Newsgroup: it.discussioni.litigi
Titolo: Smascherare i fake

 ha scritto nel messaggio news:bo60d9$37q$1...@news.newsland.it...
| Ciao a tutti.
| Come si fa a ricavare l'indirizzo IP da un messaggio su usenet, per poter
| individuare i fastidiosi e frequenti fake in giro per la rete?
| Grazie
    Devi installare mandrake linux o debian, c'č una funzione di knode che fa in modo che tutti
post ad opera dei fakes siano segnati in verde o in rosso, utilizza un algoritmo che non so
come funziona ma funziona.

     Devi installare mandrake linux o debian, 
Oppure basta che lo chieda a me :-)
S:>>>
-- 
Basta pugnette o rischi seri disturbi alla vis
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie
Molti siti che permettono la consultazione dei newsgroup non mostrano i
dettagli dell'header del messaggio, ed in questo caso ti devi affidare
all'intuito basandoti sullo stile di scrittura.
Altri siti invece lo permettono, quindi se usi uno di questi oppure se usi
un client come autluchespres, mozilla, knode ecc... per leggere i messaggi,
puoi analizzare il contenuto dell'header del messagio.
I campi di maggior interesse sono:
NNTP-POSTING-HOST ed NNTP-AGENT
Il primo contiene l'indirizzo ip da cui proviene il messaggio, solitamente
più fake dello stesso personaggio contengono lo stesso indirizzo ip se
questo trolla scrivendo con identità diverse mantenendo la medesima
connessione.
Nell'arco di pochi minuti, uno solitamente non si riconnette per spedire con
identità diverse, i troll sono taccagni e pensano che non sia necessario
questo genere di contromisure.
Del resto i troll più smaliziati, possono utilizzare dei proxy nntp per
anonimizzarsi o per far apparire un indirizzo ip diverso per ciascun alter
ego, ma anche questa è una pratica scarsamente utilizzata, a causa del fatto
che i proxy nntp pubblici sono rari, instabili e difficili da gestire.
Anche se utilizzasse connessioni diverse per postare (tin, libero ecc...)
una semplice analisi con tracert può indicare con un certo margine d'errore
la località da cui si collega, e se lo trovi on-line una scansione delle sue
porte con nmap ti può dare molte informazioni sui servizi attivi sulla sua
macchina, sulla tipologia e sulla versione di sistema operativo, ma spesso
non è il caso di contargli i peli nel culo.
Il secondo campo invece, indica il client utilizzaro per postare.
Anche qui il troll raramente ne utilizza uno diverso per ciascuna identità,
quindi l'abbinamento di NNTP-POSTING-HOST ed NNTP-AGENT provenienti da
messaggi diversi di identità diverse postati in un ristretto arco di tempo,
ti da un buon margine di sicurezza sul fatto che due nick diversi
corrispondano al medesimo troll.
Ci sono altri campi nell'header da analizzare, che riportano ad esempio il
server news a cui è stato spedito il messaggio ecc... quindi se proprio
vuoi, non è difficile smascherare un troll.
Sieg heil.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Altri siti invece lo permettono
[]
Conosci motori che estendano la ricerca agli header?
Google sarebbe perfetto se... :-)


 Altri siti invece lo perm[]
Ma LOL
-- 
Nadja Jacur
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Google sarebbe perfetto se... :-)
Guarda qua:
http://www.newsland.it/nr/article-raw/it.discussioni.litigi/298091
Ovviamente il link va tutto sulla stessa riga.
Sieg heil


 Ovviamente il link va tutto sulla stessa riga.
Certo, sapevo della maodalita' raw di newsland....
ma newsland per quanto ne so, non mette a disposizione 
un motore che ti permetta di ricercare negli header dei messaggi;
quello era il senso della mia domanda.
Ma torniamo a noi...
se ti do' i numeri:
44.29.745 11.21.382
Tu come commenti? :-)


 Oppure basta che lo chieda a me :-)
Vero echer, volume 1
-- 
Saluti,
Giancarlo

 Molti siti che permettono
Vero echer: volume 2
-- 
Saluti,
Giancarlo

 Tu come commenti? :-)
69?
Un aiutino?


 Vero echer, volume 1
Veloce: costo e numero pagine, Bisso?


 Veloce: costo e numero pagine, Bisso?
Sveglio: dimmelo tu.
-- 
Saluti,
Giancarlo

 Sveglio: dimmelo tu.
Ancora con 'sta storia del plurale, Bisso...
Eccheccazzo!


 Ancora con 'sta storia del plurale, Bisso...
Azz... stavi dormendo, scusa il disturbo.
-- 
Saluti,
Giancarlo

 Azz... stavi dormendo, scusa il disturbo.
Non basta:
dovresti scusarti anche solo per il fatto che Bisso e' l'anagramma di Bossi


 Bossi
E' il senatur che dovrebbe scusarsi perche infanga il mio nome.
-- 
Saluti,
Giancarlo

 E' il senatur che dovrebbe scusarsi perche infanga il mio nome.
Specchio di bassa lega :-)


 Specchio di bassa lega :-)
Laguna veneta?
-- 
Saluti,
Giancarlo

 Laguna veneta?
Rimbalzo casuale o chiediamo a Sigismondo?


 Rimbalzo casuale o chiediamo a Sigismondo?
Nulla e' casuale, al massmo causale.
-- 
Saluti,
Giancarlo