» Забаненные юзеры (часть 2)

AlexRub
http://forum.ru-board.com/topic.cgi?forum=35&topic=24749&start=900
внизу и вверху следующей страницы
http://forum.ru-board.com/topic.cgi?forum=42&topic=0314&start=180#11 до конца страницы

AlexRub
Полазь по последним его сообщениям. Один мат и оскорбления.

RussianNeuroMancer
да стопудово точно..
http://forum.ru-board.com/topic.cgi?forum=42&topic=0314&start=180#19

Между прочим, пароль у Вертекса уводят уже не в первый раз! На моей памяти это второй случай!

Viewgg
Видно часто выходит не со своего компа и забывает убрать там пароль или выйти.

Viewgg

Цитата:

Между прочим, пароль у Вертекса уводят уже не в первый раз! На моей памяти это второй случай!

Не помню...вроде этот первый.
Подозрительно то, что чел который его акк подрезал, сознательно выводит на бан.
Видать, какой-нибудь наш забаненный ушлепок.

makena1
а зачем иначе акк угонять?
чтоб потом его вернуть???

makena1

Цитата:

Не помню...вроде этот первый.

Это не первый, я тоже помню тот... Было.

Цитата:

Видно часто выходит не со своего компа и забывает убрать там пароль или выйти.

Думаю, дело в этом. Если выходил, например, из какого-то клуба, и забыл разлогиниться, то все, кранты.

Цитата:

Если выходил, например, из какого-то клуба, и забыл разлогиниться,

похоже на правду.

Интересно, а вставка в страницу некоей "картинки" кодом или просто кода может утянуть кукисы, чтоб их поюзать? Ну, как с древним случаем с алекс.иппом?
Просто, если это кто-то из местных бывших, то скинуть где-нибудь в юморе/варезе/, или где угодно еще ссылку на свою страницу с таким кодом можно было именно с целью угнать акк кого угодно, кто зайдет почитать

Случай второй, до этого один раз ему, кажется, просто поменяли пароль, пришлось ему делать новый ник - vertex_temp. Могу дать ещё подтверждения, если нужно. И если не ошибаюсь, какой-нибудь из местных забаненных тут вроде ни при чём...


Цитата:

Интересно, а вставка в страницу некоей "картинки" кодом или просто кода может утянуть кукисы, чтоб их поюзать?

Это, кажется, называется XSS-атака, возможна за счёт дырки в коде форума; чтобы сделать такое на форуме, надо всобачить HTML-код в страницу. На своём же сайте можно такое сделать элементарно стандартными функциями яваскриптов, и ничего тут не сделаешь.

Цитата:

Это, кажется, называется XSS-атака, возможна за счёт дырки в коде форума; чтобы сделать такое на форуме, надо всобачить HTML-код в страницу.

нет, я именно о коде на странице, на которую дан линк с форума. Напр, "там остальные хохмы", или "ключики распространяются тут", или "онлайн генератор ключей", или ..
да что угодно, неужель трудно приманку придумать?

konik

Цитата:

нет, я именно о коде на странице, на которую дан линк с форума. Напр, "там остальные хохмы", или "ключики распространяются тут", или "онлайн генератор ключей", или ..
да что угодно, неужель трудно приманку придумать?

нельзя так увести куки.. только если js скрипт выполняется на стороне сервера.

Цитата:

На своём же сайте можно такое сделать элементарно стандартными функциями яваскриптов,

Цитата:

нельзя так увести куки..

konik

Цитата:

На своём же сайте можно такое сделать элементарно стандартными функциями яваскриптов,

на твоем сайте не будут доступны куки с другого сайта

Cheery
Я не очень хорошо в этом разбираюсь, так что прошу прощения, если вру, но, насколько я знаю, делают так: пишут яваскрипт, отсылающий cookies клиента на сервер злоумышленника, где какой-нибудь PHP-скрипт их обрабатывает. Вроде так?

Viewgg

Цитата:

Я не очень хорошо в этом разбираюсь, так что прошу прощения, если вру, но, насколько я знаю, делают так: пишут яваскрипт, отсылающий cookies клиента на сервер злоумышленника, где какой-нибудь PHP-скрипт их обрабатывает. Вроде так?

да, это в случае кросскриптинга.. но как я и сказал - для этого должна быть возможность выполнения js на стороне сервера с куками.. именно поэтому у нас нельзя вставлять свой js и тому подобное.

Cheery
а всегда пароли в кукизах хранятся?

BEndER Tech

Цитата:

а всегда пароли в кукизах хранятся?

нет.. иногда просто хранится хэш либо уникальный id

Cheery

Цитата:

именно поэтому у нас нельзя вставлять свой js и тому подобное

Это кому нельзя, а кому всё можно!
Так ведь злоумышленники обходят ограничения на всякого рода HTML...

Цитата:

но как я и сказал - для этого должна быть возможность выполнения js на стороне сервера с куками..

Угу, спасибо за пояснение.

Viewgg

Цитата:

Это кому нельзя, а кому всё можно!

тем, кому можно, такие вещи нафиг не нужны.


Цитата:

Так ведь злоумышленники обходят ограничения на всякого рода HTML...

и когда это было в последний раз?
простейшая вещь - замена всех < на их html коды в сообщениях и все.. никакой js не запустится

Цитата:

и когда это было в последний раз?

Недавно

KADABRA

Цитата:

Недавно

точнее

Cheery
На пример, когда добавили тег [chess].

Цитата:

На пример, когда добавили тег [chess].

ну я за этим не следил..

при реализации новых вещей всегда может подобное возникнуть. со старыми же, обычно, все уже обследовано

Цитата:

ну я за этим не следил..

Да я тоже случайно заметил

Цитата:

при реализации новых вещей всегда может подобное возникнуть.

Скорее так - возникает в 80% случаев.

Цитата:

со старыми же, обычно, все уже обследовано

Практически всегда можно найти что-то новое.
Да и есть такие вещи, от которых защита сейчас не предусмотрена (я имею ввиду этот форум).

Добавлено:

---

А по поаоду вертекса - я думаю что он заходил на форум, на пример из универа, и злой админ сосниффил пасс
Моё ИМХО.

Cheery
всё ещё про пароли
а когда пароли хранятся в кукизах, могу я этому препятствовать?
KADABRA
не правильное ИМХО
он в сеть заходит только дома!!!

BEndER Tech

Цитата:

а когда пароли хранятся в кукизах, могу я этому препятствовать?

вырезать куки, но тогда тебя просто не пустят


Цитата:

он в сеть заходит только дома!!!

если локальная сеть на хабах или комп заражен, то выловить пароль несложно

KADABRA

Цитата:

злой админ сосниффил пасс

злые админы, обычно, не пишут такие посты.. только малолетки

BEndER Tech
Может он дома через локальную сеть заходит - тогда тоже сосниффили скорее всего.

KADABRA
дома он заходит через ЖПС (уже давно)
пока некторые трудности с нетом!