Newsgroup: it.comp.sicurezza.varie
Titolo: Trovare indirizzo IP

Salve a tutti,
avrei bisogno di rintracciare l'indirizzo IP di una persona quando questa č
collegata ad Internet. Mi č stato detto che basta un programma che, una
volta digitata l'E-mail della persona, riesce a trovare poi l'indirizzo IP.
E' vero? Potete dirmi quale programma farebbe al caso mio e dove reperirlo?
Oppure, esiste un altro sistema per ottenere l'IP di una persona
(naturalmente operando dal mio computer)?
Grazie

(naturalmente operando dal mio computer)?
Se l'altro avvia icq si, senno' via irc, ma semplicemente appena si
collega scoprire il suo ip non c'e' verso, non senza agire sul suo pc
direttamente.
DElyMyth
[che agosto sarebbe bello non ci fosse una fioritura di domande di un
certo tipo]
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
-- 

 E' vero?
Eh già, infatti ho digitato 
sikh...@nknaek.it
 ed ecco che è apparso
come risultato 151.20.108.17, cioè il tuo ip di quando hai postato il
messaggio.
Bye Krmel 
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 (naturalmente operando dal mio computer)?
Si', certo, apri, che so, Outlook Express e mandi una mail alla persona
chiedendole il suo IP: la persona ti rispondera' che sei scemo, che non
te lo dara' mai e poi mai e tu puoi guardare gli header, dove magari
appare l'IP dell'utente.
Giusto? Chiedo conferma ai guru del gruppo!
-- 
*** Manuele Rampazzo - 
manu.fuc...@thurma.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

 messaggio.
Potresti dirmi quale programma hai usato?

 appare l'IP dell'utente.
Giusto, solo che l'IP è dinamico quindi se la persona poi si scollega la
prossima volta sarei al punto di partenza (e non potrei mandarle un'altra
lettera chiedendole di nuovo l'IP). A me servirebbe un programma che mi
permettesse di scoprire l'IP di una persona ogni volta che è collegata senza
che questa si accorga di nulla. ICQ non posso usarlo perchè questa persona
non l'ha installato: qualche altro suggerimento?

 direttamente.
Che cos'è IRC? Dove lo posso reperire?

> Se l'altro avvia icq si, senno' via irc, ma semplicemente appena si

Internet Relay Chat...
Per saperne di piu', sottoscrivi it.comp.software.irc che qui siamo
OT...
Comunque serve per chattare, quindi non per quello che vuoi fare tu.
Solo che chi c'e' ha l'ip in chiaro...
[non sempre, ok, ma sto generalizzando]


non l'ha installato: qualche altro suggerimento?
Si.
Lascia perdere, non puoi senza installargli roba sul pc.



Forse lo stesso che uso io e che mi ha detto che il tuo ip quando hai
postato questo messaggio era:
151.25.127.150
;-)
DElyMyth [che ogni tanto non sa che altro scrivere...]


 DElyMyth [che ogni tanto non sa che altro scrivere...]
Bye Krmel che č la sindrome d'agosto


 Potresti dirmi quale programma hai usato?
Il programma che cerchi è WinIPCfg (start - esegui - winipcfg - ok),
ed è in bundle con windows. Devi copiare negli appunti l'indirizzo di
posta, poi lanci il prog e leggi l'IP in "IP Address", quindi attacchi
a raffica questo ip.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 a raffica questo ip.
OK, ma se quello gli risponde al fuoco ? non sarebbe il caso di
installare anche un lockdown o come si chiama ? Sai, quel prg
che traccia l'attaccante, non mi ricordo come si chiama...
Bye, G.

non l'ha installato: qualche altro suggerimento?
be' secondo te a uno che su un ng di sicurezza chiede consigli su come danneggiare una persona che consiglio si potrebbe dare?
io ne ho uno solo:
ma va' a scopare il lago!
ciao
Giancarlo

 a raffica questo ip.
Ho provato a copiare (CTRL+C) negli appunti un indirizzo di posta (non il
mio) e poi lanciare il programma da te indicato, ma l'IP che mi mostrava era
sempre il mio, con tanto di nome host corrispondente al mio computer. Ho
forse sbagliato qualcosa?

 ma va' a scopare il lago!
Scusa, ma a te chi ha detto che voglio danneggiare qualcuno? prima di
sparare cavolate e insulti volgari vedi di darti una calmata e rispettare la
gente, come io ho sempre fatto. Ho messo un annuncio educatamente, ed
altrettanto educatamente ho ricevuto delle risposte, tranne la tua, da gente
evidentemente molto più educata.

 forse sbagliato qualcosa?
Gasp......
--
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

che questa si accorga di nulla. ICQ non posso usarlo perchè questa 
 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Cosa possiamo pensare che tu voglia fare, su un NG sulla sicurezza?
Mandargli un mazzo di rose?
Dai, su, ammettilo, e calmiamoci tutti.
Comunque, senza collaborazione dall'altro lato e senza backdoor
installate sul pc target, non puoi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 forse sbagliato qualcosa?
No niente, ti stava semplicemente sfottendo :o))
ROTFL :o)))))
-- 
Ciao e grazie
Giglio
E-mail: 
gig...@broadcast.net
Homepage: 
http://fly.to/giglio
ICQ: 12385960

 Gasp......
Sgrunt! Ha capito che era il suo... doppio sgrunt! :-)


già provato con  risultati nulli)?
Dalle mie parti si dice: va a ciapàl in dàl æßðhhj@#@#|«»¢nnµ··1¹²¼¬
..non mi viene la "u" svizzera..

