Forum hacznięte...

szczuru · 27.01.2012, 22:59

Jako iż haczneli wam index.php forum temat zakładam tutaj.

Screen forum.cdrinfo.pl z 21:55

Włamanie na serwer czy bug w forum? Przyznać się

@dżudżu (po przeniesieniu z "Konsol"

). Index nie działa a w pamięci przeglądarki miałem tylko linki do działów z "Konsol"

andy · 28.01.2012, 09:52

Ktoś nie zaktualizował modułu od seo i stąd podmiana.

**M@X** · 28.01.2012, 10:00

Ale jaja...

To wszystko przez ACTA!

Anonimowi sa wszedzie!

duchrycha · 28.01.2012, 10:14

To przez jednego takiego co po piwie wlazł nie tam gdzie trzeba i pomieszał wszystko

Wawelski · 28.01.2012, 11:29

Z tym szyfrowaniem haseł to prawda?
Po co w takim razie akcja zmiany haseł?

szczuru · 28.01.2012, 12:35

Cytat:

Napisany przez Wawelski

Z tym szyfrowaniem haseł to prawda?
Po co w takim razie akcja zmiany haseł?

Myślę, że standardowo "dżast in kejs".

Kris · 28.01.2012, 12:47

W końcu udało się zalogować.

Chyba macie jakiś problem z onetem, albo onet sam z siebie ma problem. Po zmianie e-maila konta, wiadomości systemowe przychodzą natychmiast.

andy · 28.01.2012, 12:49

Cytat:

Napisany przez Wawelski

Z tym szyfrowaniem haseł to prawda?
Po co w takim razie akcja zmiany haseł?

Bo atakujący mógł "wykraść" skróty haseł...
Przy podobnych wyciekach zawsze jest duże prawdopodobieństwo, że atakujący przepuści hashe przez sieć w celu wyłapania słabych, lub sam się pobawi w to.

Zamiana haseł wszystkim spowoduje to, że stare (w momencie włamania) przestaną być aktualne - wykradziona baza danych hashy jest bezużyteczna.

Takie sytuacje pokazują też, jak bardzo należy przestrzegać zasady "Nie używaj tego samego hasła dla więcej niż jednego serwisu".

Aramil · 28.01.2012, 12:58

Dobra, a takie pytanko. Jak dokładnie zostały zabezpieczone hasła? Zwyczajny hash czy może jakaś sól czy inne bardziej zaawansowane zabezpieczenia?

andy · 28.01.2012, 13:01

@Aramil, nawet jak było coś takiego hasło = (sha1(hasło+salt)) a atakujący przechwycił sól to...

**Bartez** · 28.01.2012, 16:03

Tak jak ktoś wyżej napisał, zmiana haseł na wszelki wypadek. Wstyd się przyznać, ale ja zmuszony zostałem do zmiany hasła pierwszy raz od 10 lat

Hasła są hashowane i solone. Coś w formie md5(md5(passwd).salt). Złamanie takiego hasha jest bardzo trudne, bez soli praktycznie niemożliwe w jakimś rozsądnym czasie, ale jeżeli ktoś by wykradł bazę (nie ma żadnych śladów, że tak się stało), to ma znacznie bardziej ułatwione zadanie.

**Jarson** · 28.01.2012, 21:54

Cytat:

Napisany przez Bartez

Tak jak ktoś wyżej napisał, zmiana haseł na wszelki wypadek. Wstyd się przyznać, ale ja zmuszony zostałem do zmiany hasła pierwszy raz od 10 lat

U mnie podobnie

Teraz trzeba się nauczyć nowego - też mam zasadę, że jeden target + jedno niepowtarzalne hasło, a tym razem "na wszelki" nieco zwiększyłem stopień skomplikowania aktualnego.

Swoją drogą jakieś pomysły, jaki był cel ataku?

**Bartez** · 28.01.2012, 22:26

Domysłów brak. Żadne żądania okupu nie wpłynęły

Możliwe, że to poszło z automatu, ale to mogę sobie tylko gdybać.

Skubi · 28.01.2012, 23:31

Cytat:

Napisany przez Jarson

... a tym razem "na wszelki" nieco zwiększyłem stopień skomplikowania aktualnego.

zamiast admin1 dałeś admin2

**M@X** · 28.01.2012, 18:19

Jak sol to i tequilla by sie przydala...

27.01.2012, 22:59	#1
szczuru eŁDeZet Ma(j)ster Data rejestracji: 05.04.2005 Lokalizacja: Uć Posty: 2,520	Forum hacznięte... Jako iż haczneli wam index.php forum temat zakładam tutaj. Screen forum.cdrinfo.pl z 21:55 Włamanie na serwer czy bug w forum? Przyznać się @dżudżu (po przeniesieniu z "Konsol" ). Index nie działa a w pamięci przeglądarki miałem tylko linki do działów z "Konsol" __________________ Ostatnio zmieniany przez szczuru : 27.01.2012 o godz. 23:21 Powód: poza konsolami istnieją też inne działy :P

28.01.2012, 09:52	#2
andy logged out CDRinfo VIP Data rejestracji: 12.07.2003 Lokalizacja: /home Posty: 12,518	Ktoś nie zaktualizował modułu od seo i stąd podmiana. __________________ XMPP: andrzej(at)czerniak.info.pl

28.01.2012, 10:00	#3
M@X Get a Mac! Data rejestracji: 18.04.2003 Posty: 10,564	Ale jaja... To wszystko przez ACTA! Anonimowi sa wszedzie! __________________ "Android to syfiasty, zabugowany, irytujący, zaprojektowany przez idiotów, lagujący, udający otwarty i wolny system." - sobrus Hosting na świetnych warunkach z rewelacyjnym wsparciem:

28.01.2012, 11:29	#5
Wawelski Always newbie Data rejestracji: 14.11.2003 Lokalizacja: Warszawa Posty: 2,844	Z tym szyfrowaniem haseł to prawda? Po co w takim razie akcja zmiany haseł? __________________ Ludzie tak bardzo lubią oszukiwać się wzajemnie, że wymyślili rząd, by robił to za nich. WAŻNE

28.01.2012, 13:01	#10
andy logged out CDRinfo VIP Data rejestracji: 12.07.2003 Lokalizacja: /home Posty: 12,518	@Aramil, nawet jak było coś takiego hasło = (sha1(hasło+salt)) a atakujący przechwycił sól to... __________________ XMPP: andrzej(at)czerniak.info.pl


	Nagrywarki \| Pliki \| Dyski twarde \| Recenzje \| Księgarnia \| Biosy \| Artykuły \| Nagrywanie od A do Z \| Słownik \| FAQ

	#ads
CDRinfo.pl Reklamowiec Data rejestracji: 29.12.2008 Lokalizacja: Sieć globalna Wiek: 31 Posty: 1227

28.01.2012, 10:14	#4
duchrycha Zarejestrowany Data rejestracji: 14.10.2011 Lokalizacja: ... Posty: 8	To przez jednego takiego co po piwie wlazł nie tam gdzie trzeba i pomieszał wszystko

28.01.2012, 12:47	#7
Kris Nikoniarz Data rejestracji: 26.01.2004 Lokalizacja: Ostra łąka Posty: 5,167	W końcu udało się zalogować. Chyba macie jakiś problem z onetem, albo onet sam z siebie ma problem. Po zmianie e-maila konta, wiadomości systemowe przychodzą natychmiast.

28.01.2012, 12:58	#9
Aramil Nowy na forum Data rejestracji: 13.06.2005 Posty: 2	Dobra, a takie pytanko. Jak dokładnie zostały zabezpieczone hasła? Zwyczajny hash czy może jakaś sól czy inne bardziej zaawansowane zabezpieczenia?

28.01.2012, 16:03	#11
Bartez Team Member Zlotowicz Data rejestracji: 18.10.2002 Lokalizacja: malopolska Posty: 4,177	Tak jak ktoś wyżej napisał, zmiana haseł na wszelki wypadek. Wstyd się przyznać, ale ja zmuszony zostałem do zmiany hasła pierwszy raz od 10 lat Hasła są hashowane i solone. Coś w formie md5(md5(passwd).salt). Złamanie takiego hasha jest bardzo trudne, bez soli praktycznie niemożliwe w jakimś rozsądnym czasie, ale jeżeli ktoś by wykradł bazę (nie ma żadnych śladów, że tak się stało), to ma znacznie bardziej ułatwione zadanie. __________________ Pozdrawiam Bartez Ranking dysków twardych

28.01.2012, 22:26	#13
Bartez Team Member Zlotowicz Data rejestracji: 18.10.2002 Lokalizacja: malopolska Posty: 4,177	Domysłów brak. Żadne żądania okupu nie wpłynęły Możliwe, że to poszło z automatu, ale to mogę sobie tylko gdybać. __________________ Pozdrawiam Bartez Ranking dysków twardych

28.01.2012, 18:19	#15
M@X Get a Mac! Data rejestracji: 18.04.2003 Posty: 10,564	Jak sol to i tequilla by sie przydala... __________________ "Android to syfiasty, zabugowany, irytujący, zaprojektowany przez idiotów, lagujący, udający otwarty i wolny system." - sobrus Hosting na świetnych warunkach z rewelacyjnym wsparciem:

Podobne dyskusje
Dyskusja	Autor	Forum	Odpow.	Ostatni Post
Podziękowania dla FORUM!!!	Dragon.Heart	Napędy optyczne DVD	2	25.01.2004 16:03
Komentarze zwiazane z nowa wersja forum	Misiek4	Propozycje, sugestie, błędy forum	100	22.11.2003 13:33
Nowy dział forum - co Wy na to?	Majonez	Off topic	74	08.12.2002 12:25
forum phpBB i vBulletin 2.x convert forum - pomocy	TrEpAnAtOr	Off topic	1	26.11.2002 14:10
[b]Czy Archiwum jest potrzebne na Forum? Do wszystkich![/b]	komor7	Off topic	4	17.03.2002 21:19