Как https сайты запоминают тебя?

  • Автор темы RAMAON
  • Дата начала
R

RAMAON

Добрый день уважаемые) Собственно вопрос ясен из названия.
Теперь подробнее: допустим я регаю фейк акки по своей рефф ссылке, после 2-3 регов сайт говорит мне: "-Чувак успокойся, тебе пока хватит"
Что я делал:
-менял прокси https (высокой анонимности, в тероии сайт не должен даже видеть что я с прокси сижу)
-менял mac адрес
-чистил куки и историю
все это разумеется после каждого цикла.
результат: реги идут, но капчи становяться все злее, и есть подозрение что не спроста, меня как то запоминают, даже сайт временной почты....что может в будущем сказаться на результате, а именно - бан на целевом ресурсе (((
Из этого вытекают следующие вопросы:
1. если после смены прокси регги начинают идти, то логично что этот метод работает. все таки хотелось узнать в чем ключевые отличия юзания прокси или же VPN, к примеру то же хайдми?
2. знаю что сайты запоминают меня по mac адресу. я его менял с помощью приложения найденного тут, типо в один клик меняет адрес ( кто в теме тот знает о чем я, а кто нет, тот на этот вопрос вряд-ли ответит), но что то сомнения меня берут по поводу его работоспособности :-(
итак, вопрос: как проверить фактическую смену адреса на деле? как его сменить ручками (или любой другой программой) с уверенностью в 100500% что сработает, ваши рекомендации?
3. с куками все понятно, но может тоже какие нибудь рекомендации дадите? может просто почистить их или открыть вкладок инкогнито - недостаточно?
4. и последний вопрос в нашей рубрике: есть подозрения что сайты могут запомнить через java-скрипт, но если его отключить например через Tor, будет ли работать капча?(наверно - нет) Тогда что с этим делать, если java действительно засланный казачек?

В завершении всего хотелось бы услышать ваши версии о том как сайты тебя запоминают, и возможное решение данного вопроса:)

Всем спасибо за внимание, жду ваших советов :)
 
R

RAMAON

что ни кто не шарит в этом? тема то многим актуальна....(((
 
A

alert

Так ща будем писать краткую статью.
1) По поводу прокси, если ты сам сделать прокси сервера то ясное дело что капча будет считать тебя живым человеком, но если брать прокси с паблик сервисов или дешевых сервисов прокси то многие сервисы по защите сайтов от ботов будут блокировать так как скорее всего твой ip прокси будет в блек листе, так же https защищает только исходящий трафик через 80 и т.д. порты, vpn же полностью шифрует твой трафик но так же как и бесплатные прокси сайт будет знать что его хотят наебать и вот тебе дружище капча.
2) мало сайтов которые будут заморачиваться запоминанием mac адреса так что можешь этим не заморачиваться не каждый банк этим занимается.
3)При открытии вкладки инкогнито и входе на сайт ты ему отправляешь заявку типо "вот я в режиме инкогнито мне не нужны твои куки" тоесть сайт знает что ты в режиме инкогнито, по поводу куков вообще есть много разновидностей куков flash куки, dom куки, ну и можно сказать что java и java script куки тоже все это палит инфу о тебе и ещё наболевший всем так WebRTS тоже тебя палит. Так же твой браузер рассказывает кто он такой какая раскладка у него какой язык с чем он может работать ip адрес так же выдает(ну если прокси подключены выдает ip прокси) и все это вместе выдают твою ОС, часовой пояс, время и дату на компе, разрешение монитора.
4) Подключая сеть тор КАЖДЫЙ сайт будет знать что ты находишься в сети тор капча будет вылазить везде где только можно и дело не в js и java, а именно в сети тор.
может ещё че забыл вспомню напишу
 
R

RAMAON

Так ща будем писать краткую статью.
1) По поводу прокси, если ты сам сделать прокси сервера то ясное дело что капча будет считать тебя живым человеком, но если брать прокси с паблик сервисов или дешевых сервисов прокси то многие сервисы по защите сайтов от ботов будут блокировать так как скорее всего твой ip прокси будет в блек листе, так же https защищает только исходящий трафик через 80 и т.д. порты, vpn же полностью шифрует твой трафик но так же как и бесплатные прокси сайт будет знать что его хотят наебать и вот тебе дружище капча.
2) мало сайтов которые будут заморачиваться запоминанием mac адреса так что можешь этим не заморачиваться не каждый банк этим занимается.
3)При открытии вкладки инкогнито и входе на сайт ты ему отправляешь заявку типо "вот я в режиме инкогнито мне не нужны твои куки" тоесть сайт знает что ты в режиме инкогнито, по поводу куков вообще есть много разновидностей куков flash куки, dom куки, ну и можно сказать что java и java script куки тоже все это палит инфу о тебе и ещё наболевший всем так WebRTS тоже тебя палит. Так же твой браузер рассказывает кто он такой какая раскладка у него какой язык с чем он может работать ip адрес так же выдает(ну если прокси подключены выдает ip прокси) и все это вместе выдают твою ОС, часовой пояс, время и дату на компе, разрешение монитора.
4) Подключая сеть тор КАЖДЫЙ сайт будет знать что ты находишься в сети тор капча будет вылазить везде где только можно и дело не в js и java, а именно в сети тор.
может ещё че забыл вспомню напишу


вспоминай пожалуйста - очень интересно) складывается впечатление что мы со всех сторон беспомощны... однако, может в этом потоке негативных новостей будет крупица радости?? а именно: как хоть что нибудь из этого можно "победить" ??))
 
