x gm-admin

[MiKeLezZ]

Comunque uno che ha come username Luca e password Luca merita che gli rubino l'account a prescindere

[rio79]

Originally posted by Noricum

si ma questo provvedimento è su runuo, qui si parla di internet, credo che il game c'entri poco o niente, uno può provare con la semplice schermata di login, nn credo che in questo modo si possa tracciare l'ip, anche se sinceramente nn ne sono sicuro.
cmq ripeto che nn ci sta bisogno di fare mille login per trovare una pass, esistono metodi molto più veloci e sicuri (meno tentativi=meno dare nell'occhio)

Sì ma user id e password provata vengono registrati dal server di UOD e quindi non dovrebbe essere difficile accorgersi che c'è un utente che prova a loogare a intervalli regolari con password sempre diverse.
Bella questa cosa di RunUO; ma in generale basta usare password senza senso, lunghe e magari cambiarla ogni tanto. Purtroppo la sicurezza al 100% non la si può mai avere, ma non la si ha in generale, nel mondo in cui viviamo...

Vedasi ieri a Londra.

[AgentOrange]

purtroppo per cambiare la pass qui bisogna fare il solito rituale della verifica dei dati, inviare una scansione della propria carta d'identità e poi si può procedere alla modifica...dimmi tu se mi conviene andare a comprare uno scanner per mandare in giro una fotocopia di un mio documento personale con l'unico obiettivo di cambiare la pass di un gioco :P

[Volturno]

Originally posted by AgentOrange
purtroppo per cambiare la pass qui bisogna fare il solito rituale della verifica dei dati, inviare una scansione della propria carta d'identità e poi si può procedere alla modifica...dimmi tu se mi conviene andare a comprare uno scanner per mandare in giro una fotocopia di un mio documento personale con l'unico obiettivo di cambiare la pass di un gioco :P

Non so dove hai letto queste cose ma per cambiare la password si va nel profilo, si modifica ed è tutto fatto (e poi logghi in game con la nuova password).

[runnerdevil]

beh guarda la mia pass erano dei numeri a caso tipo 789123 a cavolo e intanto me la hanno trovata nn so come e mi hanno ripulito account culo oppure sto programma trova anke ste cose? :_:

[Volturno]

Guarda attualmente non mi risulta nessun caso di bruteforce, di solito o chi entra già sapeva la password o sfrutta le vulnerabilità delle email (tipo la domanda segreta di quando scordi la mail, quella con pochi tentativi si risolve visto che è una risposta logica e ottieni l'email).

PS: cmq 6 caratteri sono pochini eh ...

[Alby90]

poi le cifre son 10, le lettere 21

[Oceans]

e dopo arriva la postale a casa tua

[CristalBall]

visto gli ultimi eventi uppo questo post
sai per dire uomo avvisato

[Sanders]

Ma per nome account visibile si intende per esempio il tuo che è CristalBall?
Se è quello che intendi pure a me non me piace mano un pò

[Puch]

Voelete essere sicuri al 99%?
Cambiate password ogni giorno.
Più di 20 caratteri, numeri e lettere.
Voglio vedere per dio, se ci riescono sono alieni, e fidatevi che quelli centrano sempre

[Shagrath]

Ma quanti sn i caratteri max ke si possono mettere 20?

[Lucignol080]

una pwd ottimale ( per i processori attuali) è di 15 caratteri, alfanumerica e possibilmente contenente special token: ---> @#ç°§*-_<>

Il brute force è un tipo di exploit talmente da ***** che nn lo fanno più nemmeno i quindicenni...e non si parla di brute force a,aa,aaa......si parla di brute con dizionario coadiuvato dal maggior numero di dati personali raccolti sulla vittima...sempre da ***** rimane.

Mettetevi l'anima in pace, niente su internet è sicuro, se vi vogliono ciulare vi ciulano e amen; la migliore soluzione è sporgere denuncia alla pp ( purtroppo )

[Volturno]

A me risultavano 16 derivati dalla limitazione di UO, magari provate 20 e se non va ricambiate a 16 .

[jupiter1973]

Ragazzi ma perchè non avete pensato alla cosa più semplice? Un programmino di sniffing (che ti sgama i tasti battuti senza che te ne accorgi e manda il tutto ad un e-mail) ed è fatta. A me sembra sinceamente la soluzione più plausibile, è pulita e basta riuscire ad installare un trojan o uno scriptino nel computer vittima. Cosa avete ricevuto o installato ultimamente? Pensateci