Newsgroup: it.comp.sicurezza.varie
Titolo: Message-ID

Volevo sapere se possibile il significato dei vari campi
Message-ID:
References:
NNTP-Posting-Host: 
X-Trace:
contenuti negli header dei mex usenet, e come si possono decodificare.
Thanks

 Volevo sapere se possibile il significato dei vari campi
Dai uno sguardo alle FAQ ed anche qui:
http://bertola.eu.org
Saluti
Lella

 contenuti negli header dei mex usenet, e come si possono decodificare.
Decodificare   gli header  se   questi   sono  criptati  e`   alquanto
difficile.  Alcuni newsmaster infatti  per  proteggere la privacy  dei
propri  utenti criptano l' NNTP-Posting-Host  e/o l' X-Trace (cosa che
pero`  se viene fornito   un   'X-Complain-To: '  non  garantisce   l'
impuntita` in caso  di abusi).  Ovvio che non  ti riferivi a questo ma
all' interpretazione degli stessi.
Tieni  presente a questo  proposito che  come  dicevo prima quando gli
header    possono essere  aggiunti     dai   client  sono   facilmente
falsificabili e  che solo  il confronto ragionato  tra  il 'Path: '  e
'NNTP-Posting-Host:  ' e`  abbastanza attendibile, assieme  ovviamente
all' 'X-Trace: ' quando c' e`.
[1] In pratica significa  far risultare un  indirizzo  IP fasullo allo
    stream  di  pacchetti che  parte  dalla  macchina che spedisce  l'
    articolo.  E` ovvio  che quindi questa   non potra` mai ricevere i
    codici di  risposta del  server,  ma per  quanto  ne so  cio`  non
    impedisce la spedizione dell' articolo
-- 
ciao | it.* non piu` l'unica gerarchia italiana (
http://go.to/Mamo_faq
):
cf   |  - italia.*   gruppi creati e gestiti dalle reti civiche locali
-----+  - i2000.*    bisogna autenticarsi in scrittura, no spam zone
        - free.it.*  creazione libera dei gruppi, vietato cancellare

utenti.
Per quello che mi riesce di capire (che, di solito, non e` poi granche')
una transazione NNTP avviene comunque in piu` fasi; sicche', magari un
singolo comando non richiede una comunicazione bidirezionale, ma a quel
comando non puoi arrivare in una botta sola, quindi la transazione nel suo
complesso richiede una comunicazione bidirezionale.
Potresti, evidentemente, aspettare che qualcuno stabilisca la connessione e
faccia tutte le operazioni preparatorie, e quindi spedire un articolo a suo
nome, ma mi pare un po' difficile.
Questo poi considerando solo il protocollo NNTP, che e` un'approssimazione
assai grossolana: il protocollo NNTP viaggia pur sempre sul TCP/IP, e
questo ha bisogno di una comunicazione bidirezionale, non c'e` verso (ah,
ah!), a meno che tu non spedisca un singolo pacchetto. Dubito pero` che sia
possibile spedire un articolo in un singolo pacchetto. 
Il tutto, comunque, considerando la mia competenza in merito, ha un
punteggio di affidabilita` assai modesto.
Ciao.

 bidirezionale, non c'e` verso (ah,
[cut]
credo che   invece anche questo  sia  possibile, ma qui  e` meglio che
intervenga qualcuno  che ne sa piu` di me (ci vuol poco)


 intervenga qualcuno  che ne sa piu` di me (ci vuol poco)
Uhm...mi par difficile, a meno di un improbabile
blind spoofing...
Ma chiedo lumi a qualcuno decisamente piu' altolocato...
-- 
No more war pigs at the power...

"?
C'č un modo per proteggersi da questo tipo di attacchi?
Ciao. Radel (che spera di non aver sparato ca***e)

Ciao. Radel (che spera di non aver sparato ca***e)
La stessa cosa vale per me, ovviamente! :-)
Il TCP/IP un po' lo conosco, ma se ho detto castronerie correggetemi!!!
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine


in linux il generatore di numeri casuali che corrisponde a /dev/rand si
basa sui tempi tra alcuni interrupt interni al sistema (es. tastiera),
il che rende il numero molto imprevedibile da un attaccante esterno.
maggiori dettagli nel file random.c o .h o simili del sorgente del
kernel.
ciao
-- 
maruko.cjb.net
 - Applets Seti@Home
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

kernel.
Grazie per la info, vado a darci un'occhiata. :-)
