erano solo congetture?
- Creatore Discussione o.simo
- Data di inizio
- Stato
Mettiamola così, uno con le mie competenze, se fosse devoto al male e non un bravo ragazzo, con il config editabile... Avrebbe potuto fare un po' quello che voleva (probabilmente molto peggio dello scherzetto in questione).
Con molta probabilità sarei riuscito ad arrivare alla base dati e lì sì che erano ..zzi acidi (sono un Database Admin di professione).
Fossi in Cavalieresrl rifarei completamente la piattaforma, è un consiglio, non una minaccia... a me non ne viene niente in mano, non mi piace fare questi giochetti, ancora con il lavoro che mi ritrovo... Rischiare di rimarere a piedi per una marachella non fa' per me
Scrutando il web sembra una piattaforma molto usata... anche il concorrente lombardo la usa
alla faccia degli acquisti sicuri
Attenzione a non stravolgere le cose: io ho solo visto che usa la stessa piattaforma, ma non ho assolutamente detto che anche là la sicurezza è precaria...bikocò;2579693 ha scritto:
magari la stessa piattaforma può essere configurata in maniera differente e diventare ermetica... anche perchè è usata da molti (giracchiando sul web)
Mettiamola così, uno con le mie competenze, se fosse devoto al male e non un bravo ragazzo, con il config editabile... Avrebbe potuto fare un po' quello che voleva (probabilmente molto peggio dello scherzetto in questione).
Con molta probabilità sarei riuscito ad arrivare alla base dati e lì sì che erano ..zzi acidi (sono un Database Admin di professione).
Fossi in Cavalieresrl rifarei completamente la piattaforma, è un consiglio, non una minaccia... a me non ne viene niente in mano, non mi piace fare questi giochetti, ancora con il lavoro che mi ritrovo... Rischiare di rimarere a piedi per una marachella non fa' per me
Insomma tu ritieni, per quelle che sono le tue cognizioni tecnico/specifiche che Cavaliere è a rischio e che anche i dati personali (mail, coordinate bancarie, numero di carta di credito ecc.ecc.) di chi acquista su quel sito possono essere alla mercè di qualcuno un pò sveglio nell'uso del computer?
Spiegaci un pò sta cosa, in termini potabili. Non è mica tanto simpatica st'evenienza...........
Non proprio, bisogna prendere in considerazione diversi fattori, non conosco l'architettura del sito in questione.
Prima di tutto è importante il tipo di base dati, in questo caso credo sia un DB vero e proprio e nello specifico credo sia un MySql, che è il più usato per stè cose.
Seconda cosa nel config dev'esserci una stringa di connessione al DB.
Normalmente ci sono e per un "baco" storico ed irrisolto/irrisolvibile, hanno nome utente e pwd in chiaro.
In ogni caso non basta ancora, devo avere un mezzo che mi faccia "vedere" il DB, ossia devo riuscire a raggiungere logicamente o fisicamente la macchina su cui il DB server è installato.
Una volta arrivato al DB però potrei trovarmi dei dati criptati e senza l'algoritmo utilizzato non me ne farei niente.
In ogni caso di sicuro al 100% non esiste nulla, è sempre tecnologia umana, come l'uomo ha creato le barriere di sicurezza, le può scavalcare, basta avere i mezzi adatti.
Certo è che se si lasciano degli spiragli, per gli attacker (l'hacker passa guarda e non lascia traccia, per gioco o per dimostrare le proprie capacità) il gioco è più facile
Spero di essere stato esaustivo.
Non proprio, bisogna prendere in considerazione diversi fattori, non conosco l'architettura del sito in questione.
Prima di tutto è importante il tipo di base dati, in questo caso credo sia un DB vero e proprio e nello specifico credo sia un MySql, che è il più usato per stè cose.
Seconda cosa nel config dev'esserci una stringa di connessione al DB.
Normalmente ci sono e per un "baco" storico ed irrisolto/irrisolvibile, hanno nome utente e pwd in chiaro.
In ogni caso non basta ancora, devo avere un mezzo che mi faccia "vedere" il DB, ossia devo riuscire a raggiungere logicamente o fisicamente la macchina su cui il DB server è installato.
