Gray: Поэтому пользователь, который постоянно залогинен, вообще никаких неудобств не испытает.
Ясно . Только наверное таких не много и это шаг может способствовать проблемам (безопасности) другого рода.
Gray: При этом такие попытки регулярно отлавливаются (в полностью автоматическом режиме) и IP просто банятся намертво. Правда, как правило, это малайзийские и прочие ботнеты, но уж что можем…
Спасибо за честный ответ. Я примерно себе все так и представлял.
balueff: а русской клавиатурой?
А вам зачем ? кто в курсе - тот в курсе . И для них , то что я написал предельно ясно.
Gray: На этом форуме стоит reCaptcha, которая не так просто подбирается
индусы нормально ее вбивают.
Gray: Во-вторых, сразу после регистрации посты проверяются антиспамом. Недолго, но два-три вменяемых сообщения должно пройти проверку.
Вот , хорошее решение.
Gray: Пару дней назад, например, какой-то придурок
Вот давно хотел спросить , а эта фишка с 5 неправильными паролями. И блоком на 15 минут. Это случайно не баг. А то ведь теоретически можно набросать скрипт который совершенно "легально" не будет пускать владельца аккаунта на форум. Или это только теоретически ?
Dos3: зачем нужен кому код не выполняющий поставленной цели
цель - проверит ак на народе. код это делает . еще скажи что нет :)
с практичностью кода сложнее. Тут надо кодить :) как бы глупо это не звучало, но кодить тупо в пустоту - тоже не практично. Если кто поставит задачу. Проверить n-ное кол-во аков на народе. Тогда да - другое дело , а так - увольте. Но верю что ты справишься :)
как по мне так много лишних движений. а где приватность ? + навига писать баненные аки. Ты на досуге любишь насладится чтением энным кол-вом "мертвых" логинов - паролей :) и зачем каждый раз закрывать файл ? Закрой все после foreach да и все.
Dos3: если цыкла нет )) и какой толк вообще без цыкла )
А чтоб было :) Вдруг ты допишешь и выложишь. Всем на радость :) А про set_time_limit(0); уж точно тогда не забудешь :)
Dos3: и какой толк вообще без цыкла
p/s это просто кусок кода , для проверки валидности аков из моего регера. Тупо выдрал от туда. Там циклы не нужны. А толк в валидности зареганных аков .
Поэтому пользователь, который постоянно залогинен, вообще никаких неудобств не испытает.
Ясно . Только наверное таких не много и это шаг может способствовать проблемам (безопасности) другого рода.
При этом такие попытки регулярно отлавливаются (в полностью автоматическом режиме) и IP просто банятся намертво. Правда, как правило, это малайзийские и прочие ботнеты, но уж что можем…
Спасибо за честный ответ. Я примерно себе все так и представлял.
а русской клавиатурой?
А вам зачем ? кто в курсе - тот в курсе . И для них , то что я написал предельно ясно.
так проще
спорно , и уж точно не пройдет когда ты чекаешь свеже зареганный ак :)
и потом ты получаешь ВСЮ страницу. Для меня например это критично - у меня едге. 1мбит и тот ночью :)
На этом форуме стоит reCaptcha, которая не так просто подбирается
индусы нормально ее вбивают.
Во-вторых, сразу после регистрации посты проверяются антиспамом. Недолго, но два-три вменяемых сообщения должно пройти проверку.
Вот , хорошее решение.
Пару дней назад, например, какой-то придурок
Вот давно хотел спросить , а эта фишка с 5 неправильными паролями. И блоком на 15 минут. Это случайно не баг. А то ведь теоретически можно набросать скрипт который совершенно "легально" не будет пускать владельца аккаунта на форум. Или это только теоретически ?
форум на SMF
Самый главный спамер - пробивает его. Вы про какую версию ?
то дырок не должно быть
Вы хотите сказать что у всех тех , кого поломали , виноваты были прогеры с "таким хобби".
и
USD
Вот такие "$$$" значки - 100% гарантия от "дыр" ??
p/s Вот блин , теперь все понятно. Кто виноват и что делать :)
зачем нужен кому код не выполняющий поставленной цели
цель - проверит ак на народе. код это делает . еще скажи что нет :)
с практичностью кода сложнее. Тут надо кодить :) как бы глупо это не звучало, но кодить тупо в пустоту - тоже не практично. Если кто поставит задачу. Проверить n-ное кол-во аков на народе. Тогда да - другое дело , а так - увольте. Но верю что ты справишься :)
я так делаю
как по мне так много лишних движений. а где приватность ? + навига писать баненные аки. Ты на досуге любишь насладится чтением энным кол-вом "мертвых" логинов - паролей :) и зачем каждый раз закрывать файл ? Закрой все после foreach да и все.
если цыкла нет )) и какой толк вообще без цыкла )
А чтоб было :) Вдруг ты допишешь и выложишь. Всем на радость :) А про set_time_limit(0); уж точно тогда не забудешь :)
и какой толк вообще без цыкла
p/s это просто кусок кода , для проверки валидности аков из моего регера. Тупо выдрал от туда. Там циклы не нужны. А толк в валидности зареганных аков .
p/s пупер мега навороченный , а главное рабочий чекер ftp народа
set_time_limit(0);
error_reporting(0);
$login = 'тут-логин';
$password = 'тут-пароль';
$host = ''.$login.'.ftp.narod.ru';
$connect = ftp_connect($host);
$result =ftp_login($connect, $login, $password);
if(empty($result)){echo $host.'- error <br />';}else{echo $host.'- ok <br />';}
?>
ext3 добавил 03.02.2011 в 23:51
я не через фтп чекаю
Я тоже не чисто через фтп. А через курл. Тупо чтоб не палить 1 ip все аки. Но идея по моему и так ясна. Фтп - отвечает , акк валиден :)
щас чекалку на бан сделаю
$connect = ftp_connect($host);
$result =ftp_login($connect, $login, $password);
if(empty($result)){echo $host.'- error <br />';}else{echo $host.'- ok <br />';}
так пойдет ?
_EvgeN_,
хз , я тестил пока все 10к narod2 живые. Но я регал недавно. 3 дня назад.