Onko domaisini (fi, org, net, com) Domainkeskuksen palvelimella ?
Domainkeskuksen palvelimelle on murtauduttu 26. maaliskuuta ja sieltä on varastettu suuri määrä domainien hallintaan oikeuttavia käyttäjätunnuksia ja salasanoja. Tuohan oli perjantaina mm MikroPc-lehden sivulla uutisena (http://www.mikropc.net/kaikki_uutiset/article389427.ece).
Tuosta ei ole domainkeskuskaan tiedottanut, ei ainakaan minulle. Tuohon sisältyy nimittäin suuren suuri tietovuotovaara, eli sähköpostilaatikoiden salasanat voi tuolla admin-tunnuksella myös ronklata tai lukea postit jopa ilman että laatikon omistaja tietää siitä mitään.
Eli jos hallinnoitte domaineja domainkeskuksen kautta, muuttakaa admin-salasananne ja kehoittakaa yrityksiä/yhdistyksiä tiedottamaan käyttäjiään vaihtamaan salasanat sähköpostiin, sivuston hallintaan jne. Domainkeskuksella on yli satatuhatta domainia, suurin osa yritysten, joten tästä voi tulla vielä aikamoinen mylläkkä ensi viikolla kun arki alkaa...
Domainkeskuksen palvelimelle on murtauduttu 26. maaliskuuta ja sieltä on varastettu suuri määrä domainien hallintaan oikeuttavia käyttäjätunnuksia ja salasanoja. Tuohan oli perjantaina mm MikroPc-lehden sivulla uutisena (http://www.mikropc.net/kaikki_uutiset/article389427.ece).
Tuosta ei ole domainkeskuskaan tiedottanut, ei ainakaan minulle. Tuohon sisältyy nimittäin suuren suuri tietovuotovaara, eli sähköpostilaatikoiden salasanat voi tuolla admin-tunnuksella myös ronklata tai lukea postit jopa ilman että laatikon omistaja tietää siitä mitään.
Eli jos hallinnoitte domaineja domainkeskuksen kautta, muuttakaa admin-salasananne ja kehoittakaa yrityksiä/yhdistyksiä tiedottamaan käyttäjiään vaihtamaan salasanat sähköpostiin, sivuston hallintaan jne. Domainkeskuksella on yli satatuhatta domainia, suurin osa yritysten, joten tästä voi tulla vielä aikamoinen mylläkkä ensi viikolla kun arki alkaa...
Vastaukset 2
Vanhimmat
eikä kerro asiasta. Miksi näin? Huonoa toimintaa jos asiasta tiedotetaan vasta maanantaina kun asianosaiset ei välttämättä edes tiedä koko jutusta kun se on julkaistu vasta yhdessä ainoassa mediassa. Nimittäin mikäli salasanoja todella on varastettu, silloin KAIKKI on vaarassa!
Tosin uutisesta ei käynyt ilmi onko murto tapahtunut suoraan noiden 492:n tahon sivuille vai onko salasanoja todella varastettu.
Huolestuttavaa jokatapauksessa ja pistää miettimään uudemman kerran kannattaako jatkaa tuossa Domainkeskus-palvelussa joka ei edes tiedota asiasta mitään, luulisi että siellä on sentään joku edes hommissa perjantainakin edes laittamassa tiedotteen asiasta vai mitä?
KAIKKIEN Domainkeskuksen asiakkaiden kannattaa vaihtaa salasanansa tuonne, ei pelkästään yritysten ja yhdistysten! On siellä yksityisten ihmistenkin sivuja ja sähköposteja!!!