Newsgroup: it.news.net-abuse
Titolo: fastweb

secondo voi, fastweb è tecnicamente in grado di risalire ad un preciso
utente?
leggende metropolitane dicono che fastweb sappia risalire fino al
condominio in cui è installato l'accrocchio, ma cosa succede dopo
l'accrocchio  (ovvro se sia connesso l'utente a, quello b o quello c)
non lo sappia.
fantasia o realtà?
mk

Lo sanno, altrimenti come fanno a fatturare? 
esiste la fibra ottica a consumo?
mk

Si.
quindi è irrimediabilmente una leggenda metropolitana che fastweb non
sia in grado, dato un ip, ad associare un nome/indirizzo fisico a
quell'ip?
lo chiedo perchè fastweb l'ha messo nero su bianco..
mk

 lo chiedo perchè fastweb l'ha messo nero su bianco..
Credo che la risposta sia piuttosto scontata e banale!
Qualsiasi provider puo' risalire fisicamente ad un proprio cliente, che
senzo avrebbe altrimenti?
Puo' farlo la telecom, infostrada, tele2, ecc ecc ecc

senzo avrebbe altrimenti?
è quello che dico anche io.
ma l'ip nattato di fw..e la risposta di fw...
mk

Uh? (anche in privato, se non puoi qui) 
anche qui, non č un problema.
indagini su utente fw, non identificabile se non con "aiuto" fw.
risposta: non siamo in grado di dire chi sia.
mk

"geografica". Tipo che 41.* identificava la man di torino.
ok, ma sembra che dato l'ip, arrivino appunto fino al condominio..se
dioetro c'è un solo utente ok, se ce ne sono due già sono dolori..
mk

 risposta: non siamo in grado di dire chi sia.
Le utenze FastWeb ricevono un indirizzamento IP di tipo riservato, ved.
FAQ indicate in firma cap.1.2.1 :
==
- 1/8  -> IP assegnati alla MAN di Milano
- 2/8  -> IP assegnati alla MAN di Milano Hinterland NORD
- 5/8  -> IP assegnati alla MAN di Genova
- 14/8 -> IP assegnati alla MAN di Milano Hinterland SUD
- 23/8 -> IP assegnati alla MAN di Roma
- 31/8 -> IP assegnati alla MAN di Roma Hinterland
- 37/8 -> IP assegnati alla MAN di Bologna
- 39/8 -> IP assegnati alla MAN di Napoli
- 41/8 -> IP assegnati alla MAN di Torino
- 42/8 -> IP assegnati alla MAN di Reggio Emilia
==
e cio' vale sia per l'assegnazione tramite DHCP ai computer delle utenze
residenziali/SOHO (dietro CPE/HAG) che per la configurazione della
interfaccia WAN dei router in comodato alle utenze Business/Office (che
per la LAN hanno indirizzamento RFC-1918 tipo 10/8 o 192.168/16).
Cio' consente di identificare univocamente le utenze all'interno della
rete metropolitana FastWeb ed anche in alcuni casi di attivita' esterna
ad essa (e.g. quando usano server mail e news FastWeb).
Negli altri casi di attivita' esterna, l'utenza viene identificata da un
indirizzo IP pubblico di NAT appartenente alle subnet :
==
* 
http://www.ripe.net/perl/whois?-T+inetnum+-M+62.101.64/18
* 
http://www.ripe.net/perl/whois?-T+inetnum+-M+81.208/17
 
