Newsgroup: it.comp.sicurezza.windows
Titolo: Ping strano

Spero sia il Ng adatto:
Ho 2 account x l'accesso a internet, uno con libero (predefinito) e uno con
kataweb.
Uso il primo per la posta e il secondo per navigare in genere perche' va un
po piu' veloce.
Mi sono accorto che, mentre sono collegato utilizzando il secondo account,
se pingo il mio indirizzo di posta @libero mi viene restituito l'ip
assegnatomi da kataweb.
Com'e' possibile? Qualche idea?
Grazie
Davide

 Azz un pň lentino perň :(
da locale eh? :-)
ping 
x-planet.org
 ...
address (
x-planet.org
) is not IP address
Lookup in DNS .. 62.149.128.133
ping .. No Reply
ping .. No Reply
ping .. No Reply
Done
ping 
news.x-privat.org
 ...
address (
news.x-privat.org
) is not IP address
Lookup in DNS .. 81.72.107.119
ping .. No Reply
ping .. No Reply
ping .. Received packet from 81.72.107.119  Time : 412
Done
-- 
Diamo il giusto valore al denaro, stampiamo la banconota da 1 Euro.
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c)Piccia

 Ovvio che io non posso pingare 
news.x-privat.org
,
te l'ho pingato io e, come vedi, e' inutilizzabile. almeno da chi non 
abita a 200 metri da casa tua. :( 


 Non ti č venuto il dubbio che ho un firewall che blocca l'echo reply?
si, lo avevo pensato. come avevo pensato altre cose. ma anche con 
hamster non mi collego bene. va /a singhiozzi/... :-? che il firewall 
blocchi anche qualche altra cosa? :-P 


 Uhm...come si pinga un indirizzo di posta? <g>

preciso che funziona solo se uso W98 e solo con l'indirizzo di libero.
L'unica cosa che mi viene in mente e' che il nome contenga qualche sequenza
particolare che viene interpretata erroneamente dal PING o dal resolver.
Cioe' Windows 98 pensa che "
mio...@libero.it
" sia il nome dell'interfaccia
PPP. Per esempio (ma questo esempio non funziona) supponiamo:
	a) Che il tuo indirizzo sia 
dun...@libero.it
	b) Che gethostbyname() nel tuo Win98 riconosca "DUN" e decida
	   di rispondere con l'IP assegnato all'interfaccia DUN.
Altra opzione: senza che tu lo sappia, esiste il dominio 
pi...@libero.it
.
Voi mi direte: non e' un indirizzo legale. Sicuro, ma questo e' Windows 98,
mica un sistema operativo serio.
	ECHO 127.0.0.4 
bi...@hell.it
 >> C:\WINDOWS\HOSTS
	PING 
bi...@hell.it
	C:\WINDOWS\Desktop>ping 
bi...@hell.it
Esecuzione di Ping 
bi...@hell.it
 [127.0.0.4] con 32 byte di dati:
Risposta da 
127.0.0.4
: byte=32 durata<10ms TTL=128
Quod erat demonstrandum.
Bisogna pero' supporre che tu abbia un indirizzo di posta col puntino, del
tipo "
leonard...@libero.it
". Se qualche carogna
	1. Registra 
se...@libero.it
 come dominio di secondo livello
	2. Installa un DNS configurato in modo che *.{DOMAIN} sia l'IP del
	   richiedente [1]
allora succede esattamente questo. Ma di piu': CHIUNQUE pinghi il tuo mail
address otterra' il proprio IP. Una cosa figa da mettere in signature :-),
chissa' quanti lamer se la fanno addosso nel vedersi "scoperti".
	<aldo>Non ci credi? Prooova!</aldo>
Leonardo
[1] Non so se si possa fare con BIND, ma con un programmino facile si'.
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 assegnatomi in quel momento,
Ma per favore.
-- 
..now touch these wires to your tongue!
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 assegnatomi in quel momento,
- hai un programmillo che aggiunge 'tuoipdelmomento 
no...@libero.it
'
  in c:\windows\hosts
- hai (1) l'aggiornamento dinamico del dns nelle proprieta' della
  connessione, c'e' (2) 'mionome' come nome computer, hai (3)
 
libero.it
 come suffisso di dominio per la connessione, usi (4) il
  dns di libero anche per la connessione a kataweb e, infine, (5)
  libero (sig) aggiorna il suo dns con i dati che tu gli mandi.
- sei un troll :)
Fabio

 [1] Non so se si possa fare con BIND
Si
Fabio

Si
Uh... e come si fa?
Leonardo interessato (oltreche' pigro)


 assegnatomi in quel momento,
Errato.
il carattere '@' è un carattere vietato per i nomi di dominio.
Pertanto tutto cio che vi è a sinistra di tale carattere, compreso il
carattere stesso, viene eliminato dal DNS server.
In realtà stai pingando '
libero.it
'.
Saluti.
Antonino.

