Heartbleed bug og passordbytte

Info fra forumledelsen og spørsmål, tips, forslag og ros & ris fra brukerne.
Svar
Brukeravatar
Crinos
Innlegg: 2293
Registrert: 19 feb 2011, 01:24
Motorsykkelen din: HD Softail Custom 1984/94
Bosted: Vennesla - Vest Agder
Kontakt:

Heartbleed bug og passordbytte

Legg inn av Crinos »

Jeg tenkte jeg kunne skrive noen linjer om dette, da det har vert noen medlemmer som har spurt oss om de bør bytte passord her også.

Det beste svaret jeg kan gi deg er... JA DET BØR DU!
Ikke fordi MCsiden.no har vert rammet av sikkerhetsfeilen, for det har vi ikke. (Vi har ingen tjenester som benytter seg av OpenSSL).
Men, du kan kanskje ha vert innom en annen siden som benytter seg av dette, og så innom hit etter på, evt samtidig. Og da vil både brukernavn og passord ha blitt lekket ut, om noen forsøkte å lytte på hva akkurat du gjorde. (Via en sårbar server).

Denne stripa forklarer i grunnen veldig godt hvordan Heartbleed fungerer i praksis:
Bilde

Slik ser den reelle data man kan hente ut:
Bilde

(Ja, jeg jobber med datasikkerhet i det daglige)
We adore chaos because we love to produce order”.
1996 - 2000 - 1956 med '68 Early Shovel motor - Custom
2006 - 2010 - 1950 med '03 2 liters Delcron Pan-head motor - Custom
2010 - >>>> - 1984 med '94 EVO motor - Custom

Brukeravatar
Snikendeugle
Innlegg: 3617
Registrert: 10 apr 2013, 19:32
Motorsykkelen din: MV Agusta F3 800 RC 2018
Bosted: Oslo

Re: Heartbleed bug og passordbytte

Legg inn av Snikendeugle »

Alle konsulentfirmaer gnir seg i hendene etter dette mediaoppstyret. Selvfølgelig vil de fleste betale for jobben i å patche bort heartbleed sikkerhetshullet fra sin egen infrastruktur :)
MV Agusta F3 800 Reparto Corse 2018
Tidl.: KTM RC 390 2015, KTM Duke 690 2013

Brukeravatar
Crinos
Innlegg: 2293
Registrert: 19 feb 2011, 01:24
Motorsykkelen din: HD Softail Custom 1984/94
Bosted: Vennesla - Vest Agder
Kontakt:

Re: Heartbleed bug og passordbytte

Legg inn av Crinos »

Snikendeugle skrev:Alle konsulentfirmaer gnir seg i hendene etter dette mediaoppstyret. Selvfølgelig vil de fleste betale for jobben i å patche bort heartbleed sikkerhetshullet fra sin egen infrastruktur :)
Hahaha... ja... Vi hjelper dog våre kunder med tips og tricks helt gratis da det også ganger oss at de ikke er en rissiko for seg selv og andre. :thumleft
We adore chaos because we love to produce order”.
1996 - 2000 - 1956 med '68 Early Shovel motor - Custom
2006 - 2010 - 1950 med '03 2 liters Delcron Pan-head motor - Custom
2010 - >>>> - 1984 med '94 EVO motor - Custom

Svar