> Andrea Gasparini wrote:
> > >Le tecniche qui descritte non sono tecniche di cracking fraudolente, nel
> > >senso che non forzano in alcun modo il sistema, n� aggirano in modo
> > >fraudolento, appunto, misure di protezione. Tuttavia � fortemente
> > >sconsigliato sperimentarle.
> > Non e' ben chiaro... dipende dalla tua idea di fraudolento.
> > Se entri in un sistema non autorizzato, anche se non e' sicuro, sei
> > illegale... e quindi punibile.
> 
> ecco... e qui nasce la solita mia domanda a cui non
> ho mai trovato risposta:
> il fatto che un user/luser lasci quelle condivisioni attive, il computer
> sprotetto da firewall non costituisce implicitamente un autorizzazione
> verso chiunque a poterci accedere?  Il proprietario di quella macchina
> non sta offrendo un servizio (in questo caso di condivisione)?
> Supponiamo che su quella macchina giri anche un server web:
> se accedere alle condivisioni samba (mi piace chiamarle cos� :)) � reato,
> non dovrebbe essere considerato altrettanto reato anche accedere
> alle pagine web di quella macchina?
> ... scusate... � un OT sempre pi� OT, ma questa � una di quelle cose
> che non sono mai riuscito a chiarire!
> 


le condivisioni samba su windows nt/2k/xp/2k3 di quel genere sono di default e 
necessarie per taluni servizi che girano su quei s.o., che questi servizi, tipo 
per esempio il file system distribuito o il client di active directory, non 
vengono e quelle condivisioni siano inutili in una installazione stand alone e' 
un altro paio di maniche, razzolando nel registro  si possono agevolmente 
disabilitare, io l'ho fatto per esempio.

Il fatto che un apache o un iis appena accesi mostrino SOLO una pagina di 
dafault senza chiedere nulla e' diverso. Tu puoi aprire quelle pagine 
semplicemente puntanto il browser sull'indirizzo della macchina e lei ti 
rispondera' SENZA chiede password la pagina di default. Praticamente "ci caschi 
dentro". Molto diverso dal comportamente fatto da Andrea che ha provato ad 
entrare con una password, vuota certo, ma comunque necessaria all'accesso.

La legge spesso (e purtroppo) e' fatta di sfumature.

LoSpippolo

Se un programma funziona, dovra' essere cambiato.

Rispondere a