 non l'ha installato: qualche altro suggerimento?
Ti crei un progz che ad ogni connessione
ti invii una mail con l'IP.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 a raffica questo ip.
eheheheheheheheheheh
;;;;-------------)))))))))


evidentemente molto più educata.
caro il mio agnellino, nel tuo post dicevi testuale:
"A me servirebbe un programma che mi
permettesse di scoprire l'IP di una persona ogni volta che è collegata senza
che questa si accorga di nulla. ICQ non posso usarlo perché questa persona
non l'ha installato"
rispetto a queste tue intenzioni il mio
"ma va a scopare il lago"
è senz'altro molto educato e gentile, per cui te lo ripeto.
ciao
Giancarlo

 Il programma che cerchi è WinIPCfg (start - esegui - winipcfg - ok),
Teribbbile!!!!!! La banda del 127.0.0.1 si e' infiltrata persino in
Microsoft?!!?!!?!
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Lascia perdere, non puoi senza installargli roba sul pc.
eh eh è qui che casca l asino!!!!  ;))

 installate sul pc target, non puoi.
eccone un altro convinto che senza backdoor o trojan non si possa entrare
nei pc degli altri!!!!  mahh  convinti voi!!  ;))

 nei pc degli altri!!!!  mahh  convinti voi!!  ;))
Visto che ci sei, lo mandi anche a me quello script che, essendo
il pc target
- senza backdoor installate
- senza programmi di alcun tipo installati
- senza che il proprietario del PC ti mandi una mail, un post, si
colleghi
a ICQ, usi volontariamente o involontariamente nessun programma che
si colleghi al tuo PC o a PC/server a cui tu hai accesso
ti consenta di scoprire il suo IP appena si collega?
:-)
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it

Che cos'è IRC? Dove lo posso reperire?
Cazzo che bello! Questo e' il vero articolo da incorniciare.
-- 
GHERdO, sotto l'ombrellone.
	 happy linux user
"Guarda Sophia, guarda la vita che vola via..."	

forse sbagliato qualcosa?
Si', a scegliere come hobby l'informatica invece che l'agricoltura, ad
esempio. <evil g>
CMQ, grazie perche' fai sbellicare dal ridere :)


ma va' a scopare il lago!
"il" lago o "al" lago? Il primo caso e' inquietante :)


vuoi tu, e vi scambiate tutte le informazioni che volete.
Oh Roberto dai! Ma lui voleva solo combinare qualche ingenuo scherzetto,
suvvia :))))))))))


nei pc degli altri!!!!  mahh  convinti voi!!  ;))
E chi ha parlato di entrare nel pc altrui?
Io ho detto che senza backdoor installate, e senza collaborazione da
parte del target, non puoi sapere immediatamente, quando il bersaglio si
connette, il suo indirizzo IP.
Se comincio a scannare una intera sottorete, perche' so che si collega
con telepippo da perugia, lo posso trovare, e poi sfruttando questo o
quel bachetto, forse entrargli in casa, ma la risposta esatta alla sua
domanda precisa e' la mia.


suvvia :))))))))))
E io che credevo fosse per una tesina.


"il" lago o "al" lago? Il primo caso e' inquietante :)
il lago, il lago .
ehehehehehe, in questo caso scopare non va inteso come suggerisci tu...
anche se in fondo funziona bene lo stesso :-)
ciao
Giancarlo

E io che credevo fosse per una tesina.
No, in agosto non se la beve nessuno, la storia della tesina... ;-P
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
-- 

E io che credevo fosse per una tesina.
Davvero si'. CMQ aveva ragione chi dice che il caldo fa mal! =)


e sopprimere il netbios.
non ci crederai ma c'è gente che ha icq e sta tranquilla lo stesso.
ciao
Giancarlo



Ad esempio io?
L'unico problema e' il vizio del mio pc di mangiarsi le risorse di
sistema, ma non dipende da icq [lo fa anche se icq e' chiuso...]


 ha scritto nel messaggio
news:8mrvbn$n9c$1...@fe1.cs.interbusiness.it...
non ci crederai ma c'è gente che ha icq e sta tranquilla lo stesso.
infatti non ci credo proprio!!  eh eh  ;))  che ci vuoi fare ognuno a i
propri motivi!!!!

 ti consenta di scoprire il suo IP appena si collega?
caro valerio , i misteri della telematica sono infiniti!!!  ;))  ciao ciao

 sistema, ma non dipende da icq [lo fa anche se icq e' chiuso...]
Oh, mal comune mezzo gaudio...
Pensavo di essere l'unico ad avere il computer "risorsibbale"!
La cosa strana è che si "impalla" quando navigo nella cartella "Documenti",
nelle altre va benissimo...
Ma appena si entra in Documenti, e relative sottodir, inizia a rallentare, e
rallentare, e rallentare...
E non ho mica un 386! (PIII 550 Katmai, 128 MB RAM, 30 GB di HD)
Mah...
Nemmeno Sandra (non è una mia amica, magari lo fosse... :-) è riuscito a
dirmi come mai... :-(
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

Ad esempio io?
be' io parlavo per me, quasi quasi provo a salutarti su icq
(se ti trovo e mi autorizzi ovviamente).
ciao
Giancarlo

caro valerio , i misteri della telematica sono infiniti!!!  ;))  ciao ciao
c'è infinito e infinito però:
i misteri della telematica hanno un'infinità numerabile mentre
le leggende metropolitane hanno la cardinalità del continuo.
ciao
Giancarlo
(che è sempre tranquillo pur usando icq)



E ovviamente ero a nanna ;-P


 caro valerio , i misteri della telematica sono infiniti!!!  ;))  ciao
ciao
Devo tradurre con 'io può!' ?


