qui marcherai ??
 
 
je crois avoir touve un moyen de bloquer les aspirateurs de site :
 
j'ai une page Web d'identification qui requiert login et mdp.
 
mais le MDP est haché avec un MD5 et un challenge :
 
MD5 ( challenge + MD5 ( mdp ) )
 
et j'ai encore trouve aucun aspirateur de site qui passe dessus
 
si vous avez des idées - assez rapide je peux tester que jusqu'a la fin de la semaine. apres on ferme....

C'est le "AuthType Digest" d'apache ou un truc maison ?

merci d'avoir indiqué à tous ceux qui se casseront les dents sur ce genre de truc la méthode de protection, ça leur servira surement

 
c en javascript  
donc le script js-MD5  est a cote -> maison mais tout est donnée dans la page
 
pour authTypeDigest en general je crois que certains passent ...

ca passe avec certains aspi ??

si tu postais le lien de ta page, on pourrait tester

 
j'suis en train d'epurer la page pour la web sur le Web

Avec du javascript tu peux pas te prémunir ?  
Genre this.location = <un nom caculé>

existe t il des aspi de site qui permettent d'enregistrer un cookie de navigation ??
 
genre je me logue sur un site et je dis a l'aspi d'utilisaer ce cookie ...

bah oui, bien sûr
ils peuvent aller lire les cookies d'IE

 
wget peut très simplement utiliser un fichier txt contenant des cookies.

 
kapere le peux ??  
j'y arrive pas ...

bah en théorie il peut
mais le gars qui fait le soft (Zion) veut plus venir sur le forum, il fait une cure anti-HFR

 
sinon t'en connais un autre assez bien pour m'aider a faire qq essai ?

non, je n'utilise que Kapere, et j'utilise ça assez peu comme aspi

bon Winhttack le fait pas default