Взлом аккаунта на нашем форуме.

[Justice]

Сегодня, минут 10 назад, выскочил этот аллерт:

Обновляю страницу, оказывается слетела регистрация. Залогиниваюсь, и выскакивает это окошко.
Это что, и вправду взлом акка?
Думаю, что все таки какой то глюк.

 

[Apkadiy]

тоже сегодня такое было.

 

[ParadoxX]

а что там написано в табличке?У меня картинка что-то не открывается

 

[Justice]

» ADVICE «
The IP Range for your account has changed. The actual Login took place from 94.178.x.x, the previous from 77.221.x.x. If you didn't log on from another location, then may be an aggressor has used your account without authorisation!
Remove tip
Перевод Промтом:
"СОВЕТ"
IP Диапазон за Ваш счет изменился. Фактический Логин имел место от 94.178.x.x, предыдущее от 77.221.x.x. Если Вы не начинали работу от другого местоположения, то можете быть агрессором, использовал Ваш счет без разрешения!
Удалите наконечник

Вот и не знаю, что делать... Толи пароль на акке менять, толи еще что...

Вот вложение. Может это будет видно.
Хотя у меня и предыдущая картинка видна...

 

[pavel-shirokih]

О! Login Security наконец-то заработала, а то я когда-то тыкал-тыкал, так и не добился от неё ничего

 

[Justice]

О! Login Security наконец-то заработала, а то я когда-то тыкал-тыкал, так и не добился от неё ничего

И что это значит???

 

[pavel-shirokih]

Вот и не знаю, что делать... Толи пароль на акке менять, толи еще что...

Если диапазон не ваш, то лишним не будет А так вспоминайте - может с работы заходили :smile:

И что это значит???

В шапке справа посмотрите ссылку

Login Security

 

[Justice]

Понял. Я уже посмотрел. 23.01.2010 был заход с другого IP.
Теперь буду вспоминать, может с модема заходил.
Думаю, что если бы какой то злоумышленник, то уже давно бы что то поменял, или еще что...

 

[Balu]

Не вдаваясь в подробность: чтобы не имея пароля войти под чьим-то аккаунтом, нужно иметь полный доступ к серверу и базе данных, где и перебить на новый пароль. Учитывая обвязку форума и систему защиты, крайне маловероятное событие. Тем более что смысла ноль, вся инфа регулярно бэкапится на другой сервер и откатить назад все что натворили не проблема.

В данном случае это глюк с айпишиниками, вызванный сменой серверов и устройством обработки айпи движком форума (77.221.150.42 - это айпи старого сервера, который подставлялся в логи когда по какой-то причине невозможно было получить айпи юзера, т.о. почти у каждого юзера есть этот айпи в истории подключений).

Не обращайте внимание в общем 8) Я этот информатор выключил, чтобы глаза не мозолил, а история заходов сохраняется. Посмотреть можно как уже и сказали выше по ссылке Login Security

 

[_deadhead_]

Justice
Насколько я вижу у тебя провайдер Укртелеком. Соответсвенно все ок, эти айпишникик из подсети укртела, так что все ок

Balu
Глянь плз тему про 502 ошибку, там я вроде нашел какое-то решение проблемы

 

[Justice]

Тем более что смысла ноль

Вот хорошо сказано. Действительно, что отсюда можно взять. Ну мыло, которое тоже еще надо взломать. А зачем..?