*** Tentativi di intrusione - BRUTE FORCE ***

[Kimimaru]

ma perchè sti account non sono ancora bannati?

e magari cn una tanica di benzina e un cerino..

anche xkè francamente rovinare il gioco a tt qst player è davvero troppo!!è il max della scorrettezza!!

[Shun]

ma perchè sti account non sono ancora bannati?

Non è facile metti che tra i 100 account fasulli c'è almeno il 10% di player nuovi, si rischierebbe di bannare gente che non c'entra...

[doomer]

o le scrive a caso tipo aaaaaa aaaaab aaaaac ecc.
oppure usa i cosidetti "dizionari" per essere piu veloce.
oppure cose ancora piu avanzate tipo le rainbow tables

ma per le rainbow non devi avere la pass criptata?
ci son programmini simpatici che mettono pre e post-fissi a parole prese da dizionari e sostituisco i numeri alle lettere, quindi pass le pass sono meglio se senza senso.

[gramoz]

è semplice il modus operandi.
Il più banale (facciamo che partiamo da 6 caratteri)
000000
000001
000002
000003
000004
...
00000z
000010
000020
000030
...
0000z0
000011
000012
000013
....

e così via fino a trovare la parola chiave.
Ma ci vuole un botto di tempo specie online.

da quello che ho capito, il bruteforcing consiste nel provare ad inserire caratteri in modo sequenziale, ad esempio:

1° tentativo: a
2° tentativo: b
3° tentativo: c
...
n1° tentativo: 123456
n2° tentativo: 123457
n3° tentativo: 123458
...
nx° tentativo: password corretta

o le scrive a caso tipo aaaaaa aaaaab aaaaac

Quindi, in base a questi modus operandi, è più sicura una password "fh43dz52" (esempio) oppure una password "fhdz4352" (altro esempio) o non cambia nulla??

[ketersephirot]

Quindi, in base a questi modus operandi, è più sicura una password "fh43dz52" (esempio) oppure una password "fhdz4352" (altro esempio) o non cambia nulla??

Teoricamente sia fh43dz52 che fhdz4352 anno la stessa identica sicurezza (molto bassa).

Per intenderci una buona pass dovrebbe essere una sequenza meno sensata possibile di numeri, lettere minuscole, maiuscole e caratteri speciali.

All'atto pratico è impossibile ricordarsi una password come /zMl_VnsS#c]AFN oppure C@+xm!T;&Lr>-8O.
Allora si può ricrrere a trucchi mnemonici creando qualcosa di abbastanza facile da ricordare ma al tempo stesso abbastanza sicuro.
Ad esempio una password come C@!mAn0-%§O è dicretamente sicura e la si può ricordare più o meno come "caimano-80".
Attenzione però a non traslitterare semplicemente tutte le lettere ad esempio in alfabeto l33t perchè gli attacchi a dizionario generalmente hanno anche quelle.

[doomer]

si, quelle son già più sicure se ci metti anche caratteri speciali stai apposto...

non c'entra tanto l'ordine, perchè probabilmente vengono generate casualmente, però una pass lunga con maiuscole,minuscole e numeri è più difficile da beccare di una con solo minuscole, perchè aumentano le combinazioni possibili...

[Incudine]

scusa l'ignoranza, ma sarebbe?

LOL O.o

[Kimimaru]

La mia opinione è che ci sn sicuramente passw più complesse di altre ma credo che escludendo qll banali si possa parlare anche di fortuna..
Mi pare che qll di Drack,stando a quel che dice,nn fosse proprio idiota eppure l'hanno beccata..quindi cautela e attenzione ma nn possiamo mica ingaggiare la CIA x proteggere il server,mentre trovo estremamente sensato qll che è stato accennato già da qlcn e cioè di tutelare e nascondere le username..del resto parte tt da qui!

[LargitorLucis]

mentre trovo estremamente sensato qll che è stato accennato già da qlcn e cioè di tutelare e nascondere le username..del resto parte tt da qui!

se hai un useraname di partenza è molto piu "facile" collegarci una password... basta solo del tempo.

se invece non hai ne username nè password la cosa, secondo me, è molto piu complessa da attuare.... o sbaglio?

se voglio per esempio hackerare account di Kimimaru sò che la sua username è quella... quindi me basta solo macinare la pass....
se invece l'username è mascherato devo andare totalmente a random sia per la user che per la pass....

che poi... perchè è stato modificata sta cosa da gn?

[seel82]

che poi... perchè è stato modificata sta cosa da gn?

gia... perchè vojo cambiare username ç_ç

[capetta]

a me e arrivato 3 volte il messaggio in game ;PPP non mi avrete maiii!

[Amdir]

l'hanno beccata

Non l'hanno beccata, sono solo riusciti ad accedere a quella pagina a suo nome.

se hai un useraname di partenza

L'user e' sempre ricavabile da un miliardo di parti, prima bastava far finta di inviare un pm... e cmq tutti i forum/servizi hanno le user in chiaro, non e' quello il problema.

Amdir

[Chrydulest]

Per poco non mi fregava -.-

[catania55]

è arrivato anke a me -.-' diciamo che sta provando a beccare gli account più vecchi nn è scemo

[matteomassone]

Amon Edit

Madò che flippato sto tipo...

mi ha fregato la curiosità, e la data di iscrizione del tipo.. uff ieri ho perso tt il gg a levare il virus e oggi nn riesco ancora a fare ricerce dai vari motori di ricerca che mi trova le pagine che vuole lui..