Massiver Angriff auf A1 Telekom Austria

@Longbow
Macht das nicht z.B. Wordpress?

Mit Zugriff zum System hast dann eventuell noch Keys und Zertifikate in der Hand, kannst Environment Variablen auslesen usw.

Wir haben grad große Probleme dass wir an A1 Mailboxen keine Mails schicken können.
Die A1-Mailserver lehnen aktuell Verbindungen teilweise ganz ab, teilweise antworten sie mit der Fehlermeldung „SMTP 421 load too high (#4.3.0)".


Zu den Passwörtern und Kundenkennwörtern ist es immer eine Gratwanderung zwischen Komfort der Kunden und der Sicherheit.
Das Kundenkennwort sollte halt sowas wie beim Sparbuch sein - ein Faktor in der Authentifizierungskette. Der muss natürlich abgelegt werden können.

Ob im Klartext oder mit einem generischem Passwort das immer das selbe und in jedem Programm hinterlegt ist spielt in der Praxis wenig Rolle

Zitat aus einem Post von creative2k

Sehr spannendes Thema, ob die überhaupt vor der Presse informiert wurden.

Die Chance dass du da eine Information bekommst ist vermutlich höher als bei allen anderen hier

wirklich? von wem haste die info?

einer bakannten haben sie nach 2-3 jahren das email-passwort von 10 auf 8 stellen gekürzt.
mit dem hash vom hash tut man sich da ein bisschen schwer

ich hab eine stunde verschissen um den "fehler" zu finden

-------------edit----------
und für eine tante hab ich auch schon das account-passwort bei der hotline erfragt.
ist allso nicht nur bei business so.