ВНИМАНИЕ! ХАКЕРСКАЯ АТАКА НА ФОРУМ

Внимание!

На форум была совершена хакерская атака, в результате которой были взломаны несколько аккаунтов. В данный момент проблема решена, ситуация под контролем. Однако, убедительная просьба ко всем форумчанам сменить пароли на форуме, и внимательно относиться к просьбам о денежных переводах и обменах.

__________________
Мой блог
Силам добра не одержать победы над силами разума

Нескромный вопрос. А что пароли хранятся в базе не в зашифрованном виде? Мне конечно все равно. У меня для каждого сайта генерится новый пассворд. А вот для тех кто использует один пассворд везде, включая доступ к румам, это может быть очень неприятным сюрпризом. Поэтому я думаю администрация обязана сообщить здесь если пасворды были в базе не зашифрованы.

Вопрос не ко мне, я не в курсе таких подробностей. Я передам вопрос администрации.

__________________
Мой блог
Силам добра не одержать победы над силами разума

Да,мне сегодня пришёл спам в личку от человека с номарльным рейтингом и приличной датой регистрации...

Пароли хранятся в базе не в зашифрованном виде. Не паникуем

Я еще раз повторю что мне все равно. Но многие имеют привычку использовать один и тот же пассворд везде. Их пользовательские имена тоже могут быть такими же как в румах. Поэтому, я думаю, администрация должна НЕМЕДЛЕННО дать разъяснения по этому вопросу во ВСЕХ подразделах форума.

Хм.. мне black77 (ник на фт и в аське) предлогал поменять старс на фт... только в личку отписал с ника swimming и не писал больше... Блэк это ты был??

__________________
"Есть одно замечание – наша страна называется не Белоруссия, а Беларусь." (с) экс премьер-министр С. Сидорский

В принципе, акки ломались для рекламной рассылки кардерского сайта, и ситуация уже нормализовалась. Все остальное я добавил из соображений здоровой паранойи. Так что особо сильно можно не паниковать, просто соблюдать разумную аккуратность.

__________________
Мой блог
Силам добра не одержать победы над силами разума

SpacePro был взломан

а отправленные личные сообщения со взломанных акков удалить можно, чтоб народ не смущать?

__________________
Рука бойца колоть устала... (с) Лермонтов

Сейчас пришло сообщение от неизвестного мне пользователя цгм.
"можешь одолжить 150$ сроком максимум на месяц...очень срочно надо...ася ***-***-***

о гарантиях договоримся..."

Никнейм напишу Eleon'у в ЛС

Пароли в базе вообще не хранятся, там хранится хэш-функция (обычно MD5) от пароля. Просто если пароль очень простой, типа 123456, то его хэши будут в базе готовых хешей. Если пароль сложный, то возможность его взломать стремится к нулю.

Если те кого заблокировали по соображениям безопасности каким либо образом смогут подтвердить,что аккаунты под их контролем, то блокировка будет снята быстрее

В принципе, скажу сразу, что даже смена паролей, как таковая, это не защита от хакеров. Знаю, это так как сам лично решил вопрос с хакерами о прекращении атаки на нас, и договорился на будущее, о безопасности нашего форума. Так что если, вдруг будут какие то подобные инциденты прошу сообщать мне лично. Будем решать. А пока "в Багдаде все спокойно"!

А мне ничего не пришло :'(

Здравствуйте.
Все пароли в базе хэшируются и шифруются, так что даже если хакеры уволокут базу, то помучаются с расшифровкой (если пароль достаточно сложен).
Вероятнее всего (не могу сказать, ибо пароли зашифрованы - такая вот ирония) пароли были как раз небезопасными, либо находились в публичном списке паролей (на любом хакерском сайте такой можно скачать, облегчает подбор паролей), ни базу, ни форум не взламывали.


УБЕДИТЕЛЬНАЯ ПРОСЬБА! ЕСЛИ ВАШ ПАРОЛЬ ПРОСТ, А ИНФОРМАЦИЯ НА АККАУНТЕ ДОСТАТОЧНО ВАЖНАЯ - СМЕНИТЕ ЕГО НА БОЛЕЕ СЛОЖНЫЙ.

Сделайте пароль длиной от 6 символов, с цифрами, знаками препинания, заглавными и прописными буквами, не дайте хакеру шанса.

__________________
ВНИМАНИЕ!!! Ерунда в подписи.
Когда я ем - я глух и нем, хитер и быстр, и дъявольски умён!

Самая чувствительная информация при взломе — айпи-адреса участников, особенно из регионов. Не буду продолжать идею, почему, однако если по какой-то причине может произойти подобная утечка, это очень плохо.

Хотелось бы узнать у администрации, возможна ли была подобная утечка? Если да, то большая просьба тем или иным способом сделать подобное невозможным в будущем.

Имхо возможно все. 100% защиты даже в банке нету. И оттуда уносят креды и другие данные. Что уж говорить про форумы? К тому же атакующие профессионалы были.

С хакерами-консультантами, или с теми, кто поломал?

Кто ломал.