Kolm proovimist 71.244.55.170 pealt 07. jan 2010 kell 22:25

Ega see bott ehk memberlist.php'st kasutajaid ei võta, millega sisselogimist proovida? Vahest aitaks, kui selle lehe näitamine sisselogimata kasutajaile ära keelata?

Eestis on hetke sesisuga püsti kolm TOR-i. Tõenäoliselt saadakse sealtkaudu ligi
Kas mingit logi pole "vastu seina" jooksmisest jäänud?
Tore, et tegu on rumala peremehega, kes pole suutnud IP kontrolli kratile selgeks õpetada.

endiselt pommitab, kolmas selline teade juba.

WINDOOSA POISTEL ELU RASKEKS LÄINUD e. siis igav

Täna jälle tulid kirjad:

4. jaanuar 2011 11:38
pingviin@pingviin.org
saajale Meelis

näita detaile 11:38 (8 tundi tagasi)

saatja pingviin@pingviin.org
vastuse aadress pingviin@pingviin.org,
Pingviini Web <pingviin@pingviin.org>
kuupäev 4. jaanuar 2011 11:38
teema Your account on Pingviini Web is blocked

Tervist "Meelis"

Me salvestasime mitu ebaõnnestunud sisselogimis katset (6) Teie kontole.
Selleks, et tagada turvalisust, me blokeerisime Teie konto Pingviini Web 15 minutiks.

Teil on veel üks võimalus proovida sisse logida, kasutades õiget parooli peale T 04. jaan, 2011 11:53:39.

Juhul, kui saite selle teate, kuid pole sellega seotud, siis palun kontakteeruge lehe administraatoriga ja kantke talle ette käesolevast juhtumist.

Juhul, kui aga olete unustanud oma parooli, siis kasutage lehel Unustasin parooli linki, et saada endale uus genereeritud parool. Loomulikult saate Te pärast edukat sisse logimist oma parooli ära muuta Teile sobivaks. Järgnevalt mõningad turvalise parooli valiku näpunäited:

- Ärge kunagi kasutage "lihtsat parooli" nagu näiteks Teie sünnipäev, koera nimi vms.
- Kasutage paroolis nii numbreid kui tähti
- Pikemat parooli on raskem ära arvata.
- Erinevatel lehtedel kasutage erinevaid paroole (näiteks võite kasutada mõningaid lehe tähti oma standardparoolis)

4. jaanuar 2011 13:21
pingviin@pingviin.org
saajale Meelis
Me salvestasime mitu ebaõnnestunud sisselogimis katset (9) Teie kontole.
Selleks, et tagada turvalisust, me blokeerisime Teie konto Pingviini Web 15 minutiks.

Teil on veel üks võimalus proovida sisse logida, kasutades õiget parooli peale T 04. jaan, 2011 13:36:30.
- Peida osundatud tekst -

Juhul, kui saite selle teate, kuid pole sellega seotud, siis palun kontakteeruge lehe administraatoriga ja kantke talle ette käesolevast juhtumist.

Juhul, kui aga olete unustanud oma parooli, siis kasutage lehel Unustasin parooli linki, et saada endale uus genereeritud parool. Loomulikult saate Te pärast edukat sisse logimist oma parooli ära muuta Teile sobivaks. Järgnevalt mõningad turvalise parooli valiku näpunäited:

- Ärge kunagi kasutage "lihtsat parooli" nagu näiteks Teie sünnipäev, koera nimi vms.
- Kasutage paroolis nii numbreid kui tähti
- Pikemat parooli on raskem ära arvata.
- Erinevatel lehtedel kasutage erinevaid paroole (näiteks võite kasutada mõningaid lehe tähti oma standardparoolis)

huvitav, miks üldse pingviin.org rünnaku alla sattus?

Mul polnud sisselogimisega erilist probleemi samas kui olin oma kompus root kasutajana siis tahtis pingviinile tulles et kui omanik- serveri kasutajana sisse logiksin.

ründed tulid täiesti legaalsete brauserite nimede all, seda võltsida pole põhimõtteliselt mingi probleem ja on elementaarne kui tahad edukamat rünnakut..

Eestis on kolm TOR-i. Kahjuks võivad nende IP-d muutuda - blokeerides IP, siis võib järgmisel päeval mõni teine kasutaja pihta saada.
Arvatavasti teeb ründaja iga n kasutaja täitumist omale tor-is uue ID ( ühendub teise tor-i külge) ja ründab edasi.
Mis user.agent-iga rünnatakse? Kui ründaja user.agent on eriline, siis annab seda turvaliselt blokeerida.