Newsgroup: it.comp.sicurezza.varie
Titolo: ip e città di provenienza sempre possibile?

salve, volevo una informazione, durante una discussione su altro ng un tizio 
sosteneva che dall'ip certamente si può risalire alla città di provenienza 
della connessione, io gli ho detto che questo non è possibile 
MATEMATICAMENTE perchè spesso e volentieri la connessione fa riferimento ad 
altri server dislocati in un altra città diversa da quella da cui ci si 
connette;
bene la domanda è questa: è vero o non è vero che se alcuni (diversi) 
indirizzi ip non ti danno la locazione giusta della connessione, io non 
posso affermare, guardando solo l'ip, con matematica certezza, da che città 
proviene quella connessione?

 
e' vero
-- 
La moda esiste per le donne senza gusto.
L'etichetta per le donne senza classe.

e' vero
Manca _molta_ informazione nella domanda che ha fatto il tipo.
Infatti gli indirizzi di cui si parla sono _tutti_ interbusiness, e
tutti riferibili a connessioni fatte da Roma.
Cosi' almeno e' stata messa giu' la cosa nel thread incriminato (su
it.politica).
Adesso alberto si bullera' che qualcuno gli ha dato ragione.
Ciao,
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx


certo che no.
io sono alle kaiman, mi sto collegando in VPN con un server che sta in
Italia, e quindi se tu controlli il mio IP a te risulta che sto in Italia.


Solo l'IP dice poco.
Ammesso che chi si è collegato non abbia fatto "truschi", 
serve qualcosa di più che un IP, specie nel caso di connessioni 
dialup (POTS o ISDN che siano).
(PC) -- rete telefonica --> (POP) -- rete accesso --> (ISP) -- internet -->
L'IP, se sei fortunato, ti dice il POP dell'ISP. Locazione del POP e 
locazione del PC che si è collegato non sono necessariamente
corrispondenti (pur stando a Milano, nulla impedisce di chiamare un
POP di Roma o di Francoforte, costi a parte). Con i numeri unici 
nazionali (70x) poi la locazione del POP non ha proprio nulla a che 
fare con la locazione di chi vi si collega.
Esempio: in azienda, come backup della linea ADSL, usiamo in ISDN i 
numeri unici di Tele2 e TIN. Nel primo caso, i nostri collegamenti 
sono loggati come provenienti dalla Svezia... vedi un po' tu.
Per andare a chiedere all'ISP il numero di telefono che si è collegato
a quell'IP in una certa ora e data ti serve un mandato di un magistrato.
Se chi si è collegato ha inibito il caller-id (quindi non ha trasmesso 
al POP il proprio numero di telefono) sei fregato comunque... ti rimane
lo user-id (ma che non sempre ha una corrispondenza 1:1 con una persona 
fisica o giuridica, vedi caso tele2).
-- 
A.B.

 
Ah, e dimenticavo le VPN....
-- 
A.B.

 Ah, e dimenticavo le VPN....
grazie č stata una conferma 

 Adesso alberto si bullera' che qualcuno gli ha dato ragione.
non mi bullo, già sapevo che era cosi, e visto che sei venuto da lì ti dirò 
un altra cosa, io stesso ho una connessione telecom, eppure al mio ip 
facendo un tracciamento dà sempre una città diversa dalla mia....
(fino a un po di tempo fa dava sempre roma ad esempio....) 

 Italia, e quindi se tu controlli il mio IP a te risulta che sto in Italia.
grazie 

 e' vero
grazie 

 
Capisco la necessità del tuo chiarimento. Rimane il fatto che nulla 
mi impedisce da Milano o da qualunque altro posto di collegarmi al
POP Interbusiness di Roma. La locazione del POP mi dice poco sulla 
locazione dell'utente finale. Diciamo che "è probabile" o "è 
presumibile" che ad un POP di Roma si sia collegata un'utenza di 
Roma. La matematica certezza (o il valore di prova in un'aula 
di giustizia) è un'altra cosa.
-- 
A.B.

 di giustizia) č un'altra cosa.
Anche adesso appare come sorgente Roma
http://www.visualroute.it/vr.asp
Se comunque ne fai una discussione teorica a me
pare che con le adeguate competenze e programmi
invece sia possibile rintracciare l'origine.
Altrimenti come farebbero a rintracciare pure i
cracker che usano diversi proxy per far perdere
le proprie tracce?


