MODIEN PÖLLIMINEN...!!!

Kun kerran kaikki modit sun muut ovat kuitenkin nettiselaimelle siirtyvää tietoa, niin silloin ne kaikki jutut on myös pöllittävissä.

Varmasti on keinoja, joilla sitä pöllimistä voidaan vähän hidastaa rajoittuneemmilta, mutta ei sitä voida täysin estää sitten niin millään.

irkkaajasika kirjoitti:

Kun kerran kaikki modit sun muut ovat kuitenkin nettiselaimelle siirtyvää tietoa, niin silloin ne kaikki jutut on myös pöllittävissä.

Varmasti on keinoja, joilla sitä pöllimistä voidaan vähän hidastaa rajoittuneemmilta, mutta ei sitä voida täysin estää sitten niin millään.

php:llä pystyt kyl tekemään semmosen scriptan, millä ohjaat muut, paitsi ittes toiselle sivulle... itelläniki olis tämmönen pohja, josta vois kehitellä jotain suojausta :P

kiviäkin_kiinnostaa kirjoitti:

php:llä pystyt kyl tekemään semmosen scriptan, millä ohjaat muut, paitsi ittes toiselle sivulle... itelläniki olis tämmönen pohja, josta vois kehitellä jotain suojausta :P

En vielä löydä sitä punaista lankaa, millä tuo muiden-kuin-itsensä poisohjaaminen auttaisi modien varastamisen estoon..

irkkaajasika kirjoitti:

En vielä löydä sitä punaista lankaa, millä tuo muiden-kuin-itsensä poisohjaaminen auttaisi modien varastamisen estoon..

Tuossa on ideana se että kun yrität esim päästä käsiksi esimerkiksi modin css tiedostoon joka on esim jollain ftp:llä kyseinen php scripta sitten ohjaa kaikki muiden käyttäjien yritykset päästä käsiksi tiedostoon, johonkin muualle. Tietysti edelleen on mahdollista ohittaa tuo salaus/esto mutta siihen tarvitaan jo enemmän taitoa, koska on päästävä sisään kyseiselle palvelimelle missä tiedosto sijaitsee niin että onnistut hämäämään tuota suojausta. On täysin turhaa kuvitella että modin pölliminen onnistuisi enään millään view formatted source laajennuksella :D sillä kyseinen mod pohja näkyy muodossa @impor url('css tiedoston url'); ja jos yrität itse yhdistää tuohon linkkiin selaimella. niin scripta ohjaa sinut suoraan jollekkin muulle sivustolle. (mikä on ennalta määrätty) Toinen tapaus on jos yrität käyttää tuota @import ulr linkkiä omassa modauspohjassasi scripta jälleen ohjaa selaimesi toiselle sivulle, eikä modi toimi. :) Nämä asiat vain vaativat sciptan tarpeeksi pitkälle viemistä mutta onnistuu kuitenkin pienellä vaivannäöllä :)

*TranceEnergie* kirjoitti:

Tuossa on ideana se että kun yrität esim päästä käsiksi esimerkiksi modin css tiedostoon joka on esim jollain ftp:llä kyseinen php scripta sitten ohjaa kaikki muiden käyttäjien yritykset päästä käsiksi tiedostoon, johonkin muualle. Tietysti edelleen on mahdollista ohittaa tuo salaus/esto mutta siihen tarvitaan jo enemmän taitoa, koska on päästävä sisään kyseiselle palvelimelle missä tiedosto sijaitsee niin että onnistut hämäämään tuota suojausta. On täysin turhaa kuvitella että modin pölliminen onnistuisi enään millään view formatted source laajennuksella :D sillä kyseinen mod pohja näkyy muodossa @impor url('css tiedoston url'); ja jos yrität itse yhdistää tuohon linkkiin selaimella. niin scripta ohjaa sinut suoraan jollekkin muulle sivustolle. (mikä on ennalta määrätty) Toinen tapaus on jos yrität käyttää tuota @import ulr linkkiä omassa modauspohjassasi scripta jälleen ohjaa selaimesi toiselle sivulle, eikä modi toimi. :) Nämä asiat vain vaativat sciptan tarpeeksi pitkälle viemistä mutta onnistuu kuitenkin pienellä vaivannäöllä :)

"jos yrität itse yhdistää tuohon linkkiin selaimella. niin scripta ohjaa sinut suoraan jollekkin muulle sivustolle."

Niin, mikäs sen tyylitiedoston sitten sivuun hakee ellei selain itse? Jos tällä tarkoitetaan esim. HTTP_REFERER-kentän tarkastusta niin se on ihan helposti väärennettävissä.

Kun kuitenkin se koodi itsessään on siirrettävä selaimelle, se on myös silloin keinolla tai toisella sieltä esille saatavissa. Joo, helppoahan se ei ole ja varmasti pysäyttää suurimman osan niistä, joilla on mitään intoa pölliä toisten modeja. Mutta mahdottomaksi se ei sitä vieläkään tee.

irkkaajasika kirjoitti:

"jos yrität itse yhdistää tuohon linkkiin selaimella. niin scripta ohjaa sinut suoraan jollekkin muulle sivustolle."

Niin, mikäs sen tyylitiedoston sitten sivuun hakee ellei selain itse? Jos tällä tarkoitetaan esim. HTTP_REFERER-kentän tarkastusta niin se on ihan helposti väärennettävissä.

Kun kuitenkin se koodi itsessään on siirrettävä selaimelle, se on myös silloin keinolla tai toisella sieltä esille saatavissa. Joo, helppoahan se ei ole ja varmasti pysäyttää suurimman osan niistä, joilla on mitään intoa pölliä toisten modeja. Mutta mahdottomaksi se ei sitä vieläkään tee.

Mutta tuokin jo kokonaisuudessaan on jo suhteellisen hankala ohittaa xP Onko olemassa vielä mitään sellaista suojausta missä ei ole aukkoja eikä tule olemaan?

*TranceEnergie* kirjoitti:

Mutta tuokin jo kokonaisuudessaan on jo suhteellisen hankala ohittaa xP Onko olemassa vielä mitään sellaista suojausta missä ei ole aukkoja eikä tule olemaan?

No kieltämättä aina jostain löytyy aukkoja. Mutta edelleen kehtaan väittää, että tuo suojausscripti on lähes hyödytön.

Hienoa, että jaksatte tehdä duunia, mutta pahoin pelkään sen olevan melkoisen turhaa.

irkkaajasika kirjoitti:

No kieltämättä aina jostain löytyy aukkoja. Mutta edelleen kehtaan väittää, että tuo suojausscripti on lähes hyödytön.

Hienoa, että jaksatte tehdä duunia, mutta pahoin pelkään sen olevan melkoisen turhaa.

Kyl tuohon keksitään vielä pätevä ratkasu.

irkkaajasika kirjoitti:

No kieltämättä aina jostain löytyy aukkoja. Mutta edelleen kehtaan väittää, että tuo suojausscripti on lähes hyödytön.

Hienoa, että jaksatte tehdä duunia, mutta pahoin pelkään sen olevan melkoisen turhaa.

HTTP_REFERER:ä tässä just tarkotin... jos oot tarpeeks älykäs ohittamaan sen, oot sillon myös tarpeeks älykäs tehdäkses omat modaukset... eli tällä tavoin saa nää -92-syntyneet "sain nää mun kaverilta ja sä oot pölliny nää kumminki joltain muulta"-tyypit kuriin... eli loppujen lopuksi se ei olekaan hyödytön...

osoitteesta www.goatse.com löydät hyviä vinkkejä, idiootti.