Join the new world

Posle mog prvog clanka par igraca su mi dostavili pomoc ja sam hteo da napisem spisak svih igraca koji su mi pomogli u ovim novinama kao znak zahvalnosti medjutim jedan od njih mi je reko da nezeli da ga objavim jel su mu jednom hakovali nalog pa evo resih da napisem tutorijal kako zastiti svoj nalog od hakovanja.

Inace odmah da napomenem imam velikog iskustva u hakerskom svetu.



Na pocetku odmah da kazem to sto vi nazivate hakerima to su obicno lameri tj.deca koja koriste programe drugih i iskusnijih hakera da bi dosli do nekog zacrtanog cilja.

Pravi haker odmah da kazem nemoze biti klinac od 15 godina ma koliko to on tvrdio trebace mu bar jos jedno 5-10 godina da se uvezba i istrenira i unapredi znanje.

Mislim da ste shvatili sa kakvim sad imamo problem kako se zastiti (ovaj clanak nije vezan ikljucivo za igricu vec se moze primeniti na bilo kom drugom sajtu)

1.Nikada nemojte davati svoju e-mail adresu nepoznatima.
2.Vecina vas greski i stavlja uvek istu lozinku sto je i pogresno
3.Nemojte preuzimati fajlove od nepoznatih osoba.
4.Nedozvolite da vas neko ubaci u pricu da erepublik.com postoji na adresi erepublik.tk i da je brzi ili daje 10 golda kad se ulogujete

Sad malo opsirinije o svemu ovome

Zasto nedati e-mail adresu?
Vasa e-mail adresa je registrovana na mnogo sajtova (erepublik,facebook,forumi itd) kad bi uzeo vasu e-mail adresu i upisao je na google dobio bi mnogo podataka.Na facebook-u vase ime i prezime datum rodjenja gde trenutno zivite.na erepubliku bi sigurno mogo da dodjem do toga da vidim sta ste sve izgradili i da li na vasem acc-u ima resursa u svakom slucaju zakljucak ovog ovde je da biraju zrtvu sa sto vise prikupljenih prodataka sto ih vise imas to ce lakse da vas upecaju.

A zasto ne ista lozinka?
Zato sto ako se desi da vam neko otkrije negde lozinku bar malo pametniji ce sigurno probati tu lozinku na e-mail adresi a kad dobije pristup e-mail adresi ima sve lozinke gde ste registrovani zar ne?

Sta ima lose u tim fajlovima?
Vecina vas skida neki cheat,trainer za neku igricu gledajuci youtube klip kako to kod njega radi zadovoljan i odusevljen time skida taj fajl koji je osnivac klipa ostavio u opisu kad se pokrene fajl ima 2 mogucnosti da vam otvori prozor programa kao na klipu i neradi tj cheat trainer ne funkcionise sto znaci da je FAKE(lazan) a u drugom slucaju izbaci error nece se ni otvoriti eh da u svim tim programima se krije virus,stiler,keylogger,mozda cak i po neki botnet kocega znati.

Ovo jesamo primer za youtube tako nesto se moze isto desiti i na torrent linkovima kao i na ostalim upload servisima.

Zasto erepublik ne postoji na drugoj adresi?
Postoji nesto sto se zove fake e-mail mogu ti poslati e-mail adresu sa bilo kojom e-mail adresom ukoliko niste bas shvatili evo primera:

Posaljilac:administrator@erepublik.com
Primalac:nekitamo@gmail.com

Eh sad vecina vas se pita kako provaliti da je fake e-mail u vecini slucajeva taj e-mail ide u spam u posti a u nekim porukama stoji da je to automacka poruka sa tog i tog sajta i da nevracate tj da ne odgovarate toj poruci.

Zasto da ne odgovarate?
Pa zato sto taj koji vam salje taj e-mail nema pristup toj e-mail adresi.

Gore smo pomenuli neki Keylogger,stiler,botnet eh da objasnimo kako ti programi rade

Keylogger je program koji logira key-presse po nase program koji negde pise sve sta si ti pritisnuo bilo koju tipku na tastaturi.. on je zapise u neki log file najcesce se koriste ili za posmatranje zaposlenih u firmama ili za sakupljanje passworda .. kad upises password u neki sajt on zabelezi to i salje na odredjenu e-mail adresu ili ftp-u

Stealer to je fajl koji kada je pokrenut pokuplja snimljene sifre iz vasih pretrazivaca znaci NEMOJTE SNIMATI SIFRE i onda ste se resili ovog zlonamernog programa.

Botnet mreza je skupina racunala koja koriste racunalne aplikacije kontrolirane i manipulirane samo od vlasnika ili izvornog softvera. Botnet se moze odnositi na legitimne mreze od nekoliko racunala koja dijele program za obradu među njima, ali obicno ipak, kada se govori o botnetu, prica se o grupi računala (zombi/robot/bot) zarazenim zlonamjernim softverom.

I za kraj da ponovima ukratko sta netreba raditi:
1.Nedajte e-mail adresu
2.Nikada nemojte stavljati istu lozinku
3.Nemojte preuzimati fajlove od nepoznatih
4.Nema nikakvih prica sajt je na jednom domenu ukoliko ga ima na vise sigurno je objavljeno na njihovom forumu ili u nekom obavestenju.
5.Nesnimati sifre u pretrazivacima
6.Koristite AV (antivirus) nece vam nauditi sigurno

Ovo je nesto osnovno sto se tice odbrane od hakovanja mogu vam ja pisati i opsirnije medjtim nezelim da vas opterecujem time.

Za razliku od prvog clanka ovde bih zamolio za vote da bi sto vise ljudi ovo procitali i naucili kako se zastiti od hakovanja.

Pozdrav