Newsgroup: it.comp.sicurezza.varie
Titolo: scopri l'indirizzo e-mail

ciao a tutti
quando si scrive in un NG di solito il proprio indirizzo di posta non viene
scritto in chiaro.
A questo punto esiste la possibilità di verificare qual è l'indirizzo di un
utente che sta partecipando con un programma o con qualche utilità?
grazie a tutti
ciao

scritto in chiaro.
l'indirizzo email e' scritto in chiaro pero' non sempre e' quello
giusto.
in molto casi l'indirizzo e' giusto.
in altri e' inventato.
in altri ancora (forse il sistema piu' intelligente) l'indirizzo e'
giusto, pero' e' scritto male o e' stata aggiunta una parte da
rimuovere in modo da non venir invasi da spam e altro...
ad esempio il tuo email 
a...@aa.it
 e' falso...
se io volessi scriverti non potrei...
se tu volessi ricevere qualche email privato ma non volessi ricevere
spam e altro basta che tu scriva il tuo indirizzo reale aggiungendo
qualche parola tipo
tuonomeTO...@email.com
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

 
tuonomeTO...@email.com
si hai ragione ed č quello che pensavo anch'io
ma se ti dicessi che il mio indirizzo č falso ok e che qualcuno mi ha
scritto dal NG
al mio vero indirizzo?
sono rimasta basita !!!!!!
anch'io pensavo che fosse cosě come hai detto tu
ma ci deve essere qualcosa che non conosco...
cosa mi dici?
ciao luna

> A chierglielo non te lo da' ? ;)
può essere ...
ma qui le cose sono al contrario
è lui che ha usato il mio indirizzo esatto e non so come
cosa ne pensi Conte?
ciao luna

 quale? questo ... 
lo...@tin.it
 ?
non è questo

> Ovvero sei la prima arrivata oi comunque ci smanetti ?
ciao Conte
ti dirň non sono una professionista, ma cerco di capire e a volte ci
smanetto
a monte del router che č in comodato c'č un firewall della sonicwall
quindi non penso ci sia stata un'intrusione anche perchč dal firewall mi
viene inviato un log ogniqualvolta ci sono intrusioni o tentativi ecc.
non capisco...
rimango di stucco!!!
tu cosa fai nella vita?
sei un professionista?
io sono solo una responsabile SW-HW nella mia azienda (cosě mi hanno
denominato)
e cerco di capire leggendo qua e la le cose che succedono
devo dire che sui NG si trovano molte notizie interessanti ed utili
spero di essere stata esauriente
alla prossima
ciao luna

 ovvero non e' che abbia provato piů di tanto.
si, protetto da login peraltro (luna). ma che te ne fai? 
-- 
se non fai parte della soluzione| 
http://werted.cjb.net
allora fai parte del problema   |

> beh in effetti di tanto in tanto...
io personalmente non l'ho mai usato
può essere che qualcuno abbia usato il mio pc
può capitare
va beh comunque grazie della tua pazienza
e grazie dei tuoi consigli
a presto nel NG per altri misteri
ciao luna

 abbia usato il mio pc può capitare
Escludendo a priori l'indirizzo luna (at) tin.it...
- Possibilita' 1 -
Cerca con google il tuo indirizzo "segreto", sia nei gruppi
sia nel motore di ricerca convenzionale. In funzione di dove
lo trovi (se lo trovi) puoi cercare di capire:
1) come sia finito li, se tu non volevi che ci finisse;
2) chi l'ha usato (ci sono un bel po' di messaggi su
   usenet postati come luna + 
em...@tin.it
 ma firmati con
   altri nomi);
3) come l'abbia trovato il losco figuro che ti ha scritto.
- Possiblita' 2 -
Nei tuoi post forse si possono tovare particolari da cui poter
poi risalire al tuo lavoro/azienda/abitazione/scuola/corsi
frequentati/amicizie... e in base a queste info cercare il tuo
indirizzo ("scusi, sono di telecom: dovrei contattare il vostro
responsabile HW-SW per un problema con il router 3com con la
161/udp aperta..." | "Buongiorno cerco [te]" "E' uscita" "mi
puo' dare l'email che cosi' le scrivo", | ecc...).
- Altre Possibilita' -
- hai qualche router/firewall/stampante/altro che risponde con
  il tuo indirizzo di posta a:
     ~$ snmpget [ip] public system.sysContact.0
- altro (con un po' di fantasia e di tempo da perdere) ...
Fabio
PS  - ora che ci penso: il tuo sonicwall ha un ip privato?
PS2 - non fai port forwarding con il router 3com, vero?


