Форум Химиков - Энтузиастов. Химия и Химики
http://chemistry-chemists.com/forum/

Структура форума и сайта
http://chemistry-chemists.com/forum/viewtopic.php?f=16&t=13
Page 18 of 19

Author:  Юрий Денисов [ 06 Mar 2018 15:05 ]
Post subject:  Re: Структура форума и сайта

Ради эксперимента вышел и зашел:
Attachment:
2018-03-06_17-51-46.png
2018-03-06_17-51-46.png [ 58.4 KiB | Viewed 15273 times ]
- тоже самое что и у всех.
Похоже кто-то пытается подобрать пароли к аккаунтам активных участников. Скинте мне в ЛС версию форума, я проверю нет ли у неё опасных багов и надо ли обновляться. Похоже у кого-то весенние обострение служебного рвения, или это пред 18.03 они так активизировались?

Author:  Volodymyr [ 06 Mar 2018 15:41 ]
Post subject:  Re: Структура форума и сайта

Другого объяснения я не нахожу.

Кстати, вчера наблюдал такое обострение в твитере в особо извращенной форме, когда редактор "Эха Москвы" (Венедиктов) пришел в комментарии к сообщению Порошенка и вел себя там, как самый примитивный тролль. Банальные оскорбления украинцев, в частности он рассказывал мне (сидя в Москве :) ), какая сейчас в Киеве температура и что вы все замерзнете...

Не сомневаюсь, что он - сволочь, но не думаю, что он - насколько дурак. Выслуживается перед властью.

Author:  Upsidesium [ 06 Mar 2018 20:15 ]
Post subject:  Re: Структура форума и сайта

И у меня капчу затребовал, а вот на телефоне (автоматический вход, браузер Safari) не требует.

Author:  Юрий Денисов [ 06 Mar 2018 20:38 ]
Post subject:  Re: Структура форума и сайта


Author:  test-user [ 06 Mar 2018 20:42 ]
Post subject:  Re: Структура форума и сайта

Юрий Денисов wrote:

Это я. Проверил. У нового пользователя капчу не запрашивает.

Author:  Юрий Денисов [ 06 Mar 2018 20:45 ]
Post subject:  Re: Структура форума и сайта

Когда заходил на свой аккаунт капча не требовалась. Похоже атака закончилась, либо это только затишье перед бурей.

Author:  airat2008 [ 07 Mar 2018 07:26 ]
Post subject:  Re: Структура форума и сайта

Это получается только администрация и самые активные пользователи? Если посторонние (хакеры, фсб), допустим, входят вместе с моим аккаунтом, в этом случае видно, что я нахожусь на сайте или они могут активировать"скрывать мое пребывание в этот раз"? В этом случае повторный вход будет автоматический или заново требуется логиниться?

Author:  Volodymyr [ 07 Mar 2018 12:08 ]
Post subject:  Re: Структура форума и сайта

Не совсем понял суть вопроса. С вашего аккаунта можете войти только вы - на то он и ваш аккаунт.

Любой участник может скрыть свое пребывание на форуме - при авторизации нужно поставить галочку в соответствующем месте.

Повторный вход будет автоматическим - если вы поставите галочку в соответствующем месте при входе. Если не поставите - при следующем входе форум запросит авторизацию.

Как вариант, можно сохранить логин и пароль для входа в браузере (небезопасно).

Author:  airat2008 [ 07 Mar 2018 13:05 ]
Post subject:  Re: Структура форума и сайта

Вопрос состоял в том, что если кто обладает данными для входа в мой аккаунт и возможно ли отслеживать время пребывания на сайте в независимости от того скрыто это пребывание или нет. Возможно ли доказать, что моим аккаунтом пользуется хакеры и правительственные органы?

Author:  Upsidesium [ 07 Mar 2018 16:29 ]
Post subject:  Re: Структура форума и сайта

airat2008 wrote:
Вопрос состоял в том, что если кто обладает данными для входа в мой аккаунт и возможно ли отслеживать время пребывания на сайте в независимости от того скрыто это пребывание или нет. Возможно ли доказать, что моим аккаунтом пользуется хакеры и правительственные органы?