> Altra opzione: senza che tu lo sappia, esiste il dominio 
pi...@libero.it
.
Ciao Leonardo.
Non può esistere un dominio '
pi...@libero.it
'.
Il carattere '@' è un carattere non valido.
Ciao.
Antonino.

 Cosa intendi per singhiozzo?
una connessione non continua. trasmissione di dati non fluida...come 
dirti... lenta! 


 Il carattere '@' è un carattere non valido.
Se e' per questo, nelle url la @ non andrebbe codificata, ma "qualcuno" 
(leggi IE) non e' d'accordo[1]. Dunque puo' anche essere come dici tu, ma 
quel qualcuno probabilmente non segue gli standard (strano, eh?)
[1] cioe', 
http://www.vatican.va
%4064.23.45.120
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons



Diciamo: in un mondo dove tutti seguono lo standard, dato che, come dicevo,
'@' e' un carattere illegale, non puo' esistere un dominio 
pi...@libero.it
.
Sfortunatamente, sia Windows che Linux sembrano essere un po' piu' elastici
dello standard (vedi anche il messaggio cui rispondi).
Lo stesso dicasi di vari name servers:
;; ANSWER SECTION:
lserni\@test.******.it. 3600    IN      A       ***.***.*.***
;; ANSWER SECTION:
lserni\@
test.tart.com
.  900     IN      CNAME   
tart.com
.
Questi sono due servers che, _qualsiasi_ cosa tu gli chieda, rispondono con
il proprio IP. E accettano anche @ (oltre a <, |, !, ~ e altra roba no-RFC)
Leonardo


In realtą stai pingando '
libero.it
'.
Se cosi' fosse, dovrebbe ricevere l'IP di 
libero.it
 (195.210.91.83), e
non il _proprio_. E non funzionerebbe da Kataweb, come dice.
Penso che per venirne a capo, l'unica sia sapere *esattamente* l'email
che usa (ma, se e' d*b***e (at) 
libero.it
, la so gia', e non mi spiega
ugualmente una cippa).


 In realtà stai pingando '
libero.it
'
Che viene risolto nel suo indirizzo ip di kataweb?
Fabio

 Uh... e come si fa?
Lascia perdere: avevo associato la nota alla frase sbagliata. Non
penso proprio che si possa fare con bind.
Fabio
[1] me lo mette invece nell'output di dig e nslookup: non ti stai
    riferendo a questo? Direi di no, visto che parlavamo del file
    /etc/hosts, ma magari mi sono perso qualche pezzo.
[2] se puo' essere considerato un problema la cattiva gestione di
    un indirizzo illegale.

 
certo, un po' come chi cerca di collegarsi a 
ftp.porn.org
 e 
warez.linux.it
 
;)
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 Che viene risolto nel suo indirizzo ip di kataweb?
Comunque ho fatto delle prove con '
ww...@alermo.it
'.
In realtà pare che il DNS sia trasparente a tutto ciò e
che in realtà a fare gli aggiustamenti da '
ww...@lermo.it
'
in '
lermo.it
'  sia il browser (IE) mentre Mozilla, ad esempio,
non accetta neanche il carattere '@' nell'URL.

 ha scritto nel messaggio
news:sRKa9.108575$lu5.2...@twister1.libero.it...


 connessione mi restituisce l'ip 127.0.0.1
Quindi e' qualcosa che non coinvolge il dns di libero. Sei sicuro
che il nome netbios del tuo puter non sia uguale al tuo indirizzo
email di libero? Se cosi' fosse sarebbe tutto spiegato.
Fabio

 non accetta neanche il carattere '@' nell'URL.
E' un po' lunga da spiegare. Diciam oche che 
ww...@alermo.it
 usato
nella casella dell'indirizzo di un browser viene interpretato come
URI http, di cui il nome di dominio e' solo una parte. Il browser,
a seconda del tipo, esegue il parsing della stringa che gli dai in
pasto e la scompone secondo criteri "ispirati" alle rfc. Negli URL
http @ viene spesso considerato riservato ed interpretato nel modo
usato negli URL ftp (delimitatore del campo user [+password]) e la
parte seguente, fino a ":" o "/", diventa il dominio da risolvere.
Questo, pero', dipende dalle specifiche degli URL http e non dalle
convenzioni sui nomi di dominio. In pratica, se tu registrassi nel
dns un nome contenente @ potresti risolverlo ma non ti ci potresti
collegare con un browser o un client ftp (standard).
Read the whole story nel thread "Dubbio..." su ics.varie.
Fabio

> Nulla di tutto cio', oltretutto se provo a pingare prima di attivare una

Mica tanto :-(. Provato ora, e PING NetBiosName@ConnDomain non viene
riconosciuto (nel senso: fa una query DNS per NetBiosName@ConnDomain
normalmente).
E mi ritorna "host sconosciuto".
Leonardo Win98SE perplesso


 normalmente).
Intendo dire che il nome netbios completo deve essere 
bla...@libero.it
.
Fabio

 collegati, tre dei quali scaricano a 4 KByte/s, vedi tu.
Io l'ho provato or ora e non era lento..
informazione: con quale|i server hai il feed?
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 URI http
c'era (c'e') qualcosa anche su 
fiat.it
 se non ricordo male. 


