Actualización Subforos de negocios en criptomonedas retirados del foro

Carlos Arreola · 13 Jun 2018

Comet dijo:
Personalmente no me afecta tanto, pero de igual manera hay que darle la vuelta al asunto y hacer cara a los hackeos, no se puede eliminar un foro por ser mas propenso a robo de cuentas. Juntemos cada uno 50/100 usd y hacemos un monto gigante para contratar alguien especializado que de garantías que esto se solucionara.

Lo que trato de explicar que esta medida es un ''parche'', se esta tratando de que el robo de cuentas - que va a seguir - sea lo menos posible :S

Sí, la semana que entra se migra de servidor y se cambia mysql por mariadb. Son cambios de miles de dólares, no es como que esté sentado sin hacer nada.

metrix · 13 Jun 2018

Tiene razón Carlos. Es un foro de webmasters para trading ya es otro tema, habría que tener medidas de seguridad similares a las de un Banco y no es el objetivo.

jorgeluismch · 13 Jun 2018

Carlos Arreola dijo:
He estado con alguien de banahosting todo el tiempo revisando todos los movimientos dentro del foro, son personas que conocen mucho y hasta la fecha, no hemos encontrado nada.

La persona qué sospecho está detrás de todo esto es [MENTION=24901]iFox[/MENTION], qué en cierta forma robaba con otras cuentas, y con esa vendía de forma totalmente limpia. Yo recomendaría no tratar con tal persona, curiosamente es una cuenta igual, inactiva que de la nada aparece y resulta ser el mejor negociante de btc.

Revisen que tiene días negociando con [MENTION=179471]DarkSiders[/MENTION] sin nunca haberle mandado un mp, y este último estaba como no recomendado.

Yo también estaba sacando conclusiones así. Deberías revisar los mensajes de los usuarios que tratan con Bitcoin se que aún habiendo un subforo de dicho tema tratarán de decirle a los usuarios te lo compro o te lo vendo tus bitcoin por privado y habrán más afectados.

WWWW · 13 Jun 2018

Carlos Arreola dijo:
Cierto, hemos implementado muchas medidas de seguridad, y hemos trabajado con más personas para esto, no solo estoy yo intentando detenerlo. Pero bien pueden comprar alguna cuenta por $100 dólares e intentar estafar por $1000.

Esto no se va a detener y bueno, a final de cuentas, ¿de qué es este foro?

Creo que podemos vivir sin bitcoin en el foro, hay muchos otros lugares dónde se puede comprar y vender.

Me parece algo drástica la medida, pero por otro lado razonable para la seguridad de todos.. Creo que el bitcoin debería ser tomado como otra forma de pago, como podría ser paypal, payoneer, etc.

No se por que las personas piensa que paypal es seguro, cuando al final igual se correo el riesgo de perder dinero.

Se debería de pensar en alguna de manera de parchar esto, ver los accesos a la base de datos, al server, etc.

Si yo estuviera en esta situación creo que ya hubiera cambiado banahosting por otro proveedor y pagar algún tipo de auditoria para ver donde esta el fallo.

Ya que si el fallo fuera de vBulletin, 2FA o Tapatalk, habría un caos en la web, por verse afectadas varias webs.

* Hace un tiempo leí aun usuario diciendo algo como: "Carlos ya es hora de quitar la criptos"
pero más creo yo, fueron usuarios que manejan webs de ese tipo y quieren acaparar el mercado.

Por ultimo, una lastima, pero evitar problema y estar seguros, es lo mejor para todos.

Saludos. :encouragement:

Carlos Arreola · 13 Jun 2018

Adjunto captura de revisión del servidor del foro por sucuri.net, servicio que tiene años corriendo en el foro.

Carlos Arreola · 13 Jun 2018

WWWW dijo:
Me parece algo drástica la medida, pero por otro lado razonable para la seguridad de todos.. Por otro lado, creo que el bitcoin debería ser tomado como otra forma de pago, como podría ser paypal, payoneer, etc.

No se por que las personas piensa que paypal es seguro, cuando al final igual se correo el riesgo de perder dinero.

Se debería de pensar en alguna de manera de parchar esto, ver los accesos a la base de datos, al server, etc.

Si yo estuviera en esta situación creo que ya hubiera cambiado banahosting por otro proveedor y pagar algún tipo de auditoria para ver donde esta el fallo.

Ya que si el fallo fuera de vBulletin, 2FA o Tapatalk, habría un caos en la web, por verse afectadas varias webs.

* Hace un tiempo leí aun usuario diciendo algo como: "Carlos ya es hora de quitar la criptos"
pero más creo yo, fueron usuarios que manejan webs de ese tipo y quieren acaparar el mercado.

Por ultimo, una lastima, pero evitar problema y estar seguros, es lo mejor para todos.

Saludos. :encouragement:

Tengo años pagando auditorías de parte de sucuri.net.

Banahosting me presta un excelente servicio, en otro lugar me dejarían solo con el problema. De hecho ellos se están encargando de la migración, mantener el foro actualizado, instalación de bitninja etc. Ningún otro proveedor me ofrecería eso.

Yassine Taliouan · 13 Jun 2018

Carlos Arreola dijo:
Adjunto captura de revisión del servidor del foro por sucuri.net, servicio que tiene años corriendo en el foro.

Carlos perdona por esta pregunta.

si creo un tema que estoy vendiendo una guía o ofrezco mi servicio de lo que sea y pongo forma de pago paypal / payoneer / btc, eso es posible ?

Carlos Arreola · 13 Jun 2018

Yassine Taliouan dijo:
Carlos perdona por esta pregunta.

si creo un tema que estoy vendiendo una guía o ofrezco mi servicio de lo que sea y pongo forma de pago paypal / payoneer / btc, eso es posible ?

No veo problema.

Finanzasymas · 13 Jun 2018

Yo sospechaba de Ifox hace mucho por la relacion de negocios con Darksiders tengo en mi bandeja de entrada la conversacion

mia con Ifox ya me sabia e incluso el me difamo por bandeja de entrada, que tal fresco el usuario . si es por la seguridad de los

usuarios esta bien que se cierre la seccion de criptos

robikhan · 13 Jun 2018

Carlos Arreola dijo:
Hoy entraron desde esta cuenta intentando comprar btc, una cuenta con +300 de itrader que estaba inactiva...
https://forobeta.com/member.php?u=1356

Ayer fue desde la de jorgejacobo

Y así.

El foro ha incorporado cuantas medidas de seguridad ha encontrado, algo injusto para los que solo vienen a pasar un rato agradable y cada vez parece más cárcel, cuando de cualquier forma siguen como perros rabiosos buscando estafar a más usuarios.

Alexander creo que ya no se dedica a nada del blogging. De igual le he avisado por Skype acerca de su cuenta comprometida.

WWWW · 13 Jun 2018

Carlos Arreola dijo:
Tengo años pagando auditorías de parte de sucuri.net.

Banahosting me presta un excelente servicio, en otro lugar me dejarían solo con el problema. De hecho ellos se están encargando de la migración, mantener el foro actualizado, instalación de bitninja etc. Ningún otro proveedor me ofrecería eso.

No digo que presten un mal servicio, lo que digo es que si hackean los servidores de banahosting en consecuencia tienen acceso a todas webs que se aloje con ellos.

Entonces por más seguridad que se tenga en un web, el hacker siempre tendrá acceso desde la raíz.

Creo que se podría implantar un sistema parecido 2FA, pero con la diferencia que siempre se pida el código de acceso.

O se implemente una seguridad paralela e independiente al server del foro, como donde se guarde un pin o una respuesta de una pregunta y en cada acceso se solicite.

Carlos Arreola · 13 Jun 2018

WWWW dijo:
No digo que presten un mal servicio, lo que digo es que si hackean los servidores de banahosting en consecuencia tienen acceso a todas webs que se aloje con ellos.

Entonces por más seguridad que se tenga en un web, el hacker siempre tendrá acceso desde la raíz.

Creo que se podría implantar un sistema parecido 2FA, pero con la diferencia que siempre se pida el código de acceso.

O se implemente una seguridad paralela e independiente al server del foro, como donde se guarde un pin o una respuesta de una pregunta.

El servidor tiene 2FA también, y el registro de logs solo muestra mi dirección. Utilizo authy y lastpass para no teclear nunca una contarseña.

WWWW · 13 Jun 2018

Carlos Arreola dijo:
El servidor tiene 2FA también, y el registro de logs solo muestra mi dirección. Utilizo authy y lastpass para no teclear nunca una contarseña.

Pero yo digo que siempre que me loguee, no importando si solo cerré sesión por 1 segundo.

* Por cierto a mi no me ha pedido el 2FA hace como 3 semanas y siempre me logeo todos los días.

Carlos Arreola · 13 Jun 2018

WWWW dijo:
Pero yo digo que siempre que me loguee, no importando si solo cerré sesión por 1 segundo.

* Por cierto a mi no me ha pedido el 2FA hace como 3 semanas y siempre me logeo todos los días.

Porque lo has hecho desde el mismo dispositivo.

WWWW · 13 Jun 2018

Carlos Arreola dijo:
Porque lo has hecho desde el mismo dispositivo.

Y no habrá una forma de que siempre lo pida?

Bueno lo digo por seguridad. :encouragement:

WWWW · 13 Jun 2018

PD: Por si me roban la laptop o el disco duro, etc.

Carlos Arreola · 13 Jun 2018

WWWW dijo:
Y no habrá una forma de que siempre lo pida?

Bueno lo digo por seguridad. :encouragement:

Pues si cambias de ip te pide por correo que autorices...

Carlos Arreola · 13 Jun 2018

robikhan dijo:
Alexander creo que ya no se dedica a nada del blogging. De igual le he avisado por Skype acerca de su cuenta comprometida.

Entraron a los 10 minutos de que fue baneado [MENTION=24901]iFox[/MENTION]

betacolnew · 13 Jun 2018

Pero yo sigo viendo esta sección abierta, entonces es posible o no?

https://forobeta.com/exchanges-de-criptomonedas/

Filot Farías · 13 Jun 2018

Yassine Taliouan dijo:
No puedes poner otro tipo de seguridad ? ejemplo cuando un usuario lleva tiempo que no usa un subforo, cuando va a poner un tema nuevo que le salga una pregunta, ejemplo en que año nació, como se llama su mascota, cual es su coche, .......

es un tipo de seguridad básico, pero hubiera funcionado. o funcionaria.

Un 10 para esta idea.