Анонс! Шенген часть 3!

Анонс! Посольство РП: "ни один клиент РУП Белтелеком не смог получить доступ к серверу"! 

Или Врите, да не завирайтесь! Скоро, только в рамках проекта "Сетевой бродяга"!*

В настоящее время я работаю над другой темой (в связке с коллегами США), результаты которой опишу позже, но и тема посольства также найдет свое освещение на следующей неделе!

PS: Вышеизложенный заголовок является домыслом автора блога, основанным на предоставленном польской стороной диапазоне IP адресов имевших доступ к их сайту регистрации! Ни мое руководство, ни кто-либо еще не имеет к приведенному выводу отношения!

Шумиха вокруг шенгена, как же надоели эти "хакеры"!

В прошлый раз я уже описал свою позицию по шенгену, но страсти накаляются! Уже начались взаимные упрёки со стороны посольства и управления "К". Вставлю в свару и свои пять копеек:

Q: Тут же блокирование доступа к информации!

A: Кому блокирован доступ к информации? Вам? Вы смогли войти на сайт посольства и почитать порядок работы?! Значит нет и блокирования. А то что вы заполняете анкету медленнее "робота" - так уж извините - ваши проблемы

Q: А может мошенничество?

A: Услуга за деньги Вам оказана? Оказана! В чем мошенничество?!

Q: А если DDoS?

A: Ой, какой DDoS?! За каждой заполненной анкетой стоит реальный человек с реальной потребностью! Нет умысла блокировать доступ!

Q: А что можно предъявить?

A: В случае предоставления таких услуг частными лицами - незаконная предпринимательская деятельность.

Q: Что можете предложить Вы?

A:

• В качестве капчи применять интерактивные задачи с описанием на русском (а еще лучше беларуском языке). Пример: "Перацягнiце вобраз ваверкi у скрынку" (Перетяните изображение белки в коробку)!
• Sms верификация – ввод кода подтверждения пришедшего на беларуский номер (исключит виртуальные SMS сервисы). Ограничение на один номер 3 фамилии.
• Код подтверждения еще можно сообщать на городской номер автоответчиком! (До 3х Фамилий на один номер)
• Отслеживать регулярно сканирующие хосты страницу на предмет открытой даты.
• Отслеживать User-Agent: разрешить регистрацию только из Chrome, IE, Opers, FireFox
• Блокировать хосты быстро заполняющие анкеты (до 15±2 секунд)!
• Ограничить доступ ко всем ресурсам сервера, в том числе и для доступа к капче только для диапазона IP беларуси.


• Если Посольство считает, что анкета получена незаконно (т.е. как они утверждают «хакерскими методами»), аннулировать визу «до выяснения»! Когда будет несколько случаев – люди перестанут обращаться к таким «хакерам»!
• Разрешить свободную регистрацию, с созданием виртуальной очереди. Клиент сам выбирает крайнюю дату оформления, после которой его заявка автоматически удаляется. Создание приоритетов виз за покупкой и рабочих виз в пределах очереди.

Q: Кто виноват?

A: Виноваты сами люди! Есть спрос - есть предложение!

Многие рекомендации почерпнул для себя из обсуждений на эту тему. За что отдельное спасибо!

Шумиха вокруг шенгена, или программистский гений.

Тут меня немного зацепила статья: Брестчане нанимают хакеров, чтобы получить польский шенген.

Уважаемая Анастасия, не хотелось бы Вас оскорбить, но бучу Вы все же зря подняли. Не выяснили механизм получения виз, и рынок предложений. Потому пишу свою статью, с т.з. специалиста.

Ни для кого не секрет, что посольство Польши ввело электронную регистрацию анкет, на получение визы. Число анкет и количество дней, когда принимаются эти анкеты строго ограничены, тем не менее форма заполнения самой анкеты предельна проста, и ЛЮБОЙ программист, способен за 30-40 минут сваять программку для автоматического заполнения анкеты. Не нужно быть хакером. Так как число мест ограничено, то тот, у кого есть програмка заполнит анкету за считанные доли секунды, в то время как обычному человеку необходимо время для ее заполнения.

Можно ли предъявить людям, предлагающим услуги по электронной регистрации анкет что либо? Есть два пути:

•  услугу предлагает дядя Вася из соседнего подъезда - тогда незаконная предпринимательская деятельность. ДФР, ау!!!
• услугу предлагает юридическое лицо, занимающееся туристическим бизнесом (пускай только на бумаге) - ни-че-го!!!!

Я проанализировал 2/3 объявлений за последний месяц - услугу предлагают в ~80% ИП!!!

Что могу посоветовать простым людям - не обращаться в такие организации и тогда в ближайшее время их бизнес сам собой развалиться, но ждать надо будет 6-9 месяцев.

Что могу посоветовать посольству? А то же, что и полгода назад! Да-да! Я уже занимался этой проблемой!

• Задать минимальное время заполнения анкеты;
• Усложнить капчу;
• Ограничить число анкет с одного ip;
• Блокировать ip регулярно часто сканирующие страницу регистрации на предмет даты.

Пока все, надеюсь понятие предмета хоть у кого то появится!