Newsgroup: it.lavoro.informatica
Titolo: problemi di hacker a sito internet (nuovo racket ?)

E' possibile che il mio sito internet, con hosting presso
un provider nazionale, abbia avuto una violazione di accesso,
con un hacker che ha cambiato alcuni file, e il giorno dopo,
COINCIDENZA
mi contatta un consulente informatico che offre la propria
competenza per risolvere problemi di questo tipo ?
E' la seconda volta che succede.
Opinioni ?

 Opinioni ?
Le coincidenze spesso sanno di non coincidenze mio caro Watson.
-- 
cambFORZAJ...@liVIVAMILANbero.it
togli le due bestemmie per scrivermi.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

> Opinioni ?
Quando hanno rubato a casa di mio cuggggggino tempo fa (da lui e in 
tutto il suo quartiere), son bastati 3 giorni per avere le buche delle 
lettere piene zeppe di volantini di aziende che producono antifurti...


se la domanda non c'e' si crea? :)

> se la domanda non c'e' si crea? :)
Ricordo gli antivirus ... :)

 Ricordo gli antivirus ... :)
Gli antivirus sono stati la fortuna monetaria di piu' di qualcuno :)

Il 07/06/11 14.01, Beppe ha scritto:

non escludo che l'hacker e il consulente siano la stessa persona, se è 
questo quello che intendi dire. sarà un metodo poco ortodosso ma prova a 
rispondere a questa domanda: se il consulente ti spiegasse solo a parole 
che il tuo sito ha delle vulnerabilità, da 1 a 10 quanto lo prenderesti 
sul serio?

 ha scritto nel messaggio 
news:islear$cte$1...@tdi.cu.mi.it...

Beh... certo, immagina (per ipotesi, per carità) che qualcuno
ti righi tutta la macchina, poi quando arrivi e te ne accorgi,
un simpatico carrozziere ti dà il suo biglietto da visita,
ti invita a passare dalla sua officina, e ti fa notare che
la macchina ha delle vulnerabilità...
Da 1 a 10, quante martellate col crick gli daresti sui denti ? :-)
 

 ha scritto nel messaggio 
news:4dee19d0$0$38645$4faf...@reader1.news.tin.it...

Beh... poi non ci lamentiamo se i medici a fine
operazione si dimenticano dentro al paziente le
garze, il bisturi, il cellulare, una scrivania
e l'infermiera...
se la domanda non c'e' si crea? :-) 


Giusto.
Suggerirò questa strategia al mio amico cardiologo. con la digitale si 
fanno delle demo clamorose!


Perche' non dovremmo lamentarci? :)
Alcuni medici  fanno pure di peggio: operano quando il paziente e' sano 
per incassare i rimborsi (santa rita docet).

 Da 1 a 10, quante martellate col crick gli daresti sui denti ? :-)
non è un paragone attinente. nessuno per quanto scaltro può danneggiarti 
il sito web se questo è gestito e amministrato con competenza dal punto 
di vista della sicurezza. se a te è addirittura capitato più di una 
volta io dico che stai riflettendo sulla parte sbagliata del problema. 
tutto qua.

 ha scritto nel messaggio 
news:isluhu$rc9$1...@tdi.cu.mi.it...

Giusto per precisare il contesto. Io sono semplicemente un privato
cittadino che ha un sito internet semplice semplice, fatto di una
decina di pagine HTML. Non ci sono database da gestire, nè connessioni
strane con server esterni. Dire che dovrei assumere un security
advisor o un Guru dell'information technology è come dire al consumatore
che va a fare la spesa che deve andare in giro con le guardie armate,
la scorta e il furgone blindato portavalori.
E non dire che non è attinente. E' attinente. Tutto qua.

 E non dire che non è attinente. E' attinente. Tutto qua.
vedi, come volevasi dimostrare. se non c'è qualcuno che ti fa un po' di 
defacing tu non ci vuoi credere che hai un problema di sicurezza.
come diceva un mio amico: "a certa gente si fa prima a metterlo nel culo 
che nel capo". cinico ma, ahimè, vero.

 ha scritto nel messaggio 
news:isnc26$q9r$1...@tdi.cu.mi.it...

Sei volgare e se permetti anche stupido.
Il problema di sicurezza semmai è un problema del provider che fa
l'hosting del sito.
Ti farei l'esempio del fatto che se porto i soldi in banca e rapinano
la banca, il problema di sicurezza è della banca e non il mio.
Ma penso che tu non lo capiresti. E chiudo qui.

