Įsilaužta į manodrabuziai.lt

from: manodrabuziai.lt komanda <[email protected]>

subject: Svarbus pranešimas: įsitikink, kad tavo slaptažodis tikrai saugus

 

Labas,

Labai prašome skirti šiek tiek laiko ir atidžiai perskaityti šį laišką - tai susiję su tavo asmeninės informacijos saugumu.

 

Šiandien manodrabuziai.lt komanda pastebėjo neteisėtus trečiųjų šalių veiksmus, kurių metu buvo bandyta įsilaužti į mūsų sistemą. Pažeidėjai gavo priėjimą prie vartotojų duomenų bazės, kurioje buvo kaupiama manodrabuziai.lt narių informacija: el. pašto adresas, miestas, amžius, nario tikrasis vardas.

 

Nors neturime jokių įrodymų, kad buvo prieita prie vidinių asmeninių žinučių tarp vartotojų, tokia tikimybė visgi išlieka. Taip pat norime pabrėžti, kad visi slaptažodžiai yra užkoduoti, tačiau neatmetame galimybės, kad jie gali būti iššifruoti.

 

Mes nedelsdami sustabdėme šį neteisėtą veiksmą ir ėmėmės visų prevencinių priemonių, kad situacija nepasikartotų ateityje. Taipogi, kreipėmės į atitinkamas institucijas. Vis dėlto, siekiant užtikrinti maksimalų duomenų saugumą, prašome visų manodrabuziai.lt vartotojų atlikti šiuos žingsnius:

 

1. Nueik į manodrabuziai.lt, kur tavęs paprašysime pasikeisti savo seną slaptažodį;

 

2. Susikurk naują slaptažodį.

 

Svarbu! Ypač prašome atkreipti dėmesį, jei naudoji tą patį prisijungimo vardą ir slaptažodį kitose svetainėse (pavyzdžiui, Paypal.com, Facebook.com, Gmail.com, Mokėjimai.lt ar kt.). Kuo skubiau pasikeisk šiuos duomenis.

 

Ačiū, kad skyrei laiko perskaityti šį laišką ir atsiprašome už sukeltus nepatogumus. Tavo privatumas mums yra svarbiausias - nuolat tobuliname manodrabuziai.lt apsaugos sistemą, kad užtikrintume tavo duomenų saugumą. Jei turi klausimų, drąsiai kreipkis į manodrabuziai.ltkomandą el. adresu [email protected] - esame pasiruošę tau padėti.

 

Ačiū už bendradarbiavimą,

manodrabuziai.lt komanda

Neužmirškite pasikeisti pass, jei manote, kad jį galima atkoduoti ir tokį patį naudojate ir kitose sistemose.

Keista ten sistema, bandoma padaryt nerealiai saugią, bet vis kažkas įvyksta..

Panašu, kad lietuvio patvirtinta tapatybė, tai yra tik šiaip priedas, kad lengviau patikėt apgavikais.

Uz tai reikia det phpmyadmin config faile:

$cfg['Servers'][$i]['AllowDeny']['order'] = 'deny,allow';

$cfg['Servers'][$i]['AllowDeny']['rules'] = array(

'deny root from all',

'allow root from localhost',

'allow root from jūsų.ip',

);

Uzdarbis ir manodrabuziai vieninteliai, kuriuos zinau, kurie praso patvirtinti tapatybe per bankus. Ir abu buvo nulauzti bei duomenys pavogti. Pamoka, kad negalima patiket savo duomenu ten kur nereikia.

Uz tai reikia det phpmyadmin config faile:

 

 

$cfg['Servers'][$i]['AllowDeny']['order'] = 'deny,allow';

$cfg['Servers'][$i]['AllowDeny']['rules'] = array(

'deny root from all',

'allow root from localhost',

'allow root from jūsų.ip',

);

Uz tai aplamai nereikia jo naudoti.

Uzdarbis ir manodrabuziai vieninteliai, kuriuos zinau, kurie praso patvirtinti tapatybe per bankus. Ir abu buvo nulauzti bei duomenys pavogti. Pamoka, kad negalima patiket savo duomenu ten kur nereikia.

100% apsauga garantuoja tik durniai. Taciau daugiau nei puse lt tinklapiu yra laisvai nulauziami.

Taciau daugiau nei puse lt tinklapiu yra laisvai nulauziami.

Ka patari daryt tu puslapiu savibinkams, kad susitiprinti sauguma? neisleidziant milziniskos sumos kokiai nors imonei.

Uzdarbis ir manodrabuziai vieninteliai, kuriuos zinau, kurie praso patvirtinti tapatybe per bankus. Ir abu buvo nulauzti bei duomenys pavogti. Pamoka, kad negalima patiket savo duomenu ten kur nereikia.

Na ir ką padarys su tuo vardu ir pavarde? Slaptažodžių taip pat nemanau, kad atkoduos :) Jei kam nors tikrai reiktų tavo ar mano duomenų, tai juos gautų kitais būdais. :)

Ka patari daryt tu puslapiu savibinkams, kad susitiprinti sauguma? neisleidziant milziniskos sumos kokiai nors imonei.

Uzsidaryti.

Uzdarbis ir manodrabuziai vieninteliai, kuriuos zinau, kurie praso patvirtinti tapatybe per bankus. Ir abu buvo nulauzti bei duomenys pavogti. Pamoka, kad negalima patiket savo duomenu ten kur nereikia.

Kada buvo nulaužtas uždarbis.lt ir pavogti duomenys?

Na, bent jau seniau, tai manodrabuziai.lt saugumas buvo tragiškas. Dabar gal ir stipino, tačiau, kaip matome, nepakankamai, nes vis tiek nulenkė ^^

O seniau tai esu 2 spragas jiems reportinęs, per kurias buvo galima nulaužt, ir dar 1 nereportinau - pasilikau juodai dienai, jeigu kada prireiktų ^^ tačiau dabar žiūrėjau, ištaisyta jau ta spraga :)

Uzsidaryti.

Ir koks to tikslas? Geriau dirbti su galimybe, kad kas nulaus, bet ir galimybe, kad nenulaus, negu imti 100% uzsidaryma.

Kada buvo nulaužtas uždarbis.lt ir pavogti duomenys?

Pries pusmeti koki, ar metus. Bandziau surasti tema, kurioje apie tai kalbeta, bet nepavyko, todel tikslios datos neatsimenu.

Bet pvz kokiam tapatybės patvirtinimui ar pnš, neturėtų būt normalūs reikalavimai?

Nes panašu, kad jei tik turi lt sistemai, tai imk ir turėkis..

Ir koks to tikslas? Geriau dirbti su galimybe, kad kas nulaus, bet ir galimybe, kad nenulaus, negu imti 100% uzsidaryma.

 

 

Pries pusmeti koki, ar metus. Bandziau surasti tema, kurioje apie tai kalbeta, bet nepavyko, todel tikslios datos neatsimenu.

Jei neklystu, nutekejo asmens tapatybes patvirtinimo duomenys, ar kazkas panasaus, ir jei neklystu, ten buvo pasinaudota mokejimai.lt spraga.