Hackandet av communities fortsätter.

Gamepassion.se är senaste offret.

Läs mer här:
http://www.idg.se/2.1085/1.140673

Såg hela listan på användarnamn och lösenordshashar på pastebin.com inatt.

Någon som vet vilka tillvägagångssätt som de använder sig av?

Vadå, Vill du testa?

Eller så vill han skydda sig.

Jo, vill skydda mig :) Är det nåt säkerthetshål som upptäckts eller är det rent slarv från användare? Är det bara t.ex mysql/php siter som drabbats osv osv? Kanske borde ställa frågan på Flashback eller nåt.

Gemensamt med;

Gamepassion.se
Faxzup.se
Netcrash.se

är att det är samma kille som kodat allihopa, och alla har blivit hackade. (Dock lite osäker på Netcrash, designen kommer dock från hans fd. partner)

Så antagligen har ju han slarvat någonstans med säkerheten och då är ju helt enkelt fritt fram för de som hackat den att ge sig på de andra.

stuckish, den bästa sättet du kan skydda dig på är att installera mod_security i apache

danielos: Kör Windows, IIS och MS SQL ;)

stuckish, hoppas Bill har nåt liknande då ;)

Netcrash.se har inte samma kod överhuvudtaget. Sen vill jag även tillägga att vi inte blev "hackade".. Det var bara en administratörs konto som kom på vift (han hade samma lösenod på gamepassion som på våran.) Mer finns och läsa på netcrash.se