Aktywne Wpisy
![fbkq](https://wykop.pl/cdn/c3397992/fbkq_IhethvJrIu,q60.jpg)
fbkq +572
To dla tych którzy współczują tej wieśniaczce #izaadamczyk że w-----a się w piramidę.
Ta obrzydliwa rura nie cofnie się przed niczym.
#frajerzyzmlm
Ta obrzydliwa rura nie cofnie się przed niczym.
#frajerzyzmlm
![fbkq - To dla tych którzy współczują tej wieśniaczce #izaadamczyk że w-----a się w pi...](https://wykop.pl/cdn/c3201142/1484d1f1bf553221ad41c8f5353608bd2f7dabacce61893431e75c1036fcaf04,w150.jpg?author=fbkq&auth=b00af6cb18a88a27dc91785b3258d1a2)
źródło: temp_file2934577288093526158
Pobierz![timek1119](https://wykop.pl/cdn/c3397992/timek1119_CVz4XOfiHZ,q60.jpg)
timek1119 +175
przede wszystkim należą Wam się przeprosiny, że tak długo musieliście czekać na wyjaśnienie. W pierwszej kolejności skupiliśmy się na ustaleniu przyczyny problemu, a gdy ten był nam już znany, priorytetem stało się zabezpieczenie przejętych kont.
Podkreślić należy jednak, że nie doszło do wycieku bazy danych Wykopu. Atak na konta Wykopowiczów przeprowadzony był metodą brute force i dotyczył jedynie kont, które zabezpieczone były banalnie prostymi hasłami. Atak przeprowadzono w sposób, który nie powodował zauważalnego skoku w obciążeniu, co poniekąd niestety uśpiło naszą czujność.
Jak zauważyliście, przejęte konta zostały przez nas zbanowane, aż nie uzyskamy pewności, że dostęp do nich mają jedynie ich właściciele. Na kontach tych wymuszone zostanie również zresetowanie hasła do konta. Dodatkowo wprowadziliśmy captche, której wpisanie będzie konieczne przy błędnym podaniu hasła do konta. Rozważamy również wprowadzenie logowania nie za pomocą loginu, a za pomocą adresu mailowego i hasła. Metoda ta skutecznie utrudni podobne ataki, ale wymagać będzie to znajomości adresu mailowego przypisanego do swojego konta - a wiemy, że nie wszyscy o nich pamiętają :-)
Chcemy jednak przypomnieć, że nawet najlepsze metody nic nie dadzą, jeśli sami nie zadbacie o odpowiednią ochronę własnego konta. W tej aferze, konta, do których dostęp został przejęty, miały bardzo proste hasła, wręcz banalnie proste. Jeśli ktoś jeszcze ma ustawione jedno z popularniejszych haseł lub stosuje hasła podobne do nazw loginu - prosimy, zmieńcie je na trudniejsze. I koniecznie przejrzyjcie swoje aplikacje, by upewnić się, że nie ma wśród nich aplikacji niezaufanych - możecie to zrobić w ustawieniach profilu.
Atak przeprowadzony na konta użytkowników serwisu Wykop.pl zostanie zgłoszony odpowiednim organom.
#aferabotowa #wykop #oswiadczenie
Myślałem, ze to @DOgi xD
@JakisTakiNick wystarczy 5 minut. Problem w tym, że API umożliwia kilka tysięcy strzałów na sekundę. 5 minut zmniejsza to do 0.00833333333 strzału na sekundę. W ten sposób sprawdzenie wszystkich mozliwości hasła z jednym znakiem (alfabet + cyfry czyli 36 opcji) daje czas 72 minuty. Liczone na skróty, ale główny zamysł jest taki żeby ograniczyć bardzo szybkie
A może chciałbyś, aby twoje życie nabrało sensu?
Pomóc ci?
Jeśli o to prosisz, to wystarczy, że wejdziesz w mój unikalny tag, który zapewni ci tysiące godzin śmiechu, wzruszeń, gęsiej skórki oraz klimatu...
Chcesz go poznać? Czy jesteś tego całkowicie pewien??
1. Co z HTTPS?
2. Co z ochroną przed brute-force (ograniczenie prób logowania na dane konto w czasie)
3. Dlaczego nie reCAPTCHA?
4. Dlaczego nie sprawdzać jakości haseł innych userów (porównywać hashe haseł z hashami popularnych haseł + wymuszenie złożoności hasła)?
(⌐ ͡■ ͜ʖ ͡■)
@Lookazz: czysto z ciekawości, a co z nimi nie tak? Podrzuć link do wyjaśnienia, albo sam napisz. Odpowiedź: nie działają, mnie nie satysfakcjonuje.
Za każdym razem widzę, powtarzane to hasełko, ale nikt nie wyjaśni co w nich jest z-----e :-)
@Outline: no
Ale po arogancku. Ja wiem, że użytkownik może być męczący, ale serio w taki sposób odpowiadać? ( ͡° ʖ̯ ͡°)
ZRÓB TO
@Sobak: Nawet aktywnych sesji nie musi pokazywać.
Tu to testowałem: http://www.wykop.pl/wpis/23618119/w-zwiazku-z-afera-przyjrzalem-sie-troche-jak-dzial/