>non ci crederai ma c'è gente che ha icq e sta tranquilla lo stesso.
infatti non ci credo proprio!!  eh eh  ;))  che ci vuoi fare ognuno a i
propri motivi!!!!
..io non ci credo che sai fare tutte queste cose se non conosci nemmeno la
grammatica italiana, che penso sia la tua lingua madre, figurati...
cala trinchetto, cala!
scusa ma non ho resistito...   e cmq ;-)
saluti
Vitto®io
togli   just_remove_me!   per email
--
Posted from [212.141.75.96] by way of 
oe49.law10.hotmail.com
 [64.4.14.21] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

No, in agosto non se la beve nessuno, la storia della tesina... ;-P
Ah, ecco, perdonatemi, ma l'ultima volta che ho messo piede in un
istituto di pena^H^H^H^H^H^H^Hscolastico e' stato alla meta' degli anni
settanta.


 nei pc degli altri!!!!  mahh  convinti voi!!  ;))
in effetti mi confermano che una bassa statura, corporatura asciutta, un fare
furtivo, ma soprattutto molta vaselina, dovrebbero essere sufficienti ad entrare
in un PC qualsiasi (perfino - pensate - se non è collegato o addirittura spento)

 Ca**o che bello! Questo e' il vero articolo da incorniciare.
io l'ho appeso sulla parete a nord, sotto a "quali sono i comandi di
telnet?"
un mayhem eh si dely, ad agosto le domande sono terribili... a voi come va
li'?
--
cosa bisogna scrivere in questo riquadro?

 Devo tradurre con 'io può!' ?
vedi tu io non mi sbilancio!!!  se l ho detto avro' dei motivi!!!   ciao
ciao

 (che è sempre tranquillo pur usando icq)
caro giancarlo lo sai che c è un detto molto carino, ma  non offenderti ok,
dice cosi'  colui che sta tranquillo tranquillo alla fine se l hanno
inculato!!!  ciao ciao

 Vitto®io
tranqui mica  mi offendo  e cmq se ho sbagliato capita!! raga ognuno pensa e
soprattutto impara quello che vuole!  ;))  ciao ciao

 in un PC qualsiasi (perfino - pensate - se non è collegato o addirittura
spento)
te intanto collegati che dopo c è chi ci pensa ad entrarti dentro il pc
senza che tu abbia dentro ecc....  ecc.... !!!  ciao ciao

 vedi tu io non mi sbilancio!!!  se l ho detto avro' dei motivi!!!
ciao
^__^;;


 senza che tu abbia dentro ecc....  ecc.... !!!  ciao ciao
Nella nobile arte degli scacchi si usa dire che il cavallo
fa delle mosse * sghembe * e solo i giocatori piu' abili
ne sfruttano a pieno la potenza (dopo ogni mossa cambia
di colore). Se guardi qualche mio post scoprirai che mi
collego quasi sempre allo stesso orario, ti va di fare una
partita?
-- Orfeo 137
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

anche se in fondo funziona bene lo stesso :-)
=)


inculato!!!  ciao ciao
il tuo concetto di *molto carino* è alquanto diverso dal mio, figurati se mi offendo.
Comunque, visto che sei così bravo, spiega a me e agli altri cosa c'è di così pericoloso in un uso *saggio* di Icq.
Se mi rispondi con le solite battute dovrò pensare che sotto il tuo fumo non c'è alcun arrosto.
ciao
Giancarlo

 Comunque, visto che sei cosě bravo, spiega a me e agli altri cosa c'č di
cosě pericoloso in un uso *saggio* di Icq.
infatti non c č niente di male nell usare icq !!  forse tra   un post e un
altro siamo andati fuori tema senza accorgerci  ma non importa !!!  ciao
ciao alla prox vado in ferie    buone ferie anche a te!!! :))

partita?
Mi raccomando, poi facci sapere (ammesso che il pc sia ancora in piedi!).
;-)
Saluti,
    Mardy

     Mardy
Prima di risponderti vorrei chiedere scusa a tutto l'NG se ho
contribuito a portare avanti(ma non sono il solo) un argomento * idiota *
che spero ora di riportare sui giusti canoni.
              ***
E tu da dove spunti? Sei amica del * cavallo *? :-)
La mia era solo una provocazione ma visto che siete tutti cosi' bravi
dimostratelo! Le battute non bastano e siccome fino ad ora ho letto
solo quelle.....beh sai che ti dico.....non ci credo.
Aggiungo: non uso firewall (e qui molti cadranno dalla sedia)
uso win 98 e non mi crasha (sorry) mai (e qui si apre di sicuro una
polemica, anzi molti rideranno), nonostante abbia installato una
infinita' di prog. e giochini (si! Giochini, chi vuole scagliare la prima
pietra?)
Uso da anni drive space e non ho mai avuto problemi ( altra polemica)
Stop: non sara' che oltre alle leggende metropolitane molti(issimi)
non conoscono il sistema (ometto di dire operativo nel mio caso)
 che usano?  Inoltre non uso ICQ ne' MIRC ne' altre diavolerie del
genere percio' come fate a entrare nel mio pc senza che me accorga?
(La suite di AVP mi sembra piu' che sufficente a monitorare ogni cosa,
persino l'infido UDP)
Aspetto sassaiola.
Ciao
     Orfeo137
Un giorno Empedocle (che era Cretese) disse:
         tutti i cretesi sono mentitori.

 Uso da anni drive space e non ho mai avuto problemi ( altra polemica)
Nessuna polemica: il tuo PC deve essere stato assemblato a Lourdes.
P.S.
Outlook potresti almeno patcharlo, perň...

 il tuo PC deve essere stato assemblato a Lourdes.
No, me lo sono assemblato io:

 Outlook potresti almeno patcharlo, però...
No grazie, oramai l'avrai capito diffido anche delle *correzioni*
(vedi NT e i service P....(acco)). D'ora in avanti usero' Agent.
PS.     Sono ben lungi da entrare in polemica con te, ti considero
           molto preparato(!) Il mio vuole essere solo un chiarimento.
PS.2
        Accidenti! Ho dimenticato gli antivirus: non avete idea
        (o forse si?) di quello che possono combinare in un sistema.
Orfeo 137 (prolisso)
Puo' Dio creare un masso cosi' pesante
da non riuscire a sollevarlo?

            molto preparato(!) Il mio vuole essere solo un chiarimento.
Lungi dall'essermi sentito attaccato.
Semmai sono io il rompiballe! ;-)
E comunque un pizzico di vis polemica non 
guasta mai.

 dei provvedimenti.......
E come faresti, dato che non hai un firewall? Qui casca l'asino, correresti
ad installarlo!
Io sono in rete da un paio d'anni, ma uso i firewall e mi sto informando
sulla sicurezza relativamente da poco...
e non puoi immaginare quante volte hanno provato a buttarmi giù, a scannarmi
e a fare tante altre cose belle...
Fortuna che avevo AtGuard attivo...
Ti dirò di più... il mio PC era (è ancora, penso) particolarmente sensibile
ai pacchetti IGMP, e c'è un programmino apposta che si chiama Doom, fatto
proprio per questo, uccidere i computer tramite IGMP.
Con un amico abbiamo fatto varie prove, e questi pacchetti passavano sempre,
anche perchè AtGuard non ha una regola specifica... e quindi blue screen,
riavvii e amenità del genere...
Ora che so qualcosa di più, ho fatto una modifica nel registro di AtGuard, e
gli IGMP non passano più, rendendomi relativamente più sicuro.
Se tu ti senti sicuro senza firewall... il problema è solo tuo...
E non pensare che Lyapunov sia pessimista, succede più spesso di quanto
immagini...
Ciao,


Qualcuno ne ha notizia?
Bhe, per ora non ho avuto la possibilita' di provarlo ne' di leggere
una recensione seria, ma sembra che Windows ME abbia integrate utility
di recovery piuttosto evolute... quali esse siano, come funzionino e
se facciano veramente quello che promettono (viene pubblicizzato con
slogan del tipo "finalmente puoi fare l'UNDO di tutto il sistema
operativo") lo vedremo fra poco... speriamo bene...
A proposito... pur non adorando in generale i prodotti microsoft (se
non altro per i prezzi) spezzerei anch'io una lancia in favore di
Windows 98 SE... certo non oserei dire che non mi abbia mai
crashato... ma nel giro di un anno le cause dei crash erano le +
strane e disparate nella maggior partre dei casi non dipendenti dal SO
in se... faccio alcuni esempi (preparatevi a dire "ammazza che sfiga")
: - una serie di crash apparentemente dovuti a problemi nella gestione
della scheda video (MM G400 MMX 32 Mb per la cronaca) erano in realta'
dovuti al danneggiamento della stessa a causa di problemi al sistema
elettrico dell'edificio (scheda fusa evviva evviva)
- idem per i rpoblemi che aveva win con chiusura/spegnimento del
sistema... tali problemi erano dovuti unicamente allo stesso problema
di cui sopra (i danni ve li faccio immaginare...)
- apparente perdita di dati, danneggiamento partizioni etc... (stessa
causa di cui sopra in una seconda occasione)
- crash vari ed eventuali all'avvio (causa..semplicemente il norton
antivirus in background che crashava con office2000
- crash vari e simpatici finestroni (quelli che finiscono sempre con
un candido "contattare il fornitore") all'avvio di soft del pacchetto
Office (dovuti a un difetto del CD di installazione di Office2000...
cambiato il CD dal fornitore.. Microsoft ovviamente e riconsegna in 7
giorni)
- crash continui con Zone Alarm... dipendeva semplicemente dal fatto
che la versione downloadata era presumibilmente buggata (infatti e'
bastato scaricarlo da un altro sito..quello ufficiale e installarlo)
- problemi con altri software dovuti semplicemente ai soft in se e non
al so (erano tutti in alfa o beta version)
Ora... quanto ho scritto sono tutta una serie di eventi piuttosto
comuni (problemi col sistema elettrico dell'edificio a parte
ovviamente) ma spesso e volentieri l'utente scarica direttamente la
colpa sul So per problemi che invece dipendono da tutt'altro (scarsa
attensione dell'utente a quello che fa in primis) credo che
(nonostante la provata oggettiva bassa stabilita' di Win 9X in
situazioni critiche) gran parte dei problemi riscontrati dagli utenti
dipendano semplicemente da fattori accessori.. poiche' tali utenti poi
usano di solito solo Win 9x e magari non hanno mai provato altri so
(magari gli si riproporrebbero gli stessi identici problemi..che
infatti non sono dovuti all'so). Mi riesce infatti difficile pensare
che gli utenti home si trovino in cosi' spesso situazioni che
evidenziano le falle di Win 9x pur senza utilizzarlo in situazioni
"critiche".
P.S. : W UNIX comunque
P.P.S  per chi fosse rimasto sorpreso dai numerosi incidenti dovuti
alla parte elettrica... non e' che sono io sfigato e' che pensavamo a
eventuali fulmini o sovraccarichi anomali di routine in realta' c'era
un problema all'intero impianto dovuto a dei lavori recenti: 
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it
Webmaster di 
CO.DI.CI
 Siena
http://codici.supereva.it

invisibile...
Si pero' su una cosa ha ragione... nessuno puo' farlo bersaglio di un
DoS mirato se non usa servizi come ICQ IRC etc.. etc.. mi spieghi te
come lo troveresti l'IP di un dial-up in simili condizioni ???
Ovviamente il tutto supponendo che non abbia condivisioni attive e
porte aperte naturalmente.


