Newsgroup: it.comp.sicurezza.varie
Titolo: IP dinamico su Libero Infostrada

Buongiorno a tutti...
Una domanda: e' possibile che l'indirizzo IP di alcune connessioni
Libero Infostrada venga variato dinamicamente _durante_ la connessione?
So che l'indirizzo viene assegnato dinamicamente all'inizio, come fanno
quasi tutti i provider, ma pensavo che rimanesse lo stesso per tutta la
durata della connessione... Invece da alcune prove che ho fatto sembra
che "saltelli" ciclicamente tra tre o quattro indirizzi consecutivi, ad
intervalli di pochi secondi.
Ho chiesto informazioni al 155 di Infostrada ma ovviamente non mi hanno
saputo aiutare. Qualcuno sa confermarmi questa strana cosa?
Grazie in anticipo a tutti.
Giorgio
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 wrote in message news:7uesl4$a6q$1...@nnrp1.deja.com...


 Libero Infostrada venga variato dinamicamente _durante_ la connessione?
E' impossibile.
Che prove avresti fatto per constatarlo?
-- 
Vincent


Ciň č molto ambiguo!!!
Al client DHCP viene assegnata una licenza limitata nel tempo dei loro indirizzi
IP,
ma la durata predefinita della licenza č solitamente di 3 giorni. Quindi il
cambio dell'IP dinamico
potrebbe verificarsi se tu stessi collegato 72 ore consecutivamente utilizzando
sempre quello stesso IP.
Forse la licenza č molto limitata, ma non so che senso potrebbe avere.
Ciao
MarL0

Libero Infostrada venga variato dinamicamente _durante_ la connessione?
No, categoricamente.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Che prove avresti fatto per constatarlo?
La prova che ho fatto e' questa: sul mio server Web (che usa IIS 5) ho
creato una paginetta ASP che restituisce l'indirizzo IP di chi la
chiama:
<% Indr = Request.ServerVariables("REMOTE_ADDR") %>
<html>
<head>
<title>Controlla il tuo indirizzo IP</title>
</head>
<body>
<% Response.write Indr%>
</body>
</html>
Quindi mi sono collegato dall'esterno via modem usando un abbonamento
Libero Infostrada ed ho visualizzato la pagina in questione. Premendo
ripetutamente AGGIORNA sul browser, l'indirizzo IP visualizzato cambia,
a volte si' e a volte no, variando casualmente tra tre o quattro
indirizzi consecutivi.
Ho riscontrato che cio' succede SOLO se imposto l'utilizzo del proxy
server Infostrada. Se non passo dal proxy, l'indirizzo rimane fisso.
Idea che mi e' venuta (ma non so quanto valida): il proxy esce verso la
rete con diversi indirizzi IP, ed instrada le richieste sull'uno o
sull'altro a seconda del traffico che sente in quell'istante. Quindi
quello che io vedo non e' il "mio" IP ma uno di quelli del proxy.
E' possibile? Fattibile? Plausibile? Per me e' un problema abbastanza
grave perche' gestisco un sito commerciale in cui i clienti possono
ordinare prodotti attraverso un carrello virtuale, ed io gestisco il
carrello stesso attraverso l'indirizzo IP. Diversi clienti, tutti con
il Libero Infostrada, mi dicono che il loro carrello si svuota da solo
quando inseriscono piu' prodotti... Perche' al secondo prodotto il
sistema li vede con un IP diverso e quindi non li riconosce piu'.
Potrei usare dei cookie ma dovrei rifare da zero la procedura di
inserimento ordini... chi mi sa suggerire qualcosa (a parte dire ai
clienti di disabilitare il proxy)?
Grazie a tutti!


Libero Infostrada venga variato dinamicamente _durante_ la connessione?
Che succeda una volta, puo' pure essere. Che succeda sistematicamente,
non ci credo neanche se me lo controfirma il Signore.
Leonardo
".signature": bad command or file name

sistema li vede con un IP diverso e quindi non li riconosce piu'.
Cookies. Oppure usi una variabile temporanea, cioe', diciamo che il carrello
si chiama pippo.asp; il cliente entra in
www.sito.net/pippo.asp
e tu in questo caso generi un CID unico, random (se usi IIS, good luck: you'
re gonna need it real bad ['Clear and present danged', (C) T. Clancy]). Poi,
ridirigi tutti i link di quel cliente a
www.sito.net/pippo.asp?CID=9FA8B21A&.
..
(Forse con IIS un modo migliore e' usare un CID seriale: parti da 1, e vai a
salire). Se vedi che CID ti viene passato dal browser, non lo ridefinisci, e
se non lo e', lo definisci e lo ributti indietro.


