Newsgroup: it.comp.sicurezza.varie
Titolo: SMTP senza IP

Mi interesserebbe conoscere l'indirizzo di qualche SMTP che tolga l'IP
di chi spedisce.
Per i dubbiosi: utilizzo un nym. Vorrei rendere la cosa ancora piu'
anonima. Tutto qua.
Grazie.
(gradite risposte anche via email)
Buttha
-> ex Luther Blissett (@
psynet.net
)
-----------------------------------------------------------------------
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A
* se non riuscite a leggere questa scritta
  e ora di pulire il monitor

Non vedere l'IP non vuol dire essere anonimi!
    cmq anche 
www.arianna.it
 non mette l'ip ... prova.


ho dato un'occhiata... non trovo il servizio di mail.
E' web-based? Mi interesserebbe un SMTP *non* web based, da usare con
il programma di posta elettronica.
Grazie.


il programma di posta elettronica.
"Web-based"? allora sei uno ke capisce!!!  :D
Invece di usare questi bei termini, perkè non provi la porta 25?
ciao
x

Qui sono tutti cosi' i nostri 'avversari' .. badano tanto alla terminologia
e poi gli ci
vorrebbe il tuo form html per trovare telnet sul "WEB" .. web .. insomma!!
hi hi
-------------------------------------------------
 Call me DOC.. DOC HOLLIDAY
 " Di sicuro c'e' solo la morte! "
  ĩä§~ÆŪ - ÞïŪä~ä
    {―+ž+ū=ē-ž}


Hai ragione!
Received: from 
a-fi7-27.tin.it
 by 
www.arianna.it
 (SMI-8.6/SMI-SVR4)
               ^^^^^^^^^^^^^^^
	id BAA03673; Thu, 27 Aug 1998 01:33:41 +0200
Date: Thu, 27 Aug 1998 01:33:41 +0200
Mette il tuo FQDN, cosi' ti beccano ancora prima :-)
Leonardo
P.S. Ho mandato una mail al webmaster e a root, ma, se non danno retta ai loro
     utenti, che non possono accedere a meta' delle ML mondiali, dubito che si
     prendano il disturbo di dare retta anche a me. L'ho fatto piu' come gesto
     di buona volonta' che come altro.
".signature": bad command or file name

 Mette il tuo FQDN, cosi' ti beccano ancora prima :-)
Negativo... purtroppo mette il parametro che tu passi al comando HELO
Prova a fare una sessione a mano e li puoi fare comaprire quello che vuoi.
La madre dei pessimi sistemisti e' sempre incinta! :))
Ciao,
	Nicola

Sono andato al mare e ho pisciato e ho pisciato e ho pisciato, finchè
un tritone non mi ha lanciato un grosso stronzo verde.
Ray Johnson


 Io ero in montagna al fresco .. seduto sulla neve a rimirare il mio  bel
granulato all'amarena!
 ( ma lo fanno ancora???)
 E da li ho tratto una grande verita' ... e' meglio avere il culo gelato
piuttosto che un gelato in culo!!
--------------------------------------
Caro conte... in quanto a finezza non ce lo ficca in culo nessuno!!!
--------------------------------------

Prova a fare una sessione a mano e li puoi fare comaprire quello che vuoi.
Uh? Ma io ho fatto una sessione a mano. E ho dato dei dati fasulli,
che infatti negli headers precedenti (che ho tagliato) compaiono.
E' nell'ultimo header che compare il mio FQDN... Forse, dipende dal
domain, o da qualche stranezza con il resolver... Ho fatto la prova
da un sistema Unix con finger ed identd attivati (e sani), forse da
un'altra macchina avrei avuto un risultato differente (ma mi sembra
molto strano).
Se hai disponibile un messaggio "finto" spedito in questo modo, con
tutti gli headers, me lo spedisci in email? Sono curioso.
Leonardo


che infatti negli headers precedenti (che ho tagliato) compaiono.
Allora, grazie all'ottimo Nicola, FORSE abbiamo scoperto dov'e' il baco. E pare
che io debba delle scuse a Master, perche' *effettivamente* non e' detto che il
FQDN (o l'IP numerico) compaia. E' la legge di Murphy che, con il MIO setup, mi
compaia il FQDN rilegato in oro :-) ... e Nicola, ho fatto delle prove dopo che
mi e' arrivata la tua mail e ho risposto, e a quanto pare occorre impegnarsi se
si vuole VENIRE loggati 8-D
Ma il guaio non l'ha fatto un sistemista, l'ha fatto un programmatore. Marco e'
un pasdaran di qmail e quindi non gli giungera' nuova, pero' il sendmail, certe
volte, fa veramente onco ai sassi :-(((



