Thema: Spielerverzeichnis

[Geg]

https://media.giphy.com/media/YQitE4YNQNahy/giphy-downsized-large.gif

Die Seite spielerverzeichnis.org ist wieder voll da. Sollte euch noch etwas auffallen, freue ich mich wenn ihr mir das kurz mitteilt.

[Chiarina]

Meine Bilder (Avatar und Hintergrund) sind weg und ich kann sie aus irgendeinem Grund auch nicht neu hochladen. Außerdem lande ich oft erstmal auf irgendeiner ominösen, aggressiven Werbeseite, die will, dass ich irgendwo einen Klick mache. Wenn ich die Seite wegklicke lande ich beim zweiten Mal dann endlich beim Spielerverzeichnis.

[Geg]

Bei mir nicht mehr. Lad die Seite mal mit STRG+F5 neu ...

[Geg]

....und da ich gerade dabei bin, mache ich ein großes Update. Es kann also zu Beeinträchtigungen kommen.

[morgenstern]

Wir sind leider gehackt worden. Da ich gerade im Urlaub bin kann ich mich erst nächste Woche darum kümmern. ;(

Könntest du bitte kurz sagen, wie der Schadcode in die Seite gelangte und was die getroffenen Gegenmaßnahmen sind?

[Chiarina]

Bei mir läuft alles wieder so, wie es soll.

[Geg]

Könntest du bitte kurz sagen, wie der Schadcode in die Seite gelangte und was die getroffenen Gegenmaßnahmen sind?

Der Angriff wurde wohl über eine fehlerhafte Upload Funktion in einem Plugin geführt. Das Plugin wurde inzwischen gepatched.

Die infizierten Files wurden neu vom Wordpress Core installiert.

[morgenstern]

@Geg: Danke!

[Chiarina]

Ich muss hier nochmal eine dumme Frage stellen.
Eben sehe ich bei Spielerverzeichnis, dass ein Spieler mein Profil angesehen hat.
Ich schaue mir im Anschluss daran seines an und finde es ganz interessant.
Der Spieler hat eine Ortsangabe gemacht, die für mich gerade noch so erreichbar sein könnte.
Jetzt gebe ich eines der Spiele, die uns beide interessiert in die Suchmaske ein.
...und der Spieler erscheint auf der Deutschlandkarte nicht!

Mache ich irgendetwas falsch? Warum finde ich den Typen nicht? Ich würde beispielsweise gern wissen, ob er im Norden oder im Süden der Stadt wohnt, die er angegeben hat.

[LushWoods]

Keine Ahnung, aber witzig: Ich war heute seit längerem auch mal wieder auf der Seite und hab ein paar Leute hinzugefügt.
Mich kannst du aber leider nicht meinen, bei einem 700 Seelen Dorf erübrigt sich die Frage nach Nord oder Süd

[Grimtooth's Little Sister]

Ich krieg mich da nicht angemeldet weil er mir vorschreiben will wie mein Passwort auszusehen hat. Ich kann mir nur bestimmte Passwörter merken.

[Tegres]

Benutz doch einen Passwortmanager. Dann musst dir nur noch ein Masterpasswort merken.

[Geg]

Ich muss hier nochmal eine dumme Frage stellen.
Eben sehe ich bei Spielerverzeichnis, dass ein Spieler mein Profil angesehen hat.
Ich schaue mir im Anschluss daran seines an und finde es ganz interessant.
Der Spieler hat eine Ortsangabe gemacht, die für mich gerade noch so erreichbar sein könnte.
Jetzt gebe ich eines der Spiele, die uns beide interessiert in die Suchmaske ein.
...und der Spieler erscheint auf der Deutschlandkarte nicht!

Mache ich irgendetwas falsch? Warum finde ich den Typen nicht? Ich würde beispielsweise gern wissen, ob er im Norden oder im Süden der Stadt wohnt, die er angegeben hat.

Kannst du mir bitte per PN schreiben welche Profile und Spiele? Dankeschön

[Geg]

Kannst du mir bitte per PN schreiben welche Profile und Spiele? Dankeschön

Jetzt isser da. Da hat was mit den Geo Koordinaten nicht gepasst. Danke für den Hinweis   

[Grimtooth's Little Sister]

Ich will keinen Passwortmanager, ich bin ja auch öfters auf verschiedenen Geräten unterwegs die nicht meine sind. Da muss ich meine Passwörter schon kennen.

War da auch schon mal angemeldet aber das PW mag er nicht mehr.

[Geg]

Ich will keinen Passwortmanager, ich bin ja auch öfters auf verschiedenen Geräten unterwegs die nicht meine sind. Da muss ich meine Passwörter schon kennen.

War da auch schon mal angemeldet aber das PW mag er nicht mehr.

Das sind aber nun mal die Regeln.

Ansonsten kann ich nur jedem empfehlen sichere Passwörter zu verwenden.
https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Passwoerter/passwoerter_node.html

[Grimtooth's Little Sister]

Dann halt erst mal nicht.

Ist ja keine Seite wo ich so super Sicherheit brauche. Da finde ich das übertrieben.

[Chiarina]

Ich mal wieder.

Wenn ich Mitgliedern eine Botschaft zukommen lassen will und unter deren Account "Messages" klicke, fängt mein Computer an zu rechnen und hört nicht mehr auf. Sieht aus, als wäre der Zugang zur Funktion gestört. Stimmt da ´was nicht? Ich kann jedenfalls keine Messages mehr verschicken.

[Geg]

(wieder ich mit einem wiederkehrenden Dankeschön )

Vielen Dank für den Hinweis. Es sollte wieder gehen...

[Chiarina]

Vielen Dank, Geg.
Erfreulicher Service!

[lilith]

Das sind aber nun mal die Regeln.

»mind. 8 Zeichen,1 Kleinbuchstabe, 1 Großbuchstabe,1 Zahl«

Das würde ich ändern. Mindestlänge von 12 Zeichen ansetzen sollte ausreichen. Und wenn dann jemand 123456789012 als PW haben möchte, ist das IMHO auch okay.

Spannendes aside: Ich benutze einen Passwortmanager. Warum darf ich kein 64 Zeichen Passwort verwenden?

[Geg]

Wegen der 8 Zeichen.... ja das ist ein Kompromiss.... Das bleibt auch so. 

ABER: Jetzt darfst du auch den 64 Zeichen eintragen. 

(War auf 30 Zeichen max eingestellt im Form - aus Gründen  )

[lilith]

Naja. Du sollst es ja nicht mir zu liebe ändern, obwohl mir das natürlich schmeicheln würde 😉

Ich wollte nur den Hinweis geben, dass es besser wäre, statt komische Passwortregeln - wobei die noch harmlos sind - zu enforcen, lediglich auf die Länge abzustellen. Das ist nutzerfreundlicher und im Vergleich sicherer.

Wenn ich ein beliebiges 12 Zeichen Passwort habe und es gegen ein 12 Zeichen Passwort mit Deinen bekannten Spielregeln halte, ist die Entropie bei beliebigen Zeichen höher. Durch die bekannten Spielregeln schließt Du gewisse Kombinationen aus. Das hilft auch dem Angreifer. Ja - das ist jetzt sehr akademisch. Just sayin' ☺️

Edit: Bevor ich's vergesse: Danke für 64 Zeichen ☺️

[Chiarina]

Hallo,
die beiden neuesten Mitglieder (Briareos und Atp23) kann ich zwar anklicken, es passiert dann aber nichts. Ich kann mir nicht ihre Infos anschauen.
Liebe Grüße.

[Geg]

Hallo und Danke. Geht wieder.