Newsgroup: it.comp.sicurezza.varie
Titolo: Relaying

Scusate, gente sono quelle cose che si danno per scontate... poi cerchi di
spiegarle e scopri di non aver capito una beata :( Quindi scuse e
ringraziamenti tutto in advance!
Ma io non posso usare un server smtp facendomi riconoscere? Facciamo un
esempio:
adesso sono sotto hsdl, ovvero IB
Non dovrei poter usare il server di tin (se non vado errato 
mail.tin.it
)
facendomi riconoscere ed autenticare come loro utente? Ovviamente con un
account tin che posseggo.
Come viene fatto il filtro anti-relaying? IP?
--
No copyright - Solo personali opinioni, no consulenza

 Come viene fatto il filtro anti-relaying? IP?
Bingo.
-- 
Ciao!
HappyCactus

 Bingo.
ovvero sei filtrato perche' "straniero" punto e basta, right?
no chance di farti riconoscere...

 no chance di farti riconoscere...
Quasi esatto.
In realta', ultimamente, e' stata aggiunta ai server smtp un certo tipo
di autenticazione, nonostante non fosse prevista dallo standard del 
protocollo.
Un altro sistema, usato per lo piu' dai fornitori di caselle free, e di
costringere l'utente a fare un accesso pop, che prevede autenticazione, 
prima di essee autorizzato a fare accessi smtp.
Non e' molto sicuro, perche' esiste sempre un certo tempo in cui, dopo il 
pop, quell'ip potrebbe restare abilitato, anche se l'utente autorizzato si 
disconnettesse.
Comunque, i grossi provider non implementano nessuno dei due sistemi, usano
solo il sistema di discriminazione razziale-etnica.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 no chance di farti riconoscere...
Cosa intendi per "straniero"? 
Libero mette due condizioni alternative:
1) l'indirizzo mittente e' @
libero.it
 e il tuo IP e' del blocco
assegnato a libero
2) l'indirizzo destinazione e' @
libero.it
Negli altri casi, ti butta fuori (relaying not allowed)
moltissimi SMTP fungono cosi'.
In teoria e' anche possibile passare attraverso un'autorizzazione
userid/password, ma credo che pochi la usino
bye
-- 
Ciao!
HappyCactus

 Ne sai qualcosa di piu', per caso?
Non ancora, sto guardandomi intorno, ti terro' informato.
In effetti, devo trovare un sistemino del genere, per i nostri ragazzi,
mentre sono in giro per il mondo, e non vorrei arrivare alla web-mail.


 e non vorrei arrivare alla web-mail.
Ecco: per quanto carino, IMP e' pur sempre webmail...:)

 mentre sono in giro per il mondo, e non vorrei arrivare alla web-mail.
noi usiamo OWA, tutto in chiaro da browser ;)

 noi usiamo OWA, tutto in chiaro da browser ;)
Concorrete per il premio "benefattori dell'anno su Internet"?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Concorrete per il premio "benefattori dell'anno su Internet"?
ci stiamo pensando per il 2002! Per quest'anno ci e' arrivato con 3 mesi
d'anticipo il premio Symantec per il miglior "test su strada" dei tool di
pulizia [1] e l'anno scorso invece siamo stati orgogliosi primi classificati
nella lista dei postoffice blacklistati perche' "aperti"
insomma, una vita per la rete! ;)
[1] c'e' in corso uno studio finanzioato dal polimi, sembra infatti
impossibile che ci sia riuscito prendere tutti i virus usciti. non fosse che
per numero di varianti nel tempo disponibile avremmo dovuto statisticamente
saltarne almeno qualcuno!

 saltarne almeno qualcuno!
Non e' che fra dipendenti c'e' per caso qualcuno che pratica magia nera?
