Newsgroup: it.comp.reti.ip-admin
Titolo: Indirizzi ip

Salve,
ovviamente tutti voi saprete che è assolutamente poco educato fare cio' che 
descrivero':
in una lan connessa ad internet impostare a caso i numeri ip dei vari 
computer sui quali (su ognuno) gira un server web apache pronto a fornire 
la pagina di test iniziale se ci si connette a quel server.
E per giunta non usare indirizzi riservati per reti private come 192.168 
ect, ma bensì assegnare ai server indirizzi IP a puro caso, tipo 
212.xxx.xxx.xxx o 98.xxx.xxx.xxx
Detto cio', dove posso trovare chiarimenti sull' assegnazione di indirizzi 
ip, che sia io un utente o un provaider o un manteiner o un nic???
E dove posso trovare documentazione sulle penalità applicate a chi viola 
dette regole???
Grrrazzzie


Finche' rimani nella tua rete, non fai "grossi" casini, nel senso che se dai
un ip 212.34.123.12 ad una macchina, puo' succedere che non vedrai una mazza
poiche' cho cerca di contattare detto ip cerchera' su internet se non fa'
parte della stessa rete.
Ma usare 192.168.0.x e' troppo semplice?
Se invece smanazzi su un router e incasini instrdadamenti con announce di
rip o ospf, be' non ti lamentare se trovi le mine antiuomo davanti alla
porta del tuo ufficio! :-)

 porta del tuo ufficio! :-)
E' proprio questo il fatto: incasinare instradamenti e interferire con la 
rete publica. Pensa al casino che si combinerebbe se ci si comportasse 
scorrettamente.
E detto cio, vorrei aprire un' altro discorso che mi pare non sia mai stato 
trattato in nessun altro luogo:
pensa se un virus fosse capace di fare tutto cio: metterebbe a soqquadro l' 
intera INTERNET in pochi giorni!
Non uso assolutamente internet e la programmazione per questi fini, ma ho 
una grande immaginazione!  Vorrei leggere qualche commento...

Ciao,
su Internet, il pacchetto che arriva a destinazione e magari fà una
richiesta, solitamente genera un pacchetto di risposta al mittente... in
questo caso il mittente è un indirizzo pubblico.
Il pacchietto di ritorno và nella destinazione corretta (e quindi non la tua
macchina) e tu non riceverai nulla... conclusione, tu non ottieni nessuna
risposta e il VERO possessore dell'IP pubblico vedrà arrivare pacchetti che,
in genere, scarterà...
Sicuramente si genera del traffico inutile... moltiplicato per X macchine
potrebbe essere un DoS...


 una grande immaginazione! Vorrei leggere qualche commento...
Beh, io utilizzerai l'immaginazione per fare qualcosa di piu' costruttivo e
per il bene di tutti.
Chi ha inventato i vari virus tipo Love Letter e via dicendo, non sono in
gamba: sono delle gran teste di cazzo! Creare disservizi e' da idioti. Poi,
ad inventare virus ci riescono pure i pivelli alle prime armi. Ricorda: e'
piu' facile distruggere che creare!
--------------------------------
Inviato via 
http://usenet.libero.it


e credi sia così semplice creare un virus del genere? che genere di
programma riuscirebbe a mettere mano alle configurazioni, per sempio, si
switch, o router? è una cosa già tecnicamente e teoriacamente impossibile,
figuriamoci praticamente.
bye
        giusti
ps
cmq fervida immaginazione, eh! :-)
--
-----------------------------
il Giusti saluta.
www.lanplanet.it
 - Personal e Professional Networking Italiano

 switch, o router?
Hanno visto troppo War Games e Matrix! Non sanno quello che dicono! Un virus
che cambia le configurazioni. Altro che fervida fantasia, non hanno proprio
idea delle reti e loro apparati
:((


 :((
Sicuramente, pero' se ci si mette chi configura  i border-gateway, potrei,
complice un'errata configurazione dei router di confine, mandare dei
pacchetti ospf forgiati ad hoc, ed incasinare le tabelle di routing, tutto
cio' ovviamente in teoria, poi ovviamente in pratica la vedo durissima se
non impossibile, diciamo che per fortuna esiste molta piu' gente competente
che incompetente, peccato che questi ultimi facciano piu' danni senza il
minimo sforzo :-)
In finale, e' quasi impossibile fare in modo di mettere in ginocchio una
struttura come internet

