sch-einesystem | Blog
| ||
|
|
|
|
|
|
 | |
| [0] |
20250507-1600-0-1.jpg |
 | |
| [1] |
20250507-1600-0-2.jpg |
 | |
| [2] |
20250507-1600-0-3.jpg |
| Gestern hab ich mir noch ien Film angesehen über ein Captacha/eien Turning-Test denman in LANs/WANs eigentlich genu wie dens SSH-DDOS-Schutz nur dann braucht wenn man es mit irren Vdnslen zu tun hate in einem KI-Rechenzentrum dessen Btreber die Leute welche die sicherheits-thcike wie cams use. woft eribaten bauten nach eigenen m umabchte wie er ezählte und Person dort fetshielt/esiperte demits sie - isoliert vonder außernwelt - seine "ki" duch städige fütterung mit Daten optimierten. Das hab ich wörtlich alle so schon einmal gehörst ende 1998 im Bad Homburger Hexenkessel als ci snchließdn die pize auf die Vernrechergang ansetzte. Ich habe Anfang der 1990er zum Them Capchte gesagt daß mandas nur dannbenögte wenn man ein Froular zur eigabe vondtaen Portel einer anonymen nich per login konttoll-ierbaren Benutzerguppe zugänglich macht, ein Beispiel wäre rei rts limt für die googel-suche oder ein Kommentatbereich unter einem Oline-Zeitungsartikle wo man anonym Korrektur-/Verbessurungsvorschläge hinterlassen kann, etwa "die jahreszahl bei Herrhausen Attentat/Metllgseslscft Öltiokskdal stimmt hier nicht". Vile Effektiver asl Cpachs sind sogenannte Rate-Limits. Amebsten man stezt Captchas wenn ünerhaupt dann nur in Verbingung mit ürbshcibung von rate limits ein wie man si in meienm looking gass imlemeteirt findet wo nur ien sbteimtm anzhalvon anfragen pro IP und Intervel erlaubet sind. (z.B.: 3 anfragen / minute / IP)
So etwas ist tricky wenn man die Anfrage die Cahisng Proxies erzegen genmit einberechen muß wo mehre (meist pruiate RFC1918) LAN-IPs hinter einer öffentlich gliaben routbaren eines LAN-Gateways verstecket sind. bei HTTP geite s dafür den "X-Forwarded-For" Header der dnn aber widerumd s pinzip des Masqerading/Proxy vollkoemn ad absordum führt genau wie http-cookies. Wir einnern uns: SOLARWINDS.mdb und SUN - STORM. https://www.tvinfo.de/fernsehprogramm/2125345353-ex-machina es gibt da nicht nur die Folge wo Nart lehrer für Robtoer wird sodner uch noch die we er mit nem Millionärskind die Rollen/Klamotten tauscht undie wo er als Symchronsprrcher für Primtessin Cartoons arbeitet mit Stimmband OP https://thesimpsonsfanon.fandom.com/wiki/Princess_Jules https://simpsonswiki.com/wiki/Cookie_Castle https://en.wikipedia.org/wiki/Double,_Double,_Boy_in_Trouble https://de.wikipedia.org/wiki/Captcha https://de.wikipedia.org/wiki/Fail2ban https://en.wikipedia.org/wiki/Proxy_server https://en.wikipedia.org/wiki/X-Forwarded-For https://de.wikipedia.org/wiki/Sitzungsbezeichner | |