Una volta arrivato al DB però potrei trovarmi dei dati criptati e senza l'algoritmo utilizzato non me ne farei niente.
In ogni caso di sicuro al 100% non esiste nulla, è sempre tecnologia umana, come l'uomo ha creato le barriere di sicurezza, le può scavalcare, basta avere i mezzi adatti.
Certo è che se si lasciano degli spiragli, per gli attacker (l'hacker passa guarda e non lascia traccia, per gioco o per dimostrare le proprie capacità) il gioco è più facile
Spero di essere stato esaustivo.
Tu sei esaustivo, sono io che in materia sono ignorante.
Riassumendo mi pare di aver capito che ogni acquisto on line da ogni sito e commerce presenta un qualche rischio di accesso ai tuoi dati personali (specie coordinate bancarie). Poi ci sono siti in teoria + a rischio perchè meno protetti, e in tal senso non sei comunque in grado di affermare senza accedervi quindi senza commettere un illecito (che assolutamente nessuno ti chiede di fare) se Cavaliere appartenza alla categoria dei più a rischio o meno.
In conclusione, dal tuo ragionamento, mi pare che sarebbe auspicabile pagare o in contrassegno (anche per maggior certezza di spedizione/consegna) o magari con carte prepagate in ogni situazione.
Ho interpretato bene?
Ultima domanda: per noi essere terreni c'è una maniera, un segnale di riconoscimento facilmente individuabile e che aiuti immediatamente a capire se il sito in cui si naviga ha almeno una buona protezione, soprattutto qualora non siano previsti i precitati mezzi sicuri di pagamento.
Ciao e grazie o-o
Esattamente, hai interpretato benissimo ed anche la soluzione che proponi sul pagamento è quella che ritengo migliore.
Sinceramente se non avessi letto l'avviso sul config editabile, non mi sarei mai accorto manco io che il sito era facilmente violabile
Per queste cose ci va' il parere di un webmaster.
certo che il Sig. Cavaliere ha dei nemici che gli rendono la vita dura...
io tempo fa lo avevo previsto...., con i prezzi che pratica se migliora anche la comunicazione e/o i problemi logistici, molti concorrenti gli si rivolteranno contro, d' altronde è la legge del mercato !
Allora gli e-shop tedeschi cosa dovrebbero fare?
... scherzi a parteIo andrei cauto nell'affermare che l'episodio di ieri sia collegato a questo o quello... c'è il solo dato oggettivo da commentare: la presenza della pagina causa manomissione del loro spazio e-commerce. Le supposizioni le farà la polizia postale se è stata fatta regolare denuncia
Allora gli e-shop tedeschi cosa dovrebbero fare?
Io andrei cauto nell'affermare che l'episodio di ieri sia collegato a questo o quello... c'è il solo dato oggettivo da commentare: la presenza della pagina causa manomissione del loro spazio e-commerce. Le supposizioni le farà la polizia postale se è stata fatta regolare denuncia
hai ragione in effetti
Dopo aver letto i commenti di alcuni utenti ritorniamo a scrivere sul forum, portando avanti la nostra politica di apertura al confronto e trasparenza con il pubblico.
Per quanto riguarda l'aspetto sicurezza tengo a rassicurare in maniera forte e decisa che gli utenti non rischiano nulla per la loro privacy. I nostri database sono tutti criptati, e sono posizionati in server diversi dal server dove è ospitato fisicamente il sito oscommerce, rendendo ancora più difficile l'accesso da parte di altri utenti. Nella pratica (mi scuso se non uso termini nello specifico, ma se la vede in tutto e per tutto il webmaster e non sono molto ferrato in materia) per aumentare la sicurezza abbiamo cercato di creare dei "compartimenti stagni" e il compartimento del database mysql è quello più sicuro di tutti.
