Newsgroup: it.comp.sicurezza.varie
Titolo: Navigare nell'anonimato

Salve
sapreste dirmi se esistono programmi per navigare nell'anonimato oltre ad i
soliti e lenti server Proxi
grazie

soliti e lenti server Proxi
Abbiamo gia` dato.
Per l'anonimato, dico; quanto al navigare invece, no, non
esistono programmi per navigare nell'anonimato.
Infatti, "se devi navigare devi navigare e se nell'anonimato
nell'anonimato, sicche' o navigare o nell'anonimato".
E anche "un proxi e non ti vedo, e ancora un proxi e ti vede".
Ciao.



per thread relativo vedi post del 1/5/2001 * Post anonimi su NG *.
Ciao!
Davide
-- 
Se sei nuovo, leggi qui!
Netiquette: 
http://www.inferentia.it/netiquette/dis.html
SecurFaq:   
http://members.nbci.com/gouldukat/

per thread relativo vedi post del 1/5/2001 * Post anonimi su NG *.
No, lui dice "navigare" nell'anonimato. Sicche' (trascurando
l'aspetto etico) tecnicamente l'alternativa e` fra usare un
server proxy (sperando che non sia uno di quelli della Questura)
o il gommone entro le 6 miglia dalla costa.
Questo secondo un'interpretazione rigorosa del termine
"anonimato". Se no, continui pure tranquillamente a visitare siti
porno, che e` molto piu` probabile che la prossima lettera che
riceve sia dell'innocuo spam piuttosto che un ricatto.
Ciao.

soliti e lenti server Proxi
Ci sono servizi appositi. Li trovi con vari motori di ricerca. Molti
sono a pagamento, ma si tratta di pochi dollari al mese. Dipende dal
valore che dai all'anonimato.
+++
E, a proposito di anonimato, non ho potuto fare a meno di notare che
hai un indirizzo IP molto, molto, simile a quello di un tizio che e'
passato dalle mie parti alle 16:27, porte 80, 1080, 3128 e 8080, dal
che penso di poter arguire cosa cercasse.
Sicuramente e' una coincidenza - ma, se per coincidenza tu avessi un
aggeggio che si chiama ProxyHunter, apprezzerei un uninstall :-)
Leonardo "-j DENY" perche' e' domenica e vanno santificate le feste.
         Dal lunedi' al venerdi' grandinano i nocchini.
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

          Dal lunedi' al venerdi' grandinano i nocchini.
ROFLASTC !! Che e', un tuo segreto ammiratore che veniva, candido come
una rosa di maggio, a bussare ad una delle tue porte? Oh che cercava
codesto pollastro?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

          Dal lunedi' al venerdi' grandinano i nocchini.
LOL!

a bussare ad una delle tue porte? Oh che cercava codesto pollastro?
Porte 80, 1080, 3128, 8080. Suppongo che, chiunque fosse, cercasse
materiale per indulgere in pratiche manustupratorie in solitudine.
+++
A proposito di portscans, ho verificato (per puri scopi didattici,
i.e., ho intenzione di darmi alla didattica, viz., insegnare ad un
po' di gente a stare al mondo -- corsi gratuiti ed aperti a tutti)
che una quantita' di tizi che bussano al mio RPC hanno Red Hat con
porta 25 aperta.
Ho anche appurato che un rapido colpo all'SMTP root@[$ADDR], viene
recapitato senza problemi.
Stavo meditando, (a) sulla possibilita' di mettere un mailerdaemon
(ossia, un daemon che faccia mailing :-) ) (b) sull'utilita' della
cosa e (c) sulla possibilita' di un DoS ai miei danni.
#!/bin/sh
HOST=` whois $1 | grep e-mail | cut -f2 -d@ `
if [ -z "$HOST" ]; then
	HOST=$1
fi
SELF="abuse@$HOST"
SUBJ=$( cat <<- SUBS | grep -v "^#" | randline
	IMPORTANT NOTICE
#	THIS REALLY WORKS
#	MAKE MONEY FAST
SUBS
)
cat << HERE | mail -s "$SUBJ" "root@[$1]" -F "$SELF" -f "$SELF"
Gentile Utente,
	le spiego quello che e' successo; se non sa di cosa sto
parlando, le hanno bucato il computer, e sarebbe il caso di far
qualcosa e farla alla svelta... partendo dal cambio di tutte le
passwords.
   Se sa di che parlo, e l'ha fatto apposta, mah! Ciascuno deve
divertirsi come pòle, ma cercare un exploit vecchio di mesi per
avere una r00t sh3ll su una box qualsiasi non e' 3l33t, e' solo
una lamerata da pochi soldi.
(segue stessa pappardella in inglese, URLs alla FAQ eccetera)
HERE
...questo e' il nuovo /usr/sbin/in.rpcd :-)
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 recapitato senza problemi.
[..]
ROFL & keep mode on 8-))


