[Pytanie] Prawdobodobieństwo Włamu Do Bazy

[G33K]

Witam. Mam, a wzasadzie miałem serwer metin2 na plikach raina.

Oczywiście pozmieniałem standardowe hasła do bsd i do mysql.

I wczoraj około 23.00 ktoś się włamał...

Usunął wszystkie konta itp...

Czy jest taka możliwość że ktoś złamał hasło ? Czy da się założyć dodatkowe zabezpieczenie ?

Hasła nikomu nie podawałem, a hasło było trudne to złamania bo składało się z przypadkowych cyfer i liter

Hasło musiałem sam przepisywać z kartki.

[WoJjTeK]

Szansa zawsze jest ( BrutalForce) ale bardziej prawdopodobne , że ktoś zobaczył te kartke albo miałeś dane na kompie.

[narcredzik]

Zapewne jest tak jak mówi up, bo skoro mówisz że było ciężkie do złamania...

 

A na offtop jak zmienić hasła do bsd i mysql?

[Bambus3k™]

a jak masz postawiony serwer? Dedykowany czy jakoś inaczej? :]

[G33K]

Nie bo to było tak.

O około 19.30 zaczął się event i trawał godzinę.

Po evencie ja musiałem lecieć z komutera z powodów osobistych, lecz komputer i serwer był cały czas ON bo serwer 24/h.

I o około godziny 22.50 otrzymuje sms od jednego z GM serwera, że ktoś włamał się do bazy i pousuwał konta.

Ja jak najszybciej do komputera a w bsd "Connection refused"

A gdy zajrzałem to tabelki "account" było tylko 1 konto.

[notatnik]

hmm TeamViever - korzystałeś z tego ?

[G33K]

Tak korzystałem, ale jakiś miesiąc temu...

I tak już odinstalowany od dawna nie mam go na komputerze

[G33K]

Tak mam postawioną na xaa.pl, ale nikomu nie podawałem.

Prawdopodobnie to jakiś neos o nicku "Trebusik", bo chwilę przed włamem napisał na stronie na chacie...

Słyszałem że już shackował kiedyś jakiś serwer...

[MrHiszpanPL]

Tak Po Cichu ci powiem to naprawde on ma takich kumpli co hackują On , GS4LIVE1 I jacyś kolesie : mogli zhackowac

[Spopi]

A jeśli chodzi o xaa.pl wejdź w cpanel, użyj generatora haseł i zmień na takie które ci wygenerowało.

[GM GameMenel]

W sumie to jest możliwość włamania się na serwer... Jesli miałes strone z obsługą mysql to jest tym bardziej mozliwość Narazie najlepiej nikogo nie podejrzewać dopóki nie maż dowodów że to ten ktoś.

[MrOMGWTF]

stronka od komputeromaniaka jest podatna na ataki sql injection.

sam się raz włamałem.

przez sql inject może ci wszystko z bazą zrobić na zasadzie query

[trebusik]

Serwer evolutionmt2 ja zniszczyłem miałem ważny powód lecz nie zdradze wam go i jak

 

Nie zrobiłem tego z "przyjemnośći" !

 

MrHiszpanPL:

GS4LIVE1 nic nie wie o "hackowaniu" to jest zwykły szpaner

[backe57]

Trebus wież że włamanie do serwera jest tak samo traktowane przez prawo jak włamanie czy kradzież??????

A więc jakby to ktoś zgłosił to byś miał przesrane ;D

[SuicideRlz]

topic closed, wszystko wyjasnione a rodzi sie niepotrzebny spam.