Avviso di Intrusione

[Rodney_McKay]

mi è arrivata una email da aruba che ha come oggetto "Avviso di Intrusione"
e mi da dei dati come sistema operativo, isp, ip e altro. Però mi è arrivata ad una casella email @dominio.com non alla casella email di registrazione. Che significa?

[Teo]

innanzitutto dovresti, se non ti dispiace, postare il testo dell'email, magari omettendo Ip, Isp, ecc... ma almeno il testo, così che riusciamo a capire di cosa si tratta veramente oppure se è una bufala (ke a volte può capitare...)

[Rodney_McKay]

Rispondi A: info@miodominio.net

NomeSito

IP : xx.xx.xxx.xxx - Host: hostxxx-xxx.poolxxxx.interbusiness.it - Nome : 29-6-2005 - Os : Windows - Agent : MSIE - Data : 29-6-2005 - Time : 22:6:17

La cosa che mi incuriosisce è che l'email è arrivata all'email che c'è scritta sul sito, non all'email usata per registrare il dominio.

Il mittende era webserver@aruba.it

[James_tont]

ok, ma il testo dell'email, a parte quello che hai già postato, cos'altro dice?
o è tutto lì?

[Teo]

hum, se è tutto lì mi sa che è una "bufala", di solito per attacchi o intrusioni di lamer danno più informazioni oppure scrivono più roba..

[Rodney_McKay]

E' tutto qui. Ma il portale funziona normalemente e il sentinel non dice nulla.

[Teo]

allora secondo me è una falsa segnalazione... a me non è mai capitato fa forse può succere. Aspettiamo Ale o James per informazioni extra

[Rodney_McKay]

Ok, mi hai tranquillizzato.

[Faber]

é un periodo che girano false mail spacciandosi per support o altro di grandi portali... attenzione!!

[AleSSaNDRo]

Aruba non ha assolutamente motivo di segnalarti queste intrusioni anche perchè alla fine se c'è un intrusione è dovuta a qualche bug di sistema o a bug di script che ci sono nel tuo sito; in quest'ultimo caso stai tranquillo che Aruba non t'informa neanche dell'intrusione...ti sospende direttamente

[Rodney_McKay]

ok Alessandro, mi sento molto più tranquillo adesso...

[key90]

Aruba non ha assolutamente motivo di segnalarti queste intrusioni anche perchè alla fine se c'è un intrusione è dovuta a qualche bug di sistema o a bug di script che ci sono nel tuo sito; in quest'ultimo caso stai tranquillo che Aruba non t'informa neanche dell'intrusione...ti sospende direttamente

Giusto alessandro...stati sicuro che delle intrusioni aruba non se ne frega un bel c***o (esperienza personale!)

[Rodney_McKay]

Nel caso di intrusioni io corro rischi legali?

[key90]

No...ma ti conviene fare la denuncia alla Polizia Postale...visto che aruba non se ne frega!
Io ho avuto un intrusione, il sito me lo hanno distrutto (su aruba) e io ho chiesto il log ad aruba per mandarlo alla polizia postale e fare regolare denuncia...ma Aruba non mi ha voluto dare il log... -___-'

[AleSSaNDRo]

Prima devi fare la denuncia e gli invii una copia e poi ti danno i log
Io ad esempio posso vederli i log di accesso al mio sito e soprattutto in quest'ultimo periodo stanno partendo un sacco di segnalazioni ai rispettivi provider e in accordo con moltissimi altri webmaster o i provider stranieri si muovono a prendere provvedimenti con i loro utenti o iniziamo a bannare tutte le loro classi IP.

[key90]

Non siamo troppo cattivi con questi lamer!...no skerzi a parte...quando faccio una segnalazione un pò mi spiace, soprattutto quando si tratta di denunce e quindi riskio di reclusione per essere entrati nel mio sito...

[Rodney_McKay]

Anche a me