K

kopata08

Добрый день уважаемые) Собственно вопрос ясен из названия.
Теперь подробнее: допустим я регаю фейк акки по своей рефф ссылке, после 2-3 регов сайт говорит мне: "-Чувак успокойся, тебе пока хватит"
Что я делал:
-менял прокси https (высокой анонимности, в тероии сайт не должен даже видеть что я с прокси сижу)
-менял mac адрес
-чистил куки и историю
все это разумеется после каждого цикла.
результат: реги идут, но капчи становяться все злее, и есть подозрение что не спроста, меня как то запоминают, даже сайт временной почты....что может в будущем сказаться на результате, а именно - бан на целевом ресурсе (((
Из этого вытекают следующие вопросы:
1. если после смены прокси регги начинают идти, то логично что этот метод работает. все таки хотелось узнать в чем ключевые отличия юзания прокси или же VPN, к примеру то же хайдми?
2. знаю что сайты запоминают меня по mac адресу. я его менял с помощью приложения найденного тут, типо в один клик меняет адрес ( кто в теме тот знает о чем я, а кто нет, тот на этот вопрос вряд-ли ответит), но что то сомнения меня берут по поводу его работоспособности :-(
итак, вопрос: как проверить фактическую смену адреса на деле? как его сменить ручками (или любой другой программой) с уверенностью в 100500% что сработает, ваши рекомендации?
3. с куками все понятно, но может тоже какие нибудь рекомендации дадите? может просто почистить их или открыть вкладок инкогнито - недостаточно?
4. и последний вопрос в нашей рубрике: есть подозрения что сайты могут запомнить через java-скрипт, но если его отключить например через Tor, будет ли работать капча?(наверно - нет) Тогда что с этим делать, если java действительно засланный казачек?

В завершении всего хотелось бы услышать ваши версии о том как сайты тебя запоминают, и возможное решение данного вопроса:)

Всем спасибо за внимание, жду ваших советов :)
Друг , скажи если не секрет что за партнерка ! Прокси ставил все россии ? попробуй менять канвас , в мозиле плагин есть Kanvas Defender . пробуй после каждой сессии обновлять канвас . Я тоже разок столкнулся с одной проблемой и как не удивительно дело было в нем , а так жучков на каждом сайте может быть куча , только вопрос в том где налажен антифрод а где нет
 
H

HackerFCB

Ребят кому не трудно объясните новичку что такое логи
 
R

RAMAON

Ребят кому не трудно объясните новичку что такое логи

Логи или Логирование - запись телодвижения в специальный файл. Ведется почти всем и всеми, от приложений на твой мобилки до серваков гугла.
ЗЫ: помогает вычислить мамкиных хацкеров)
 
