Wysłany: 2020-09-30, 20:40 Zmiana silnika forum - możliwy wyciek danych...
Drodzy, od dawna dawna myślimy nad modernizacją naszego skromnego forum.
Jako że obecny silnik forum (phpBBbyPrzemo) został porzucony dawno temu i nie ma żadnych widoków na aktualizację do obecnie panujących standardów mamy dwie możliwości:
1. samodzielnie przerobienie kodu forum (minimum zgodnośc z PHP7.4),
2. albo przymiarkę do migracji na jakiś inny nowoczesny fajny silnik (responsywny, bez tabelek, szybki i mało obciążający dla serwera...) - tu prośba o wskazówki co Wam się w sieci podoba...
Żeby to nastąpiło to najpierw musimy wspólnie coś ustalić
Chcemy wpisać Asiksa na listę dziedzictwa UNESCO, jak się włamią i zdemolują to będzie po zawodach.
I, oraz, Bitewniaki ubiegają się o nagrodę ministra zdrowia za wybitne niestosowanie się do zaleceń Sanepidu, szkoda byłoby stracić taką szansę.
_________________ * W celu uzyskania dalszych informacji uprasza się o ponowne przeczytanie tego postu.
Fidel - nie o o chodzi że siedzi jakiś facet za klawiaturą i wbija na ZB i ściąga tajniackie dane użytkowników, tylko o to że wpadnie tu jakiś autobot i narobi syfu. Administracja serwa zacznie się czepiać bo to zasypie im serwery i będzie problem.
co do taptoka (to coś dla Prezydenta) - ja lubiu oldskulowe obecny typ by Przemo (Nobla mu za ten desing/użyteczność) - ktoś w ogóle zna gościa ?:) wie kto to ?:)
ale rozumiem że czas przesiąść się do Dacii
uprzejmie informuję, że otrzymujemy zgłoszenia odnośnie Państwa strony internetowej. Poniżej przekazujemy treść zgłoszenia:
Szanowni Państwo,
Jesteśmy zespołem reagowania na incydenty naruszenia bezpieczeństwa informatycznego CERT Polska. Zespołowi CERT Polska zostały powierzone obowiązki CSIRT NASK wynikające z ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. poz. 1560).
Niniejszą wiadomość kierujemy na adres zapisany w bazie WHOIS jako kontaktowy dla sieci wymienionej poniżej. Wiadomość ta przeznaczona jest dla osoby odpowiedzialnej za bezpieczeństwo informatyczne. Jeśli nie są Państwo odpowiednimi adresatami prosimy o poinformowanie nas o tym oraz przekazanie niniejszej wiadomości do odpowiednich osób.
Prosimy o przekazanie wiadomości do właściciela strony Zaginiona-Biblioteka.pl[212.85.127.52]. Będziemy wdzięczni za poinformowanie nas, że wiadomość została przekazana.
Niniejsze powiadomienie zostało wysłane do Państwa ze względu na umieszczenie adresu Państwa serwisu Zaginiona-Biblioteka.pl na stronie Cit0day, która sprzedawała dostęp do loginów i haseł (bądź ich skrótów) użytkowników serwisów, których bazy dane zostały wykradzione. Szczegółowy opis znajdą Państwo pod adresem https://www.troyhunt.com/...ch-collection/.
Wyciek bazy mógł nastąpić w przeciągu kilku ostatnich lat.
Jeżeli nie podejmowali Państwo działań związanych z analizą tego incydentu, radzimy podjąć wszelkie działania, do których mogą być Państwo zobligowani przez obowiązujące prawo, w szczególności takich jak podjęcie zgłoszenia do UODO, a także poinformowanie państwa użytkowników lub klientów, których dane mogły znaleźć się w posiadaniu przestępców o fakcie wycieku z zaleceniem zmiany hasła używanego w Państwa serwisie w innych serwisach. Zalecamy również zresetowanie haseł poszkodowanych użytkowników i o ile to możliwe, wprowadzenie logowania z użyciem podwójnego składnika uwierzytelniania.
Będziemy wdzięczni za przekazanie informacji o podjętych przez Państwa działaniach w celu rozwiązania problemu.
A ja się zastanawiam co tak dużo ostatnio spamu o bitcoinach otrzymuję
Na szczęście po włamaniu do Morele pozmieniałem wszystkie hasła a gdzie się dało wprowadziłem potwierdzenie przez telefon
_________________ Beata: co to jest "gangrena zobczenia"?
Fidel-F2: Pojęcie wprowadził Josif Wissarionowicz
Fidel-F2: Jak choćby raz opuścisz granice rodiny, ty już nie nasz, zobczony.
Fidel-F2: Na tę gangrenę lek jest tylko jeden.
Próbuj. Przegrywaj. Nieważne. Próbuj po raz kolejny. Przegrywaj po raz kolejny. Przegrywaj lepiej
Naprawdę, nie należy ufać apostołom prawdy. Naprawdę kłamcę zdradza podkreślanie prawdy, jak tchórza zdradza podkreślanie waleczności. Naprawdę wszelkie podkreślanie jest formą skrywania albo oszustwa. Formą narcyzmu. Formą kiczu.
"Oszust", Javier Cercas
Mam w sumie pytanie okołotematowe. Sprawdziłem moje dane i się okazało że moim adresem rejestrowym jest mail do którego straciłem dostęp dość dawno temu.
Co z tym począć?
_________________ Beata: co to jest "gangrena zobczenia"?
Fidel-F2: Pojęcie wprowadził Josif Wissarionowicz
Fidel-F2: Jak choćby raz opuścisz granice rodiny, ty już nie nasz, zobczony.
