piratage sur le forum

pataboat a écrit:

reste le VPN, mais oui, tous les jours on nous demande ces infos!
D'ailleurs maintenant nos N° de tel sont connus des sociétés, assurance, mutuelle, banque, etc 
et les interlocuteurs savent qui nous sommes sans que l'on ait prononcé le moindre mot.

Même mon livreur de pizzas sait où livrer quand je l'appelle (c'est 2-3 fois par an)

reste le VPN, mais oui, tous les jours on nous demande ces infos!
D'ailleurs maintenant nos N° de tel sont connus des sociétés, assurance, mutuelle, banque, etc 
et les interlocuteurs savent qui nous sommes sans que l'on ait prononcé le moindre mot.

Parfois on ne peut rien faire. Quand je suis allé à la sécurité sociale suite à la fermeture du RSI pour faire le dossier partagé j'ai donné mon numéro de portable, le lendemain j'ai eu un coup de téléphone sur mon portable d'un vendeur de "cacahuètes", alors que je n'ai jamais reçu d'appels publicitaire sur ce portable. Il doit avoir une personne à la sécurité sociale qui relève les numéros de téléphone et doit revendre les listings pour arrondir ses fins de mois.

non, ça n'est pas le même ordinateur

le camion a écrit:

Un exemple : je travaille derrière 3 proxys qui anonymisent mes connexions (discrétion vis à vis des clients oblige). Nous sommes environ 250 000 à avoir la même IP au sein de l'entreprise.
Si sur mon temps de pose je recherche les visseuses sans fil, de retour à la maison quand j'ouvre mon navigateur sur certains sites qu'est-ce que je vois dans le bandeau de pub à votre avis ?

Grosse faille de configuration s'il s'agit du même ordinateur. Pour raison de VRAIE confidentialité, il serait préférable de ne naviguer qu'en sandbox ou a minima dans une session différente. Votre DSI est une brêle s'il ne vous a pas donné ces instructions et surtout s'il n'a pas installé de bloqueur de pubs sur les navigateurs. On ne doit jamais utiliser un ordinateur pro à des fins personnelles sans au moins ouvrir une session différente. On vide les cookies en fin de session et encore... Chaque ordinateur a une empreinte unique composée de beaucoup d'éléments très difficiles à dissimuler.

Davidémilieabygaelle a écrit:

C'est pas vraiment de risque de toute façon nos adresses mail sont tellement blindé de pubs que quelques fois tu te demande comment ils font pour les avoirs.
Moi en tant qu artisan mon numéro de portable et adresse mail se "ballade" sur le net et j'ai jamais eu de soucis

comment ?
Il y a une faille de perméabilité entre les programmes dans la plupart des processeurs. Pour l'instant elle n’est pas corrigée.

il y a le recueil d'informations sur les habitudes des internautes.
Un exemple : je travaille derrière 3 proxys qui anonymisent mes connexions (discrétion vis à vis des clients oblige). Nous sommes environ 250 000 à avoir la même IP au sein de l'entreprise.
Si sur mon temps de pose je recherche les visseuses sans fil, de retour à la maison quand j'ouvre mon navigateur sur certains sites qu'est-ce que je vois dans le bandeau de pub à votre avis ?

un site qui permet de savoir si ton mail à été piraté, par qui, et quoi (ip, nom, âge etc) 

[Vous devez être inscrit et connecté pour voir ce lien]

Personnellement une de mes adresses mail apparait ( mais bon, c'est celle que je mets sur tous les forums, alors évidemment !!
et elle y était déjà avant le piratage du site ) Mais si elle est connue, il faut au moins changer le mot de passe

C'est pas vraiment de risque de toute façon nos adresses mail sont tellement blindé de pubs que quelques fois tu te demande comment ils font pour les avoirs.
Moi en tant qu artisan mon numéro de portable et adresse mail se "ballade" sur le net et j'ai jamais eu de soucis

Il s'est inscrit cette nuit à 3h du mat. et il a mis les me.des dans la foulée

J'ai fait une recherche sur le net de son pseudo.. Pas beaucoup de réponse ! Un ancien viré ?

Ca me rassure !

Il y a peu de chance qu'il y ait une suite de ce hacker.

La seule chose qu'il pourrait prendre comme info sensible est l'adresse mail de chacun mais cette adresse est protégée en copie automatique.
Si tant est qu'il puisse rentrer dans l'administration du forum.

Il faudrait en plus copier à la main une par une chaque adresse mail...

je vois pas trop l'intérêt d'un truc pareil, sachant que là aussi quand le site detecte des copies des adresses mails même à la main, il passe en mode protection et bloque l'accès aux mails qui ne sont plus lisibles du tout. C'est donc un très gros boulot, vaut mieux aller piquer quelques millions de profils chez Google, Yahoo, Facebook et autres c'est beaucoup plus interessant me semble t il.

En cas d'intrusion de ce style, il y a encore une autre protection et le forum bascule en mode protection et plus aucune inscription ne peut se faire sans une validation manuelle par votre serviteur.

Bon, quand il y a des gendarmes, il y a des voleurs ou inversemment et rien n'est inviolable, mais quand même ...

Restons vigilant , nous verrons bien !

Ca devient chiant tous ces malfaisants qui sévissent sur Internet.
Ce qui m'étonne c'est qu'il ait laissé des traces de son passage, en principe, ils se contentent de rafler les infos personnelles des inscrits pour du spam personnalisé ou des usurpations d'identité numérique.

et maintenant qu'ils connaissent l'accès, ils vont se le partager sur leurs forums.
Il y a même des hébergeurs étrangers qui fournissent un package pour accéder frauduleusement aux forums avec anonymiseur fournissant adresses IP de toute la planète, pseudos et adresses mails bidons.

C'est le danger de pouvoir accéder et écrire sur le forum avant d'être confirmé .