 Ma penso che tu non lo capiresti.
piu' verosimilmente sei tu a non capire, perche' appunto ti mancano i
fondamentali.
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.


Mettiamo in chiaro una cosa. Un hacker che fa un accesso non
autorizzato non è un tipo fico che fa "defacing", ma un criminale
che viola diverse leggi e che può essere denunciato penalmente.
Se poi aggiungi l'offerta di servizi informatici non richiesti per
"rimettere a posto le cose" scatta anche la tentata estorsione.
E' simile a quando uno rompe una vetrina di un negozio con un
mattone per dimostrare che la vetrina è fragile.
Non sono reati da poco, mancano a te i fondamentali.

 Ma penso che tu non lo capiresti. E chiudo qui.
addio!

Il Wed, 08 Jun 2011 12:11:36 +0200, rootkit ha scritto:
[cut]
Immaginiamo il classico sito su Aruba, protetto attualmente da:
- le classiche credenziali utente/password
- filtro sugli IP dai quali fare ftp
Io come cliente, a parte non diffondere le mie credenziali e farmi il
backup del sito, cosa dovrei fare ? 
Tenendo presente che:
- č compito del fornitore aggiornare le piattaforme utilizzate (sia come
sistema operativo, sia come strumenti per blog, cms etc)
PaF

 defacing tu non ci vuoi credere che hai un problema di sicurezza.
M'è venuta un'idea : andiamo a vendere sistemi di allarme insieme ?
Tu entri in casa della gente poi arrivo io e piazzo il prodotto.
Shift

 backup del sito, cosa dovrei fare ?
Cambiare fornitore ?



Intendevo dal punto di vista tecnico, considerato che a Beppe è stato detto
di non conoscere i "fondamentali".
Penso che ad un utente standard, come potrebbe essere il cliente di Aruba
che compra il dominio a 20 euro all'anno, non si dovrebbe chiedere di
conoscere tecniche di protezione particolari, se non quelle già previste
dal fornitore.
Se poi il Beppe di turno naviga magari in casa con un Access Point aperto
rendendo sniffabile il proprio traffico è un altro discorso, che però
c'entra poco con la sicurezza del proprio sito web.
PaF

 backup del sito, cosa dovrei fare ?
mandare aruba a fare un giro, appurato che non è un provider sicuro.
quello che mi lascia perplesso da tutte queste risposte è la convinzione 
che violare un sito sia una azione ineluttabile per chi la subisce e che 
dipende esclusivamente dalla volontà di chi la compie, come rigare una 
macchina.

Non sono reati da poco, mancano a te i fondamentali.
La sicurezza NON E' solo un problema del provider che fa hosting del
sito.
Se il sito te lo defacciano di solito e' perche' chi il sito l'ha
realizzato e' un incompetente.
Se lasci le chiavi attaccate al cruscotto non puoi dare colpa alla
Fiat se ti rubano la macchina, ne' puoi dire che il ladro non ne
doveva approfittare.
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 macchina.
Oltre a cambiare fornitore tu cosa suggerisci ?
PaF

 la banca, il problema di sicurezza è della banca e non il mio.
Non è tanto attinente, perché in banca la cassaforte è della banca, mentre 
coi provider la cassaforte può essere stata portata dal cliente ;)
Quindi se tu metti online qualcosa di bacato, è colpa tua; se invece viene 
fuori che i sistemi di base dell'ISP sono vecchi e bacati (es: una versione 
obsoleta di PHP) allora è diverso. Può anche darsi che però l'ISP abbia 
tutto alla perfezione e invece tu usi del codice sfruttabile da malintenzionati.
Domanda: ma tu del defacement ne avevi parlato con qualcuno?
bye
Gabriele

 Non sono reati da poco, mancano a te i fondamentali.
Vabbeh abbiamo capito tutti che non sai di che parli.
bye
G.

 di non conoscere i "fondamentali".
se non conosce i fondamentali allora segua i consigli di chi li conosce. 
visto che si è rivolto qui invece di continuare a fargli credere che noi 
informatici siamo una banda di delinquenti che sfruttano l'ignoranza 
altrui per ricattarla, diciamogli la verità. nessuno, neanche il più 
scaltro e disonesto, è in grado di entrare in uno spazio web che non 
abbia una vulnerabilità più o meno conosciuta, punto. se a quanto dice 
gli sono entrati più di una volta per il suo bene sarà il caso che 
cominci a scendere dalle sue convinzioni e cominci ad ascoltare chi ne 
sa un po' più di lui su come porvi rimedio, non trovi?

