Newsgroup: it.comp.sicurezza.varie
Titolo: windows: controllare la connessione remota

Ho già posto qualche messaggio del genere su questo ng, e lo 
ripongo perchè la prevenire è meglio che curare.
Allora mi capita spesso di scaricare file in giro pere siti 
internet e il mio incubo è di incappare in un file che mi 
installa un programma per farmi telefonare chissà in quale 
server del mondo.
Cosa bisogna fare per star sicuri di essere collegati al 
proprio server e non altrove? E' sufficente andare a 
guardare la finestrella di connessione? E' sufficiente 
andare a vedere cosa posso trovarci dentro l'accesso remoto? 
Oppure dietro l'interfaccia grafica tutta completamente 
regolare potrebbe annidarsi un malefico programma che mi fa 
vedere che sono conneso a Frosinone quando in realtà sono 
collegato a Newyork?
Vi ringrazio per la gentile attenzione.
-- 
<<<<<stefjnoskynov>>>>>

 collegato a Newyork?
Tutto è possibile... dipende quanto tempo aveva quello che ha scritto 
l'ipotetico programma malefico... ad ogni modo puoi controllare il tuo 
IP, tanto per vedere dove sei connesso (prova con IPCONFIG /ALL o WINIPCFG).

 guardare la finestrella di connessione? E' sufficiente
Prova a dare 'n'occhiata a 'sto post utile.
Newsgroups: it.discussioni.consumatori.tutela,it.news.net-abuse,it.faq
Subject: DIALER: mini how-to di reazione
CMQ sicuramente il tuo carrier telefonico ti offre
la possibilita' di disattivare le chiamate internazionali.
dany
--
Questo programma ha eseguito un'operazione non valida
e sarà terminato...
Messaggio emesso da: programmi di sistema e applicativi

 server del mondo.
Ciao,
speriamo che questo serva a curare l'incubo. :)
http://digilander.iol.it/manualibycebe/Countdown/index.htm
http://digilander.iol.it/manualibycebe/Countdown/img/impostazioni.gif
Saluti
Alessio

, 
a...@nospam.epfl.ch
 says...

what?
-- 
<<<<<stefjnoskynov>>>>>

 what?
In pratica volevo dire che è TEORICAMENTE possibile fare un programma 
che si collega a New York (o a qualche altro numero costoso) facendoti 
credere che sei connesso al tuo provider, però ci vuole tempo per 
realizzarlo bene e quindi è abbastanza poco probabile che un programma 
nasconda completamente dove si connette.
Per quanto riguarda l'IP: se sei connesso al tuo provider hai un certo 
IP (o meglio un IP in un certo intervallo; quando hai spedito il 
messaggio a cui sto rispondendo l'IP era 62.98.205.68, che corrisponde a 
Wind), se sei connesso al misterioso provider di New York ne avrai un 
altro. Con il comando IPCONFIG /ALL oppure WINIPCFG (a seconda della 
versione di Windows) puoi determinare il tuo indirizzo IP e quindi 
sapere dove sei connesso. E questo, per esempio, è uno degli elementi 
difficile da nascondere...

difficile da nascondere...
In realta' no. E' difficile ('nzomma) procurarsi le informazioni a
scopo di realizzo.
Supponiamo che tu scarichi il file "dialer.exe" da un sito; questo
potrebbe segnalare all'eseguibile una certa sottorete, per es. con
l'espediente di mandarlo come
	dialer-c0a80001.exe
(e il server lo sa, il tuo IP in quel momento).
...dopodiche', il dialer potrebbe configurare una sessione PPP con
negoziazione dell'indirizzo, e negoziare quello con il pornoserver
che (essendo puttana) accetta qualunque negoziazione, nattandola.
Non importa se non sei collegato a Internet: il dialer legge $0, e
da quello "deduce" quale IP non ti insospettira'.
A quel punto tu "esci" con 216.130.216.214 (poniamo)... ma facendo
IPCONFIG ti risulta di avere il tuo indirizzo "solito". Con questa
differenza: che non ti funzionano piu' mezzi programmi di sharing,
comunicazione e quant'altro.
Nel caso che qualche astvto lettore sia il tenutario (o maitresse)
di un pornoserver di qualche tipo, e tittedentratto gli si fossero
illuminati gli occhietti porcini, tenga presente che - con qualche
piccolo accorgimento - nattare 208.47.125.33 o simili potrebbe far
venire a qualcuno la voglia di alesargli l'ano... non tutti quelli
che spendono quaìni per i porno-PPP lo fanno per vedé ciccia.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 
-- 
<<<<<stefjnoskynov>>>>>

 Dove devo dare questo comando? sul prompt di ms dos?
Se ho capito bene il quoting (???) la risposta a questa domanda č Sě. 
Apri un prompt di MsDos e dai winipconfig (Win9x et al.) o ipconfig 
(Win2k et al.)

(Win2k et al.)
non e' piu' semplice da "Esegui"?!?
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

 ha scritto nel messaggio
news:afp1n2$nt4$1...@newsfeed.cineca.it...

.........................................................^^^^^^^^^^^....
...
/me funziona solo il WINIPCFG
dany
--
 Ulteriore memoria convenzionale necessaria per il programma...
Messaggio emesso da: WINOA386.MOD

 non e' piu' semplice da "Esegui"?!?
Se usi winipcfg sì, ma con IPCONFIG meglio di no perché la finestra si 
chiuderebbe da sola prima che hai il tempo di leggere cosa c'era scritto...