Zrobilem przelewy przed chwila wiec logowanie dzialalo.

Chwile pozniej chcialem sie zalogowac i "bledny login lub haslo".
Probowalem juz z dziesiec razy i ciagle to samo.

Zacmilo mnie czy cos padlo?

q

do góry

Jakub Jewuła <b...@s...com.pl> writes:

> Zrobilem przelewy przed chwila wiec logowanie dzialalo.
>
> Chwile pozniej chcialem sie zalogowac i "bledny login lub haslo".
> Probowalem juz z dziesiec razy i ciagle to samo.
>

SOA#1 (przez bezpośredni link)

KJ

--
http://sporothrix.wordpress.com/2011/01/16/usa-sie-k
rztusza-kto-nastepny/
A beautiful woman is a blessing from Heaven, but a good cigar is a smoke.
-- Kipling

do góry

Użytkownik "Kamil "Jońca"" <k...@p...onet.pl> napisał w wiadomości
news:87aa0niohi.fsf@alfa.kjonca...
> Jakub Jewuła <b...@s...com.pl> writes:
>
> > Zrobilem przelewy przed chwila wiec logowanie dzialalo.
> >
> > Chwile pozniej chcialem sie zalogowac i "bledny login lub haslo".
> > Probowalem juz z dziesiec razy i ciagle to samo.
> >
>
> SOA#1 (przez bezpośredni link)

A po polsku mozna? ;)

q

do góry

Użytkownik "Jakub Jewuła" <b...@s...com.pl> napisał w wiadomości
news:jq9kfk$hue$1@inews.gazeta.pl...
> Użytkownik "Kamil "Jońca"" <k...@p...onet.pl> napisał w wiadomości
> news:87aa0niohi.fsf@alfa.kjonca...
> > Jakub Jewuła <b...@s...com.pl> writes:
> >
> > > Zrobilem przelewy przed chwila wiec logowanie dzialalo.
> > >
> > > Chwile pozniej chcialem sie zalogowac i "bledny login lub haslo".
> > > Probowalem juz z dziesiec razy i ciagle to samo.
> > >
> >
> > SOA#1 (przez bezpośredni link)

Ok, zajazylem, ale co znaczy "bezposredni link"?

q

do góry

Jakub Jewuła <b...@s...com.pl> writes:

> Użytkownik "Jakub Jewuła" <b...@s...com.pl> napisał w
> wiadomości news:jq9kfk$hue$1@inews.gazeta.pl...
>> Użytkownik "Kamil "Jońca"" <k...@p...onet.pl> napisał w
>> wiadomości news:87aa0niohi.fsf@alfa.kjonca...
>> > Jakub Jewuła <b...@s...com.pl> writes:
>> >
>> > > Zrobilem przelewy przed chwila wiec logowanie dzialalo.
>> > >
>> > > Chwile pozniej chcialem sie zalogowac i "bledny login lub haslo".
>> > > Probowalem juz z dziesiec razy i ciagle to samo.
>> > >
>> >
>> > SOA#1 (przez bezpośredni link)
>
> Ok, zajazylem, ale co znaczy "bezposredni link"?
>
> q
>
Nie z głównej strony tylko przez https://www.meritumbank.pl/

(podobno to może robić różnicę)

KJ



--
Gdyby ktoś miał zbędny Toshiba G450 - to chętnie przejmę ;)
"He don't know me vewy well, DO he?" -- Bugs Bunny

do góry

> Nie z głównej strony tylko przez https://www.meritumbank.pl/
> (podobno to może robić różnicę)


"Błędny użytkownik lub hasło/token" i tak bez konca...

Trzeba bedzie zadzwonic...

q

do góry

Zalatwione. Okazalo sie, ze pomylilem cholerne krateczki
na haslo i system zablokowal dostep. Tylko zeby wyswietlil
czytelny komunikat a nie ""Błędny użytkownik lub hasło/token"...

Jedno musze przyznac, ze z dodzwonieniem sie na infolinie
nie ma zadnych problemow.

q

do góry

Jakub Jewuła <b...@s...com.pl> napisał(a):

> Zalatwione. Okazalo sie, ze pomylilem cholerne krateczki
> na haslo i system zablokowal dostep. Tylko zeby wyswietlil
> czytelny komunikat a nie ""Błędny użytkownik lub hasło/token"...

Komunikat bardzo czytelny - każdy inny chyba ułatwia atak atakującemu...

A może ktoś ma pomysł jak sformułować komunikat, żeby był czytelniejszy
i nie ułatwiał jednocześnie odgadnięcia loginu LUB hasła?

--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

Użytkownik "TrzyLinie" <t...@g...pl> napisał w wiadomości
news:jq9mjh$8dn$1@inews.gazeta.pl...
> Jakub Jewuła <b...@s...com.pl> napisał(a):
>
> > Zalatwione. Okazalo sie, ze pomylilem cholerne krateczki
> > na haslo i system zablokowal dostep. Tylko zeby wyswietlil
> > czytelny komunikat a nie ""Błędny użytkownik lub hasło/token"...
>
> Komunikat bardzo czytelny

Pewnie dla informatyka, ktory to robil ;)

System powinien poinformowac o ZABLOKOWANIU dostepu to bym
nie probowal wprowadzac danych nascie razy ;)

q

do góry

Jakub Jewuła <b...@s...com.pl> writes:

> Użytkownik "TrzyLinie" <t...@g...pl> napisał w
> wiadomości news:jq9mjh$8dn$1@inews.gazeta.pl...
>> Jakub Jewuła <b...@s...com.pl> napisał(a):
>>
>> > Zalatwione. Okazalo sie, ze pomylilem cholerne krateczki
>> > na haslo i system zablokowal dostep. Tylko zeby wyswietlil
>> > czytelny komunikat a nie ""Błędny użytkownik lub hasło/token"...
>>
>> Komunikat bardzo czytelny
>
> Pewnie dla informatyka, ktory to robil ;)
>
> System powinien poinformowac o ZABLOKOWANIU dostepu to bym
> nie probowal wprowadzac danych nascie razy ;)

Niezupełnie. Podobna dyskusja toczyła sie parę lat temu w kontekście
mBanku i konkluzja była trochę inna niż Twoja.

Gdyby atakujący zobaczy "konto zablokowane" to wie, że może sobie na
jakiś czas darować.

KJ

--
http://blogdebart.pl/2010/03/17/dalsze-przygody-swin
ki-w-new-jersey/
Anything is possible on paper.
-- Ron McAfee

do góry