דירוג האשכול:

**צבי דגן**

(10-14-2022, 10:20 AM)אמנונימוס כתב: צבי, האם קיים באתר שלב אימות של משתמש חדש עם מספר נייד או משהו ?
כי זה נראה כמו סוג של הצפת אתרים

לא קיים דבר כזה.
השתדלתי שהרישום יהיה פשוט ככל האפשר ולכן הכנסתי בהרשמה רק את הפרטים ההכרחיים, כמו: שם משתמש, כתובת המייל שלו והסיסמא.
אם הוא ינסה לחזור עלילותיו הזדוניות, אחסום גם את כתובת ה-IP שלו.

אמנונימוס · 10-14-2022, 10:38 AM

(10-14-2022, 10:30 AM)צבי דגן כתב:
(10-14-2022, 10:20 AM)אמנונימוס כתב: צבי, האם קיים באתר שלב אימות של משתמש חדש עם מספר נייד או משהו ?
כי זה נראה כמו סוג של הצפת אתרים
לא קיים דבר כזה.
השתדלתי שהרישום יהיה פשוט ככל האפשר ולכן הכנסתי בהרשמה רק את הפרטים ההכרחיים, כמו: שם משתמש, כתובת המייל שלו והסיסמא.
אם הוא ינסה לחזור עלילותיו הזדוניות, אחסום גם את כתובת ה-IP שלו.

צבי, דבר טוב אם תוכל לעשות זה שלב אימות מול המייל או עדיף מול מספר הטלפון הנייד.
כתובת ip קל לפברק, גם מיילים וטלפון ניתן לפברק אבל טיפה יותר קשה.
הכל עניין של כמה הוא ירצה להשקיע משאבים לצורך מטרה..
הייתי ממליץ בכללי ברישום לבצע אימות כלשהו

**צבי דגן** · 10-14-2022, 12:03 PM

יש אנשים שחוששים אפילו לרשום את המייל שלהם ולכם מעדיפים שלא להירשם.

כתובת IP היא מספר שמשמש לזיהוי מחשבים שבהם משתמשים ברשתות התקשורת, למשל רשת האינטרנט.
כתובת IP היא מספר ייחודי, או כתובת ייחודית שמשמשת לזיהוי מחשבים ברשתות תקשורת שמעבירות מידע כל הזמן.
קשה עד בלתי אפשרי לזייף משום שהוא מועבר אוטומטית מהמחשב אל רשת האינטרנט.
בכל פעם שמחשב מתחבר לספק האינטרנט או לראוטר אלחוטי, ההתקן מקבל כתובת ייחודית שמאפשרת קבלה ושליחת מידע ממנו ואליו, מבלי להתבלבל בין המחשבים השונים המחוברים לרשת.
הכתובת מורכבת מארבעה שדות מספריים כאשר בכל שדה נתונים מספרים בטווח של 0 עד 255.לדוגמה 192.168.70.0
אפשר להגיד שה-IP הוא בעצם תעודת הזהות של המחשב.

**צבי דגן**

לא כדאי להשקיע בנושא הזה יותר מידי מחשבה ומשאבים משום שאין לנו הרבה כאלה כמו davy_agten.
וכאשר מתגלה אחד כזה, קל מאוד לטפל בו, כפי שנוכחת לראות הפעם.
הוא כבר שוהה בפורום 9 שעות, 21 דקות, ו-40 שניות, ועדיין לא הצליח להיכנס עם שם משתמש חדש.

אמנונימוס

בגדול אתה צודק. אך אלו דברים בעולם המושלם וללא אנשים שרוצים לעשות נזק.
אין לי הרבה ידע, קצת מתוך עולם שבו אני נמצא כמרצה למדעי המחשב ועולם האבטחת מידע. ממליץ לך לקרוא על
Ip spoofing
Vpn connection for change ip.
שוב, מה שרשמת הוא נכון ללא ספק אך ורק בעולם וורוד.
אגיד לך יתרה מזאת, יש כתובות פיזיות על כרטיסי רשת שנצרבים במהלך הייצור במפעל שנקראים mac address אז תתפלא שגם אותם ניתן לזייף

**צבי דגן** · 10-14-2022, 07:52 PM

OK, הבנתי אותך.
כפי שציינתי לעיל, בינתיים אני לא חושב שכדאי להשקיע בנושא הזה.
ואגב אני רואה שdavy_agten, עדיין נמצא באתר במשך 12 שעות, 1 דקה, ו-4 שניות.
אמנונימוס, מה אתה לָמֵד מזה?

אמנונימוס · 10-14-2022, 08:10 PM

(10-14-2022, 07:52 PM)צבי דגן כתב: OK, הבנתי אותך.
כפי שציינתי לעיל, בינתיים אני לא חושב שכדאי להשקיע בנושא הזה.
ואגב אני רואה שdavy_agten, עדיין נמצא באתר במשך 12 שעות, 1 דקה, ו-4 שניות.
אמנונימוס, מה אתה לָמֵד מזה?

לעניות דעתי, כמה תרחישים.
1. אדם השאיר דפדפן פתוח ובו האתר הזה נמצא במרכזו. אם זה היה פתוח בטאב אחר ולא במרכז הדפדפן אז היה צריך להיות "מנותק" אבל הוא "מחובר". זאת אומרת, הדפדן מרענן עצמו כל כמה זמן ולכן הוא מופיע כ"מחובר" . פחות סביר כי אדם אמור להשתמש במחשב ודפדפן ולא להשאירו פתוח והאתר הנל במרכזו... פחות סביר אלא אם כן מדובר בסעיף2

2. מדובר בBot שכל תפקידו להציף את האתר בתעבורה וזבל ולגרום לdos - denial of service (לצורך זה צריך הרבה בוטים)...
כמו שציינת, אפשר להמשיך לעקוב בינתיים...
אבל כן הייתי שוקל בעתיד לבצע אימות ברישום.

**צבי דגן** · 10-14-2022, 08:17 PM

OK, הבנתי.
גם אני חושב שמדובר ב-Bot.
נדמה לי שאם הוא לא יפרוץ לתוך השרת, לא יוכל להזיק לנו.

אמנונימוס · 10-14-2022, 08:20 PM

חשבתי עוד על משהו שיכול לסייע בלהגן טיפה על האתר מפני בוטים למיניהם... םתרון נאיבי בימינו אך עובד עד היום captcha ... יכול להיות טקסט, יכול להיות תוצאה של חיבור של מספרים וכדומה. אגב זה גם פותר את הבעיה שציינת שיש אנשים שלא נרשמים כי לא רוצים לתת מיילים או טלפון אז אפשר לבצע אימות כזה שמדובר באדם ולא בבוט. אך זה לא פותר את הבעיה שאם יושב אדם מאחרוי המסך ומחליט להציף בזבל את האתר.

**צבי דגן** · 10-14-2022, 08:23 PM

רעיון טוב.