Email di avviso per account bloccato

[vincenzo]

ciao a tutti,

non è la prima volta che ricevo Email sospette firmate dallo staff Altervista.

mi avvisano che il mio spazio è bloccato e mi invitano a resettare la password.

non ho mai accettato l'invito, anche perchè continuavo tranquillamente a gestire il mio spazio web.

domanda:
sono SPAM ? qualcuno riceve gli stessi inviti?
cosa posso fare per farli smettere?

ringrazio chiunque possa darmi dei suggerimenti e, a tal proposito,
ho incollato sotto la mail sospetta.

_______________________________
----- Messaggio originale -----
Da: "AlterVista | Spazio web gratis, hosting gratis php e mysql" <feedback@altervista.it>
A: enzo_derosa -at- yahoo.it
Inviato: Mercoledì 14 maggio 2008, 16:24:27
Oggetto: Account su AlterVista | Spazio web gratis, hosting gratis php e mysql bloccato

vincenzo,

Il tuo account su AlterVista | Spazio web gratis, hosting gratis php e mysql è stato bloccato poichè qualcuno ha tentato di entrare nel tuo account con la password errata per più di 5 volte. Potrai porvare ad entrare fra 15 minuti.

L'indirizzo Ip che ha tentato di accedere per più di 5 volte è: 79.5.8.124

Ricordati che la password è sensibile alla variazione delle lettere minuscole e maiuscole (case-sensitive). Hai dimenticato la password? Utilizza questo link per resettarla:
http://forum.it.altervista.org/login.php?do=lostpw

Saluti, lo staff di
AlterVista | Spazio web gratis, hosting gratis php e mysql
______________________________


grazie

Vincenzo

[DS] Evita di inserire indirizzi e-mail "cliccabili", su forum come questo il rischio spam è elevato...

No, sembra originale, e sembra che qualcuno stia tentando di entrare nel tuo account.
Per stare al sicuro, meglio, se non lo hai già fatto, cambiare la password e inserirne una molto difficile da indovinare (di senso non compiuto, alternanza di minuscole e maiuscole, alternanza di numeri e altri caratteri, ecc.)

Magari cambiala ogni tanto.


Ciaooo!!

Ti posso fare qualche esempio di qualche password (poi ovviamente non usare una di queste, che sono solo esempi):


3298dmnc02m'KN49b

3v4nvBJK)49m'9mmc

*_vpt90vn++34cm8c9JKC


ecc...


Queste si chiamano password, non quelle del tipo "123456".



Ciao...

Ti do io un consiglio su come scegliere un ottima password
http://forum.it.altervista.org/592895-post1.html

Comunque, parlando seriamente, ti riporto qui (se può esserti d'aiuto)
http://help.blogger.com/bin/answer.p...t&answer=41970

Ed ecco un tool della microsoft per verificare la complessità di una password
http://www.microsoft.com/protect/you...d/checker.mspx

EDIT: Mettiti in regola con il regolamento. Traduci il sito in italiano

[vincenzo]

accidenti, era vera?

chi può aver mai interesse ad entrare in un sito come il mio, completamente amatoriale?

comunque, ho cambiato immediatamente la password, seguendo i vostri consigli, grazie.

stò provvedendo anche alla traduzione in italiano (grazie del consiglio Willy).
grazie a tutti per le vostre pronte risposte.

Vincenzo

Per la traduzione nelle varie lingue ti consiglio il sistema che usa myBB, cioè di scrivere tutte le variabili di lingua in file php e poi richiamare il file con la lingua desiderata con un $_GET




Ciao...

[binarysun]

Butta via i consigli precedenti, anche quelli della microsoft.
Primo!
La password deve essere facilmente memorizzabile, scriversi la password su un foglio o un file azzera la complessità della password.
Primo_append!
Non usare parole sensate, che magari puoi leggere in un libro o testo, se non ti viene in mente nulla unisci parole e numeri.
Secondo!
Va bene mettere segni, ma con parsimonia, spesso ci sono problemi nella codifica quindi non usare simboli strani, spazi o virgolette.
Terzo!
Evita di usare la stessa password per troppi servizi, magari tienine due, una per i servizi seri e l'altra quando ti iscrivi alla cazzate.
Quarto!
La complessità della password è utile solo quando l'attaccante ha un accesso profondo al sistema, solitamente quando tutto è già compromesso e cerca una via per entrare "silenziosamente", un attacco di forza bruta non è realisticamente realizzabile in remoto.
Quito!
C'è sempre qualcuno che prova le password a muzzo, è un pò come per google, "mi sento fortunato", non cambiare password appena vedi dei tentativi, fallo se vedi che insistono.

Butta via i consigli precedenti, anche quelli della microsoft.
.....

Peccato che molti dei consigli che hai dato sono stati giò scritti prima!


Ciao!

[binarysun]

mi riferivo al fatto di scrivere password complicatissime e allo script microsoft che controlla la solidità della password(controlla solo la lunghezza e se ci sono caratteri strani dentro)