Есть
Капча, которая даже при правильном решении выдает ошибку
На самом деле, это гениально)
Пока что.
появление "квантовых" компьютеров, компьютеров на основе анальной железы пришельца из альфа-центавры и т.д. никак не изменит скорость подбора пароля. т.к. проверка ВНЕЗАПНО выполняется не на этом самом супер-дупер-мега-гига компьютере. а все также долбится в форму на удаленном сервере с условной скоростью 5 запросов секунду (т.к. если увеличить кол-во запросов, вебсервер/бд/канал падает)
локально хэштаблицы создавать, это да. но и применение у них ограниченное
Есть радужные таблицы. Если канал падает при попытках логина это приводит к другой атаке DDoS. Если он падает в рамках сессии, куках итд. есть распределенные атаки. Нет смысла перебирать пароль сразу на сайте и сейчас когда есть другие вектора.
про радужные я упомянул. энивей, каким хером она тебе поможет при переборе?
нахуя перебор ведущий к ддосу? проникновению в систему это не поможет. просто положить сервер, тебе перебор нахрен не нужен.
искать сливы баз, искать в этих сливах логин/пароль, искать его в радужных таблицах/генерить таблицы на квантовом кампухтере. и ОПЯТЬ тыкаться в чей-то вебсервер в надежде что там будет такой же логин/пасс
пихаем квантовый компьютер вместо паяльника в жопу юзверя, запускаем на компе Crysis на максималках
получаем все доступы
...
ПРОФИТ
кукуруз прав - это идеальная защита от брутфорса
в том и смысл - "если известно". внесение минимальной энтропии сделает известность очень маловероятной. ну и брутфорсят словарями только в путь - даже не пытаясь изучать систему. "пакистанские хакеры" - они такие :)
Игра в убедительную надежность. Обычному человек не очевидно что случайный набор в 8 символов из букв+цифры+спец дает 3.9e+15, а просто буквенный, но 10 символов -- 144.5e+15.
И один символ, например:
Sc-WerT23~
"активируйте бесплатно прямо сейчас", где в конце просят кредитку, примерно на том же уровне.
попапы
Еще откровенно бесит когда ты этот калькулятор долго и и упорно делаешь заебавшись на 100 дурных, он реально считает, а потом клиент такой а в место суммы пусть кнопку мы вам перезвоним выводит а то нам лень цены в переменных актуальными поддерживать.
Заходишь на сайт, и тут сука сразу чатик справа снизу ХОБА, ЧЕМ МОГУ ПОМОЧЬ? Тем что сдохнешь нахуй сука!
Я таким отвечал "я просто смотрю" (прямо как продавцам-консультантам в оффлайн-магазинах) или "незваный консультант хуже татарина".
Но чаще это боты, что сразу видно по стандартной форме, и я им писал "докажите, что вы не бот. сколько будет 150 + 150?". Один раз попался живой человек, который ответил "))три сотни".
Адблок обычно блокирует
Когда проходишь защиту cloudflare сайта от дудоса, тыкаешь каптчу, ждешь подтверждения, что ты человек, а потом тебе ошибка 502, потому что сайт задудосен.
>Выключи всё это, иначе ты бот.
Ну как бы ладно, закрываю вкладку с таким сайтом. Удачи им
F12
(mouse right click) #div.slush_kuki_prinyal
delete
Приказываю открыть порт и принять мои куки!
Таких сразу в блок нахуй. И тех кто "название прибора/фильма/сериала в конце ролика, смотри до конца!"
Ну, тут всё просто: чтобы сайт запомнил что ты не разрешаешь ему использовать печеньки, ему нужно сохранить эту инфу в этих самых печеньках. Есть варианты таргетирования через всякие Guid GPU и запоминать исключительно на серваках, но это уже требует доп-вложения в разработку/сопровождение сайта, так что -- тупо исполняют унылый закон ЕС, иначе "а-та-та".
Правда нахер делать уведомление на весь экран -- вопрос. Также вопрос, почему выбрав "только необходимое" сюда не входит запоминание настроек печеньек.
Я думаю тут скорее из серии Хакер в столовой
Есть.
Скинул в личку
88005553535
Ну это же явный баян, я сто процентов это уже видел (возможно, в виде других букв на белом фоне), почему баянометр молчит и гугл тоже?
А хотя нет, нашёл.
Я когда-то минут 20 проходил iq-тест, а в конце сайт предложил ввести кредитку чтобы получить результат. Сразу ощутил что с iq у меня не очень...
|
|
|
![укуси ср6и]е
(§Юап1\1сн5е
моя любимая сербская пословица-"1ако]е1исПт кигсет т1аШ1 корпуе", что по смыслу схоже с нашей "чужими руками жар загребать", а дословно переводится как "легко чужим хуем крапиву пиздить"](http://img10.reactor.cc/pics/thumbnail/post-5949170.jpg "укуси ср6и]е
(§Юап1\1сн5е
моя любимая сербская пословица-\"1ако]е1исПт кигсет т1аШ1 корпуе\", что по смыслу схоже с нашей \"чужими руками жар загребать\", а дословно переводится как \"легко чужим хуем крапиву пиздить\"")
|
|
 | twitterРейтинг: 485,444.6 |
 | приколы вконтактеРейтинг: 84,853.5 |
 | GoogleРейтинг: 26,745.3 |
 | facebookРейтинг: 17,406.0 |
 | яндексРейтинг: 11,564.8 |
 | 9gagРейтинг: 9,736.7 |
 | википедияРейтинг: 4,366.5 |
 | жжРейтинг: 3,271.8 |
 | skypeРейтинг: 2,115.4 |
 | джимми уэйлсРейтинг: 348.6 |
Есть
Капча, которая даже при правильном решении выдает ошибку