Советы бывалого "чайника"

[альяно]

Вскрыты пароли некоторых пользователей ...
и исправлены многие их посты
на мат и оскорбления ...
просьба сообщать администрации о таких постах ...

просьба поменять пароли

[Lenchik]

"Доброжелатели" наверное постарались.
_________________
Ищите и обрящете

[Aquila]

[archik]

Скорее всего вскрыты почтовые ящики некоторых пользователей и как следствие изменены пароли

Альяно, может пора движочек форума сменить?

[strannyks]

archik
Думаю - что именно так.. Я один из пострадавших. Мой ящик вскрыт, а уже с него похоже - вскрыт мой профиль на форуме. И крепко в нем покопались... После чего мой ящик ликвидировали полностью (по крайней мере я к нему добраться не смог), пришлось создавать новый. Хорошо все адреса - в Бате, а не на сайте... Теперь настроил бат на удаление всех писем с сервера, чтобы больше неприятных ситуаций не возникало. Одно странно - на других форумах профили не тронули... А письма с авторизациями в ящике и на них лежали. Сразу поменял все пароли...
_________________
Всей своей жизнью и творчеством А.С. Пушкин нас учит тому, что талантливому человеку всё-таки нужно сначала научиться стрелять!

[banderlog]

Сто раз писали что пароли нужны разные.
Если полетит база форума, угонят или что ещё сделают, то процентов 80 паролей окажутся паролями и от мыл и от асек.
Так что пароли нужно беречь. Не сохранять в браузере в т.ч.
Не запускать странные exe (Обычно маскирую трой Пинч)
Хорошо бы поставить фаервол, чтобы отслеживать новые соединения с интернетом.
И аську на всякий случай привязать к мылу, придумать ответы на контрольные вопросы и держать их в файлике, где нибудь на компе (хотя это тоже не безопасно, но надо реально смотреть на вещи)

[starplus]

Мой профиль на Мой мир на мэйл.ру вскрыли на той неделе. Переименовали меня нецензурно, поменяли пол.
Пришлось все пароли теперь поменять. А то были везде одинаковые
Хоть и сто раз твердили миру...
Так что это до поры.
Поддерживаю banderlog.
_________________
С уважением, Грабовский Виктор
P4/512,SS2, Супрал 1,2 лежит в кладовке, изготовление подвеса с актюатором в процессе.., GSL-71S;
Супрал 0.9, SM3D22, Хорек 90, GSL-71S, 80E-93.5E (C+Ku) в основном 90E

[Ne0]

Товарищи!

Так хранить пароли как раз небезопасно:

[ddix]

Ne0
Если не нужна виста, то тут можно посоветовать SPwd (ключевые слова бесплатно, без инсталляции). Делает все то же самое.
_________________
С уважением, Дмитрий.

[banderlog]

to Ne0

Конечно вы правы, но опять же нужно что-то помнить это раз. Во вторых приходится доверять какой то проге ,хотя она может и безопастна но всё таки.
Да файл на компе это нехорошо, но копию можно сохранить на флеху.
Да и файлик можно так запрятать что врядли его кто-то найдёт.

Ещё раз повторю что так делать не советую, просто высказываю своё мнение. Хотя так же делает Михаил Фленов автор популярных компьютерных книг и статей в журналах

[Dimann_89]

пароли в каком формате хранятся MD5 или в не зашифровонном
у мну друг выдрал все пороли пользователей простым Запросом в MySQL на парах стигали над студентами коледжа
поржали

_________________
0.9 (90е+80е+75е)ку + меняю на С(Деполяризатор Альяно )
0.6 56е
0.6 90e(на даче)
OpenBox 820CI+PBI 1000S
Ручной мотор в виде ключа на 13

[banderlog]

в md5 там

[Ne0]

MD5 не содержит самого пароля, это только его ХЕШ!

"Выдрать" пароль из MD5-хеша (как и из любого другого хеша) даже теоретически НЕВОЗМОЖНО!
...можно только подобрать "подходящий пароль" под данный MD5-хеш (bruteforce'ом, например)...
...(под фразой "подходящий пароль" понимается как реальный пароль, так и "входные данные", вызывающие коллизию)...

Процитирую wikipedia:

[banderlog]

Да это собственно всё понятно.
Был у меня список из 15 штук. За 1-2мин. порядка 7 подобрались брутом. Это были только числовые и только буквенные пароли. Т.е. не сочетание цифр и букв. Те что были с сочетанием может быть и открылись познее бы, но не пробовал.

[Scorpio2007]