got paswoord vraag

[Attilla]

Ik wil net inloggen.
staat er dat me wachtwoord fout is terwijl dit al heel lang zo is.

dus ik gelijk wachtwoord vergeten drukken en ik krijg wel een nieuwe.

maare kunnen jullie kijken voor mij wie of wat of van welk ip hem gewijzigd heb ?

Ik heb zelf om 12.08 mijn wachtwoord laten mailen

[Palomar]

ik heb net 2 keer een mailtje gehad dat hier mn nieuwe password was 'zoals beloofd'

en ik heb zelf mn password niet veranderd??

[CV_SmileY]

whaha, had ik ook last van zie : http://gathering.tweakers.net/forum/list_messages/323863/1?limit=25

[Scipionyx]

Datzelfde probleem had ik net ook.

Ik heb een nieuwe pass laten mailen, en so far so good...

[Sir_Killalot]

Ik krijg net ook zomaar een nieuw password gemailed

[cruncher]

Lijkt mij een foutje, ik had er ook al "last" van...

[Joad]

Ik ook al

[Duur!]

idem... 2x een ongevraag 'nieuw password zoals gevraagt'

wel vanaf mijn IP... maar ik zou echt niet weten wanneer ik op dat knopje gedrukt heb...

[Jaymz]

Jaymz werd hier ook al mee lastiggevallen.

[Palomar]

en het vreemde is dat het ip in het mailtje: Dit mailtje werd aangevraagd vanaf'xxx.xxx.xxx.xxx' wel mijn IP is.. terwijl ik echt geen wachtwoord heb veranderd vanaf mijn PC...

[Scipionyx]

Zie ook: [topic=323864/1/25]

[Bolk]

Wie heeft er aan die passmailer gezeten?

[OProg]

Ik ook al 2 keer een nieuwe pass de afgelopen 10 minuten

[Bolk]

ik kreeg er 1..

1 teveel dus

[Wietse]

Ik krijg net ook een nieuw pas vanaf mijn ip, vaaggggg

[GaMbiNo]

Ik ook 3x in 1 minuut

Zie ook:
[topic=323865]

[The Bad Seed]

Ik ook net
Er zal wel weer iemand van de crew zitten prutsen

[The Legend]

Ik ook, vet vaag dit......

[Expander]

Ik weet zeker dat er iets heel erg mis aan het gaan is met GoT. Er gebeuren hele rare dingen met ene DerSwanz en passwords. Ik lees morgen wel wat er aan de hand was...

[Bolk]

GoT crew is aan het spammen

of fl00den wat je wil

[Kaj.]

We zijn er al achter: [topic=323870/1/100]

[Robin]

DerScwanz is dat idd Hij heeft al in superveel posts zoiets geflikt

[Bolk]

Op zondag 18 november 2001 00:18 schreef Kaj. het volgende:
We zijn er al achter: [topic=323870/1/100]

damn lamertje

[barber]

Ik denk dat het door de posts van DerSchwanz komt.
Hij linkt een plaatje met de volgende url:

http://gathering.tweakers.net/logout.php?logout=safe

Kijk ook eens naar zijn stats:
Aantal posts: 202
Gem. aantal posts/dag: 202
Geregistreerd op: 17 november 2001

[SWINX]

ja ik kreeg dat ook...

[Expander]

Oh nou, het is alweer opgelost voordat ik ging slapen. Ben ik even blij dat ik iets bijzonders heb beleefd op GoT..

Ik slaap vast heel lekker..

[Engineer]

Ik denk dat hij dit heeft gelezen:

http://bugs.topix.nl/view_bug_advanced_page.php3?f_id=0000072

[Bolk]

Op zondag 18 november 2001 00:19 schreef barber het volgende:
Ik denk dat het door de posts van DerSchwanz komt.
Hij linkt een plaatje met de volgende url:

http://gathering.tweakers.net/logout.php?logout=safe

Kijk ook eens naar zijn stats:
Aantal posts: 202
Gem. aantal posts/dag: 202
Geregistreerd op: 17 november 2001

idd die heb ik net gezien jah.. damn wat een eikel

[Verwijderd]

HAhahahahah leuk grapje, LAMA

[Verwijderd]

Wat is er in godsnaam aan de hand? Ik heb nu ook al 3 e-mails gekregen!

[SWINX]

Op zondag 18 november 2001 00:19 schreef barber het volgende:
Ik denk dat het door de posts van DerSchwanz komt.
Hij linkt een plaatje met de volgende url:

http://gathering.tweakers.net/logout.php?logout=safe

Kijk ook eens naar zijn stats:
Aantal posts: 202
Gem. aantal posts/dag: 202
Geregistreerd op: 17 november 2001

klopt, en dat plaatje doet het niet
maar hij is fanatiek bezig zo te zien

* SWINX -> geef hem ff een ban

[Palomar]

en hoe komt het dan dat mijn eigen ip adres in dat mailtje staat?

[edit] lama.. is al duidelijk

[Bolk]

Op zondag 18 november 2001 00:22 schreef rick_h het volgende:
en hoe komt het dan dat mijn eigen ip adres in dat mailtje staat?

doordat GoT die link pakt vanaf jouw ip

ok

[DizzyWeb]

Heb net reactie van Kees...

Een user op GoT had als icoon de "safe_logout" genomen, waardoor een ieder die een topic las waarin hij had gereageert een nieuw wachtwoord toegemailt kreeg.

Deze user is gebanned, en maatregelen worden getroffen om herhaling te voorkomen. Het wachtwoord dat je nu hebt kan je gewoon gebruiken, niemand anders heeft je wachtwoord.

DerSchwanz dus...

[Attilla]

verander ff titel van dit topic voor er nog meer geopend worden

[Robin]

Misschien een idee om dat via de img-tags niet toe te staan
Hij deed dat door de urrel te gebruiken om uit te loggen en een nieuw password te mailen te gebruiken samen met de image tags

[Verwijderd]

Lame, kun je niet zien of hij een kloontje is van een bestaande user?

[Engineer]

Op zondag 18 november 2001 00:25 schreef 007 het volgende:
Lame, kun je niet zien of hij een kloontje is van een bestaande user?

Maakt toch niet meer uit, hij heeft een IP ban.

[Attilla]

Op zondag 18 november 2001 00:25 schreef robinvreuls het volgende:
Misschien een idee om dat via de img-tags niet toe te staan
Hij deed dat door deze urrel te gebruiken samen met de image tags

moet je die link hier vooral neer kwakken.

Ik denken dat die mods al wat aan zijn user icon hebben gedaan. dus ik erop klikken.

Heb ik weer een nieuw passwd

[DizzyWeb]

Tis mogelijk om een image te checken op grafische headers, mah da maakt de boel wel traag...

[pica]

Hmmm ik kreeg net WEER zo'n ding binnen .

edit:
door die link ja..

[The Legend]

Welk topic was dat eigenlijk ?

[DizzyWeb]

Op zondag 18 november 2001 00:27 schreef The Legend het volgende:
Welk topic was dat eigenlijk ?

Bijna alle active topix had ie in gereplied... Snap ook nie dat me pass maar 1x veranderd is, heb um zeker 10x gezien...

[Verwijderd]

Op zondag 18 november 2001 00:27 schreef hdd het volgende:
Maakt toch niet meer uit, hij heeft een IP ban.

Ik zou wel willen weten wie dit flikt, want als hij ook dat 'bugforum' leest, is het vast een bekende.

[SWINX]

Op zondag 18 november 2001 00:27 schreef The Legend het volgende:
Welk topic was dat eigenlijk ?

ik kreeg ze via:

[topic=315481]
[topic=303878]

maar hij heeft die dingen overal gepost

[Bolk]

Op zondag 18 november 2001 00:28 schreef DizzyWeb het volgende:

[..]

Bijna alle active topix had ie in gereplied... Snap ook nie dat me pass maar 1x veranderd is, heb um zeker 10x gezien...

eenmaal uitgelogd = uitgelogd zonder dat je het door hebt..


verder komen misschien meerdere users op dit idee so be prepared..

[jelmervos]

Shit, wat irritant.

Is die user al gebanned?