c'entra poco con la sicurezza del proprio sito web.
Dal punto di vista tecnico e' chi ti realizza il sito in PHP+MySQL che
deve fare sanitation di quello che gli puoi passare in una form
evitando che ti possano fare ad esempio una SQL injection.
O se c'e' una form che permette di caricare files sul sito (eg. foto),
vanno accettate solo un tot di estensioni e la directory comunque non
deve prevedere l'esecuzione di script.
Eccetera eccetera eccetera.
Gira e rigira si tratta di scegliere bene i fornitori.


 sistema operativo, sia come strumenti per blog, cms etc)
Dipende da quanta autonomia hai:
- aggiungi dei plug-in
- gestisci database e usi codice non "sanitized"
- metti merda tipo formmail
ciao
Gabriele

 Non sono reati da poco, mancano a te i fondamentali.
Che c'entra?
Stavamo parlando di un aspetto tecnico, e per non saper dare
una risposta alla puttanata che hai scritto, tu fai mutatio
controversiae parlando di aspetti legali? LOL, allora spostati
su it.diritto, magari li ti daranno migliori consigli su come
evitare che ti sputtanino il sito, chissa'... <grin> ;-)
Forse non ti e' chiara (oltre a tutto il resto...) una cosa: il
fatto che la manomissione sia illegale, non ti risolve il problema.
Comunque, sono patate bollenti tue: con questo atteggiamento, non
arriverai a niente... Tra l'altro, eri OT prima, e fore lo sei
ancora piu' adesso.


 PaF
Dal punto di vista tecnico dovresti procurarti le conoscenze per 
mitigare il rischio sempre che tu voglia  mitigarlo e ne abbia la 
consapevolezza.
E' chiaro che se il sito e' amatoriale dubito tu sia disposto a pagare 
le competenze che servono.
Di conseguenza ti tieni il rischio e ti affidi ai meccanismi del 
provider per quanto riguarda la sicurezza di  sistema (per 20 euro non 
puoi pretendere la sicurezza di fort knox) e alle tue competenze 
informatiche per quanto riguarda gli aspetti di sicurezza applicativa.
Visto che siamo in tema di paragoni quando pensi di avere un problema al 
motore della tua autovettura hai queste possibilita':
Ti rivolgi ad un meccanico  e lo paghi.
Fai da te se credi di avere le competenze adeguate.
Ignori il problema rischiando di restare in panne.

 Lo puoi dimostrare?
Ehm se non č stato lui a cambiarsi il sito e le sue credenziali non sono
state trafugate, escludendo Topo Gigio e la Fata Turchina, direi che si
potrebbe applicare l'art. 615-ter del codice penale, ammesso di avere i log
:-)
PaF

 Ignori il problema rischiando di restare in panne.
Altro paragone: hai poco olio nella tua Fiat Uno, te lo rabbocchi tu o vai
dal meccanico della Ferrari ?
PaF

 Che c'entra?
Non sto nemmeno a perdere tempo a spiegartelo.
Lascia perdere. Ritorna pure a giocare con la playstation
e a far credere alla mamma che sei un genietto informatico.

 ha scritto nel messaggio 
news:tgnukw1dy0cw.1cbbhgmb7u9cb$.dlg@40tude.net...

Ecco, bravo PaF, tu hai capito il problema di fondo e poni domande
costruttive.
Aggiungerei che nel tuo esempio hai la certezza assoluta che qualcuno
ti ha tolto volontariamente l'olio dal motore, e il meccanico sotto casa
il giorno dopo ti ha fatto un'offerta di cambio dell'olio, delle ruote
e dei sedili della macchina.

 sistema operativo, sia come strumenti per blog, cms etc)
Sai che c'è, se scrivi "defacing" invece che "intrusione non
autorizzata" sembra più ganzo. Dovresti farlo anche tu, ti intrufoli
dal possibile cliente, lo distrai un attimo, gli sfasci qualche
programma od archivio, e poi gli dici: vedi, se chiamavi me questo
"defacing" non lo avevi :-))

 dal meccanico della Ferrari ?
Se sai come si fa lo fai da solo; se non lo sai vai dal meccanico che 
non necessariamente deve essere quello della Ferrari.