Non ho capito niente di cio che dite potreste essere piu' chiari per favore?
non sono bravo nel leggere le poesie e fare la prosa quindi chi è  che bussa
nelle mie porte perchè dovrei cambiare password e perchè ho il computer
bucato?

bucato?
Non ti preoccupare, erano due discorsi del tutto indipendenti.
Nel caso tuo, per navigare in anonimato puoi usare un servizio
anonimo come 
www.anonymizer.com
.
Inoltre, mi ripeto, quando arriva una connessione di qualunque
tipo, non si deve automaticamente pensare all'"attacco ostile"
- potrebbero esserci varie altre spiegazioni... per cui non e'
corretto (ne' prudente!) rispondere a cannonate. Ma questo non
lo dico A TE - lo dico per certi nani dal grilletto facile che
pullulano su questo newsgroup ;-)


bucato?
Non credo che ci si riferisse a te. In ogni caso, da qui nessuno puo' dirlo
con certezza.
Ciao.
P.S. E scusa la poesia.

 pullulano su questo newsgroup ;-)
Ehm... cough !


Leonardo
E' si, mi ricordo... bei tempi erano quelli... gioventù incosciente. e
chi non si è lasciato prendere la mano. Vabbe', poi si cresce e si
diventa personcine a modo.
Nic ('un c'è)

 Si, immagino... ornitorinche in pose lascive, quasi sicuramente :-))
Tutto qua? Ed io che iniziavo a pensare che si fosse innamorato di Leo e
cercasse qualche sua immagine! :-)
Se per risolvere i problemi dei lamerozzi basta questo, mandateli su
it.comp.musica.mp3 che imparano a usare i programmi di file-sharing! :-)
Saluti
Lella e la riabilitazione sociale

 ...questo e' il nuovo /usr/sbin/in.rpcd :-)
ROTFLMAO! 
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Lella e la riabilitazione sociale
Thorin che "il nulla e' la migliore pattumiera per certi idioti..."


valore che dai all'anonimato.
Puoi suggerci qualcosa di valido ed economico?
Grazie anticipate.

ROTFLMAO! 
Ah gia', poi non avevo scritto la mail. Accetto variazioni
e correzioni, soprattutto all'inglese :-)
Sir,
      we have just received a connection attempt from your
address, apparently an effort to exploit a well-known flaw
in the RPC implementation.
This might be due to any of the following causes:
 1) You have been infected by any of a number of so-called
    "worms", like e.g. the RAMEN worm, which has now taken
    control of your system and is using it to spread.
    Should this indeed be the case you're STRONGLY advised
    to tighten the security of your network, and/or verify
    the presence of a "worm" and/or a so-called "rootkit".
    You can find more information using a "search engine",
    for example 
http://www.google.com
.
    (ITALIAN USERS: ALSO SEE BELOW)
 2) Your address, without your knowledge, is being used as
    "decoy" in order to dissimulate an active port scan.
    You are in no immediate danger, and your system is not
    being exploited. Yet, it is possible that someone else
    could locate your address - just as we have done - and
    deliver more harmful retribution than this email.
    Due to the TCP/IP implementation, we deem this is only
    a marginal possibility. Your system acknowledged being
    the source of the connection.
 3) You are using some untrustworthy script or program for
    e.g. mIRC or similar, which is abusing your system and
    its resources.
    You're urged to verify the trustworthiness of any such
    program or script.
 4) You are, indeed, actively engaged in a scan for an RPC
    vulnerability, and the scan takes place with both your
    knowledge and assent.
    Should this be the case, please be aware that what you
    are doing is illegal in most countries. ITALIAN USERS:
    YOU ARE IN EXPLICIT VIOLATION OF CRIME REGULATION 547,
    AND RISK A FINE OF ITL 20,000,000 AND A SENTENCE UP TO
    TWO YEARS (which if you have a clean sheet, you aren't
    really expected to serve fully, or at all).
    Moreover, it is also next to useless. Most systems are
    patched against this vulnerability, and anyway, what's
    a root kit on some Linux box going to do for you? Just
    some more scriptkiddying and ircwarrioring around, and
    then again -- for what?
Caro signore,
      questo sistema ha appena subito un tentativo di port
scan proveniente dal Suo indirizzo di rete; apparentemente
si tratta di un tentativo di sfruttare un ben noto difetto
nell'implementazione di RPC.
Questo potrebbe essere dovuto a uno qualsiasi tra i motivi
sotto elencati:
 1) Il Suo sistema e' stato invaso da uno tra i cosiddetti
    "worm", come RAMEN, che ha preso il controllo di tutto
    il sistema e lo sta usando per propagarsi ad altri.
    Se questo fosse il caso, le si suggerirebbe caldamente
    di rinforzare la sicurezza della sua rete, verificando
    la presenza di un "worm" e/o di un cosiddetto rootkit,
    un programma (o insieme di programmi) fornente a terzi
    il controllo totale del Suo sistema.
    Potra' trovare ulteriori informazioni usando un motore
    di ricerca, quale 
http://www.google.com
.
    In alternativa puo' usare il lettore Usenet che reputa
    piu' appropriato (MS Outlook Express, o Agent che puo'
    scaricare a 
http://www.forteinc.com
) per sottoscrivere
    il newsgroup news://it.comp.sicurezza.varie . Le viene
    suggerito di leggere il gruppo senza scrivervi per una
    settimana, allo scopo di familiarizzarsi.
 2) Il Suo indirizzo di rete e' usato, a Sua insaputa, per
    dissimulare un port scan reale.
    In questo caso Lei non e' in immediato pericolo, ed il
    Suo sistema non sta subendo attacchi. Tuttavia, rimane
    la possibilita' che qualcun altro localizzi il Suo IP,
    come stiamo facendo noi, e ritenendolo erroneamente la
    fonte dello scan, reagisca in modo meno civile che con
    una semplice email.
    A causa dell'implementazione di TCP/IP, questo caso e'
    solo una possibilita' marginale. Se sta leggendoci, il
    Suo sistema ha confermato di essere l'origine dei dati
    da noi ricevuti.
 3) Lei sta usando qualche script o programma, per mIRC ad
    esempio, che ha tradito la Sua fiducia, e sta abusando
    delle risorse del Suo sistema.
    La invitiamo a verificare l'affidabilita' di programmi
    e script in uso sul Suo sistema.
 4) Lei sta volontariamente, e attivamente, ricercando una
    vulnerabilita' RPC su un certo numero di sistemi tra i
    quali il nostro.
    In questo caso sappia che tale comportamento configura
    illecito penale ai sensi della legge 23/12/1993 n. 547
    ( "Modificazioni ed integrazioni alle norme del codice
       penale e del codice di procedura penale in tema di
       criminalità informatica" )   (G.U. 305, 30/12/1993)
    Inoltre, quello che fa e' anche pressoche' inutile. La
    maggior parte dei sistemi oggi e' aggiornata contro la
    vulnerabilita' RPC... e comunque, una volta installato
    il "rootkit" su un sistema Linux, questo cosa Le fara'
    guadagnare? Potra' giocare alla "guerra sulla rete", e
    a che pro?
Leonardo