Io l'ho fatto un telnet alla porta 25, non dichiarando niente al Helo,
questo
il risultato:
Received: from by 
www.arianna.it
 (SMI-8.6/SMI-SVR4) id QAA29251;
THU,27....ecc,
ecc....
Questo e'il risultato "pulito", se poi ci aggiungi qualche Received
falso.....
 
         xoMax

questo il risultato
Anch'io, e ho postato il risultato. Io voto per un baco grosso cosi' nel
sendmail: se trova un DNS inverso facile lo usa, se no lascia vuoto, e i
dati di HELO hanno precedenza.
Vorrei dire due paroline al programmatore di quel sendmail :-)
Leonardo inorridito :-)


Io l'ho fatto un telnet alla porta 25
eccomi qua.
Anch'io ho fatto telnet alla porta 25 (il telnet di windows) e mi
risponde sendmail.
Dopo di che non riesco a fare niente, mi da un errore (500 mi pare -
unrecognize command).
Lo so che sono handicappato ma...
help please 
per es. un esempio di sessione
(non esistono anche per questo i ng?)
Very very TIA.
L'unica certezza e' Master! :-))
Buttha


unrecognize command).
ho capito: non fa l'eco dei miei comandi. Ho provato con HELO e funge.
Resta, quindi, pendente, la richiesta di aiuto su HELO (es. di
connessione). Via mail va piu' che bene.


Risolto anche questo!
Dovro' solo cercarmi un telnet che faccia echo di quanto scrivo.
Scusate per il martellamento!


 ecc....
Se non ricordo male l'RFC relativo... con l'HELO dovrebbe essere spedito
il nome della macchina che fa la connessione ed il sendmail se non trova
niente dopo HELO dovrebbe mettere l'ip originario...
Sergio (ho detto una cazzata? :-))

Buttha
Guarda che il telnet di windows fa l'echo: devi solo spuntare la casella
Terminale/preferenze/eco locale.
Ritornando pero' alla tua domanda iniziale mi sembra che spedire posta a
un nym con telnet sia veramente un po' macchinoso.;)
Se non ti basta il concatenamento di remailers e vuoi anche utilizzare
uno di quei server SMTP "superficiali" con il tuo programma di posta, il
modo piu' semplice per recuperarli e' frequentare alcuni N.G. (ad es.
rimanendo nella gerarchia it: it.news.net-abuse, it.test,
it.comp.sicurezza.cert-it).
Ciao, Franco.
Key fingerprint: A6 A1 62 22 5F FB F6 04  64 4E 33 E8 C8 6F CB 9A

 'The Krazy One' >
+   'To reign is worth ambition, though in Hell:   + 
+ Better to reign in Hell than serve in Heaven...' +

  Ti riprendo sul fatto che telnet sia macchinoso!!
     Telnet non solo e' il miglior programma che hai dentro windows per
quello che fa'
     ma anche il piu' utile in assoluto! Ci fai tutto con telnet ..
ovviamente sapendolo fare!
     (Ma proprio TUTTO!!!)




>QUIT
  Quindi non l'hai usato!

L.S...@agora.stm.it
 wrote:
 >Ma il guaio non l'ha fatto un sistemista, l'ha fatto un programmatore. Marco e'
 >un pasdaran di qmail e quindi non gli giungera' nuova, pero' il sendmail, certe
Adesso di vmailer. :-)
 >volte, fa veramente onco ai sassi :-(((
In questo caso e` scusabile (ma rimangono comunque abbastanza bug per
garantire al Allman maledizioni eterne) perche` quel sendmail e` TANTO
vecchio (e modificato da Sun), quello che non e` scusabile e` che al
giorno d'oggi ci sia ancora chi lo usa.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

  Quindi non l'hai usato!
per essere piu' chiari?


