** הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה **

**אביעד אברהמי** · 06-08-2018, 08:02

נכתב במקור על ידי edgaroviz

לכל החברה פה שמשתמשים בסיסמא דומה בכל מקום ולקחו לכם גם את האימייל והסיסמא אז כדאי לשנות סיסמאות בGMAIL, PAYPAL וכו.

נכתב במקור על ידי mudale222

מחליף עכשיו.
משהו שחשוב מאוד לציין זה שמי שמשתמש בססמא הזאת בעוד אתרים אחרים, בעיקר במייל שלו, או אם שם מתמש זהה באתרים אחרים, אז סביר להניח שכל המיילים שלו דלפו ושיחליף בדחיפות את הססמא בשרת דואר או באתרים אחרים עם אותו שם משתמש.

נכתב במקור על ידי NAOR2207

טוב. אז קודם כל שאפו על השקיפות!
זה לא טריוויאלי בכלל לצאת בהכרזה במקרים כאלו.
אישית. הייתי שמח ליותר פרטים טכנים. האם זו היתה חולשה ידועה לגירסה הספציפית של הvb? היכן נשמר המפתח להצפנה? איך אנחנו בטוחים שהם לא שמו יד עליו? האם הוחלף?
וכ'ו וכ'ו
אני יודע שזו בקשה קצת מוזרה ולקחתי בחשבון שאתקל בסירוב. זה לגיטימי והכל טוב מבחינתי.

ושוב. שאפו על השקיפות.
זה קורה גם במשפחות הכי טובות - רק לפני כמה ימים רדיט הודיעו על פריצה דומה
(לא השיטה בה נפרץ, אבל כן סוג המידע שנגנב)
מסתבר שבלינוקס זה גם קורה. לפעמים

עריכה:
אגב, אני יודע שזה לא היה וקטור התקיפה (ואולי כן?) אבל הפורום עדיין לא עובד SSL
אם התעודות יקרות ניתן להשתמש ב LetsEncrypt
עזרתי (עם הידע המצומצם שלי) מוצעת חינם אין כסף לטובת העניין.

פרצת האבטחה לא הייתה ב-VB אלא בוורדפרס, ובגלל האינטגציה אצלנו באתר בין הוורדפרס לבין ה-VB הייתה להאקרים גישה מוגבלת לנתוני הפורום. הפרצה כאמור נאטמה.

נכתב במקור על ידי Pentos

כתבת ששלפו מידע רק על חלק מחברי הפורום. תוכל בבקשה לספק אופציה לדעת האם המידע על משתמש מסוים (אני..) נלקח או לא?

https://pastebin.com/awJQL3nQ

**naked** · 06-08-2018, 16:00

נכתב במקור על ידי אביעד אברהמי

פרצת האבטחה לא הייתה ב-VB אלא בוורדפרס, ובגלל האינטגציה אצלנו באתר בין הוורדפרס לבין ה-VB הייתה להאקרים גישה מוגבלת לנתוני הפורום. הפרצה כאמור נאטמה.

https://pastebin.com/awJQL3nQ

איזה באסה לגלות במצב הזה שבטעות נרשמתי לפורום עם המייל האישי

**ees** · 06-08-2018, 20:48

נכתב במקור על ידי אביעד אברהמי

https://pastebin.com/awJQL3nQ

אביעד-מה זה הלינק הזה ו/או האתר?

**אביעד אברהמי** · 06-08-2018, 20:57

נכתב במקור על ידי ees

אביעד-מה זה הלינק הזה ו/או האתר?

רשימת המשתמשים.

**ees** · 07-08-2018, 00:42

נכתב במקור על ידי אביעד אברהמי

רשימת המשתמשים.

הכוונה שלי אם זה דף שאתם פרסמתם או שזה דף שאפר איכשהו להגיע אליו ע"י מנוע חיפוש.
אם זו האפשרות הראשונה, אז יש פגיעה כפולה בפרטיות המשתמשים.
עכשיו כל אחד להצליב שם של כל יוזר עם כתובת המייל שלו.

**1122** · 07-08-2018, 00:55

נכתב במקור על ידי ees

הכוונה שלי אם זה דף שאתם פרסמתם או שזה דף שאפר איכשהו להגיע אליו ע"י מנוע חיפוש.
אם זו האפשרות הראשונה, אז יש פגיעה כפולה בפרטיות המשתמשים.
עכשיו כל אחד להצליב שם של כל יוזר עם כתובת המייל שלו.

לכול דף וכתובת באינטרנט אתה יכול להגיע דרך מנוע חיפוש...... עובדה אינטרנטית 101#... לא יודע איפה אתה חי :/

**ees** · 07-08-2018, 01:30

נכתב במקור על ידי 1122

לכול דף וכתובת באינטרנט אתה יכול להגיע דרך מנוע חיפוש...... עובדה אינטרנטית 101#... לא יודע איפה אתה חי :/

עובדה אינטרנטית #102: הכר את:
<meta name="robots" content="noindex,nofollow">
וזו רק הדוגמא הכי פשוטה מבין כמה, ורק ברמת ה-HTML. אני בטוח שאלו פה שעוסקים בזה יכולים לתת לך דוגמאות יותר מורכבות.
אני לא יודע איפה אתה חי, אבל לא לכל דף ולכל כתובת אתה יכול להגיע דרך מנוע חיפוש.
הציניות מיותרת אם אין לך ידע.

**אביעד אברהמי** · 07-08-2018, 07:38

נכתב במקור על ידי ees

הכוונה שלי אם זה דף שאתם פרסמתם או שזה דף שאפר איכשהו להגיע אליו ע"י מנוע חיפוש.
אם זו האפשרות הראשונה, אז יש פגיעה כפולה בפרטיות המשתמשים.
עכשיו כל אחד להצליב שם של כל יוזר עם כתובת המייל שלו.

זה נראה לך כמו דף שאנחנו פרסמנו?

אשכול: הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה

כלי האשכול

חיפוש אשכולות

תצוגה

צפייה משולבת

אשכולות דומים

אופנוע הבא שלי - דעתכם חשובה

בדיקת היתכנות - קורס מסלול ביוון לגולשי פול גז

שחזור סיסמה

התלבטות חשובה - קטנוע חשמלי לצרכי עבודה

נפתח פורום חדש - פורום משפטי

הרשאות פרסום

אשכול: ** הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה **

צפייה משולבת

אשכולות דומים

הרשאות פרסום

אשכול: הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה