(rispondo a Mario e mi scuso se qualche concetto è ripetitivo rispetto ai post precedenti)

non necessariamente, il problema fondamentale è umano, nel senso che pochi si sbattono per conoscere un po' + a fondo lo strumento che hanno a disposizione, la miriade di servizi a cui ci si iscrive oggi porta una percentuale rilevante ad utilizzare la stessa password per login diversi, la propensione a divulgare uno sproposito di dati personali apparentemente inutili potrebbe essere dannosa a posteriori, si "ciacola" come al bar, solo che non ci sono 5-10 paia di orecchie ad ascoltare ma milioni
(e soprattutto resta scritto, sapere come si chiama il tuo cane frega a pochi, se è anche la risposta alla domanda per il recupero PW per un qualunque accesso ... vedi tu)
la singola informazione di per se non è significativa, ma mettine insieme una discreta quantità e vedrai che bel profilo ne risulta
Google e Fessbuk con il profiling ci fanno i miliardi, in scala ridotta un gruppo hacker su qualche decina di migliaia di profili, anche se riesce a bucarne un centinaio è tutto guadagno con uno sforzo relativo.

un esempio stupido di social engineering limitato al solo forum ma che forse ti rende l'idea

750 nomi e cognomi
città di residenza
auguri nell'off-topic o registrazione fittizia per vedere il resto nei vari profili utente
foto formato tessera sul profilo
nome scritto a mano in corsivo sulle foto del mercatino (io no, ma quanti fanno la firma o simile?)

un incrocio rapido con altri database (es elenco telefonico e fessbuk), considera la relativa propensione a vivere nel luogo di nascita e che dagli anni 60 si nasce prevalentemente in ospedale (luoghi ben precisi e limitati) e.... si parte!

quante copie false ma plausibili di documento di identità + codice fiscale riesco a mettere insieme?
magari solo 1 o 2, ma tutto senza scrivere neppure una riga di codice........ e soprattutto senza conseguenze legali per l'admin del sistema (ma se mi fottono il database utenti la musica cambia)

nel caso specifico del topic invece, da admin non ho mai considerato numeri e statistiche se non legati al funzionamento del server e dei servizi attivi, la parte più rognosa è proprio tenere il log di eventi anomali anche minimi e giustificarli, gli attacchi veri possono durare giorni se non mesi, quelli da 5-10 minuti funzionano solo nei film
la normativa per la responsabilità civile e penale è abbastanza "pesante", il mio invito a Cristian a usare mutande di ghisa non lo faccio per divertimento.

_________________
さよなら
Massimo

Ho visto che se faccio logout poi posso solo leggere la sezione Forum ASN e poi i forum Event e Novità ecc.
Se un motore di ricerca accede a questo sito penso che venga conteggiato come ospite?
Adesso, ad esempio il numero di ospiti cambia di momento in momento (59, 99, 103, 160, 132, 94, ecc.). basta refreshare spesso e cambia ogni volta in modo direi casuale.

_________________
salutoNi
Massimo

Scusa Massimo, ma proprio del forum ci dobbiamo preoccupare quando ogni giorno per le normali attività dobbiamo fornire dati sensibili, quando i supermercati con la scusa dello sconto ci chiedono la registrazione, quando codice fiscale o partita IVA sono inseriti in infiniti documenti, quando per la famigerata lotteria degli scontrini ci dobbiamo fare schedare, quando una qualsiasi farmacia è in possesso di tutti tuoi dati, quando l'accesso a un qualsiasi sito ti è concesso a patto che ti identifichi?
Mi pare si stia facendo tanto olio per un cavolo. - Francesco

P.S. Si Massimo, ritengo proprio di si. Anche se attraverso un motore di ricerca, è pur sempre un accesso.

_________________
festina lente

Ho visto che si può cliccare su Chi c'è in linea, poi su Visualizza ospiti.
si scopre che la maggior parte hanno questa descrizione in comune delle risorse usate:

"Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)"

Quindi sembrerebbero tante connessioni da mobile, la maggior parte fanno trasferimento file in corso (???)

_________________
salutoNi
Massimo

Leggo che AspiegelBot è un nuovo boot che sta replicando il motore di google, utiliza linux, non certo android, quindi deve indicizzare ogni nostra pagina.

Massimo Biolcati hai info in piu?

_________________
CristiaN CicogNaNi (cicocri)

Qui non vis intelligere, non intelligere........
Chi si loda, si imbroda.......

