Newsgroup: it.comp.sicurezza.varie
Titolo: Dal numero telefonico.....

....domanda:
c'è qualcuno che riesce dal semplice numero telefonico su cui è attiva una
dial-up con connessione internet a ricavare tutti gli indirizzi ip che si
stanno visitando, l'account di login (xp) ecc. ecc.
Che sta utilizzando? Intendo che non gli serve l'indirizzo ip client....
sembra proprio qualcosa che identifica sulla base del numero dell'utenza
telefonica....

 ha scritto nel messaggio
news:jqa4a.128314$YG2.3...@twister1.libero.it...

Dimmi figlioulo quando la smetterai con le droghe?

 ha scritto nel messaggio
news:jqa4a.128314$YG2.3...@twister1.libero.it...

Il provider, se e' un gestore telefonico, probabilmente puo' farlo.

 Il provider, se e' un gestore telefonico, probabilmente puo' farlo.
togli pure il "probabilmente".
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 togli pure il "probabilmente".
confermo e sottoscrivo. Togli tranquillamente il probabilmente. E' la
normale procedura degli organi inquirenti per conoscere la fonte di un
attacco o Computer Crime o identificazione di un' utenza. Addirittura,
conoscendo il solo Provider e l'ora di un determinato evento si puň risalire
spesso a chi si č connesso (nome, cognome, indirizzo CF, etc...) e quale IP
ha utilizzato (diciamo che presso i Provider c'č qualche info in piů ;)
...).
--
http://www.tcproject.info
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto:
Dimenticavo che ovviamente per il Provider cercare per ora, IP, Nr.
telefonici, Nome, CF, o altro, nel DB è la stessa cosa.


 (diciamo che presso i Provider c'č qualche info in piů ;) 
si ma č una procedura che fanno in casi del tutto eccezionali e non 
certo perchč qualcuno si lamenta di aver ricevuto un trojan..
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 --
certamente poco ma sicuro. Infatti parlavo di inquirenti con tanto di
mandato del giudice.


 ...).
ma la smettete a dire cazzate :)
ci vuole l'ip, si parte sempre da un ip!!!
da quello si ricava il numero telefonico del modem del provider
a sua volta si procede a tracciare l'utenza telefonica collegata in una
determinata data e ora.
okei la tecnologia, ma non e' magia.
cia

 ci vuole l'ip, si parte sempre da un ip!!!
Conoscendo ora e provider si puo' risalire all'origine con un riscontro
incrociato, se il provider ha i log delle connessioni.
Ciaotutti,
*


La tua è la più divertente di tutte :DDDD



 Certo che ce li ha, DEVE averli! Per cui hai ragione.


  Certo che ce li ha, DEVE averli! Per cui hai ragione.
Mmm... Non sono sicuro che ci sia un obbligo ad avere un log di tutte le
connessioni (dove per connessione si intende quella sequenza di pacchetti IP
che comincia con un SYN TCP e prosegue con un SYN ACK e via discorrendo).
Sicuramente c'e' l'obbligo a tenere traccia di tutte le chiamate e le
relative assegnazioni di IP, ma se non hai l'IP sorgente e il provider non
ha un log di tutti i tentativi di connessione da parte di tutti gli utenti
(che implica avere dei log belli massicci, eh?) risalire all'origine di un
attacco e' dura.
Ciaotutti,
*


mbe e' il mio lavoro, dimmi tu :)


Infatti mi riferivo alle chiamate e agli IP assegnati  mica al contenuto
delle connessioni!
Insomma hai presente il log di un NAS CISCO.
--
tcmast3r
portal administrator
http://www.tcproject.info
portale italiano sulla security e sul networking


anche il mio: come perito ausiliare del giudice presso il tribunale penale
per reati informatici. ;)


 contenuto delle connessioni!
Ma a quel punto il problema e': se tu non sai quale sia l'ip di partenza,
pur conoscendo il provider le possibilita' rimangono estese a tutti gli
utenti collegati in quel momento a quel provider. Per il provider cantinaro
ci vuol poco a tracciarli tutti, ma se parliamo di TIN o Infostrada la
faccenda si fa piu' complessa.
Ciaotutti,
*


Infatti ho detto che si può risalire, non che certamente si identifica
l'utenza, e proprio per i motivi da te citati. ;)


 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 CLI, piuttosto che per IP?
Ecco ...... suppongo che per "cli" intendi "caller line identification" e
quindi qualcuno (e non mi riferisco ovviamente al provider) può fare
qualcosa del genere "in tempo reale" ?

 per reati informatici. ;)
E lo dici così?
Male!
Non si devono mai scoprire troppo presto le proprie carte...
e, di grazia, qual vento ti porta su questi lidi?
Sei a caccia di acari pericolosi, nascosti tra le pieghe dei
post? (avrei il nome di un acaricida spray...)
O in cerca di pubblicità? (non fare il castoro...)
O solo di un podio per la gloria? (sì, quell'amica tua...)
-- 
Bye by V.

 quelli per fare una query impiegano 7 mesi.
no no, ci mancherebbe, ma ihmo, il problema è burocratico non certo di 
mezzi tecnici ma semmai di autorizzazioni amministrative. Questo è 
almeno quello che mi dice gente che ci lavora..
