Database veilig na een hack?

[geert h]

Buiten mijn eigen forum zit ik ook op een aantal andere fora. Nu is daarvan 1tje gehackt, en raad het beheer daar iedereen aan om nieuwe wachtwoorden te veranderen. Is het daadwerkelijk mogelijk dat hackers bij de database-tabellen zijn gekomen met daarin de wachtwoorden? Ik heb nu voor een 15 doeleinde 6 wachtwoorden in gebruik, soms heb ik nu al een verkeerd wachtwoord te pakken.

[Gamemaniak]

Welke versie wordt er gedraaid van phpBB?

[geert h]

sowieso 3, dat weet ik zeker, maar tot welke hij gepatcht is zou ik moeten uitzoeken. Zodra ik het weet zal ik het doorgeven.

[geert h]

Het beheer aldaar heeft op 25 december 2007 het volgende bericht geplaatst:

de forumsoftware werd zonet (20u) geupdated naar de finale versie van phpBB 3.0

[BetaDevil]

Ik denk niet dat je wachtwoord meteen achterhaald wordt, maar het is sowieso het is sowieso aangeraden om om de 4 maanden een nieuw wachtwoord te nemen, en voor je e-mail altijd een apart wachtwoord nemen.

Maar dat zeggen alleen instellingen die er iets over weten

[geert h]

Bedankt voor je reactie. Voor mijn e-mails en de 2 forums waar ik admin ben heb ik al unieke wachtwoorden, daar maak ik me niet zo heel druk om. Maar ik zal in ieder geval eens gaan broeden op nieuwe wachtwoorden.

[ElbertF]

We hebben het hier een keer meegemaakt dat accounts van moderators misbruikt werden doordat hun wachtwoorden op andere sites achterhaald waren. Wachtwoorden voor adminstratieve zaken moet je dan ook altijd uniek maken, en ook in dit geval zou ik mijn wachtwoord aanpassen.

[geert h]

Ook jij bedankt voor je reactie. Ik ben daar maar een gewone gebruiker zonder extra bevoegdheden, maar zal dus zeker een nieuw wachtwoord nemen daar.

[ElbertF]

Als je op dat forum een uniek wachtwoord hebt is er inderdaad niet veel aan de hand, gebruik je echter op bijv. je eigen forum hetzelfde wachtwoord bestaat er dus een kans dat je alsnog de pineut bent.