Δυσλειτουργίες/προβλήματα του φόρουμ

[Υπ ατμόν]

Και όμως αυτό είναι!Δες και το ποστ του camber από πάνω... 

Μπά, αφού αποκλείεται σου λέω!  (υποψιάζομαι πως με τρόλαρες...)

[Οβαλιου Φορμανης]

Τελευταία μου έχει βγάλει κάτι μηνύματα από κάτι ότι να' ναι χρήστες, ή από κάτι παλιούς λογαριασμούς  με τελευταία δραστηριότητα πριν αρκετά χρόνια, που δημοσιεύουν λινκ για κρυπτο-απάτες.

Στάλθηκε από το MAR-LX1A μου χρησιμοποιώντας Tapatalk

[Ribot]

Κι εμένα μου έβγαλε κάτι τέτοια περίεργα, ούτε καν άνοιξα τα λινκ, ενεργώντας περισσότερο ενστικτωδώς, παρά σκεπτόμενος γιατί και πώς έσκασαν τέτοια μηνύματα.

[Tem]

Τις προηγούμενες ημέρες και συγκεκριμένα το διήμερο 15-16 Ιανουαρίου είχαμε αρκετές περιπτώσεις με δημοσίευση spam μηνυμάτων. Όπως για παράδειγμα εδώ :
https://vaping.gr/index.php?topic=1394.msg1499973#msg1499973
Οι δημοσιεύσεις έγιναν από μέλη που είχαν εγγραφεί στο forum σε προηγούμενες χρονιές, χωρίς να έχουν κάποια πρόσφατη δραστηριότητα. Είμαι ωστόσο βέβαιος ότι οι δημοσιεύσεις δεν έγιναν από τα μέλη αυτά. Δεν είχα βέβαια άλλη επιλογή από τον αποκλεισμό των συγκεκριμένων μελών, ώστε να περιοριστεί το φαινόμενο αυτό. Τα σχετικά μηνύματα επίσης διαγράφηκαν. Άφησα ενδεικτικά μόνο το παραπάνω.

[bretsos]

https://t.me/pump_upp - best crypto pumps on telegram
Make 1000% and more within 1 day, join channel @pump_upp !

[Tem]

Άντε πάλι τα ίδια.....

[treloneritis]

Θέμη, νομίζω πως θα πρέπει άμεσα να το προωθήσουμε στην ενότητα "Δυσλειτουργίες του Forum". Αν κάποιος έχει την άνεση να σπαμάρει το προφίλ όποιου μέλους γουστάρει & να κάνει δημοσιεύσεις, δεν θέλω να σκεφτώ τί άλλο μπορεί να κάνει ή & τί πρόσβαση μπορεί να αποκτήσει στα προσωπικά μας δεδομένα & το πώς μπορεί να τα χρησιμοποιήσει. Θερμή παράκληση στην διαχείριση να ενημερώσει ΑΜΕΣΑ τον maintainer του site όπως επίσης να ενημερωθούμε & εμείς για το τί συνέβη & αν επιλύθηκε.
Μέχρι τότε, προσωπικά, βάζω ΑΜΕΣΑ το forum σε isolated container, θα μπαίνω ΜΟΝΟ από desktop, ενόσω θα σκέφτομαι αν αξίζει το ρίσκο ασφαλείας να συνεχίσω να επισκέπτομαι το forum.
 

[treloneritis]

@supad σε παρακαλώ πολύ, κάνε μας μία ενημέρωση για το πολύ συχνό, πλέον, φαινόμενο που αναφέρουν & τα παιδιά στα 3 τελευταία μηνύματα.  Αν κάποιος έχει την άνεση να σπαμάρει το προφίλ όποιου μέλους γουστάρει (προς το παρόν ανενεργά μέλη) & να κάνει δημοσιεύσεις, δεν θέλω να σκεφτώ τί άλλο μπορεί να κάνει ή & τί πρόσβαση μπορεί να αποκτήσει στα προσωπικά μας δεδομένα & το πώς μπορεί να τα χρησιμοποιήσει. Θερμή παράκληση επίσης στην διαχείριση να ενημερώσει ΑΜΕΣΑ τον maintainer του site (σε περίπτωση που δεν το δει ο ίδιος) όπως επίσης να ενημερωθούμε & εμείς για το τί συνέβη & αν επιλύθηκε.
Μέχρι τότε, προσωπικά & προσωρινά, βάζω ΑΜΕΣΑ το forum σε isolated container, θα μπαίνω ΜΟΝΟ από desktop, ενόσω θα σκέφτομαι αν αξίζει το ρίσκο ασφαλείας να συνεχίσω να επισκέπτομαι το forum.

[thanoulis]

Τα μόνα προσωπικό μας δεδομένα στο φόρουμ είναι το email μας και η ηλικία μας (όνομα και φύλο δεν είναι προσωπικά δεδομένα). Ναι, το φόρουμ χρησιμοποιείται από κάποιους επιτήδειους crackers για προώθηση/διαφήμιση ή και phising. Αλλά ας μη σπέρνουμε τον πανικό, είμαι σίγουρος πως η ομάδα των admins θα βρει λύση.
Επίσης, εξωτερικούς συνδέσμους δε θα πρέπει ΠΟΤΕ να τους κλικάρουμε σε οποιοδήποτε φόρουμ ή σελίδα. Μόνο copy/paste στο URI bar.
Τέλος, καλού κακού ας αλλάξουμε όλοι τους κωδικούς πρόσβασης στο φόρουμ, σε περίπτωση που έχει γίνει data breach.

