Newsgroup: it.comp.sicurezza.varie
Titolo: ISP cosa si puo fare

Ciao, 
volevo sapere che cosa è può fare il mio isp...
in pratica se oltre a monitorare i miei collegamenti
verso un sito(http,ftp.,news , ecc.) può in tempo reale
vedere quello che sto facendo, e se in questo senso
si sono espressi organi competenti in materia di privacy.
"Non tutti i mali vengono x suocere" 
-PhI-
####### P4stina ###### heavy ###### Industries ######

vedere quello che sto facendo
Naturalmente. Se poi lo faccia davvero, non credo. Costa troppo
in termini di manodopera, mezzi, spazio disco, tempo CPU, banda
e altro.
Suppongo che in caso di grossi e gravi casini il magistrato sia
in grado di ordinare il tcpdumping di un particolare utente. Ma
e' solo una mia ipotesi.
Leonardo
".signature": bad command or file name

e' solo una mia ipotesi.
verissimo anche qui .... e' stato gia' fatto, che io sappia.
per non parlare del caller-id del chiamante ...
invy


può vedere tutti i miei collegamenti o può anche installarmi
in maniera subdola una backdoor x approfondire la mia 
conoscenza ;), insomma che vantaggio ha il provider "attaccante",
rispetto ad un estraneo attaccante , a parità di gioco. ;)


rispetto ad un estraneo attaccante , a parità di gioco. ;)
Puo' alterare completamente i dati in arrivo e partenza dal tuo PC.
Per esempio, tu scarichi un aggiornamento di Explorer 4.01 dal sito
Microsoft, ma quello che in realta' ti arriva e' un trojan.
Pero' questo genere di trucco e' illegale come pochi.


 ha
detto:
   >verissimo anche qui .... e' stato gia' fatto, che io sappia.
   >per non parlare del caller-id del chiamante ...
 
Caller-id?
		LdEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master

Caller-id?
in poche e brevi parole. per le repliche usate il vostro contatto :)
quando chiami non c'e' bisogno di attendere un minuto e mezzo come nei film
perche' la polizia, i federali ed i criminali sappiano il tuo numero :)
in telecom mandano, se usi ISDN e GSM, il numero di telefono dal quale chiami.
Tu lo puoi disabilitare, certo.
MA ....
1) sapevate che anche in PSTN telecom e' tecnicamente in grado di inviare il
vostro numero ? (anche se questo non viene fatto)
2) che telecom puo' decidere di fregarsene del vostro "disabilita caller-id"
quando chiamate il 113 e co. ? o altri che ne abbiano fatto richiesta ? tipo
ad esempio un ISP sotto richiesta giudiziaria ?
3) che alcuni clienti quindi possono richiedere di ricevere sempre e comunque
i numeri di telefono di chi li chiama ?
invy

A noi lo hznno ordinato (magistratura), un pc loro che registrava tutto il
traffico di quell'utente....un mesetto cosi', ora e' sotto processo
 falsificava le carte crittografate per i canali via satellite protetti)


 falsificava le carte crittografate per i canali via satellite protetti)
Bel colpo! :-) ...certo comunque che sprecano quattrini. Un computer intero
per un fetente tcpdump? Magari usano anche una box Solaris.


> falsificava le carte crittografate per i canali via satellite protetti)
   non se ne puo' avere un paio per adult channel? .. hi hi hi non pagando
ovviamente!
ps.. tanto per i troiai che danno! ;-)

per un fetente tcpdump? Magari usano anche una box Solaris.
ehehehe probabile .... ma d'altra parte userei anche io una macchina apposita
, magari un 386, per gestire il dump. Soprattutto su reti 10baseT infatti, se
l'interfaccia deve anche preoccuparsi di gestire dati in IN/OUT oltre che in
modalita' promiscua, ogni accesso a strutture FROM/TO kernel puo' perdere dei
colpi :) ... ovvero perdere dei pacchetti lungo la strada ....
Lo si puo' notare facendo partire log su varie macchine in una LAN in sincro
tra loro magari con un IPC per vedere che i log sui server WWW ad esempio,
possono perdere alcuni pacchetti rispetto alla macchina che non fa altro che
quello al link layer.
invy loggante (che intanto APPOSITAMENTE PER VOI :PPPP studia le immagini di
alt.pictures.erotica.* alla ricerca di messaggi steganografati :)))

alt.pictures.erotica.* alla ricerca di messaggi steganografati :)))
Mi raccomando, niente trapeli!
Leonardo ;-)


Mi raccomando, niente trapeli!
tranquillo :) sono ligio al dovere :P
ho solo problemi logistici: qualcuno potrebbe prestarmi un nuovo disco da 10Gb
per l'analisi dei, ehm, dati ?!
invy

L.S...@agora.stm.it
 wrote:
 >Bel colpo! :-) ...certo comunque che sprecano quattrini. Un computer intero
 >per un fetente tcpdump? Magari usano anche una box Solaris.
Mi sembra la soluzione migliore, cosi` facendo si e` sicuri che degli
estranei (per esempio il provider stesso) non possano intervenire e
manipolare i dati raccolti.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

manipolare i dati raccolti.
Ma se la mettono dal provider, non possono essere sicuri di niente. Io
potrei piazzargli un bypass accanto. Voglio dire, del provider DEVONO,
implicitamente o meno, fidarsi.
Intendiamoci, la box singola ha un vantaggio: vai, stacchi un cavo, ci
metti la box nel mezzo, e riparti.
Suppongo dipenda anche dal provider.
Leonardo
