ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Идентифицировать конкретный компьютер в интернете
17 сообщений из 17, страница 1 из 1
Идентифицировать конкретный компьютер в интернете
    #38554260
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
Привет.

Есть приложение, написанное на C++. Оно установлено на компах у пользователей и передает их аутентификационные данные на мой сервер. Необходимо реализовать защиту такого типа: если злоумышленник попытается залогиниться с чужого компьютера, то уч. запись попадает в бан. Кажется всё просто, но модифицировать приложение или устанавливать новое, которое будет брать номера железяк компа - нельзя. С маской IP работать тоже нельзя, так как у многих пользователей динамический адрес. Брать имя провайдера - не вариант.
Скажите, существует ли другие подходящие способы идентификации компьютера в интернете после изменения маски IP-адреса?
...
Рейтинг: 0 / 0
08.02.2014, 02:50
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38554330
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vkle
Участник
Рядом же обсуждалось
...
Рейтинг: 0 / 0
08.02.2014, 11:44
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38554369
неТолик1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
неТолик1
Гость
Vladimit04Привет.

Есть приложение, написанное на C++. Оно установлено на компах у пользователей и передает их аутентификационные данные на мой сервер. Необходимо реализовать защиту такого типа: если злоумышленник попытается залогиниться с чужого компьютера, то уч. запись попадает в бан. Кажется всё просто, но модифицировать приложение или устанавливать новое, которое будет брать номера железяк компа - нельзя. С маской IP работать тоже нельзя, так как у многих пользователей динамический адрес. Брать имя провайдера - не вариант.
Скажите, существует ли другие подходящие способы идентификации компьютера в интернете после изменения маски IP-адреса?

чем PKI не устраивает ?
Настройте службу, раздайте открытые ключи, всё.
...
Рейтинг: 0 / 0
08.02.2014, 13:45
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38554378
неТолик1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
неТолик1
Гость
Vladimit04,

если нет возможности впихнуть это в приложение, написанное на C++. Оно установлено на компах у пользователей и передает их аутентификационные данные на мой сервер.
то
пусть коннестяться к вам на сервер посредством VPN соединения, которое будет шифроваться с помощью открытого ключа, выданного вами.
...
Рейтинг: 0 / 0
08.02.2014, 14:04
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38554446
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
Спасибо.
...
Рейтинг: 0 / 0
08.02.2014, 16:23
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38554454
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
Аудитория пользователей приложения не знает как включить ява-скрипт в браузере, и таких около 5 000. Вариант с уникальными ключами не подходит.

Все же решили ограничивать по входу из разных городов. Хочу поинтересоваться: можно ли каким-то образом различить одинакового провайдера в разных городах по whois? И вообще, какую еще уникальную информацию можно узнать по IP?
...
Рейтинг: 0 / 0
08.02.2014, 16:36
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38554538
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vkle
Участник
Vladimit04можно ли каким-то образом различить одинакового провайдера в разных городах по whois?Не факт, сеть может быть названа "от фонаря", а контактные данные принадлежать разным лицам.


Vladimit04решили ограничивать по входу из разных городов.Обойдут, если кому очень надо.
...
Рейтинг: 0 / 0
08.02.2014, 18:17
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38555351
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bga83
Участник
vkleVladimit04решили ограничивать по входу из разных городов.Обойдут, если кому очень надо.
а кого-то можно ни за что прибанить. Большие провайдеры могут перекидывать адреса из региона в регион и по сути никого уведомлять об этом не обязаны. Сегодня блок адресов числится за Питером, а через месяц он уже в Новосибирске используется
...
Рейтинг: 0 / 0
10.02.2014, 10:38
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38555834
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
Спасибо за ответ. Распишу подробнее.

Пользователь выполняет авторизацию и отправляет на сервер свои аут. данные. Вместе с этим отправляется его IP, которое мы записываем как тот, с которого совершался последний вход. Хотим сделать так, что если кто-то чужой захочет выполнить авторизацию, то уч. запись будет отправлялась на верификацию (владельцу записи нужно будет ввести код на сайте, который придет ему на телефон смс-кой). Раз вы говорите, что провайдеры могут перекидывать адреса, то ограничивать по провайдер-город не получится. Тогда как нам реализовать свою задумку?
...
Рейтинг: 0 / 0
10.02.2014, 15:35
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38555982
Пухлый
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Пухлый
Гость
Vladimit04,

То есть у вас кроме логина/пароля/IP никаких данных о клиенте больше нет?
...
Рейтинг: 0 / 0
10.02.2014, 16:43
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38556102
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
Нет, никаких.
...
Рейтинг: 0 / 0
10.02.2014, 17:46
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38556305
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
Может есть у кого-то еще идеи?
...
Рейтинг: 0 / 0
10.02.2014, 20:53
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38556312
miwaonline
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miwaonline
Участник
Vladimit04,

Поискать программиста. Неплохо, хотя и не обязательно - автора того самого проиложения на С++.
Я не стебусь и не подкалываю.
...
Рейтинг: 0 / 0
10.02.2014, 21:01
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38556940
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
miwaonlineVladimit04,

Поискать программиста. Неплохо, хотя и не обязательно - автора того самого проиложения на С++.
Я не стебусь и не подкалываю.

Это невозможно. Мы никоим образом не можем модифицировать приложение.
...
Рейтинг: 0 / 0
11.02.2014, 12:52
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38556998
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
А приложение-то что делает при запуске? Как аутентифицирует пользователей?
...
Рейтинг: 0 / 0
11.02.2014, 13:19
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38557013
miwaonline
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miwaonline
Участник
Vladimit04miwaonlineVladimit04,

Поискать программиста. Неплохо, хотя и не обязательно - автора того самого проиложения на С++.
Я не стебусь и не подкалываю.

Это невозможно. Мы никоим образом не можем модифицировать приложение.
Ничего менять нельзя, но надо новый функционал? Это не к программистам: организационные проблемы и идиотизм некомпетентность заказчика/начальства техническими средствами не решаются.
...
Рейтинг: 0 / 0
11.02.2014, 13:26
| Ответить | Цитировать | Написать  
Идентифицировать конкретный компьютер в интернете
    #38567479
Vladimit04
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vladimit04
Гость
k-nikeА приложение-то что делает при запуске? Как аутентифицирует пользователей?

Пользователь вводит свой логин и пароль в форму, затем отправляет нам в зашифрованном виде. По входящему пакету на сервере мы можем определить IP.
...
Рейтинг: 0 / 0
20.02.2014, 13:40
| Ответить | Цитировать | Написать  
17 сообщений из 17, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Идентифицировать конкретный компьютер в интернете
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&msg=38555351&tid=1482612]:
 0ms
get settings:
 10ms
get forum list:
 15ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 171ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 61ms
get tp. blocked users:
 1ms
others: 17ms
total:  296ms
созд. / загр.: 296ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]