Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda

Scusate esiste un modo per impedire che le informazioni riguardo il
tipo di browser, il SO ecc. possono essere riconosciute sul web?
Leftorium, Il blog Riformista
http://clik.to/leftorium

 tipo di browser, il SO ecc. possono essere riconosciute sul web?
si passa attraverso un proxy
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 ha scritto nel messaggio
news:j36evvgst143u36eh...@4ax.com...

con un proxy si, purche' totalmente anonimo.
La stragrande maggioranza dei proxies HTTP reperibili su siti 'legali' non
riesce a mascherare info quali browser dell'utente, SO etc.
a tal proposito ti consiglio una volta reperito un proxy di testarlo su siti
dedicati a questo fine.
Un esempio č:
http://www.leader.ru/secure/who.html
ciao. Francesca. ; )


Grazie della risposta, ma per la veritą all'idea di usare un proxy
anonimo c'ero arrivato anche io... Il dubbio mi č sorto facendo i test
di sicurezza su shield hp. Superati brillantemente quelli del firewall
(uso outpost free ver.)  mi segnalava che il mio browser permetteva il
riconoscimento del SO (oltre che del tipo di browser stesso) come una
falla e mi invitava a settare, quindi, differentemente il firewall
(senza dirmi come).
Il riconoscimento č cosa semplice da fare, basta un semplice JS, ma
come "settare" diversamente il firewall resta per me un mistero. 


 come "settare" diversamente il firewall resta per me un mistero.
a mio parere e per le mie conoscenze(invito con cio' i piu' esperti a unirsi
alla discussione) non è un discorso di firewall.
Posso settarlo anche in modalita' 'stealth', limitare l'accesso a
determinate librerie, ma alcuni dati saranno accessibili a prescindere.
E non so se è il caso di considerarlo un baco, almeno nell'ottica in cui è
nata questa 'identificazione involontaria dell'utente'.
Ripeto: con un proxy anonimo tagli la testa al toro ; )
ciao. Francesca.

 
  Ecco il risultato:
  Your web-client is unable to display this resource. Don't use content
  grabbers here. Pay some respect to my work ...
  Che sia il mio browser un po' datato?  ;)))
  ~
  ~
  Lynx Version 2.8.4rel.1 (17 Jul 2001)
  Built on linux-gnu Dec 11 2002 12:33:02
 

  Lynx Version 2.8.4rel.1 (17 Jul 2001)
Non credo, se uso un lynx piu' vecchio ottengo:
              Browser  Lynx/2.8.1rel.1 libwww-FM/2.14FM
              It's probably Netscape v 4.x or higher
              OS UNIX v 2.8.1
Qualcosa dice, anche se c'e' almeno un errore, OS e' Widoze non UNIX 
'bye

Writing on [ it.comp.sicurezza.varie ] in reply to Agostino De Matteis:

                                                 ^^^^^^^^^^^^^^^^^^^^^
 
  Forse e' quello a fare la diff
 
-- 
"Emacs e` carino, ma come sistema operativo preferisco Linux"

 Ripeto: con un proxy anonimo tagli la testa al toro ; )
La testa bisognerebbe tagliarla al gibson. 
Dimentica quel sito, fa venire solo preoccupazioni e con la sicurezza
c'entra davvero poco.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

   Forse e' quello a fare la diff
mmmm interessante.
<quote>
COLLECTED INFORMATION
Reported remote address
151.38.119.98
Browser
MSIE v 6.0
OS
Windows XP
Client's address we got
151.38.119.98
Client's hostname
adsl-98-119.38-151.net24.it
Preferable mail server
mx1.libero.it
</quote>
ha azzeccato solo l'ip.
Questo la dice lunga sulla serieta' di questo sito:
<quote>
Due to numerous requests, here is your C: drive :)
</quote>
Ovviamente vuoto perche' questo vecchio trucco funziona solo su IE.
HappyCactus ed un altro sito che finisce nel cestino.
