*** Tentativi di intrusione - BRUTE FORCE ***

[Asgorth]

Arrivato messaggio e cambiata la pass!

[Introvabile]

scusa l'ignoranza, ma sarebbe?

In pratica cercano di loggare col tuo account semplicemente cercando di azzeccare la password :\

[AntaresStaff]

scusa l'ignoranza, ma sarebbe?

è un attacco che si usa per trovare la pwd di un account... è un metodo molto lento (nel caso di password complesse). E' veloce quando la password è molto semplice: per esempio meno di 6 caratteri, composta da sole lettere o soli numeri...

Quindi evitate password stupide!

[Grimlock]

Quindi evitate password stupide!

Per esempio, "Antares" come password non va bene.


Grimlock

[AntaresStaff]

già >.< anche "Grimlock"

[Lupoalberto]

arrivato messaggio cambiata pass thx ai gm per avermi avvisato :*

[silesia]

Arrivato messaggio stamattina grazie mille mille!

[ros88ella]

probabilmente fanno leva sul fatto che tanta gente per prigrizia si mette password ridicole tipo 12345 o qwerty o peggio ancora grimlock... xD

[ketersephirot]

Personalmente ritengo che atti del genere siano dei una gravità inaudita, visto e considerato che la pass per accedere a UO è la stessa del profilo di GN.
Sarebbe gradevole ricevere non solo un messaggio web al login, ma magari una mail alla casella associata all'account di Gn in situazioni simili.
E' pursempre vero che la sicurezza della password è a carico dell'utente finale,ma l'username è fin troppo esposto a mio avviso.

[LargitorLucis]

E' pursempre vero che la sicurezza della password è a carico dell'utente finale,ma l'username è fin troppo esposto a mio avviso.

prima ci stava l'username account mascherato... non era un pò piu sicura come cosa? O_o

[ketersephirot]

prima ci stava l'username account mascherato... non era un pò piu sicura come cosa? O_o

Indubbiamente la possibilità di settare il nickname sul forum garantisce molta meno visibilità e quindi meno vulnerabilità.
Non ricordo come mai è stata abolita questa possibilità...
Se non erro in origine si poteva scegliere di usare come Nick il nome di uno dei propri PG e credo sia la soluzione migliore sul versante Privacy...

[LK9999]

bhe un applauso per la volonta ci sta :O

[gramoz]

prima ci stava l'username account mascherato... non era un pò piu sicura come cosa? O_o

Uppo in pieno Largi!

Una domanda allo staff, ma come fa questo programma a scovare le password??
Anche se si trattasse di una password di soli numeri o di sole lettere, ma che non centra assolutamente niente con l'username, come fa ad un uscire la password giusta?

Cioè, posso capire se uno come username mette "pinco" e come password "pallino", allora ci sta.. Ma se uno come username ha "pinco" e come password mette "394670" (un esempio), come cacchio fa a trovarla questo programma?!

[Dj_Amix]

è semplice il modus operandi.
Il più banale (facciamo che partiamo da 6 caratteri)
000000
000001
000002
000003
000004
...
00000z
000010
000020
000030
...
0000z0
000011
000012
000013
....

e così via fino a trovare la parola chiave.
Ma ci vuole un botto di tempo specie online.

[Radamanthys]

...come cacchio fa a trovarla questo programma?!

da quello che ho capito, il bruteforcing consiste nel provare ad inserire caratteri in modo sequenziale, ad esempio:

1° tentativo: a
2° tentativo: b
3° tentativo: c
...
n1° tentativo: 123456
n2° tentativo: 123457
n3° tentativo: 123458
...
nx° tentativo: password corretta

quindi password con pochi caratteri solo alfabetiche o solo numeriche vengono scoperte relativamente in fretta, mentre per password più complesse con molti caratteri e alfanumeriche ci vuole una valanga di tempo