Menú Principal

¿Cómo es posible esto?

Iniciado por firmado, Noviembre 06, 2008, 11:28:13 PM

Tema anterior - Siguiente tema

firmado

Visitante  11:27:00 pm Viendo el perfil de yorch.

al bundy

Un visitante no puede ver jamás el perfil de un usuario, por tanto NO es posible que esto haya sucedido.

Intentaré explicar lo que creo que ha pasado: Hay un tipo de programas, llamados genéricamente spider, que se dedican a escanear una web determinada, con el fin de obtener información relevante o agujeros en la seguridad. Para ello, se conectan a esa web y van probando todo lo que se puede hacer: rastrean todos los hilos del foro (por eso a veces aparecen visitantes mirando hilos del 2006), intentan acceder a perfiles de usuario… No es nada personal contra nosotros, supongo, parece ser un fenómeno bastante común en Internet. Es como el spam, te toca y punto.

Contra esto, pocas cosas podemos hacer: Bic detectó y baneó algunos rangos de IP’s (aprovecho para saludar al de la 74.6.x.x) , pero a la que se cambian de IP volvemos a estar igual. Lo jodido es que es difí­cil discriminar cuando se trata de un visitante honrado llegado a partir de Google y cuando es un ataque. Para ello, deberí­amos estar cinco horas seguidas mirando lo del “Quien está en lí­nea” cada diez segundos e intentar extraer un patrón de comportamiento antes de banear un rango entero. Y aún así­, nos darí­a problemas. Por ejemplo, una vez vi muy claro un caso de un programa de este tipo y no pude banear el rango de ip’s,  porque me llevaba por delante a unos cuantos usuarios andaluces, creo que Ferdi, Dark, Ignacio y alguno más.

Sobre el mensaje que pegas, cuando un visitante intenta acceder a un perfil se le redirecciona automáticamente a la página de validación, pero puede darse el caso, que creo que es lo que ha pasado, de que miraras lo de “Quien está en lí­nea” un instante antes de la redirección. En la web de los foros SMF hay documentado algún caso similar.

Y muchas gracias por el aviso, Firmado. Nos resulta de mucha utilidad que nos reportéis cualquier fenómeno extraño que detectéis.  El buen funcionamiento del foro depende de todos, no sólo de los administradores, que tenemos nuestro curro y nuestra vida privada y nos conectamos cuando podemos. Por ejemplo, Bic ha estado de viaje y yo llevo toda la semana con fiebre y sólo he entrado a ratos sueltos para ver si funcionaba el foro y dejar un mensaje en el hilo de Bone. Ya investigaré el tema con más tiempo cuando me encuentre bien.

Aprovecho para pedir al resto de foreros que si alguno ha tenido una experiencia similar, deje aquí­ su opinión, comentario o sugerencia.





PD: Joder, me releo y me ha quedado igual que cuando tengo que dar explicaciones en el curro. Todo sea por una administración transparente.

i s'ha demostrat, s'ha demostrat, que mai ningú no ens podrà  tòrcer

kim

Pues mira, aprovecho este mensaje y tu estupenda explicación para agradeceros a los que lleváis tanto la administración como la moderación el esfuerzo que hacéis. Que no todo va a ser quejarse y lloriquear cual moro en Granada.
Perdona si te he dado la impresión de que me importa lo que dices.

Je suis Charlie, pero solo la puntita.


lukera

#4
Lo mismo es una tonterí­a, pero se me ocurre una explicación desde la ignorancia que a los técnicos se les puede haber pasado. Puede ser que quien haya accedido al perfil sea un honorable miembro de esta nuestra comunidad registrado al que justo en ese momento le ha expiado la password.

Me explicoteo mejor: en casa yo tengo la pass permanente pero en el curro no por motivos obvios, allí­ como mucho ingreso para 60 minutos, por lo que muchas veces estoy viendo tranquilamente un hilo voy a responder, me deja citar y escribir la réplica pero como "he caducado" en el momento de publicar tengo que volver a meterla (la clave). Pues eso mismo le ha podido pasar al honrado forero que estuviera viendo ese perfil: entró legí­timamente pero le caducó mientras cotilleaba.

No digo que en todos los casos se deba a algo tan inocente, mas hago constar que es otra posible causa que a los que no sois analfabestias funcionales como yo ni se os pasarí­a por la cabeza.

kim

Bic, Al, Neo: acabo de ver en la web que se nos han colado algunos nicks que están colgando mensajes como el siguiente en los comentarios de los artículos:

CitarEnviado por malkoeslz, on 18-11-2008 13:21, Invitado
hellor Free Granny Blowjob Video aacbab eee5382 Hot Black Boys Gay Sex f567 8037 Super Huge Lesbian Orgy 7a4 46455c7ca Brazilian Shemale Anal Sex b85 b93d21e How To Oral Sex 9512 c65c43ed Boobs At The Beach Pics 591 c53bca976 Sign Up To Live Webcam Sex With Link Cash Card 5b06 2e226 Free Audio Lesbian Sex Story bbc9b7 2b564d3e Hentai Cum Swallowing 83c2db dfa0 Porn Fuck Her Wet Ass 933 d2d9e6 Huge Fat Dildo In Ass b1c5a4 2467712bb New Audrina Patridge Nude Photos dd37a 1744c Nice Boobs Free Pics cc9 a8b Gay Men Sex Photos bc3 140 Lesbian Foot Sex 00ac 14f27e Hardcore Blowjob Clips cf6 21e052d2d Big Titties And Tight Ass Fucks 6ee670 c9ffb36 Free Download Of Britney Spears Sex Video b6d 8858acb4d Listen To Arabic Music Live 3c8e4 87d0c Anal Young Rape 1a29d be37a2 Blonde Innocent Teen Sex 2b34f 4efb97 Really Hard Core Sex Pics 6f8db5 91b3e5710 French Live Sex Show Theaters 47dca3 2f5 Jew Arablove Sex Home 1c5396 d4f40a4 Lesbian Sex Stories With Pictures fb36 d6a13 Sex First Time Young Teen b351 eac3 Free Amtuer Interracial Sex Galleries 234 13711e20 Sample Videos Anal Sex 58a9d7 bb9e52fc Nudity On Tv Advertisements dca f2b00b996 Real Amateur Homemade Sex 3f057 d2af
 

En la cita las direcciones son enlaces, en la web aparecen tal y como salen si dáis a citar este mensaje.
 
Perdona si te he dado la impresión de que me importa lo que dices.

Je suis Charlie, pero solo la puntita.

al bundy


Mil gracias Kim, avisaré a íngel.
i s'ha demostrat, s'ha demostrat, que mai ningú no ens podrà  tòrcer

kim

Eso sí­, nos ha aumentado un webo el número de visitas a la web.  ;D

De nada, majo, faltarí­a más.
Perdona si te he dado la impresión de que me importa lo que dices.

Je suis Charlie, pero solo la puntita.

kim

Error en la Base de Datos: Sort aborted
Archivo: /mnt/web3/53/98/51382598/htdocs/Sources/MessageIndex.php
Lí­nea: 457Error en la Base de Datos: MySQL server has gone away
Archivo: /mnt/web3/53/98/51382598/htdocs/Sources/Load.php
Lí­nea: 2014

A las 13:07 más o menos, Al.
Perdona si te he dado la impresión de que me importa lo que dices.

Je suis Charlie, pero solo la puntita.