Newsgroup: it.comp.sicurezza.varie
Titolo: finger

scusate, un comando finger ad un server remoto, e' legale?
anche se questi lo consente?
voglio dire, se mi arriva spam in mail, e io voglio approfondire chi e'
realmente l'autore, utilizzando finger, commetto un reato?
grazie,
antes
p.s.
un giudice Americano ha da poco sentenziato che fare dello portscan
*non* e' reato; e qui in Italia?

 *non* e' reato; e qui in Italia?
se con nmap no. se usi sara, satan, saint o simili e' gia' molto diverso
un mayhem che odio chi non risponde al cello :(((
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

 se con nmap no. se usi sara, satan, saint o simili e' gia' molto diverso
come mai? Puoi spiegarti meglio?

 realmente l'autore, utilizzando finger, commetto un reato?
Come fai a capire chi è l'autore di una mail anonima grazie al finger? E
soprattutto... cos'è 'sto finger? :)
Ciao
Simone

 *non* e' reato; e qui in Italia?
Non lo so..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

trik wrote in message ...

Perche' mentre verificano l'apertura della porta verificano anche se il
servizio che la tiene aperta sia bacato o meno. Sarei comunque curioso di
vedere un bravo avvocato fare a pezzi un accusa di intrusione (o tentata) su
un pc casalingo retta sui log registrati da uno qualunque delle decine di
programmi che girano su tali pc(mio compreso s'intende:-)).

 soprattutto... cos'è 'sto finger? :)
Penso che faresti meglio a chiederti come mai
il tuo newsreader mette un prefisso fuori standard,
prima di chiderti cosa sia un finger...


Probabilmente, perche', con saint e compagnia,
stai esplicitamente ricercando dei *bug* che ti
consentano l'accesso non autorizzato.

 programmi che girano su tali pc(mio compreso s'intende:-)).
vogliamo riparlarne parlaando di un firewall aziendale che stampa i logs
su un syslogd beta ma che salva con hash e contemporaneamente su vecchia
stampante ad aghi??? ma fino a che di nmap parliamo e' un conto. se parliamo
si satan voglio vedere i log dell'ids.
un mayhem che voio vedere na cosa


si satan voglio vedere i log dell'ids.
Non me ne intendo, ma e' di questi proprio che credo un legale serio
saprebbe farne carta da macero.
ciao

Come fai a capire chi è l'autore di una mail anonima grazie al finger?
Ha detto SPAM, non Hybris.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 realmente l'autore, utilizzando finger, commetto un reato?
IMHO, l'unico che commette un reato, in questo caso è il
provider, se pubblica i dati degli utenti contro la loro
volontà. Anche 
grex.cyberspace.org
, (un servizio di shell
gratuite) mostra i dati degli utenti con finger, ma ogni
utente può cambiare e/o nascondere i tali dati quando vuole,
e comunque, all'atto della sottoscrizione viene informato...
-- 
http://www.fantoibed.com
  -linux addicted-  
fant...@iname.com

utente può cambiare e/o nascondere i tali dati quando vuole,
come? ho modificato il .qualcheccosa ma finger mostrava ancora tutto come 
se niente fosse...

 mostrava ancora tutto come se niente fosse...
Sinceramente, visto che era da parecchio tempo che non la
usavo, mi hanno automaticamente cancellato l'account... :-((
Comunque, mi pare fosse tutto scritto nelle schermate iniziali,
quelle che se ti colleghi via dial-up non leggi mai, per risparmiare
nella bolletta :-))) Io mi ero fatto l'account lì da un pc all'univ,
in un giorno di scazzo, e quindi ho letto tutto (non avendo spese
telefoniche). C'era, mi pare, uno script `help` che spiegava come fare.
Il file .qualcheccosa, penso che sia il .plan :-)), ma da quanto
ricordo, non si potevano modificare da lì i dati visualizzati da
finger. C'era un programmino apposito da far partire, o qualcosa
del genere....
Se mi capita ti ri-iscrivermi, ti farò sapere... :-)))

 ha scritto nel messaggio
news:xE446.220612$hk4.8...@news.infostrada.it...

