Newsgroup: it.lavoro.professioni.webmaster
Titolo: Furti di IP, possibile?

Oggi sono andato a vedere di che provider fossero gli IP che mi han 
piazzato spam (in inglese) sul forum del sito e trovo che uno degli 
annunci era stato piazzato dal computer del presidente di un 
associazione di rilievo nazionale, l'altro da un ricercatore (?) di un 
ente scientifico russo: sono rimasto molto sorpreso, non sò cosa fare 
più che bannare gli IP!
Qualcuno sà qualcosa in proposito di questo genere di problemi?
oltre a ciò da un pò di tempo il mio forum a libero accesso è tartassato 
dagli spammer che postano a volte con molti IP differenti.
Alcuni giorni fà ho bannato 2-3 gruppi di IP ed il problema si è quasi 
risolto come se gli altri IP provenienti da molteplici luoghi della 
terra fossero comandati da quei computer di cui ho bannato l'IP, incredible!
saluti
Jon


Scusa, ma come hai fatto a risalire ai proprietari dell'IP? Ma,
soprattutto, come fai a sapere che uno corrisponde esattamente al
computer del presidente di quella società?

 incredible!
Purtroppo non è tanto incredibile.
I PC di utonti che si beccano trojan sono migliaia (se non milioni).

 > dagli spammer che postano a volte con molti IP differenti.
Ma dai?
Un forum ad accesso libero, praticamente una manna dal cielo.
Prendi tutti gli utenti, manda una mail al loro indirizzo e poi chiudi
il forum ed accetta solo gli utenti che si iscrivono tramite
validazione della email.

 remoto).
Ho semplicemente inserito l'IP in 
http://www.whois.sc/
 mi sembra che sia 
un sito di cui si avvalgono molti webmaster.
La ricerca mi ha detto che l'IP era fisso e di proprietà della persone 
di cui dicevo, più in particolare nel primo caso mi dava proprio una 
sola persona, che ricercato poi su google mi risultava essere il 
presidente della associazione cui mi riferivo (forse in realtà tutti gli 
IP di tale associazione (= 7) sono intestati alla detta persona).
Nel secondo caso mi diceva che l'IP era compreso in una serie di IP di 
un istituto di ricerca russo (di qui in modo improprio ho detto che era 
l'IP di un ricercatore russo).
Sapete se è legale utilizzare questi motori di ricerca degi IP? (A me 
fondamentalmente tale ricerca serve per capire se gli IP sono di uno 
stesso provider cosicchè se molti IP di spammer vengono da uno stesso 
provider glieli banno tutti e risolvo il problema).
Inoltre conoscere l'intestatario di un IP non mi interessa perchè 
comunque non potrei scrivergli per segnalargli il problema che mi dicevi 
circa il fatto che il suo IP sia stato forse utilizzato da un hacker per 
mezzo di un trojan!
ciao
Jon

 
Avevo reso libero il forum per non gestire dati personali e quindi 
ovviare ai problemi di privacy.
Per chiuderlo devo semplicemente pubblicare, in sede di registrazione, 
un informativa sulla privacy (indicando che uso solo coockies di 
sessione ?), o devo anche avvisare l'ufficio del garante circa il fatto 
che mi appresto a gestire dei dati personali?
ciao
Jon

 hacker per mezzo di un trojan!
Che domanda, certo che è possibile utilizzarli...
E' come vedere l'intestatario di un dominio. Ci sono degli organismi 
internazionali (a livello di continente) per esempio qui è il ripe 
www.ripe.net
 che si occupano di gestire gli indirizzi IP e di assegnarli. Da 
qui la possibilità di sapere chi è il proprietario di un certo indirizzo.
Per quanto riguarda lo scrivere per segnalare il problema, non devi cercare 
di scrivere direttamente a lui, piuttosto usa gli indirizzi che trovi 
tramite il whois e che servono proprio per segnalare anche questo tipo di 
problemi/violazioni.
Solitamente si chiamano abuse@nomeprovider e se gli spieghi il problema 
magari ricevi una cortese risposta, e magari l'amministratore dei sistemi si 
farà una bella scansione antivirus.
ciao 

 che mi appresto a gestire dei dati personali?
No no, quello riguarda solo i dati sensibili e solo per certi trattamenti.
Figurati se al garante interessa il tuo trattamento :-)

 mezzo di un trojan!
Perché no? Se c'è l'email del referente tecnico per quel gruppo di IP non 
vedo il problema. Al massimo è un imbecille che fa lo gnorri.

Ti ringrazio molto. Mi hai dato tutti i cosigli di cui necessitavo.
Le stesse cose valgono anche per le newsletter?
Penso che nel giro di qualche giorno mettero l'acceso con registrazione 
al forum considerato che non ho notato differenze tra accesso libero, o 
con registrazione; credo sia la stessa cosa: la gente si registra e 
spesso perde la password, l'unico vantaggio è il non avere spam; 
eventualmente ogni tanto mando un messaggio agli utenti con le 
istruzioni per recuperare le password.
Avrei però un'altra piccola domanda: Quando avevo l'accesso con 
registrazione ed erano quindi attivi gli MP tra gli utenti, avevo la 
preoccupazione che alcuni si registrassero solo per mandarsi degli MP 
tra di loro, o tentare di rubare le e-mail altrui. Da questo punto di 
vista permettere l'accesso con registrazione non espone per caso il 
forum ad un maggior rischio di sicurezza, considerato che alcuni 
potrebbero entrare con IP altrui e tentare di fare danni accedendo ad un 
maggior numero di funzioni e risorse?
Ciao e grazie,
Jon