Наше все

Киберпанк форум CyberClock

Переключение стиля: Киберпанк | Стимпанк
Вернуться   Форум CyberClock > Блоги > CyberClock

Важная информация

Защита аккаунтов по IP адресу
В последнее время можно наблюдать вот такую картинку:
Школьники набигают

Причем, как говорят, не только здесь.

Ну, раз какой-то школьник купил говно-впску с пулом айпишников, мы должны предложить нашим пользователям хоть какое-то дополнительное средство защиты. Пусть даже и просто для успокоения нервов.
И такое средство защиты у нас теперь есть.


Итак, встречайте привязку аккаунтов к IP адресу.


Инструмент прост как топор. Вы включаете защиту и привязываете к своему аккаунту строго один единственный IP-адрес. С этих самых пор залогиниться вы сможете строго с этого IP-адреса. Более того, находиться на форуме вы сможете только исключительно с него, а все сессии с других адресов просто автоматически отвалятся.

Что, если у вас изменился IP адрес? Все очень просто. При попытке логина система предложит вам привязать новый адрес:

Далее вас ожидает страница, похожая на восстановление пароля, где так же будет предложено ввести адрес электронной почты и капчу.
В случае успешного заполнения формы вам на e-mail придет письмо примерно такого содержания:

В случае прохождения по ссылке произойдет привязка заявленного IP адреса к аккаунту и вы спокойно сможете зайти на форум под своим паролем:


Следует помнить, что одновременно к одному аккаунту может быть привязан строго один единственный IP адрес. Возможно, владельцы динамических айпишников этому не слишком обрадуются, однако это более надежная защита, да и не придется накапливать в базе пул бессмысленных айпишников, которые все-равно скорее всего лично вам уже не выпадут.
Рейтинг: 4
22.04.2013 23:44 Simple

Комментарии


23:57 22.04.2013 V.erS.us #
Хорошо, канешь.. Вот только фигня в том, что я сижу с 4-х разных источников и везде у меня айпишник динамический.. .( Дома два инета (один на комп, другой на смарт). У родителей. На работе. И адреса с достаточно высокой периодичностю меняются..

Метод, канешь, хороший.. Но чувствуется мне, что логиниться я на форум буду дольше, чем на нем находиться.. =__=

00:00 23.04.2013 Simple (Автор блогозаписи) #
e-mail мгновенно ходит, в принципе, так что каких-то проблем особых не должно быть.
Просто смена алгоритма - ввел логин, ввел 1 вместо пароля, сгенерил токен, прошел по нему, потом залогинился по-настоящему)
Зато никакие школьники-брутфорсеры с впсками и пхп-скриптами не страшны.

00:03 23.04.2013 Sunshine #
Можно не включать... а красную хреновину будет можно закрыть))) и забыть об этом. Тему сделаем отдельную в генеральном разделе))

00:05 23.04.2013 V.erS.us #
Ну хорошо. .) Вешаюсь на Ип.. ,)

00:10 23.04.2013 Алиса #
А где такие уведомления о неудачных попытках входа настраиваются?

00:15 23.04.2013 Simple (Автор блогозаписи) #
Алиса, понятия не имею, я не знаток настроек форума.
Вроде как по-умолчанию работает. Отсылает на четвертой попытке входа.

00:15 23.04.2013 rushrocket #
У меня тоже динамический адрес. :-(

00:29 23.04.2013 Sunshine #
У многих динамический))) потому надо сделать отключалку как для самой привязки, так и для этой красной полосы наверху)))

07:54 23.04.2013 Asturiel #
Мысль хорошая, конечно, но вот с динамическим айпи беда.

11:54 23.04.2013 Алиса #
Simple, чего-то у меня ничего не отсылает. Ладно, буду искать.

14:26 23.04.2013 V.erS.us #
Ну я сегодня в принципе без проблем поменял айпишник с "домашнего" на "рабочий".. Правда изрядно попортил нервы тупящий интернет.. .)


Безопасный поиск: Включен (изменить)
Сообщество "CyberClock"
Тематическое сообщество
Рейтинг: 6.2
Навигация
Записи
Подписки
Сообщества
Система блогов
Популярные сообщества
Новые комментарии

Текущее время: 03:43. Часовой пояс GMT +3.


Copyleft (ↄ) 2010-2017, CyberClock.cc
Все уже украдено до нас.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot