Onderwerp: pas op voor spam mail van "directadmin" om te updaten

Niks gezien op mac... ook geen virusscanner voor mac (of i.i.g. geen die op de achtergrond meedraait)

Zit zo te zien ook iets voor de mac in.


if (!i && c.mimeObj && e.isSafari && e.OS == 2) {
a = e.findNavPlugin("Java.*\\d.*Plug-in.*Cocoa", 0);
if (a) {
q = e.getNum(a.description);
if (q) {
i = q
}
}
}
if (e.isSafari && e.OS == 2) {
if (!versionEnabled && o) {
if (c.installed === null) {
c.installed = 0
} else {
if (c.installed == -0.5) {
c.installed = 0.5
}
}
}
}

Zie ook nog eea voor iPod, iPad, iPhone

Ik vond die mail nogal vreemd, vooral doordat er een externe website in stond. Denk even checken op WHT en mijn vermoeden klopte. Neem aan dat ze alles even goed checken zodat er geen meuk met een update e.d. mee komt.

Oorspronkelijk geplaatst door Piwi-Web

Niks gezien op mac... ook geen virusscanner voor mac (of i.i.g. geen die op de achtergrond meedraait)

Behalve een warning in de firewall is hier ook niets gebeurd waarvan je dergelijke zaken verwacht. Virussen moeten niet altijd opvallend zijn eh

Oorspronkelijk geplaatst door vne

Behalve een warning in de firewall is hier ook niets gebeurd waarvan je dergelijke zaken verwacht. Virussen moeten niet altijd opvallend zijn eh

Die site lijkt inmiddels al offline gehaald of is dat ook fake?

Mailtje is sowieso al vreemd, meestal is de ondertekening: John en niet: DirectAdmin.com en daarnaast is Directadmin niet bepaald gretig met het mass-mailen zelf....

Nieuwe update van Mark nu:

--
I'll try and answer your questions as honestly and quickly as possible, but please understand we are busy fixing the server.

Lem0nHead: From what we can tell, the hacker(s) would know which IP matches the license ID#.

Starteck2002: As Wouter mentioned, nobody can do anything with your client/license ID#'s but we can certainly reissue licenses if that puts your mind at ease.

aleto: We have confirmed that the last build is untouched and there is no danger from someone pulling the latest update.tar.gz. There are no problems with installing/updating DA.

stard We are still looking into it so the only assurances we can offer right now is that billing information (Credit Card / PayPal) is not compromised in any way. The user database info we keep on this end is related to contact info and licensing information only. NOT BILLING.

Mark
--

Je kan nu bij DirectAdmin je wachtwoord veranderen van je account, mocht je dit nodig vonden.
Wachtwoorden zijn volgens Mark encryted, maar het biedt misschien meer geruststelling.

Ook kan je eventueel je licenties laten vernieuwen door hen, puur voor de geruststelling.

Ik vraag me alleen af hoe het met het wachtwoord zit dat je invoert voor remote assistent.
Zelf heb ik er nooit gebruik van gemaakt, maar ik kan me voorstellen dat er mensen zijn die deze root gegevens van de server wel hebben ingevoerd.
Tot in hoever zijn deze secure, deze kunnen nooit encrypted zijn, aangezien hun er anders ook niks mee kunnen.

http://www.directadmin.com/forum/sho...&postcount=134

Oorspronkelijk geplaatst door Smart-Guyz

Ik vraag me alleen af hoe het met het wachtwoord zit dat je invoert voor remote assistent.
Zelf heb ik er nooit gebruik van gemaakt, maar ik kan me voorstellen dat er mensen zijn die deze root gegevens van de server wel hebben ingevoerd.
Tot in hoever zijn deze secure, deze kunnen nooit encrypted zijn, aangezien hun er anders ook niks mee kunnen.

Hoezo, je kan toch encryptie met salt keys (private keys) gebruiken en die vervolgens gebruiken om de paswoorden te decrypten. Dus ik zie het probleem niet echt tenzij de salt key's ook gehackt zijn uiteraard, of je zou er al zware rainbow tables op los moeten laten.

Heb de e-mail overigens ook mogen ontvangen en direct naar /dev/null verwezen

Tja, woensdag gehaktdag? Ze hadden zeker een oude versie van exim draaien....

Hier de mail ook ontvangen... ik vond het al vreemd dat mijn volledige naam e.d. erin stond...
Hopelijk kunnen ze idd niks met deze gegevens, behalve e-mail sturen, maar een fijn idee is het niet.

Ter info, je kan nu ook het wachtwoord wijzigen van je client account wijzigen bij DA.

Ter info:

Oorspronkelijk geplaatst door Geert de Graaf op Tweakers

Ik heb begrepen dat ze zijn gesnift op een netwerk van een ander waardoor toegang tot hun backoffice was verkregen. Iemand die thuis werkt of niet op een vaste lijn. Dus geen softwarelek. Blijkbaar geen https

En ter discussie:
Het voordeel van een centrale dienst/server voor allerlei producten wordt zo wel steeds kleiner. Moeten we ons inmiddels gaan afvragen of het nog wel verstandig is om alles maar naar 1 centraal punt te knopen?

Oorspronkelijk geplaatst door Magus

En ter discussie:
Het voordeel van een centrale dienst/server voor allerlei producten wordt zo wel steeds kleiner. Moeten we ons inmiddels gaan afvragen of het nog wel verstandig is om alles maar naar 1 centraal punt te knopen?

Het is wellicht handig hier een aparte thread voor te starten?

Om toch maar iets te zeggen over het tweakers stukje, https geeft bij het sniffen op een netwerkje nog steeds geen veiligheid.
Ssl wordt gefaked en je bent nog steeds de klos. De enige juiste manier is een encrypted vpn lijntje...

mail ook gekregen vondt het ook al vreemd vanacht gelijk al verwijderd maar wist niet dat het zo erg was

Vreemd genoeg niets ontvangen.. Wel leuk dat ze ineens alle IP info mee hebben, als ze wat vinden..