سوال درباره Brute force کردن صفحه لاگین

[Mormoroth]

جز captcha هم میشه برای هر بار
لوگین نا موفق یه رکورد ثبت بشه توی db
بعد مثلا" 3 بار ip رو بلاک کنه .

[000]

lol ، ممد مگه جديدا pw list هم فروشي شده* !!!؟

من كاري به مكالمه شما ندارم اما ! جهت اطلاع اره پسورد هم ليست فروشي هست !
نه اون پسورد ليست هاي كه شما تو گوگل پيدا ميكنيد يا ! با چهار خط لوپ ميسازيد پسورد ميكر!

پسورد ليست اينگليسي به درد ايران نميخوره...... افرادي ديتا بيس هارو سر هم ميكنند ! سالها ...
براي چنين چيزي....

[iM4n]

منظورم از Protection اینه که دیگه تو سر خر بزنی همه جا این استاندارد شده !
اگر 3 تا 10 بار (بین صفØات لاگین پرتال ها یا CMS ها متغیره ) یک ip برای یک اکانت با پسورد اشتباه لاگین کنه
یا ip بن میشه
یا کانکشن قطع میشه
یا اکانت Disable میشه
یا.....

این کارو برای جلوگیری از کرک شدن پسورد کردن خیلی وقت پیش
مثلا یاهو 24 تا 48 ساعت اکانت رو locked میکنه

یا مثلا PHP-Nuke بود با سیستم امنیتی جدیده Ip رو بن میکنه


یاشارم مثل مرتضی بعضی وقتها یه چیزی میگه من به خودم شک میکنم !!!!!

بله
پرتال ها یا سایت هایی Ú©Ù‡ طراØÛŒ منØصر بفرد!! دارن ممکنه Protection نداشته باشن

اما این دیگه همه جا باب هست !
ممکنه فایروال سرور جلوی اینو بگیره

البته Bypass داره که اونم بستگی به نوع Protection داره

مثلا معمولا به IP Øساس هستند ! یک ip در ان واØد بیشتر از 3 تا 10 بار نمیتونه پسورد اشتباه بزنه
خوب با یه پروکسی لیست کرک میکنیم.......

اما مثل یاهو اگر با 10 بار پسورد اشتباه اکانت لاک بشه دیگه پسورد خودشم بزنی بلاکه تا پس فردا.......

متوجه شدی ؟؟؟