Newsgroup: it.comp.sicurezza.varie
Titolo: IP loggato anche in lettura?

Salve qualcuno sa e vuole togliermi una curiosita'?
se ho un account mail tiscali mi loggo nel sito e spedisco una mail dal sito
stesso da qualche parte c'e' traccia del mio ip e si sa chi ha inviato
quella mail,  invece,
se a posteriori io (o meglio diciamo chi ne ha i poteri tipo la polizia
postale) identifico un account mail associato magari ad uno uso illegale
dello stesso, sempre su tiscali diciamo, e' possibile avere la lista di
tutti gli ip che si sono loggati a quell account specifico anche solo per
leggere la posta tramite explorer?
ovvero  e' possibile richiedere a tiscali una lista di tutti gli ip che
hanno semplicemnte consultato le mail arrivate sul indirizzo
caiose...@tiscali.it
 anche se la consultazione e' stata effetuta tramite
la loro pagine e nella stessa sessione non sono state inviate mail a terzi
da quell' account?
un grazie anticipato a chi vorra' rispondermi

 leggere la posta tramite explorer?
certo !...



echelon
-- 
l. 

hanno semplicemnte consultato le mail arrivate sul indirizzo
Probabilmente se glielo chiede la polizia con un mandato, la risposta
e' si. Se glielo chiedi tu e' sicuramente no.
--
Black holes suck.

 nuova normativa, se non ricordo male, ci vuole la richiesta di un gip
Non avevo dubbi che i dati non li avrebbero dati a me ma eventualmente alla
polizia postale, quello che volevo capire e' se e' tecnicamente possibile,
una volta che la polizia vuole fare un controllo su un determinato
indirizzo, sapere tutti gli ip che si son loggati tramite l'homepage di
tiscali ed hanno letto la posta dallo stesso, o se invece resta traccia
dell' ip solo se ti logghi su tiscali con quell' indirizzo eppoi invii anche
una mail dal medesimo....
ovvero fanno una richiesta per l'indirizzo 
caiose...@tiscali.it
 e
tiscali e in grado di fornire tutti gli ip che nel tempo si son loggati a
quell' indirizzo e hanno consultato la posta tramite sito e no tramite
outloock ad esempio...
ancora piu' chiaro: io mi connetto al sito di tiscali, mi loggo per quell'
indirizzo, leggo la posta, chiudo la sessione, a quel punto rimane da
qualche parte un log associato a quell' indirizzo dove compare il mio ip
anche se non ho inviato mail ma solo letto la posta in arrivo?
ciao

 Si, te l'ho già spiegato, ma non per il comune cittadino cioé _te_
Veramente hai solo spiegato, cosa che sapevo gia', come ho scritto nel primo
messaggio, che questo tipo di informazioni le possono chiedere solo le
autorita', tecnicamente hai detto solo un si implicito, visto che se le
possono chiedere sara' anche possibile andarle a reperire da qualche parte,
ma dettagliatamente ancora non ho capito se per ogni indirizzo di posta
registrato su tiscali (ad esempio) esiste un file relativo sul loro server
con tutti gli ip che sono stato associati nel tempo a quell' indirizzo
magari con la relativa cronologia e durata del collegamento, se e' cosi vuol
dire che per ogni indirizzo sara' associato un file di log conservato nel
loro server (c'e' un registro che oltre a tener conto di tutti gli indirizzi
registrati associa un file per ognuno di essi aggiornato di volta in volta
in cui si legge tutte quelle informazioni?) che puo' diventare addirittura
chilometrico se uno si logga 100 volte al giorno per controllare la posta, a
me sembra strano, ma se sei sicuro che funziona cosi' mi fido, basta che hai
capito il punto esatto su cui chiedevo informazioni....
ciao

 sapere se per ogni utente c'è un solo log o n? Cosa ti rode?
LOL a me non rode nulla, a te sembra di si, ho fatto una domanda che
evidentemente hai frainteso visto che ancora non mi hai risposto, oppure non
lo sai e basta dirlo, mi sembra....
provo a rispiegartelo....
parlavo di caselle e-mail consultate dalla pagina del server passando da
provider diversi,
poniamo un indirizzo tipo 
caiose...@tiscali.it
 , quello che ha aperto
quell' account si connette col suo pc da casa al suo provider abituale che
non e' tiscali, (mettiamo sia tin) apre la paginetta explorer va su
www.tiscali.it
  va alla sezione mail immette nome utente e password e legge
la posta arrivata su quell account sul server tiscali, ora, la traccia dell'
ip di chi si e' loggato sulla pagina di tiscali passando per altro provider
e' presente in quale file?
uno associato alla casella?
uno generale di tiscali che tiene conto di tutti gli ip che si loggano per
leggere posta dagli indirizzi che tiscali tra l'altro mette a disposizione
gratuitamente?
solo sul server tin effetuato per connettersi alla rete?
se e' un file associato all' indirizzo e' un attimo leggerlo e sapere tutti
gli ip che hanno letto la posta dallo stesso, se invece e' generale si
dovrebbe andare a guardare giorno per giorno quali sono gli ip che hanno
fatto quel tipo di richiesta visto che non hai una data ed un orario da
controllare in quanto l'utente non ha inviato mail  ma le ha solo lette
(capito ora il titolo di questo post? :-) )
p.s. non e' che ho chiesto di te in particolare, se anche tu non lo sai mica
e' grave, non devi innervosirti per questo
:-)

 farti la bua?
sembra che tu stia parlando di tue tristi esperienze,
per quanto riguarda me non potresti essere piu' lontano dalla realta',
potrei anche spiegarti il perche' visto che non c'e' nulla da nascondere, ma
poi dovrei rispiegartelo e rispiegartelo e rispiegartelo....

