Newsgroup: it.comp.reti.ip-admin
Titolo: [OT ?] origine di un IP

  Salve!
  ... ho alcuni IP di cui vorrei conoscere la "collocazione" geografica... sono
relativi a delle e-mail provenienti da un account tiscali e spedite via web.
  Quale programma uso?! 
  Grazie ^__^
 
--
Sergio Pomante

   Quale programma uso?!
GeoIp.
-- 
| /
| \Byte - Andrea Briganti

GeoIp.
  Ottimo! 
  ... posso farti una domanda?! ^__^
  Ammettiamo che il mittente di una e-mail si trovi all'estero... si colleghi al
sito di tiscali ed invii una e-mail in Italia (a me)... l'IP che vedo da eudora
relativo a quell'e-mail che valore ha?? se l'IP risulta "italiano"... cade
l'ipotesi che il mittente si trovi all'estero?? 
  E poi... che significato ha l'IP che io vedo?! e' l'esatto IP che aveva il
mittente??! oppure cosa?! 
   Grazie!

 mittente??! oppure cosa?! 
Dipende da quale IP consideri nelle intestazioni e da come è stata
inviata la mail.
In linea di massima è l'IP che aveva "davvero", ma ci sono almeno due
scenari in cui può non esserlo:
1) la mail è stata inviata attraverso un sistema (webmail?) che non
riporta l'IP di connessione (es: Gmail)
2) la mail è stata inviata attraverso una connessione VPN (es: portatile
in Guatemala in VPN con la sede italiana. La mail viene inviata
attraverso la VPN e quindi esce dal'IP di quest'ultima)
Certamente possono essere ipotizzati altri scenari.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

Certamente possono essere ipotizzati altri scenari.
  ... non ne dubito.
 

 TIM... 
Se hai modo di riportare gli header del messaggio, posso anche puntarti
il dito, sennò parliamo per massimi sistemi. :-)
Se vuoi evitare il canale pubblico, l'email è valida...


Se vuoi evitare il canale pubblico, l'email č valida...
  ... punta punta!!! ^__^
  ... l'ipotesi che mi sembra "ragionevole" e' una VPN con la sede di Torino di
qualche "istituto" di ricerca... vai a sapere pero' quali IP usano e quale ISP
hanno ^___^

 xOriginalSenderIP: 151.57.27.149
Manca un pezzo: questi non possono essere gli header completi...[1]
Cmq, a meno di scamuffi strani (possibili nel caso in cui il mittente
volesse espressamente confondere le acque), questa è partita da
151.57.27.149, su rete Wind.
Il DB di MaxMind lo piazza nei dintorni di Torino.
A meno di iniziare a fare cose meno simpatiche (quali scansioni di rete
per quell'intorno in cerca di dati ulteriori) o di avere qualche
"campione di confronto" per vedere se 'sto IP è vicino a quelli di
"chi-sai-tu", è circa tutto quel che si può dire al riguardo...
[1] e quel "xOriginalSenderIP" poteva essere solamente un
"X-OriginalSenderIP", ma ci può stare...
[2] Un account Nettuno! Quanto tempo... :'(


[2] Un account Nettuno! Quanto tempo... :'(
  ... eggia', esiste da 15 anni ^__^
  Vedi pero'... io avrei bisogno di un hacker SERIO... che mi trovi i dati
personali del titolare di quell'account tiscali... :-PPPP 
  Non ci sono piu' gli hacker di una volta.... ^___________^

