Newsgroup: it.lavoro.professioni.webmaster
Titolo: Hacker recitivo

Chiamarlo Hacker è probabilmente anche fargli un complimento.
Da qualche mese, un ragazzo tedesco si diverte a entrare su 
www.Artsrater.com
 e mettere tanti fuck fuck al posto dei downloads. Il
tipo ha probabilmente trovato una falla che gli permette di inserire una nuova voce tra i downloads. Quello che penso io, è che se
lo si fa una volta, può anche essere divertente e costruttivo, la seconda comincia ad essere preoccupante, la terza è stendardo di
deficenza acuta. Il problema è che siamo alla 5 volta e cominciavo a chiedermi se non fosse il caso di fare un' email collettiva da
far girare nel suo paese per fargli trovare un lavoro o un impiego. Capisco che in Germania il fenomeno della disoccupazione è meno
dilagante rispetto al nostro paese, però mi sento davvero impotente quando vedo tanta energia e passione buttati al vento.
Ah.. la sua email è questa:
fox...@forum.dk
Il suo sito è questo:
http://www.irc-script.tk/
Se non riesco a trovargli un lavoro, posso almeno denunciarlo a qualcuno cosìchè gli passi la voglia di venirmi a trovare ogni mese
?
O scrivere fuck su di un portale pubblico non è considerabile attività illecita?
In che modo dovrei muovermi ?
A.

 In che modo dovrei muovermi ?
Correggere il bug.
Tenersi un software bacato e contare sul cervello degli utenti e'...
come dire... dehehehehehe :D
HAND,
  ngw

 A.
Mettere una patch alla vulnerabilitŕ che lui sfrutta non č una soluzione?
Claudio
-- 
www.spaghettilearning.com
 :: E-learning open source
Non c'č bisogno di qualcun'altro che parli di cose da fare, ma di 
qualcuno che le faccia

 In che modo dovrei muovermi ?
patchare il sistema mi sembra una soluzione condivisibile...
-- 
Lino Mari
http://www.ebow.it
 - e-business on web!
http://www.ebow.it/blog/
 - Mktg Log
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004

 In che modo dovrei muovermi ?
hai 2 soluzioni
1° butta via phpnuke e usa un cms senza buchi
2° usa phpnuke e correggi i buchi
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 l'alterazione di un sito è illecito sempre
Quindi fornendo un log potrei tenere momentaneamente a bada questo individuo.
In caso sai dirmi a quale ente o organizzazione dovrei fare riferimento?
Si tratta di polizia postale?
A.

 Si tratta di polizia postale?
si


 patchare il sistema mi sembra una soluzione condivisibile...
Senza sollevare inutili polemiche riguardo l'uso di phpnuke (troppo tardi per tornare indietro)
Purtroppo ho già installato tutte le patch disponibili al momento e il buco in questione lo devo trovare in qualche altro modo.
A.

 patchare il sistema mi sembra una soluzione condivisibile...


 si
se non erro (e il buon De Grazia insegna) non solo l'accesso non autorizzato
ma anche il tentativo di accesso è configurabile come reato: in quest'ottica
anche un portscan potrebbe essere segnalato e perseguito. O no?
Anak
anakthewolfE=mc^
2...@libero.it
 (eliminare l'eq per risp in prv)

 anche un portscan potrebbe essere segnalato e perseguito. O no?
si


 il buco in questione lo devo trovare in qualche altro modo. A.
non ti preoccupare... le polemiche sulla sicurezza sono "only way" ovvero
solo per MS. Però hai anche un altro problema... il tuo messaggio è stato
inviato due volte :)


 inviato due volte :)
Tutto sotto controllo, basta aumentare la dose mattutina di caffè :)
A.


