Printable View
سلام
چند وقت پیش پسورد یکی از بچه ها رو توسط تروجان تغییر دادن.من بهش قول دادم
پیداش کنم.حالام مث چیز موندم توش.
یادگرفتنش مهم نیست.
هرکس میتونه این آیدیشه:
poriya_00@yahoo.com
اگه پسوردشو واسم سند کنه ممنون میشم.
میل خودم اینه:
hassan_comput@yahoo.com
پیرشید ننه !!!!!!!!!!!!!!
مرسی
1-هیچ کس نه اینجا نه جای دیگه این کارو برات نمیکنه(اصولا فکر نکنم راهی داشته باشه! :?: )
2-پیشنهاد می کنم تا اینپرایز :evil2: نیومده پاکش کنی (:D)
سلام
ولی فکر کنم بشه پیداش کرد.
خودتو دست کم نگیر!
از اینپرایز هم خواهش میکنم تاپیکو قفل نکنه.
بحث خرابکاری نیست.بحث یادگیریه!
یه کم منطقی فکر کنین می بینین که هم من و هم شما
حق داریم که یه سری کارا رو (از همین قبیل) بلد باشیم.
حالا ام اگه من یاد بگیرم قول میدم که بهتون یاد بدم.
موفق باشید.
دوست عزیز یاهو این امکان را برای شما اگر پسوردتان را فراموش کردید گذاشته . :)
اگر دوست شما تاریخ تولد و زیپ کد و Secret Question یادش باشه براحتی می توانید با استفاده از Forget Password پسورد را ریست و پسورد جدید بگذارید .
موفق باشید
زمانی که بحث از امنیت وب سایت می شود اولین چیزی که به یاد یک برنامه نویس وب یا متخصص امنیت شبکه می افتد www.yahoo.com است.شما یا باید از sql injection استفاده کنید یا از Cross Site Scripting (از Sessionها بگذریم) بعید می دونم یاهوو با این همه متخصصی که داره چنین ضعف هایی داشته باشه :mrgreen:نقل قول:
ولی فکر کنم بشه پیداش کرد
بهترین راه!نقل قول:
اگر دوست شما تاریخ تولد و زیپ کد و Secret Question یادش باشه براحتی می توانید با استفاده از Forget Password پسورد را ریست و پسورد جدید بگذارید
خسته شدم از بس جمله یاهو و تروجان و پیدا کردن پسورد رو دیدم
دنیای امنیت شبکه زیباتر و مقدس تر از یافتن پسورد دیگران است
راستی یه جمله توپ و جدید یاد گرفتم
به گفته احسان ملکیان نوشته کتاب امنیت شبکه : پسورد رو هک نمیکنن کرک میکنن
کتاب جالبیه اما ترجمه فضیحیست از hacking counterنقل قول:
به گفته احسان ملکیان نوشته کتاب امنیت شبکه : پسورد رو هک نمیکنن کرک میکنن
بهترین کتاب احسان ملکیان که تا به حال دیدم اصول مهندسی اینترنتش بوده(جزو مواد اولیه کتابخونس)
بر عکسنقل قول:
بعید می دونم یاهوو با این همه متخصصی که داره چنین ضعف هایی داشته باشه
سلام،نقل قول:
نوشته شده توسط Inprise
شرمنده، منظورتون اینه که متخصص کم داره یا امنیت نداره؟!
ممنون
هیچکدوم ؛ منظورم این بود که نقطه ضعف داره ؛
---
Secure Coding is an art , i do not know of so many artistz outta here
---
این جواب به دلائل شخصی ادیت شد
:shock: :shock: :? :? :skull: :skull:
چه وب میلی امن تره؟! شما خودتون غیر از وب میل های اختصاصی از کجا ها استفاده می کنید؟!
(جناب اینپرایز عزیز، اگر سوالم مشکلی داره، مسلما می تونید جواب ندید :) موفق باشید)
یه چیزی رو اول عرض کنم : امنیت بسته به موضوع بحث میتونه معانی یا سطوح مختلفی داشته باشه . من برای تبادلات شخصی و خصوصا کاری از هیچ Web Mail ای استفاده نمیکنم ؛ تو یه سناریوی نه چندان قدیمی ، وب سرور و تعداد زیادی از اکانتهای یکی از ISP های معروف ( که یک موسسه فرهنگی/مذهبی هم هست ) دقیقا اینطوری هک شد : نفوذگر به صفحه اتصال به سایت نگهدارندهء هاست مراجعه میکنه و با معرفی کردن خودش به نام مدیر فنی ISP ادعا میکنه پسوردش رو فراموش کرده . طبیعتا" پسورد جدید به آدرسی که مدیر ISP داده مجددا" ارسال میشه و تصادفا" آدرسی که مدیر ISP داده متعلق هست به یاهو . نفوذگر بعد از درخواست فوق ، یک ایمیل همراه [...تعمدا" حذف شد] برای مدیر ISP ارسال میکنه با این عنوان که سرورشون هک شده . روز بعد مدیر ISP موقع بررسی ایمیلها اول از همه توجهش به ایمیلی جلب میشه که مدعیه سایت اونها هک شده که البته توش هیچی نیست ، اما به کمک [...] نفوذگر حالا به مدت دو ساعت ( زمان اعتبار جلسات وب میل یاهو ) میتونه به اکانت مدیر ISP دسترسی داشته باشه ، خوب حالا توش چی هست ؟ خوب معلومه ؛ پسورد جدید سرور !! :)نقل قول:
شما خودتون غیر از وب میل های اختصاصی از کجا ها استفاده می کنید؟!
