Technisch probleempje inloggen

[Stan.Gobien]

Het antwoord van de fiets is 2 hoor. Maar je moet het als cijfer schrijven en niet als woord.
Ik heb de vraag aangepast om duidelijk te maken.

[Stan.Gobien]

Net op phpbb.com gelezen dat er nog zijn die dit gerapporteerd hebben, ook op phpbb.com zelf.
Waarschijnlijk is er ergens een groep crackers aan het proberen om via brute force of dictionairy attacks binnen te geraken op hoog bezochte phpBB fora.

Gelukkig biedt het beveiligingssysteem van phpBB3 met de extra vraag na 3 (op AA toch) pogingen voldoende bescherming.

[Stan.Gobien]

Ik zal trouwens misschien nog eens enkele vragen toevoegen.

[Martin & Marianne]

Wij hadden gisteren hetzelfde probleem, en vanochtend weer. Al meteen na de eerste inlogpoging de melding dat ik het maximum aantal pogingen om in te loggen had overschreden. Wat echt niet het geval was.

Marianne

[Isis]

Vandaag ook problemo...

[Coyote]

Vanochtend liep ik voor het eerst tegen dit probleem aan. Wilde inloggen, gelijk maximaal aantal pogingen overschreden.

Is er niets tegen te doen nu het zo vaak gebeurt?

Roland

[Isis]

en als ik dan gewoon ingelogd ben en ik heb een bericht gemaakt dat ik wik bevestigen zegt dat geval ineens... U moet wel ingelogd zijn (het inlogscherm) maw 'dag bericht'... half uur zitten typen voor niks... aaaaaaaah
Waar komt dit van? En hoe is het te voorkomen?

[Dennis]

Dit heeft niets met ons forum te maken, Stan heeft het onderzocht en het gebeurt op vele phpBB-fora. Jammer genoeg kan ik een botaanval ook niet tegengaan. Ikzelf heb ook af en toe opnieuw moeten inloggen.

Hou simpelweg in je achterhoofd dat dit momenteel gaande is en weet ook, dat dit uiteindelijk zal ophouden.

Ondertussen is het misschien handig om je wachtwoord sterker (moeilijker te raden) te maken; dit kun je doen via je gebruikerspaneel.

[Isis]

Dat is wel een idee. WW is al niet al te makkelijk maar tis het proberen waard.

[Njit]

Brute force attack op de usernames is alleen mogelijk als de namen bekend zijn voor een bot. De ledenlijst is enkel zichtbaar als je ingelogd bent . Bots misbruiken deze lijst.
Je zou kunnen overwegen om de complete ledenlijst enkel te tonen aan gebruikers met een aantal posts.
Op het PHPBB forum staat hoe je dit kunt instellen: http://www.phpbb.com/community/viewtopic.php?t=1947925
Hier staat ook meer over de attack in kwestie.

De 'Wie is er online' lijst kun je ook bekijken als je niet ingelogd bent. Deze kan op dezelfde manier misbruikt worden door een bot. Deze kun je met een template edit zo aanpassen dat deze enkel aan ingelogde gebruikers getoond wordt.
Zie http://area51.phpbb.com/phpBB/viewtopic ... 71&t=30504

[Staceybeesie]

Ik heb dat inlogprobleem alleen op de iPad niet op mijn windows laptop.
Op de iPad word ik gelijk afgewezen op teveel keer inloggen of zo.
Daarna doet hij het gewoon, met de strikvraag.

[Dennis]

Bedankt Martijn! De Nieuwe Gebruikers Groep heb ik aangemaakt, alle nieuwe leden komen hierin terecht totdat ze meer dan 3 berichten hebben geplaatst.

[Coyote]

Ondertussen is het misschien handig om je wachtwoord sterker (moeilijker te raden) te maken; dit kun je doen via je gebruikerspaneel.

Oké, ik snap dat we er op dit moment rekening mee moeten houden dat het af en toe gebeurt. Maar wat heeft het veranderen van je wachtwoord ermee te maken? Ik gebruik mijn wachtwoord al sinds mijn aanmelding hier. Zie niet het verband om dat 'sterker' te maken zodat ze nooit via mijn wachtwoord binnen komen. Een wachtwoord is 'sterk' zolang het geen voor de hand liggend wachtwoord is naar mijn mening. Durf wel te beweren dat men mijn wachtwoord nooit zal achterhalen.

Roland

[Njit]

Jij wel maar het zal je verbazen hoeveel mensen niet gewoon 1234 of abcd of geheim gebruiken. En dit soort wachtwoorden worden het eerst geprobeerd.

[Dennis]

Precies. Als je een 'makkelijk' wachtwoord hebt als qwerty of 1234 of een variant daarop, kun je die maar beter wijzigen.

[kastelke]

Neem dus zeker geen woord dat in het woordenboek staat met een cijfertje er voor of er achter. Zoals "Amerika2011".

[Dento]

De meest gebruikte wachtwoorden top 20 van phpBB2 gebruikers uit begin 2009 (van voor de conversie naar phpBB3) was als volgt:

1."123456" (3.03%)
2."password" (2.13%)
3."phpbb" (1.45%)
4."qwerty" (0.91%)
5."12345" (0.82%)
6."12345678" (0.59%)
7."letmein" (0.58%)
8."1234" (0.53%)
9."test" (0.50%)
10."123" (0.43%)
11."trustno1" (0.36%)
12."dragon" (0.33%)
13."abc123" (0.31%)
14."123456789" (0.31%)
15."111111" (0.31%)
16."hello" (0.30%)
17."monkey" (0.30%)
18."master" (0.28%)
19."killer" (0.22%)
20."123123" (0.22%)
(bron: security.nl)

Een meer algemene meest gebruikte wachtwoorden top 10 (samengesteld uit een analyse van 32 miljoen wachtwoorden van over het gehele internet):

1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123
(bron: Imperva)

Uit het laatste onderzoek blijkt dat 65% van de wachtwoorden in het Engels woordenboek voorkomt; ook voornamen blijken populair te zijn als wachtwoord (16%). 14% waren toetsenbordpatronen (qwerty, asdf), en 4% bestond uit variaties op 'password' (password123, passw0rd, p@ssword, drowssap, etc.).

Staat jouw wachtwoord in deze lijstjes dan kun je het maar beter wijzigen...