Printable View
Vi segnalo il defacement del sito di un mio amico ospitato da altervista.
http://antoniodeluca.altervista.org/
Il lamer ha pure cambiato la mail impostata nell'account, è quindi impossibile recuperare la password.
Che provvedimenti avete intenzione di prendere? Inoltre il mio amico vorrebbe riavere la sua password.
Ma che ha fatto quel sito? E' sotto sequestro!
:wink: Non si può recuperare la password, se il sito è sotto sequestro un motivo ci sarà!Citazione:
Vi segnalo il defacement del sito di un mio amico ospitato da altervista.
http://antoniodeluca.altervista.org/
Il lamer ha pure cambiato la mail impostata nell'account, è quindi impossibile recuperare la password.
Che provvedimenti avete intenzione di prendere? Inoltre il mio amico vorrebbe riavere la sua password.
il sito apparentemente è sotto sequestro ( se vero)
Nulla, Altervista offre hosting e basta, fare in modo che il sito sia sicuro e sopratutto avere un backup è compito degli utenti, non di Altervista.Citazione:
Il lamer ha pure cambiato la mail impostata nell'account, è quindi impossibile recuperare la password.
Che provvedimenti avete intenzione di prendere? Inoltre il mio amico vorrebbe riavere la sua password.
Se esponi denuncia Alla richiesta dei log da parte delle autorità si provvederà a fare qualcosa.
altro ke lamer...qui si parla di questura...cakki suoi..XD!!!(oppure il lamer ha messo quelle cose)...e cmq non compare così qnd ti sequestrano il sito, ma in un'altro modo..asp ke cerco)
leggete l'HTML
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- Paura Eh? E' solo una Lamerata by ehhehehe -->
<style>
.class { font-size: 2pt; }
</style>
<HTML><HEAD><TITLE>Sito sottoposto a sequestro</TITLE>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2722" name=GENERATOR></HEAD>
<BODY text=#000000 bgColor=#ffffff>
<DIV align=center>
<P> </P>
<P><IMG height=116 src="immagini/stellone.gif"
width=101></P>
<P><FONT face="Verdana, Arial, Helvetica, sans-serif" size=7>TRIBUNALE DI FIRENZE </FONT><FONT face="Verdana, Arial, Helvetica, sans-serif"
size=6><BR><BR><FONT size=5>sito sottoposto a sequestro<BR><BR>
Decreto n. 1964/05 R.G.N.R. Nr. 160/06R. Gip.<BR><BR><B><BR><FONT size=6>Comando Carabinieri Sala
Consilina-NOR. <BR>Nucleo CC TPC-FIRENZE.<BR>Compartimento Polizia Postale e
delle Comunicazioni "Toscana"<BR>Sezione Polizia Postale Firenze poltel.fi@poliziadistato.it </FONT></B>
</FONT><BR></FONT></P></DIV></BODY></HTML>
<font class=class color="white">Piuttosto vulnerabile...</font>
ciao!
Ciao guardanto il codice html della pagina in questione si puo vedere che la pagina stessa è opera di un lammer!!
Ecco cosa appare nella parte iniziale del codice html:
<!-- Paura Eh? E' solo una Lamerata by ehhehehe -->
Ciao :eyes:
l'avevo detto io ke non era così...deve apparire così qnd è sotto sequestro:
Sito oscurato
Il provider di hosting declina ogni responsabilità su violazioni di copyright e materiale illegale presenti nel sito.
e che ho detto io? :lol:Citazione:
Originalmente inviato da Chrisbiro
comunque anche questa riga finale è da notare:
<font class=class color="white">Piuttosto vulnerabile...</font>
Non ripeto quanto detto da Makpaolo, comunque puoi scrivere all'Abuse, ovviamente deve essere il proprietario del sito a farlo indicando tutti i dati necessari alla sua identificazione (copia dell'email di benvenuto).
e cosa vorrebbe dire?Citazione:
Originalmente inviato da zampetta
intendo dire che è un altro messaggio del lamer!Citazione:
Originalmente inviato da belivedj
Anche voi un pò ingenui ragazzi :D Si vede che non è un vero sequestro. Non c'era niente di illegale nel sito.
Cosa significa è compito degli utenti la sicurezza del sito? Il server lo gestite voi, l'unica cosa che posso fare io è mettere una password difficilmente individuabile e alfanumerica e l'ho fatto.
Cos'è questo Abuse a cui ci si deve rivolgere?
altervista è solo un web hosting gratuito...non un comando di poliziaCitazione:
Originalmente inviato da MPonline
Non è il server vulnerabile, ne tantomeno è semplice recuperare una password complicata, ma script o altro caricati sull'account che si rilevano facile bersaglio, perciò NON è una questione che riguarda Altervista.Citazione:
Originalmente inviato da MPonline
Se carico script potenzialmente vulnerabili, ovvero che possono permettere a lamer di entrare, recuperare info e bloccare l'account Altervista non centra.
Citazione:
Originalmente inviato da MPonline
http://home.altervista.org/site/contatti.php scrivi ad abuse segnalando l'accaduto, allegando l'email inviata al momento della'attivazione della richiesta.
Ok, Grazie.
Comunque il sito era fatto in puro html, niente php,asp o simili. Neanche Javascript.
Inoltre il sito è stato aperto martedi pomeriggio. Dopo un giorno e mezzo gia un deface....
Adesso che mi dici?
controlla il tuo pc, potresti avere spyreware o altro ..... in più di 2 anni e con mille tentativi di entrare sul mio spazio non ci sono mai riusciti .... come utente posso dire che i server sono sicuri ...
Posto che non esiste una macchina connessa a rete pubblica "sicura" e sarebbe alquanto presuntuoso sostenerlo posso dire che vengono messe in atto tutte quelle procedure standard per dare delle garanzie adeguate lato server e certamente per correggere rapidamente ogni eventuale problema dovesse sorgere di quel tipo.
Non è vero che la sicurezza compete solo al membro, è vero comunque che la sicurezza compete anche, e in maniera significativa, al membro.
Nei casi evidenziati fino adesso abbiamo potuto constatare che nel 90% dei casi i problemi di accesso non autorizzato si sono avuti a causa di scripts vulnerabili installati dai membri stessi, del restante 10% molti altri casi hanno visto l'accesso non autorizzato al PC domestico e/o alla propria mailbox, che significa avere la possibilità di resettare la password del sito, anche perchè un attacco del genere è molto più semplice e meno rischioso anche dal punto di vista legale.
Se scrivi all'Abuse fornendo tutti i dati del caso si può comunque esaminare il tutto.
:wink: Per difendere il pc dai file spia ti consiglio di usare Lavasoft Ad-aware 6.
Ciao,
Andrea
Il mio pc è sicuro e pulito, ho pure fatto ora ora lo scan con adware (che gia conoscevo e usavo). Quindi alla fine scaricate la colpa sulla casella di posta di Lycos?
Ho gia segnalato il caso all'Abuse.
Aggiornamento: il lamer mi ha rimesso a posto il sito.
Il sito e' di nuovo online! Fai + attenzione!
nella tua tagboard leggo:
Admin ¬ Ed eccoci tornati online dopo lo scherzetto fatto da F16 (gli ho pure lasciato la firma nel titolo). Il problema è: adesso chi glielo va a dire a quelli di Altervista che era solo uno scherzo? Non so se l'hanno presa bene. [•]
era quindi uno scherzo?
No e' lo scherzo di F16 Rocks, il lamer
Ho scritto scherzo per sminuire la faccenda. Resta il fatto che a abuse la segnalazione gliel'ho fatta davvero.
Be dai, ha senso dell'umorismo ;P
Chi ha senso dell'umorismo? Why?
Carino l'avatar :D
qui non si skerza...allora fai un'altra segnalazione all'abuse, dicendogli ke è tutto passato...altrimenti una volta ke iniziano a "lavorare" è tempo perso!
...ma quindi il sito era già così anche prima?!?!? :OCitazione:
Originalmente inviato da MPonline
mi sa proprio di si.Certa gente non sa cosa fare all'ora va a crear problemi ad altri....mah...