Защитить форум от взлома (мысли и предложения)

Поделиться1Сб, 7 Июн 2008 22:51:41

Автор: Admin
без бороды и бубна
Зарегистрирован: Вт, 26 Сен 2006
Сообщений: 4185
Уважение: +4060
Позитив: +222
Пол: Мужской
Последний визит:
Пт, 21 Фев 2020 11:49:55

В этой теме будем рассматривать реализацию защиты форума через взлом почты с дальнейшей отсылкой на нее нового пароля. Как показала практика других способов взлома не происходило с 26 сентября 2006 года.
Далее следуют мои мысли. Предполагается всем желающим их дополнять или предлагать свои идеи.

Речь пойдет о администраторе или модераторе имеющим возможность удаления сообщений в разделах форума.

Вариант 1: Идеальный пользователь.

1. Пользователь использует уникальный пароль, т.е. такой, который не использует больше нигде.
2. Пользователь не хранит этот пароль в интернет, а хранит у себя в голове, на листочке или домашнем компьютере.
3. Пользователь никогда не забудет этот пароль.

При соблюдении всех пунктов решение очевидно: реализовать возможность запрета отсылки нового пароля на почту.
Альтернативно: прописать e-mail: mybb@mybb.ru в профиле.

Вариант 2: Остальные 90% пользователей.

Очевидного решения еще не придумано никем.
Что если пользователь забудет пароль?
Как знать, что действительно настоящий владелец форума забыл пароль?

Пишем, делимся идеями.

+6

Поделиться2Сб, 7 Июн 2008 22:54:25

Автор: rps
Гость

Admin
Ввод ответа на контролный вопрос, который выбирает сам пользователь. Если ответ введёнг неверно несколько раз подряд, аккуант блокируется!

Отредактировано rps (Сб, 7 Июн 2008 23:02:28)

0

Поделиться3Сб, 7 Июн 2008 22:55:34

Автор: Anni-neko
Заслуженный
Зарегистрирован: Пт, 11 Апр 2008
Сообщений: 51
Уважение: +203
Позитив: +112
Пол: Женский
Последний визит:
Пт, 15 Янв 2016 16:07:04

уже поступало предложение, которое лично я считаю идеальным в данной ситуации - темы перемещаются в корзину на два-три дня без возможности их удаления. При взломе админ действующего форума сможет легко восстановить его

+2

Поделиться4Сб, 7 Июн 2008 22:57:17

Автор: Impuls 101
Модератор
Зарегистрирован: Пн, 28 Апр 2008
Сообщений: 3342
Уважение: +940
Позитив: +1000
Пол: Мужской
Последний визит:
Пт, 25 Ноя 2022 21:50:38

Мои советы. Надежный пароль на форуме это и не обсуждается, как не забыть пароль, но при этом он будет сложным? Можно так
Пароль: Hjccbz xtvgbjy
такую белеберду врятли кто подберет, а запомнить очень легко, если ввести по-русски то очень простое слово, минусы - не введешь с мобилы.
А почту лучше платную.

0

Поделиться5Сб, 7 Июн 2008 22:59:29

Автор: .brandy.
секс в большом городе
Зарегистрирован: Сб, 27 Окт 2007
Сообщений: 68
Уважение: +977
Позитив: +593
Пол: Женский
Последний визит:
Пт, 6 Мар 2015 16:41:41

Андрей Евсиков предложил сегодня поставить ограничение, на ввод пароля, как это сделано на сервисе Юкоза. После чего аккаунт блокируется, и возможность его разблокировать, есть только у Админа форума. При таком раскладе возможность взломать аккаунт понижается.

0

Поделиться6Сб, 7 Июн 2008 23:00:17

Автор: likka
Cтарожил
Зарегистрирован: Ср, 29 Авг 2007
Сообщений: 1387
Уважение: +1638
Позитив: +1370
Пол: Женский
Последний визит:
Сб, 15 Фев 2014 22:02:43

Копии тем нужны,да

0

Поделиться7Сб, 7 Июн 2008 23:00:32

Автор: [M.@.t.r.i.x]
Cтарожил
Зарегистрирован: Чт, 14 Фев 2008
Сообщений: 1119
Уважение: +1220
Позитив: +141
Пол: Мужской
Последний визит:
Ср, 9 Ноя 2022 00:29:23

Я писал что не плохо было бы поставить защиту от подбора пароля, например, пользователь при вводе пароля ошибся 3 раза, система банит его айпи на сутки

+2

Поделиться8Сб, 7 Июн 2008 23:01:35

Автор: Мих@лыч
`
Зарегистрирован: Сб, 4 Ноя 2006
Сообщений: 4831
Уважение: +701
Позитив: +533
Пол: Мужской
Последний визит:
Вт, 2 Май 2023 00:07:14

МУРрлЫка написал(а):

Андрей Евсиков предложил сегодня поставить ограничение, на ввод пароля, как это сделано на сервисе Юкоза. После чего аккаунт блокируется, и возможность его разблокировать, есть только у Админа форума. При таком раскладе возможность взломать аккаунт понижается.

Хорошее предложение.
Только не обязательно блокировать, сделать по 3 попытки с интервалами, т.е. 3 раза ввёл неверно пароль, след раз можешь ввести пароль, через 5 минут, например.