Amici del TreNo - Forlì

Le singole opinioni espresse sul forum dagli utenti sono sempre opinioni personali, che non rispecchiano necessariamente la posizione della ASN e del suo Consiglio Direttivo. I Gestori del Forum si riservano la facoltà di eliminare parole e frasi offensive nei confronti di altri iscritti o di terzi; questi interventi non sono censura ma tutela per tutti, al solo fine di un corretto utilizzo del forum e di civile convivenza.

ASN diffonde le proprie posizioni ufficiali mediante comunicazioni istituzionali debitamente evidenziate attraverso organi ufficiali (Bollettino, verbali del CD, etc.)

Non trovare difetti.. trova rimedi e provvedi se puoi.

Collezionista modelli in scala N.

1-Prima di utilizzare il forum, è obbligo presentarsi qui.
2-Prima di postare leggere il Regolamento.
3-Per visualizzare le ultime discussioni in cui sono state inserite risposte utilizza la funzione Messaggi Recenti in alto a destra.
4-Per cercare ciò che vi interessa utilizzate la funzione Cerca.
5-Prima di utilizzare il mercatino, leggi il Regolamento.
6-Clicca se vuoi leggere lo Statuto della ASN.
7-Per utilizzare al meglio il forum leggi la guida.
8-Per inserire immagini ed allegati leggi la guida del socio Massimo Benini che ringraziamo.
9-Per l'utilizzo del bbcode leggete questa guida.

ah ecco. Leggo che è il motore di ricerca di Huawey, che evidentemente deve "imparare" molto e in fretta.
Sarebbe curioso capire (se possibile) se il giorno del record di accessi ospite è dovuto a questo.

_________________
salutoNi
Massimo

Fatto sta che gli utenti collegati e attivi sono sempre quella famigerata trentina, attivi anche in questo post, corona virus o no...
pochi ma buoni
Un caro saluto
Mauro

Sarebbe interessante che controllaste se il numero di ospiti indicato varia a seconda che siate loggati come soci o meno.
Dico questo perché, da non socio, quando accedo al forum guardo sempre chi è collegato e il numero di ospiti.
Mai visto, nemmmeno oggi, un numero nemmeno vicino a 10.
Casuale?

_________________
https://www.youtube.com/@vittoriovegetti

no, ma per quello che vedo andrebbe bloccato a livello di dns, gli spyder dei motori di ricerca devono avere un comportamento codificato (devono "presentarsi" al server web in un certo modo per avere accesso solo alle aree che l'admin dichiara indicizzabili), dal quel poco che sto leggendo sembra che stia spazzolando a vanvera senza regole, il rischio di finire in blacklist è reale, non vedo riferimenti ad accessi multipli (deprecable per uno spyder) ma dubito si siano spinti così in là nel scavalcare le regole.....(ho qualche ipotesi su come stia operando, ma sarebbe davvero una porcata )
nel dubbio stai poco a verificare, se hai da pannello una possibilità di gestire blacklist prova a bloccarlo e vedi cosa succede, non credo che ai cinesi sia vitale indicizzare ASN.......

_________________
さよなら
Massimo

Vero Vittorio!Sono registrato su questo forum da diversi anni e molto raramente (mai) trovo tanti iscritti connessi contemporaneamente.Anche adesso ci sono solo 7 persone connesse.

_________________
IL MIO BLOG: http://fermodellismo.over-blog.net/

(AXEL)

Adesso sono pochi perché ho bloccato quel boot inviandogli come messaggio di rigetto che sta effettuando troppe connessioni simultanee... poi lo ripristino in un secondo momento....

_________________
CristiaN CicogNaNi (cicocri)

Qui non vis intelligere, non intelligere........
Chi si loda, si imbroda.......

Amici del TreNo - Forlì

Le singole opinioni espresse sul forum dagli utenti sono sempre opinioni personali, che non rispecchiano necessariamente la posizione della ASN e del suo Consiglio Direttivo. I Gestori del Forum si riservano la facoltà di eliminare parole e frasi offensive nei confronti di altri iscritti o di terzi; questi interventi non sono censura ma tutela per tutti, al solo fine di un corretto utilizzo del forum e di civile convivenza.

ASN diffonde le proprie posizioni ufficiali mediante comunicazioni istituzionali debitamente evidenziate attraverso organi ufficiali (Bollettino, verbali del CD, etc.)

Non trovare difetti.. trova rimedi e provvedi se puoi.

Collezionista modelli in scala N.

1-Prima di utilizzare il forum, è obbligo presentarsi qui.
2-Prima di postare leggere il Regolamento.
3-Per visualizzare le ultime discussioni in cui sono state inserite risposte utilizza la funzione Messaggi Recenti in alto a destra.
4-Per cercare ciò che vi interessa utilizzate la funzione Cerca.
5-Prima di utilizzare il mercatino, leggi il Regolamento.
6-Clicca se vuoi leggere lo Statuto della ASN.
7-Per utilizzare al meglio il forum leggi la guida.
8-Per inserire immagini ed allegati leggi la guida del socio Massimo Benini che ringraziamo.
9-Per l'utilizzo del bbcode leggete questa guida.

Chiudo il discorso, sopratutto per rassicurare chi ha pensato ad un attacco, ora ho inserito questo boot nella lista dei bot dal pannello di amministrazione del forum, essendo questi di recente nascita non erano nella lista del forum nativo, per cui nel futuro verranno inseriti manualmente man mano che ne verranno alla luce....
Vi inserisco uno screen del pannello di amministrazione, in cui nella descrizione, riporta proprio il comportamento anomalo di questo Aspiegel [Bot], ora avendolo inserito non appare piu connesso a 30 50 100 argomenti e piu, ma solo a 1. Se lo disattivo, torna a comportarsi in modo anomalo, per cui per bloccarlo dovrei ricorrere al blocco di una fetta di ip come fatto ieri, ma così si rschia di bloccare possibili utenti (stranieri sicuramente) che siano collegati con uno degli ip nel range. Per cui optiamo per l'opzione Aspiegel [Bot] riconosciuto, quando lo vedete online, sputategli in un occhio, io l'ho gia fatto;)

Ringrazio per la cordiale assistenza morale gli amici che hanno dimostrato pazienza e, anche per la consulenza tecnica, Vittorio Vigetti e Massimo Biolcati.

_________________
CristiaN CicogNaNi (cicocri)

Qui non vis intelligere, non intelligere........
Chi si loda, si imbroda.......

Amici del TreNo - Forlì

Le singole opinioni espresse sul forum dagli utenti sono sempre opinioni personali, che non rispecchiano necessariamente la posizione della ASN e del suo Consiglio Direttivo. I Gestori del Forum si riservano la facoltà di eliminare parole e frasi offensive nei confronti di altri iscritti o di terzi; questi interventi non sono censura ma tutela per tutti, al solo fine di un corretto utilizzo del forum e di civile convivenza.

ASN diffonde le proprie posizioni ufficiali mediante comunicazioni istituzionali debitamente evidenziate attraverso organi ufficiali (Bollettino, verbali del CD, etc.)

Non trovare difetti.. trova rimedi e provvedi se puoi.

Collezionista modelli in scala N.

1-Prima di utilizzare il forum, è obbligo presentarsi qui.
2-Prima di postare leggere il Regolamento.
3-Per visualizzare le ultime discussioni in cui sono state inserite risposte utilizza la funzione Messaggi Recenti in alto a destra.
4-Per cercare ciò che vi interessa utilizzate la funzione Cerca.
5-Prima di utilizzare il mercatino, leggi il Regolamento.
6-Clicca se vuoi leggere lo Statuto della ASN.
7-Per utilizzare al meglio il forum leggi la guida.
8-Per inserire immagini ed allegati leggi la guida del socio Massimo Benini che ringraziamo.
9-Per l'utilizzo del bbcode leggete questa guida.

Grazie agli esperti, visto però che le fantasie del mondo informatico sono sempre fertilissime.....mi permetto di consigliare una vigilanza attiva continua , mantenendo uno stretto contatto , anche in forma privata, tra tutti coloro che hanno elevate competenze informatiche, a partire da Cicognani / Vegetti e Biolcati , come si suole dire prevenire è meglio di curare e è meglio pensarle tutte prima , che poi trovarsi nei guai dopo , il tutto per il bene del forum

Pensavo di essere obsoleto, ma lo scritto di Dario interfacciato con i chiari altri concetti di prudenza che sono stati espressi, mi fanno capire che forse è bene che vada avanti così, ciao Francesco


Posizione delle 4:30 regolare

Chi c’è in linea In totale ci sono 4 utenti connessi :: 4 iscritti, 0 nascosti e 0 ospiti (basato sugli utenti attivi nell’ultimo 1 minuto)
Record di utenti connessi: 1157 registrato il 08/04/2020, 22:54

Iscritti connessi: Ahrefs [Bot], Aspiegel [Bot], Francesco Falcone, magpie [crawler]