Senza polemica, non penso esista software di complessità più che minima
che si possa definire "senza buchi", diciamo "senza buchi frequenti ed
evidenti". Ovviamente condivido il tuo pensiero.
ciao.
Matteo
-- 
Matteo Moro - mBG on #gemona@IRCNet
Web Personale - 
www.MatteoMoro.net
ICQ#: 91902715, JID: 
emme...@jabber.linux.it

 Ovviamente condivido il tuo pensiero.
diciamo comunque che phpnuke non è il top in fatto di rilascio bugfix



... e anche per questo :-)


 si
Sei fuori di melone? I server sono pubblici e io busso a tutte le porte 
che voglio. Riporta l'articolo del c.p. che lo vieterebbe, sapientone.

Mi dispiace per il tuo problema.
Bello il sito.
Già che ci siamo: quale sia stato il motivo per cui tu hai scelto 
php-nuke, ora non lo rifaresti più?
Penso che se tu oggi volessi migrare verso un altro cms sarebbe un vero 
problema: come trasportare tutti i contenuti?
Mi interessano queste cose perchè sto scegliendo ora fra i vari cms.
mm

 che voglio. Riporta l'articolo del c.p. che lo vieterebbe, sapientone.
buona lettura
http://www.interlex.it/testi/l547_93.htm
http://www.ictlex.net/index.php?p=289
di fatto portscan da solo non č illegale ma dal momento che accedi alla 
porta sei nell'illegalitą


 ha scritto nel messaggio news:5P7gd.219293$35.10...@news4.tin.it...

Ormai è noto, php-nuke è la piattaforma più usata e per questo la più studiata.
Ne consegue che sia anche la più insicura.
No, non ri sceglierei phpnuke, ma in base all'esperienza acquista con il tempo, commissionerei un cms dedicato con le funzioni che
mi servono. Il portale è nato per gioco, ma è spaventosamente in crescita, tanto che mi costringerà ad incaricare un'azienda esterna
a trasportare il tutto su di un software costruito su misura. (Mi sto facendo fare preventivi qui e là)
Voglio precisare che la migrazione su di un altro cms dedicato sono costretto a farla solo e unicamente per una questione di
sicurezza, perchè per il resto con nuke mi sono trovato benissimo.
Ciao
A.

 porta sei nell'illegalità
L'interpretazione soggettivissima di quell'avvocato e' a dir poco 
ridicola.
Ripeto, le porte sono pubbliche e io chiedo di entrare quando e come 
voglio. Commetto un illecito solo nel momento in cui *forzo* un sistema 
di protezione degli accessi o *mi trattengo* in un sistema contro il 
ragionevole permesso del proprietario, art. 615-ter codice penale, 
studiatelo! Solo in questo caso si puo' parlare di accesso *abusivo* ad 
un sistema informatico. Finche' guardo cosa viene risposto ad una porta 
qualsiasi non forzo nulla e non mi trattengo in nessun sistema contro il 
permesso dell'amministratore.
Stendiamo poi ancora un pietossisimo velo sull'articolo dell'avvocato 
che parte nelle sue considerazioni in liberta' passando per l'argomento 
virus, ragionando sul reato di detenzione di programmi atti a 
danneggiare un sistema informatico che e' UN REATO CHE NON ESISTE!!!
Sono allibito. Ma cosa si fa a partire per un ragionamento inventandosi 
il codice penale? Caro mio, proprio un bel esempio di dissertazione di 
diritto ti sei andato a pescare. Ma non avevi una fonte migliore? 
Evidentemente no, l'unico che la pensa come te e' questo avvocato...

 sicurezza, perchè per il resto con nuke mi sono trovato benissimo.
Hai detto niente, in internet, dove IL MONDO accede al tuo server, la 
sicurezza e' LA PRIMA COSA da tenere presente e curare, PRIMA ancora dei 
contenuti. Perche' puo' esistere un server sicuro senza contenuti ma non 
puo' esistere un server insicuro con contenuti perche' presto o tardi 
gli fanno la pelle.