[treloneritis]

Τα μόνα προσωπικό μας δεδομένα στο φόρουμ είναι το email μας και η ηλικία μας (όνομα και φύλο δεν είναι προσωπικά δεδομένα)...
Τέλος, καλού κακού ας αλλάξουμε όλοι τους κωδικούς πρόσβασης στο φόρουμ, σε περίπτωση που έχει γίνει data breach.

Θάνο, συμφωνούμε πως το φόρουμ δεν έχει μόνο το e mail μας & την ηλικία μας αλλά ΚΑΙ τους κωδικούς πρόσβασής μας. Συμφωνούμε επίσης ότι υπάρχει πιθανότητα data breach. Θα βάλω λοιπόν το απλούστερο σενάριο που μου έρχεται. Οτι ΠΑΡΑ ΠΟΛΥΣ κόσμος το συνηθίζει να χρησιμοποιεί παντού τους ίδιους κωδικούς. Σε αυτήν την περίπτωση, λοιπόν, έχοντας κάποιος στην διάθεσή του τον κωδικό σου & την δ/νση e mail σου υπολόγισε σε τί ακόμα όγκο πληροφοριών μπορεί να αποκτήσει πρόσβαση. Επαναλαμβάνω ότι το παραπάνω σενάριο είναι ό,τι απλούστερο & ερασιτεχνικό μου ήρθε στο νου & φυσικά ανησυχώ καθώς επαναλαμβάνεται τελευταία σχεδόν καθημερινά & μάλιστα από διαφορετικούς παροπλισμένους χρήστες & όχι από έναν που (ας πρόσεχε) τον χακάρανε..
EDIT:

...Επίσης, εξωτερικούς συνδέσμους δε θα πρέπει ΠΟΤΕ να τους κλικάρουμε σε οποιοδήποτε φόρουμ ή σελίδα. Μόνο copy/paste στο URI bar...

ΟΧΙ, ΟΧΙ, ΟΧΙ ΚΑΝΕΝΑΝ εξωτερικό σύνδεσμο δεν ανοίγουμε, ΟΥΤΕ ΟΥΤΕ ΟΥΤΕ ακόμη & αν τον κάνουμε copy/paste στο URL bar!!!!! Ο,τι κακόβουλο (μπορεί) να περιέχει θα το αρπάξεις είτε κλικάροντας απευθείας επάνω του είτε τον κάνεις copy/paste στην μπάρα.

[Tem]

Υπάρχει όντως αυτό το ενδεχόμενο που αναφέρεις Γιώργο. Αυτό που βλέπω είναι ότι οι απόπειρες σύνδεσης από τους λογαριασμούς που έχουν αποκλειστεί είναι επαναλαμβανόμενες. Δεν γνωρίζω πως μπορεί να αντιμετωπιστεί το θέμα. Το ίδιο φαίνεται ότι συμβαίνει και σε άλλα forum. Έχω ενημερώσει σχετικά τον supad.

[treloneritis]

Ευχαριστώ για την ενημέρωση, Θέμη.  Καληνυχτώ σε. 

[thanoulis]

ΟΧΙ, ΟΧΙ, ΟΧΙ ΚΑΝΕΝΑΝ εξωτερικό σύνδεσμο δεν ανοίγουμε, ΟΥΤΕ ΟΥΤΕ ΟΥΤΕ ακόμη & αν τον κάνουμε copy/paste στο URL bar!!!!! Ο,τι κακόβουλο (μπορεί) να περιέχει θα το αρπάξεις είτε κλικάροντας απευθείας επάνω του είτε τον κάνεις copy/paste στην μπάρα.

Έχεις δίκιο, δεν έπρεπε να το γράψω, παρασύρθηκα, θα το διαγράψω και από το αρχικό μου post.

Θα βάλω λοιπόν το απλούστερο σενάριο που μου έρχεται. Οτι ΠΑΡΑ ΠΟΛΥΣ κόσμος το συνηθίζει να χρησιμοποιεί παντού τους ίδιους κωδικούς. Σε αυτήν την περίπτωση, λοιπόν, έχοντας κάποιος στην διάθεσή του τον κωδικό σου & την δ/νση e mail σου υπολόγισε σε τι ακόμα όγκο πληροφοριών μπορεί να αποκτήσει πρόσβαση.

Δε θα πρέπει να έχουμε κοινούς/ίδιους κωδικούς, ακριβώς για αυτό το σενάριο...και αφορά όλους τους λογαριασμούς μας, ακόμα και μεγάλων ιντερνετικών κολοσσών. Ας μην ξεχνάμε πως όσο αφορά την ασφάλεια στο διαδίκτυο δε ρωτάμε αν θα γίνει παραβίαση ασφαλείας, αλλά πότε (και πώς) θα γίνει.

Υποπτεύομαι πως η "διάρρηξη" έγινε στο παλαιότερο software του φόρουμ (πριν την αναβάθμιση) που (ίσως - υποθέσεις κάνω, οι admins ίσως να ξέρουν καλύτερα) οι κωδικοί και τα usernames ήταν αποθηκευμένα σαν text. Ίσως για αυτό και να χρησιμοποιούνται παλαιότεροι λογαριασμοί.

[memostrikas]

Προσπαθώ να κάνω επισύναψη φωτογραφίες και δεν τις δέχεται. Τι φταίει ;
Οι φωτογραφίες είναι 200-500kb και είναι jpg.

[Tem]

Προ μηνών υπήρχε όντως πρόβλημα με τα attachments, όμως έχει αποκατασταθεί, όπως θα δεις και στις προηγούμενες σελίδες του νήματος.