Авторизация на сайте CMP (проблемы и решения)

Последним зарегистрировался: Webasyst Helper

Не нужно специфических имен пользователей. Такие логины получают перманентный бан или не проходят активацию.
Будьте более человечными.

Спасибо.

Webasyst Helper o==8

Это не простой пользователь
Благодаря ему наш сайт с технической стороны улучшился во много раз.
Кроме обновления движка, компонентов и модулей, мы установили SSL сертификаты безопасности, изменили дизайн форума под мобильную версию и сделали много чего еще, что давно нужно было сделать.

На этом моменте его положительные функции заканчиваются.

Атака на сайт CMP.
Используя уязвимости Joomla и сервера нашего хостера, Helper методично дропит базы данных сайта и хочет получить небольшое вознаграждение за перечень найденных уязвимостей.

Мы пытаемся своими силами выявить и закрыть все необходимые вопросы безопасности. Поэтому как вы заметили, сайт постоянно вне доступа. Сколько продлится наше противостояние не известно.

Базы Users он уже себе скачал и два раза продал.

Поэтому,  обязательно поменяйте все свои пароли от аккаунтов Google, VK, Mail.ru (откуда регистрировались)  и пароли от указанных в профиле e-mail. 
Пароли на CMP можете пока не трогать, потому что изменения не сохраняться из-за архивного процесса восстановления. 

 

персональные данные утекли? ого себе "зефирчик с чаем"... обнаружил уязвимости протоколов? А откуда информация о том, что два раза скачивал и продал? И причем аккаунт Google? У нас человек на форуме мало и специфика пользователей никому не интересна... может на счет продажи это блеф? Как-то не клеится с попыткой получить вознаграждение за обнаруженные уязвимости... версия такая попытался продать, но из-за специфика контента это никому не интересно, тогда обратился к вам, чтобы попытаться заработать хоть что-нибудь. Это слесарь одиночка, решивший освоить стоматологию и разумеется, когда ничего не вышло, обратился к источнику, типа вдруг прокатит... На форуме нет ничего действительно секретного и полезного для  продажи и для казино здесь ничего ценного да и уровень не тот??? Однако действия этого слесаря-хакера действительно обнаружили уязвимости, требующие устранения... я рад что у вас есть спецы, способные скорректировать протоколы. Успехов вам в работе... ждем)))

Персональные данные это e-mail и логин. Пароли аккаунтов хранятся в шифрованном виде.
В любом случае, лучше сменить свои пароли (но не теряйте пока предыдущие).
* * *

Подробности про атаку:



 

 

Пароль поменяла.
У меня нет кнопки "Спасибо" на форуме.

я писал на почту и предлагал кардинальный метод борьбы с этим сраным хакером — мигрировать на другую платформу все есть у вас на почте