Newsgroup: it.diritto.internet
Titolo: indovina la pwd

ma se uno mi indovina (senza usare metodi da pirata) la pwd del mio
sito ftp/web e mi fa danni, e' colpa mia che non ho messo una pwd
complicata o, se risalgo al suo ip, posso sporgere denuncia? ( e
risalire quindi alla persona fisica e farmi pagare i danni morali e
materiali)
ciao
nicola.

 materiali)
la seconda che hai detto.
Il fatto che una password non sia difficile, non scagiona 
dall'intrusione, in quanto il server e' comunque "protetto da password". 
Se pero' ci sono dei terzi che ricevono danni, la responsabilita' e' tua 
per non aver preso adeguate misure per impedire l'intrusione.
Questo, afaik e imho.
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

 complicata o, se risalgo al suo ip, posso sporgere denuncia? ( e
CREDO che mettere una password stupida come "pippo", equivarrebbe a
lasciare le chiavi di casa nella serratura e metterci un cartello con
una freccia che le indica: è cmq illegale entrare in casa tua, ma ciò
non toglie che sei un peone :P



Mettiamola cosě: se lasci le chiavi nella macchina e te la rubano, il
ladro rimane tale ma l'assicurazione non ti rifonde.
C'č chi "confonde" le cose e dice che dato che l'assicurazione non paga
io non sono ladro...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 materiali)
Lui di fatto č colpevole.. Tuttavia credi davvero che in Italia ci sian gią
le basi legislative per impugnare una causa contro un indirizzo ip? Io una
volta mi ci son imbattuto per lavoro e la chiamata arrivava da un proxy
russo che aveva lasciato aperto l'utilizzo del suo servizio a chiunque..
Credi che i poolman italiani avevan voglia di contattare il gestore del
proxy, farsi dare i log, far una grep su di essi e trovare l'indirizzo ip di
quel dato momento che si collegava a te (che magari era di un altro proxy,
sic) e alla fine risalire magari ad un ragazzetto che al massimo ti fa venir
voglia di tirargli un calcione...
Il tutto perchč chi gestiva il sito non aveva voglia di sceglier dei sistemi
di ingresso sicuri con pwd un po complicate?... Prova a settarla lunga,
complicata e disassociata da qualsiasi tuo dato implicito ed esplicito e
alla fine vedrai che solo un hacker ti entra... E quindi li era davvero
interessato e allora ti puoi permettere di pagare per spese legali...
Ciao Ciao
--
--------------------------------
Andrea Musumeci
java programmer free lance
cell: 347 0755781
http://www.javalab.it
--------------------------------

 > complicata
Se lasci la macchina aperta con le chiavi vicino e te la rubano il ladro si
giustificherebbe dicendo che la macchina non era chiusa a chiave?
Se poi hai contratti con terzi (rimnanendo al paragone di sopra ad es.
l'assicurazione sul furto), tu ti impegni contrattualemente ad utilizzare
sistemi di protezione al bene quindi una password la dovrai mettere se
ospiti dati o pagine di terze persono cio non toglie che se la indovinano tu
che ci puoi fare? Cioè se la macchina è chiusa con l'allarme ed un tizio ha
per ipotesi una chiave che apre quella macchina e se la porta via, tu che
c'entri? Non è importante se i metodi sono brutali o fortuiti ciò che conta
è che hanno violato una tua proprietà e non è importante se era protetta o
no!
Ed allora i vecchietti che girano con la pensione appena ritirata che si
devono portare il gorilla appresso?
Ciao


mai sentito parlare di multiproxy
chi ti dice che l'IP che conosci tu sia proprio appartenente a chi ha
operato abusivamente sul tuo sito?
credi che un tizio talmente abile da entrare in un sito sia poi cosě fesso
da lasciarci la firma?
poi la password potresti avergliela data proprio tu . come?
hai installato sulla tua macchina che usi normalmente per accedere al tuo
sito un buon firewall?
se si,. bhe! tre ipotesi o avevi una password scontata o il tizio ha un c.o
spaventoso o č bravo
se no sei un po' ingenuotto la password se le č presa direttamente  dalla
tua macchina

mai sentito parlare di multiproxy
no. cmque il mio era un ragionamento ipotetico e l'ipotesi era che
l'utente non autorizzato non prendesse nessun particolare accorgimento
e che il sito "attaccato" anch'esso fosse facile da bucare.
ciao
nicola.

 da lasciarci la firma?
Se ha utilizzato un metodo di forza bruta, tanto bravo non doveva 
essere...
Just my 2 EuroCents
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons