In merito a cosa? La domanda era sulla protezione delle statistiche che sono già protette da tempo...

In merito al fatto che username e pwd per la protezione è comune a tutti, almeno per i domini ospitati sullo stesso server.

grazie

Al momento resta comune.

Infatti il punto è proprio questo... 3 anni fa "...questa funzionalità è in programma" oggi ancora dobbiamo tenere obbligatoriamente awstat condiviso con tutti quelli che conoscono la pwd di accesso, ovvero praticamente tutti i vostri clienti... compresi i vecchi, visto che la pwd non è nemmeno cambiata.

Tra l'altro non sono del tutto convinto che questa vostra scelta sia conforme a un qualche Documento Programmatico della Sicurezza.

Infine non capisco quale sia l'ostacolo a dare ad ogni utente una password personale.

cordialmente

Per capire... ritiene di avere informazioni strettamente riservate in quell'area? O sono pubblicate semplicemente informazioni reperibili comunque nel sito? La protezione era stata applicata semplicemente per alcuni problemi di sicurezza di awstats.

No, non ho informazioni riservate ma credo che non sia questo il punto...

- Perchè semplicemente non vorrei rendere note quante visite riceve il mio sito
- Perchè io o altri potrebbero avere necessità di tenere, ora o in futuro, alcuni link privati
- Perche' la protezione che avete adottato è inutile visto che si tratta di credenziale di accesso comune a tutti i vostri clienti (che spero per voi siano molti)
- Perchè ad esempio se tizio non fosse piu' vostro cliente ancora oggi avrebbe comunque accesso alle statistiche e la cosa riduce ulteriormente il livello di sicurezza.
- Perchè la versione di awstat installata è ancora la 6.7 che risale 2007, ovvero e' preistorica per un sw con numerosi bug noti

Ma sopratutto non mi spiego la vs scelta e dopo 3 anni se anche ci fosse un problema dovrebbe essere stato risolto.

Naturalmente questo è il mio punto di vista io vorrei sapere se e quando intendete attivare una protezione individuale per ogni vs cliente.
Cordialmente

Purtroppo non è possibile inserire una singola password per ogni utente e in merito alla versione pur se non aggiornata è normale che vengono applicate patch di sicurezza quindi tutti i bug noti sono stati annullati.