Newsgroup: it.arti.ballo.lat-americano
Titolo: [informatica] Come identificare un mittente anonimo

Queridos Iabladeros:
dato che ho appena "imparato" il metodo del subject, desidero insegnarlo
anche a Voi.
*Indipendentemente dal programma* che adoperate per leggere il NG 
che puo' essere Outlook, oppure uno dei NewsReaders creati apposta per
leggere i NG, 
come per esempio:
- Forte Agent - per i PC 
- oppure MacSOUP - per i Macintosh
OGNI MESSAGGIO E OGNI MITTENTE lascia UNA TRACCIA INCONFONDIBILE :-))))
Vi racconto il procedimento (non sono un'informatica professionista:
pertanto, parlo come mangio e Vi prego di correggermi se sbaglio le
parole: anzi, mi fate un piacere).
1) fate in modo di vedere l'intestazione completa del post di cui volete
"scoprire" il VERO MITTENTE.
In inglese si dice FULL HEADERS.
E' una lunga serie di numeri e sigle *APPARENTEMENTE* indecifrabili, che
compare dopo i dati "semplici" del mittente, e prima del testo del post.
2) tra numeri e sigle, individuate: 
- il NewsReader che il mittente ha adoperato 
(per esempio: Microsoft Outlook Express, versione 5.00.bla.bla)
- il NNTP Posting-Host (non ricordo esattamente che vuol dire, ma e' il
numero che identifica IL COMPUTER DA CUI e' INVIATO il POST, + il numero
di serie del suo post)
Per esempio: 
NNTP Posting-Host 213.45.151.219 
(e' il mio di oggi, diverso dal mio di ieri... credo che ogni volta che
mi collego, CAMBIANO LE ULTIME CIFRE... MA SOLO LE ULTIME!!!)
3) confrontate il NNTP Posting-Host dell'anonimo con qualche altro che
"per intuito" sospettate... puo' andarvi bene al primo colpo, oppure al
centesimo... dipende da quanto ci tenete a stanarlo.
Magari, potreste conforntare anche il NewsReader... ma... non e' un
metodo "sicuro".
Perche'?
Se la persona che vuol restare anonima e' furba (o NON ci crede tonti):
1) magari cambia newsreader (invece di Outlook posta da Mailgate, per
esempio)
2) oppure cambia connessione (tin al posto di wind, oppure tiscali al
posto di infostrada: chiunque puo' farlo, se ha a disposizione piu' di
un provider).
MA nessuno PUO' cambiare il proprio NNTP... a meno che non cambi
computer.
Ciao :-)
Silvana la Flaca (MI)

 
"Spesso" pero' puo' aiutare... a togliere i dubbi (qualora ce ne
fossero).

Cominciamo da capo.
Rispondo subito alla tua domanda: E FACILISSIMO RIMANERE ANONIMI, ma non so
qui a spiegarlo.
Contro chi vuol rerstare anonimo e sa farlo, non si può fare assolutamente
nulla, egli naviga in Internet in maniera assolutamente (quasi) anonima.
Un HOST (termine vecchio che nel suo significato originale non esiste quasi
+ in Internet) è semplicemente un computer che è un POP in Internet.
POP non come il protocollo di comunicazione della posta ma come POINT OF
PRESENCE (altro termine desueto).
Il numero che hai scritto tu XXX.YYYY.ZZZ.TTT è un indirizzo IP, tutti
coloro che sono un POP in Internet ne hanno uno assolutamente unico al
mondo.
Quando si attiva una conessione Dial-up (come quella col modem) si entra a
far parte della ete del Provider che ci fornisce il servizio.
Il Provider è proprietario di un certo numero di indirizzi IP, e te ne
assegna uno.
Poichè la prima parte dell'indirizzo IP indica la RETE e la SUBNET, se ti
colleghi sempre con lo styesso provider (sempe la stessa rete quindi),
QUESTA NON CAMBIERA' MAI!!!!
Cambierà solo l'ultima parte che indica l'HOST, che sei TU!! In quanto il
seerverr del provider ti assegna sempre un numero diverso, ad esempio il
primo disponibile.
In realtà, se non fosse il sever del provider a comunicare il tuo indirizzo
IP, in Internet si potrebbe sapere solo l'indirizzo IP del dell'unltimo
router del provider dal quale "esci" (T.I.R.)
Ci sono proxy "pirata" che garantiscono una navigazione anonima, dei server
di posta che garantiscono un invio anonimo della posta....
Non mi dilungo oltre... SE SEI CAPACE, IN INTERNET PUOI ANCORA FARE QUASI
QUELLO CHE VUOI...
STATE ATTENTI...
NON PENSATE A SCOPRIRE CHI VI ATTACCA...
PENSATE A DIFENDERE LA VOSTRA MACCHINA....
SALUTO...
JO "sabor" Rinaldi

 JO "sabor" Rinaldi
P.S.: Jo, la mia - nel subject - NON era una domanda...
Era un titolo, al quale seguiva un testo "autonomo!  :-D
FORSE, tu dovresti "abituarti" a leggere ANCHE il contenuto dei post
DEGLI ALTRI... ;-)
Sei molto giovane (beato tu!): hai tutto il tempo (SE ti interessa
provarci) per imparare qualcosa *anche* dagli altri... oltre che
naturalmente "insegnare" quello che sai.
E Buona Pasqua, visto che ci credi 
(ho letto la tua scala di valori... SE  l'ho capita).

