Officiella tråden om " Hemsidan är hackad / Intrång / DDoS / Password"

Ok jag har hittat samma hål som han!
Tack för att du ödslar din tid på att sitta och minnas alla post här på forumt så du kan hjälpa mig när jag har viktigare saker för mig som att dumpa en databas med ett skitprogramm bara för att jag inte finner nån anledning till att göra ett eget, Men tack!

Inga problem, jag blir bara lite irriterad på personer som korspostar.

Du menar säkert!
https://www.flashback.org/sp33744935

Då det inlägget redan är rapporterat av mig själv för att själva säkerhets bristen inte kvarstår!

Hoppas du kan sova bra nu!

http://twitter.com/#!/GreenMonica

Skoj med tanke på vad hon säger här
http://www.tv4play.se/nyheter_och_debatt/nyheterna_skaraborg?title=det_ar_som_en_obehaglig_ kansla&videoid=2087486

Ja, det finns faktiskt några riktigt humoristiska inlägg på hennes konto, sen kallar hon Juholt för Ljugholt gång på gång och tycker att Palestina ska jämnas med marken (fast hon tycker ju precis tvärtom).

skulle verkligen vilja veta vad hennes lösenord var

Skulle kunna ha varit det som står på https://www.flashback.org/sp33758229.

Nu är den kapad igen... (länkar till min post om det i Monica Green tråden)

https://www.flashback.org/sp33792415

Fick precis ett utskick från SMC forumet. Något som har fått nys på denna lista? Det står att lösenorden är krypterat men hur mycket tror ni man kan lita på det?

"""""""""""""""
Hej X!

Bäste SMC-forumanvändare!


I natt upptäckte vi att forumet på SMC sannolikt blivit utsatt för så kallade hackers, trots att alla säkerhetsåtgärder skruvats upp på sistone rörande medlemsregistreringen till forumet.


Vi misstänker att någon fått tag på namn (ej personnummer, då vi ej lagrar det i forumet), epost samt krypterade lösenord tillhörande användarkontot. Osäkerheten ligger i om allting, eller bara några blivit påverkade. Med dagens moderna teknik har vi ha anledning att tro att även dessa krypterade lösen kan knäckas och vi informerar därför alla medlemmar på SMC:s forum om händelsen.


SMC gör allt för att rädda situationen så snabbt som möjligt. Det första vi gjorde var att stänga ner och uppgradera alla mjukvaror. Vi har även ändrat säkerhetsåtgärderna runt lösenord i forumet.


Det betyder att nästa gång ni besöker SMC:s forum, blir ni ombedda att byta lösenord!


Har du alltså använt samma login och lösen, på andra webbsidor, etc., rekommenderar vi att du byter lösen även där.


Det har framgått i pressen senaste månaden att hackers har lyckats med sina attacker på ett antal större svenska webbsidor. Vi har i samma period sett en ökad aktivitet av s.k. spam-robotar som har registrerat konton på forumet. Vi har direkt tagit bort dessa. Sannolikt är det en sådan som lyckats att ta sig in.


Viktigt att notera också är att vi vid lanseringen av forumet (2006) medvetet lade webbhostingen på en extern plattform, utanför SMC:s medlemsregister, just på grund av risken av attacker mot diskussionsforum och bloggar.


SMC beklagar djupt att en sådan här olycklig incident har uppstått, och vi kommer självklart göra allt som är möjligt för att undvika att samma sak händer igen.


Vid uppgraderingen tillkom ett antal nya funktioner, som t.ex personliga bloggar, bättre album och startsida för forumet. Det vore kul om du som inte besökt SMC:s forum på ett tag, berättar lite om vad du gjort denna MC-sommar! Syns där!


Mvh
X
Generalsekreterare SMC

Eftersom de flesta forum använder sig av färdiga forum-scripts så är lösenorden troligtvis hashade + salt.

Nu får du ursäkta min triviala fråga; vad innebär det att lösenorden är "hashade + salt"?

Om vi tar MD5 som exempel:
MD5 (Message-Digest algorithm 5) är en kryptografisk hashfunktion som skapar en 128 bitar stor kontrollsumma av valfri data

När man pratar om salt så innebär det att man inte bara räknar ut hash från enbart lösenordet utan man lägger till ett par extra tecken så att det ska bli svårare att knäcka.

Om nu någon använder lösenordet "hello" så skulle hash knäckas på 2 sekunder. Men om lösenordet med saltet istället är "hello58Gsdksui4s#dkSSamjj" så blir det bra mycket svårare att knäcka hash.