Атака Лента-ботов на форум

[NTmY]

Увеличивающийся таймаут на ввод пароля это более мягкая форма "блокировки учётной записи"?

Скрытый текст

да, блокировка может быть постоянной или временной. временная может быть на постоянное время или время блокировки может меняться. почему тебя так это беспокоит? это же не по сути проблемы.

[свернуть]

[Salex]

1. А как же блокировка учётной записи при неправильном вводе пароля 10+ раз?

это просто гениально ,
делаем луп, дрочим все учетки пока не заблокируются
профит
вечером весь сайт в бане

2. Хотя есть подозрение, что все аккаунты с простым паролем были вычислены заранее, ещё до начала размещения сообщений с ленты.

слишком параноя :doge:

3. Можно проверить, на каких аккаунтах было много неудачных попыток авторизироваться, и заблокировать эти аккаунты, чтобы их в последствии не использовали в нехороших целях?

а можно заблочить всех с 1 сообщением, или с 10 ? мб с 100 ? или от 1к ?

блокировка учеток с 'много неудачных попыток авторизироваться' решит проблему на сегодня, а завтора вылезет что-нить ещё

увеличивающийся таймаут после неправильных попыток - это нормально не только в банке, но везде, где боятся брутфорса.

где логины секьюрные, используются 2x факторная аутентификация и ещё куча классных штук

[ihatekaby]

да, блокировка может быть постоянной или временной

Ты понимаешь что таймаут для ботов на ввод пароля никак не влияет на мой аккаунт?
А блокировка моего аккаунта влияет.
Поэтому "не влияние на мой аккаунт" НЕ РАВНО "влияние на мой аккаунт"

почему тебя так это беспокоит?

Забавно.

[Kadabra]

Походу сайты на юкозе лучше защищены, чем мы

прозрение

[NTmY]

Ты понимаешь что таймаут для ботов на ввод пароля никак не влияет на мой аккаунт?

Скрытый текст

в моём представлении это от реализации зависит. если таймаут делается через временное блокирование записи или система потребует повторную авторизацию для совершения какого-то действия учётки, которой запрещено авторизоваться в настоящий момент - это вполне повлияет на твой аккаунт. возможно я не прав. мне казалось это очень близкие области, буквально акцент внимания на 2х разных точках одного и того же вопроса. извини, если задел твои чувства инфобезопасника

[свернуть]

[ihatekaby]

если таймаут делается через временное блокирование записи или система потребует повторную авторизацию для совершения какого-то действия учётки

Т.е. боты брутфорсят твой акк, а страдаешь ты?
Хорошо что форумы не идиоты делают.

извини, если задел твои чувства инфобезопасника

Тут перед здравым смыслом надо извиняться. Хотя я, как его адепт, принимаю их.

возможно я не прав

Сомнения

[NTmY]

Т.е. боты брутфорсят твой акк, а страдаешь ты?
Хорошо что форумы не идиоты делают.

так брутфорсы и делают для того, чтобы ты страдал
или если боты до твоей попытки залогиниться пробрутфорсили твой акк и у тебя таймаут на логин - ты не страдаешь?
хотя, если ты адепт здравого смысла, то, наверное, нам не о чем спорить, ты всегда будешь прав

[ihatekaby]

так брутфорсы и делают для того, чтобы ты страдал

Ты предлагаешь чтобы прогеры форума помогали в этом ботам, как я уже писал хорошо что форумы не идиоты делают

[PigBenis]

А в чём разница между этими ботами, и теми, которые постили кучу политговна, пускай будут

[NTmY]

где логины секьюрные, используются 2x факторная аутентификация и ещё куча классных штук

насколько я понимаю, нам нужно дёшево, эффективно и без паранойи. не будем же мы через смс-подтверждение подписанную ру-токеном пеку в чятик ставить

Скрытый текст

или будем?

[свернуть]

[GePouHIIIuK]

Он врет

Врут ВСЕ. В том числе и Лично ты. Спорить будешь?

Он постит пропаганду

Она постит новости. Это пропаганда или как?
Если да - то ничего кроме пропаганды в информационном плане нету и быть не может. И любой человек пропагандист по определению(а так всё и есть на самом деле).

Он кремлебот

Ты ботов от людей вобще отличать не умеешь да?

[ihatekaby]

Спорить будешь?

С тобой?

[Underet]

Так-так, в париже теракт и бот спамит только новости с ИГ и подписью "Если не адольф запость свежий ништячок с Ленточки!". А вечером адольф как раз стримит болталогию про теракт! Наверно он не знает, что помогает ему, а теперь понял и спамит новости про спорт!

Скрытый текст

[свернуть]

[JAre]

это просто гениально ,
делаем луп, дрочим все учетки пока не заблокируются
профит
вечером весь сайт в бане

Да на фанстримсе это примерно так и работает. Там после репорта сделали КД на логин в одну и ту же учетку. Это конечно слабо мешает фармить ботов так как можно вместо подбора пароля под учетку, подбирать учетку под пароль, но это мешает ломать конкретный аккаунт. Но, к сожалению, это так же мешает вообще кому либо зайти в эту учетку. То есть можно запустить подбор на аккаунты администрации и они не смогут залогинится на Фанстримс. Можно использовать тот же брутфорсер http://codepen.io/anon/pen/PPGVzz?editors=101 Думаю похожая пушка будет работать и на ск2че, если долбится в него.

Наверное лучее время для проведения подобного тестирования это сразу после ребута серверов, потому что оно не заставить залогиненого юзера разлогинится, просто не даст ему опять зайти.

[Vlads]

Адольф, раз ты читаешь эту тему, вот тебе хорошее предложение - убери, пожалуйста, темы форума с главной страницы сайта, или дай возможность скрыть их навсегда, а не так, что приходится каждый раз при открытии сайта или стрима скрывать их. Иногда люди заходят просто посмотреть стримчики, и в глаза бросается этот мусор с форума. Или просто сделай как на гг - кнопка форум, при наведении на нее открывается список новых тем. Огради психику нормальных людей от этой помойки. Дети тоже заходят на этот сайт, а темы типа"смерть русским", "cлава террактам", "я обкурился и меня штырит", "хочу убивать детей" могут висеть здесь целый день. Все-таки здесь не лентач или мдк.

[ihatekaby]

Там после репорта сделали КД на логин в одну и ту же учетку. то конечно слабо мешает фармить ботов так как можно вместо подбора пароля под учетку, подбирать учетку под пароль

Почему кд не на IP?

[JAre]

Почему кд не на IP?

Я хзн. Что бы прикольно было

[ihatekaby]

Я хзн. Что бы прикольно было

В общем жги их, таким прогерам не место на Земле

- - - Добавлено - - -

Дети тоже заходят на этот сайт

Контент сайта не предназначен для лиц, не достигших 18 лет (18+)

[JAre]

В общим жги их, таким прогерам не место на Земле

- - - Добавлено - - -


Контент сайта не предназначен для лиц, не достигших 18 лет (18+)

Да у них просто работы много и времени мало.
Ну и не они ж решают на что им деньги дают. Дали бабосики запилить новый сезон "Мастер Стримеров" - пилят. Сказали что дырка имеет низкий приоритет - не латают.
Наврерное, как-то так

[ryoko]

Не заметил разницы, что с ботом этим и его новостями, что без него.