cnc.info.pl - FORUM CNC

Nie wiem jak to traktować, ale nie wygląda to na taki typowy spam gdzie jest zakladane konto i po 2-3 postach pojawia sie reklama. W tych przypadkach bo jest ich wiecej wyglada tak jakby ktos przejął konto i zawsze w lokalizacji i podpisie pojawia sie jakiś link. Oprócz tego pojawia się też nowy post takiego użytkownika ale już w innym języku i z reklama strony.
Przykład ponizej, konto założone w 2009 roku!
member18020.html

Robi się ciekawie:
member10274.html
Żeby ktoś nie beknął za niedopilnowanie rodo. Chyba administracja powinna przyjrzeć się skąd się logują "kradzione" konta.

Steryd pisze: ↑

22 sty 2023, 22:54

Chyba administracja powinna przyjrzeć się skąd się logują "kradzione" konta.

Moderatorzy to se mogą ! Coraz więcej spamu przychodzi bez identyfikacji IP. Nawet zablokować nie można.

Pytanie tylko czy właściciele kont mają do nich dalej dostęp czy mają pozmieniane hasła na stałe.

Pytanie do właścicieli kont. Zgłaszał ktoś coś ?
Umieszczanie linków w podpisie niby zabronione a możliwe. Czemu ?
To samo w lokalizacji. Tak trudno odróżnić miejscowość od linka ?

Sprawa jest prosta, wdrożyć 2FA... w zasadzie to karygodne, że w dzisiejszych czasach takiej możliwości jeszcze nie ma, bo co najwyżej to można by się jeszcze zastanawiać czy U2F jest naprawdę potrzebne.

Treści na forum można zmienić nie logując się na forum..
To nie jest tak, że forum może być dziurawe. Problem może być w czymś obok na tym samym serwerze... nie będę tu uczył jak się włamywać, a poza tym nie jestem już w tym na bieżąco, nie wiem jak jest teraz.. to administrator powinien umieć takie rzeczy, żeby wiedzieć jak się przed tym chronić i co zrobić w takiej sytuacji.
Sprawdziłbym w rankingach "hakerów", czy przypadkiem któryś nie pochwalił się, że to forum automatem odwiedził i wykazał podatność..

Na forbocie i reprapie to samo się dzieje.
Na reprapie mi konto złamali nie zmienili haseł itp.. tylko puścili reklamę.
Tam miałem stare hasło wyciekło jakiś czas temu.

JacekBelof pisze: ↑

23 sty 2023, 08:47

....wdrożyć 2FA... ... czy U2F .....

A można po ludzku ?

kamar pisze: ↑

23 sty 2023, 09:18

JacekBelof pisze: ↑

23 sty 2023, 08:47

....wdrożyć 2FA... ... czy U2F .....

A można po ludzku ?

Second Factor Authorisation (2FA) - uwierzytelnianie dwuskładnikowe.
Universal Second Factor (U2F) - taki klucz sprzętowy, ma złącze USB i z reguły obsługuje też NFC.