Newsgroup: it.comp.giochi.sportivi.hattrick
Titolo: [accorgimento]....ancora sulla questione password.....

 Ieri sera pensavo al fatto che molti servizi di statistiche di accesso
ai vari siti personali, ma anche direttamente il php e asp possono
fornire informazioni sugli indirizzi delle pagine in uscita.
[per gli esperti vedere: Apache Logfile]
Faccio un esempio.
Se io sono nel sito di ciccio cappuccio 
www.cicciocappuccio.com
e mentre sono nel sito digito 
www.montasamanta.com
, il proprietario
di ciccio cappuccio nelle statistiche puo' vedere che un utente
è uscito dal suo sito andando a vedere samanta che si fa montare....
Stessa cosa se qualcuno va nel sito di 
www.lamerdimerda.com
e subito dopo va nel solito url:
http://195.149.159.156/Common/default.asp?loginname=x&password=y&action=logi
n
lamer di merda puo' sapere "x" e "y", vale a dire nome utente e password....
Conclusione:
Non ci conviene piu loggarci con quella modalita'
ma andare da 
www.hattrick.org
 e scrivere a mano nome utente e password
--
                                      *Stu Redman*
                     HT Team: *StuCalcio #49796* V.79
                Stu Seit: 
http://www.ht-arena.com/stucalcio/

"StuRedman" <so...@ng.grazie> ha scritto nel messaggio
news:XHJRb.210071$_P.72...@news4.tin.it...

beh, quello è sicuro!
ivan
-- 
Kangaroo's Country - V.15  - Italia (Hattrick.org)
tessera #052 club dei Mille.
ID IGHer N° 13 (it.hobby.giochi)
Proud to be a ZappaFanatic!

Ivan Sofa n.1 wrote:
||| Conclusione:
||| Non ci conviene piu loggarci con quella modalita'
||| ma andare da 
www.hattrick.org
 e scrivere a mano nome utente e
||| password
||
|| beh, quello č sicuro!
||
beh...immagino che in moltissimi lo facevano fin'ora...
...me medesimo


 password....
A parte che secondo me si sta creando una fobia su questo fatto delle
password,
un utente si dovrebbe preoccupare solamente se utilizza pc pubblici
e non quelli personali,
nel primo caso bisognerebbe abbassare il livello di protezione
di IE ad Alto (penso di non dire qualcosa di nuovo),
in modo da non far memorizzare la password al prossimo login.
Quello di cui stai parlando tu sono i cookie,
è molto probabile che diano informazioni sulla visita precedente di alcuni
siti
ma anche questi sconosciuti cookie possono essere gestiti dall'utente
cancellandoli
(IE) Strumenti->Opzioni Internet->Generale->Elimina cookie
oppure dare il permesso ogni volta che viene fatta richiesta:
(IE) Strumenti->Opzioni Internet->Privacy->Avanzate.
Quando uno si connette da casa è molto difficile che possa rischiare
a meno che non si trovi in una Lan interna tipo in un'ufficio dove
possono essere filtrate le informazioni interne alla Rete interna,
allora sarebbe meglio usarre un buon Firewall,
l'unica accortezza dalle postazioni domestiche sono quelle di:
stare attenti ad usare Icq,stare attenti a fornire il proprio IP
quando si gioca ad Hattrick Organizer,e scaricamento di file vari
.doc .exe .xls etc.
ma penso che tra noi soliti conoscenti del NG,
queste "lamerate" non avvengano!
Ciauz
--
--ooO---( )---Ooo--
Real Nappo - Ispanik - Roma - V.218
IHNF - a.s. Roma Ultras Fed. - #045 del Club dei Mille
ICQ: 51557150
--ooO---(_)---Ooo--
"Sia chiaro però che questo discorso resta circonciso tra noi" (Giovanni
Trapattoni)

 nel primo caso bisognerebbe abbassare il livello di protezione di IE ad
Alto
                                           ^^^^^^^
                                            aumentare
Sorry!!!


ispanik wrote:
||| [per gli esperti vedere: Apache Logfile]
|| Quello di cui stai parlando tu sono i cookie,
non stavo parlando di cookies ma di logfile del server...


 non stavo parlando di cookies ma di logfile del server...
ahh quelli ancora meglio ti dicono in modo chiaro tutti i tuoi passi,
ma voglio vedere il cazzuto che si inoltra nei meandri di un server
senza lasciare tracce
a meno che non sia proprio l'amministratore del server.


