home kontakt galeria rss url

włamanie na przemo.org

przemoorg

Jak informuje Przemo w temacie http://www.przemo.org/phpBB2/forum/viewtopic.php?t=88775

Ktoś się włamał do serwisu i podmienił stronę główną. Dostał się tylko do bazy danych, gdzie wyłączył forum i dał swój komunikat.
Siedzieliśmy razem z Tavaro do 5 rano i nie znaleźliśmy w logach nic podejrzanego. Prawdopodobnie przyczyną włamania była jakaś luka w serwerze, która umożliwiała dostęp do bazy danych lub odczytu pliku config.php z poziomu innego użytkownika serwera. Jak się dowiem więcej od admina to napiszę.

Przy tej okazji podkreslam, że wszelkie bazy danych, w których sa zapisane Wasze hasła, wszędzie są i zawsze będą podatne na niepowołany dostęp. Dlatego też do wszystkich serwisów powinniście mieć osobne hasło, a przynajmniej do tych kluczowych. Co prawda hasła w bazie są zakodowane MD5, jednak jeśli są krótkie to mogą zostać łatwo złamane.

Prosimy o zmianę haseł do kont użytkowników. Jeśli używacie tego samego hasła w innych serwisach – zmieńcie je.

  • Flaker
  • Blip
  • Twitter
  • Google Bookmarks
  • del.icio.us
  • Live
  • Facebook
  • Wykop
  • OSnews.pl
  • Technorati

Podobne artykuły

  1. Dominik mówi:

    I jak, wiadomo coś więcej na temat powodu włamania?

kanał rss dla komentarzy · trackback uri

zostaw komentarz