chiama:
Scusate la domanda (stupida), io vorrei fare la stessa cosa nella mia
pagina su clubnet, si puo'?...
CiauZ.
*MerLiNo*
http://space.tin.it/clubnet/abgepa

 pagina su clubnet, si puo'?...
Chiedi se ti fanno eseguire ASP, CGI, Java o altri progammi lato server.
(Ti preannuncio che la risposta è no)
-- 
Vincent

 carrello stesso attraverso l'indirizzo IP. 
Infatti non è corretto identificare la sessione con l'indirizzo IP. Per
questo e per altre ragioni, compreso quella opposta (metti che l'utente
riagganci, arriva un'altra richiesta da quell'indirizzo, tu gli fai
vedere lo stesso carrello ma lui non è quello di prima).
In genere la sessione si identifica con un session-ID che l'applicativo
genera univoco al momento opportuno (ad esempio alla logon se esiste, ma
dipende dal programma). Dopodichè tu associ il carrello al session-ID;
se generi le pagine dinamicamente puoi "incapsulare" il session-ID negli
URL (esempio, nelle pagine generi dei link tipo
http://www.miosito.it/cgi-bin/VisualizzaCarrello.asp?SID=1234
).
Altrimenti potresti usare i cookies.
-- 
Vincent
ICQ #34602650

No, categoricamente.
Sei sicuro? Io ho letto spesso che AOL cambia l'indirizzo IP DURANTE
la connessione, si dice che lo faccia addiritura ogni 10 minuti. Di
questo problema ne ho sentito parlare come una limitazione nell'usare
IP per tenere traccia dei movimenti di un utente su un sito.
Fabio Serra
***********
Per rispondere in e-mail cancella "the." e sostituisci 
"whitehouse" con "faser".
***********

la connessione, si dice che lo faccia addiritura ogni 10 minuti. Di
Non ci credo finche` non lo vedo. Non so nemmeno se e` tecnicamente
possibile farlo, lasciamo perdere se se e` utile.


possibile farlo, lasciamo perdere se se e` utile.
Gia'... Tanto piu' che l'indirizzo IP non viene negoziato tramite DHCP
(come scritto in qualche post sopra), ma direttamente dal PPP; quindi
per cambiarlo dovresti rifare la negoziazione PPP, ovvero chiudere e
riaprire la sessione.
Ciaps
Luca


Tra le parentesi quadre [] devi mettere il tuo vero indirizzo email!

 writes:
F> 
F> Sei sicuro? Io ho letto spesso che AOL cambia l'indirizzo IP DURANTE
F> la connessione, si dice che lo faccia addiritura ogni 10 minuti. Di
ok, allora ammettiamo che io mi  stia scaricando il mio bel JDK1.2 per
linux, un  pacco da  20MB. Dopo 10  minuti mi  cambiano IP e  io resto
fregato. Mi tocca fare continuamente  un reget... sempre che il server
lo supporti.
No, questa storia dell'"IP dinamico che di più non si può" non tiene.
Ciao
Marco
-- 
La vita e' come una cipolla: la sbucci strato dopo strato, ed alla fine trovi
che non c'e' nulla in essa.

la connessione, si dice che lo faccia addiritura ogni 10 minuti.
Nemmeno se lo vedo. Lo stack di Windows 95/98 non regge questo scherzo,
perche' gli indirizzi IP sono soggetti a caching in almeno tre posti, e
gli aggiornamenti non sono sincronizzati (in LAN, prova a cambiare l'IP
dell'host locale con Outlook ed Explorer aperti, da HOSTS).
Puo' darsi che questa leggenda urbana sia nata perche' l'utente AOL non
riesce a stare on line piu' di dieci minuti senza (a) farsi buttar giu'
(b) resettare il PC (c) installare qualche bel plugin e riavviare.
Per non dover ammettere di essere un induhviduo poco competente, quando
gli si domanda come mai ha cambiato tre IP in mezz'ora, quello dice "E'
AOL che lo fa perche' <inserire scusa del cazzo generata a random>".
DHCP via PPP? Perche', poi? E comunque il refresh e' > 10'.


(b) resettare il PC (c) installare qualche bel plugin e riavviare.
Anche a me suona strano, ma l'ho letto più volte. Un esempio l'ho
ritrovato oggi. Dice un tale Bob Siegel su Java Developer's journal
"Certain ISPs, most notably AOL, bizarrely and perversely change their
users'IP addresses during their logon session...AOL told me they
routinely change users' IP addresses only (!) every 10 minutes....at
my commercial web site we use the IP address unless we can detect an
AOL (and certain other ISPs) user...."
Ciao.


 IP per tenere traccia dei movimenti di un utente su un sito.
Ci sono varie ragioni per cui l'indirizzo IP non è "affidabile" per
riconoscere l'utente; ne cito due a caso, l'utente potrebbe passare
attraverso un proxy per cui il server vede con lo stesso indirizzo TUTTI
quelli che passano da quel proxy, oppure l'utente ha riagganciato e
quello che vedi non è più lui ma un'altro utente dello stesso provider
che nel frattempo gli è subentrato. Quindi chi progetta programmi web
per internet ha validi motivi per NON USARE l'indirizzo ip, anche se non
cambia ogni 10 minuti.
-- 
Vincent

del pppd, e visto che non ne vedo l'utilità...
Eccappunto... Che "si possa fare" in generale posso anche essere
d'accordo (quasi tutto si puo' fare, date determinate condizioni al
contorno). Che "sia semplice" e/o "abbia senso", e' un altro paio di
maniche :)
Ciaps
Luca

 Per non dover ammettere di essere un induhviduo poco competente,
quando gli si domanda come mai ha cambiato tre IP in mezz'ora, quello
dice "E' AOL che lo fa perche' <inserire scusa del cazzo generata a
random>".
Io sono senz'altro un individuo poco competente e lo ammetto... Il
fatto che io _veda_ cambiare l'indirizzo IP del mio chiamante dipende
dunque dal fatto che passa dal proxy Infostrada? Ma perche' il proxy
cambia indirizzo ad ogni aggiornamento della pagina? Scusate se sono
domande sciocche, ma non ho moltissima pratica di IP.
Grazie per la cortesia!


