Page 1 of 23
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 10:57 pm
by Aminoacid
Пользватель "не_бывалый" любит вставлять самайлики в свои сообщения не просто так.
Он подменяет стандартные смайлики в своих сообщениях на точно такие же, но размещенные уже на его личном сервере.
Вот свежий пример:
Вот это смайлик оригинальный размещенный на этом сервере
images/smilies/kolobok_evil.gif
А вот точно такой же смайлик, взятый из сообщения пользователя "не_бывалый" 10 минут назад:
http://70.48.154.3:8080/evil.gif
Что получается в итоге?
Каждый кто открывает у себя в браузере страницу с сообщением от "не_бывалый" содержащим подобный подмененный смайлик, отправляет запрос на получение картинки смайлика не на сервер canadovka.ca, а по адресу 70.48.154.3.
В итоге "не_бывалый" видит ваш АЙПИ, вашу систему, ваш браузер.
Зная кто сейчас находится в теме, кто пишет ответы, именно сейчас, он может соотнести ваш айпи с вашим ником на форуме, и в принципе может организовать атаку по вашему айпи. Прозондировать ваши порты, найти открытые ресурсы и бреши.
Это не доказывает, что это именно он взламывал ваши аккаунты здесь или на торонтовке, но это наглядно доказывает, что он ЧЕМ-ТО занимается и ИНТЕРЕСУЕТСЯ вашими айпи.
О чем он сам не раз сообщал - о том у кого каокой браузер стоит или кто на каком провайдере сидит.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:04 pm
by Ariana
.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:04 pm
by дворник рязанский
прикольно уметь делать такие фишки. надо будет поковыряться на досуге

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:07 pm
by Aminoacid
Господа, я серьезно.
Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематически занимающийся сбором и анализом данных о вас уже попадает под код.
Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:08 pm
by ne_bivaliy
брешь ?
брешишь

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:08 pm
by дворник рязанский
как вычислить откуда вставлен смайлик?
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:09 pm
by Ariana
.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:09 pm
by ne_bivaliy
дворник выдает амину сразу по 3 поинта
без раз дельная любоф
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:10 pm
by Питерская Львица
так значит лысый знает кто ты на торонтовке...
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:11 pm
by ne_bivaliy
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:12 pm
by дворник рязанский
Aminoacid wrote:QR_BBPOST Господа, я серьезно.Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематический занимающися сбором и анализом данных о вас уже попадает под код.Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.
в любом случае, чтобы получить защиту, нужно сначала познать хак. давай разбираться. как узнать откуда смайл, каким образом собирается инфа? я сэтой радостью раньше не сталкивался, теперь есть тема на поковыряться

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:12 pm
by ne_bivaliy
Aminoacid wrote:Господа, я серьезно.
Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематически занимающийся сбором и анализом данных о вас уже попадает под код.
Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.
бред
закон не запрещает иметь свой сервер
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:13 pm
by Ariana
.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:13 pm
by ne_bivaliy
google microsoft yahoo можно
простым людям нельзя ?
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:13 pm
by Питерская Львица
дворник рязанский wrote:как вычислить откуда вставлен смайлик?
ты же спец...
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:14 pm
by дворник рязанский
ne_bivaliy wrote:QR_BBPOST дворник выдает амину сразу по 3 поинтабез раз дельная любоф
Аминоасид творит осязаемое добро

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:14 pm
by ne_bivaliy
дворник рязанский wrote:Aminoacid wrote:QR_BBPOST Господа, я серьезно.Конечно нельзя запретить тут выставлять ссылки на свои собственные сервера, но человек систематический занимающися сбором и анализом данных о вас уже попадает под код.Я уже не гвоорю что тут элементы фишинг, за что по голвоке не погладят.
в любом случае, чтобы получить защиту, нужно сначала познать хак. давай разбираться. как узнать откуда смайл, каким образом собирается инфа? я сэтой радостью раньше не сталкивался, теперь есть тема на поковыряться

реплай на мой смайлик и ты увидишь референмс на мой сайт
это законно 100 %
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:15 pm
by ne_bivaliy
дворник рязанский wrote:ne_bivaliy wrote:QR_BBPOST дворник выдает амину сразу по 3 поинтабез раз дельная любоф
Аминоасид творит осязаемое добро

