phpBB2 by Przemo

[Centurion]

Sprawa jest sprzed (conajmniej) dwóch dni, ale wczoraj strona z tą informacją nie działała

Cytat:

Dostaliśmy dziś anonimowe zgłoszenie rzekomo udanego ataku na serwery jednej z polskich firm hostingowych (webd.pl). Ataku w wyniku którego miało dojść do wycieku blisko 15000 danych osobowych użytkowników, wraz z hasłami dostępowymi do kont ftp oraz cPanel. W chwili obencej staramy się zweryfikować autentyczność tego doniesienia, niemniej jednak wszystkim korzystającym z usług webd.pl radzimy zmianić hasła. Według osób zgłaszających ten incydent, całość ataku była oparta -o ponoć prosty- bład SQL. Autorem ataku jest ponoć grupa "DEVIL TEAM" która na obecną chwilę postanowiła nie komentować całej sytuacji. Oczywiście postaramy się informować was na bieżąco o dalszych wydarzeniach z tym związnych.

Źródło

poza tym, z tego co wiem, głowne ataki DT mogą być przeprowadzone na niektóre fora z warezem

[Gadatliwa Kasia]

[strus]

Jezeli tak by bylo to jak rozpatrywac stanowisko webd ?
Powinni sie przyznac do bledu i poprosic uzytkownikow o zmiane hasla aby nie bylo wiekszych szkod.. no chyba ze nic sie nie stalo i dlatego milcza co bardziej do mnie przemawia. Tak powazna firma powinna raczej przyznac sie do wpadek i potrafic oszacowac mniejsze zlo.

A moze sami nic nie wiedza o wlamaniu ? To jednak by swiadczylo bardzo zle o nich samych

Mam 1 konto na webd i na wszelki wypadek pozmienialem hasla

Na plus tego ze moglo byc wlamanie przemawia tez to ze devil team ma swoje forum na webd.pl wiec mogli wykryc luke, o ile taka byla
Sam nie wiem co myslec, czekam na info od webd i mam nadzieje ze nawet jak do niczego nie doszlo to napisza pare slow ktore zdementuja te informacje.

[Przemo]

Zmienic haslo nie zaszkodzi i tak sie to powinno robic okresowo

[MACZUGA]

coś jest na rzeczy? info z panelu:

Cytat:

Informacje dla klientow 2007-05-28 - Przypominamy wszystkim naszym uzytkownikom aby po aktywacji konta haslo dostepowe do naszego serwisu zostalo zmienieone na nowe

[strus]

Co jest na rzeczy ? Przeciez to zawsze bylo jest i bedzie ze po rejestracji nalezy zmienic haslo na nowe, a nie wygenerowane przez system

[MACZUGA]

strus-, dlatego sam się zastanawiam. Bo mimo wszystko jakoś wcześniej takiej informacji nie było

[strus]

[adamgl]

Ja dostałem takiego maila od webd

Cytat:

Witamy! Otrzymujesz tego maila poniewaz haslo ktorego uzywasz do serwisu Webd.pljest identyczne z tym ktore zostalo ustalone podczas skladania zamowienia. W trosce o bezpieczenstwo panstwa danych haslo zostalo zmienione na noweAby poprawnie zalogować się do panelu nalezy podać nastapujące dane: login: xxxxxxx haslo: xxxxxxxxxx Powyzsze haslo jest hasłem nowowygenerowanymProsze dokonac jego zmiany w tymze panelu ------ WAZNE ---- Jednoczesnie informujemy iz haslo do panelu administracyjnego (cpanel) pozostalo niezmienioneJesli jednak jest identyczne z tymi ktore zostalo zlozone podczas zamowieniesugerujemy aby zostalo niezwlocznie zmienione na nowe. -----------------

[Centurion]

Nosił wilk razy kilka ponieśli i wilka, właśnie poszedł owned na forum Devil Team

screen

http://www.rahim.webd.pl/forum/

swoja droga jesli sami hackerzy nie potrafia sie zabezpieczyc, to zadne forum nie stanowi problemu chyba
czyzby istnial jednak uniwersalny exploit do phpBB?

[bucked]

Powiem tylko tyle:
żadne forum nie stanowi problemu, nawet WASZE

Pozdro

[nicon]

bucked, lol...
bucked, shackuj mnie, haxiorze wielki ^_^ (:

[Centurion]

forum jak to forum to tylko skrypt, czy sa w nim dziury i gotowe exploity na nie? byc moze

ale sa jeszcze inne czynniki jak np dziury w zabezpieczeniach serwera, zwlaszcza jesli ktos nie robi updatow apache/php/mysql na biezaco, błędy w konfiguracji serwera i tych deamonów pozwalające na dostęp do plikow z /etc/ itp. serwery typu FTP tez nie sa zbyt bezpieczne i sa bardzo podatne na ataki, a majac ftp mozna juz miec np haslo do bazy wyciagniete z config.php

najsłabszym ogniwem jest człowiek, zwlaszcza ze ludzie maja tendencje do uzywania tego samego hasla wszedzie i nie zmieniania go wogole, poza tym dziurawe windowsy, trojany, keyloggery, inne robaki przechwytujace hasla i kupa innych rzeczy o ktorych nie wiem

[D Ogi]

[INIM]

Bo napisał w HP... tutaj nie ma naliczania postów.

[Gadatliwa Kasia]

[nicon]

D Ogi, Ty też shackowałeś xD też masz 0 postów! Pójdziesz do pierdla!