Keresés

Új hozzászólás Aktív témák

  • haxiboy

    veterán

    válasz ledgeri #4 üzenetére

    Ahol nincs kötelező 2FA azt úgy kell tekinteni hogy nyitott rendszer...ennyi.
    Aki több helyen is ugyanazt a jelszót használja: szintén, minden érintett szolgáltatásra úgy kell tekinteni hogy bárki bármikor hozzáférhet.
    Tömegesen elérhetők hatalmas jelszó, illetve user-email és jelszó adatbázisok, mindenki által hozzáférhető 5$-ér lehet óránként többtízezer gépes botnetet bérelni amin tetszőleges scriptek futtathatók.

    Aki a fentiek miatt valamilyen kárt szenved csakis magának köszönheti. :K
    Jó példa: a publikusan elérhető home assistant instance-m re naponta legalább 10-15 néha többezer bejelentkezési kísérlet van.

    Premium Mining Rigek és Gamer/Workstation gépek: tőlem, nektek :)

Új hozzászólás Aktív témák