usunięty temat - Afera VeridGate - UWAGA WYCIEK DANYCH!!!

[matulekpl]

No to teraz poszło już z grubej beczki.
Haseł nikt nie odszyfruje... A innych "poufnych" danych forum nie zbiera. Więc moim zdaniem nie ma co się aż tak ciśnieniować.

[Gothrek]

kuczy - dzięki za odpowiedź. Rozumiem, że teraz ktokolwiek cokolwiek opublikuje,udostępni itd. ,itp. to koledzy będą się mogli wyładować na koledze Oko bo się przyznał, że plik ma/miał*. Reszta jest niewinna? Kolego Oko - chyba Cię ktoś nieźle wmanewrował, czyli cel osiągnięty. Brawo Panowie!

[Szymon]

matulekpl

Wpisz sobie swoje hasło na dostaniesz hash http://7thspace.com/webmaster_tools/onl ... coder.html

Później ten hash wklej na http://www.md5online.org

w bazie jest gotowych 463,885,099,190 hashy, wystarczy 10 sekund zeby dostać hasło z hasha md5.

Jeśli 2 link nie pokaże Ci twojego hasła to jest w miarę bezpieczne, jeśli pokaże... cóż, pewnie hasła do 10 znaków da się rozkodować w 10 sekund.

[pawlo]

Te informacje mogą być widoczne dla innych użytkowników. Zachowaj ostrożność przy zamieszczaniu informacji osobistych. Wszystkie pola oznaczone gwiazdką (*) muszą zostać wypełnione.
Numer ICQ:
AOL Instant Messenger:
WL/MSN Messenger:
Yahoo Messenger:
Adres Jabbera:
Strona WWW:
Lokalizacja:
Warszawa
Zawód:
Zainteresowania:
Urodziny:
Wpisanie roku spowoduje wyświetlenie w dniu urodzin twojego wieku. Dzień: Miesiąc: Rok:
Wyślij Wyczyść

lektura
https://www.youtube.com/watch?v=T1vW8YDDCSc

[oko]

Bez paniki - dobrze pamiętam Arnolda Buzdygana na którego (w czasach gdy internet był mniejszy) bez przerwy się napotykało i jego: proces wytoczę! Tobie też! I tobie!

https://pl.wikipedia.org/wiki/Arnold_Buzdygan

Ze względu na zawarte w nich wulgaryzmy, propozycje zakładów oraz zapowiedzi licznych procesów sądowych i groźby pobicia[16], część społeczności określa te zachowania mianem trollowania[17].

Ze względu na (zapewne) łatwe rozkodowanie haseł (nie sprawdzałem jaka to funkcja) należało natychmiast poinformować o wycieku, i tyle. Im szybciej tym lepiej.

[bajer0]

jacekV, czy naprawdę celowo nie czytasz tego co osoby trochę zorientowane w temacie piszą?
Zerknij w ten link:
http://www.microsoft.com

Gratuluje, właśnie tak ktoś mógł np wejść w posiadanie bazy (no tutaj był oczywiście zaszyty inny link, ale mniej więcej tak to pewnie wyglądało).
Nadal uważasz, że to absolutnie źli złodzieje byli i działali z premedytacją i należy ich piętnować?

[kuczy]

Nie Twoje, nie rusz... bo nie Twoje. Co tu rozumieć.

udostępniając MP3 / Film / Dane osobowe możesz być pociągnięty do odpowiedzialności karnej. tak samo sprawa ma się z torrentami, chomikami itp - tłumaczenie: NIE TWOJE - NIE RUSZ niestety jest kompletnie nie trafione.

Udostępniając tajne rzeczy w internecie odpowiedzialność ponosi udostępniający i szlag mnie trafia jak się chce tutaj wmówić, że winę ponosi ten kto pobrał. On może sobie odpowiadać karnie za to że zrobił z tego użytek, co nie zwalnia z odpowiedzialności tego który nie zabezpieczył danych przed nieautoryzowanym dostępem. AMEN.

[Verid]

chyba Cię ktoś nieźle wmanewrował

Tja, na siłę kazał ściągnąć niemały plik niewiadomego pochodzenia i przeznaczenia, pod lufą kazał przeglądać i chwalić się zawartością na forum...
Genialne...

