Ty maily jsou posílány pokaždé automaticky systémem, když se někdo pokouší nalogovat do svého účtu na těchto stránkách a zadává opakovaně špatné heslo. …nebo se někdo jiný – jako v tomto případě – snaží prolomit něčí heslo. Prostě někdo útočí na tyto stránky a účty uživatelů, snaží se prolomit heslo a získat kontrolu nad účtem uživatele na tomto webu. Hackeři na to mají programy, které zkouší typická hesla typu 12345, naturista, apod. Pokud někdo má nějaké slabé heslo, změňte si ho na heslo obsahující velká písmena + malá písmena + čísla + speciální znaky (@ # ? § € ! % = _- atd.). Například: „SlunceSeno#357“ by mělo být dostačující. 

Každý systém to má trochu jinak – v případě zde používaného Drupalu tam ani k žádnému pokusu o prolomení hesla nedochází (nebo docházet nemusí, není tam žádná souvislost). Ty maily jsou prostě jen výsledkem použití odkazu „nové heslo“, jehož nakliknutím návštěvník v podstatě systému sděluje že své heslo zapomněl, na což systém právě reaguje zasláním jednorázového klíče (jen a pouze do e-mailu majitele toho profilu).

To je možné, ale máme tu více lidí, kterým chodí mail ohledně nového hesla každý den, někdy i vícekrát, ačkoliv oni sami na nic neklikali. Tu sérii asi 27 mailů v řadě jsem dostal také.

Tak jsem ze zvědavosti testoval jak to teda je, Jirka má pravdu. Systém dovolí neomezený počet pokusů o prolomení/uhodnutí hesla a sám od sebe negeneruje žádost o nové heslo. Takže tento současný viditelný útok má spíš asi jen zastrašit a nebo autor/hacker moc nerozumí tomu co dělá.
Na druhou stranu neomezený počet pokusů na uhodnutí hesla není bezpečné řešení a dává potenciálnímu útočníkovy slušné možnosti k prolomení hesel a majitel se o útoku ani nemusí dozvědět. Proto také doporučuji silná hesla.

Zdravim,kazdopadne,at uz to posila clovek,nebo robot,nejaky ubohy,zamindrakovany, debil ho k tomu musel naprogramovat… Hesla se treba nedovi,ale asi se ukaji u toho,ze nekoho otravuje… Je mi toho chudacka lito…  PRAZAK