Preciso oltretutto che nei nostri database non sono memorizzati dati collegati a conti bancari o carte di credito. L'unico modo di pagare al di fuori del contrassegno è l'anticipo che viene effettuato dall'utente che poi in seguito deve mandarci un fax con la ricevuta. Il tutto viene quindi gestito al di fuori del sito. C'è poi il pagamento con carta di credito che avviene attraverso pos virtuale gestito però da moneynet. Azienda Moneynet che assicura gli standard di sicurezza più alti al momento possibili. Per il pagamento con pos virtuale e quindi con carta si viene mandati su un'altro sito.
Non a caso non è stato possibile infatti per i criminali in questione accedere ai dati degli ordini ricevuti e i dati degli utenti. Credete che se avessero potuto far danni non l'avrebbero fatto? Fortuna che ci eravamo prevenuti in partenza ponendo delle difese alte soprattutto a tutela della privacy dei nostri utenti e quindi dei database (dove oltretutto sono contenuti tutti i dati riguardo gli oggetti in vendita).
Precisato questo tengo oltretutto a precisare che entrambi gli episodi di cui siamo stati vittime sono stati denunciati agli organi preposti. Noi abbiamo piena fiducia nelle forze dell'ordine e ripeto non ci pieghiamo a queste azioni di stampo Mafioso.
Perchè minaccia in quel modo solo chi è un mafioso, o chi si atteggia ad esserlo. Per noi si atteggiano solo ad esserlo. Fate ridere! Non siete in grado di concorrere con noi in maniera pulita e vi fermate a queste cose.
Ci avete solo dato conferma di quanto importanti siamo e di quanto siamo imbattibili!!!
Colgo anche l'occasione per ringraziare tutti i nostri clienti che ci hanno sostenuto con tante mail e che ci hanno offerto la loro solidarietà.
Tengo oltremodo a precisare che mi è dispiaciuto tanto dare una profonda delusione a gente tipo samuelgol che già esultavano e che erano tanto convinti che fosse naturale un'indagine della Gdf. Mi dispiace per voi ma tutto funziona in regola da noi, i prezzi sono bassi perchè lavoriamo sodo, 7 giorni a settimana e 12 ore al giorno, paghiamo tasse e contributi e diamo a Cesare quel che è di Cesare. Prima di aprire bocca a dire baggianate pregherei in primis di accertarsi di certe cose. Ma a quanto pare, visto quanto spesso si ripetono in episodi simili, pare una mission impossible.
Con orgoglio!
Amministratore unico
www.cavalieresrl.com
Clemente Cavaliere
Per quanto riguarda l'aspetto sicurezza tengo a rassicurare in maniera forte e decisa che gli utenti non rischiano nulla per la loro privacy. I nostri database sono tutti criptati, e sono posizionati in server diversi dal server dove è ospitato fisicamente il sito oscommerce, rendendo ancora più difficile l'accesso da parte di altri utenti. Nella pratica (mi scuso se non uso termini nello specifico, ma se la vede in tutto e per tutto il webmaster e non sono molto ferrato in materia) per aumentare la sicurezza abbiamo cercato di creare dei "compartimenti stagni" e il compartimento del database mysql è quello più sicuro di tutti.
Preciso oltretutto che nei nostri database non sono memorizzati dati collegati a conti bancari o carte di credito. L'unico modo di pagare al di fuori del contrassegno è l'anticipo che viene effettuato dall'utente che poi in seguito deve mandarci un fax con la ricevuta. Il tutto viene quindi gestito al di fuori del sito. C'è poi il pagamento con carta di credito che avviene attraverso pos virtuale gestito però da moneynet. Azienda Moneynet che assicura gli standard di sicurezza più alti al momento possibili. Per il pagamento con pos virtuale e quindi con carta si viene mandati su un'altro sito.
Non a caso non è stato possibile infatti per i criminali in questione accedere ai dati degli ordini ricevuti e i dati degli utenti. Credete che se avessero potuto far danni non l'avrebbero fatto? Fortuna che ci eravamo prevenuti in partenza ponendo delle difese alte soprattutto a tutela della privacy dei nostri utenti e quindi dei database (dove oltretutto sono contenuti tutti i dati riguardo gli oggetti in vendita).
