Newsgroup: it.economia.borsa.trading-online
Titolo: Si sta preparando un attacco Denial-of-Service contro Fineco?

Sembrerebbe che quei simpaticoni dei centri sociali stiano preparando un
attacco DoS (Denial of Service, in pratica un sovraccarico dei server)
contro Fineco per giovedi 15 dalle 15 alle 17.30. Almeno cosi' parrebbe
dal messaggio ricevuto dal sig. Charles Moore, che il medesimo si e'
affrettato a denunciare.
Poiche' so che molti qui si infiammano facilmente e fanno partire gli
insulti prima di collegare il cervello, ribadisco che il signor Moore
NON ha progettato l'attacco, NON lo approva e anzi LO DENUNCIA. Pertanto
NON PRENDETEVELA con il sig. Moore, che e' una degnissima persona e non
lo merita.
Se ora volete vedere cosa bolle in pentola linkate questa pagina:
http://www.applelinks.com/articles/2001/03/20010312121432.shtml
Saluti da Morelik, difensore dei traders Fineco e nemesi degli hackerz
--
Morel

 affrettato a denunciare.
Come cliente Fineco ho avuto diversi "dispiaceri", ma questa
iniziativa dei Centri sociali non la condivido proprio, a
prescindere da chi ne sia l'autore e da chi la stia
propagandando. Mi auguro solo che Fineco, che da tempo ha
adottato la politica del silenzio con i clienti, si faccia almeno
sentire con questi signori nelle sedi opportune.
Saluti, Fred

 sentire con questi signori nelle sedi opportune.
Io mi auguro anche di capire  quanto un sistema tol sia facilmente o
difficilmente "bloccabile"......perche' se l'attacco risultera' estremamente
semplice mi preoccuperei non poco.
SE bloccare i siti di trading online e' impresa semplice mi domando chissa
quante volte e' stato fatto nel passato e (quante volte potra' essere fatto
nel futuro) ,non tanto dai "centri sociali", ma da chi puo' avere interessi
economici nel farlo.
Vediamo di spiegarci meglio per evitare fraintendimenti..........;-)
Nel passato abbiamo assistito frequentemente a blocchi parziali o totali di
informativa e di operativita' ed abbiamo anche "notato" che
contemporaneamente accadevano strane inversioni nella contrattazione
borsistica.
Noi eravamo bloccati " altri" operavano a man bassa magari facendo piazza
pulita degli ordini precedentemente introdotti dai clienti del TOL e che
eravamo impossibilitati a cancellare o a cambiare.
Una ipotesi tanto preregrina secondo voi?
--
Alberto Antonelli

 wrote:
 > Io mi auguro anche di capire  quanto un sistema tol sia facilmente o
 > difficilmente "bloccabile"......perche' se l'attacco risultera'
 > estremamente
 > semplice mi preoccuperei non poco.
L'attacco di tipo DoS (Denyal of Service) e' il piu' semplice e, di
conseguenza, il piu' difficile da prevenire se non addirittura pressoche'
impossibile.
Tecnicamente parlando si tratta semplicemente di inoltrare un numero
spropositato di richieste di pagine dal sito web (basta la sola home page)
in uno stesso istante. Il server viene cosi' bloccato in due modi:
1. Le richieste eccendenti una certa "soglia", che dipende dal software e
dall'hardware installati sul server, vengono accodate e soddisfatte man
mano che le richieste precedenti vengono esaurite.
2. Il numero di richieste soddisfatte contemporaneamente (anche questo
dipendente dal server) saturano la banda a disposizione per il
trasferimento dei dati, rendendo piu' difficoltoso l'inoltro di altre
richieste al server e il ricevimento delle pagine stesse.
Non e' necessario essere dei geni informatici per capire che un simile
attacco non si puo' facilmente prevenire, perche' il compito del server e'
appunto quello di servire dati. Se non ricordo male quando attaccarono
Yahoo venne inviato qualche milione di richieste al secondo. Nessuno e' in
grado di proteggersi da un simile attacco.
 > Noi eravamo bloccati " altri" operavano a man bassa magari facendo
piazza
 > pulita degli ordini precedentemente introdotti dai clienti del TOL e
che
 > eravamo impossibilitati a cancellare o a cambiare.
 > 
 > Una ipotesi tanto preregrina secondo voi?
Affinche' un DoS abbia successo e' necessario che decine di migliaia di
computers effettuino le richieste al server attaccato nello stesso preciso
momento, cosa alquanto impossibile da realizzare senza la collaborazione
diretta degli interessati o con ingegnosi virus che pero' devono essere
installati e poi gli attacchi devono essere mirati ad un singolo server
altrimenti e' inutile, quindi anche in questo caso potrebbero bloccare
Fineco (cosa che riesce direttamente ai suoi clienti quando decidono di
operare tutti insieme...) ma non Directa o altri, almeno non nello stesso
momento.
Io penso che le cause dei blocchi stiano un po' piu' in alto, in questi
casi.
Bye

 casi.
Un attacco diretto al fornitore di dati (ced borsa) ?
 

 impossibile.
[...]
Non pensi che, per Fineco, non sia il caso di dire:
"Santa versione Java" almeno finche' continuera'
a funzionare?
Perche', a tuo avviso, non hanno continuato
su quella strada?
Saluti, Fred
www.3ding-on-line.it

 wrote:
 > > Io penso che le cause dei blocchi stiano un po' piu' in alto, in
questi
 > > casi.
 > 
 > Un attacco diretto al fornitore di dati (ced borsa) ?
Esattamente o direttamente per impedire ai piccoli di operare (stranamente
anche in caso di blocchi le quantita' scambiate aumentano) o
indirettamente causate dall'incremento di ordini da internet e
dall'inadeguatezza delle strutture della borsa.
Bye

 wrote:
 > Non pensi che, per Fineco, non sia il caso di dire:
 > "Santa versione Java" almeno finche' continuera'
 > a funzionare?
Tieni presente che in un attacco DoS fatto come si deve anche la Java
andra' a farsi benedire... dopotutto la banda e' sempre quella e il server
facilmente identificabile.
 > Perche', a tuo avviso, non hanno continuato
 > su quella strada?
Perche' sviluppare software costa e il ritorno che ne hanno non e'
sufficiente.
Inutile direi che ci sono migliaia di programmatori in giro (uno in
particolare :-)) che sarebbero disposti a sviluppare soluzioni simili
indipendenti a costi inferiori del normale.
Bye

 indipendenti a costi inferiori del normale.
E ci sono di decine di servizi tol OTTUSI a tal punto da non capire quale
sia il tipo di programma da incentivare per la comodita' d'uso e quelli da
abbandonare ( su pagina web)....praticamente quasi tutti.
--
Alberto Antonelli

 wrote:
 > E ci sono di decine di servizi tol OTTUSI a tal punto da non capire
quale
 > sia il tipo di programma da incentivare per la comodita' d'uso e quelli
da
 > abbandonare ( su pagina web)....praticamente quasi tutti.
Piu' che decidere cosa incentivare o meno, non hanno ancora capito che
oltre ad una piattaforma base, che puo' essere un'interfaccia web, bisogna
fornire anche un'accesso ai dati grezzi in modo che chiunque, non solo chi
ufficialmente scelto, possa realizzare programmi di appoggio alternativi.
Ancora meglio se questi dati grezzi fossero standard per tutti, ma essendo
in Italia non possiamo chiedere anche la Luna...
Bye