Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto Roba strana

Faccio appello alle altrui conoscenze per risolvere questo mistero(per
me) . Abbiamo realizzato un sito di presentazione della nostra ditta
questo sito sta in 
www.emaco.it
 pero stranamente ci si puo' connettere
anche digitando l'indirizzo 
http://spacejoc.dynip.com/
 ( nome a noi
pressoche sconosciuto). Facendo un ping su quest'ultimo indirizzo
scopro che l'indirizzo numerico corrispondente e' 127.0.0.1  
Mi sono stupito molto qualcuno ha idea di cosa possa essere successo? 

On Fri, 12 Feb 1999 13:52:24 GMT, 
m.ghelar...@emaco.it
 (Gulp1)
wrote:

####   ###  ##### #
#   # #   # #     #
####  #   # ####  #
#   # #   # #     #
#   #  ###  #     ######
Spero di aver capito male: ma credo che quell'indirizzo si risolva
sull'IP numerico 127.0.0.1. Che significa "IO".
E' come la barzelletta dei due pisani al museo, quando il primo in
una sala trova uno specchio... e pensa che sia il quadro di un suo
antenato. Chiama il secondo e glielo fa vedere, dicendo "Guarda se
'un mi somiglia!", e il secondo ribatte "A me sembra somigli a me,
invece..."
Non so chi abbia creato quell'indirizzo e se l'abbia fatto apposta
ma, se cosi' e', e' un grande.
Penso che lo adottero' per IRC. "Assolutamente innukabile: provate
pure!"
Leonardo
".signature": bad command or file name

pure!"
Ehi, non sara' quella famigerata banda di hackers , quelli del localhost,
che non riesci a colpirli perche' riescono sempre o a prevedere le tue
mosse, o a ribattere colpo su colpo?, sai quelli di cui si e' parlato tanto
alcune settimane fa?
Ciao.roberto
PS mi vien voglia di cominciare ad andare in IRC solo per usare l'IP
innukabile.
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

>scopro che l'indirizzo numerico corrispondente e' 127.0.0.1
a me il dns di iol lo risolve correttamente come 209.186.53.65 ed il sito è
una guida: Spacejoc's Internet Guide.
Mi dispiace ke non lo possiate vedere! ;-D è carino gh gh gh
ciaociao
x

il DNS del mio provider lo risolve come: 209.186.53.72
e se mi collego c'č la spacejok internet guide....

 Qualcuno a internic si e' fumato piu' dell'impossibile
Nah, quello e' un servizio di IP dinamico... secondo me qualcuno ha
pensato bene di lanciare il client di notifica con una cosa del tipo:
client localhost
pensando che li passasse l'indirizzo IP attuale del collegamento...
Invece ha passato l'indirizzo di loopback e il server lo ha associato
a quell'indirizzo canonico.
--
Ciao,_
    /_)
   /ier
                   +---------------------------------+
                   |  Piergiorgio Ghezzo  (PJ/KNB)   |
                   |                                 |
                   | E-mail: 
pgh...@dsi.unive.it
    |
                   |         2:333/
70...@fidonet.org
 |
                   |         39:101/1...@amiganet.ftn |
                   |         PJ on IRC/#AMIGAITA     |
                  /)    ULR: www.the 
pentagon.com/PJ
 (\
                 / )    FAX: ++39-41-276-0079        ( \
             (\ ( (+---------------------------------+) ) /)
              \(\\ \   / )                      / )  / //)/
               \\\\ \_/ /                       \ \_/ ////
                \      /                         \      /
                 \    /                           \    /

pure!"
Non hai capito male e' proprio cosi, per giunta se vedi il post
successivo al tuo troverari unaltro sito che mi risponde esattamente
come il precedente, 
warez.linux.it
 . Comunque di tutti i post che sono
stati inseriti non sono riuscito a decifrarne uno. Se hai delle  altre
idee ti prego di esprimerle in un linguaggio meno criptico. Ciao M.

farby
E' si effettivamente con questo 
warez.linux.it
 mi ritrovo esattamente
nella stessa situazione cioe' lo identifica come 127.0.0.1 e mi rende
il ns. sito interenet. Disgraziatamente insisto a non capire e ti
sarei grato di indicazioni piu estese. E soprattutto: devo
preoccuparmi? 
a) moltissimo 
b)molto 
c)abbastanza
Cosa vuole dire fare un reverse su un sito?
Ciao 
M.

del DNS, buttando nella mischia tutto il suo hosts, comprensivo di localhost
Non e' che abbia capito molto ma mi sembri propenso per dare una
spiegazione che imputi il problema a qualcosa di esterno alla mia LAN.
Grazie per l'impegno.

