Newsgroup: it.comp.sicurezza.varie
Titolo: email Anonime

Salve a tutti,
sapete se esistono prg  o sys che riescono a tracciare email
contraffatte/anonime? (quando avete smesso di ridere potete anche continuare
nella lettura). Non so molto di sicurezza ma, so che con telnet o i vari
ghostmail e' possibile mandare mail cambiando nomi. Esiste un metodo per
effettuare dei controlli sul mittente?
Grazie e scusate l'ignoranza.
Bye
Ivan

 Grazie e scusate l'ignoranza.
Firma Digitale, Headers della mail...mai sentito parlare?

 Headers della mail...mai sentito parlare?
questo invece si, correttissimo. A meno che il server SMTP che accetta le
mail per noi, non sia un Win9x/NT spoofabile a colazione anche senza
Ovomaltina ....
invy

Evil xx
saluti a te,
invy

 invy

Non capisco dove "non" capisco...
beh, lui parla di email contraffatte/anonime, quindi gia' ricevute come tali.
la firma digitale e' un sistema PREVENTIVO, non di controllo a posteriori,
per la certificazione dell'identita', come invece possono essere utili gli
header della mail.
ciao,
invy

al limite e' questione di cm..;-)
oh beh, per mandare fake mail direi proprio di no. meglio il sorgente di
sendmail, che tutti i sistemi per mandarlo in overflow o utilizzare
malconfigurazioni [quest'ultime, peraltro, mai usate per le fake mail]
ma e' questione di opinioni. sono come gli stack TCP/IP .... ormai tutti ne
hanno almeno uno ...
invy

Opsh, non vorrei aver causato una disputa perche' non sono stato chiaro ;-)
Cmq, in primis, grazie per le risposte! Il mio e' un problema ipotetico, nel
senso che non mi sono accorto di aver avuto ma che potrei aver avuto. cosa
vuol dire? Potrei aver ricevuto una email con l'indirizzo mittente di una
persona che conosco che pero' non e' stata scritta da lui ma e' stato
contraffatta penso con un anonimaiser. Ripeto che non ho la minima
conoscenza di queste cose quindi volevo vedere se era possibile rintracciare
il corretto mittente. Non so cosa sia la firma digitale e neppure, ai me,
come leggere gli header e dove sono :-((
Sapreste indicarmi qualche sito dove e' possibile leggere articoli su quanto
sopra?! RI-GRAZIE!
Bye
Ivan
invy <in...@eCheLoN.net> wrote in message
Wed17May200...@eCheLoN.net...


> Opsh, non vorrei aver causato una disputa perche' non sono stato chiaro
;-)
nessuna disputa; qui cerchiamo di darci tutti una mano :-)
Gli Headers sarebbero le intestazioni della mail stessa: se fai click dx del
mouse su un messaggio e.g. il tuo, e scegli proprietà--->dettagli li vedrai.

Posso chiedere un ultima cosa PLS?!  Vedo che voi ne sapete molto su questo
argomento, mi sapreste indicare un paio di siti/libri dove trovare
documentazione che mi permetta di capire esattamente quello che state
dicendo?
Grazie
ciao
invy <in...@eCheLoN.net> wrote in message
Wed17May200...@eCheLoN.net...


dicendo?
anche se magari non lo immaginavi, questa e' una domanda ostica ;)
hmmm, essenzialmente, per farlo da locale con accesso di sistema, ovvero
con i privilegi piu' alti, o sufficienti allo scopo, devi conoscere come
funzioni un server SMTP. Due possibilita': usare uno UNIX o clone, come
Linux, e vedere come funziona la coda dei messaggi in invio. Leggere
Sendmail, 2ed della O'Reilly [PESANTE MA UNA BIBBIA].
per farlo da remoto hai bisogno anche, almeno, dell'RFC822, preso ad
esempio da 
ftp://ftp.isi.edu/in-notes/rfc822.txt
comodo anche il Mail-Administrator-HOWTO di Linux
per spoofare l'ip il discorso e' serio, lungo, complesso. dovrai avere
basi di TCP/IP serie, di C e di chiamate di sistema UNIX, almeno ;)
ma se ti basta un modo scemotto, basta l'RFC822.
invy