L'ignorance et la négligence

Ce projet contient des articles sur les entreprises de l'insécurité ou les systèmes compromis.

Les thèmes de ces articles comprennent des pratiques de sécurité incompétents (tels que l'accès root sans-papiers), mauvaises pratiques de sécurité (telles que le stockage des comptes d'utilisateurs avec des mots de passe en texte clair) et pratiques de sécurité inconscients (par exemple en permettant un service à être abusé). Ces articles apparaissent en haut à droite de cette page.

Comptes volés

Je crée des adresses e-mail personnalisées pour toutes les entreprises et les groupes dont je m'occupe. Ces adresses e-mail personnalisées sont transmises à mon privé, compte de messagerie secrète. Email reçu sur ces adresses personnalisées devraient provenir que des entreprises ou des groupes pour qui l'adresse électronique a été créée.

Pour mon abonnement Assurez-Magazine, par exemple, J'ai créé une adresse électronique similaire à "MakeMag_2011@example.com", où "example.com" est un nom de domaine que je possède et contrôle.

Spam reçu sur une adresse e-mail personnalisé est une très bonne indication que l'entreprise ou le groupe a permis informations de mon compte d'être volés. Cela arrive fréquemment. Mes adresses e-mail personnalisées ont été volés de ma compagnie d'hébergement, courtage en ligne et de nombreux commerçants.

Les services violentées

Certaines entreprises légitimes permettent à leurs services pour être abusés par les spammeurs et ne fournissent pas un moyen approprié pour recevoir la notification de tels abus. Par exemple, gmail.com et outlook.com seront seulement prendre des mesures lorsque le courrier électronique est envoyée par leurs serveurs, ce qui est bon. Mais qu'en est-il spammeurs utilisent ces fournisseurs de messagerie pour recevoir messages?