Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio su proxy

Mi č venuto un dubbio: usando un proxy, gli invii tramite browser di 
password, dati personali, ecc. vengono cancellati o rimangono nella cache 
del server?
Cortesemente mi rispondete in e-mail (togliendo NOSPAM) ?
Grazie

del server?
Se il server e' onesto, vengono cancellati.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 del server?
eh, si fa presto a dire proxy;
proxy e' un servizio che non garantisce l'anonimato;
a meno che non ti registri ad un servizio a pagamento o riesci a trovare
un proxy serio;
molti proxy sono creati ad hoc per carpire dati personali, altri sono
messi su dall'fbi, altri sono bacati, ecc;
per la normale privacy ritengo ottimo usare il proxy del proprio isp;
a infostrada, non gli frega niente di guardarsi quello che passa per il
proprio proxy ogni giorno (ed e' tanto);
se io invece metto su un proxy sul web, beh... la sera anziche giocare a
playstation, vedo un po che succede :))
antes

antes
Perciò potrebbe essere utilizzato per carpire numeri di carte di
crdito? Funzionerebbe anche con ssl? I log se fossero secretati,
potrebbero essere interpretati facilmente da programmi appositi? In
poche parole, un proxy 'fasullo' da te descritto potrebbe interamente
controllare tutte le attività di un utente senza difficoltà alcuna e
poi si potrebbe mirare a qualcuno in particolare, oppure solo il
traffico incidentalmente gestito dal proxy? Scusa, ma è uno dei
problemi sulla sicurezza di cui non sono riuscito a trovare
sufficienti informazioni e ritengo che possa essere un thread
interessante.
stefano

 Cortesemente mi rispondete in e-mail (togliendo NOSPAM) ?
mi spiace, se vuoi delle risposte segui il ng!
--
CiuazŠ,
H0m3r S1mps0n
h0m3r_...@iol.it
----------------------------------------
Free shell, bot permessi, e 5 processi in backgound(!) clicca qui:
http://7.ebsd.com/z/e?acct=hackzx
----------------------------------------
Fuck the FreeConnect [Not 4 All]

 per la normale privacy ritengo ottimo usare il proxy del proprio isp;
Veramente io mi riferivo al proxy del proprio isp.....
Non è che altri utenti possano vedere queste cose?

 proxy e' un servizio che non garantisce l'anonimato;
Per il "surfing" vado piuttosto tranquillo con i proxy anonimi (che si 
differenziano dagli pseudo-anonimi per il fatto che non fanno l'ip 
forwarding), li uso da quasi quattro anni e vado semplicemente da Dio 
anche in velocita' (perche' prima me li testo e poi metto nel mio 
database quelli validi), ma naturalmente non li uso se devo fare porcate, 
per quelle esistono altre soluzioni.
Ciao, mumble

 particolare,
Chiaramente i log possono essere scremati e controllare, per esempio,
tutte le linee che coinvolgono un determinato IP.
Ma se sei un utente con IP dinamico (cioe' che cambia ad ogni
connessione), non vedo come il proxy potrebbe sapere che ad un
determinato IP corrisponde un determinato utente: quell'informazione ce
l'ha soltanto il provider.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Alla Intel, aggiungendo 100 a 486 ottenero 585,9995672, cosě lo 
  hanno chiamato "Pentium"

Buttha
Chiarissimo. Grazie.
stefano


se riescono ad entrare nel server dell'isp, forse si;
non so...
antes
p.s.
dopo Edmundo, il Napoli ha preso un'altro attaccante Brasiliano che
fara' esplodere la squadra:
Ordigno!

 traffico incidentalmente gestito dal proxy?
entrambi, cmq la prima posibilita' richiede piu fatica;
ripeto basta il proxy del proprio isp;
certo, se uno vuole provare ad entrare nel server della banca d'italia,
e togliersi qualche cambiale, allora non basta :)
antes

 No, con ssl viaggia tutto crittato.
amnesia; qunti bit sono sull'ssl?
antes

 amnesia; qunti bit sono sull'ssl?
Fino ad un massimo di 128bit (mentre lo scambio delle chiavi avviene
mediante chiavi RSA di dimensione maggiore (per es. 1024 bit)).
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Questo non e' un omaggio a Magritte

 mediante chiavi RSA di dimensione maggiore (per es. 1024 bit)).
grazie;
antes

   hanno chiamato "Pentium"
Complimenti....
Ciao. Radel


 e il triplo des (168bit)? non l'ho mai visto usare, ma esiste.
perlomeno il mio netscape lo supporta...
ciao
-- 
Applets per statistiche Seti@Home
maruko.cjb.net
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

  e il triplo des (168bit)? 
Sfuggiva dalle mie cognizioni :)
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Mamma a Natale faceva il tacchino; un'imitazione di merda.