[Archivé] A propos de la sécurité du serveur

[Jokers67]

discord a pas d'antivirus qui scan les liens alors ne cherche pas :\

[Pyb]

En fait c'est encore plus con, j'ai cliqué sur un lien proxy4free.online (c'était y'a longtemps j'ai du bien remonter la conversation)... J'ai été particulièrement con mais vu que ça faisait 30 min que j'aidais la personne IG j'avoue ne pas m'être méfié... Je sais même pas si cette personne a fait circuler le lien avec de mauvaises intentions ou pas, vu qu'elle a proposé de m'aider après le hack (là où une vraie personne malhonnête couperait tout discussion). Cette personne étant encore plus naïve que moi (elle m'a filé les logs de son ancien compte qui s'était fait hack), je sais même pas si c'est un hacker qui joue la comédie à fond (mais alors vraiment à fond) ou si c'est quelqu'un qui n'est pas assez prudent ^^

Bref mystère resolu, n'empêche qu'un bloqueur d'ip m'aurait pas fait de mal :/

[MrPatate]

Pyb ,tu vois quand je te disais que c'était pas firestorm....sur le net , il faut être parano : pas le choix

[RedzRull]

Salutation,

Juste un truc, j'ai remarquer que tout le monde ici pensent que personne peut hacker ce site mais M.D.R

Bye.

[Pyb]

Il y a 2 heures, MrPatate a dit :

Pyb ,tu vois quand je te disais que c'était pas firestorm....sur le net , il faut être parano : pas le choix

Jamais dit que ça venait de firestorm, mais que ça venait pas des raisons habituelles évoquées ^^ (bon là pour le lien c'est discutable, c'était sans rapport avec FS normalement, c'était pas un un lien vers une fake page FS ou quoi)

Modifié (le) Janvier 15, 2018 par Pyb

[Ouroboros]

Le 14/01/2018 at 4:45 PM, Sapigodxs a dit :

Ce que l'admin dit:

Encore une énième fois, le "hack" n'existe pas sur firestorm, la sécurité est bien trop haute sans devoir entrer dans les détails.
Cependant le vol de compte est possible par 3 manières différentes, veuillez lire les notes pour éviter de perdre votre compte:

Pourtant un anim malveillant a eu mes donnée avec mon ip et nom de compte pour ensuite trouver le moyen de pénétrer mon compte mais np.

Verifier votre adresse email, choisir un mot de passe complexe (merci ceux avec 123456 ou encore azertyuiop, utilisez l'authenticator.

Dans tout les cas un mot de passe n'est en aucun cas stocké en clair et quels quelques personnes ont accès a ces données, votre histoire est sympathique mais il n'est en aucun cas possible même pour un chef de royaume d'accéder aux identifiants d'un compte la solution est donc assez simple, soit vous mettez vos identifiants sans verifier que le site en question est bien et uniquement https:://firestorm-servers.com soit votre mot de passe est simple cf les exemple au dessus.

Voici mon mot de passe comme il est stockée, bon courage ;) A1377E87635FD6F0456D3452279D27A4C572F345.

Il y a 2 heures, RedzRull a dit :

Salutation,

Juste un truc, j'ai remarquer que tout le monde ici pensent que personne peut hacker ce site mais M.D.R

Bye.

Be my guest.

 

Vis a vis du message initial les addons n'execute que des actions LUA du client, il n'est en aucun cas possible pour l'addon de stockée et d'envoyer votre mot de passe.

[Twiiiix]

il y a 33 minutes, Ouroboros a dit :

Voici mon mot de passe comme il est stockée, bon courage ;) A1377E87635FD6F0456D3452279D27A4C572F345.

A1377E87635FD6F0456D3452279D27A4C572F345

"Je t'aime Aiydën, je serais toujours à tes côtés <3"

[MrPatate]

Citation

Vis a vis du message initial les addons n'execute que des actions LUA du client, il n'est en aucun cas possible pour l'addon de stockée et d'envoyer votre mot de passe

Permettez-moi de vous contredire là dessus car comme je l'ai expliqué ; il y a plusieurs années sur l'officiel (ça remonte à l'époque de tlk d'après mes souvenirs) il eut une vague de hack  dû à des add on infecté sur curse ; le trojan impliqué utilisait le zip de l'add on comme cheval de troie et peu à l'époque songeait à vérifier.

Alors l'add on en lui même peut pas être responsable mais ce que le fichier zip contient , si.

[Ouroboros]

il y a 15 minutes, MrPatate a dit :

Permettez-moi de vous contredire là dessus car comme je l'ai expliqué ; il y a plusieurs années sur l'officiel (ça remonte à l'époque de tlk d'après mes souvenirs) il eut une vague de hack  dû à des add on infecté sur curse ; le trojan impliqué utilisait le zip de l'add on comme cheval de troie et peu à l'époque songeait à vérifier.

Alors l'add on en lui même peut pas être responsable mais ce que le fichier zip contient , si.

Le problème dans ce cas sont les personnes executant des .exe trouvés dans des archives, pas besoin d'être dans un dossier aidons pour savoir que ce n'est pas une chose à faire

[Chucky]

Il y a 2 heures, Ouroboros a dit :

 

Voici mon mot de passe comme il est stockée, bon courage ;) A1377E87635FD6F0456D3452279D27A4C572F345.

 

 

 

c'est du binaire ?

[MrPatate]

Il y a 1 heure, Ouroboros a dit :

Le problème dans ce cas sont les personnes executant des .exe trouvés dans des archives, pas besoin d'être dans un dossier aidons pour savoir que ce n'est pas une chose à faire

Ah mais je n'ai jamais dit qu'ils n'étaient pas le problème , je dis juste que un trojan peut se cacher n'importe où même dans quelque chose qu'on pense être clean , Curse est de toute façon plus sécurisé après cet incident mais je le repète : être parano sur le net n'est pas une mauvaise chose.

Citation

c'est du binaire ?

Un cryptage utilisé dans les bases de données afin qu'en cas de vol ,ces données soient inutilisables malheureusement toutes n'en sont pas pourvu...il suffit de voir ce qui s'est passé avec Yahoo par exemple.

 

 

[Sowram]

Bonsoir, je ferme ce topic pour inactivité.