Newsgroup: it.comp.giochi.action
Titolo: [OT] localizzazione ip

Probabilmente sono in contatto con una tizia (o un tizio, perche' magari 
si spaccia per donna) che vuole truffarmi. Per controllare parte di 
quello che dice (scrive), vorrei tracciare il suo ip.
Siamo in contatto email....con le email si puo' risalire all'ip o gli 
unici ip che si vedono sono ip dei server della posta in uscita? L'ip 
del vero mittente, di chi ha spedito l'email, ï¿œ irraggiungibile per me? 
Se fosse raggiungibile, come si chiama la linea dell'header che devo 
cercare?
Se guardo le linee 'received from' trovo :
from 
smtp-in06.email.it
 ([127.0.0.1])   etc che ovviamente non me ne 
faccio niente
from 
mail.gmx.net
 (
mail.gmx.net
 [213.165.64.20]) che dovrebbe 
effettivamente essere l'ip di GMX, casella usata dal mio 'interlocutore'
from 151.76.xx.82 by 
www116.gmx.net
 with HTTP
il terzo l'ho censurato in quanto penso sia appunto quello che mi 
interessa. Cosa ne dite? E' effettivamente l'ip del computer che e' 
stato usato per mandare l'email ?


Posta qua il testo integrale delle email che ti ha spedito, poi ti dico.


ho visto che la linea X-Source IP e' in altri header di altre email, e 
corrisponde sempre all'ip del mittente (sono persone che conosco quindi 
ho potuto verificare).
Della persona che mi interessa pero' non c'e' la linea specifica 
'X-Source' nell'header.


Hai un header "Received-SPF" ?


no....tutti i campi in cui ï¿œ scritto 'received' contengono appunto solo 
'received', poi c'e' scritto FROM e poi tutto quello che ho scritto 
sopra, sopra ho scritto tutti gli ip presenti nell'header, e l'unico 
plausibile ï¿œ quello che ho censurato (127 non vuol dire un cazzo, mentre 
il 213 ï¿œ quello di GMX).  L'ISP del terzo IP ï¿œ IUNET, e la localita' ï¿œ 
Torino. Non mi pare una descrizione di un server di smistamento della 
posta (se cosi' si puo' chiamare).
Ho controllato con un'altra email di mio fratello, che ovviamente so 
dove abita. Nell'X-Source IP c'era il suo ip che mi riporta alla citta' 
in cui abita, poi tra gli altri ip (oltre a quello di 
email.it
, il sito 
della casella di posta) c'era un ip austriaco il cui ISP diceva 
chiaramente 'mail system for europe'. Per quello prendo come buono l'ip 
censurato sopra....errore ?

 effettivamente essere l'ip di GMX, casella usata dal mio 'interlocutore'
Basta googlare.
Non so, ip locator ed ï¿œ il primo link.
Comunque ï¿œ un indirizzo di berlino.


cosa me ne faccio di sapere dov'e' il server di gmx ?
so benissimo come localizzare un ip....la mia insicurezza ï¿œ come capire 
dall'header quale sia veramente l'ip del mittente, sempre che lo abbia 
reso visibile.

 reso visibile.
Ah, ok.
Beh, non ne so un cacchio allora, sorry.

 usato per mandare l'email ?
Se vuoi essere pi� sicuro, iscriviti per la trial su ReadNotify con 
l'indirizzo e-mail che abitualmente usi per inviare mail a costui. Inviando 
una mail seguendo le loro istruzioni ti arriver� una notifica di lettura 
della mail quando il tizio la legger�. Sulla notifica troverai indicato 
anche l'IP del computer sul quale � stata letta ed un tracing iniziale (che 
a volte lascia a desiderare, ma a te basta l'IP).
Il tizio non sapr� niente di tutto ci�. E' un ottimo servizio, ti offre 25 
mail/15 giorni di prova. Se avanzano 20 euro l'abbonamento lo merita. :D 

