Newsgroup: italia.genova.discussioni
Titolo: IP SNIFFING CON NETMEETING E PROGRAMMI SIMILARI

IP SNIFFING CON NETMEETING E PROGRAMMI SIMILARI
Anche se Netmeeting non lo segnala, una volta stabilita la connessione con
un altro utente è possibile conoscere spesso (ma non sempre!) alcuni dati
sull'utente connesso. Nulla che vìoli la privacy, ma qualcosa che potrebbe
essere utile in caso di molestie gravi o abusi di qualsiasi genere.
Digitando da finestra DOS "netstat -an" potremo visualizzare quasi sempre
l'IP dell'altro utente (questo semplice sistema viene utilizzato per
conoscere l'indirizzo IP di un soggetto dopo avere inviato ad esempio un
Trojan), mentre digitando semplicemente "netstat" potremo avere la
risoluzione "dns" in tempo reale dell'IP dell'utente. Una funzione analoga è
offerta ad esempio da TFAK. Nel caso in cui l'utente si sia connesso ad
esempio con "TIN" o "Tiscali" spesso si ottiene di ritorno anche la sigla
della provincia di appartenenza, se non addirittura della città. Non poche
sono le sorprese ad esempio nel riscontrare che un utente di lingua inglese
che dichiara di essere negli USA o in Scozia in realtà si connette da
Altamura o da Mestre, ed è pertanto quasi sicuramente solo un perditempo
italiano che ha voluto (o dovuto) imparare l'inglese un po' meglio di noi.
In altri casi dichiarare di vivere in una città diversa da quella reale può
ragionevolmente significare "qualcosa da nascondere". Frequenti sono i casi
di utilizzo di provider "locali" (provider che servono solo una città o una
provincia). Basta ricercare tramite un comune browser internet il sito del
provider per scoprire (spesso con un margine di errore molto contenuto) la
zona di chiamata dell'utente. Molto più interessante è il caso di
connessione tramite IP fisso appartenente, ad esempio, ad una azienda o ad
un ente dotati di Internet server. Non di rado si ottiene direttamente il
nominativo dell'azienda o dell'ente disponibile in chiaro. Ulteriori
informazioni sono possibili riportando l'IP in un Traceroute o risolvendolo
tramite appositi servizi "whois". Tali trucchi (che qualcuno impropriamente
definisce "hacker", ma sappiamo che sono banalità che nulla hanno a che
vedere con le vere attività hacker) possono in realtà essere utili a fini
investigativi, nel caso di veri e propri reati perpetrati tramite questi
canali. Impossibile ottenere dal provider l'intestatario del contratto o il
numero telefonico tramite il quale l'utente che ci molesta si connette ad
internet (esistono appositi servizi "@abuse" ma sono totalmente inutili in
questi casi e i provider iniziano a muoversi lentamente solo se centinaia di
utenti diversi segnalano in poco tempo un unico molestatore o se esistono
denunce inoltrate alla pubblica sicurezza per sospetti di reati di una certa
gravità). Un consiglio: non dimenticate mai di trascrivere (oltre all'IP che
eventualmente siete riusciti a "catturare") anche data e ora della
connessione. La data e l'ora sono indispensabili per risalire
all'intestatario dell'abbonamento Internet o all'intestatario della linea
telefonica in caso di denuncia. Un'ultima raccomandazione: sebbene tali
sistemi siano relativamente noti e semplici, non dimentichiamo mai che
esiste la "privacy".
*Evitiamo di passare dalla parte del torto sfruttando questi ed altri
sistemi per rompere le scatole ad altri utenti, anche se non ci stanno del
tutto simpatici. Molto meglio interrompere bruscamente il collegamento
piuttosto che minacciare ritorsioni o improvvisarci "hacker" della domenica.
Sono comportamenti questi che portano pochi risultati utili anche ai veri
esperti, e farebbero solo sorridere "l'antipatico" di turno. Se esiste una
concreta ipotesi di reato (esempio molestie a minori, sospetto di attività
pedofile, minacce gravi, ricatti a sfondo sessuale o patrimoniale, ecc.),
custodiamo tutte le informazioni eventualmente acquisite con discrezione e
mettiamole a disposizione solamente del provider o delle autorità.*
condoglianze bigchiken


A proposito, sei OT, te ne sei reso conto, vero ?

IP SNIFFING CON NETMEETING E PROGRAMMI SIMILARI
[CuttoPerchèCondordoInMinimaParteMaSeNePuòDiscutere] :-D
... se non sbaglio (vado a spanne) è già un pò che non ci vediamo? ...
parlo di almeno un paio d'anni o più ... vero?? :-D
... ho letto un altro reply (più in su) .... è davvero possibile che
"tu sia tu". :-D
... se così è .... ciaooooooooooo!!! :-D
_
Byez
Nico
Un uomo si siede sul water: "Eccomi interconnesso
con l'internet fognario mondiale."