Тема: Брутфорс с помощью автовхода (Движок DCMS-Social/Общие вопросы)

Saint (27 Sep 2019 в 18:44)
Поздравляю  с новыми знаниями.  у меня на форуме беду году в 2012-13 обсуждали) 
Автологины в 2019 году?)  изначально они были сделаны для допотопных браузеров , где ещё заря кукисов не пришла . года этак 12-13 от них отпала надобность на любых устройствах .
		[i]Добавлено:[/i]
		ну и к слову это вообщем то не решает проблему с паролями . капчу можно разгадывать включая бесплатную возможность . ты лучше думай как не допустить эти самые пароли . и проблему с брутфорсом решать не надо будет ,ну так кардинально .

kantry (27 Sep 2019 в 19:01)
Saint, а что делать? .незнаю. Коли в социале она до сих пор есть .2пал.
Здесь и то недавно убрали.
		[i]Добавлено:[/i]
		Энмеркар, а при чем там капча? Она на автовход не действует:D

Энмеркар (27 Sep 2019 в 20:16)
Saint, Я не говорю про социал именно,, у меня лично на сайте с помощью автовхода можно не выходя с аккаунта перемещаться на другой аккаун,, а напримере бегет хостинга можно в админмусл попасть тоже по ссылки авто входа:)
я лично это не считаю бедой когда ключ рандомный на подобие этого f5369e0c5d31d69207bfa70c3e5c5232199987a9
		[i]Добавлено:[/i]
		kantry, Так помниться тут тема по поводу капчи поднималась не раз вот и решил конкретизировать...
Что порой одно тянет за другое если не решён вопрос полностью:)

Saint (28 Sep 2019 в 07:11)
kantry, запрет в пароле : цифр полностью ,если в пароле есть ник/логин или его часть ,список часто распространённых паролей и по нему проверять . собственно что я делаю уже много лет .

Источник: http://www.dcms-social.ru/forum/13/34/63080/