[]
bu güvenlik resmi / captcha vs. ne işe yarıyor?
bu dangalak kafam anlayamıyor bi türlü. ben robot değilim, yok efendim resimdeki abuk karakterleri gir falan filan.
niye ki? robot olsak ne oluyor?
bak benim muhasebe programımın (robottan kast ettikleri bu olsa gerek, robocop falan değil) sgk e-bildirge sistemine girip onlarca mükellefin sgk bildirgelerinin pdf'lerini indirmesi gerekiyor. programda her birinin şifresi tanımlı. eskiden hepsini seçip indir derdim, tıkır tıkır indirirdi. şimdi siteye captcha koymuşlar. illa abuk karakter girilecek her mükellef için girerken.
ama ulan robotun, makinenin indirmesi lazım işte, illa tek tek captcha giriyoruz şimdi.
elleşmesen de makine bağlanıp tek tek indirse ne oluyor, kime ne zararı var bunun?
niye ki? robot olsak ne oluyor?
bak benim muhasebe programımın (robottan kast ettikleri bu olsa gerek, robocop falan değil) sgk e-bildirge sistemine girip onlarca mükellefin sgk bildirgelerinin pdf'lerini indirmesi gerekiyor. programda her birinin şifresi tanımlı. eskiden hepsini seçip indir derdim, tıkır tıkır indirirdi. şimdi siteye captcha koymuşlar. illa abuk karakter girilecek her mükellef için girerken.
ama ulan robotun, makinenin indirmesi lazım işte, illa tek tek captcha giriyoruz şimdi.
elleşmesen de makine bağlanıp tek tek indirse ne oluyor, kime ne zararı var bunun?
(bkz: ddos)
soy bilgisi öğrenmek için zibilyon insan aynı anda e-devlet'e girmeye çalışınca çökmüştü sistem, bunu bilinçli bir şekilde belirli bir hedefe yapmaya ddos saldırısı deniyor. o hizmeti durdurmak için bir saldırgan onbinlerce zombi bilgisayardan senin yaptığın işlemi yapmaya çalışırsa sistem işlevini kaybeder, o kadar isteğe yanıt verecek kapasitesi yoktur. en basitinden senin programın bile otomatik yapıyormuş bunu, düşün saldırgan için ne kadar kolay.
pratikte direkt ddos olmasa bile amaç aynı anda birden fazla istek gönderen, aynı anda birden çok oy kullanmaya çalışan, kısaca bunlar gibi sistemi işlevsiz ya da yanıltıcı hale getirmeye çalışan saldırıları engellemek.
bi de trivia yapalım, captcha "Completely Automated Public Turing Test to Tell Computers and Humans Apart" ın kısaltılmışı.
soy bilgisi öğrenmek için zibilyon insan aynı anda e-devlet'e girmeye çalışınca çökmüştü sistem, bunu bilinçli bir şekilde belirli bir hedefe yapmaya ddos saldırısı deniyor. o hizmeti durdurmak için bir saldırgan onbinlerce zombi bilgisayardan senin yaptığın işlemi yapmaya çalışırsa sistem işlevini kaybeder, o kadar isteğe yanıt verecek kapasitesi yoktur. en basitinden senin programın bile otomatik yapıyormuş bunu, düşün saldırgan için ne kadar kolay.
pratikte direkt ddos olmasa bile amaç aynı anda birden fazla istek gönderen, aynı anda birden çok oy kullanmaya çalışan, kısaca bunlar gibi sistemi işlevsiz ya da yanıltıcı hale getirmeye çalışan saldırıları engellemek.
bi de trivia yapalım, captcha "Completely Automated Public Turing Test to Tell Computers and Humans Apart" ın kısaltılmışı.
- Bruce
(24.03.18 10:44:49 ~ 10:49:24)
Senin ayni anda yuzlerce şeyi indirmen nedeniyle ben kilitlenen sisteme giremeyebiliyorum mesela. Bir de bunun disinda, bu tarz programlarla ayri birer veri banksi vs. Olusturup programlar yardımıyla tum bilgileri cekebiliyorlar. Ha bunu tek tek yapmalarini da savunuyor degilim, hele ki sifreyle girilen yerleri ayrica fazlaca zorlastirmak da mantikli gelmiyor ama programlamayi yapablar muhtemelen bu sistemin asil kullanicilari olmadiklari icin oturulan yerden devam
- her giriste sifresini unutan adam
(24.03.18 10:47:50)
1