Mi devo essere spiegato male. Provo a rifrasarla:
il solo IP non basta. IP + mandato di un magistrato 
+ log del POP + log dei proxy + log delle centrali 
telefoniche + un po' di fortuna possono in molti casi
farti rintracciare l'origine di una connessione.
La domanda originale era relativa all'IP ed io ho
risposto a quella. Spero di essere stato più chiaro ora,
anche perchè diciamo la stessa cosa.
-- 
A.B.

 
Hai perfettamente ragione.
Nel caso in questione, comunque, si parlava di una connessione ADSL.
Alberto ha generalizzato impropriamente il problema al solo scopo di 
ottenere una ragione che non ha: gli avevo già spiegato che alcuni 
carrier non utilizzano naming convention in grado di consentire la 
corretta rilevazione geografica del routing.
Nel caso da lui citato non era così.



La questione, IMVHO, va posta in altri termini:
- un soggetto x (che chiameremo MARCO per convenzione) posta da
un'utenza telecom romana. Nulla di strano, visto che lui E' romano.
- MARCO cambia nick, e _continua_ a postare da una utenza
interbusiness riconducibile alla capitale.
- sgamato, MARCO dichiara che il nick nuovo lo ha impostato perche'
NON E' fisicamente a Roma, e' in giro.
- ri-sgamato dagli header, MARCO se ne sta zitto, ma parti tu a
difenderlo a spada tratta.
Qui non si tratta di sapere se virtualroute da' risultati sicuri al
100% (o al 30%, o al 70%): qui -anzi, la'- si discute se MARCO sia
andato o meno fuori Roma, a postare col nuovo nick.
E, siccome MARCO stesso NON smentisce la ricostruzione, sono propenso
a credere che NON si sia MAI spostato da casa sua.
Oppure, che tu sia MARCO.
Ma mi pare altamente improbabile.
ciao,


 io sono alle kaiman....
qualcuno chiami il 117 ..;-) 


shhh...sono in incognito ;)

 La questione, IMVHO, va posta in altri termini:
se ti vai a rileggere il thread, era basato inzialmente su una cosa e cioe' 
sul tracciamento dell'ip, e io su quello ho dibattuto, da li poi hanno 
ovviamente deviato il discorso... se marco non ha ribatutto probabilmente 
era sempre a roma, ma questo non cambia che solo con l'ip non puoi mai 
essere sicuro dell'esatta locazione geografica 

 rilevazione geografica del routing.
ancora? io ho 
tin.it
!!! esattamente come clas! e anche io adsl!
a me prima segnava roma, ora cagliari ma nessuna delle due e' la mia 
citta'...
quindi clas sarebbe potuto venire qui nella mia citta' nel suo viaggio, 
postare e segnare cmq roma come localita'  ma cio' non sarebbe valso a 
dimostrare nulla come vedi... e come ripeto..
quindi come vedi non si e' trattato di nessuna generalizzazione per avere 
una ragione che non mi interessa avere, e' solo la realta' dei fatti


Scusa ma chi dei due sta divagando qui? Non ho trovato questi IP e
le altre indicazioni che tu ci dai nel post originale.
Il post originale chiedeva se fosse possibile far risalire con
matematica certezza la località di collegamento partendo da un IP.
Io ho risposto NO e ho dato un razionale per questa risposta. Se,
come mi pare di intuire, questo post emerge da un'altra discussione
che ha generato qualche animosità altrove... allora non so 
che farci (non frequento tutti i NG).
C'era una domanda precisa e circostanziata che ha ricevuto una 
risposta precisa e circostanziata, sulla base dei
dati a disposizione. La risposta è buona tanto quanto i dati di
partenza. Se i dati di partenza sono bacati, lo è anche la risposta.
-- 
A.B.

