Join the new world

Üdv!

Szeretnék néhány tanáccsal szolgálni a hackertámadások ellen. Először is leszögezném, hogy nem nagyon értek a webprogramozáshoz, ez amolyan józen parazti ész. Remélem majd valaki kijavít.

Először is, mint tudjuk, a hacker a cookie-kat használja a támadásokra. Ez igen egyszerű, mivel az oldal csupán ez alapján azonosít minket, az ip-t sem nézi. Fogja, lemásolja a cookie-t a hacker, és kész a baj.

Ez úgy működik, hogy belépéskor kap a böngésződ egy cookie-t, amit az oldal minden betöltésnél ellenőriz, és innen tudja, hogy te vagy te. Ezt a cookie-t kijelentkezéskor (vagy x perc inaktivitás után) érvénytelenítődik szerver oldalon (az x perc inaktivitás nem működik, ha bepipálod belépésnél, hogy jegyezzen meg az oldal). Szóval a hacker lemásolja a cookie-d, és máris bent látja magát a karakteredben. Valószínűleg botot használnak a pénz eltüntetésére, szóval gyorsak. Ilyen gyorsan valószínűleg nem tudsz a kijelentkezés gombra sem nyomni. Esetleg ha észleled, hogy gyanús shoutjaid vannak, azért javaslom hogy kattints a kijelenkezés gombra. Semmiképp sem töröld a cookie-kat a böngésződből, mert szerver oldalon még aktív marad, és ha a hacker már kilopta tőled. Ha jól tudom _odafentről_ azt a tanácsot adják a játékosoknak, hogy változtassanak jelszót. Természetesen ez egy nagy marhaság, mert nem a jelszót használják. Mondhatni szerencsére, mivel akkor meg tudnák változtani a jelszavunkat is. Egyébként megdobhatnánk a forrás országot is valami hasonlóval. Akár a sajátjukkal is amolyan vissza a feladóhoz módszerrel. Valamelyik kommentben olvastam a forráskódját...

Egyébként az is megfordult a fejemben, hogy a hackernek nagyobb hatalma is van, vagy egy belső ember (is) csinálja ezeket a dolgokat. Legalábbis pláton visszatérését nem tudom máshogy magyarázni. Esetleg egy admint is sikerült feltörnie... Bár annak durvább következményei lettek volna....







És visszatérve a címhez 'Gondolataim a hekkről':

Szerintem finom.



Izé, azért majd kössön bele valaki.