Newsgroup: it.comp.reti.locali
Titolo: Re: mi si vede l'IPino

 Si può nascondere o no?
Dipende da "dove si vede". Potenzialmente si può nascondere sempre; poi 
bisogna vedere se la quantità di rotture necessarie a farlo giustifica i 
reali vantaggi (IMHO, nulli o quasi) che ne derivano...
-- 
http://bofhskull.wordpress.com/

 Che tipo di problemi potrebbero derivare dall'occultamento?
Problemi è una parola grossa.
Ma, ad esempio: l'IP nelle mail appare quasi certamente nella HELO 
string che il tuo client comunica al server SMTP usato per l'invio.
Fare in modo che ciò non accada richiede cose come
- usare un server SMTP che lo occulti per te [1]
- cambiare client di posta con uno differente che non riporti l'IP
- individuare/utilizzare software specifici che "purghino" questo genere
   di dati
Questo, sostanzialmente, da replicare per ogni singolo protocollo che ti 
aspetti di utilizzare nelle comunicazioni con il mondo, sapendo fin da 
ora che l'applicazione "XY" che deciderai magari di usare domani, 
potrebbe sputare il tuo IP a destra e a manca senza che tu possa farci 
nulla (se non chiedendo all'autore dell'applicazione di farlo per te).
Quindi: tecnicamente è fattibile, ma può richiedere grossi sforzi. E 
l'aumento di sicurezza che ottieni come compenso è ridicolo, rispetto 
all'entità dello sforzo messo in campo.
[1] Difficilmente un qualsiasi provider commerciale o gratuito accetterà 
di applicare configurazioni di questo genere, quindi significa "usare il 
server SMTP di qualche tua conoscenza che te lo faccia come favore, 
oppure fartelo da solo"
-- 
http://bofhskull.wordpress.com/

     ~ Arrivossi colà e sguainolli la mia spada ~
Ciao
L'ip privato normalmente non è visibile in internet, è visibile l'ip
pubblico che normalmente è comune per tutti i pc della lan (sempre che
non hai acquistato un range di ip pubblici).
Per oscurare questo ip dovresti passare tramite proxy pubblici (ma non
lo puoi usare per smtp e pop3) o usare qualche servizio a pagamento.
Comunque se hai una normale linea adsl l'ip è dinamico e cambia ad
ogni connessione, una persona in internet sapendo il tuo ip può sapere
al massimo chi è il tuo ISP, solo il tuo ISP e le autorità possono
scoprire il tuo nominativo partendo dal tuo IP.
Ciao

 Ma, ad esempio: l'IP nelle mail appare quasi certamente nella HELO 
per le mail ok, ma che si veda l'ip della lan "navigando per i siti"
mi sembra strano... 
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 mi sembra strano...
Prova a guardare questa pagina:
http://www.auditmypc.com/anonymous-surfing.asp
 

 E invece si vede anche quello privato 192.168.1.xxx.
Mah... a meno di non scriverlo da qualche altra parte nel payload (tipo 
la sequenza di "via" se hai un proxy di mezzo), il tuo IP privato non 
dovrebbe uscire dal tuo router (dato che quella parte del pacchetto IP 
viene sovrascritta dal router con il tuo IP pubblico in fase di NAT)
Trova quel sito, e vediamo come funziona...

 mostrare l'IP pubblico diceva anche l'IP privato del PC nella LAN
Sarà qualche javascript nella pagina.

 viene sovrascritta dal router con il tuo IP pubblico in fase di NAT)
Il fatto è, appunto, che svariati protocolli lo scrivono a destra e a 
manca, nel payload...
-- 
http://bofhskull.wordpress.com/

 Sarà qualche javascript nella pagina.
No, inoltre con tcpflow non leggo nessun invio dell'indirizzo ip della 
mia scheda di rete che pure viene visualizzato esattamente.
Qualcuno ha altre informazioni?

 
http://www.auditmypc.com/anonymous-surfing.asp
ho dato un'occhiata al volo, ma mi fa vedere solo l'ip pubblico... e
mi pare normale.


 Notice - Found your Private IP of 192.168.1.77!
Scommettiamo i soliti 2cents che se disabiliti javascript il sistema smette 
di trovare il tuo IP privato ;-) 

 di trovare il tuo IP privato ;-) 
Meglio, a quanto vedo usa java o in mancanza legge il cookie piazzato in 
precedenza, cioč se apri con java abilitato, spegni il supporto a java 
riapri ti segna (o almeno tenta) l'indirizzo esatto.
Per la cronaca, geograficamente mi localizza a Milano, invece di Napoli.

 smette di trovare il tuo IP privato ;-) 
Rettifico... se disabiliti Java. E' un applet. Contenuto dentro un 
iframe.
<iframe src="/adt1.asp" width="100%" height="80" marginwidth="1" 
marginheight="1" align="top" scrolling="no" frameborder="0"></iframe>
adt1.asp contiene 
<applet width="1" height="1" code="auditmypc.class" CODEBASE="/">
</applet>
L'applet non fa altro che aprire un socket verso il sito, e con una bella 
getLocalAddress() leggere l'IP privato della macchina, il quale viene 
inviato nuovamente verso il server attraverso una URL apposita: 
http://www.auditmypc.com/audit.asp?a=123.123.123.123
DOH!

 Napoli. 
A me a Londra... ;-) 

 mia scheda di rete che pure viene visualizzato esattamente.
Che tu non lo legga è irrilevante.
E' qualcosa di eseguito client-side; avevo ipotizzato che fosse un
javascript, mentre è invece un oggetto java:
http://www.auditmypc.com/auditmypc.class

 Per la cronaca, geograficamente mi localizza a Milano, invece di Napoli.
Dipende dal fatto che usi Fastweb.
La geolocation in Italia è una bella rogna, in particolare con Fastweb.

 La geolocation in Italia è una bella rogna, in particolare con Fastweb.
Sì, volevo sottolineare quanto fuorviante (e inutile?) sia la 
geolocalizzazione.

 Che tu non lo legga è irrilevante.
Avevo ipotizzato viaggiasse in chiaro.

 E invece si vede anche quello privato 192.168.1.xxx.
L'ip privato non esce dalla tua rete può essere letto però tramite
script java per esempio nella pagina web che stai visualizzando.
Lato server non mi sembra che ci siano variabili che ti possano dare
l'ip privato, rimane in memoria solo quello pubblico usato in quel
momento.
Per il discorso dei script java client side bisognerebbe bloccare
l'esecuzione degli script lato client nel pc ma non ha senso, poi cosa
te ne puoi fare dell'ip privato visto che se tutto è ok non puoi
accedere da internet attraverso il NAT o un firewall all'interno della
rete privata.
Ciao

 l'esecuzione degli script lato client nel pc ma non ha senso, poi cosa
comunque a me, sia da Vista che da XP, sia con firefox che con ie (e
ho abilitato apposta java) non mi elenca l'ip privato.


 geolocalizzazione.
Non concordo, ma è questione di opinioni.

ho dato un'occhiata al volo, ma mi fa vedere solo l'ip pubblico...
Anche a me.
Ma se qualcuno vuole posso rivelare anche il privato: 192.168.1.168.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Ma se qualcuno vuole posso rivelare anche il privato: 192.168.1.168.
Avevo visato male, esce anche il privato.
