GLF

Horizonzero hat geschrieben: Schlechtes Beispiel : 123456

Also ich kenn da noch ein schlechteres: 12345
Also liebe Kinder, bitte keine aufsteigenden Zahlenfolgen als Passwort benutzen.

girl piss lover hat geschrieben:Also liebe Kinder, bitte keine aufsteigenden Zahlenfolgen als Passwort benutzen.

https://www.girlloverforum.net/forum/vi ... 45#p224245

Ich gehe davon aus, dass ein entsprechnder Bot, viel primitiver vorgeht.

Er hat wahrscheinlch eine Liste von 10 - 100 oft verwendete Passwörter
(12345, 54321, 123456, 654321, passwort, Passwort, Kennwort, kennwort) [z.B.]

und geht diese bei möglichst vielen Usern durch.
Man glaubt gar nicht, was für ein Erfolg er damit haben wird. Leute die sich darüber keine Sorgen machen, haben solche Passwörter und die sind dann ganz schnell durchprobiert.

gruß
kEsel

Ich musste das Captcha gerade auch eingeben.
Ich hoffe das hat bald ein Ende.

Das hat auch seine schönen Seiten. Mein Capcha war gerade "4 Amy", da musste ich spontan an ein süßes Mädchen denken, die freudig strahlt weil sie etwas geschenkt bekommen hat

Jetzt will er keins mehr... mir hat er aber auch kein Capcha for Amy gegeben...

Justus_J hat geschrieben:Heute frisch erstellt: http://www.webwork-community.net/posting10938_46_0.html

Der Thread ist nicht neu sondern ist datiert auf den 09.01.2011 21:24 (siehe http://www.webwork-community.net/forum46_0.html)

gibt es eventuell eine Einstellmöglichkeit die IP von der aus der Bot zugreift zu sperren, wenn von dort mehr als, sagen wir 20 Versuche ausgegangen sind? Ich denke zwar der Bot wird schon ein paar Proxys in der Hinterhand haben, aber es würde die Sicherheit doch erhöhen.

Sargeras hat geschrieben:gibt es eventuell eine Einstellmöglichkeit die IP von der aus der Bot zugreift zu sperren,

lol hier gibt es doch nur eine IP, würde die gesperrt werden, dann könnte sich doch gar keiner mehr einloggen. ^^

Man könnte die IP Serverseitig sperren, dies wird aber dazu führen, dass das Tornetzwerk, wie einige Onlineproxys gesperrt werden.

Somit ist das kein Gangbarer Weg.
Der einzige Gangbare wieg ist: ein sicheres Kennwort für jeden Nutzer.

Sargeras hat geschrieben:ein paar Proxys in der Hinterhand haben,

gehe mal von 100 - 1000 aus, wenn es ein schlechter Bot ist.

Ich musste eben beim Anmeldevorgang ein Captcha eingeben.

Wieder ein Angriff? Ging es anderen Nutzern auch so?

Jupp- bei mir auch.

Jepp, hatte ich auch eben...

komisch, ich auch

bei mir auch