karlderkleine
Enthusiast
Hi ,
bei mir ist auch wieder alles in Ordnung!
Danke Dennis
bei mir ist auch wieder alles in Ordnung!
Danke Dennis
Bitte ändert Eure Passwörter!
- Ersteller dbode
- Erstellt am
Heißt das jetzt, dass der Hacker die Email-Adressen von einigen Member (die sich vor Juli 08 angemeldet haben) hat oder sind diese auch noch irgendwie verschlüsselt?
Jo das ist shcon ziemlich blöd, das problem ist halt wenn man die gleiche email/passwort kombination bei ebay, paypal oder anderen sachen hat. Wenn man einige hundert accounts hat ergeben sich da imme reinige Treffer. Gibt sogar Programme die sowas voll automatisch abchecken.
get low
Enthusiast
Hab die Anleitung befolgt und hatte innerhalb von 1-2min wieder meinen Account mit neuem PW. Das einzige ist das ich jetzt in ca. 15 anderen Foren auch mein PW ändern muss, aber ich sehe das ist nicht so schlimm. Daraus lernt man, das man nich immer aus Bequemlichkeit immer das gleiche PW nehmen sollte ^^
Ganz im ernst, so ein PW nimmt keiner für ein Forum wo man sich Täglich mehr als 5mal anmeldet. Sowas würd ich eher als PW für Paypal, Onlinebanking oder so machen. Für ein Forum reicht eins was 6-8 Zeichen hat. Und jetzt komm nicht damit du hast eine .TXT Datei auf dem Deskop mit den Passwörtern und machst immer Kopieren, Einfügen xD
Naja, das mag schon sein, dass das bei einzelnen Buchstabenkombinationen ganz einfach geht, aber wenn das Passwort mal so ausschaut:
"t]t8*xxGgcdy%36K8,f72p3".z&8(=66{XT", dann dauert ein BruteForce-Angriff schon sehr sehr [...] sehr lange, und im Wörterbuch oder so wird man die Kombination auch nicht finden, soo einfach ist das also bei einem Anständigen PW auch nicht
Ganz im ernst, so ein PW nimmt keiner für ein Forum wo man sich Täglich mehr als 5mal anmeldet. Sowas würd ich eher als PW für Paypal, Onlinebanking oder so machen. Für ein Forum reicht eins was 6-8 Zeichen hat. Und jetzt komm nicht damit du hast eine .TXT Datei auf dem Deskop mit den Passwörtern und machst immer Kopieren, Einfügen xD
Zuletzt bearbeitet:
" Hab mir ein neues zugesendet. Und jetzt erste komme ich auf diesen Thread... haha!
deepsilver
Undervolter
- Mitglied seit
- 23.04.2006
- Beiträge
- 13.765
Ich sag lieber nicht wo ich überall das selbe PW verwendet hab ..... 
intruder1961
Enthusiast
Danke Dennis für die superschnelle Reaktion auf meine Mail. 
Frozen Plasma
Enthusiast
- Mitglied seit
- 25.02.2004
- Beiträge
- 6.789
Bist du traurig.
Sonny_White66
Der Osmane
Hoffentlich passiert das nicht nochmal 
.
.
L
legoplanlos
Guest
Ich brauche meine damals angegebene Mailadresse um an mein Profil zu kommen?
Ja, dort bekommst du die Bestätigungskennung.
Vbulletin macht einen doppelten Salt und dann einen Hash.
Shuya-Nanahara
Banned
- Mitglied seit
- 13.06.2009
- Beiträge
- 243
Ich wette zu 100% das der Hacker sich die Datenbank geschnapt hat und es ihrgentwo anbietet auf ner warez seite.
und was bringt das dann einem potenziellen käufer oder downloader?
hätte er damit was illegales vor, hätte er sicher nicht eine meldung gemacht und auf die sicherheitslücke hingewiesen.
Nein das können wir inzwischen ausschliessen, der Traffic auf der Ip lag bei 0,3Mb pro Tag und alleine die User Tabelle hatte über 50 Mb.
Ja kann ich...
Schreibe bitte eine Mail an dbode da es aktuell nicht möglich ist seine E-Mail Adresse selbst zu ändern.
Es gibt keine Begrenzung in der PW Länge.
Gut, kann er auch nur für potentiellen Spam nutzen (Addressen verkaufen). Da es allem anschein ja wohl wirklich ein Whitehat war, ist es nicht auszuschließen, jedoch meiner Meinung nach unwahrscheinlich...
M
Mr.Gambler
Guest
habt ihr eig. anzeige erstattet?
War es ne deutsche ip?
War es ne deutsche ip?
fahr den blutdruck mal etwas runter, das wird sich schon alles klären.
np4tm
Enthusiast
Hat der Hacker jetzt mein altes PW+Emailaddy?
Oder was genau weiß der Typ jetzt?
Oder was genau weiß der Typ jetzt?
