Ломают сайт?

[Клон]

Сообщение от investory

Это же сколько надо выпить, чтобы забыть про отправленную заявку:

регился он, а заявку отправлял не он, а злоумышленники =))

[zhegloff]

Сообщение от investory

Это же сколько надо выпить, чтобы забыть про отправленную заявку:

заявку мог отправить кто угодно.

[Zevss]

Сообщение от zhegloff

заявку мог отправить кто угодно.

так оно и поучилось.

[investory]

Сообщение от zhegloff

заявку мог отправить кто угодно.

Таки ещё раз, для особо тупых, вроде меня.
1. ТС когда то зарегался на сайте и забыл.
2. Кто-то пытается взломать его акк на том сайте, зная его адрес.
3. Информация приходит на его почту. То есть злоумышленник должен уже иметь доступ к его почте.

Следовательно не верно вот это:

не нужно светить такие интимные вещи, разве не понятно?

А вот это, очень возможно верно:

Рассылают подобные письма по спам-листам - человек получает, и мучительно думает: "а разве я там регистрировался? пойду ка схожу, хоть, посмотрю, что за сайт?"

[zhegloff]

Сообщение от investory

не нужно светить такие интимные вещи, разве не понятно?

ну взаимоотношения зоумышленника и ТС - это их личное дело. А вот привлекать дополнительных любителей повводить чужие коды восстановления пароля все же не стоит. Речь только об этом.

[mnogoclipov]

Сообщение от investory

Таки ещё раз, для особо тупых, вроде меня.
1. ТС когда то зарегался на сайте и забыл.
2. Кто-то пытается взломать его акк на том сайте, зная его адрес.
3. Информация приходит на его почту. То есть злоумышленник должен уже иметь доступ к его почте.

Следовательно не верно вот это:

А вот это, очень возможно верно:

Копец. Может акк просто ломали и письмо пришло случайно. ТС его засветил и теперь я или любой другой Вася Пупкин может пройти по ссылке, которую тс услужливо скопировал сюда и ввести там код подтверждения, который тс также услужливо скопировал. Все - аккаунт мой (если конечно все это не на..п).

[Zevss]

mnogoclipov, не можете, код одноразовый.

[mnogoclipov]

Сообщение от Zevss

mnogoclipov, не можете, код одноразовый.

А вы уверены, что тс его использовал ? Я почему-то нет.

Добавлено через 58 секунд
тфу. вы и есть тс короче если вы код не использовали и скопипастили все сюда, то любой человек может заюзать его.

[qkowlew]

Сообщение от investory

А можно теперь мне объяснить, что может быть "интимного" в спамовой рассылке. И чем опасно засвечивать информацию, которая не имеет к получателю никакого отношения.
Заранее благодарен.

1. Ну например на одном из сайтов код подтверждения и логика его работы были устроены так, что я нечаянно получил полный доступ к аккаунту тамошнего админа, пройдя по подобной отредактированной ссылке.

2. Код в ссылке может быть захеширован с емейлом получателя. Тот, кто знает этот конкретный алгоритм, может получить емейл получателя.

[mastersi]

Извините что не по теме, столкнулся вот с такой проблемой, добавляю сегодня сайт в сапу и тут при настройке проекта в подборе ключевых фраз с САЙТА в колонке показало кучу ключевых слов вообще не с моего сайта , и ключевые слова не по моей тематике, вот показываю скрин, как их удалить? (месяца три назад обнаружил папку в корне сайта, в ней было перенаправление на другой сайт, маска сайта моя, и далее ссылки не от моих страниц, папку удалил, по этим ссылкам перенаправляло на скачивание всякого софта для бухалтеров, вот и ключевики от них остались)

Скрин http://pixs.ru/showimage/Bezimyanni_6008857_7732991.jpg