Soy Pablo, Adm de Macross Robotech Foro

http://macrossrobotech.forosonline.es

HAce varios dias que estamos sufriendo el ataque de alguien que tomó la cuenta de un moderador del foro cuyo nick es "robotech" y está insultando a todo el mundo, (haciendo acciones de troll) y sin conocimiento de usuario original.

Le cambié el pass y el email por uno alfanumerico bien dificil y a los dos dias lo habia averiguado y ya ha llenado el foro de los insultos más aberrantes que pueden existir. He borrado varios pero ya no tengo control.

Hoy le quité en rango de moderado y luego le desactivé la cuenta, pero lamentablemnete ya estoy esperando algo peor. Pues asi como averiguó un pass imposible de saber, puede averiguar mi propio pass y sería una catástrofe.

Desde hace casi 2 años hemos sido una comunidad muy exitosa. Jamas hemos tenido problemas con nadie. Jamas. Ignoro qué está sucediendo ni por qué. Adjunto imagenes.







Por favor, apelo a su ayuda. No por mi sino por una enorme comunidad.

Felicidades y gracias.

Atte.

Pablo
macrossvoxp

con banneo es suficiente si consigues su ip y lo baneas sera instantaneo pero revisa que los antiguos mensajes de ese usuario sean diferentes al del actual por que si no siempre ha sido el mismo usuario.

Los mensajes son obviamente diferentes, no solo en contenido sino en la forma de escribir, de expresarse, etc.

Les aviso que si bien he desactivado la cuenta, los mensajes siguen alli y acabo de ver que se ha cambiado el nombre "Robotech" a "Robotech_TROLL" con lo cuál sigue jugando con nosotros.

Lo de la IP es bueno, pero al tener IP dinámica no es muy efectivo. Sin embargo, quiero saber:

1) cómo es posible que esto ocurra sin manera de hacer nada (dado que en cualquier momento puede averiguar mi propia contraseña y borrar todo el foro)

2) qué puedo hacer para que ya no pueda seguir accediendo? Por favor, expliquenme los pasos detalladamente que aún no domino bien el panel del PHPBB3

Gracias

Esto es muy dificil, estoy seguro que si tomas las medidas de proteccion adecuadas no pasara nada


Lo único que te queda es borrar mensajes, banear y poco mas

Saludos

Entre ayer y hoy decenas de users me han reportado que ha borrado al menos 30 post. Ignoro qué medidas de seguridad debo tomar.

- Que tal Macrossvoxp?

- Mira yo viví una experiencia peor que la tuya (y la sigo padeciendo) y lo que hice fueron 4 cosas:

1) Banear a cuanta ip te deje mensajes extraños.
2) NO ACEPTAR a nadie que no fuera invitado de los mismos usuarios que ya colaboran en tu foro. Quizá esta medida sea la que menos quieras adoptar, pero es la única, créeme, que logrará tranquilizarte, hasta que el cretino ése se de cuenta que has implementado medidas de seguridad que no puede brincar.
3) En los registros pon la opción de ser tu quien autorice la activación de la cuenta y aunque suene radical, antes de hacerlo enviáles 3 o 4 preguntas clave a quienes se están registrando en tu foro. A quien realmente le interese estar en él, hasta le dará tranquilidad el saber que como forista está a buen recaudo.
4) Aunque es molesto, ya lo sé, también cierra tu foro a la lectura de mensajes, que solo se vean los temas en el índice. Extrema seguridades en este momento... ya después, el tiempo te dirá que hay que modificar.

Espero te sirve de algo

Besines

Gracias, Kazharia. Me ha sido de mucha utilidad.

Solo necesito saber si MiguelFT o algun administrador del server, ha hecho esto:





Lo más extraño es que ya he desactivado la cuenta del usuario.

Saber quién cambió esto marca la diferencia entre alguien que utilizó ingeniería social para averiguar un pass y alguien que sabe de cracks y hacks.

Gracias

No. No hemos hecho nada.

Lo primero que tienes que hacer es CAMBIAR TODAS TUS CONTRASEÑAS por una que contenga letras mayusculas, minusculas y números

Una vez hecho esto y logicamente NO se la des a nadie.

Posteriormente, BORRA TODOS ESOS MENSAJES, banea al usuario por email y por nick y ten paciencia

Saludos!!

Gracias, Miguel por los consejos. Ya habia cambiado el pass por algo parecido a que me sugieres. Y lógicamente, jamás se la he dado a nadie. Tengo los datos de las IPs con que fueron realizados.

Pero no solo por mi, ni por los más de 3000 users de la comunidad, sino por los cientos de miles o quizás millones de users de todas las comunidades de Mi-Web quisiera saber cómo es posible que estando la cuenta desactivada esta persona haya podido CAMBIAR SU NICK y BORRAR más de 30 mensajes

Pues si la administración de Mi-Web no hizo ningun cambio, ustedes deberían deshacer el cambio que hizo este (ya podemos llamarlo) cracker del server, porque si tengo bien entendido, el server que ha crackeado para poder cambiarse el nickname es SU propio server.

Ni siquiera banneando a todos los miembros de mi foro puedo evitar que el cracker vuelva a entrar en sus servers, pues él puede hacer lo mismo desde cualquier foro nuevo que el haya creado

Además, al banear al este miembro que no es el mismo que el cracker, no estoy solucionando su situación y estaría borrando las pruebas de que su server ha sido crackeado.

Si ha crackeado su server puede hacerle esto a cualquiera de sus foros gratis.

Por lo tanto insisto en verificar la gravedad del tema, ¿cuál es el proceso por el cual un cracker puede cambiar de nickname sin ser administrador?

