Muzikum.pl

Ktoś dzisiaj podmienił plik strony głównej forum:

Informacja dla użytkowników: zmieniajcie wszędzie hasła, gdzie mieliście takie same lub podobne jak na Muzikum.

Ale piosenka na stronie była fajna

Czekam na info od administracji o metodzie hashowania haseł a także czy włamanie miało charakter ataku na bazę danych (screenshot pokazuje tylko deface - zabieg hakerski tak prosty, że nie oznacza on, że ktoś posiada hasze naszych haseł).

To raczej tylko głupia zabawa, ostatnio też miałem taką akcję u siebie, chociaż do bazy sql nie jest tak trudno się dostać jeżeli nie jest odpowiednio zabezpieczona

Cj Ex 3, lepiej nie czekaj na info tylko na TS'a wbijaj vB domyślnie ma hashowanie MD5 + solenie, więc jest dosyć dobrze.
Skoro zrobili deface, to mieli niedaleko do pliku konfiguracyjnego z danymi do bazy i zrzucenia sobie jej zawartości.

Pomimo hashowania i solenia, są rozwiązania, które w miarę szybko sobie z tym radzą

Co jak co, ale nutka była fajna

Dla tych którzy nie słyszeli nutki to podaję linkacza

Szybkie brute force'owanie hasza z saltem nie sądze, no chyba że MD5... ku*wa, już taki spokojny nie jestem

Sidżej w takim razie nie byłeś nigdy w "podziemiu" pełnym crackerów

Jest gość, który ma tak porobione słowniki, że łamie hasła kilkunasto znakowe (po podaniu typu hashowania + typu solenia) w kilka minut..
Poza tym masz do wynajęcia za drobne sumki pieniędzy klastry łamiące hasła przy użyciu 100 TB tęczowych tablic, więc no..