вероятность взлома акков внешними скриптами?

Последняя активность

Файлы топика

843

Максим

26 фев 2011 г., 19:03

В стельку трезвый

Крем (26.02.2011/15:53)
понятно что такой лажи с сидами нет.

Почитай ссылку которую я дал.
Может поймёшь почему нет.

Крем

26 фев 2011 г., 19:03

olgreh (26.02.2011/15:57)
В принципе зашифрованый пароль узнать можно и на 3.2.2 он примется системой если знаешь к какому нику его прописать на входе.

значит что бы взломать акк нам нужно знать две вещи:
* зашифрованный пароль
* ник пароля.

вопрос: при перехвате сессии ник ведь тоже передается?

Крем

26 фев 2011 г., 19:05

Максим (26.02.2011/16:03)
Почитай ссылку которую я дал.
Может поймёшь почему нет.

уже так маленько въезжаю.

Максим

26 фев 2011 г., 19:06

В стельку трезвый

Крем (26.02.2011/15:54)
olgreh, и правильно ли я понял? при перехвате сессии ловится закодированный пароль? или как?

Неправильно ты понял.
Никакой пароль не ловится. Ловится твоя сессия и используется в дальнейшем. Псоле уничтожения сессии ничё не сделаешь.

Крем

26 фев 2011 г., 19:09

Максим (26.02.2011/16:06)
Неправильно ты понял.
Никакой пароль не ловится. Ловится твоя сессия и используется в дальнейшем. Псоле уничтожения сессии ничё не сделаешь.

то есть в этом случае на замену пароля у злоумышленника есть ровно столько времени, сколько я буду он лайн?