Newsgroup: it.comp.aiuto
Titolo: vicenda sconcertante in irc

Ciao a tutti,
quello che è successo ad un mio amico è un fatto sconcertante che mi
ha lasciato molti dubbi in fatto di sicurezza. Spiego subito tutto.
Qualche giorno fa un mio amico ha litigato con un operatore di un
canale nel quale ha un bot. E' stato bannato, in più l'operatore ha
settato il suo bot per non permettere più al mio amico di entrare.
Io ho subito pensato: disconnettiti (cioè stacca il modem),
riconnettiti (così cambia il tuo ip) e torna nel canale, così il ban
non sarà più valido. NO! Non ha funzionato! Il bot lo ha riconosciuto
(chissà da cosa) e sbattuto nuovamente fuori dal canale.
A sto punto mi interesso alla questione, vado dal mio amico e cambio
tutte le impostazioni del client di accesso al server irc,
naturalmente cambio i dati fondamentali (nick, ecc.) e cambio anche
l'ident del programma.
Fatto questo tento di ricollegarmi al canale ma niente, il bot mi
riconosce e mi sbatte fuori. Allora stupito sempre più utilizzo uno
script su un sito per accedere al canale. Niente, il bot riesce
comunque a riconoscermi e mi sbatte fuori.
A sto punto mi viene in mente che ogni computer è identificabile non
solo attraverso il famoso IP (che essendo dinamico cambia ad ogni
connessione) ma anche attraverso qualcos'altro. L'ident è sicuramente
un altro parametro che in irc identifica un computer (almeno in parte
visto che alcuni server rifiutano la connessione se si impostano
particolari ident).
Ora io dico: cos'è quel "qualcos'altro" che permette al bot di
riconoscere il mio amico?
Ecco un'ipotesi che ho fatto, ditemi se è giusta o sbagliata. Secondo
me il bot ha lasciato un cookie o comunque qualcosa sull'hard disk del
mio amico che gli permette di riconoscerlo. Un'altra ipotesi può
essere fatta riguardo al registro di configurazione, magari il bot è
riuscito a vedere qualche particolare nel registro del mio amico e in
tal modo lo riconosce.
Altre idee proprio non mi vengono visto che non vedo cos'altro possa
identificare univocamente un qualsiasi computer connesso alla rete.
Una soluzione è secondo me quella di eliminare completamente le
cartelle c:\windows, c:\progra~1, qualche file nella root magari
creato dal bot...... boh, non riesco a pensare ad altro.
Grazie per l'aiuto, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø
e-mail: 
mbel...@tiscalinet.it
       ICQ: 30.55.35.99      nick: Bartman      Spedia: 364742
Il mio sito: 
http://utenti.tripod.it/marcobartman/index.htm
CONTRO LA FAME NEL MONDO: 
www.thehungersite.com

butto lě una ca$$ata ..... metti che il bot veda che hai una porta aperta
nella connessione (la 139 x esempio, che č data dalla condivisione file e
stampanti in rete locale)....... butta nel tuo pc un file dalla porta aperta
... e quando ti colleghi controlla se c'č ..... da lě vede che sei sempre tu
e non ti fa entrare .......
--
Ciao :-)
il computer č un debito! ^__^
Andrea - Senago - Milano - Italia
virus2000 @ 
virgilio.it
ICQ 72725683

Ciao a tutti,
Grazie per l'aiuto, ho modificato il nome del computer e le altre due
voci nella scheda "identificazione" all'interno di "rete" nel pannello
di controllo, però il Bot continua a riconoscere il mio amico che
viene regolarmente buttato fuori.
Avete altre idee?
Grazie, ciao, Bartman



Prova ad installare un firewall (ZoneAlarm ad esempio) settandolo in modo da
chiudere tutte le porte e riprova.
bye
giaconet

 Grazie per l'aiuto, Bartman