no
inizio a pensare che qualcuno mi abbia fatto un bel casino qui sul pc
ho visto altre cose che non ho creato io
va beh sicurezza č: METTERE UNA PASSWORD A TUTTO!!!!
vatti a fidare dei colleghi
ciao
grazie

ah dimenticavo
mi sono installata un keylogger
cosě vedo che cosa fanno quando mi assento
ciao luna

 ciao luna
Ciao,
non è che per caso oltre al keylogger c'è anche un'altra sorpresina...
(backdorina )[§]; perché altrimenti, altre possibilità per beccarti il tuo
indirizzo e-mail, non è che siano così sconfinate...mahh...come già detto
c'è google, il tuo indirizzo può essere pubblicato nel sito (eventuale)
della tua azienda?...può essere una possibilità.
...server smtp aziendale configurato allegramente :)
§
www.antivirus.com
, e fatti una scansione on-line.
La trama si infittisce.
p.s. Viri gooooooooooolll :)
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

 email, cio' va fatto invalidando il dominio e non il nome utente.
non sempre e' possibile ...
un mayhem e le situazioni
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org


sara' mica lulu-luna[at]
libero.it
?
alekche se e' quello da perche'
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost


la scansione con antivirus la faccio giornalmente
abbiamo norton antivirus corporate edition
aggiornato con le ultime definizioni
non penso sia un virus quindi
penso invece che qualcuno mi abbia usato il pc in mia assenza
grazie cmq
ciao luna

> sara' mica lulu-luna[at]
libero.it
?
non è neanche questo
ciao

email, cio' va fatto invalidando il dominio e non il nome utente.
dipende in che modo lo stai alterando...
in che caso tu dici che andrebbe alterato il dominio e non il nome
utente?


> si ha un indirizzo privato
Mi chiedo cosa tu te ne faccia: in pratica ti puo' essere utile solo
per il filtraggio in uscita (che in effetti non e poco, SE lo fate).
Mi chiedo, anche, quali "intrusioni" ti vengano notificate dal sonic
in una situazione come la tua.
Fabio


in effetti filtriamo in uscita
e qui ti inserisco un log che mi è arrivato via mail
05/14/2002 14:19:09.592 - Probable TCP FIN scan - Source:195.130.225.240,
80, WAN - Destination: "SonicWALL WAN IP (NAT Public) Address" , 6902,
LAN - -
ciao grazie

 Public) Address" , 6902, LAN - -
L'ip e' quello di un server di advertising di tiscali e questo,
ovviamente, non e' un FIN scan ma solo un falso positivo (molto
frequente, tra l'altro, proprio con le connessioni a server che
forniscono banner pubblicitari, come questo). Puoi praticamente
escludere che qualcuno riesca a portare a termine dei port scan
o, piu' in generale, degli attacchi sul vostro "muro del suono"
Se hai tempo puoi cercare un thread di qualche settimana fa dal
titolo "firewall e nat" sugli attacchi a macchine dietro router
NAT. Per non sbagliare ti diro' che nel tuo caso particolare la
situazione sarebbe ben diversa da quella descritta se tu stessi
facendo PAT con il 3com che ti ha dato la telecom, per causa di
un bug scoperto da poco tempo che afflige questi router ADSL.
Fabio

 un bug scoperto da poco tempo che afflige questi router ADSL.
se è questo che intendi:
Un' altra tecnica è quella del PAT perche' consente di connettere svariati
apparati ad Internet con l'impiego di un solo indirizzo IP.
no non lo faccio
grazie ciao luna

 utente?
In tutti i casi. E quando lo fai dovresti finire con .invalid
Vedi
http://www.landfield.com/usefor/drafts/draft-ietf-usefor-article-06.txt
-- 
Luca - e-mail: p.stevens at 
libero.it

 va beh sicurezza č: METTERE UNA PASSWORD A TUTTO!!!!
Password non banale (1) e *ben nascosta* (ovvero niente postit sotto la
tastiera), vero? :-)
Esempi:
Password banale: pippo
                 tua data di nascita
                 tua citta' di nascita
                 tuo numero di telefono (fisso o cell)
                 nome di [genitore|marito|ragazzo|figlio|cane]
Password non banale: qG5.aL.3 (lo so, ce ne sono anche di peggio <eg>)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

> Password non banale: qG5.aL.3 (lo so, ce ne sono anche di peggio <eg>)
potrebbe andare bene anche la formula della relatività di einstein?
grazie per il consiglio
ciao luna

  email, cio' va fatto invalidando il dominio e non il nome utente.
Vallo a dire a news.cis.dfn.de...
Ciao, Andrea
-- 
          (o_  |  Andrea Carosi, just another Linux user ( #210218 )
(o_  (o_  //\  |------------------------------------------------------
(/)_ (/)_ V_/_ |         GnuPG ElG/DSA 2048/1024 key available
ID: 0x1D1CE569 - Fingerprint: DB849F4C79E33F0FAFF9DC0B01B17CDA1D1CE569

 potrebbe andare bene anche la formula della relatività di einstein?
Mi pare che il carattere "²" non e' accettato come password, e forse
anche il "^" .....ma poi e troppo corta, AFAIK. :-)
--
Dany Keisler

.....ma poi e troppo corta, AFAIK. :-)
Vero.
Magari si potrebbe scrivere c in cifre! =)
-- 
dorje (togli il paradenti per rispondermi!)
http://isam.too.it
http://dorje.too.it

 Magari si potrebbe scrivere c in cifre! =)
Senza il punto separatore 360.000km/s
ci sta giusto nei 10 caratteri, ma ancora troppo facile. :)
--
Dany Keisler

ci sta giusto nei 10 caratteri, ma ancora troppo facile. :)
Be', aprossimato sarebbe 300000...
Cmq, se mettiamo c^2, potrebbe venire:
8.98755E16


Io con despammed non ricevo quasi spam, comunque.
vabbe' io anche uso i crucchi di news.cis.bla.bla.bla e sinceramente
basta avere un indirizzo solo per i NG ed e' fatta...
e cmq di spam non ne ricevo cosi' tanto come quei poveracci che ancora
usano hotmail...   :PPPPPPPPPPPPP




Errore: c=299.792,5 km/s
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

  Io con despammed non ricevo quasi spam, comunque.
Beh, nemmeno io da quando ho installato spamassassin :)


 rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"
No, pero' una volta su un treno mi sono seduto sul sedile 23, poi ci ho
ripensato e mi sono seduto sul sedile 22, mormorando "E' piu' sicuro".
A mia discolpa diro' che ero in difetto di sonno da un po'.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 anche il "^" .....ma poi e troppo corta, AFAIK. :-)
E=sqr(mc)


 A mia discolpa diro' che ero in difetto di sonno da un po'.
  _ \   _ \  ____| |        \     ___|__ __| ___| | 
 |   | |   | |     |       _ \  \___ \   |  |     | 
 __ <  |   | __|   |      ___ \       |  |  |    _| 
_| \_\\___/ _|    _____|_/    _\_____/  _| \____|_) 
 
dai, non e' vero, non ci credo !! :-)))
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 
http://groups.google.com/advanced_group_search

E=sqr(mc)
Questa è la *radice quadrata* del prodotto di m per c, no?
Se è così, (io non sono einstein) ma me la ricordo diversa :-)
propongo
E=emmeciallaseconda
Keith 
--
Faites vos yeux, rien ne voit plus
------

 un versamento di 25 euro come tariffa di registrazione helpdesk.
Questa te la copio. E' GPL?


Se è così, (io non sono einstein) ma me la ricordo diversa :-)
Te la ricordi giusta.
-- 
manuel 'fmf' ferrero
a la meta llegamos cantando o no llega ninguno
(si', ho cambiato indirizzo email, aggiornate i vostri kill-file)

sqr != sqrt
Ah, ecco.
sqr non ha i privilegi di... root 
(boia che catazza, quasi mi vergogno)


dai, non e' vero, non ci credo !! :-)))
Giuro. Il treno che parte all'alba da Nizza, con cambio a Pisa per
Firenze. Solo che io ero ad Asprémont che e' un po' *sopra* Nizza,
e mi son dovuto alzare per tempo dopo una notte di bagordi. Yawn.
Mi ricordo, di quell'orribile viaggio, la compagna (o compagno) di
scompartimento - un travestitone da 250 kg. platinatissimo che una
volta ogni 15' scatarrava con fare romantico, desistendo allorche'
sul bicipite mi lampeggiava la scritta "sistemi d'arma pronti".
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 E=sqr(mc)
Nel caso: E=mXsqr(c)
O, ancora meglio, anche se e' un po' lunga: sqr(E)=sqr(pc)+sqr(mXsqr(c))
Pero' ci sono solo lettere maiuscole e minuscole. Sarebbe meglio mettere
anche degli altri simboli e dei numeri. Ad esempio, tanto per restare in
relativita' (generale): 
R_mu_nu-0.5g_mu_nuR=((8piG):(sqr(sqr(c))))T_mu_nu
Sicuramente scegliere una equazione come password mette al riparo da
ogni brute-force "classico", ma temo che sia rischioso se l'attaccante
usa un dizionario apposito. Magari, per maggior sicurezza, si potrebbe
sbagliare di proposito qualche segno o qualche costante numerica... 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 sul bicipite mi lampeggiava la scritta "sistemi d'arma pronti".
Ahahah, pure il Platinette della situazione ti ci voleva, oltre lo stato
in cui eri :-) Sicuramente non e' felice come situazione dover stare li'
con gli occhi aperti per vigilare ed evitare che il biondone ti saltasse
addosso con l'obiettivo di conoscerti biblicamente :-D
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 ripensato e mi sono seduto sul sedile 22, mormorando "E' piu' sicuro".
ROTFL. Pero' l'avevi gia' detta eoni fa :-)


 ripensato e mi sono seduto sul sedile 22, mormorando "E' piu' >sicuro".
ROTFL!
Stef_Ozzy

ROTFL. Pero' l'avevi gia' detta eoni fa :-)
Lo so, tendo a ripetermi :-)
Gli e' che anche in una vita avventurosa e da coglionazzo, non e' che
succedano tante cose divertenti; a raccontarne una al giorno penso di
avere al massimo sei mesi d'autonomia.


 ripensato e mi sono seduto sul sedile 22, mormorando "E' piu' sicuro".
sono cose che capitano. a me succede con gli autobus in citta'.
quando vedo il numero al 99% penso al servizio associato.
un mayhem e la dissociazione mentale che gli psichiatri diagnosticano a
chi usa troppo[1] Internet
[1] giusto quelle 23,5 ore in piu' di loro al giorno ;P
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 Nel caso: E=mXsqr(c)
Oh, sorry, credo di aver appena fatto esplodere l'universo...


 sqr non ha i privilegi di... root
sqr@localhost> $ su
Password:
sqr@localhost> # _


 Questa è la *radice quadrata* del prodotto di m per c, no?
Non ricordo in che linguaggio/libreria (pascal? boh...), dovrebbe esserci
sqr() per il quadrato e sqrt() per la radice quadrata.



ROTFL!
Keep post... questo va nella mia raccolta ^__^
Uhmmm... sono quattro righe, ma se compatto potrebbe finire come
sign... ^^
-- 
Renato 'Hitman' Salzano - sito web: 
http://spazioweb.inwind.it/hitman
Fan di Mexico '86 #2-GdG #6-Druido della BUBBLE-2ofSpades TxBass
"Sull'altare dei miei sogni hai bruciato un sogno in più / se penso
che
 la nostra storia l'hai voluta tu / dovevo dirti di no"-V.Giovagnini

 Oh, sorry, credo di aver appena fatto esplodere l'universo...
Non ti preoccupare, io lo faccio esplodere una decina di volte al
giorno... ;-))) 


 A mia discolpa diro' che ero in difetto di sonno da un po'.
A me capita spessissimo quando leggo un libro e devo cercare una parola, o
una frase, di sentire la necessità impellente di pigiare il tasto F3, oppure
quando scrivo sulla carta, vorrei tanto lanciare il correttore automatico...
stranezze della vita. :)
--
Marco Spiga
www.networkingitalia.it
-------------------------------------