iCrime.biz goes Online

[SENS.3YE]

Reverse = Deaktiviert wie beschrieben.
Da wir momentan nicht auf dem richtigen Server sind keine SSL.
Verschluesselung = Beispielsweise I.Cube

Zu dem Thema Keyfile, kommen noch die normalen Logindaten des Users + der Boardproxy..

[energy16.biz]

Ein weiteres sinnloses Unternehmen. Du kannst so viel verschlüsseln wie du willst. Wenn ihr gehackt werdet, dann kennen sie auch die Verschlüsselung (die Skripte liegen dann auch offen). Hab an sowas schon oft gedacht, allerdings auch wieder verworfen.

Dafür gibt es doch diverse Mechanismen. Ein gutes Beispiel hierfür wäre es die Dateien mit Ioncube zu obfuscaten und -oder die timestamps regelmäßig zu überprüfen.


Gruß energy16

[SENS.3YE]

Und genau das wird wie ich einen Post ueber dir geschrieben habe gemacht :')
Aber danke nochmal fuer die Erwaehnung!

Kind Regards

[Ogen]

Als ich die URL gesehen habe, dachte ich schon, oh nein. Jetzt noch so ein Fraudboard.
Aber danach war ich beruhigt. Viel Glück.

Um sich auf iCrime einloggen zu koennen, wird ein spezieller fuer jeden User generierter Keyfile benoetigt.

Aber zu übertreiben sollte man es doch auch nicht.

[SENS.3YE]

Ist nicht uebertrieben, gillt nur der Sicherheit vor Leechern u.O Hacked Membern.
Denn nur mit den Login Daten kann man dann nichts mehr Anfangen. . :')

Gruss

und ja Schluss mit OT.

[zeitlos]

Du schreibst die ganze Zeit von "wir".
Wenn also mehrere am Projekt arbeiten und coden, dann kannst du nicht alleine die Verschlüsselung kennen.

Außer du scriptest das ganze doch alleine.
Dann frage ich mich aber warum du nichtmal weißt wie SMF die Passwörter hasht.
md5(md5($pass.$salt)) ist es sicher nicht.

Und die selbe Verschlüsselung für Passwörter, emails und Beiträge zu nutzen bringt ja wohl auch nichts. Passwörter gehören gehasht um nicht entschlüsselbar zu sein im Gegensatz zu den anderen Infos.

[energy16.biz]

Das Bewerben hat noch nicht wirklich System oder?

[SENS.3YE]

Danke fuer die Erinnerung @zeitlos, dass war noch von der vorherigen Boardsoftware
Das nennt man dann VBulletin.
Ja richtig wir, aber nur ich habe Zugang zum Hauptserver.

@energy
Kommen gerade unzaehlige Anfragen auf, hast aber deine PM back.

[zeitlos]

Ist der Teil mit der Verschlüsselung und dem nicht speichern von IP Adressen schon umgesetzt oder kommt das erst?

[SENS.3YE]

Das ist soweit alles umgesetzt.
Nach jedem Post bekommt der User pro Thread eine "random" IP aus z.B Russland, Amerika, Niederlande etc. zugewiesen.
Bei der IP handelt es sich um eine zufaellig "generierte" Adresse, und steht sogesehen nur im Post.
Die Datenbank enthaelt keinerlei IP Adressen.