   Non ci sono piu' gli hacker di una volta.... ^___________^
C'è poco di "hacker" nel tracciare gli IP di provenienza di una mail,
sinceramente ;-)


sinceramente ;-)
  No no... me ne fotto della tracciatura dell'IP... a me interessano i dati
personali dell'account di tiscali... ^__^
 

 ne avrebbe 16, se non ricordo male...
Il mio qualcosina di più ... ma non stiamo qui a divagare;
credo che senza vedere la catena dei "received" oppure
(meglio) gli headers *completi* sia difficile poter risalire
al reale mittente del messaggio quindi o "Sergio" si
arrabatta per trovare il modo di estrarre gli headers
completi oppure potremmo anche chiudere qui questo
thread visto che in tal caso non si caverebbe un ragno
dal buco

dal buco
  ... ahhhh, quando serve un hacker non se ne trova mai uno... ^__^
 

   ... quello c'e'!!!
seh, l'indirizzo email :P quello lo falsifichi come ti pare
ad ogni modo, la discussione è sterile, o posti qui gli
headers *completi* oppure non vale la pena perdere
tempo


ma scusate, se lui è certo che l'email è partita dalla webmail di 
tiscali... non è altrettanto certo che l'header porterà come mittente il 
frontend tiscali?

tempo
  Non ho altro... :-PPPP

 frontend tiscali?
Che lui ne sia certo OK. Che sia davvero così non è necessariamente detto.
Il fatto che manchino i Received e che lui affermi "E' tutto quello che
appare!!!" mi fa pensare che l'effettiva origine del messaggio non sia
necessariamente certa.
Il che non vuol dire che la mail sia necessariamente partita altrove, ma
solo che quegli header lì non contengono informazioni sufficienti a
stabilire alcunchè.
Se ti invio una mail attraverso l'SMTP autenticato di ${ISP}, uso come
envelope (e header) sender un indirizzo Tiscali e aggiungo "a mano" un
header
X-OriginalSenderIP: 151.57.27.149
la mail che riceverai, tolti gli header Received, in cosa si discoterà
dall'estratto di header riportato dall'OP?


   ehhhh???? ^__^ adesso non esageriamo!
Vuoi che ti scrivo con un indirizzo del Vaticano?
Dell'FBI?
Altro?
Scegli pure.... ;-)


 
Confermo che Tiscali in tutte le mail inviate via web aggiunge l'header
xOriginalSenderIP

 xOriginalSenderIP
Che lo faccia non ho alcun dubbio.
Quel che sto dicendo è che nulla vieta a chiunque altro di fare
altrettanto...


 
Non c'è dubbio, ma leggendo gli header *completi* un po' di cose si
capiscono. Era più che altro una precisazione riferita a writethem.

 capiscono. Era più che altro una precisazione riferita a writethem.
Piuttosto: un caso potenziale in cui gli header possono essere privi di
Received potrebbe esserci, teoricamente.
Quello in cui la webmail de mittente (Tiscali) coincide con quella del
destinatario (Nettuno, che in effetti oggi come oggi appartiene Tiscali)
*e* la webmail effettua direttamente il drop della mail nella mailbox
del destinatario, senza che essa transiti mai attraverso protocollo SMTP.
Ammetto che non l'ho mai visto capitare (e credo di aver superato la
soglia decina di migliaia di header, ormai :-P), ma è indubbiamente
possibile...


 
darth_...@vatican.va
 va bene?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 
Possibile in teoria ma poco pratico direi, anche se sicuramente ho visto
meno header di te :). In ogni caso Tiscali fa transitare via SMTP le
mail interne anche se inviate con la webmail.

Scegli pure.... ;-)
  Guarda che quell'indirizzo esiste... riceve e-mail... ^__^ 
  Non e' quello il problema.
  Il problema e' carpire l'identita' del mittente... 

 mail interne anche se inviate con la webmail.
in effetti non ero a conoscenza dell'header X-OriginalSenderIP, buono a 
sapersi!
grazie delle info.


ma un check sull'ip mittente di coerenza con il dominio mittente o una 
query rDNS non potrebbe essere sufficiente a dare una parvenza di 
certezza del mittente?
mi spiego:
mi arriva l'email da 
pi...@fbi.com
 con ip 1.2.3.4
faccio una query rDNS, verifico il PTR e scopro chel'mx 
mail.fbi.com
 ha 
ip 5.6.7.8 quindi deduco, scarto e chiudo. se invece l'ip è 1.2.3.4, 
probabilmente il mittente è attendibile.
cosa ho dimenticato nel ragionamento?

possibile...
  mmmmhhhh..... avviene lo stesso anche se il destinatario non e' nettuno!
  L'e-mail esiste, comunque, questa e' l'unica cosa certa!!!

cosa ho dimenticato nel ragionamento?
  Che non e' quello che cerco io... a me non interessa l'attendibilita' del
mittente... ma i suoi dati anagrafici.
  Ecco perche' invocavo la presenza malefica di un hacker ^__^

 ha scritto nel messaggio 
news:8tt196dr8ogf88iuq...@4ax.com...

