pavel419: Про енум страсти.
Я то думал что пока самая надежная тема. Неужели там правда такая дырка?
Пока юзаю, все ок было, но что то стало сцыкотно. :)
😆
Тут надо потестить...вроде перевалили за 200...нет такого...
В России все может быть...куда не посмотри, везде недочеты..
1)Работать только через e-num авторизацию.
А если потерял (вытащили) телефон?
На аккаунте и на харде будут Ява исходники, на любую трубку ставиться.
2)Жестко залочить по IP кипер.
А если IP переменный?
Тут дело плохо, тогда маску указывать....переменный же 1-2 сегмента последних.
3)Поставить оповещение по СМС в случае авторизации коешлька и сообщений от WM системы.
То же самое - всё завязано на мобильнике.
Там можно на мыло еще, и на icq должны ввести.
И есть такой момент, не украдут же у Вас модилу...и одновременно бабло с кипера....
4)Завязать кипер на отдельном анонимном для всех мыле.
Согласен. Можно ещё и на своём домене, и после привязки кипера мыло разрегать :)
Хорошая идея)
5)Закрыть прием входящих платежей.
Тогда не понятна сама суть платёжной системе.
Описался, входящих счетов.
6)Хранить ключи на отдельной шлешке с измененным расширением.
На 2 флешках - вдруг одна ёкнется? ;)
При enume ключи не нужны....можно с пустого места запускать, они на их серваке лежат по сути.
Дублировать на 2ю флещку.
Лично я продвигаю в массы такой вариант:
Комплексное решение, когда стоит защищать не только WebMoney, но и Яндекс.Деньги, Телебанк, АльфаКлик и так далее, то есть всё, где есть деньги:
- Asus Eee PC 701 (сейчас 5-10 тысяч рублей)
Удобная малютка, но могут так же стащить....если таскать с собой..домой и на работу...
- Антивирус (простенький какой-нибуть)
- FireWall, который блокирует ВСЕ соединения кроме заранее разрешённых (сайт вебмани, Яндекс.Денег и другие)
фаер надо не Outpost он обходится просто...
Comodo хороший...
При соблюдении элементарных норм безопасности возможность взлома сводиться к нулю.
В принципе да...если не займуться вплотную..
Можно усилить вариант, используя шифрованное VPN соединение со своим сервером. При грамотной настройке всего этого "хозяйства" можно иметь доступ к деньгам практически в любом месте где есть инет (WiFi, через мобилу и так далее). Беря в расчёт стоимость VDS, в последнее время это становиться очень эффективным решением. Опять же, если у вас выделенный IP на VPN, то все платёжные системы к которым имеем доступ ограничиваем по этому IP. А доступ имеем откуда угодно, причём с невозможностью перехвата трафика.
Хороший вариант, главное чтобы админ был честен....или сервак свой ставить...опять же..могут пронюхать ip его...
krabik: Я кипер вообще не запускаю, только e-num пользуюсь. Заметил возможную уязвимость в системе (но детально пока не изучил). После 150-200 авторизации контрольное число-вопрос начинает повторяться. Естественно, что к одинаковому числу-вопросу подходят одинаковые числа-ответы. Таким образом, трояну достаточно один раз заскриншотить контрольные числа с е-mail адресом. Далее злоумышленник подставляет ваше мыло для авторизации, и на 150-200 раз ему выпадает нужное число. Вводится уже известный ответ и ваши деньги сливаются с помощью masspayment. Про проблемы смс я писал в прошлой теме. А в п.5 вы должно быть имели в виду "входящих счетов", чтоб не оплатить случаянно левый счет. В общем я предлагаю добавить отдельный компьютер под п.6, если вы держите на адекватные его стоимости суммы (например от 300-500$ в месяц).
про enum спасибо, не знали....
Можно в принципе сменить ключи и новые подключить
Отдельный ноут, Net Бук....стоит 8000-10000 тысяч... хорошая идея....
-EX-: И для большей паранойи в запароленом архиве... :)
ИМХО темы баян... Все методы защиты уже давно обсуждались до косточек... Все кто заботиться о своей безопасности уже давно приняли необходимые меры... :)
+100% но т.к. так бурно обсуждаем, можно что-то нновое найти для защиты.
