annuncio

**mariomaggi** · 12-10-2007, 07:14

Grazie Luca.

CITAZIONE

e nel caso che mostro a seguire sarebbe Eroyca, e non credo proprio che sia lui a inviare link a siti ****o, giusto?)

l'amministratore si chiama eroyka e non Eroyca o erotyka o altre storpiature che usa chi vuole affossare il forum.

ATTENZIONE !!!!
Ciao
Mario

**leptone** · 12-10-2007, 07:24

No è la prima risposta. Lo spammer ha riempito tutte le discussioni con link a siti ****o che sistematicamente con i colleghi moderatori sono stati eliminati fortunatamente in tempi rapidi.
Secondo me dovresti solo eliminare l'opzione di notifica della risposta a una tua discussione.
Tuttavia se ritieni che la tua privacy sia stata violata e vorresti darci dei consigli puoi benissimo scrivere al vero admin.
Grazie per la collaborazione

Ely

Ricordo a tutti che l'admin si chiama EROYKA e non EROYCA.
Non possiamo escludere ulteriori messaggi provenienti da nick simili quindi racomando attenzione a tutti.

**luca.mori** · 12-10-2007, 07:44

Giusto, è vero... quel ******** ha utilizzato un nick simile.

Ma mi stupisco comunque dell'assenza di un sistema anti clone all'atto della registrazione di nuovi utenti da parte del provider forumcommunity

E' da tempo che io, quando devo aprire un forum per qualcuno, implemento personalmente un algoritmo che impedisce l'uso di nick che possano essere "fraintesi"!

Nello specifico con il linguaggio PHP esistono le seguenti utili funzioni:

CODICE

similar_text

Calcola la similitudine tra due stringhe

-------------
levenshtein
Calcola la distanza Levenshtein tra due stringhe

Nella sua versione più semplice la funzione richiede come parametri due stringhe e calcola il numero di caratteri da inserire, sostituire o rimuovere necessari a trasformare str1 in str2.

----------
soundex

Calcola la chiave soundex di una stringa

Le chiavi soundex hanno la caratteristica di essere simili per parole con pronuncia similare, e pertanto possono essere utilizzate per semplificare le ricerche in archivi nei casi in cui si conosce la pronuncia ma non la sillabazione. Questa funzione soundex restituisce una stringa di 4 caratteri di cui il primo è una lettera.

----------
metaphone

In modo simile a soundex() la funzione crea la medesima chiave per parole con il medesimo suono. Questa funzione è più accurata che soundex() poiché conosce le regole di base della pronuncia inglese. Le chiavi metaphone generate hanno lunghezza variabile.

Un altro accorgimento utile è il filtro di certi domini utilizzati come email per l'iscrizione, che, nel caso qualcuno li voglia usare, devono prevedere l'ammissione di un moderatore come conferma all'iscrizione.
Poi c'è la black list degli IP, da trattare nella medesima maniera degli indirizzi email indesiderati...

Insomma, basta poco per rendere difficile la vita a questi *******i!

AGGIORNO:

Resta comunque il fatto che mi è toccato reimpostare la password perchè non riuscivo più ad entrare con la mia, e questo non è molto "normale", giusto?

**ag_smith** · 12-10-2007, 09:24

queste protezioni non funziano con questo tizio...

**Ospite** · 12-10-2007, 12:48

QUOTE (luca.mori @ 11/10/2007, 23:07)

Considerata la palese violazione della legge sulla privacy, invito il gruppo di gestione del forum a ricorrere alla Polizia Postale per segnalare il fatto (sempre che il server che ospita questo forum non sia all'estero...), e comunque a prendere provvedimenti in merito.
Nel caso io possa tornare utile sono a disposizione.

caro Luca, come tu ben sai, ti ricordi cosa diceva il Colonnello Rapetto a proposito proprio di questo sito?, il forumcommunity.it e' un soggetto di diritto estero, difficilmente penalizzabile.
Ne so qualcosa io che denunciai alla Polizia Postale proprio chi entrando nel mio profilo riusci poi a modificare la password ed addirittura l'immagine ed altre amenità. Poi recentemente qualcuno mi disse che aveva beccato un clone di se stesso e sapeva chi era perchè leggeva l'IP. Ma l'IP lo dovrebbe leggere solo l'amministratore (sempre, dal momento che si inizia a scrivere compare al fianco del nick l'IP a suo esclusovo uso e consumo). Se qualcuno è capace di entrare e leggere gli IP che altro farà una volta dentro?
Con questo fornitore di servizi non c'è storia.
Le alternative sono molte, la più fattibile è dotarsi di un proprio server e di un sito indipendente capace di rintuzzare con adeguata tecnologia e software tutti gli attacchi subiti. Non è il mio mestiere, io arrivo per logica ma chi lo è sa qual'è la migliore soluzione.