тем что всех запугивает ?
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:15 pm
by дворник рязанский
Питерская Львица wrote:QR_BBPOST ты же спец...
УГАГАГАГА
вы уже помирились? рад за вас

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:15 pm
by Aminoacid
дворник рязанский wrote:как вычислить откуда вставлен смайлик?
Я не знаю решения.
Можно запретить самйлики со сторонних серверов, но кто ему мешает скомпилировать картинку совпдающую с цветом тела сообщения и разместить ее у себя.
Тогда мы вообще не увидим ни картинки ни факта подмены.
Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.
Типо от одних картинки "грузятся" а от других "нет".
Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха.
И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:17 pm
by дворник рязанский
Aminoacid wrote:QR_BBPOST Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.Типо от одних картинки "грузятся" а от других "нет".Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха. И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
думаю такие вещи должны быть в личном профиле если они есть. ...поковыряюсь, узнаю есть ли такая штука.
А вообще, я бы не переживал сильно. Он на нашей стороне

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:19 pm
by ne_bivaliy
Aminoacid wrote:QR_BBPOST скомпилировать картинку совпдающую с цветом тела сообщения
холи фаааак !!!!!
это идея !!!!
мнение !!! это ты ?
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:21 pm
by ne_bivaliy
дворник рязанский wrote:Aminoacid wrote:QR_BBPOST Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.Типо от одних картинки "грузятся" а от других "нет".Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха. И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
думаю такие вещи должны быть в личном профиле если они есть. ...поковыряюсь, узнаю есть ли такая штука.
А вообще, я бы не переживал сильно. Он на нашей стороне

дворник
я не хакер. и не вредитель
у них - дамы с собачкой и амина - нервный психоз
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:24 pm
by mon coeur
Хосспади, ну наконец-то.
Если какая-нить статья на них найдется с "иамчиком" - вообще заибись, я завтра у подруги из полиции поинтересуюсь.
Арианка, я - да.
Я тебе позвоню завтра, расскажу кой-чего.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:25 pm
by дворник рязанский
ne_bivaliy wrote:QR_BBPOST дворник я не хакер. и не вредитель у них - дамы с собачкой и амина - нервный психоз
да, даже если хакер, главное чтоб на нашей стороне

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:25 pm
by Ariana
.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:25 pm
by mon coeur
дворник рязанский wrote:Aminoacid wrote:QR_BBPOST Я думаю единственное правильное решение это дать нам возможность отключать показ картинок от определенных пользователей.Типо от одних картинки "грузятся" а от других "нет".Каждый будет решать сам кому он доверяет, от коого можно просматривать картинки а то кого жди подвоха. И администарции форума не придется потом отдуваться от наездов типа "а за что меня лишили прав?"
думаю такие вещи должны быть в личном профиле если они есть. ...поковыряюсь, узнаю есть ли такая штука.
А вообще, я бы не переживал сильно. Он на нашей стороне

дада
непременно на вашей, ага
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:27 pm
by ne_bivaliy
mon coeur wrote:Хосспади, ну наконец-то.
Если какая-нить статья на них найдется с "иамчиком" - вообще заибись, я завтра у подруги из полиции поинтересуюсь.
Арианка, я - да.
Я тебе позвоню завтра, расскажу кой-чего.
зато умею вызывать души !!!!
только упомянул и .... тут как тут
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:27 pm
by mon coeur
дворник рязанский wrote:ne_bivaliy wrote:QR_BBPOST дворник я не хакер. и не вредитель у них - дамы с собачкой и амина - нервный психоз
да, даже если хакер, главное чтоб на нашей стороне

твоя сторона быстренько превратится в отнюдь не твою когда надо будет
ничему людей жизнь не учит
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:28 pm
by Ariana
.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:29 pm
by дворник рязанский
фсе, последний модер на сегодня спать пошел. на страже остались Небывалый и Аминоасид. Смотрят друг на друга не спуская взгляда

Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:29 pm
by mon coeur
Уйх с ним, с форумом.
Торонтовка научила хорошо, когда там нулленько с иамчиком и еще кое-с-кем покопались.
Но то, что могут залезть в ваш имейл - ето 100%.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:30 pm
by ne_bivaliy
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:33 pm
by Ariana
.
Внимание - брешь в безопасности на форуме?
Posted: Fri Mar 13, 2015 11:33 pm
by Южный Ветер
не бывалии прекрати народ пугать убери, рефренце на свои сервер, я тебе и так свои ип скажу.