Page 1 of 23

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 10:57 pm
by Aminoacid
Пользватель "не_бывалый" любит вставлять самайлики в свои сообщения не просто так.
Он подменяет стандартные смайлики в своих сообщениях на точно такие же, но размещенные уже на его личном сервере.
Вот свежий пример:

Вот это смайлик оригинальный размещенный на этом сервере
images/smilies/kolobok_evil.gif
Image

А вот точно такой же смайлик, взятый из сообщения пользователя "не_бывалый" 10 минут назад:
http://70.48.154.3:8080/evil.gif
Image

Что получается в итоге?
Каждый кто открывает у себя в браузере страницу с сообщением от "не_бывалый" содержащим подобный подмененный смайлик, отправляет запрос на получение картинки смайлика не на сервер canadovka.ca, а по адресу 70.48.154.3.
В итоге "не_бывалый" видит ваш АЙПИ, вашу систему, ваш браузер.

Зная кто сейчас находится в теме, кто пишет ответы, именно сейчас, он может соотнести ваш айпи с вашим ником на форуме, и в принципе может организовать атаку по вашему айпи. Прозондировать ваши порты, найти открытые ресурсы и бреши.


Это не доказывает, что это именно он взламывал ваши аккаунты здесь или на торонтовке, но это наглядно доказывает, что он ЧЕМ-ТО занимается и ИНТЕРЕСУЕТСЯ вашими айпи.
О чем он сам не раз сообщал - о том у кого каокой браузер стоит или кто на каком провайдере сидит.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:04 pm
by Ariana
.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:04 pm
by дворник рязанский
прикольно уметь делать такие фишки. надо будет поковыряться на досуге :)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:07 pm
by Aminoacid
Господа, я серьезно.
Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематически занимающийся сбором и анализом данных о вас уже попадает под код.
Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:08 pm
by ne_bivaliy
брешь ?

брешишь

Image

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:08 pm
by дворник рязанский
как вычислить откуда вставлен смайлик?

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:09 pm
by Ariana
.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:09 pm
by ne_bivaliy
дворник выдает амину сразу по 3 поинта

без раз дельная любоф

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:10 pm
by Питерская Львица
так значит лысый знает кто ты на торонтовке...

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:11 pm
by ne_bivaliy
Ариана wrote:QR_BBPOST это не законно
почему ?

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:12 pm
by дворник рязанский
Aminoacid wrote:QR_BBPOST Господа, я серьезно.Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематический занимающися сбором и анализом данных о вас уже попадает под код.Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.
в любом случае, чтобы получить защиту, нужно сначала познать хак. давай разбираться. как узнать откуда смайл, каким образом собирается инфа? я сэтой радостью раньше не сталкивался, теперь есть тема на поковыряться :)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:12 pm
by ne_bivaliy
Aminoacid wrote:Господа, я серьезно.
Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематически занимающийся сбором и анализом данных о вас уже попадает под код.
Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.

бред

закон не запрещает иметь свой сервер

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:13 pm
by Ariana
.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:13 pm
by ne_bivaliy
google microsoft yahoo можно

простым людям нельзя ?

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:13 pm
by Питерская Львица
дворник рязанский wrote:как вычислить откуда вставлен смайлик?
ты же спец...

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:14 pm
by дворник рязанский
ne_bivaliy wrote:QR_BBPOST дворник выдает амину сразу по 3 поинтабез раз дельная любоф
Аминоасид творит осязаемое добро :)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:14 pm
by ne_bivaliy
дворник рязанский wrote:
Aminoacid wrote:QR_BBPOST Господа, я серьезно.Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематический занимающися сбором и анализом данных о вас уже попадает под код.Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.
в любом случае, чтобы получить защиту, нужно сначала познать хак. давай разбираться. как узнать откуда смайл, каким образом собирается инфа? я сэтой радостью раньше не сталкивался, теперь есть тема на поковыряться :)
реплай на мой смайлик и ты увидишь референмс на мой сайт

это законно 100 %

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:15 pm
by ne_bivaliy
дворник рязанский wrote:
ne_bivaliy wrote:QR_BBPOST дворник выдает амину сразу по 3 поинтабез раз дельная любоф
Аминоасид творит осязаемое добро :)
тем что всех запугивает ?

