Newsgroup: italia.genova.discussioni
Titolo: OT : Domanda tecnica) sullo SPAM

a tutti gli *informatici* del NG,
se uno 'spamma' partendo da IP-adress di un provider, esiste una remota
possibilità che nell'ultimo pacchetto, (del 'Presentation layer'), sia
arrivato anche il suo 'IP-addres'  originale di partenza, quello vero ,
assegnato dal router o gateway, se ne ha uno ???
John

 a tutti gli *informatici* del NG,
 se uno 'spamma' partendo da IP-adress di un provider, esiste una remota
 possibilità che sulla rete, nel 'pacchetto', tra gli headers dei vari
livelli , sia
 contenuto anche il suo 'IP-addres'  originale di partenza, quello vero ,


 ha scritto nel messaggio
news:b0eg9o$o69$01$1...@news.t-online.com...

ti dico solo che se risali all'ip del tizio che ha spammato e me lo
comunichi, il suo pc e la sua connessione hanno finito di vivere ;-)
della serie quando serve avere delle conoscenze hacker :-D

della serie quando serve avere delle conoscenze hacker :-D
 Ehm, non e' che sei tanto infervorato dalla DSL che ti sei dimenticato che
un sacco di gente si collega ancora con IP dinamico?   >8->
 ciao
	pgg

un sacco di gente si collega ancora con IP dinamico?   >8->
senza contare che non puoi "bucare" come se niente fosse....a parte
che se ti logga alla fine passi anche dalla parte del torto...e poi
una volta dentro che fai? gli formatti l'hd?


Interessante interessante  !! Potresti venirmi bene ...<hehehehe>
Ciao.
John.

 pgg
sě, č vero, ma qui lo cambiano solo ogni 24 ore....... io reagirei molto
presto  <hehehehe>
John.

 una volta dentro che fai? gli formatti l'hd?
sě, per esempio !!!
John.

  ciao
lo so era solo un modo di dire

 una volta dentro che fai? gli formatti l'hd?
backdoor sul pc e glielo resetti ogni volta che si connette ;)
a parte che io non ho la minima idea di come si faccia :(

della serie quando serve avere delle conoscenze hacker :-D
beh, per quello e' abbastanza banale, e' scritto negli header del
messaggio.
OCCHIO PERO' A NON FAR DANNI SUGLI INDIRIZZI che ottieni in questo
modo, perche' se il furbacchione si e' subito scollegato e l'indirizzo
e' stato dato ad un altro fai danni ad un poveraccio innocente.
Quello che si puo' fare e' ottenere a chi era assegnato l'indirizzo X
all'ora del post. Credo serva regolare denuncia... oppure qualche
conoscenza in Telecom (provider del furbone) ;-)

 conoscenza in Telecom (provider del furbone) ;-)
io di persona non so fare niente :-(

a parte che io non ho la minima idea di come si faccia :(
per la backdoor sul suo pc hai poche possibilità...o glielo installi
"fisicamente" (e lo esegui),oppure glielo mandi per posta e lo
convinci ad eseguirlo (però devi anche modificare una piccola riga in
esadecimale,così da non farlo rilevare dagli antivirus)
una volta fatto ciò devi fare una scansione di range di ip (a meno che
tu non lo conosca già),beccarlo,vedere che porte ha aperte (sperando
che il firewall non chiuda le porte di default del trojan) e poi agire
(meglio se sotto proxy concatenati)
ovviamente,se ha un po' di cervelle,al primo problema prenderà
provvedimenti (formattare l'hd,segnarsi il tuo ip,ecc.)

segnarsi il tuo ip
che č lo stesso di circa 5000 utenti fastweb ;)

che č lo stesso di circa 5000 utenti fastweb ;)
????????????????

 schrieb im Newsbeitrag
news:y3FW9.29519$lj5.3...@tornado.fastwebnet.it...

