Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Acp (http://netadmin.ws/forum/showthread.php?threadid=2649)

Помещено Stafford 14-08-2002 в 12:29:

Acp

Вот что я нашёл на vbulletin.org:

Описание:

Если кто-то попробует зайти с вашем именем но с неправильным паролем на ACP, то вам будет выслано письмо об этом.
Оно будет выглядить вот так:

------------------------------------------------------------------
Someone is trying to login to your control panel!
The Script was : /forum/admin/index.php

Username they tried to use: xxxxxxxx
Password they tried to use: xxxxxx (d344c7e7f54ac73cf730fd91faf6391b in encryption)

The IP address is: xx.xx.xx.xx
The host is: xxxxxxxxxxxxxxx

Search for members using this ip
http://yoursite.com/forum/admin/use...ess=xx.xx.xx.xx

Thier cookie identifys them as xxxxxxx

Sessions identifys them as xxxxxxxxxx
------------------------------------------------------------------

По моему полезная вещь для админов.

Помещено Count 14-08-2002 в 12:42:

Очень интересно. Надо попробовать. Вообще странно, что это не было внесено в дефолтную поставку. Вроде в 3-й версии обещают блокировку при неправильно внесенном несколько раз пароле. Надо бы и мыл добавить...

Помещено Vanish 14-08-2002 в 13:09:

Count
А зачем, все равно не зайдет, а так только мыло засорять... А если ломать будут то только при переборе и поможет (но это слишком перебором то).

__________________
No pity, no mercy, no regret.

Помещено DicsyDel 14-08-2002 в 13:50:

А помоему полезная вешь.... Будешь знать какие пользователи неравнодушны к панели управления!

__________________
-----
http://webta.net

Помещено Count 14-08-2002 в 13:55:

Vanish
Любая функция использующая мыло должна быть отключаемой через настройки профиля, либо из АС�_. Так что пусть будет. А каждый сам для себя будет решать - нужна она ему или нет
DicsyDel
Точно. Еще хорошо бы статистику вести соответствия IP и пользователей. Для полного счастья

Помещено Vanish 14-08-2002 в 14:08:

Count
А если пользователь за проксяком, то вся эта статистика коту под хвост. Думаю кто будет ломать всяко попытается свои следы зачистить...
З.Ы. Я не против этого скрипта/мода, но ИМХО уж слишком он надуман, да и польза от него разве только противодействие хаЦкерам (класс ламеров, вид мнящие себя хакерами (поначитаются всяких статей и давай тестировать step-by-step))

__________________
No pity, no mercy, no regret.

Помещено Bratok 14-08-2002 в 15:24:

2Vanish

quote:
А если пользователь за проксяком, то вся эта статистика коту под хвост

ИМХО можно сделать запрет на доступ через общедостыпные проксюхи

типа как защита на яндексе

__________________
Tu ne cede malis, sed contra audehtior
Не покоряйся беде, но смело иди навстречу.

Помещено Vanish 14-08-2002 в 16:48:

Bratok
Ну и на х.. этот гемор?

__________________
No pity, no mercy, no regret.

Помещено Zoomer 14-08-2002 в 18:28:

Bratok
Вы чё, психи? У вас там что, секретная информация?

__________________
SITE

Помещено CyRUS 14-08-2002 в 21:03:

этот хак - mailflooder, по-другому не назовешь... если будут перебирать пароль на ACP, то что вы увидите у себя в почтовом ящике?

__________________
Пожуём-увидим!!!

Помещено DicsyDel 15-08-2002 в 11:42:

Зуммер! Ничего секретного там нет! Просто я например нехочу один раз зайти на форум и увидеть что форум в развале.....Или наткнуться на какую-нибудь ошибку! И эта фича которая описываеться выше.. может быть лишним предлого по удалению какого-нибудь ламера с форума.... Спрашиваеться нах.ра лезьть туда, куда не просят... вот так... а вообще еще можно файлик index.php запаролировать! И помимо ввода того пароля что в vb надо будет еще один ввести... Я небуду ща описывать как это сделать, а то уже будет не в тему...

__________________
-----
http://webta.net

Помещено Count 15-08-2002 в 12:14:

quote:
вообще еще можно файлик index.php запаролировать! И помимо ввода того пароля что в vb надо будет еще один ввести... Я небуду ща описывать как это сделать, а то уже будет не в тему...

Ну почему не в тему. Небольшое отступление нам, надеюсь, простят.
Можно просто прописать .htaccess и поставить пароль на всю директорию admin.

Помещено Stafford 15-08-2002 в 12:21:

Может кто-то сможет переделать этот хак так что-бы оповещание приходило к администратору форума в виде Private Message?

Формат времени GMT. Текущее время 19:50.

Показаны 13 сообщений на этой странице