Как так можно взломать?

@haselnut · Регистрация: 05.03.2019

Author24 — интернет-сервис помощи студентам

на одном сайте, чтоб войти в свой аккаунт надо ввести адрес своей почты, а затем пароль.
на сайте можно посмотреть с какого айпи был совершен вход, смотрю айпи последнего входа не мой.
никому адрес почты неизвестен. и как могли взломать? как возможно?

@AlexanderRohas · 08.03.2019, 13:21

-Используйте 2-х факторную авторизацию. Используйте сложные пароли (не менее 8 символов, нижнего регистра, ВЕРХНЕГО РЕГИСТРА, 12цифры34 и !знаки?).
-Проверьте компьютер с безопасного режима утилитами CureIT и Malwarebytes.
-Не используйте "бесплатные" версии антивирусного ПО(они предоставляют только частичную защиту ПК).
-Не храните пароли на записной памятке, приклеенной к монитору либо в текстовом редакторе(Блокнот, microsoft office и т.д.).
-Браузером "Opera" не пользуетесь? Возможно был включен ВПН? Методов взлома достаточно много, начиная от вредоносного ПО, заканчивая социальной инженерией и банальной глупостью пользователей.

Evg · 08.03.2019, 16:04

Сообщение от haselnut

смотрю айпи последнего входа не мой

А как ты определяешь, твой адрес или не твой? Адрес в конечном итоге тебе назначает провайдер, и запросто вчера адрес мог быть один, а сегодня другой

AnastasiaSX · 23.04.2019, 01:13

1) Взломали сам сайт и угнали все данные (все учетки пользователей), твоей вины нет, просто хакнули сайт. Такой вариант возможен если сайт кривой и мелкий и там не следят и не латают дырки.
2) Ты заходил на сайт через http, а не через https, кто-то перехватил твои данные.
3) На компе у тебя троян он украл учетные данные.
4) сбрутфорсили твой простой пароль, ну если он простой...

Ты мало информации дал для анализа, вариантов может быть масса.

@fastb1t · 01.05.2019, 12:12

Сообщение от Evg

Адрес в конечном итоге тебе назначает провайдер, и запросто вчера адрес мог быть один, а сегодня другой

это если IP динамический

@WH · 05.05.2019, 04:33

Сообщение от haselnut

смотрю айпи последнего входа не мой.

А он всегда разный и есть, как здесь верно уже написали, если IP динамический. Проведите эксперимент, каждый день как входите в интернет, проверяйте IP, записывайте. Так что может быть никто ничего и не взламывал. На всякий случай стоит сменить пароль, конечно.

Новые блоги и статьи Все статьи Все блоги /
Protobuf в Go и новый Opaque API golander 15.03.2025 Распределенные системы опираются на эффективные протоколы обмена данными — о чем вы, скорее всего, прекрасно знаете, если работаете с микросервисной архитектурой. Protocol Buffers (Protobuf) от. . .	Преобразование строк в C++: std::from_chars от C++17 до C++26 NullReferenced 15.03.2025 Конвертация строк в числа — задача, с которой сталкивается практически каждый C++ разработчик. Несмотря на кажущуюся простоту, эта операция таит множество подводных камней и неочевидных последствий. . .	Управление памятью в Java и новые сборщики мусора Javaican 15.03.2025 Эффективное управление памятью всегда было ахиллесовой пятой высоконагруженных Java-приложений. При разработке на Java мы обычно полагаемся на автоматическое управление памятью через сборщики мусора. . .	Angular или Svelte - что выбрать? Reangularity 15.03.2025 Во фронтенд-разработке Angular и Svelte представляют собой два совершенно разных подхода к решению схожих задач. Один — полноценный, мощный монолит с корпоративной поддержкой, другой — компактный,. . .	Spring Cloud микросервисы: обнаружение и отслеживание Javaican 15.03.2025 В разработке корпоративных приложений всё больше команд обращают внимание на микросервисную архитектуру. Но с этой архитектурой приходят и специфичные трудности: как сервисам находить друг друга в. . .
Запуск контейнера Docker в облаке Mr. Docker 15.03.2025 Что такое Docker-контейнер? Если коротко — это легковесный, автономный пакет, содержащий всё необходимое для запуска приложения: код, зависимости, библиотеки и конфигурации. Когда мы говорим о. . .	Осваиваем Kubernetes: Подробная шпаргалка Mr. Docker 15.03.2025 Kubernetes — это открытая платформа для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями. Он был создан для решения проблем, с которыми сталкиваются. . .	Лучшие PHP REST API фреймворки Jason-Webb 15.03.2025 Современные PHP REST API фреймворки предлагают большой набор функциональности: от автоматической валидации данных и управления маршрутизацией до генерации документации и интеграции с различными. . .	Многопоточность в Java с Project Loom: виртуальные или обычные потоки Javaican 15.03.2025 Многопоточность всегда была одноим из основных элементов в разработке современного программного обеспечения. Она позволяет приложениям обрабатывать несколько задач одновременно, что критично для. . .	Что нового в Swift 6 и особенности миграции mobDevWorks 15.03.2025 Swift 6 — это новый крупный релиз языка программирования от Apple, анонсированный на WWDC 2024. Если вы следили за эволюцией Swift, то наверняка заметили, что многие значимые возможности, которые. . .

