Newsgroup: it.comp.sicurezza.varie
Titolo: parole 2

Invece, a me servirebbe un elenco di parole
da escludere nelle registrazioni automatiche,
come ad esempio Administrator, Admin, ecc ecc.
tanto per aver la certezza di non dimenticarmene
qualcuna.
Qualcuno che ha gia' implementato una soluzione
del genere ha mica un elenco di parole appunto
"riservate"...?

 qualcuna.
admin, administrator, gesu_cristo, silviob di per se non hanno alcun
potere speciale a meno che il sistema non gliene conferisca
esplicitamente. puoi pure creare il nome utente che vuoi a patto che non
esista gia' e che i permessi siano quelli adeguati all'utente.
per le password o limiti il numero di tentativi o ti inventi qualcosa per
evitare che si usino parole di vocabolario. imho fai prima a dire che se
da un account partisse un attacco alla casa bianca ricadrebbe la colpa
sull'utente anche nel caso in cui ci fosse stato un furto di pass.
incremento di sicurezza assicurato.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 esplicitamente.
L'ingenuita' niubbesca, tuttavia, conferisce poteri immani.
HappyCactus e la social engineering
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 HappyCactus e la social engineering
barbun e la selezione naturale ;)



e non solo :  aggiungerei pure "la furbizia lameresca" di certi
che magari si registrano con l'utente Administrat0r e poi mandano
email agli altri utenti stile "sono l'Amministratore e mi serve
sapere la tua password ecc ecc" .
Quindi, onde limitare al massimo cio', ecco il perche' volevo
trovare una lista di nomi da escludere, da gente con esperienza
in merito.

 barbun e la selezione naturale ;)
HappyCactus e l'effetto Zener


 HappyCactus e l'effetto Zener
barbun e il breakdown dell'utonto


 sapere la tua password ecc ecc" .
scusa ma di nomi del genere ne puoi inventare a chili e non penso che
sarebbe possibile farne un elenco esaustivo.
prova piuttosto con espressioni regolari tipo /^[Aa]dministrat.r$/


 barbun e il breakdown dell'utonto
HappyCactus e il distinguere il dovere dal piacere <g>


sapere la tua password ecc ecc" .
   Giuro che anni fa, un mio collega mando` la sua password
dell'account casalingo a un indirizzo tipo 
tin.it
 at hotmail...
-- 
S.L.


esaustivo no, ma un paio di chili tanto per crearmi una base
non mi spiacerebbero ;)

 HappyCactus e il distinguere il dovere dal piacere <g>
barbun e il piacere del sistemismo automatico


 non mi spiacerebbero ;)
questa e quella di prima /^[Aa]dm.nistrator$/ gia' ne beccano
2*sizeof(setcaratteri) ciascuna ;)


 barbun e il piacere del sistemismo automatico
HappyCactus e la sfiga con i sistemi reali (e purtroppo per te sono
ingegnere controllista)


 ingegnere controllista)
barbun e le calibro 9 luemberger fan miracoli ( ;) )


 barbun e le calibro 9 luemberger fan miracoli ( ;) )
HappyCactus che propone la legge sull'aborto in eta' avanzata


 HappyCactus che propone la legge sull'aborto in eta' avanzata
barbun e gli utonti pavloviani
[1] variante di poissoniana per eventi catastrofici che capitano quando
qualcuno viola le leggi degli dei.
[2] limite oltre il quale non arrivano altre vaccate in quanto il sistema
deve prima smaltire quelle in coda per poter lasciare all'utonto la
possibilita' di introdurne di nuove.


 barbun e gli utonti pavloviani
HappyCactus e gli OT che meriterebbero il killfile


 HappyCactus e gli OT che meriterebbero il killfile
barbun che se l'e' goduta comunque


 barbun che se l'e' goduta comunque
Potremmo chiamarlo "hacking surrealista".
HappyCactus fine OT.


 HappyCactus fine OT.
Eh, no, voi due... cosě non vale. Ora che ci stavamo divertendo ? :-)
Un Paperino che tagga il 3ad per le [HFAQ].
Bye, G.

 wrote in message
news:bor9io$1i8uq3$1...@ID-108681.news.uni-berlin.de...

Si, appunto. E voglio la menzione in quanto inventore
del thread, neh :-)

 Eh, no, voi due... così non vale. Ora che ci stavamo divertendo ? :-)
E io che pensavo di esser finito nel killfile di mezza usenet (vabbe',
finire in quello di carletto non conta)


 ecc. tanto per aver la certezza di non dimenticarmene qualcuna.
e magari comprarsi un certificato da Verisign e istruire periodicamente 
gli utenti a ignorare le sedicenti "e-mail dall'amministratore" che non 
hanno l'icona del sigillo in ceralacca in Outlook Express? io dico che, 
grazie al suggerimento visivo, funzionerebbe
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!


non male, come idea.
Unico limite, che se l' h non c'era e' un bel casino...
Un Danny che, dopo il diagolo Barbun, Happy, non poteva esimersi :-)

 HappyCactus e gli OT che meriterebbero il killfile
No, le HFAQ se solo vedessi i post di barbun.
E ora ho capito anche perche' non li vedo. Credo che all'esame di 
Espressioni Regolari 1 non andro' per questa sessione.
/me porc@#*è$%£&($%$
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 214WU/1.01yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 No, le HFAQ se solo vedessi i post di barbun.
Ti forwardo il tutto via mail.
Ovviamente il tuo indirizzo e' valido, veroooo? ;)
