Newsgroup: it.hobby.fai-da-te
Titolo: [OT] DNS opendns.org

Ecco i dns corretti, che puntano a 
opendns.org
:
208.67.222.222
208.67.220.220
Da sostituire nelle proprietà di rete, protocollo TCP/IP, proprietà,
nell'ordine indicato. Una volta effettuate le modifiche, applicate e
chiudete; riaprite il browser e andate su:
http://welcome.opendns.com/
se tutto è andato bene, dovreste ottenere un messaggio di benvenuto!
:-)
-- 
Cordialità, LoriX :-)
LoriX@AMD AthlonXP - Proudly powered by Debian Sid 4.0 (unstable)
Kernel Linux 2.6.19.2 preemptible - ReiserFs 3.6 - Xfce4

 :-)
Li trovi più veloci o più lenti di quelli del provider?
-- 
dmax

 Li trovi più veloci o più lenti di quelli del provider?
mooolto più veloci!



Saranno anche piu' veloci,
ma su un DNS transitano tutte le tue richieste di navigazione.
Sicuro che sia cosi' sicuro affidare i tuoi dati
ad emeriti sconosciuti che non rispondono a nessuna
legislazione in vigore ?

 legislazione in vigore ?
bene, ma che possono farmi di così brutto?



Onestamente non lo so, ma ho sentito da piu' voci, autorevoli,
che inviatano a diffidare se si e' usi fare transazioni commerciali.
Lascio pero' il pallino ai piu' competenti.

 Lascio pero' il pallino ai piu' competenti.
Ma guarda che non ci transita mica il tuo traffico, solo le richieste di
risoluzione dei nomi, con le quali non ci possono fare un bel niente...
Ciao
Luca
-- 
When I smile, tell me some bad news
Before I laugh and act like a fool

 che inviatano a diffidare se si e' usi fare transazioni commerciali.
forse sono le stesse voci che dicono che il voip è illegale
:-D
Non sono un esperto di reti, ma ipotizziamo, nel caso di estremo dolo, che
qualcuno dai log su opendns evidenzi il mio ip ed i frequenti passaggi a
www. fineco .it, che può fare secondo te, intercetta tutti i dati della
mia connessione con uno sniffer, ricostruisce i pacchetti tcp/ip ed alla
fine mi prosciuga il conto? Oppure fa una ricerca di mercato da vendere a
caro prezzo ad altre società?


 caro prezzo ad altre società?
li ho messi io:)
Ci fanno ben poco.. ;) 

 li ho messi io:)
allora stanotte posso dormire tranquillo?


 allora stanotte posso dormire tranquillo?
ora rigiro la questione allo staff sicurezza vediamo che mi dicono.
Cmq il nameserver fa questa operazione  quando qualcundo digita 
www.vivalafiga.it
 tu mandalo su --------->  62.231.182.100 e muore li la 
richiesta.
Inoltre i sistemi operativi memorizzano le risposte dei nameserver per 
aumentare la velocità.. ;) A mia avviso non vi sono problemi di sicurezza;) 

 tcp/ip ed alla fine mi prosciuga il conto? 
Molto più semplice di così: il loro DNS ti restituisce, al posto del reale 
indirizzo IP di Fineco, l'indirizzo IP di una macchina "truffaldina". Tu 
scrivi i tuoi bei dati convinto che arrivino a Fineco, mentre in realtà 
arrivano dritti dritti alla macchina del truffatore, la quale li manda a 
Fineco, preleva le risposte, e te le ri-inoltra, e via dicendo. 
Se chi lo fa è tecnicamente preparato, non te ne accorgi se non troppo 
tardi. L'affidabilità dei DNS è fondamentale. 

 tardi. L'affidabilità dei DNS è fondamentale.
ed uno si prenderebbe la briga di fare una cosa del genere per il MIO conto
sempre PERENNEMENTE in rosso che ho??? E Imiweb, Unicredit e gli altri che
fanno, stanno a guardare???
:-DDDDD
Credo sia mooolto più facile che, mentre pago al Lidl un paio di calzettoni
da 2 euro con la mia 'fidatissima' carta di credito, fuori nel parcheggio
ci siano un paio di tizi, tranquillamente in auto, muniti di un portatile
che riceva via bluetooth o wifi tutti i dati contenuti nella mia carta,
trasmessi da una piiiccolissima trasmittente da loro inserita la notte
prima all'interno del POS.


