Slik lager du hackerfelle på din server, epostkonto eller sikkerhetskopi

[Redaksjonen.]

Åpen kildekode gjør det lett å lage snubletråder for angripere.

Slik lager du hackerfelle på din server, epostkonto eller sikkerhetskopi

[Lostfields]

....og vi skriver hver gang et kinesisk domene kontaktes når vi starter programmer fra Huawei, Samsung osv !?!??

[Bolson]

....og vi skriver hver gang et kinesisk domene kontaktes når vi starter programmer fra Huawei, Samsung osv !?!??

 

Har Samsung noe med Kina å gjøre, annet enn at en del produksjon skjer i Kina (som også for Apple)

[Moddi Waldemar-Lima]

Det blir nok helt standard med alle e-mail løsninger & i alle OS snart, slik at de som prøver å lure andre selv blir lurt!

[robertaas]

Ikke akkurat nytt. Lagde selv slike honeytraps med varsling for over 20 år siden, de som ble tatt skjønte ikke hvordan dette var mulig.

[Twinflower]

Ikke akkurat nytt. Lagde selv slike honeytraps med varsling for over 20 år siden, de som ble tatt skjønte ikke hvordan dette var mulig.

 

Samme her..

 

I hvert HTTP-skjema la jeg inn noen ekstra inputfelter som senere ble gjort usynlig ved CSS. Hvis noen submittet et skjema med verdier i de skjulte skjemaene visste jeg at det var roboter ute og gikk, så de ble automatisk sperret og blacklistet.

 

Så enkelt, men så utrolig effektivt.

[gustyninja]

 

Ikke akkurat nytt. Lagde selv slike honeytraps med varsling for over 20 år siden, de som ble tatt skjønte ikke hvordan dette var mulig.

 

Samme her..

 

I hvert HTTP-skjema la jeg inn noen ekstra inputfelter som senere ble gjort usynlig ved CSS. Hvis noen submittet et skjema med verdier i de skjulte skjemaene visste jeg at det var roboter ute og gikk, så de ble automatisk sperret og blacklistet.

 

Så enkelt, men så utrolig effektivt.

Håper du passer på å gjøre det usynlig for skjermlesere også da, sånn at du ikke blacklister blinde og svaksynte hehe

[Twinflower]

 

 

Ikke akkurat nytt. Lagde selv slike honeytraps med varsling for over 20 år siden, de som ble tatt skjønte ikke hvordan dette var mulig.

Samme her..

 

I hvert HTTP-skjema la jeg inn noen ekstra inputfelter som senere ble gjort usynlig ved CSS. Hvis noen submittet et skjema med verdier i de skjulte skjemaene visste jeg at det var roboter ute og gikk, så de ble automatisk sperret og blacklistet.

 

Så enkelt, men så utrolig effektivt.

Håper du passer på å gjøre det usynlig for skjermlesere også da, sånn at du ikke blacklister blinde og svaksynte hehe

 

 

 

Dette var en fallskjermside, så tok ikke så veldig mye hensyn til akkurat den gruppen.

Forøvrig, burde ikke skjermlesere ta en titt på CSS - spesielt siden man kan sette ting til usynlig?

 

(Og joda, det stod foran inputfeltet at man ikke skulle skrive noe der - så selv om noen benyttet løsning som ikke brukte CSS så ble de iallfall advart)