Newsgroup: it.comp.sicurezza.varie
Titolo: vicenda sconcertante in irc

Ciao a tutti,
quello che è successo ad un mio amico è un fatto sconcertante che mi
ha lasciato molti dubbi in fatto di sicurezza. Spiego subito tutto.
Qualche giorno fa un mio amico ha litigato con un operatore di un
canale nel quale ha un bot. E' stato bannato, in più l'operatore ha
settato il suo bot per non permettere più al mio amico di entrare.
Io ho subito pensato: disconnettiti (cioè stacca il modem),
riconnettiti (così cambia il tuo ip) e torna nel canale, così il ban
non sarà più valido. NO! Non ha funzionato! Il bot lo ha riconosciuto
(chissà da cosa) e sbattuto nuovamente fuori dal canale.
A sto punto mi interesso alla questione, vado dal mio amico e cambio
tutte le impostazioni del client di accesso al server irc,
naturalmente cambio i dati fondamentali (nick, ecc.) e cambio anche
l'ident del programma.
Fatto questo tento di ricollegarmi al canale ma niente, il bot mi
riconosce e mi sbatte fuori. Allora stupito sempre più utilizzo uno
script su un sito per accedere al canale. Niente, il bot riesce
comunque a riconoscermi e mi sbatte fuori.
A sto punto mi viene in mente che ogni computer è identificabile non
solo attraverso il famoso IP (che essendo dinamico cambia ad ogni
connessione) ma anche attraverso qualcos'altro. L'ident è sicuramente
un altro parametro che in irc identifica un computer (almeno in parte
visto che alcuni server rifiutano la connessione se si impostano
particolari ident).
Ora io dico: cos'è quel "qualcos'altro" che permette al bot di
riconoscere il mio amico?
Ecco un'ipotesi che ho fatto, ditemi se è giusta o sbagliata. Secondo
me il bot ha lasciato un cookie o comunque qualcosa sull'hard disk del
mio amico che gli permette di riconoscerlo. Un'altra ipotesi può
essere fatta riguardo al registro di configurazione, magari il bot è
riuscito a vedere qualche particolare nel registro del mio amico e in
tal modo lo riconosce.
Altre idee proprio non mi vengono visto che non vedo cos'altro possa
identificare univocamente un qualsiasi computer connesso alla rete.
Una soluzione è secondo me quella di eliminare completamente le
cartelle c:\windows, c:\progra~1, qualche file nella root magari
creato dal bot...... boh, non riesco a pensare ad altro.
Grazie per l'aiuto, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø
e-mail: 
mbel...@tiscalinet.it
       ICQ: 30.55.35.99      nick: Bartman      Spedia: 364742
Il mio sito: 
http://utenti.tripod.it/marcobartman/index.htm
CONTRO LA FAME NEL MONDO: 
www.thehungersite.com

 ha scritto nel messaggio
news:qo7ijscln18hve738...@4ax.com...



Per verificare prova a connetterti da un altro computer col suo
abbonamento: se continua a non funzionare è segno che hanno bannato
tutta la sottorete a cui appartiene il tuo amico

Ciao a tutti,
Grazie per l'aiuto, ho modificato il nome del computer e le altre due
voci nella scheda "identificazione" all'interno di "rete" nel pannello
di controllo, però il Bot continua a riconoscere il mio amico che
viene regolarmente buttato fuori.
Avete altre idee?
Grazie, ciao, Bartman


 Avete altre idee?
E quella di cambiare provider che ti è stata suggerita, l'hai provata?
Fai uno dei tanti account gratuiti ad uno degli altri provider.
Oppure, telefona da un pop fuori distretto (però è un po' cara come
soluzione ;-)).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

viene regolarmente buttato fuori.
mode #canale +b 
e controlla che ban è stato messo :)
--
fra...@kisskissnetwork.it
 
http://www.pizzairc.it
       news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***