:: www.honda-club.cz ::

Re: Utok na forum, smazaní účtů

Daver — 19.6.2014 , 17:23

Autor: Daver

Zaslal: 19.6.2014 , 17:23

Fil napsal:

Jen se pridam svoji trochou do mlyna, pouzivat jedno universalni heslo je ve dnesni dobe samozrejme neskutecna hloupost a kazdy sveho osudu strujcem nadruhou stranu nic zavazneho se zatim nestalo a budiz toto ponaucenim,

Co se technicke stranky tyce, kdyz jsem sem to tu tak otukaval tak bych se nebal rict ze si tu db klidne dumpnul pres sql inject, cupid je taky possible a v neposledni rade je nutne mit syfrovanou transportni vrstvnu

Co se toho utoku samotneho tyce klidne muzu pomoci analyzovat logy a dalsi forenzni material, delam to pomerne casto, ovsem divil bych se kdyby dotycny "hacker" jel pres tor o kterym se uz delsi dobu vi ze je sledovany a ma diry spis bych to videl na i2p ktere se na podobne veci vylozene "doporucuje".

Spravne reseni by ted bylo fixnout transportni vrstvu i bugy v aplikaci, quick n dirty reseni je nasazeni aplikacniho fw, ktery je ale potreba nasledne odladit aby nehazel false positives = neomezoval uzivatele.

SQL Inject by tak úplně easy být neměl, ale pokud víš jak, tak to zkus ... budeme rádi, když najdeš neošetřený form. Nicméně DB sosnul přes zálohovací fci v administraci phpbb (o které jsem ani nevěděl, že tam je ) a do administrace se dostal právě chybou ve verzi phpbb, kterou používáme.

Zlojed se napojil nejen přes TOR, ale i přes mrtě dalších proxy adres, které mohly a nemusely být zapojeny do TOR sítě. Nicméně kdes přišel na sledovanost TORu, to by mě zajímalo, protože jsem měl rozhovor s policií a ti, jak je tam TOR, tak to rovnou vzdávají ... a jestli je nějak sledován, tak to by musel bejt nějakej Aláh nebo podobný týpek s bouchací dodávkou

Fixem transportní vrstvy by asi mohlo být vynucení https, což je asi v pohodě, pče máme vlastní server ... nebos myslel něco jiného?

Bugy v aplikaci bychom rádi fixli, ale jejich rozsah sahá daleko za naše možnosti, ať už znalostní, tak především časové. Q'n'D řešení klidně nějaké nahoď ... my jsme pro začátek uvažovali GeoIP a blokaci na vybrané země, čímž se vyřadí 98% proxy přístupů ... ale je to takové hodně dirty řešení.

Re: Utok na forum, smazaní účtů

zend3r — 19.6.2014 , 16:46

Autor: zend3r

Zaslal: 19.6.2014 , 16:46

kachnacrx napsal:

Ad 2 / najednou koukam kolik je tady programatoru a lidi co rozumi matrixu. ...

rozumi matrixu

Re: Utok na forum, smazaní účtů

kachnacrx — 19.6.2014 , 16:25

Autor: kachnacrx

Zaslal: 19.6.2014 , 16:25

Ad1 / vcera sem se dovedel ze pry snad nekde zbesile na hac shanim zrcatko. No napsledy sem snad tady neco shanel pred pul rokem,takze pokud nekomu napisu ze po nechci zrcatko tak to nejese ja.

Ad 2 / najednou koukam kolik je tady programatoru a lidi co rozumi matrixu. Jestli je mezi vama nekdo tady kdo dokaze naprogramovat i s grafikou udelat neco jako booking.com s podobnyma funkcema do cca 3 mesicu. Necht se mi ozve,rad s nim dam řec.
Diky

Re: Utok na forum, smazaní účtů

Fil — 19.6.2014 , 15:39

Autor: Fil

Zaslal: 19.6.2014 , 15:39

Jen se pridam svoji trochou do mlyna, pouzivat jedno universalni heslo je ve dnesni dobe samozrejme neskutecna hloupost a kazdy sveho osudu strujcem nadruhou stranu nic zavazneho se zatim nestalo a budiz toto ponaucenim,

Co se technicke stranky tyce, kdyz jsem sem to tu tak otukaval tak bych se nebal rict ze si tu db klidne dumpnul pres sql inject, cupid je taky possible a v neposledni rade je nutne mit syfrovanou transportni vrstvnu

Co se toho utoku samotneho tyce klidne muzu pomoci analyzovat logy a dalsi forenzni material, delam to pomerne casto, ovsem divil bych se kdyby dotycny "hacker" jel pres tor o kterym se uz delsi dobu vi ze je sledovany a ma diry spis bych to videl na i2p ktere se na podobne veci vylozene "doporucuje".

