Мои предложения

•

Maksir, нормально всё. Щас тока некогда немного. А так буду делать шифрование пароля от админки. обязательно.

•

WR, Вроде бы сделал. Отослал тебе на мильё!
Если всё нормально, то можно будет попробовать с пользователями сделать тоже самое.

•

SeLeOs

ИМХО сломать легко когда у тебя одни и теже цифры т.е два два семь семь то ломается.

Дело в том что цифры Два Два одинаковы.
Семь Семь тоже.

В БД Спамера добавить все цифры их цвета и всё смамер готов для вашей защиты

•

Dionir, я сейчас готовлю новую версию защиты, на основе скрипта SeLeOs. На следующей неделе встрою в свой скрипт доски объявлений - посмотрю как работает.

Перевернул всё вверх дном. Потому что у SeLeOs'а не оптимальный код. Да и ошибки в коде есть (при error_reportins=on скрипт не работает).

•

Дело в том что если цифры будут одинаковы то легко ломается спамовская защита просто создаётся БД со значением цветов для каждой цифры.
Это даже проще будет чем ломать пиксельно.

•

забавно. Это что то типа маски для каждого рисунка? Подумаю, что можно придумать в этом случае.

А "на ходу" можно же собирать значение цифрозащиты? По-идее тогда цифры будут корявыми (если постараться, то можно придумать модуль искажения, который будет пиксели добавлять и убовлять где попало). Тогда такой метод взлома не прокатит, как ты предлагаешь...

•

Устроился я на новую работу. ПодДравьте меня товарищи! Работаю web-максиром =)

Чито хочу написать в этом топе. я пока не притендую на роль программера. Но, кое-что мне удаётся. Сегодня решил сделать защиту для паролей WR скриптов. На мой взгляд, получилось очень даже ничего. Она основана на шифровании md5. Пароль может передоваться GET или POST методом. То есть, в куках нигде не сохраняется.

В каждый файл admin.php нужно сделать вот это;

Код:

if (!isset($_GET['pswrd']))

{

echo "
<html><head><META HTTP-EQUIV='Pragma' CONTENT='no-cache'><META HTTP-EQUIV='Cache-Control' CONTENT='no-cache'><META content='text/html; charset=windows-1251' http-equiv=Content-Type><link rel=stylesheet type='text/css' href='style.css'></head><body>
<BR><BR><BR><center>

<form action='admin.php' method=GET name=pass>Введите пароль: <BR>
<input type=password size=17 name=pswrd><BR>
<input type=submit value='Войти'>
<BR><BR><BR>";}
else {
if (!$pswrd)die("Отказано в доступе -- вы не ввели пароль! $back");
if (md5($pswrd) != $secret)die("Отказано в доступе -- неверный пароль! $back");
if ($secret === md5($pswrd))

// Авторизация пройдена успешно

{
$password = $pswrd;

В файл config.php заменим строку с паролем

Код:

$secret="c81e728d9d4c2f636f067f89cc14862c"; // Пароль админа. по умолчанию пароль "2"

в файле admin.php для смены пароля, в конфигураторе нужно заменить строку;

Код:

<tr><td><B>Пароль админа</B></td><td><input type=text value='$password' name=pass size=15 class=midle></tr></td>

и ещё здесь;

Код:

"$"."secret="".md5($_POST['pass']).""; // Пароль админаrn".

И добавить туда же в список (если нет такой строки);

Код:

"$"."back="
Вернитесь <a href='javascript:history.back(1)'><B>назад</B></a>"; // Удобная строкаrn".

После записи в файл в config.php поменять строку таким образом;

Код:

Header("Location: admin.php?pswrd=$pass"); exit; }

Все эти строки кода подходят в любой скрипт WR . Вам нужно просто найти эти строки и заменить на те, что я перечислил здесь. ВпрЫнЫыпИ, они перетерпели небольшое изменение и обнаружить их можно будет легко, и заменить. Результат, - нихто не сможет смылить ваш парол!

Таким образом можно забацать пароли и для пользователей.

•

Цитата:

нихто не сможет смылить ваш парол!

Захотят - смогут

•

Carl_F, ну, предпологаю метод на вскидку, как бы могли смылить пароли до этого, не прибегая методам шифрования. Теперь, этот метод исключон, - на сервере паролей нет. Хотя, путём подбора ещё можно, если взять зашифрованную часть. Да, и честно сказать, здесь, в этом примере, метод GET используется и к тому же он передаётся - без шифрования. Он только сверяется с зашифрованной частью. Нужно доработать конечно же. Можно пароль передать в переменную методом POST , или передать в сессию. Можно и куку использовать с шифрованием.
Думаю, методов предостаточно.

•

Ой! сколко лэт.. сколко зым!!!
Решил заглянуть, поздароваться со всеми.
Скрипт с аутификацией, возвращаясь к этой теме, конечно же доработал. Их, этих методов с аутификацией, теперь у меня несколько вариантов.
Ещё, я написал скрипт по очистке спама для форума phpbb. Думаю, этот скрипт можно будет применить и в скриптах WR. Всего за один клик и восстанавливается весь форум и все сообщения, учитывается вся статистика данных, продуманно всё и протестированно. Форум с дампом в 46mb. 1466 пользователей 13690 сообщений. Этот скрипт уже работает и радует глаз. Делал этот скрипт для одного своего клиента.
Хочу выдвинуть это детище =))) (название пока не придумал.. может "WR-Тополь М" назвать? ) WR - понятное дело. Тополь - в смысле... наш ответ... М - это, от слова Maksir
А вообще, всё шуткую конечно, ни на что я не притендую. Просто, решил запостить и узнать актуальность данного вопроса. Такой скрипт может написать любой желающий новичок. И я пишу, что бы продемонстрировать, что с базами MySQL довольно просто и интересно работать. Форум, всё же, нужно ставить на такой основе. Или, ставить какой-то лимит для очистки базы данных. Можно придумать (и даже нужно, по-моему) такой скрипт, который бы мог - архивировать, то есть - подключать какую-то цепочку таблиц, самогенерирующихся таблиц, для архивов. Такого, я ещё не видел нигде. Думаю, это очень нужное дело, которое поможит многим избежать частых проблем с базами данных, с которыми сталкиваются - это и архивирование дампа таблиц и оптимизация. Потому что, когда индексируются страницы поисковиками, то это влияет на нагрузку сервера. Не говоря уже об переносе дампа с базой на новое место, или архивация.
В общем, джентлмены, предлогаю обсудить этот вопрос.

•

Можно шифровать пароль дважды или трижды))
Только это никого не спасёт.

Бесплатные PHP скрипты - форум техподдержки

Мои предложения