Gå til innhold

Foto

Diskusjon.no rammet av spam-angrep


53 svar i denne tråden

#1 TSP

TSP

    Utviklingsansvarlig, Diskusjon.no

  • Administratorer
  • 5 547 innlegg
  •   2. oktober 2004

Skrevet 25. oktober 2018 - 13:56

*
POPULÆR POST!

Natt til torsdag 25. oktober og i morgentimene ble det sendt ut eposter med upassende innhold fra Diskusjon.no. Denne hendelsen beklager vi på det sterkeste. Vi gjør tiltak for å unngå at det samme skjer igjen.

Utsendelsen skyldes at Diskusjon.no sitt system for å sende personlige meldinger ble misbrukt. I diskusjonsforumet har vi et system som lar brukere sende meldinger til hverandre. Når en bruker mottar en personlig melding i forumet varsles det om dette til epost-adressen man er registrert med på forumet (hvis dette ikke er skrudd av).

Årsaken er altså ikke et sikkerhetshull, men skyldes misbruk av funksjonalitet som Diskusjon.no tilbyr.

Har personinformasjon kommet på avveie?
Nei.

Jeg visste ikke at jeg hadde en konto på Diskusjon.no?
Ved opprettelse av konto på en side som benytter Diskusjon.no som kommentarfelt, vil det også opprettes en Diskusjon.no-konto. Denne kontoen har enten fått et generert brukernavn eller et brukernavn som du skrev inn i feltet "Brukernavn i forum og diskusjonsfelt" ved registrering.

Det gjelder disse sidene: Tu.no, digi.no, InsideTelecom.no, Gamer.no og Tek.no.

 

Diskusjon.no eies av Teknisk Ukeblad Media.

Av historiske grunner kan det også skyldes andre forhold. Ta kontakt med oss om du ønsker klarhet i akkurat hvordan din konto har blitt opprettet. Du kan kontakte oss på epost forum@diskusjon.no eller personvern@tumedia.no.

 

Hvordan kan jeg få slettet min konto?

Ta kontakt med forum@diskusjon.no eller personvern@tumedia.no, så kan vi ordne dette for deg.

 

Hva gjør dere for å unngå at det skjer igjen?
Vi har nå jobbet med å iverksette tiltak for å hindre at meldingssystemet til forumet skal bli brukt til å sende spam. En liste med tiltak kan du se nedenfor. I tillegg vurderer vi flere tiltak.

 

Dette har vært et målrettet automatisert spam-angrep. Vi kommer kontinuerlig til å jobbe frem flere tiltak som vil beskytte mot slike automatiserte handlinger i stor skala i fremtiden.

Dette er tiltakene vi allerede har aktivert:

  • Det er ikke lenger mulig å starte samtaler med brukere som ikke har skrevet noen innlegg i forumet
     
  • Nye medlemmer plasseres nå i en egen gruppe frem til en uke etter registrering
     
  • Nye medlemmer kan kun starte to nye samtaler i løpet av en 24-timersperiode. Det må være fire timer mellom første og andre samtale.
     
  • Antall samtaler som øvrige medlemmer kan starte i en 24-timersperiode er redusert fra 20 til 10. Det må være fem minutter mellom hver nye samtale. Videre begrensninger vurderes.

Flere umiddelbare tiltak vurderes og iverksettes fortløpende.

I tillegg har vi en del planlagte tiltak som vi kommer til å jobbe med fremover:

  • Vi vil avvikle oppretting av forumkonto i tilknytning til registrering på andre sider. Hvis en ønsker å like innlegg eller kommentere artikler vil en i så fall bli nødt til å ta et aktivt valg om å opprette en Diskusjon.no-konto den første gangen man vil kommentere. Dette tar tid å utvikle.
     
  • Vi jobber med å redusere vår brukermasse, noe vi gjør i tilknytning til arbeidet med å fjerne koblingen i punktet over. Planen er at “tomme kontoer” automatisk vil slettes etter en viss periode med inaktivitet. De siste månedene har vi allerede redusert brukermassen med ca. 50 000 kontoer.
     
  • Oppgradere forumet til ny versjon av forumprogramvaren. Å oppgradere forumet vil gjøre det lettere å utvikle andre forsvarsmekanismer og ta i bruk allerede eksisterende funksjoner (i nye versjoner) for å hindre misbruk. På grunn av størrelsen til Diskusjon.no er dette også noe som tar tid.
     
  • Systemer for å varsle oss ved uvanlig mange registreringer og lignende.

Hvem står bak?
Vi har ennå ikke gravd mye i dette. Over 7 000 kontoer ble utestengt. Ulike IP-adresser og domener har blitt brukt.

Dette har åpenbart vært et koordinert og automatisert bot-angrep. Vi kommer til å bruke de neste dagene til å vurdere om vi skal forsøke straffeforfølge dette.


Jeg har flere spørsmål!
Du er velkommen til å sende spørsmål og kommentarer til forum@diskusjon.no eller personvern@tumedia.no. Alternativt kan du også sende meg en melding i forumet.


