Newsgroup: it.comp.sicurezza.varie
Titolo: IP anonnimo in chat: Anonymizer o altro?

Non ho capito bene dal sito di Anonymizer.com se c'č un prodotto che 
permette l'utilizzo delle chat in maniera anonima (cioč mascheramento 
dell'indirizzo IP).
Esiste un qualcosa del genere sul mercato?
Tecnicamente č possibile, secondo voi?
Mauro.

 Tecnicamente è possibile, secondo voi?
In linea di principio non è possibile "nascondere" il proprio ip al 
server/peer  a cui ci si connette, in quanto l'indirizzo è (per ovvie 
ragioni) informazione fondamentale perchè ci arrivino i bytes in 
risposta... 
Tuttavia ci sono delle scappatoie o, per meglio dire, dei nascondigli. Dei 
proxy disponibili nella rete, in pratica invece di connetterti direttamente 
alla destinazione tu ti connetti ad uno di questi proxy e gli chiedi se 
cortesemente esegue le richieste per conto tuo. In questo caso la 
destinazione conosce l'indirizzo del proxy ma non il tuo, mentre il tuo 
indirizzo è noto solo al proxy. Basta che sia sufficientemente discreto.

 Tuttavia ci sono delle scappatoie o, per meglio dire, dei nascondigli.
io pensavo che esistesse anche una rete di server sparsi per il mondo, 
collegati tra loro in modo crittografato, attraverso i quali "in qualche 
modo" (non conosco i dettagli tecnici) venga "distribuita" la connessione, 
in modo tale che sia impossibile o comunque molto complicato risalire al 
computer originario: una specie di soluzione con proxy come dici tu, ma più 
complessa.
-- 
Mauro Falzari ( 
http://digilander.libero.it/mauro.falzari
 )
"Se guardi nell'abisso, anche l'abisso guarda in te." (Friedrich Nietzsche)

 server/peer  a cui ci si connette
P.S. mi hanno suggerito ke, come alternative, forse la persona ke sto 
cercando d rintracciare, si è connessa con un portatile da una cabina 
telefonica.
Può essere?


 mascheramento dell'indirizzo IP).
Se intendi web chat si, ovvero basta un servizio tipo anonimizer. Il 
discorso si fa piů tosto se invece ti riferisci ad uno dei tanti 
messenger, tipo C6, Tiscali, LiberoTutti ecc ecc. In genere questi
permettono di impostare un server socks 4.
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>

 Potresti evitare le k?
scusa..fottutissima abitudine!


 permettono di impostare un server socks 4.
mi riferisco a un messenger. 
Mi sono documentato sui socks 4 e ho trovato un articolo interessante su 
http://www.lamerone.net/tutorials/mirc/proteggersi.php
Non ho capito, tra altre cose, cosa significa "SMURF":
"Come se non bastasse, le macchine socks non sono mai delle macchine con 
banda grossa.
Con il passare del tempo sempre + utenti IRC hanno imparato a smurfare e 
nessun sock [o quasi] e' in grado di pararvi il culo da uno smurf."


 Può essere?
Boh, può essere, ma è un discorso ben diverso.
In rete che tu ti colleghi a una cabina o a un cellulare piuttosto che alla 
linea di casa non cambia nulla, sei sempre 
ppp-226-30.98-62.inwind.it
 
(almeno finchè ti colleghi a questo provider). Siccome da quell'indirizzo e 
passando attraverso il provider è possibile risalire alla linea telefonica 
da cui è partita la chiamata, è evidente quale sia lo scopo di usare la 
linea di una cabina pubblica. 
Tuttavia è un aspetto diverso da quello che affrontavi prima parlando della 
irrintracciabilità dell'indirizzo.

Se inserendo dei codici asp in un server web si possono ottenere privilegi
di root su tale sistema mi sembra possano sorgere gravi problemi di
sicurezza...
Volevo sapere se siete a conoscenza di problematiche relative a ciň

 Non ho capito, tra altre cose, cosa significa "SMURF":
Hai presente i puffi? ecco.
In pratica una tempesta di ICMP echo_reply ottenuta pingando una
sottorete con router mal configurati.
Cose che, se tutti facessero egress filtering, non sarebbe possibile...
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 
http://www.lamerone.net/tutorials/mirc/proteggersi.php
 
lol :) il nome del sito è già tutto un programma :) 