 caro prezzo ad altre societÃ ?
chissà, forse potrebbero dirti che fineco non abita a
193.193.183.251.
www.fineco.it
  potrebbe anche essere una paginetta fatta da me allo scopo
di conoscere in maniera approfondita il tuo conto in banca.
E' però possibile far puntare il browser direttamente a 
193.193.183.251
( 
www.fineco.it
 non è legato ad un virtual host, sinora) 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 di conoscere in maniera approfondita il tuo conto in banca.
oooppss! leggo ora che non hai il becco d'un quattrino ;-) 


 oooppss! leggo ora che non hai il becco d'un quattrino ;-) 
e non ho neppure il conto su Fineco, ma ho il Genius Unicredit!
:-D


 trasmittente da loro inserita la notte prima all'interno del POS.
Sapessi quante ne ho viste... e in posti che ***in teoria*** dovrebbero 
essere MOLTO più sicuri della lidl :-/

 essere MOLTO più sicuri della lidl :-/
eh si, hai ragione, quello che però dico è che non è bene fare del
vittimismo, viviamo in un mondo in cui ogni cosa è relativa ed io sono
fatalista: se dovessi vivere con l'ansia, non accenderei nemmeno il pc!
:-)
Non ho un conto Fineco, ma da molti anni presso Directa, pioniera del
trading on line: pensa che i bonifici in uscita disposti da internet li
fanno ESCLUSIVAMENTE sulla banca da cui hai acceso il conto!
;-)


 oooppss! leggo ora che non hai il becco d'un quattrino ;-) 
... Senza andare sui soldi... con la caccia alle streghe di questi tempi, 
se il DNS per qualche motivo gli fa puntare 
www.ilsuosito.it
 verso un sito 
"vietato", vai a spiegare che non ci sei andato volontariamente... :-/

 fanno ESCLUSIVAMENTE sulla banca da cui hai acceso il conto!
Come il conto arancio.

aereo per gli USA il 17 settembre 2001, fai tu :-) )
  Be'?? e cosa volevi che succedesse??
  Non c'erano piu' grattacieli da demolire, quindi la situazione era tranquilla.
    CIAO!
-- 
Sergio Pomante
www.instabook.it
Editoria e Ricerca Scientifica

 prima all'interno del POS.
Lidl non accetta carte di credito.
-- 
dmax

 Lidl non accetta carte di credito.
e va bene, confesso di non esserci mai stato!
;-)


 Come il conto arancio.
Solitamente infatti è così!
:-)


   tranquilla.
visto che sei di Bologna, l'11 settembre 2001, un'ora dopo l'ultimo
schianto mi trovavo in stazione dove, ad oltre SEIMILA Km di distanza,
vuoi per il ricordo ancora vivo per l'immane tragedia del 2 agosto, la
gente era letteralmente terrorizzata!


Lascio pero' il pallino ai piu' competenti.
Autorevoli in cosa? In giornalismo forse dove sparare ste frottole è
la norma, un server dns non fa altro che dirti che 
pippo.com
corrisponde a 123.123.123.123 a questo punto chiami 123.123.123.123 ad
esempio sulla porta 80 e chiedi sono un browser HTML mi mandi la tua
pagina di base... ma a quel punto il server DNS non è più in attività
ne sa che ci fai con l'indirizzo numerico. Insomma come il vecchio
12... una volta che la signorina ti aveva dato il numero del sig.
rossi di milano via dei pini 25 cosa altro poteva fare per
controllarti dopo che avevi messo giù la cornetta del telefono? Nulla.
Diciamo che forse erano autorevoli.. di sicuro incompetenti.
-- 
************************************************************
* Visita il sito ufficiale del gruppo: 
http://www.i-h-f.it
 *
************************************************************
Stefano Aglietti - StallonIt on IRCnet
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 - 
http://www.wordpress-it.it
 
http://www.grassochecala.it
 

caro prezzo ad altre società?
Eh bhe si sapere che l'IP dinamico (perchè al 99% tutti abbiamo IP
dinamici) frequenta spesso un altro IP è una cosa molto significativa
come ricerca di mercarto.. utilissima la pagheranno a peso d'oro. Si
fa prima ad hackerare il MIX e intercettare da li tutte le
comunicazioni con fineco e compagnia fidati.


