Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza agent

Ciao a tutti,
mi è venuta una curiosità. E' ormai noto che quando si naviga con un
browser i server riescono a carpire numerose informazioni sul nostro
conto, tanto è vero che esiste un sito Anonymizer che cerca proprio di
impedire ciò.
Cosa sapete invece per quanto riguarda usenet?. Cioè  quali
informazioni diamo ai newserver quando scarichiamo le news?
( io ad esempio utilizzo agent)
-----------------------------------------------------------
 Rimuovere *nospam* dall'indirizzo                         
-----------------------------------------------------------

 ( io ad esempio utilizzo agent)
Qualsiasi newsreader "manda" solo l'indirizzo IP.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"It's God.  No, not Richard Stallman, or Linus Torvalds, but God."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 
19347000000
 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 scrivere quella roba... ;-)
No, no, no, l'indirizzo IP glielo manda il TUO stack IP durante l'apertura della
connessione TCP, non se lo inventa mica il server :^)
In ogni caso, lo scopo era quello di tranqullizzare Pietro che temeva di mandare
Indirizzo Citta', numero di telefono (suo e della ragazza), quando si collegava
al NS, e questo con la totalita' dei newsreaders NON succede.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Whip me.  Beat me.  Make me maintain AIX."
(By Stephan Zielinski)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 21761000000 Lire.


dan...@orlandi.com
 wrote:
 >Quali informazioni (oltre al tipo di browser e all'indirizzo IP) starei dando al
 >web server ???
Per esempio da che pagina sei arrivato, e se non sei attento anche la tua
email.
Consiglio junkbuster (
http://www.junkbuster.com
), protegge da questo e filtra
i banner...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

---------------------------------------------------------
Facciamo un po' di chiarezza? Magari qualcuno che se ne intende
veramente potrebbe spiegare 
1. che cosa veramente comunichiamo quando navighiamo.
2. è possibile risalire in qualche modo all'identià di qualcuno
connesso in rete? (ho sentito piu' volte minacciarlo in chat, ma mi
sembra difficile, a meno di non lavorare per un provider o meglio
ancora per telecom)
saro' grato a chiunque mi fornirà informazioni accrescendo la mia
saggezza...
gianluca

ancora per telecom)
Se il provider da cui si collega e' cretino
a volte possono bastare un traceroute (per vedere
l'IP dell'ultimo HOP, cioe' dell'access-server
o POP da cui si collega), un nslookup (per vedere
l'indirizzo del mail-server MX del provider da
cui si collega) e due finger (uno sull'access-server
senza userid, per vedere l'userID, e poi uno con
tale userID sul mailserver, per vedere nome e cognome,
e talvolta addirittura indirizzo e numero di telefono..
ma per quelli bastano elenco telecom e pazienza ;)).
Sembra strano ma su MOLTI piccoli provider funziona,
e' anche perfettamente legale farlo (al massimo una
denuncetta per violazione della legge sulla privacy
potrebbe beccarsela il PROVIDER per non aver
"tutelato" adeguatamente i tuoi dati personali ed averli
anzi resi "public-domain" cioe' visibili con una
_normale_ query effettuata con protocolli _standard_
e _di normale uso_ in Internet).
Se il provider non e' cretino (finger chiusi....),
bisognerebbe tirare giu' il loro sistema amministrativo
e/o la macchina dove gira il TACACS o equivalente,
ma quello e' reato. Oppure lavorare per il provider :-)
Ciao,
Andrea.

ancora per telecom)
Si, è possibile. Dubito fortemente che tutti quelli che lo minacciano
lo sappiano fare, comunque non è necessario lavorare per un provider o
alla telecom. 
Dipende molto da quanto sei stato "cauto" nella storia della tua
navigazione e che tipo di connessione ad internet utilizzi.
Inoltre... mai fermarsi ad una sola risorsa di informazioni
************************************
Don't reply via mail, follow up only
************************************


Scusa, ma conoscere l'indirizzo IP non č come individuarti?
Dall'indirizzo IP dovrebbe essere relativamente facile individuare da
dove proviene la chiamata.........non č cosě?
-----------------------------------------------------------
 Rimuovere *nospam* dall'indirizzo                         
-----------------------------------------------------------

Inoltre... mai fermarsi ad una sola risorsa di informazioni
Perfettamente d'accordo, caro Sergio
	Ave
Spartaco
Slaves' Legion
spar...@mailcity.com

cos'hai visitato in quel sito
Forse mi sbaglio ma crede che si comunichi anche
la risoluzione del monitor e il numero di colori utilizzati ....
Correggetemi se sbaglio.....


