Forumet ble hacket i natt – bruker du samme passord andre steder?

[HP]

Hei alle sammen

Lavkarbo.no ble natt til søndag 29/4 utsatt for et hackerangrep fra Estland. Hackeren fikk tilgang til admin-brukeren (HP) og har via denne tatt en kopi av forumets database. Angrepet ser ut til å ha vært automatisert.

Etter angrepet har jeg gjort nødvendige tiltak for at ikke samme angrep skal kunne skje igjen. Jeg har også rapportert forholdet til administrator av IP-adressen i Estland (et web-hotell) som igjen har meldt forholdet videre til sin kunde, jeg avventer tilbakemelding derfra.

Hackeren har ikke sett på innholdet i forumet som admin-bruker og jeg antar at hackeren bare var ute etter e-postadresser og passord. Passordene er kryptert i databasen, men selv om de er kryptert vil de kunne dekodes med riktig verktøy. Den som har gjort angrepet vil etterhvert få tilgang til passordene fra databasen hvis h*n ønsker det.

HVIS DU HAR BRUKT SAMME PASSORD PÅ LAVKARBO.NO SOM DU BRUKER PÅ JOBB ELLER ANDRE STEDER SÅ TRENGER DU Å ENDRE DETTE SNAREST, IKKE BARE PÅ LAVKARBO.NO MEN OGSÅ ANDRE STEDER DU BRUKER SAMME E-POSTADRESSE OG PASSORD-KOMBINASJON!

Det er spesielt viktig at du endrer passord ved tjenester der du har registrert kreditt-kortinformasjon. Hvis du trenger å endre passord andre steder så er her noen aktuelle lenker:

Amazon.com (se under Settings):
https://www.amazon.com/gp/css/homepage.html

Facebook:
https://www.facebook.com/settings?ta...=password&view

Hotmail/MSN:
http://login.live.com/

Google/Gmail:
https://accounts.google.com/b/0/EditPasswd

Andre steder det kan være lurt å bytte passord hvis du har det samme passordet og samme e-postadresse er Apple/iTunes, PayPal, Spotify, WiMP, Twitter, Instagram, SAS, NSB, Norwegian, etc.

For å bytte forumpassord klikker du her: http://forum.lavkarbo.no/profile.php?do=editpassword
Hvis du har glemt passordet klikker du her for å få tilsendt nytt: http://forum.lavkarbo.no/login.php?do=lostpw
Sjekk også at e-postadresse er riktig.

Jeg beklager virkelig ulempen og ubehaget dette medfører for dere. Tråden vil oppdateres når jeg har mer informasjon.

Mvh,
Hans Petter Wilhelmsen
Administrator – Lavkarbo.no

[senorita]

Æsj da, og jeg som har fått teflonhjerne, bytte alle passord her og der.. Jaja, shit happens..

[Bønna200]

Jeg bruker stort sett samme passord, pga teflonhjernen min. Nå har jeg imidlertid fått byttet passord flere steder og denne gangen FORSKJELLIGE.
Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

[HP]

Opprinnelig lagt inn av Bønna200, her.

Jeg bruker stort sett samme passord, pga teflonhjernen min. Nå har jeg imidlertid fått byttet passord flere steder og denne gangen FORSKJELLIGE.
Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

Med passordet ditt skal en (normalt) ikke få tilgang til kortnummeret, men en vil kunne handle på din regning (i de nettbutikkene der du har registrert det). Hvis du har byttet passord og sjekket at e-postadressen er din og ingen ordrer er ukjente så er det mest sannsynlig helt greit.

[Ignite]

Opprinnelig lagt inn av Bønna200, her.

Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

Det ser du fort i nettbanken på disponibelt kredittbeløp. Hvis noe er reservert er det ulikt fra bokført saldo.

[Bønna200]

Okay. Takk begge to.

