ru.website

 
 - RU.WEBSITE -------------------------------------------------------------------
 From : Alex Kharitonov                      2:5038/7.17    14 Feb 2001  14:21:47
 To : Sergey Tkachuk
 Subject : w?
 -------------------------------------------------------------------------------- 
 

 
 13 Фев 01 18:35, Sergey Tkachuk wrote to Serge Shikov:
 
  SS>> Дык его просто своруют - и все дела. Т.е. перехватят по дороге.
  SS>> Если при этом в нем каким-то образом не заложен IP - то заходи с
  SS>> любого другого адреса и пользуйся всей твоей информацией - сессия
  SS>> ведь уже авторизована была к примеру.
 
  ST> А если IP учитывается, но я зайду через тот же анонимизирующий прокси,
  ST> что и хозяин сессии?
 
 Тогда в том, что идентификатор сессии будет использован чужим, будет вина и
 самого пользователя - он помог взломщику подделать IP-адрес, воспользовавшись
 публичным анонимизирующим прокси.
 
 Кстати, если работать с единственным IP-адресом, то это (IMHO) должен быть тот
 IP-адрес, с которого подключились к серверу (что находится в
 $ENV{'REMOTE_ADDR'}, т.е. в случае использования прокси - адрес прокси, а не
 посетителя). Потому что адрес посетителя сообщает прокси, и если ориентироваться
 только по нему, задача подделки IP-адреса упростится до подделки
 HTTP-заголовков, что неизмеримо проще. Т.е. если IP-адрес, который хранится на
 сервере, только один, то не должно быть разницы между анонимизирующим прокси и
 обычным. И конечно надежнее хранить все адреса.
 
 С уважением, Alex!   mailto:askh@go.ru   http://home.onego.ru/~alexskh/
 PGP key fingerprint: 183A DDC9 D784 4623 98D5  4749 4F9C E20B 47E0 769C
 
