Commfort супер но он лагает(
-
Maxim Mirgorodsky
- Администратор
- Сообщения: 6871
- Зарегистрирован: 09:56, 27.06.2005
Это не решает вопроса, вот пример:
притом если вырубить показ МАКа, то и вырубается фильтрация по МАКу.
Если в админке прописан только МАК, то любой кто подставляет этот МАК - становиться админом. Немного ограничить можно прописанием IP но только отшибанием товарищей из других подсеток или инета например, но как только админ валит спать, любой черт может прописать себе его МАК и IP что уже кстати и произошло у нас.
Пришлось решать третьими средствами.
Безопасности - НОЛЬ! Залазь нехочу
Что думайте разработчики, ждать 4 версии или есть какой вариант?
не ужели лень прочитать что уже писалось по этой теме?
1. самое простое один администратор и он сидит на на IP 127.0.0.1 ни кто не сможет войти в чат с таким же IP
2. у вас не управляемая сеть и вам хочеться много админов. поднимаешь на сервере еще один сетевой интерфейс с другим диапазоном IP и раздаешь через VPN его нужным людям.
3. Раздать права через реальные (белые IP) то есть через интернет.
если использовать голову то можно еще кучу способов придумать. вообще к теме чата это имеет посредственное отношение, это скорее к принципу построения вашей сети.
1. самое простое один администратор и он сидит на на IP 127.0.0.1 ни кто не сможет войти в чат с таким же IP
2. у вас не управляемая сеть и вам хочеться много админов. поднимаешь на сервере еще один сетевой интерфейс с другим диапазоном IP и раздаешь через VPN его нужным людям.
3. Раздать права через реальные (белые IP) то есть через интернет.
если использовать голову то можно еще кучу способов придумать. вообще к теме чата это имеет посредственное отношение, это скорее к принципу построения вашей сети.
Хехе, может мне еще и чат свой написать а этот выкинуть? "дырки ему в дуршлаке подавай - сам насверлишь"wizard50 писал(а):не ужели лень прочитать что уже писалось по этой теме?
1. самое простое один администратор и он сидит на на IP 127.0.0.1 ни кто не сможет войти в чат с таким же IP
2. у вас не управляемая сеть и вам хочеться много админов. поднимаешь на сервере еще один сетевой интерфейс с другим диапазоном IP и раздаешь через VPN его нужным людям.
3. Раздать права через реальные (белые IP) то есть через интернет.
если использовать голову то можно еще кучу способов придумать. вообще к теме чата это имеет посредственное отношение, это скорее к принципу построения вашей сети.
Спасибо за совет но этот вопрос уже решили, вопрос в его собственной безопасности, чтобы не лепить ВПНы и придумывать ИП адреса. Просто за такие таньга хочеться чегото поболее чем "прикрути ручками"... Будем ждать значит 4 версии
Последний раз редактировалось Donkey 03:35, 26.11.2007, всего редактировалось 1 раз.
Если чат большой и назначать модераторов по такой схеме - слишком гемора много, VPN небезопасно.wizard50 писал(а):не ужели лень прочитать что уже писалось по этой теме?
1. самое простое один администратор и он сидит на на IP 127.0.0.1 ни кто не сможет войти в чат с таким же IP
2. у вас не управляемая сеть и вам хочеться много админов. поднимаешь на сервере еще один сетевой интерфейс с другим диапазоном IP и раздаешь через VPN его нужным людям.
3. Раздать права через реальные (белые IP) то есть через интернет.
если использовать голову то можно еще кучу способов придумать. вообще к теме чата это имеет посредственное отношение, это скорее к принципу построения вашей сети.
Лучший подход, имхо - это полное скрытие мака и IP для всех НЕмодераторов.
Я уже об этом упоминал и сделать это абсолютно просто (просто скрыть, чтобы цифры не выводились на экран, оставив систему передачи сообщений точно такую же как существующая).
Пусть там всякие хакеры может и найдут, но для обычных пользователей действующих по схеме "прочитай-найди-примени" не получится мак узнать, не зная IP.
В целях эксперимента запустил в тестовом режиме интернет-чат (кроме существующего сетевого), основная жалоба - пользователей из разных стран ОЧЕНЬ СМУЩАЕТ, что их IP-адреса высвечиваются всем для просмотра. Поэтому вторую анлим-лицензию на чат буду покупать только в случае, если будет реализована опция скрытия IP для немодераторов.
-
Maxim Mirgorodsky
- Администратор
- Сообщения: 6871
- Зарегистрирован: 09:56, 27.06.2005
К тому времени можно свой чат написать (шутка)