- This topic has 12 תגובות, 5 משתתפים, and was last updated לפני 21 שנים by
.
-
תגובות
-
אז ככה,
קודם כל, נחמד, ויפה מצידך שפירסמת שיש את הבעיה הזו כדי שמתחזקי האתר יוכלו לחסום כזו אפשרות (לא בעיה רצינית).
דבר שני נלך קצת לקוד שלך –
גישת ברוט פורס רגילה לא מיוחדת וחסרת יעילות כמו כל ברוט פורס בסיסי, אם תשים לב אחרי מספר מסויים של שאלות אתה מקבל את התשובות אחרי זמן ארוך והזמן הזה רק גודל וגודל משאלה לשאלה…
וזאת בגלל שזמן התגובה של השרת מתחיל לגדול מאחר וזו התקפת DOS מסויימת.. בוודאי שלחסום את זה אפשרי.זהו. חוץ מזה מימוש ברוט פורס נחמד בויבי
כותרת: ועוד דבר…
אני חושב שאף אחד לא ניסה את זה עד עכשיו (לא שלא יכלו) זה בגלל שאנשים שמגיעים לתחרויות כאלה אוהבים לפתור את השאלות ולחשוב לבד, אנחנו אנשים הגונים.כותרת: אם כבר…
אז גילוי התשובות הנכונות ע"י ניסוי וטעייה, אבל רק של כמה שאלות שלא ידעתי את התשובות עליהן, ולא על כל השאלון. אין סיבה להעמיס סתם על השרת.כותרת: תגובה
2 things:1) I dont think that I "overloded the server" in maximum I cuzed it 2 send 4 * ( 4 * 100) * 1 kb of data witch is about 1.6 mb I thing every server should be able to handle that espesialy an "ALADIN" server witch talk about there realy good "protection" system. There FTP server acceps 10 tries per second in a brute force attack even my server only lets a brute force atack 1 try per second and I am 14 years old for crying out loud!.
2) I am very deeply sorry for even the slightest problem that I cuzed, I was only tring to do some good and help people answer there questions about the tests.
Best Regards,
Haim Bender.כותרת: Only 14…
רק בן 14 … יפה…
אולי כדאי שתשקיע קצת בחומר ותנסה להתחרות ביושר..
אם בגיל 14 אתה כותה לבד קוד כזה (האומנם נראה לכם פשוט ולא כלכך יעיל) מי יודע, אולי אתה הקודגורו הבאכותרת: כמה דברים…
קודם כל, בגיל 14, צריך ללמוד להמשיך הלאה. זה גיל של אחרי הבר מצווה, אתה כבר לא ילד, הגיע הזמן להתבגר, להיות גבר. ואת זה עושים לא אחרת על ידי נטישת VB וכתיבת קוד בC.
לגבי הסרברים של אלדין – לא נראה לך שהם צריכים להקדיש את רוחב הפס שלהם ללקוחות שרוצים לקנות מוצרים, ורק אח"כ לבני 14 שמסתקרנים בתשובות לאיזה תחרות?
ולבסוף – זה נחמד שאתה יודע שאלדין עוסקת באבטחת מידע, באמת. אולי גם תקרא קצת על המוצרים שלהם, תבין שזה לא לגמריי קשור למניעת מתקפת DOS מהסוג הזה. לאלדין יש היום 4 קווי מוצרים:
1. HASP – רכיב חומרה שאתה מצרף לכל תוכנית שאתה מוכר, על מנת למנוע מאנשים להעתיק את התוכנית באופן פיראטי.
2. eSafe – מונע כניסת תכנים לא הולמים וMalicious code דרך מייל, אתרי אינטרנט, וכו´.
3. Privilige – הקצאת רשיונות לשימוש בתוכנות וכו´ דרך האינטרנט.
4. eToken – ללא ספק המוצר הכי טוב שלהם(אני משוחד), מפתח זיהוי אישי המתחבר לUSB, ומאפשר לך להזדהות בפני שרתים מרוחקים, להחליף סיסמאות באתרים בשימוש במפתח, וקבלת הודעות מוצפנות כך שניתן יהיה לקרוא אותם אך ורק עם הeToken המתאים.שום דבר מבין המוצרים שלהם, לא מתייחס לאבטחת שרתים. את זה עושים בחברות אחרות – חשוב להבין, תחום אבטחת המידע הוא תחום מאוד רחב ומגוון, אתה יכול להבין מצוין בנושא אחד, אבל לא להבין כלום בנושא אחר.
ולבסוף – המלצה. נראה שאתה לא זר לפרוטוקולי תקשורת. אולי במקום לבנות תוכנית קטנה כזאת המעידה על "שעמום" כלשהוא, תשקיע באיזה שהוא פרויקט גדול? (לא שאתה לא עושה אחד כזה כבר), אבל לכתוב פרויקט גדול אחד, לפעמים הרבה יותר מועיל לידע מאשר עשרות פרויקטים קטנים.
כותרת: אמממ… רק ´תיקון´ קטן…
זניחת VB ומעבר ל-*Delphi*אבל בהחלט מרשימה התוכנה שעשית (ראיתי את הקוד…)
גם לדעתי יש לך מקום להשתתף בקוד-גורו בשנים הבאות.כותרת: אפרופו פרוייקט גדול… יש מעוניינים?
חשבתי על ארגון איזה קבוצה של אנשים שאולי מעוניינים לכתוב תוכנת רשת כלשהי (כמובן ב-c, כמובן תחת linux). יש למישהו רעיונות? עוד מישהו רוצה אולי?תרגישו חופשי לפנות אלי לאי מייל או אי סי קיו
כותרת: אוד דגובה
The brute atack or watever you call it took me 5 mins to do max. I used vb because it is the most simplest language to me to write a 5 min program ( In c++ it would take me about 20 mins).And I am working on 4 big project right know:
1) Working on my second version of my pop3, smpt, and haim code (simulare to ASP but faster and mine!) server. So I can read my email using a web browser not a client. cuz my first smpt pop3 server are only that and they do not support asp or php or an other server side script.
2) A remote program simulare to remote desctop connection found on windows xp and 2000.
3) A fisiks program studying the deployment of heat on a solid 3d surface.
4) A job on rentacoder.com . (Wich I recomend coders to visit)
And here are the languges I know: c, c++ , php, asp , visual basic, visual c++, pascal and I am currently in the learning prossess of delphi .
The resone I didnt get a normal score at the test is that I dont know Assembler.
After you heard what I know I am open to sujestions on what I sould learn or do.
Hope to hear from you soon.
Best Regards,
Haim Bender.
- יש להתחבר למערכת על מנת להגיב.