Newsgroup: it.comp.sicurezza.varie
Titolo: Ip e identificaizione utente

Buon giorno a tutti. Da qualche tempo mi chiedo quale sia l'elemento che
identifica entro la rete . internet - una macchina. Ovvero se esista un
indirizzo rilevabile dall'esterno che identifica sempre - ad ogni
connessione - una certa macchina.
Fino a qualche tempo fa pensavo genericamente che si trattasse dell'IP, ma
ho notato che questo cambia ad ogni connessione. Mi piacerebbe avere qualche
informazione in piu circa l'ip - statico dinamico, mah?? -, e circa questo
eventuale elemento identificativo del mio comuputer quando questo si collega
alla rete.
Oltre alle vostre spiegazioni, vorrei anche chiedervi se esista materiale in
italiano facilemente reperibile in rete
su questo argomento.
Vi ringrazio tutti anticipatamente per la cortese attenzione

ho notato che questo cambia ad ogni connessione.
si, ma il provider ha i log, ed e' in grado di rispondere a una
domanda del tipo:
"chi era collegato quel giorno, a quell'ora, con quel IP?"
"un echer!"
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

...


Francesca wrote: >Buon giorno a tutti. Da qualche tempo mi chiedo quale sia l'elemento che >identifica entro la rete . internet - una macchina. Ovvero se esista un >indirizzo rilevabile dall'esterno che identifica sempre - ad ogni >connessione - una certa macchina. Beh, possiamo sapere che 
www.ibm.com
 sia sempre il web server (uno dei) di IBM. Ma sapere da 
poll-512.rm-4.tin.it
 che quello sia o meno tuo cugino direi proprio di no. Proprio per questo e' nato ICQ. >Fino a qualche tempo fa pensavo genericamente che si trattasse dell'IP, ma >ho notato che questo cambia ad ogni connessione. Mi piacerebbe avere qualche >informazione in piu circa l'ip - statico dinamico, mah?? -, e circa questo >eventuale elemento identificativo del mio comuputer quando questo si collega >alla rete. IP e' dinamico solo per gli abbonati SLIP/PPP a provider. E non sempre cmq. Ma non lo e' per macchine universitarie, aziendali, etc etc etc (almeno fino a quando l'admin non cambi IP con altri all'interno delle proprie reti; cosa cmq saltuaria se non rara) Non esiste quindi un tratto caratteristico negli indirizzi che possa associare una macchina alla sua locazione fisica precisa, ne' tantomeno ai suoi vari  possessori. Questo lo si puo' reperire solo attraverso dati creati o passanti per la macchina stessa. Ad esempio se ci sono testi di filosofia in una macchina che ha come file .pwl un bel francesca.pwl potrei pensare che tu sia quella studentessa che conosco. Ma prima dovrei accedere alla tua macchina dall'esterno. Cosa non sempre fattibile, per un PC casalingo. >Oltre alle vostre spiegazioni, vorrei anche chiedervi se esista materiale in >italiano facilemente reperibile in rete >su questo argomento. >Vi ringrazio tutti anticipatamente per la cortese attenzione beh, su alcuni spunti relativi agli indirizzi, come funzionino, quali problemi ci possano essere in rete, leggiti la FAQ del gruppo. invy 

questa procedura?
hmmmm scusa sai, ma temo sia ostica questa :) Nessuno nei tuoi paraggi che
possa aiutarti fisicamente ? Ad ogni modo un proxy e' una macchina che compie
per te le connessioni che desideri, passando attraverso di lei. Cosi' facendo
e' in grado di schermarti con il suo IP.
Puoi anche crearne uno a casa con un'altra macchina che blocchi con un piccolo
filtro di pacchetti i vari msg che le eventuali trasmittenti che hai potrebbero
lanciare verso il tuo inseguitore.
Sai, la cosa migliore da farsi a mio avviso, in attesa della digestione di
queste ed altre info, e' mascherarsi su IRC o non andarci proprio in attesa
che questa persona, che magari ti conosce anche nella vita di tutti i giorni,
si stufi o la pianti non trovandoti piu'.
Oppure quando ti trova e raggiunge, segnati eventualmente tutti i suoi IP e
indirizzi mediante (da IRC) /whois rompiballe (dove rompiballe e' lui)e prova
a vedere se magari segnandoti anche i suoi nick tu non possa fare quello che
fa lui :) (mentre magari ti fingi un altro :P)
bye
invy

Francesca Tanosi
ciao


"un echer!"
a me è successo che per un giorno intero non ho potuto connettermi
perchè qualcuno usava la mia password
sono andato dal provider, mi sono fatto cambiare la password, e gli ho
chiesto se poteva darmi qualche informazione sull'accaduto
tipo l'ip o qualsiasi altra cosa riguardasse chi usasse la mia pass di
collegamento quel preciso giorno
mi hanno risposto vagamente che non avevano i software necessari per
tale tipo di operazione
è normale ?
corretto ?
ma soprattutto è possibile che il provider non abbia i mezzi per fare
tale accertamento ?
grazie 
ciao

ciao
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

tale accertamento ?
li hanno. Solo che alcuni danno i dati solamente sotto invito della
magistratura.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

tale accertamento ?
Nel tuo caso il provider non puo fare nulla tecnicamente, ne ci sono
buoni motivi per cui dovrebbe fare qualcosa.
Un qualsiasi provider autentica gli utenti con il login.
Se *ti sei fatto fregare* password e username lui che puo' farci?
Per risalire a chi ha usato il tuo account bisognerebbe conoscere il
n.telefonico del chiamante e questo e' posseduto solo da Telecom che
puo fornirlo dietro richiesta dei magistrati.