 --- GoldED/386 3.00.Beta5+
  * Origin: ASKh Home (2:5038/7.17)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    w?   Vadim Saitov   04 Feb 2001 01:06:11   Re: w?   Serge Shikov   04 Feb 2001 11:38:32   Re: w?   Vadim Saitov   07 Feb 2001 01:19:23   w?   Vladislav Zlobin   08 Feb 2001 15:45:20   Re: w?   Serge Shikov   08 Feb 2001 17:38:33   Re: w?   Sergey Tkachuk   09 Feb 2001 00:56:00   w?   Vladislav Zlobin   09 Feb 2001 12:02:40   Re: w?   Serge Shikov   09 Feb 2001 20:46:07   Re: w?   Sergey Tkachuk   10 Feb 2001 05:53:00   w?   Vladislav Zlobin   11 Feb 2001 15:14:26   Re: w?   Sergey Tkachuk   12 Feb 2001 03:24:00   Re: w?   Serge Shikov   12 Feb 2001 13:00:58   Re: w?   Sergey Tkachuk   12 Feb 2001 21:14:00   Re: w?   Serge Shikov   12 Feb 2001 16:01:16   Re: w?   Sergey Tkachuk   13 Feb 2001 12:22:00   w?   Vladislav Zlobin   12 Feb 2001 21:36:02   w?   Vladislav Zlobin   12 Feb 2001 13:54:16   Re: w?   Sergey Tkachuk   13 Feb 2001 12:25:00   w?   Vladislav Zlobin   11 Feb 2001 15:07:18   Re: w?   Serge Shikov   12 Feb 2001 12:58:57   Re: w?   Sergey Tkachuk   12 Feb 2001 21:06:00   w?   Vladislav Zlobin   12 Feb 2001 21:34:46   Re: w?   Sergey Tkachuk   13 Feb 2001 12:27:00   w?   Vladislav Zlobin   13 Feb 2001 13:21:48   Re: w?   Sergey Tkachuk   13 Feb 2001 19:38:00   w?   Vladislav Zlobin   13 Feb 2001 15:35:54   Re: w?   Sergey Tkachuk   13 Feb 2001 21:38:00   w?   Vladislav Zlobin   14 Feb 2001 11:20:04   Re: w?   Sergey Tkachuk   14 Feb 2001 22:21:00   w?   Vladislav Zlobin   14 Feb 2001 17:24:04   w?   Andrej Ramaszeuski   13 Feb 2001 20:20:31   w?   Andrej Ramaszeuski   13 Feb 2001 20:15:22   w?   Vladislav Zlobin   14 Feb 2001 12:05:38   Re: w?   Sergey Tkachuk   14 Feb 2001 22:26:00   w?   Vladislav Zlobin   14 Feb 2001 17:26:34   Re: w?   Sergey Tkachuk   15 Feb 2001 06:43:00   w?   Andrej Ramaszeuski   17 Feb 2001 12:35:09   w?   Vladislav Zlobin   12 Feb 2001 13:59:26   Re: w?   Serge Shikov   13 Feb 2001 12:17:32   w?   Vladislav Zlobin   13 Feb 2001 13:00:20   Re: w?   Serge Shikov   13 Feb 2001 13:31:22   w?   Mikhail Fedotov   13 Feb 2001 16:20:16   w?   Andrej Ramaszeuski   13 Feb 2001 20:18:39   Re: w?   Sergey Tkachuk   14 Feb 2001 12:20:00   w?   Vladislav Zlobin   14 Feb 2001 11:17:32   w?   Mikhail Fedotov   14 Feb 2001 21:16:27   Re: w?   Konstantin Riabitsev   14 Feb 2001 22:46:50   w?   Vladislav Zlobin   15 Feb 2001 11:52:36   Re: w?   Serge Shikov   15 Feb 2001 15:15:01   w?   Vladislav Zlobin   15 Feb 2001 16:46:52   Re: w?   Serge Shikov   16 Feb 2001 11:18:59   w?   Vladislav Zlobin   16 Feb 2001 12:02:46   Re: w?   Serge Shikov   16 Feb 2001 16:47:29   w?   Vladislav Zlobin   16 Feb 2001 18:04:16   w?   Igor Mikhailov   17 Feb 2001 20:21:27   w?   Andrej Ramaszeuski   21 Feb 2001 00:37:21   w?   Mikhail Fedotov   21 Feb 2001 10:09:00   w?   Igor Mikhailov   21 Feb 2001 21:01:00   Re: w?   Serge Shikov   22 Feb 2001 03:28:05   w?   Igor Mikhailov   23 Feb 2001 07:41:20   w?   Mikhail Fedotov   23 Feb 2001 20:25:22   w?   Igor Mikhailov   24 Feb 2001 23:07:22   w?   Vladislav Zlobin   26 Feb 2001 00:12:12   w?   Igor Mikhailov   26 Feb 2001 15:06:10   w?   Vladislav Zlobin   26 Feb 2001 23:59:34   Re: w?   Igor Trofimov   26 Feb 2001 16:37:45   w?   Vladislav Zlobin   27 Feb 2001 00:02:26   w?   Andrej Ramaszeuski   21 Feb 2001 19:37:51   w?   Mikhail Fedotov   23 Feb 2001 20:17:42   Re: w?   Serge Shikov   24 Feb 2001 12:39:10   w?   Mikhail Fedotov   25 Feb 2001 13:59:44   Re: w?   Serge Shikov   25 Feb 2001 15:34:41   w?   Andrej Ramaszeuski   24 Feb 2001 13:45:30   w?   Mikhail Fedotov   25 Feb 2001 14:10:01   w?   Mikhail Fedotov   16 Feb 2001 20:03:58   Re: w?   Serge Shikov   17 Feb 2001 11:51:58   w?   Igor Mikhailov   17 Feb 2001 20:30:46   w?   Andrej Ramaszeuski   21 Feb 2001 00:35:56   Re: w?   Konstantin Riabitsev   15 Feb 2001 18:50:50   w?   Vladislav Zlobin   15 Feb 2001 11:49:32   w?   Alex Kharitonov   13 Feb 2001 19:24:31   Re: w?   Serge Shikov   14 Feb 2001 11:38:00   w?   Vladislav Zlobin   14 Feb 2001 12:03:08   Re: w?   Sergey Tkachuk   13 Feb 2001 19:35:00   Re: w?   Serge Shikov   14 Feb 2001 11:40:02   w?   Alex Kharitonov   14 Feb 2001 14:21:47   w?   Vladimir Maslov   11 Feb 2001 00:47:14   Re: w?   Serge Shikov   12 Feb 2001 13:13:11   w?   Vladislav Zlobin   12 Feb 2001 21:32:08   Re: w?   Vadim Saitov   13 Feb 2001 01:32:27   Re: w?   Vadim Saitov   10 Feb 2001 00:46:17   Re: w?   Sergey Tkachuk   10 Feb 2001 05:56:00   Re: w?   Vadim Saitov   10 Feb 2001 00:21:26   w?   Vladislav Zlobin   11 Feb 2001 15:10:18   Re: w?   Vadim Saitov   13 Feb 2001 01:45:40   w?   Vladislav Zlobin   13 Feb 2001 10:15:14   Re: w?   Serge Shikov   08 Feb 2001 17:36:31   Re: w?   Sergey Tkachuk   09 Feb 2001 00:51:00   Re: w?   Serge Shikov   08 Feb 2001 18:43:57   w?   Alex Kharitonov   08 Feb 2001 22:20:49   Re: w?   Serge Shikov   09 Feb 2001 20:35:06   Re: w?   Andrew Evdokimov   10 Feb 2001 15:42:36   Re: w?   Sergey Tkachuk   09 Feb 2001 09:32:00   Re: w?   Vadim Saitov   10 Feb 2001 00:11:47   Re: w?   Vadim Saitov   09 Feb 2001 23:44:45   w?   Igor Cherkaev   10 Feb 2001 11:46:09   Re: w?   Vadim Saitov   10 Feb 2001 17:54:56   w?   Vladislav Zlobin   11 Feb 2001 15:15:26   w?   Igor Cherkaev   12 Feb 2001 10:12:55   w?   Alex Kharitonov   10 Feb 2001 14:50:47   w?   Vladislav Zlobin   11 Feb 2001 15:17:42   Re: w?   Serge Shikov   12 Feb 2001 13:03:01   w?   Vladislav Zlobin   12 Feb 2001 14:08:16   Re: w?   Sergey Tkachuk   13 Feb 2001 12:26:00   w?   Igor Mikhailov   13 Feb 2001 16:46:07   w?   Vladimir Maslov   11 Feb 2001 00:36:15   Re: w?   Vadim Saitov   13 Feb 2001 01:37:06   w?   Vladimir Maslov   14 Feb 2001 01:07:59   Re: w?   Vadim Saitov   15 Feb 2001 01:13:32   w?   Vladislav Zlobin   15 Feb 2001 11:56:12   w?   Vladimir Maslov   17 Feb 2001 22:26:54