Newsgroup: it.comp.sicurezza.varie
Titolo: ANONIMIZZARE IL PROPRIO IP

VISUALIZZANO LA PROPIA PROVENIENZA? (IPHONE,IRC, ECC..???)
Certo!



Si' e no. Tieni presente che se la connessione non e' stateless ed e'
bidirezionale, tu Antonio puoi far finta di essere Andrea, ma parli e
basta: perche' quando Gigi ti risponde, crede di rispondere ad Andrea
e la risposta naturalmente finisce ad Andrea, non a te.
A meno che tu sia collegato direttamente al destinatario; pero' anche
in quel caso lui lo sa 8-)
Programmi che usino connessioni stateless monodirezionali, si possono
"anonimizzare": apri due connessioni, ed in una "parli" come Andrea e
nell'altra "ascolti" come Antonio. Il server deve mandare i dati come
broadcast o multicast, altrimenti non li ricevi lo stesso.
Infine penso che esistano dei siti "anonimizzatori": tu ti colleghi a
un sito simile, e da li' la connessione riparte ma con l'IP del sito,
e non piu' col tuo (una sorta di masquerading). Il sito pero' sa dove
sei e chi sei (se no, non potrebbe funzionare...)
Giusto i miei due millieuro ;-)
Leonardo
".signature": bad command or file name


un sito che svolgeva questa funzione (fino a poco tempo fa gratis,
adesso a
pagamento -sigh-) č 
www.anonymizer.com
 [credo, o qualcosa del
genere]oppure
esistono bbs alle quali ci si puň connettere aggratis ed essere loggati
con
il loro ip, ma dipende sempre cosa ci devi fare.
ciao,
fre

 Giusto i miei due millieuro ;-)
Grazie per averlo "quotato", che senno' i messaggi in html
non li vedo (vanno diritti in /dev/cesso :-).
Non conosco IPhone, per quanto riguarda IRC rispondo:
- IRC usa connessioni client/server TCP, che non sono per niente
  stateless.
- Gli admin di qualsiasi rete IRC, per poter "tenere fuori" dalla 
  rete chi da' fastidio in qualsiasi modo, fanno tutto il possibile
  per impedire al'utente di "anonimizzarsi" piu' del necessario,
  in pratica a nessuno verra' mai chiesto di dare nome e cognome per
  collegarsi ma si fa tutto il possibile perche' uno non riesca
  a nascondere almeno il provider e il POP di provenienza, se da 
  fastidio .. "K-line" (ovver "divieto di ingresso al server") per
  tutto il POP o tutto il provider in questione (a meno che il 
  provider non collabori e si impegni a prendere provvedimenti).
- E' teoricamente possibile fare del blind spoofing anche su TCP,
  anche se e' stateless, anzi anche praticamente e' possibile... ma..
  non su IRC o almeno non su undernet: il server crea all'inizio
  della connessione un numero random a 64 bit, lo manda sotto
  forma di "PING di protocollo" al client e questo deve rispondere
  "PONGando" con lo stesso numero, senno' il server chiude la 
  connessione, e' fatto apposta per evitare lo spoofing.
- E' possibile collegarsi attraverso WinGate o port forwarder e
  simili ma... finche' qualcuno non si accorge dell'esistenza
  di quel wingate lasciato aperto da qualcuno e mette una K-line
  globale per tutta la rete IRC all'indirizzo del gate.
- Esiste addirittura un gateway a IRC Undernet ufficiale via
  telnet che vi fara' comparire con @
qualcosa.undernet.org
, basta
  un telnet su 
telnet.wildstar.net
 porta 6677, ma nel realname
  compare comunque l'indirizzo effettivo da cui ci si connette.
Ciao,
-- 
Andrea

Non sono un grande esperto di sicurezza, ma se dovessi rendermi anonimo in
internet userei un abbonamento demo come quelli di IOL.
Voi cosa ne pensate ?