tale accertamento ?
uhm... il provider ha i log contenenti IP , data e ora dei collegamenti
via modem , il problema e' capire da quale numero di telefono parte la
telefonata dell "hacker" (chiamaiamolo cosi') e questo puo' saperlo solo 
telecom che pero' vuole una richiesta del magistrato per farti vedere i
log ....
mi sembra strano che qualcuno sia riuscito a rubarti la pasword ,
evidentemente sei stato poco cauto, magari ti sei collegato al tuo account
pop3 tramite un altro provider e ti hanno sniffato la password della posta
elettronica ...
la password del PPP credo che sia piu' difficile da rubare 
forse l'hai data tu a qualche amico e te ne sei dimenticato ..?
-- 
http://www.marche.linux.it/bladespammer
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

 forse l'hai data tu a qualche amico e te ne sei dimenticato ..?
A meno che le passwd del PPP non siano le stesse del POP3 account...
Ciao
	Gundam

A meno che le passwd del PPP non siano le stesse del POP3 account...
Uhm, anche cosi' non penso sia tanto facile hackarle.
O no?

 O no?
No :)
Nel senso che tale password (POP3) puo' essere indovinata mediante ricerca
esaustiva (tipo dictionary) oppure intercettata. Nel primo caso sono pochi
i server POP3 che logghino ogni tentativo di connessione, ed un po' di
faciloneria dell'utente medio aiuta nello scoprire le password (a voi
indovinare quante password in Italia siano tipo 'pippo' e 'wlafiga')
Se intercettate, invece non vanno ne' hackate ne decodificate ne tantomeno
decriptate .... sono in chiaro !
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

esaustiva (tipo dictionary) oppure intercettata. 
In effetti se uno usa come psw Rossi o Maria e' logico, ma utilizzando
sequenze caratteri/numeri che -dovrebbe- essere di rigore in questi
casi, la cosa non e 'impossibile, ma di certo piu' difficile.
In quanto all' intercettazione mi sembra che in pratica 
non sia praticabile (uhm, pure il gioco di parole^--^).
Di norma il mail server e' nella lan del proprio provider quindi il
dialogo utente-server non passa all' esterno.
Quindi il sistema piu' effiace rimane quello di hackare il mail server
e fregarsi password e username.
E questo spero siano in pochi a saperlo fare
Ciao

 E questo spero siano in pochi a saperlo fare
hmmmm .... ed i win95 delle segretarie dell'ISP, in LAN con i server ?!
con i vari netbios pubblici, etc etc !? la massificazione di internet ha
acuito i suoi problemi di sicurezza :)


 E questo spero siano in pochi a saperlo fare
chi vive sperando muore cagando sor tenente ! :)
temo ci siano piu' coppie scriptkid/adminutonto di quanti siano i seguaci
di scientology ..... vedi un po' tu.
Nella cosmogonia di questa coppia non c'entra il saperlo fare. C'entra il
quando farlo. L'admin avra' gia' patchato contro questo exploit pubblico ?
Non deriva dalla loro preparazione tecnica quanto da una race condition.
Se invece parliamo di exploit cosiddetti 0day allora si, sono in
pochissimi a saperlo fare. Anzi, di meno :O


Uhm, anche cosi' non penso sia tanto facile hackarle.
se l'utente e' talmente incauto da collegarsi via pop3 
al suo server di posta da una rete esterna a quella del suo provider 
e' abbastanza  facile "hackarle"
Ciao


e fregarsi password e username.
a quel punto puoi direttamente rubargli l'intera mailbox ...
visto che comunque le password sono cifrate e non in chiaro e quindi quasi 
inservibili 



Potete spiegare meglio questa cosa??? 
Che rischi corro se mi collego con Tin e mi vado a leggere la posta
nel mio POP3 di IOL?
-----------------------------------------------------------
 Per rispondere in email togliere il 4 e la x
 Remove 4 and x for reply                     
-----------------------------------------------------------

 nel mio POP3 di IOL?
fai un tracert sull'IP del POP3 di iol quando sei con tin e immagina un
pacchetto che contiene 'PASS tua_password' che naviga in quelle acque
scure :) senza che questa stringa sia criptata.


 nel mio POP3 di IOL?
Che lo sniffaggio (TM) puo' avvenire nel cammino fra TIN e IOL, su uno
qualunque dei server attraversati (o macchine in LAN con esso).
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

qualunque dei server attraversati (o macchine in LAN con esso).
Cioe' si sta parlando di uno Sniffer installato su di un router tra
l'utonto e il pop3 remoto.
Ma come funzionano di preciso gli Sniffer. Cioe' gli si immette una
chiave tipo PASS e titti i pacchetti che contengano questa chiave
vendono copiati??
Anche se mi sembra improbbabile che venga installato uno Sniffer su di
un router In quanto la mole di dati raccolta in una posizione tale
sarebbe talmente grandwe fa renderlo facilmente individuabile.
ciao... sniff, sniff 
...Gero <centaro~@~tno> remove...INDOVINA!!!

 sarebbe talmente grandwe fa renderlo facilmente individuabile.
hmmmm .... certo puo' capitare che la NIC su cui opera non sia in grado di
ricevere decine di migliaia di pacchetti al secondo. Ma se lo fosse (e lo
sniffer puo' risiedere sulla LAN di ogni hop, non solo sull'hop) allora
basterebbe dirgli di operare solo su quelli che abbiano la tal porta TCP
ad esempio e scremare anche su altri parametri tipo le flag TCP, e solo
su quelli papabili cercare le stringhe ...