Ma come č possibile ?? In qualche header dei sette livelli (magari il
presentation layer dell'utente) ci DEVE essere l'IP di partenza del singolo,
quello assegnato da Fastweb al suo PC o router.  Mi sembra impossibile che
TUTTIO gli utenti di fastweb abbiano lo stesso IP address.
In effetti questa era il succo della mia prima domanda .......
John.

 address. 
Il "Bello" di tutto ciò è che fastweb fa uscire su internet i suoi utenti 
con indirizzi ip riservati IANA. 
Delinquenti ! :)
bye
-- 
mik_

 schrieb im Newsbeitrag
news:Xns93097E3F045E9...@213.140.2.16...

Ho capito !!
Chicozzoooooooooo, tu lavori per FastWeb vero ??? E ne conosci *tutti*  i
segreti, vero ????
John.

 ????????????????
ip nattato ;-)

 Delinquenti ! :)
ancora?
non č vero
non ho voglia di continuare a discutere
il mio ip su internet č
Your IP is 62.101.125.81
Courtesy of WhatIsMyIP.com
WhatIsMyIP.com is the easiest way
to determine your IP address.

 segreti, vero ????
lavoro nel reparto vendita = ne so un pò ma non ne so tutto

 Your IP is 62.101.125.81
E questo?
NNTP-Posting-Host: 5.255.3.229
-- 
mik_

 NNTP-Posting-Host: 5.255.3.229
fico!! non pensavo si riuscisse a vedere!!!
possibile che lo possano vedere solo quelli che hanno fastweb?

hai fastweb aziendale?
inetnum:      213.156.55.192 - 213.156.55.223
netname:      FASTWEB-Ignazio-Messina
descr:	      Ignazio Messina
descr:	      Via Gabriele D'annunzio 91, Genova Italy
country:      IT
fico!!!
sbav pure io fibra con ip pubblico

 hai fastweb aziendale?
si se non postavi il whois lameravi meno ed era meglio :)
-- 
mik_

 possibile che lo possano vedere solo quelli che hanno fastweb?
molto probabile, ora so che se mi arriva dello spamming da un indirizzo 
iana privato, proviene da Fastweb...:)
-- 
mik_

 ????????????????
Praticamente sono tutti in rete locale...una LAN di quartiere
-- 
mik_


Date: Mon, 20 Jan 2003 15:54:14 +0100
NNTP-Posting-Host: 5.255.3.229
X-Complaints-To: 
newsm...@fastweb.it
X-Trace: 
tornado.fastwebnet.it
 1043074374 5.255.3.229 (Mon, 20 Jan
2003 15:52:54 MET)
NNTP-Posting-Date: Mon, 20 Jan 2003 15:52:54 MET
Xref: 
uni-berlin.de
 italia.genova.discussioni:35913
Byez
Nico


OTTIMO il sito WhatIsMyIp.com  !!!!
Meno ottimo però è il fatto che i miei due computer hanno LO STESSO IP
address.
Vale a dire che il provider dà un IP address a livelloo di 'router' !!
A questo punto io mi domando infatto come fanno le grandi ditte ad
'ditribuire' le 'imcoming mails' e mandarle ciascuno al giusto
destinatario......
Cioè non ho capito come cakkio funziona il router/gatewax.
Se io ho una rete interna (come infatti ce l'ho, con quattro PC) e i miei
ultimi numeri del IP address sono 1,2,3,4  in modo da identificare i diversi
PC, come fa il router quando riceve una risposta ad una email  a mandarla
esattamente al PC che l'aveva generata ???
John.


Anvediquesti  ! anche l'università di Berlino ha le mani in pasta !!!  O
forse era un 'nodo' più vicino...
John.

 possibile che lo possano vedere solo quelli che hanno fastweb?
NO! Babbeo... basta saper leggere un header...
--
Baxi Max
Sono stato punk prima di te sono stato piu' cattivo io, suonavo l'heavy
metal quando tu eri chiusi nell'asilo....
http://www.affarivirtuali.it/immagini

 destinatario......
Con un server di posta :)
-- 
mik_

 schrieb im Newsbeitrag
news:Xns9309B7E7F4A6F...@213.140.2.16...


 schrieb im Newsbeitrag
news:Xns9309B7E7F4A6F...@213.140.2.16...

