Newsgroup: it.comp.reti.ip-admin
Titolo: Indirizzo IP

Ciao a tutti; in un dominio w2k ho esaurito la mia classe di indirizzi :
10.144.9.x.  Pensavo a questo punto di usare gli indirizzi 192.168.168.x.
Piccolo problema come faccio a far funzionare tutto regolarmente ( server di
rete - stampanti - internet )avendo due classi diverse ?
Un saluto a tutti e grazie dell'aiuto
Donato

 rete - stampanti - internet )avendo due classi diverse ?
"Allarga" la subnet: invece di usare 255.255.255.0, usa 255.255.0.0,
in questo modo "liberi" il terzo ottetto, e userai gli indirizzi
10.144.y.x.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 ha scritto nel messaggio
news:2vp3nrF...@uni-berlin.de...


 come cambio ? mi puoi spiegare meglio ?
Vale a dire che non puoi operare sul router, solo per cambiare una
netmask (assieme alle netmask di tutti gli altri pc e dispositivi)?
Allora, mi dispiace, ma la vedo grigia...


 ha scritto nel messaggio
news:2vp8f9F...@uni-berlin.de...


 dovrei fare ?
Ripeto, e' meglio poter modificare il router. Altrimenti dovrai
escogitare un modo per far comunicare le due reti, e diventa un
gran casino che sconsiglio vivamente, specie se (ma e' una mia
supposizione...) non hai molta esperienza sulle reti: una di queste
e' predisporre un'altro router ethernet (ad esempio una linux box)
per far comunicare la classe 
10.144.9.0/24
 con la classe 
192.168.0.0/24
.
Si presenteranno a questo punto diversi altri problemi, fra cui
molto probabilmente:
1) Se non usi un server wins, in risorse di rete compariranno solo
    i pc all'interno della stessa subnet del pc da cui sfogli la rete.
    Si dovra' a quel punto metttere su un server wins, e configurarlo
    opportunamente su ciascuna stazione di lavoro.
2) La nuova subnet potrebbe non uscire su internet, a meno che non
    si definisca un nat (network address translation) sul router che
    fa comunicare le due subnet (che avra' come route di default per
    l'internet l'indirizzo ip dell'altro router).
3) Prestazioni, se non vuoi mettere mano al cablaggio e agli hub switch,
    per non far coesistere le due subnet sulla stessa lan fisica ma su
    rami distinti.
4) Quien sabe?
5) ...


scusate, ma la cosa più semplice ...
NON aprire link di banche arrivati per posta, o ricevuti da
amici/familiari/morose/amanti/ecc
usare SOLO il link salvato sui preferiti, che avremmo digitato una
volta (la prima) con le nostre manine...
fine dei problemi
non mi sembra difficile.
Ciao

elPie ha scritto:

il problema è che si parla di pharming 
http://it.wikipedia.org/wiki/Pharming
In questo caso essendo avvelenata la risoluzione dei nomi anche il link 
scritto a mano può ingannare..
Ciao
-- 
Dott. Hellboy
MSN: 
simo...@hotmail.com
If I'm curt with you, it's because time is a factor.  I think fast, I
talk fast, and I need you guys to act fast if you want to get out of this.

non mi sembra difficile.
No, ma si parlava di pharming, e quindi nemmeno questo risolve il
problema.
Ma la soluzione proposta è demenziale comunque (anche perché l'IP può
comunque cambiare...), bastava raccomandare di verificare che il
certificato SSL usato abbia dati sensati.
-- 
ciao, |
Marco | The Internet is full. Go away.  -- Joel Furr

certificato SSL usato abbia dati sensati.
scusate, ma mi sa che agent mi sta facendo un po di casino con i
thread.
allora io rispondevo a sergy, dove si parlava del colonello della gdf
che consigliava di fare un ping al sito e usare quindi direttamente
l'indirizzo per navigare/accedere alla banca.
quindi si discuteva di phising, o almeno non mi sembra si parlasse di
pharming.
in ogni caso dato che si vuole verificare l'ip con  un ping (post
originale), il pharming non viene nemmeno considerato.
quindi io avevo scritto in quest'ottica.
poi per il discorso del pharming (leggendo su wiki):
1) il server dns compromesso, l'utente non ha molte possibilita, se
non verificare il certificato e/o altre piccole accortezze, cose che
comuqnue mi sembrano difficili da consigliare ad un utente "normale".
2) dns locale compromesso (hosts). In questo caso mi sembra che
comuqnue il pc è già compromesso da trojan, o altro, quindi io farei
piu attenzione a keyogger, ecc.
tornando al phising, avrei una proposta.
una volta individiato il messaggio "infetto", un'utente "avanzato"
(qualcuno che _sa_ quello che sta facendo) potrebbe usarlo per
inserire qualche centinaio di dati di login falsi ed errati. in questo
modo non si elimina il phising, ma lo si rende meno "attraente", un
discorso è trovare una copia di user/passwrd valide magari ogni 5/10
valori, un'altro è avere dei dati di login validi ogni 3/400 
se proprio deve, almeno che se lo sudi ...
oltre al fatto che potrebbe essere più semplice tracciare un'eventuale
log o attivare dei filtri da parte degli istituti reali.

