Забаненные,обходят бан.

[Chel]

http://www.commfort.com/ru/forum/viewto ... 415#p48415

Повторяем в очередной раз: MAC можно получить только запросив его от клиента, так что подмена мака будет делаться той же утилитой, что и подмена ID компьютера. Никаких дополнительных сложностей для злоумышленника не будет. Изменять MAC для подмены не потребуется.

А если мы вспомним старую, добрую версию 3.20 то там как раз имется ограничение по MAC.

[KGB]

Сколько раз вам уже ответили, мак запрашивался не через сеть, а непосредственно у клиента CommFort. Значит подменить его можно, допустим при передаче. Почему не запрашивается мак по сети? Да потому что дальше подсети макадрес узнать нельзя, NAT/роутер/свич убьют эту возможность.

[wizard50]

Сколько раз вам уже ответили, мак запрашивался не через сеть, а непосредственно у клиента CommFort. Значит подменить его можно, допустим при передаче. Почему не запрашивается мак по сети? Да потому что дальше подсети макадрес узнать нельзя, NAT/роутер/свич убьют эту возможность.

дома тоже на дверь замки не ставите? их все легко обойти. а если навешать мегасложных замков то можно дверь вскрыть или рядом стенку выломать.

вопрос обхода бана ни как не решается уже много версий. хотя лично для меня это не актуальная задача. но если люди просят то думаю не так уж сложно докрутить тот же ID

[KGB]

Не спорю я, что проблема такая есть и надо её как-то решать. Это был (очередной) ответ, почему мак-адрес не будет надёжнее ID, более того, для чатов через Интернет он и без подмены будет практически бесполезен во многих случаях.

[SonRUS]

Это ведь как дополнительная мера,не обязательно пихать все в одну кашу,кто как не разработчик должен об этом думать?
Если есть проблема надо ее решать вновь и вновь если потребуется,иначе продукт становится не конкурентно способен,надеяться только на корпоративных клиентов или накручивать прибамбасы на уже оплаченный продукт это заранее убыточная кампания,любой подкованный менеджер вам скажет об этом..

[Maxim Mirgorodsky]

но если люди просят то думаю не так уж сложно докрутить тот же ID

Как?

Это ведь как дополнительная мера,не обязательно пихать все в одну кашу,кто как не разработчик должен об этом думать?

Какой именно разработчик? Какого протокола? IP?

to all

Извините за тон сказанного выше. Но я не понимаю, почему на CommFort "вешается" проблема идентификации в Интернете.

[SonRUS]

Как?

Как доп.способ идентификации,так же как Name\ID\IP добавить MAC ?

Какой именно разработчик? Какого протокола? IP?

Вы разработчик CommFort,протокола перехвата MAC адреса ,если это возможно,ведь вам виднее?
Насколько я знаю к существующему ID ничего не привязано в клиенте?

Уважаемый Maxim Mirgorodsky ,вы не подумайте что я что то требую,я просто пытаюсь найти решения проблемы,пока это единичные случаи,но это может перерасти в массовую проблему.

[Zka]

Даже если поставить "SuperPuperMegaPipetsKakoy Guard" для бана всё равно найдётся тот, кто взломает эту систему. Тут просто закон жизни. На сильного найдётся ещё более сильный

[dv]

[Coобщение удaленo]

[Genikolog]

помню видел чат в котором можно было удаленно завершать процесс клиента через сервер. было бы что то подобное но ещё с возможностью не запускать его некоторое время вообще. если человек идиот и страдает только спамом то клиент ему ни к чему. нужно ограждать чаты от идиотов.

[зёзя]

[удалено модератором - офтопик]

[зёзя]

[удалено модератором - офтопик]

[Maxim Mirgorodsky]

Как доп.способ идентификации,так же как Name\ID\IP добавить MAC ?

Зачем добавлять лишние байты дополнительного идентификатора, если подменяться он будет тем же способом? Можно еще собрать десяток идентификаторов, что загрузит сеть и заморочит голову администраторам, но подменить все это будет не сложнее чем подменить один единственный ID компьютера.

Надо делать лучше, а не останавливаться на защите от школьника.
Не навязываем "проблему идентификации в интернете", а говорим о уникальной и более надежной идентификации клиента . ид создается на клиенте, а не в интернете.

Создается на клиенте, но отправляется через сеть на сервер. Отправить вместо него можно все что угодно. И если добавить еще десятки байт дополнительной идентификации - подменить их можно будет тем же способом.

[SonRUS]

Maxim Mirgorodsky ну неужели нет способа решить это? может тогда немного менять построение ID с каждой версией чата?
Тогда те кто делают антибан не будут парится каждый раз?

[Maxim Mirgorodsky]

Чем поможет генерирование нового ID новыми версиями?