* 
http://www.ripe.net/perl/whois?-T+inetnum+-M+213.140.0/19
 
* 
http://www.ripe.net/perl/whois?-T+inetnum+-M+213.156.32/19
 
==
che puo' essere associato staticamente ed univocamente all'utenza (ved.
aziende) oppure essere comune a piu' utenze -> un esempio di mappatura
e' quello su 
http://planynet.hypermart.net/fastweb/ipmapfw.shtml
 (che
peraltro e' in fase di aggiornamento), dove vedi che ad un determinato
IP pubblico sono associati alcuni range di IP riservati MAN.
Nel caso delle utenze residenziali/SOHO FastWeb queste sono le subnet
attualmente associate :
==
* FASTWEB-RESIDENTIAL-01 : 62.101.126.192-207 + 213.140.22.64-79
* FASTWEB-RESIDENTIAL-02 : 62.101.126.208-223 + 81.208.60.192-207
* FASTWEB-RESIDENTIAL-03 : 62.101.126.224-239  
Per rispondere quindi alla tua domanda, FastWeb e' in grado - una volta
segnalato l'abuso ad abuse(at)
fastweb.it
 - di risalire dall'attivita'
dell'IP di NAT all'utenza con IP riservato dalla quale e' partita la
connessione segnalata -> questo in virtu' proprio dell'architettura di
rete delle MAN metropolitane (ved. capitolo 1.4.1 delle FAQ citate).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

rete delle MAN metropolitane (ved. capitolo 1.4.1 delle FAQ citate).
grazie :-)
mk

 aziende) oppure essere comune a piu' utenze 
Ha un fondamento un'altra leggenda metropolitana che afferma che
aziende con IP business (assegnazione statica) possano vedere
la loro posta entrare regolarmente dall'IP business (a cui punta
l'MX), ma uscire dall'IP residenziale della MAN in cui si trovano?
Ho avuto a che fare recentemente con un'azienda di Genova con
contratto business, la cui posta usciva da 62.101.126.197 che e'
fastres, e la cosa e' rimasta un mistero.
Ovviamente per un'azienda cio' e' devastante.
furio ercolessi

 fastres, e la cosa e' rimasta un mistero.
In tali casi o l'azienda provvede ad una variazione sull'opzione Address
oppure imposta il suo mail-server in modo che spedisca in uscita usando
il server 
mailbus.fastweb.it
 .


quell'ip?
Sì.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Puo' farlo la telecom, infostrada, tele2, ecc ecc ecc
Perche' loro i logs li tengono.
-- 
*                 HappyCactus - Linux User #209744                 *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 risposta: non siamo in grado di dire chi sia.
E poi mi dicono che "rosico" perche' NON mi abbono a FW perche' mi
sembrano un BRANCO DI CIALTRONI!
A proposito, un fatto inquietante: io NON sono in elenco, sono e resto
"RISERVATO", ma questo non avrebbe impedito un call center di Fastweb di
telefonarmi per propormi una (FALSA, perche' "casualmente" le operatrici
"si sbagliano sempre") Offerta Strepitosa.
Ancora mi sto chiedendo se hanno carpito il numero per un passaparola...
oppure se c'e' qualche pratica "non corretta" da parte di Telecom.
L'operatrice FW, da "brava" scimmia ammaestrata, ha detto che "noi
vediamo tutte le utenze, anche quelle riservate", contribuendo alla
leggenda.
Fabrizio (ed enormi potenzialita', gestite da un branco di CAPRE)

 c) non lo sappia.
Quando e' possibile risalire fino al condominio allora e' (IMHO)
possibile risalire fin'allE portE dello switch da cui "potrebbe"
essere transitato il traffico. I plurali e condizionali stanno a
significare che l'attribuzione della porta potrebbe anche essere 
dubbia, se il traffico non e' in corso. Quindi, di fatto, risali
a DELLE utenzE e non ad UNA utenzA (anche se nella maggior parte
dei casi l'attribuzione sarebbe univoca).
Potrebbero essere state implementate feature del tipo campionare
il mib degli switch con una periodicita' adeguata per creare una
associazione ORA-MAC-PORTA che consentirebbe d'avere indicazioni
piu' precise, ma sempre indiziarie.
Tutte supposizioni, ovviamente.
La dichiarazione di FW potrebbe anche essere giustificata dalla
assenza di log e procedure interne dedicate a rendere immediato
risalire alle utenze, piu' che alla mera impossibilita' tecnica
di farlo.
Fabio

di farlo.
sě, ma c'č una chiara direttiva agcom che obbliga i provider a tenere
i log e a collaborare con l'autoritŕ giudiziaria. 
mk


