 |
|
Модераторы: marykone |
 
|
|
Похищение куков, насколько возможно? 
| Serkys |
|
|||
|
Эксперт  Профиль Группа: Завсегдатай Сообщений: 1061 Регистрация: 19.4.2004 Репутация: нет Всего: 22 |
Интересуюсь с целью разработки более качественной системы защиты для своего веб-проекта.
Вся безопасность у меня упирается в куки. Если они есть и созданы не хакером, а сервером, то хакер мало чего добъётся. Хотелось бы узнать, какова вероятность того, что куки будут похищены с компа юзера? Ну и саму технологию похищения, чисто с целью саморазвития  .З.Ы. Ломать я ничего не собираюсь. |
|||
|
||||
Загрузка ...
| Akina |
|
||||
|
Советчик Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: 22 Всего: 454 |
50% - либо слямзят, либо нет...  какой вопрос - такой ответ...
это не по адресу - хакер.ру и аналогичные материалы. -------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
||||
|
|||||
| DENNN |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 3878 Регистрация: 27.3.2002 Где: Москва Репутация: 10 Всего: 43 |
имхо, если юзер пользуется ie, то у злоумышленника шансы резко возрастают. достаточно заставить его зайти на нужную страницу. Как?.... ну почитай к примеру список серьезных уязвимостей и продолжи эту цепочку. |
|||
|
||||
| Serkys |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1061 Регистрация: 19.4.2004 Репутация: нет Всего: 22 |
А как тогда можно предотвратить авторизацию на форуме с похищенных куков?
|
|||
|
||||
| DENNN |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 3878 Регистрация: 27.3.2002 Где: Москва Репутация: 10 Всего: 43 |
А как предотвратиь открывание двери похищенным ключом?
Очевидно что на уровне рассматривания механизма замка - никак. Если требуется особая безопасность, то необходимо либо усложнять систему, либо постараться использовать другие методы авторизации. Это сообщение отредактировал(а) DENNN - 13.5.2005, 12:40 |
|||
|
||||
| Secandr |
|
|||
 Связист Профиль Группа: Экс. модератор Сообщений: 4043 Регистрация: 3.8.2003 Где: Russia, Volgograd Репутация: 8 Всего: 39 |
Serkys Вариант: сессии на пхп и каждый раз вводить имя и пароль при входе на сайт, HTTPS.
|
|||
|
||||
| Serkys |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1061 Регистрация: 19.4.2004 Репутация: нет Всего: 22 |
Secandr
Не, сессии не катят. Сначала их сделал, но заказчик (друг) отказался, говорит куки по любой. HTTPS - страшно слишком. Да особой безопасности и не требуется, так, форум обычный. Просто подумал, что у меня защита в этом отношении слабовата. Буду другие дыры выцеплять. Спасибо всем. Вопрос, ИМХО, исчерман. |
|||
|
||||
| Wowa |
|
|||
 Эксперт  Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 1 Всего: 290 |
по адресу, т.к. обсуждаются способы защиты, а защиту невозможно сделать, если не знать способы "атаки". |
|||
|
||||
| Serkys |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1061 Регистрация: 19.4.2004 Репутация: нет Всего: 22 |
Akina
Гы-гы З.Ы. Сорри за оффтоп, неудержался |
|||
|
||||
|
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Сетевые технологии | Следующая тема » |
[ Время генерации скрипта: 0.0537 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |