Oggi è 29/03/2024, 12:01

Tutti gli orari sono UTC + 1 ora




Apri un nuovo argomento Rispondi all’argomento  [ 43 messaggi ]  Vai alla pagina Precedente  1, 2, 3  Prossimo
Autore Messaggio
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 9:17 
Non connesso
Maestro Modellista
Avatar utente

Iscritto il: 30/12/2009, 8:58
Messaggi: 12574
Località: Arluno MI
Interessi fermodellistici: Italiano, scala N, un po' tutte le epoche
Città di residenza: Arluno
Provincia di residenza: Milano
Skype: mario.malinverno
Massimo Biolcati ha scritto:
........
al "sottobosco", del forum ASN in quanto tale non importa un tubo, "alla volpe interessano i polli, non il pollaio", un database con nomi veri e relative password, oltre a quanto attenga ad una anagrafica dettagliata è tutta roba spendibile, l'unica variabile è la difficoltà nell'ottenerlo
(furto di identità, accessi ad altri servizi con le stesse credenziali etc... un po' di social engineering non fa mai male)
di sicuro se invece avessi voluto prendere il controllo del server per farne zombie da botnet non avrei fatto tutto questo casino.

da admin, i picchi anomali in quanto tali (accessi, utilizzo di banda, pacchetti TCP/UDP su porte sospette etc.) mi hanno sempre messo in allarme se non giustificati da eventi particolari, i domiciliari per COVID e "niente coppe al mercoledì" è un po' poco per i miei gusti (anzi era, adesso sono c---i dei miei ex colleghi)
ten cuidado....
Significa che la scelta di rendere con nome e cognome l'identità anzichè un nik è stata poco avveduta?

_________________
Saluti
Mario
..nessuno nasce imparato...


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 9:36 
Non connesso
Utente
Avatar utente

Iscritto il: 05/05/2015, 13:02
Messaggi: 779
Interessi fermodellistici: fleischmann serie limitate
epoca I II
Città di residenza: Erbusco
Provincia di residenza: Brescia
Mario Malinverno ha scritto:
Massimo Biolcati ha scritto:
........
al "sottobosco", del forum ASN in quanto tale non importa un tubo, "alla volpe interessano i polli, non il pollaio", un database con nomi veri e relative password, oltre a quanto attenga ad una anagrafica dettagliata è tutta roba spendibile, l'unica variabile è la difficoltà nell'ottenerlo
(furto di identità, accessi ad altri servizi con le stesse credenziali etc... un po' di social engineering non fa mai male)
di sicuro se invece avessi voluto prendere il controllo del server per farne zombie da botnet non avrei fatto tutto questo casino.

da admin, i picchi anomali in quanto tali (accessi, utilizzo di banda, pacchetti TCP/UDP su porte sospette etc.) mi hanno sempre messo in allarme se non giustificati da eventi particolari, i domiciliari per COVID e "niente coppe al mercoledì" è un po' poco per i miei gusti (anzi era, adesso sono c---i dei miei ex colleghi)
ten cuidado....
Significa che la scelta di rendere con nome e cognome l'identità anzichè un nik è stata poco avveduta?


direi proprio di si... in effetti ero stato restio all'inizio se registrarmi o meno

questo unito all'obbligo di indicare anche la città di provenienza

_________________
a chi lo chiedesse:

Officine Armanelli non è un marchio ne io sono un produttore; i modelli che realizzo sono prototipi costruiti in esemplare unico per i quali non prevedo alcuna produzione.


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 10:18 
Non connesso
Utente

Iscritto il: 02/02/2017, 14:28
Messaggi: 1396
Interessi fermodellistici:  
Città di residenza: Città
Provincia di residenza: Provincia
Mario Malinverno ha scritto:
Significa che la scelta di rendere con nome e cognome l'identità anzichè un nik è stata poco avveduta?
Cognome, nome e città si trovano in mille altri modi, a cominciare dall'elenco telefonico, nel mio caso.
Già molto più appetibili gli indirizzi mail, anche solo per spam.
Ma è l'accoppiata mail/password che è pericolosa, dato che l'indirizzo mail è userid per moltissime credenziali.
Per questo la buona pratica dice di usare una password diversa per ogni utenza e cambiarla spesso. O almeno non riutilizzare password usate per accessi "innocui" come quello al forum, anche per accessi a dati sensibili o bancari.

Per il caso in discussione, gli accessi sono tornati normali dopo il picco?
Se quel picco è stato assolutamente anomalo mi porrei il problema di cosa sia successo, ma da quel che dice Falco anche la notte seguente le variazioni di "ospiti" sono repentine e poco credibili.
Attacco anche il giorno successivo o statistiche poco affidabili?

PS Mi porrei anche il problema di quel che si pubblica in rete: se uno dice dove abita, che possiede 100 locomotive e che va in vacanza per tre mesi, qualche malintenzionato anche a digiuno di informatica potrebbe essere tentato ...


Ultima modifica di Vittorio Vegetti il 10/04/2020, 10:42, modificato 1 volta in totale.

Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 10:41 
Non connesso
Socio ASN
Avatar utente

Iscritto il: 01/10/2013, 0:13
Messaggi: 3244
Località: Siena
Interessi fermodellistici: Principalmente FS scala N poi HO epoca da III ad attuale ma NON XMPR, RhB in N
Città di residenza: Siena
Provincia di residenza: Siena
In effetti il record di 1157 utenti collegati alle 23,54 è sospetto, non tanto per il numero (alla fin fine ci può anche stare) ma per l'orario... vero è che ormai chi vuole appropriarsi di dati sensibili può farlo in mille modi diversi (alcuni anche "legali" purtroppo), però a volte aggredire siti ritenuti meno importanti e quindi meno protetti, come appunto può esserlo un forum di modellismo (oddio per noi è importantissimo ma per il grosso pubblico credo proprio di no) potrebbe essere un modo meno complicato di trovare dati da cui poi si possa risalire a cose "interessanti" dal punto di vista truffaldino.
Immagino che più o meno a tutti sia capitato di trovare delle mail all'apparenza provenienti da indirizzi noti, di amici o persone con cui siamo in contatto per svariati motivi, ma contenenti richieste o messaggi strani; beh queste cose avvengono proprio perchè qualcuno si appropria di dati ritenuti poco importanti tramite siti "tranquilli" e poi utilizza tali dati per cercare di carpirne altri decisamente più succulenti, che di solito sono presenti sui pc personali. Certo, la politica del forum di non usare nick è anche giusta, se sei una persona seria ci metti il nome e la faccia (a parte che volendo potrebbero essere farlocchi anche questi dati), però da una parte è un po' più pericolosa. Comunque se in ogni caso devo inserire un indirizzo e-mail già questo è un tramite utilizzabile verso i miei dati, a meno che non ne usi una "finta" e faccia l'accesso sempre e soltanto da un internet point, quindi non usando il mio pc personale... ma non credo sia una cosa che possono (e vogliono) fare tutti.... purtroppo in questa nostra era ipertecnologica la nostra privacy, per quanto venga strombazzata la protezione della stessa, è sempre meno "privacy", anche senza arrivare agli estremi del "Grande Fratello" ci siamo molto ma molto vicini.
Soluzioni? Boh, non saprei davvero purtroppo... perchè quando una gran parte del mondo passa il suo tempo china sul cellulare in qualsiasi situazione, periodo, ora o giorno vuol dire che alla gente della sua privacy poco importa....
Siccome a me importa sarà per questo che evito Facebook, Skype, Twitter e simili? Uso WA giusto perchè tanto mi serve per lavoro, ma a volte non vorrei mai essermici "aggregato"....

_________________
Giacomo - Siena - free climber modellista


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 10:47 
Non connesso
Utente
Avatar utente

Iscritto il: 11/02/2010, 16:19
Messaggi: 3889
Località: lodi
Interessi fermodellistici: fermodellista giocherellone
scala N svizzero/tedesco
da epoca II a V
Città di residenza: lodi
Provincia di residenza: LO
:D Intanto ho provveduto a cambiare la password ;)
e come sapete anche Io non uso cellulari moderni e le cose che dice Giacomo, siamo in un mondo di pazzi :roll: :roll: :roll: :roll:
Saluti :(


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 10:57 
Non connesso
Utente

Iscritto il: 02/02/2017, 14:28
Messaggi: 1396
Interessi fermodellistici:  
Città di residenza: Città
Provincia di residenza: Provincia
Francesco Falcone ha scritto:
Intanto ho provveduto a cambiare la password(
Bene, ma soprattutto, se usavi la stessa password per accedere alla banca (mi sorprenderesti) :o, è quella che devi cambiare.


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 10:59 
Non connesso
Amministratore
Avatar utente

Iscritto il: 29/12/2009, 22:31
Messaggi: 6918
Località: Forlì
Interessi fermodellistici: Scala N Italiana, epoca I,II,III,IV,V e VI, qualche modello Estero e qualche pezzo in H0.
Città di residenza: Forlì
Provincia di residenza: Forlì Cesena (FC)
Skype: cicocri
Vittorio Vegetti ha scritto:
Cognome, nome e città si trovano in mille altri modi.
Già molto più appetibili gli indirizzi mail, anche solo per spam.
Ma è l'accoppiata mail/password che è pericolosa, dato che l'indirizzo mail è userid per moltissime credenziali.
Per questo la buona pratica dice di usare una password diversa per ogni utenza e cambiarla spesso. O almeno non riutilizzare password usate per accessi "innocui" come quello al forum, anche per accessi a dati sensibili o bancari.

Concordo, il nome e cognome lo trovano anche nei siti bancari, poste e sopratutto, facebook...
Chi cerca dati sensibili cerca mail e password, per quello nei forum uso diverse password ma per banca poste e cose "piu serie" ne uso di più complesse e diverse.. oramai questo modus operandi deve essere chiaro a chiunque non voglia sorprese... anche a me capitò di ricevere accrediti su postepay senza aver mai usato la stessa... alla fine dopo analisi sul mo sistema, mi fu confermato che lo sfondamento avvenne nel database delle poste, non sul mio pc.

_________________
CristiaN CicogNaNi (cicocri)

Qui non vis intelligere, non intelligere........
Chi si loda, si imbroda.......

Amici del TreNo - Forlì

Le singole opinioni espresse sul forum dagli utenti sono sempre opinioni personali, che non rispecchiano necessariamente la posizione della ASN e del suo Consiglio Direttivo. I Gestori del Forum si riservano la facoltà di eliminare parole e frasi offensive nei confronti di altri iscritti o di terzi; questi interventi non sono censura ma tutela per tutti, al solo fine di un corretto utilizzo del forum e di civile convivenza.

ASN diffonde le proprie posizioni ufficiali mediante comunicazioni istituzionali debitamente evidenziate attraverso organi ufficiali (Bollettino, verbali del CD, etc.)


Non trovare difetti.. trova rimedi e provvedi se puoi.

Collezionista modelli in scala N.

1-Prima di utilizzare il forum, è obbligo presentarsi qui.
2-Prima di postare leggere il Regolamento.
3-Per visualizzare le ultime discussioni in cui sono state inserite risposte utilizza la funzione Messaggi Recenti in alto a destra.
4-Per cercare ciò che vi interessa utilizzate la funzione Cerca.
5-Prima di utilizzare il mercatino, leggi il Regolamento.
6-Clicca se vuoi leggere lo Statuto della ASN.
7-Per utilizzare al meglio il forum leggi la guida.
8-Per inserire immagini ed allegati leggi la guida del socio Massimo Benini che ringraziamo.
9-Per l'utilizzo del bbcode leggete questa guida.

Immagine


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 11:01 
Non connesso
Utente
Avatar utente

Iscritto il: 11/02/2010, 16:19
Messaggi: 3889
Località: lodi
Interessi fermodellistici: fermodellista giocherellone
scala N svizzero/tedesco
da epoca II a V
Città di residenza: lodi
Provincia di residenza: LO
:D No no vai tranquillo , grazie, sarò antiquato ma non ho nessun home banking :!:
Se mi serve vado in agenzia , l'avevo ma l'ho chiuso da anni :oops: :P Troppo rischioso a mio modesto parere e forse la gente prende le cose troppo alla facilona , Ciao Grazie :!:
ho controllato adesso, in pochi secondi è passato da 67 a 135....ospiti... :roll:


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 11:16 
Non connesso
Utente
Avatar utente

Iscritto il: 03/01/2010, 10:37
Messaggi: 5240
Interessi fermodellistici: Scala N/H0 epoca III/IV
Città di residenza: tropea
Provincia di residenza: (VV)
Skype: latorre1976
Vittorio Vegetti ha scritto:
Francesco Falcone ha scritto:
Intanto ho provveduto a cambiare la password(
Bene, ma soprattutto, se usavi la stessa password per accedere alla banca (mi sorprenderesti) :o, è quella che devi cambiare.

Beh non so voi, però io nel corso degli anni, ho cambiato 3 conti bancari, e ogni volta che accedo dal pc, mi arrivano diversi codici sul mio cellulare che vanno inseriti sul sito, quindi non so come farebbe un malintenzionato ad accedere senza il mio permesso :roll:

_________________
IL MIO BLOG: http://fermodellismo.over-blog.net/

(AXEL)


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 11:19 
Non connesso
Amministratore
Avatar utente

Iscritto il: 30/12/2009, 13:29
Messaggi: 8205
Interessi fermodellistici: Scala N ep. III-V
Nm RhB
Città di residenza: San Genesio ed Uniti
Provincia di residenza: Pavia
Vittorio Vegetti ha scritto:
Francesco Falcone ha scritto:
Intanto ho provveduto a cambiare la password(
Bene, ma soprattutto, se usavi la stessa password per accedere alla banca (mi sorprenderesti) :o, è quella che devi cambiare.

Le banche da diversi mesi hanno cambiato modalità di accesso ai conti on-line, tutto molto più sicuro ora...

_________________
Un salutoNe,
Antonio

"Creative work is serious play" (R. Fripp)


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 11:32 
Non connesso
Utente

Iscritto il: 02/02/2017, 14:28
Messaggi: 1396
Interessi fermodellistici:  
Città di residenza: Città
Provincia di residenza: Provincia
Alex La Torre ha scritto:
Beh non so voi, però io nel corso degli anni, ho cambiato 3 conti bancari, e ogni volta che accedo dal pc, mi arrivano diversi codici sul mio cellulare che vanno inseriti sul sito, quindi non so come farebbe un malintenzionato ad accedere senza il mio permesso :roll:
Alex, oramai tutti gli accessi sensibili o finanziari richiedono o danno la possibilità di usare una OTP.
Citavo genericamente banca per far rizzare le orecchie; bisogna pensare a tutte le possibilità che avrebbe un malintenzionato.
Se su un sito di e-commerce o su quello del gestore telefonico salvi per comodità la carta di credito, chiunque conosca la tua userid/password di accesso al sito potrà acquistare.
Tieni conto, ad esempio, che Amazon non ti chiede, al contrario di quasi tutti gli altri, se vuoi salvare la carta di credito, ma la salva appena ordini e devi tu cancellarla dopo l'ordine
Alzi la mano chi non ha mai ordinato su Amazon (tu no Falco, tieni pure giù la mano :lol:). Ha poi cancellato la carta? La password che usa è "forte"?
Ad Agenzia entrate o INPS puoi accedere con SPID e OTP o con la classica Userid/password; INPS te la crea e impone, Agenzia Entrate no.
Se non ti interessa che uno veda le tue dichiarazioni dei redditi o immobili, usa pure la stessa password che usi su siti "innucui".
Per accedere a INPS la userid è il codice fiscale (facilissimamente conoscibile), e se non proteggi bene la password uno portrebbe vedere le retribuzioni o la pensione o fare altre richieste.

Spesso non è nemmeno necessario craccare un database per entrare in possesso di questi dati, più facile un po' di social engineering come diceva Massimo Biolcati: siamo noi stessi a fornirli attraverso phishing o altro.