Aspetto sassaiola.
In che protocollo la preferisci? ;-)
Saluti,
    Mardy

 Qualcuno ne ha notizia?
Certo! Powerquest Second Chance...
Ti da la possibilità di creare dei checkpoint al tuo PC (una configurazione
stabile, prima dell'installazione di un programma...), ed in seguito, se non
ti dovesse andare bene la configurazione, di tornare indietro, cancellando
tutti i file installati...
Piccolo esempio:
Il mio PC va bene. Creo un checkpoiny e lo chiamo FUNZIONA!
Per qualunque motivo installo un programma qualsiasi (diciamo uno a caso,
Office 2000..).
Scarico da internet file, testi e altre cosine...
Dopo un giorno vedo che l'Ufficio va in conflitto con chissà quale .dll.
Lo disinstallo, ma caz... , c'è qualcosa che non va.
Apro Second Chance e gli dico di "tornare indietro" al checkpoint prima
dell'installazione dell'Ufficio.
Miracolo, sono sparite tutte le .dll, le modifiche al registry e cosine del
genere...
Ma sono spariti anche i file che avevo scaricato... :-(((
Nessun problema, dato che il programma ti da la possibilità di recuperare
manualmente (facendoteli vedere colorati in maniera diversa) solo i file
utili, cancellati per rimediare alle schifezze dell'Ufficio!
Unico inconveniente: richiede molto spazio su disco (configurabile in base
alla capienza del proprio HD) per tenere traccia di tutti i passaggi.
Una cosa del genere è l'utility System Restore di Win ME (e forse di Win2K,
non so se c'è anche lì), solo che, essendo Microsoft.... :-)))

Quali sono i problemi?
 
Azz....Non vorrei passare per esperto di HD,diciamo che,come
molti qui, mi piace capire... e leggere molto,molto...(ho fatto
domanda al padre eterno per avere piu' tempo ma non ho ancora 
ricevuto risposta (sob!)). Cmq ti posso dire che una GF256
assorbe circa 18w e nessuna MB fino a qualche tempo fa era in 
grado di erogare questa potenza sul connettore AGP.
Conseguenze? La minore causa instabilita' al sistema; la 
peggiore ti brucia lo stampato o i regolatori della MB.
Questi *figghi di buttana* (tutti i produttori di SK video)
si guardano bene dal mettere in chiaro simili info., pero'
evidenziano...* Pentium® II and higher or compatible * cosi'
passiamo giornate intere a maledire Bill...
Ad ogni modo *pare* che il nuovo GF2-GTS assorba circa la meta'
(ed e' verosimile visto che e' prodotto a 0,18 micron).
Piccola considerazione: come fanno i produttori di MB a star
dietro a tutte le novita' tecnologiche imposte negli ultimi
tempi da Intel, AMD e adesso pure NVidia?
Ciao e spero di esserti stato d'aiuto.
--------------------------------------


 Se tu ti senti sicuro senza firewall... il problema è solo tuo...
Chiarisco: sono stato sul sito del bravissimo Buttha e ho inst.
sia AtGuard che Conseal; sono molto complessi e li sto ancora
studiando; il primo lo uso spesso durante le mie navigazioni
soprattutto perche' non mi fa vedere i banner. Aggiungo: non
capisco come fa certa gente a chiedere continuamente consigli
su come configurare al meglio questo o quel firew..senza rendersi
conto di cosa hanno per le mani...Del resto per guidare un auto
non basta leggere il libretto di istruzioni ma seguire un corso
e le conseguenze, per chi ha usato solo il libretto (o fatto male
il corso), le puoi vedere tutti i giorni.
Ciao.


 Io non ho neanche quella,........ 
Ti assicuro che e' carina. Del resto se hai letto il mio post
avrai capito che non amo un certo tipo di prog. ma questa suite
e' veramente fatta bene e non lo dico solo io.
Per quanto riguarda il mio tono, beh..forse ho preso troppo Sole.


Capisco Conseal, che potrebbe essere anche un po' ostico, ma Zone Alarm!!!!
Si, anchio per curiosita' lo inst. (ne parlavano tutti!), l'ho tolto
dopo qualche ora...
Ciao.
PS.  (se qualcuno mi bombarda nei prossimi minuti... so che sei
          stato tu)
Orfeo 137


soprattutto perche' non mi fa vedere i banner. 
Tieni conto che le rules create da buttha per conseal per integrare
atguard possono essere "date in pasto" ad atguard modificando il
registro di windows.
Nelle vecchie versioni di atguard questo non era possbile e rendeva
utile usare anche conseal, ora non ce n'e' piu' la necessita'.
Lapalissiano
ICQ 57269703

          tutti i cretesi sono mentitori.
Bello, il famoso "paradosso del mentitore"...
Comunque, se non sbaglio, era Epimenide il cretese: Empedocle era di
Agrigento... :-)
--
Col. John "Hannibal" Smith
<< I love it when a plan comes together >>

 porte aperte naturalmente.
Ovviamente! :-)


 il corso), le puoi vedere tutti i giorni.
Assolutamente d'accordo con te...
Pensa che chiedono anche come configurare Zone Alarm! :-)))))))
Capisco Conseal, che potrebbe essere anche un po' ostico, ma Zone Alarm!!!!


invisibile...
...entro certi limiti.
danko:/root # ping sandarta
PING sandarta (192.168.0.2): 56 data bytes
^C
--- 
sandarta.snoopy.it
 ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss
danko:/tmp # hping sandarta -S -A -p 139
HPING sandarta:139 (eth0 192.168.0.2): 40 data bytes
60 bytes from 
192.168.0.2
: flags=R seq=0 ttl=32 win=0 time=0.5 ms
60 bytes from 
192.168.0.2
: flags=R seq=1 ttl=32 win=0 time=0.5 ms
60 bytes from 
192.168.0.2
: flags=R seq=2 ttl=32 win=0 time=0.5 ms
60 bytes from 
192.168.0.2
: flags=R seq=3 ttl=32 win=0 time=0.5 ms
danko:/tmp # prod sandarta --icmp --auto
PROD sandarta (192.168.0.2): 56 data bytes
NOTICE: sandarta appears to be firewalled
Building path..... OK
NOTICE: firewall appears to be gullible
NYSNYD (eth0) 192.168.0.100 -> 192.168.0.2 PINGING
64 bytes from 
192.168.0.2
: icmp_seq=0 ttl=128 time=0.6 ms
64 bytes from 
192.168.0.2
: icmp_seq=1 ttl=128 time=0.6 ms
64 bytes from 
192.168.0.2
: icmp_seq=2 ttl=128 time=0.7 ms
--- 
sandarta.snoopy.it
 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.6/0.6/0.7 ms
Non ricordo piu', ma credo che 'sandarta' monti un AtGuard di qualche
tipo (ha un modem, la zoccola, e deve connettersi ad Internet).
Leonardo
".signature": bad command or file name

           stato tu)
Non lo farei mai... :-))))
A presto,


Agrigento... :-)
Giustissimo! 
La memoria mi sta abbandonando.....
Ciao.


 Leonardo
Bye Krmel
[1] in realtà non sono così fiscale, ma diciamo che *teoricamente*
dovrei fare così per essere stealth per benino.
P.S. E ho notato la relazione epidemiologica fra la stabilità e durata
della connessione al provider e le precauzioni di cui sopra:
coincidenza o relazione causa-effetto?
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 tipo (ha un modem, la zoccola, e deve connettersi ad Internet).
Una ex? :-)


 Office 2000..).
:-)

 Ciao e spero di esserti stato d'aiuto.
La potenza che assorbono le SKV
soprattutto quelle di ultima generazione
è molta, la 3Dfx ha rimediato, sulla Vodoo 5 (o 4)
assorbendo
energia direttamente dall'alimentatore
con il cavetto YBBR, la GF2 non mi
pare che abbia un soluzione di questo tipo
e prob assorbe meno energia come dici
tu perchè è costruita a 0.18 micron.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 sia AtGuard che Conseal
In realtà se hai @guard 3.22, l'utilizzo di Conseal può
ritenersi superfluo.
Infatti, il problema di @guard era che non 
faceva filtraggio di ICMP ed IGMP.
Con la 3.22 la cosa è stata superata.
Ciao.

 IGMP = Pacchetti Frammentati, molto più cattivi e pericolosi...
Per la verità IGMP=Internet Gateway Message Protocolo...;-D

non so se c'č anche lě), solo che, essendo Microsoft.... :-)))
Anche Easyclean lavora in modo simile. Tiene traccia del registro,
degli INI e di tutti i file sul PC, modificati, aggiunti e cancellati.
Basta dargli il store prima di installare e il compare dopo e salva il
LOG, per disinstallare il programma poi, in automatico o manualmente.
Puoi disinstallare anche in modo selettivo, solo certi componenti del
programma. Occupa poco perchč non salva i file cancellati, ma li butta
nel cestino, na crea immagini. Poi ha altre funzioni di pulizia, come
altri programmi simili. Richiede solo un pň di perizia per non
rischiare di cancellare piů del necessario, ad esempio facendo il
compare in modo sbagliato.

IGMP = Pacchetti Frammentati, molto più cattivi e pericolosi...
IGMP = Internet Group Message Protocol, possono essere frammentati
o non frammentati esattamente come tutti gli altri pacchetti... se
il relativo flag DF e' a zero :-)
Leonardo OTTOHH


 Per la verità IGMP=Internet Gateway Message Protocolo...;-D
Beh, ovviamente la sigla sta per quello...
Altrimenti al posto di IGMP si sarebbero chiamati FP (Fragmented Packet) ;-)


 il relativo flag DF e' a zero :-)
Ovvio che IGMP non vuol dire pacchetti frammentati... :-)
solo che dovreste mettervi d'accordo:
Leonardo: IGMP = Internet Group Message Protocol
Lyapunov: IGMP=Internet Gateway Message Protocol
Chi ha ragione? :-PPP


--
Certo la prima e' la definizione ufficiale.....ma non e' che
la seconda possa considerarsi del tutto sbagliata:
i routers non si scambiano continuamente pacchetti IGMP?
routers periodically query the LAN to determine if known group members
are still active. If there is more than one router on the LAN
performing IP multicasting, one of the routers is elected "querier"
and assumes the responsibility of querying the LAN for group members.
Orfeo 137 (azzardato)


Chi ha ragione? :-PPP
Non so se avrei dubbi in proposito...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 (ha un modem, la zoccola, e deve connettersi ad Internet).
That's Amore! ;-)

 Chi ha ragione? :-PPP
Che domande...
Lui, ovviamente! :-)
(sarą che ho passato ls giornata
ad assemblare pezzi misti di vecchi computer
a casa di un amico?
Sarą che dell'affare risultante abbiamo voluto fare 
una sorta di gateway per una piccola lan casalinga
ed abbiamo passato 'qualche' ora a litigare con
problemi di hardware, di configurazione del modem
adsl, del wingate (crash sparsi) e di nuovo con
schede ISA che iniziavano a dare i numeri?]
Un ottimo (forse un po' troppo tecnico...) articolo
sull'IGMP lo puoi scaricare  da
ftp://ftp.netlab.ohio-state.edu/pub/jain/courses/cis788-97/ip_multicast/index.htm
-- 
Consecuzio temporis...
(G. Bottini dixit!)

 e ACDSee contemporaneamente.
E io che pensavo di essere solo su questa Terra :)
Gli stessi identici programmi (a parte Net Objects Fusion - in compenso ho
Sonique perennemente in funzione)

> Ora che so qualcosa di più, ho fatto una modifica nel registro di AtGuard
quale? (arf arf)

quale? (arf arf)
Nella chiave HKEY_LOCAL_MACHINE\Software\WRQ\IAM\firewallState puoi
creare i seguenti valori binari (tutti con valore "01"):
IcmpFilterEnabled   per poter creare rules relative a ICMP
BlockIGMP     per bloccare pacchetti IGMP
BlockIPFragments   per bloccare pacchetti frammentati
Lapalissiano
ICQ 57269703



 Non so se avrei dubbi in proposito...
Oh, neanch'io! ;-)

 quale? (arf arf)
Direttamente dall'AtGuard Forum (
http://home.pages.at/atguard
)
In AtGuard 3.20 o superiore puoi creare un valore binario chiamato BlockIGMP
e settando il value a 01 nella chiave di  registro
HKEY_LOCAL_MACHINE/Software/WRQ/IAM/FirewallState.
Vai in ESEGUI e digita regedit
Trova la chiave di cui sopra, aggiungi il valore binario e sei a posto...
Io mi sono salvato da morte certa così, dato che i pacchetti IGMP
frammentati mi crashavano che era una bellezza...
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 frammentati mi crashavano che era una bellezza...
Esiste una utility (leggasi nuke) per testare se il "trucco" ha funzionato o no?

 creare i seguenti valori binari (tutti con valore "01"):

 Esiste una utility (leggasi nuke) per testare se il "trucco" ha funzionato
o no?
Davvero? Ma non mi dire!
E secondo te come ho fatto a scoprire che i pacchetti IGMP frammentati mi
facevano male?
Sicuramente non li ho mangiati... ;-)
Ho anche citato il nuke utilizzato...
se avessi letto tutti i post...