Se provano a dire una cosa del genere al magistrato che dovesse
chiederglielo, li sbattono dentro.
Ovviamente loro hanno dei log dei clienti che si conettono, e i log
devono essere mantenuti per legge.
Antonio

chiederglielo, li sbattono dentro.
l'hanno detto mica a me :-)
(ma ad un pm..bontà loro il tizio non ha avuto voglia o le palle per
andare avanti)
mk

 Come dire...beh...ok, mi astengo per decenza. :)
Purtroppo e' cosi', come da condizioni di fornitura dell'opzione Address
per cui si puo' avere una tra le seguenti configurazioni :
==
- PAT tipo server fino a 10 porte TCP/UDP
- NAT one-to-one bidirezionale


 mk
Ao Alex
-- 
-----------------------------------------------------------------
                            | "Luke scoprirai che molte delle
  #IHGG 679  -  #IHGGD 24   |  verita' che affermiamo dipendono
                            |  spesso dal nostro punto di vista"
 
www.geocities.com/yoggysot
 |
                            | Obi-Wan Kenobi, maestro Jedi
-----------------------------------------------------------------

 Ogni utente ha asseganti 4 IP interni [...]
Non e' esattamente cosi' = concentrandosi solo a livello residenziale e
SOHO (utenze con CPE), si ha la seguente situazione per i pool di IP
riservati assegnabili alle utenze :
==
- Fibra : 1 per CPE + 5 per pc/videostation/tv-cam/interfacce di rete
- DSL ..: 1 per CPE + 3 per pc/videostation/interfacce di rete
Per ulteriori info consulta le FAQ citate nella firma sotto.


 a tenere i log e a collaborare con l'autorità giudiziaria. 
Questo lo ignoro. In ogni caso c'e' log e log: magari e' possibile
ottemperare alla direttiva con il solo log del server DHCP.
Avresti dei riferimento alla direttiva agcom ed alla dichiarazione
di fastweb che citi?
Fabio

di fastweb che citi?
sopra hai agcom, la lettera di fastweb č agli atti di una procedura
penale, quindi nada :-)
mk

 di Telecom.
Quando hanno installato il catalyst in cantina, a casa tua, hanno letto i
numeri stampati sui cartellini attaccati ai fili, nella cassetta Telecom.
-- 
Ciao,
    8tto

 penale, quindi nada :-)
Ok, non avevo capito.
Fabio

puo' risolvere.
scusa, ma che io sappia per legge deve esserci univocità tra ip e
persona (ovviamente in un dato giorno ad una data ora). pare che con
fw non sia così...
mk

 fw non sia così...
Non so cosa dica la legge e non ho ancora letto il regolamento di
cui mi hai passato il link. A tutti gli effetti, se non ci sono i
presidi a cui ho accennato negli altri post non si puo' garantire
l'univocita'. Ed anche con quei presidi, o con l'uso di strumenti
tipo arpwatch (et similia) l'univocita' non puo' essere garantita
al 100%: sono solo un miglioramento, anche se significativo.
Fabio


ogni volta che uno si collega "a consumo" deve inserire
la propria username e password, quindi magari loro in base a quello
riescono a conteggiare il consumo senza dover necessariamente registrare
l'IP

