SweClockers drabbas av dataintrång

kommit över ÄLDRE version av sweclockers datbas- vet vi från exakt när?

Jag måste med andra ord redan vara kapad! Jäklar! Tror ungefär piraterna tog över min inloggning då jag satte igång att blanda Jim Beam i colan tidigare ikväll.

"poänglöst" varför? Grejen är väl att många kanske använder samma lösen på diverse siter.

vBulletin har haft ganska mycket sårbarheter genom årens lopp, så är inte direkt förvånad alls egentligen om det skulle bero på en sårbarhet i vBulletin.

Det går aldrig att koda 100% säkra system, det är en omöjlighet.

Och problemet med att köra en plattform i botten, som man sedan bygger vidare på med nyhetsdel, galleri osv är just att man inte kan uppdatera plattformen så fort det släpps säkerhetsfixar, just för att mycket kod i plattformen måste anpassas till övriga delar av siten, därför kör många en äldre version av ex vBulletin som inte är uppdaterad på flera år just för att det skulle ta för lång tid att koda om så det fungerar med alla delarna.

Edit:
O där kom det ut på Flashback med:
https://www.flashback.org/sp53956055

Men för i..

Spam, knäcka lösenord och lägga till nya lösenord i tabeller, fiska runt på andra forum för att pröva mailadresserna och lösenorden efter nya konton, komma åt andra uppgifter via din registrerade epost, kapa mailadresser och så vidare in i oändligheten. Du ska inte underskatta vad man kan göra med en "gammal" medlemslista bara du faktiskt vill eller har ett syfte. Detta är jävligt allvarligt och inte något man bara borstar bort med att den var "gammal".

Absolut, bra jobbat! Fortsätt på den vägen bara! Inte menat som kritik utan som uppmuntran.

Ett förslag är att ni återställer ALLAS lösenord från er sida så att alla får nya slumpgenererade, tillsammans med en info text "Du har fått ett nytt lösenord för att vi har blivit hackade, läs mer om det på: http://www.sweclockers.com/nyhet/20800-sweclockers-drabbas-av...

Bättre att tvinga återställning/skicka ut nya lösenord från er sida än att förlita er på att användarna ska göra det själva.

Edit: Ett förslag till (som säkert tar lite mer tid att lösa) är att istället för att logga in med sitt användarnamn, så loggar man in med ett slumpad ID nummer, eller i kombination med sitt användarnamn:

ex: Dimestam1463
där slumpvisa siffror läggs på inloggningen för att undvika brute force attacker, då användarnamnen i sig är värdelösa då de inte har de nya med slumpgenererade siffrorna.
Kombinationen med användarnamn / slumpgenererade siffror ska såklart bara användas för inloggningen, medans visningsnamnet är utan de slumpgenererade siffrorna såklart