 Esiste una utility (leggasi nuke) per testare se il "trucco" ha funzionato o no?
Il nuke in questione chiamasi Doom.
Se vuoi farti del male, c'č un sito che testa la
"resistenza" della tua macchina lanciandoti contro
un po' di pacchetti bastardi...
Hai tentazioni masochistiche?
Allora prova:
http://suicide.netfarmers.net

 
Ho provato i vari tipi di attacchi (masochisticamente) sul mio pc, che 
oer inciso non ha ne' firewall ne' altre protezioni particolari (ma ho 
tutte le porte chiuse, compresa le famigerate porte del NetBios).
Ebbene tutti gli attacchi tranne uno non mi provacano alcun danno e 
fanno comparire una pagina web di errore:
Internal Server Error
The server encountered an internal error or misconfiguration and was 
unable to complete your request.
Please contact the server administrator, 
ja...@jam.ca
 and inform them 
of the time the error occurred, and anything you might have done that 
may have caused the error.
More information about this error may be available in the server error 
log.
----------------------------------------------------------------------
Apache/1.3.12 Server at 
suicide.netfarmers.net
 Port 80
Questo significa che il mio pc e' sicuro da questi attacchi?
Invece l'attacco Jolt mi provoca la disconnessione da internet (anche 
se il sito lo descrive come un freezer di cpu), come posso proteggermi 
da questo tipo di attacco? Sapete in cosa consiste?
Grazie a tutti!
-- 
Ciao ciao,
         gws
per rispondere in e-mail togli 'zot' dall'indirizzo

 offset is 65520.

Buona parte di quegli attacchi funzionano proprio su 139.
Non necessariamente.
Io sono sopravvissuto a tutti :PP (win95a con AtGuard, amo quel
pischellino)
Ovviamente non ho nemmeno toccato lo smurf, non sarei sopravvissuto
coi miei miseri 56k di banda...

 
Riprovero' allora.... vediamo se riesco a farmi del male! :-)


 coi miei miseri 56k di banda...
Se non vado errato, io avevo testato anche smurf, firewallato
e non avevo avuto problemi.
Volevo riprovare, ma oggi non mi funziona nulla se non
il jolt.
Ho anche scritto all'amministratore del sito per segnalarlo.
A proposito di jolt, è stupefacente: vedi pian piano saturarsi
l'attività della CPU e resti lì ad anmmirare il cursore 
del mouse inchiodato...(senza il prode @guard, ovviamente...)
--
Blocked inbound IP fragment. Details:
Protocol "ICMP"
Remote address (localhost) 
Local address (soft)

Una ex? :-)
No, e' il nome della macchina. Di "ex" zoccole non ne ho avute (con una
sola eccezione, che uso in senso descrittivo e non spregiativo. E' solo
che le piaceva pipa' e io non ero sempre disponibile, sicche' anche lei
poveraccia che doveva fare?)
Leonardo }}}}}:-)
".signature": bad command or file name

Chi ha ragione? :-PPP
Nessuno dei due. Internet Group Multicast Protocol. Mi sono confuso
con la M di ICMP :-(
Leonardo



Uela', domine!
Ed io che ero tanto sicuro che neanche avevo fatto caso
a quel Message al posto di Multicast! ;-D

 se avessi letto tutti i post...
effettivamente il post ce l'ho ancora in archivio, ma dev'essere qualcosa come 5
o 6 sub-thread più su ^___^

> Questo significa che il mio pc e' sicuro da questi attacchi?
vuol dire che il loro server non funziona

> danko:/tmp # prod sandarta --icmp --auto
Questo e' un aggeggio che manda prima di tutto un ICMP a un certo sito,
e sta a vedere.
Non ritorna niente, e va bene.
Poi invia una serie di pacchetti con TTL incrementale (per la precisione
a gruppi di tre, con TTL pari a K-1, K e K+1, per ogni K da testare).
Cosi' scopre che lo host dista diciamo 15 hops.
Ora, se invio un pacchetto con TTL=15 a quell'host, in pratica quello mi
arriva sulla porta dell'host con l'ultimo fiato a mezza gola, morendogli
sui gradini :-).
E qui le possibilita' sono varie:
	- il firewall lo identifica?
	- o l'OS ha la precedenza, inviando di rimando un TTL EXPIRED, e
	  facendomi cosi' capire che qualcuno c'e'?
Se poi il firewall decrementa il conteggio degli hop, c'e' un'altra piu'
interessante possibilita':
	- una porta "firewallata" mi ritornera' REJECT oppure nulla
	- una porta non firewallata mi ritornera' TTL EXPIRED
...tutto cio' FORSE senza neanche che la "vittima" se ne accorga.
Nel caso degli IP in dial-up la cosa e' anche piu' semplice, perche', se
invio un ping UDP e con TTL "appena insufficiente" all'host, mi risponde
il terminal server, dicendo:
	- NO ROUTE TO HOST	--> PC spento
	- TTL EXCEEDED		--> PC acceso
Al PC in questione il mio PING non arriva, sicche' neanche gli s'accende
il lucino del modem :-)