Como dije antes esto no es solo por mi, ni por los más de 3000 users de la comunidad, sino por los cientos de miles o quizás millones de users de todas las comunidades de Mi-Web

¿Existe posibilidad de que el administrador pueda hacer lo mismo que el cracker? ¿Cómo puedo deshacer lo que hizo el Cracker al nickname ajeno?

Si no puedo deshacer lo que hizo el cracker, entonces en teoría el cracker no necesita saber cuál es mi nueva contraseña, (por más difícil que sea averiguarla) pues yo como administrador ni puedo hacer lo que el cracker hizo en el server.

El cracker estaría ingresando al server de ustedes por algun camino que no se bloquearía con banneo de cuenta de usuario, ni con banneo de ip ya que es una IP dinámica que en muy pocas oportunidades la volvería a usar el mismo y esto afecta a otros miembros de la comunidad que también están bajo el mismo ISP y casualmente usaran la misma IP dinámica en algún momento.

Banear todas las IP dinámicas me dejaría imposibilitado a mi mismo de poder ingresar al foro ya que yo también soy un usuario de IP dinámica.

Hola!!

Sinceramente no creo que haya entrando en nuestros servidores,


ESO es muy facil si eres administrador.

REVISA bien que no tengas a otro administrador añadido, cambia todas tus contraseñas y no la anotes en ningún sitio ni que sea tu email, fecha de cumpleaños, etc.

Saludos!

MiguelFT jamás ha habido ningun Administrador más allá de mi, y los moderadores siempre han tenido el rol de Moderadores Simples.

Ni por error ni por omisiòn ni por ningun motivo he agregado otro Administrador. De hecho ni se cómo se hace.

Veo que se están lavando las manos y en lugar de investigar qué es lo que realmente sucedió y cómo prevenirlo me están tirando el problema a mi.

Yo supongo que no tienen la menor idea de cómo un cracker se metió en su sistema y siempre es mejor responsabilizar a otro que a uno mismo. Esta es la clase de cosas de las que hay que cambiaría segun este topico: que-cambiariais-del-foro-soporte-t32885.html

Asi que ya saben foreros, si son los unicos administradores de su sitio e ingresa un cracker al sistema fijense si no tienen algun otro administrador sin que lo sepan. Si lo tienes, eliminalo, sino lo tienes vuelve a fijarte infinitas veces porque seguro que algo habrás tocado y es tu responsabilidad....

los servidores de forogratis estan seguros..

los errores mas comunes son que los administradores(ustedes) pongan como adm a cualquier otra persona sin conocerla y demas...

es facil saber las contraseñas de los adms si estos no las hacen seguros... (como poner el nombre de la pareja... fecha de nacimiento... apodos(sobrenombres), hobbies... nombre... etc)

creeme los servidores de FG son 100% seguros, aprueba de injeciones sql y demas


he búscado por todo tu foro (ya que no puedo hacer busqueda porque No estoy registrado y por ejemplo en este post
http://macrossrobotech.forosonline.es/b ... -t280.html o en concreto con el post que nos muestras aparece solo robotech http://macrossrobotech.forosonline.es/b ... t2159.html

aparece tal cual el nick robotech y no robotech_TROLL estamos hablando del mismo robotech(usuario?)


PD: se ve entretenido el juego robotech voy a usmear por youtube jeje
saludos ^^

Ignoro si eres de la Administración, pues "Equipo de I+D" no me dice nada. Sea o no, yo estoy esperando una respuesta oficial.

También veo lo absoluto que eres, pues me metes en la bolsa de "lo que hace la mayoría" en lugar de ayudarme y darme una mano.

Y respecto de la imagen que mostré oportunamente y de la que tu me hablas, me acabo de fijar y ahora aparece antiguo nombre. Asi que o bien el cracker que ya está banneado, desactivado, etc se ha vuelto a ingresar al sistema y cambiado su nombre, o yo también podria pensar que... tantas cosas.

Sabes qué Alvarez? Acaso crees que yo tengo ganas y tiempo para ponerme a retocar una imagen para crear una polémica como esta...?
Esto ya se está desvirtuando. Asi que me limitaré a hablar sobre el titulo de este tema.

Por favor, no hagamos demagogia ni digamos cosas que no son...

Macrossvoxp, NO nos estamos limpiando las manos... ¿tu sabes cuantas veces vienen aquí diciendo "me han hackeado" cuando "simplemente" le ha robado la pass del msn, a través del msn la pass del foro y ahí ya ha hecho un destrozo??

Es tan fácil decir "me han hackeado" por eso lo decimos, no porque nos queramos lavar las manos, llevo aquí un año y medio y nunca ha pasado algo como lo que dices tu, pero en cambio si han dicho muchas veces lo que has comentado tu y todas las veces ha sido por lo que acabo de comentar, por eso te decimos eso... Creo que por ayudarte a eso no estamos lavandonos la mano, por favor, no difaméis que lo llevo fatal

Álvarez es del equipo, simplemente ha intentado ayudarte, omito lo que has querido decir con "También veo lo absoluto que eres," porque no entiendo lo que quieres decir, imagino que no es malo...

En cuanto a lo que sigues comentando (el hilo)

1. Borra todos los mensajes de ese usuario
2. Como ya te dije, revisa bien que NADIE tenga acceso al panel de administracion
3, Cambia TODAS tus contraseñas, del correo, del foro... a una contraseña segura...

SI vuelve a pasar algo parecido, ven a decirmelo y veremos mediante IP y por tu foro que ha pasado y tomaremos las medidas legales si así consideramos.

Saludos!

Ok, cierren el tema. Gracias.