Fidel-F2: Na tę gangrenę lek jest tylko jeden.
Próbuj. Przegrywaj. Nieważne. Próbuj po raz kolejny. Przegrywaj po raz kolejny. Przegrywaj lepiej
Nie, ja się nigdy nie zajmowałem tą częścią serwisów. Nie wiem, do kogo się zgłasza takie rzeczy. Nie wiem jak rozwiązać problem potencjalnie wyciekłych haseł - czy wystarczy wysłać informację do użytkowników i zalecenie do zmiany hasła, czy zmiana hasła na jakieś wygenerowane hashe plus mail z informacją o zmianie hasła, przyczynie zmiany hasła i prośba o ustawienie własnego hasła przy następnym logowaniu (najlepiej, jakby dało się to wymusić silnikiem forum, ale nie wiem, czy to się da). Ale coś zrobić chyba trzeba.
Naprawdę, nie należy ufać apostołom prawdy. Naprawdę kłamcę zdradza podkreślanie prawdy, jak tchórza zdradza podkreślanie waleczności. Naprawdę wszelkie podkreślanie jest formą skrywania albo oszustwa. Formą narcyzmu. Formą kiczu.
"Oszust", Javier Cercas
NA tej stronie z maila jest na innym przykładzie opisane że w pliku znajduje się email, skrót hasła i hasło złamane ale czy Zaginiona ma aż 1222 użytkowników?
_________________ Beata: co to jest "gangrena zobczenia"?
Fidel-F2: Pojęcie wprowadził Josif Wissarionowicz
Fidel-F2: Jak choćby raz opuścisz granice rodiny, ty już nie nasz, zobczony.
Fidel-F2: Na tę gangrenę lek jest tylko jeden.
Próbuj. Przegrywaj. Nieważne. Próbuj po raz kolejny. Przegrywaj po raz kolejny. Przegrywaj lepiej
_________________ Beata: co to jest "gangrena zobczenia"?
Fidel-F2: Pojęcie wprowadził Josif Wissarionowicz
Fidel-F2: Jak choćby raz opuścisz granice rodiny, ty już nie nasz, zobczony.
Fidel-F2: Na tę gangrenę lek jest tylko jeden.
Próbuj. Przegrywaj. Nieważne. Próbuj po raz kolejny. Przegrywaj po raz kolejny. Przegrywaj lepiej
_________________ Beata: co to jest "gangrena zobczenia"?
Fidel-F2: Pojęcie wprowadził Josif Wissarionowicz
Fidel-F2: Jak choćby raz opuścisz granice rodiny, ty już nie nasz, zobczony.
Fidel-F2: Na tę gangrenę lek jest tylko jeden.
Próbuj. Przegrywaj. Nieważne. Próbuj po raz kolejny. Przegrywaj po raz kolejny. Przegrywaj lepiej
Po zastanowieniu. Moim zdaniem za racjonalne minimum można uznać wysłanie maili do wszystkich zarejestrowanych użytkowników z informacją w stylu:
"Zostaliśmy poinformowani o możliwości wykradzeniu haseł użytkowników z naszej bazy danych. Prosimy o jak najszybszą zmianę hasła. W przypadku używania tego emaila w innych serwisach polecamy również zmianę hasła w tych serwisach."
Oczywiście, można dodać, że fakt, że zaginiona pojawiła się w tym komunikacie, nie oznacza, że hasła wyciekły, ale ze względów bezpieczeństwa i tak należy je zmienić.
Jeśli da się wymusić przez silnik forum, żeby przy następnym logowaniu zażądał jednorazowej zmiany hasła, zrobić to, jeśli się da, dodać też krótką informację dlaczego.
Dodatkowo oddzielny temat z ogłoszeniem, że coś takiego się stało, opisane podjęte kroki itp. Bez dyskusji, tylko informacyjny.
Jeśli silnik forum pozwala, ustawić wymóg zmiany hasła raz w roku - jeśli hasło jest starsze niż rok, wymuś przy najbliższym logowaniu jego zmianę. Jeśli to możliwe, zmiana zapisu hasła na bardziej bezpieczny w bazie danych. Więcej chyba zrobić się nie da.
Naprawdę, nie należy ufać apostołom prawdy. Naprawdę kłamcę zdradza podkreślanie prawdy, jak tchórza zdradza podkreślanie waleczności. Naprawdę wszelkie podkreślanie jest formą skrywania albo oszustwa. Formą narcyzmu. Formą kiczu.
"Oszust", Javier Cercas
Dodajmy że ewentualnemu złamaniu uległy prawdopodobnie tylko hasła słabe jak Sabetha123, każdy taki wyciek powinien zwiększać świadomość wprowadzania mocnych haseł
_________________ Beata: co to jest "gangrena zobczenia"?
Fidel-F2: Pojęcie wprowadził Josif Wissarionowicz
Fidel-F2: Jak choćby raz opuścisz granice rodiny, ty już nie nasz, zobczony.
Fidel-F2: Na tę gangrenę lek jest tylko jeden.
Próbuj. Przegrywaj. Nieważne. Próbuj po raz kolejny. Przegrywaj po raz kolejny. Przegrywaj lepiej
Nie możesz pisać nowych tematów Nie możesz odpowiadać w tematach Nie możesz zmieniać swoich postów Nie możesz usuwać swoich postów Nie możesz głosować w ankietach Nie możesz załączać plików na tym forum Możesz ściągać załączniki na tym forum