Кражи акаунтов...

автор FeErzb_ Пт Янв 06, 2012 5:03 am

сейчас я решил зайти на своего дру но пароль не подходит, пробиваю через сайт его - чар голый, восстанавливаю пасс, захожу, нет ничего, вообще ничего, хорошо хоть шмот просто сняли а не вендору слили, ни кто кроме неня ака не знает.
есть одна очень простая схема взлома акаунта на этом серве...
Прошу отреагировать быстро т.к. наверное ещё многие не знаю, но самые прошареные вкурсе...
http://transfer.darkwel.net/index.php видали линк? даже цифрового подтверждения не требует, любой подборщик паролей за 2 часа взломает любой акк, совершенно любой.. так как через этот сервис заходить можно на любой акаунт. так и уходят акаунты на нашем сервере Exclamation

автор reez Пт Янв 06, 2012 5:07 am

FeErzb_ пишет:сейчас я решил зайти на своего дру но пароль не подходит, пробиваю через сайт его - чар голый, восстанавливаю пасс, захожу, нет ничего, вообще ничего, хорошо хоть шмот просто сняли а не вендору слили, ни кто кроме неня ака не знает.
есть одна очень простая схема взлома акаунта на этом серве...
Прошу отреагировать быстро т.к. наверное ещё многие не знаю, но самые прошареные вкурсе...
http://transfer.darkwel.net/index.php видали линк? даже цифрового подтверждения не требует, любой подборщик паролей за 2 часа взломает любой акк, совершенно любой.. так как через этот сервис заходить можно на любой акаунт. так и уходят акаунты на нашем сервере

сомневаюсь что пароль такого типа можно брутануть - a[3jKl2%dNb. Да и еще надо знать имя аккаунта... а цифровое подтверждение анти каптчей на раз два обоходится.

автор FeErzb_ Пт Янв 06, 2012 5:08 am

reez пишет:сомневаюсь что пароль такого типа можно брутануть - a[3jKl2%dNb.

не все же такие гении как ты... Лично я совершенно не горю желанием каждый раз падать лицом на клаву=\

автор reez Пт Янв 06, 2012 5:10 am

FeErzb_ пишет:
reez пишет:сомневаюсь что пароль такого типа можно брутануть - a[3jKl2%dNb.
не все же такие гении как ты... Лично я совершенно не горю желанием каждый раз падать лицом на клаву=\

Если пароль слабый это уже не проблемы администрации)

автор FeErzb_ Пт Янв 06, 2012 5:13 am

слабый пароль это не проблемы админов, а ворованые аккаунты это уже проблемы... проблемы и тех и других, если это не проблемы админов то тогда зачем придумываются разного рода защиты? цифры/буквы/автобан? если это не их дело, то зачем вообще было заморачиваться? написал "voron90", час покурил, вот тебе апнутый чар одетый и все окей?

автор FeErzb_ Пт Янв 06, 2012 5:15 am

и ещё 1 хитрый момент! все помним 1.3к печенья? начислиные всем когда либо голосовавшим? а скоько у нас голосовавших и бросивших? 70% акаунтов... намек ясен?

автор _Sprin_ Пт Янв 06, 2012 6:00 am

в банлисте есть отличный список логинов пользователей
остается только пароли поподбирать

автор FeErzb_ Пт Янв 06, 2012 6:05 am

_Sprin_ пишет:в банлисте есть отличный список логинов пользователей
остается только пароли поподбирать

Знаешь как пароль востанавливать? подбирай не хочу!

автор **RAMire$** Пт Янв 06, 2012 6:10 am

Как заметил _Sprin_ бан-лист - отличная инфа для взломщиков. Почему бы отображать не акк, а ник забаненного чара? Получается так - получил бан - пущай все видят твой акк, хотя эта инфа должна быть доступна только игроку и админу. А тут всем на обозрение.

автор FeErzb_ Пт Янв 06, 2012 6:11 am

RAMire$ пишет:Как заметил _Sprin_ бан-лист - отличная инфа для взломщиков. Почему бы отображать не акк, а ник забаненного чара?

да и через востановление пароля хочешь я тебе через 3 минуты приведу 10 совершенно мне не знакомых аков? послав им письмо на почту?

автор **RAMire$** Пт Янв 06, 2012 6:13 am

Я во всем том деле не спец. FeErzb_, надо тогда ловить админа. Только где он сейчас и когда появится - б.е.з.

автор FeErzb_ Пт Янв 06, 2012 6:15 am

RAMire$ пишет:Я во всем том деле не спец. FeErzb_, надо тогда ловить админа. Только где он сейчас и когда появится - б.е.з.

Это абсолютно не дело!

автор **RAMire$** Пт Янв 06, 2012 6:30 am

Я так же как и игроки без понятия где он и когда бывает

автор Эспаньолка Вс Янв 08, 2012 10:19 am

RAMire$ пишет:Как заметил _Sprin_ бан-лист - отличная инфа для взломщиков. Почему бы отображать не акк, а ник забаненного чара? Получается так - получил бан - пущай все видят твой акк, хотя эта инфа должна быть доступна только игроку и админу. А тут всем на обозрение.

А Рам прав!!!

автор Сэмалко Вс Янв 08, 2012 9:37 pm

беда
ну и вывад не попадайте в бан лист вас ВЗЛОМАЮТ )

автор Снижинка Ср Янв 11, 2012 5:50 am

Кражи существуют, в соседней теме я подтверждала это.
У меня пароль каляка-маляка, меняю раз в неделю Very Happy

Ферзь, не обязательно падать лицом на клаву, достаточно создать документ на раб.столе и копировать оттуда.
Ну если там на вирусы компьютер часто проверяется и тд.
Каляка-маляка рулит!!! Very Happy

автор PATRIOT Ср Янв 11, 2012 6:54 am

Создание документа на рабочем столе чревато утерей контроля над аккаунтом (друзья доброжелатели) или удалением всех персов (родственники доброжелатели) Twisted Evil