Тема: Зачем нужна каптча на авторизации? (Сайт/Форум/Ошибки и недочеты) ЧЕБУРАТОР (17 Nov 2015 в 05:20) я считаю что это глупо ставить каптчу на вход Engine (17 Nov 2015 в 06:43) Если уберешь, можно акки набрутить Dreamer (17 Nov 2015 в 09:30) --Цитата-- Engine (17 Nov 2015 в 06:43): Если уберешь, можно акки набрутить ---------- Engine, +1 Avant (17 Nov 2015 в 11:51) Как мне сделать ее? Zed (17 Nov 2015 в 11:54) В социале и так она есть Avant (17 Nov 2015 в 12:03) Zed, у меня нет на 183 Nnm (17 Nov 2015 в 13:17) --Цитата-- Engine (17 Nov 2015 в 06:43): Если уберешь, можно акки набрутить ---------- Engine, а ничё что здесь пассивный xss в ббкодах? может имело смысл от него избавиться, а потом уже втыкивать малочитабельную каптчу в и так уже захламлённую движком сессию браузера?! когда-нибудь её сдвинут и беда будет серьёзная. Avant (17 Nov 2015 в 15:38) Nnm, только здесь? Или во всех версии? Engine (17 Nov 2015 в 16:21) Nnm, разговор идет о каптче. Раз уж на то пошло, можно взломать хостинг и удалить сайт. Значит во избежание нужно покупать собственный сервер и несколько лет учиться на системного администратора. И даже в этом случае \"ни одна система не является безопасной\" (с) Макс Конечно, можно было бы сделать по уму. Например, после нескольких неудачных авторизации показывать каптчу SimptomFD (17 Nov 2015 в 17:39) Engine, Можно еще проще, блочить доступ к авторизации на время. Пусть ждуть. Nnm (17 Nov 2015 в 18:04) --Цитата-- Avant (17 Nov 2015 в 15:38): Nnm, только здесь? Или во всех версии? ---------- Avant, во всех DCMS кроме 7 ветки (отличный движок надо сказать) и в фиере вроде закрыта. хотя по правде не проверял лично. я написал класс ббкодов могу дать если хочешь но править придётся весь сайт [i]Добавлено:[/i] Engine, ты говорил что аки брутом возьмут, а я сказал что их проще в сниффер записать и заюзать методом замены кукесов в браузере и каптча здесь не поможет так как авторизация производится по кукесам понимаешь о чем я говорю? Зачем мучаться если достатачно написать челу письмо и получить его хэш? Avant (17 Nov 2015 в 20:00) Nnm, я хотел перейти на 7 но для меня сложный. К стати можешь кинуть файл тот. Bb кодов. Как раз мне он к стати вот поймешь почему. Wmhause.ru домен временный. Mstivoj (17 Nov 2015 в 23:06) Engine, Капча от брута не спасёт. Nnm (17 Nov 2015 в 23:30) Avant, а ну ясно, у меня ещё пакет обновлений связанных с mysqli завтра всё скину внедряй Saint (18 Nov 2015 в 05:45) Автору : Капчу убирать нельзя т.к можно будет без затрат сбрутить акк на сайте . С капчей их тоже сбрутить можно но вот не так просто . Вариант с появлением капче после нескольких ошибок не подходит для социала ,как минимум пока есть авторизация по id и автологины Avant (18 Nov 2015 в 12:18) Nnm, очень жду Источник: http://dcms-social.ru/forum/17/29/60557/