@Mail.Ru HTTP-брутам Кердык?

Discussion in 'Уязвимости Mail-сервисов' started by МongBa†, 23 May 2009.

  1. МongBa†

    МongBa† Member

    Joined:
    12 May 2009
    Messages:
    66
    Likes Received:
    12
    Reputations:
    0
    Вчера днем/вечером заметил, что при работающем бруте (приват, работал через swa.mail.ru с немного подправленным запросом.. без блока) не могу зайти на почту - "Неверный логин/пароль"
    Начал ковырять...
    В общем заметил нововведение, практически во всех авторизациях при одном неверном вводе пароля блочат ИП на 1-2 сек (при этом даже на верный пасс кричит неверным)
    Знаю запутанно, видео-пример (весь лист с правильными паролями): http://dump.ru/file/2770812 ~ 187Кб

    При чем практически все сервисы начали действовать "сообща" - один блокнул, все посылают туда же...

    У всех с ХТТП-брутами такое? мб у кого есть еще рабочие решения?
     
  2. vp$

    vp$ Elder - Старейшина

    Joined:
    22 Oct 2007
    Messages:
    65
    Likes Received:
    68
    Reputations:
    19
    это уже год как ввели, лечится сменой айпи, мне уже давно не дают больше сотни перебрать
     
  3. crackmail

    crackmail Elder - Старейшина

    Joined:
    3 Jun 2008
    Messages:
    106
    Likes Received:
    19
    Reputations:
    10
    помоему все просто , твой брут теперь уже не обходит как раньше временный бан по ип...
     
    #3 crackmail, 23 May 2009
    Last edited: 23 May 2009
  4. МongBa†

    МongBa† Member

    Joined:
    12 May 2009
    Messages:
    66
    Likes Received:
    12
    Reputations:
    0
    Нет, раньше на win.mail.ru было - минуту нормально брутиш, сервер расчехляется и на минуту блок... т.е. были шансы 50х50 , иногда сервак чехлил и можно было на протяжении 10-20 мин полноценно брутить.. в общем шанс успеха был всегда..
    swa.mail.ru - при некоторых POST полях вообще не реагировал на кол-во ошибок, пропускал и не краснел... в былые времена брут выжимал до 400ППС..

    Но сейчас при любых условиях - 100% неудач ..
    И смена ИП более не актуальна, в лучшем случае - 1прокс на 1 поток с задержкой в пару секунд.
     
    #4 МongBa†, 23 May 2009
    Last edited: 23 May 2009
  5. Sharky

    Sharky Elder - Старейшина

    Joined:
    1 May 2006
    Messages:
    487
    Likes Received:
    312
    Reputations:
    46
    у swa.mail.ru месячные ... думаю всё будет в порядке
     
  6. Sharky

    Sharky Elder - Старейшина

    Joined:
    1 May 2006
    Messages:
    487
    Likes Received:
    312
    Reputations:
    46
    а вот теперь я думаю что хана всем брутам :) начали редиректить на win.mail.ru