Siamo OT, e sono già stato redarguito, ma forse questo OT può mettere in guardia qualcuno.


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 12:10 
Non connesso
Socio ASN
Avatar utente

Iscritto il: 30/12/2009, 12:51
Messaggi: 2867
Interessi fermodellistici: scala N , italiano
Città di residenza: treviglio
Provincia di residenza: bergamo
Skype: Mario.Mancastroppa
Scusate ma non stiamo facendo tanto rumore per nulla?
Una semplice comunicazione statistica ci sta portando a
dichiarare guerra al mondo intero ... suvvia, chiedo
troppo se non di tornare, umilmente, coi piedi per terra?

Buona Pasqua

Marione


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 12:32 
Non connesso
Utente
Avatar utente

Iscritto il: 05/05/2015, 13:02
Messaggi: 779
Interessi fermodellistici: fleischmann serie limitate
epoca I II
Città di residenza: Erbusco
Provincia di residenza: Brescia
Beh.. L'importante dal mio punto di vista è che non si scambi una potenziale violazione dei dati sensibili per un successo di condivisione.... Quindi ben vengano i campanelli di allarme e che chi ha in gestione la cosa abbia fatto (spero) le dovute verifiche....

comunque nome e cognome si trovano dappertutto vero.... se mi cerchi... nome cognome associati a mail e altre indicazioni recuperati da un sito è un'altra questione

_________________
a chi lo chiedesse:

Officine Armanelli non è un marchio ne io sono un produttore; i modelli che realizzo sono prototipi costruiti in esemplare unico per i quali non prevedo alcuna produzione.


Ultima modifica di ivan armanelli il 10/04/2020, 15:02, modificato 1 volta in totale.

Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 12:56 
Non connesso
Utente
Avatar utente

Iscritto il: 31/12/2009, 14:31
Messaggi: 1141
Interessi fermodellistici: Tutta la scala N secondo ciò che mi piace
Città di residenza: Milano
Provincia di residenza: MI
Sono d'accordo nel cercare la max circospezione.
Non esiste nulla di sicuro nel mondo informatico. Addirittura l'attuale nuovo modo di accedere al proprio conto bancario attraverso vari passaggi con il cellulare è stato già craccato e, a quanto sembra, ancora più facilmente che attraverso il vecchio sistema con token.
Ho eliminato l'opzione on line dal mio conto personale. Non sono antiquato, non mi fido più e credo di essere "avanti" con le precauzioni.
Ovviamente non ritengo possibile come veritiero quel picco di accessi al forum.
Non ho FB TW ecc. e sono molto restio ad usare WA.
Anche qui sul forum.....ma..... e poi anche con le email. Mi ricordo la mia mail di yahoo. E' stata craccata come tutto yahoo il quale mi ha pure mandato una comunicazione di allerta e di scuse. Ma intanto ero inondato di spam.

Non fidarsi , mai !!!! E' l'unica minima protezione che possiamo avere.

Ciao, Dario.


Top
 Profilo  
Rispondi citando  
 Oggetto del messaggio: Re: Statistiche del forum
MessaggioInviato: 10/04/2020, 13:36 
Non connesso
Socio ASN
Avatar utente

Iscritto il: 12/05/2010, 13:13
Messaggi: 2529
Interessi fermodellistici: Modelli italiani e tedeschi
Città di residenza: Palermo
Provincia di residenza: Palermo
L'accesso a singoli argomenti del sito è possibile tramite i vari motori di ricerca. Varie volte mi è successo nel corso di una ricerca di essere rinviato ad argomenti da noi trattati. Questo può spiegare l'altro numero di ospiti nonchè rendere più attaccabile il sito. - Francesco

_________________
festina lente


Top
 Profilo  
Rispondi citando  
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 43 messaggi ]  Vai alla pagina Precedente  1, 2, 3  Prossimo

Tutti gli orari sono UTC + 1 ora


Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Cerca per:
Vai a:  

 

Link ai siti Amici

Powered by phpBB® Forum Software © phpBB Group
Traduzione Italiana phpBBItalia.net basata su phpBB.it 2010