   Quindi non l'hai usato!
Appunto.
Allora Buttha vediamo di essere piu' chiari ancora...
_Helo_  lo devi propio scrivere.....
Solitamente funziona cosi' :
HELO <nomeprovaider.pippo>
MAIL FROM: a...@c.pluto
RCPT TO: d...@f.paperino
DATA .........
E' ovvio che nel nostro caso dopo Helo non scrivi niente cosi' il
Received ti viene come quello che ti ho postato nell'altro msg.
Solitamente invece uno lo devi mettere e barare serve a poco perche' il
server e' facile che gia'  conosca il tuo IP address.
In questi casi allora si tenta di nasconderlo......ma questo e' un altro
capitolo.
             xoMax

capitolo.
e' esattamente quello che ho fatto!
Ho scritto solamente HELO, senza specificare nient'altro
(per intenderci HELO e invio).
Ecco cosa ho ricevuto:
Received: from 
a-go3-19.tin.it
 by 
www.arianna.it
 (SMI-8.6/SMI-SVR4)...
non c'è l'IP in forma 212.213.... ma c'è, cmq, l'indicazione
a-go3-19.tin.it
.
Qualche idea?
ho provato anche a non scrivere helo:
sono partito direttamente con mail from.
Niente da fare.
Cmq, quando scrivo solo helo, arianna mi identifica subito e mi
restituisce il mio IP.


Adesso di vmailer. :-)
UH? E' roba che se magna? Dove trovo info? 
Leonardo interessato


to talk.
Ovviamente, devi trovare uno che sia autorizzato da Interbusiness 8-D
Leonardo



ma davvero???
ciao
x
P.S.: Guarda, ora sto postando da Avellino. sono andato lě per 2 minuti:
solo il tempo di postare. hi hi hi  Bari-Avellino: 30 secondi. Altro che
Formula1!
E' un poverino che si trova il boserve non so come! Ora ovviamente glielo ho
disinstallato, in remoto, senza dirgli niente. Spero che la prossima volta
stia piů attento ai file che riceve!


Non saprei non ho mai provato.
Ma a questo punto non sarebbe piu' semplice usare un un 
banale remailer passando sempre per uno schiavo boserve  ?
Anche se il remailer registrasse  l'IP sarebbe sempre quello del BO.
     xoMax
ĄThe Bad HabitsĄ


Non sono un professore, sono solo un principiante con un forte interesse
che va a cercare tutto quello che puo' sui vari argomenti.....
....un po' come dovresti fare tu ;-)))
Anche se la tecnica piu' sicura prob. e'quella descritta da Master nell'
altro post, tanto per incominciare se non hai a che fare con gente
esperta puoi,
nascondere il tuo header tra altri costruiti ad hoc...
...nascondere vuol dire che dopo DATA non e'detto che debba incominciare
il msg.
Oppure, un po' piu' sofisticato, la mail la mandi appoggiandoti ad un
altro tipo
di servizio........
       xoMax

Si perche' il remaile non ti logga vero??
   Postare coi remailer e' il modo migliore per NON essere anonimi.
       Se io posto con una redir application .. ma lo volete capire che e'
come se andassi a
        casa di un altro e postassi dal suo computer.
        ED E' SEMPLICISSIMO FARLO!!!!!
        Solo che per adesso mi riesce solo di fare quello che ha fatto
x-hacker sopra
        posso postare da Avellino, da Salaparuta, da Piove di Sacco o da
Salsomaggiore Terme
         ma dall'estero no ... e l'unico motivo e' che non conosco nessun
news.server extraeuropeo
        che posti sugli stessi 
news.interbusiness.it
 (e che da iterbusiness
si veda)  ... ma lo trovo
        lo trovo!! ;-))

(
x-ha...@geocities.com
) wrote:
 >E' un poverino che si trova il boserve non so come! Ora ovviamente glielo ho
Uhm. Senza troppa fatica si potrebbe far controllare al TCP wrapper se
dall'altra parte c'e` qualcosa in ascolto su 31337/tcp.
Peccato che per mail e news non servirebbe a molto, visto che per ogni
server protetto ce ne sarebbero un milione aperti, ma puo` essere una
buona idea per altri servizi.
(Lo so che si puo` cambiare porta, pero` cosi` si eliminano i lamer
piu` stupidi, cioe` la maggioranza.)