Se ne hai la certezza e  le prove lo denunci direttamente.

 autorizzata" sembra piů ganzo.
il termine "defacing" indica un preciso tipo di attacco ad un sito web 
in cui vengono modificati/sostituiti i contenuti.
se non lo sai, sallo :P

 Oltre a cambiare fornitore tu cosa suggerisci ?
se è il fornitore a essere cialtrone suggerisco di cambiarlo e basta. 
non c'è un piano b.

 e dei sedili della macchina.
Ti hanno tolto l'olio, chiediti come hanno fatto. Non è detto che la colpa 
sia del costruttore, né del garagista dove parcheggi; magari *tu* hai 
lasciato l'auto con la capote aperta!
Si può vedere sto sito?
Parliamone in modo tecnico (e comunque siamo OT, esiste il NG 
it.comp.sicurezza.varie o al limite it.lavoro.professioni.webmaster) se 
proprio vuoi, dicci almeno cosa c'è in sto sito, come l'hai costruito, cosa 
ci gira...
G.

 dal meccanico della Ferrari ?
La vuoi capire anche tu, oltre a sto Beppe, che un ISP fornisce un servizio 
con molte variabili e non un'auto di tua esclusiva proprietà!
Se proprio ti piacciono i paragoni automobilistici, è come se volessi 
tunizzare e mettessi dei bulloni normali sui tuoi nuovi superfichi cerchi in 
lega da 20"; ecco, se invece mettevi i bulloni antifurto, non ti avrebbero 
ciulato i cerchi! Con chi ti devi lamentare? Con te stesso.
ciao
Gabriele

 Si può vedere sto sito? sennò...
In effetti senza avere info più dettagliate si parla di aria fritta.
Una pagina .htm <html></html> non credo abbia vulnerabilità intrinseche,
poi chissà, magari la Fata Turchina fa il defacing del secolo :-P
PaF

 e a far credere alla mamma che sei un genietto informatico.
LOL. Questo, dal pulpito di chi si e' fatto il sitarello, e poi si
lagna che gliel'han bucato, e che per il quale la sicurezza e' tutta
delegata all'hosting... Replica assai lamerosa e prevedibile,
:-D x/post f/up adeguati.


 Se non risponde manco a questa domanda, puzza a trollata.
quote.


 se non lo sai, sallo :P
E quindi? Questo "defacing" lo può legittimamente fare o lo stesso
proprietario del sito (forse dotato di doppia personalità alla Jekyll/
Hyde, sò fatti suoi :-)), oppure l'amministratore di sistema in
persona, non saprei però su quali basi logiche se non legali.  Altri
che possano legittimamente accedere non me ne vengono proprio in
mente....
Certo è escluso che lo possa fare di nascosto il consulente solo per
far vedere quanto è insicuro il sito. Se invece lo facesse
presentandosi e chiedendo il permesso di questa "demo" al proprietario
sarebbe corretto ed utile.


Mi sembra che qui qualcuno abbia travisato tutto e quindi
facciamo qualche precisazione.
Questo qui è it.lavoro.informatica, e infatti il problema
posto è "vi sembra possibile che ci sia gente che pur di
procurarsi lavoro in informatica (e quindi siamo IT e non OT)
utilizzi dei mezzucci tipo la tecnica degli accessi non
autorizzati e del danneggiamento delle immagini dei siti
privati, per poi proporre consulenza il giorno dopo" ?
E questo per chi non lo sa è un vero e proprio racket, del
tipo "paga il pizzo altrimenti l'azienda è danneggiata".
No, perchè se alcuni vostri colleghi fossero arrivati a
questi livelli, saremmo davvero alla frutta.
E se questi vostri colleghi non lo sapessero questo non
è defacing, nè una figata, ma è un'intrusione grave, e una
manomissione di risorse di proprietà altrui. In pratica è
ILLEGALE, anche se qualche bambino qui crede ancora alla
favoletta degli hacker che sono stati assunti con contratti
milionari dalle stesse multinazionali di cui avevano violato
il sito (E' più probabile che siano finiti in galera).
Adesso sono sicuro che la maggior parte di voi sono persone
perbene e oneste, che lavorano come consulenti, ed offrono
seriamente delle competenze preziose a multinazionali delle
telecomunicazioni e quant'altro. E non c'entrano niente
con il suddetto sistema di procurarsi lavoro.
Però esistono anche persone così. E alcuni qui li difendono
strenuamente. Adesso, al di là degli insulti gratuiti qua e
là, che vi importa di vedere il sito ? Date per scontato che
sia un sito banalissimo.
Ma ciò non toglie che, indipendentemente da quello che so
o non so di informatica, dal fatto se il sito è solido o
vulnerabile, se il responsabile dell'hosting sia competente
o gli hanno rubato la password di root, ci siano in giro
delle persone che pensano che questi mezzucci siano fighi,
leciti e professionali. Ecco, queste persone farebbero meglio
a tornare a giocare con la playstation.
Gli altri invece che hanno dato delle risposte sensate
li ringrazio.