MetS

PS L'IP di forumcommunity che tu hai fornito con la copia dell'email conduce prima ad un sito in Italia a Frosinone e successivamente alla forumcommunity.net come di seguito:

IP address location & IP address info:
IP address [?]: 74.53.57.72 (Copy)
IP address country: United States
IP address state: Texas
IP address city: Dallas
IP postcode: 75207
IP address latitude: 32.782501
IP address longitude: -96.820702
ISP [?]: THEPLANET.COM INTERNET SERVICES
Organization: THEPLANET.COM INTERNET SERVICES
Host: 48.39.354a.static.theplanet.com
Local Time: 2007-10-12 06:33

Mi sembra che in questo caso non ci siano molte strade per tutelarsi che attuare delle difese che non sono io in grado di attuare, si faccia avanti chi lo è.

**luca.mori** · 12-10-2007, 13:32

CITAZIONE (MetS-Energie @ 12/10/2007, 13:48)

Mi sembra che in questo caso non ci siano molte strade per tutelarsi che attuare delle difese che non sono io in grado di attuare, si faccia avanti chi lo è.

Io ne so qualcosina e certo non è con questo servizio che si può arrivare a qualcosa di accettabile.

Nella sicurezza la certezza matematica di essere "sicuri" non esiste (e lo dimostrano i tanti attacchi subiti di continuo da istituzioni importanti, banche comprese).

L'unica certezza la si ha tenendo aggiornato il software, chiudendo tutte le "porte" non necessaire nel server, eliminando il più possibile gli attacchi tramite gli eventuali bug del software (i più comuni sono sull'sql e nel linguaggio utilizzato lato server), e modificando spesso le password degli amministratori e, alla peggio, criptando anche i dati "sensibili" (come i nomi reali degli utenti - oltre alle password!!) in modo che solo l'amministratore ed il software che gira sul server (sicuro) possano interpretarli.

Comunque, visto che in questo settore ho già fatto diverse cosette interessanti, ho già dato la mia disponibilità a Mario Maggi.

Quando sarete pronti io sono pronto <img src=

">

**ag_smith** · 12-10-2007, 13:48

luca.mori tu non hai ricevuto nessuna violazione della privacy.
Erano solo le notifiche dei post...

il problema non sussiste

**luca.mori** · 12-10-2007, 15:05

CITAZIONE (ag_smith @ 12/10/2007, 14:48)

luca.mori tu non hai ricevuto nessuna violazione della privacy.
Erano solo le notifiche dei post...

il problema non sussiste

Per la "rivendicazione" sull'email che ho ricevuto stamattina hai ragione, peccato che però anche lo spamming non sia legale, o sbaglio?

Poi c'è anche il caso, che ho segnalato al tempo a Mario (oltre all'averlo scritto anche in questa discussione e che pare nessuno abbia notato), di quando non riuscivo più ad accedere al mio account a causa della password che non veniva più riconosciuta e che ho dovuto cambiare.

A me risulta che se l'amministratore è costretto a modificare i dati di accesso di un utente, è anche obbligato ad avvisarlo, e questo anche in caso di eventi accidentali (che sono comunque e sempre noti all'amministratore del sistema). Il semplice impedimento all'accesso di un account senza motivo e senza comunicazione, è di fatto una violazione della legge sulla privacy, in quanto impedisce all'utente di accedere ai propri dati!
E questo vale anche in caso di situazioni accidentali, che sono previste dalla legge in materia e devono essere trattate come appunto prevede la legge (se credi puoi fare un'interrogazione al garante in proposito: non costa nulla e c'è un apposito modulo sul sito www.garanteprivacy.it)

Quindi come vedi: il problema sussiste...

Comunque, se da fastidio il fatto che un utente si lamenti per essere stato importunato con inutile spam (proveniente da questo forum), oltre all'essersi visto modificare la password del proprio account senza preavviso, non c'è problema:

come sono arrivato me ne vado anche subito, e non procuro più "disturbo" a nessuno!

Basta dirlo...

annuncio

Violazione della sicurezza...

Violazione della sicurezza...

Commenta

Commenta

Commenta

Commenta

Commenta

Commenta

Commenta

Commenta