o bezpieczeństwie i nie...
Github zablokował kilka kont – powodem są słabe hasła właścicieli i botnet 40 000 unikatowych adresów IP, który próbuje logować się na konta “zgadując” hasła.
Dowiedz się, jak zabezpieczyć swoje pieniądze, dane i tożsamość przed cyberprzestępcami. Wpadnij na nasz kultowy 3,5 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i prostych do wdrożenia porad, które skutecznie podniosą Twoje bezpieczeństwo.
Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze. Prowadzimy go przystępnym językiem, przeplatając demonstracjami ataków na żywo -- dlatego zabierz ze sobą swoich rodziców! W najbliższych tygodniach będziemy w poniższych miastach:
lub śledź nas za pomocą:
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Ciekawe skąd wiedzą czy hasło jest słabe ??
z listy hashów? ;)
Stąd, że zostały złamane, bo boty się tam dostały.
Mogą atakować wszystkich. Blokują tych, których hasło zostało odgadnięte (czytaj: było słabe).
Pewnie tak jak mówi krogon. GitHub może lokalnie bruteforce’ować hashe. Jakieś proste ustawienie do bruteforce, np. login=pass, same litery itd. Co się złamie, to zaraz się blokuje. W ten sposób działała Wikimedia Foundation po serii włamań na konta adminów. Część z nich miała właśnie user=pass. Te hashe najprostszych haseł, które złamali, zaraz zablokowali.
Pewnie pojechali lokalnie zwykłym johnem ripperem ;)
Też się zdziwiłem, jak na jednym serwerze userlandowym (www, poczta, ftp) uruchomiłem – to po 5 minutach “bruteforcowania” z automatu poleciałem passwd -l jakieś 40 kont ;)
Niestety, usery to straszne śmierdzące lenie i … jełopy. Ale jak ktoś obcy wejdzie na konto adam z hasłem adam123qwe to krzyk że wina hostingu.
Np. jeśli są to słownikowe hasła, np. 12345 albo abcde
A najlepsze gdy ktoś używa tego samego hasła wszędzie… :)
A czemu nie zachęcacie zainteresowanych do włączenia 2-step auth? Przecież na GitHubie też jest. :)