Sì ma nel caso di una rete interna 'illegale' (cioè un solo abbonato
attaccato a DSL con un router, che usa 4 PCs) allora come si identifica il
PC nr. 1 o 2 o 3 o 4  ???
Non si puo'.
John.

Non si puo'.
Eh eh eh, se non si potesse tu non leggeresti questo messaggio ;-)
Spiegazione:
Tu hai una rete con 4 PC, indirizzi 1,2,3,4. 
Il router e' attaccato a questa rete e ha l'indirizzo 5.
Il router e' ANCHE attaccato a internet con l'unico indirizzo IP
"esterno" che hai.
Ora, supponiamo che il PC con indirizzo 1 voglia navigare. Lo dice al
5 (cioe' al router) che in pratica "naviga lui" e quando arrivano le
risposte il router le rigira all'1. Contemporaneamente 2,3,4 possono
fare la stessa cosa, tanto il router puo' aprire quante sessioni vuole
con l'esterno (fino a 64512 per la precisione) esattamente come tu
puoi aprire tanti browser.
Sono stato sufficientemente ingarbugliato:-) ?

>Sono stato sufficientemente ingarbugliato:-) ?
in pratica è come se si usasse un proxy?

 schrieb im Newsbeitrag
news:eimo2v0prkei1aq7v...@4ax.com...

Ahh, tu vuoi dire che tutte queste sessions sono 'parallele' dentro il
router ???
Ma  *dove* mette il router questa informazione 'nell pacchetto' che manda ??
Sulla Header ?  Cioč oltre all'IP address la header (magari del 'Network
layer, dico giusto ?) contiene l'informazione della 'sub-session' ???   č
cosě  ???
John.

 si se non postavi il whois lameravi meno ed era meglio :)
ARF

 NO! Babbeo...
grazie molto gentile
risposte del genere dopo una giornata di scuola, studio e lavoro fino alle
21 ti fanno un piacere incredibile

 NNTP-Posting-Host: 5.255.3.229
LOL

in pratica è come se si usasse un proxy?
Piu' o meno, il router come l'ho descritto non memorizza le
informazioni menter i proxy di solito lo fanno (se chiedi 2 volte la
stessa pagina, la seconda volta non vai di nuovo a prenderla da
internet ma te la da il proxy che se l'e' memorizzata) ma funzia per
(quasi) tutti i procotolli, non solo per il web.

 schrieb im Newsbeitrag
news:HcZW9.31563$lj5.3...@tornado.fastwebnet.it...

intendeva dire : No Babboleo......   :-))))

cosě  ???
No, queste info se le ricorda il router. Esempio:
PC 1 chiede una certa pagina, quindi la porta X di PC 1 (usata dal
browser) vuole connettersi al sito 
www.boh.it
Allora il router si segna questa richiesta e si connette, con la sua
porta Y, al sito 
www.boh.it
.
Quando 
www.boh.it
 rispondera' lo fara' verso la porta Y del router e
il router sa che cio' che gli arriva sulla porta Y e' da rigirare pari
pari alla porta X del PC 1.
Tutto cio' chiamasi NAT (Network Address Translation).

 pari alla porta X del PC 1.
E come lo sa ? io penso 'dal session layer'. Avrebbe senso .....
Dico bene o dico sciocco ????
John.


caro Alessandro topo Galileo,  mi hai indicato la strada per capirci un po'
di più.
Sono andato a rispolverarmi il Tanenbaum 'Computer Networks' (vecchio ma
ancora molto valido) et Voilà ! Ho trovato il *quibus*.
E' il 'presentation Layer' che 'distribuisce' un 'Token', proprio come
quando vai a fare la fila dal medico della mutua. Questo Token va al router
che lo manda in rete. E quando arriva la risposta dall'esterno, a questa
particolare 'istanza' allora il router la 'invia' al posto giusto !!!
Bravo Topo !  30 e Lode !!!
John.