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:15 pm
by дворник рязанский
Питерская Львица wrote:QR_BBPOST ты же спец...
УГАГАГАГА
вы уже помирились? рад за вас :)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:15 pm
by Aminoacid
дворник рязанский wrote:как вычислить откуда вставлен смайлик?

Я не знаю решения.
Можно запретить самйлики со сторонних серверов, но кто ему мешает скомпилировать картинку совпдающую с цветом тела сообщения и разместить ее у себя.

Тогда мы вообще не увидим ни картинки ни факта подмены.

Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.
Типо от одних картинки "грузятся" а от других "нет".

Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха.
И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:17 pm
by дворник рязанский
Aminoacid wrote:QR_BBPOST Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.Типо от одних картинки "грузятся" а от других "нет".Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха. И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
думаю такие вещи должны быть в личном профиле если они есть. ...поковыряюсь, узнаю есть ли такая штука.
А вообще, я бы не переживал сильно. Он на нашей стороне :)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:19 pm
by ne_bivaliy
Aminoacid wrote:QR_BBPOST скомпилировать картинку совпдающую с цветом тела сообщения
холи фаааак !!!!!

это идея !!!!

мнение !!! это ты ?

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:21 pm
by ne_bivaliy
дворник рязанский wrote:
Aminoacid wrote:QR_BBPOST Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.Типо от одних картинки "грузятся" а от других "нет".Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха. И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
думаю такие вещи должны быть в личном профиле если они есть. ...поковыряюсь, узнаю есть ли такая штука.
А вообще, я бы не переживал сильно. Он на нашей стороне :)
дворник

я не хакер. и не вредитель

у них - дамы с собачкой и амина - нервный психоз

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:24 pm
by mon coeur
Хосспади, ну наконец-то.

Если какая-нить статья на них найдется с "иамчиком" - вообще заибись, я завтра у подруги из полиции поинтересуюсь.

Арианка, я - да.

Я тебе позвоню завтра, расскажу кой-чего.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:25 pm
by дворник рязанский
ne_bivaliy wrote:QR_BBPOST дворник я не хакер. и не вредитель у них - дамы с собачкой и амина - нервный психоз
да, даже если хакер, главное чтоб на нашей стороне :)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:25 pm
by Ariana
.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:25 pm
by mon coeur
дворник рязанский wrote:
Aminoacid wrote:QR_BBPOST Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.Типо от одних картинки "грузятся" а от других "нет".Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха. И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
думаю такие вещи должны быть в личном профиле если они есть. ...поковыряюсь, узнаю есть ли такая штука.
А вообще, я бы не переживал сильно. Он на нашей стороне :)

дада

непременно на вашей, ага

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:27 pm
by ne_bivaliy
mon coeur wrote:Хосспади, ну наконец-то.

Если какая-нить статья на них найдется с "иамчиком" - вообще заибись, я завтра у подруги из полиции поинтересуюсь.

Арианка, я - да.

Я тебе позвоню завтра, расскажу кой-чего.
зато умею вызывать души !!!!

только упомянул и .... тут как тут

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:27 pm
by mon coeur
дворник рязанский wrote:
ne_bivaliy wrote:QR_BBPOST дворник я не хакер. и не вредитель у них - дамы с собачкой и амина - нервный психоз
да, даже если хакер, главное чтоб на нашей стороне :)
твоя сторона быстренько превратится в отнюдь не твою когда надо будет

ничему людей жизнь не учит

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:28 pm
by Ariana
.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:29 pm
by дворник рязанский
фсе, последний модер на сегодня спать пошел. на страже остались Небывалый и Аминоасид. Смотрят друг на друга не спуская взгляда :D

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:29 pm
by mon coeur
Уйх с ним, с форумом.

Торонтовка научила хорошо, когда там нулленько с иамчиком и еще кое-с-кем покопались.

Но то, что могут залезть в ваш имейл - ето 100%.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:30 pm
by ne_bivaliy
Ариана wrote:QR_BBPOST думаю будет тихо...не бизи
в гости к тебе туда штоли приехать

и довести тетю моню до полной истерики 8-) 8-) 8-) 8-) 8-)

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:33 pm
by Ariana
.

Внимание - брешь в безопасности на форуме?

Posted: Fri Mar 13, 2015 11:33 pm
by Южный Ветер
не бывалии прекрати народ пугать убери, рефренце на свои сервер, я тебе и так свои ип скажу.