Evidentemente no, l'unico che la pensa come te e' questo avvocato...
allora non entro in questioni legali in quanto non essendo un legale 
entrerei in una materia che non mi compete ma ragioniamo da sistemisti con 
etica professionale, prima di fare un qualsiasi portscan e controlli vari il 
buon senso e la professionalità vorrebbero che il sistemista richiesta 
l'autorizzazione al proprietario del server PRIMA di effettuare un portscan, 
poi vabbe se non ho proprio nulla da fare tutto il giorno e si diverte a 
fare portscan di x computer allora non siamo sulla stessa lunghezza d'onda.
Tornando all'aspetto partico del portscan come tu dici non è reato bussare 
alle porte e fin qui siamo tutti daccordo il reato inizia quanto trovi la 
porta aperta e entri facciamo un parallelo:
server = appartamento
porta = porta d'ingresso
portscan = omino che bussa alle porte d'ingresso del condominio
se l'ominio bussa alle porte d'ingresso del condominio non commette nussun 
illecito, ma se trova una porta aperta, vi entra allora ha commesso un reato 
e nel caso specifico il reato di violazione di domicilio, pertanto tornando 
al nostro server finchè bussi non è reato il reato subentra quando entri


 al nostro server finchè bussi non è reato il reato subentra quando entri
appunto... quindi basta un semplice connect da telnet sulla porta aperta


 al nostro server finchè bussi non è reato il reato subentra quando entri
appunto... quindi basta un semplice connect da telnet sulla porta aperta
Anak


 al nostro server finchè bussi non è reato il reato subentra quando entri
appunto... quindi basta un semplice connect da telnet sulla porta aperta
Anak


 che voglio. Riporta l'articolo del c.p. che lo vieterebbe, sapientone.
personalmente non ricordo l'articolo del c.p. o della legge ma ricordo bene
che, al seminario tenuto dall'Avv. De Grazia sulla sicurezza, durante il
Webbit di Napoli 2003 ed al quale partecipai, si precisò che non solo
l'accesso non autorizzato è illecito ma anche il tentativo di accesso. Ora,
sappiamo bene tutti che un portscan non è un attacco e non è un accesso ma
può essere il preludio di un accesso e quindi (qui però si dovrebbe vedere
qual'è l'interpretazione giurisprudenzale) potrebbe essere interpretato come
un tentativo di accesso. Naturalmente, vedi anche le norme sulla tutela dei
dati personali, anche i gestori dei server devono adeguarsi a determinati
standard di sicurezza. Inoltre quando si parla di portscan, comunemente si
intende che si scansionano tutte o quasi le porte di un server e non solo
una o due: per riprendere l'analogia del condominio e usando il buon senso
comune, credo ci sia differenza tra il vedere se una o due porte
dell'edificio sono "aperte" oppure tentare sistematicamente su tutte. In
questo caso, infatti, ci vedo un'intenzione ad entrare (imho).
Ora, dato che la legge non è un'opinione, se qualcuno sa, senz'altre teorie,
come si considera un portscan... si faccia avanti :)


 che voglio. Riporta l'articolo del c.p. che lo vieterebbe, sapientone.
personalmente non ricordo l'articolo del c.p. o della legge ma ricordo bene
che, al seminario tenuto dall'Avv. De Grazia sulla sicurezza, durante il
Webbit di Napoli 2003 ed al quale partecipai, si precisò che non solo
l'accesso non autorizzato è illecito ma anche il tentativo di accesso. Ora,
sappiamo bene tutti che un portscan non è un attacco e non è un accesso ma
può essere il preludio di un accesso e quindi (qui però si dovrebbe vedere
qual'è l'interpretazione giurisprudenzale) potrebbe essere interpretato come
un tentativo di accesso. Naturalmente, vedi anche le norme sulla tutela dei
dati personali, anche i gestori dei server devono adeguarsi a determinati
standard di sicurezza. Inoltre quando si parla di portscan, comunemente si
intende che si scansionano tutte o quasi le porte di un server e non solo
una o due: per riprendere l'analogia del condominio e usando il buon senso
comune, credo ci sia differenza tra il vedere se una o due porte
dell'edificio sono "aperte" oppure tentare sistematicamente su tutte. In
questo caso, infatti, ci vedo un'intenzione ad entrare (imho).
Ora, dato che la legge non è un'opinione, se qualcuno sa, senz'altre teorie,
come si considera un portscan... si faccia avanti :)
Anak


 al nostro server finchè bussi non è reato il reato subentra quando entri
appunto... quindi basta un semplice connect da telnet sulla porta aperta
Anak


 sicurezza, perchè per il resto con nuke mi sono trovato benissimo.
grazie per la risposta,
e da quanto hai sentito, puoi recuperare i vecchi dati se fai 
programmare un nuovo sito?
mm

 porta aperta e entri facciamo un parallelo:
Ma se hai appena detto che non ti intendi di diritto che cazzo parli a 
fare? Quello che hai scritto e' sbagliato, leggiti l'articolo del c.p. 
in discussione, non riporta nulla di quanto hai detto.

 l'accesso non autorizzato è illecito ma anche il tentativo di accesso. Ora,
Ma tu non ti rendi conto di quanto sia complesso e rigido il mondo del 
diritto??? Soprattutto il diritto penale. Affermare che e' illecito il 
tentativo di accesso e' una inutile semplificazione buona solo per 
tecnici del computer ma ignoranti di diritto (un po' come gli "utonti" 
informatici, anzi peggio) ai quali non vale la pena spiegare i sofismi 
di un articolo del codice penale perche' sono per primi questi tecnici a 
non aver alcuna voglia ne' interesse ad approfondire l'argomento. Quale 
informazioni di diritto credi che si possa fare al webbitte napuletano? 
Ma per piacere...!

 in discussione, non riporta nulla di quanto hai detto.
ma sempre durante il weekend compaiono i toglioni ovvero gli incroci tra 
troll e ...........???


 troll e ...........???
Commento interessantissimo ma questo benedetto articolo del c.p. te lo 
sei andato a leggere o non ancora?

Ma per piacere...!
mmm eppure il mio post al quale con tanta cognizione di causa rispondi, si
conclude con:
"Ora, dato che la legge non è un'opinione, se qualcuno sa, senz'altre
teorie,
come si considera un portscan... si faccia avanti :)"
Per fortuna ho un'esperienza professionale ed un'apertura mentale che mi
permette di rivedere completamente le mie opinioni se mi si dimostra/mostra
una cosa diversa.
In quanto al 615 ter del C.P., da te citato, l'ho cercato e letto: eccolo
qua.
"Chiunque abusivamente si introduce in un sistema informatico o telematico
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà
espressa o tacita di chi ha il diritto di escluderlo, è punito con la
reclusione fino a tre anni."
Sembra quindi che il portscan sia lecito...
Per quanto riguarda il "webbitte nupuletano" se non ci sei stato come fai a
giudicare?


 sei andato a leggere o non ancora?
Art. 4
1. Dopo l'articolo 615-bis del codice penale sono inseriti i seguenti:
"Art. 615-ter. - (Accesso abusivo a un sistema informatico o telematico). - 
Chiunque abusivamente si introduce in un sistema informatico o telematico 
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà 
espressa o tacita di chi ha il diritto di escluderlo, è punito con la 
reclusione fino a tre anni.
Ok adesso hai letto per bene??


