Deface

08-09-2005, 14.33.12

Vi segnalo il defacement del sito di un mio amico ospitato da altervista.

http://antoniodeluca.altervista.org/

Il lamer ha pure cambiato la mail impostata nell'account, è quindi impossibile recuperare la password.
Che provvedimenti avete intenzione di prendere? Inoltre il mio amico vorrebbe riavere la sua password.

**pokestudio** · 08-09-2005, 14.40.30

Ma che ha fatto quel sito? E' sotto sequestro!

Ospite · 08-09-2005, 14.45.07

Vi segnalo il defacement del sito di un mio amico ospitato da altervista.

http://antoniodeluca.altervista.org/

Il lamer ha pure cambiato la mail impostata nell'account, è quindi impossibile recuperare la password.
Che provvedimenti avete intenzione di prendere? Inoltre il mio amico vorrebbe riavere la sua password.

Non si può recuperare la password, se il sito è sotto sequestro un motivo ci sarà!

**makpaolo** · 08-09-2005, 14.45.19

il sito apparentemente è sotto sequestro ( se vero)

Il lamer ha pure cambiato la mail impostata nell'account, è quindi impossibile recuperare la password.
Che provvedimenti avete intenzione di prendere? Inoltre il mio amico vorrebbe riavere la sua password.

Nulla, Altervista offre hosting e basta, fare in modo che il sito sia sicuro e sopratutto avere un backup è compito degli utenti, non di Altervista.
Se esponi denuncia Alla richiesta dei log da parte delle autorità si provvederà a fare qualcosa.

Ospite · 08-09-2005, 14.45.52

altro ke lamer...qui si parla di questura...cakki suoi..XD!!!(oppure il lamer ha messo quelle cose)...e cmq non compare così qnd ti sequestrano il sito, ma in un'altro modo..asp ke cerco)

08-09-2005, 14.48.16

leggete l'HTML

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<style>

.class { font-size: 2pt; }

</style>

<HTML><HEAD><TITLE>Sito sottoposto a sequestro</TITLE>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2722" name=GENERATOR></HEAD>
<BODY text=#000000 bgColor=#ffffff>
<DIV align=center>
 
<IMG height=116 src="immagini/stellone.gif"
width=101>
TRIBUNALE DI FIRENZE sito sottoposto a sequestro 

Decreto n. 1964/05 R.G.N.R. Nr. 160/06R. Gip. Comando Carabinieri Sala
Consilina-NOR. Nucleo CC TPC-FIRENZE. Compartimento Polizia Postale e
delle Comunicazioni "Toscana" Sezione Polizia Postale Firenze poltel.fi@poliziadistato.it 
 </DIV></BODY></HTML>
Piuttosto vulnerabile...

ciao!

**chrisbiro** · 08-09-2005, 14.51.07

Ciao guardanto il codice html della pagina in questione si puo vedere che la pagina stessa è opera di un lammer!!

Ecco cosa appare nella parte iniziale del codice html:



Ciao :eyes:

Ospite · 08-09-2005, 14.55.40

l'avevo detto io ke non era così...deve apparire così qnd è sotto sequestro:
Sito oscurato
Il provider di hosting declina ogni responsabilità su violazioni di copyright e materiale illegale presenti nel sito.

08-09-2005, 14.56.46

Originalmente inviato da Chrisbiro

Ciao guardanto il codice html della pagina in questione si puo vedere che la pagina stessa è opera di un lammer!!

Ecco cosa appare nella parte iniziale del codice html:



Ciao

e che ho detto io?

comunque anche questa riga finale è da notare:
Piuttosto vulnerabile...

**Gianluca** · 08-09-2005, 14.57.54

Non ripeto quanto detto da Makpaolo, comunque puoi scrivere all'Abuse, ovviamente deve essere il proprietario del sito a farlo indicando tutti i dati necessari alla sua identificazione (copia dell'email di benvenuto).

Ospite · 08-09-2005, 14.58.30

Originalmente inviato da zampetta

comunque anche questa riga finale è da notare:
Piuttosto vulnerabile...

e cosa vorrebbe dire?

08-09-2005, 15.08.00

Originalmente inviato da belivedj

e cosa vorrebbe dire?

intendo dire che è un altro messaggio del lamer!

08-09-2005, 15.26.41

Anche voi un pò ingenui ragazzi :D Si vede che non è un vero sequestro. Non c'era niente di illegale nel sito.

Cosa significa è compito degli utenti la sicurezza del sito? Il server lo gestite voi, l'unica cosa che posso fare io è mettere una password difficilmente individuabile e alfanumerica e l'ho fatto.

Cos'è questo Abuse a cui ci si deve rivolgere?

Ospite · 08-09-2005, 15.30.58

Originalmente inviato da MPonline

Anche voi un pò ingenui ragazzi :D Si vede che non è un vero sequestro. Non c'era niente di illegale nel sito.

Cosa significa è compito degli utenti la sicurezza del sito? Il server lo gestite voi, l'unica cosa che posso fare io è mettere una password difficilmente individuabile e alfanumerica e l'ho fatto.

