Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su HTTP Tunnel e Anonymizer...

Scusate se vi disturbo per una cosa che puo' sembrare banale ma ho bisogno
di sapere una cosa relativa al traffico di rete internet.
Io abitalmente uso HTTP Tunnel per bypassare il firewall aziendale che apre
solo la porta 80, ed utilizzare cosi' i servizi che normalmente non potrei
usare come Yahoo messanger o i newsreader che lavorano sulla porta 119
[bloccata appunto dal firewall].
Tecnicamente funziona cosi': io configuro il software per parlare in SOCKS
con HTTP Tunnel il quale passa attraverso il proxy sulla porta 80.
Visto che qualche volta mi collego anche con DC++ mi e' stato detto che
facendolo passare attraverso un tunnel SOCKS questo puo' riempire il server
con i file scaricati, sembra essere un problema noto di un po' di tempo
fa', vi chiedo quindi [prima di passare dei guai] e' veramente cosi'? o e'
un problema ormai risolto?
Capisco gli amministratori che rabbrividiscono al pensiero di questo [se
c'e' un firewall ci sarenno ragioni valide, ecc. ecc.] ma considerato il
tipo di lavoro che faccio ho "bisogno" di utilizzare i newsreader spesso.
Ne approfitto per chiedere anche un'altra cosa... quanto sono "affidabili"
i servizi di navigazione anonima? cioe', mi chiedo... se io visualizzo la
pagina a video vuol dire che quello che transita, anche se scaricato dal
servizio di anonimato, deve pur passare attraverso il proxy aziendale,
quindi gli indirizzi URL di navigazione non sono riconoscibili, ma la cache
aziendale dovrebbe avere comunque tutte le informazioni sulla navigazione.
Sbaglio o e' cosi'? 
Mi serve di saperlo perche dovendomi collegare a siti di aziende
concorrenti per l'invio dei curriculum non vorrei lasciare tracce in rete.
Grazie a tutti quelli che vogliano essermi di aiuto.
PLP


Bell'esempio di professionalita'. Mi sembri quasi un tro^K

 tipo di lavoro che faccio ho "bisogno" di utilizzare i newsreader spesso.
Se io fossi il sysadmin ti farei farer un c**o così.. Se devi leggere i 
newsgroup ti fai aprire la 119 e stop. Chissà se codesto metodo rientra 
nell'accesso abusivo a sistema informatico (reato da codice penale)...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Due linee rette s'incontrano
	all'infinito, quando ormai non gliene frega più niente

 Lo fai da casa, molto semplice. <g>
Non lo avevo letto.. ma la cosa non gli doveva servire per lavoro?


 Non lo avevo letto.. ma la cosa non gli doveva servire per lavoro?
Certo, anche DC++ gli serve per lavoro.


Eh beh, sara' preposto a testar la banda.


Direi che la lavata di capo gli è bastata: non si è fatto vivo :-)


 Direi che la lavata di capo gli è bastata: non si è fatto vivo :-)
SI, devo dire che me la sono cercata! la pecora e' entrata nella tana del
lupo!
Allora, tanto per spiegare... i news non mi "servono", semplicemente mi
"aiutano" nel lavoro, e chiedere di aprire la porta 119 sarebbe troppo per
quelle teste di mulo dei *miei* sysop [rispetto voi ovviamente], troppe
spiegazioni da dare. DC++ e' per l'ovvio uso ludico di scaricare MP3,
sempre utili per alleviare la giornata, 
Anonymizer invece mi incuriosiva l'argomento piu' del suo uso effettivo.
grazie comunque.
PLP

 PLP
E tu vai dal sysadmin e gli spieghi che sono un aiuto per il tuo lavoro..
Il resto ti consiglio di lascarlo perdere, prenditi una adsl economica e 
usa quella da casa per gli mp3


 effettivo.
Considerato che per lo piu' trattasi di materiale protetto da copyright,
potresti metter nelle rogne l'azienda e, la quale, guarda un po',
potrebbe rivalersi su di te. Considerato poi l'invio di curriculum alla
concorrenza, direi che stai giocando con il fuoco, decisamente.
Poi son fatti tuoi.
Riguardo la tua domanda iniziale: non credo che il problema del socks
effettivamente sia come tu lo poni, mentre se navighi con un anonymizer
che abbia traffico criptato la cache aziendale non conterra' che le
pagine criptate (in verita' forse neppure quelle). il rischio piu'
grande per te e' che comunque chi amministra la rete si accorga del tuo
traffico criptato e decida di andare a fondo. in due duequattro ecco una
bella trappolina nei tuoi confronti (che so? una sniffatina al traffico
con un attacco mim al tuo http tunnel, una sbirciatina al di sopra della
tua spalla, una valutazione della tua resa, una analisi del traffico da
te generato, una analisi dei siti che stai visitando, ovviamente il
tutto in forma assolutamente non-ufficiale), un pretesto per farti il
mazzo lo si trova. Anche una semplice lavata di capo, ti metti in
cattiva luce con i tuoi capi e vedi come ti passa la voglia di
scherzare.

