Reprise du message précédent :
Keepass a une bdd crypter et avec un MDP

Mais si ton pc est corrompu, c'est inutile...

 
et toi tu réfléchis à la façon dont tu parles au gens sur ce forum? Ton arrogance est à la hauteur de ton ignorance car si tu te servais d'Authy, tu saurais qu'il y a un master password pour l'ouvrir.

Ca ne change pas le problème. Un 2FA sur la MEME MACHINE est une aberration.

 
En quelque sorte. Keepass permet de définir un temps d'expiration pour le master password, par exemple 10 minutes. Ça parait une bonne idée mais en fait, personne ne le fait car c'est vraiment contraignant. Par contre, si le PC est corrompu, le 2FA te protège toujours. C'est tout l’intérêt du système et aussi de laisser Keepass te générer les mots de passe, histoire de rigoler

Désolé si tu le prends mal mais tu balances une ânerie tellement énorme et qui peut avoir des répercussions vraiment dangereuses, comment veux tu que je te le dise ? Il faut prendre conscience de ce que tu écris avant de conseiller a quelqu'un une manipulation qui peut lui faire perdre toutes ses cryptos (et certainement encore plus).
Quand au master password d'Authy, il n'est demandé qu'une fois de temps en temps pour vérifier que tu es bien le propriétaire, pas a chaque utilisation. Mais peut être que la vérole qui sert d'extension aux navigateurs change ça aussi

J'ai repris la main sur mon gmail, mais ces bâtards tentent toujours de s'y connecter. Les tentatives qui ne viennent pas directement de mon ordi viennent de la Moldavie ...
 
J'ai formaté mon PC, coupé le serveur et coupé les rigs.
J'ai activé la connexion google par le téléphone, flushé tout mon historique, tous les mdp, et changé les mdp "principaux".
L'ordi de ma femme et ceux des gamins sont protégés par mdp et pas accessible directement depuis mon PC, donc je suppose qu'ils sont safes.
Mon serveur OVH était accessible, je vais le laisser mourir, c'était prévu de toute façon. Il faut juste que je récupère la BD ...
Le NAS est un OpenMediaVault, je pense que y'a pas grand chose à craindre.
 
Aucun des mots de passe que j'ai vérifié n'a été modifié.
Je pense vraiment que c'était ciblé récupération de compte/mdp pour siphonner du BTC.
 
Comme je l'ai déjà dit, j'avais pour 0.015btc en ETH/ETC sur cryptopia et ils ne les ont même pas pris, alors que faire un ordre de vente au prix courant ça prend 10s. Pourtant ils avaient le temps de le faire, ils ont eu accès à mes comptes pendant plus de 24h ...
 
En dehors de devoir réinstaller 6 rigs sur 8 ( 2 étaient éteints bien avant le hack donc ces 2 là sont safes ), mon serveur et les VM qu'il y avait dessus, ce qui m'emmerde vraiment c'est l'accès à mes données.
Je sais quels fichiers ont été ouverts sur mon drive. Mais je ne sais pas ce qui a été téléchargé et qui est maintenant dans la nature. C'est uniquement les fichiers qui été consultés/modifiés récemment, uniquement liés à la crypto, rien de "critique".
J'ai pas regardé les photos, je sais pas si on a accès à l'historique.
Mais ensuite j'ai aucune idée de ce qui a été consulté/pris directement depuis mon PC, en dehors du monde google.

Wai mais le MDP de keepass si t'a un keylogger sur le pc, c'est mort

De toute façon une fois que les mecs sont tranquillement installés depuis ton PC, tu peux avoir installé toutes les protections que tu veux, ça ne servira à rien
En fait le backdoor qui donne accès à ton PC c'est le pire des scénarios

 
Tant que l'ETH est supérieur à 150€ c'est bon pour moi.

Tu paye combien l'électricité?
Car au tarif classique c'est compliqué la

 

bon courage à toi.

 
J'allais posé la même question car là je pense que je mine à peine au point d'équilibre...
 
Et courage à l'ami Whyme...

pas de firewall de sagouin pour bloquer les connections externe ?

pas d'installation des software non sur en sandbox ?

Ici c'est descendu à 32-38cts net /carte /jour ... ( en $CA )
Enfin si les rigs étaient allumés

Et si tu compte le jus?

J'ai éteins mon Rig d'AMD RX ce matin, à maxi 50 centimes par jour de bénéfice, ca ne vaut pas le coup de le laisser tourner en ce moment...
 
J'ai encore mon rig de 1080Ti qui tourne mais pas pour longtemps encore j'ai l'impression...
 
Quelle tristesse...  

Net c'est après l'électricité j'espère.

Oeuf course, net c'est électricité déduite.
J'ai pas de quoi accéder à ma BD là, je connais pas les chiffres par coeur.

 
Tarif bleu avec option Heures creuses ce qui donne en moyenne 0,147€/KW.  
 
Ensuite le rig fait 160Mh/s pour 490w.

Le PC de mon ado vient de s'ajouter à la liste des PC à réinstaller, pas de mdp windows

Je vend pas mal de :  RX 470 8G NITRO+ 130 euro out  date achat:17/08/2016 Garantie constructeur 3 ans boite facture dispo !
 
Elle non jamais été maltraité BIOS custom vcore bas le tout dans des rack ventilé du feux de dieux    
 

Avec des 1070 ok, avec des RX, c'est pas la même

D'une manière générale, le mining se prend un peu les pieds dans le tapis avec la baisse du cours des principales crypto. Mais bon, je pensais qu'il y avait plus de personnes ici qui minaient pour holder au plus haut. Après tout, c'est juste un risque calculé (et mon bot pense la même chose, il achete a tour de bras en ce moment).

C'est compliqué si le point faible, c'est toi (en installant un soft pourri). Les connexions sont initiées depuis le réseau vers l'extérieur, donc quasiment tout le temps autorisées par les firewall. J'ai un pfSense costaud chez moi, avec des règles strictes, je ban une cinquantaine d'IP par jour mais déceler parmis tout ça le trojan qui serait depuis un de mes PC vers l'exterieur c'est impossible. Entre les jeux, les softs qui font des mises à jour, les téléphones et leurs applis, ça fait trop de monde.
 
Quand aux sandbox, je suis d'accord : un coup de HyperV avec Windows 10 ou de VirtualBox pour dupliquer une VM "fraîche", installer l'appli dessus et s'en servir, en contrôlant ce qui sort, c'est quasi obligatoire.

Sinon la 2FA c'est un bon moyen de ce proteger ?
 
Du genre un Compte polo avec 2FA    
 
Imaginon l’attaquant détourne  l'email qui est associé a polo, sans le code il ne peut pas ce log sur le compte polo sans mon smarphone ?  

normalement
 
mais si le site à une faille, le 2FA est inefficace, ça c'est déjà vu

A votre avis, RIG ou pas RIG ?
http://www.insecam.org/en/view/723217/

T'es protégé jusqu'à ce que Polo se fasse lui même hacker, c'est sans fin

Une VM ne résout pas tout. Quand l'appli ne démarre pas ou ne fait rien parce que t'as besoin d'un gpu par exemple.

Perso c'est plus safe de lâcher de la crypto sur un echange SAFE comme kraken , que de le laisser sur un pc w10 . En cas de hack il refound polo la deja fait par le passé !

D'ailleurs mon compte Kraken est locké puisqu'ils ont pas réussi à se connecter dessus.
J'ai ouvert un ticket pour le récupérer mais comme le hacker a aussi communiqué avec le support en utilisant mon mail, je sais même pas si je vais réussir à le récupérer ...

 
J'ai pas compris ?

Moyen, ça permet de localiser avec précision la maison... (d'ailleurs il a pas peur avec des produits potentiellement combustibles à côté)
Mets plutôt une photo

 
ou comme MtGox  

Afin de gagner 2-3 install, un outil simple et efficace pour faire du clonage de w10 ? Ca fait des années que j'ai pas joué avec ça

 
Tu es d'où ? Ton profil indique DMC, mais après vérification tu n'y es pas    
Je me tâte presque à t'en prendre 4, mais auparavant faut que je vende 2-3 trucs qui trainent chez moi    
 

Il a des corones le ouioui

Ou de l'inconscience...

Je me dis qu'une fois bien optimisées (ce qui sera certainement le cas vu la provenance des cartes), on est pas loin de l'équilibre avec ce type de cartes sur de l'ETH au cours actuel.

Et comme mon inconscient s'obstine à me marteler que le cours va remonter, je continue à hodler ce que j'ai miné jusqu'à maintenant et ne suis pas contre l'idée de continuer ;-)

Edit : si quelqu'un a des éléments concrets pour m'éviter de faire une connerie, je suis preneur aussi !

 
 
salut
 
t emmerde pas a cloner,une install propre + pilotes/sofware sur usb/disque dur externe ca vas tres vite

C'est une webcam publique d'une personne qui a laissé son accès branché sur internet avec les login et mot de passe par défaut (ou pas, puisque dans la page d'accueil il est bien spécifié "Only filtered cameras are available now. This way none of the cameras on Insecam invade anybody's private life.". Il suffit de suivre le lien et de lire. Je n'oserai pas te dire combien il en existe, là aussi tu peux te faire une idée.
Tient, a propos de censure, vous gardez toujours les adresses IP sur une durée indéfinie de toutes les connexions, avec le login et le nom de l'utilisateur ? J'ai le RGPD qui est intéressé sur les agissements de certains "censeurs" de ce forum et la non évolution des règles d'usage. Oui je sais, c'est pas bien de monter un miroir à un modérateur