У Вас в настройках PHP register_globals=ON? какеры идут к Вам!!!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
Time Keeper2
Продвинутый
Default Идея по авторизации на форуме 0

Появилась мысль организовать по выбору пользователя авторизацию по дополнительным условиям, а именно по ответу на секретный вопрос.

Речь идет не о регистрации и защите от спама, а именно об авторизации уже зарегистрированного ника и дополнительная защита пользователя по доступу.

Т.е. к примеру, к компу имеет доступ несколько человек и зачастую другие умельцы умеют вытягивать вбитые пароли на компе. Ну так вот, идея такова, чтобы можно было, чтобы любой пользователь мог выбрать у себя в личном кабинете настройку доступа, т.е. вбил свой логин и пароль и появилась форма, мол "ответьте на секретный вопрос, который вы указали в опциях доступа к форуму". И только после верного ответа произойдет окончательная авторизация на форуме, если ответ не верный выкинет на главную страницу без пройденной авторизации.

Может есть подобные хаки или модули, если подобное уже было прошу ткнуть меня носом)

Если у кого-нибудь из кодеров есть уже готовая подобная реализация, отпишите здесь. Стукнусь)

Last edited by Time Keeper2 : 04-22-2012 at 06:58 PM.
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
kerk
k0t
 
kerk's Avatar
Default 1

капча при логине
хак вроде есть на форуме
 
Old  
Time Keeper2
Продвинутый
Default 0

Эм. Видимо не внимательно искал. Спасибо щас попробую поискать и тогда по факту тут отпишусь.

Time Keeper2 добавил 22.04.2012 в 18:01
Нашел только это

Капча при входе - Advanced Login System v.1.0


Но это лишь защита от брута... А нужна фича, чтобы был ответ на секретный вопрос, ответ на который может быть любым, который у себя в опциях указал юзер...

Last edited by Time Keeper2 : 04-22-2012 at 07:02 PM. Reason: Добавлено сообщение
 
Old  
Centurion
Эксперт
vBSSecurity
 
Centurion's Avatar
Default 0

есть такая фича как мастер-пароль в FF.
так что не занимайся ерундой.
 
Old  
Time Keeper2
Продвинутый
Default 0

К сожалению, данная фича далеко не во всех браузерах или придется ставить дополнительные плагины, это в моей ситуации не решение.... У меня на форуме больше 6 тыс именно активных участников и русскоговорящие и англоговорящие и используются самые разнообразные браузеры и операционные системы.

Был дан запрос от форумчан на реализацию такой фичи, вот и ищу решение) Так что это не ерунда, если бы была ерунда не поднимал бы данный вопрос)

Last edited by Time Keeper2 : 04-22-2012 at 07:29 PM.
 
Old  
Luvilla
Блондинка с электро......
 
Luvilla's Avatar
Default 0

Quote:
Originally Posted by Time Keeper2 View Post
Если у кого-нибудь из кодеров есть уже готовая подобная реализация, отпишите здесь. Стукнусь)
стучись
платно. Дорого.
хак не даёт зайти, даже если юзер запомнил в браузере пароль, поставил галочку "запомнить меня" и не нажал "выход" - главное, чтобы не забыл закрыть браузер
 
Old  
Hobot
Эксперт
 
Hobot's Avatar
Default 1

если честно - это будет называться "как разогнать моих юзеров".
если мне при входе навяжут что-то вводить после галки "запомнить" - моей ноги там больше не будет.
 
Old  
xorex
Эксперт
vBSponsor
 
xorex's Avatar
Default 1

Hobot, Все зависит от того насколько пользователи мотивированы оставаться на этом самом форуме, если там уникальный контент которого нигде нет и за которым туда постоянно ходят то никто никуда не денется, будь там мильон капч или 100500 попапов на главной, тут уже админ прежде чем такие сложности для входа пользователей вносить должен трезво оценить полезность и уникальность своего форума, иначе все разбегутся. Разогнать пользователей можно в 2 секунды а набрать займет долгое время, так что я был бы аккуратней с такими новшествами.

Quote:
Originally Posted by Time Keeper2 View Post
Речь идет не о регистрации и защите от спама, а именно об авторизации уже зарегистрированного ника и дополнительная защита пользователя по доступу.
Time Keeper2, Лучше присмотритесь к VSQ - Allowed IP

если кто не в курсе, VSQ - Allowed IP это система защиты аккаунта по IP по типу как в Steam но гораздо удобнее так как не требует от пользователя ввода чего либо (только нажатие на ссылку в письме)
 
Old  
Time Keeper2
Продвинутый
Default 0

Hobot, речь шла не о принудительной функции, а по желанию пользователя, если он захочет дополнительной защиты)
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 03:17 AM.


Powered by vBulletin® Version 3.6.7
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.