 ancora? io ho 
tin.it
!!! esattamente come clas! e anche io adsl!
Forse perchè sei un idiota e se ne e' accorta pure la TIN?
Hai iniziato questo thread con lo scopo di ottenere una pezza d'appoggio 
da sfruttare su it.politica per difendere un tuo amichetto che si era 
sputtanato con le sue stesse mani facendo morphing per dar ragione a se 
stesso.
Ti sei spacciato su it.politica come "esperto" di connettività (ROTFL!) 
facendo una delle peggiori figure a cui io abbia mai assistito, 
uscendotene con affermazioni veramente esilaranti, al solo scopo di 
perseguire il tuo scopo di propagandista politico da quattro soldi.
Poi sei venuto qui, ponendo la questione in modo *volutamente* 
parzializzato, facendo una domanda del tutto ovvia a cui la risposta non 
poteva che essere altrettanto ovvia.
Peccato che la domanda non fosse quella giusta, quindi adesso dovresti 
dimostrare la tua buona fede e la tua presunta "competenza".
Hai un modo semplice per farlo: visto che sei così "esperto" di tracing, 
non avrai sicuramente alcun problema a dimostrare che i due IP di cui 
stavamo parlando su it.politica *NON* risalgono a Roma, vero?
Attendo paziente (e di pazienza con te bisogna proprio averne molta).

partenza. Se i dati di partenza sono bacati, lo č anche la risposta.
E' esattamente cio' che e' successo.
Dati di partenza bacati->risposta corretta nella sostanza, ma
ININFLUENTE per cio' che riguarda lo specifico caso (di cui tu non eri
a conoscenza).
E mi dispiace che una discussione del genere si sia spostata qua.
Ciao,


 Giovanni Cesaretti
tracciami


 farti rintracciare l'origine di una connessione.
io toglierei la fortuna e aggiungerei che arrivano direttamente a casa 
tua...
che ne dici?


 
Qualche anno fa una delle mie battute preferite era "la fortuna non 
è un fattore", ed ero anche sincero; ci credevo.
Ora, con qualche capello bianco in più ;-( credo che la fortuna
(nel senso di fato, probabilità, sorte, caos o come preferisci)
è un fattore. A volte piccolo, a volte importante, ma mai assente.
Ma ora mi rendo conto che il thread sta prendendo pieghe 
metafisiche :-() .
-- 
A.B.

tracciami
Non mi permetterei mai, signora!
;->


 perseguire il tuo scopo di propagandista politico da quattro soldi.
e' ovvio che tu hai il cervello annebbiato, su it.politica ho sempre difeso 
la mia affermazione e cioe' che dal solo ip non puoi essere matematicamente 
certo della localita di provenienza, anche con adsl..
per cui come vedi qui e stato tutto confermato, bisogna essere proprio 
ciechi come te per non capire certe cose, e studiati qualche architettura in 
piu in fatto di reti la prox volta... ah poi continua ridere evidentemente 
ne hai bisogno 

 matematica certezza la località di collegamento partendo da un IP.
lasciali perdere, su it politica postano in branco, e' pieno di troll, e 
sono venuti anche qui
la mia domanda iniziale era senza dati perche' io sostenevo la tesi che 
appunto dal solo ip non si puo sapere con certezza la localita, anche 
sapendo che si tratta di due connessioni adsl,
ora ci ricamano sopra mettendoci in mezzo questo tipo che si e' stato zitto, 
ma probabilmente era anche dallo stesso pc, ma questo non toglie la mia 
affermazione iniziale e' vera come si e' dimostrata qui
chiedo scusa per l'andamento o.t. ora di questo trhead, ma in quel ng e' 
pieno di bambinetti 


guarda che nel mio thread di la mica volevo dimostrare che clas non era a 
roma, ma vai a rileggere bene prima di fare figure di merda anche qui.... 

 
Bene.
Allora, per favore, rispondi alle seguenti domande:
1) su it.politica hai affermato testualmente:
 >emh...non è per intromettermi, ma visul route non è assolutamente 
sicuro al 100%, non solo moltissime volte l'ip di qualcuno è abbinato al 
server di un altra città e visual route non lo riconosce...
 >anche qui disinformazione vedo.... huahuhauuhahua
Ti è stato risposto:
 >Basta conoscere la differenza frai vari carrier: quasi tutti i server 
di Interbusiness forniscono correttamente le info sulla locazione, cosa 
che invece non fanno quelli di Wind o di Fastweb, ad esempio. Lo sanno
tutti, a quanto pare meno te.
Visto che questa risposta te l'ho data io, ti prego di prendere in 
considerazione esattamente quello che ho detto: "quasi tutti i server di 
Interbusiness forniscono correttamente le info sulla locazione".
Domanda: puoi negare che i due IP:
80.116.245.41
80.117.222.108
risalgano a Roma e dintorni?
Se sì fallo, altrimenti taci.
2) Hai scritto testualmente:
 >eh che vuoi farci... capita a diversi esperti informatici ribadire le 
cose che ho scritto su questo thread pazienza se la massa dei buffoni 
vuole rimanere nell'ignoranza, oltretutto facendo una pessima figura 
visto che non va nemmeno a chiedere a gente più esperta...
 >forse ne capisco più di te... e forse forse la locazione geografica 
che ti da il num ip non conta un cazzo spesse volte per miliardi di 
ragioni che ora non ho tempo e voglia da dire a degli idioti galattici 
come voi
non ho piu tempo da perdere con bambini come voi, rimanete pure 
ignoranti e mi raccomando mai approfondire huahuahuhauhauha
Domanda: vorresti approfondire i "miliardi di ragioni", per favore?
E già che ci sei, vorresti pure spiegarmi cosa significa "huahuahuhauhauha"?
3) Hai scritto:
 >e secondo te io dovrei stare qui a spiegarti perchè l'architettura 
delle centrali telecom, e dei server di molte compagnie internet, 
effettua le connessione di una città verso l'altra?
Domanda: puoi spiegare, con parole tue, perchè?
4) ti sono state fatte le seguenti domande, a cui non hai mai fornito 
risposta:
 >Potresti ad esempio cominciare spiegandoci come funziona la naming 
convention che usa interbusiness per i suoi server, così per gradire, e 
qual'è il significato delle varie parti che compongono il nome delle 
macchine elencate dal route tracer?
 >Potresti anche spiegarci come fa visual router a fornire la locazione 
di ciascun server?
Dovremmo essere sul NG giusto per apprezzare appieno la profondissima 
competenza che a quanto pare possiedi, no?
Io personalmente lavoro presso un ISP da cinque anni, quindi se tu mi 
insegnassi qualcosa che non so, o se tu riuscissi a riportarmi sulla 
retta via rispetto alle mie errate convinzioni, te ne sarei molto grato.
Grazie.

 appunto dal solo ip non si puo sapere con certezza la localita
Le cose non stanno proprio così.
Su it. politica è stato postato questo messaggio:
 >In questi giorni Clas, raccontandoci di essere in viaggio, ha postato 
con il nick "El Diablo", utilizzando questi IP:
 >80.116.245.41
 >80.117.222.108
 >(ne cito solo un paio perche' non ho voglia di rompermi le palle piu' 
di tanto con un mente-catto come lui, ma chiunque sappia ravanare un 
minimo sugli header forse ne potra' trovare altri).
 >Chiunque sappia utilizzare Visual Route puo' facilmente appurare che 
quegli IP sono associati a server TIN di Roma, che per l'appunto e' la 
sua citta', dalla quale a quanto pare non si e' mai mosso.
TU hai iniziato la querelle per difendere la persona in questione (tuo 
compagno di convinzioni politiche) con questa risposta:
 >emh...non è per intromettermi, ma visul route non è assolutamente 
sicuro al 100%, non solo moltissime volte l'ip di qualcuno è abbinato al 
server di un altra città e visual route non lo riconosce...
 >anche qui disinformazione vedo.... huahuhauuhahua
Al che ti è stato spigato che, nel caso in questione, non esisteva alcun 
problema.
Poi sei venuto qui a cercare qualcuno che potesse darti ragione per 
sfruttare la cosa ai fini della tua misera propaganda politica.
Giusto per amor di verità.

