Postoji najbolja sigurnosna praksa kada se na obrascima za unos umjesto natpisa "neispravna lozinka" prikazuje natpis "netočno Korisničko ime ili lozinka". Ova takozvana "najbolja praksa" je sranje.
Na primjer, Stripe i GitHub slijede ovu praksu.
Ideja je da ako napadač zna korisničko ime, može se fokusirati na taj račun koristeći SQL injekciju, brute-force, phishing itd.
Ali ovdje je problem.
Prokletstvo, sad znaš moje korisničko ime... Mislim da sam zeznuo. Da ne spominjemo, mogli ste jednostavno svratiti ovdje https://github.com/travisjeffery. Sve što haker treba da uradi je da se registruje da bi saznao da li je korisničko ime važeće ili ne. Zašto se onda mučiti sa zamagljivanjem formulara za prijavu? Samo najgluplji, najlijenji haker će zaustaviti poruku „korisničko ime ili lozinka nisu tačni“. Ne dobijate nikakvu sigurnost, ali vaši korisnici gube jasnoću.
Stripe ima reCAPTCHA polje da spriječi primitivne skripte da napadnu njihov obrazac za prijavu. Međutim, nekoliko puta je hakovan (,) i vjerovatno nikada neće biti savršen. Čak i da je reCAPTCHA savršen, haker bi mogao ručno provjeriti korisnička imena dok pokušava da se registruje, a zatim automatizira napad na stranici za prijavu.
Kako bi spriječili napadače da saznaju postoji li račun ili ne, vaš obrazac za prijavu treba da prihvati samo adresu e-pošte i ne prikazuje u podatkovnom interfejsu da li je registracija bila uspješna ili ne. Umjesto toga, korisnik će dobiti e-mail u kojem će biti obavješten da je registriran. Jedini način na koji napadač može znati postoji li račun je pristup e-pošti cilja.
Poruka "pogrešno korisničko ime ili lozinka" je sranje.
Da biste podesili ruter ili modem, morate otići na njegova podešavanja. Nije teško, možete slijediti upute:, ili. Čak iu procesu unosa postavki možete naići na mnoge probleme. Jedan od ovih popularnih problema je kada administratorska lozinka ne odgovara ili je korisničko ime admin kada pokušavate da unesete podešavanja na 192.168.1.1 ili 192.168.0.1.
U člancima, linkove do kojih sam dao gore, napisao sam da u postavkama svakog rutera, odnosno modema, možete otići na IP adresu 192.168.1.1, ili 192.168.0.1. Možete vidjeti adresu na dnu vašeg rutera. Treba postojati naljepnica na kojoj je to naznačeno.
Da biste pristupili web sučelju rutera, potrebno je navesti korisničko ime i lozinku. Tipično, zadana lozinka je admin, a korisničko ime je admin. Ali ne svi proizvođači. I kada na stranici za prijavu navedemo administratorsku lozinku (ili drugi podaci za vašeg proizvođača) i isto korisničko ime, onda možda nećemo ući u postavke. Stranica će se samo ponovo učitati i to je to. Ili ćemo vidjeti poruku da lozinka nije ispravna. Pa, nećemo dobiti pristup postavkama rutera. Ako imate bilo koji drugi problem s prijavom na stranicu postavki rutera, pogledajte ovaj članak.
Administratorska lozinka se ne poklapa pri unosu postavki rutera
Navodite admin i admin, ali ne ulazite u postavke. Greška "Nevažeća lozinka" ili "Nevažeće korisničko ime". Sada pokušajmo sve popraviti.
U osnovi, postoje tri razloga:
- Vi ili čarobnjak koji vam je podesio ruter promijenili ste lozinku iz admin u neku drugu. Možda je i on promijenio svoje korisničko ime. Tako da se ne uklapaju.
- Neka vrsta kvara rutera.
- Unesite pogrešnu lozinku / prijavu, koja se koristi po defaultu.
rješenja:
- Prije svega, pojašnjavamo koje podatke treba navesti posebno na vašem ruteru. Da bismo to učinili, tražimo informacije o samom uređaju. Ili pogledajte informacije o proizvođaču u ovom članku.
- Pokušajte otići na postavke iz drugog pretraživača. U komentarima su podijelili informaciju da, na primjer, preko Chromea, administratorska lozinka nije radila, ali u pretraživaču Internet Explorer sve je radilo i postavke su se otvorile.
- Zatim pokušajte zapamtiti, možda ste negdje zapisali lozinku. Možda ga se još sećate :)
- Pa, najpouzdanije rješenje je resetirati postavke rutera. Prema ideji, nakon ove procedure, postavke će biti dostupne uz standardnu lozinku i login.
Nije teško izvršiti fabrička podešavanja. Pronađite dugme na kućištu vašeg rutera RESETOVATI... Može se utopiti u tijelo, u tom slučaju je potrebno pritisnuti nečim oštrim.