Capisco,  ma cosa significa, concretamente essere cauti e "non
fermarsi a una sola risorsa di informazioni?"
grazie per la risposta...
Sono sempre io, ho solo cambiato indirizzo...

Correggetemi se sbaglio.....
No, questo non puoi comunicarlo navigando.
Forse ti sarà capitato di imbatterti in alcune pagine html con delle
applicazioni java che ti fanno vedere qual'è la risoluzione che adotti
sul tuo monitor, ma questa informazione non viene comunicata all'host
che ospita il sito www che stai esplorando. Delle applicazioni java ti
fanno anche vedere il contenuto del tuo hard disk come se si trovasse
sul sito che stai visitando. In realtà si tratta di una specie di
specchio che ti fa vedere te stesso.
Java può comunque essere pericoloso ma non per la privacy.
Se però vai su siti che contengono applicazioni ActiveX...
...allora anche il colore delle tue mutande può diventare "public
domain"...


Sono sempre io, ho solo cambiato indirizzo...
Ecco un esempio di come essere incauti


Ever heard of .cshrc?
That's a city in Bosnia.  Right?
(Discussion in comp.os.linux.misc on the intuitiveness of commands.)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 44.813.000.000 Lire.


Ciao. Chiedo scusa ma ActiveX e' installato "d'ufficio" in Iexplorer?
Se si come si fa' a disattivarlo?
Ciao
Ger


_________________________________________________
   Per rispondere/For replying  premetti/add ger
     Indirizzo/address:   
ger...@geocities.com
 
_________________________________________________
Non sempre l'Uomo e' all'altezza dell'Umanita'.
Ci si avvicina provandoci.
Man does not always live up to Humanity, but comes closer by trying.
(In English by David Welton)

fermarsi a una sola risorsa di informazioni?"
Essere cauti significa, ad es., non cambiare 3 indirizzi, caro Luca
34771 o preferisci Gianluca (?), inoltre questi free mail server non
sono mai troppo garantisti per la privacy. 
Pensaci un attimo, è mai possibile che qualcuno offra qualcosa gratis
in cambio di nulla?
Per quanto riguarda le risorse di informazioni, voglio dire che non
esiste solo il www per ottenere dati.


Se si come si fa' a disattivarlo?
La versione 4 dovrebbe avere l'opzione per disabilitarlo, se non c'è
vuol dire che è una versione vecchia dove è disabilitato per default,
in quest'ultimo caso ci sono però molti altri motivi per buttarlo nel
cestino...


************************************
Scusa se mi intrometto ma a questo punto hai suscitato il mio
interesse. Ad esempio io ho un indirizzo hotmail ma questo e' solo per
motivi di spamming. Ma se io lasciassi un messaggio sul newsgroup
attraverso un servizio gratuito di news tipo dejanews dovresti aver
difficolta a risalire al provider iniziale a meno che non scali i
livelli per cercare di craccare la mia password in hotmail ( almeno
credo sia l' unica strada ? ). Ma ovviamente se come in questo caso il
messaggio parte direttamente dal mio provider anche se lo stesso
riporta hotmail non ti dovrebbe essere difficile trovare da quale
provider io invio questo messaggio ( o non e' cosi ? ) . Oltre a
questo tu definisci i siti free email non sicuri perche' poco
garantisti. Ma questo potra' essere vero nel caso che uno stato per
ipotesi chieda a hotmail di vedere la posta di tizio , ma anche un
gestore normale di posta, diciamo un gestore di posta non free si
troverebbe nella situazione su citata se uno stato gli chiedesse una
cosa del genere. Altra possibilita' di vedere dati e posta in hotmail
se non autorizzati potrebbe avvenire solo da parte di un hacker o
sbaglio ? Un' ultima domanda ma se la sicurezza e' cio che vogliamo c'
e' che tu sappia il modo di avere una casella email sicura ?. Sono
sicuro che mi risponderai di no e che l' unica cosa e' per le email
criptare con pgp a 1024 bit per i newsgroup sperare e per il web be'
non parliamone perche' e' un vero colabrodo. Ti ringrazio molto per le
risposte che potrai darmi perche' fino ad oggi non ho mai confidato
troppo nella sicurezza in internet e aspetto qualcuno che possa farmi
cambiare idea. Ciao

cambiare idea
e magari lo cerchi mettendo un add me too ad una warez sign up list su
alt.hacker.... bleah!


cambiare idea. Ciao