kaniagostyn *UKS Kania Gostyń

Nowe konto? (jak odzyskac haslo do konta ). Dot.: Zmiana hasła- włamanie?
  Postaram sie troche wyjasnic :)
Mam nadzieje ze sie przyda ;)

Cytat:
Napisane przez klaudiaa (Wiadomość 2811744) Mam problem. 3 dni temu próbowałam zalogować się na wizaż, ale cały czas wyskakiwał komunikat, że wpisuję złe hasło. Moze to byc takze, chwilowa awaria servera, uszkodzony katalog Temprorary Internet files, wina przegladarki internetowej, cookies, wlaczony caps look, przestawila sie klawiatura na inny rodzaj jezyka (polski, polski programistyczny za pomoca Alt+Shift), za mala pojemnosc podreczna na TIF, spyware, zainstalowany w komputerze keylogger,sniffer sieciowy ( program do przechwytywania roznych informacji) zapisane haslo na stale w komputerze w przegladarce ( do ktorego miala dostep osoba "trzecia" ) itp..

Cytat:
Kliknęłam, żeby wysłano mi je na pocztę. Jakieś cyfry, ja na pewno tego nie zmieniałam..:eek: Uzycie funkcji "przypomnij haslo" powoduje wygenerowanie nowego hasla automatycznie skladajacego sie z dowolnych cyfr i liczba w/g okreslonego alogorytmu, a tym samym stare traci waznosc. Przypomnienie "slowa" hasla jakie bylo w tym przypadku jest niemozliwe, poniewaz forum koduje hasla, aby mozna je bylo odkodowac nalezy uzyc dekodera - a to jest dosc skomplikowana zabawa.
Admin tez nie widzi hasel, nie moze Ci go podac, ale moze skasowac stare ( zaszyfrowane) i wprowadzic nowe na Twoje zyczenie co rowna sie to samo co uzycie funkcji "przypomnij haslo" .
E-mail z nowym haslem przyjdzie zawsze na e-mail podany na forum.
Gdyby ktos chcial dla zartu zrobic Ci kawal i wcisnalby "przypomnij haslo" (Twoje prawdziwe traci waznosc) Ty bys dostala powiadomienie na e-mail do ktorego osoba "trzecia" nie ma dostepu, wiec nic by to jej to nie dalo.

ale... zlamac haslo do forum za pomoc programow nie jest takie proste, poniewaz wiekszosc lamaczy dziala na zasadzie metody "slownikowej" lub "bruta ataku" . Fragment z innego forum na ktorym to juz pisalam: TUTAJ
Cytat:
Lamacze Hasel - metody:

Metoda slownikowa: polega na tym, ze program po kolei koduje jakies slowa z pliku slownika (ktore ma zapisane) i przekazuje do "autoryzacji" tak jakby user siedzial przed komputerem i wpisywal wszystko to co przyjdzie mu do glowy. Metoda dobra jesli ktos ma latwe hasla, ktore znajduje sie w slowniku. Jednak nie zawsze sprawdzaja sie z polsce slowniki z w innych jezykach.

Metoda "brute attack" jest bardziej skuteczna, polega na generowaniu przez program
roznej kombinacji, liter,cyfr i innych znakow, kodowanie i porownywanie z oryginalnym ciagiem znakow, bardzo czasochlonna.

aniolek
To forum blokuje dostep do logowania po 5 probach wpisania zlego hasla na 15 minut ( o ile dobrze pamietam ;) ) nie zmienia hasla. A wiec lamacze hasel tutaj sie nie sprawdza, bo zostana zablokowane prawie natyczmiast ( przy ich szybkosci)

Wracajac do maili :)
Czesto aby zlamac haslo do jakiegos maila, nie trzeba uzywac zadnych programow. Niektore portale dla przypomnienia hasla, a wlasciwie mozliwosci wprowadzenia nowego, zadaja 2-3 pytania wczesniej ustawione przez uzytkownika. Pytania typu: rok urodzenia, imie zwierzaka, itp.. na takie pytania odpowie prawie kazdy znajomy wlasciciela e-email. ( lub wyciagnie odpowiedzi chociazby rozmowa przez GG- obca osoba, a wlasciciel konta poda potrzebne dane nieswiadomie. ( zazwyczaj w tym przypadku haslo zostaje zmienione na inne, poniewaz nie ma mozliwosci odgadniecia takiego jakie bylo)
Majac dostep do poczty i czytajac cudze maile, mozna zgadnac, ze wlasciciel ma zwiazek z wizaz chociaz np. po subskrypcji.
(To "lamanie ludzi nie hasel" ... i tu nie pomoga nawet najlepsze zabezpieczenia )

Gdyby to byla wina hakerow, ktorzy wlamali sie na forum, musieliby oni sciagnac cala baze wizaz ( 2 GB :eek: ) potem odgadnac czym sa kodowane hasla ( zakladam ze wiedza) i uzyc dekodera hasel - co moim zdaniem jest malo mozliwe.
Zazwyczaj glownym celem ataku jest haslo Admina a nie uzytkownikow.. bo i po co?

Cytat:
Dałoby się jakoś sprawdzić czy ktoś z innego, niż mój, adresu IP wchodził na to konto? Wszystko da sie sprawdzic w logach servera o ile sa wlaczone, jednak bez dokladnych danych typu godzina logowania - jest to jak szukanie igly w stogu siana ( logow jest tysiace ) O wiele latwiej byloby gdyby osoba ktora zalogowala sie za kogos i napisala jakiegos posta, wtedy widac date, godzine , IP z jakiego napisano posta. )
Cytat:
Wątpie żeby mógł to być ktoś z moich znajomych, bo nikt nie zna mojego nicka, więc odgadnięcie hasła odpada.. jak j/w
Cytat:
Czy mogła to być automatyczna zmiana po kilku nieudanych próbach logowania? Nie, forum tylko blokuje nasteppne proby logowania na 15 minut.
Cytat:
Czy ktoś też miał taki problem?:-) Tak ja bardzo czesto zapominam wlasnych hasel, ostatnio na wizaz... ale po wyczyszczeniu komputera i przegladarki wszystko wrocilo do normy :)

Bardziej szczegolowe informacje o sprawdzeniu kto sie logowal, raczej do Zlosliwca, poniewaz ja nie jestem adminem wizaz i nie znam dokladnie ustawien serverow :cmok:

aniolek :cmok: