Newsgroup: it.comp.sicurezza.varie
Titolo: Come faccio?

Ciao a tutti,
qualcuno sa dirmi come posso evitare di mandare il mio indirizzo IP o quello
del proxy quando srivo un post nel NG?
Grazie in anticipo,
Roberta
-- 
Posted from 
grewebdproxy1.net.external.hp.com
 [192.6.111.72] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie in anticipo,
Prego.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 raccattato tutte le tracce che lasciano 
Cioe'?
f/up

 Cioe'?
Non possono eliminare certe parti degli headers, che vengono
aggiunte automaticamente dall'anonimizzatore.
Esempio i campi sottostanti:
Mail-To-News-Contact:
Organization:
Tutto il resto possono cambiarlo di volta in volta, questi no.


 Tutto il resto possono cambiarlo di volta in volta, questi no.
Il punto e' che chi si "anonimizza" per altra via ti frega.
Esempi: 
- web2news gateway, passando attraverso catene di proxy anonimi
- socks aperti (in Hipcrime style)
-- 
Inviato il gio 18 ott 2001 12:14:40 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

Cioe'?
Per esempio la regexp "\<dizum\>\." negli headers, oppure "\<nym\>" nel
Path.
Esistono anche metodi piu' aggressivi (e leggermente immorali).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

- web2news gateway, passando attraverso catene di proxy anonimi
Guarda, il discorso e' semplice: i punti di passaggio non sono infiniti, e
a TROVARNE UNO ci si mette di piu' che a INSERIRE UNA REGEXP.
Se la gente rompe parecchio i corbelli si comincia a usare il whitelisting
a spregio.
Dopo di che, si passa ai servers ad accesso ristretto.
Extrema ratio, servers Ubernet, dove l'anonimato e' I*M*P*O*S*S*I*B*I*L*E,
e se non hai una public key validata dalla CABAL, non solo la gente non ti
legge, ma non sa neanche che esisti.


 legge, ma non sa neanche che esisti.
Vabbe'...questo e' overkilling...:-)
-- 
Inviato il gio 18 ott 2001 17:31:52 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Esistono anche metodi piu' aggressivi (e leggermente immorali).
Tipo?
Non puoi lasciarmi una frase cosě in sospeso.
Che me li leggo a fare i tuoi post, per vedere 
solo scritto Pup.. :-) ?
Francesco

 Il punto e' che chi si "anonimizza" per altra via ti frega.
C'e' _sempre_ qualche header che non potra' cambiare.. ed e' li' che si
applichera' la sodomia piu' cruenta possibile.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Tipo?
Un sistema potrebbe essere quello del whitelisting. Si prende uno o
piu' parametri del post (firma, NNTP-Posting-Host, signature, altre
caratteristiche) e se ne fa uno hash.
Poi, TUTTI I POSTS vengono killati, tranne quelli che rientrano nel
range degli hashes permessi.
A questo punto rimane il problema dei "nuovi". Mi spiego: se arriva
un nuovo membro, ed e' una brava persona, noi vogliamo leggerlo; ma
siccome non ha un hash registrato, viene killato "ab ovo".
Per evitare questo, in automatico si puo' definire una userlist che
e' composta di "supervisori".
Per esempio, se X posta 20 messaggi, e nelle risposte esistono come
minimo N posts di Thorin et al, e se queste risposte NON contengono
parole chiave come "plonk", "vaffanzum", "vile essudato di mollusco
pervertito" e simili, ALLORA X e' considerato utente valido: e bam,
tittedentratto mi compaiono TUTTI i suoi 20 posts - piu' ovviamente
i successivi.
Questo e' un po' immorale, perche' sposta l'onere del controllo sul
gruppo dei supervisori.


 gruppo dei supervisori.
Piu' che altro perche' i supervisori sono involontari 8-))
****
Chissa' perche' cio' mi ricorda gli utenti della prima release di un
qualsiasi prodotto Microsoft.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/