a quell'indirizzo canonico.
Anche questa risposta per me e' poco chiara anche se in assoluto mi
sembra la piu plausibile. Ma disgraziatamente non so cosa sia il
client di notifica. Puoi suggerirmi che tipo di verifiche posso fare?
Ciao 
M.

ciaociao
No niente da fare ne con indirizzo numerico che da errore e
irraggiungibile ne con la descrizione che da il sito 
emaco.it
.

c)abbastanza
La risposta giusta e' d): niente.
+++
Gli indirizzi IP, come noto, sono costituiti da 32 bits suddivisi in quattro
bytes. Ad ogni indirizzo IP corrisponde una interfaccia collegata a Internet
e per rendere le cose piu' semplici ai miseri esseri umani, c'e' un servizio
che mappa su ogni indirizzo numerico (151.22.33.44) un indirizzo logico tipo
"
www.soassai.it
".
Quindi quando si richiede un sito (
www.soassai.it
), il PC si connette, prima
di tutto, al proprio DNS (di cui deve avere l'indirizzo NUMERICO) e gli pone
il quesito, "ucutucazz'e' 
www.soassai.it
?" al che il DNS replica (forse) con
il corrispondente IP numerico.
Eh gia', perche' un sistema si connette solo e soltanto con gli IP numerici;
se sembra che non servano, e' perche' c'e' qualche trucco nascosto che ve li
traduce al volo e non vi fa sapere che li usa.
Comunque, esistono alcuni IP speciali dotati di proprieta' mistiche, e sono,
tra gli altri:
192.168.x.y
127.0.0.x
Il primo gruppo ha la caratteristica di non essere propagato su Internet, il
che significa che se si ha una rete 192.168.x.y e ci si vuole connettere dal
di fuori, non ci si riuscira', perche' qualsiasi pacchetto con sopra scritto
"Destinatario: 192.168.x.y" viene buttato via da tutti i nodi per i quali si
trovasse a transitare. Se sono configurati bene. Facendo "PING 192.168.x.y",
da un provider cantinaro, c'e' invece caso che qualcuno risponda, magari dal
Brasile :-)
Il secondo gruppo (127.0.0.x) invece si riferisce ALLA MACCHINA STESSA. Fare
"ping 127.0.0.1", "ping 127.0.0.133", "ping 127.0.0.254" ha sempre lo stesso
significato: "pingo me stesso".
SCHERZETTO: se un sito (
warez.linux.it
) viene mappato dal DNS come 127.0.0.x
...cosa succede? Che qualsiasi richiesta DIRETTA a 
warez.linux.it
 "rimbalza"
sulla macchina che l'ha fatta, anzi NON NE ESCE NEPPURE.
Se avete un modem esterno e date "ping 
warez.linux.it
", vedrete che il modem
lampeggia una prima volta (quando domanda "cufu 
warez.linux.it
?"), lampeggia
una seconda (quando il DNS risponde "127.0.0.1") dopodiche' il PING comincia
a snocciolare risposte velocissime senza che il modem faccia un plisse'.
FAQ: Ho una connessione da 127.0.0.1:PORT1 a 127.0.0.1:PORT2, che vuol dire?
---: vuol dire che c'e' una connessione, da un programma locale ad un altro,
     pure locale. Non c'e' assolutamente motivo di preoccupazione.
FAQ: Ho una connessione da 127.0.0.1:PORT1 ad un indirizzo esterno.
---: vuol dire che per prima cosa il vostro NETSTAT funziona male. Per ovvi,
     e sopra menzionati, motivi, una connessione con 127.0.0.1 non funziona.
     Quindi probabilmente piu' che 127.0.0.1, e' coinvolta l'interfaccia con
     Internet (il cui IP dipende dal provider; e potete visualizzarlo usando
     un programma come ifconfig, WinIpCfg.EXE o Internet Connection dal menu
     Mela\Pannello di Controllo).
FAQ: Il programma X riporta una connessione potenzialmente pericolosa da o a
     127.0.0.1, che faccio?
---: Se il programma X ha una opzione "Disinstalla", usatela. Altrimenti, e'
     necessario riformattare il disco reinstallando tutto il software TRANNE
     il programma X. Su alcuni sistemi, puo' essere sufficiente non attivare
     mai piu' il programma X.
     Se la segnalazione dipende da una opzione che avete inserito voi dovete
     invece deselezionare l'opzione e prendere la buona abitudine di leggere
     i manuali.


