Можно ли это сделать? Так как это серьезная уязвимость, если указан валидный и-мэйл, например, администратора или модератора.
Закрыть опцию восстановления пароля
Страница: 1
Сообщений 1 страница 13 из 13
Поделиться1Ср, 29 Окт 2008 08:21:52
- Заслуженный
- Зарегистрирован: Вс, 24 Авг 2008
- Сообщений: 14
- Уважение: -1
- Позитив: 0
- Пол: Мужской
- Последний визит:
Пт, 29 Май 2009 05:37:27
Поделиться2Ср, 29 Окт 2008 15:29:03
- lab.rusff.me
- Зарегистрирован: Пт, 2 Ноя 2007
- Сообщений: 4645
- Уважение: +2155
- Позитив: +1490
- Пол: Мужской
- Последний визит:
Чт, 10 Апр 2025 04:01:58
Almight написал(а):
Можно ли это сделать? Так как это серьезная уязвимость, если указан валидный и-мэйл, например, администратора или модератора.
Чегой? Обоснуйте утверждение.
Поделиться3Ср, 29 Окт 2008 17:23:59
- Cтарожил
- Зарегистрирован: Сб, 4 Ноя 2006
- Сообщений: 765
- Уважение: +315
- Позитив: +345
- Пол: Мужской
- Последний визит:
Чт, 9 Янв 2025 12:10:18
Almight
Бредовая идея.
Поделиться4Ср, 29 Окт 2008 19:15:44
- Cтарожил
- Зарегистрирован: Сб, 4 Ноя 2006
- Сообщений: 6889
- Уважение: +1022
- Позитив: +688
- Последний визит:
Вт, 23 Авг 2022 00:48:48
Almight
А что, если мыло никому не говорить и не показывать? Как они его узнают?
Поделиться5Чт, 30 Окт 2008 05:42:00
- Заслуженный
- Зарегистрирован: Вс, 24 Авг 2008
- Сообщений: 14
- Уважение: -1
- Позитив: 0
- Пол: Мужской
- Последний визит:
Пт, 29 Май 2009 05:37:27
Duka написал(а):
Чегой? Обоснуйте утверждение.
Потенциальный взломщик может просто знать некоторые адреса почты, даже если и не видит какой именно использован. Так как для каждого форума навряд ли кто-нибудь будет заводить отдельный ящик. Обычно их 2-3, реже 5. Заказ на взлом, например, ящика на яндексе, у специалистов стоит примерно $50, а если форум хочет взломать сам хакер? Подчеркиваю, это вариант если взломщик знает жертву. Он может взломать ящик и воспользоваться функцией восстановления пароля. Разве нет?
Поэтому админам и модераторам у нас прописаны несуществующие и-мэйлы на несуществующих почтовиках.
Поделиться6Чт, 30 Окт 2008 16:18:58
- Cтарожил
- Зарегистрирован: Сб, 4 Ноя 2006
- Сообщений: 6889
- Уважение: +1022
- Позитив: +688
- Последний визит:
Вт, 23 Авг 2022 00:48:48
Almight
1) Хакеры не телепаты... Хотя некоторые могут обладать пирокинезом и теликинезом...
2) Платить около 50х5=250 у.е. за взлом бесплатного форума?
Поделиться7Чт, 30 Окт 2008 16:23:22
Almight написал(а):
Поэтому админам и модераторам у нас прописаны несуществующие и-мэйлы на несуществующих почтовиках.
А если забудете пароль на форуме, как будете форум востанавливать?
Если форум и взломают, то существует база данных, форум вернут на место, а почта просто необходима, ИМХО
Поделиться8Чт, 30 Окт 2008 16:33:36
- Заслуженный
- Зарегистрирован: Ср, 15 Окт 2008
- Сообщений: 18
- Уважение: 0
- Позитив: +3
- Пол: Мужской
- Последний визит:
Пт, 12 Фев 2010 14:50:18
Almight
Almight написал(а):
Так как для каждого форума навряд ли кто-нибудь будет заводить отдельный ящик.
Раз вы так боитесь ну и пусть у модеров будут не существующие ящики (хотя я считаю что это бред) а вы заведите себе новый ящик(не на яндексе), неизвестный вашим врагам и пароль понадежнее и всё. А через ваш форум на майбб они узнать ваш новый ящик не смогут.
Поделиться9Чт, 30 Окт 2008 16:43:49
- Заблокирован
- Зарегистрирован: Ср, 29 Окт 2008
- Сообщений: 36
- Уважение: +5
- Позитив: 0
- Последний визит:
Пт, 31 Окт 2008 21:12:40
Almight
А как быть тем кто забывает пароль? Ломиться сюда и стучаться к Администратору с просьбой его сменить. Представьте себе, что тогда тут будет.
Проще просто прописать недействительный адрес в профиле (ИМХО).
Отредактировано 502 bad Geteway (Чт, 30 Окт 2008 16:44:17)
Поделиться10Чт, 30 Окт 2008 19:03:17
- lab.rusff.me
- Зарегистрирован: Пт, 2 Ноя 2007
- Сообщений: 4645
- Уважение: +2155
- Позитив: +1490
- Пол: Мужской
- Последний визит:
Чт, 10 Апр 2025 04:01:58
НЕплохо было бы сделать возможность ввода "Секретного вопроса"... это так, информация к размышлению для Admin'а)
Поделиться11Пт, 31 Окт 2008 01:39:47
- Заслуженный
- Зарегистрирован: Вс, 24 Авг 2008
- Сообщений: 14
- Уважение: -1
- Позитив: 0
- Пол: Мужской
- Последний визит:
Пт, 29 Май 2009 05:37:27
502 bad Geteway написал(а):
А как быть тем кто забывает пароль? Ломиться сюда и стучаться к Администратору с просьбой его сменить. Представьте себе, что тогда тут будет.
Админ НЕ должен быть растяпой, а юзерам он (если забудут) и сам может сменить. Плюс имелась в виду возможность отключения на выбор админа в настройках.
Duka написал(а):
НЕплохо было бы сделать возможность ввода "Секретного вопроса"... это так, информация к размышлению для Admin'а)
Была така идея)
Поделиться12Сб, 1 Ноя 2008 01:35:32
Almight
если что есть бекапы, так что тот кто будет взламывать потратится зря.
Поделиться13Сб, 1 Ноя 2008 01:58:49
- Заблокирован
- Зарегистрирован: Пн, 29 Сен 2008
- Сообщений: 38
- Уважение: -2
- Позитив: +12
- Последний визит:
Вт, 11 Ноя 2008 19:28:56
Almight
Идея тупая.
Страница: 1