Peetee

Ik weet niet, maar moeten we hier nu wel blij mee zijn? Het lijkt bijna een 1 april-grap: Politie Westland zet Geocaching in tegen criminaliteit en overlast

Oké, ik ga het draadje sluiten. Dit leidt verder nergens meer toe, gaat nergens meer over. Ga indien gewenst maar verder via PM.

Ik zie om eerlijk te zijn niet het verband met geovlogs en/of de inhoud van die geovlogs. Laten we het er maar op houden dat de meningen over het verschijnsel geovloggen en de manier waarop dat gebeurt hier en daar verschillen. Het lijkt me voldoende om dat samen te constateren en het daarbij maar te laten.

Ja, probleempje bij de provider: https://status.antagonist.nl/ Waarschijnlijk iets met de DNS-server.

Dankjewel regenboog, jullie ook!!

Is in de analyse niet specifiek benoemd.

Ik heb aan het begin van de middag een reactie van de provider ontvangen op jouw (terechte!) vragen. Zoals ik gisteravond al aangaf heb ik die doorgestuurd naar de provider omdat hun beveiligingsexpert de situatie zoals die zich voor heeft gedaan het beste kan beoordelen. Zij hebben daar immers de expertise en de middelen voor. 1. Hebben jullie zondag al geconstateerd dat er sprake was van een hack? Hebben jullie een analyse gedaan of er sprake is van een datalek? Reactie provider: "Zelf waren wij niet eerder op de hoogte van problemen. Indien er sprake is van duidelijke malware en/of kwetsbaarheden dan wordt er altijd direct ingegrepen. Er volgt dan bijvoorbeeld een afsluiting van het pakket waardoor er geen misbruik meer gemaakt kan worden (bijvoorbeeld bij het versturen van spam of phishing) en je wordt per e-mail en SMS op de hoogte gesteld. Daarnaast spoort Patchman pro-actief kwetsbaarheden en malafide bestanden op. Zodra zij wat ontdekken wordt het bestand gepatcht of in quarantaine geplaatst en ook hier wordt je per e-mail van de op de hoogte gesteld." Onze reactie: Verder heeft inderdaad een analyse plaatsgevonden. Het verslag daarvan hebben we door de deskundige van de provider toegestuurd gekregen. Men vermoedt dat gebruik is gemaakt van een kwetsbaarheid in een van de Wordpress-plugins. 2. Ik heb de afgelopen dagen diverse malen geprobeerd jullie site te benaderen en kreeg een inlogscherm te zien waar ik mijn gebruikersnaam en wachtwoord moest invullen, dit heb ik diverse malen geprobeerd, het lijkt erop dat deze gegevens naar de hackers zijn gegaan? Waarom hebben jullie niet gelijk de site offline gehaald om risico’s te voorkomen en de schade te beperken? Reactie provider: "Dit scherm hebben wij (Antagonist) op de website geplaatst om verder misbruik te voorkomen. De gegevens die daar zijn ingevoerd worden niet verwerkt of opgeslagen, dit zorgt er slechts voor dat de pagina bezocht kan worden door de eigenaar van de website." Onze reactie: Het inlogscherm is dus niet door kwaadwillenden geplaatst en de gegevens die jullie in hebben ingevoerd zijn niet gebruikt of bewaard. 3. Als er sprake is van (en dat lijkt er wel op) van een datalek (emailadressen, wachtwoorden, andere gegevens.), hebben jullie dit inmiddels al gemeld aan de Autoriteit Persoonsgegevens? Onze reactie: Ja, dit is inmiddels gemeld bij de AP. Aanvullende reactie provider: "De problemen zijn specifiek binnen je WordPress website ontstaan. De hacker had toegang tot de bestanden en daarmee ook tot de databases van zowel website en forum. De kans is echter klein dat de hacker hier op uit was en er iets mee heeft gedaan." 4. Gaan jullie alle betrokkenen(geregistreerde leden) niet individueel benaderen dmv bijv een mail? Onze reactie: Nu nog geen mail. De beveiligingsexpert acht de kans immers klein dat het daar om te doen was. Wel een oproep bij aanmelding op het forum om het wachtwoord aan te passen. Als de AP aanvullende actie vraagt, dan zullen we hieraan natuurlijk gehoor geven.

Van de provider, die zo verhinderde dat personen de site zouden benaderen.

Ik vraag me sowieso zeer af of voor een kleine site als deze een FG aangesteld moet zijn. Lees dit stuk er maar eens op na.

We hebben de aanvullende vragen naar de provider doorgestuurd. We wachten hun reactie af. Overigens was het wachtwoordvakje ingesteld door de provider. Maar goed, het is sowieso goed om je wachtwoord aan te passen.

Nog even over het wachtwoord. Dat wordt gehasht/versleuteld in de forum-database opgeslagen. Daar kan dus in principe niemand verder iets mee. Maar desondanks is het goed om regelmatig je wachtwoord te wijzigen in een moeilijk te raden wachtwoord zoals harrie hiervoor al aangaf.

Dat doen wij natuurlijk wel! En dat kan ik natuurlijk iedereen aanraden, zeker als je dit wachtwoord ook op andere plekken gebruikt!!

Zoals je ziet is de site terug van weg geweest, nadat die zondagavond gehackt werd. De provider heeft de boel nu opgeschoond en weer in de lucht gebracht. Nog niet alle functionaliteit (eventkalender/nieuwe caches e.d.) is weer operationeel. Maar daar ga ik vanavond mee aan de slag, want ik zit nu nog op mijn werk. Verder zijn de forumbijdragen van na zondagavond 20:00 uur weg, omdat de backup van 20:00 uur is gebruikt voor het herstel.

Doe mij maar een bakkie regenboog! 😋

Nee, een eigen satellietsysteem voor Groot-Brittannië lijkt mij niet echt haalbaar ...