 Sembra quindi che il portscan sia lecito...
Di fatto un portscan è un introduzione abusiva che il portscan duri una 
frazione di secondo o 1 ora poco importa di fatto l'introduzione c'è stata 
che sia stata aperta una connessione TCP e si stato inviato un pacchetto SYN 
di fatto simulo una reale connessione e di fatto aspetto la risposta ACK, 
pertanto essendoci stata introduzione c'è anche il reato


> Di fatto un portscan è un introduzione abusiva che il portscan duri una 
Non capisci neanche quando Anak gentilmente ti da' la pappa pronta, non 
ci arrivi proprio! Entrare in una porta *non e'* un accesso abusivo in 
quanto un server in internet e' pubblico e le porte sono aperte per 
offrire servizi pubblici. I servizi che non devono essere pubblici sono 
protetti da un sistema di controllo degli accessi che ovviamente una 
connessione non forza in alcun modo.
Gnurant!

Scusate, mi inserisco nella discussione come ignorante:
ma perchè dovete cercare porte aperte?
Mi sembra, ma sicuramente mi sbaglio, come se qualcuno passasse le sue 
giornate a spingere i portoni delle case per vedere se sono aperti. E se 
li trovate aperti, cosa fate?
Dico senza ironia, non capisco il problema.
mm

 pertanto essendoci stata introduzione c'è anche il reato
Cioe' mandando un SYN a un host mi sto introduco nel sistema ? Di grazia
che stracazzo stai dicendo ? :D
Quindi anche un ping e' illegale ?
HAND,
  ngw

- mm :

Un attaccante per attaccare deve studiare il sistema, ad esempio
tentando di capire che servizi rende disponibili. Il portscan ad esempio
serve proprio a quello, a racimolare informazioni sull'host da
conquistare.
Di fatto, pero', il portscan non fa nulla di illegale.
Il problema sostanzialmente e' questo - capire se un tizio puo' guidare
una Uno bianca con il passamontagna tranquillamente o se verra' fermato
e denunciato perche' il sospetto e' "ragionevole".
HAND,
  ngw

 che stracazzo stai dicendo ? :D
Per sistema informatico cosa intede??? ci sono molte interpretazioni ma di 
fatto chi ti risponde è ha aperto una connessione è il sistema informatico 
che si trova dall'altra parte :-P
Premetto che non sono un legale ma se leggi bene l'articolo di legge 
"Chiunque abusivamente si introduce in un sistema informatico o telematico 
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà 
espressa o tacita di chi ha il diritto di escluderlo, è punito con la
reclusione fino a tre anni."
Il fatto che apri una connessione TCP e invii un pacchetto SYN di fatto è un 
introduzione tecnicamente con quest'articolo di legge ogni connessione se 
non è autorizzata è illecita, so perfettamente che si rasenta l'idiozia ma 
sta scritto, pertanto se ho un firewall e blocco la porta 2121 usata per 
sftp tra dipendenti dell'azienda il semplice portscan sulla porta 2121 è un 
illecito in quanto ho le misure di sicurezza firewall ed è nella mia volontà 
che nessuno al di fuori dei dipendenti possa accedervi
Poi che la mia sia una mal interpretazione vabbuo accetto la critica ma 
sempre nei limiti dell'educazione e dell'intelligenza


 e denunciato perche' il sospetto e' "ragionevole".
sorry Nicholas non abbiamo piů 14-15 anni dove dopo aver letto su 
securityfocus che ci sono 3 bug nel servizio cippalippa e passiamo l'intero 
pomeriggio a fare portscan di un range di 1024 host nella speranza di 
trovare e provare l'exploit appena letto perchč fa figo e fa hackero, stiamo 
parlando di professionisti dove se voglio fare un portscan lo faccio sulle 
mie macchine oppure se lo faccio su computer di terzi gli do un colpo di 
telefono e gli chiedo autorizzazione scritta inoltre mi faccio pagare per 
chiudere porte inutilmente aperte


