icloud’u 48 kere kapamama rağmen 48 kere kendi kendine aktifleşen orospu çocuğu icloud. bugün telefonumda icloud mailimle göz göze geldim. meğersem bruteforce yiyen mailim iclouduma ait mailmis. icloud kullanicak kadar enayi değiliz ama 50kb veri ile 73 notumu yedeklemiş vaktinde. ulan ya private key yazsaydik? istemiyorum lan. bu neyin dayatmasi. iphone gibi sikerim icloudunu da bulut depolamani da. reklama privacy yazip da zorla veri depolamak nedir amk kapatiyoruz açiliyor.
yok bir daha iphone, boyle privacynin...
Topic: - (Read 335 times)
Mail sunucularına saldırıların ardı arkası kesilmez, güvenlik duvarından sadece TR ip adreslerinin iletişim kurabileceği şekilde ayarlar yapmak gerekir, ayrıca POP3 kullanılacaksa SSL ve 5 denemeden sonra otomatik IP ban seçenekleri de eklenmelidir. Ayrıca spam filtreleri sunucuya eklenmeli, DNS, PTR kontrolü sağlanmalı, özel domain için mail kullanılacaksa, eğer maddi imkanlar yeterli ise tüm bunların yerine bilinen güvenilir bir servis sağlayıcıdan, (Microsoft, Google vb) TXT record ile ücretli hizmet almak gerekir.
gmail hotmail yandex çoğu sağlayıcıda pop/imap koruması vardır, eğer kullanmıyosanız bu portlardan hesaba erişimi kapatabiliyosunuz. sadece webden erişilebilir olduğunda da captcha koruması falan brute force atak uygulanamaz duruma geliyor
http://prntscr.com/q3fxz8
http://prntscr.com/q3fxz8
Geçmiş olsun hocam.
Brute force saldırıları çoğunlukla web sitelerine yapılırdı. Maksat, açık olan portlardan saldırıp siteyi yavaşlatıp çökertmek. Brute force için binlerce, hatta onbinlerce kez istek gönderilir sunucuya.
Fakat gmail hesabına brute force saldırısı hiç duymamıştım. 3-5 denemeden sonra google sunucuları hemen engelliyor o IP adresini. Hatta MAC adreslerini de engellediğini duymuştum. Böylelikle aynı bilgisayarda IP değiştirilse bile girişe izin vermiyor. Hotmail için de benzer bir şeyler vardı Microsoft tarafında. @Blacknavy hocamın başına gelen durum hangi mail hesabı için, onu anlayamadım. Konu başında kurumsal hesap gibi görünüyor, son mesajda da gmail görünüyor.
En fazla önem verdiğimiz sitelere giriş için gmail kullanmak ve 2FA desteğini açmak lazım.
Brute force saldırıları çoğunlukla web sitelerine yapılırdı. Maksat, açık olan portlardan saldırıp siteyi yavaşlatıp çökertmek. Brute force için binlerce, hatta onbinlerce kez istek gönderilir sunucuya.
Fakat gmail hesabına brute force saldırısı hiç duymamıştım. 3-5 denemeden sonra google sunucuları hemen engelliyor o IP adresini. Hatta MAC adreslerini de engellediğini duymuştum. Böylelikle aynı bilgisayarda IP değiştirilse bile girişe izin vermiyor. Hotmail için de benzer bir şeyler vardı Microsoft tarafında. @Blacknavy hocamın başına gelen durum hangi mail hesabı için, onu anlayamadım. Konu başında kurumsal hesap gibi görünüyor, son mesajda da gmail görünüyor.
En fazla önem verdiğimiz sitelere giriş için gmail kullanmak ve 2FA desteğini açmak lazım.
Şimdi bir de [email protected] yerine [email protected]’a giriş yapıldı. Onu da değiştim.
Ağam bizle eğleniy
Gmail’i kullandiğim tek yer Kraken ve Kucoin’miş.
Ağam bizle eğleniy
Gmail’i kullandiğim tek yer Kraken ve Kucoin’miş.
IMAP protokolünü genellikle outlook ya da mobil cihazlardaki eposta istemcileri kullanıyor. bruteforce değil de tablet bilgisayar ya da herhangi bir mobil cihazda mail adresini mail istemciye kaydettiysen bunlar sürekli hafızadaki şifre ile periyodik olarak deneme yaparlar. ben böyle bir durum gibi anladım görselden.
şifre deneyecek kişi imap protokolü ile mail eşitlemekle uğraşmaz pop3 den çeker mailleri.
şifre deneyecek kişi imap protokolü ile mail eşitlemekle uğraşmaz pop3 den çeker mailleri.
Bu hangi mail sağlayıcı? Brute Force izin veren mail sağlayıcılar hala duruyor mu?
kurumsal mail adresleri [email protected] gibi isimler saldırıya her daim açıktır, çeşitli güvenlik önlemleri ile 2FA ya da kurallarla - 5dk da 3 kez şifre yanlış girilirse ip adresini 24 saat bloke et gibi çeşitli kurallarla güvenlik artırılabiliyor. Hayır doğru değil. Dünya’nın dört bir yanından deneme yapılıyor, IP ve ülkesi sürekli değişiyor. Geçmişte başarısız yapılan giriş başarili oldu ama şüpheli giriş nedeniyle ben SMS aldım. Bu konuyu araştirdiğimda ise şifre denemesi yapıldığı anlamına geldiğini öğrendim. Benim e-mail adresim [email protected] değil, çareler hiçbir zaman tükenmez ve mutlaka bir yolunu bulurlar ki bulmuşlar da.