Per mail e news, 
www.cotse.com
 (piu' economico di gratis...).
Per la navigazione, boh, prova 
www.anonymizer.com
.
Leonardo


>ROTFLMAO! 
A proposito, per motivi del tutto diversi da quelli che pensate (e il
tegame di su' ma' chi ci crede), mi sono scritto l'ennesimo programma
che legge un file (tipo /var/log/kerninfo.log, dove scrive ipchains),
ed esegue operazioni di vario tipo e dubbia natura, a seconda di quel
che trova nel file suddetto.
http://www.aduc.it/~lserni/scand.c
gcc -O3 -Wall -pedantic [1] -mpentium [2] -fexpensive-optimizations \
	-o scand scand.c
# scand configuration - two useful lines, and this first is a comment
TEST    /bin/false  the.*brown.*jumps.*dog
Il file di test reagisce, fra le altre, a "the quick brown fox...".
Leonardo
[1] sia perche' sono paranoico, sia perche' se no non tornava la riga
[2] voialtri capitalisti forse potete permettervi "-mpentiumpro"


TEST    /bin/false  the.*brown.*jumps.*dog
      ^             ^ e questi sono due TAB :-)
Leonardo dimenticante


 [2] voialtri capitalisti forse potete permettervi "-mpentiumpro"
E il pentium mmx come si colloca?
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

E il pentium mmx come si colloca?
E' quello che ho io. Pentium 166 MMX.
Ora devo risolvere un problema tecnico: il programma coredumpa a
tradimento. Lo script Bash che CREDEVO[1] equivalente non lo fa.
Mi sono anche scaricato swatch dopo il Suo (di Lui) suggerimento
- non potendo ammettere che quel programma sia migliore (lo e'),
devo evidentemente aggiungere features al mio :-)))
Leonardo egocentrico
[1] poi ho dato un'occhiata al carico su RAM e CPU, ho deciso di
    dare una possibilita' al C, e me so' intrippato :-)


cat << HERE | mail -s "$SUBJ" "root@[$1]" -F "$SELF" -f "$SELF"
Il mio mail non ha l'opzione -F, e la -f non ho ben capito cosa fa...
-- 
Saluti,
    Mardy




Ooops. Non usare "mail", usa "sendmail". BTW, io in realta' ho Postfix.
Leonardo portabilita' zero
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 Il mio mail non ha l'opzione -F, e la -f non ho ben capito cosa fa...
Neanche il mio ha -F comunque...
     -f    Read in the contents of your mbox (or the specified file) for pro<AD>
           cessing; when you quit, mail writes undeleted messages back to this
           file.


           file.
L'avevo letto, ma non capivo cosa potesse servire nel nostro caso (e
difatti non c'entra nulla).
-- 
Saluti,
    Mardy

 difatti non c'entra nulla).
Infatti per questi giochini io invoco direttamente mutt con appositi
argomenti.
