Anti Spam

mosbat10000

حمدجان
تقریبا تمام اسکریپت هایی که نوشته می شن برای ورود علاوه بر یوزر و پسورد کد اعتبار سنج موتور هم دارند. همون CAPTCHA code
اسکریپت رو تست کردم در مقابل اسپم ایمن نیست لطفه یه CAPTCHA یا سوال امنیتی در قسمت پنل ورود بذار خیلی ایمن تره
الهی که خدا نگهت داره

Hamid

mosbat10000, جان،
قرار دادن کپچا در فرم لاگین هیچ لزومی نداره!
کپچا فقط در فرم‌های ثبت نام استفاده می‌شه برای جلوگیری از درج‌های متوالی.
اگر قرار باشه در هر فرمی کپچا بذاریم باید گوگل هم در صفحه اولش برای هر جستجو یک کپچا بذاره!

قرار دادن کپچا در چنین جاهایی علاوه بر اینکه لزومی نداره، دو مشکل ایجاد می‌کنه:
- کاربر ممکنه با دیدن اون به زحمت بیفته و زحمت بیشتر یعنی از دست دادن رجوع و استقبال کاربر
- مهم‌تر اینکه ممکنه ترجیح بده لاگ‌آوت نکنه، چون دوباره اون کدها رو می‌بینه و همه از اون کدها بیزارن! و این یعنی از دست رفتن امنیت (هر چند که ما برای امنیت بیشتر از سشن استفاده کردیم)

به هر حال، استفاده از کپچا در فرم لاگین منطقی نیست.

mosbat10000

حمیدجان
تست کردم سی ام اس نمرا رو
در مقابل روبوت اسپمر مقاوم نیست
می خوای خودت هم تست کن یه موتور بینهایت یوزر و پسور رو تست می کنه که دوحالت داره
یا یکی از اونا صحیح از آب در می آن که معلومه داستان
و یا هیچ کدوم صحیح در نمی آن و پس از مدتی سرور به خاطر حمله Dos از پا در می آد

و اما گوگل از اسپمر استفاده می کنه به صورت پیشرفته
کافیه یه واژه ای سرچ کنی بعد به ادرس بار نگاه کن تایم کد داره که جلوی روبوت رو می گیره

به هر حال محض امنیت گفتم
موفق باشی

Hamid

mosbat10000,جان،
من نمی‌گم این حمله نیست و یا ما فکری کردیم...
من می‌گم اولاً دلیلی وجود نداره کسی این کار رو انجام بده. بر فرض یک نفر آمد میلیون‌ها نام کاربری و پسورد رو به خورد نمرا داد و پسورد یک کاربر یا حتی مدیر رو (که تقریباً امکانش صفر هست) به دست آورد، خوب؟ چه نفع مهمی خواهد برد؟
مثلاً ما در آفتابگردان فرم لاگین داریم. هیچ هکری بیکار نیست بیاد روبوتش رو ساعت‌ها و شاید روزها بندازه به جون سایت ما که نام کاربری و پسورد یک نفر رو به دست بیاره!! چون بر فرض هم اگر نام کاربری و پسورد من رو به دست آورد، در عرض چند دقیقه تمام خرابکاری‌های احتمالی‌ش برمی‌گرده به حالت اول و رمز عوض می‌شه.
الان من از شما خواهش می‌کنم با روبوت بیفت به جون این صفحه:
http://niroomand.ir/nomra/admin
و نام کاربری و رمز عبور من رو کشف کن. من حاضرم در هر دو حالت، هم در حالتی که نام کاربری و رمز عبور کشف بشه و هم در حالتی که سرور از پا بیفته، یک جایزه بدم به شما.
ثانیاً سرورها خودشون روی فایروالشون به اندازه کافی IP Blocker و امثالهم دارن که از این نوع حملات روشون اتفاق نیفته. وگرنه که هر کی یه روبالت برمی‌داشت می‌انداخت به جون یک سایت و اون سرور Out Of Response می‌شد!!

به هر حال، ضمن اینکه بابت نکاتی که گوشزد کردید، بی‌نهایت ممنونم، اما فکر می‌کنم حداقل فعلاً و تا زمانی که احساس خطر نکنیم، این کار لزومی نداره.
ما در تستا که روی صدها سایت نصب شده، هیچ وقت گزارش این حمله رو نداشتیم و فعلاً این خطر رو احساس نکردیم. به محض اینکه در هر کدوم، احساس کنیم موضوع جدی شده، تدابیر لازم رو می‌اندیشیم Wink