Newsgroup: it.comp.sicurezza.varie
Titolo: Come si riconosce un troll?

Qualcuno ha il tempo e la voglia di fare qualche esempio?
Ciao e grazie,
Piero
--
Lo so che su Google si trova quasi tutto, ma da questo pc un firewall non mi
permette di accedere ad Internet, quindi siate comprensivi.

Qualcuno ha il tempo e la voglia di fare qualche esempio?
chiunque proponga un argomento che genererà facilmente dei flames
oppure comunque una quantità di messaggi su un argomento poco
"significativo".
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 Un primo indizio potrebbe essere una domanda come la tua.
Thorin, put down the very sharp piece of metal...
A meno che, naturalmente, tu stessi facendo un esempio, nel qual caso ottimo
lavoro, operazione perfettamente riuscita ;PP
Ciaotutti,
*

 comprensivi. 
Quando cambi pc vai su google, oppure di' al tuo fw di uscire in rete


Da questo pc pero' sei riuscito a postare... e non ti fa uscire su internet
con il browser... che firewall hai, cosi' per curiosita', Mr. Outlook
Express 5.5 ?

 Un primo indizio potrebbe essere una domanda come la tua.
Scusa, ma cosa ti fa pensare che io sia un troll?
Non ho mai cambiato nick da quando intervengo sul ng e il server che mi
spedisce la posta è sempre lo stesso (oltretutto rintracciabilissimo).
Francamente non capisco i tuoi dubbi.
Se pensi che sia un troll perchè hai sempre risposto alle mie domande?
Ciao,
Piero

> Quando cambi pc vai su google, oppure di' al tuo fw di uscire in rete
Quanto alla seconda opzione ti posso solo dire che da noi non hanno
abilitato nemmeno la posta in entrata !!!
Ciao,
Piero

 "significativo".
Allora ho sbagliato a formulare la domanda.
Quello che volevo sapere è:
Come si fa a sapere che una persona invia post sotto identità diverse?
Ciao,
Piero

 lavoro, operazione perfettamente riuscita ;PP
Come ho già detto a Davide forse ho sbagliato a formulare la domanda.
Quello che volevo sapere è: come si fa a sapere che una persona invia post
sotto identità diverse?
Immagino analizzando gli header, ma in pratica?
Ciao,
Piero

 Segui il gruppo.
E' quello che faccio da diversi mesi cercando di imparare qualcosa (tra un
flame e l'altro)
Ciao,
Piero

 Express 5.5 ?
Perchè non confronti l'header del messaggio inviato alle 14,46 con uno
qualunque dei successivi?
Ciao

 Questo non vuol dire essere Troll, ma "fare Morphing".
Infatti dopo un paio di risposte mi sono reso conto dello sbaglio.
Della serei poche idee, ma confuse :-)
Del resto sono qui per imparare.
Ciao

Non ricordo mica i nomi/nick di tutte le persone cui rispondo, sai..
C'e' un problema di linguaggio. Lui voleva chiedere "Come si sgama un
morpher".
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

Immagino analizzando gli header, ma in pratica?
Allora: 
Troll=persona che scatena flames in un ng
morpher= quello che chiedi tu.
In genere il morpher è fesso, per cui se controlli la versione del suo
newsreader e l'ip da cui posta, nonchè confronti gli headers lo
becchi.
Per imparare a leggere gli headers prova qui:
http://www.collinelli.net/antispam/as0040.htm
Anche il troll è fesso, anyway..
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 becchi.
L'ip se č dinamico cambia ad ogni connessione.
In questo caso verrebbe meno una variabile (forse la piů importante) perchč
avere dei pc che abbiano installata la stessa versione del newsreader e si
appoggino allo stesso server non mi sembra cosě improbabile.
Ad esempio le differenze piů evidenti che emergono confrontando gli header
di due post spediti rispettivamente dall'ufficio e da casa sono queste:
Organization: 
I.NET
 S.p.A.
NNTP-Posting-Host: 
proxy.rupa.it
X-Trace: 
stargate1.inet.it
Organization: Mailgate.ORG Server
NNTP-Posting-Host: 62.98.76.214
X-Trace: 
newsreader.mailgate.org
ma immagino che la stessa differenza l'avrei ottenuta se, dal pc di casa, mi
fossi collegato ad un altro server.
Ciao e grazie per i consigli.
Piero

 Come si fa a sapere che una persona invia post sotto identit? diverse?
Sapere? Lo spii mentre posta, senza sorridere quando lo scopri.
Altrimenti, salvo *incidenti* del morpher, lo puoi solo sospettare, con
piu' o meno convinzione.
Se e' un morpher *professionista* non lo scoprirai mai.
Per professionista intendo uno che si costruisce identita' alternative,
curando anche i dettagli, errori ortigrafici, ( :-)) ) pop di accesso da
cui postare, pc diverso, (basta un doppio boot con sistema operativo
diverso, mail-news reader differenti, impostazioni locali cambiate,
etc..) e principalmente, personalita' diversa.
Per i morpher occasionali, puoi cercare assonanze tra i message-id, il
tipo di news reader, la connessione, e principalmente, lo stile.
L'uso che ognuno di noi fa della tastiera, per mettere insieme cio' che
scriviamo qui dentro, e' spesso dettato da alcune regole inconscie:
lunghezza delle frasim uso della punteggiatura, padronanza del
linguaggio, errori ^^^ di digitazione del tasto maiuscolo dovuti alla
velocita' di digitazione, spazi tra i paragrafi, modo di quotare, ...
Insomma, e' questione di colpo d'occhio, oppure di indagine molto
profonda, perdendo parecchio tempo, analizzando cio' che il sospetto
scrive, e incrociando le sensazioni con chi ci ha fatto pensare, come
stile, livello di aggressivita' (di solito, si morpha per flammare,
altrimenti che gusto c'e'? ).
Ma resta una sensazione, vero, paolo?
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Ma resta una sensazione, vero, paolo?
??????

Sapere? Lo spii mentre posta, senza sorridere quando lo scopri.
Leggevo proprio oggi:
http://www.immunitysec.com/unmask.html
-- 
manuel 'fmf' ferrero
"Hai lasciato accese le luci della macchina!"

 ??????
Nulla, una battutaccia, un nome buttato a caso.
Ma una volta ci ho azzeccato, avessi letto la mail del tipo che mi
chiedeva come avevo fatto a scoprirlo, con un post solo. :-))
Ho riso per tutta la serata.
