We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

MODERADOR!! Os han robado vuestra lista de usuarios registrados del foro


warper
23/01/2017, 16:14
IMPORTANTE: A la atencion del moderador y de los usuarios afectados:

Lamento informaros que alguien ha conseguido los emails y quizas las contraseñas de todos los usuarios que estan registrados en este foro.

Mi firewall acaba de bloquear un intento de fuerza bruta en la cuenta de correo con la cual estoy registrado en este foro desde el 5/11/2013 y que jamas he usado en ninguna otra parte (ni creo que aqui tampoco de hecho, me registre para poder ver cosas me parece, pero nunca hice ningun post como ahora estoy haciendo).

He de decir, que como practica habitual, siempre que me registro online en alguna parte, uso un dominio generico con el cual puedo tener cualquier cuenta de correo pues las recibo todas, y asi distingo los lugares desde donde recibo spam y puedo bloquearlas. Por ejemplo, foro.ovh@midominiogenerico.com, o twitter@midominiogenerico.com, o facebook@midominiogenerico.com, etc...

No es la primera vez que me sucede, ya he detectado varios lugares vulnerados de este modo, y en su dia me paso con la web de Adobe y tambien la de Ofiprix, por poner un par de ejemplos, y con un buen puñado mas, y hoy veo que este foro tambien ha sido vulnerado, pues acabo de recibir este intento de login en mi servidor de correo (he sustituido mi nombre de dominio generico por xxxxxx):
===
Time: Mon Jan 23 13:55:07 2017 +0100
IP: 124.65.182.114 (CN/China/-)
Failures: 5 (smtpauth)
Interval: 3600 seconds
Blocked: Permanent Block

Log entries:

2017-01-23 13:53:55 dovecot_plain authenticator failed for ([127.0.0.1]) [124.65.182.114]: 535 Incorrect authentication data (set_id=foro.ovh@xxxxxxxxx.com)
2017-01-23 13:54:03 dovecot_login authenticator failed for ([127.0.0.1]) [124.65.182.114]: 535 Incorrect authentication data (set_id=foro.ovh@xxxxxxxxx.com)
2017-01-23 13:54:31 dovecot_plain authenticator failed for ([127.0.0.1]) [124.65.182.114]: 535 Incorrect authentication data (set_id=foro.ovh)
2017-01-23 13:54:39 dovecot_login authenticator failed for ([127.0.0.1]) [124.65.182.114]: 535 Incorrect authentication data (set_id=foro.ovh)
2017-01-23 13:55:02 dovecot_plain authenticator failed for ([127.0.0.1]) [124.65.182.114]: 535 Incorrect authentication data (set_id=foro.ovh)
====

En fin, que lo sepais los usuarios afectados y los que usais la misma contraseña en vuestras cuentas de correo normales que en este foro, porque podeis ser susceptibles de estar hackeados muy pronto. Si asi sucede que sepais que es debido a la vulnerabilidad que hayan encontrado en este foro quien lo haya hackeado. Si aun no estais hackeados cambiad vuestra contraseña lo antes posible (es una recomendacion, no quiero alarmar a nadie, pero se que no me equivoco).

PD: Posteo este mensaje porque no se como avisar directamente a los moderadores.

Saludos
Warper