Spravne reseni by ted bylo fixnout transportni vrstvu i bugy v aplikaci, quick n dirty reseni je nasazeni aplikacniho fw, ktery je ale potreba nasledne odladit aby nehazel false positives = neomezoval uzivatele.

Re: Utok na forum, smazaní účtů

665+1 — 19.6.2014 , 9:07

Autor: 665+1

Zaslal: 19.6.2014 , 9:07

takže všechno špatné pro něco dobré

Re: Utok na forum, smazaní účtů

njn — 18.6.2014 , 20:29

Autor: njn

Zaslal: 18.6.2014 , 20:29

Dobrý nápad Tohle bych neudělal!! (čumí přes rameno)

Re: Utok na forum, smazaní účtů

HonDan — 18.6.2014 , 19:38

Autor: HonDan

Zaslal: 18.6.2014 , 19:38

menim radsi i pritelkyni, aby ji hacker nezjistil

Re: Utok na forum, smazaní účtů

njn — 18.6.2014 , 16:48

Autor: njn

Zaslal: 18.6.2014 , 16:48

Já už ze vší té paranoi měním hesla úplně všude

Re: Utok na forum, smazaní účtů

eBeeRmaN — 18.6.2014 , 15:45

Autor: eBeeRmaN

Zaslal: 18.6.2014 , 15:45

Nevím, jestli to může mít něco společnýho, ale včera se mi pokusil někdo přihlásit na FB z Turecka. Na FB mám zadaný stejný email co tady, i heslo. To že jsem už jsem napravil

Re: Utok na forum, smazaní účtů

Petura — 18.6.2014 , 12:04

Autor: Petura

Zaslal: 18.6.2014 , 12:04

zend3r napsal:

Nejaky umasteny hacker ted onanuje nad daty z hc, to je vyhra

ani tak nejde o data tady z fora, ale spíš o tu informaci, že ti někdo může vybrabčit email případně jiný účet jinde, pokud k tomu máš stejný uživ. údaje jako tady na HC

každopádně i když se jakoby nic nestalo, tak to průšvih je, snad dotyčný jen chtěl poukázat na průstřelnost systému

Re: Utok na forum, smazaní účtů

zend3r — 18.6.2014 , 11:53

Autor: zend3r

Zaslal: 18.6.2014 , 11:53

Nejaky umasteny hacker ted onanuje nad daty z hc, to je vyhra

Re: Utok na forum, smazaní účtů

M@jk — 18.6.2014 , 9:07

Autor: M@jk

Zaslal: 18.6.2014 , 9:07

83427 napsal:

jj, právě jsem si měnil heslo na paypalu. A pro jistotu jsem smáznul kartu. a na kartě jsem si včera nastavil limit pro platby přes internet na 1000kč denně a 3000 měsíčně

Ted už Ti ji jen nenápadně zkontrolovat a víme, za kolik můžeme to roztočit. Svojí kartu neuvádím nikde.

Re: Utok na forum, smazaní účtů

83427 — 18.6.2014 , 8:41

Autor: 83427

Zaslal: 18.6.2014 , 8:41

jj, právě jsem si měnil heslo na paypalu. A pro jistotu jsem smáznul kartu. a na kartě jsem si včera nastavil limit pro platby přes internet na 1000kč denně a 3000 měsíčně

Re: Utok na forum, smazaní účtů

Daver — 18.6.2014 , 8:29

Autor: Daver

Zaslal: 18.6.2014 , 8:29

Já měl na ten odcizený email napojený paypal ... naštěstí z něj nepřišel žádný email do doby, než jsem to změnil, takže jsem měl štěstí ... jinak mohla bejt sranda

Re: Utok na forum, smazaní účtů

83427 — 18.6.2014 , 8:25

Autor: 83427

Zaslal: 18.6.2014 , 8:25

665+1 napsal:

Dolovat data a získat hesla, když neví kam je zadávat, je další paranoia.

to je sice pravda ale zrovna v mym případě stačí zadat 83427 do googlu a na konci druhý stránky už to začíná. Nehledě na to, že stačí zpočátku zkusit weby kde je šance že je uložená platební karta a můžeš si nakupovat... Takže měnim hesla jak divej. Teda alespoň tam kde mě to trápí. deviantart, flickr, warcenter a další jsou mi ukradený