Newsgroup: it.lavoro.professioni.webmaster
Titolo: Se mi "bucano" il sito e...

Ciao a tutti!
Una domanda: supponiamo che io acquisti un po' di spazio web e realizzi
un sito, cosa accade se qualcuno riesce in qualche modo a farci un
upload di materiale illecito come ad esempio foto pedopornografiche? Io
"proprietario" del sito, posso passare dei guai? Dico questo perchè
CMS come PHP-Nuke in qualche caso possono essere "bucati" e non è
nuova di gente che si è trovata un bel teschio sul sito! Oppure
qualcuno potrebbe intercettare la mia password. Ma lasciamo stare il
come sia possibile, ma se accade? I provider tengono traccia degli IP
di chi ha fatto l'upoload? E' sufficiente questo per "difendersi" da
accuse "infamanti"?!?
Allora si può dire che chiunque acquisti spazio web o registri un
accesso a siti come Altervista, Freehost, ilbello, ecc. si esponga
comunque ad un rischio, seppur minimo?
C'è modo di tutelarsi?
Ciao e grazie!

 accuse "infamanti"?!?
Con un po' di lavoro e collaborazione fra te e il tuo provider dovrebbe 
essere fattibile.
Sempre se il provider collabora (la scelta di un buon provider è 
fondamentale).


Il provider verrà contattato dagli organi di inchiesta e dovrà
forzatamente dare i log e la collaborazione.
-- 
Gian Marco Tedaldi
www.amiciamici.com
 Da te per i tuoi Amici.
www.compiano.info
 Compiano in Valtaro, Parma.
www.flickr.com/photos/valtaro

 forzatamente dare i log e la collaborazione.
Come collaborazione non intendo con le forze di polizia, ma con l'utente.
C'è il rischio che il provider NON collabori con l'utente ma consegni tutto 
alla polizia senza nemmeno avvisare l'utente (chi ha detto Aruba?).

scusate intromissione... ma se dal punto di vista della programmazione non 
ci sono errori... mettiamo che si tratti di un semplice semplice sito html, 
senza form né altro... e il server venga bucato perché i provider non hanno 
protetto bene i loro server (cosa che può capitare!!!! capita anche che gli 
si segnali eventuali inadempienze o falle della sicurezza e non ti tengano 
in nessuna considerazione) che colpa ne ha il prorpietario del sito?
Se i provider non proteggono i server, non aggiornano il software, non hanno 
i necessari firewall e via dicendo non è rsponsabilità anche un pochettino 
loro?????
Ovvio che se il server viene bucato per un bug dal punto di vista della 
programmazione se ne può discutere ma... altrimenti, se chi offre un 
servizio non è in grado di farlo perché ci devono andare di mezo gli 
altri...
p.s. Non voglio scatenare un flame, vorrei solo capire... ed eventualmente 
avere qualche riferimento legislativo.
p.p.s. scusate ancora intromissione. 

 loro?
Certo.
Dopo che il webmaste rha provato che non ne ha colpa, sta al provider 
dimostrarlo a sua volta.

 dimostrarlo a sua volta.
scusa... ma il server è provider... E' lui che "affitta" uno spazio su un 
suo server. E, dal momento che è lui il responsabile della chiusura delle 
porte (e non è cosa buona che consenta a tutti coloro che affittano un pezzo 
del suo computer di entrare e configurare permessi etc... ) se le chiude 
male, e se  il sito viene bucato, dovrebbe essere lui "in primis" a 
dimostrare di avere fatto adottato le misure minime necessarie per evitare 
che il server venisse bucato...
Se poi lo dimostra è il proprietario del sito che deve dimostrare di non 
avere fatto errori nella programmazione  o qualt'altro...  o no? In effetti 
è una questione interessante. Sarebbe bello trovare qualche commento in 
merito. Ci sarà già giusrisprudenza in merito? 

 che il server venisse bucato...
Se il materiale illecito è visibile su 
www.miodominio.it
 il PRIMO 
responsabile è sempre il titolare del dominio. Che poi anche il provider 
debba fare di tutto per la sicurezza è ovvio e sacrosanto, ma riguardo alla 
legge, la prima persona sospettata è sempre il titolare del dominio. Non 
dico che il provider non sia responsabile (ci mancherebbe altro), ma solo 
che è il "secondo sospettato" :-) 

 responsabile è sempre il titolare del dominio. 
Sicuramente è il primo alla cui porta bussano, però può chiedere
(ammesso che non venga fatto immediatamente per prassi) di visionare
i log del server per verificare se il trasferimento dei dati illeciti
sia avvenuto tramite il suo account ISP o da un altro.


Verissimo, non ho mai detto il contrario.