Sprawy związane z Forum

[Fabio]

Zatrudnijcie boty do administracji, może dokona się samounicestwienie.

[outlander]

Jak mogło dojść do wycieku?
Do wycieku mogło dojść w jednym z dwóch największych serwisów należących do benchmark. Są to: serwis główny dostępny pod adresem www.benchmark.pl, lub forum dostępnego pod adresem forum.benchmark.pl. Na ten moment jest za wcześnie aby móc stwierdzić gdzie dokładnie nastąpił atak. Przed nami długie noce z oczami skierowanymi na logi systemowe, które zapewne skrywają odpowiedź na pytanie - jak w ogóle doszło do wycieku tych danych. Od początku czerwca obserwowaliśmy wzmożony ruch botów, których lokalizacja wskazywała na wschodnią część Azji. Zadaniem takich botów jest przeszukiwanie serwisów internetowych pod kątem podatności na różnego typu ataki. Jak już się dowiedzieliśmy, co najmniej jeden z tych ataków, których byliśmy celem, okazał się skuteczny.

https://www.benchmark.pl/aktualnosci/wlamanie-do-bazy-benchmark-pl-wyciekla-lista.html
Ej, może nas też atakujo
Lepiej zmienię hasło

[Wowoz]

kto by się przejmowal themodders XD

[Paradoxal]

@inż. Avallach najlepiej by było jakbyś zamknął na jakiś czas rejestracje, do czasu wprowadzenia jakiejś lepszej zapory.

[inż. Avallach]

Cóż, już raz to zrobiłem w ostatnich tygodniach. No to wracamy do oblężenia przez boty.

[Delph(Delphoxed)]

Kolejna fala botów nadeszła, ehh

[Fabio]

No, forum ma zabezpieczenia jak te, które były w początkach internetu xD.

[Cragann]

Czy możemy wpisać do regulaminu, że członkowie polskiego rządu mają zakaz korzystania z forum?

[Darkmodders]

ReCaptcha nie pomogła by w zabezpieczeniu strony? Ten plugin jest przecież łatwo dostępny.

Czy możemy wpisać do regulaminu, że członkowie polskiego rządu mają zakaz korzystania z forum?

Ciekawa sugestia 

[MajkeI]

Chyba jest jakiś problem z utrzymywaniem sesji logowania, bo za każdym razem muszę logować się na nowo.
Strzelam, że nie działający prawidłowo https może mieć na to wypływ. Dodatkowo nie przekierowuje z http.

Nie wiem czy to w ogóle jeszcze ważne, czy może oznaki powolnej śmierci.
Tak tylko piszę

[inż. Avallach]

U mnie działa, jaka przeglądarka? Ktoś jeszcze na podobny problem?

[Xankir]

U mnie jeszcze występuje ten problem. Tyle, że na telefonie - całkowicie ignoruje fakt, że zaznaczam, że ma mnie nie wylogowywać.

[Delph(Delphoxed)]

U mnie też nie działa to na komputerze, korzystam z Opery developer.

[Fabio]

U mnie na Firefox działa git.

[Anonymized]

Zaloguj się przez podstronę logowania (nie ze strony głównej). Tam zaznacz podtrzymywanie sesji.

[Simon Said]

@Aztek ja tak mam w zwyczaju logować się zawsze, jak mnie wyloguje. Dzisiaj raz kolejny mnie wybiło.

[Cragann]

Ja się już przyzwyczaiłem, nigdy nie przekierowuje z http na https.

[Fabio]

Ja mam na pasku przeglądarki w adresie z https i pewnie dlatego mi działa.

[Delph(Delphoxed)]

O, chyba teraz działać będzie, uruchomiłem z przedrostkiem https i nawet się shoutbox pojawił, to chyba dobry znak