פרצו לי לחשבון, מה לעשות?

[-Smoxer-]

אחרי שפרצו לחשבונכם, רוב הסיכויים שתרצו להחזיר אותו.
בדיוק בשביל זה אני כותב את המדריך.

צרו קשר עם האתר

כאשר פרצו לכם למשתמש (לדוגמה חשבון אימייל בגוגל) צרו קשר עם גוגל ותסבירו להם את הפרטים.
בכדי שיראה אמין תנו להם תמונות שזה היה החשבון שלכם, כלומר תנו להם תמונה מתוך החשבון, כאשר סיימתם את תהליך ההרשמה
לאחר שאתם לא מצליחים להיכנס וכ'ו.

אם קרה לכם מצב שבוא מישהו הטריד אתכם מלפני ואיים לפרוץ את החשבון, אל תהססו תנו להם גם תמונה של זה.

***אם לא צילמתם פרטים מהחשבון(מומלץ לעשות כך) אל תדאגו, יש עוד כמה שיטות שאסביר בהמשך***

כפי שאמרתי, מומלץ לצלם פרטים כאשר החשבון עדיין ברשותכם ועדיין לא נשקפת "סכנה" לחשבון. תמיד מומלץ לעשות זאת.

שאלות אבטחה
בטח הרוב חושבים ששאלת אבטחה זה לא דבר חשוב, הם טועים!
שאלת אבטחה יכולה להציל לכם את החשבון.
נאמר ושחכתם את סיסמתכם, אתם יכולים לענות על השאלה ופשוט להמשיך כרגיל.

טיפ קטן: כאשר אתם עונים על שאלה אבטחה, תחברו משהו קל.
לדוגמה:
שאלה: איך קראו למורה שלי בכיתה א'?
תשובה: (תכתבו את המורה שלכם)

ככה תעשו ויהיה לכם קל לשחזר את החשבון.

מייל חלופי
כמו שאלת אבטחה, אל תזלזלו זה מסוג הדברים שבדיעבד אתם צריכים אותם יותר מכל.

מייל חלופי הוא כמו מייל הרשמה רק לגיבוי.
כלומר נגיד שנרשמתי עם האימייל name@host.com
ופרצו לי לחשבון, המייל החלופי יכול לעזור.
אתם הולכים לשכחתי סיסמה ורושמים בחלק של המייל חלופי את המייל השני וזה שולח לכם אישור במייל החלופי וזהו.



אז בואו נעשה סדר במה שקראנו עד עכשיו:

• שאני נרשם למקום כלשהו אני צריך לצלם את שאלת האבטחה והמייל החלופי (או לכתוב את זה על פנקס טקסט)
  ולשמור את זה ליתר ביטחון.
• כאשר פורצים לי, אם הייתי מוכן לזה זוהי לא בעיה. אני צריך להשתמש בשאלת אבטחה או במייל החלופי(זה טוב גם אם שחכתי את הסיסמה)
• אם הפורץ מחק את המייל החלופי ושינה את שאלת האבטחה, צרו קשר אם האתר ותראו להם הוכחות חותכות שזה החשבון שלכם. (זוכרים שאמרתי לכם לצלם את הפרטים, פה זה חיוני) כך האתר יקפיא את החשבון ויחזיר לכם אותו בסוף התהליך.

מקווה שלמדתם דבר או שתיים היום

[Ub3r]

תודה ידוע מראש

[ProSpect]

תודה רבה!

[-Smoxer-]

אין בעד מה
עוד תגובות?

[ProSpect]

אין בעד מה
עוד תגובות?

אבל תגיד, מה לצלם? סתם את זה שאני בתוך המשתמש?

[-Smoxer-]

אבל תגיד, מה לצלם? סתם את זה שאני בתוך המשתמש?

אתה יכול לצלם את המסך לפי המדריך פה.
אח"כ אתה שומר את זה כתמונה וזהו.

[ProSpect]

אתה יכול לצלם את המסך לפי המדריך פה.
אח"כ אתה שומר את זה כתמונה וזהו.

אני יודע איך לצלם
פשוט שאלתי אם סתם לצלם את הדואר נכנס כן?

[-Smoxer-]

אני יודע איך לצלם
פשוט שאלתי אם סתם לצלם את הדואר נכנס כן?

אין צורך, כאשר יש לך את הטופס הרשמה באתר עצמו תצלם את הדברים החשובים כמו שאלות אבטחה.

[ProSpect]

אין צורך, כאשר יש לך את הטופס הרשמה באתר עצמו תצלם את הדברים החשובים כמו שאלות אבטחה.

איזה טופס הרשמה?

[-Smoxer-]

איזה טופס הרשמה?

למשל אצל אטרף הוא כזה:


תצלם דברים חשובים כאלה ותשמור אותם על תיקייה.

[Zixem]

ממש טיפשי לצלם..
אתה יכול ליצור עם גוגל(לדוגמא) קשר, והם יבדקו את הלוגים, והם ייבדקו את האייפי האחרון שנכנס וידווחו למשטרה, משם המשטרה יכולה לדבר עם הספק שלך(לדוגמא, בזק) ויוציאו על הפורץ פרטים בשניות..
כמובן שזו גם אפשרות..

[BarneyStinson]

ממש טיפשי לצלם..
אתה יכול ליצור עם גוגל(לדוגמא) קשר, והם יבדקו את הלוגים, והם ייבדקו את האייפי האחרון שנכנס וידווחו למשטרה, משם המשטרה יכולה לדבר עם הספק שלך(לדוגמא, בזק) ויוציאו על הפורץ פרטים בשניות..
כמובן שזו גם אפשרות..