Yine de mesajin genel kültür açısından önemli, teşekkür ettim.
Bu hangi mail sağlayıcı? Brute Force izin veren mail sağlayıcılar hala duruyor mu?
Haberi varsa veriyordur, yoksa vermiyordur. Bitcointalk databasesi çalindiğinda da Theymos 7 basamaklı hesapların şifresinin kırılmasının yıllar sürebileceğini yazmıştı ama çalınan hesaplar arasında 10 basamak üzeri sifre olduğuna da tanık olmuştuk. Malesef isteyen buluyor yolunu..
Parola kombinasyonu nasıldı diye sorsam çok mu kişisel ve tehdit içerikli olur? Ben bazen bok gibi parola yapıyorum da dikkatli olmak gerekiyor.
jopen’in açtığı konuya çok benziyor
IMAP protokolünü genellikle outlook ya da mobil cihazlardaki eposta istemcileri kullanıyor. bruteforce değil de tablet bilgisayar ya da herhangi bir mobil cihazda mail adresini mail istemciye kaydettiysen bunlar sürekli hafızadaki şifre ile periyodik olarak deneme yaparlar. ben böyle bir durum gibi anladım görselden.
şifre deneyecek kişi imap protokolü ile mail eşitlemekle uğraşmaz pop3 den çeker mailleri.
şifre deneyecek kişi imap protokolü ile mail eşitlemekle uğraşmaz pop3 den çeker mailleri.
Bu hangi mail sağlayıcı? Brute Force izin veren mail sağlayıcılar hala duruyor mu?
kurumsal mail adresleri [email protected] gibi isimler saldırıya her daim açıktır, çeşitli güvenlik önlemleri ile 2FA ya da kurallarla - 5dk da 3 kez şifre yanlış girilirse ip adresini 24 saat bloke et gibi çeşitli kurallarla güvenlik artırılabiliyor. 
Öncelikle geçmiş olsun.
Demek ki seni bilen birisi. Senin gibi bilgi sahibi olan birisinin şifresi gittiyse cidden bizim daha dikkatli olmasi lazım. Bende 2 fa var.cok öyle aman aman bir param yok ama giderse beni sarsar.
Daha dün hack olayı bile piyasayı etkiledi.
Demek ki seni bilen birisi. Senin gibi bilgi sahibi olan birisinin şifresi gittiyse cidden bizim daha dikkatli olmasi lazım. Bende 2 fa var.cok öyle aman aman bir param yok ama giderse beni sarsar.
Daha dün hack olayı bile piyasayı etkiledi.
Geçmiş olsun dediğiniz gibi mailler için de 2fa kullanmak gerekiyor sanırım bugün yarın bizim de başımıza gelmeyecek diye bir şey yok sonuçta. Ama yinede ben bu brute force yapanların dışardan değilde yine bu kripto para ile uğraşanlardan olacağını sanıyorum. Yani oda büyük ihtimalle bununla ilgileniyor diye düşünüyorum.
Ekran görüntüsünden anladığım gmail gibi gözüküyor aynı şekilde geçmişte bir kez gmail adresim kırıldı ama mail adresimi ele geçiremediler. ilginç olan bu mail adresini sadece forum üzerinde kullanıyor olmam ve başından bu yana mail adresim profilimde hep gizli durumdaydı. bir dönem bitcointalk members bölümünde mail adresleri gözüküyordu zaten çalıntı hesapların artma nedeni bunlara benzer şeyler hotmail, msn gibi adreslerin belli bir süre sonunda düşmesi nedeniyle üyelikler için büyük sıkıntı oluşturuyordu. hotmail, msn gibi mail servis sağlayıcınız varsa mail adreslerinizi değiştirmenizi öneririm. geçmiş olsun @blacknavy
reyiz bi halt* anlamadım ama geçmiş olsun 
*teknik bilgim yetersiz
*teknik bilgim yetersiz
Dil bilgisi kurallarına uymadan, mobil üzerinden yazdığım için anlamamış olabilirsin
reyiz bi halt* anlamadım ama geçmiş olsun
*teknik bilgim yetersiz
"Kaba Kuvvet Saldırısı
Açıklama
İngilizceden çevrilmiştir-Kriptografide, kaba kuvvet saldırısı, sonunda doğru bir şekilde tahmin etmek umuduyla birçok parola veya parola gönderen bir saldırgandan oluşur. Saldırgan, doğru olanı bulunana kadar tüm olası şifreleri ve şifreleri sistematik olarak kontrol eder. Wikipedia (İngilizce)"
*teknik bilgim yetersiz
"Kaba Kuvvet Saldırısı
Açıklama
İngilizceden çevrilmiştir-Kriptografide, kaba kuvvet saldırısı, sonunda doğru bir şekilde tahmin etmek umuduyla birçok parola veya parola gönderen bir saldırgandan oluşur. Saldırgan, doğru olanı bulunana kadar tüm olası şifreleri ve şifreleri sistematik olarak kontrol eder. Wikipedia (İngilizce)"
Jump to: