Új hozzászólás Aktív témák

• #81 domi007 őstag rt06 #80

  Új Válasz 2011-03-09 18:22:18 #81

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz rt06 #80 üzenetére

  Ha a bruteforce aaa-tól indul és nem 123-tól akkor nem mind1 szerintem.

• #79 domi007 őstag rt06 #78

  Új Válasz 2011-03-09 18:04:35 #79

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz rt06 #78 üzenetére

  Akkor várjuk meg Tildy válaszát, de nem hinném, hogy gyökeresen különbözne az enyémtől.

• #77 domi007 őstag rt06 #74

  Új Válasz 2011-03-09 17:37:17 #77

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz rt06 #74 üzenetére

  A kiscsávó eseteke aki a jelszóba illesztett kóddal lépett ki az utasításból és hajtott végre XSS-t, vagy SQLinjection-t...minden user inputot ki kell szűrni, ezért az ilyenek mint ' " # * <> / általában utált webes karakterek, irtani kell őket.

• #76 domi007 őstag

  Új Válasz 2011-03-09 17:34:45 #76

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  Nincs értelme összehasonlítani jelszóerősségeket, mert erőteljesen alkalmazásfüggő minden. Pl. WiFinél WPA2 esetén 8-10 karakter ha nem szóból lett képezve már biztonságos, ugyanez egy más alkalmazásnál, ahol sokkal gyorsabban lehet fejteni nem elég.
  Netes jelszavak teljesen más tészta, hiszen ott hatalmas időveszteség a transzfer-idő (meg nem hinném, hogy létezik olyan weboldal, amelyik engedné még a korlátlan számú belépési kísérletet).
  Amúgy csak egy jó tanács: a jelszavak elenyésző hányadában van a szám elöl, általában mindenki a maci123-at használja, pedig mondjuk az 123maci általában jóval hátrébb van a jelszó-törők próbálkozásai között tudtommal.

  nyilvános wifire és társai SSH tunel-t javasolok

Új hozzászólás Aktív témák