Newsgroup: it.comp.sicurezza.varie
Titolo: Traceroute: nodo anomalo?

Ciao a tutti, chiedo scusa per il leggero OT e il crosspost anche su
it.comp.reti.locali, ma da stamane ho un dubbio in merito ad un semplice
Traceroute effettuato con NeoTrace.
In pratica noto che per ogni IP richiamato la connessione prima di passare
per il nodo di Bari(quello piu' vicino a me) fa prima un salto -fuori
regione- su questo IP 192.168.100.1 per poi appunto passare dal nodo
indicato sopra.
Ho provato a cercare ulteriori info -Whois incluso- ma mi dice pochissimo.
Ovvero:
Name: Unknown
IP Address: 192.168.100.1
Location: Unknown
Network: IANA-CBLK1
The Internet Assigned  Numbers Authority (IANA) has reserved this IP address
for private Internets.
Registrant contact information is not available.
---
alla voce Network mi da:
OrgName:    Internet Assigned Numbers Authority
OrgID:      IANA
Address:    4676 Admiralty Way, Suite 330
City:       Marina del Rey
StateProv:  CA
PostalCode: 90292-6695
Country:    US
NetRange:   192.168.0.0 - 192.168.255.255
CIDR:       
192.168.0.0/16
NetName:    IANA-CBLK1
NetHandle:  NET-192-168-0-0-1
Parent:     NET-192-0-0-0-0
NetType:    IANA Special Use
NameServer: 
BLACKHOLE-1.IANA.ORG
NameServer: 
BLACKHOLE-2.IANA.ORG
Comment:    This block is reserved for special purposes.
Comment:    Please see RFC 1918 for additional information.
Comment:
RegDate:    1994-03-15
Updated:    2002-09-16
OrgTechHandle: IANA-ARIN
OrgTechName:   Internet Corporation for Assigned Names and Number
OrgTechPhone:  
+1-310-823-9358
OrgTechEmail:  
res...@iana.org
  ARIN WHOIS database, last updated 2003-05-26 20:10
  Enter ? for additional hints on searching ARIN's WHOIS database.
--
Che ne pensate???
Uso molto WinMX e con tutto quello che leggo sulla lotta al p2p, non vorrei
che il PC mi fosse stato messo in qualche modo sottocontrollo da qualche
ente/organo particolare... o peggio vi chiedo se non si tratta di un
backdoor o altro che mi fa deviare i dati del PC verso un altra
destinazione....
Non mi massacrate per l'OT e il piccolo crosspost, non sapevo dove chiedere.
Baci e grazie.
Paola

 indicato sopra.
Uhm... per caso utilizzi Alice adsl? Io sì, e il router a cui sono connesso
corrisponde a quell'indirizzo IP. Purtroppo non so spiegarti come mai possa
utilizzare un indirizzo di quella classe, però non credo che tu ti debba
preoccupare. Ciao!
Roberto
-- 
Bellezza moltiplicata per cervello è uguale a una costante.

 pochissimo. Ovvero:
Si' e' la terribile banda del localhost...

 credo che tu ti debba preoccupare. Ciao!
Beh quello e' appunto un indirizzo riservato alle reti locali!

 Ho provato a cercare ulteriori info -Whois incluso- ma mi dice pochissimo.
info sulla classe le trovi sulla rfc1918, e servono per le classi private
interne.
Ma che cosa ci gira su sto 192.168.100.1?
hai provato a vedere?
quindi l'interfaccia pubblica del tuo modem o router usa questo range
privato?
LaPona nel mondo di Alice

 nodo indicato sopra.
Ehm... non va molto lontano. 192.168.100.1 è l'indirizzo della tua 
interfaccia internet.
route print.

 indicato sopra.
A dispetto della tua mail di Tiscali, vedo che ti colleghi alla rete ADSL
TIN: bene, devi sapere che TIN ha avuto la (IMHO pessima) idea di utilizzare
l'indirizzo IP 192.168.100.1 (appartenente quindi al range 192.168.X.X,
riservato da IANA alle reti private) per il gateway. Di conseguenza, non
c'e' nulla di cui preoccuparsi...

come da oggetto. Ora sono piu' tranquilla.
Grazie.
Paola. ; )

 Beh quello e' appunto un indirizzo riservato alle reti locali!
Dunque quella di Alice sarebbe una rete locale? Non ho ben capito questa
cosa: gli ip delle macchine che si collegano ad Alice adsl sono ip
80.xxx.xxx.xxx, nella fattispecie di solito io vado con 80.116.xxx.xxx, ma
il gateway della TIN è 192.168.100.1. Questo cosa significa? Che questo
host si trova dentro una rete privata? In teoria, non dovrebbe essere
raggiungibile da nessun'altra rete esterna a Tin, giusto?
Roberto

ma il gateway della TIN è 192.168.100.1.
Indirizzo ip privato del tuo modem/router

 Indirizzo ip privato del tuo modem/router
No no, non so se non ho capito io o non hai capito tu, perciò cerco di
spiegarmi meglio: ho la mia lan in casa, e ho un vecchio p133 con una
Debian con un modem adsl (quello che ti manda a casa la telecom). Il suo
indirizzo ip _privato_ è 192.168.1.1. Questo è il _mio_ router, con un
indirizzo pubblico di cui sopra. Tuttavia, la connessione attraverso il
modem adsl è verso un router _di_Telecom_ che risponde all'indirizzo
pubblico di 192.168.100.1. Qualche info in più? Ecco:
$ ifconfig ppp0
ppp0  Link encap:Point-to-Point Protocol
      inet addr:80.xxx.xxx.xx  P-t-P:192.168.100.1  Mask:255.255.255.255
      UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
      RX packets:1639 errors:0 dropped:0 overruns:0 frame:0
      TX packets:1275 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:3
      RX bytes:507454 (495.5 KiB)  TX bytes:96244 (93.9 KiB)
dove ppp0 è la mia interfaccia di rete "lato internet". Questo è quanto, e
non capisco come possa TIN avere un router "pubblico" (tra virgolette
perché è pubblico solo per coloro che usufruiscono della connettività di
TIN) con un indirizzo riservato alle reti private. Ciao!
Roberto

 Perche' non sanno configurare i loro router, mi sembra evidente. :)
No... cazzo quando ho letto non ci volevo credere... non idioti fino a
questo punto dai...non puo' essereeeeeeeeeeeeeeeeeeeeeee
Ma che cazzo... ma possibile che non si rendano conto che avrebbero una
carriera d'oro come operatori ecologici??

 Beh quello e' appunto un indirizzo riservato alle reti locali!
Libero (o Tiscali?) una volta aveva nella route una macchina che diceva 
di essere un qualche 10.0.0.*, e non č mai esploso nulla. Finchč non lo 
devi raggiungere direttamente, puň avere l'indirizzo che gli pare
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!

 questo host si trova dentro una rete privata?
Quello non e' altro che l'indirizzo del server d'accesso ADSL ed e'
infatti il primo punto di passaggio dopo la terminazione di rete presso
la tua utenza. Se controlli la tabella di routing dopo aver attivato la
connessione ADSL trovi :
==
Indirizzo     Maschera        Gateway            Interfaccia
0.0.0.0       0.0.0.0         <IP_Pubblico_ADSL> <IP_Pubblico_ADSL> 1
[...]
192.168.100.1 255.255.255.255 <IP_Pubblico_ADSL> <IP_pubblico_ADSL> 1
Brevemente -> Tin/Interbusiness, prima del G8 a Genova, hanno studiato
alcune soluzioni per garantire una maggiore sicurezza ai concentratori
d'accesso ADSL. Una di queste soluzioni e' stata proprio la visibilita'
limitata agli utenti collegati al concentratore, identificato tramite
solo l'indirizzo IP privato di tipo 192.168.100.1 o 10.10.10.1
In questo modo il concentratore d'accesso r-mi131-2 e' visibile solo
agli utenti Tin ADSL ad esso collegati [determinata zona di Milano], ma
non ad altri utenti Tin ADSL [collegati ad altri concentratori] o di
altre reti.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 Perche' non sanno configurare i loro router, mi sembra evidente. :)
sono animati da buone intenzioni (il post piu' sotto che parla di voler 
rendere sicura la rete dice la verita') ma l'applicazione pratica lascia 
un po' a desiderare. basti pensare ai router hdsl che lasciano in giro: 
hanno una configurazione aaa neppure troppo sciocca, tuttavia poi hanno 
la stessa password locale su tutti i router del mondo e delle 
access-list che farebbero impallidire chi neppure ha studiato per un 
ccna. quindi avanti, dimmi qualcosa di nuovo ;P
un mayhem che indovinate le password dei rtr di backbone qualche anno fa
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613