Newsgroup: it.lavoro.professioni.webmaster
Titolo: Hacked By ...

Tra i domini .it ci sono circa 38.300 pagine con tale dicitura
http://www.google.com/search?q=site%3Ait+%22hacked+by%22
Limitandosi al titolo della pagina negli ultimi tre mesi, circa 11.800.
http://www.google.com/search?as_epq=hacked+by&as_qdr=m3&as_sitesearch=it
Alcuni ovviamente sono stati sistemati, ma la maggior parte no.
-- 
I am what I am, I do what I can
Do. Or do not. There is not try.

Setec Astronomy wrote:
|| Tra i domini .it ci sono circa 38.300 pagine con tale dicitura
||
|| 
http://www.google.com/search?q=site%3Ait+%22hacked+by%22
||
|| Limitandosi al titolo della pagina negli ultimi tre mesi, circa
|| 11.800.
||
|| 
http://www.google.com/search?as_epq=hacked+by&as_qdr=m3&as_sitesearch=it
||
|| Alcuni ovviamente sono stati sistemati, ma la maggior parte no.
Come dovrebbe comportarsi un webmaster di un sito (o proprietario)
nell'ipotesi di ripetuti attacchi da parte di hacker ?
Grazie e ciao
Luke

2fast ha detto questo giovedì :

Mettere in homepage una scritta "Gli hacker verrano denunciati" :-)

 nell'ipotesi di ripetuti attacchi da parte di hacker ?
IMHO dipende molto dal tipo di danni ricevuti e dal tipo di servizio
offerto dal proprio sito.
In caso di un sito vetrina, aggiornato una volta l'anno, dove viene
cambiato solo il titolo della pagina e simili, IMHO e' inutile fare
denuncie e simili, tempo perso sopratutto in relazione al danno subito.
Di sicuro una indagine tecnica andrebbe fatta per capire come sia
avvenuta la cosa, ma nulla di piu'.
Dall'altro lato c'e' l'esempio del sito di ecommerce o che tratta dati
personali / sensibili. Querela contro ignoti, e una nuova macchia per
reinstallare da zero il tutto, IMHO e' un buon modo di procedere.


 nell'ipotesi di ripetuti attacchi da parte di hacker ?
Cospargendosi il capo di cenere e patchando, non necessariamente 
nell'ordine qui esposto ;-)
Cla!
-- 
http://www.docebolms.org
 :: E-learning open source
Oggi, 6 luglio 2005, mi sento più Europeo

Setec Astronomy wrote:
|| IMHO dipende molto dal tipo di danni ricevuti e dal tipo di servizio
|| offerto dal proprio sito.
||
|| In caso di un sito vetrina, aggiornato una volta l'anno, dove viene
|| cambiato solo il titolo della pagina e simili, IMHO e' inutile fare
|| denuncie e simili, tempo perso sopratutto in relazione al danno
|| subito. Di sicuro una indagine tecnica andrebbe fatta per capire
|| come sia avvenuta la cosa, ma nulla di piu'.
||
|| Dall'altro lato c'e' l'esempio del sito di ecommerce o che tratta
|| dati personali / sensibili. Querela contro ignoti, e una nuova
|| macchia per reinstallare da zero il tutto, IMHO e' un buon modo di
|| procedere.
Grazie della risposta (anche a Il Camerlengo)
In un sito con news aggiornate quotidianamente (registrato come
testata giornalistica) il reato potrebbe essere maggiore ? Disponendo
cmq dei log e potendo denunciare l'ip e l'orario, si arriverebbe ad
un incriminazione ben precisa ?
E' notevole l'elenco di siti hackati e che non si sensibilizzano gli utenti
e/o i professionisti : se ne sente parlare solo quando 4 ragazzini fanno
a gara "chi hacka di più" ... triste ...
tnx&bye
Luke

Cla! wrote:
|| Cospargendosi il capo di cenere e patchando, non necessariamente
|| nell'ordine qui esposto ;-)
||
|| Cla!
eheh :)
I cms free e i forum sono i più colpiti, probabilmente mettere
su un forum o un cms è alla portata di tutti ... patchare e/o
risolvere bug evidentemente no ;)
Se nel caso mi organizzerò con cenere , possibilmente che non
sporchi e che se ne vada via con uno shampoo ;)
bye
Luke

Ricorda che hai comunque un contratto con il tuo provider, se bucano il
sito la responsabilità è del proprietario del sever e di chi fornisce
il servizio.
Dipende poi dal tipo di contratto che stipuli, se se ne lavano le mani,
come avviene quasi sempre, fai una bella denuncia alla polizia postale,
questi ottengono l'autorizzazione ad indagare sul server, individuano
la provenienza dell'intruso, ed ecco fatto :)
Questo se l'hacker è abbastanza stolto da fare il tutto senza
protezioni ecc...

 fornisce il servizio.
A chi stai rispondendo?


 il servizio.
Guarda che è il contrario, se bucano il server passando da una tua 
installazione insicura tu rispondi per tutti



Ma certo, solo in questo caso però, se non si ha un contratto di
housing ma di hosting, quindi non si può installare niente nel server,
la responsabilità è del provider. Io intendevo in questo caso

 la responsabilità è del provider. Io intendevo in questo caso
Guarda che sbagli, se sei in hosting e passando dalla gallery del nuke 
(vulnerabilità più comune) prendono i permessi di root del server è 
colpa tua non del provider


il servizio.
Scherzi vero?
Se un utonto installa un software bucato e non lo aggiorna la colpa è sua 
anzi il provider potrebber rivalersi su di lui per incompetenza e negligenza 
alcuni esempi phpnuke, phpbb, aspnuke (per parcondicio :-D) e mille altri
Il provider deve fare in modo che se viene bucato 1 sito il tutto non venga 
propagato a tutti i siti del server ma questo lo eviti con una corretta 
isolazione di website, utenti e application pool (parlando di iis)
-- 
Christian Paparelli
http://www.ithost.ch