tardi. L'affidabilità dei DNS è fondamentale. 
E cosa impedische l'hacked di turno di farlo sul server del tuo
provider? :)


 bene, ma che possono farmi di così brutto?
Qualche esempio:
- richiedi la pagina 
www.bancaintesa.it
, normalmente l'ip di risposta è 
193.227.214.85, invece ammettendo che uno voglia truffarti cambia la 
risposta in 193.1.1.1 sul quale c'è un loro server con una copia 
identica del sito di banca intesa, ed ecco che raccattano un bel po' di 
credenziali per accedere ai conti correnti.
- possono tener traccia di tutti i siti visitati
- ecc.
Con questo non voglio dire che sia una truffa, ci mancherebbe, ma solo 
che volendo si può fare.
Saluti
Fabio

 comunicazioni con fineco e compagnia fidati.
:(
Ma almeno noi, contro le truffe di qualsiasi genere, abbiamo sempre il
nostro ng, no???
:)


 la norma
è brutto a dirsi ma è la sacrosanta verità...
:(


 :-D
Genius ONE ?
Per caso se fai degli F24 , li esegue senza chiedere il codice variabile 
del portachiave elettronico come dovrebbe fare con tutti i bonifici ?

gente era letteralmente terrorizzata!
  E allora??
  La strategia del terrore funziona sempre... e' normale!


 potete prendere in considerazione di patchare il sistema
Patchare??? Mi spiace, ma nel mio piccolo grande mondo unix non conosco
questo termine!
;)


 ;)
come no !? da patch, l'inverso di diff
ciauz


 come no !? da patch, l'inverso di diff
dalla man page:
PATCH(1)
NAME
       patch - apply a diff file to an original
SYNOPSIS
       patch [options] [originalfile [patchfile]]
... MAI utilizzato, giuro, sono innocente!
:D


 provider? :)
Assolutamente niente. Infatti io ho il MIO DNS... se poi craccano i root 
server, allora meritano... di vedere i segni meno sul mio conto corrente 
:-) 

 Lidl non accetta carte di credito.
Va benissimo anche il bancomat, no problem... :-)

 ... MAI utilizzato, giuro, sono innocente!
E allora il tuo piccolo grande mondo unix è proprio piccolo piccolo te lo
assicuro =)
Ciao
Luca
-- 
When I smile, tell me some bad news
Before I laugh and act like a fool

 assicuro =)
Piiiccolissimooo! In fondo, sono solo 7 anni che mi sono redento e
fidelizzato a linux, debbo ancora scontare i 20 anni passati su
dos/windows...
:(


 mooolto più veloci!
non nego che per te possa essere piu` veloce, ma sicuramente per la
maggior parte degli altri utenti di internet questo tende a NON essere
vero: a meno di problemi ai dns dei propri provider, un dns che sta a
londra (e questa e` la location piu` vicina all'italia per 
opendns.org
)
viene sicuramente raggiunto con una latenza piu` alta di un dns sulla rete
del proprio isp.
il percorso italia-londra-italia (richiesta e risposta) introduce una
latenza almeno 10 volte superiore rispetto ad una richiesta all'interno
dell'infrastruttura dell'isp, ammesso che le linee internazionali del tuo
isp siano sovradimensionate rispetto al traffico (se le linee sono
congestionate potrebbe essere molto peggio).
-- 
bye,
x-point


risoluzione dei nomi, con le quali non ci possono fare un bel niente...
"Un Bel Niente" non direi proprio.
Esempio
io ho un server WEB su internet, lo configuro per rispondere a
www.bancataldeitali.it
 o se preferisci 
www.ebay.it
 o 
www.cartasi.it
vedete Voi.
ci metto sopra delle pagine con la stessa grafica di quelle della
banca, mi registro su un sito di certificazioni e ci carico una chiave
certificata, giusto per dare una parvenza di sicurezza.
A questo punto sono in grado di fare "pishing".
Mi spiego
un utente ignaro che capita sul mio server, può essere facilmente
messo nelle condizione di CREDERE di essere sul sito della SUA banca,
o di EBAY o di qualunque altro servizio.
Ma c'è un problema
digitando l'indirizzo 
www.bancataldeitali.it
 questo viene risolto su
un IP che NON è il mio, per cui il mio server non potrà far vedere le
pagine....  
a meno che....
a meno che il navigatore ingaro non usi il mio server DNS,
opportunamente configurato per risolvere con il MIO indirizzo IP l'URL
www.bancataldeitali.it
Ed il gioco è fatto.....
Ora non sto dicendo che opendns (che non conosco) faccia di queste
cose, sto solo dicendo che non bisogna prendere sotto gamba le
problematiche di risoluzione degli indirizzi.
-- 
KaF, Tizi e tutto il branco:
Skipper, Toffee, Yuma, Seta, Mirò, Frisa e Minou...
Foto e Info su: 
http://www.golden-retriever.it