Takođe, RESET može biti na jednom dugmetu sa WPS-om.
Neophodno pritisnite dugme RESET i držite ga 10 sekundi možda i duže. Ruter bi se trebao ponovo pokrenuti. Nakon toga pokušajte otići na kontrolnu ploču. Ako nešto ne uspije, na našoj web stranici postoje upute za resetiranje postavki za sve popularne usmjerivače.
Standardno korisničko ime i lozinka za različite rutere
Hajde da saznamo kakva se lozinka i prijava podrazumevano koriste na vašem ruteru. Kao što sam gore napisao, ove informacije se mogu pronaći na samom uređaju.
Na ruterima Tp-Link: adresa - 192.168.1.1 (možda 192.168.0.1)... Login i lozinka su admin i admin.
On D-Link: adresa - 192.168.0.1. Korisničko ime i lozinka su admin i admin. Ili jednostavno ne popunjavamo polje za lozinku.
Uređaji Zyxel: adresa 192.168.1.1 (ili my.keenetic.net). Prijava - admin. A lozinka je 1234. Ove informacije nisu navedene na ZyXEL Keenetic Startu. Podrazumevano, postavke nisu zaštićene. Sam ruter će od vas tražiti da postavite lozinku.
Ruteri Linksys: adresa - 192.168.1.1. Korisničko ime i lozinka su admin. Iz nekog razloga ne navode ove informacije na samom uređaju. Vjerovatno zato što žele da se Linksys ruteri konfigurišu pomoću posebnog programa koji dolazi s kompletom na disku.
Asus: adresa - 192.168.1.1. Korisničko ime - admin, Lozinka - također admin.
On Tenda: adresa - 192.168.0.1. Prijava - admin. Lozinka - ostavite polje praznim.
Ako slijedite upute, stranica s postavkama bi se trebala otvoriti.
Čak iu procesu ulaska u admin panel rutera, možete naići na niz problema, na primjer, jedan od njih je pogrešna lozinka rutera. Hajde da shvatimo zašto se ova situacija može dogoditi i kako je možete sami popraviti. Također će vam biti korisno pročitati ovaj članak:
Da biste pristupili admin panelu rutera, morat ćete unijeti standardno korisničko ime i lozinku, obično ovo ( admin admin), što je naznačeno na svim ruterima. Ali dešava se da kada otvorite prozor pretraživača i pokušate da uđete u admin panel rutera, napiše vam se pogrešna lozinka. To se može dogoditi iz više razloga.
Admin Admin ne radi kada pokušavate ući u postavke rutera
Označite u prozoru admin admin i piše " Korisničko ime ili lozinka koje ste unijeli nisu tačni". Hajde sada da shvatimo šta bi mogao biti razlog:
- Vaš ruter ste postavili vi ili kompjuterski stručnjak koji je promijenio lozinku tako da ne radi.
- Ovo može biti kvar rutera.
- Navedite netačne standardne podatke koji su registrovani na ruteru.
Rješenje:
- Pojašnjavamo koje specifične informacije trebate navesti za vaš ruter. Da bismo to učinili, tražimo sve potrebne informacije o samom ruteru.
- Pokušajte zapamtiti, možda ste negdje zapisali lozinku ili pokušajte da je zapamtite.
- Pa, najpouzdaniji način je da pritisnete dugme. Resetovati- i resetirajte sve postavke na tvorničke postavke.
Pronađite dugme na svom ruteru Resetovati- ovo dugme je uvučeno u telo rutera, pritisnite ga nečim oštrim i sačekajte 10 sekundi. Ruter će se ponovo pokrenuti, a zatim pokušati ući u admin panel upisivanjem standardnih administratorskih akreditiva. Standard za ulazak u admin panel rutera različitih kompanija
Na uređajima TP-LINK unesite admin admin. 
- I ovde popunite sva polja kao u TP-LINK.Na uređajima Zyxel: adresa 192.168.1.1 ( my.keenetic.net). Prijava - admin. A lozinka je 1234. Uključeno ZyXEL Keenetic Start informacije nisu navedene. I prema zadanim postavkama, postavke rutera nisu zaštićene. Sam ruter će od vas tražiti da postavite lozinku.
Ruteri Linksys: adresa - 192.168.1.1. Korisničko ime i lozinka - admin. Oni ne navode ove informacije na uređaju; najvjerovatnije žele da korisnici konfiguriraju pomoću diska.
Asus: adresa - 192.168.1.1 Ni ovdje ništa novo, ispunite standardne podatke. Mogući problemi koji dovode do takvih grešaka:
- Klijent je pogrešno uneo svoje akreditive (login, lozinku);
- Klijent nema novac na računu, ili je Klijent blokiran ili nije odabran tarifni plan;
- Klijentovi akreditivi mogu biti ukradeni, a napadač je pod njima ovlašten.
- Klijent koristi aktivnu opremu (ruter), koji je trenutno povezan na Internet, dok Klijent pokušava da se poveže na VPN server sa računara.