[Attilla]

<b> pls een mod verander topic titel </b>

[Robin]

heb die link al weggehaald

[OProg]

Op zondag 18 november 2001 00:28 schreef DizzyWeb het volgende:

[..]

Bijna alle active topix had ie in gereplied... Snap ook nie dat me pass maar 1x veranderd is, heb um zeker 10x gezien...

Maar toen was je al niet meer ingelogged...

[DizzyWeb]

Op zondag 18 november 2001 00:29 schreef bolk het volgende:

[..]

eenmaal uitgelogd = uitgelogd zonder dat je het door hebt..


verder komen misschien meerdere users op dit idee so be prepared..

True... Merk je alleen als je post, of als je bovenaan de index kijkt

En ze gaan er wat aan doen, zeggen ze, mah hoe lang dat duurt, week ook nie natuurlijk

[OProg]

Op zondag 18 november 2001 00:28 schreef 007 het volgende:

[..]

Ik zou wel willen weten wie dit flikt, want als hij ook dat 'bugforum' leest, is het vast een bekende.

Ik vraag het me ook af

[Attilla]

Op zondag 18 november 2001 00:29 schreef SWINX het volgende:

[..]

ik kreeg ze via:

[topic=315481]
[topic=303878]

maar hij heeft die dingen overal gepost

haal die links ff weg
gaan mensen op klikken waaronder ik met me stomme kop ook

[Engineer]

Op zondag 18 november 2001 00:30 schreef jelmervos het volgende:
Shit, wat irritant.

Is die user al gebanned?

Ip ban

[Engineer]

Zeker geruimd tijdens de code #1?

[EquiNox]

GoT is weer up zo te zien, ik werd al ongerust...

Is het probleem nu opgelost?

[Engineer]

Op zondag 18 november 2001 01:04 schreef EquiNox het volgende:
GoT is weer up zo te zien, ik werd al ongerust...

Is het probleem nu opgelost?

* Engineer ziet een c-bak.js in de js dir staan.

Zal dus wel opgelost zijn dmv de js'jes aan te passen.

[Verwijderd]

Kunnen ze de 'ik wil een nieuw wachtwoord' request niet zo maken dat je het nieuw wachtwoord moeten activeren door op een URL te klikken in het mailtje.

Die techniek gebruik ik ook op een site die ik aan het maken ben en dat werkt erg goed. Ik weet alleen niet hoe dat gaat als je zoveel load hebt als deze site.

Dit is het (test) mailtje die mijn gebruikers krijgen:

Beste Erwin,

Door op de onderstaande link te drukken voltooid u de laatste
stap om uw wachtwoord te veranderen. Als u geen aanvraag heeft
gedaan dan kunt u dit bericht negeren en verwijderen.

Uw nieuwe wachtwoord is: TmusOlFW

Klik hier om het wachtwoord te activeren:

http://mftest/cgi-bin/rww?kid=CM00002&ww=ajgJf9I2WNtvEnf0cvkNaaZE

Deze link is tot 5 dagen na aanvraag te gebruiken daarna vervalt hij om
veiligheids redenen en kunt u een nieuw wachtwoord aanvragen op onze
internet site [NAAM].nl.

Met vriendelijke groeten,

Het [NAAM] team.


--------------------------------------------------------------------------------
Deze aanvraag is gedaan vanaf IP 192.168.0.2 op 08-11-2001 om 17:43.

[NAAM] = bedrijfs naam (geen reclame)

[Kaj.]

Op zondag 18 november 2001 01:12 schreef mgfun het volgende:
Kunnen ze de 'ik wil een nieuw wachtwoord' request niet zo maken dat je het nieuw wachtwoord moeten activeren door op een URL te klikken in het mailtje.

Die techniek gebruik ik ook op een site die ik aan het maken ben en dat werkt erg goed. Ik weet alleen niet hoe dat gaat als je zoveel load hebt als deze site.

Dit is het (test) mailtje die mijn gebruikers krijgen:
[..]

[NAAM] = bedrijfs naam (geen reclame)

Dat is al zo, maar wordt niet gedaan bij een safe logout. Dan heb je immers al aangegeven dat je een nieuw password wilt.

