Взломали ящик на mail.ru

В общем сделал вывод такой-в целях безопасности для особо важных акков (Sape)

не использовать mail.ru (ya.ru, rambler.ru)

а сделать почту на своем домене -к примеру, admin@мой сайт.РФ

Чего и всем советую(

на днях взломали мыло:) увели сайты с хостингом

постучали в асю предложили вернуть:)

а поймали меня XSS

ТС, Вы спрашивали как защитится.

Думаю чуть ли не единственный метод защиты - писать в поддержку, и слезно просить их, что б разобрались как произошел взлом, и устранили баг (ну это если Вы уверены, что пароль не могли украсть, подобрать и т.д.)

Ответ: не пользоваться почтой mail.ru. Или, по крайней мере, не использовать ее для деловой переписки.

да естественно не пользуюсь ей в деловой переписке, "не пользоваться" - не вариант, так как ломают и gmail, к примеру. Убил полночи на маразм - побывал на форумах, где данный субъект (взломщик) опыта набирается. Просто какое-то засилье школьников и пару дурачков с комплексами нереализованной власти, которые действительно что-то умеют, раздают направо и налево советы малолеткам, а те, как обезьяны ломают, гордятся этим и считают это вполне нормальным способом зарабатывания денег

То, что mail.ru и yandex.ru имеют слабую защиту и ужасную тех поддержку это факт. Приведу пример - взломали недавно форум моего знакоомого. Все емеилы, что были в базе сперли и именно mail.ru и yandex.ru пострадали. Нормальные почтовики такие как yahoo.com и gmail не смогли поломать. Дошло до того, что на почтовиках yandexа меняли не только пас но секретки, что считаю полным абсурдом почтовой системы и тех служба заявила: "разбирайтесь сами..."

Вывод прост - не пользуйтесь русской почтой, зарегить ак на гмейле не так уж и сложно.

Drashkinn добавил 11.11.2009 в 05:10

Первый раз слышу, что бы gmail ломали, тут думаю уже вина не в дырах gmaila, а слабая защита юзеров. Ставте норм фаервул и антивирус, закрывайте порты и будет вам счастье. И поосторожнее с сайтами для взрослых 🚬

Тоже взломали аккунт на mail.ru, причем именно этот говнюк. После чего он залез на линкфид, сменил кошелек на свой и затребовал выплату.

Вот его кошелек, WMID и другое мыло - R361417458825, https://passport.webmoney.ru/asp/certView.asp?wmid=264284914073

Попробовал заблокировать, но деньги же к нему не поступали и формально взятки гладки :(

Хорошо что вовремя заметил и быстро поменял все пароли.

Вывод - не надейтесь на антивирусы (лицензионный каспер даже не пискнул) и сложные пароли. Важную инфу на бесплатных мылах хранить нельзя.

Позволю себе поправить вас - Важную инфу на бесплатных мылах зоны ru хранить нельзя.

Через XSS не Вам надо защищаться , а Mail.ru , это получается у них дыра в скриптах. =)

mail.ru это решето. Правда-правда :)