ispanik wrote:
|| StuRedman wrote:
||| non stavo parlando di cookies ma di logfile del server...
||
|| ahh quelli ancora meglio ti dicono in modo chiaro tutti i tuoi passi,
|| ma voglio vedere il cazzuto che si inoltra nei meandri di un server
|| senza lasciare tracce
|| a meno che non sia proprio l'amministratore del server.
ti assicuro che se guardo le statistiche del mio sito mi salta all'occhio
un url che dice
http://195.149.159.156/Common/default.asp?loginname=ispanik&password=tepiace
rebbe&action=login



http://195.149.159.156/Common/default.asp?loginname=ispanik&password=nonpens
arediprovarcinemmenobruttocrackerchenonseialtro:-)&action=login



Anch'io se guardo le statistiche del mio sito posso vedere esattamente
l'ultima pagina visitata precedentemente; personalmente consiglio oltre che
non memorizzare mai le psw anche di fare sempre il log-out prima di uscire
da HT
-- 
By Mathew
..........................................................
Real MCFC (ID 49558), Italia, E. Romagna, IV.45
Membro di Italian Hattrick Newsgroup Federation (IHNF)
Membro della Federazione Internazionale Anti-cheaters (FIAC)
ICQ: 31793352
..........................................................

 e mentre sono nel sito digito 
www.montasamanta.com
 [cut]
Avevo letto Monte Samanta... pensavo fosse una cima dolomitica...
:DDDD
--
NG-Coolbeo #23 | Prima società Ht quotata in borsa
[ICGSH] FC SCARABEO spa (51061) - V.232
Manager IHNF - ricercatore (Hellas) FIAC - membro FdCI
#060 "Club dei mille" - Info: 
http://www.ht-arena.com/fcscarabeo
"Sono della Lazio e ho portato il calcio a Roma"
[ITHN] Nokia 6600 | C35 - S35i - S45 - S55 (Tim)

 [per gli esperti vedere: Apache Logfile]
Funziona esattamente al contrario, si chiama Referrer. E' il sito
destinazione che, se viene indicato, può sapere da dove arriva l'utente.....
-- 
Max - ICQ #13346155
Paranoid (233038) - VI.29
Member of Italian Hattrick Newsgroup Federation

Max wrote:
|| "StuRedman" <so...@ng.grazie> ha scritto nel messaggio
|| news:XHJRb.210071$_P.72...@news4.tin.it...
||| Ieri sera pensavo al fatto che molti servizi di statistiche di
||| accesso ai vari siti personali, ma anche direttamente il php e asp
||| possono fornire informazioni sugli indirizzi delle pagine in uscita.
||| [per gli esperti vedere: Apache Logfile]
||
|| Funziona esattamente al contrario, si chiama Referrer. E' il sito
|| destinazione che, se viene indicato, può sapere da dove arriva
|| l'utente.....
||
beh... non ho detto di essere io l'esperto...
...ho chiesto a delle persone che ritenevo esperte, tutto qui...
cmq. il fatto rimane che e' pericoloso usare quella modalita di accesso al
sito
anche se mi riesce difficile rinunciarci....
...non so se lo faro'.


 ...ho chiesto a delle persone che ritenevo esperte, tutto qui...
non mi ritengo un super esperto di pc
anche se lavoro davanti al pc 9 ore al giorno,
e poi di Apache ne sň poco o nulla!
--
--ooO---( )---Ooo--
Real Nappo - Ispanik - Roma - V.218
IHNF - a.s. Roma Ultras Fed. - #045 del Club dei Mille
ICQ: 51557150
--ooO---(_)---Ooo--
"Sia chiaro perň che questo discorso resta circonciso tra noi" (Giovanni
Trapattoni)

 anche se mi riesce difficile rinunciarci....
Secondo me si tratta di prendere alcuni piccoli accorgimenti:
innanzitutto quando si usa il link "veloce" usare una nuova finestra del
browser;
quando si esce fare sempre il log-out;
successivamente chiudere sempre quella finestra prima di passare a qualsiasi
altro sito.
Aggiungo che inutile scatenare tutto sto panico per quanto successo, è
evidente che il povero Sheva83 (al quale va tutta la mia comprensione) non
deve essere stato molto attento a gestire la sua psw.


 anche se mi riesce difficile rinunciarci....
Modalità davvero pericolosa.......tutto dipende da cosa devi proteggere, ma
per molti la propria squadra è importante quasi quanto il conto in banca,
perchè allora non usare dei semplici accorgimenti che poi  tornano utili in
qualsiasi situazione?
La quasi totalità di intrusioni informatiche sono effettuate sfruttando
password troppo facili o peggio ancora password di default, quello della
password è un problema che si sottovaluta purtroppo :)
