Newsgroup: italia.napoli.discussioni
Titolo: Come smascherare troll "doppioni"


Ciao Anna, Filippo Gastone = Vincenzo Lai = Frodo ecc., e' un povero
stupido. Io
sono piu' stupido di lui perche' non dovrei rispondergli, ma, come ha detto
anche Carnacky, per l'ira non riesco a non rispondergli.
Almeno mi sono preso la soddisfazione di smascherarlo in parte, quando per
vigliaccheria, si presentava con nick diversi.
A propoito, il vero nome di questo individuo l'ho letto da altri.
Per fare le "indagini" che ho fatto, non ci vuole nulla: sicuramente la
maggior parte di voi gia' lo sa, pero' e' bene che lo sappiate tutti, in
modo che possiate smascherare qualche troll idiota!
Per fare un po' di indagini su qualche troll, gli strumenti fondamentali
sono due:
1) la ricerca avanzata su Google, usando questa pagina
http://www.google.it/advanced_group_search?hl=it
oppure
http://groups.google.com/advanced_group_search
Di solito, vi accorgete che i "doppioni" frequentano esattamente gli stessi
newsgroup ed hanno uno stile di scrittura abbastanza simile.
2) la lettura dell'indirizzo IP (e non solo) dell'autore di un post. Se due
autori, a poca distanza di tempo, hanno stesso indirizzo IP pur avendo nick
diversi, sono sicuramente la stessa persona.
Se usate Outlook Express, selezionate un post, senza aprirlo, cliccate con
il tasto destro, scegliete "Proprieta'", poi cliccate su "Dettagli". Avrete
una serie di informazioni, tra cui il programma newsreader usato, indirizzo
IP ecc. L'indirizzo IP, che e' una sequenza di numeri XXX.YYY.ZZZ.WWW, si
trova dove e' scritto "X-Trace".
Di solito, tra due "doppioni" c'e' una somiglianza di dati notevole.
Ovviamente, come sapete molto meglio di me, l'indirizzo IP dipende dal
provider e dalla zona. Durante una stessa connessione ad Internet,
l'indirizzo IP non cambia, pero' il "doppione" si puo' collegare qualche
giorno
dopo, allora, se usa lo stesso provider, di solito, la prima parte
dell'indirizzo IP non cambia. Per esempio, il soggetto in questione, anche a
distanza di giorni, aveva indirizzo IP che cominciava sempre per 84.222 =
Tiscali ADSL a Trieste.
Ovviamente, il "doppione", per non farsi scoprire, si puo' connettere usando
un altro provider, per far cambiare la parte iniziale dell'IP, pero', di
solito, usa lo stesso newsreader, e questo puo' essere un indizio
importante. Per esempio, guardate i miei messaggi: io posso connettermi con
TIN o Infostrada, eppure appare sempre che il mio newreader e'  Outlook
Express 5.50.4133.2400 (non ho osservato ancora questa sequenza di numeri in
altri autori di post in questo NG, quindi, se faccio il cretino, potrete
facilmente inchiodarmi).
Le cose si complicano se il "doppione" usa un altro computer, oppure se ha
installato due sistemi operativi con due newsreader diversi, oppure se posta
da web da due siti diversi, sempre usando pero' provider diversi. L'indizio
puo' essere solo la zona corrispondente all'IP. E ora viene il bello. Come
si fa dall'IP a conoscere la zona?
Serve un programma chiamato Visual Route, oppure si puo' provare ad inserire
l'IP in questa pagina:
http://www.visualroute.it/vr.asp
Con un po' di fortuna, si scopre la zona dell'IP (ma la precisione non e'
garantita).
La demo di Visual Route si scarica da
http://www.visualroute.it/download/
oppure
cercate Visual Roue su WinMx, E-Mule ecc., magari beccate la versione
cracKata!
Un altro tentativo, puo' essere quello di andare nel prompt dei comandi e
digitare
pimg XXX.YYY.ZZZ.WWW
oppure
tracert XXX.YYY.ZZZ.WWW
dove XXX.YYY.ZZZ.WWW e' l'IP in questione.
Cosě facendo, a volte, escono dei codici che assomigliano a sigle di
province, magari si tratta della provincia giusta, magari e' un caso, non lo
so!
Provate, che la fortuna vi assista!
Ciao.

 pimg XXX.YYY.ZZZ.WWW
"n" e non serve a molto
-- 
   Perché "separato" si scrive tutto insieme quando "tutto insieme" si 
scrive separato?
   Perché gli aeroplani non vengono fatte con lo stesso materiale delle 
scatole nere
        degli aeroplani?

 [cut]
Hai ragione, pero' uno che aveva lo stesso indirizzo alle 15:29 e alle 15:44
(ed anche dopo) doveva per forza essere lui!
Ciao, buona serata.

 trova dove e' scritto "X-Trace".
o anche dove c'e' scritto "NNTP-Posting-Host"

SKIMPLOIF ha scritto:

appunto mi riferivo al "poca distanza di tempo"! 15 minuti naturalmente 
è giustamente poco tempo nel contesto
