De câteva zile, tot felul de utilizatori, înscriși prin 2019 și mai nou 2006, 2015 etc spammează cu linkuri mai mult sau mai puțin utile. Problema nu e că spammează ci cum s-au înscris în trecut: a fost forumul spart și s-au furat conturi și parole sau altceva.

Mai grav e ca posteaza de pe conturile unor useri mai vechi care au activitate pe forum (unii nu si in ultima vreme, ce-i drept). Si atunci eu ce fac? Daca vad spam de pe contul lui Gil26, de exemplu, dau cu banu’n el?!

pai daca tot fac spam poti sa dai si cu banu' n mine ... dar mai bine aveti grija putintel si de forum, pana acum spamm-erii isi faceau conturi noi, bagau la greu si "dispareau", acum posteaza de pe conturile altor useri si este mult mai grav, am vazut ca pana si AlexV a parut "invins" de asta, sincer nu stiu cum (se) poate rezolva, clar ca cele doua forumuri care "gafaiau" tot mai des in ultima vreme acum au fost si "sparte" , ramane de vazut ....

This post has been edited by Gil26: 15 Jan 2023, 14:47

Doar adminii pot face ceva, daca mai e ceva de facut. Moderatorii sterg ce pot si blocheaza conturile noi de pe care s-au postat astfel de mesaje. Nu vin americanii sa ne salveze, suntem pe cont propriu. God help us all!

Eu din SUA șterg si blochez…Mars asta se pune?

Da, asa era pana acum, se stergeau posturile si bloca spamm-erul care isi facuse cont nou doar pentru asta, dar asta (sau astia) posteaza de cateva zile din conturile unor useri mai vechi, ex putin mai inainte chiar in sectiunea aceasta:

... citat sters...

Stergeti posturile, dar il blocati ex si pe colegul mishuot care NU are vreo vina
E adevarat ca unii useri nu au mai postat de ceva vreme, dar sunt si cativa care au postat recent, e cam aiurea ...

LE: am editat postul si sters citatul cu postul colegului pentru a putea fi sters definitiv, dar cred ca a fost clar pentru toata lumea exemplul acesta.

This post has been edited by Gil26: 15 Jan 2023, 16:23

Clar cineva s-a conectat cu datele lui. Cunosc destul de bine userul si nu ar face chestii deastea. Acum i-am aratat sa vedem ce zice!!
Toate bune!

Salutare. Nu inteleg ce e cu contul meu aici? S-a postat cumva in numele meu undeva? Nu de alta, dar macar sa le sterg!

Exact, stiu, tocmai de aceea am si dat acest exemplu, si celelalte posturi cu spam la fel, au fost sterse insa colegii respectivi nu au vreo vina, e pacat sa fie blocati\banati degeaba ...mai trist\grav este ca spamm-erii astia se pare ca acum pot posta de pe orice cont ...

This post has been edited by Gil26: 15 Jan 2023, 16:12

Aceeasi problema e si pe forum la VW.

mda, ... si capra vecinului

Sa vă schimbați parola și rezolvați

În primă fază sters postul și atenționat userul.
La a2a postare ban 30 zile, deși dacă ne gândim că se intră de pe conturi fără activitate, sau activitate sub 10 posturi se poate da ban direct, posesorul inițial al userului clar nu mai are interes pentru forum

Au intrat adminii pe fir, se rezolva. Nu e o solutie ce zici tu, sunt conturi vechi, dar in general fara activitate in ultimii ani, deci e posibil sa nu reactioneze. Plus ca nu au gresit cu nimic, vezi mai sus cazul lui mishuot.

Poate mishuot ne zice daca primeste eroare cum ca datele lui de logare au fost expuse, in chrome, cand isi baga userul si parola pe forum. Ar fi o explicatie.
Am discutat cu AlexV problema asta, cauta sa gaseasca o solutie.

Salut,

Din access logurile noastre nu reiese in niciun fel ca a fost vreun atac asupra forumului nostru. Alex a facut o analiza pe inregistrari si postarile se fac simplu prin logare in cont. Nu este ceva gen furt de sesiune, pt ca se foloseste parola pentru a intra. La noi parolele nu au stat niciodata in clar, sunt hash + salt key. Chiar daca le-ar lua cineva, tot prin brute force ar trebui sa gaseasca parola care a dus la respectivul hash si apoi sa se logeze (dureaza ceva sa faci asta si nu e ceva ce s-ar face pt a posta niste spam).

Bucatzel mi-a amintit de recentul incident al celor de la lastpass, care la finele anului trecut au avut un data breach major. Serviciile de tip laspass nu pot tine parolele in hash-uri, trebuie sa le tina ciptat, pentru a le putea decripta cand userul le cere.

xmisterx a mentionat ca e o problema si pe vwforum. poti da mai multe detalii te rog.

mishuot, schimba-ti parola daca nu ai facut asta deja si oriunde ai folosit perechea username/parola probabil e compromisa. daca cineva a gasit perechea intr-o baza de date, e suficient sa dea o cautare pe google dupa mishuot si sa incerce parola pe care o are.


16 Jan 2023, 00:09:
pe site-ul https://haveibeenpwned.com/ puteti sa introduceti adresa de mail sa vedeti daca apare in data breaches.
A mea apare in 6 incidente, dar 2 sunt chiar site-uri pe care le-am folosit: Gravatar si Houzz, dar teapa lor e ca nu am aceeasi parola in 2 locuri.

This post has been edited by AlexV: 15 Jan 2023, 23:09

Mai dam "Raport " la ele, sau nu vă mai stresam și noi ?!

Mai bine un report in plus, decat sa observam cu intarzaiere.

Alipoop

am sters pe unde am avut acces (si l-am banat), dar din pacate nu o pot face peste tot

Pe DaciaClub in cateva minute asta si-a facut de cap, mai ales pe sectiunile "ramase" fara moderatori , cine poate sau un admin face poate ceva curatenie si pe acolo ...

LE: Multumim!

This post has been edited by Gil26: 29 Mar 2023, 07:42

Daca ai telefonul adminului, zi-i si de "profesionistul" in hacking.
E clar ca de ceva timp klaus (si nu doar el) nu mai intra pe forum, degeaba am da report la topicuri pe sectiuni de genul asta.

Forumul a fost atacat . Din nou

am vazut, a luat banu'
dar nu pot sterge de peste tot...

https://www.reno.ro/index.php?showuser=184192

face ravagii pe sectiunile tehnice