Precisato questo tengo oltretutto a precisare che entrambi gli episodi di cui siamo stati vittime sono stati denunciati agli organi preposti. Noi abbiamo piena fiducia nelle forze dell'ordine e ripeto non ci pieghiamo a queste azioni di stampo Mafioso.
Perchè minaccia in quel modo solo chi è un mafioso, o chi si atteggia ad esserlo. Per noi si atteggiano solo ad esserlo. Fate ridere! Non siete in grado di concorrere con noi in maniera pulita e vi fermate a queste cose.
Ci avete solo dato conferma di quanto importanti siamo e di quanto siamo imbattibili!!!
Colgo anche l'occasione per ringraziare tutti i nostri clienti che ci hanno sostenuto con tante mail e che ci hanno offerto la loro solidarietà.
Tengo oltremodo a precisare che mi è dispiaciuto tanto dare una profonda delusione a gente tipo samuelgol che già esultavano e che erano tanto convinti che fosse naturale un'indagine della Gdf. Mi dispiace per voi ma tutto funziona in regola da noi, i prezzi sono bassi perchè lavoriamo sodo, 7 giorni a settimana e 12 ore al giorno, paghiamo tasse e contributi e diamo a Cesare quel che è di Cesare. Prima di aprire bocca a dire baggianate pregherei in primis di accertarsi di certe cose. Ma a quanto pare, visto quanto spesso si ripetono in episodi simili, pare una mission impossible.
Con orgoglio!
Amministratore unico
www.cavalieresrl.com
Clemente Cavaliere
Proffessionalità-Coerenza - Trasparenza -E risponde sempre in prima persona-Merita Rispetto.(non sono un loro cliente)
Secondo me deve esserci l'intenzione di arrecare il danno e la perseveranza nel farlo, altrimenti tutto diventa oggetto di richiesta danni...Non si può piu esprimere un'opinione nemmeno al bar!Poi da intentare causa a vincerla un pò ce ne passa e poi allora si che chiedo i danni!
Sig. Cavaliere vada avanti così, anche se mi rendo conto che con tutti questi amiconi che si ritrova è un bel problemino.
Diretur sei un grande, salti sempre fuori dal nulla quando la situazione si fà poco chiara
Scusate l'OT
Da tutta questa storia ho capito due cose molto importanti e cioè di non sospettare mai di qualcuno se effettivamente non si hanno prove certe, e che da uno scherzo a volte dipende la rispettabilità di una persona.
.....brividi......
Sarà ma questa volta mi è parsa un'entrata che sembrava un'uscita!
Diretur sei un grande, salti sempre fuori dal nulla quando la situazione si fà poco chiara
Scusate l'OT
Prima di intervenire sarebbe bene che leggessi tutto il topic per evitare fraitendimenti da parte tua: siamo al 100 post ed è dal post 23 in poi, allorchè si è appurato che era una bufala o comunque un hackeraggio, che io ed altri abbiamo già specificato che si sta dicendo che in tutti questi discorsi Cavaliere non c'entra nulla. Si sta comunque approfittando di una discussione, come è normale che dovrebbe essere in un forum, per chiarire cosa fare o cosa non fare in generale quando si acquista in internet. Potrebbe essere che siamo off topic, ma se due direttori e due moderatori sono intervenuti per dare il loro contributo anzichè chiudere il topic, vuol dire che anche a loro appare assodato che è pacifico che non si sta parlando di Cavaliere (e quindi non se ne lede l'immagine) e tuttavia ritengono utile alla comunità dei forumendoli il prosieguo dello scambio di post. o-o
Mi sa che con Ebay la cosa sia un pò diversa... qua ebay fa da intermediario visto che prende una parcella per le inserzioni e quindi se ci sono i "furbetti del quartierino" è la stessa ebay che deve vigilare...
Altrimenti non se ne esce più
la posizione precisa di Ebay non la conosco con certezza. Spesso è parte offesa anche Ebay però. Certi soggetti si iscrivono vendono la merce e spariscono truffando anche Ebay. Oppure usano Ebay per farsi quella pubblicità che poi gli serve per concludere le transazioni fuori dalla piattaforma Ebay.
- Stato