Newsgroup: it.news.net-abuse
Titolo: Informazione da esperti (grazie).


Date: Fri, 21 Jan 2000 09:13:06 GMT
NNTP-Posting-Host: 151.20.137.181
X-Complaints-To: 
ab...@libero.it
X-Trace: 
news.infostrada.it
 948445986 151.20.137.181 (Fri, 21 Jan 2000
10:13:06 MET)
NNTP-Posting-Date: Fri, 21 Jan 2000 10:13:06 MET
2)
X-Newsreader: Forte Free Agent 1.1/32.230
Lines: 6
Date: Fri, 21 Jan 2000 09:08:39 GMT
NNTP-Posting-Host: 151.20.137.181
X-Complaints-To: 
ab...@libero.it
X-Trace: 
news.infostrada.it
 948445719 151.20.137.181 (Fri, 21 Jan 2000
10:08:39 MET)
NNTP-Posting-Date: Fri, 21 Jan 2000 10:08:39 MET

Non c'e' nessuna prova che il messaggio arrivi dalla stessa persona.

 stessa persona che li manda.
La prova assoluta non c'e', ma diciamo che possono esserci FORTI
sospetti in proposito.
Una prova quasi assoluta l'avresti se poco prima delle 10:08:39 ci fosse
un altro messaggio spedito dalla persona numero 1 con lo stesso IP, o
vicecersa dopo le 10:13:06 ci fosse un messaggio della persona numero 2
con lo stesso IP.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


Grazie.
Dimenticavo:
mi potreste spiegare il significato della riga:
NNTP-Posting-Host: 151.20.137.181
e perchè, pur essendo uguale nei due post, possono essere due persone
differenti, (oltre a informazioni utili sulla "lettura" degli headers)?
Ancora molte grazie.

 NNTP-Posting-Host: 151.20.137.181
Sembrerebbero provenire dalla stessa persona (che ha utilizzato due 
newsreader diversi) ma non puoi esserne certo. Il fatto che a 
distanza di pochi minuti due persone diverse abbiano lo stesso IP č 
scarsa, ma non č un evento eccezionale.
---
News2000 1.01 xVersion version 
http://socket2000.8m.com

NNTP-Posting-Host: 151.20.137.181


 >X-Newsreader: Forte Free Agent 1.1/32.230


congruenza perfetta dei codici del newsreader
Perche` Agent ha i codici congruenti con Microsoft Outlook?
L'unico che potrebbe dire con certezza se si tratta della stessa
persona e` l'admin del provider di provenienza, ma non ti dara`
mai questo tipo di informazione.
Potrebbe darla al magistrato dietro ordinanza e relativa citazione
come persona informata sui fatti a seguito di denuncia sporta
all'A.G.
Saluti
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available * 

 NNTP-Posting-Date: Fri, 21 Jan 2000 10:08:39 MET
Dato che posta i due messagi in it.sport.calcio.*, dallo stesso IP, a 4
minuti 33 secondi tra messaggi, direi al 99.9% che e lo stesso utente.
Steve Linford

 wrote:

Perche' gli indirizzi IP vengono assegnati in maniera dinamica al 
collegamento degli utenti e quindi potrebbe succedere che l'utente che 
ha spedito il primo msg con IP 151.20.137.181 si sia disconnesso subito 
dopo e che lo stesso IP sia stato "riciclato" per un utente successivo 
che ha postato il secondo msg ma sempre con lo stesso IP.
Saluti.

 mai questo tipo di informazione.
Bella roba, sapere che la chiamata proviene dallo stesso numero telefonico
e' un paio di maniche diverse rispetto a sapere se si tratta o meno
della stessa persona...
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it


La certezza, soprattutto della persona (non della macchina) e' molto
difficile da stabilire. Personalmente cerco di integrare una ricerca
con l'osservazione di piccoli dettagli che nascondono nella forma o
nei contenuti la mano dello stesso autore.
Ciao, F.

che ha postato il secondo msg ma sempre con lo stesso IP.
Quello è un troll che impesta i newsgroup calcistici da mesi. Si firma
Millenomi, a giustificazione del fatto che cambia ripetutamente nick per
eludere i filtri dei reader. E, secondo te, le probabilità che un IP
dinamico venga assegnato cinque minuti dopo ad un altro troll, quante
sono? Entrambi di Bologna, per di più.
Ah, ho un altra teoria: può essere pure che si sia seduto un altro
davanti al monitor del troll!
Ma per favore!
--
Fede Nerazzurra
Matloc®
¯¯¯¯¯¯¯
#6 Inter NET Club Beppe Bergomi
INC: 
intern...@iname.com
http://web.tiscalinet.it/internetclub

sono? Entrambi di Bologna, per di più.
Toh, strano: si dice che sia di Bologna "anche" quello che
periodicamente posta qualche baggianata (sempre le stesse, tipo il big
jim) usando indirizzi presi qua e la'.
Ma questa gente non ha niente da fare, mi chiedo io?
Fabrizio

 ha spedito il primo msg con IP 151.20.137.181 si sia disconnesso subito
Guardate che la linea NNTP-Posting-Host mi sembra che non contenga l'IP del
mittente (non l'ho pero' trovata tra gli RFC che ho in locale..), ma
dell'host utilizzato per il posting iniziale (151.20.137.181 =
news.infostrada.it
) quindi non c'entra un tubo il fatto che l'utente si sia
disconnesso o meno...
Tra l'altro i due posting sembrano essere stati generati da newsreader
differenti ed a meno che non si tratti di un forging, mi sembra poco
probabile (anche se comunque possibile) che lo stesso spammer usi reader
differenti.
Quindi ritengo siano due persone diverse che hanno usato lo stesso news
server o quanto meno non ci sono prove evidenti che possano far pensare ad
una stessa persona.
--
    Alex Palmese
Attenzione: per scrivermi togliete "$$$" dall'indirizzo!

dell'host utilizzato per il posting iniziale (151.20.137.181 =
Proprio no, a meno che in mezzo ci sia una cache come dnews.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Free Agent ha la modilita' off-line?
Certo, ricordo inoltre che la versione freeware dell' Agent (Free Agent per
l'appunto) pur essendo eccellente per la gestione dei newsgroup mi sembra abbia
non pochi limiti per quanto riguarda la gestione della propria mail-box.. Ciò
significa che un utente di questo newsreader molto probailmente userà anche *un
altro* programma per la propria corrispondenza (a meno di avere la versione
commercial del software).
Saluti
Vinlab

non pochi limiti per quanto riguarda la gestione della propria mail-box.. Ciň
Infatti, nella versione free si possono solo inviare i messaggi di
posta, non si possono ricevere.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

.
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 quindi non garantisco di aver capito bene..).
Neanche io, effettivamente, ho capito la sua risposta...;-)
Comunque per capire meglio, chi mi sa dire quale RFC (e relativo URL dove
poterlo trovare) contiene le specifiche per NNTP-Posting-Host?


Un po' stiracchiato...
Ma normale per chi vuole fare *il simpaticone* in rete, si usano piu'
identita', e il primo passo per confondere le acque e' usare due
news-reader differenti, poi si sale nella scala della paranoia, usando
due abbonamenti diversi, socket piu' o meno copiaenti,
eccetera-eccetera.



iQA/AwUBOJ+hswMp7vtSf4kREQJt7wCg2dCf1COQ1AEFVxgmJT3rAHCkOLkAoIFn
X7jng40lO1m8Y4VhksKWeUwi
=4ard
-----END PGP SIGNATURE-----
-- 
Carlo Fusco


iQA/AwUBOJ+hjAMp7vtSf4kREQLfuACgiAibc/y7SsF1RDzND07IPYaDeWwAn3ea
lx8RUs8c43xb3NfnNLcr4Al5
=UKa1


 che fara` per tutta usenet. Per questo motivo le cache aperte sono tanto
[snippino]
Si. Seriamente.. sono proprio una manna, per quei tipi..
:-(
[sig-snip]
Ciao e grazie (prima o poi mi leggero' l'RFC su NNTP...)


 rfc 997
Mi spiace, ma non ho trovato alcuna descrizione delle linee
NNTP-Posting-Host in nessuno degli RFC che mi hai indicato (ma ho anche
fatto una ricerca sugli RFC che ho in locale, dall1 al 2520, senza
successo)!
Quindi o si trova in un RFC successivo al 2520, oppure non e' un RFC (e
allora abbiamo poco da discutere...;-)).


 wrote:
: > > Comunque per capire meglio, chi mi sa dire quale RFC (e relativo URL
: dove
: > > poterlo trovare) contiene le specifiche per NNTP-Posting-Host?
: Quindi o si trova in un RFC successivo al 2520, oppure non e' un RFC (e
: allora abbiamo poco da discutere...;-)).
No, non esiste nessun RFC che la tratta. Ma cosa ti serve esattamente?
NNTP-Posting-Host indica qual e` stato l'injecting agent.
.mau.

                would be better than nothing.
-- 
Carlo Fusco


iQA/AwUBOKUDUgMp7vtSf4kREQIpCACffm7xk3P1I0RPNnjfnbhVTIeXYTkAmQFT
A9A63rDXJsg5YTDwIzuhTj6/
=w0Ar
-----END PGP SIGNATURE-----
-- 
Carlo Fusco
* Quegli strani simboli che vedi qui sopra costituiscono una firma *
* digitale. Impara anche tu a farne uso insieme alla crittografia  *
* nelle tue mail private, e` molto importante: 
http://www.pgpi.com
 *

 NNTP-Posting-Host indica qual e` stato l'injecting agent.
Ti ringrazio per la spiegazione (e ringrazio anche Carlo Fusco per il
dettagliato quoting).
Il fatto e' che imho se NNTP-Posting-Host non e' uno standard e non e'
neanche stato ufficializzato negli RFC, non puoi avere alcuna certezza che
il suo uso sia quello che pensi, quindi non lo si puo' ritenere
significativo ne' vincolante per l'utente o per il server news originario.


 il nipote di 1036).
Ottimo, ti ringrazio per la delucidazione. Effettivamente, come ho gia'
detto, queste cose vanno gestite a mio avviso in maniera standardizzata,
senza "parenti lontani" degli RFC...;-))))


 wrote:
: Il fatto e' che imho se NNTP-Posting-Host non e' uno standard e non e'
: neanche stato ufficializzato negli RFC, non puoi avere alcuna certezza che
: il suo uso sia quello che pensi, quindi non lo si puo' ritenere
: significativo ne' vincolante per l'utente o per il server news originario.
E` uno standard di fatto. Prova a postare un messaggio con la riga N-P-H
settata da te e vedi cosa succede :-)
ciao, .mau.

 significativo ne' vincolante per l'utente o per il server news originario.
Per l'utente non e' certamente vincolante. Ma l'affidabilita'
informativa di NNTP-Posting-Host dipende da quanta fiducia hai nel
server NNTP che lo ha prodotto. 
saluti
lele

 server NNTP che lo ha prodotto.
Certo, ma l'accoppiata Path: + NNTP-Posting-Host e' senz'altro
affidabile.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------