Quello che vuoi non lo puoi avere dalla mail. Dovresti accedere alla 
definizione degli account tiscali ed hai solo 4 modi, IMHO, pr accedere a 
tali dati:
1) sei il proprietario della mail
2) ti procuri (?) la password associata all'indirizzo email
3) sei un responsabile/sistemista della posta tiscali
4) buchi i sistemi tiscali
Non vi sono informazioni anagrafiche (almeno che non esageri nelle 
descrizioni sul client di posta) nel header della mail.
Ciao
-- 
 ************** (.)_(.)  **************
 Un amico è uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard) 

descrizioni sul client di posta) nel header della mail.
  Lo so, lo so... 
  ... me tapino, lo so!


Beh potresti sempre cercare eventuali informazioni personali che il
soggetto abbia volontariamente immesso in rete e collegabili al suo
indirizzo email.

indirizzo email.
  ... a dir la verita' conosco la sua identita' con una precisione che tende al
100%... pero' non basta ^__^

 mittente... ma i suoi dati anagrafici.
si, chiaro, era una domanda parallela. OT nell'OT. quarantott.


Quoto: "a me non interessa l'attendibilita' del mittente... ma i suoi
dati anagrafici."
Che razzo vuoi? Anzi no, non rispondere: ho deciso che ti metto nel
killfile.

 killfile.
LOL :) no dai, tienilo attivo per i momenti di tristezza :)

  Non ho altro... :-PPPP
http://lmgtfy.com/?q=eudora+full+headers
-- 
Gerolamo 


Content-Type: multipart/alternative; boundary=0016364d2cbd06223a049063850c
X-Null-Tag: 76ca55f88282c403313fbf6ec44d2d82
X-Scanned-By: milter-spamc/1.15.388 ( [0.0.0.0]); Thu, 16 Sep 2010
19:10:17 +0200
X-Spam-Status: NO, hits=0.00 required=12.00



Subject: R:
MIME-Version: 1.0
Content-Type: text/plain;charset="UTF-8"
xOriginalSenderIP: 217.203.65.35
  *************
  Grazie!!!


Ciao,
è il contrario! Non lo mette via web, lo mette se usi un client.
Non saprei proprio in base a cosa sta differenza.
Gabriele


Connessione TIM. Però mi pare anomalo che sia proprio scritto
"xOriginalSenderIP" così...
G.


questo ip mi risulta di infostrada
http://cqcounter.com/whois/
    mi riporta:
IP Address 151.57.27.149
Host 151.57.27.149
Location  IT, Italy
City Arignano, 12 -
Organization IUnet
ISP IUnet
AS Number AS1267 Infostrada S.p.A.
Latitude 45°03'33" North
Longitude 7°90'00" East
Distance 1261.26 km (783.71 miles)
Adriano

 che lo mette.
Dipende anche da una serie di fattori.
In alcuni casi[1] l'IP di iniezione viene effettivamente riportato.
Ma nella stragrande maggioranza dei casi non lo è.
Che è poi una delle critiche sostanziali che viene portata da sempre a
Gmail dalla comunità degli operatori: operazioni di spam ben note e ben
delimitate geograficamente (419 in primis) non sono identificabili
quando transitano attraverso Gmail, costringendo a ricorrere a fattori
assai meno significativi.
[1]Non chiedermi quali, perchè da quanto ho capito dai miei contatti in
Gmail non lo sanno di preciso nemmeno loro...


 sia proprio scritto "xOriginalSenderIP" cosě...
http://www.google.com/search?hl=en&safe=off&q=xOriginalSenderIP&btnG=Search
:)