  • 68
«They say you can't be killed.»
«I wouldn't be bothering with the shield then, would I?»
- Akilles fra filmen Troja

#2 nightowl

nightowl

    Bruker

  • Medlemmer
  • 493 innlegg
  •   14. august 2015

Skrevet 25. oktober 2018 - 13:58

*
POPULÆR POST!

Wow, dere er jammen på ballen. Så bra!  :)


  • 28

#3 Kontorstol

Kontorstol

    Forumveileder

  • Forumveiledere
  • 10 250 innlegg
  •   23. juni 2006

Skrevet 25. oktober 2018 - 15:08

*
POPULÆR POST!

Imponerende liste over tiltak fra admin. Bra jobbet!


  • 16

#4 Tiltman

Tiltman

    Bruker

  • Medlemmer
  • 9 152 innlegg
  •   26. januar 2004

Skrevet 25. oktober 2018 - 15:10

*
POPULÆR POST!

Åh, jeg som trodde dama på bildet i meldinga bare var til meg...
  • 33
So many mouths to feed on the farm, Sonny was the second to the last one born.
His mamma ran away and his daddy beat him bad, and he grew up wild- good love he never had.

#5 bshagen

bshagen

    Bruker

  • Medlemmer
  • 8 941 innlegg
  •   24. mars 2008

Skrevet 25. oktober 2018 - 15:21

Jeg også. Sååååå skuffet :(


  • 2

LD PC-V8 Black/Yellow | Asrock X99 OC Formula 3.1 | Intel 6900K @ 4.5 GHz - 1.38V | 16GB G.Skill DDR4 @ 3200 MHz | Nvidia 1080Ti SLI | FSP Aurum Platinum 1200W PSU | EK/BP Custom Loop | Intel 750 NVMe PCIe 400GB OS-disk | 2stk Samsung 850 EVO 512GB Steam/Origin-disker | Samsung 830 256GB SSD Backup | Asus 27" ROG SWIFT PG278Q
Schiit Stack 2 Uber 
| Fidelio X2 | Fostex TH-00X Focal Elear (Til Salgs!)       Golf-Kaféen


#6 Kjetil Lura

Kjetil Lura

    Bruker

  • Medlemmer
  • 18 073 innlegg
  •   30. mars 2002

Skrevet 25. oktober 2018 - 15:27

Mailwasherpro stoppet den for meg. :tease:


  • 0

#7 Bytex

Bytex

    Bruker

  • Medlemmer
  • 32 548 innlegg
  •   20. april 2002

Skrevet 25. oktober 2018 - 15:41

Og jeg som har sendt henne 100000 kroner allerede for å komme til flyplassen på gardermoen pluss dekke kreftoperasjonen til søstra til mora hennes..


Dette innlegget har blitt redigert av Bytex: 25. oktober 2018 - 15:42

  • 8
"One can't prove that God doesn't exist, but science makes God unnecessary.-Stephen Hawking

#8 robertaas

robertaas

    Bruker

  • Medlemmer
  • 19 247 innlegg
  •   12. november 2002

Skrevet 25. oktober 2018 - 15:43

Veldig bra at dere tar tak i dette.

 

  • Nye medlemmer plasseres nå i en egen gruppe frem til en uke etter registrering

Jeg vet ikke helt hva dette vil innebære, men det første innlegget til en ny bruker burde alltid gå gjennom enten en godkjenningsprosess eller så burde moderatorer automatisk varsles om førstemeldinger. Regner med at det ikke er så mange nye legitime brukere som kommer til hver uke.


  • 0

"Verden er en bok og de som ikke reiser leser kun én side." – St. Augustin av Hippo

Reisebilder: http://picasaweb.google.com/robertaas  -  Reisekart


#9 L4r5

L4r5

    Forumveileder

  • Forumveiledere
  • 25 228 innlegg
  •   28. august 2004

Skrevet 25. oktober 2018 - 15:49

Veldig bra at dere tar tak i dette.
Jeg vet ikke helt hva dette vil innebære, men det første innlegget til en ny bruker burde alltid gå gjennom enten en godkjenningsprosess eller så burde moderatorer automatisk varsles om førstemeldinger. Regner med at det ikke er så mange nye legitime brukere som kommer til hver uke.

Moderatorer jobber på frivillig basis. Forslaget ditt hadde ført til veldig mye ekstra-arbeid. I teorien en god løsning, men i praksis veldig vanskelig å gjennomføre rett og slett på grunn av mengden.
  • 2

Født gal, avla vill og fora på piggtråd


#10 robertaas

robertaas

    Bruker

  • Medlemmer
  • 19 247 innlegg
  •   12. november 2002

Skrevet 25. oktober 2018 - 16:00

Moderatorer jobber på frivillig basis. Forslaget ditt hadde ført til veldig mye ekstra-arbeid. I teorien en god løsning, men i praksis veldig vanskelig å gjennomføre rett og slett på grunn av mengden.

