Lavkarbo.no :: Karbojunkie

Lavkarbo.no :: Karbojunkie (http://forum.lavkarbo.no/index.php)
-   Informasjon (http://forum.lavkarbo.no/forumdisplay.php?f=2)
-   -   Forumet ble hacket i natt – bruker du samme passord andre steder? (http://forum.lavkarbo.no/showthread.php?t=51967)

HP 29-04-12 15:54

Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Hei alle sammen

Lavkarbo.no ble natt til søndag 29/4 utsatt for et hackerangrep fra Estland. Hackeren fikk tilgang til admin-brukeren (HP) og har via denne tatt en kopi av forumets database. Angrepet ser ut til å ha vært automatisert.

Etter angrepet har jeg gjort nødvendige tiltak for at ikke samme angrep skal kunne skje igjen. Jeg har også rapportert forholdet til administrator av IP-adressen i Estland (et web-hotell) som igjen har meldt forholdet videre til sin kunde, jeg avventer tilbakemelding derfra.

Hackeren har ikke sett på innholdet i forumet som admin-bruker og jeg antar at hackeren bare var ute etter e-postadresser og passord. Passordene er kryptert i databasen, men selv om de er kryptert vil de kunne dekodes med riktig verktøy. Den som har gjort angrepet vil etterhvert få tilgang til passordene fra databasen hvis h*n ønsker det.

HVIS DU HAR BRUKT SAMME PASSORD PÅ LAVKARBO.NO SOM DU BRUKER PÅ JOBB ELLER ANDRE STEDER SÅ TRENGER DU Å ENDRE DETTE SNAREST, IKKE BARE PÅ LAVKARBO.NO MEN OGSÅ ANDRE STEDER DU BRUKER SAMME E-POSTADRESSE OG PASSORD-KOMBINASJON!

Det er spesielt viktig at du endrer passord ved tjenester der du har registrert kreditt-kortinformasjon. Hvis du trenger å endre passord andre steder så er her noen aktuelle lenker:

Amazon.com (se under Settings):
https://www.amazon.com/gp/css/homepage.html

Facebook:
https://www.facebook.com/settings?ta...=password&view

Hotmail/MSN:
http://login.live.com/

Google/Gmail:
https://accounts.google.com/b/0/EditPasswd

Andre steder det kan være lurt å bytte passord hvis du har det samme passordet og samme e-postadresse er Apple/iTunes, PayPal, Spotify, WiMP, Twitter, Instagram, SAS, NSB, Norwegian, etc.

For å bytte forumpassord klikker du her: http://forum.lavkarbo.no/profile.php?do=editpassword
Hvis du har glemt passordet klikker du her for å få tilsendt nytt: http://forum.lavkarbo.no/login.php?do=lostpw
Sjekk også at e-postadresse er riktig.

Jeg beklager virkelig ulempen og ubehaget dette medfører for dere. Tråden vil oppdateres når jeg har mer informasjon.

Mvh,
Hans Petter Wilhelmsen
Administrator – Lavkarbo.no

senorita 29-04-12 16:16

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Æsj da, og jeg som har fått teflonhjerne, bytte alle passord her og der.. Jaja, shit happens.. :)

Bønna200 29-04-12 16:40

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Jeg bruker stort sett samme passord, pga teflonhjernen min. Nå har jeg imidlertid fått byttet passord flere steder og denne gangen FORSKJELLIGE.
Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

HP 29-04-12 16:43

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av Bønna200 (Innlegg 1340181)
Jeg bruker stort sett samme passord, pga teflonhjernen min. Nå har jeg imidlertid fått byttet passord flere steder og denne gangen FORSKJELLIGE.
Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

Med passordet ditt skal en (normalt) ikke få tilgang til kortnummeret, men en vil kunne handle på din regning (i de nettbutikkene der du har registrert det). Hvis du har byttet passord og sjekket at e-postadressen er din og ingen ordrer er ukjente så er det mest sannsynlig helt greit.

Ignite 29-04-12 16:44

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av Bønna200 (Innlegg 1340181)
Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

Det ser du fort i nettbanken på disponibelt kredittbeløp. Hvis noe er reservert er det ulikt fra bokført saldo.

Bønna200 29-04-12 16:51

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Okay. Takk begge to. :blomster:

Kanutten 29-04-12 16:54

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Det er derfor jeg har ørten ulike emailadresser. Noen til seriøst bruk med seriøse passord :rolleyes: og mindre seriøse adresser med passord som er lettere å huske :cool:. Så ingen fare her i gården da lavkarbo.no er i kategorien mindre seriøse adresser og passord.