 nell'accesso abusivo a sistema informatico (reato da codice penale)...
Forse no, ma nel contratto di lavoro sicuramente.
E' prevista tra le giuste cause di licenziamento in tutti i contratti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Ti dirò... è vero che non è un accesso al sistema vero e proprio, però è 
un saltare le protezioni messe dal sysadmin.
Direi che preferirei non avere come compito il discolparmi




Thanks, percepita la lavata di testa di tutti, mi comportero' di
conseguenza.
Grazie mille.
PLP

 Direi che preferirei non avere come compito il discolparmi
Neanche io.
Mi divertirei molto di piu' a modificargli a casaccio un poco della
mercanzia che tunnellizza, visto che potrebbe anche essere uno dei
*miei* utenti.
Miracoli di privoxy.
Dovresti sentire come suonano bene, gli mp3, dopo la cura, e come si 
vedono bene gli mpg e gli avi. >:-)
Ma del resto, suvvia, cercare il modo di usare la connessione aziendale
per mandare in giro il curriculum non mi sembra da volponi.


 servizio di anonimato, deve pur passare attraverso il proxy aziendale.....
Non penso tu passi da un proxy aziendale, altrimenti (sempre se il proxy č
ben configurato per fare il  deny delle CONNECT a porte diverse da 443) non
potresti fare molto con i vari http-https tunnel.
Per il resto se non erro, i servizi anonymizer non mi  sembra permettano  i
POST (invio di file).
Ciao!

concorrenti per l'invio dei curriculum non vorrei lasciare tracce in rete.
Il sistema piu' sicuro e' farlo da casa. Anche perche' le mail passano da
SMTP e non dal Web, e le mail in uscita le mandi in chiaro.
Ora, e' improbabile che l'amministratore abbia messo un piccolo "Echelon"
in grado di riconoscere gli indirizzi di mail dei domini delle aziende in
concorrenza. Gia' e' piu' probabile che abbia messo l'allerta sul consumo
di banda per la posta, e che si incuriosisca a posteriori.
Poi c'e' sempre la possibilita' che una mail arrivi in rimbalzo e finisca
in copia all'amministratore di sistema, fra i compiti del quale c'e' pure
la facilitazione delle comunicazioni (capire perche' e' rimbalzata e fare
in modo che non rimbalzi piu').
"Caro PLP, ha inviato una mail a: 
curr...@aziendaconcorrente.it
; questo
indirizzo non esiste. Utilizzi: 
curri...@aziendaconcorrente.it
"
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Dovresti sentire come suonano bene, gli mp3, dopo la cura
Lasciami indovinare: qualche nano t'ha passato sottobanco il burp encoder.


 Lasciami indovinare: qualche nano t'ha passato sottobanco il burp encoder.
No, ma se capitasse nel futuro non sarebbe sgradito. ;-)
Io mi limito a sostituire pezzetti di stream con altri, costruiti a caso.[*]
Il risultato e' piuttosto cacofonico.
[*] Vorrei vedere la faccia del primo che apre con un editor un mp3
che suona male e ci scopre la scritta : "non si scaricano mp3 al lavoro"
ripetuta piu' volte in mezzo al brano.


Il risultato e' piuttosto cacofonico.
Il principio del burp encoder e' lo stesso. Pero', con quello si
sostituisce un intero subframe MP3 con un subframe avente stessa
codifica (bit rate, frequenza, ecc.). La sorgente dati, anziche'
essere lo stream originale, e' una digitalizzazione fissa (avevo
pensato a una iniezione variabile, ma era troppo complesso).
Se qualcuno dei miei lettori si domanda perche' negli MP3 che ha
scaricato al lavoro si odano improvvisi, potenti rutti, be'! Ora
lo sa.


 pensato a una iniezione variabile, ma era troppo complesso).
Lo voglio!!!! :-D
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 lo sa.
ROTFLASTC!
Oddio, oddio, mi sto sentendo male... :-D
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)                 [ 
http://www.emmanuelebassi.net
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Fammi un fischio via e-mail, zio.. vediamo se ribecco il materiale.
Puoi sempre postarlo su b.binaries nella tana del lupo.


 ripetuta piu' volte in mezzo al brano.
F A V O L O S O 

 in copia all'amministratore di sistema,
Confermo: _molto_ possibile <g>

 punto.
Sorry... hai ragione ho usato un termine errato...
Penso si possa definire anche application-layer inspection, anche se la
feature di controllo del payload http introdotta nello smart defense
dell'ultimo FW-1 viene descritta genericamente come parte del sistema " IPS"
Ciao!

 pagine criptate (in verita' forse neppure quelle).
Parli di uno dei tanti "proxy anonimizzatori" che ci sono in giro
(anonimyzer & C.)?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 (anonimyzer & C.)?
Parlo di un anonymizer che fornisca connessioni criptate (non era
chiaro?)