 sempre nei limiti dell'educazione e dell'intelligenza
Non e' in alcun modo una introduzione, da qualunque parte la guardi, ma
una richiesta a cui il server puo' rispondere o meno.
Se non vuoi richieste chiudi la porta o usi altre contromisure, i
firewall servono a quello ad esempio.
Se la tua porta e' aperta e risponde con un ACK la connessione *e'*
autorizzata, altrimenti (come certamente fai, e come faccio) rifiuti i 
SYN e sei apposto, il portscan va a farsi benedire.
Se sposti il discorso ad un webserver ad esempio non regge, significa
che devi _esplicitamente_ autorizzare ogni singola connessione alla
porta specifica, altrimenti tutti gli utenti stanno commettendo un
illecito.
Se interpreti una legge senza definirne i termini l'unica conclusione e'
un enorme casino: se la porta e' aperta e risponde la connessione e' 
_autorizzata_ altrimenti possiamo andare tutti a casa, bisognerebbe
interpretare quali connessioni sono autorizzate o non autorizzate
entrando nella testa dell'admin, quando e' piu' facile che sia quest'ultimo
a definire le sue policy nel modo piu' granulare possibile.
HAND,
  ngw

 li trovate aperti, cosa fate?
Potrebbe essere un servizio pubblico. Se trovo un server ftp, su 
qualunque porta sia, se e' aperto in anonymous e' un servizio pubblico e 
come tale se ne ho voglia me lo uso.

> Di fatto, pero', il portscan non fa nulla di illegale.
Ti sei gia' risposto da solo.

 chiudere porte inutilmente aperte
Mettere in sicura una macchina e' compito del sistemista, se non sa fare
il suo lavoro puo' accomodarsi in miniera.
Il portscan di fatto resta legale, sfruttare l'exploit non lo e'.
Tra l'altro gli script-kiddie che tentano gli exploit da securityfocus
sono quanto di piu' innocuo esista al mondo, se il problema e' quello e'
meglio che il sistemista se lo faccia di tanto in tanto il giretto su
securityfocus.
HAND,
  ngw

 sempre nei limiti dell'educazione e dell'intelligenza
Io sono stronzo, sai perche'? Perche' io rispetto soltanto le persone 
colte o le persone ignoranti ma modeste, che quando non sanno qualcosa 
tengono la testa bassa e imparano cio' che non sanno. La gente che spara 
immani cazzate credendo di sapere tutto lei da me l'educazione non la 
ricevera' mai.

 a definire le sue policy nel modo piu' granulare possibile.
lo so e ho unicamente sollevato questo dubbio


 securityfocus.
no qui non ci siamo, come sistemista proteggo ed configuro il server al top, 
ma sorry se i dati sono del cliente io non posso fare nulla, fai conto di 
quanti siti web sono bucabili in 2-3 minuti?? Per il semplice fatto che 6 
mesi fa hanno installato software cippalippa hanno fatturato ed incassato il 
tutto e per i prossimi 15 anni non si preoccupano di aggiornare nulla, poi 
casualmente si ritrovano con il sito defacciato e no li la colpa non è del 
sistemista ma del mastella di turno.
Facciamo un giro su google a vedere quanti phpbb, phpnuke, snitz bacati 
girano??


 come tale se ne ho voglia me lo uso.
no sorry ma questo è illegale è come se trovi la porta di casa aperta, entri 
e ti piazzi davanti alla tv e gli svuoti il frigorifero
Il fatto che il sysadmin abbia lasciato aperto un ftp e per giunta anonymous 
non ti autorizza minimamente ad utilizzarlo certo il sysadmin sarebbe giusto 
spedirlo 1-2 anni in miniera ma tu non puoi utilizzare il servizio


ricevera' mai.
č un tuo punto di vista e io ho il mio e fintanto che non mi documenti il 
contrario la tua opinione ha lo stesso valore della mia e cioč nulla


 private e' palese che non sono???
trovo che tu sia veramente maleducato, ho chiesto una cosa da ignorante 
e non mi sono posto in modo aggressivo. La tua risposta fa capire che 
bel tipo di persona tu sia.
Complimenti, hai fatto una bella figura.
mm

Io sono stronzo, sai perche'?
perchč sei il solito pischelletto che dopo aver scritto 6 post sei convinto 
di saperne piů di tutti comunque vai avanti cosě vedrai che qui tutti ti 
rispetteranno killfile compresi


 perchč sei il solito pischelletto che dopo aver scritto 6 post
http://groups.google.it/groups?as_uauthors=redes...@despammed.nospam&lr=&hl=it


 non ti autorizza minimamente ad utilizzarlo certo il sysadmin sarebbe giusto 
Un ftp aperto in anonymous e' fatto per definizione per ESSERE USATO! 
Cazzo ma non ci arrivi proprio a capire... Che brutte robe signore...