[Verwijderd]

Op zondag 18 november 2001 01:15 schreef Kaj. het volgende:

[..]

Dat is al zo, maar wordt niet gedaan bij een safe logout. Dan heb je immers al aangegeven dat je een nieuw password wilt.

Okay dan ben ik stil... begin toch al te worden.

[pim]

test

oef, mijn pass klopt nogf..

[AntonT]

Op zondag 18 november 2001 01:10 schreef hdd het volgende:

[..]

* AntonT ziet een c-bak.js in de js dir staan.

Zal dus wel opgelost zijn dmv de js'jes aan te passen.

Diagnose klopt niet.

Conclusie wel. Dit omdat we nix in de PeeHaaPeetjes zelf kunnen doen.

Naast gebruik van uitlog-links in icons kan het ook niet (meer) in gewone plaatjes.

[SWINX]

Op zondag 18 november 2001 00:31 schreef Attilla het volgende:

[..]

haal die links ff weg
gaan mensen op klikken waaronder ik met me stomme kop ook

die posts in de treads zijn toch al meteen verwijderd?? Dus er zou nix meer moeten gebeuren.

Mods: Misschien een tip: Eerst een linkje sturen en als ze daarop klikken dat dan pas hun wachtwoord wordt veranderd en als ze niet klikken blijft het ouwe wachtwoord gewoon staan. Zo heb ik het ook gedaan in mijn nieuwe forum en ik denk dat dat wel de beste manier is.

Misschien hebben jullie hier wat aan.

Oeps... mgfun was me al voor

Kaj: Je kunt het toch zo maken dat als ze niet het goede url-wachtwoord in de url zetten dat ze dan ook niet het nieuwe wachtwoord wordt gestuurd. Als ze wel het goede url-wachtwoord hebben wordt het url-wachtwoord in de database veranderd zodat een url maar 1 keer gebruikt kan worden. En dan wordt er pas echt een nieuw wachtwoord naar de user gemaild.

Ik hoop dat ik een beetje duidelijk ben anders post nog maar een bericht of mail maar....

[jelmervos]

Wat ik me net afvroeg: ik las ergens dat die user meer dan 200 posts had en dat in 10 minuten ofzo.

Hoe kun je ooit 200 posts in 10 minuten halen? Dat is iets van 3 posts per seconde!!

[Verwijderd]

Oeps... mgfun was me al voor

Ik wou net op je reactie reageren, je was me net voor

[Garfield|IA]

Op zondag 18 november 2001 17:51 schreef jelmervos het volgende:
Wat ik me net afvroeg: ik las ergens dat die user meer dan 200 posts had en dat in 10 minuten ofzo.

Hoe kun je ooit 200 posts in 10 minuten halen? Dat is iets van 3 posts per seconde!!

Om 24:00 had deze user al 15 reacties achter zijn naam staan, om 24:17 is de user gebanned [ongeveer].

Volgens mij als je een netwerk thuis hebt en een paar x inlogt op GoT en je nodigt wat andere lammers uit die niets anders kunnen dan copy + past dan kan het snel oplopen idd

[jelmervos]

Op zondag 18 november 2001 18:02 schreef Devil_2000 het volgende:

[..]

Om 24:00 had deze user al 15 reacties achter zijn naam staan, om 24:17 is de user gebanned [ongeveer].

Volgens mij als je een netwerk thuis hebt en een paar x inlogt op GoT en je nodigt wat andere lammers uit die niets anders kunnen dan copy + past dan kan het snel oplopen idd

Hmm, misschien ja maar dan nog, het ging wel erg hard.

Wordt het IP niet gelogged trouwens, dan kun je misschien achterhalen wie het was, vergelijken met IP's van andere users ofzo?

[Verwijderd]

Ik weet niet wat de betreffende user allemaal gereplied heeft, maar je kan zo een script maken, dat de active topics afloopt en overal een reply in plaatst.
Dan krijg je heel veel replies in zeer korte tijd hoor

[CV_SmileY]

Op zondag 18 november 2001 18:11 schreef jelmervos het volgende:
Wordt het IP niet gelogged trouwens, dan kun je misschien achterhalen wie het was, vergelijken met IP's van andere users ofzo?