Scusami ma forse non mi sono spiegato bene nel msg precedente.Io ho detto di
passare da un boserverizzato, da li fai partire una e-mail verso
un remailer.
Il remailer logga si, ma logga il boser ad Avellino....
      xoMax

Allora il remailer non serve a nulla. (e' un <di piu'!>)
  Un 'poveretto' che hai boserverizzato e dal quale posti via stmp e news
  mica ti logga.. loggano lui semmai!
.. io ho provato a guardare il log delle mie connessioni mettendo il server
sul mio
 comp. e mi sono colelgato dall'ufficio ripostandomi un messaggio.
  ho tracciato il log in tutti e due i casi e ho fatto una ricerca
incrociata guardando
 le ore, gli IP e altre cose che mi sembravano interessanti.
  NON SE NE RICAVA NULLA!

Professore.... il suo alunno non ha capito niente di quello che ha scritto !
Credo che cambierò scuola :-)

Marco | * The Internet is full. Go away.  -- Joel Furr *
ciao ciao
x





      xoMax

 Li ho visti anch'io!  Io mi sono fatto uno script in visual basic (pensa
te) che gira tutte le sublass .. le invia a bogui  con sendkey e poi lo
attiva .. e vero che non si ferma quando trova un boserverizzato ma e' anche
vero che gli IP se li prova (e se li trova) tutti senza rimedio!! hi hi hi.
 Ad Avellino cmq tanto per restare in tema (hi hi hi) c'e' una strage di
utenti col boserve!!!

ma davvero???
Be', Interbusiness dice: "You have no permission to talk"... e la parola
magica e' "YOU", ovvero il tizio con il boserver 8-D
Allo stesso modo, se tu volessi postare sul server di Agora' (non quello
aperto, of course: 
news.stm.it
, non 
news.agora.it
), dovresti trovarti un
tizio boserverizzato che usi un account di Agora', eccetera.


csf...@polaris.it
 wrote:
 >Si perche' il remaile non ti logga vero??
Tu hai prove che lo faccia?


tizio boserverizzato che usi un account di Agora', eccetera.
non ho da aggiungere niente, tutto fila.  8o)
Cmq entrambi abbiamo "ragione", ma nella pratica, quella vera, al momento
attuale ci sono grandi potenziali per le mani. Io stasera potrei usare una
bella lista aggiornata di IP ke ho da dei tanto cari amichetti americani e
con 5 o 6 di quelli potrei lasciare un bel po' di "ricordini" in giro per la
rete! E' questo che voglio che si capisca (anche se so che lo sai
benissimo!)! Lo so che esisteranno modi per mettermela in ##LO pero' sinchè
vengono attuati e troppo tardi! E' tutta una questione di tempismo! Come per
tutti gli exploit! Il tuo atteggiamento mi ricorda tanto quello di Mamma
Microsoft. Hai letto come si è espressa a riguarda di BackOrifice? Bhè, è
una lettura che ti consiglio vivamente. Da "Manuale della Barzelletta".
Ciao
x

>>Tu hai prove che lo faccia?
 Si perche' buona parte dei programmi che hanno usato le Universita'
italiane
per fare servizio remailer (nato per tutt'altri scopi di quelli discussi qui
sopra)
negli anni passati li ho fatti io. Mi sono dovuto cimentare con esempi
stranieri
e ho dovuto consultare tanti di quei documenti che mi erano venuto il dito
indice
bluastro come quello dei frati nel 'Nome della Rosa' a furia di bagnarlo!!!
  I remailer tengono SEMPRE il log. All'estero e' una quesione 'di legge'
qui meno
ma siccome sono sicuro che chi ne ha fatti altri .. esattamente come me deve
aver seguito
certi criteri di sviluppo ... il Log c'e'.
   Di almeno tre remailer inglesi fatti dal mio amico Mite Norman in arte
<The Grenadier>
hackers di fama qualche anno fa anche se ora ha cambiato nick (come me del
resto) ho
la matematica certezza che tengono il log.
 Questo deriva soprattutto dai tremendi abusi di servizio che sono stati
perpetrati su
 remailer, servizi ghoper mail, mailftp, agora, mailby e altri diversi anni
fa.
  E stiamo gia' messi bene perche' ancora qualcuno e' aperto mentre la
politica 'mondiale'
di questi servizi e quella per cui e' 'meglio chiudere' piuttosto che ...
   Io stesso posto da un IP che non e' effettivamente il mio ma quello del
mio ufficio al quale
arrivo da casa mia tramite un servizio particolare di remailer (non e'
proprio cosi' ma insomma
per capirci va bene) che esegue lo stesso mio prog. che vendiamo
(vendevamo!)  alle universita'.

