Ukradený účet

[Vojtěch Pikal]

Na základě tohoto postu - posting.php?mode=post&f=227
bych chtěl konstatovat, že mi byl ukraden účet - a to nejen od fora ale i od mailu (piratsky email a mail kam chodí pirátský email)

Prosím o vyřazení své osoby z Administrátorů a její zablokování, dokud se to nevyřeší.

Je to na rezignaci, taky, což zvážím.

Vedením AO pověřuji OZ.
(A to jsem chtěl dneska udělat tolik práce pro kraj :/ )

[Lenka.Wagnerova]

Potvrzuji informaci. Vojtěch Pikal bohužel jako vyvození odpovědnosti rezignoval na funkci (přičemž jeho odpovědnost za incident není aktuálně vůbec známá) a zastupováním vedení odboru pověřil mne a Adama, viz níže. Jeho účet byl mnou deaktivován. Zároveň jsem kontaktoval vedoucího TO, který přislíbil, že si bere věc na starosti.

Dne 8.11.2013 11:27, Vojtěch Pikal napsal(a):> Zdravím,
> Michal Wagner mi zjevně ukradl účet -
> podatelna-republikoveho-predsednictva-f ... ml#p258856
> Takže mě okamžitě zablokujte, vyřaďte z administratorů a proveďte další
> ochranná opatření.
> Tenhle účet bych si měl udržet a na FB jsem furt zatím já ale pro
> jakoukoliv obnovu doporučuju telefon.
> O víkendu budu shodou okolností v brně.
>
> Na funkci vedoucího AO pro toto selhání rezignuji.
> Vedením AO je v mé nepřítomnosti pověřen OZ a Adam Šoukal

EDIT: Na konto výše uvedeného chci jen říci, že pověření nepřijímám, nemám totiž čas hrátky psychoušů řešit a upřímně řečeno netuším nyní jak. Stejně už těžko něco zahraňovat. Fórum (a celý server) je nyní nedůvěryhodné a nejlepší by bylo nainstalovat načisto nový.

[Lenka.Wagnerova]

Nový server, systém a tak vůbec potřebujeme už dávno. Takhle je aspoň důvod.

EDIT: Budeme řešit dnes v Brně a přes víkend. Už to přestala být sranda.

[rtucnik]

Loool

[Lukas.Novy]

Zalezitost, co se fora tyce vyresena. Prunik byl zpusoben ukradenim hesla k emailu a vyuzitim funkce zmeny hesla pri jeho zapomenuti.

Technicky i organizacne bylo vse naprosto v poradku, proti utokum socialnim inzenyrstvim se ale technicky branit temer nelze (urcite plany ale mam).

Jirka Kaderavek provedl prislusne kroky z nastaveneho opravneni Administrativnim odborem, zasah TO tedy nebyl prakticky potreba.

Z pohledu TO nejsou potreba zadne dalsi kroky. Nothing to see here, move along...

[Janek.Wagner]

Zatím nesouhlasím, server byl kompromitován, protože útočník získal přístup k SZ administrátora systému a SZ kohokoliv jiného včetně přístupových hesel. Mohl v systému zanechat škodlivý kód. Z mého pohledu je nutné systém na čisto reinstalovat a opatřit lepší ochranou, zřejmě omezit loginy na konkrétní IP adresy atp. Probereme odborně večer.

[Vaclav.Malek]

škodlivý kód? Vojtěch nemá nikam přístup kromě admina phpbb, ne?

[Lukas.Novy]

Logy sem jiz prosel komplet temer komplet, zobrazil si inbox, ale k zobrazeni konkretni SZ nedoslo.

[Lukas.Novy]

To heslo do emailu mel pravdepodobne jiz tak pul roku, nicmene to neni zalezitost, kterou by melo TO resit z vlastni inciativy. Spolupraci v pripade pozadavku na dohledani se nebranim.

[Martin.Smida]

hlavně ať je to brzo v cajku. Vojta má mnoho úkolů a nám se to v OLK včera pěkně rozjelo.