"Школота атакуэ какбэ" или будьте бдительны! Про пароли...

[ADDEN]

Сегодня утром получил несколько сообщений, что несколько аккаунтов наших пользователей якобы взломали. Форум я бегло оглядел и никаких чужих следов обнаружено не было.
Но действительно, аккаунтами пользователей padre и moscow воспользовался чужой человек.
Он попросту зашел в эти аккаунты, зная их пароль. Откуда знает? Попробую предположить с большой долей вероятности. (100% никогда не бывает)

Многие из вас видели тему — http://www.touareg-club.net/forum/sh...ad.php?t=42894, в которой были задеты чувства владельцев passat'ов.
И вот некая школота решила напакостить нашим пользователям moscow и padre написать от их учеток у нас на форуме.
Так как эти ребята зарегистрированы там, в базе данных того форума есть все данные их.
Кто-то из администрации passat b5, имея доступ к паролям этих ребят, решил воспользоваться ими.
К сожалению, moscow и padre, видимо, использовали одинаковые пароли тут и там, что сыграло на руку школоте.

Школота зайдя в их учетки первым делом сменила пароли, а чтобы ребята не восстановили их через почту, сменила и ее. Целых 2 раза Зачем? Штирлиц детектед?
Если мои предположения верны, то могу только посочувствовать администрации того сайта ибо трогать и использовать пароли пользователей крайне неэтично.

IP-адреса могу выдать по просьбе ребят, но они левые (IP).

Советую всем использовать разные пароли к разным сайтам. Чтобы подобная ситуация не повторилась с вами.

P.S. Не знаю кухню passat b5 клуба, но мы храним пароль пользователя в только зашифрованном виде и доступ к ним в открытом виде отсутствует. Это общемировая практика — хранить пароль зашифрованным.

P.S.2 Профили ребят восстановлены, на оригинальную их почту я вышлю временные пароли для переустановки на новые. Своих не бросаем!

[Полоскун]

Grisha, Я те проучу полосатое животное

Добавлено через 42 секунды
квинт, Айм секси энд ай ноу ит

[Padre]

Ух ты! Расследование идет и дело не закрыли! Это хорошо! Я уж забил, думал все...А так хочется:

You Tube

You Tube

[AxlB5]

ADDEN, Привет Сергей!

   Цитата:

ADDEN

Вход в учетные записи 2 наших пользователей с других IP-адресов. Никаких запросов на восстановление почты, подборов паролей и ошибок
авторизации. В логах видна четкость действий: вход в один аккаунт; манипуляции с ним; создание тем/сообщений; выход. Сразу же в течение 1 минуты вход в другой аккаут и те же действия. Из этого следует, что злоумышленник знал пароль.А чтобы наши пострадавшие пользователи сами не смогли восстановить свой пароль - была смена почты по нескольку раз.

Тут очень интересный момент есть.
Как описывал все события пастор наш Падре.
Он сидел никого не трогал, увидел тему, созданную moscow, почитал посмеялся отошел.
Пришел, обновил страницу с темой, там уже непонятное сообщение от него.
Он немного прифигел, пишет там же, что это хрень какая то, и он тут ничего подобного не писал!!!!!!! Обновляет, его сообщение через минуту стерто.
Т.е. злоумышленник сидел с ним одновременно, т.к. разлогинило его уже после описанных действий.
Такое возможно лишь в одном случае - перехват сессии.
В личке сейчас спрошу кое что...

   Цитата:

ADDEN

Вы тогда сменили взломанный phpBB на vBulletin, и у кого-то могли остаться взломанная база/пароли и по сей день. И этот человек, выходит, завсегдатай вашего клуба, и он был в курсе той темы про Touareg.
Была ли принудительная смена паролей у ваших пользователей после того, как сайт был скомпрометирован, или вы ограничились только информированием о необходисти смены пароля?

Да нет конечно, этот вариант исключен.
Пароли все были обнулены и сгенерированы системой заново.

   Цитата:

ADDEN

Я сброшу вам в личные сообщения ip-адреса, понятное дело, они подставные, но все же мало ли где-то они засветились, и это поможет найти его у вас.

Да, спасибо, всё проверил, сейчас отпишу результат в личку.

   Цитата:

ADDEN

Да нет, никого вы не обидели. Мы простые и добрые. Не любим, когда наших обижают, тем более безнаказанно.

Да дело в том, что эти двое Орлов, перед тем как стать Вашими, долгое время были нашими
Да и сейчас остаются...

