Dołącz do zespołu ekspertów! Backend lub Frontend Developer?

Sprawdź najnowsze oferty pracy naszego partnera - 8lines.io!

Pytanie zabezpieczające na forum

Założony przez  balticdev.

03.04.2016, 19:36 (Ten post był ostatnio modyfikowany: 03.04.2016, 19:50 przez balticdev.)
#1
wersja skryptu MyBB: 1.8.7
adres forum: http://dwatarasy.ovh/
na czym polega problem (screen, opis, komunikaty):

Witam, czy jeśli jest dodane pytanie zabezpieczające, które nie jest typu 2+2 tylko konkretny ciąg znaków to osoba postronna może go w jakiś sposób odczytać? widziałem, że input ma jakąś wartość value, ale czy jest możliwe aby to złamać?
03.04.2016, 19:46
#2
Adres forum jest niezbędny.
Tymczasem - to ma być pytanie anty botowe, czy chcesz ograniczyć rejestracje tylko dla ludzi znających ten ciąg znaków?
Wydaje mi się, że nie da się go wyciągnąć ze strony, zawsze można bruteforce puścić.
"Try not. Do... or do not. There is no try."
Poświęć 5 minut. Nie bądź ignorantem!  -  Jak zbadać element?
03.04.2016, 19:52
#3
Ma być tylko dla znających. Zdziwiłem się, że dziś miałem rejestrację a nigdzie nie jest podany ten ciąg znaków. I teraz zastanawiam się czy bezpieczniej będzie ograniczyć dostęp na poziomie htaccessa czy to w mybb wystarczy?
03.04.2016, 19:58
#4
Kombinujesz. Zrob aktywacje konta poprzez acp dla grupy oczekujacy odbierz po prostu wszystkie prawa
03.04.2016, 20:06
#5
Ok, to ma sens. Dzięki



Użytkownicy przeglądający ten wątek:

2 gości