Kontrol Kalemi Forumun Hacklenmesi

[Under Ground]

Uzun zamandır forumda yavaşlama , girememe , kasıntı gırla gidiyordu . Bugün forumdan spam mail de gelince durum ayyuka çıktı . Mail adreslerimizi ele geçirmiş saldıran elemanlar anlaşılan . Maillerinize dikkat edin arkadaşlar üyeliğiniz varsa.

 

[Lyewor_]

Nolur ne olmaz şifreleri hepsini değiştirmek lazım bence.

 

[Andromeda]

Uzun zamandır forumda yavaşlama , girememe , kasıntı gırla gidiyordu . Bugün forumdan spam mail de gelince durum ayyuka çıktı . Mail adreslerimizi ele geçirmiş saldıran elemanlar anlaşılan . Maillerinize dikkat edin arkadaşlar üyeliğiniz varsa.

Ele geçirmiş derken.. Mail listesini ele geçirmişler demek istiyorsun sanırım.

 

[taydin]

Normal web hosting kullanıyorsa kontrolkalemi, o da çok yavaşlama ve takılmaya sebep oluyor. Ben de bir ara Natro'nun en üst seviye web hosting'ine geçirmiştim forumu. Sürekli takılma ve yavaşlık başlamıştı. Ondan sonra tekrar kiralık sunucuya döndük ve bir sorun kalmadı.

 

[Mikro Step]

Mail listesi ele gecince ne oluyor? Sacma sapan yerlerden mailler mi almaya baslayacagiz?

Herhalde baska bir olumsuzlugu olmaz.

 

[semih_s]

Mail listesi ile muhtemelen şifrelerimizi de ele geçiriyorlar. Eğer aynı e-posta adresi ve şifre kombinasyonu ile başka yerlerde üyeliklerimiz varsa, buraları rahatça patlatabiliyorlar.

 

[Andromeda]

Mail listesi ile muhtemelen şifrelerimizi de ele geçiriyorlar. Eğer aynı e-posta adresi ve şifre kombinasyonu ile başka yerlerde üyeliklerimiz varsa, buraları rahatça patlatabiliyorlar.

Foruma üyelik şifresi yani..
En fazla o üye adına abuk subuk mesaj atar foruma..
Bu arkadaş da hiç böyle değildi falan derler

 

[Under Ground]

Bugün işyerindeki bilgisayarım birkaç kere virüs uyarısı verdi, pek ciddiye almadım. Eve gelince her ihtimale karşı Google şifremi değiştim. Üşenmedim telefona da format attım. Kredi kartımı internet alışverişine kapattım. Evet çok huyluyum

 

[mechanic]

Basit şifreleri deneme yanılma ile buluyorlar.
Hala 12345 yazanlar var.
Birde tarayıcıları gizli modda açın.
Yada kapatılınca geçmişi şifreleri vb şeyleri otomatik olarak temizleyecek şekilde ayarlayın.
Forum sahipleride atadıklara yöneticilere bazen tam yetki veriyorlar. En ufak tartışmada onlarda foruma zarar verip gidiyorlar.

 

[semih_s]

Foruma üyelik şifresi yani..
En fazla o üye adına abuk subuk mesaj atar foruma..
Bu arkadaş da hiç böyle değildi falan derler

Bence daha fazlası olabilir. Forum ahalinden uğraşmaya değecek birileri tespit ediliebilir. Kişisel bilgileri için paylaşımları da incelenerek forum üyeliğindekinden daha fazla bilgi toplanır. Daha sonra da finansal istismar edilebileceği başka üyelikleri yoklanabilir.

 

[ozkarah]

Bildiğim kadarıyla, bu tür forumlar standart yazılımlar kullanıyorlar. @taydin daha iyi bilir.
Ancak, bu yazılımlar şifreleri açık saklamıyordur, şifrelenmiş olarak ya da MD5 hash olarak saklıyorlardır diye düşünüyorum.
Yani şifreyi açık olarak görmeleri biraz zor.

 

[frekans50]

Üye giriş esnasında şifrenin kendisi açık olarak bir yere daha kayıt olabilir. Siteyi hackleyen kişi bunu yapmıştır. Sonra da md5 hash vs aşaması icra edilir. Bilmem kaç bit şifreleme ile "korunmuş" olur.

 

[taydin]

Xenforo forum yazılımında şifreler açık olarak saklanmıyor, bir çeşit one way hash ile encrypt ediliyor. Forum yöneticisi bile olsanız, bir kişinin şifresinin ne olduğunu göremezsiniz. Ama tabi yönetici, üyenin şifresini sıfırlayıp o üyenin hesabına girebilir. Bunu yapınca da üyenin haberi olur çünkü kendisinin belirlediği şifre artık çalışmaz duruma gelir.

Bence de eposta adresini ele geçirmeleri yeterli. Yüz bin tane eposta adresi, özellikle de çoğu aktif adresler ise, iyi para eder bu işin piyasasında.

 

[Sezgin]

Xenforo forum yazılımında şifreler açık olarak saklanmıyor, bir çeşit one way hash ile encrypt ediliyor. Forum yöneticisi bile olsanız, bir kişinin şifresinin ne olduğunu göremezsiniz. Ama tabi yönetici, üyenin şifresini sıfırlayıp o üyenin hesabına girebilir. Bunu yapınca da üyenin haberi olur çünkü kendisinin belirlediği şifre artık çalışmaz duruma gelir.

Bence de eposta adresini ele geçirmeleri yeterli. yüz bin tane eposta adresini, özellikle de çoğu aktif adresler ise, iyi para eder bu işin piyasasında.

Kendi takip ettiğim WP sitelerde şifre unuttuğumda veritabanında şifresini bildiğim başka bir hesabın şifrelenmiş parolasını yazıp giriş yapıyordum ama şu an güncel durumda hala işe yarıyor mu bilmiyorum.

 

[clc]

Forum yazılımları standartta bunu şifreleyip saklıyor, ama geçmişte doğrudan vbulletin özelinde neredeyse her yerde kullanıcıların şifresini ayrıca txt olarak kaydetme yolu da paylaşılıyordu, yanlış hatırlamıyorsam giriş ekranındaki form ve kayıt formundan aynı datayı şifrelenmemiş olarak da alıp yazıyordu. Üstelik bunu kullandığını bildiğim zamanın büyük bir forumu da vardı, +100k kullanıcının email şifre gibi verilerinin hepsini excel e çekmiş durumdalardı(gözümle dosyayı görmedim, sadece adminlerden biri yaptıklarını itiraf etmişti). Benzer bir çalışma herhangi bir yazılım içinde yapılabilir gibi duruyor, bence o yüzden hiç bir yere aa bu yazılımı kullanıyor gibi güvenmemek lazım