SVETELEKTRO

Dobre rano.Skusal uz niekto z vas hacknut hesla na svet elektro?Otazka vyzera trosku naivne ale pisem to hlavne koly tomu ze spravcovia tochto servra nemaju overovanie uzivatelov cez bezplatne smsky cize predpokladam ze by to nemal byt problem.Nejaky ludia vam uz vcera zhodili server tak je len otazka casu kedy sa vam zacnu naburavat do vasich uctov.Nemyslite?

Ako vies, ze vcera to bol nejaky cieleny utok od ludi a nie len problematicky server od kedy tu mame nove forum ?

Dobré ráno

mimetismus napísal: ↑

16 Feb 2021, 02:27

hlavne koly tomu ze spravcovia tochto servra nemaju overovanie uzivatelov cez bezplatne smsky

To už by nám tu načo komu bolo
Tešíme sa na to, kedy nás fórum nebude bezdôvodne odhlasovať ( je to otrava) , lebo poväčšine to máme otvorené takmer celý deň a ty tu spomínaš zabezpečenie ako v internetbankingu
Veď tu nikto neplatí priamo cez fórum, aby mu mohli nejaké údaje uniknúť, ani tu nikto nezverejňuje svoje citlivé a dôležité dáta...teda okrem niektorých peroxidom vybielených mozgových akrobatov. Ale to je ich vec.
Je to verejné fórum so svojimi pravidlami, ako ktorékoľvek iné...s voľným prístupom.
Keby aj niekto hekol napr. môj účet...načo by mu to bolo ? Jedine že by sa tu v mojom mene / nicku správal nejako neprístojne... a to má jednoduché riešenie

Ahojte,
včera mal náš poskytovateľ hostingu WEDOS.cz 3 hodinový výpadok cca od 17:00 - viac info tu dole https://status.wedos.hosting/cs/
Ospravedlňujeme sa za nedostupnosť stránky. Ubezpečujem vás že heslá sú bezpečne a v zašifrovanej forme uložené v databáze a nedošlo k žiadnemu úniku.

mimetismus: prosim ta, ake su to bezplatne smsky? take nepoznam. Vzdy sa bud plati nejaky pausal, alebo za jednu sms. A naco overovanie cez sms na obycajnom diskusnom portali?
A ze sa tu niekto bude naburavat? preco by to robil? ludia odtialto skor utekaju, ako prichadzaju.
Aj keby bolo overovanie cez sms, tak ti je to na 2 veci, ked sa niekto hackne a ukradne hesla, pripadne si zmeni telefon na svoj a bez problemov sa prihlasi.

mimetismus:
Ak by sa mi niekto nabúral do prihlásenia, tak čo by tým získal?
Vieš mi to rozumne dáko vysvetliť?

Mám VPN-ku takže IP vonkajšiu nie a mám odhalenú plnú identitu.
Čo ešte?

Jedine ak mám iba NIC ako ty bez identity a bez okresu kde bývaš a bude ma zaujímať kto si. Ale.....
A skalní a rozumní sa už poznajú aj súkromnými kontaktami.

Overovanie sms je na tomto fore zbytocnost. Tiez by som uvital keby tak casto ma neodhlasovalo.
Pre neznalych: kedze zaklad tejto stranky tvori redacny system wordpress tak hesla su v databaze sifrovane. Ani administrator nema pristup k heslam. Vidi iba ich sifrovanu verziu. Ak by sa niekto dostal do databazy (tiez je to komplikovane) tiez vidi iba sifrovane heslo. Odsifrovat heslo je narocne. Ak by uz aj niekto bol v databaze tak zmeni heslo za svoje, ale nebude ho desifrovavat... A pre uplnu bezpecnost by sa malo na kazdej stranke pouzivat ine heslo... A sms nie su zadarmo, vacsinou stoja okolo 0,04€/sms.

Ak by sa mi niekto nabúral do prihlásenia, tak čo by tým získal?
Vieš mi to rozumne dáko vysvetliť?

Aby zastrašoval a spôsobil chaooos!!!

Osobne nepoznám fórum, kde by sa prihlasovalo inak, ale nie som zase veľký "internetový surfer". Je vôbec nejaké hobby fórum, kde nestačí heslo?
Ak by mi tu niekto hackol účet, asi to prežijem a nejako to vyriešim.

Súdiac podla tvojho nicku si asi človek, ktorý sa rád premieňa, alebo sa snaží sa dostať na kožu niekomu inému,čiže hacker a vzrušuje ťa odhalovať tajomstvá iných.No možno sa mýlim, možno máš naozaj záujem ochrániť toto fórum pred nejakým záškodníkom, čo by bolo síce chvályhodné, ale ako ti už napísali kolegovci, asi to nie je až tak zlé.Je tu vela šikovných ITčkárov, ktorý by mohli ,,škodiť,, keby chceli, ale ešte sa nič podobné nestalo, a verím, že ani nestane.
Alebo si prišiel na niečo, čo by nás mohlo zaujímať?

No neviem Maroško, návodov na hekovanie na internete nie je veľa, asi žiadny

Hesla v DB urcite nie su sifrovane, ale hashovane (terminus-technikus).
Jedno forum poznam, kde sa da nastavit dvojfaktorova autentifikacia, ale nie cez SMS, lez cez autentifikacnu aplikaciu v mobile. Je to pohodlny sposob a zadarmo, netreba mat ani mobilne data. Po tom co mi ukradli ucet (dodnes neviem ako, heslo mam vsade ine) a obnova cez adminov trvala bezmala dva mesiace, som si ju nastavil.

Drakoush napísal: ↑

16 Feb 2021, 17:13

No neviem Maroško, návodov na hekovanie na internete nie je veľa, asi žiadny

Kedysi za dávnych čias, dávno pred FB, ešte keď sa fungovalo na disketách... si spomínam, že nejaké tie "hackovacie" návody a SW sa dali nájsť aj bežne na internete, ale to boli iné časy, keď aj iné informácie a weby prevládali na webe.. ale napríklad taký web a SW na stiahnutie pre DDoS útoky je aj na bežnom internete

nejaké tie "hackovacie" návody a SW sa dali nájsť aj bežne na internete

Stale sa da, ked vies co hladat.
Kopec softu je dokonca open-source. Vies si stiahnut aj celu distribuciu urcenu na pentesting, kukni napr. Kali linux (niekdajsi BackTrack).
Netvrdim ze tieto nastroje su to najnovsie a najlepsie co je, ale da sa s tym pohrat

Hej hej, niečo málo o tom viem, nie je to pre mňa neznáme no primárne sa venujem iným veciam. Kali linux mám, ten poznám.

Je tu velka slabina ktora moze foru ublizit vazne, ale nepoviem vam ju samozrejme, jedine zawinovy do spravy.

JohnnyElektro očakávam od teba správu.

Poslal som ti spravu zawin, je mozne ze je to na backende osetrene, ale pre istotu.

asi myslel, že i deaktivovaný doplnok na webe je stále „aktívny“ v tom zmysle, že ho možno zneužiť ako slabinu zabezpečenia, príkladom sú ataky na maďarskú Elektrotanyu https://faceadventure.com/forum/thread/ ... ppassword/

Ohaj, alebo hocikto iný , preložte mi to do,, ľudštiny,, čo ten zoznam skratiek v odkaze znamená?
Teda zablokovali im stránku ,alebo sa nabúrali do hesiel užívatelov.. či ? Alebo o čo ide?

5ko to budú pravdepodobne používateľské mená a heslá k účtom ktoré existujú na tom fóre.