Ban

[knurko]

Loguję się wczoraj na forum i dostaję na wstępie info, że zostałem zbanowany:

You have been banned due to infractions.

Date the ban will be lifted: 20-11-2011, 13:57


Może mi ktoś wyjaśnić o co i za co chodzi?

[Krysia]

A jakiego miałeś nicka?
SW i spółka?;-))))))))))))))))

[bartolomeo]

Pudło Krysiu.


za co

Jeżeli dobrze zgaduję o które konto chodzi to za post następującej treści:

Every 500 Confirm Entries we will select a winner for an Apple iTouch, every 1,000 Confirm Entries we will select a winner for an Apple iPad 2, Complete this Survey and Get the Chance to Win an iPad2! Details inside [tu był link]
Albo sam wysłałeś ten durnowaty spam albo Twoje konto zostało przejęte. Raczej to drugie, tym bardziej należało więc zbanować to konto. Na przyszłość bardziej uważaj.

[knurko]

Albo sam wysłałeś ten durnowaty spam albo Twoje konto zostało przejęte.Nie wysyłałem żadnego spamu, a po drugie to jakim cudem niby moje konto mogło zostać przejęte?

Na przyszłość bardziej uważaj. Ja mam uważać? To chyba nie ja mam bardziej uważać tylko usprawnijcie zabezpieczenia forum skoro są luki pozwalające na przejęcie konta. Bo hasła na pewno mi nikt nie przejął zgadując. A i mógłbyś mi podać linka do mojego rzekomego posta z tym spamem?

[bartolomeo]

jakim cudem niby moje konto mogło zostać przejęte?
Mam zgadywać czy wymienić wszystkie możliwości? Co prawda uważasz mnie za cudotwórcę albo użytkownika szklanej kuli (nadal nie podałeś nazwy zbanowanego konta) ale mylisz się. Cudotwórcą nie jestem a szklana kula mi się zrysała i słabo w niej widać. Podam Ci jednak kilka przykładowych możliwości:
- masz trojana na komputerze,
- logowałeś się w niesprawdzonych miejscach (np. kafejka internetowa),
- korzystasz z niezabezpieczonej sieci WiFi,
- masz to samo hasło, login i/lub kontaktowy mail w różnych serwisach i z jednego z nich hasła/maile wypłynęły.

Ja na Twoim miejscu zrezygnowałbym z hasła, które miałeś ustawione na zbanowanym koncie. Nie tylko u nas ale na wszystkich innych serwisach/systemach, gdzie masz ustawione takie właśnie hasło.


Ja mam uważać?Ależ skąd! Żartowałem przecież :wink: Powinni uważać wszyscy dookoła, Ty nie musisz.


To chyba nie ja mam bardziej uważać tylko usprawnijcie zabezpieczenia forum skoro są luki pozwalające na przejęcie konta.Niedługo wydają nowy silnik forum, spamer mimo wpisania dobrego hasła zostanie zablokowany a prawdziwy użytkownik wpisując to samo hasło uzyska dostęp i dostanie w nagrodę kawę ze śmietanką. To powinno załatwić sprawę.


Bo hasła na pewno mi nikt nie przejął zgadując.Może nie musiał zgadywać?


A i mógłbyś mi podać linka do mojego rzekomego posta z tym spamem?Nie mógłbym, bo post jest skasowany. A poza tym nie wiem, czy dobrze odgadłem o jakie konto kruszymy kopie: nadal nie jesteś łaskaw podać nazwy zbanowanego konta.

Następne pytania w tej sprawie proszę na PW. Wątpię czy będzie można ustalić więcej, niż potwierdzić lub zaprzeczyć, że piszemy o tym samym koncie ale jeżeli jesteś ciekaw - zapraszam. Na PW.

[tidżej]

Ale dlaczego na pw? Dyskusje o cudach bywają ciekawe ;)

[knurko]

Mam zgadywać czy wymienić wszystkie możliwości?Loguję się tylko z dwóch miejsc co do których zabezpieczeń jestem pewien. Przykład z trojanem zbęde milczeniem. Skoro jesteś adminem to mniemam iż wiesz, że jest niedorzeczny

Ależ skąd! Żartowałem przecież A po co ta ironia? Najlepiej zwalić winę na użytkownika, trącić ironią żeby wyjść na wiarygodniejszego, tak? A może by się tak przyznać, że zabezpieczenia macie liche?

