Newsgroup: it.comp.sicurezza.varie
Titolo: Accedere alla webmail in modo illecito

Salve a tutti, mi sapete se e possibile
sapere se un malintenzionato , che usa la
mia password , si e loggato direttamente
al sito dove ho un account di posta, che sò, tiscali.
e  sapere il giorno e l'ora  in cui si e loggato .
Grazie a tutti
Ciao
-- 
Cercate un sito sito tutto italiano
e gratuito che si occupa di free elearning
informatico ?
http://www.oilproject.org/
Iscrivetevi, non ve ne pentirete!

[...]
... to ringrazio.
Ciao

e  sapere il giorno e l'ora  in cui si e loggato .
Per il passato no ma per il futuro c'è qualche trucco che potresti
usare, due esempi:
- se il sistema di posta web ha l'anteprima degli oggetti html non
disabilitata mettendo un immagine anche 1x1 pixel.
- mettendo un link trappola
In tutti e due i casi ti serve un server web con un log accessibile su
cui appoggiarti per il trace.
Andrea

 
Dovresti chiedere al tuo provider. credo sia un tuo dirito saperlo.

 e  sapere il giorno e l'ora  in cui si e loggato .
Di certo nessuno può darti una risposta ad una domanda del genere. Con
che criteri chiunque (a parte tu) può discernere gli accessi
illegittimi da quelli illegittimi?
Fai una richiesta scritta al provider, magari di visualizzare il log di
accessi in un intervallo di tempo (magari ragionevole...) in cui
sospetti l'abuso, se lo sospetti. Chiedere è lecito e rispondere è
cortesia, ma molto probabilmente non saranno cortesi. Se è solo una
curiosità evita di far perdere tempo a chicchessia, cambia la password
e stoppala lì: se invece il fatto è grave procedi rivolgendoti nel
caso alla polizia postale.

 Dovresti chiedere al tuo provider. credo sia un tuo dirito saperlo.
?
 
Senza denuncia?
ma mi faccia il piacere :)
PS lo sai che ti vedo l'ip?
<G>

 <G>
ghghhg

 Non so se dipenda dal tipo di contratto.
non proprio. Devi fare denuncia alla Poltel, poi questi possono 
chiedere i log al Provider.
-- 
LABORATORI CRIMINALI: 
http://www.laboratoricriminali.cjb.net/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
-----------------------------------------------------------------
* X-Privat NNTP and MAIL services: 
http://www.x-privat.org
 *

 chiedere i log al Provider.
Diciamo che una denuncia può *obbligare* il provider a mostrare i log
alle autorità competenti.
Non è che per il provider sia vietato da qualche legge di fornire
informazioni dei log al legittimo proprietario: più semplicemente non
è tenuto a farlo, e normalmente non lo fa perchè fornire questo tipo
di informazioni è una grande rogna.

 informazioni dei log al legittimo proprietario: 
il problema č: come fare a sapere che chi sta richiedendo i log sia 
effettivamente il legittimo proprietario di quella casella?


 
Dipende dalle dimensioni del provider; io riconosco "a voce" molti dei 
miei clienti
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Liegi.  Citta' nota per la pronuncia dei suoi abitanti.  La C dolce
viene infatti comunemente chiamata la C Liegina.
		-- Massimo Bucchi

 molti dei miei clienti
ecco, per un grosso ISP ti assicuro che non č cosi ;)
quindi meglio farsi uno scrupolo in piu' che uno in meno! :)


 effettivamente il legittimo proprietario di quella casella?
Appunto :-)

 
Beh, con i contratti business si dispone di un pin..