Фиксированный IP(ы)

[Jooz]

Короче!
Бред.
IP - и не каких забот, если только бук не уведут

Добавлено через 1 минуту

Сообщение от zetex

Кстати, и воровать удобней, когда IP статический. Больше способов.

Да уже, без комментариев... man ipwf читайте!

[llenivo]

Сообщение от zetex

Во-вторых, для того, чтоб своровали, надо троян поймать, причем свежий, чтоб антивирь про него не знал, и чтоб никакого фаерволла не стояло.
Дык в этом случае все пароли скоммуниздить можно, не только САПОвские, тогда и FTP кирдык, и SSH, и ващще можно на пенсию уходить.

хм. а о чем же вся эта ветка, как не о троянах? ))

[zetex]

2Jooz
При чем тут IPWF? У Вас на личном ноутбуке FreeBSD что ли? Или про кражу с сервера речь?
WM чета этот бред использует, и ничего. Кто свой комп бережет, и следует рекомендациям, у того сертификаты не воруют.

2llenivo
Ветка про способы защиты, чтоб кража пароля (если вдруг) не влияла.
IP бы всех устроил, если бы у всех он был статический. Я так понял, что главная загвоздка, как быть тем, у кого он динамический или работают с разных компов.

Ващще я не знаю, пусть Авелон скажет, что сертификаты - геморрой, и можно будет на них плюнуть. Мое дело предложить. Мне показалось, что это дело. Нет так нет.

[llenivo]

Сообщение от zetex

WM чета этот бред использует, и ничего. Кто свой комп бережет, и следует рекомендациям, у того сертификаты не воруют.

у того и пароли не воруют )
а мне вот пришлось на WM с сертификатов перейти на e-num авторизацию. Кстати, это тоже вариант, если не слишком хлопотно для Сапы.

[zetex]

Тоже вариант.
Это ж тоже типа цифровой подписи?
В принципе, можно было бы хеш использовать, но это ж только у ВМ, и видно его из аккаунта.

[llenivo]

Сообщение от zetex

Это ж тоже типа цифровой подписи?

Да. http://www.enum.ru/default.aspx
Если это для Сапы реализуемо, то как раз можно использовать е-нум авторизацию не для регулярного входа, а на случаи спорных вопросов с айпи. Ну или комплексно, на выбор юзера.

[Jooz]

Сообщение от zetex

2Jooz
При чем тут IPWF? У Вас на личном ноутбуке FreeBSD что ли? Или про кражу с сервера речь?

Да.
А разве это вообще принципиально, любой fw так работает. Даете на вход порта тем то и тем то, остальных запираете.

Сообщение от zetex

WM чета этот бред использует, и ничего. Кто свой комп бережет, и следует рекомендациям, у того сертификаты не воруют.

Чем бережет то? IE - на свалку выкиньте и заметите что угрозы на этом и закончатся.

Сообщение от zetex

Ващще я не знаю, пусть Авелон скажет, что сертификаты - геморрой, и можно будет на них плюнуть. Мое дело предложить. Мне показалось, что это дело. Нет так нет.

Это, извините, гавно-унылое, FF с сертификатами не очень, а под никсами вообще гиморойчику хлебнеш. Так что вот так.
А фиксированный IP, он и в африке фиксированный IP.

[Ank]

Сообщение от Jooz

FF с сертификатами не очень, а под никсами вообще гиморойчику хлебнеш.

странно... 6 лет не хл****. Когда начинать?

[formalist]

Тоже за опциональную фильтрацию по ИП.
З.Ы. Ну мона еще МАК(у кого есть) пасти.

[D.iK.iJ]

Если не со своего IP ---> задавать секретный вопрос. Если ответ правильный, заносить или не заносить текущий IP в базу как рабочий.

Мне кажется - только так. После проверки логина и пароля.
Иначе "секретный" вопрос не имеет смысла.