Уважаемые форумчане! За два с лишним года работы статейной биржи WebArtex мы вместе с вами обменялись тысячами сообщений и исчерпали свой лимит...
Хочу поинтересоваться у пользователей вебартекса. Всех ли устраивает надоедливая капча на вход в аккаунт?
Недавно обнаружил, что пароль к моему аккаунту вдруг не подходит, никак не удавалось залогиниться, попробовал ретривнуть пароль, и только после сброса пароля смог зайти в свой аккаунт.
Отписал в сап, мол вы мне случайно пароль не меняли? Отвечают, мы таким не занимаемся, ничего с вашим аккаунтом не было.
Через пару дней в почте случайно обнаружил письмо, вот содержание:
В связи с подозрительной активностью (многократные попытки войти в аккаунт с неверным паролем с разных IP адресов) и во избежание доступа злоумышленников к аккаунту, ваш пароль к Webartex был сброшен.
Для восстановления доступа к аккаунту в системе, пройдите пожалуйста по ссылке и установите новый пароль.
Настоятельно рекомендуем установить сложный пароль, который будет состоять из букв разного регистра, цифр и нескольких спецсимволов. Не устанавливайте одинаковые пароли на разных сайтах, это может быть опасно.
Приносим свои извинения за доставленные неудобства.
Опять отписал в саппорт, они ни слухом не духом, что так происходит. Тут хочу подчеркнуть, что сеё действо происходило после ввода принудительной капчи на залогинивание, а не до него.
Получается, что неудобная капча совершенно не защищает от перебора паролей, если таковой есть, как нам пытается объяснить саппорт.
Но не менее интересный вопрос, если есть такие злоумышленики которые подбирают пароли к аккаунтам, то откуда у них могут быть емейлы пользователей? В системе вебартекса вместо логина используется обычный емейл, и чтобы подбирать к ним пароли нужно их знать.
Следовательно, у злоумышленников откуда то база с логинами есть?
Так-же от себя прошу убрать надоедливую капчу, уже сил нету разгадывать эти гуглоребусы, и по возможности прошу поддержать эту инициативу другими пользователями, если вам гуглокапча так-же мешает.
1) Капча не защищает от перебора паролей, этот факт очевиден.
2) Если систему так беспокоит брутфорс, то можно поставить капчу на определенное количество неправильных авторизаций, да хоть на одну, ввел случайно или специально неверный пасс - теперь вводи и капчу.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | [ВАЖНО] О новых владельцах форума, планах на развитие и проблемах | 0 | 10 | 07-10-2026 |
| 2 | Монетизация | 0 | 3 | 27-06-2010 |
| 3 | Стоит ли создавать новый сайт в эпоху искусственного интеллекта? | 0 | 5 | 25-06-2026 |
| 4 | Эксперты: для развития предпринимательства важны доверие и образование | 0 | 0 | 26-09-2018 |
| 5 | Sitemap в битрикс отдает неверно умные "фильтры /теги" | 0 | 3 | 21-05-2026 |
| 6 | Сайт на скрипте генерирует кучу дублей ? | -2 | 6 | 12-05-2026 |
| 7 | Смысл таких сайтов? | 0 | 2 | 10-06-2026 |
| 8 | funtech | Продуктовая геймификация — Создаем решения, которые конвертируют интерес в бизнес-результаты | 5 | 7 | 09-02-2026 |
| 9 | DLBI: мошенники атакуют безработных | 0 | 5 | 22-06-2026 |
| 10 | DLBI: мошенники атакуют безработных | 0 | 5 | 22-06-2026 |