 1) su it.politica
ecco appunto, che ne direste di tornarci...? ;)

 
Per quanto mi riguarda non avrei mai postato su questo argomento, se il 
nostro caro alberto non avesse aperto questo 3d.
Mi sono semplicemente limitato a rispondergli, per la verità.
E, credimi, sono piuttosto indignato dal fatto che il suddetto abbia 
cercato di strumentalizzare questo NG, che io reputo utilissimo e che di 
solito mi limito a lurkare, per i suoi fini "politici". Oltretutto lo ha 
fatto in modo molto poco intelligente, e non gli è servito a granchè.
Forse la tua osservazione, che reputo giustissima, dovresti farla a lui :)

 Interbusiness forniscono correttamente le info sulla locazione".
appunto quasi tutti, e tu non sei in grado quindi di dire matematicamente 
quali sono i server che ti danno l'esatta localita', che ora mi posti due ip 
di roma di cui sei sicuro, non ha molto senso, in quanto la mia affermazione 
iniziale rimane pur sempre vera, anche se class era sempre a roma, non era 
quello che mettevo in discussione; ma questo mi pare te lo avevo gia scritto 
la', se poi ti ostini a ripetere fai un po quello che vuoi..
ora tu puoi conoscere alcuni server telecom che sono esatti e altri no, ma 
chi ha tracciato clas non li conosceva affatto, io stesso ora potrei 
cambiare citta sempre rimanendo nella mia regione e tu non te ne 
accorgeresti... io sono la dimostrazione vivente delle mie affermazioni, era 
facile capirlo anche dai post che scrivevo su it politica al riguardo...
l'argomento si sarebbe potuto chiudere subito, ma siccome la molta gente si 
è ostinata a dire che quella affermazione non era esatta, ci siamo protratti 
anche troppo, e tu stesso ora stai continuando... 

 e' ovvio che tu hai il cervello annebbiato
Salve,
non credete di aver stracciato sufficientemente lo scroto con le
vostre beghe?
I miei ossequi.
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 sfruttare la cosa ai fini della tua misera propaganda politica.
chiudo qui l'argomento e l'o.t. ormai.. mi serviva dimostrare la mia 
affermazione e cio e' riuscito, mi stupisci anzi del fatto che uno che 
lavori in un isp non sapesse che alcuni nodi (anche adsl) non dessero 
l'esatta localita' di provenienza.... byez 

 di roma di cui sei sicuro, non ha molto senso, 
(cut di altri bla, bla)
Ma basta, per pietą....
Alberto, scusa se te lo dico, ma pare proprio che iddio non ti abbia 
dato il dono della comprensione.
TU sei uscito con la tua ovvissima e banalissima considerazione in un 3d 
di it.politica dove c'entrava come il cavolo a merenda. Punto.
Lo hai fatto per difendere un tuo amichetto sorpreso a fare morphing, e 
ti sei vantato di avere delle conoscenze informatiche che non hai.
Aripunto.
Ora continua, se vuoi, a risponderti da solo: io mi fermo qui.
Non mi č mai piaciuto avere a che fare con gli stupidi.
Questo 3d porta a una sola conclusione: si puņ affermare,  senza alcuna 
ombra di dubbio, che tu sei stupido, indipendentemente da POP che usi.
La tua stupiditą č invariante rispetto al tracing.
bye

 La tua stupidità è invariante rispetto al tracing.
grazie per avermi dato dello stupido, ma almeno io non lavoro in un isp e 
non sono all'oscuro del fatto che adsl o no diversi server non danno la 
localita'.... 

 TU sei uscito con la tua ovvissima e banalissima considerazione in un 3d
ah chiudo qui anchio... ahhaha ovvissima e banalissima? allora perchè ti sei 
messo a contraddirla dicendo che i pop interbusinness davano la localita, 
tranne alcuni? vai ad imparare meglio il tuo lavoro ed ad esprimerti meglio 
visto che gia' solo dicendo che alcuni non la davano davi ragione alla mia 
ovvissima e banalissima affermazione.... lol tu si che sei un genio del 
comprendonio 


Dai , dai...! buttati che ci sta eh eh
;-)
-- 
WinZOZ 

 localita'....
Prova a riscriverlo in italiano, visto che proprio ci tieni a conitnuare
ad ammorbarci.
-- 
Ripetetele ai vostri figli:
O vi si sfaccia la casa,
La malattia vi impedisca,
I vostri cari torcano il viso da voi.