 
Scusa, NON avevo capito IO prima: se cambio provider (cioe' per esempio
da tin a tiscali), cambia anche il mio IP? E' una domanda.
In altre parole: allora, il NNTP NON e' collegato al mio computer, ma
alla mia connessione a quel determinato Provider?
Cioe': se ho due provider (tin e tiscali, per esempio), 
ho due IP o NNTP differenti?
Grazie, ciao
Silvana la Flaca (MI)
P.S.: scusa, mi sa che stavolta sono stata IO a leggere con poca
attenzione il tuo post... :-(
infatti, ho avuto il dubbio di cui sopra solo ALLA TERZA VOLTA che lo
rileggevo.
Faccio pubblica ammenda: diamo a Cesare quel che e' di Cesare... hooops,
volevo dire:
diamo a JO quel che e' di JO!

Per non parlare dei servizi pubblici di anonimizzazione tipo "anon" ecc.
AnonimOrso Balù  :-)

Il tuo indirizzo IP cambia sempre, ogni volta che ti riconnetti.
I 4 numerelli separati da un puntino che costituiscono l'indirizzo IP non
sono altro che una convenzione per meglio rappresentare un indirizzo
costituito da 32 bit (1 bit = binary digit, può valere solo 1 o 0)
Se dividi i 32 bit per 4 otterrai 4 grupptti da 8 bit, ossia un Byte (leggi
"bait").
In binario, il massimo numero rappresentabile con 8 bit è 256 (una fila di
otto "1").
Traducendo in decimale ciascuno dei 4 byte ottieni il nostro famoso
indirizzo IP.
Esempio ( i dati sono inventati, non conosco gli indirizzi di rete dei
providers)
Tiscali ha comperato 256 indirizzi (una classe C intera, ndr)
Quindi, diciamo, solo l'ultimo dei 4 byte potrà cambiare, se ti connetti con
Tiscali (256 indirizzi appunto)
Se l'indirizzo di rete di Tiscali è (sempre ad esempio) 230.56.124.XXX, e tu
ti connetti, il server ti assegnerà il primo indirizzo disponibile, ad
esempio 33, quindi il tuo IP sarà 230.56.124.33 e farai parte della rete di
Tiscali.
La prossima volta che ti connetti ti verrà assegnato, che ne so, il 57,
ovvero il 15, ovvero il 69...
Quelli che non cambiano sono sempre i tre numerelli, che sono l'indirizzo di
rete di Tiscali (e anche quello di sottorete.... ma è una cosa che è meglio
lasciar perdere).
Viene da se che se anche Libero ha comperato una classe "C" di 256
indirizzi, avrà un indirizzo di rete dello stesso tipo (ossia di tre byte)
ma sarà diverso, ad esempio 227.66.99.xxx.
Se ti colleghi con libero, ti verrà assegnato un indirizzo con lo stesso
procedimento, ma ovviamente sarà cambiato TUTTO l'indirizzo IP, al massimo,
per un caso fortuito, lìultimo numerello potrebbe darsi che sia lo stesso
che ti è stato assegnato l'ultima volta che ti sei collegata con Tiscali, ma
ovviamente non c'entra.
Per quanto riguarda il server dei newsgrup, quello di Libero (che io uso) è
news.libero.it
.
Adesso non so se questo è raggiungibile anche dall'esterno della rete di
libero (devo provare).
Questo dipende da come è configurata la rete dei server e delle
apparechiature di rete di Libero (Backbone). Se questo è possibile tu puoi
collegarti ad Internet con Tiscali ed accedere al server dei newsgroup di
libero e viceversa, se non è possibile accedere al server dei newsgroup di
Libero dall'esterno della sua rete, potrai utlizzare quel server solo se ti
colleghi ad Internet con Libero (entrando così a far parte della sua rete).
Così è, per grandissime linee.
Per quanto riguarda il rimanere anonimi in Internet la cosa è facilissima,
ma il discorso è lungo.
Entrano in gioco i proxy, i server di posta, la conservazione e divulgazione
dei files di log su di un server e un sacco di menate del genere
Inutile dire che le cose da sapere sul "come si fa" sono moltissime, ma per
l'utente finale sono assolutamente inutili, in quanto sapere "come si fa"
rarissimamente può aiutare ad evitare fastidi.
Importante è invece sapere come difendersi, il che comporta anche una
"condotta di sicurezza" da tenere in rete, e qualche rinuncia a visite e
downloads pericolosi.
Parecchi giorni addietro ho scritto un post nel merito, ma non ricordo ora
dove poterlo ripescare.
Ne scriverò un altro non appena avrò un po' più di tempo, adesso devo
scappare, vado a preparami per andare a ballare la ultima sera a Salerno,
prima di tornare a Milano.
Ti inviterei volentieri a cena per poterti mostrare nel dettaglio, ma non
vorrei che tu pensassi che ti voglio "INRETIRE" (battutaccia ahahahah)
Ti abbraccio
JO "sabor" Rinaldi

 JO "sabor" Rinaldi
Ciao
Silvana la Flaca (MI)

Silvana la Flaca (MI)
Se scrivi ancora cose del genere, allora *IO*
faccio un post tecnico sulla clave e sul due. Donna avvisata...
:-)
O.B.
P.S.: auguri tardivi!! E complimenti per i tuoi mararangwanfntun
anni portati benissimo :-)
--------------------------------
Inviato via 
http://usenet.iol.it
 

 
Grazie grazie: faccio il possibile... ;-)