Спасибо, хоть, что признался.
Я много ломал голову, что же происходит.
ведь я постоянно слежу за всем на сайте,он не сам по себе существует.
Кое-что исправлено было, голосовать за отчёты можно при наличии более 5 сделанных видеоуроков.
Спасибо за советы, но ... понервничать заставил, в связи с тем, что я не мог найти ответ на вопрос "зачем это ему нужно?"
забыл добавить: из базы можно удалять моих ботов
1@mail.ru - 20@mail.ru
100@mail.ru - 120@mail.ru
a100@mail.ru - a120@mail.ru
ну и текущую учетную запись (bot2@bot.bot)
забыл добавить: из базы можно удалять моих ботов
1@mail.ru - 20@mail.ru
100@mail.ru - 120@mail.ru
a100@mail.ru - a120@mail.ru
ну и текущую учетную запись (bot2@bot.bot)
Увы никаких предложений и возражений не имею, просто интересен порядок зп
просто в школе этичного хакерства выдали задание найти уязвимые места любого сайта (выбрал ваш, но не с целью "положить" его, а с целью "привить" от хакерских атак начального уровня)
Итак выявлено:
1. в самом начале голосование было доступно всем, что является уязвимостью для любой DDoS
2. остутствует подтверждение регистрации аккаунта (сильно бы усложнило работу хакера)
3. отсутствует серверная проверка длинны имени и пароля при регистрации
4.отсутствует серверная проверка длинны сообщения при выставлении оценки "Плохо"
5.ссылка для быстрого входа на сайт является провокацией для DDoS атак
6.не проверял ввиду негативных последствий массовую рассылку личных сообщений (спам), но уверен, что отсутствуют любые ограничения по количеству отправки в день/сессию для ползователя
7. так же рекомендуется проверить защиту БД от sql инъекций
Прошу прощения, что всё делал без предупреждения. Негативное влияние на пользователей сайта старался оказывать минимальное. Надеюсь предоставленная информация поможет Вам улучшить/защитить свой ресурс. Дальнейшая моя деятельность на Вашем сайте полностью прекращена.
Это не секрет, а коммерческое неразглашение! :)
У тебя есть предложения или возражения какие-нибудь? Можешь их прямо писать а не подходить из далека!!! :)
Оля, если не сектрет сколько сейчас стоит твоя работа как модератора на сайте?