به تو هم که سرویس هاستینگ داری اکیدا" توصیه میکنم از یاهو و هاتمیل یا SqurillMail که خیلی متداول شده برای تبادلات حساس استفاده نکنی . POP3 و یک MailClient نه چندان شناخته شده یا خصوصی گزینه های بهتری هستند . برای تبادلات عام و معمولی فعلا" Gmail گزینهء خوبیه .
موفق باشی
ممنون برادر اینپی، بسیار جالب بود. فقط یه سوال....
می تونید در این مورد بیشتر توضیح بدید؟؟ دقیقا منظورتون رو نفهمیدم.
هاتمیل و یاهو سرویس های آنلاین هستند، اما squrillmail یه نرم افزاره. مثلا تقریبا تمامی سرور های لینوکس با سرویس میل sq همراه هستند، آیا همهء اینها هم مورد دارند؟!!نقل قول:
توصیه میکنم از یاهو و هاتمیل یا SqurillMail که خیلی متداول شده برای تبادلات حساس استفاده نکنی
به همون دلیلی که گفتید (داشتن هاستینگ) این قضیه برام مهمه :)
ممنونم،
موفق باشید، امید
اغلب کسانی که از سرورهای لینوکس استفاده میکنن از رابط مبتنی بر وب sq هم برای دسترسی به ایمیلهاشون استفاده میکنن که همین حالا حتی برای آخرین نسخه اش کدهای مخرب متعددی وجود داره و اتفاقا" کدش هم خیلی بد نوشته شده . به عنوان مثال شرکت http://www.iranitc.com که گویا از همشهری هات هم هستند سرویس ایمیلشون برای دسترسی به POP3 همون sq است که براحتی با تهیه یه اکانت بیست هزار تومنی و تهیه کدمخرب میشه به صندوق پستی همه چهار صد مشتری این شرکت دسترسی پیدا کرد ؛نقل قول:
squrillmail یه نرم افزاره. مثلا تقریبا تمامی سرور های لینوکس با سرویس میل sq همراه هستند،
موفق باشی
---
من معمولا" به این صراحت اسم نمیارم ؛ اما سرور این رفقامون جریانش متفاوته ! تو با داشتن یه اکانت میتونی خیلی ساده با اجرا کدهای عادی PHP تمام هارد دیسک سرور رو Browse کنی ! ایضا فایل پسوردها و ... الخ . معلوم نیست چرا وقتی یک عده ای فرق سیب زمینی و لینوکس رو نمیفهمن ، به ارائه سرویس هاستینگ لینوکس مبادرت میورزند ! :wink:
یادمه چند ماه پیش در همین بخش شما فرمودید
در نهایت من اطلاعات خیلی حساسی رو دارم روی همین چیزهای بالا می فرستم از کجا ایمیل بگیرم که این مشکلا ت رو نداشته باشه؟نقل قول:
یاهو بهترین متخصص امنیتی رو که من میشناسم در خدمت گرفته
اینپرایز جان :heart:
کاملا یادمه فرموده بودین یاهو بهترین ها رو گرفته تا نذاره باگی بمونه حالا یه چیزی دیگه میفرمایین... :!:
مغلطه نکنید . اینا دو تا مطلب کاملا" متفاوت هستن . استفاده از متخصص امنیت سیستمها و شبکه چه ارتباطی با Secure Coding داره ؟ گاهی اوقات آدم رو نا امید میکنید ... :roll:
ببخشید که پابرهنه میپزم تو بحث. فعلا زیاد سرم شلوغه فرصت نمی کنم زیاد به اینجا سر بزنم.
آقا ایپرایز فکر کنم اون ایراد که میشد از مرورگر طرف اطلاعات کاربر را دزدید الان رفع شده است .
عمو اینپرایز خیلی باحالی (400 مشتری :twisted: )نقل قول:
... همه چهار صد مشتری این ...
شرمنده برادر اینپی، نمی دونم چرا این پیامتون رو ندیده بودم :)نقل قول:
نوشته شده توسط Inprise
بله، جناب iranitc یا همون سینا .... از بچه های مشهد هستش، و به دلیل مشکلاتی که برخورد دیگه سرور داری نمی کنه.
ولی همونطور که گفتم/گفتید، این sq خودش با اکثر (شاید همهء) لینوکس هایی که با CPanel کار می کنند نصب می شه و خوب بسیاری از کاربران با این سیستم کار می کنند (مثل خود من!!!)
راه حل خاص یا نکتهء خاصی در ذهن شما هست؟ ممنون می شم بدونم.
این رو هم با هم ببینیم -> http://secunia.com/product/288
مرسی،
موفق باشید، امید
مدیر جان شما هم که لینک های مخرب معرفی میکنید .... :P
من شخصا غلط بکنم :) اون لینک سازنده یه :) این سایت رو یه بار در بخض اخبار هم معرفی کردم :)
ما مخلصیم امید جان :)
(تنبیه شخصی : آف تاپیک ممنوع : صدبار از روش بنویس)
سلام
بابا ما یه سوال کردیم
شما به امنیت یاهو چیکار دارین.
پسوردو پیدا کنین.
البته این بحثا هم خوبه ها ولی در جای خودش.
شما الان دارین وسط دعوا نرخ تعیین میکنین.
فعلا که دنبالشم.اگه راهشو پیدا کردم بهتون میگم.
ممنون