Temat Ogólny o AC

Co jest z plikami na AC?

coś nie działa? sprawdzałem i wszystko jest ok.

coś nie działa? sprawdzałem i wszystko jest ok.

 U mnie nie działa. Napisałem na PW.

Sprawa wyjaśniona

Ja pierdziu poważnie komuś usunęło pliki? To jest patologa, Tymek macie jakieś backupu żeby to ludzia przywrócić? Szok...

Kurde, nie tak miałem zrobić z postami, nie miałem ich usunąć. Sprawa na ten moment wygląda tak, że ktoś włamał się Yachu na konto. Ten ktoś nie jest w stanie włamać się na Astro samo (były przeprowadzane naprawdę porządne pentatesty), więc targetuje użytkowników. 

Kurde, nie tak miałem zrobić z postami, nie miałem ich usunąć. Sprawa na ten moment wygląda tak, że ktoś włamał się Yachu na konto. Ten ktoś nie jest w stanie włamać się na Astro samo (były przeprowadzane naprawdę porządne pentatesty), więc targetuje użytkowników.

No to może jakieś info w jaki sposób to robi czy mamy my cos zrobić, nadal sie to dzieje?

No to może jakieś info w jaki sposób to robi czy mamy my cos zrobić, nadal sie to dzieje?

Własnie to badamy, dziś damy info dokładne, dajcie nam moment. 

No to może jakieś info w jaki sposób to robi czy mamy my cos zrobić, nadal sie to dzieje?

Jakbym miał jakąś unikatową niszę, to w tej chwili siedziałbym z ręką w nocniku. Także ludzie - zmieniajcie sobie hasła, jak macie takie same na MC i na AC.

Ja też nie mam żadnych plików.  

http://scr.hu/2vjv/cl9an

Jakieś wyjaśnienia?

Ktos chyba wykradl baze mc. Jesli dane logowania na ac sa takie jak tu to ktos sie loguje i miesza na koncie.

Jakbym miał jakąś unikatową niszę, to w tej chwili siedziałbym z ręką w nocniku. Także ludzie - zmieniajcie sobie hasła, jak macie takie same na MC i na AC.

Powiem czysto hipotetycznie bo żadne logi nie wskazują na włamanie do naszej bazy. Hasła na IPB BOARD z którego korzysta forum są tak zhashowane, że nie możliwe jest ich odkodowanie, to jest szyfrowanie jednostronne. 

lub ktoś wykradł baze konkurencji lcp lub zarabiam loginy te same hasła te same i wszystko

Triline i Yachu. Czy hasła do AC używaliście jeszcze na innych stronach? moglibyście stworzyć liste takich stron to może byśmy doszli skad ktoś miał hasło.

LCP (od dawna nie logowane), MC (już zmieniłem) i chyba ZC ale tam może 2 czy 3 razy w życiu się logowałem.

Pytanie z innej beczki, kiedy będą wypłacane szybkie zleczone wczoraj popołudniu?

Triline i Yachu. Czy hasła do AC używaliście jeszcze na innych stronach? moglibyście stworzyć liste takich stron to może byśmy doszli skad ktoś miał hasło.

Ja miałem takie samo na AC i MC. Na LCP miałem troszkę inne (różnica 2 cyferek)

Czyli albo mc albo inny myk, i szczerze nie ma zabezpieczeń 100 % pewnych, jak ktoś uparty to je złamie, tylko po co ?  jeśli są tylko pliki usuwane to raczej taka trolerska zagrywka

Dziś w późniejszych godzinach popołudniowych podamy więcej informacji. Ze strony forum w logach nie znaleźliśmy próby włamania, ale jak wiadomo, wszystko jest możliwe więc będziemy przeglądać pliki i szukać we wszystkich miejscach. 

Chciałbym też nadmienić, że gdyby ktoś zdobył bazę forum to hasła nie są tam w formie jawnej, a są zahaszowane - nie możliwe jest odkrycie tego hasła z powrotem, jest to szyfrowanie jednostronne. 

W każdym razie, jak pisałem już, będziemy sprawdzać i damy więcej info. 

hasła nie są tam w formie jawnej, a są zahaszowane - nie możliwe jest odkrycie tego hasła z powrotem, jest to szyfrowanie jednostronne. 

Z IPB3 nie jest tak ciężko odkryć hasło. Na zagranicznych forach dużo ludzi robi to na zlecenie. 

md5(md5($salt).md5($password))

Dziś w późniejszych godzinach popołudniowych podamy więcej informacji. Ze strony forum w logach nie znaleźliśmy próby włamania, ale jak wiadomo, wszystko jest możliwe więc będziemy przeglądać pliki i szukać we wszystkich miejscach. 

 

Chciałbym też nadmienić, że gdyby ktoś zdobył bazę forum to hasła nie są tam w formie jawnej, a są zahaszowane - nie możliwe jest odkrycie tego hasła z powrotem, jest to szyfrowanie jednostronne. 

 

W każdym razie, jak pisałem już, będziemy sprawdzać i damy więcej info. 

Ciamciaj to co pogrubiłem trochę sie mylicie nie wiem jak z portalami typu PPA ale takie forum jak MC, LPC i ZC każdy może dojść do bazyy i wykraść z niej dosłownie wszystko nie jest to łatwe ale ludzie co się tym zajmują używają linux backtrack tych nowych wersji oglądałem filmy na yt z zastosowaniem tego systemu jeśli masz o nim dobre pojęcie jest w stanie ci wyciągnąć co tylko chcesz i z forum i z bloga i z bazy danych więc jeśli ktoś by zrobił włam z właśnie tego linuxa to uwierz mi że to już nie chłopiec a osoba która ma pojęcie o tym