idee ti prego di esprimerle in un linguaggio meno criptico. Ciao M.
Ho spedito un post generale in merito. Comunque: (a) non preoccuparti,
e' normale; (b) e' "colpa" di chi ha registrato spacejoc/warez.linux.
_CHIUNQUE_ tenti di collegarsi ad un sito che e' stato mappato su 127.
0.0.1... causera' un "errore" (1) per cui, anziche' collegarsi al sito
desiderato, si colleghera' ALLA PROPRIA STESSA MACCHINA. Questo aggira
inoltre qualsiasi firewall - dato che ogni macchina ha di solito tutti
i diritti di collegarsi A SE STESSA 8-).
Ulteriori spiegazioni in merito e' meglio rimandarle alla e-mail, e io
le mettero' nella FAQ; perche' il problema e' talmente ridicolo che un
buon numero dei partecipanti a questo NG potrebbero essere indotti sia
a rispondere male, sia a fare della facile ironia 8-)
Leonardo
(1) termine inesatto. Il comportamento e' in realta' correttissimo, ma
    puo' sembrare erroneo, a chi non conosca bene il funzionamento del
    sistema Internet.


 client di notifica. Puoi suggerirmi che tipo di verifiche posso fare?
Tu nessuna... Sono senvizi a pagamento tipo dyndns oppure il vecchio
ml.org... C'e' un client che tu avvii quanto ti colleghi e che
comunica il tuo IP attuale, in modo che possa venir risolto.
L'ip che mandi naturalmente lo puoi anche passare come parametro, e se
metti 127.0.0.1 il gioco e' fatto. Mi dispiace che ML non funzioni
piu' altrimenti te lo facevo vedere sul mio vecchio account...


Grazie per l'impegno.
Figurati.ciao.roberto


i diritti di collegarsi A SE STESSA 8-).
Mica vero, prova a mappare un disco della macchina locale con la rete di
windows. e vedi che non solo non te lo lascia fare, ma ti dice pure che non
ha trovato il computer selezionato.:-)
Ciao.roberto
Comunque, sono anch'io del parere che dovrei avere il diritto di accesere
alla mia stessa macchina, che ne dici, proviamo ad iniziare una guerra
civile per l'estensione dei diritti al localhost?


ha trovato il computer selezionato.:-)
Io parlavo del TCP-IP un po' serio...! :-)))
Leonardo


Grazie decisamente esaustivo in toto.

Credo di aver capito qualche cosa in piu 
Grazie 
M.

[...]
Diciamo che avevo il dubbio che fosse qulacosa del genere ora tu e gli
altri me ne date conferma di nuovo grazie.
Ciao

alcune settimane fa?
AAAAAHHHHHHHHHHHH SIIIIII!!!! ORA RICORDO!!!!
ero io che avevo avuto a che fare con quelli li'!!!!
raga! lasciateli stare che' non scherzano!!!
la banda del LocalHost! rabbrividisco al solo pensiero di tutti gli
attacchi che mi hanno respinto,e di quelli che mi hanno rimandato...
!fritz!

innukabile.
? 
come si potrebbe utilizzare con mIRC?
fritz

 FAQ: Il programma X riporta una connessione potenzialmente pericolosa da o a
hihihihi... quasi quasi le metto davvvero ^_______^
Ciao, Max (che pero', se avessero un tono un po' meno dissacrante...)
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

come si potrebbe utilizzare con mIRC?
Non ne ho la piu' pallida idea, ma vale la pena studiare la cosa :-)


 scambiato il ritratto di suo nonno, con tanto di baffi e in divisa, ........
No, quando arriva il brigadiere dice: Scusa collega, non sapevo ci fossi gia'
tu..



scusa io non sono competente in materia ma che significa fare ping???
"Non si desidera ciň che č facile ottenere." 
          _Fulvio_
e-mail:flv...@biella.alpcom.it
icq: 25105804

scusa io non sono competente in materia ma che significa fare ping???
In senso lato, vedere se ad una certa azione (tipicamente l'invio di
un pacchetto dati di qualche tipo) fa seguito una risposta, e se si'
quale.
In senso specifico "PING nome" significa inviare un pacchetto usando
il protocollo ICMP, e il pacchetto e' di tipo ECHO_REQUEST. Chiunque
lo riceva, se gli va, dovrebbe risponderti con un ECHO_REPLY e cosi'
ti fa sapere:
	a) Che esiste
	b) Che e' vivo
	c) Quanti ECHO_REQUEST ha ricevuto (da cui puoi stimare
	   quanto e' sana la connessione).



Beh... allora si potrebbe anche usare per vincere al super enalotto..
(usando lo stesso metodo, credo)
SteP

stef...@earthling.net
 (SteP) wrote:



No, purtroppo i dati del superenalotto non viaggiano su TCP-IP (quasi,
pero').
