AlexLee

AlexLee
Рейтинг
104
Регистрация
19.06.2006
Lupus:
Классный у вас комп! ;)
По моим подсчетам, для алфавитно-цифровой комбинации из шести символов современной машине (P-III, 2.8) надо около 180 минут.

Обычный комп - athlon 64 3000+

Примерно 3 часа он будет считать такой пароль если учитывать разный регистр букв.

Wordpress же по дефолту генерит пароли в одном регистре, поэтому время атаки полным перебором ~7 минут.

Gray:
(человек явно не видел vBulletin никогда, иначе знал бы, что скрипт не хранит паролей, а только md5-хэши от них)

Типичный злоумышленик и от хэшей бы не отказался :)

Намедни из интереса вытащил из свего же сайта на wordpress с помощью публичного эксплоита хэш пароля. Потом программой PasswordsPro этот хэшь md5 был раскриптован за 5 минут ! , при том что он представлял собой случайную буквоциферную последовательность 6 символов...

Winter:
Задолбали. :( Уже реально все подряд DDOS'ят.

Сергей, держись! :) Надеюсь атака в данном случае стоит на порядок дороже защиты и, соответственно, скоро прекратится.

Для хозяина ботнета атака вообще ничего не стоит :(

А тысяча загрузок эксплоита, который превращает компьютер в зомби-машину на чёрном рынке стоит всего лишь несколько десятков баксов.

LEOnidUKG:
Помоему такие базы продаются для личного пользования.

Почему так думаешь ? Вроде ещё ни одни продавец баз не обременял свои продажи какими-либо условиями :)

Достаточно разместить прямую ссылку на нескольких популярных форумах чтобы потом каждый день приходило по 5 хостов-роботов. С чего вы взяли что у вас люди ?

Они проходили тест Тьюнинга ?

Maximus325 не факт что фильтр. 7 февраля в аналогичную ситуацию (проиндексированы, но не находятся даже по имени домена) попало несколько сайтов форумчан - /ru/forum/118140

Правило "подожди два апа, всё вернётся" не сработало. Платон мне пока не ответил.

Рекомендую вам тоже написать запрос на применение санкций - addurl@yandex-team.ru

раз сателиты приличные. Выберите самый лучший, снимите на всякий случай ссылки с морды, чтоб лишний раз не подчёркивать сателитную сущность и пишите.

evg_pits:
где решение американского суда будет бессильно?

Насчёт России не думали ? По крайне мере allofmp3 это помогает

LEOnidUKG:
АП базы, Вы берёте у себя в аккуанте, сегодня проверял обновление для всех выложено. Весит 1,6 МБ.

Ясно. Просто я базу покупал через личку SeoPR и аккаунта на /seoreg.ru не имею.

Теперь зарегистрировался. Буду рад увидеть обнолвения для аккаунта alexlee.

где ап качать ? там где раньше брал висит тот же самый файлик, весом 2,23 Мб в архиве.

babyc, наблюдал тоже самое. У вас случайно не wordpress ?

Всего: 507