Niedługo wydają nowy silnik forum, spamer mimo wpisania dobrego hasła zostanie zablokowany a prawdziwy użytkownik wpisując to samo hasło uzyska dostęp i dostanie w nagrodę kawę ze śmietanką. To powinno załatwić sprawę.I nie omieszkasz oczywiście tego silnika podmienić na tym forum. Cieszę się

Może nie musiał zgadywać?Musiał, ponieważ złamanie zajęłoby mu dość dużo czasu. A zgadnąć hasło kilkunastoliterowe ze znakami specjalnymi jest "dość" trudne

nadal nie jesteś łaskaw podać nazwy zbanowanego konta.erol

Następne pytania w tej sprawie proszę na PWNa PW mi nie raczyłeś odpisać więc założyłem temat na forum.

Poza tym ja kopii nie mam o co kruszyć. Konto mam nowe i nie zależy mi na odzyskaniu starego. Chciałem tylko uzyskać jakieś info odnośnie powodu bana, ewentualnie przyznać, że forum jest kiepsko zabezpieczone a nie po prostu zbanować bez słowa wyjaśnienia i "domyślaj się człowieku".

[bartolomeo]

erolZgadza się, to z tego konta wysłano cytowany na początku wątku spam.


Na PW mi nie raczyłeś odpisać więc założyłem temat na forum. Żebym mógł Ci odpisać musiałbym najpierw dostać PW od Ciebie a nie dostałem (ani teraz ani przed powstaniem tego wątku). Już Ci pisałem, że nie jestem cudotwórcą.

Ja kończę tę dyskusję. Miłego narzekania na forum, poziom zabezpieczeń i styl moderowania.

PS Nie jestem adminem.

[don Enrico]

knurko :

Loguję się tylko z dwóch miejsc co do których zabezpieczeń jestem pewien
Witamy optymistę na forum ~!
Takich nam tu trzeba.

[Wojtek Pysz]

Przykład z trojanem zbęde milczeniem. Skoro jesteś adminem to mniemam iż wiesz, że jest niedorzeczny
Ja też nie jestem adminem, a zaciekawiło mnie, co to ten trojan. Wujek Gugiel znalazł na pierwszej pozycji takie cóś:
http://pl.wikipedia.org/wiki/Ko%C5%84_troja%C5%84ski_%28informatyka%29
Jest tam napisane, że zadaniem takiego trojana jest m.in. "szpiegowanie i wykradanie poufnych danych użytkownika".
Wydaje się więc, że przykład jest całkiem dorzeczny ;)
Potem poszukałem w paru innych miejscach i upewniłem się, że przykład był bardzo dorzeczny ;)

[Basia Z.]

Ja też nie jestem adminem, a zaciekawiło mnie, co to ten trojan. Wujek Gugiel znalazł na pierwszej pozycji takie cóś:
http://pl.wikipedia.org/wiki/Ko%C5%84_troja%C5%84ski_%28informatyka%29
Jest tam napisane, że zadaniem takiego trojana jest m.in. "szpiegowanie i wykradanie poufnych danych użytkownika".
Wydaje się więc, że przykład jest całkiem dorzeczny ;)
Potem poszukałem w paru innych miejscach i upewniłem się, że przykład był bardzo dorzeczny ;)

Jednak standardowe i codziennie aktualizowane oprogramowanie antywirusowe powinno zabezpieczyć przed trojanami.

B.

[admin]

Chciałem tylko uzyskać jakieś info odnośnie powodu bana, ewentualnie przyznać, że forum jest kiepsko zabezpieczone a nie po prostu zbanować bez słowa wyjaśnienia i "domyślaj się człowieku".

No to wyjasnijmy.... KTO napisal ten post:

http://img810.imageshack.us/img810/7867/freeipad2surveygetafree.th.png (http://img810.imageshack.us/img810/7867/freeipad2surveygetafree.png)

bo mamy dwie mozliwosci:
- albo jestes mocno ograniczony umyslowo probojac teraz dochodzic swoich praw na forum
- albo Twoje konto zostalo przejete i nasz ban jest dla Ciebie zbawienny bo pozwala Ci uzmyslowic sobie ze wielu zagadnien musisz sie jeszcze nauczyc.


EDIT:
Hah ale jazda.... Po chwili namyslu postanowilem poogladac Twoje konto blizej i co sie okazuje:
- mieszkasz w Portugalii? Pewnie nie. Wiec patrzymy dalej: knurko, żuber, erol. Dzwoni jakis dzwonek juz? Nie?
Patrzymy dalej: gw1.krus.gov.pl. Wystarczy czy szukamy dalej?