למה נראלך שהם יצרו קשר עם המשטרה?
בתור אחד שפרץ למספר לא קטן של מיילים ופרצו לי גם כמה פעמים, יצרתי קשר עם התמיכה של גוגל בשכחתי סיסמה והמקסימום שלקח להם זה 30 דקות להחזיר לי גישה למייל.

זה הכל, לנושא, המדריך אחד הדפוקים שראיתי

צרו קשר עם האתר

כאשר פרצו לכם למשתמש (לדוגמה חשבון אימייל בגוגל) צרו קשר עם גוגל ותסבירו להם את הפרטים.
בכדי שיראה אמין תנו להם תמונות שזה היה החשבון שלכם, כלומר תנו להם תמונה מתוך החשבון, כאשר סיימתם את תהליך ההרשמה
לאחר שאתם לא מצליחים להיכנס וכ'ו. -

אם קרה לכם מצב שבוא מישהו הטריד אתכם מלפני ואיים לפרוץ את החשבון, אל תהססו תנו להם גם תמונה של זה. הם לא מבקשים שום הסבר בתמיכה, הם מבקשים פרטים
, מתי נוצר, לאיזה מיילים שלחת הודעות, איזה ישומים השתמשת וכו' וכו'.

***אם לא צילמתם פרטים מהחשבון(מומלץ לעשות כך) אל תדאגו, יש עוד כמה שיטות שאסביר בהמשך***

כפי שאמרתי, מומלץ לצלם פרטים כאשר החשבון עדיין ברשותכם ועדיין לא נשקפת "סכנה" לחשבון. תמיד מומלץ לעשות זאת. - חח. אחד הרעיונות הדפוקים ששמעתי, יאללה נזרום איתך למרות שלא מומלץ לעשות.

שאלות אבטחה
בטח הרוב חושבים ששאלת אבטחה זה לא דבר חשוב, הם טועים!
שאלת אבטחה יכולה להציל לכם את החשבון.
נאמר ושחכתם את סיסמתכם, אתם יכולים לענות על השאלה ופשוט להמשיך כרגיל.

טיפ קטן: כאשר אתם עונים על שאלה אבטחה, תחברו משהו קל.
לדוגמה:
שאלה: איך קראו למורה שלי בכיתה א'?
תשובה: (תכתבו את המורה שלכם)

ככה תעשו ויהיה לכם קל לשחזר את החשבון. - אלא אם כן לפורץ יש קצת קצת שכל והוא משנה את השאלות אבטחה

מייל חלופי
כמו שאלת אבטחה, אל תזלזלו זה מסוג הדברים שבדיעבד אתם צריכים אותם יותר מכל.

מייל חלופי הוא כמו מייל הרשמה רק לגיבוי.
כלומר נגיד שנרשמתי עם האימייל name@host.com
ופרצו לי לחשבון, המייל החלופי יכול לעזור.
אתם הולכים לשכחתי סיסמה ורושמים בחלק של המייל חלופי את המייל השני וזה שולח לכם אישור במייל החלופי וזהו. - הפורץ צריך להיות גאון בשביל לשנות מייל חלופי, לא ככה?


אז בואו נעשה סדר במה שקראנו עד עכשיו:

• שאני נרשם למקום כלשהו אני צריך לצלם את שאלת האבטחה והמייל החלופי (או לכתוב את זה על פנקס טקסט)
  ולשמור את זה ליתר ביטחון. - לא.
• כאשר פורצים לי, אם הייתי מוכן לזה זוהי לא בעיה. אני צריך להשתמש בשאלת אבטחה או במייל החלופי(זה טוב גם אם שחכתי את הסיסמה) - הפורץ יכול לשנות אותם, אז לא.
• אם הפורץ מחק את המייל החלופי ושינה את שאלת האבטחה, צרו קשר אם האתר ותראו להם הוכחות חותכות שזה החשבון שלכם. (זוכרים שאמרתי לכם לצלם את הפרטים, פה זה חיוני) כך האתר יקפיא את החשבון ויחזיר לכם אותו בסוף התהליך. - חח שמעת על ההוכחה IP?

מקווה שלמדתם דבר או שתיים היום - הדבר היחיד שאני לומד מכל מדריך שלך זה כמה אתה סקיד.

[Zixem]

למה נראלך שהם יצרו קשר עם המשטרה?
בתור אחד שפרץ למספר לא קטן של מיילים ופרצו לי גם כמה פעמים, יצרתי קשר עם התמיכה של גוגל בשכחתי סיסמה והמקסימום שלקח להם זה 30 דקות להחזיר לי גישה למייל.

זה הכל, לנושא, המדריך אחד הדפוקים שראיתי

Darkcomet, או סקריפט פישינג מוכן(אני יודע בדיוק איך פרצתה למיילים מיסטר שם בדוי(אני לא אזכיר את השם). לא פרצתה כמו שצריך...פרצתה כמו סקיד XD
1+

[BarneyStinson]

Darkcomet, או סקריפט פישינג מוכן(אני יודע בדיוק איך פרצתה למיילים ). לא פרצתה כמו שצריך...פרצתה כמו סקיד XD
1+

תן לי דרך שאפשר לפרוץ מיילים של GMAIL מבלי להשתמש מאחד המושגים הנ''ל והדומה להם.

[Crazy_Style]

תן לי דרך שאפשר לפרוץ מיילים של GMAIL מבלי להשתמש מאחד המושגים הנ''ל והדומה להם.

לקומץ אנשים (אני ביניהם) ניתנה הגישה לSQLI במערכת שלהם: http://bot24.blogspot.co.il/2012/06/...-post-sql.html
לא עבד על כך חשבון, אבל היה נחמד כאשר זה נמשך - הודלף ונסגר.