 simili).
FastWeb serve utenze in fibra ed in DSL, per cui i controlli alla fine
avvengono lato porte catalyst e slot del DSLAM -> questo consente di
individuare l'utenza dalla quale e' effettivamente partito l'abuso.
Per quanto riguarda le utenze fibra, non e' consentita la registrazione
contemporanea di un medesimo MAC Address su porte multiple -> la port
security porterebbe infatti al blocco temporaneo se non lo shutdown di
una delle 2 porte, fatto quest'ultimo peraltro frequente in passato dato
che una volta non era previsto il reset automatico dei contatori delle
porte (ved. FAQ in firma).
L'abuso e' comunque riconducibile alla porta-switch/slot-dslam, e quindi
all'utenza FastWeb, il cui intestatario e' responsabile di eventuali
abusi originati dalla sua connessione (ved. condizioni contrattuali).
Se poi l'intestatario non ha commesso di persona l'abuso (e.g. "amico
birichino" che e' venuto da un'altra citta' con il suo laptop) potra'
poi rivalersi sull'autore reale dell'abuso -> questo e' pero' un tema
da discussione piu' adatto a it.diritto.internet .


 l'IP
Basterebbe anche leggere i contatori delle porte degli switch, che
sono univocamente (quelle si) legate all'appartamento in cui entra
il cavo (salvo manomissioni).
Giusto per dire che non necessariamente i sistemi di accounting si
devono basare sulla conoscenza del traffico a livello ip. 
Ma stiamo andando clamorosamente OT.
Fabio

 abusi originati dalla sua connessione (ved. condizioni contrattuali).
Sicuramente, ma se lo stesso indirizzo mac e' nella cache di piu' di
una porta, _fastweb_ potrebbe non avere lo strumento per individuare
quale sia stata l'utenza coinvolta. Se non mi sbaglio erano questi i
quesiti iniziali. Che non vuol assolutamente dire che le connessioni
fastweb siano del tutto "non tracciabili" anche se con la dichiarata
pulitura della cache potrebbero esserci ulteriori forti limitazioni.
Fabio

 quale sia stata l'utenza coinvolta.
In sintesi, FastWeb 'adesso' ha sicuramente tutti gli strumenti tecnici
per tracciare univocamente l'utenza fibra/DSL da cui e' stato originato
un abuso -> la mancata informazione non dipende da motivazioni tecniche,
ma semmai da fattori piu' 'umani' nella comunicazione di certe info...
-- 
|¯ \/¯ | /¯\ /¯__/¯__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|¯|\/|¯|/¯_¯\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|


 Ma stiamo andando clamorosamente OT.
Concordo -> per questo imposto il follow-up su poster, garantendo cmq la
mia disponibilita' ad approfondire la questione su un newsgroup piu'
adeguato a tua scelta.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|


 ma semmai da fattori piu' 'umani' nella comunicazione di certe info...
Rimane da capire il senso della dichiarazione con cui fastweb comunica,
in una sede ufficiale, che non e' possibile risalire ai singoli utenti.
Anche se di questa dichiarazione non vi e' alcuna evidenza scritta, per
ora.
Fabio

 singoli utenti.
Il problema risiede nella conoscenza/trasmissione delle informazioni a
disposizione di ufficio-legale/abuse-desk/IT/NMC ed anche nei margini di
operativita' dello stesso abuse-desk, dovuti sia alla "gioventu'" del
reparto che a precise scelte dell'azienda -> le informazioni sono tutte
tecnicamente ottenibili, ma e' cmq necessario forzare la mano a livello
umano.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|


 umano.
Ok, allora forse e' come ipotizzavo nel mio primo post: un'impossibilita'
legata piu' a carenza di procedure interne che a limiti tecnici.
Fabio

legata piu' a carenza di procedure interne che a limiti tecnici.
quindi l'agcom potrebbe dare una svegliata...
mk


NON hanno installato nessun catalyst in cantina (ed in ogni caso,
sarebbe comunque un abuso carpire cosi' i numeri di telefono).
E' e resta un mistero.
Fabrizio

Salve, vieni a conoscere il toscano più odiato di Internet, solamente 
per il  fatto di essere un esibizionista  (ed uno spammatore di merda) 
... (Sarà tutta invidia per non avere coraggio di esporsi come fa lui, 
fregandosene della gente? :)
Vieni sul suo sito a 
http://grezzolo.cjb.net
  e leggi i suoi pensieri 
sulla società del CAZZO in cui viviamo.