Уважаемые пользователи, по техническим причинам загрузка файлов временно недоступна. Приносим извинения за временные неудобства.

Антиспам-мод

У вас есть идея для расширения функциональности phpBB 3.0.x? Расскажите о ней здесь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
MAzZY
Бывший член :)
Сообщения: 2925
Стаж: 21 год 5 месяцев
Благодарил (а): 79 раз
Поблагодарили: 69 раз
Забанен: Бессрочно

Re: Антиспам-мод

Сообщение MAzZY »

МайскийЖук писал(а):такому брутфорсеру понадобится лет 150, чтобы подобрать этот пароль
Ошибаешься. Всего лишь несколько дней на перебор всей комбинации, а твоя конкретная встретится раньше. Если там не слово из списка наиболее часто встречающихся паролей.
Всё дело в волшебных пузырьках мощных компьютерах. Точнее - серверах. А еще точнее - ботнетах. Сейчас лень искать, но информации об этом много. Есть желание - найдёшь.
Shredder
Former team member
Сообщения: 2267
Стаж: 17 лет 10 месяцев
Благодарил (а): 284 раза
Поблагодарили: 584 раза

Re: Антиспам-мод

Сообщение Shredder »

А если пароль из 15-ти разнорегистровых и разнознаковых символов?
Аватара пользователя
МайскийЖук
phpBB 3.0.7-PL1
Сообщения: 2535
Стаж: 17 лет
Благодарил (а): 17 раз
Поблагодарили: 366 раз

Антиспам-мод

Сообщение МайскийЖук »

Да нет, это ты ошибаешься, веря в сказки про суперкомпьютеры и ботнеты. Пусть даже целый ботнет создадут для того, чтобы мой восьмисимвольный пароль подобрать, ну не 150 лет потратят, а 20. Вперед и с песней! К тому времени Земля уже будет уничтожена инопланетянами.
Любовь и боль, покой и бой я как любой несу с собой…
Аватара пользователя
Борис Бердичевский
phpBB 3.0.0 RC1
Сообщения: 1457
Стаж: 18 лет 9 месяцев
Откуда: Израиль, Беэр-Шева
Благодарил (а): 45 раз
Поблагодарили: 81 раз

Re: Антиспам-мод

Сообщение Борис Бердичевский »

Solaire писал(а):Судя по логам регистраций, большинство ботов на вопрос не отвечают и регистрация не проходит. Но! На форуме появляются боты, регистрация которых вообще не отображается в логе.
Все ли мои поправки аккуратно внесли? Внесена ли поправка Куда делся спам в 3 версии? -> самая последняя в этом посте, прикрывающая некую "дырочку"?
После нескольких лет общения здесь и техсопровождения форумов я наконец понял, что ничего не понимаю в phpBB!
MAzZY
Бывший член :)
Сообщения: 2925
Стаж: 21 год 5 месяцев
Благодарил (а): 79 раз
Поблагодарили: 69 раз
Забанен: Бессрочно

Re: Антиспам-мод

Сообщение MAzZY »

Shredder писал(а):А если пароль из 15-ти разнорегистровых и разнознаковых символов?
Просто дольше.
МайскийЖук писал(а):Да нет, это ты ошибаешься, веря в сказки про суперкомпьютеры и ботнеты
Вообще, это уже реальность. И товарищи из Гугла это признали и разрабатывают замену обычным паролям. Я если не забуду, то найду пару статеек на эту тему.
Хотя, конечно, можно сделать поправку на то, что твой форум нафиг никому не нужен, поэтому его ломать не будут. Так что все эти мои размышления касаются предмета в целом.
Shredder
Former team member
Сообщения: 2267
Стаж: 17 лет 10 месяцев
Благодарил (а): 284 раза
Поблагодарили: 584 раза

Re: Антиспам-мод

Сообщение Shredder »

MAzZY писал(а):Просто дольше.
Пипец) Хотя всё равно верится с трудом) Нужно на деле увидеть)
И смотря на сколько дольше.
Аватара пользователя
МайскийЖук
phpBB 3.0.7-PL1
Сообщения: 2535
Стаж: 17 лет
Благодарил (а): 17 раз
Поблагодарили: 366 раз

Антиспам-мод

Сообщение МайскийЖук »

товарищи из Гугла это признали
Ну, вот если задействовать все компьютерные мощности корпорации Гоогл, то тогда твой ботнет может чото там и подберет. Но проблема решается сменой пароля на 12-18-символьный с присутствием в нем спецсимволов. Подбирай. ;)

Пару статей искать не надо, я читал их более, чем пару. Для меня это все из области паранойи. По крайней мере, по состоянию на 2013-ый год. А дальше посмотрим.
Любовь и боль, покой и бой я как любой несу с собой…
MAzZY
Бывший член :)
Сообщения: 2925
Стаж: 21 год 5 месяцев
Благодарил (а): 79 раз
Поблагодарили: 69 раз
Забанен: Бессрочно

Re: Антиспам-мод

Сообщение MAzZY »

Shredder, есть теория, а есть практика.
Теория такова - берется несколько серваков на многоядерных процах, объединяется в кластер, распараллеливается на них процесс и запускается перебор. Серваки покупать не обязательно - можно на чужой занести нужный скрипт.

Практика - мелкие сайты и форумы никому не нужны.
Еще практика - быстрее и проще взломать через известную дырку.

Добавлено спустя 1 минуту 7 секунд:
МайскийЖук писал(а):Для меня это все из области паранойи
Не, там был реальный доклад по итогам такого подбора. Длинный и прочный пароль был подобран за считанные часы.
Shredder
Former team member
Сообщения: 2267
Стаж: 17 лет 10 месяцев
Благодарил (а): 284 раза
Поблагодарили: 584 раза

Re: Антиспам-мод

Сообщение Shredder »

MAzZY
Я это всё понимаю. Именно о том и говорю, что на практике эту возможность нужно проверить, а не просто теоретизировать и говорить о мелких и крупных сайтах. Допустим, я ставлю на своём акке сложный пароль и прошу васю его взломать, далее смотрю, произойдёт ли это и за какое время. Всё.