Hij heeft een IP ban, dus met welke naam hij ook inlogt -> got komt ie niet meer op (of hij moet een dynamisch IP hebben)

[Garfield|IA]

Op zondag 18 november 2001 18:13 schreef nelske het volgende:
Ik weet niet wat de betreffende user allemaal gereplied heeft, maar je kan zo een script maken, dat de active topics afloopt en overal een reply in plaatst.
Dan krijg je heel veel replies in zeer korte tijd hoor

Ja dat zou idd ook kunnen, want hij poste telkens hetzelfde bericht
In 1 minuut had hij al 15 reacties ofzo echt heavy

Zo zag het bericht eruit, link is uiteraard fake

[Verwijderd]

Op zondag 18 november 2001 18:15 schreef Devil_2000 het volgende:

[..]

Ja dat zou idd ook kunnen, want hij poste telkens hetzelfde bericht
In 1 minuut had hij al 15 reacties ofzo echt heavy

Als ik mijn sig script een kleine aanpassing geef, mijn historie parse script wat aanpas aan de active topics en vervolgens deze 2 aan elkaar koppel, dan kan ik heel wat replies posten binnen 10 minuten.

Dan ligt het er alleen nog maar aan hoe snel je verbinding is. Als je op een universiteits netwerk zit, dan kan je zo gemakkelijk heel GoT vol flooden.

[SWINX]

Op zondag 18 november 2001 18:15 schreef Devil_2000 het volgende:

[..]

Ja dat zou idd ook kunnen, want hij poste telkens hetzelfde bericht
In 1 minuut had hij al 15 reacties ofzo echt heavy

Zo zag het bericht eruit, link is uiteraard fake

[afbeelding]

en dat plaatje ging naar de safe logout dat een nieuw pw stuurde

[jelmervos]

Op zondag 18 november 2001 18:21 schreef SWINX het volgende:

[..]

en dat plaatje ging naar de safe logout dat een nieuw pw stuurde

Heej, hier wordt ook iemand wakker.

[SWINX]

Op zondag 18 november 2001 18:24 schreef jelmervos het volgende:

[..]

Heej, hier wordt ook iemand wakker.

das wist ik de hele tijd al hoor
ik heb zelf ook twee mailtjes gehad
tis gewoon even ter informatie
dus je reactie slaat ff nergens op

[Verwijderd]

Ik denk dat iedereen wel doorheeft dat de link van het plaatje doorverwees naar de safe logout op GoT
Maar wat extra uitleg kan nooit kwaad natuurlijk

[AntonT]

Op zondag 18 november 2001 18:11 schreef jelmervos het volgende:

[..]

Hmm, misschien ja maar dan nog, het ging wel erg hard.

Wordt het IP niet gelogged trouwens, dan kun je misschien achterhalen wie het was, vergelijken met IP's van andere users ofzo?

We vonden 1 user. Mag je 3x raden welke.

[bazs2000]

Nou, welke?

[Verwijderd]

Toch niet Turkeyboy he?

[Garfield|IA]

Nou AntonT vertel eens, ben toch wel erg benieuwd wie deze persoon is.

[jelmervos]

Op zondag 18 november 2001 21:41 schreef AntonT het volgende:

[..]

We vonden 1 user. Mag je 3x raden welke.

Nou, zeg het dan? Femme?

[The Bad Seed]

Totaal uit de lucht gegrepen wilde gok: bc3_victim?

Zo: nu is er drie keer geraden en mag je het zeggen

[Verwijderd]

Als hij het zou zeggen dan kan die persoon zich de rest van zijn leven niet op internet vertonen. (Onder zijn eigen nick dan)

[bazs2000]

Dan had hij in de eerste instantie niet zo'n geintje moeten uithalen, vind je ook niet?

* bazs2000 heeft het vermoeden dat wij niet te weten grijgen wie het is.

[Kees]

er was precies 1 user die ook op het ip van die jongen gepost had (eoa vaag italiaans ip), nietwaar jelmervos?