Забаненные,обходят бан.
Забаненные,обходят бан.
Встретился с очередной проблемой CommFort-а, юзер забаненный на длительный срок регистрирует новые ники,и каким то образом меняет ID,IP ,так происходит уже 5-кратно!
Сервер лицензия 5.30,прокси отключены в настройках.
Банится юзер естественно по IP,ID,NAME.
Можно ответить в ЛС,если вопрос приватен.
Сервер лицензия 5.30,прокси отключены в настройках.
Банится юзер естественно по IP,ID,NAME.
Можно ответить в ЛС,если вопрос приватен.
Re: Забаненные,обходят бан.
[Coобщение удaленo]
Последний раз редактировалось dv 13:40, 25.06.2012, всего редактировалось 1 раз.
Дополнения для CommFort
Адрес чата: chat.telered.ru
.
Адрес чата: chat.telered.ru
.
Re: Забаненные,обходят бан.
[удалено модератором - офтопик]
-
- Администратор
- Сообщения: 6873
- Зарегистрирован: 09:56, 27.06.2005
Re: Забаненные,обходят бан.
Единственная надежная идентификация - логин/пароль. То есть полностью оградиться от злоумышленника можно только в случае использования ручной активации учетных записей.
Re: Забаненные,обходят бан.
[Coобщение удaленo]
Последний раз редактировалось dv 13:40, 25.06.2012, всего редактировалось 1 раз.
Дополнения для CommFort
Адрес чата: chat.telered.ru
.
Адрес чата: chat.telered.ru
.
-
- Администратор
- Сообщения: 6873
- Зарегистрирован: 09:56, 27.06.2005
Re: Забаненные,обходят бан.
Дак ручная активация и стоит,но при регистрации нового ника не показывается что он забанен,и не видно что это регистрируется злоумышленник!
Получается на данный момент борьбы с этим нет?
Получается на данный момент борьбы с этим нет?
Re: Забаненные,обходят бан.
Впервые слышу, чтобы кто-то обошол все виды защиты коммфорт.SonRUS писал(а):Дак ручная активация и стоит,но при регистрации нового ника не показывается что он забанен,и не видно что это регистрируется злоумышленник!
Получается на данный момент борьбы с этим нет?
Re: Забаненные,обходят бан.
[удалено модератором - офтопик] Создатели отказались от бана по MAC адресу и теперь получается такая фигня.Chel писал(а):Впервые слышу, чтобы кто-то обошол все виды защиты коммфорт.SonRUS писал(а):Дак ручная активация и стоит,но при регистрации нового ника не показывается что он забанен,и не видно что это регистрируется злоумышленник!
Получается на данный момент борьбы с этим нет?
Re: Забаненные,обходят бан.
[удалено модератором - офтопик],забанено уже 5 его ников,ID и IP , и все они не совпадают естественно...Chel писал(а):Впервые слышу, чтобы кто-то обошол все виды защиты коммфорт.SonRUS писал(а):Дак ручная активация и стоит,но при регистрации нового ника не показывается что он забанен,и не видно что это регистрируется злоумышленник!
Получается на данный момент борьбы с этим нет?
-
- Администратор
- Сообщения: 6873
- Зарегистрирован: 09:56, 27.06.2005
Re: Забаненные,обходят бан.
Любые дополнительные идентификаторы, в том числе и по MAC-адресу подменяемы.Genikolog писал(а):Создатели отказались от бана по MAC адресу и теперь получается такая фигня.
to all
Сейчас обсуждается в очередной раз проблема не CommFort-а, а всего Интернета.
Забаньте по диапазону IP-адресов его домашний диапазон. Далее при активации пытайтесь проверять, относится ли его IP-адрес к списку публичных прокси.SonRUS писал(а):Дак ручная активация и стоит,но при регистрации нового ника не показывается что он забанен,и не видно что это регистрируется злоумышленник!
Получается на данный момент борьбы с этим нет?
Re: Забаненные,обходят бан.
[Coобщение удaленo]
Последний раз редактировалось dv 13:39, 25.06.2012, всего редактировалось 1 раз.
Дополнения для CommFort
Адрес чата: chat.telered.ru
.
Адрес чата: chat.telered.ru
.
-
- Администратор
- Сообщения: 6873
- Зарегистрирован: 09:56, 27.06.2005
Re: Забаненные,обходят бан.
Дырочка чего? Сообщали многократно что все дополнительные идентификаторы подменяемы. Их можно подменить технически. Программа ни при чем.
Re: Забаненные,обходят бан.
в большинстве сетей идет привязка по мак адресу, тобеж если я его сменю сеть работать перестанет. Конечно это бы не решило проблемму полностью, но помогло бы некоторым администраторам.Любые дополнительные идентификаторы, в том числе и по MAC-адресу подменяемы.
-
- Администратор
- Сообщения: 6873
- Зарегистрирован: 09:56, 27.06.2005
Re: Забаненные,обходят бан.
http://www.commfort.com/ru/forum/viewto ... 415#p48415
Повторяем в очередной раз: MAC можно получить только запросив его от клиента, так что подмена мака будет делаться той же утилитой, что и подмена ID компьютера. Никаких дополнительных сложностей для злоумышленника не будет. Изменять MAC для подмены не потребуется.