zamiast admin1 dałeś admin2 :D

In progress... :) Ale dzięki za słuszną uwagę.

KeePass, KeePass, KeePass! :)

Może warto zastanowić się nad usunięciem informacji o wersji skryptu vB oraz vBSeo? Zawsze to jakieś utrudnienie... ;)

Domysłów brak. Żadne żądania okupu nie wpłynęły ;) Możliwe, że to poszło z automatu, ale to mogę sobie tylko gdybać.

U mnie podobnie :P Teraz trzeba się nauczyć nowego - też mam zasadę, że jeden target + jedno niepowtarzalne hasło, a tym razem "na wszelki" nieco zwiększyłem stopień skomplikowania aktualnego.

Swoją drogą jakieś pomysły, jaki był cel ataku?

Na pewno nie ten ostatni ;) Nie mam tam konta, więc komentarz oczekuje na moderację.

@bartez
ktory to twoj? bo sa 3 i zaden mi nie pasuje do ciebie :D

@Bartez udało się namierzyć dowcipnisia?

Pierwszy raz chyba na tym forum takie coś się stało :)
Hasło już zmieniłem na inne, nie stosuję identycznych haseł, jedno hasło=jedna strona więc wszystko ok.

Właśnie widziałem, Dodałem komentarz.

http://niebezpiecznik.pl/post/wlamanie-na-cdrinfo-pl/

Heh - mój screen :P

Jak sol to i tequilla by sie przydala...

Tak jak ktoś wyżej napisał, zmiana haseł na wszelki wypadek. Wstyd się przyznać, ale ja zmuszony zostałem do zmiany hasła pierwszy raz od 10 lat :D

Hasła są hashowane i solone. Coś w formie md5(md5(passwd).salt). Złamanie takiego hasha jest bardzo trudne, bez soli praktycznie niemożliwe w jakimś rozsądnym czasie, ale jeżeli ktoś by wykradł bazę (nie ma żadnych śladów, że tak się stało), to ma znacznie bardziej ułatwione zadanie.

@Aramil, nawet jak było coś takiego hasło = (sha1(hasło+salt)) a atakujący przechwycił sól to...

Dobra, a takie pytanko. Jak dokładnie zostały zabezpieczone hasła? Zwyczajny hash czy może jakaś sól czy inne bardziej zaawansowane zabezpieczenia?