nmap controlla che servizi offre. gli altri le vulnerabilita' che hanno. il
primo guarda quante e quali serrature hai sulla porta, disdicevole ma mica
puoi sparare a uno perche' ti guarda la porta di casa. ma se prova con un
po' di passpartout se la serratura si apre cambia tutto.
ritengo raagionevole quel che ho detto, ma in tribunale hai a che fare con
persone che di queste cose sanno cio' che dicono i giornali. a sto punto
dipende dal tuo avvocato.
un mayhem mai spesi soldi tanto meglio ;P


 saprebbe farne carta da macero.
ma la commissione di "esperti" potrebbe fare carta da macero
dell'avvocato...
parliamo di cose in cui (come sempre) e' difficile dire "e' cosi'" poiche'
non riusciamo a giudicare un banale truffatore, figuriamoci un reato che
viola una cosa che non conosciamo. le incognite sono troppe.
un mayhem che e' meglio fare laa scimmia, non esserlo [1]
[1] tarzan docet


 volontà. 
tnx ;
antes

 comunque, basta MENTIRE all'atto dell'iscrizione, ovviamente ^___^
mmm..., non ho il massimo della certezza, ma fornire generalita' false
dovrebbe essere reato;
antes

ma fornire generalita' false dovrebbe essere reato;
Se lo fai con le autorità di pubblica sicurezza,
non quanod rispondi ad un questionario!

 dovrebbe essere reato;
si. mezza italia in gattabuia...

 non quanod rispondi ad un questionario!
Non è un questionario, è un contratto, ovvero qualcosa di giuridicamente
valido, fino a prova contraria. Se dici balle (non ti sto giurando di non
averne mai detto) possono, sicuramente, rescindere il contratto, ma non
sono sicura che non possano anche farti passare qualche altro guaio. Come
fanno a saperlo? Ipotesi: tu, Mario Rossi, titolare dell'account tin n°
123, alle ore 16 del 4 Gennaio 2001 hai fatto un contratto con freemail per
avere una casella di posta, e hai detto di chiamarti Garibaldi Giuseppe,
residente in via delle Melanzane 3, a Gotham City. Allora: o dimostri di
avere un amico con le generalità di cui sopra, o tu, Mario Rossi, titolare
dell'account 123, potresti essere perseguibile. Tutte queste sono
riflessioni di una persona che con la legge ha poco a che fare, ma credo
che ci sia un fondo di verità.
Saluti
Lella

 si. mezza italia in gattabuia...
Che c'entra? Il fatto che molti lo fanno non lo rende automaticamente
lecito. Il reato di sostituzione di persona e' tale sia che di fronte a
te ci sia un pubblico ufficiale sia un pinco pallino qualunque, anzi il
primo caso credo IMVVHO che sia un'aggravante. Come classificare il caso
di Name: aaaaaaa Last Name: BBBBBBBBBBB invece, effettivamente non lo
so.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 non quanod rispondi ad un questionario!
Non credo che quella cosa sia assimilabile a un banale questionario.
Comunque e' una domanda buona per it.comp.diritto.


sono sicura che non possano anche farti passare qualche altro guaio.
La faccenda è piuttosto complessa e non voglio dilungarmi in un
argomento cheè OT e mi interessa poco.
Comunque se è concreta la possibilità di una rescissione del
contratto, il valore legale delle sottoscrizioni on-line, in mancaza
di cose come firme digitali, è sempre aleatoria.

 di cose come firme digitali, è sempre aleatoria.
chiedilo a quelli che non avendo disdetto il contratto tin (online) di
prova gratutita, si sono visti recapitare gli avvisi di pagamento;
antes