Tüm Üyelerimize Önemli Duyuru
Sayın üyelerimiz,
Sitemize daha önceleri de pek çok kez yapıldığı gibi ele geçirme amaçlı saldırılardan biri bu hafta içinde yapılmıştır. Bu sorunu da şimdilik atlatmış görünüyorsak da üye kayıtlarının olduğu veritabanı tablosu saldırıyı yapanlar tarafından kopyalanıp alınmıştır. Bu durum nasıl bir sakınca yaratabilir?
Üyelik şifreleriniz, md5 adı verilen bir şifreleme yöntemiyle tekrar şifrelenip veritabanımızda saklanmaktadır. Bu nedenle *bu tabloyu ele geçiren bile şifrenize doğrudan ulaşamaz. md5 şifre sistemini çözmesi gerekir. Bu oldukça zor bir işlem olmasına rağmen bir şekilde md5 şifrelerinin kırıldığını farz edersek, sizin adınızla sitede oturum açmak yazı yazmak olanağına kavuşabilirler. Bu nedenle:
1) Siteye giriş şifrelerinizi değiştiriniz. Özellikle yönetim kademelerinde bulunan veya daimi olarak sitemizin takipçisi olan üyelerimizin şifre değiştirmesini kuvvetle öneriyorum.
2) Üye kayıt işleminde kullandığınız email adresi de saldıranların elindedir. Bu durumda olabilecek fazla bir sakınca yok ancak site giriş şifreniz ile email hesabınıza girerken kullandığınız şifre aynı ise risk büyük. Email şifreniz ile site giriş şifreniz mutlaka farklı olsun. Email adresinize gönderilebilecek dosyalara karşı dikkatli olun. Bilgisayarınızda güncel bir anti-virüs, anti-trojan programı da bulunmalı. Bunlar genellikle zararlı dosyaları siz açmadan tesbit eder ve sizi uyarır. Hotmail veya gmail, yahoo gibi email hesapları olanların ise çekinmesine gerek yok çünkü bunlar zararlı dosyaları size ulaşmadan engellerler.
Ayrıca sitenin özel mesajlaşma bölümünde arkadaşlarınızla haberleşirken özel bilgilerinizi, örneğin adlarınızı, telefon numaralarınızı vs. yazmayınız. Bunu isterseniz emaille yapınız.
Esenlikle.
|