Du besitzt noch keinen Account? Dann registriere dich einmalig und völlig kostenlos und nutze unser breites Spektrum an Themengebieten, Features und tollen Möglichkeiten. Als registriertes Mitglied auf unserer Seite kannst du alle Funktionen nutzen um aktiv am Community-Leben teilnehmen. Schreibe Beiträge, eröffne Themen, lade deine Bilder hoch, stelle deine Videos online, unterhalte dich mit anderen Mitgliedern und helfe uns unser Projekt stetig zu verbessern und gemeinsam zu wachsen! Also worauf wartest du noch? Werde noch heute ein Teil von uns!
Moin Alex,
eins ist aufgefallen:
In der Shoutbox muss man mindestens 15 Sekunden warten, bis man einen 2. Beitrag schreiben kann.
VG
Marco
Was mir im Moment nur immer wieder auffällt,auch Aktuell, sind seltsame Nutzernamen aus Zahlen und Buchstaben. So wie es Inzane gestern in der SB beschrieben hat. Weiss nicht ob das was damit zu tun hat.
Alles anzeigenMoin Alex,
eins ist aufgefallen:
In der Shoutbox muss man mindestens 15 Sekunden warten, bis man einen 2. Beitrag schreiben kann.
VG
Marco
Das würde der durchschnittliche Foren-user garantiert NIE bemerken 
Schön, dass es wieder läuft, Hut ab vor denen, die das immer wieder übernehmen.
Sowas passiert in letzter Zeit irgendwie häufiger und noch nie habe ich auf meine Emails so viel Spam bekommen wie Ende 2020/Anfang 2021 (Das hat nichts mit dem Forum zu tun)
Mega scheiße... nochmal die Frage: Haben wir regelmäßige, komplette Backups?
Hi,
Ja es gibt regelmäßig Backups. Habe das ganze Analysiert und wir hatten wohl eine Sicherheitslücke außerhalb des Forums.
Es wurden keine Daten gedownloadet, lediglich alles versucht zu löschen (Was schon nervig genug ist).
Passwörter sind nach wie vor sicher. Diese werden mittels Double Salted bcrypt verschlüsselt.
"test" sieht in der Datenbank z.B. so aus:
$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1aDer wert ist aber nicht immer identisch das man daraus etwas leiten könnte.
Wird "test" erneut erzeugt sieht es z.B. so aus:
$2y$12$QjSH496pcT5CEbzjD/vtVeH03tfHKFy36d4J0Ltp3lRtee9HDxY3KWas bedeutet das jetzt genau?
Also ganz einfach gesagt, der Hacker MUSS beide Salt kennen.
Dann muss er die Information haben welcher Typ als Verschlüsselung verwendet wird z.B SHA1, SHA256, Blowfish etc.
Durch die bcrypt Funktion wird außerdem eine "costs" mitgeben. Diese sagt aus wie lange ein wert verschlüsselt wird. Einfach gesagt: bei uns benötigt das System 3 - 5 Sekunden ca. um das Passwort zu generieren, er müsste das selbe tun.
Das heißt, pro Entschlüsselungsversuch 3 - 5 Sekunden. Ist das Passwort jetzt nicht unbedingt 123 wird er dafür eine definitiv eine ecke Benötigen.
Die Erfolgschancen sind da sehr sehr gering.
Ich habe jetzt einen Sicherheitsfahrplan erstellt und werde das ganze nach und nach Umsetzen.
Auch im Forum werde ich einige zusätzliche Features einbauen dazu aber später mehr.
Das Problem mit dem Spam und den Fake-Usern werde ich auch in Angriff nehmen, damit hier endlich mal Ruhe herrscht.
Mit freundlichen Grüßen
inZane
Cool das du dich so ums Forum kümmerst
Was war die Tage wieder los?