Поставьте лайфинтернет
Есть подвижки по региону СПБ
Те запросы которые до анадыря не мечтали выйти в 20ку, теперь в топ 5-10
Всем удачного дня!
Логично на все 100%
Ручками надежнее, но существуют же продукты трейдерские....может посредственно работают но не в минус
Про енум страсти.
Я то думал что пока самая надежная тема. Неужели там правда такая дырка?
Пока юзаю, все ок было, но что то стало сцыкотно. :)
😆
Тут надо потестить...вроде перевалили за 200...нет такого...
В России все может быть...куда не посмотри, везде недочеты..
А там налоговая.... ;D
Сисетма контакт, 2.2% и нет никаких налоговых.
Банк получше выбрать, проверенно.
saleseo добавил 13.04.2009 в 15:52
1)Работать только через e-num авторизацию.
А если потерял (вытащили) телефон?
На аккаунте и на харде будут Ява исходники, на любую трубку ставиться.
2)Жестко залочить по IP кипер.
А если IP переменный?
Тут дело плохо, тогда маску указывать....переменный же 1-2 сегмента последних.
То же самое - всё завязано на мобильнике.
Там можно на мыло еще, и на icq должны ввести.
И есть такой момент, не украдут же у Вас модилу...и одновременно бабло с кипера....
Согласен. Можно ещё и на своём домене, и после привязки кипера мыло разрегать :)
Хорошая идея)
5)Закрыть прием входящих платежей.
Тогда не понятна сама суть платёжной системе.
Описался, входящих счетов.
На 2 флешках - вдруг одна ёкнется? ;)
При enume ключи не нужны....можно с пустого места запускать, они на их серваке лежат по сути.
Дублировать на 2ю флещку.
Комплексное решение, когда стоит защищать не только WebMoney, но и Яндекс.Деньги, Телебанк, АльфаКлик и так далее, то есть всё, где есть деньги:
- Asus Eee PC 701 (сейчас 5-10 тысяч рублей)
Удобная малютка, но могут так же стащить....если таскать с собой..домой и на работу...
- FireWall, который блокирует ВСЕ соединения кроме заранее разрешённых (сайт вебмани, Яндекс.Денег и другие)
фаер надо не Outpost он обходится просто...
Comodo хороший...
В принципе да...если не займуться вплотную..
Хороший вариант, главное чтобы админ был честен....или сервак свой ставить...опять же..могут пронюхать ip его...
Смотрите IP провайдеров, проверьте их с помощью сервисов любых по определению IP.
К примеру, был дом через спутник запитан... IP финский..
Я кипер вообще не запускаю, только e-num пользуюсь. Заметил возможную уязвимость в системе (но детально пока не изучил). После 150-200 авторизации контрольное число-вопрос начинает повторяться. Естественно, что к одинаковому числу-вопросу подходят одинаковые числа-ответы. Таким образом, трояну достаточно один раз заскриншотить контрольные числа с е-mail адресом. Далее злоумышленник подставляет ваше мыло для авторизации, и на 150-200 раз ему выпадает нужное число. Вводится уже известный ответ и ваши деньги сливаются с помощью masspayment. Про проблемы смс я писал в прошлой теме. А в п.5 вы должно быть имели в виду "входящих счетов", чтоб не оплатить случаянно левый счет. В общем я предлагаю добавить отдельный компьютер под п.6, если вы держите на адекватные его стоимости суммы (например от 300-500$ в месяц).
про enum спасибо, не знали....
Можно в принципе сменить ключи и новые подключить
Отдельный ноут, Net Бук....стоит 8000-10000 тысяч... хорошая идея....
Использую WM Light под Linux и проблем с безопасностью за много лет работы не замечено
Линукс большой +, все угоны под windoй идут🔥
И для большей паранойи в запароленом архиве... :)
ИМХО темы баян... Все методы защиты уже давно обсуждались до косточек... Все кто заботиться о своей безопасности уже давно приняли необходимые меры... :)
+100% но т.к. так бурно обсуждаем, можно что-то нновое найти для защиты.
Да и людям будет польза.
Зачем две темы ? Не удобно будет сначала одну смотреть, потом эту ...
Там много лишнего, сложно понять все.