Добавлено спустя 1 минуту 50 секунд:
MAzZY писал(а):Не, там был реальный доклад по итогам такого подбора. Длинный и прочный пароль был подобран за считанные часы.
Вот это уже интересней, надо бы почитать. Если только там каких-нибудь обходных путей или дыр вместе с этим паролем не было.
Вот в phpBB, как известно, дыр нет, хоть и бесплатный движок, и, таким образом:
MAzZY писал(а):Еще практика - быстрее и проще взломать через известную дырку.
Этот вариант вряд ли возможен.
Аватара пользователя
Борис Бердичевский
phpBB 3.0.0 RC1
Сообщения: 1457
Стаж: 18 лет 9 месяцев
Откуда: Израиль, Беэр-Шева
Благодарил (а): 45 раз
Поблагодарили: 81 раз

Re: Антиспам-мод

Сообщение Борис Бердичевский »

Ну, против ломания пароля путём перебора ставится ограничение числа попыток. И к тому же пароли к серьёзным вещам (скажем, к банковским счетам в Инете) заставляют менять раз в несколько месяцев.
После нескольких лет общения здесь и техсопровождения форумов я наконец понял, что ничего не понимаю в phpBB!
Аватара пользователя
МайскийЖук
phpBB 3.0.7-PL1
Сообщения: 2535
Стаж: 17 лет
Благодарил (а): 17 раз
Поблагодарили: 366 раз

Антиспам-мод

Сообщение МайскийЖук »

Если бы такая хрень была столь реальна, как ты пытаешься представить, то все форумы Первого канала и других интернетовских СМИ уже давно были бы взломаны и использованы оппозиционерами для деструктивных действий и подрыва репутации неугодных СМИ. Однако же этого не происходит. Хотя форум Первого канала был бы лакомым кусочком.

Или вот, например, форум лаборатории Касперского. Чо бы вот на него ботнет-то не натравить? Да вот чото все никак и никто не решится.

Ботнетам проще заDDoSить чей-нибудь форум и свалить его полностью, чем подбирать чьи-то там пароли.
там был реальный доклад по итогам такого подбора
Ну, если найдешь — давай ссылку, почитаем.
Любовь и боль, покой и бой я как любой несу с собой…
MAzZY
Бывший член :)
Сообщения: 2925
Стаж: 21 год 5 месяцев
Благодарил (а): 79 раз
Поблагодарили: 69 раз
Забанен: Бессрочно

Re: Антиспам-мод

Сообщение MAzZY »

Кое-что нашел
http://www.securitylab.ru/news/436513.php
В своем докладе сотрудники университета также отметили, что безопасность паролей снижается из-за постоянной уценки вычислительных мощностей. По приблизительным подсчетам, на сегодняшний день персональный компьютер стоимостью в $3 тысячи (при наличии соответствующего ПО) способен производить порядка 33 миллиардов попыток подбора пароля в секунду.
http://www.securitylab.ru/news/436268.php
По данным исследования аналитической компании Deloitte Canada, на сегодняшний день среднее время, которое пользователи компьютеров тратят на то, чтобы придумать пароль, значительно меньше того, которое требуется для его подбора: более 90% паролей можно взломать за считанные секунды.
Но это про простые пароли.

http://www.securitylab.ru/news/433375.php
В ходе конференции Passwords^12 в Осло, Норвегия, он показал, как кластер из 5 серверов на платформе Open Computing Language (OpenCL) с технологий Virtual OpenCL, оснащённых 5 графическими процессорами AMD Radeon, используя программу для подбора паролей HashCat, может за 6 минут взломать 14-символьный пароль Windows XP, если для его защиты используется старый метод хеширования LAN Manager (LM).
Ну и так далее.
Shredder
Former team member
Сообщения: 2267
Стаж: 17 лет 10 месяцев
Благодарил (а): 284 раза
Поблагодарили: 584 раза

Re: Антиспам-мод

Сообщение Shredder »

Во-первых, тут стоят оговорки про какие-то старые методы хеширования. Хоть и не сильно разбираюсь, но уверен, что с современным это не прокатит, иначе бы, как сказал Майский Жук, все желающие уже все неугодные сайты давно бы ломали. А во-вторых, смотря кем и с какими целями эти статьи вообще пишутся. Вдруг они заказные, служащие для раскрутки их "новых методов"? И такой вариант возможен.
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 19 лет 8 месяцев
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2756 раз

Re: Антиспам-мод

Сообщение Sheer »

Используя небольшой кластер графических ускорителей, брутфорсеры имеют реальную возможность подбора достаточно сложный и длинных паролей за относительно непродожительное время (например, 6-значный пароль, состоящий из алфавитно-цифровых знаков и других символов, подбирается максимум за 12,5 часов).
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Shredder
Former team member
Сообщения: 2267
Стаж: 17 лет 10 месяцев
Благодарил (а): 284 раза
Поблагодарили: 584 раза

Re: Антиспам-мод

Сообщение Shredder »

Sheer
Опять же - шестизначный, то есть слабый пароль. Чтобы подобрать такой же, только шестнадцатизначный, по правилам математики понадобится времени - в 10 в 17-й степени раз больше. Боюсь даже представить, что это за число. Больше времени существования вселенной.
http://stavkombez.ru/method/TOKB/index. ... lab_3.html

Вернуться в «Запросы модов для phpBB 3.0.x»