 Ricorda: e' piu' facile distruggere che creare!
Premesso che qui sono in parte d' accordo con te, sono convinto che dietro 
molti virus in circolazione si celi molto di piu che qualche ragazzino 
maniaco di computer.  E' come la questione del marketing di stream, solo 
che in italia siamo teste di cazzo; nei paesi dove esistono ditte che fanno 
antivirus sono molto piu furbi.


 switch, o router?
Un programma che faccia proprio come fai tu!

 pacchetti che, in genere, scarterà...
Ti riferisci alla coesistenza di due indirizzi ip uguali su internet, credo.
Non ho mai provato a configurare un router e una lan per fare cio', e credo 
nemmeno tu, quindi non ci portebbero essere riscontri.
Comunque, ammesso che quell' indirizzo ip duplicato funzioni, ovvero dia un 
pacchetto di risposta ad una richiesta, sarebbe l' host che ha fatto la 
richiesta a bloccare la connessione in quanto non si ritroverebbe un solo 
pacchetto di risposta, ma due e probabilmente in tempi leggermente diversi.
Non credo che possa esaminare due pacchetti aventi ip mittente uguale ma 
contenuto diverso, quindi la connessione non funzionerebbe ne sull' ip vero 
ne' sul clone.
Suppongo che in caso di un ip clonato un pacchetto ip di richiesta faccia il 
seguente percorso:
appena inviato viene instradato tramite gateway, router etc ad entrambi gli 
hosts, su ognuno dei quali probabilmente arriverebbe con un TTL diverso.
Entrambi gli hosts darebbero risposta all' ip richiedente.
Ora l' IP richiedente si ritroverebbe con due pacchetti risposta con uguale 
mittente, quindi 
- o dovrebbe ignorare entrambi
- o dovrebbe prendere in considerazione il primo che arriva (Quello che 
attraversa meno router)
Io credo che ingnori le risposte e che quindi si bloccherebbe ogni 
connessione a quell' IP.
Chiedo gentilmente conferma a qualcuno piu esperto di me.

 pacchetto di risposta, ma due e probabilmente in tempi leggermente
diversi.
Quando ad un azienda od un ISP viene assegnato il range di indirizzi da
utilizzare, l'ente preposto provvede anche alla mappatura per zona. Mi
spiego: lo IANA ( 
www.iana.org
)ha suddiviso in ulteriori enti che
sottindendono zona del mondo. Il RIPE per l'Europa, Arinc per USA e APNIC
per l'Asia. In questo modo viene coordinata e gerarchizzata la corretta
assegnazione degli indirizzi, garantendo al massimo la qualita' di servizio
in Internet.
Quello che tu prospetti, puo' sicuramente accadere ma ritengo sia
un'eventualita' remota.
Se ti assegni un idirizzo assegnato nell'aerea Asiatica e tu sei in Italia,
i vari AS di transito capiranno che la tua richiesta non ha senso. Diverso
se capita nella stessa area. In questo caso la macchina legittima
proprietaria dell'indirizzo IP deve essere spenta per poter essere in grado
dei attivare il tuo gateway.
Tieni presente, comunque, che la convergenza di un router AS e' estremamente
lenta e le sue tabelle di routing tengono conto, prima di instradare il
pacchetto, di numerose variabili.
La tua osservazione e' una problematica di Internet possibile e interessante
a cui non avevo mai prestato attenzione. Sicuramente, pero', l'architettura
di Internet si e' talmente gerarchizzata nel corso degli anni che trovo
estremamente difficile boicottarla.
Attendo smentite, chiarimenti, correzioni e punti di vista in merito.
Saluti.



Scusa ma non ho capito. Spiegati perchè non mi piace il tono, ma spero di
aver frainteso.


intera INTERNET in pochi giorni!
Un virus non potrebbe fare nulla di simile, una persona potrebbe farlo
in pochi secondi (è già successo).
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it