А когда sape сделают свою систему безопасной?

evgenij2006 · 16.10.2007, 15:06

А когда sape сделают свою систему безопасной? Пароли легко можно перехватить. У меня так несколько раз было, правда в другой системе. Провайдер перехватывал пароли и пользовался этим. Для этого нужно безопасное соединение https. И cookie можно легко перехватить у sape. И пановой войти в sape, да же если пользователь нажал кнопку "выход". Вы хотя бы сессию выключали, если пользователь нажимает кнопку "выход". Если кто то посторонний войдёт в панель управления и сотрёт все ссылки. Это для web-мастера плохо будет.

Евген · 16.10.2007, 15:33

жить вобще страшно..

ortega3000 · 16.10.2007, 15:58

А я поддерживаю ТС. Ничто не мешает перевести сайт под SSL. Сертификат ныне можно поиметь за 20 американских рублей.
И пусть нагрузка на сервак поднимется на 5-10 процентов, зато пользователи будут знать, что система заботится о них.
Как по мне, так овчинка вычинки стоит.

llenivo · 16.10.2007, 16:06

или как минимум, сделать список IP-адресов, из-под которых разрешен вход в аккаунт. уж это вообще на раз делается.

Дмитрий Сергеевич · 16.10.2007, 16:13

Цитата:

Сообщение от llenivo

или как минимум, сделать список IP-адресов, из-под которых разрешен вход в аккаунт. уж это вообще на раз делается.

а если IP динамический ?

llenivo · 16.10.2007, 16:32

Цитата:

Сообщение от Дмитрий Сергеевич

а если IP динамический ?

тогда вы не заполняете у себя этот список и ходите из-под любого IP.
сейчас уже много где так сделано и, на самом деле, это очень надежный презерватив. Как мне кажется, конечно.

Jooz · 16.10.2007, 16:34

Значит вы в пролете, но активацию по стат IP было бы здорово.
Да и IP статичный нынче 30 руб месяц

Vass · 16.10.2007, 22:12

ну это у кого как

у нас 100 руб в месяц, не забываем, что Москва это еще не вся Россия

Avelon · 17.10.2007, 09:22

а если провайдер вдруг резко сменил вам ip ?

Dm1try · 17.10.2007, 09:57

Цитата:

Сообщение от Avelon

а если провайдер вдруг резко сменил вам ip ?

тогда администрация получит кучу гневных писем типа: почему я не могу войти в систему или смените мне адреса IP в списке разрешённых

В общем работы прибавится))

16.10.2007, 15:06	#1
evgenij2006 Специалист Регистрация: 29.08.2007 Сообщений: 122 Вес репутации: 0	А когда sape сделают свою систему безопасной? А когда sape сделают свою систему безопасной? Пароли легко можно перехватить. У меня так несколько раз было, правда в другой системе. Провайдер перехватывал пароли и пользовался этим. Для этого нужно безопасное соединение https. И cookie можно легко перехватить у sape. И пановой войти в sape, да же если пользователь нажал кнопку "выход". Вы хотя бы сессию выключали, если пользователь нажимает кнопку "выход". Если кто то посторонний войдёт в панель управления и сотрёт все ссылки. Это для web-мастера плохо будет.

16.10.2007, 15:33	#2
Евген Модератор Регистрация: 07.06.2007 Сообщений: 3,491 Вес репутации: 315	жить вобще страшно.. __________________ прежде чем спросить - ФАК, ЧаВо, RTFM (кто не прочитал-бан) Секреты успешной работы вебмастеров в Sape - Бестселлер года! Расширяем возможности SAPE: дополнение к Firefox - без него, как без рук.

16.10.2007, 16:34	#7
Jooz Вредина Регистрация: 03.07.2007 Адрес: д.Коноплянка Сообщений: 3,535 Вес репутации: 432	Значит вы в пролете, но активацию по стат IP было бы здорово. Да и IP статичный нынче 30 руб месяц __________________ Чтобы произошло чудо нужно обязательно дунуть. Если не дунуть - чуда не произойдет! ツ

16.10.2007, 22:12	#8
Vass Специалист Регистрация: 06.10.2007 Сообщений: 138 Вес репутации: 204	ну это у кого как у нас 100 руб в месяц, не забываем, что Москва это еще не вся Россия __________________ Yaroslavl Linux User Group

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Код SAPE попадает в поисковую систему Рамблера	Konstantin Rogozhin	Ошибки при работе с системой	9	07.07.2008 10:52
Сайт добавили в ЯК, как обновить свою инфу в sape?	Danila	Вопросы по работе системы	3	13.11.2007 17:45
Новые страницы - когда включатся в систему?	Pavel	Вопросы по работе системы	5	10.10.2007 19:16
Ну когда же сделают разбивку на странице цен	extrasoft	Пожелания пользователей системы	0	03.08.2007 03:02
И снова завожу свою старую, длинную и нудную песню о принятии в систему поддоменов.	Amargo	Вопросы по работе системы	36	30.07.2007 16:05

16.10.2007, 15:58	#3
ortega3000 Специалист Регистрация: 13.06.2007 Адрес: Киев Сообщений: 101 Вес репутации: 210	А я поддерживаю ТС. Ничто не мешает перевести сайт под SSL. Сертификат ныне можно поиметь за 20 американских рублей. И пусть нагрузка на сервак поднимется на 5-10 процентов, зато пользователи будут знать, что система заботится о них. Как по мне, так овчинка вычинки стоит.

16.10.2007, 16:06	#4
llenivo Не эксперт ни разу Регистрация: 26.04.2007 Сообщений: 1,207 Вес репутации: 288	или как минимум, сделать список IP-адресов, из-под которых разрешен вход в аккаунт. уж это вообще на раз делается.

17.10.2007, 09:22	#9
Avelon Администратор Регистрация: 22.11.2006 Сообщений: 5,868 Вес репутации: 21475165	а если провайдер вдруг резко сменил вам ip ?