[Kanutten]

Det er derfor jeg har ørten ulike emailadresser. Noen til seriøst bruk med seriøse passord og mindre seriøse adresser med passord som er lettere å huske . Så ingen fare her i gården da lavkarbo.no er i kategorien mindre seriøse adresser og passord.

Men tusen takk for at du sa ifra! Man kan aldri være nok sikra.

[FrkMarge]

Er dette viktig når jeg bare bruker dette passordet på forum?
Andre ting som nettbank, mail, facebook osv har jeg andre passord.... Jeg har også teflonhjerne...

[HP]

Opprinnelig lagt inn av FrkMarge, her.

Er dette viktig når jeg bare bruker dette passordet på forum?
Andre ting som nettbank, mail, facebook osv har jeg andre passord.... Jeg har også teflonhjerne...

Nei. Dette gjelder hvis du bruker samme passord andre steder.

Hvordan sletter jeg profilen min her?

[HP]

Opprinnelig lagt inn av JW67, her.

Hvordan sletter jeg profilen min her?

Kontakter Admin, enten via PM eller «Kontakt oss» nederst til høyre på siden.

[neuni]

Lagres passordene her på lavkarboforumet i klartekst?!

[HP]

Opprinnelig lagt inn av neuni, her.

Lagres passordene her på lavkarboforumet i klartekst?!

Nei, de er kryptert. Men kryptering kan brytes med riktig programvare og en god prosessor.

[neuni]

Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

[Kanutten]

Opprinnelig lagt inn av neuni, her.

Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

En god algoritme fikser det meste. Både for kryptering og dekrytpering.

[Standhaftig]

Jeg opprettet bruker i dag etter 11.00 - da er jeg vel ikke berørt av dette?

[HP]

Opprinnelig lagt inn av neuni, her.

Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

Dobbel md5 med salt, men salt er lagret i databasen. Jeg har en ny forumløsning under utvikling som har Bcrypt-kryptering, men det hjelper ikke i dag …

Til alle dere som har sendt melding via PM og kontaktsjema: Jeg skal svare så fort jeg kan, men jeg kan ikke love at det blir i dag.

[HP]

Opprinnelig lagt inn av Standhaftig, her.

Jeg opprettet bruker i dag etter 11.00 - da er jeg vel ikke berørt av dette?

Det stemmer, du er ikke berørt.

[Honda]

Jeg hadde glemt å bytte mail adr her så hadde en som ikke funker. Så da har jeg vel ikke noe krise ,HP??????

[HP]

Opprinnelig lagt inn av Honda, her.

Jeg hadde glemt å bytte mail adr her så hadde en som ikke funker. Så da har jeg vel ikke noe krise ,HP??????

Da er det ingen krise, med mindre du har den som ikke funker også på PayPal-kontoen din.

[Marella77]

Når jeg logger meg inn her, logger jeg kun på med brukernavn og passord. Er det samme passord man bruker når man la inn emailen sin til å begynne med? Husker ikke...

[Honda]

Sånt har jeg ikke faktisk . Tenk det du
Det har du vel ikke trodd om meg

[Lava]

Takk for at dere sa i fra på FB også, ellers hadde jeg ikke sett dette.
Er fæl til å benytte samme passord både her og der, men nå er alle byttet og
alle har forskjellige.
Håper ingen blir direkte berørt og at det ikke får store følger for noen

[HP]

Opprinnelig lagt inn av Marella77, her.

Når jeg logger meg inn her, logger jeg kun på med brukernavn og passord. Er det samme passord man bruker når man la inn emailen sin til å begynne med? Husker ikke...

Du ser e-postadressen din der du bytter passord: http://forum.lavkarbo.no/profile.php?do=editpassword

[Kanutten]

Opprinnelig lagt inn av HP, her.

Du ser e-postadressen din der du bytter passord: http://forum.lavkarbo.no/profile.php?do=editpassword

Hvis man ikke trenger eller ønsker få svar fra lavkarbo.no via mail er det bare å dikte opp en tullemail. Det blir godkjent uansett.