Newsgroup: it.comp.sicurezza.varie
Titolo: Identificazione mittente

hy...@cybergal.com
 wrote:
 >E' possibile tracciare il mittente di un messaggio e-mail proveniente da
 >HotMail ?
Dipende, in genere si.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ehi! cos'e' la mail bomber? Dico sul serio, cos'e'?
              *** Nel caso di risposta ad una domanda ***
              *** Gradirei anche una E-Mail. GRAZIE   ***
              ***       Saluti da  C I R O            ***

 No ! Solo in caso di abusi puoi scrivere a HotMail che DEVE comunicarti
L'IP del fetente o almeno quello che ha usato nella registrazione iniziale o
per i collegamenti.
Ma :
1) devi saperre bene l'inglese perche' altrimenti non ti prendono in
considerazione !
2) Deve esserci un abuso ! ( mail bombing o altro )
3) Per Spam non ti dicono nulla !
Ma se "l'amicone" ti scrive da un'altra parte e mette come reply l'indirizzo
di HoTMaiL - allora il discorso e'
diverso e con esperienza astuzia ed un pizzico di fortuna riesci a scoprire
chi e' !!
Sempre in caso di abusi - altrimenti e' un po' piu' difficile poiche' non
troverai gente che ti aiuti ! ( noi compresi! )
Ciao - PhoenYx QuetzaCoatl - webmaster dell'Orda delle BadLAnds -
http://members.tripod.com/~badlands
( un salutone speciale visto che le BadLAnds sono nate li' da te !!! )

macchina usata per l'operazione.
Hotmail inserisce l' IP del mittente in un apposito header all' interno
dei messaggi inviati dal web. 
Se un messaggio con indirizzo hotmail non contiene questo header vuol
dire che non e' stato inviato tramite hotmail, quindi e' inutile
protestare presso di loro.
Enzo
"La libertà consiste nella libertà di dire che due piu due fanno
quattro. Quando questa libertà è concessa, tutte le altre seguono."
1984, G. Orwell
--
Email: 
en...@bitsmart.com
Home Page: 
http://www.bitsmart.com/enzo
 (in allestimento... e lo sarà per molto...)

e sarebbe anche interessante sapere come!!!
Suppongo che si parli di una mail mandata tramite l'interfaccia web di Hotmail.
Mediante un esame degli headers di puo' risalire in due secondi a Hotmail.
Dopo naturalmente bisogna rompere le scatole a Hotmail per farsi dire chi ha
usato la pagina per la mail alle ore HH:MM:SS del giorno taldeitali.  A questo
punto puo' darsi che Hotmail abbia o non abbia un log che comprende tutti i
dati dei browsers che si collegano (fra cui il piu' importante e' l'indirizzo
IP).  Probabilmente si', e allora si risale all'indirizzo IP w.x.y.z della
macchina usata per l'operazione.
Tale indirizzo IP corrispondera' probabilmente a uno degli indirizzi assegnati
dinamicamente da un certo provider ai propri utenti, e allora bisogna rompere
le scatole al provider per sapere che account aveva l'indirizzo IP w.x.y.z alle
ore HH:MM:SS del giorno taldeitali.  Se il provider mantiene dei log, cosa che
credo facciano tutti, egli sapra' dire nome e cognome dell'intestatario
dell'account.  Costui potrebbe essere il vero autore dell'operazione, oppure
potrebbe essere un ignaro utente a cui e' stata "sniffata" in qualche modo la
password dell'account.  
A questo punto, dopo avergli sequestrato il computer, i dischetti, i CD-ROM, i
nastri, le compact cassette, le video cassette, i foglietti POST-IT e la carta
igienica, lo si prende e lo si tortura finche' non confessa il suo crimine,
anche se era innocente. ;-)
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
finger://
mail.eurofin.it/marco.coletti
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

 
Se pero' il mittente accede tramite proxy server, nell'header
"X-Originating-IP" compare l'IP del proxy e non quello del mittente.


wrote:

a prescindere da questa giusta considerazione, secondo voi quelli di
HOTMAIL sono così fessi da comunicare questi dati al primo social
engineer che si presenta ???

"X-Originating-IP" compare l'IP del proxy e non quello del mittente.
Se invece del browser viene utilizzato un normalissimo olrnon c'e'
traccia di nessun IP.
Ma "volendo" si puo' risalire lo stesso al mittente....come in tutti
gli altri casi.!

engineer che si presenta ???
Perche' no? Visto che normalmente lo mettono negli header!
Riguardo alla questione del proxy, mi sembra che comunque i proxy
tengano i log dei collegamenti quindi il mittente dovrebbe essere sempre
rintracciabile. Altrimenti abbiamo trovato il metodo perfetto per
mandare mail anonime!


gli altri casi.!
anche qui, puoi spiegarti meglio?