Jeg antok at volumet ikke var for stort. Om jeg gjetter villt så vil jeg si at det kanskje er 50 nye legitime brukere per uke. Om man kun hadde automatisk rapportering av førsteposten så vil det si under 10 meldinger som skal sjekkes i løpet av en dag fordelt på de moderatorene som passer på da. Det burde være overkommelig og være mye mindre enn det volumet av andre meldinger som allerede rapporteres.


  • 0

"Verden er en bok og de som ikke reiser leser kun én side." – St. Augustin av Hippo

Reisebilder: http://picasaweb.google.com/robertaas  -  Reisekart


#11 Tor C

Tor C

    Bruker

  • Medlemmer
  • 592 innlegg
  •   14. februar 2016

Skrevet 25. oktober 2018 - 16:20

  • Antall samtaler som øvrige medlemmer kan starte i en 24-timersperiode er redusert fra 20 til 10. Det må være fem minutter mellom hver nye samtale. Videre begrensninger vurderes.

 

Mulighet for å legge inn en funksjon som gjør at man "hvitlister" alle man tidligere har hatt samtaler med, og at disse ta ikke teller i "nye samtaler" hvis man oppretter en ny samtale? 


  • 0

#12 Vox_populi

Vox_populi

    Bruker

  • Medlemmer
  • 2 951 innlegg
  •   30. august 2014

Skrevet 25. oktober 2018 - 16:29

Andre får svare for seg, men jeg er ikke plaget av dette. Ett tilfelle i diskusjon.no i løpet av mange år, og i e-postboksene er det sikkert femten år siden slike henvendelser forekom hos meg. Nesten nostalgisk med "jenter fra din by" (enda jeg ikke bor i noen by!)


  • 4

#13 bshagen

bshagen

    Bruker

  • Medlemmer
  • 8 941 innlegg
  •   24. mars 2008

Skrevet 25. oktober 2018 - 16:32

Og jeg som har sendt henne 100000 kroner allerede for å komme til flyplassen på gardermoen pluss dekke kreftoperasjonen til søstra til mora hennes..


Du mener ... tanta? :p
  • 3

LD PC-V8 Black/Yellow | Asrock X99 OC Formula 3.1 | Intel 6900K @ 4.5 GHz - 1.38V | 16GB G.Skill DDR4 @ 3200 MHz | Nvidia 1080Ti SLI | FSP Aurum Platinum 1200W PSU | EK/BP Custom Loop | Intel 750 NVMe PCIe 400GB OS-disk | 2stk Samsung 850 EVO 512GB Steam/Origin-disker | Samsung 830 256GB SSD Backup | Asus 27" ROG SWIFT PG278Q
Schiit Stack 2 Uber 
| Fidelio X2 | Fostex TH-00X Focal Elear (Til Salgs!)       Golf-Kaféen


#14 bigggan

bigggan

    Bruker

  • Medlemmer
  • 1 267 innlegg
  •   7. mai 2009

Skrevet 25. oktober 2018 - 16:44

Hva stod/var i meldingen?


  • 3

#15 Bytex

Bytex

    Bruker

  • Medlemmer
  • 32 548 innlegg
  •   20. april 2002

Skrevet 25. oktober 2018 - 17:09

Noe om en sjekkeside med "girls from your city" og bilde av ei pornoberte.


  • 5
"One can't prove that God doesn't exist, but science makes God unnecessary.-Stephen Hawking

#16 Kjetil Lura

Kjetil Lura

    Bruker

  • Medlemmer
  • 18 073 innlegg
  •   30. mars 2002

Skrevet 25. oktober 2018 - 17:09

Var ikke nyttig info, så poster den ikke her :)


  • 0

#17 bigggan

bigggan

    Bruker

  • Medlemmer
  • 1 267 innlegg
  •   7. mai 2009

Skrevet 25. oktober 2018 - 17:13

Var ikke nyttig info, så poster den ikke her :)

Ikke ditt svar heller, kunne svart som Bytex :)


  • 4

#18 Morromann

Morromann

    Bruker

  • Medlemmer
  • 1 365 innlegg
  •   2. oktober 2016

Skrevet 25. oktober 2018 - 17:13

Jeg fikk en merkelig melding i inboksen min i går. Flere som opplevde det samme?


  • 0

#19 Bytex

Bytex

    Bruker

  • Medlemmer
  • 32 548 innlegg
  •   20. april 2002

Skrevet 25. oktober 2018 - 17:15

Alle opplevde det samme. Derav denne tråden.


  • 9
"One can't prove that God doesn't exist, but science makes God unnecessary.-Stephen Hawking

#20 Kjetil Lura

Kjetil Lura

    Bruker

  • Medlemmer
  • 18 073 innlegg
  •   30. mars 2002

Skrevet 25. oktober 2018 - 17:41

Hva stod/var i meldingen?

 

Ikke ditt svar heller, kunne svart som Bytex :)

Hva du som lurte, ikke jeg :)


  • 0


0 bruker(e) leser denne tråden

0 medlemmer, 0 gjester, 0 skjulte brukere