 č inutile che mi rispondi, povero scarto di neurone fecale.
ma non mi avevi gia dato l'addio nel messaggio delle 9,13?
ROTFL
ce n'hai di problemucci eh....

 Addio, coglione.
io che saro' un coglione l'avrai capito con i tuoi poteri usenettiani, per
quanto mi riguarda e' bastato leggere quello che scrivi, fo' una domanda di
tipo tecnico, mi rispondi in maniere legale, e quando ti richiedo che volevo
sapere un altra cosa, senza offenderti, vai fuori di testa e cominci a dirne
di tutti i colori senza continuare a rispondere, se non e' un coglione
questo...
voglio sperare che l'hai fatto perche', come hai appena ammesso, c'e'
qualche troll che ti porta a spasso come un cagnolino per tutta usenet
facendoti sbottare sistematicamente tanto che sei prevenuto e i tuoi nervi
sono a pezzi....
rimane il fatto che non capisci le domande, puo' vederlo chiunque che ti ho
chiesto una cosa ed hai voluto rispondere per forza pur non conoscendo la
risposta e cambiando completamente l'argomento, buttando subito la cosa in
flame, il troll mi sembri tu...
cmq ripigliati fessacchiotto sei un brutto spettacolo ;-)

 me sembra strano"
Non associa proprio nulla.
Esiste il file di log.
Dal file di log, si estraggono le informazioni quando servono.
E mi sembra piu' che logico.
Tu ti sei fatto portare l'elenco del telefono, o quattrocentomila
foglietti, uno per ogni abbonato della tua citta?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 foglietti, uno per ogni abbonato della tua citta?
era solo un ipotesi, se fosse in quel formato e' facile prendere un
indirizzo qualsiasi e in 3 secondi sapere tutti gli ip che si sono loggati
per quello,
con un solo file di log, diviso in piu' backup a seconda del periodo
temporale richiesto, e' un pochino piu' macchinoso in fase di recupero di
quei particolari dati,
ma immagino che effetivamente con uno script tipo
"trova 
pincop...@tiscali.it
 e riporta i dati relativi a chi ha richiesto
il loggin" eseguito per tutte le copie di backup generate diciamo in 6 mesi,
si ottenga ugualmente il risultato in un tempo solo leggermente piu'
maggiore..
l'unico punto su cui dubitavo ma tu mi hai confermato, era se nel file di
log riportassero non solo l'attivita' di invio mail e l'annotazione dell' ip
delle mail in ricezione, ma anche il semplice login per ogni singolo
indirizzo con associato tutte le caratteristiche della macchina che quel
login ha richiesto, appurato questo e' facile capire che in un modo o nell
altro riscono a fare una cronistoria di tutti gli ip che si son loggati per
qualsiasi indirizzo a prescindere se hanno inviato mail o solo lette..
grazie ancora della delucidazione e della pazienza che altri non hanno avuto
:-)
ciao
(sopratutto perche' non han capito la domanda ;-) )

 indirizzo con associato tutte le caratteristiche della macchina che quel
Beh, piano con "tutte le caratteristiche".
Se parliamo di mail server, si logga il nome utente, il nome macchina, ů
e/o l'ip di provenienza, per la lettura delle mail.
Per l'invio, si logga l'utente, e alcuni identificativi della mail, come 
il destinatario, il message-id, e spesso la lunghezza.
Per l'accesso alla web mail, si loggano i passaggi significativi:
l'ip da cui avviene l'accesso, e spesso le pagine che si passano.
Una volta avuto questi dati, si cerca nei log del mail server i
movimenti relativi.
Ogni servizio ha un suo sistema di log.
Possono essere su macchine diverse, e la ricerca e' da fare per incrocio
di dati.


 Beh, piano con "tutte le caratteristiche".
E cmq a quanto ho capito ce n'e' a sufficienza per risalire a tutti gli
indirizzi fisici che hanno consultato quell' indirizzo nel tempo,
grazie ancora dubbio risolto,
nel caso tu fossi masochista ;-) e ti stessi domandando perche' avevo questa
curiosita' la questione era nata con un mio amico a proposito di una
discussione su ebay,
piu' precisamente si ipotizzava che nel momento che uno volesse truffarti
oltre alle false generalita' avrebbe provveduto ovviamente ad aprire anche
un account mail gratuito da un internet point, e da quest' ultimo avrebbe
provveduto ad inviare le mail di contatto, alche' a me era venuto pensato
che per quanto furbo magari era possibile che un volta o due avesse
controllato da casa sua se erano arrivate delle offerte, ma anche
ipotizzando una svista del genere avevo appunto il dubbio che il semplice
login per controllare se e' arrivata posta non venisse archiviato da nessuna
parte e che quindi non valesse cmq la pena di effetuare una ricerca del
genere, invece...
ciao