- Postoji preuzimanje na VPN serveru (Klijent je bio online, u nekom trenutku je sve prestalo da radi, a pri pokušaju ponovnog povezivanja ispisuje se greška 691)
- Problemi u vezi sa naplatom (gašenje servera).
- Uspostavljen je tarifni plan drugog grada (Klijent živi u Kalugi, a ima tarifni plan Moskve).
Ako je status klijenta van mreže:
U većini slučajeva problem je povezan sa netačnim unosom korisničkog imena ili lozinke i može se rešiti ponovnim upisivanjem korisničkog imena i lozinke. Ako Klijent zaista sve unese ispravno, potrebno je ponovo kreirati vezu. Ukoliko Klijent nije siguran u tačnost unesene lozinke, može se provjeriti u Ličnom računu (AC), za šta preporučujemo Klijentu da pokuša ući na Lični račun. Ukoliko Klijent kaže da se uspješno prijavio, potrebno je pitati da li je unio korisničko ime i lozinku. Dešava se da se Klijent automatski prijavljuje u LC prilikom otvaranja pretraživača. Ako je pokušaj neuspješan, a Klijent je dobio poruku o pogrešnoj login ili lozinki, tada kreiramo aplikaciju tipa "Zaboravljena lozinka" i klijentu dajemo privremenu lozinku, sa kojom Klijent ulazi na server statistike i sam postavlja trajna lozinka. Informacija o uspješnoj ili neuspješnoj promjeni lozinke će se pojaviti kao komentar u kreiranom zahtjevu.
Ako, kada kliknete na ikonu VPN, do konekcije dolazi odmah, tj. prozor za unos login i lozinke se ne pojavljuje, potrebno je desnim klikom na VPN ikonu u mapi "Mrežne veze", odabrati Svojstva - kartica Parametri - provjeriti "Upit za ime, lozinku, certifikat itd. " polje za potvrdu. Ako ne možete da potvrdite izbor u polju, morate da poništite izbor u polju za potvrdu „Automatski koristi prijavu i lozinku iz Windows-a:“ na kartici „Sigurnost“.
Ikona VPN veze najčešće se naziva "beeline" i može se pronaći na sljedeći način:
Na Windows XP:
1. Start - Postavke - Mrežne veze
2. Start - Kontrolna tabla - Mrežne veze
3. Moj računar - Kontrolna tabla - Mrežne veze
4. Moj računar - Moja mrežna mjesta (lijevo) - Prikaži mrežne veze (lijevo)
5. Start - Svi programi - Pribor - Komunikacija - Mrežne veze
U Windows 2000:
1. Start - Postavke - Mreža i daljinski pristup
2. Start - Kontrolna tabla - Mreža i daljinski pristup
Na Windows Vista:
Start - Kontrolna tabla - Mrežni kontrolni centar - Upravljanje mrežnim vezama (na lijevoj strani prozora)
Na Windows 7:
Start - Kontrolna tabla - Mreža i Internet - Centar za mrežu i dijeljenje - Promjena postavki adaptera (na lijevoj strani prozora)
Ako je klijentov status online:
Provjerite šta piše u stupcu Uramljena IP adresa. Da biste to učinili, pomaknite kursor preko natpisa ONLINE u stanju na liniji.
Ako je Framed IP: ----- (bez IP adrese), tada obavještavamo Klijenta da je prethodna sesija završila pogrešno i nakon 15 minuta sesija će se završiti kako treba i sve će funkcionisati (ovo se može dogoditi zbog pogrešnih radnji Klijent prilikom prekida veze sa Internetom, ponovnog pokretanja naših VPN servera).
Ako je uokvirena IP adresa: (da) - Provjerite da li Klijent ne koristi nikakvu aktivnu opremu (pošto VPN vezu može uspostaviti sam ruter). Provjerite stavku "Historija promjena porta", ako postoje svježi zapisi o promjeni adrese switch-a i porta, zatim provjeravamo podatke Klijenta (ime, adresa), ako je sve ispravno, također dajemo komentar o mogućoj krađi lozinke. Takođe pojašnjavamo da li Klijent nije dao svoje korisničko ime i lozinku svojim prijateljima, poznatim komšijama, jer u nekim slučajevima kao takva nema krađe lozinke, a Klijent jednostavno zaboravi da je nekome dao svoje korisničko ime i lozinku. Ukoliko se potvrdi činjenica krađe, obavještavamo Klijenta o potrebi promjene lozinke, ili ako Klijent to ne može učiniti sam, onda to činimo putem Help Deska i privremene lozinke prema uputama.
Ako je krađa prisutna: Prebacujemo poziv na TP2, gdje inženjeri provjeravaju krađu i, ako je potrebno, resetuju sesiju. Detaljno rješenje problema je navedeno u "Dijagnostici".
Dijagram toka za rukovanje zahtjevima kupaca za grešku 691
