Italian Problemi con il pannello di Aruba MySql - Aruba sotto attacco ?

[LucaMs]

E certo, che fai metti la PW di amministrazione DB nell'app per gli utenti?!?!?!

 

[Elric]

Dipende, se usi il metodo di @sirjo66 allora basta modificare un solo file

E qual è questo metodo?

oppure la password (cosa migliore) non al metti dentro le App che possono sempre essere de-compilate

e dove?

 

[Star-Dust]

B4A Altervista mySql PHP

Ciao A tutti, ho attivato un account su altervista, creata un db di esempio, ma adesso mi piacerebbe potermi connette da un'app B4A, qualcuno mi puo aiutare a configurare un file php che mi permetta tramite parametri di inserire,ricercare,modificare i record della tabella. Grazie mille a tutti

www.b4x.com

 

[Lello1964]

Avevo ragione,

ricevuta questa oggi da Aruba:

Gentile cliente, desideriamo informarla che il 23 aprile scorso abbiamo rilevato e bloccato un accesso non autorizzato alla rete che ospita alcuni dei nostri sistemi gestionali, ma nessun dato è stato cancellato né alterato. Precisiamo inoltre che nessun sistema di produzione ed erogazione dei nostri servizi è stato coinvolto, poiché completamente separati. Abbiamo subito attuato una serie di misure interne ed esterne fra cui informare le Forze dell’Ordine ed il Garante per la Protezione dei Dati Personali. A conclusione di tutte le nostre analisi, abbiamo ritenuto doveroso informarla dell'accaduto seppur non sia richiesta alcuna azione da parte sua. Diamo grande importanza alla sicurezza informatica e facciamo ingenti investimenti in tecnologia, strumenti ed organizzazione, ma in questa circostanza non siamo riusciti a prevenire l'evento. Si tratta purtroppo di un periodo molto particolare, nel quale gli attacchi informatici, sempre più sofisticati, sono in forte aumento e stanno colpendo globalmente aziende ed organizzazioni pubbliche e private di ogni livello. Di seguito, maggiori informazioni: I dati presenti nei sistemi interessati, la cui integrità e disponibilità non sono state impattate in alcun modo, sono quelli anagrafici di fatturazione (nome e cognome, codice fiscale, indirizzo, città, CAP, provincia, telefono, indirizzo email, indirizzo PEC) e i dati di autenticazione all’area clienti, quali login e password, queste ultime protette da crittografia forte, e comunque prontamente disabilitate, pertanto in ogni caso inutilizzabili. Non sono stati in alcun modo interessati i dati di pagamento (es. carte di credito), né i servizi dei clienti (es. hosting, cloud, email, PEC…) e tutti i dati in essi contenuti. La disabilitazione delle password di accesso all’area clienti è stata eseguita senza preavviso come da procedura di sicurezza standard. Ci dispiace se questo può averle causato qualche disagio, ma ci ha consentito di azzerare ogni tipo di rischio seppure potenziale. Se non ha già provveduto a ripristinare la password a seguito dell'evento, il sistema le chiederà di sceglierne una nuova al primo accesso all'area clienti. Le ricordiamo che non c’è alcuna urgenza nel completare l’operazione, in quanto il sistema è già in sicurezza. Ad ulteriore cautela anche al fine di difendersi da comuni truffe digitali, le raccomandiamo di: scegliere sempre password diverse per ciascun servizio utilizzato e cambiarle periodicamente; prestare particolare attenzione a email o PEC di dubbia provenienza o il cui contenuto dovesse generare sospetti; se il contenuto di un'email sembra sospetto, inatteso o il mittente è sconosciuto, evitare di cliccare sui link e non scaricare gli allegati; tenere presente che il personale Aruba non chiede mai via email, SMS o telefonicamente di comunicare le proprie credenziali di accesso ai servizi (username/password) o i riferimenti dei propri metodi di pagamento elettronici (es. numero carta di credito o account PayPal). Le confermiamo che non è necessaria alcuna azione da parte sua, ci scusiamo per l’accaduto e restiamo a disposizione per ulteriori informazioni o per chiarimenti all’indirizzo infoprivacy@staff.aruba.it Cordiali saluti _____________________________________________ Aruba S.p.A.

 

[LucaMs]

Eh, aboliamo il contante, usiamo le "banche online", ...
Prima o poi...!

(Sì, so che non si tratta di banche, in quel caso, ma comunque qualunque sito non sarà mai sicuro al 100%).