[Подсказка] Айвеб..

Сергей(Skin) · 30.11.2011, 22:26

Доброго времени суток. Возник вопрос по защите айвеба. На мой взгляд лучшая защита - это убрать его в отдельную сеть, под отдельным от сервера ip. Например в хамачи, если у кого-то есть опыт по данной теме, прошу поделиться..

И ещё вопрос, какой файл в айвебе отвечает за его дизайн? о.О Хочу его немного украсить х)

3384848 · 30.11.2011, 22:48

Айвеб по сути вообще не нужен... Не включать его - лучшая защита

xSkyDev · 01.12.2011, 13:47

Цитата:

Сообщение от Сергей(Skin)


	Доброго времени суток. Возник вопрос по защите айвеба. На мой взгляд лучшая защита - это убрать его в отдельную сеть, под отдельным от сервера ip. Например в хамачи, если у кого-то есть опыт по данной теме, прошу поделиться.. И ещё вопрос, какой файл в айвебе отвечает за его дизайн? о.О Хочу его немного украсить х)

очень тупая идея, и тяжелая .

да много легче и умней установить иптейбл и дать доступ к порту определенным ипкам\макам.

Сергей(Skin) · 01.12.2011, 15:20

Цитата:

Сообщение от xSkyDev


	очень тупая идея, и тяжелая . да много легче и умней установить иптейбл и дать доступ к порту определенным ипкам\макам.

Ip адрес можно подделать если постараться, так что не вариант.

xSkyDev · 02.12.2011, 00:16

Цитата:

Сообщение от Сергей(Skin)


	Ip адрес можно подделать если постараться, так что не вариант.

ты попутал мужик

Banano · 02.12.2011, 00:31

ВТФ ...наф так заморачиваться...когда можн. нажать на кнопку SHUTDOWN и айвеб офниться...обломав всех хакеров...если нет самого предмета взлома значит и нет возможности...а так любую защиту можно обойти:капчу,смену порта,пароля, расположение файлов...можно ложить на локалку"P.S насколько мне известно при DDOSе локалка летит и в дальнейшем становиться айвеб доступен всем".

.. все это вата...а вот если ломать не будет чего ...иссякнет и цель и способы взлома...я лично так и делаю!

Нет у тебя идейка нечего так...как я понял поместить на отдельный комп ...с другим ипом и подсоединится к базе ...но там поверь мне столько мороки... которая не нужна не тебе некому либо...айвеб не нужен круглосуточно...МАКСИМУМ ну раз в неделю...при постоянном донате

а так и раз в месяц юзать можно...если нет мании величия...также как вариант могу посоветовать поставить норм таблы и дать доступ просто некоторым ипам но не даю гарантию...что это может помоч...самый простой и ефективный способ офнуть и врубать в крайнюю нужду...

!

Сергей(Skin) · 02.12.2011, 15:31

Цитата:

Сообщение от Banano


	ВТФ ...наф так заморачиваться...когда можн. нажать на кнопку SHUTDOWN и айвеб офниться...обломав всех хакеров...если нет самого предмета взлома значит и нет возможности...а так любую защиту можно обойти:капчу,смену порта,пароля, расположение файлов...можно ложить на локалку"P.S насколько мне известно при DDOSе локалка летит и в дальнейшем становиться айвеб доступен всем". .. все это вата...а вот если ломать не будет чего ...иссякнет и цель и способы взлома...я лично так и делаю! Нет у тебя идейка нечего так...как я понял поместить на отдельный комп ...с другим ипом и подсоединится к базе ...но там поверь мне столько мороки... которая не нужна не тебе некому либо...айвеб не нужен круглосуточно...МАКСИМУМ ну раз в неделю...при постоянном донате а так и раз в месяц юзать можно...если нет мании величия...также как вариант могу посоветовать поставить норм таблы и дать доступ просто некоторым ипам но не даю гарантию...что это может помоч...самый простой и ефективный способ офнуть и врубать в крайнюю нужду... !

Да еслиб всё так просто было-то) У меня ЛК связан с айвебом довольно-таки сильно (возможность смены вида оружия, ТП и т.д.).

Насчёт ограничения по ip - не ставил и ставить не советую. Есть один сервер, там админ поставил ограничение по ip, однако всё равно некоторые люди могут заходить в айвеб даже не прикасаяь к своему ip адресу. Как мне кажется - не очень эффективно..

xSkyDev · 02.12.2011, 15:54

Цитата:

Сообщение от Сергей(Skin)


	Да еслиб всё так просто было-то) У меня ЛК связан с айвебом довольно-таки сильно (возможность смены вида оружия, ТП и т.д.). Насчёт ограничения по ip - не ставил и ставить не советую. Есть один сервер, там админ поставил ограничение по ip, однако всё равно некоторые люди могут заходить в айвеб даже не прикасаяь к своему ip адресу. Как мне кажется - не очень эффективно..

Админ криворукий

[Ссылки могут видеть только зарегистрированные пользователи. ] пробуй зайти =_=

Mudrec · 03.12.2011, 02:18

Поставь PwAdmin от ронни и будет тебе счастье. Ты сам удивишься на сколько ты облегчишь себе жизнь )

xSkyDev · 03.12.2011, 22:18

Цитата:

Сообщение от Mudrec


	Поставь PwAdmin от ронни и будет тебе счастье. Ты сам удивишься на сколько ты облегчишь себе жизнь )

Зачем флудить, причём не по теме.

Mudrec · 04.12.2011, 01:08

Цитата:

Сообщение от xSkyDev


	Зачем флудить, причём не по теме.

Если ты не заметил,я дал совет ,чтобы он не мучился с защитой дырявого шлакоайвеба

Ну если ты так хочешь пользоваться ивебом.Меняй его порт(не обязательно),и ставь ограничение в иптаблес на коннект к этому порту только со своего ip.

Сергей(Skin) · 04.12.2011, 12:10

Mudrec, PWAdmin для меня пока что не вариант

xSkyDev, Спасибо за советы, спасибо сказать не могу, тыкну + в репу *_*

samCS · 07.12.2011, 09:52

iptables -A INPUT -p tcp --syn --dport 8080 -m recent --name iwebkOо --set
iptables -A INPUT -p tcp --syn --dport 8080 -m recent --name iwebkOо --update --seconds 60 --hitcount 5 -j DROP
таблетка жжот не правда ли ?

Krieder · 17.12.2011, 01:21

Я только начал во всём разбираться.
Вот подскажите. У меня маршрутизатор, динамический ип, серв на но-ип, порты 80, 29000 прокинуты на мой внутренний ип 192.168.1.3 но 8080 я прокидывать не стал. И к айвеб коннект идёт по 192.168.1.3:8080/iweb и ни как иначе.
Вот как могут зайти в айвеб не с моего компа и не с локалки, ну крмое как взломать маршрутизатор и прокинуть порт.
просто хочу узнать на сколько это эффективно и эффективнно ли вобще.
Заранее спасибо.