Sivu 1/1
Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 14 Tammi 2010, 09:50
Kirjoittaja Lurttinen
http://www.phpbb.com/community/viewtopi ... &t=1938765
Onko muilla kokemusta moisesta tai onko tapahtunut vielä teidän foorumeilla?
Mulla nappas phpbbcomissa captchaa kun olin ylläpitoon menossa. Joku näköjään yrittänyt kirjautua mun tunnuksilla sinne sisään, mutta ei ole onnistunut.
Tapahtunut monelle käyttäjälle, että onkohan asialla taas joukko kakaroita kokeilemassa jos kävis tuuri?
Kannattaa pitää tiukkoja salamerkkijonoja...

Re: Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 14 Tammi 2010, 17:35
Kirjoittaja sauli.lepola
Joku kävi tossa muutama päivä sitten koittamassa sql-injectionia, mutta normi ajantasainen phpbb estää tuon.
(ja modi rekisteröi sen logiin)
Re: Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 15 Tammi 2010, 12:50
Kirjoittaja jhks
Toissapäivänä oli kolme erillistä yritystä jossa salasana oli "unohtunut" vaikka olin antanut 5 kertaa yrittää. Se mikä oli ihmeellistä oli että nämä yritykset tuli kaikki eri IP numerosta. Lähteet olivat "from russia without love".
Suljin kaiken liikenteen palvelimesta venäjältä ja venäjälle.
Palvelu toimii koska pyysin kaveria kirjautumaan pietarista eikä onnistunut.
http://www.find-ip-address.org/ip-country/
Re: Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 20 Tammi 2010, 00:19
Kirjoittaja Lurttinen
Re: Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 22 Touko 2010, 00:34
Kirjoittaja mrl586
Tätä ongelmaa voi vähentää muokkaamalla seuraavaa copyright-tekstiä:
Koodi: Valitse kaikki
<div class="copyright">Powered by <a href="http://www.phpbb.com/">phpBB</a> © 2000, 2002, 2005, 2007 phpBB Group
Tuo teksti voisi näyttää muokattuna esimerkiksi seuraavalta:
Koodi: Valitse kaikki
<div class="copyright"><a href="http://www.phpbb.com/">phpBB</a> © 2000, 2002, 2005, 2007 phpBB Group
Re: Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 26 Touko 2010, 00:15
Kirjoittaja Anthies
No eipä mun kohalle mitää sattunu, eikä käyny myöskään mitään mun Suomi24 -tilille hehe.
P.S. Kai niitä nykyään on niitä hyviä turvakeinoja häkkereiden varalle? Miksei phpBB:n keksijät tai jotkut muut ole kehittäneet sellaista modifikaatiota, joka olis just ansa häkkereille? Njaa, oishan se aika jees ja hyödyllinen, mutta varmaan aika vaikeeta luoda.
Re: Joku yritää kirjautua sisään / Varastaa tunnuksia
Lähetetty: 26 Touko 2010, 12:27
Kirjoittaja Lurttinen
Onhan noita hunajapurkkeja olemassa.
