Thread View: pl.comp.lang.php
6 messages
6 total messages
Started by platformowe głupki
Fri, 17 Jul 2015 18:03
włamanie
Author: platformowe głupki
Date: Fri, 17 Jul 2015 18:03
Date: Fri, 17 Jul 2015 18:03
6 lines
1209 bytes
1209 bytes
czy taki pomysł, logowanie nieudanego logowania do bazy mysql i później na tej podstawie blokowanie wszystkich logowań przez określony czas to dobry pomysł na atak z użyciem różnych IP? jak wpleść w to możliwość logowania dla mnie, zawsze i wszędzie, ale bezpiecznei na wypadek kradzieży hasła? chciałbym logować włamy, ale nie mam pomysłu jak to dokładnie zrobić... HELP!?
Re: włamanie
Author: Lemat
Date: Sat, 18 Jul 2015 06:17
Date: Sat, 18 Jul 2015 06:17
27 lines
2082 bytes
2082 bytes
platformowe głupki wrote: > czy taki pomysł, logowanie nieudanego logowania do bazy mysql i później > na tej podstawie blokowanie wszystkich logowań przez określony czas to > dobry pomysł na atak z użyciem różnych IP? jak wpleść w to możliwość > logowania dla mnie, zawsze i wszędzie, 1) umożliwić logowanie tylko z określonych adresów IP, np. Polska lub ! (Chiny & Brazylia & Rosja & Ukraina), patrz geoip. Lub wręcz z konkretnych adresów 1.2.3.4. 2) po N nieudanych próbach logowania w ciągu M czasu blokada na K czasu. Za wyjątkiem znanych adresów IP. (patrz fail2ban zamiast wyważać otwarte drzwi) Jeżeli nie masz stałych adresów IP i często się mylisz wprowadzając hasło to zrób sobie tylko tobie znany sposób na reset blokady. > ale bezpiecznei na wypadek > kradzieży hasła? chciałbym logować włamy, ale nie mam pomysłu jak to > dokładnie zrobić... HELP!? Powiązać login z adresem IP, operatorem sieci, krajem. Mechanizm wymuszania zmian haseł. oraz Administrator, który "coś" potrafi. -- Pozdrawiam Lemat
Re: włamanie
Author: artiun
Date: Sat, 18 Jul 2015 06:34
Date: Sat, 18 Jul 2015 06:34
15 lines
2445 bytes
2445 bytes
W dniu 2015-07-17 o 20:03, platformowe głupki pisze: > czy taki pomysł, logowanie nieudanego logowania do bazy mysql i później na > tej podstawie blokowanie wszystkich logowań przez określony czas to dobry > pomysł na atak z użyciem różnych IP? jak wpleść w to możliwość logowania dla > mnie, zawsze i wszędzie, ale bezpiecznei na wypadek kradzieży hasła? > chciałbym logować włamy, ale nie mam pomysłu jak to dokładnie zrobić... HELP!? Pomysł świetny. Zresztą stosowany już wiele razy. Tak trzeba blokować wszystkich jeśli ktoś (choć jedna osoba) wprowadziła błędne login lub hasło. Jest rozwiązanie - postaw serwer na ip: 127.... i jesteś bezpieczny, pod warunkiem, że na tej maszynie nie będzie netu. To też nie gwarantuje włamu. wejść można wszędzie, drogi są różne. -- Artur
Re: włamanie
Author: artiun
Date: Sat, 18 Jul 2015 06:51
Date: Sat, 18 Jul 2015 06:51
16 lines
2332 bytes
2332 bytes
W dniu 2015-07-17 o 20:03, platformowe głupki pisze: > czy taki pomysł, logowanie nieudanego logowania do bazy mysql i później na > tej podstawie blokowanie wszystkich logowań przez określony czas to dobry > pomysł na atak z użyciem różnych IP? jak wpleść w to możliwość logowania dla > mnie, zawsze i wszędzie, ale bezpiecznei na wypadek kradzieży hasła? > chciałbym logować włamy, ale nie mam pomysłu jak to dokładnie zrobić... HELP!? Mało konkretów - więc uściślij: https://pl.wikipedia.org/wiki/IP_spoofing http://b.agilob.net/jak-wykonac-atak-dos-samodzielnie/ Doczytaj, w miarę możliwości sprawdź :) Jest to NTG, jednak dotyczy wszystkich, a on FW chce robić w PHP. -- Artur
Re: włamanie
Author: platformowe głupki
Date: Sat, 18 Jul 2015 12:17
Date: Sat, 18 Jul 2015 12:17
4 lines
1184 bytes
1184 bytes
to o co pytałem to moja strona, tylko ja mam się logować... ale rzeczywiście, masz Pan rację, będę pisał też inną swoją stronę z wielodostępem... pogadajmy o tym! jak zrobić poprawnie logowanie wielu osób?
Re: włamanie
Author: artiun
Date: Sat, 18 Jul 2015 20:45
Date: Sat, 18 Jul 2015 20:45
13 lines
2198 bytes
2198 bytes
W dniu 2015-07-18 o 14:17, platformowe głupki pisze: > to o co pytałem to moja strona, tylko ja mam się logować... > > ale rzeczywiście, masz Pan rację, będę pisał też inną swoją stronę z > wielodostępem... pogadajmy o tym! jak zrobić poprawnie logowanie wielu osób? > Nie załapałeś i bawisz się dalej. Na jednym kompie możesz sobie otworzyć sesji ile chcesz, ale testów nie zrobisz sam (bo nie wiesz co ktoś może zrobić). Na każdy miecz jest tarcza, na każdą tarczę miecz (czasem to tylko kwestia czasu). -- Artur
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads