Lupus: Классный у вас комп! ;)
По моим подсчетам, для алфавитно-цифровой комбинации из шести символов современной машине (P-III, 2.8) надо около 180 минут.
Обычный комп - athlon 64 3000+
Примерно 3 часа он будет считать такой пароль если учитывать разный регистр букв.
Wordpress же по дефолту генерит пароли в одном регистре, поэтому время атаки полным перебором ~7 минут.
Gray: (человек явно не видел vBulletin никогда, иначе знал бы, что скрипт не хранит паролей, а только md5-хэши от них)
Типичный злоумышленик и от хэшей бы не отказался :)
Намедни из интереса вытащил из свего же сайта на wordpress с помощью публичного эксплоита хэш пароля. Потом программой PasswordsPro этот хэшь md5 был раскриптован за 5 минут ! , при том что он представлял собой случайную буквоциферную последовательность 6 символов...
Достаточно разместить прямую ссылку на нескольких популярных форумах чтобы потом каждый день приходило по 5 хостов-роботов. С чего вы взяли что у вас люди ?
Maximus325 не факт что фильтр. 7 февраля в аналогичную ситуацию (проиндексированы, но не находятся даже по имени домена) попало несколько сайтов форумчан - /ru/forum/118140
Правило "подожди два апа, всё вернётся" не сработало. Платон мне пока не ответил.
Рекомендую вам тоже написать запрос на применение санкций - addurl@yandex-team.ru
раз сателиты приличные. Выберите самый лучший, снимите на всякий случай ссылки с морды, чтоб лишний раз не подчёркивать сателитную сущность и пишите.
Классный у вас комп! ;)
По моим подсчетам, для алфавитно-цифровой комбинации из шести символов современной машине (P-III, 2.8) надо около 180 минут.
Обычный комп - athlon 64 3000+
Примерно 3 часа он будет считать такой пароль если учитывать разный регистр букв.
Wordpress же по дефолту генерит пароли в одном регистре, поэтому время атаки полным перебором ~7 минут.
(человек явно не видел vBulletin никогда, иначе знал бы, что скрипт не хранит паролей, а только md5-хэши от них)
Типичный злоумышленик и от хэшей бы не отказался :)
Намедни из интереса вытащил из свего же сайта на wordpress с помощью публичного эксплоита хэш пароля. Потом программой PasswordsPro этот хэшь md5 был раскриптован за 5 минут ! , при том что он представлял собой случайную буквоциферную последовательность 6 символов...
Задолбали. :( Уже реально все подряд DDOS'ят.
Сергей, держись! :) Надеюсь атака в данном случае стоит на порядок дороже защиты и, соответственно, скоро прекратится.
Для хозяина ботнета атака вообще ничего не стоит :(
А тысяча загрузок эксплоита, который превращает компьютер в зомби-машину на чёрном рынке стоит всего лишь несколько десятков баксов.
Помоему такие базы продаются для личного пользования.
Почему так думаешь ? Вроде ещё ни одни продавец баз не обременял свои продажи какими-либо условиями :)
Достаточно разместить прямую ссылку на нескольких популярных форумах чтобы потом каждый день приходило по 5 хостов-роботов. С чего вы взяли что у вас люди ?
Они проходили тест Тьюнинга ?
Maximus325 не факт что фильтр. 7 февраля в аналогичную ситуацию (проиндексированы, но не находятся даже по имени домена) попало несколько сайтов форумчан - /ru/forum/118140
Правило "подожди два апа, всё вернётся" не сработало. Платон мне пока не ответил.
Рекомендую вам тоже написать запрос на применение санкций - addurl@yandex-team.ru
раз сателиты приличные. Выберите самый лучший, снимите на всякий случай ссылки с морды, чтоб лишний раз не подчёркивать сателитную сущность и пишите.
где решение американского суда будет бессильно?
Насчёт России не думали ? По крайне мере allofmp3 это помогает
АП базы, Вы берёте у себя в аккуанте, сегодня проверял обновление для всех выложено. Весит 1,6 МБ.
Ясно. Просто я базу покупал через личку SeoPR и аккаунта на /seoreg.ru не имею.
Теперь зарегистрировался. Буду рад увидеть обнолвения для аккаунта alexlee.
где ап качать ? там где раньше брал висит тот же самый файлик, весом 2,23 Мб в архиве.
babyc, наблюдал тоже самое. У вас случайно не wordpress ?