Κύμα επιθέσεων σε websites

[lepidas]

Αρκετοί διαβάσαμε προχτές οτι το website της apple https://developer.apple.com/ έγινε στόχος, μετά απο μια ημέρα το ίδιο έπαθε και το ubuntuforums.org
και μόλις μου έστειλαν email οτι θύμα επίθεσης έπεσε και το simplemachines επίσημο forum. Πιο συγκεκριμένα λένε οτι η μέθοδος που ακολουθήθηκε είναι οτι οι χακερς πήραν μια βάση απο άλλο website και εκεί μέσα διασταυρώσανε usernames και passwords και βρήκαν οτι ο admin του SMF είχε το ίδιο και στο website που "κλέψαν" και στο SMF, ε μετά ήταν θέμα χρόνου και όρεξης....
περισσότερα εδώ
http://www.simplemachines.org/community ... c=508232.0

Πως μπορούμε να προφυλαχτούμε? σε κάθε website, σε κάθε forum να έχουμε διαφορετικό password και όχι σε όλα το ίδιο

[Learner]

και βρήκαν οτι ο admin του SMF είχε το ίδιο και στο website που "κλέψαν" και στο SMF

Δεν γνωρίζω πολλά πράγματα από στήσιμο servers-sites...κλπ, αλλά νομίζω ότι η χρήση ίδιου κωδικού απαγορεύεται δια ροπάλου.

[lepidas]

Δε χρειάζεται να ξέρεις απο servers, το πράγμα είναι απλό, αν πχ "πάρουν" τη βάση ενός forum που γράφω και δούν στην υπογραφή μου στο συγκεκριμένο "forum ubuntu-gr.org" τότε λένε "για να δούμε,ταιριάζει ο κωδικός αυτός στο προφιλ του στο ubuntu?" και αν ναι τη θέση έχει αυτός?Admin?οκ παει και το ubuntu forum τοτε.....και πάει λέγοντας.....

[ubuderix]

Εάν επιμένουν-με να βάζουν-με κοινά passwd παντού τότε πάμε γυρεύοντας από μόνοι μας .

και βρήκαν οτι ο admin του SMF είχε το ίδιο και στο website που "κλέψαν" και στο SMF

Δηλαδή πόσο μακάκας είναι αυτός ο admin ;

[the_eye]

Πως μπορούμε να προφυλαχτούμε? σε κάθε website, σε κάθε forum να έχουμε διαφορετικό password και όχι σε όλα το ίδιο

Ένας απλός τρόπος είναι αν παράδειγμα θέλουμε να έχουμε ένα κοινό password σε πολλά site. Να βάζουμε προσθήκες από το όνομα του site πχ.
Έστω το password : 12345678
Στο facebook να γίνει : 1234f5678k
Στο google : 1234g5678e
Στο ubuntu-gr : 1234u5678r
Παρεμβάλλουμε δηλαδή το πρώτο και τελευταίο χαρακτήρα του site ή οποιοδήποτε άλλα συνδυασμό.

Οπότε έχουμε ένα password να θυμόμαστε, αλλά στην πραγματικότητα είναι σε κάθε site διαφορετικό.

[konnn]

Πως μπορούμε να προφυλαχτούμε? σε κάθε website, σε κάθε forum να έχουμε διαφορετικό password και όχι σε όλα το ίδιο

Ένας απλός τρόπος είναι αν παράδειγμα θέλουμε να έχουμε ένα κοινό password σε πολλά site. Να βάζουμε προσθήκες από το όνομα του site πχ.
Έστω το password : 12345678
Στο facebook να γίνει : 1234f5678k
Στο google : 1234g5678e
Στο ubuntu-gr : 1234u5678r
Παρεμβάλλουμε δηλαδή το πρώτο και τελευταίο χαρακτήρα του site ή οποιοδήποτε άλλα συνδυασμό.

Οπότε έχουμε ένα password να θυμόμαστε, αλλά στην πραγματικότητα είναι σε κάθε site διαφορετικό.

Παρόλαυτα δεν είναι ένας αλγόριθμος που μπορεί να ελεγχεί απο τους χακερς;

[the_eye]

Όχι. Το παράδειγμα που έδωσα είναι απλό για να γίνει κατανοητός ο αλγόριθμος.
Φαντάσου κάτι ποιο πολύπλοκο πχ gksgohf23kj , τι μπορείς να συμπεράνεις ;

[ChrisMiNT]

[Learner]

apg λέμε και τα μυαλά στα κάγκελα.. μόνο μην τον χάσεις γιατί.. τέλος.. αποκλείεται να τον θυμηθείς μετά

Παράδειγμα παραγωγής κωδικού

Κώδικας: Επιλογή όλων

apg -m 20 -x 20 -s -n 5 -a 1

Πατήστε τώρα διάφορα πλήκτρα.. κεφαλαία - μικρά - χαρακτήρες - αριθμούς..
δείτε το αποτέλεσμα και επιλέξτε έναν από τους πέντε

[the_eye]

Το νόημα δεν είναι να εχεις ένα δύσκολο κωδικό. Είναι να έχεις ένα διαφορετικό δύσκολο κωδικό για κάθε site, αλλά να μπορείς να τον θυμάσε.