forse era un 'nodo' più vicino...
 No, quella parte di header e' "di competenza" di Nico, che per le news
evidentemente si appoggia a "
news.cis.dfn.de
".
 ciao  ;-)
	pgg

E come lo sa ? io penso 'dal session layer'. Avrebbe senso .....
No, questo e' il comportamento dei proxy. Lo sa perche' se lo scrive
in una tabella nel router. Le info in tale tabella ovviamente hanno un
timeout.

 intendeva dire : No Babboleo......   :-))))
certamente

Praticamente sono tutti in rete locale...una LAN di quartiere
 Io non volevo "lamerare" postando IP, mac address e quant'altro di
chiccozzo, ma l'IP l'hai dato tu!   >8->
 ciao  ;-)
	pgg

particolare 'istanza' allora il router la 'invia' al posto giusto !!!
Questo pero' non concorda con quanto dicevo nell'altro post cioe' che
tali info di corrispondenza tra una porta interna e una porta esterna
stanno in tabelle dentro il router e non nei pacchetti... in effetti
perche' un pacchetto in internet dovrebbe trascinarsi dietro
informazioni relative ad una rete locale e quindi inutili o
potenzialmente dannose se finissero in un'altra rete locale con la
stessa classe di indirizzi interni?
[miiii come stiamo ispessendo la conversazione :-) ]

 schrieb im Newsbeitrag
news:o1so2vg6qfsblon2q...@4ax.com...


Ma non avrebbe senso avere un 'timeout'. In rete non hanno senso le
trasmissioni 'sincrone'.  I PC 1,2,3,4 possono per esempio mandare le
istanze W,X,Y;Z in tempi differenti e ricevere le risposte in tempi molto
diversi tra uno e l'altro, anche non nello stesso ordine cronologico in cui
sono state emesse.
Quindi perchè un 'timeout' ???
In qualche modo lui deve trasmettere 'serialmente, asincronicamente' da
qualche parte
le identificazioni di W,X,Y,Z. Cioè ci deve essere un 'nesso' tra queste
istanze ed il mondo esterno, in modo che siano 'riferite' anche dalla
'risposta' all'istanza. Cioè quando un pacchetto dall'esterno arriva al
router, deven contenere un'informazione che dice : 'io sono Y' così il
router sa dove mandarlo. Ma questo non puo' essere presente 'solo in una
tabella internamente al router', se no non c'è 'connessione' col mondo
esterno.
John.

 [miiii come stiamo ispessendo la conversazione :-) ]
Dai che ci divertiamo un po' e fa tanto 'networkamente colti'......
John...

esterno.
Mah, per esperienza pratica ti assicuro che funziona proprio cosi'.
Con opportuno programmino (che ora non ho installato) potevo vedere
questa lista di corrispondenze tra X e Y e quanto "duravano" (ossia il
timeout). Quindi se un PC interno fa una richiesta, il router alloca
una porta all'interno e una all'esterno dedicate a quella sessione e
si segna la corrispondenza. Se su quella coppia non c'e' piu' traffico
per un po' allora la corrispondenza cade (serve a liberare le porte,
il timeout e' ovviamente ragionevolmente alto).
E' importante sottolineare che il pacchetto che arriva da internet NON
SA che deve andare su un PC della rete interna! Sa solo che e' diretto
alla porta Y del router. Poi il router sa (dalla tabella) che quello
che riceve sulla Y deve essere imbelinato sulla X del PC 1 interno.
Nota la cosa importante per la sicurezza: in questo modo NON PUOI
raggiungere da fuori un PC interno se prima il PC interno non ha
chiesto di parlare con te che stai fuori. Come dici tu invece sarebbe
possibile per un esterno "comporre" un pacchetto in modo da arrivare
ad un interno.