 si puo' chiamare).
Iunet indica che quindi il tipo appartiene al gestore Wind-Infostrada. Per 
la localit� ti conviene provare su pi� siti di tracing perch� diverse volte 
ho visto bouncing anomali con indirizzi Iunet. Ho visto indirizzi di Napoli 
essere riportati come Torino, Venezia, Roma e via dicendo da alcuni siti. 
Provane di pi� e fai la media matematica. :D 


se si rifa' vivo l'individuo (che sarebbe una donna) rispondo all'email 
usando la cosa che hai detto tu e vediamo...mi sa che ha visto che ha a 
che fare con una persona intelligente che storce il naso e capisce dove 
vuole arrivare....e quindi mi sa che si ï¿œ ritirata la 'donna', avendo 
capito che con me non c'e' da guadagnarci sopra...lol.

 vuole arrivare...
Beh, il mito della donna Russa ï¿œ duro a morire.


forse era turca:
http://www.lapiudolce.com/
http://www.repubblica.it/cronaca/2010/03/04/news/efe_trans_vi_svelo_i_segreti_dei_mariti_italiani-2500043/


dai era uno scherzo. e cmq sï¿œ,le cosce erano le mie.

 from 151.76.xx.82 by 
www116.gmx.net
 with HTTP
utente wind infostrada


mi interessa sapere in un header come capire se un ip ï¿œ quello del 
mittente oppure se ï¿œ quello di un server che semplicemente ha smistato 
il messaggio.
anche io so andare sul sito tra i milioni che ci sono e localizzare 
l'ip, l'importante ï¿œ capire QUALE IP localizzare.
e' difficile da capire?
per esempio sarebbe gia' utile se uno dicesse che in un header di una 
email inviata e' SEMPRE presente l'ip del computer da cui ï¿œ stata 
inviata oppure no. Questo sarebbe gia' un vantaggio, e anzi avrei per 
certo l'ip di chi mi ha mandato l'email, dato che gli altri disponibili 
sono uno di GMX e uno non c'entra niente. Andando per esclusione il 
terzo deve essere per forza del mittente AMMESSO CHE in un header DEBBA 
essere sempre presente ANCHE quello del mittente.
piu' chiaro di cosi' non si puo'.


e' l'indirizzo ip del mittente, nel tuo caso un utente infostrada
pc:~$ whois 151.76.0.0
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See 
http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.
% Information related to '151.76.0.0 - 151.76.255.255'
inetnum:        151.76.0.0 - 151.76.255.255
netname:        IUNET-BNET76
descr:          IUnet
descr:          Via Lorenteggio 257
descr:          Milano, I-20100
country:        IT
admin-c:        AN2056-RIPE
tech-c:         AN2056-RIPE
status:         ASSIGNED PA
mnt-by:         AS1267-MNT
mnt-lower:      AS1267-MNT
mnt-routes:     AS1267-MNT
source:         RIPE # Filtered
person:       Abuse Notification
address:      Via Lorenteggio 257
address:      I-20152 Milano
address:      Italy
phone:        
+39 02 41331
e-mail:       
ab...@iol.it
e-mail:       
ab...@libero.it
nic-hdl:      AN2056-RIPE
source:       RIPE # Filtered
% Information related to '
151.76.0.0/16AS1267
'
route:        
151.76.0.0/16
descr:        INFOSTRADA
origin:       AS1267
remarks:      removed cross-mnt:    AS1267-MNT
mnt-lower:    AS1267-MNT
mnt-routes:   AS1267-MNT
mnt-by:       AS1267-MNT
source:       RIPE # Filtered



ok bene.
ho appena provato 
ripe.net
, come mai nel tuo whois ti da' l'indirizzo e 
nel mio (con il mio ip) non da' neanche la citta'? Un altro sito di ip 
location riconosce perfettamente la citta' da cui digito.


cazzata, ï¿œ il provider....
cmq l'altro ip locator dice la citta' di dove sono io, non di dove e' il 
provider. Vabbe' probabilmente ogni locator da' informazioni diverse 
(nel senso di varieta' non di non-corrispodenza.