[knurko]

bo mamy dwie mozliwosci:Jest też trzecia możliwość - kompletnie nie masz pojęcia na jakiej zasadzie rozsyłane są konkretnie takie wiadomości jaka została wysłana z mojego konta. Gdybyś miał to nie pisałbyś głupot o przejęciu konta. Polecam doszukać - wiedza nie boli

Hah ale jazda.... Po chwili namyslu postanowilem poogladac Twoje konto blizej i co sie okazuje:
- mieszkasz w Portugalii? Pewnie nie. Wiec patrzymy dalej: knurko, żuber, erol. Dzwoni jakis dzwonek juz? Nie?
Patrzymy dalej: gw1.krus.gov.pl. Wystarczy czy szukamy dalej? To teraz wyjaśnij o czym te informacje świadczą poza tym, że miałem założone 3 konta? A jak już ochłoniesz ze śmiechu to przy okazji zastanów się na jakiego admina wychodzisz wrzucając te informacje. Na całe szczęście nie możesz podejrzeć haseł użytkowników bo pewnie byś je tu wrzucił dla uciechy gawiedzi. Z mojej strony tyle

[admin]

Jest też trzecia możliwość - kompletnie nie masz pojęcia na jakiej zasadzie rozsyłane są konkretnie takie wiadomości jaka została wysłana z mojego konta. Gdybyś miał to nie pisałbyś głupot o przejęciu konta. Polecam doszukać - wiedza nie boli

Oooo faktycznie tej mozliwosci nie bralem pod uwage. Mea culpa! Ale jak mawial jeden moj znajomy bieszczadnik "tylko krowa nie zmienia pogladow" zatem oswiec mnie i napisz na jakiej zasadzie rozsylane sa te wiadomości?
Albo chociaz nakieruj jak mam szukac tej wiedzy o ktorej mowisz.

[tomekpu]

No, dawno nic wesołego się tu nie działo.
Z tego co wiem to zakładanie kilku kont dyskwalifikuje zawodnika. Knurko, kurko czy jak tam, jak Ci się nie podoba to poszukaj sobie innego forum. A tak przy okazji, administrator raczej może podejrzeć hasło usera, choć nie znam akurat tego cmsa, nie wydaje mi się aby w grę wchodziło tu jakieś zaawansowane szyfrowanie.

[knurko]

Albo chociaz nakieruj jak mam szukac tej wiedzy o ktorej mowisz. 90% takich wiadomości ( konkretnie spamu z Ipadem) rozsyłanych jest za pośrednictwem vBulletinu. Do tego poszukaj sobie listę bugów dotyczących tego silnika i kontrowersje z nim związane. Reszty sobie doszukaj, jesteś adminem, to pewnie wiesz gdzie takie rzeczy znaleźć

Knurko, kurko czy jak tamCiężko ci przeczytać dokładnie nazwę mojego nicka? Czy chciałeś przez to umniejszyć to co piszę? Tak robią dzieci w przedszkolu

A tak przy okazji, administrator raczej może podejrzeć hasło usera, choć nie znam akurat tego cmsa, nie wydaje mi się aby w grę wchodziło tu jakieś zaawansowane szyfrowanie. Mam taką zasadę - jeżeli nie mam o czymś pojęcia to się nie wypowiadam żeby się nie wygłupić. Może warto to przemyśleć

[kamil.zeglarz]

Darku, ale w sumie to logowanie moglo by leciec po https...

pzd. kamil

[admin]

Mogloby ale wtedy by to mialo sens cale forum musialoby byc po https. Poza tym certyfikat kosztuje a na to nie ma $.

@Knurko

90% takich wiadomości ( konkretnie spamu z Ipadem) rozsyłanych jest za pośrednictwem vBulletinu.

Zrodlo poprosze. Chetnie sie zapoznam.

[Duch_]

90% takich wiadomości ( konkretnie spamu z Ipadem) rozsyłanych jest za pośrednictwem vBulletinu. Do tego poszukaj sobie listę bugów dotyczących tego silnika i kontrowersje z nim związane. Reszty sobie doszukaj, jesteś adminem, to pewnie wiesz gdzie takie rzeczy znaleźć
Mam taką zasadę - jeżeli nie mam o czymś pojęcia to się nie wypowiadam żeby się nie wygłupić. Może warto to przemyśleć

Skoro jesteś taki super informatyk i znawca tematu to dlaczego dałeś tak sie podejść coby ktoś z twojego profilu rozsyłał spam??