 Mah, per esperienza pratica ti assicuro che funziona proprio cosi'.
In effetti 'qualcosa c'è ma non si vede'. Perchè a pensarci bene anche la
mia idea
del 'token' non ha senso, perchè TUTTO quello che ha a che vedere con
network e transport si deve per forza trovare su questi layers : network e
tranpost. E non nel 'presentation'. Perchè se tutti i PC in quel momento
stanno girando 'Internet explorer' avranno quasi lo stesso 'presentation' e
'application' layer......
D'altro canto io ho fatto un'esperiuenza che sembra avvalorare la tua
ipotesi :
Io ho un email address che uso come POP3 nel mio domain personale.
Talvolta uso il PC Windows 2000 talvolta il Linux.  Ebbene quando vado a
'poppare'
certe volte non mi arrivano i le mails 'a risposta' di quelle che ho scritto
sul Linux.
E vengono dallo STESSO  POP3 Account !!!!!!
Quindi,  CI DEVER ESSERE qualcosa.
Però per me rimane un mistero, perchè non so come il router faccia a
'marcare'
un pacchetto che 'spedisce fuori' in modo che la risposta arrivi proprio
indietro 'a quel PC'.
Qualche mese fa avevo riferito di quella ragazza alla pari che avevo in casa
mia.
Molte volte c'erano TRE PC occupati da tre persone differenti che chattavano
in Internet.
Senza Problemi. Non c'è mai stato un 'mixing' di messaggi.
Allora il router *deve* avere un metodo per 'riconoscere i pacchetti'  per
poi spedirli
al PC giusto. E io NON CREDO che possa essere una questione di 'timing'. Non
avrebbe senso.
Comunque a questo punto, dormiamoci sopra. Magari qualcuno arriva con una
risposta.
Ciao e grazie dello scambio di vedute.
John.

risposta.
 Io anziche' con una risposta arrivo con una domanda: non c'entreranno
niente i "mac address"?
 'notte
	pgg

 schrieb im Newsbeitrag
news:58vo2vongnfbv3ntn...@4ax.com...

Questa deve essere una domanda 'tranello'   : perchè io conosco solo i Mac
Donalds....  <hehehehe>
John.

 schrieb im Newsbeitrag
news:b0hvbn$alc$05$1...@news.t-online.com...


 pgg
Sei un genio pgg !!! Multi-access Channes .... or Random Access
channels....parte del Medium Access Sublayer...
Sembra proprio fare al nostro caso.  Adesso mi leggo tutto il capitolo e poi
riferirņ !!!
Grazie dotto'  !
John.

channels....parte del Medium Access Sublayer...
 Dolente di deluderti circa la mia genialita', ma io per "mac address"
intendevo l'indirizzo "fisico" (hardware address) della scheda di rete:
credo che l'acronimo significhi... M = boh! forse "machine"?, A = access e C
= control.  Almeno mi pare.
 ciao
	pgg

	pgg
.... esatto! :-)
Byez
Nico

= control.  Almeno mi pare.
infatti, e non c'entrano con il discorso fatto di routing, che invece
e' a livello IP (praticamente il MAC address e' a livello 2 dello
stack OSI mentre l'IP e' a livello 3).

stack OSI mentre l'IP e' a livello 3).
 Ok, ma al di la' delle classi, che implicherebbero un approfondimento
tecnico, in soldoni: [qui c'era una divagazione sull'assegnamento dinamico
degli IP in ambito "privato", fatta dopo l'ultimo bicchierino e cancellata
quando ho riacquistato un minimo di lucidita'] visto che il MAC
contraddistingue univocamente ogni macchina, perche' non sfruttarlo di piu',
in ambito locale?  Forse non il router, ma altri dispositivi credo ne
facciano un uso piu' marcato... o no?
 'notte
	pgg