Newsgroup: it.comp.macintosh
Titolo: [Un po' OT] Tracing IP (2)

Rieccomi, alla fine sono riuscito a far funzionare VisualRoute 
e ho potuto fare un tracing dell'ip della persona che si collegava 
al mio sito ma meraviglia delle meraviglie risulta essere in Bogotà
o in qualche altra parte della Colombia... vi assicuro che invece 
sta in lombardia; come è possibile questa cosa? Ho anche 
verificato col sito indicatomi da Mailman e mi dà lo stesso risultato.
Qualcuno è in grado di spiegarmelo?
Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 Allora e' "semplice" falsificazione dell'IP, passera' da un anonymizer.
so chi è e so per certo che sta lì; credevo che questa storia degli 
anonymizer fosse abbastanza fantasiosa anche perchè la 
persona in questione sa a malapena accenderlo un computer... 
ci sono altre possibilità più "verosimili" al caso secondo te? 
Comunque quella storia dell'anonymizer mi interessa, puoi darmi 
altre info o link plez?


 altre info o link plez?
Erm, no. Non so un accidente di sicurezza, virus, hackers eccetera (e
dico sul serio, non sto perculando nessuno ^_^).
Pero' Google e' tuo amico .-)))


 /me si perplime di brutto. :-/
Mi sa che e' ora di farci il callo. Ogni giorno che passa vedo piu'
gente che meriterebbe una scarica di legnate. Saranno tutti quei
biscotti che mangio nel Mulino Bianco, mi fan venire su i fiotti
d'acido.


 proxy a "cascata".
fico! mi son collegato al mio sito ora dal perù, ora dal messico, ora 
da una scuola elementare della korea... ma è legale sta cosa?
Nel frattempo grazie.


 facendo i fatti suoi.
Confesso la mia completa ignoranza ma il mio più totale interesse...
non sapevo nemmeno cosa fosse esattamente un proxy, ho fatto 
una ricerca e posso dirti di essere certo che non ha scaricato né 
software né è dotato di altro oltre al pc. Interessante è invece la tua 
ipotesi in merito al worm... se puoi chiarirmi meglio cosa intendi 
potrei segnalarglielo...
thx again


esiste anche JAP (molto sicuro)
-- 
Una mela al giorno toglie Bill di torno

> esiste anche JAP (molto sicuro)
dove lo scovo? ho provato su VT ma nulla...
thx


 potrei segnalarglielo...
Beh, io ho sistematicamente gente che viene a frugare (ci prova, almeno)
sul mio iMac, ma dubito che siano li' a farlo a mano. E' molto piu'
probabile che si siano presi un virus (se non sbaglio ne girava uno
cosi' pochi mesi fa) che va a scandagliare la rete e spedisce i
risultati della sua ricerca in qualche canale IRC dove i bambini che
hanno lanciato il virus possono andare a scaricarseli.
Vabbe', fatto sta che tu sei li' bello tranquillo che gironzoli in rete
e intanto hai questo programma sotto che rompe l'anima al mondo intero.
Certo che se questo tizio che tu conosci viene sistematicamente a
frugare sulla tua macchina la cosa e' un po' strana. Non e' che ha
installato qualche programma strambo per errore mettendoci il tuo
indirizzo? Un p2p, qualcosa per chattare, 'ste robe qui che si installa
la gente quando non ha niente da fare? .-D
Pero' adesso sono io che ho bisogno di delucidazioni: mi spieghi la
dinamica dell'incidente? Cioe', questo accede al tuo computer da Milano
ma sul tuo computer appare l'indirizzo di uno in Colombia?


 dalla mancanza dell'IP nei post di USENET.
Mai capitato di dover andare a cercare un rompipalle in giro per
l'usenet? A me si'.
E se posta da 
individual.net
 puo' fingersi chi vuole.


 E se posta da 
individual.net
 puo' fingersi chi vuole.
Mi sembra che individual sia un server serio e che abbia un suo servizio
di abuse.
Se uno effettivamente commette un net-abuse usando il server di
individual.net
 hai ben diritto di farglielo notare, e penso che
probabilmente ti daranno (e volentieri) tutti i dati necessari per
rintracciarlo, hai visto che bella stringona di caratteri alfanumerici
abbiamo nell'X-trace?
Ed in effetti non mi sembra che individual sia uno dei server preferiti
dai troll.

 ma sul tuo computer appare l'indirizzo di uno in Colombia?
Certo, te le do subito ridimensionando un po' il tutto.
Il mio sito è in realtà un blog, parola che non mi piace ma tanto in voga 
ultimamente. Quando metto online un mio post chi accede al blog ha la 
possibilità di commentarlo ed io come autore del blog quando mi loggo 
posso vedere gli ip dei commentatori. Questa persona si collega da Milano,
ne sono certo, la conosco e del resto gliel'ho dato io l'indirizzo del mio
blog.
Nei primi giorni di commenti tracciando il suo ip effettivamente risultava 
essere lì dove si trova, poi improvvisamente risulta aver commentato i miei
post ma l'ip proviene dalla Colombia. La persona in questione ha un pc e ne
capisce davvero poco, dubito che abbia istallato qualcosa, propendo più per
la tesi di qualche worm/virus/trojan che avrà istallato involontariamente 
a causa della sua inesperienza.
Anyway, l'ho invitato a fare una bella scansione del suo hard disk, male 
non gli farà ;-)
Grazie di tutto, ah, Ben non m'ha risposto, tu hai idea di cosa sia e dove 
poter trovare JAP?
ciao ciao


 poter trovare JAP?
Google che dice?


 a causa della sua inesperienza.
Un dialer? :-D
Daniele
-- 
"Speak to machines with the voice of humanity
 Speak to the wise with the voice of insanity"   (Marillion - 1997)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 Un dialer? :-D
Che fa una chiamata internazionale ad un provider colombiano? In effetti
una passatina di Ad-Aware la darei.
http://www.lavasoftusa.com/software/adaware/

 Un dialer? :-D
Gia', qualcosa che "devia" le sue comunicazioni: dialer o finto proxy.
Mel primo caso per ciucciare soldi, nel secondo boh? Keylog?


> 
http://www.lavasoftusa.com/software/adaware/
speravo fosse possibile fare online una specie di verifica
ovviamente di base, credo che invece sia necessario scaricare
qualcosa, sbaglio? comunque giro il tuo consiglio, grazie.


> Un dialer? :-D
azz... e come si sgama un dialer per pc? a parte il consiglio di 
G. Mannarino è possibile fare una verifica ad "occhio"? 
Controllando chessò un qualche pannello di controllo di uinzozz?
thx


 Controllando chessò un qualche pannello di controllo di uinzozz?
IMHO, lo devi estirpare a manina dal file di registro.
Un qualche cenno lo puoi trovare in msconfig.
-- 
Marie Dany Keisler

 l'usenet? A me si'.
Biggo Texas Ranger ?
;-)