Sikkerheten til nakenprat

Hei.

I disse tider med hemmelig.com osv så må jeg spørre hvordan nakenprat opprettholder sin informasjon.

Nå vet jeg at dette er en mye renere side enn Hemmelig.com og jeg frykter ingenting ulovlig fra siden, men noen tråder kan likevel være pinlige.

Jeg har registrert meg heldigvis på en mail som ikke linker til meg via navn osv, men likevel er det greit å få vite hva som blir lagret osv. Jeg har vært til dels lite aktiv her og.

Partyboy har sakt noen ord om dette i hemmelig tråden. kort oppsumert har det vært utallige hackingforsøk men ingen har lyktes. serverne er meget godt sikret slik.

__________________



Why run down to fuck one of them cows when you can walk down and fuck'em all:D

Ingenting som som er bombesikkert innen datasikkerhet, men man kommer langt med å ta grunnleggende forholdsregler mtp passord, og ikke minst å holde forumsoftwaren oppdatert. Slik kan man stoppe 90% av potensielle angripere. De flinkeste hackerne (den siste 10-prosenten) er uansett ikke interessert i dette forumet.

Hackerne er mere interessert i sider hvor de kan tjene penger, dvs. hvor det er mest brukt penger, kredittkort etc. eller sider hvor de kan avsløre mektige/populære personer (utpresse dem mot penger).
Jeg tror ikke det er mye å hente her hos Nakenprat.

Hva er interessant med klientlista til nakenprat?
Det er vel ikke mange av oss som har navnene våre liggende her?

Det er alltid en risiko for at noen synes dette også er så spesielt at det kan være artig å publisere. Siden hackerne har publisert medlemsinfo til hemmelig gratis på nett vil de jo ikke tjene noe som helst. Hadde de hatt infoen, og gått direkte til enkelte på lista med info og meldinger kunne de jo fått noe... men nå har det vel brent den broen, og kan forhåpentligvis sitte med sjegget i postkassa selv fordi de selv har brutt personvernsloven...
Selv om det ikke er samme registreringsmetoden her som på hemmelig, og man har kanskje andre login, bruker og passord info så kan jo hvert enkelt innlegg spores til en ip-adresse.
På hemmelig var det jo mange spesielle interesser, også de som bare ville ha kontakt uten betaling. Og noen fikk nok litt kick av å snuse litt rundt og fantasere om affærer mot betaling.

Ingenting er hemmelig på nett... sånn er det bare.

De som tok ned hemmelig.com var en gjeng unge gutter som antakelig ikke hadde peiling på hva de kunne bruke informasjonen til. Men ja, det var sikkert materiale til utpressing der.

Men det er et stykke vei å gå fra å ha ip-adressen, til å finne ut hvem som har brukt den. I utganspunktet må en ha tilgang til logger hos internettleverandøren for å finne ut det.

Utpressing

__________________
Youtube-jente m/SVÆRE pupper
Amatørjenter naked in public
Amatørjenter stripper seg nakne på fest
Karnevaljenter i Brasil



Trykk på bildet for å se Geri Halliwell fra Spice Girls NAKEN!

Ja sånn som her:

http://www.abcnyheter.no/nyheter/201...rtopplysninger

http://pastebin.com/bQ2YHDdw

Tror nakenprat kommer til å lide samme skjebne som hemmelig.com snart desverre.
Drittunger klarer det fint uten problem bare for oppmerksomheten.

Som deepthroat sier så har det vært utallige forsøk allerede.

I slike sammenhenger er det ofte greit å tenke litt som hackere selv gjør, hva de tjener på det? De ønsker jo å oppnå noe.

Hos oss er det veldig lite de oppnår, av flere grunner.
Vårt forum er veldig stort og det gratis, dvs alle kan lese alt som skjer her, lite vits å "hacke" noe alle kan se. Da gjenstår bare pm, og da er det igjen VELDIG mye arbeid for de som velger å hacke oss for å finne noe sensitiv. Hos oss er det ingen navn, bare en email (og det er igjen ofte email som er "fake" eller bare brukes i denne sammenheng) så den kan egentlig ikke brukes mot noen.

Vi kjører forum på flere servere og med flere backups, dvs hvis de ønsker å "slette" noe så har vi "restore" funksjoner som setter oss tilbake på plass innen minutter.

Jeg sier ikke at vi ikke kan bli hacker, men legger man alle disse faktorene sammen så tror jeg heller hackere ønsker å bruke mer tid på sider som er mer "sport" i eller "verdt" mer. Slik jeg forsto det var hemmelig.com (eller .no?) en side med mer "sensitiv" info og da begynner jo man å skjønne hvorfor en (eller flere) hacker\e ønsker å bruke tiden sin på det.

Mvh.

__________________
Forum regler

Hjelp oss moderatorer å holde forumet ryddig

Interaktiv forumguide/hjelp

Verdien for denne guttegjengen ligger nok først og fremst i publisiteten. Og kunne si "se hva vi har gjort". Når tydeligvis enkelte av dem fått litt for mye publisitet

Sånn hackinger har en tendens til å balle på seg. Mye vil ha mer. Når det er sagt sier jeg meg enig med PartyBoy, det er nok utrolig lite spennende å hente her igrunn. Jeg tror de fleste er flinke med personvernet sitt.

det er vel litt mer å hente fra en lukket nettside som baserer seg på utroskap og som i praksis har fungert som salgskanal for seksuelle tjenester, kontra nakenprat der alt er åpent og fritt, og det ikke er noen betalingsinformasjon som registreres.

eneste måtte i så fall være bildedatabasen til nakenprat, og de bildene der det vises ansikt. ulempen (hvis de ikke er en homofil hackergruppe) er at de da må gå igjennom 400000 kuk-bilder, og at det er veldig mange bilder som er fake i tillegg.

Jeg vil vel anta at det er en del som ikke har vært smarte nok til å opprette en egen e-postadresse til NP, og det finnes sikkert de som er registrert med "X.dep.no", "X.kommune.no", "fornavn.etternavn@stortfirma.no" etc., og da er det en viss gevinst i å hacke NP også.

Uten å vite hva oppgraderingene går ut på så ser jeg at Vbulletin foreligger i nyere versjon enn den som benyttes på forumet her. Sårbarheter i forumsoftware sprer seg fort blant hackere, så jeg håper det ikke er åpne sikkerhetshull som følge av at NP kjører 3.7.4 mens Vbulletins egne forumer kjører 4.1.9?

Ser de kjører en gammel versjon ja. Strengt tatt bør de oppgradere, men tror og håper at admin har god oversikt over eventuelle svakheter i den versjonen de bruker. Om denne versjonen hadde noen alvorlige hull tror jeg de ville ha oppgradert allerede. Uansett bør man ikke føle seg for sikker. Plutselig er det noen hackere med litt skills som finner ut at de skal bryte seg inn. Da er det om å gjøre at man ikke har lagt inn følsom info på siten. Strengt tatt bør man ikke legge ut følsom info på noen andre plasser enn der du vet at sikkerheten blir tatt svært seriøst, som f.eks. i nettbanken din. Foreløbig er det lett å være mer eller mindre totalt anonym på nettet. Ikke bruk jobbmailen din til sånne ting. Da er du bare dum.