Questa discussione ha avuto 9 risposte

[Camo]

Dunque, ho un piccolo problema col forum, ma dato che io non capisco niente di queste cose, non ho idea di come risolverlo.
C'è qualcuno che sta cercando di entrare nel pannello di controllo del forum, usando i profili degli amministratori e provando password a raffica. Io ho provato a bannare l'IP, ho anche cambiato il profilo degli altri amministratori, mettendoli come utenti normali, ma il tipo non demorde, va avanti da quasi una settimana. Che altro potrei fare? Potrebbe davvero riuscire ad entrare nel pannello di controllo? Cosa importa a un ragazzetto russo del nostro forum, tra l'altro?!

[pag]

da come la descrivi probabilmente non è «un tipo» (che gliene frega ad «un ucraino» di un piccolo forum di telefilm italiano?) ma un attacco virale ad ampio sprettro in automatico: programmini che sparano a raffica nel mucchio (beccano voi come collateral mentre in realtà stano mirando ai siti di shopping online per fottersi le carte di credito), facile finire nella rete se ci si appoggia a server gratuiti molto popolari  tipo Aruba .
bannare l'ip serve a poco dato che questo genere di attacchi per quanto ne so (non sono un pro, solo un banale usufruitore del web molto fobico   ) avviene di solito tramite proxy o perfino tramite «zombizzazione» di un utente inconsapevole.
per non dico risolvere ma almeno tamponare provate magari a contattare i gestori del server di cui il forum si serve chiedendo assistenza (vi ignoreranno, ma almeno non potrete dire di non averci provato   ) nel caso usiate il phpbb aggiornatelo all'ultima versione che contiene molti upgrade in ambito sicurezza ( http://en.wikipedia.org/wiki/PhpBB  ), chiedete dritte ai «fratelli maggiori": itasa questo genere di attacchi se li becca (scoperto adesso googleizzando in ita) da anni a giorni alterni, un'idea di come tamponare le falle ormai dovrebbero essersela fatta.
PS non confondere blasfemamente gli hacker (tizi che smanettano per passione senza nuocere a nessuno) coi cracker (vandali e criminali)  

[Camo]

Guarda, per esperienza so già che quelli di Aruba non mi cagherebbero nemmeno di striscio. In passato il massimo che facevano era rispondere con un'email automatica generica dicendo cose senza senso.
Volevo provare ad aggiornare il forum, ma ho paura di fare dei pasticci. Ora prova a vedere cosa riesco a fare.
Grazie comunque!

[Camo]

Forse hanno demorso... demorduto? demorsicato?! Sono quasi certa che "demorso" sia corretto... Insomma, si sono stancati, è dalle 15:20 che non ci sono più tentativi. Speriamo bene. Intanto mi dedico all'aggiornamento del forum.

[pag]

Forse hanno demorso... demorduto? demorsicato?! Sono quasi certa che "demorso" sia corretto... Insomma, si sono stancati, è dalle 15:20 che non ci sono più tentativi. Speriamo bene. Intanto mi dedico all'aggiornamento del forum.

o magari non attaccano più solo perché hanno già vinto ed adesso sono padroni di tutte le chiavi di accesso e controllo del forum  
seriamente: visto che una buona parte del problema credo (again: non sono un esperto, vado per sentito dire) risieda in aruba e nel suo essere gestito "molto all'italiana" (direbbe stanis la rochelle) mai preso in considerazione la possibilità di trasferire il forum su un server straniero magari islandese (adesso "vanno di moda") o statunitense visto che lì le leggi federali puniscono non solo i violatori di banche dati ma anche  gestori rei di scarsa attenzione alla loro protezione

[.rIFF]

L'importante è che le password amministrative siano molto lunghe ed incasinate possibilmente mucchi di lettere (maiuscole e minuscole), numeri e simboli casuali. Niente roba da "dizionario" o bimbeminkiate tipo "c4n3"

[Camo]

L'importante è che le password amministrative siano molto lunghe ed incasinate possibilmente mucchi di lettere (maiuscole e minuscole), numeri e simboli casuali. Niente roba da "dizionario" o bimbeminkiate tipo "c4n3"

Va be', non sono scema fino a questo punto!

[.rIFF]

toc toc!

- chi è?

- sono il signore!

- non ti apro!

[Camo]

Comunque, non hanno affatto smesso, hanno ripreso peggio di prima. Che palle!

[Numero 6]

PS non confondere blasfemamente gli hacker (tizi che smanettano per passione senza nuocere a nessuno) coi cracker (vandali e criminali)  

Assolutamente vero !