Опс - ломанули акк на форуме

Mikhail B. · 27.05.2018

Где отзыв?

Danny · 27.05.2018

Mikhail B. сказал(а):
Где отзыв?

https://zennolab.com/discussion/threads/akcija-test-besplatno-dlja-juzerov-zenno-awmproxy-com-12000-ehlitnye-privatnye-ipv4-proksi.42314/page-6#post-366145

backoff · 28.05.2018

поставь прилу lastpass
генери дикие пароли, прога запоминает в базу, потом нет проблем со входом, на каждый сайт дикий новый пасс, очень удобно

Mikhail B. · 29.05.2018

Да, отзывы странные в теме. Это конечно можно было бы назвать параноей. Но после заявления товарища @iskrakovrov не знаю, что и думать.

По понятным и очевидным причинам, новорегов даже в расчет не беру.

one · 29.05.2018

Брутят аки видимо.

zortexx · 30.05.2018

Полагаю, стоит связаться с ТС темы куда ушел отзыв.
Можно конечно банально снести все отзывы из темы, чтобы неповадно было. Но всегда есть вариант, что это происки конкурентов. И тут нужно действовать обдуманно.

Mikhail B. · 30.05.2018

zortexx сказал(а):
Но всегда есть вариант, что это происки конкурентов.

В том то и проблема. Удалишь, начнут наливать конкурентам.

doc · 30.05.2018

вряд ли кто-то в здравом уме будет ломать аки и наливать себе отзывы с них. Крайне глупо. Может чел таким образом себе промо на триал выбил?)

zortexx · 30.05.2018

doc сказал(а):
вряд ли кто-то в здравом уме будет ломать аки и наливать себе отзывы с них. Крайне глупо. Может чел таким образом себе промо на триал выбил?)

И забыл об этом?

doc · 30.05.2018

zortexx сказал(а):
И забыл об этом?

я о кулхацкере. Отставил отзыв - получил промо на 3 дня халявных прокси. Профит

zortexx · 30.05.2018

doc сказал(а):
я о кулхацкере. Отставил отзыв - получил промо на 3 дня халявных прокси. Профит

Этот вариант исключать тоже не стоит. Проблема в том, что в некоторых ситуациях даже двухфакторная авторизация не спасает.
Полагаю, решение существет, но находится в другой плоскости.

Mikhail B. · 30.05.2018

@VladZen @nuaru
Что будем делать? =) По крайней мере один аккаунт взломан это @iskrakovrov
И еще два очень подозрительных отзыва от @maksgmn и @RAMIL1975

doc · 30.05.2018

Mikhail B. сказал(а):
@VladZen @nuaru
Что будем делать? =) По крайней мере один аккаунт взломан это @iskrakovrov
И еще два очень подозрительных отзыва от @maksgmn и @RAMIL1975

максимум что вы можете в плане объективности - потереть отзыв(ы). А подозрительных в каждом топе через край

zortexx · 30.05.2018

doc сказал(а):
максимум что вы можете в плане объективности - потереть отзыв(ы). А подозрительных в каждом топе через край

Задача в том как предотвратить повторение.

backoff · 30.05.2018

Mikhail B. сказал(а):
Что будем делать?

что мешает ограничить доступ всем тем кто имеет давнюю регу и ни одного сообщения?
например забанить, удалить или просто запретить комментирование?

например акк регнут 1-2 года назад, без сообщений, перевести его в разряд читателей...

или лучший варик, всем таким акка заменить пас на какую-то дичь 20ти символьную, чтоб хрен забрутили, любой владелец акка сможет восстановить пасс по емайл, а тот кто плюнул на акк, доступа иметь не будет

ps \ пора бы начислять за хорошие идеи )

zortexx · 30.05.2018

Идея так себе. Двухфакторка на форуме есть. К тому же, безопасность аккаунтов - это зона ответственности не только ресурса. Проблема в том, что если у злоумышленника есть доступ только лишь к кукам через различные уязвимости браузеров, - то это уже позволяет несанкционированное использование.

Контроль убивает удобство. Нужно искать баланс. И, если ужесточать контроль, то лучше использовать Best Practices. А именно, проверочный код на мыло/телефон при резкой смене гео, и прочие радости. Будет не очень удобно, но безопасно.

backoff · 30.05.2018

zortexx сказал(а):
Двухфакторка на форуме есть

ей никто не пользуется )

zortexx сказал(а):
Нужно искать баланс.

алло, какой баланс.
просто пароль заменить и все, кому надо тот восстановит... к чему какие-то сложности...???

какие куки?
это обычный брут

Mikhail B. · 30.05.2018

backoff сказал(а):
что мешает ограничить доступ всем тем кто имеет давнюю регу и ни одного сообщения?
например забанить, удалить или просто запретить комментирование?

Вопрос был адресован Администрации.

Опс - ломанули акк на форуме

Client

Moderator

Client

Client

Client

Moderator

Client

Client

Moderator

Client

Client

Client

Client

Moderator

Client

Client

Client

Client

Client

Moderator

Client

Кто просматривает тему: (Всего: 1, Пользователи: 0, Гости: 1)