Newsgroup: it.comp.software.newsreader
Titolo: Cambio identità


Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
Lines: 8
Date:
NNTP-Posting-Host:*********e qui c'e una ID******
X-Trace: 
typhoon.libero.it
 935428578 212.52.76.194 (Mon, 23 Aug 1999
19:16:18 MET DST)
NNTP-Posting-Date: Perpedì, 33 Aug 2099 19:16:18 MET DST
Organization: [Infostrada S.p.A.]
Path:
news.megasys.it
!
news.albacom.net
!
newssrv.ita.tip.net
!
news.mi.linux.it
!newsfe
ed.iol.it
!
typhoon.libero.it
!not-for-mail
Xref: 
news.megasys.it
 it.balocchi:12771
ammettiamo che questo messaggio l'abbia mandato  Piero
Se Piero mi cambia identità e  manda un 'altro messaggio come Paolo c'è la
possibilità , dal secondo messaggio di risalire al Piero vero ? e se si , da
quali voci ?
sg...@dinonet.it

 quali voci ?
se cambia solo identità il messaggio sarà diverso solo nel nome
e nell'indirizzo email , se cambia anche quello,
il resto è uguale,però se vuole puo'cambiare anche il formato dei caratteri
ad esempio queste righe possono essere diverse :
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
ma il percorso è uguale, queste sarebbero le stesse :
Organization: [Infostrada S.p.A.]
Path:
news.megasys.it
!
news.albacom.net
!
newssrv.ita.tip.net
!
news.mi.linux.it
!n
ewsfeed.iol.it
!
typhoon.libero.it
!not-for-mail
dovrebbe essere così.
ciao
Xbug

 wrote in message
Zh3x3.19199$M%1.5...@typhoon.libero.it...



si che cambiano, saranno simili ma cambiano.
guarda i tuoi messaggi, se sono uguali è perchè
sono stati spediti nello stesso momento, io ho visto i miei
e sono diversi, l' IP è dinamico perciò ogni volta che ti connetti
è casuale,tranne i primi due byte che dovrebbero appartenere al
provider che usi.
comunque puoi sempre fare delle prove e vedere il risultato.
ciao
Xbug

quali voci ?
NNTP-Posting-Host, che mostra il suo indirizzo IP in quel momento (ma
non sempre, dipende dalla configurazione del newsserver che usa, la
maggior parte dei newsserver commerciali non lo mostrano).
X-Trace (idem, e non e` presente in tutti i newsserver).
Altri campi validi possono essere per esempio X-Access (usato dal mio
newsserver, nel mio caso "X-Access: 16 [1503]", che identifica la mia
login).
Se usa lo stesso nodo (magari di un privider poco conosciuto),
newsserver (campo "Path:") e newsreader (campo "X-Newsreader" o
"User-Agent") e` probabile che si tratti della stessa persona, ma non si
puo` mai essere sicuri al 100% (ne puo` essere sicuro il suo provider e
a volte l'admin del newsserver che usa).

 wrote in message
Gyax3.23274$M%1.6...@typhoon.libero.it...


Mica che voglio fare nulla ( anche se so che con telnet si potrebbe )
Non mi risulta che con telnet si possano fare delle cose in piu` rispetto
a un buon newsreader.

 wrote in message
7q3vgj$adl$1...@fe1.cs.interbusiness.it...


quali voci ?
ho un' interessantissima faq sugli hacker (se vuoi ti posto l' url)
nella quale è spiegato per filo e per segno come imbrogliare le carte
per rendere quasi impossibile l' identificazione del mittente.
si va dal semplice remailer, ai doppi o tripli remailer, al mirror di
server ftp, fino all' installazione sui server di backdoor praticamente
invisibili anche all' amministratore.
solitamente, chi invia le fake non è una persona molto esperta, per cui
si limita ad utilizzare un "from" alterato, oppure si serve di un
remailer: nel primo caso è necessario individuare il server di partenza,
poi scrivere al mailmaster o all' abuse di quel dominio, ma senza una
denuncia alla polizia postale sarà molto difficile che l' amministratore
ti dica "è stato il signor paolo rossi, via bianchi 18, canicattì", al
massimo si limiteranno ad un cazziatone all' autore oppure, se va bene,
gli revocano l' account.
nel caso dei remailer, tipo hotmail e simili, la situazione è più
difficile, poichè essi risiedono fisicamente spesso in un altro
continente, ma nuovamente si può andare a curiosare nelle header e
cercare il server di partenza, che (contando sull' inesperienza del
furbetto) al 99,99% è il server del provider su cui il tizio ha l'
account, e si ritorna al caso precedente.

ho un' interessantissima faq sugli hacker (se vuoi ti posto l' url)
purtroppo l' amico che ha scaricato il file non si ricorda più l' url.
se qualcuno è interessato mi mandi una mail che glielo spedisco in
attachment.