Forums » Nekategorizováno
O stránke www.domina.sk
-
Tu sa nachádza ta viac inteligentna zostava a v kútiku duše dúfam ze medzi Vás zapadnem :-D. Pomali sa prehrýzam ostatnýmy fórami a vidím ze aj BDSM pozitívny sú normálny ľudia. To znamena zlý,zákerný,neokrôchaný,urážlivý,hasterivy ďalej si doplňte sami.... ale aj vtipný, dôstojný,
Sebavedomý ,slušný ďalej si doplňte sami... Jednoducho normálna zmeska.
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
se mi zdá být volovinou, pochybuju, že se server vůbec dozvěděl o tom, že na cílový stroj dotazila podobná data. Protokol HTTP běží nad TCP, nikoli UDP. Myslím, že ten skript neměl naprosto žádnou úspěšnost a jeho data končila na firewallu ještě před tím, než zasáhla cíl. Z podstaty UDP vyplývá, že není šance se o tom dozvědět.
Té větě o platnosti IP adresy, přiznám se, nerozumim. Při používání remote host je potřeba vycházet z toho, že za a) více strojů se může jevit jako jeden (ISP, proxy, NAT, DHCP...), b) za požadavky s více IP adresami se může skrývat jeden fyzický stroj (cachování na proxy serverech, přenosy zátěže mezi proxy servery téhož ISP). Tohle má smysl dělat opravdu jen tehdy, chci-li umožnit připojení pouze konkrétním strojům s konkrétní IP adresou. Ano, je možné si tímto způsobem pomáhat, ale je nebezpečné na něj spoléhat a neuvědomovat si všechny detaily tohoto řešení. Na toto téma existuje spousta textů dost renomovaných autorů, věnují se mu kapitoly o bezpečnosti učebnic webových technologií. Ty texty vesměs filtrování obsahu podle IP adresy nedoporučují.
Poměrně silným řešením, jak se bránit robotům, je použití kontrolních mechanismů, například opisování kódu z obrázku, ovšem, jak zde na jiném místě podotkl můj v tomto oboru zkušenější kolega, lze obejít i je. V každém případě v oboru zabezpečení webových aplikací platí: nepokoušet se o vlastní řešení, používat kombinaci ověřených, odladěných postupů. -
Efektivita filtrování IP adres je diskutabilní. Viděl jsem robota, který poslal po UDP s náhodně zvolenou IP odesílatele POST zprávu pro zalogování, chvíli počkal, a pak poslal GET zprávu pro započítání do čítače opět po UDP. Běžel si simultálně v několika stech vláknech a náhodně si střídal IP adresy pro každou dvojici požadavků jinou a vůbec si nedělal hlavu s úspěšností. Řídil se heslem v jednoduchosti je síla.
Monitorování IP adres je dost komplexní proces, nehledě na to, že v nějakém RFC je uvedena maximální doba platnosti IP adresy pro statistické a identifikační účely - tuším že 20 nebo 30 minut. Dále tu máš problém NAT. V případě omezování užívání služeb na základě IP adresy lze dokonce mluvit o diskriminaci. IP adresy se standardně sledují po účely policie, která má technické a právní prostředky provést na jejím základě jednoznačnou identifikaci osoby či skupiny osob.
Takže buď je tvá služba anonymní, a pak můžeš pouze těžko zajišťovat rozlišení jednotlivce, nebo není anonymní, a pak jsou cesty, jak tuto identifikaci zajistit. -
-
-
-
-
