- Регистрация
- 26.05.15
- Сообщения
- 517
- Реакции
- 452
- Баллы
- 63
Все знают, что баны в чате очень неэффективны. А многие - в современных браузерах вообще не работают.
А работающие - даже начинающие "хакерочки" с лёгкостью обходят. И портят нервы всему АС...
Я нашёл довольно интересную фишку - evercookie. Evercookie — самые устойчивые куки
Может кто-то сможет ввести эти куки в чат и на их базе создать бан?
Также наткнулся в сети на обсуждение темы супербана, который нельзя обойти. Даже для спецов. Бан работает комплексно, включая доступные параметры самого компа (расширение экрана монитора и т.д.).
При изменении одного (а может и нескольких) параметров (IP, ID, ника...) и при совпадении остальных - изменённые параметры автоматически попадают в бан тоже.
Этот бан установлен на сервисе форумов. Там пытались его выдрать - но не вышло. Он зашифрован и привязан к серверу.
Тоже интересная фишка, но, наверное, будет реализовать в чате намного сложнее, чем через evercookie...
А работающие - даже начинающие "хакерочки" с лёгкостью обходят. И портят нервы всему АС...
Я нашёл довольно интересную фишку - evercookie. Evercookie — самые устойчивые куки
Для меня эта тема - тёмный лес...Samy Kamkar разработал систему, которая позволяет хранить куки в 8 местах, автоматически восстанавливая друг друга, и даже добиться того, чтобы куки, поставленное в одном браузере, действовало и в другом.
Удалить это куки практически невозможно! (Всё возможно, конечно, но слишком много мороки)
Куки хранятся в:
- HTTP Cookies;
- Local Shared Objects (Flash);
- Сохранение куки в значениях RGB автосгенерированных и форсированно кэшированных PNG с использованием HTML5 canvas;
- Сохранение куки в Web History;
- HTML5 Session Storage;
- HTML5 Local Storage;
- HTML5 Global Storage;
- HTML5 Database Storage через SQLite.
При удалении из одного из этих мест кука автоматически восстанавливается из оставшихся. Работает даже если пользователь сменит браузер (через Local Shared Objects из Flash).
Может кто-то сможет ввести эти куки в чат и на их базе создать бан?
Также наткнулся в сети на обсуждение темы супербана, который нельзя обойти. Даже для спецов. Бан работает комплексно, включая доступные параметры самого компа (расширение экрана монитора и т.д.).
При изменении одного (а может и нескольких) параметров (IP, ID, ника...) и при совпадении остальных - изменённые параметры автоматически попадают в бан тоже.
Этот бан установлен на сервисе форумов. Там пытались его выдрать - но не вышло. Он зашифрован и привязан к серверу.
Тоже интересная фишка, но, наверное, будет реализовать в чате намного сложнее, чем через evercookie...
Последнее редактирование: