Joku yritää kirjautua sisään / Varastaa tunnuksia

[Lurttinen]

http://www.phpbb.com/community/viewtopi ... &t=1938765
Onko muilla kokemusta moisesta tai onko tapahtunut vielä teidän foorumeilla?

Mulla nappas phpbbcomissa captchaa kun olin ylläpitoon menossa. Joku näköjään yrittänyt kirjautua mun tunnuksilla sinne sisään, mutta ei ole onnistunut.
Tapahtunut monelle käyttäjälle, että onkohan asialla taas joukko kakaroita kokeilemassa jos kävis tuuri?

Kannattaa pitää tiukkoja salamerkkijonoja...

[sauli.lepola]

Joku kävi tossa muutama päivä sitten koittamassa sql-injectionia, mutta normi ajantasainen phpbb estää tuon.
(ja modi rekisteröi sen logiin)

[jhks]

Toissapäivänä oli kolme erillistä yritystä jossa salasana oli "unohtunut" vaikka olin antanut 5 kertaa yrittää. Se mikä oli ihmeellistä oli että nämä yritykset tuli kaikki eri IP numerosta. Lähteet olivat "from russia without love".
Suljin kaiken liikenteen palvelimesta venäjältä ja venäjälle.
Palvelu toimii koska pyysin kaveria kirjautumaan pietarista eikä onnistunut.
http://www.find-ip-address.org/ip-country/

[Lurttinen]

Kas tässä tiedote asiasta;
http://www.phpbb.com/community/viewtopi ... &t=1947925

[mrl586]

Tätä ongelmaa voi vähentää muokkaamalla seuraavaa copyright-tekstiä:

Koodi: Valitse kaikki

<div class="copyright">Powered by <a href="http://www.phpbb.com/">phpBB</a> &copy; 2000, 2002, 2005, 2007 phpBB Group

Tuo teksti voisi näyttää muokattuna esimerkiksi seuraavalta:

Koodi: Valitse kaikki

<div class="copyright"><a href="http://www.phpbb.com/">phpBB</a> &copy; 2000, 2002, 2005, 2007 phpBB Group

[Anthies]

No eipä mun kohalle mitää sattunu, eikä käyny myöskään mitään mun Suomi24 -tilille hehe.

P.S. Kai niitä nykyään on niitä hyviä turvakeinoja häkkereiden varalle? Miksei phpBB:n keksijät tai jotkut muut ole kehittäneet sellaista modifikaatiota, joka olis just ansa häkkereille? Njaa, oishan se aika jees ja hyödyllinen, mutta varmaan aika vaikeeta luoda.

[Lurttinen]

Onhan noita hunajapurkkeja olemassa.