[matulekpl]

matulekpl

Wpisz sobie swoje hasło na dostaniesz hash http://7thspace.com/webmaster_tools/onl ... coder.html

Później ten hash wklej na http://www.md5online.org

w bazie jest gotowych 463,885,099,190 hashy, wystarczy 10 sekund zeby dostać hasło z hasha md5.

Jeśli 2 link nie pokaże Ci twojego hasła to jest w miarę bezpieczne, jeśli pokaże... cóż, pewnie hasła do 10 znaków da się rozkodować w 10 sekund.

ten Twój przykład działa tylko dla "typowych" słów używanych jako hasło. wystarczy zmienić wielkość znaku lub kolejność i nie odkoduje.
btw. nie korzystajcie z tego!!!! tzn. nie wpisujcie tam swoich prawdziwych haseł:) bo w ten sposób udostępniacie swoje zakodowane hasło:)

[Kris_po]

ale się afera zrobiła :)
pytanie kto podaje poufne dane w swoim profilu ? co tam jest, adres mailowy, hasło - które każdy powinien zmienić, coś jeszcze ? ja nic nie podawałęm, żadnych danych karty itp, więc ja się nie martwię

odnośnie ściągania pliku - nie można wrzucać wszystkich do jednego worka, a co jak ktoś ściągną plik bo myślał że forum padło i ma nadzieję że właśnie ściąga kopie zapasową ? zresztą skoro plik był ogólnie dostępny to raczej będzie kiepsko to ogarnąć

zresztą róbta co chceta :)

[matulekpl]

Ja jestem ciekaw jednego. Znam się trochę na serwerach, działaniu skryptów typu phpbb itp. i zastanawiam się w jaki sposób udało się komukolwiek udostępnić plik z bazą poprzez www? pliki z bazą nie są trzymane w katalogach głównych na serwerach, ani nie ma do nich bezpośrednich linków? więc jak bez możliwości wejścia na ftp ktokolwiek uzyskał ten plik?

[Verid]

pytanie kto podaje poufne dane w swoim profilu ? co tam jest, adres mailowy, hasło - które każdy powinien zmienić, coś jeszcze ? ja nic nie podawałęm, żadnych danych karty itp, więc ja się nie martwię

Umknął ci tylko fakt że wyciekły również zawartości PW więc jak z kimś handlowałeś i podałeś dane do przelewu/wysyłki to...

[Kris_po]

pytanie kto podaje poufne dane w swoim profilu ? co tam jest, adres mailowy, hasło - które każdy powinien zmienić, coś jeszcze ? ja nic nie podawałęm, żadnych danych karty itp, więc ja się nie martwię

Umknął ci tylko fakt że wyciekły również zawartości PW więc jak z kimś handlowałeś i podałeś dane do przelewu/wysyłki to...

no tak, ale to numer konta a nie hasło dostępu

[bajer0]

Podejrzewam, że ktoś zrobił dump bazy, wrzucił do głównego katalogu aby go sobie pobrać z innej stacji i tyle. Być może w tym samym momencie nie było żadnego głównego pliku witryny i apache czy co tam stoi automatycznie wyświetliło pliki z głównego katalogu do pobrania.

Ja też się nie obawiam bo nie miałem żadnych poufnych danych poza nr telefonu w PW, ale fakt faktem NALEŻY poinformować zainteresowanych o zdarzeniu. Również nie podoba mi się obrzucanie gnojem innych za błędy admina.

[kuczy]

Ja jestem ciekaw jednego. Znam się trochę na serwerach, działaniu skryptów typu phpbb itp. i zastanawiam się w jaki sposób udało się komukolwiek udostępnić plik z bazą poprzez www? pliki z bazą nie są trzymane w katalogach głównych na serwerach, ani nie ma do nich bezpośrednich linków? więc jak bez możliwości wejścia na ftp ktokolwiek uzyskał ten plik?

Zrobiony został zrzut bazy do pliku, i ten plik został udostępniony na serwerze, w celu pobrania przez nową firmę hostingową, aby mogli go zaimportować do swojego serwera baz danych...... i wszystko jasne.