Newsgroup: it.comp.www.php
Titolo: Si puo' reperire l'indirizzo email dall'IP?

Salve a tutti.
Oggi mi è successa una cosa strana.
Dal computer dell'ufficio, presso l'azienda, ho controllato la mia
posta elettronica personale. Questa casella è su 
tiscali.it
.
Quindi mi sono collegato a 
mio...@tiscali.it
 e tra le email ce n'era
una che pubblicizzava un prodotto di difesa personale. Incuriosito, mi
sono collegato al link, ed ho visto che si trattava di uno spray
antiaggressione.
L'indirizzo è un po' strano: 
http://www.difesapersonale.vai.la/
Poi mi sono scollegato ed è finita qui.
Dopo poche ore, nella stessa giornata, è arrivata un'altra email che
pubblicizzava lo stesso sito, ma stavolta è arrivata all'indirizzo
email aziendale!
Questo indirizzo è del tipo 
in...@nomeazienda.it
 e non c'entra proprio
niente con il mio di tiscali!
Come hanno fatto?
E' come se dall'indirizzo IP aziendale (che è statico) fossero
riusciti a risalire all'email aziendale.
Ma come si fa?
Ho provato anche a lanciare un whois su questo IP, ma l'email
aziendale non c'è da nessuna parte. Infatti l'IP risulta assegnato a
telecom italia e l'email di riferimento è 
xxx...@telecomitalia.it
Grazie per le delucidazioni.

 Come hanno fatto?
Si chiama spamming.
Per il futuro, evita di postare link di messaggi di spamming sul
newsgroup.
-- 
Vuoi distribuire il tuo sito web su CD/DVD?
Prova 
http://www.dwebpro.com/
Vuoi diventare un esperto analista PHP/MySQL?
Vieni a fare uno stage con noi: 
http://www.creativepark.it/stage/

 Si chiama spamming.
Non penso proprio.
Con lo spamming si inviano della mail a un gruppo di indirizzi email
pescati un po' a casaccio nella rete.
Ora l'email che mi è arrivata sull'indirizzo di tiscali è opera di
spamming, ma quella arrivata sull'indirizzo aziendale non penso
proprio.
Infatti, quante possibilità ci sono che facendo una raccolta di
indirizzi email uno spammer prenda, guardacaso, sia la mia email
personale, sia l'email aziendale (che, tra parentesi, non uso io)?
Inoltre, quante altre possibilità ci sono che nello stesso giorno in
cui accedo all'email e quindi al sito dello spammer, poi per puro caso
venga fatto un invio di spam che per puro caso aveva un indirizzo
email che coincideva con l'IP del browser da cui ho visto il sito?
No, sono sicuro che in qualche modo esista l'associazione indirizzo IP
<=> indirizzo email.
E comunque siamo OT. . .

 <=> indirizzo email.
Bene, visto che ne sei tanto convinto, appena trovi conferma di quanto
affermi, posta pure, resto in trepidante attesa.


 affermi, posta pure, resto in trepidante attesa.
Ma scusa un po', non è che ci vuole tanto a farlo.. .
Avrei già un'idea di come fare, che non posto per ovvi motivi.
Ma se hai un IP statico spedisciti una email e leggiti gli headers...

email aziendale!
Possono essere successe due cose. La piu' probabile e' proprio quella che
ti segnala Filippo: spamming su tutti e due gli indirizzi.
Considera: ogni giorno ti arrivano venti mail di spam, o solo a tiscali o
solo all'azienda; ma tu non ci fai caso perche' appunto arrivano o qua, o
la'. La probabilita' che la tua mail, o quella aziendale, sia nell'elenco
dello spammer e' di una su mille.
Statisticamente, PRIMA O POI, una volta su un milione (1000*1000), arriva
una mail a tutti e due gli indirizzi.
Ecco, QUELLA volta tu ti insospettisci... ma e' appunto un caso.
Un'altra possibilita', a cui non credo, e' che tu abbia l'indirizzo email
aziendale configurato come email di FTP anonimo. A quel punto - se visiti
un sito stronzolo, se il browser e' vulnerabile, se, se, se; cioe', MAI -
un link del tipo <img src="
ftp://sitovigliacco/logo.gif
" /> ti fa vedere,
si', il logo... ma lascia anche l'email nei log del sito vigliacco.
L'ultimo browser vulnerabile credo sia stato Internet Explorer 5. Ora, se
non ricordo male, manda come email "
IEu...@microsoft.com
", o qualcosa del
genere. Firefox di sicuro manda "mozilla@".
IMHO, e' buona la prima, come diceva Filippo.
Leonardo
-- 
IN NO EVENT SHALL MICROSOFT [] BE LIABLE FOR [] FAILURE TO MEET ANY DUTY
INCLUDING OF GOOD FAITH OR OF REASONABLE CARE, FOR NEGLIGENCE [] EVEN IN
THE EVENT OF [] BREACH OF CONTRACT OR BREACH OF WARRANTY OF MICROSOFT...
                              -- EULA di Windows Media VCM 9, articolo 8

<=> indirizzo email.
Non esiste perchè la stragrande maggioranza ha IP variabili,
ovviamente chi ha un IP fisso avrà mail con header sempre uguali
relativamente al posting host ma non è certo il metodo ideale da usare
per lo spam. Ripeto spammer internazionali ad esempio sparano milioni
di email in cui la parte prima di @ è generata usando immesi
dinzionari di nomi comuni ma si ha esperienze frequenti di noney pot
con nomi totalmente casuali (ma non lunghissii) che ricevono spam
indicando che i ad esempio si generano indirizzi email per tutte le
combinazioni di lettere e numeri possibili per ad esempio indirizzi di
8 caratteri max. di lunghezza.
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 (personal blog)
 
http://www.wordpress-it.it
 (WordPress Italia)

 Ma se hai un IP statico spedisciti una email e leggiti gli headers...
Tralasciando il fatto che non si parlava di inviare una email ma di
visitare un sito web (vedi gli header HTTP), ho inviato una email,
letto gli header e non ho trovato alcunche' di utile ai fini della
discussione.