Похожие темы
K Интроверты. Как Использовать Особенности Своего Характера https://cloud.mail.ru/public/C8HP/DzGQz3Tdk Раздачи и сливы 0
K Как разговаривать с мудаками - Гоулстон (2016) https://cloud.mail.ru/public/5MjP/voUzuqd1B/%5BInfosklad.org%5D%20Kak%5BInfosklad.org%5D/ Раздачи и сливы 1
K Как открыть свой обменный пункт электронных денег и криптовалют https://cloud.mail.ru/public/ADNB/6h4LdjqAB Раздачи и сливы 0
K Как проходят допросы? Противодействие манипуляциям https://cloud.mail.ru/public/dXTW/dsivRMKMT Раздачи и сливы 0
K Как противодействовать манипуляциям и уловкам - Непряхин (2015) https://cloud.mail.ru/public/6hed/KgE5vqwxW Раздачи и сливы 0
K [UDEMY.COM] КАК ЧИТАТЬ 300 КНИГ В ГОД? https://cloud.mail.ru/public/8bJN/Hb4Rrz9B1 Пароль: resklad.biz Раздачи и сливы 0
K Как зарабатывать деньги тестируя программное обеспечение https://cloud.mail.ru/public/JpJN/L2tQhoY7L?328f6e11 Раздачи и сливы 0
K У андроид приложения защищённое соеденение https как обоити его? Свободное общение 0
Admin Интересно Вашему RDP поставили «лайк». История о том, как горстка серверов прочесала Интернет и нашла все изъяны. Новости в сети 0
Admin Интересно Русские хакеры против картошки фри. Как взлом кассы самообслуживания обернулся годом условно. Новости в сети 0
Admin Интересно Тройная порция шантажа под соусом анонимности. Как одна банда притворяется сразу тремя разными группировками. Новости в сети 0
Admin Интересно Как соседей России заставляют выбирать между Европой и личным спокойствием. Новости в сети 0
Admin Интересно Позвони мне через пылесос. Как выживает рунет после блокировки мессенджеров. Новости в сети 0
Admin Интересно Ускоритель частиц размером с карандаш. Мощность — как у километрового. И это работает. Новости в сети 0
Admin Интересно Война правок и логотипов: Как Euro-Office поссорился с ONLYOFFICE из-за лицензии. Новости в сети 0
Admin Интересно Цифры врали. Не специально — просто их сложили неправильно. Вот как парадокс Симпсона ломает статистику. Новости в сети 0
Admin Интересно Цифровые активы после смерти: как управлять рисками для цифрового наследства. Новости в сети 0
Admin Интересно Тихий взлом и полная невидимость. Рассказываем, как новый вирус RoadK1ll захватывает корпоративные сети. Новости в сети 0
Admin Интересно Как заморозить воду быстрее? Сначала вскипятите её и плюньте на здравый смысл. Новости в сети 0
Admin Интересно Откройте доступ к коду из любой точки мира. Как работает новый проект rustunnel. Новости в сети 0
Admin Интересно Не просто «стенка с мониторами». Как за 6 недель создать работающий центр кибербезопасности. Новости в сети 0
Admin Интересно Хакеров много, а работать некому. Как кадровый голод обнуляет защиту мировых гигантов. Новости в сети 0
Admin Интересно Римские цифры, узелки инков и буква x в магазине: как запись чисел определила всю историю математики. Новости в сети 0
Admin Интересно 43% сотрудников опасаются, что ИИ лишит их работы. Как страх увольнения убивает эффективность бизнеса. Новости в сети 0
Admin Интересно Власти Венгрии решили завербовать сторонника оппозиции. Вышло как при коммунизме. Новости в сети 0
Admin Интересно Веб-семинар: Как проверить эффективность вашей защиты от реальных атак. Новости в сети 0
Admin Интересно Как заставить нейросеть удалить всё лишнее (и нужное тоже)? Разбираемся в «токсичных потоках». Новости в сети 0
Admin Интересно 27 граммов еды из 1 грамма бактерий. Как превратить марсианскую пыль в полноценный обед. Новости в сети 0
Admin Интересно Сложность облачных сред как главный враг кибербезопасности. Новости в сети 0
Admin Интересно Три миллиона IP-камер и роутеров по всему миру. Как спецслужбы разгромили гигантскую сеть ботнетов. Новости в сети 0
Admin Интересно Как короткий код превращает рабочую станцию в зомби. Новости в сети 0
Admin Интересно 20 часов до первого удара. Как ИИ-инструменты лишили системных администраторов сна. Новости в сети 0
Admin Интересно Форум SocioTech 2026: как объединить бизнес, информационную безопасность и персонал. Новости в сети 0
Admin Интересно GhostMail: как письмо о стажировке украло всю почту за 90 дней. Новости в сети 0
Admin Интересно Рынок шпионских программ: как посредники делают слежку анонимной и дорогой. Новости в сети 0
Admin Интересно Как быстро восстановить взломанный аккаунт: краткое руководство. Новости в сети 0
Admin Интересно Драйверы-предатели. Как легитимные программы помогают преступникам шифровать ваши данные. Новости в сети 0
Admin Интересно Практический онлайн-курс: как внедрить и настроить UserGate. Новости в сети 0
Admin Интересно Центральная предельная теорема: как случайности формируют закономерности. Новости в сети 0
Admin Интересно Как Mesh CSMA выявляет и устраняет пути атак на ключевые активы. Новости в сети 0
Admin Интересно Капча с двойным дном. Как обычное подтверждение, что вы не робот, превращается в установку шпиона. Новости в сети 0
Admin Интересно Кавычки решают всё. Как одна забытая проверка в коде подставила четверть миллиона владельцев сайтов. Новости в сети 0
Admin Интересно Спутники за миллиарды долларов боятся батарейки из супермаркета. Как военные и хулиганы «выключают» космос одной кнопкой. Новости в сети 0
Admin Интересно Anthropic запустила сервис для проверки кода, который работает как опытный разработчик. Новости в сети 0
Admin Интересно Как предотвратить утечку данных через ИИ: вебинар по аудиту современных агентских процессов. Новости в сети 0
Admin Интересно Фишинговая кампания перед выборами в Армении: как злоумышленники обошли защиту. Новости в сети 0
Admin Интересно Живые нейроны играют в «Doom»: как ученые заставили кусок плоти из пробирки расстреливать кибердемонов. Новости в сети 0
Admin Интересно Слишком сложно для Microsoft. Как три разработчика сделали сайт npm лучше, чем целая корпорация. Новости в сети 0
Admin Интересно Киберпреступники используют ICE как прикрытие для фишинговой кампании. Новости в сети 0
Admin Интересно Цифровой детокс по принуждению. Как юг Москвы неожиданно вернулся в эпоху до интернета. Новости в сети 0

Название темы