si veda)  ... ma lo trovo lo trovo!! ;-))
news.uni-stuttgart.de
, qualche tempo fa, andava.
Lento come la morte.
Altrimenti fai una bella ricerchina per "free and open NNTP newsservers" su
Altavista, e li provi uno dopo l'altro.
Non ho gran che chiaro cosa ti serva avere un newsserver extraeuropeo, dato
che i servers italiani aperti ti lasciano entrare anche dall'estero. Credo,
almeno: io ho provato solo da Nizza (*).
Leonardo
(*) Visto che quel po' di vacanze, le ho fatte la'. Se qualcuno mi finanzia
    pero' ho un progetto di ricerca su un newsserver alle Bahamas, che...


Microsoft. Hai letto come si è espressa a riguarda di BackOrifice?
Sicuro. Sto ancora ridendo. Perche' la "soluzione" al bug di IE4 con HTML
difettoso?
Leonardo "...non visitate piu' quelle pagine!"



Gianfranco... piantala di far lo scemo!!!
Grazie...
Ford.prefect"AT"
tuttocitta.it

matematicamente becchi il PC-logger.
Molto simile a quello che faccio io con il nukenabber sulla 31337udp. 8-) eh
eh eh
Non hai idea di quanta gente skanna la mia subnet! Da tutte le parti del
mondo! In effetti prima era molto fruttifera. Ora un po' meno: quando ho
tempo faccio un po' di pulizia! Poverini.
ciao
x

attesa che i vari rem, etc. passino a GPG).
GPG? Interessante...
spiegazione popolare?
Grazie


 La gente che pinga la 31337 upd sta' proliferando velocemente!!!
 chissa' perche??? hi hi hi  ;-)))

altro tipo di servizio........
Dai, ancora uno sforzo e capiamo ....
Saluti,
Michele


Ciao e grazie per i consigli che ad un principiante come
me fanno sempre comodo, se sai dirmi cosa e dove leggere
per impararne di piú te ne sarei molto grato.
           xoMax


Non e' che voglio fare il prezioso, solo che sono agli inizzi...Comunque
quello a cui mi riferivo e'  far fare la mail ad un server FTP.
 xoMax

quello a cui mi riferivo e'  far fare la mail ad un server FTP.
Ho letto qualcosa a questo proposito ma non e' che la cosa mi sia
completamente chiara.
Dovrebbe essere la tecnica del "rimbalzo", realizzata collegandosi ad
un server FTP che permette accesso anonimo e con permessi di scrittura
(ma ce ne sono?) in modo da trasferire su di esso un file con i
comandi che avremmo digitato tramite telnet. Successivamente con una
sessione telnet ci si collega nuovamente al server FTP (porta 21) e si
fa collegare il server FTP al server SMTP, utilizzando il comando PORT
IP_server_SMTP,0,25 (25 e' il numero della porta) in modo che su
questo rimanga l'IP del server FTP. La mail viene infine inviata
eseguendo i comandi contenuti nel file trasferito precedentemente
tramite il comado RETR.
A qualcuno va di continuare la discussione?
Saluti,
Michele

Purtroppo dall'America non ci posti sui server 'open' europei!!
   ci sono altri servizi la'!  Io usavo il mirror di interbusiness
 news.interbus.usa.lag   ... purtroppo l'hanno chiuso mesi fa!
  Anche stuttgart non funziona .. almeno da America --> Italia!
  (Fatto una prova! ... anche due!)
    Peccato!   Grazie comunque!

    * May the knot be in u *