Newsgroup: it.comp.sicurezza.varie
Titolo: leggere pagine web protette

Spesso,  nel caricare pagine web compare la scritta,  "FORBIDDEN  you don't have
right to read this".
Come e' possibile leggerlo ugualmente ? 
questo e' un link di esempio 
www.digitalgate.it/proveaperte/
E' il lavoro di un firewall ?
telnettando alla porta 80 ??

Il comportamento normale di un web server e' questo:
Riceve la richiesta, verifica che non ci siano restrizioni di
alcun tipo, (intendo quelle impostate a livello di WebServer, tipo htaccess
etc.) e se tutto va bene cerca di accedere al fileSytem per darti il file.
Se pero il fs contiene altre restrizioni il WS puo' riportare un errore.
In generale il WS risponde coon 401-AccessForbidden, ed il tuo client ti 
mostra la finestra Username/Pwd (Tranne IE3.02 che e' bacatissimo).
Il messg che invece riporti tu sembra qualcosa di non standard,
e potrebbe voler dire ad esempio che il tuo IP non e'
abilitato ad accedere a quella pagina.
kw (
k...@usa.net
) wrote:
: Spesso,  nel caricare pagine web compare la scritta,  "FORBIDDEN  you =
: don't have
: right to read this".
: Come e' possibile leggerlo ugualmente ?=20
: questo e' un link di esempio=20
: 
www.digitalgate.it/proveaperte/
: E' il lavoro di un firewall ?
: telnettando alla porta 80 ??
--
------------------------------------------
Eugenio Schinina'
ISR Network Supervisor
mailto:
skin...@geocities.com
 
http://www.geocities.com/Colosseum/Loge/3211/
Please visit It Service 
http://www.geocities.com/Eureka/Plaza/6881/


RCPT TO:<root@localhost>
DATA
echo "Sono un oosxuonq q sto oqromnpo pu ormowmrtu ux sqrvqr. Fmmmu mmxq."|tr a-l m-z
.
QUIT
(La riga che iniza per "echo" e` una sola ed e` seguita da una riga con solo
un punto.)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 right to read this".
Normalmente questo errore lo da quando l'amministratore si e' scordato
di dare accesso in lettura per i file, e lettura/esecuzione per le directory,
per l'utente del web server. O, altrimenti puo' tornarlo il web server se
utilizza tecniche di autenticazioen avanzate basate sull'IP. Ma io tendo
per la prima ipotesi. Che tu sappia, altri possono vedere le pagine
in questione? Hai provato a mettere 
http://eccetera.eccetera/eccetera/index.htm
o index.html o index.cgi o index.shtml?
Prova, e fammi sapere.
Pietro Femmino'

 un punto.)
Non funziona. Con tr a-l m-z, la stringa rimane la stessa. Invertendo,
tr m-z a-l, si ritorna parzialmente all'originale, ma purtroppo
l'informazione si e' persa. Se nell'originale hai trasformato tutte le
a-l in m-z, sono rimaste invariate le lettere m-z del messaggio
originale, quindi facendo il contrario, anche quelle sono rientrate nel
range a-l. Comunque con un po' di pazienza si capisce... e non e' una
cosa carina da dire in pubblico... ;-)
$set /OT=on
Ma proprio non sai niente di che fine ha fatto it.scienza.astronomia su
alcuni servers (che fanno capo a serra)??
$set /OT=off
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
user:    hostname:  subdomain:  domain:  country:
system   axjet      lnf         infn     it
polli    N/A        lnf         infn     it

echo "Sono un oosxuonq q sto oqromnpo pu ormowmrtu ux sqrvqr. Fmmmu mmxq."|tr a-l m-z
grrrrrrrrr ........
questa me la pagherai  : - )