Dove posso trovare un elenco di nomi utente accigliati per i siti web?

Naviga le tue risposte
2

Ci sono alcuni nomi utente che non dovrebbero essere autorizzati a registrarsi sui servizi online, ad esempio:

amministratore, admin, radice, sistema, proprietario, hostmaster, webmaster, sitename o sitenameadmin

Per quanto ne so, non dovrebbero essere consentiti perché potrebbero causare un rischio per la sicurezza, poiché gli utenti che registrano tali nomi utente potrebbero essere impersonati da un funzionario del sito web e alcuni utenti potrebbero essere ingannati da questo. 

http://example.com/administrator
[email protected]

Dove posso trovare un elenco di tutti quei nomi utente che non dovrebbero essere autorizzati a registrarsi da utenti anonimi?

    
posta sharp12345 17.08.2014 - 02:11
fonte

3 risposte

6

Questa è davvero la soluzione sbagliata al problema: provare a proibire nomi simili a "amministratori" diventerà un gioco costante di whack-a-mole con imitatori sempre più creativi.

Una lista nera di nomi dal suono ufficiale può essere un punto di partenza, ma dovresti anche fornire un modo semplice per identificare positivamente gli amministratori, come un modello di denominazione univoco (solo gli amministratori possono registrare un nome utente che termina con "(admin)") , o visualizzando i loro nomi o messaggi in un colore unico.

    
risposta data 17.08.2014 - 04:50
fonte
1

Puoi iniziare con un elenco di parolacce, come ad esempio:

link

quindi virare su qualsiasi altra stringa che ritieni siano nomi utente non sicuri o indesiderati.

Ti suggerisco di utilizzare la corrispondenza della sottostringa, altrimenti è molto semplice per gli utenti manipolare i risultati, come la registrazione dell'account "Administrator01" invece di "Administrator".

Se vuoi essere estremamente accurato, puoi anche usare un controllo ortografico per valutare quanto il nome utente è vicino a una qualsiasi delle parolacce. In questo modo, puoi prendere anche tentativi in passato come "Administater".

    
risposta data 17.08.2014 - 03:02
fonte
1

Ecco un elenco di nomi utente riservati

risposta data 17.08.2014 - 04:35
fonte

Leggi altre domande sui tag

Password recuperabile crittografata Quale algoritmo di hashing è ideale per l'uso sul web? [duplicare]