Attachment:
Безымянный.jpg
Безымянный.jpg [ 69.81 KiB | Viewed 15196 times ]

Author:  Volodymyr [ 07 Mar 2018 17:27 ]
Post subject:  Re: Структура форума и сайта

airat2008 wrote:
Вопрос состоял в том, что если кто обладает данными для входа в мой аккаунт и возможно ли отслеживать время пребывания на сайте в независимости от того скрыто это пребывание или нет. Возможно ли доказать, что моим аккаунтом пользуется хакеры и правительственные органы?

Кроме того, что уже указал Upsidesium.

1. Если вы подозреваете, что ваш аккаунт взломан (или кто-то добрался до вашего компьютера) - срочно смените пароль на сложный: буквы + цифры + знаки.

2. При необходимости можно отслеживать и скрытых пользователей (с технического аккаунта администратора "Admin" - который не используется т.к. пользователи имеют право на приватность) - но только в момент, когда они на форуме. После выхода остается только одна информация - время последнего посещения, причем доступна она только этим пользователям.

Author:  airat2008 [ 10 Mar 2018 11:52 ]
Post subject:  Re: Структура форума и сайта

Теперь и у меня наконец-то начался день с капчи. Посмотрим будет ли она продолжаться далее. Или просто включена опция обязательной капчи при входе?

Author:  Upsidesium [ 10 Mar 2018 12:45 ]
Post subject:  Re: Структура форума и сайта

Нет. Значит Вас опять пытались взломать брут-форсом. Если пароль простой, то рекомендую усложнить: не менее 9 символов, одной заглавной буквы, цифры и спец. знака (-.,!?@).

Author:  Юрий Денисов [ 10 Mar 2018 15:10 ]
Post subject:  Re: Структура форума и сайта

Upsidesium wrote:
Нет. Значит Вас опять пытались взломать брут-форсом. Если пароль простой, то рекомендую усложнить: не менее 9 символов, одной заглавной буквы, цифры и спец. знака (-.,!?@).

На самом деле, не обязательно использовать спец. знаки и т.д. Просто как-можно более длинный пароль, который можно запомнить. Например "MojOchenDlinnijParol" ,лучше чем "P@ss884_"

Author:  Upsidesium [ 10 Mar 2018 15:52 ]
Post subject:  Re: Структура форума и сайта

А еще лучше использовать китайские или японские иероглифы.

Author:  Volodymyr [ 10 Mar 2018 15:57 ]
Post subject:  Re: Структура форума и сайта

airat2008 wrote:
Теперь и у меня наконец-то начался день с капчи. Посмотрим будет ли она продолжаться далее. Или просто включена опция обязательной капчи при входе?

Капча - после 3-х неудачных попыток авторизации. Если она появилась в момент первой попытки - кто-то пытался взломать ваш аккаунт (подбором стандартных комбинаций, которые незадачливые люди любят использовать как пароли). Если у вас пароль не уровня: "111111" или "Владислав5" - тогда беспокоиться не о чем.

Усложнять ли, пытаясь использовать нетипичные символы, - личное дело каждого. Сработает ли - не знаю. Искусственных ограничений я не ставил.

Author:  Юрий Денисов [ 10 Mar 2018 15:57 ]
Post subject:  Re: Структура форума и сайта

Upsidesium wrote:
А еще лучше использовать китайские или японские иероглифы.

Ну это если движок форума поддерживает юникод в пароле.

Author:  Юрий Денисов [ 10 Mar 2018 15:59 ]
Post subject:  Re: Структура форума и сайта

Попробовал выйти и зайти - капчу не потребовал. Было бы не плохо вести лог неудавшихся попыток входа.

Author:  Volodymyr [ 10 Mar 2018 16:02 ]
Post subject:  Re: Структура форума и сайта

Юрий Денисов wrote:
Попробовал выйти и зайти - капчу не потребовал. Было бы не плохо вести лог неудавшихся попыток входа.

Движок форума этого не предусматривает. Нужно написать целый мод - что не позволяет квалификация. Да и смысл: атаки явно через прокси. Адреса меняются или автоматически или по мере бана выявленных.

Кстати один IP выявил и забанил - он принадлежал серверу Оперы.

Author:  Глеб [ 10 Mar 2018 16:21 ]
Post subject:  Re: Структура форума и сайта

Последний раз заходил на форум 26 января, сейчас при первой попытке входа затребовал капчу.

Page 18 of 19 All times are UTC [ DST ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/