Il me semble qu'un forum de grande ouverture (si quelqu'un retrouve l'affaire...) avait subi une jolie attaque.
L'attaquant avait publié la liste des mots de passe (mais sans la correspondance avec les login).
Ce genre d'évenements (la publication d'une liste conséquente de mots de passe) peut avoir deux conséquences:
1: création d'un dico pour aider une attaque "semi-brute" (on teste d'abord les pass du dico, puis seulement après on y va à la force vraiment brute)
2: création d'une liste de mot de passes interdits car triviaux (car j'imagine, mais c'est seulement une supposition, que les djeun'z s'embetent pas avec des générateurs de pass).
Y a déjà eu des choses similaires ? je serais curieux de lire à propos de ca si cela c'est déjà produit...
[^] # Re: Sur le même sujet
Posté par thy_off . En réponse au journal Waka ne signifie pas canoë qui prend l'eau en maori.. Évalué à 1.
L'attaquant avait publié la liste des mots de passe (mais sans la correspondance avec les login).
Ce genre d'évenements (la publication d'une liste conséquente de mots de passe) peut avoir deux conséquences:
1: création d'un dico pour aider une attaque "semi-brute" (on teste d'abord les pass du dico, puis seulement après on y va à la force vraiment brute)
2: création d'une liste de mot de passes interdits car triviaux (car j'imagine, mais c'est seulement une supposition, que les djeun'z s'embetent pas avec des générateurs de pass).
Y a déjà eu des choses similaires ? je serais curieux de lire à propos de ca si cela c'est déjà produit...