il lucino del modem :-)
firewalker di M.Shiffman aka route, 
ro...@phrack.com
gia' da un po' :)
e' sua questa nuova versione ?
invy

 
http://suicide.netfarmers.net
;PRRRR (non a te ma a loro :)
non ne ha funzionato nemmeno uno ^___^
prima di tutto, il loro nmap deve essere particolarmente ciuccio, non essendo
riuscito a beccare una sola "filtered" (e sì che ho un server HTTP)
dopodichè, con fare molto spaccone ho premuto uno dopo l'altro tutti i pulsanti
dalle caption minacciose, ricevendo sempre in risposta "you're still intact
8-)", con i complimenti per il mio sistema operativo e/o il mio firewall. Devo
dire che ostentavo un po' troppa sicurezza, ad ogni pagina di "complimenti" mi
rotolavo ridendo sguaiatamente sul pavimento (sputacchiando qua e là briciole
insalivate di Tarallucci, che molto arrogantemente ho sgranocchiato durante
l'intero processo), deridendo il server, e tutti i lamer che finora avevano
cercato di fregarmi con i pacchetti frammentati (e, finora, c'erano riusciti).
M'è tornata in mente una frase, per descrivere il mio atteggiamento, e la
riporto per spiegare meglio il concetto:
(parlando dell'orgasmo femminile) "NELLA VAGINA NON CI SONO NERVI SENSIBILI, E'
INUTILE CHE PENSIATE DI CAVARVELA STANTUFFANDO COME LOCOMOTIVE A VAPORE: NON
OTTERRETE NIENTE, anzi potreste scoprire che, mentre voi fate i coniglietti, lei
sta ripassandosi lo smalto scheggiato sulle unghie dei piedi."
così, mentre il loro server cercava di stupirmi mostrandomi il pacc(hett)o,
stantuffando come una locomotiva a vapore sulla mia "backdoor" (ha tentato un
exploit non in programma, cercando di connettersi alla porta "Backdoor-g-1" dopo
la comprensibile delusione per non avermi steso con i "pacchetti bastardi"), io
macinavo a quattro ganasce interi pacch(ett)i di biscotti :)
basta così, come dice Steve Gibson:"A FALSE sense of security is worse than
being unsure"

 il lucino del modem :-)
Che dire...non si smette mai d'imparare!
- se hai IP statico, l'OS puo' avere la precedenza sulle
  regole del firewall
[suppongo che questo accada con win...ma se ho, ad esempio,
Linux ed ipchain opportunamente settato? hai idea di cosa
accada]
-se hai un dial-up, il router risponde per te.
...e dire che ho sempre pensato d'essere invisibile!

 con la M di ICMP :-(
Ma non e' Internet Group Management Protocol?

 Ma non e' Internet Group Management Protocol?
Ne stiamo tirando fuori di tutti i colori! :-)
Si mormora che, in realta', sia
Internet Group Multicasting Protocol...
...salvo nuove smentite! ;-D

Ma non e' Internet Group Management Protocol?
Io ho controllato carte alla mano sul Thomas. Non so quale sia l'
autorita' di riferimento in questi casi (RFC, presumo).


e' sua questa nuova versione ?
Credo di si'. C'e' scritto "firewalking" da qualche parte, e lo devo
aver preso da uno dei links di AntiOnLine.


 autorita' di riferimento in questi casi (RFC, presumo).
Internet Group Management protocol:
http://hlapic.srce.hr/cgi-bin/rfc/rfc2236.txt
Cris. Il Grande Ma Piccolo (IGMP).

 ...salvo nuove smentite! ;-D
Ehm, scusate se ho fatto venire questi dubbi amletici a tutti :-))))
Nel documento che ho scaricato dall'indirizzo di cui sott, su consiglio di
non ricordo più chi, IGMP lo definiscono come Internet Group Management
Protocol...
Ora, non vorrei sbagliare, ma il doc. in questione è molto tecnico, e non
penso si siano sbagliati su una cazzata del genere!
Comunque, vedete voi....
ftp://ftp.netlab.ohio-state.edu/pub/jain/courses/cis788-97/ip_multicast/inde
x.htm


 autorita' di riferimento in questi casi (RFC, presumo).
Ho letto il messaggio di Cris. Cosa intendi con il Thomas?

del mouse inchiodato...(senza il prode @guard, ovviamente...)
la patch per superare anche jolt con win95 la trovi a:
http://www.microsoft.com/windows95/downloads/contents/WUCritical/q259728/Default.asp
attenzione a seguire bene le istruzioni per l'installazione e
scegliere la lingua adatta.
Puoi anche scaricare altre patch per la sicurezza di win95
al sito
http://www.microsoft.com/windows95/downloads/
ciao
Giancarlo

 
http://www.microsoft.com/windows95/downloads/contents/WUCritical/q259728/Default.asp
La sto scaricando...ma e' per jolt2?
Io so per certo che la versione 2 colpisce anche Win 2000...

Ho letto il messaggio di Cris. Cosa intendi con il Thomas?
"IPng and the TCP/IP Protocols", era il primo libro che m'e' capitato
sotto mano. Non avevo il modem accessibile, se no guardavo in RFC.
E, scopro ora, il Thomas si sbagliava :-)
Leonardo

 ...salvo nuove smentite! ;-D
Stevens dice Internet Group Management Protocol.
-- 
Fabio   fabio161616(at)
libero.it
 blackmagic(at)
penguinpowered.com
 
"Outside of a dog, a good book is a man's best friend. Inside of a dog,
it's too dark to read."                                 - Groucho Marx

 Stevens dice Internet Group Management Protocol.
E' ufficiale..;-D

 E' ufficiale..;-D
:-)
-- 
Fabio   fabio161616(at)
libero.it
 blackmagic(at)
penguinpowered.com
 
Q:  How did you get into artificial intelligence?
A:  Seemed logical -- I didn't have any real intelligence.