Zugriffsbeschränkung - Aussperren von Usern?

[the_wh0]

Original geschrieben von hasch
ja somit könnte er genau 1x einen Loginversuch starten.

nicht unbedingt. wenn er jeweils vor der attacke einen request an den server sendet, die login-seite abrufen, und den neuen sicherheitscode auslesen. das kann man auch automatisieren...
es kann schon sein, dass sich ein hacker das nicht antut, aber möglich wäre es, ein script dafür zu schrieben.

[hasch]

Ja das ist durchaus richtig, es geht ja auch nur darum es hackern schwer zu machen, denn absichern kannst du es ja nicht.
Es sollte aber eigentl. serverseitig abgelehnt werden per fopen, fsockopen oder ähnliches die seite zu laden...

[onemorenerd]

Re: Re: Re: Zugriffsbeschränkung - Aussperren von Usern?

Original geschrieben von 3DMax
seit wann kommt denn die mac des benutzerrechners beim webserver an? ich denke, das ist die mac des letzten routers.

Richtig, an MACs kommt man nur innerhalb des eigenen LANs.
Bei Webservern i.d.R. nicht der Fall, aber vielleicht bastelt hasch den Clanserver für die nächste LAN-Party.