 piu attenzione a keyogger, ecc.
Non solo: in questo caso anche lo stesso "ping" riporta l'indirizzo IP
del phish, e in quanto tale non serve ad una banana...
Una cosa poi che s'è vista ultimamente come codice dimostrativo, è l'uso
di javascript malevoli che forzano il PC del navigante a
- - aprire una sessione telnet verso il router
- - provare tutte le password di default più comuni per gli stessi
- - cambiare i DNS configurati sul router e impostarne altri controllati
  dal "cattivone"
Il risultato è che se il client usa il router come DNS forwarder, è il
phisher a farti vedere quel che vuole lui, anche in assenza di macchina
trojanizzata e di entry nel file hosts...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+X8/8THo01J+SBERAs2vAKCtErNo/P03Udkag/J0ETI8lezHZgCcDW5P
NkUfIzzDTn08SwE2nWqLca0=
=S0mB
-----END PGP SIGNATURE-----

 di javascript malevoli che forzano il PC del navigante a
Che carucci questi...hai qualche esempio?
-- 
Words are very unnecessary
They can only do harm

trojanizzata e di entry nel file hosts...
interessante, anche se devono prevedere i vari firewall (penso i piu
comuni). 
Ciao

 Che carucci questi...hai qualche esempio?
Io no, ma è roba passata su Bugtraq (Zulfikar Ramzan di Symantec, 15 Feb
2007), che faceva riferimento a questo link:
http://www.symantec.com/enterprise/security_response/weblog/2007/02/driveby_pharming_how_clicking_1.html
Non ho provato a grufolare tra i link per vedere se c'è anche qualche
codice dimostrativo reso pubblico oppure no...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+md08THo01J+SBERAn6aAKCrhtOJfRtQIniXBuFiIOftoOtkCwCfXQ43
ExwKwTvFk36+Y3ahZaYd7B4=
=2Sah
-----END PGP SIGNATURE-----

 trojanizzata e di entry nel file hosts...
Si ma .. non solo JavaScript; che io sappia ci sono in giro anche alcuni
worms (stile mail dell'avvocato) che fanno la stessa cosa; se a questo
aggiungiamo che esistono MOLTISSIMI routers *senza* password o
con la password "di default" ... e considerando che è facilissimo trovare
informazioni come (es.) queste
http://www.phenoelit.de/dpl/dpl.html
http://www.phenoelit.de/dpl/
http://www.governmentsecurity.org/articles/DefaultLoginsandPasswordsforNetworkedDevices.php
http://www.virus.org/default-password/
credo che sia facile capire che razza di caos aspettarsi :P

 worms (stile mail dell'avvocato) che fanno la stessa cosa; se a questo
Ho presente, ma era per argomentare che non è nemmeno necessario venir
trojanizzati per avere la linea di casa che di porta a spasso in posti
equivoci...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+nGK8THo01J+SBERApWrAJ9kJzrrb/xfapO0swJV0xIfUvU3xQCfZD12
dCF8DrzCoUdEQB5doMma+rc=
=zD/i
-----END PGP SIGNATURE-----

 "simile" a uno della banca ;(
Non ne dubito. Piů difficile, perň, č creare un certificato che *sia*
certificato (intesto come firmato da una CA "riconosciuta"), tale da
poter essere cacciato in gargarozzo al browser senza che questo si
lamenti...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+nJH8THo01J+SBERAi3HAJ42vuVTo4fDJa771CA8VP4N9eRaVQCgh9FV
yrY7irbaupkHYePmgbH8v+s=
=pypa
-----END PGP SIGNATURE-----