Спасибо за вашу помощь
Исходное сообщение
(06.12.12 15:13)
(06.12.12 15:10)
(06.12.12 15:12)
(06.12.12 15:07)А если это не желание, чтобы перс сотовый Поменял свой пасс, чтобы его узнать, а человек тщательно подготовился, чтобы через своего игрока сделать, какую-то привязку, и был готов к этому
посылка кода на мобильник
А если номер не принадлежит хозяину, и вообще ниодин номер не зарегистрирован? и каждый раз коды подтверждения? при лагах то. глупость
(06.12.12 16:29)какой-то мрачный бизнес,до ус...чки. Это как надо в айти психо движения впрягаться,чтоб завладеть гифкой,которую-то толком и не продать потом.... еще и с риском где-то в башню получить(((
(06.12.12 16:55)Sprut
"перемешать циферки"... Игру "пятнашки" вспомнил?: ))
(06.12.12 16:29)во всей этой мелодраме меня больше всего смутило, что автор нигде не попытался сказать Давыдову, что перс его, а сразу "согласился", что перс "украден"))
а у 4ки у этой ип такойже?)))) чувак же сам написал 2 компа дома)) сам с сабой попереписывался, на шкуру банду посадил и сидит хихикает)
А простой игров в своих логах безопасности может увидеть изменение ипа во время сессии?
какой интересный ликбез получается )))
помедленней, пжалста, я записваю (с)
(06.12.12 17:31)А немог ли Сотовый просто гдето регануться под своим ником и придачу тудаже и пароль такойже ?
(06.12.12 18:00)Свое время как то получалось выходить на форум без ввода второго пароля. + сейчас вполне реально отправлять запросы с фековым обратным апишником... может как то эти два события могут быть взаимосвязаны(Если грубо то, просто узнав айпи сотика отправить от его лица запрос на замену инфы от его имени)
Что призошло?
Была перехвачена сессия между пользователем и сервером
Как произошло?
Злоумышленик получить откуда то ИП пользователя (судя по всему в аське)
и вмешался в работу комьюреа пользователя его роутера или компьютеров провайдера
Почему произошло?
Потому что пользователь дал возможность увидеть свой ИП, а так же потому что бы отключен в настройках персонажа контроль ИП во время сесии
Что сделать что бы больше такого не было, и не было у других?
Не обмениватся аськами с тем кого хорошо не знаете, не принимать у них файлы и не отпралять самому. Не отправлять письма через почтовые сервисы которые дают возможность увидеть ИП пользователя и так далее. НЕ отключать уровень защиты: контроль ИП во время сесии кроме случая если провайдер меняет выходные ИП. После смены провайдера контроль нужэно включить.
Хинт: галочка ОТКЛЮЧАЕТ контроль ИПа, потому стоять не должна.
(06.12.12 18:08)
(06.12.12 18:12)
(06.12.12 18:08)
(06.12.12 16:37)Почините яндекс вебмастер, целый день глючит, тоже ломанули, видимо
| Страницы: «…8910111213141516171819…» |