ANTICHAT — форум по информационной безопасности, OSINT и технологиям

все время? не путайся в пространстве.

Да там недочётов тьма! устраним и этот, деваться то некуда... А то и 3,5 гига найдёте чем зафлудить...
ЗЫ 15К из 3КК, имхо не так много мусора, скоро почистим...

Я думаю если бы я взял какой-нибудь другой проект, были бы иные комментарии.

to lebed: А ведь на моем месте мог быть другой человек, который действительно бы хотел нанести вред проекту, он бы так загадил тебе базу, что мало и не показалось.

Если ты судишь по репе, то я думаю это глупо, не каждый стремится заработать побольше плюсов, ведь мы сидим здесь не ради репы я думаю, а ради опыта.

Видишь ли это "бага" ведет только к засорению БД, толку от нее...
----
ты старался, это понятно, но еще должно быть понятно, то что старался по большей мере зря...

мда я тут человека зашищяю а он на меня ещё наезжает.. мде .. и делай после этого людям добро...

Есть такое понятие "целесообразность" если она отрицательна, то это просто потеря времени в пустую...
Ну где тут бага?
- Захожу я на сервис, смотрю у такого-то и такого-то репы стало за 1 час на 4К больше.
- Иду в админку, смотрю акк с которого больше всего хэшей было добавлено за короткий промежуток времени. Нахожу такой и нажимаю кнопочку бан. Далее могу снести все его добавленные ранее хэши и удалить их с очереди, а так же с таблицы связи.
- Далее смотрю акки кто добавил много паролей за короткое время, выявляю и нажимаю кнопочку бан. (проявив толерантность я просто обнулил репу накрутчикам)

Должно быть так:
1.) с одного аккуанта добавлено за сутки более 100 хэшей - автобан.
2.) c одного аккуанта добавлено за сутки более 100 паролей от очереди - автобан.
3) с разных аккуантов с одним внешним IP добавлено за сутки болee 200 хэшей - автобан.
4) c разных аккуантов с разными ip добавлено более чем 100х100=10К хэшей и/или паролей от хэшей в очереди - закрытие сервисом гейта на входящие запросы зарегистрированных участников... (либо автобан всех зарегистрированных)

PS Так устроит? Лично мне нравится такой вариант...
Либо выставить лимит на кол. хэшей, ставящихся в очередь, на каждый аккуант не более 20шт. в сутки.. за год накрутите всего до 7,3К но опять же - я запалю а оно Вам это надо?

-=lebed=- правильно говорит про целесообразность.
Приведем простой пример. Купили вы пароль на порно сайт за 500рублей. Вы не хотите никому его отдавать и чтобы у вас его украли. И идете ставить себе защиту, покупаете например каспера ну за 1000рублей и Оутпост за 1200рублей (цены примерные реальных не знаю). В итоге вы потратили 2200р что бы защитить пароль и доступ который стоит 500р.
Есть ли смысл переплачивать? нет. Вот и -=lebed=-ю нету смысла делать лишних телодвижений. Как он сказал ему и в админке все нормально видно.

ТС конечно молодец прежде всего в том что он сам чему то научился, попытался сделать. И я думаю что -=lebed=-, не слишком обиделся на ТС за то что тот чему то научился на его сайте. Было бы хуже если бы ТС этого не делал, тогда бы не получил опыта и кой каких возможно знаний. А так ТС спасибо должен -=lebed=-ю сказать за то что выпала возможность поднять хоть на немного свой уровень.... ИМХО.

это не баг, это фича (с)

Ну да, я ему всего -1 ведь поставил, только лишь за засорение базы хламом и за мои лишние телодвижения в админке...
PS Сделать регу платной, тогда аккуанты ценить свои будете... Т.е. обязаловка мин. 10 Кредов на счёт... скорее скоро так и будет...