Inwigilacja - Pomocy

[Gość: Ala]

Zauważyłam że na mojej stronie do czytania poczty są logowania z innego
adresu ip niz mój. Na moja skrzynke przychodza bardzo ważne informacje.
Co powinnam z tym zrobić?
Bardzo proszę o pomoc?

[user0001]

Korzystać z połączeń szyfrowanych,
Zmienić hasło,
Nie używać czytnika www, ale przejść na pop3 lub imap,
Korzystać z szyfrowania wiadomości (pgp, gnupg lub coś takiego),
Poprosić administratora serwera poczty o logowanie nieudanych (po zmianie hasła)
połączeń z Twoją skrzynką, próba wejścia na Twoją pocztę może być ścigana (ale
ty musisz zgłosić).

[Gość: Ala]

Korzystam z programu pocztowego.Nie korzystam z czytnika www. Weszłam tam przez
przypadek dlatego zobaczyłaam te logowania.
Jak namierzyc tego kogoś. Komu to zgłosić i co ewentualnie grozi amatorowi
cudzej korespondencji.

[Gość: pollak]

Jeśli interfejs www obłsuguje SSL albo TLS to przesiadka na "zwykły" POP jest
proszeniem się o kłopoty. W ostateczności jeśli POP obsługuje APOP to jeszcze
ujdzie - wtedy zamiast hasła czystym tekstem, wysyłany jest skrót MD5 z
łańcucha składającego się z połączenia hasła użytkownika i znacznika który w
danym momencie poda serwer. Czyli gdy w normalnym przypadku, kiedy ściągamy
sobie ulubionym outlook expressem pocztę, przez sieć transportowane jest coś
takiego:
S: +OK POP <[e-mail]>
C: USER jasio
S: +OK
C: PASS tajnehaslo

to z APOP przez siec przesyłane jest już to:
S: +OK POP <[e-mail]>
C: APOP jasio 12f43c3efe9e9d1d87de84e057e715c7

Ostatni ciąg produkowany jest według zasady (o ile pamiętam):
$ echo -n '<[e-mail]>tajnehaslo' | md5sum

Chyba że POP też obsługuje SSL...

To odnośnie tego "czytnika www". Czytnik www może również stanowić stosunkowo
bezpieczne rozwiązanie. Kwestia jest taka - co obłsuguje serwer (no i czytnik
rzecz jasna) i co użytkownik kliknie... ;)


Metoda z APOP w przeciwieństwie do SSL jest o tyle mało skuteczna, że dla
potencjalnego atakującego, nie będzie stanowiło problemu umieścić się pomiędzy
nadawcą a odbiorcą i robić za proxy. Wtedy po tej namiastce uwierzytelnienia,
atakujący uzyska dostęp do skrzynki. Jedyny plus że hasła nie przechwyci. W
przypadku SSL (czy TLS) może być takich pośredników nawet setka - i tak nic nie
zdziałają (mogą przerwać sesję, ale obie strony od razu się zorientują).



PS Albo może się mylę... ;)

[Gość: e.111]

Gość portalu: Ala napisał(a):

> Zauważyłam że na mojej stronie do czytania poczty są logowania z innego
> adresu ip niz mój.

...a masz wykupiony stały adres IP i korzystasz z poczty tylko w domu/firmie?

rgds::E111

[Gość: Ala]

Nie mam stałego adresu, bo korzystam z neostrady. W firmie

[netsec]

Gość portalu: Ala napisał(a):

> Nie mam stałego adresu, bo korzystam z neostrady. W firmie

Czy Twoje konto pocztowe jest komercyjne?
Jeśli jest to konto komercyjne to zapytaj wsparcie użytkownika jak można
włączyć SSL i po tym zmień hasło do poczty łącząc się przez www do panelu
administracyjnego Twojego konta. W trakcie logowania do poczty przez www również
korzystaj z SSL. Najlepiej jeśli podasz gdzie masz to konto to może uda się cos
podpowiedzieć. Jesli jest to konto w neostradzie to zapomnij o bezpieczeństwie.
Załóż konto np. home.pl

[Gość: Ala]

Mam konto na strefa.pl. Interesuje mnie jak moge namierzyc tego kogoś i czy
można wyciągnąć wobec niego jakieś konsekwencje prawne.

[netsec]

Gość portalu: Ala napisał(a):

> Mam konto na strefa.pl. Interesuje mnie jak moge namierzyc tego kogoś i czy
> można wyciągnąć wobec niego jakieś konsekwencje prawne.

Najpierw zadbaj o konto :)
Przeczytaj to:
poczta.strefa.pl/pomoc/bezp.html?p=1|7
poczta.strefa.pl/pomoc/poczta.html?p=1
Zmień hasło na koncie.

Po tym zgłoś fakty włamania do Biura Obsługi Klienta, za coś płacisz.
www.strefa.pl/bok/
BTW ta strefa to straszne g...opłata extra za kontakt z BOK.
Zmień na home.pl, 64 PLN na rok, 250MB pojemność i nieograniczona wielkość
załącznika.

[Gość: fan myie2.com]

Na home.pl mają opracowany własny patentowy interfejs kontaktu z kontem. Nie
stosują żadnych standardowych C-paneli, i setek innych, stąd nawet hakerzy nie
znają zaczepki - jak podejść. Po drugie: masz tam funkcję catch all, i możesz
sobie dodawać i usuwać nowe konta z rozmaitymi loginami i hasłami. Czyli
teoretycznie możecie się złożyć w kilku na jedno konto, będzie taniej. A jeden
z was jako administrator będzie miał możliwość usuwania konta (ale bez
możliwści podejrzenia poczty). Polecam

[Gość: Ala]

Dziekuję wszystkim za pomoc.
Niestety na home.pl nie mogę sie przenieść bo też mam stronę w internecie.
całość na strefa.pl kosztuje mnie 100 zł, a w home.pl 600zł :-[.

[Gość: piecyk gazowy]

Gość portalu: Ala napisał(a):

> Zauważyłam że na mojej stronie do czytania poczty są logowania z innego
> adresu ip niz mój.

A jaki to adres. Może Twego administratora?

[Gość: Ala]

Sprawdziłam to nie aministrator.
Wiem już nawet kto bo do mojego znajomego odpowiedział na zaptanie które było
wysłane na moja skrzynkę!. Dlatego interesuje mnie jak tą osobę ukarać.

[Gość: ente]

Nie łódź się, że ktoś zostanie ukarany, tracisz tylko czas...znikoma
szkodliwość czynu...

[e-mail]

[Gość: pollak]

Znasz IP to spróbuj zgłosić do abuse. Opisz sytuację i już

No i zmień to hasło.

[Gość: konto]

a ja polecam konto mailowe na www.tlen.pl - 250 mb, bez zadnych oplat. dziala
bez problemu.

[netsec]

Gość portalu: konto napisał(a):

> a ja polecam konto mailowe na www.tlen.pl - 250 mb, bez zadnych oplat. dziala
> bez problemu.

buuhaha :) chyba mało z poczty korzystasz konta na o2 maja stale problemy z
dostępem.
Porównanie syrenki do BMW buuuhaha :)))))))
Mam konta na o2 i na home. O2 to amatorka jakich mało.

[Gość: qq]

test/

do testów jest inne forum

[user0001]

Tam znajdziesz właściwe miejsce na eksperymenty i nie będziesz innym przeszkadzać.
forum.gazeta.pl/forum/71,1.html?f=1

[Gość: q]

test/<a href="forum.gazeta.pl/" target="_blank">test/</a>