ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   какую инфу получает сервер? (https://forum.antichat.xyz/showthread.php?t=8067230)

vlad314 09.02.2014 01:00

когда я захожу на какой нибудь сайт, сервер какую инфу получает о моем пк? То, что получают ip - это я знаю. имя компа, имя материнки получают? и провайдер еще может это видеть?

Shade 10.02.2014 01:00

если они видят ip - то и имя провайдера видят тоже. Имя материнки - врятли. Если ты говоришь о том что просто зайти (без авторизации), то на этом список можно оборвать.. а если ты авторизируешься на сайте.. то получат твой id, на некоторых сайтах сервер запросит историю твоих посещений..

_Werewolf_ 10.02.2014 01:00

Если заходить через арбуз, то инфу о железе он не передаёт. Хотя это смотря какое содержимое сайта - Тык!

vlad314 10.02.2014 01:00

а есть такие сайты, которые при посещении получают инфо о железе?

vlad314 10.02.2014 01:00

что такое арбуз?

_Werewolf_ 10.02.2014 01:00

Арбуз - браузер.
Я такие сайты не искал. Да и это мало кому нужно - там, где реально нужна идентификация по железу, используют другие методы. Да и надо разрешить передачу этих данных - это кагбэ приват-данные.

vlad314 10.02.2014 01:00

ясно))) а провайдер, если захочет, сможет ли узнать инфо о железе?

_Werewolf_ 10.02.2014 01:00

Цитата:

Сообщение от vlad314

ясно))) а провайдер, если захочет, сможет ли узнать инфо о железе?

Провайдер - это точно такой же сервер, только... в другом понимании =)
Он может узнать и назначить IP из свой сети, но до железа он тоже не может добраться.

Shade 10.02.2014 01:00

до железа тоже дело доходит... мы же когда отправляем ссылку своего сниффа.. получаем информацию о операционке, о том через какой браузер сидит человек.. точно такой же запрос можно сделать для получения информации о железе. тут вопрос другой.. будет ли кто-то делать это?. Если какой-нибудь сайт новостей.. там и на айпи твой забьют.. а если это какой-нибудь пентагон, то уж извиняй..

_Werewolf_ 10.02.2014 01:00

Вот, вот - можно узнать некоторую инфу о софте, а точнее об ОСи, но не о железе. JS не имеет доступа к таким данным, а то, что имеет доступ (Flash, Java, VB и пр.) должно запрашивать разрешения на передачу. Поэтому без спроса не стырят (не беру в расчёт дыры и прочие хаки).


Время: 19:33