Messaggi recenti

#1
antenne radioamatoriali / Re: Consiglio monobanda per gl...
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:54:51
ok ma... alta quanto ? Una 1/2 onda inverted L per gli 80 e magari con 4 radiali ha un rendimento "un pochino" superiore ad una verticale lunga 6 metri, credo tu ne convenga [emoji2] !

ed il tutto senza accordatore

P.S. se poi si riesce ad installare la L rovesciata con il 60% in verticale ed il restante 40% orizzontale (circa) si ha il massimo, e sempre senza accordatore
#2
discussione libera / Re: Cambiare password
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:51:32
ok... ora immagina che un qualche str** ti prenda di mira e continui a far bloccare il tuo account... ripeto, credo sia una cattiva idea, ci sono altre contromisure altrettanto efficaci e che non creano problemi; considera che in altri ambiti questa stessa discussione l'ho fatta più di 20 anni fa [emoji18]
#3
discussione libera / Re: Cambiare password
Ultimo messaggio di 1vr005 - 28 Aprile 2024, 12:33:29
Citazione di: AZ6108 il 28 Aprile 2024, 12:25:39non proprio... tu ti troveresti bloccato senza aver fatto nulla, e comunque il tutto non servirebbe a nulla se l'attaccante ha una copia del DB
Solo se ha una copia del db fatta dopo che ho cambiato la password e cambiandola periodicamente ci si protegge un po'. Lo dice uno che ha tenuto la stessa dal 2012 a oggi, la ho cambiata solo oggi [emoji1]
Come ho spiegato, se a seguito di un attacco hacker un utente si trova bloccato senza aver fatto niente, contatta l'amministrazione e fa valere le sue ragioni. Lasciar fare gli hacker perché fermandoli si hanno inconvenienti per gli utenti attaccati non è affatto una buona idea. Tipicamente lasciandoli fare si avrà un danno reputazionale e possibili conseguenze anche peggiori. Fermando tutto, succede solo che bisogna mandare una mail all'amministrazione per rientrare. Poi chiaramente è possibile che l'hacker torni all'attacco. Su questo c'è poco da fare. Basta vedere qui come va con quel tipo svitato che crea badilate di profili fra dare consigli, tirarsi fuori dallo stagno per i capelli, scrivere digitando a casaccio, fingendo di avere antenne con la filettatura al contrario di quello che hanno e quante altre ne abbiamo viste. Se uno è svitato dentro, torna alla carica.
#4
discussione libera / Re: Cambiare password
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:29:36
per quanto riguarda il discorso password brevi/comuni, un rimedio efficiente è questo

https://crackstation.net/hashing-security.htm

[emoji41]

P.S.

le password NON vanno MAI crittate e memorizzate [emoji56] !! (e non esiste "recupero" password, ma solo "reset")

#5
antenne radioamatoriali / Re: Consiglio monobanda per gl...
Ultimo messaggio di i5wnn - 28 Aprile 2024, 12:25:58
Citazione di: AZ6108 il 28 Aprile 2024, 09:21:27altre info/idee riguardo la EFHW

http://www.fishpool.org.uk/efhw2.htm

http://www.fishpool.org.uk/efhw.htm

da notare che nel tuo caso, potresti ottimizzarla per i soli 80 metri, tralasciando l'uso "multibanda" ed ottenendo una maggiore larghezza di banda (SWR<2); nota come è installata l'antenna al primo link sopra, in modo da sfruttare al meglio lo spazio disponibile (al secondo vedi l'installazione ad L invertita con la tratta verticale ed il punto di alimentazione posti il più lontano possibile, in modo da ridurre le interferenze)
Ma una semplice verticale con accordatore automatico alla base con un adeguato piano di terra?

inviato ANE-LX1 using rogerKapp mobile

#6
discussione libera / Re: Cambiare password
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:25:39
Citazione di: 1vr005 il 28 Aprile 2024, 12:23:03Ho visto.
Se non succede niente dopo tot tentativi il programma continuerà pacificamente a tentare e dopo qualche mese di tentativi a tempo pieno azzeccherà anche una combinazione con probabilità uno su un numero con 32 zeri.
Se al quarto tentativo viene stoppato, lui lascerà perdere e passerà a un altro utente, e io trovandomi bloccato manderò un email all'amministratore, conoscerò l'indirizzo email associato al profilo che l'hacker non conosce, conoscerò la domanda e la risposta che l'hacker non conosce e la cosa si sistema.
Ma basta che al quarto attempt il tentativo di accesso sia bloccato per 24 ore per rendere i tempi di brute force inaccettabili per un hacker. Se per provare 10.000 combinazioni possibili (e sono pochissime) gli servono 9 anni perché può farne solo 3 al giorno, continuerà a farlo solo se in ballo ci sono vantaggi importanti o se è fortemente motivato contro quella persona particolare.

non proprio... tu ti troveresti bloccato senza aver fatto nulla, e comunque il tutto non servirebbe a nulla se l'attaccante ha una copia del DB
#7
discussione libera / Re: Cambiare password
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:23:53
in alternativa...

https://xkcd.com/936/

[emoji1]
#8
discussione libera / Re: Cambiare password
Ultimo messaggio di 1vr005 - 28 Aprile 2024, 12:23:03
Citazione di: AZ6108 il 28 Aprile 2024, 12:13:23@1vr005

ho modificato il mio post aggiungendo alcune note...

Ho visto.
Se non succede niente dopo tot tentativi il programma continuerà pacificamente a tentare e dopo qualche mese di tentativi a tempo pieno azzeccherà anche una combinazione con probabilità uno su un numero con 32 zeri.
Se al quarto tentativo viene stoppato, lui lascerà perdere e passerà a un altro utente, e io trovandomi bloccato manderò un email all'amministratore, conoscerò l'indirizzo email associato al profilo che l'hacker non conosce, conoscerò la domanda e la risposta che l'hacker non conosce e la cosa si sistema.
Ma basta che al quarto attempt il tentativo di accesso sia bloccato per 24 ore per rendere i tempi di brute force inaccettabili per un hacker. Se per provare 10.000 combinazioni possibili (e sono pochissime) gli servono 9 anni perché può farne solo 3 al giorno, continuerà a farlo solo se in ballo ci sono vantaggi importanti o se è fortemente motivato contro quella persona particolare.
#9
discussione libera / Re: Cambiare password
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:22:44
a proposito di password, un modo facile per ottenere una password complessa ma facile da ricordare è quello di imparare le regole di scrittura "1337" e poi di applicarle ad un verso di una poesia o canzone

Per fare un esempio, prendiamo come password

"La Donzelletta vien"

cinvertendola in "leet leggero" avremo qualcosa di questo tipo

"L4 D0nz3ll3tt4 v13n"

che ha un livello di entropia sufficientemente elevato ma al contempo è facile da ricordare [emoji41]

volendo usare "leet forte" avremmo

"14 D0nz311377a v13n"


#10
discussione libera / Re: Cambiare password
Ultimo messaggio di AZ6108 - 28 Aprile 2024, 12:13:23
@1vr005

ho modificato il mio post aggiungendo alcune note...