saska: А я думаю, что любой другой хостер бекапы делает на другой сервер, чтобы после атаки можно было все полностью восстановить.
Да, если так судить, то действительно они налажали. Но вообще у всех хостеров косяки случаются. Надо смотреть скорее на то, как они реагировали/старались помочь
Да какая-нибудь примитивная картинка. Например, звери - заяц, волк и т.п. Или можно с привязкой к контенту сайта.
кстати, придумал ща. можно в калче цвета показывать. боты заколебуться распознавать:)
Эх, с синим/голубым бы посетителей не обломать :) А распознать - элементарно - сканируем капчу, определяем средний цвет, а дальше - ищем его текстовое название в таблице...
pavel419, отвечая на ваш первый вопрос - собираюсь ввести на одном из сайтов в качестве эксперимента вывод капчи в виде образа, и предлагать ввести что это - текстом. Думаю, это будет проще и интереснее для посетителей, и обойти распознавателями текстов будет нереально :)
Ceres: я ламер, знаю что если циферки где-то там не сервер обрабатываются - то это надежнее - но есть же проги кторые капчу обходят. Интересует именно этот момент ;) Как?
Был у меня такой случай - сделал капчу. Тестирую, всё нормально, если код есть, то сообщение добавляется. Если нет, то не добавляет. На следующий день спамерские боты, как ни в чём ни бывало забивают всю гостевую своими виаграми. Думал, думал, оказалось, они в поле, куда нужно было вводить код кидали свой спамерский текст, а там - кавычки и апострофы. Вот алгоритм и глючил :) Конечно, я сразу поправил, но всё-таки, как прецедент - интересная ситуация).
Т.е. глюки капчи - это раз. А ещё может быть и такая тема:
Информация о капче может быть зашифрована в самой форме. Я, например, делаю так: кодирую код на капче по md5, и заношу в БД и код и зашифрованный код. Затем в форме передаю зашифрованный код ищу его в базе и сверяю исходный код с кодом посетителя.
Теоретически, думаю, эту систему не так уж сложно взломать. Просто надеюсь, что никто заморачиваться с моими сайтами не станет :) (пока не было прецедентов). А как только начнут - так сразу и придумаю что-нибудь понадёжнее.
А я думаю, что любой другой хостер бекапы делает на другой сервер, чтобы после атаки можно было все полностью восстановить.
Да, если так судить, то действительно они налажали. Но вообще у всех хостеров косяки случаются. Надо смотреть скорее на то, как они реагировали/старались помочь
Ну и методы в этом бизнесе - так валить конкурентов... saska, не думаю, что тот, кто заказал эту атаку лучше Свеба по сервису или ценам.
Поясните дураку, почему в гороскопах учитываются только созвездия Северного полушария? Тот, кто родился в Австралии - типа ущербный?
ИМХО - какая разница, если вы не верите? ;) Неужели, если бы там были все созвездия, то вы верили бы больше?
Сам в гороскопы (по крайней мере современные) не верю. А вот с хиромантией - сложнее. Тут верь не верь, а предсказывают точно и с проверками.
Сервер M17
Еще у меня есть сайты на сервере NEO, но там вроде пока все нормально, но более пристально не проверял.
Проверил HYDRA и CRYPTON - порядок. Возможно, именно M17 упал.
Блин, чувствую, теперь они мелкие косяки, которые я в выходные нашёл долго будут исправлять :(
Сейчас по новой заказываю у программеров страницы для сайтов.
Кто мне эти деньги вернет?
Думаю, вернут они вам деньги, если будете звонить/писать. Напишите на manager, billing...
saska, если не секрет, подскажите, на каком из их серверов был ваш сайт? Вдруг у нас совпадают - я на свои бэкапы там гляну.
Но вообще такая ситуация на свеб очень мало похожа. Всегда порядок был с бэкапами.
morozovsk, (если не секрет ;) ) Вы пользуетесь яндекс.xml, code.google, или как-то по-другому действуете?
на русском языке, бесплатный, не WYSIWYG, с подсветкой ошибок и прочее:) Блокнот чего-то уже надоел😆
Пользуюсь Bred3 c плагином colorer (входит в пакет): http://www.astonshell.ru/files/bred3.0.3-setup_2k.exe
ИМХО, всем условиям удовлетворяет.
что есть образ?
Да какая-нибудь примитивная картинка. Например, звери - заяц, волк и т.п. Или можно с привязкой к контенту сайта.
Эх, с синим/голубым бы посетителей не обломать :) А распознать - элементарно - сканируем капчу, определяем средний цвет, а дальше - ищем его текстовое название в таблице...
pavel419, отвечая на ваш первый вопрос - собираюсь ввести на одном из сайтов в качестве эксперимента вывод капчи в виде образа, и предлагать ввести что это - текстом. Думаю, это будет проще и интереснее для посетителей, и обойти распознавателями текстов будет нереально :)
я ламер, знаю что если циферки где-то там не сервер обрабатываются - то это надежнее - но есть же проги кторые капчу обходят. Интересует именно этот момент ;) Как?
Был у меня такой случай - сделал капчу. Тестирую, всё нормально, если код есть, то сообщение добавляется. Если нет, то не добавляет. На следующий день спамерские боты, как ни в чём ни бывало забивают всю гостевую своими виаграми. Думал, думал, оказалось, они в поле, куда нужно было вводить код кидали свой спамерский текст, а там - кавычки и апострофы. Вот алгоритм и глючил :) Конечно, я сразу поправил, но всё-таки, как прецедент - интересная ситуация).
Т.е. глюки капчи - это раз. А ещё может быть и такая тема:
Информация о капче может быть зашифрована в самой форме. Я, например, делаю так: кодирую код на капче по md5, и заношу в БД и код и зашифрованный код. Затем в форме передаю зашифрованный код ищу его в базе и сверяю исходный код с кодом посетителя.
Теоретически, думаю, эту систему не так уж сложно взломать. Просто надеюсь, что никто заморачиваться с моими сайтами не станет :) (пока не было прецедентов). А как только начнут - так сразу и придумаю что-нибудь понадёжнее.