> è un tuo punto di vista e io ho il mio e fintanto che non mi documenti il 
No no, io so, tu ignori.

 Ti sei gia' risposto da solo.
Non avevo alcuna risposta da darmi, grazie.
HTH,
  ngw

 Quindi anche un ping e' illegale ?
oddio... leggendo l'articolo mi sono fatto l'idea (imho) che un portscan,
per quanto possa essere "fastidioso" per il sysadmin, non configura reato...
Un ping solitario anche... però se avessi migliaia e migliaia di ping mi
ritroverei con un bell'attacco dos o ddos e ricadrei nell'art. 615 c.p. in
quanto avrei reso indisponibile un servizio del server.


 girano??
Se ne e' gia' discusso n volte, e la risposta e' sempre la stessa.
Per sistemista _non si intende_ il provider, ma chi amministra. Se
l'amministratore e' il programmatore dell'azienda foo e non aggiorna il
software sono cavoli suoi ed e' suo dolo, del resto e' lui che paga (a
360 gradi, o a 90, dipende dai punti di vista).
HAND,
  ngw

 quanto avrei reso indisponibile un servizio del server.
Gli intenti sono pressoche' opposti, un ping non crea danno, un flood
si.
Se si ragiona in base a quello che ipoteticamente puo' far danno e'
meglio che buttiamo il modem nel water :)
HAND,
  ngw

 l'accesso non autorizzato è illecito ma anche il tentativo di accesso.
Ora,
<<Ma tu non ti rendi conto di quanto sia complesso e rigido il mondo del
<<diritto??? Soprattutto il diritto penale. Affermare che e' illecito il
<<tentativo di accesso e' una inutile semplificazione buona solo per
<<tecnici del computer ma ignoranti di diritto
Quell'avvocato puo' aver ragione, il giudice (utonto+ctu) potrebbe
tranquillamente valutare il portscan come reato tentato ed emettere adeguata
sentenza di condanna. Aggiungo che tu (o chi per te) dovrai spiegare in
tribunale perche' "provi le maniglie" (bussare mi sembra limitativo x un
portscan) delle porte altrui e il giudice valutera' anche in base alla
buonafede.
Il reato "vero e proprio" si perfeziona cmq al momento dell'ingresso nel
sistema.
Ottenuta le sentenza di condanna penale sara' quindi uno scherzo ottenere -
in base a questa - il risarcim€nto in sede civile .. PS: secondo me questo
tipo di cose (e ancora di piu' le cause x il "furto" di
immagini/contenuti/ecc) saranno il business online per i wm del prossimo
futuro, altro che i payperclick di TD ;)
Omaggi,
Dr. (indovinainchecosa) Z
PS: se qualche sconosciuto giocherella coi vs. siti e la cosa vi
innervosice/preoccupa.. fatevi fare una ricetta x un tranquillante dal
medico "di famiglia" dichiarando stress/esaurimento/depressione/a.d.panico
etc. Un giorno potrebbe far MOLTO comodo :D :D
Hic
Z

 tribunale perche' "provi le maniglie" (bussare mi sembra limitativo x un
E dai con queste metafore che c'entrano come il cazzo a cavallo. Parli 
di maniglie facendo riferimento a case private. Andando avanti di 
metafora i server non sono case private ma esercizi commerciali aperti 
al pubblico dove tutte le porte sono uguali e indistingiubili, l'entrata 
del negozio come l'entrata del magazzino privato. Io provo ad entrare; 
se mi trovo in un magazzino con la scritta "entrata per il personale, 
farsi riconoscere per continuare" giro i tacchi e me ne vado.
E non commetto alcun reato. Cicco.

