Newsgroup: it.aiuto
Titolo: vicenda sconcertante in irc

Ciao a tutti,
quello che è successo ad un mio amico è un fatto sconcertante che mi
ha lasciato molti dubbi in fatto di sicurezza. Spiego subito tutto.
Qualche giorno fa un mio amico ha litigato con un operatore di un
canale nel quale ha un bot. E' stato bannato, in più l'operatore ha
settato il suo bot per non permettere più al mio amico di entrare.
Io ho subito pensato: disconnettiti (cioè stacca il modem),
riconnettiti (così cambia il tuo ip) e torna nel canale, così il ban
non sarà più valido. NO! Non ha funzionato! Il bot lo ha riconosciuto
(chissà da cosa) e sbattuto nuovamente fuori dal canale.
A sto punto mi interesso alla questione, vado dal mio amico e cambio
tutte le impostazioni del client di accesso al server irc,
naturalmente cambio i dati fondamentali (nick, ecc.) e cambio anche
l'ident del programma.
Fatto questo tento di ricollegarmi al canale ma niente, il bot mi
riconosce e mi sbatte fuori. Allora stupito sempre più utilizzo uno
script su un sito per accedere al canale. Niente, il bot riesce
comunque a riconoscermi e mi sbatte fuori.
A sto punto mi viene in mente che ogni computer è identificabile non
solo attraverso il famoso IP (che essendo dinamico cambia ad ogni
connessione) ma anche attraverso qualcos'altro. L'ident è sicuramente
un altro parametro che in irc identifica un computer (almeno in parte
visto che alcuni server rifiutano la connessione se si impostano
particolari ident).
Ora io dico: cos'è quel "qualcos'altro" che permette al bot di
riconoscere il mio amico?
Ecco un'ipotesi che ho fatto, ditemi se è giusta o sbagliata. Secondo
me il bot ha lasciato un cookie o comunque qualcosa sull'hard disk del
mio amico che gli permette di riconoscerlo. Un'altra ipotesi può
essere fatta riguardo al registro di configurazione, magari il bot è
riuscito a vedere qualche particolare nel registro del mio amico e in
tal modo lo riconosce.
Altre idee proprio non mi vengono visto che non vedo cos'altro possa
identificare univocamente un qualsiasi computer connesso alla rete.
Una soluzione è secondo me quella di eliminare completamente le
cartelle c:\windows, c:\progra~1, qualche file nella root magari
creato dal bot...... boh, non riesco a pensare ad altro.
Grazie per l'aiuto, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø
e-mail: 
mbel...@tiscalinet.it
       ICQ: 30.55.35.99      nick: Bartman      Spedia: 364742
Il mio sito: 
http://utenti.tripod.it/marcobartman/index.htm
CONTRO LA FAME NEL MONDO: 
www.thehungersite.com

particolari ident).
Il tuo hostname e' quello settato in Identificazione, Nome computer
nelle proprieta' di rete. Prova a cambiarlo.
Sul fatto dell'IP, attenzione: potrebbe anche aver bannato tutti gli
utenti del sottodominio (diciamo dei 255 indirizzi dell'ultimo byte),
per fregare l'IP dinamico.
Ma chattare su quel canale e' proprio indispensabile?
Jojo

Ciao a tutti,
Grazie per l'aiuto, ho modificato il nome del computer e le altre due
voci nella scheda "identificazione" all'interno di "rete" nel pannello
di controllo, però il Bot continua a riconoscere il mio amico che
viene regolarmente buttato fuori.
Avete altre idee?
Grazie, ciao, Bartman


Ma chattare su quel canale e' proprio indispensabile?
Grazie mille per l'aiuto ora ho risolto cambiando quelle impostazioni
e altri parametri.
Chattare su quel canale non è che sia indispensabile, ma visto che il
mio amico conosce certa gente su quel canale e non vuole perderla
(gente che chatta da un sito, non può andare in query, non sa cosa sia
un whois, ecc.) ci teneva a tornare in quel canale.
Oltre a questo la questione interessa moltissimo anche a me sul piano
tecnico... non pensavo che quel parametro di cui parli fosse inviato
insieme all'ip.
