Тестовая тема в разделочной

[Nixon]

Да, и Господа администраторы и модераторы. Не устанавливайте на профиль слишком простые пароли, их могут подобрать конкуренты, по логам трекера это иногда заметно. Проверяйте внимательно, чтобы ваша почта была реальной, так как почта привязана к аккаунту, и по ней можно восстановить пароль в случае утери. И это тоже может сделать кто-то другой со стороны, если например ваша почта будет выдуманной и он зарегистрирует такую же. Это касается не только нашего сайта, ну и любых других. Будьте внимательны!

[dima211]

Интересно, а ко мне наверно подбирают пароль?

[Nixon]

Подбирать могут ко всем, в основном простые пароли, написать скрипт, кот. будет брутить простые пароли - дело 5 минут. И он будет в секунду подбирать к примеру пароли к нескольким десяткам пользователей, будет проходить к примеру по всем пользователям, и к каждому подставлять пару сотен простых паролей. По логам сервера видно только сколько раз и к какому скрипту обращается тот или иной ip. Ну думаю наверное бывают такие желающие посмотреть админку или урасть скрипты.... Они всегда были и будут...

[dima211]

Фигасе!!!! Значит надо менять пароль.

[AH4]

ну это уже как "Отче наш")) Тем более что прецеденты уже были.

[Nixon]

помимо взлома паролей существует еще такое понятие как XSS, то есть межсайтинговый скриптинг, и если дырки найдены на сайте (есть активные, есть пассивные XSS, есть самодостаточные XSS), а они встречаются на очень многих сайтах, даже иногда на крупных, таких как vk.com и.т.д., то злоумышленнику не нужно знать даже вашего пароля, он крадет куки браузера, подставляет их к себе в браузер, и заходит под вашей учетной записью на трекере. Мкей это делал и у нас, и у Миши постоянно. Для борьбы с этим мы уже давно установили мод привязки ip адреса к кукисам, то есть если злоумышленник крадет куки, подставляет его себе, то у него другой ip, и условие проверки уже не срабатывает. Зато даже если на сайте и есть активные XSS-ки, то они уже не страшны. Конечно минусом этой системы является то, что пользователю приходится постоянно логиниться, если у него меняется ip адрес. Это огромнейший минус, и крупные сайты не делают даже такой привязки из-за этого, потому что неудобно. Ну вот у нас как бы так. Из-за Мкея, кот. осуществлял взлом. Ну а подбор паролей - это другое дело, если подобрал - то никакая защита не поможет, поэтому желательно ставить уникальные пароли, состоящие из цифр, букв, символов, копировать в текст. документ и вставлять. Ну или на крайний случай сохранить в браузере (хотя я этого не делаю, многие вирусы компьютерные крадут оттуда пароли). Как-то недавно даже в google chrome хранились пароли в незашиврованном виде, что некоторые критики расценили как большую безответственность создателей.

[Nixon]

Никогда не ставьте ни на каких сайтах пароль из дат: типо 19051975 или 190575 (или так 750519 и.т.д.) - это самые первые претенденты для брута [sm_k_hd=7]
Даже любое 4, 5, 6 значное число тоже очень легко генерируется в любом диапазоне.

[AH4]

хорошо помогает какая нить русская белиберда в англ раскладке)

[Nixon]

Да, билиберда нормально, а вот слова обычные - нет. Есть словари в такой райскладке на популярные слова.

[dima211]

Берёшь кошку и по клавиатуре её. Вот и пароль.[sm_k_hd=7]