 li trovate aperti, cosa fate?
Beh, piu' che spingere i portoni delle case, sarebbe come spingere le 
porte di negozi e supermercati, cioe' di posti normalmente aperti al 
pubblico, in quanto un server e' per sua natura accessibile a tutti 
(altrimenti non avrebbe ragione di esistere).
Quindi se trovo aperto, entro, altrimenti resto fuori.
Che poi ci voglia il biglietto per entrare (o qualsiasi altra 
limitazione), ed io trovo il modi di entrare lo stesso, e' un altro 
discorso (e qui si entra nel reato).
Certo pero' che un portscan fatto su un computer casalingo connesso ad 
internet e' molto piu' sospetto di uno fatto su un server.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 E non commetto alcun reato. Cicco.
Ecco, l'interpretazione per analogia e' il classico caso in cui la
valutazione del giudice ha una certa importanza...
Quanto alla comparazione di QUALSIASI server con un esercizio commerciale...
vabbe', evito di infierire perche' mi sei cmq simpatico, anche se vai un
tanto al braccio =)
Per curiosita', in cosa sei laureato e che esperienza in Tribunale hai
accumulato per argomentare con tanta cognizione di causa? :D
Stammi bene,
Z

 
grazie per la risposta.
Io mi ritrovo spesso nel log del firewall dei "tentativi di accesso" che 
poi mi è stato detto essere delle visite di portscan.
Io non ho server pubblici o simili, sono io qui col mio pc che vado su 
internet per vedere delle cose. Ho l'impressione che questi cerchino 
varchi per accedere al mio pc sicuramente per fare cose che io non 
approverei. Non vedo motivi validi per cui qualcuno dovrebbe vedere se 
nel mio pc ci sono porte aperte.
Ancora grazie,
mm

 nel mio pc ci sono porte aperte.
Premesso che non sono laureato in legge, ne' ho a che fare con la 
stessa, direi di segnalare la cosa alla polizia postale.
Il che equivale a segnalare un tipo sospetto che controlla se la porta 
di casa nostra e' aperta o chiusa.
Magari non commette propriamente reato (perche' non e' entrato in casa), 
ma alla vista della polizia scappa.


nel mio pc ci sono porte aperte.
Non sempre c'e' una persona dietro i tentativi di connessione, in
alcuni casi "questi" corrisponde a "worms" non a lamers che vogliono
crackarti il computer (e se i worms trovano un buco possono essere
peggio di un lamer :-)). Se hai un IP dinamico puo' inoltre capitare
che chi aveva assegnato quell'IP prima di te stesse usando un
programma p2p e quindi i tentativi di connessione in realta' volevano
essere sul suo computer e non sul tuo (sulle porte usate dal programma
p2p). Le possibilita' sono tante. L'importante e' che il tuo firewall
le segnali tutte come "blocked" :-)
'bye

 nel mio pc ci sono porte aperte.
Non connetterti ad internet, semplice. O chiudi tutto, altrettanto
semplice.
A me pare che qui siamo al livello di "tizio che 'entra' (qualunque cosa
voglia dire) nel computer", e credo che non ci sia bisogno di dire che
*non esiste al mondo* una cosa del genere.
Se non esponi servizi dov'e' la falla ? Di cosa hai paura ? Cosa sono i
"varchi per accedere al PC" ? Servizi esposti all'esterno exploitabili ?
Mettili in sicura.
HTH,
  ngw

 Purtroppo ho già installato tutte le patch disponibili al momento e il buco in questione lo devo trovare in qualche altro modo.
segnala il bug al team di sviluppo del modulo