Det er et meget omdiskuteret emne, om man skal gemme brugernes IP addresser på et hackingforum.
Jeg har nævnt det for Morph3s, men jeg vil lige skrive det her for the record.
Idéen har været oppe at vende, at vi evt. kunne hashe folks IP-addresser så de ikke kunne læses, men stadig sammenlignes.
Uholdbar løsning, det vil ikke tage lang tid at generere rainbow tables for IPv4 addresser medmindre det er en ekstremt hæftig algoritme (og det ville bare smadre sitets performance).

Idéen slog mig lige, at vi undlader at gemme folks IP addresser, så vil der ikke være noget at udlevere.
Hvis en bruger bandlyses på brugernavn vil bandlysnings-siden agere IP logger, og gemme brugerens IP addresse så den også er bandlyst.
Enormt simpelt, og de eneste addresser Morph3s vil kunne udlevere er de der er blevet smidt ud for dårlig opførsel.

Hvad mener i?

Altså, min ip er ikke så vigtig for mig at skjule, da den stortset aldrig er min rigtige, men jeg synes det er et meget godt forslag, og bliver det det vil vælger, så vil jeg ta det positivt!

God ide. Men er stort set alle ikke på vpn? i har btw bannet en tor exit node ):.

Tvivler på man kan sådan rigtigt hashe en IP.. Så skal det være en ukendt encryption metode, da det kan bestå af 14 tal, derfor er det bare at hente et rainbow table, og så er den fundet igen...

Men ja, hvis IP'er ikke bliver logget, så ryger det hele tilbage på Morph3s, vil jeg tro, og så går det ud over ham i stedet for.

(24-06-2013, 14:33)sabu Skrev: God ide. Men er stort set alle ikke på vpn? i har btw bannet en tor exit node ):.

Nej, det er der faktisk mange der ikke er, udelukkende fordi de ikke gider.
De fleste IP'er er bandlyst for at forhindre ban evasion, men her er der kun tale om let tilgængelige proxy lister og tor exit nodes.

Der var en kort periode hvor jeg reelt gad bruge anonymizers, men jeg gider ikke på forums.
Hvis Morph3s ikke har noget at udlevere, så kan han jo ikke gøre for det. Det er ikke lovpligtigt at gemme brugernes IP addresser :)

(24-06-2013, 14:40)Ash Skrev: Tvivler på man kan sådan rigtigt hashe en IP.. Så skal det være en ukendt encryption metode, da det kan bestå af 14 tal, derfor er det bare at hente et rainbow table, og så er den fundet igen...

Det var også ret nøjagtigt det jeg skrev...

(24-06-2013, 15:22)Doctor Blue Skrev: Det var også ret nøjagtigt det jeg skrev...

Jaer. Jeg læste det som om du gentog dig selv, men ja. Enig!

(24-06-2013, 15:22)Doctor Blue Skrev: Nej, det er der faktisk mange der ikke er, udelukkende fordi de ikke gider.
De fleste IP'er er bandlyst for at forhindre ban evasion, men her er der kun tale om let tilgængelige proxy lister og tor exit nodes.

Der var en kort periode hvor jeg reelt gad bruge anonymizers, men jeg gider ikke på forums.
Hvis Morph3s ikke har noget at udlevere, så kan han jo ikke gøre for det. Det er ikke lovpligtigt at gemme brugernes IP addresser :)


Det var også ret nøjagtigt det jeg skrev...

Så har hosten, eller også bliver foraet hacket. Bruger altid vpn.

Don't save teh IPs!

Det med kun at gemme banned iper er en god ide

Hvis I kan det det til at spille uden at gemme IPer ville det være nice. Men er det en delikeret server shellsec ligger på? forstår ikke lige hvordan man praktisk kan sætte det op ellers?

(24-06-2013, 20:27)Spagnum Skrev: Hvis I kan det det til at spille uden at gemme IPer ville det være nice. Men er det en delikeret server shellsec ligger på? forstår ikke lige hvordan man praktisk kan sætte det op ellers?

Nej, det er ikke en dedikeret server. Det er shared hosting hos PRQ, men helt ærligt så tror jeg ikke de gemmer nogen logs der vil kunne forbinde din IP med din bruger. De går stærkt ind for anonymitet.
Det er skam meget gennemførligt, der er blot tale om de IP addresser MyBB normalt gemmer til databasen for at have dem til at tjekke multi-accounting osv.