Newsgroup: it.comp.sicurezza.varie
Titolo: Identd request ?

Casualmente mi sono accorto di una cosa strana.
Se sono collegato a irc con Mirc e nello stesso momento
vado a 
http://www.coolpld.com
 (e' un sito della Philips)
nella finestra di status di Mirc mi compare questo
*** Identd request from 206.217.184.65
*** Identd replied: 1077, 80 : USERID : UNIX : Luis
-
*** Identd request from 206.217.184.65
*** Identd replied: 1080, 80 : USERID : UNIX : Luis
-
*** Identd request from 206.217.184.65
*** Identd replied: 1082, 80 : USERID : UNIX : Luis
-
*** Identd request from 206.217.184.65
*** Identd replied: 1083, 80 : USERID : UNIX : Luis
Ho controllato con /dns l'ip address e corrisponde
proprio a 
http://www.coolpld.com
Qualcuno mi spiega che cosa significa?
Grazie ciao
Luigi


Da quanto ricordo di client IRC come mirc...hanno un serverino ident che
fanno girare autonomamente,forse per permettere la connessione ad alcuni
server IRC che ne fanno richiesta.
Niente di allarmante...dai settaggi di mirc dovresti poterlo
disabilitare.
Ah...anche altri programmi hanno quest'opzione inserita (vedi
NetScanTools).
			Giulio

...


fare con IRC, mi mandi lo stesso tipo di richiesta.
Probabilimente  su quella macchina sono montati sia il server IRC sia
il server web
Sidewinder

mo...@beth.ilsole24ore.it
 wrote:
 >>Quello che non mi spiego e' perche' un server web, che niente ha a che
 >>fare con IRC, mi mandi lo stesso tipo di richiesta.
 >Probabilimente  su quella macchina sono montati sia il server IRC sia
 >il server web
Questa risposta non ha senso, i due non comunicano in nessun modo.
Sono curioso pero` di sapere che server web e` installato, nessuno ha
voglia di controllare?
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

fare con IRC, mi mandi lo stesso tipo di richiesta.
Non ti manda una richiesta IRC. Ti manda una richiesta IDENT.
PC --> "GET /index.html"
Server: "O questo chi cacchio sara'?"
Server--> "Chi cacchio sei?"
PC (IRC client) "Luis de Funes"
Server: "<HTML><HEAD><TITLE>Sito Web..."
E' un puro caso che sul tuo PC ci sia qualcosa che risponde alla
richiesta. Quel server chiede l'IDENTity a tutti.
M'immagino che boga di logfile si ritrovi a fine giornata. Cento
contro uno che qualche amministratore di mille web servers avra'
trovato un flag "Massima Sicurezza Blindata a 32 Bits Tapioca" e
ha cliccato su SI'.
Considerata la facilita' con cui si falsifica la richiesta IDENT
e l'inutilita' dell'informazione, nonche' la fesseria di mettere
la richiesta su un Web pubblico, che fara' quindi entrare cani e
porci, e ponderando il fatto che se la richiesta fallisce, viene
COMUNQUE garantita la richiesta, sarei propenso a scommettere su
un qualche pacchetto di Web server per Windows NT 8-)
Leonardo
".signature": bad command or file name

 voglia di controllare?
possibilita' di semplice script CGI automatico all'apertura di / ?
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

Leonardo Serni ha scritto:

PORCA MISERIA....... invece di NT si tratta di un Apache 1.1.1 su SOLARIS!!!!!
--
Giuseppe Careri

PORCA MISERIA....... invece di NT si tratta di un Apache 1.1.1 su SOLARIS!!!!!
Ah, allora e' uno che non ha capito come funziona tcpd 8-)... strumenti
giusti, sysadmin sbagliato.


Ah, allora e' uno che non ha capito come funziona tcpd 8-)... strumenti
Se uno usa apache sotto tcpd proprio non ha capito come funziona la
vita...


vita...
8-)


Leonardo
usi tin e windows insieme... come ci si sente? :)
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

usi tin e windows insieme... come ci si sente? :)
Benissimo. Dev'essere perche' ho un IP statico: 192.168.0.2
