может кто знает

[orleanz]

Задаю конкретный технический вопрос, ответ ДА-НЕТ

Допустим, у меня есть список из 1000 адресов на мейл.ру и файл с распространенными 100000 паролями, для брут форс атаки

Можно ли написать скрипт который будет дубасить мейл.ру, тыкаясь наугад в каждый адрес с 1 до 1000 применяя случайный пароль из списка?

В смысле, будет ли этот скрипт работать - или мейл.ру его пресечет достаточно быстро?

а еще лучше разбить вопрос на два

1. будет ли пресечен(ы) скрипт(ы), пытающийся подобрать пароль к одному конкретному адресу, пусть даже с разных айпишником (распределенная атака)?

2. будет ли пресечен скрипт, ломающий разные адреса с одного айпишника?

(3. третий вариант, кода распределенные скрипты ломают разные пароли, очевидно пресечь невозможно, ибо здесь имитируется реальное поведение юзеров)

Comments

[baghamut.livejournal.com]

3

[dedmazai.livejournal.com]

Немного не в тему. В болгарской почте abv.bg если пять раз подряд "постучишься" в ящик, пытаясь подобрать пароль, робот блокирует ящик на 24 часа. Не имеет значения, с какого айпи это делаешь.

[y-k.livejournal.com]

Я думаю, что mail.ru не брутится по pop3, но брутится через web-интерфейс. Там вроде были настройки веб-интерфейса в плане безопасности, но по умолчанию они выключены.