Тема: Закрытие уязвимостей социал (WAP/WEB мастеру/PHP/MySQL) Кредитор (14 Jun 2015 в 18:42) каким образом то сменить? Лучшая защита от csrf это каптча грамотная Engine (14 Jun 2015 в 19:02) Можно не только мыло сменить, но и шел залить (если движек содержит базовую комплектацию) при определенных условиях :) [i]Добавлено:[/i] Каптча на каждом шагу - это скорее защита от людей, чем от взлома. На мой взгляд достаточно токены к формам добавить и все TheNames (14 Jun 2015 в 19:32) Кредитор, а твоя защита поможет?? Mstivoj (14 Jun 2015 в 19:42) Engine, Для автора темы больше подойдёт простое решение http://gix.su/myfiles/moduli-dcms---social/1433894852_parol-dlya-smyeny-e-mail.htm?view&seller=25 и с токенами не парится :) Engine (14 Jun 2015 в 19:59) Mstivoj, но все равно это не решит проблему. Если хакер в состоянии провернуть csrf, то что ему мешает атаковать админа. И уже через него выполнять какие то действия. Не на всех сайтах админы \"прошареные\". Да даже если человек в курсе про такой вид уязвимость, очень сложно распознать атаку на себя (админа) JomServer (14 Jun 2015 в 20:02) --Цитата-- Engine (14 Jun 2015 в 19:02): Можно не только мыло сменить, но и шел залить (если движек содержит базовую комплектацию) при определенных условиях :) [i]Добавлено:[/i] Каптча на каждом шагу - это скорее защита от людей, чем от взлома. На мой взгляд достаточно токены к формам добавить и все ---------- Engine, как подкажи? Engine (14 Jun 2015 в 20:11) Ты сам не сможешь наверное сделать Mstivoj (14 Jun 2015 в 21:33) Engine, Привилегии на сайте должны быть запоролены.. То есть что бы что то сделать как админ(привилегии) нужно ввести пароль типо пин код ога :D Engine (14 Jun 2015 в 23:07) Mstivoj, можно юзера заставить рассылать спам :D Тоже пароль на отправку сообщений поставишь? Mstivoj (14 Jun 2015 в 23:57) Engine, Та это я знаю :D Кредитор (15 Jun 2015 в 19:38) --Цитата-- Engine (14 Jun 2015 в 19:59): Mstivoj, но все равно это не решит проблему. Если хакер в состоянии провернуть csrf, то что ему мешает атаковать админа. И уже через него выполнять какие то действия. Не на всех сайтах админы \"прошареные\". Да даже если человек в курсе про такой вид уязвимость, очень сложно распознать атаку на себя (админа) ---------- Engine, Нет ничего сложного. Не ходи по каким попало ссылкам и никогда не попадешься JomServer (16 Jun 2015 в 18:49) Кредитор, Как сделатьтак, например я хочу с ппростой анкеты сменить данные админа! Раскажи двиг ДЦМС! Есле расскажеш 50 рублей скину сразу! [blue]// WMID заполни…[/blue] Engine (16 Jun 2015 в 19:20) Ахах :D смешной парниша kraizer (16 Jun 2015 в 19:21) --Цитата-- JomServer (16 Jun 2015 в 18:49): Кредитор, Как сделатьтак, например я хочу с ппростой анкеты сменить данные админа! Раскажи двиг ДЦМС! Есле расскажеш 50 рублей скину сразу! [blue]// WMID заполни…[/blue] ---------- JomServer, Лол За 50 рублей? Ой насмешил .лол. Saint (16 Jun 2015 в 21:46) --Цитата-- JomServer (16 Jun 2015 в 18:49): Кредитор, Как сделатьтак, например я хочу с ппростой анкеты сменить данные админа! Раскажи двиг ДЦМС! Есле расскажеш 50 рублей скину сразу! [blue]// WMID заполни…[/blue] ---------- ##dell Кредитор (16 Jun 2015 в 22:02) --Цитата-- JomServer (16 Jun 2015 в 18:49): Кредитор, Как сделатьтак, например я хочу с ппростой анкеты сменить данные админа! Раскажи двиг ДЦМС! Есле расскажеш 50 рублей скину сразу! [blue]// WMID заполни…[/blue] ---------- JomServer, я за еду не работаю. Ну и не преподаю язык JomServer (27 Jun 2015 в 17:05) Кредитор, 300 рублей, плачу после того как расскаеш все что знаеш! И удотвориш мои требивання Dreamer (27 Jun 2015 в 17:08) --Цитата-- JomServer (27 Jun 2015 в 17:05): Кредитор, 300 рублей, плачу после того как расскаеш все что знаеш! И удотвориш мои требивання ---------- JomServer, Чтоб всё рассказать, у тебя денег не хватит, к своей сумме ещё \"0\" добавь. JomServer (27 Jun 2015 в 17:09) Dreamer, я написал 300 руб! Щяс имееться готов заплатить Dreamer (27 Jun 2015 в 17:12) --Цитата-- JomServer (27 Jun 2015 в 17:09): Dreamer, я написал 300 руб! Щяс имееться готов заплатить ---------- JomServer, Это мало. Engine (27 Jun 2015 в 18:43) JomServer, ты его еще к стулу привяжи и паяльник к глазу приставь :D artur737 (27 Jun 2015 в 19:46) видел где-то в магазине мод который просит ввести пароль при смене мыла. купи и не парься) Источник: http://www.dcms-social.ru/forum/20/41/59236/