** הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה **

**Ritalin** · 06-08-2018, 15:33

חצי מהיוזרים שהם גנבו של היוזרים החסומים שלי

**ees** · 06-08-2018, 19:48

נכתב במקור על ידי אביעד אברהמי

https://pastebin.com/awJQL3nQ

אביעד-מה זה הלינק הזה ו/או האתר?

**אביעד אברהמי** · 06-08-2018, 19:57

נכתב במקור על ידי ees

אביעד-מה זה הלינק הזה ו/או האתר?

רשימת המשתמשים.

**zrobavel** · 06-08-2018, 22:53

נכתב במקור על ידי קיפיבןקיפוד

...
אולי זה הזמן להתקין תעודת SSL לאתר סוף סוף ?

גם עכשיו, בלי HTTPS (המנעול הירוק בשורת הכתובת למעלה) כל העברת הנתונים בין המשתמשים לאתר, ואני רק יכול להניח בין הדאטאבייס / וורדפרס מבוצע באופן לא מוצפן.
ככה שתכלס, אם אכן נכנסו חומיינים, אולי זה הזמן לעשות בדק בית רציני יותר במערכות שלכם, ולא רק להחליף סיסמאות .
(כן, שמתי לב שהמפתח שלכם לא שש לענות לשאלות טכניות לא מסובכות) , אבל אולי זה יעיר אותו (ואותכם).
מבחינת עלויות, אל חשש, יש את https://letsencrypt.org שנותנים תעודות בחיני חינם.

(וכן, אני מאוד מעריך את האתר ומפעיליו, והסיבה שאני מעיר על כך זה רק בשבילכם)

לא טוען שאין טעם לSSL (חושב שיכול רק להוסיף), אבל אני לא רואה את הקשר בין המקרה פריצה שמתואר כאן (ניצול פירצת אבטחה בwordpress) לבין SSL.
האתר לא נפרץ כי לא היה SSL, ובכל מקרה, לא היה עוזר כי הוא מצפין רק את התעבורה בין משתמש לאתר, לwordpress במילא יש גישה לכל מערכות האתר והנקודת חולשה היא בו.

נחמד שעל הדרך מנסים לעזור, אבל אין צורך להחמיר עם ״להעיר אותכם״ ו״בדק בית״, לא עברתי על כל השרשורים אבל אני מאמין שלא רשמו כאן את סודות הגרעין הישראלי ואם היה HTTPS, עדיין wordpress זה תוכנה צד שלישית ולא פולגז שיכתבו את הקוד... (היה קורה במילא)
בסך הכל עבודת התאמה יפה ונקייה התבצעה פה.

**NAOR2207** · 06-08-2018, 23:08

כהרגלך בקודש אתה צודק!
אל לנו להיכנע לציר הרשע!
https://serverguy.com/security/googl...cate-websites/

**2 Strokes** · 06-08-2018, 23:41

אם היה פה סמל של מחיאות כפיים הייתי שם.
יופי של סיכום...

בוא נרד לשאלה מעניינת...
כמה יוזרים חסומים הם מנסים לפרוץ עכשיו?

Sent from my MI 5X using Tapatalk

**ees** · 06-08-2018, 23:42

נכתב במקור על ידי אביעד אברהמי

רשימת המשתמשים.

הכוונה שלי אם זה דף שאתם פרסמתם או שזה דף שאפר איכשהו להגיע אליו ע"י מנוע חיפוש.
אם זו האפשרות הראשונה, אז יש פגיעה כפולה בפרטיות המשתמשים.
עכשיו כל אחד להצליב שם של כל יוזר עם כתובת המייל שלו.

**1122** · 06-08-2018, 23:55

נכתב במקור על ידי ees

הכוונה שלי אם זה דף שאתם פרסמתם או שזה דף שאפר איכשהו להגיע אליו ע"י מנוע חיפוש.
אם זו האפשרות הראשונה, אז יש פגיעה כפולה בפרטיות המשתמשים.
עכשיו כל אחד להצליב שם של כל יוזר עם כתובת המייל שלו.

לכול דף וכתובת באינטרנט אתה יכול להגיע דרך מנוע חיפוש...... עובדה אינטרנטית 101#... לא יודע איפה אתה חי :/

**ees** · 07-08-2018, 00:30

נכתב במקור על ידי 1122

לכול דף וכתובת באינטרנט אתה יכול להגיע דרך מנוע חיפוש...... עובדה אינטרנטית 101#... לא יודע איפה אתה חי :/

עובדה אינטרנטית #102: הכר את:
<meta name="robots" content="noindex,nofollow">
וזו רק הדוגמא הכי פשוטה מבין כמה, ורק ברמת ה-HTML. אני בטוח שאלו פה שעוסקים בזה יכולים לתת לך דוגמאות יותר מורכבות.
אני לא יודע איפה אתה חי, אבל לא לכל דף ולכל כתובת אתה יכול להגיע דרך מנוע חיפוש.
הציניות מיותרת אם אין לך ידע.

**אביעד אברהמי** · 07-08-2018, 06:38

נכתב במקור על ידי ees

הכוונה שלי אם זה דף שאתם פרסמתם או שזה דף שאפר איכשהו להגיע אליו ע"י מנוע חיפוש.
אם זו האפשרות הראשונה, אז יש פגיעה כפולה בפרטיות המשתמשים.
עכשיו כל אחד להצליב שם של כל יוזר עם כתובת המייל שלו.

זה נראה לך כמו דף שאנחנו פרסמנו?

**קיפיבןקיפוד** · 07-08-2018, 09:07

נכתב במקור על ידי zrobavel

.... אני מאמין שלא רשמו כאן את סודות הגרעין הישראלי .... .

להגיד שאין פה סודות הגרעין זה כמו להגיד ״למה שיפרצו לי אין לי שום דבר מעניין במייל״ ואיכשהו גניבת זהות היא אחד מהפשעים הכי נפוצים בשנים האחרונות.

הסיבה שפעם לא שמו ssl על אתרים משום שמחשבים לא היו מספיק חזקים לטפל בתעבורת הרשת וגם בפיענוח ההצפנה ואילו היום- כשכל טלפון יכול לעשות את זה ויותר - אין סיבה לא לעשות את זה. גם העלות כבר זניחה ואין צורך להוציא מאות דולרים על תעודה. לזלזל במשהו כלכך טריוואלי רק מראה את חוסר ההבנה בתחום.
גוגל גאונים בקטע הזה שהם דוחפים לזה (וכבר מדברים על זה יותר מ4 שנים)

פריצות שכאלו כמעט אף פעם לא מסתיימות בגניבה פשוטה של מידע, וכמעט תמיד החבר׳ה הנחמדים משאירים מתנות מאחור - עד כדי כך שכמעט תמיד מומלץ להתקין את השרת מאפס. זה עלול להמשיך לפגוע בפול גז גם בעתיד וחבל שכך.

לכל המשתמשים אני מציע לראות את הסרטון הבא (בעברית) על כמה פשוט לאבד גישה לחיים הדיגיטלים, וממליץ בחום להפעיל אימות דו שלבי (2FA) על החשבונות שלכם באשר הם. אם אתם חושבים שזה קורה רק לאנשים מיוחדים, תחשבו שוב.

https://youtu.be/zxJ7j-Xwc_4?t=6s

**השושנים** · 07-08-2018, 09:31

הוחלף!

**Busy** · 07-08-2018, 10:28

החלפתי.
PS ברגל זו,הייתי רוצה למסור ד"ש חם לעם האיראני ומאחל להם שהם יוכלו ליהנות מהר ככל האפשר מאופני הארלי ואינדיאן המצויינים.

**1122** · 07-08-2018, 12:13

נכתב במקור על ידי ees

עובדה אינטרנטית #102: הכר את:
<meta name="robots" content="noindex,nofollow">
וזו רק הדוגמא הכי פשוטה מבין כמה, ורק ברמת ה-HTML. אני בטוח שאלו פה שעוסקים בזה יכולים לתת לך דוגמאות יותר מורכבות.
אני לא יודע איפה אתה חי, אבל לא לכל דף ולכל כתובת אתה יכול להגיע דרך מנוע חיפוש.
הציניות מיותרת אם אין לך ידע.

אתה מתיימר להיות חכם ועדיין שואל שאלה טיפשית על אתר פשוט כמו pastebin, אבל מה שעושה לך טוב כפרה..

**uriar** · 07-08-2018, 12:50

עודכן. ממילא רציתי לשנות את כל הסיסמאות שלי לעשרים תווים.

אשכול: הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה

כלי האשכול

חיפוש אשכולות

תצוגה

אשכולות דומים

אופנוע הבא שלי - דעתכם חשובה

בדיקת היתכנות - קורס מסלול ביוון לגולשי פול גז

שחזור סיסמה

התלבטות חשובה - קטנוע חשמלי לצרכי עבודה

נפתח פורום חדש - פורום משפטי

הרשאות פרסום

אשכול: ** הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה **

אשכולות דומים

הרשאות פרסום

אשכול: הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה