Új hozzászólás Aktív témák

• #30 WN31RD addikt L3zl13 #25

  Új Válasz 2005-04-05 10:39:30 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  válasz L3zl13 #25 üzenetére

  Tényleg nehézkesebb lenne az ilyesmi használata. A biztonságnak komoly ára van.
  
  1. Ez igaz.
  2. Egyszerűen használható hálózati konfiguráló interfészt kell készíteni, ami lehetőleg automatikusan működik. (Ha van DHCP, akkor ez nem nehéz.)
  3. Ha a kliens csak megjelenít (böngésző, esetleg valami általános plugin), akkor nincs szükség a kliens oldal gyakori változtatására.

• #28 Jester aktív tag L3zl13 #23

  Új Válasz 2005-04-05 10:35:43 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz L3zl13 #23 üzenetére

  Minek oda tanúsítvány? Ha a felhasználó odatéved egy majdnem 100%-ig hasonló oldalra, mint amilyet megszokott, gyanútlanul megadhatja az adatait. Ha a látványra is ügyelnek, akkor egy saját maguk által kiállított tanusítvány is elegendő a HTTPS-hez, és akkor már a titkosított forgalom hiánya sem tűnik fel.
  
  Egyébként pedig vegyük figyelembe: ez megtévesztéses csalás. Nem profi szinten hozzáértők ellen készül, hanem csak annyi a célja, hogy egy adott szűk időintervallumon belül minél több átlagos képességű felhasználót sikerüljön átejteni vele. Ebből már lehet bevétel, ha a hozzáértők kimaradnak a szórásból, sebaj.

• #14 Jester aktív tag L3zl13 #8

  Új Válasz 2005-04-05 10:17:06 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz L3zl13 #8 üzenetére

  Igen, megtalálják, de amig frissül e spyware/virusirtó adatbázisa, addig működik a módszer. Ebben a sebezhetőségi ablakban kell megszerezniük a pénzt. (Erre pedig jó módszer lehet egy rakás hivatalosnak kinéző emailt kiküldeni, hoyg valami gebasz van a banki accoddal, nézz már rá. ) Szerintem a hatékony módszer ez lenne, van egy átirányítási módod egy kamu oldalra, és katalizátorként felpörgeted az eseményeket egy rakás maillal.

• #9 Flashy veterán L3zl13 #4

  Új Válasz 2005-04-05 10:11:46 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Flashy

  veterán

  válasz L3zl13 #4 üzenetére

  igen, sajnos ezekben a cikkekben szokás szerint nem említenek semmi konkrétat a vakításon meg a ''átveszik az irányítást a gépen''-en kívül. csak tippelni lehet hogy a hosts-ról van szó, de nem biztos.
  létezik a hosts file már a unixos idők óta és megvan a windowsokban is. ez volt a dns elődje, a gép megnézi hogy a hosts fileban benne van-e az adott hostnév-IP páros, ha benne van akkor használja az IP-t, ha ninsc akkor megkérdezi a dns szervert. ha ebbe a fileba beirod valaminek az IPjét akkor nem kell a dns-t kérdezni. ugyanígy, ha a fileba a hostnévhez másik IP-t írsz akkor ''el leszel irányítva'' mert a géped ezt fogja használni. ha ehhez hozzáfér valami progi és átírja, akkor észre sem veszed, csak hogy beírod hogy index.hu és a prohardver jön be

• #6 Jester aktív tag L3zl13 #4

  Új Válasz 2005-04-05 10:08:47 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz L3zl13 #4 üzenetére

  PL: windows/system32/drivers/etc/hosts file. Ha itt megtalálja, DNS-t nem is kérdezi.
  
  [Szerkesztve]

• #5 Club őstag L3zl13 #4

  Új Válasz 2005-04-05 10:06:53 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Club

  őstag

  válasz L3zl13 #4 üzenetére

  Cookie?

Új hozzászólás Aktív témák