 a tornare a giocare con la playstation.
Prima che mi si sfasci il trollometro, indica dove qualcuno ha
scritto qualcosa del genere, configurabile come apologia di reato.
Altrimenti, sparisci per sempre.
bye G.L.


 a tornare a giocare con la playstation.
come sopra indica gli eventuali posts dove tu hai ravvisato questa cosa.

 sul serio?


Si hanno ragione sei un troll indubbiamente....
Addio


Quando hai torto non sai fare meglio che insultare.

 Welcome in CodaDiPagliaLand !
e tu fuppa fuppa, puoi avviarti per pijanderculocity.
ah, e senza passare dal via.

>sul serio?
Veramente acuto: l'ironia, questa sconosciuta... plonk + xpost + f/up



Sì, ma è anche molto lamer.
Ha fatto bene Renaissance a fare il f/u nel NG appropriato!
ciao :)
G.

 ciulato i cerchi! Con chi ti devi lamentare? Con te stesso.
Il ladro e' ladro sia che lui abbia messo i superbulloni stramegantifurto
o i normali bulloncini da fiat 500.
Per cui la domanda "Con chi ti devi lamentare ?" non puo' che avere
risposta "con il ladro". Qualsiasi sia la tecnologia utilizzata.
Da cui la risposta "con te stesso" e' comunque errata.
Viceversa la risposta "con te stesso" sarebbe corretta qualora i sopra
menzionati superfighi cerchi in lega fossero stati rovinati a causa dell'
impatto dell'automobile contro il guard rail, impatto provocato dal
proprietario stesso dell'automobile che percorreva la Pontina a folle
velocita', magari in stato di ebrezza. In questo caso, allora la risposta
alla domanda "con chi ti devi lamentare ?" sarebbe "con te stesso".
Ma nel caso che dici tu, la risposta e': "con il ladro". E nessuna altra
risposta pare accettabile.
Ciao,
Marco.
-- 
Per i lavoratori a bordo dei cacciabombardieri non esistono sabati, ne'
domeniche. Mai un momento di pausa.
"Per costruire 12 ospedali servono 250 milioni di dollari, quel che ci
costano 8 ore di guerra in Iraq...si prendessero un giorno di ferie!".
Gino Strada
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 dico che stai riflettendo sulla parte sbagliata del problema. tutto qua.
Questa affermazione è una cavolata bella e buona.
La sicurezza Informatica è un problema economico prima di ogni cosa e anzi 
in generale la sicurezza in ogni campo è sempre un problema economico. Non 
esiste niente di perfettamente sicuro al 100%, un Informatico che fa 
l'affermazione di sopra è meglio che cambia mestiere.
Bucare un sito web poi, che tra l'altro è su su un servizio condiviso, 
chiunque cretino lo può fare, ci sono diecimila possibilità, se uno vuole 
farlo (E' Illegale, ed è punito dalla legge, 2 anni di carcere). IL problema 
non è l'utente che subisce il danneggiamento, il problema è quel consulente 
che si spaccia per consulente, quando invece è un pirla che non sa fare 
nulla di meglio nella sua esistenza.

 Opinioni ?
Io non credo nelle coincidenze (cit)
Al3x

Concordo in pieno.
Io mi sono fatto l'idea che questo è un gruppo frequentato da frustrati, che 
indipendentemente da quello che uno scrive, se ne escono sempre con qualche 
cosa per sfogare i propri problemi.
Raramente ci sono discussioni costruttive su questo gruppo.


Però, quando si dice arrivare al nocciolo in poche parole.
Assolutamente vero, ma che ci vuoi fare.....è la tendenza del web, 
sopratutto quello italiano. Da quando è pieno di depressi, emissari di 
qualche grupponzolo politico e auto dichiaratesi supertuttologi le 
discussioni serie si cercano col lumino.