@haselnut 0 / 0 / 0 Регистрация: 05.03.2019 Сообщений: 1
		1
	Как так можно взломать? 05.03.2019, 10:13. Показов 1420. Ответов 5 Метки нет (Все метки) на одном сайте, чтоб войти в свой аккаунт надо ввести адрес своей почты, а затем пароль. на сайте можно посмотреть с какого айпи был совершен вход, смотрю айпи последнего входа не мой. никому адрес почты неизвестен. и как могли взломать? как возможно? 0

@AlexanderRohas 1 / 1 / 0 Регистрация: 29.09.2017 Сообщений: 14
	08.03.2019, 13:21	2
	-Используйте 2-х факторную авторизацию. Используйте сложные пароли (не менее 8 символов, нижнего регистра, ВЕРХНЕГО РЕГИСТРА, 12цифры34 и !знаки?). -Проверьте компьютер с безопасного режима утилитами CureIT и Malwarebytes. -Не используйте "бесплатные" версии антивирусного ПО(они предоставляют только частичную защиту ПК). -Не храните пароли на записной памятке, приклеенной к монитору либо в текстовом редакторе(Блокнот, microsoft office и т.д.). -Браузером "Opera" не пользуетесь? Возможно был включен ВПН? Методов взлома достаточно много, начиная от вредоносного ПО, заканчивая социальной инженерией и банальной глупостью пользователей. 0

Evg 21281 / 8305 / 637 Регистрация: 30.03.2009 Сообщений: 22,660 Записей в блоге: 30
	08.03.2019, 16:04	3
	Сообщение от haselnut смотрю айпи последнего входа не мой А как ты определяешь, твой адрес или не твой? Адрес в конечном итоге тебе назначает провайдер, и запросто вчера адрес мог быть один, а сегодня другой 0

AnastasiaSX 53 / 31 / 4 Регистрация: 19.12.2013 Сообщений: 170
	23.04.2019, 01:13	4
	1) Взломали сам сайт и угнали все данные (все учетки пользователей), твоей вины нет, просто хакнули сайт. Такой вариант возможен если сайт кривой и мелкий и там не следят и не латают дырки. 2) Ты заходил на сайт через http, а не через https, кто-то перехватил твои данные. 3) На компе у тебя троян он украл учетные данные. 4) сбрутфорсили твой простой пароль, ну если он простой... Ты мало информации дал для анализа, вариантов может быть масса. 0

@fastb1t Software Developer 315 / 229 / 113 Регистрация: 03.05.2017 Сообщений: 1,336
	01.05.2019, 12:12	5
	Сообщение от Evg Адрес в конечном итоге тебе назначает провайдер, и запросто вчера адрес мог быть один, а сегодня другой это если IP динамический 0

@WH 1581 / 809 / 192 Регистрация: 10.09.2013 Сообщений: 3,209 Записей в блоге: 3
	05.05.2019, 04:33	6
	Сообщение от haselnut смотрю айпи последнего входа не мой. А он всегда разный и есть, как здесь верно уже написали, если IP динамический. Проведите эксперимент, каждый день как входите в интернет, проверяйте IP, записывайте. Так что может быть никто ничего и не взламывал. На всякий случай стоит сменить пароль, конечно. 0

Опции темы