Onderwerp: [Waarschuwing] SIDN grappenmakker actief!

Collega hosters,

Op dit moment is er een grappenmaker actief die het leuk vind de wachtwoorden van je SIDN account te 'kraken'.

Vervolgens gaat deze grappenmaker deelnemer gegevens veranderen en worden domeinnamen ter verhuizing aangeboden, wat natuurlijk niet lukt.

Het gaat zelfs zo ver dat deze domeinnamen registreert op naam van de deelnemer, echter vergeet deze een belangrijk aspect te wijzigen (dit zal ik niet vermelden, voor het geval dat de grappenmaker ook mee leest)

Navraag bij SIDN levert niets op, en is voor hen dan ook onbekend.

Aangezien ik momenteel de enige ben die in de DRS omgeving kan, had ik deze grap natuurlijk snel door.

Het wijzigen van je wachtwoord voor DRS is dan geen overbodige luxe om het de grappenmaker moeilijker te maken bij je deelnemer gegevens te komen.

Op dit moment heb ik SIDN een email gestuud met het geheel en de whois uittreksel van de domeinnaam die is geregistreerd, door deze gast. Hopelijk dat SIDN hier serieus naar gaat kijken.

Ik dacht ik meld het ook maar hier, om andere collega hosters te waarschuwen alvorens zij ook de dupe worden van ongeautoriseerd gedrag van deze grappenmaker.

Doe er je voordeel mee en mijn advies: wijzig ook je wachtwoord(en) van SIDN DRS omgeving, om het hem moeilijker te maken.

Hopelijk is het na deze melding afgelopen en word de inbreker snel in de kraag gegrepen.

Ik snap het niet helemaal. Als iemand een wachtwoord weet te kraken, wat is dan de toegevoegde waarde om het te wijzigen ? En daarbij lijkt het mij in dit geval logischer dat iemand jou een hak wil zetten aangezien ik in jouw verhaal nergens iets lees wat aanwijzingen geeft dat het ook bij anderen gebeurt. Of zie ik iets over het hoofd ?

Het is inderdaad een beetje ruim door de bocht dit Als iemand mijn wachtwoord achterhaalt en vervolgens hier handig gebruik van maakt dan is dat gewoon een stommiteit van mezelf...

Misschien ben ik niet helemaal duidelijk geweest, dat kan uiteraard.

Het gaat hier om een volstrekt wildvreemde die het account heeft weten te 'kraken'

Het wijzigen van het password is ter suggestie neergezet omdat dit dan de beoogde inbreker het moeilijker maakt en uiteraard om het enigszins te voorkomen.

Ik ben de enige die in het account kan, en ik sowieso geen (sexueel getinte) domeinnamen registreer. Zoals nu wel het geval is geweest.

De domeinnamen en wijziging van de deelnemer gegevens zijn vaak in de nachtelijke uren gewijzigd / aangevraagd en meestal op tijden dat IK slaap.

Of het bij andere gebeurt weet ik niet, maar het gebeurt nu bij mij en ik weet dus niet of de inbreker nog meer slachtoffers heeft gemaakt.

Ik heb alleen gemeld dat er iemand actief inbreker is geworden en dat wil ik graag delen met de andere collega hosters, om deze te waarschuwen voor eventuele praktijken zoals ik nu opgemerkt heb.

Gewoon brudforce hacking dus
Zeker weer zo'n bot.

Gewoon een lekker sterk wachtwoord nemen, is zo wie zo al geen overbodige luxe.
En de tip aan SIDN: Captcha! in combinatie met een login-rate limiter.

http://www.digibewust.nl/Wachtwoordencampagne

Edit: geen -> gewoon (warmte nekt mijn denk vermogen)

Oorspronkelijk geplaatst door Rollerscapes

Geen brudforce hacking dus
Zeker weer zo'n bot.

Gewoon een lekker sterk wachtwoord nemen, is zo wie zo al geen overbodige luxe.
En de tip aan SIDN: Captcha! in combinatie met een login-rate limiter.

Ik heb momenteel ook een sterk wachtwoord gekozen, dus dat is een goed begin, zoals ik al zei.

Sidn captcha, is misschien niet eens een verkeerd idee

Helemaal niet. Ik gebruik dat standaard zelfs overal.
Loginformulier bevat gebruikersnaam, wachtwoord en CAPTCHA, na 10 foute pogingen wordt het IP voor het inloggen geblokkeerd.

Ik weet niet hoe jullie met wachtwoorden omgaan, maar wij wijzigen sowieso elke maand een keer het wachtwoord, bij bepaalde dingen om de week. Tevens zijn dit wachtwoorden die een sterkte percentage hebben van 90 tot 100% (maar bij 100% wordt het helemaal een erge combinatie).

Sommige sites verplichten zelf om 1x per maand je wachtwoord te wijzigen. Dat in combinatie met Captcha lijkt me een goed iets.

Maar dat kan toch helemaal niet? Wij zijn nu bezig met ons DRS, en een van de programmeurs had een foutje gemaakt eergister waardoor er x aantal keer een verkeerd wachtwoord was ingegeven. Dan word toegang tot DRS gewoon geblokkeerd en moet je SIDN bellen. Dus dan moet hij met enkele stappen het juiste deelnemernummer en wachtwoord weten, lijkt me sterk.

Het wachtwoord kan natuurlijk ook gewoon via netwerk sniffen achterhaalt worden.

Zal toch wel een SSL verbinding gebruikt worden bij het inloggen?

je hebt ook mail forms

Oorspronkelijk geplaatst door Phu

Het wachtwoord kan natuurlijk ook gewoon via netwerk sniffen achterhaalt worden.

Inderdaad, zo moeilijk is dat niet.
Een keylogger of een trojen kunnen ook wonderen doen

Volgens mij wordt jouw pc gewoon gehackt of is er een Netwerk Sniffer actief.
De kans dat de servers van het SIDN via brute-force gehackt worden dan zou er nu al een mailing uitgegaan zijn dat dit actief is.. Ook zouden meer deelnemers hier dan last van moeten hebben.. En tot zover zie ik geen probleem bij andere deelnemers..