+1

Поделиться9Сб, 7 Июн 2008 23:03:58

Автор: Le$vEr
Cтарожил
Зарегистрирован: Вт, 3 Окт 2006
Сообщений: 1553
Уважение: +1059
Позитив: +1674
Пол: Мужской
Последний визит:
Сб, 4 Июл 2015 01:52:14

Тема зачищена от флуда, Админ пусть читает ценные посты....
Есть флуд и та тема, в которой писали до этого!

0

Поделиться10Сб, 7 Июн 2008 23:06:30

Автор: [M.@.t.r.i.x]
Cтарожил
Зарегистрирован: Чт, 14 Фев 2008
Сообщений: 1119
Уважение: +1220
Позитив: +141
Пол: Мужской
Последний визит:
Ср, 9 Ноя 2022 00:29:23

Le$vEr, не вижу причин для удаления постов с обсуждением того или иного способа решения проблем, не горячись

0

Поделиться11Сб, 7 Июн 2008 23:06:30

Автор: DARTVENOM
DARTVENOM
Зарегистрирован: Ср, 12 Мар 2008
Сообщений: 2180
Уважение: +2180
Позитив: +8723
Пол: Мужской
Последний визит:
Ср, 14 Дек 2016 19:14:22

Если юзер дурак, то не помогут ни какие ограничения на ввод пароля и прочие предосторожности, и взломать такой профиль проще простого...
Это не флуд...

0

Поделиться12Сб, 7 Июн 2008 23:06:46

Автор: Мих@лыч
`
Зарегистрирован: Сб, 4 Ноя 2006
Сообщений: 4831
Уважение: +701
Позитив: +533
Пол: Мужской
Последний визит:
Вт, 2 Май 2023 00:07:14

Le$vEr написал(а):

Тема зачищена от флуда, Админ пусть читает ценные посты....

Шла нормальная дискуссия и удал и ценные посты вместе с "флудом"..

+1

Поделиться13Сб, 7 Июн 2008 23:09:32

Автор: Impuls 101
Модератор
Зарегистрирован: Пн, 28 Апр 2008
Сообщений: 3342
Уважение: +940
Позитив: +1000
Пол: Мужской
Последний визит:
Пт, 25 Ноя 2022 21:50:38

DARTVENOM написал(а):

Если юзер дурак, то не помогут ни какие ограничения на ввод пароля и прочие предосторожности, и взломать такой профиль проще простого...
Это не флуд...

Согласен, если пользователь сам написал в ответе на вопрос кличка собаки - Шарик, то кто ж виноват? система которая что-то не заблокировала?

+1

Поделиться14Сб, 7 Июн 2008 23:09:34

Автор: likka
Cтарожил
Зарегистрирован: Ср, 29 Авг 2007
Сообщений: 1387
Уважение: +1638
Позитив: +1370
Пол: Женский
Последний визит:
Сб, 15 Фев 2014 22:02:43

Пароли поменяли,но не факт,что нас не взломают завтра,копии тем бы нам,иначе это будет безнаказанно продолжаться без конца и края

0

Поделиться15Сб, 7 Июн 2008 23:10:36

Автор: [M.@.t.r.i.x]
Cтарожил
Зарегистрирован: Чт, 14 Фев 2008
Сообщений: 1119
Уважение: +1220
Позитив: +141
Пол: Мужской
Последний визит:
Ср, 9 Ноя 2022 00:29:23

likka, как не прискорбно, не мы такие жизнь такая

0

Поделиться16Сб, 7 Июн 2008 23:12:38

Автор: rps
Гость

Impuls 101 написал(а):

в ответе на вопрос кличка собаки

Вопрос мог бы прописать сам пользователь.И ответ на него.

0

Поделиться17Сб, 7 Июн 2008 23:14:01

Автор: Le$vEr
Cтарожил
Зарегистрирован: Вт, 3 Окт 2006
Сообщений: 1553
Уважение: +1059
Позитив: +1674
Пол: Мужской
Последний визит:
Сб, 4 Июл 2015 01:52:14

Я предлагал likka всем модераторам поставить левую почту, которая не существует.
Поставить сложные паложи, со сточными и заглавными буквами.
При утере пароля, модератор может обртиться к Админу, и тот поставит новый пароль.
Админ в свою очередь ставит самые неизвестные другим контрольные вопросы на почту....

0

Поделиться18Сб, 7 Июн 2008 23:14:01

Автор: Anni-neko
Заслуженный
Зарегистрирован: Пт, 11 Апр 2008
Сообщений: 51
Уважение: +203
Позитив: +112
Пол: Женский
Последний визит:
Пт, 15 Янв 2016 16:07:04

спасибо, конечно, Руслану, за удаленный "флуд", но я все же повторю его. При попытке взлома акка (три-пять неправильно введенных пароля) отсылать ЛС админу. Кто предупрежден, тот вооружен

+2

Поделиться19Сб, 7 Июн 2008 23:14:56

Автор: Le$vEr
Cтарожил
Зарегистрирован: Вт, 3 Окт 2006
Сообщений: 1553
Уважение: +1059
Позитив: +1674
Пол: Мужской
Последний визит:
Сб, 4 Июл 2015 01:52:14

Anni-neko написал(а):