...perche non srà uno solo, il nome 
proxy.libero.it
 (o quello che sia)
sarà associato a diversi ip, una sorta di load balacing.
Se ne conosci uno in particolare (parlo dell'ip del proxy) puoi usarlo al
posto del nome canonico..e vedrai che non cambia....


ma libero non vuole esattamente l'opposto?
bye ;-)
-- 
Emanuele Cesena                 
http://www.penguinpowered.com/~ecesena
ece...@penguinpowered.com
                 Attenti all'antispam NOSPAM
Un neutrone si presenta alle elezioni, ma non viene eletto.
Al giornalista che gli chiede il perche' di tale disfatta, lui risponde:
"Beh, sa, noi neutroni non possiamo avere nessuna carica...".
		-- Da it.hobby.umorismo

at my commercial web site we use the IP address 
OK, e con questa sopra abbiamo chiarito che abbiamo a che fare con un
signore che se ne intende.
Il fatto che si fidi di quello che dice AOL a questo punto segue.


 domande sciocche, ma non ho moltissima pratica di IP.
A 
proxy.libero.it
 (un nome) corrispondono più IP, ognuno assegnato ad un
server diverso. Serve a distribuire il carico di lavoro su più macchine,
visto che una sola non può reggere un tot di connessioni contemporanee.
Il protocollo HTTP è ad assenza di stati, quindi ogni richiesta che
fai è completamente indipendente dalle altre.
Quindi se mi collego a 
www.tin.it
 usando 
proxy.libero.it
 il mio PC
si collega a 1.2.3.4 e gli chiede 'senti, non è che mi dici cosa
c'è su 
www.tin.it
?'
Poi faccio reload e il mio PC, dimentico del fatto che era lì un
attimo fa, vede chi è 
proxy.libero.it
 e trova un altro IP; senza
scomporsi va da 2.3.4.5 e gli chiede 
www.tin.it
.
Più o meno :-)


 sarà associato a diversi ip, una sorta di load balacing.
Mi interessa, ma chi lo fa? E' una funzione del DNS?

La funzione si chiama round robin: per uno stesso nome puoi avere diversi
indirizzi ip e lui(BIND) li mostra uno di seguito all'altro...in maniera
tasle che una richiesta  
proxy.libero.it
 sia prima 1.1.1.1 poi 2.2.2.2 e
cosi via...................

 AOL (and certain other ISPs) user...."
Questo non prova nulla. Anzi, dimostra che molta gente dovrebbe contare
fino a 10.000 e poi tornare indietro prima di dire in giro che
sviluppano siti web.
E' appurato che, visti dal lato server, l'indirizzo non è affidabile per
identificare il client per una serie di ragioni che è inutile ripetere. 
Il "commercial web site" di questo signor Bob Siegel non funziona
nemmeno con utenti non AOL, il fatto che non se ne sia accorto è una
pura questione di culo. Per dimostrarlo basta connettersi al sito
tramite un ISP con IP dinamico, quindi disconnettere la linea,
riconnettersi al provider e riprendere a navigare nel sito. Nel 99.9%
dei casi il server non ti riconosce più, ma se sei particolarmente
fortunato potresti navigare e fare acquisti a nome di un'altro (oppure
se sei sfortunato qualcuno potrebbe fare acquisti a nome tuo, è una
questione di probabilità).
-- 
Vincent

 indirizzi ip e lui(BIND) li mostra uno di seguito all'altro...
Devo intendere "a me su una singola connessione, il BIND ricorda l'ultimo
passato e mi da il successivo"?

 wrote:


No, che ogni volta che CHIUNQUE glielo chiede, lui ritorna il successivo.
Se fai "host 
www.altavista.com
" 20 volte ci sta che due o tre volte venga
ritornato lo stesso IP consecutivamente perche', fra le richieste, al DNS
e' arrivato un altro paio di richieste da altri.


NO.
Sarebbe, come penso immaggini, troppo oneroso.....mi sembra abbastanza semplice
il concetto, provalo.
nslooup 
www.hotmail.com
, il risultato saranno tre ip, se lo fai in
continuazione il primo cambierà, e così via.......

Merda

Ciao a tutti e grazie a te che mi leggi .
Ti volevo chiedere solo una domanda ;
come si fa a scoprire l' ip di uno su chat ?
io uso mirc 5,6 .
Grazie .

/dns

Grazie in anticipo a tutti.
