Bablosoft

Как сделать ожидание ресурса?

Moved Other

  • ?

    На чем сделать базу

    Moved Other
    0 Votes
    20 Posts
    2243 Views
    ?

    @Dodok если делать по человечески то ставишь postgresql и пишешь rest api с админкой, готовых библиотек для отображения таблиц хватает. Можно даже использовать встроенную в бас бд, но работать с ней напрямую через ее драйвер

  • moonsoonM

    Как реализовать такой функционал.

    Moved Other
    0 Votes
    6 Posts
    1099 Views
    sergerdnS

    @moonsoon said in Как реализовать такой функционал.:

    @UserTrue А что насчёт безопасности, типа подмены запроса к базе данных.
    Планируется пользователям начислять баллы которые они могут потратить. В скрипте будет зашит доступ к бд на сервере и по идее такой запрос с логином паролем можно отловить и попасть на сервер.
    Посмотрел интернеты не нашёл как можно это делать с басом. Подскажите по вопросу безопасности соединения.

    Отловить нельзя пароль к БД, он передается в зашифрованном виде. Но все равно использовать БД идея очень плохая, хотя я многократно(!) видел такую реализацию.
    Можно усложнить работу хакера, используя сертификаты, для соединения с mysql. Но это тоже будет полумера, так как их все равно можно будет сдампить из памяти.

    https://dev.mysql.com/doc/refman/8.0/en/using-encrypted-connections.html

  • FastSpaceF

    Постоянно спрашивают как сделать нормальные отпечатки и прокси....

    Moved Other
    10 Votes
    70 Posts
    10507 Views
    N

    Статья порядочная, единственное что, так это то, что покупать CustomServers вообще не нужно. Вытягиваете с сайта, который планируете фродить скрипт сбора отпечатка. Настраиваете на своем сайте функцию, которая будет записывать результат в БД. Потом когда фродите просто либо подмениваете запрос на нужный ендпоинт(наилучший метод), либо отправляете сами(может быть важно учитывать TLS finger). К тому же, в таком случае у вас будет валидный отпечаток WebGL, в который бас может закинуть только шум( 99.999...% шанс, что уникальный).

  • P

    Как решить эту капчу?

    Moved Other
    0 Votes
    2 Posts
    565 Views
    DoctorKrolicD

    @programmerBAS Вам бы прокси нормальные юзать. Вы либо не использовали их совсем, либо они у вас палёные и прозрачные

  • 35xakers3

    Можно ли как то при помощи БАС сделать бота для NIMSES

    Moved Other
    0 Votes
    2 Posts
    2261 Views
    DrPrimeD

    @35xakers можно. Нужно снифать траф приложения. В первых версиях пниложение крутил, но потом добавили ssl pinning, и уже не гтснифаешь, а старые методы не работают. Нужно отключать ssl pinnong в приложение, ну и смотреть, возможно там данные запросов дополнительно шифруются, нужно ковырять приложуху и смотреть как и чем шифруются.