Zagrożenie z forum: wirus, malware, atak lub insze świństwo

[bartolomeo]

FileStore znów się nam przykleiło. Tym razem zabijając FileStore wyłączyłem na forum możliwość korzystania z wtyczek i rozszerzeń - jakie to ma konsekwencje szczerze mówiąc nie wiem Gdyby jakaś funkcja nagle przestała działać proszę tu o sygnał, przeglądnąłem co się dało i nie znalazłem żadnych istotnych wtyczek czy rozszerzeń, powinno więc być jak dotąd. Ale praktyka zweryfikuje.

FileStore przyczepiał się do forum właśnie poprzez wadliwy mechanizm wtyczek i rozszerzeń, może teraz będzie (przez chwilę) spokojniej.

[Verid]

Uwaga. Użytkownik Waydap wysyła jakieś świństwo na PW.

[bartolomeo]

Zbanowany.

Zdążył wysłać 136 prywatnych wiadomości. Nawet admin nie ma możliwości aby do nich zaglądnąć, ale na podstawie raportu jednego z forumowiczów usunąłem wszystkie. Nie wiem jak to działa, ale mam nadzieję, że tak jak powinno. Jeżeli u kogokolwiek ostała się jakaś wiadomość od tego spamera to proszę o sygnał. Nie ma znaczenia treść wiadomości a jedynie ustalenie czy z poziomu admina mogę usunąć PW wysłane przez określoną osobę już po rozesłaniu.

[Verid]

Potwierdzam wyczyszczenie skrzynki odbiorczej ze śmiecia.

[_PrEzY_]

Cześć. Apropos wirusów i innych paskudztw ... Strona forum nie jest zabezpieczona, może by warto pomyśleć nad zabezpieczoną wersją protokołu http -> https ?

[Wojtek Pysz]

Cześć. Apropos wirusów i innych paskudztw ... Strona forum nie jest zabezpieczona, może by warto pomyśleć nad zabezpieczoną wersją protokołu http -> https ?

https:// na początku adresu oznacza, że transmisja w obie strony jest szyfrowana. Uniemożliwia to przechwytywanie i zmienianie przesyłanych danych. Jest też gwarancja, że przesyłane "paskudztwa" dotrą bezpiecznie w nienaruszonym stanie
Natomiast wniosek o zastosowanie szyfrowanego protokołu jest jak najbardziej zasadny. Głównie z tego powodu, że Forum nie będzie straszyć groźnymi komunikatami o niezabezpieczonym połączeniu oraz wykrzyknikiem lub skreśloną kłódką w pasku adresu przeglądarki. Kiedyś to sporo kosztowało; obecnie można zastosować bezpłatny certyfikat Let's Encrypt. Problem tkwi w tym, że nie mamy możliwości zarządzania serwerem ani subdomeną.

[Biesiek]

https:// na początku adresu oznacza, że transmisja w obie strony jest szyfrowana. Uniemożliwia to przechwytywanie i zmienianie przesyłanych danych. Jest też gwarancja, że przesyłane "paskudztwa" dotrą bezpiecznie w nienaruszonym stanie
Natomiast wniosek o zastosowanie szyfrowanego protokołu jest jak najbardziej zasadny. Głównie z tego powodu, że Forum nie będzie straszyć groźnymi komunikatami o niezabezpieczonym połączeniu oraz wykrzyknikiem lub skreśloną kłódką w pasku adresu przeglądarki. Kiedyś to sporo kosztowało; obecnie można zastosować bezpłatny certyfikat Let's Encrypt. Problem tkwi w tym, że nie mamy możliwości zarządzania serwerem ani subdomeną.

Witam.

Czyli żadna z tych osób:

Agencja Interaktywna Bieszczady Mirosław L..........Plac ..........38-600 Lesko, PL+48...........subscriber type: OrganisationLast modified: 2016.06.24 10:29:33

lub

Dinfo.pl Sylwia W............
ul. N.............
43-300 Bielsko-Biała
Polska/Poland
+48.....................
biuro@dinfo.pl

ani hosting

SerwerPLUS

ns2.tld.pl - 94.152.202.202

nie potrafią/nie chcą zresetować dostępu do serwera?
Rozumiem, że np. migracja danych na nową platformę bez pełnych praw admina też nie jest możliwa?
Pozdrawiam.

B.