Men tusen takk for at du sa ifra! Man kan aldri være nok sikra. :heia:

FrkMarge 29-04-12 17:19

Re: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Er dette viktig når jeg bare bruker dette passordet på forum?
Andre ting som nettbank, mail, facebook osv har jeg andre passord.... Jeg har også teflonhjerne... :(

HP 29-04-12 17:42

Sv: Re: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av FrkMarge (Innlegg 1340208)
Er dette viktig når jeg bare bruker dette passordet på forum?
Andre ting som nettbank, mail, facebook osv har jeg andre passord.... Jeg har også teflonhjerne... :(

Nei. Dette gjelder hvis du bruker samme passord andre steder.

JW67 29-04-12 18:44

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Hvordan sletter jeg profilen min her?

HP 29-04-12 18:51

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av JW67 (Innlegg 1340226)
Hvordan sletter jeg profilen min her?

Kontakter Admin, enten via PM eller «Kontakt oss» nederst til høyre på siden.

neuni 29-04-12 18:52

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Lagres passordene her på lavkarboforumet i klartekst?!

HP 29-04-12 18:53

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av neuni (Innlegg 1340230)
Lagres passordene her på lavkarboforumet i klartekst?!

Nei, de er kryptert. Men kryptering kan brytes med riktig programvare og en god prosessor.

neuni 29-04-12 19:01

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

Kanutten 29-04-12 19:07

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av neuni (Innlegg 1340240)
Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

En god algoritme fikser det meste. Både for kryptering og dekrytpering.

Standhaftig 29-04-12 19:08

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Jeg opprettet bruker i dag etter 11.00 - da er jeg vel ikke berørt av dette?

HP 29-04-12 19:08

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av neuni (Innlegg 1340240)
Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

Dobbel md5 med salt, men salt er lagret i databasen. Jeg har en ny forumløsning under utvikling som har Bcrypt-kryptering, men det hjelper ikke i dag …

Til alle dere som har sendt melding via PM og kontaktsjema: Jeg skal svare så fort jeg kan, men jeg kan ikke love at det blir i dag.

HP 29-04-12 19:09

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av Standhaftig (Innlegg 1340252)
Jeg opprettet bruker i dag etter 11.00 - da er jeg vel ikke berørt av dette?

Det stemmer, du er ikke berørt.

Honda 29-04-12 19:51

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Jeg hadde glemt å bytte mail adr her så hadde en som ikke funker. Så da har jeg vel ikke noe krise ,HP??????

HP 29-04-12 19:57

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av Honda (Innlegg 1340294)
Jeg hadde glemt å bytte mail adr her så hadde en som ikke funker. Så da har jeg vel ikke noe krise ,HP??????

Da er det ingen krise, med mindre du har den som ikke funker også på PayPal-kontoen din. :)

Marella77 29-04-12 20:01

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Når jeg logger meg inn her, logger jeg kun på med brukernavn og passord. Er det samme passord man bruker når man la inn emailen sin til å begynne med? Husker ikke...

Honda 29-04-12 20:03

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sånt har jeg ikke faktisk . Tenk det du :lol:
Det har du vel ikke trodd om meg ;)

Lava 29-04-12 20:05

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Takk for at dere sa i fra på FB også, ellers hadde jeg ikke sett dette.
Er fæl til å benytte samme passord både her og der, men nå er alle byttet og
alle har forskjellige.
Håper ingen blir direkte berørt og at det ikke får store følger for noen :)

HP 29-04-12 20:12

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av Marella77 (Innlegg 1340304)
Når jeg logger meg inn her, logger jeg kun på med brukernavn og passord. Er det samme passord man bruker når man la inn emailen sin til å begynne med? Husker ikke...

Du ser e-postadressen din der du bytter passord: http://forum.lavkarbo.no/profile.php?do=editpassword

Kanutten 29-04-12 20:14

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 
Sitat:

Opprinnelig lagt inn av HP (Innlegg 1340318)
Du ser e-postadressen din der du bytter passord: http://forum.lavkarbo.no/profile.php?do=editpassword

Hvis man ikke trenger eller ønsker få svar fra lavkarbo.no via mail er det bare å dikte opp en tullemail. Det blir godkjent uansett.


Alle klokkeslett er GMT +2. Klokken er nå 08:07.

Powered by vBulletin
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Norsk: Foreldreportalen.no | Selvrealisering.no
© 2004-2015, Lavkarbo.no