Newsgroup: it.comp.sicurezza.varie
Titolo: Violare Altervista

:) ovviamente è un titolo provocatorio apposta.
Non ho alcuna intenzione di violare alcunchè, però la curiosità è
nata qualche giorno fa a seguito di una telefonata con una mia amica.
Praticamente il suo ragazzo ha creato un sito sotto altervista, con
tanto di forum. In questo forum qualcuno ha scritto delle cose su di
lei, e lei vorrebbe sapere chi è stato. Quindi mi ha chiesto se in
qualche modo di poteva risalire all'ip di chi aveva messo quei commenti
nel forum, insomma se lo poteva fare lei con il suo ragazzo, perchè
lei si ricordava che nel mio blog che ho su splinder potevo vedere l'ip
che aveva in quel momento chi postava commenti.
Gli ho spiegato che a meno che Altervista non consenta di vedere l'ip
di chi mette commenti al proprietario del forum, non c'è verso.
Perchè sicuramente gli ip sono memorizzati in qualche database di
altervista chissàdove, con chissà quale tecnologia e via dicendo.
Incazzata si è rassegnata. Però a me la curiosità è rimasta.
Si potrebbe risalire, in maniera illegale, all'ip di chi ha messo il
commento e se si quali difficoltà si troverebbe di fronte l'eventuale
eker?
Ripeto che non voglio assolutamente sapere come si fa perchè non me ne
frega nulla di farlo ma sono curioso di sapere quali difficoltà ci
sarebbero!
Grazie :)

 altervista chissàdove, con chissà quale tecnologia e via dicendo.
L'unica cosa SENSATA da fare consiste nel fare una denuncia alle autorità. 
Ovviamente SOLO se ci sono gli estremi per tale denuncia, altrimenti non si 
può fare nulla.

Ovviamente gli estremi non ci sono :) Però tecnicamente è possibile
violare i loro database oppure no, anche in via del tutto teorica?

 
In via del tutto teorica sì, banalmente perchè nessuno potrà mai 
garantirti che sia sicura al 100%
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La gente diventa cio' che e'.  Persino Beethoven e' diventato Beethoven.
		-- Randy Newman

 violare i loro database oppure no, anche in via del tutto teorica?
La risposta e' si... hai precedentemente detto che il tutto ci e' svolto
tramite un forum... Di solito i board (fatti con un minimo di decenza)
archiviano gli IP dei posters, potrebbe essere quindi sufficiente chiedere
all'amministratore del forum l'IP di un certo post.
I log del web server sono ovviamente proprieta' di 
altervista.org
 e solo le
autorita' competenti, a fronte di una denuncia, possono richiederli ed
esaminarli.
Al si la di tutto, che te ne faresti dell'IP del tizio? e' sicuramente un IP
dinamico fornito da provider per quella connessione, non te ne faresti
nulla a meno che tu non abbia accesso ai log del provider per vedere a
quale linea e' stato assegnato quell'IP. Ti troveresti quindi a violare due
sistemi, uno dei quali di proprieta' di un ente telefonico... praticamente
fai prima ad affittare una stanza in carcere.
PS: nella tua precedente mail hai citato gi eker (soppongo intendetti
Hackers)... volevo solo ricordare che gli hackers non perdono tempo con le
intrusioni informatiche, quelli sono i crackers ;-)
Ciao...
 
-- 
Sicilia Rocco Pierpalo
http://www.roccosicilia.it/

Ciao, Pierpaolo. Io ho il massimo rispetto per gli Hackers, ed  infatti
ho scritto eker di proposito per indicare quelli che non sono neanche
crackers ma stupidotti che, per il semplice fatto di aver letto
qualcosina in giro per la rete e per essere riusciti ad entrare nel pc
di uno sfigato con Netbus, si credono i dei dell'informatica :)


No, quelli sono gli acher, anche detti acari :P
ciaotutti,
*