| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Сетевые технологии > Похищение куков |
| Автор: Serkys 13.5.2005, 06:58 |
| Интересуюсь с целью разработки более качественной системы защиты для своего веб-проекта. Вся безопасность у меня упирается в куки. Если они есть и созданы не хакером, а сервером, то хакер мало чего добъётся. Хотелось бы узнать, какова вероятность того, что куки будут похищены с компа юзера? Ну и саму технологию похищения, чисто с целью саморазвития  .З.Ы. Ломать я ничего не собираюсь. |
| Автор: Akina 13.5.2005, 07:39 | ||||
50% - либо слямзят, либо нет...  какой вопрос - такой ответ...
это не по адресу - хакер.ру и аналогичные материалы. |
| Автор: DENNN 13.5.2005, 08:34 | ||
имхо, если юзер пользуется ie, то у злоумышленника шансы резко возрастают. достаточно заставить его зайти на нужную страницу. Как?.... ну почитай к примеру список серьезных уязвимостей и продолжи эту цепочку. |
| Автор: Serkys 13.5.2005, 11:53 |
| А как тогда можно предотвратить авторизацию на форуме с похищенных куков? |
| Автор: DENNN 13.5.2005, 12:40 |
| А как предотвратиь открывание двери похищенным ключом? Очевидно что на уровне рассматривания механизма замка - никак. Если требуется особая безопасность, то необходимо либо усложнять систему, либо постараться использовать другие методы авторизации. |
| Автор: Secandr 13.5.2005, 14:41 |
| Serkys Вариант: сессии на пхп и каждый раз вводить имя и пароль при входе на сайт, HTTPS. |
| Автор: Serkys 13.5.2005, 14:54 |
| Secandr Не, сессии не катят. Сначала их сделал, но заказчик (друг) отказался, говорит куки по любой. HTTPS - страшно слишком. Да особой безопасности и не требуется, так, форум обычный. Просто подумал, что у меня защита в этом отношении слабовата. Буду другие дыры выцеплять. Спасибо всем. Вопрос, ИМХО, исчерман. |
| Автор: Wowa 14.5.2005, 13:37 | ||
по адресу, т.к. обсуждаются способы защиты, а защиту невозможно сделать, если не знать способы "атаки". |
| Автор: Serkys 14.5.2005, 14:00 | ||
Akina
Гы-гы З.Ы. Сорри за оффтоп, неудержался |