[GRe]

   Цитата:

ADDEN

GRe, не совсем 5 сек. В vBulletin алгоритм выглядит так:
$hash = md5( md5($password) . $salt );
Если пароль не простой, то физически проще "взломать" пользователя, чем расшифровать

5 секунд я конечно образно...да и вряд ле сложные пароли кто-то делает на форуме... типа: _35%gd3sg43223f21s


Оффтопик

У меня просто несколько лет назад, в одной из версии моей CMS нашли дырку c возможностью получения зашифрованного MD5 пароля. Так вот обнаружил я это не сразу и обнаружилось когда на сотне сайтов которые были сделаны на нашей CMS появилась продажа ссылок sape Следовательно людям удалось расшифровать около сотни хешей вот такая история... а так я скорее теоретик

[Padre]

   Цитата:

AxlB5

Он сидел никого не трогал, увидел тему, созданную moscow, почитал посмеялся отошел.
Пришел, обновил страницу с темой, там уже непонятное сообщение от него.
Он немного прифигел, пишет там же, что это хрень какая то, и он тут ничего подобного не писал!!!!!!! Обновляет, его сообщение через минуту стерто.

Именно так, век воли не видать! Все точно так и было! То есть изначально моим профилем пользовались со мной вместе! Как такое возможно-это уже вам виднее!

Добавлено через 1 минуту 18 секунд

   Цитата:

AxlB5

перед тем как стать Вашими, долгое время были нашими

Мы общие! Но в сущности, неплохие ребята! Особенно, трезвые! Во всяком случае-я то точно!

[Ангара]

не была на ветке пассата
Оффтопик

просто не люблю читать флуд и срач, голова и пухнет

, но ребята с туарег-клуба, давайте все-таки поуважительнее к гостям.
все-таки вопрос до конца не прояснен, кто и что и зачем, админы, я смотрю, общаются на нормальном своем птичьем языке, без эмоций и оскорблений. Но вот наши комрады и комрадки
понятно, обидно за своих, но рамки-то должны быть. К чему подсчитывать количество гостей здесь, если сами все там уже отметились?
к чему столько эмоций? кричать кто крыса? так он и пришел и помахал хвостиком, ага.
вообще, можно было бы разобраться внутри своего клуба, прежде чем с наездами на клуб пассатов. В жизни ничего нельзя исключать, в том числе, что взлом может и от "своих" идти.

[Padre]

   Цитата:

Ангара

давайте все-таки поуважительнее к гостям.

АБСОЛЮТНО СОГЛАСЕН! Стыдно было читать некоторые посты. А учитывая, что мы друг друга не очень хорошо знаем, и не можем знать финансовое положение других (судить по машине просто глупо!) то необходимо быть посдержанее в личной оценке незнакомых людей.

[Aleks1970]

Да, как всегда...женщина(шестнадцатилетняя ) должна была бросить платок...и наступит мир

[ADDEN]

   Цитата:

AxlB5

Тут очень интересный момент есть.
Как описывал все события пастор наш Падре.
Он сидел никого не трогал, увидел тему, созданную moscow, почитал посмеялся отошел.
Пришел, обновил страницу с темой, там уже непонятное сообщение от него.
Он немного прифигел, пишет там же, что это хрень какая то, и он тут ничего подобного не писал!!!!!!! Обновляет, его сообщение через минуту стерто.
Т.е. злоумышленник сидел с ним одновременно, т.к. разлогинило его уже после описанных действий.
Такое возможно лишь в одном случае - перехват сессии.

Игорь, я еще раз повторюсь. По логам был именно вход. Отправка данных, ответ, перенаправление. Понимаешь о чем я? Перехват сессия тут не причем. А то что Padre сидел вместе с ним одновременно, так это допустимо самим движком.
Кулхацкер зашел к нам по логину и паролю в тот день, а Padre заходит на форум, не вводя каждый раз пароль. В профиль moscow зашли пока тот вообще спал.
Кстати, вход/выход был не один раз. (по тем IP), поэтому у злоумышленника точно были логин/пароль.

Да и потом, если школота так легко ломает, тут есть более интересные профили/возможности напакостить. Не похож он Робин Гуда

   Цитата:

GRe

5 секунд я конечно образно...да и вряд ле сложные пароли кто-то делает на форуме... типа: _35%gd3sg43223f21s


Оффтопик

У меня просто несколько лет назад, в одной из версии моей CMS нашли дырку c возможностью получения зашифрованного MD5 пароля. Так вот обнаружил я это не сразу и обнаружилось когда на сотне сайтов которые были сделаны на нашей CMS появилась продажа ссылок sape Следовательно людям удалось расшифровать около сотни хешей вот такая история... а так я скорее теоретик

У меня пароль сложнее

Оффтопик

Кстати про sape. Были тут у нас одни бизнесмены, все пытались мне впарить золотые горы в обмен на ссылки. Были посланы на другие просторы сети. Спустя месяц начались появляться объявы про покупку аккаунтов у нас на разных seo сайтах. Лезут из всех щелей халявщики

[Jujutsu]

   Цитата:

Nik

ADDEN, На тебе в репу!

поддерживаю

Пакостники мелкие
Оффтопик

Идите на Петинг

[Biruke]

   Цитата:

ADDEN

А то что Padre сидел вместе с ним одновременно, так это допустимо самим движком.

ну да, я например, одновременно десяток окон моуг открыть и еще с планшета три-четыре

[GRe]

   Цитата:

ADDEN

У меня пароль сложнее

Оффтопик

Кстати про sape. Были тут у нас одни бизнесмены, все пытались мне впарить золотые горы в обмен на ссылки. Были посланы на другие просторы сети. Спустя месяц начались появляться объявы про покупку аккаунтов у нас на разных seo сайтах. Лезут из всех щелей халявщики

а сложнее бывают? По теме, очень задумался над проблемой одинаковости паролей.

[ADDEN]

GRe, своих паролей? или на сайте у пользователей?

[GRe]

   Цитата:

ADDEN

GRe, своих паролей? или на сайте у пользователей?

В целом, как правило человек использует от 1 - 10 вариаций паролей... чревато таким же моментом как произошел у нас на форуме.

[ADDEN]

GRe, а что мешает составить формулу пароля для себя?
Из плюсов:
- Сложный пароль
- Везде разный

Из минусов:
- Главное не забывать формулу (записывать на бумажку ее не надо )

Можно использовать несколько разных формул для разных категорий сайтов.
Почта, банки, важные аккаунты и для развлечений, трекеров и прочего.

P.S. использую формулы очень давно, на всех сайтах разные пароли. Удобно и относительно безопасно.

[GRe]

   Цитата:

ADDEN

GRe, а что мешает составить формулу пароля для себя?

Т.е. что то типа: Год рождения_Ник_деньрождения_Имя_месяц рождения*четное число от 1 до 10 по моей формуле получается всего 5 паролей...

Или я не правильно понял тему формул?


P.S. Есть еще один минус. Если вариаций паролей много (от разных ресурсов разный), то можно долго к примеру пароль подбирать по формуле для форумхаус к примеру, которым пользовался последний раз год назад...

Или я что то не так понял?

[ADDEN]

GRe, не так.

К примеру можно так:

есть три сайта
vasya.com
vanilka.com
sub.domensite.com

Есть у тебя слово в формуле StoPitsotParol
добавляешь к нему приставки при анализе домена:
Например 2 буквы из имени домена первых, одну последнюю и количество символов в названии.

Домен vasya.com
vasya.com + StoPitsotParol = vaStoPitsotParola5

Домен vanilka.com
vanilka.com + StoPitsotParol = vaStoPitsotParola7

Домен sub.domensite.com
sub.domensite.com + StoPitsotParol = doStoPitsotParole9

Смысл таков. Ты придумываешь свою. Это я к примеру привел. Чем сложнее формула, тем лучше.

[GRe]

ADDEN, отличная тема! Спасибо!

[Jull]

ADDEN,
Оффтопик

ванилька.ком

[Jujutsu]

   Цитата:

ADDEN

GRe, не так.

К примеру можно так:

есть три сайта
vasya.com
vanilka.com
sub.domensite.com

Есть у тебя слово в формуле StoPitsotParol
добавляешь к нему приставки при анализе домена:
Например 2 буквы из имени домена первых, одну последнюю и количество символов в названии.

Домен vasya.com
vasya.com + StoPitsotParol = vaStoPitsotParola5

Домен vanilka.com
vanilka.com + StoPitsotParol = vaStoPitsotParola7

Домен sub.domensite.com
sub.domensite.com + StoPitsotParol = doStoPitsotParole9

Смысл таков. Ты придумываешь свою. Это я к примеру привел. Чем сложнее формула, тем лучше.

статистику потом можно, каково число, изменивших свои пароли