Cos'è questo Abuse a cui ci si deve rivolgere?

altervista è solo un web hosting gratuito...non un comando di polizia

**makpaolo** · 08-09-2005, 15.37.19

Originalmente inviato da MPonline

Anche voi un pò ingenui ragazzi :D Si vede che non è un vero sequestro. Non c'era niente di illegale nel sito.

Cosa significa è compito degli utenti la sicurezza del sito? Il server lo gestite voi, l'unica cosa che posso fare io è mettere una password difficilmente individuabile e alfanumerica e l'ho fatto.

Non è il server vulnerabile, ne tantomeno è semplice recuperare una password complicata, ma script o altro caricati sull'account che si rilevano facile bersaglio, perciò NON è una questione che riguarda Altervista.
Se carico script potenzialmente vulnerabili, ovvero che possono permettere a lamer di entrare, recuperare info e bloccare l'account Altervista non centra.

Originalmente inviato da MPonline

Cos'è questo Abuse a cui ci si deve rivolgere?

http://home.altervista.org/site/contatti.php scrivi ad abuse segnalando l'accaduto, allegando l'email inviata al momento della'attivazione della richiesta.

08-09-2005, 15.43.55

Ok, Grazie.

Comunque il sito era fatto in puro html, niente php,asp o simili. Neanche Javascript.
Inoltre il sito è stato aperto martedi pomeriggio. Dopo un giorno e mezzo gia un deface....
Adesso che mi dici?

**makpaolo** · 08-09-2005, 16.27.55

controlla il tuo pc, potresti avere spyreware o altro ..... in più di 2 anni e con mille tentativi di entrare sul mio spazio non ci sono mai riusciti .... come utente posso dire che i server sono sicuri ...

**Gianluca** · 08-09-2005, 16.40.35

Posto che non esiste una macchina connessa a rete pubblica "sicura" e sarebbe alquanto presuntuoso sostenerlo posso dire che vengono messe in atto tutte quelle procedure standard per dare delle garanzie adeguate lato server e certamente per correggere rapidamente ogni eventuale problema dovesse sorgere di quel tipo.

Non è vero che la sicurezza compete solo al membro, è vero comunque che la sicurezza compete anche, e in maniera significativa, al membro.

Nei casi evidenziati fino adesso abbiamo potuto constatare che nel 90% dei casi i problemi di accesso non autorizzato si sono avuti a causa di scripts vulnerabili installati dai membri stessi, del restante 10% molti altri casi hanno visto l'accesso non autorizzato al PC domestico e/o alla propria mailbox, che significa avere la possibilità di resettare la password del sito, anche perchè un attacco del genere è molto più semplice e meno rischioso anche dal punto di vista legale.

Se scrivi all'Abuse fornendo tutti i dati del caso si può comunque esaminare il tutto.

Ospite · 08-09-2005, 16.41.26

Per difendere il pc dai file spia ti consiglio di usare Lavasoft Ad-aware 6.

Ciao,
Andrea

08-09-2005, 17.18.08

Il mio pc è sicuro e pulito, ho pure fatto ora ora lo scan con adware (che gia conoscevo e usavo). Quindi alla fine scaricate la colpa sulla casella di posta di Lycos?

Ho gia segnalato il caso all'Abuse.

08-09-2005, 18.03.32

Aggiornamento: il lamer mi ha rimesso a posto il sito.

**pokestudio** · 08-09-2005, 18.07.32

Il sito e' di nuovo online! Fai + attenzione!

08-09-2005, 18.07.46

nella tua tagboard leggo:

Admin ¬ Ed eccoci tornati online dopo lo scherzetto fatto da F16 (gli ho pure lasciato la firma nel titolo). Il problema è: adesso chi glielo va a dire a quelli di Altervista che era solo uno scherzo? Non so se l'hanno presa bene. [•]

era quindi uno scherzo?

**pokestudio** · 08-09-2005, 19.08.44

No e' lo scherzo di F16 Rocks, il lamer

08-09-2005, 19.31.09

Ho scritto scherzo per sminuire la faccenda. Resta il fatto che a abuse la segnalazione gliel'ho fatta davvero.

**binarysun** · 08-09-2005, 19.34.04

Be dai, ha senso dell'umorismo ;P

08-09-2005, 19.40.21

Chi ha senso dell'umorismo? Why?

Carino l'avatar :D

Ospite · 08-09-2005, 19.48.18

qui non si skerza...allora fai un'altra segnalazione all'abuse, dicendogli ke è tutto passato...altrimenti una volta ke iniziano a "lavorare" è tempo perso!

**binarysun** · 08-09-2005, 21.18.34

Originalmente inviato da MPonline

Chi ha senso dell'umorismo? Why?

Carino l'avatar :D

...ma quindi il sito era già così anche prima?!?!? :O

08-09-2005, 22.24.14

mi sa proprio di si.Certa gente non sa cosa fare all'ora va a crear problemi ad altri....mah...

Discussione: Deface

LinkBack

Strumenti discussione

Display

Deface

Regole di scrittura