> > Quindi e' qualcosa che non coinvolge il dns di libero. Sei sicuro

AAAH! Verissimo e'! Ho provato ora ora. Simpatico 8-D
Leonardo


 mah..
cosi' e'. 


 ha scritto nel messaggio
news:fv2pmusuijc7pvkir...@L.Serni...


 No, non usavo quella, ma mi dici come fai ad averla?
ma come, non conosci il serni? 


 seriamente compromesso i rapporti con Loris che è persona che stimo. 
Strano. MdI di solito e' una persona molto leale... che gli hai fatto? :)


 Sto stringendo accordi con alcuni ISP americani.
Consiglio spassionato (anche se CF te ne ha gia' dati, e di buoni):
nessuno ti vieta di mantenere un news server, ma *prima* assicurati
di essere in grado di farlo.
Un conto e' camminare su una cacca, al massimo ti diranno "guarda li'
che scemo"..un altro e' saltarci sopra a pie' pari. Gli schizzi possono
arrivare addosso anche ad altre persone (che di sicuro, a ragione,
non gradiranno ; ).


...


Azz sto post č diventato mostruoso, non si capisce piů nulla :) :) lol
--
Ciauz
By
<<--Virus@@Hunter-->>

Non vorrei dover formattare tutto.
No, ha scoperto l'inghippo l'ottimo Panigatti: verifica che, in
	Avvio -> Impostazioni -> Pannello Controllo -> \
		-> Rete -> Identificazione -> Nome Computer
tu non abbia per caso il tuo indirizzo email.
Se cosi' fosse (e dopo averlo provato, direi che cosi' e'), hai
scoperto un modo insolito per avere sempre il tuo indirizzo IP,
quando sei su Internet.
Non e' un virus e non e' un problema di sicurezza.
Ripensandoci credo che un problemino ci sia: quando sei in rete
(a meno di firewall o altro) e' istantaneo avere la tua email:
# nmblookup -A 151.28.43.172 [1]
Looking up status of 151.28.43.172 | grep @
        *******@
LIBERO.IT
    <00> -     M <ACTIVE>
(ri-ripensandoci, se uno li' ci mette una mail FALSA... [2] )
Leonardo
[1] si', sono un lamer :-)
[2] 1. Si configura il PC con una mail falsa
    2. Si va a scassare **** da qualche parte lamera
    3. Si aspetta che il lamero "scopra" la propria mail e gli
       venga l'idea di un massiccio mailbombing
    4. Che peccato! Per errore era la mail di uno che ci stava
       sulle balle.
    {esame per il master in Social Engineering}


 Azz sto post č diventato mostruoso, non si capisce piů nulla :) :) lol
Forse intendi 'sto thread?
Beh certo che se tutti quotiamo a mo' di "gruppo canide eunuchi"......:-)
dany

 ha scritto nel messaggio
news:q9esmuokiub9eabk1...@L.Serni...


 ha scritto nel messaggio
news:q9esmuokiub9eabk1...@L.Serni...


Ha preso subito la palla al balzo
Marco d'Itri nel tempo libero castra canguri.
Si vede voleva tenersi in esercizio :-)
Leonardo


Devo cercare un'esorcista?
Sto cominciando a pensare che sia una soluzione :-|
Leonardo stupefatto


spiegarmi come hai fatto a trovare l'indirizzo?
Mi serviva per fare le prove (m'era venuto in mente che qui usi "db",
e siccome le lettere da 'a' ad 'f' sono valida notazione esadecimale,
se magari usavi "
daba...@libero.it
", o "
dead...@libero.it
", poteva,
chissa', essere successo qualcosa di mistico...).
Cosi' ho hackerato il server di Libero... ehm...
...scherzi a parte, ho passato due minuti con Google, ormai lui ed io
siamo vecchie conoscenze :-)
Leonardo e la putenza dei motori di ricerca


 # nmblookup
gne' gne' lo voglio anch'io!!! 


e proprio con me sà pigliare? :)
Si vede tu gl'arimbarzi.
Leonardo tosco-lazial-demenziale


 ha scritto nel messaggio
news:9eosmuojcnrf41a5j...@L.Serni...


 caso, se pingata anche lei mi restituisce l'ip.
A questo punto proverei a cercare il fottooto indirizzo (magari
soltanto la parte a sx della della chiocciola) nelle chiavi del
registro del tuo uindovs. E poi in c:\windows\lmhosts.
Fabio brute force

 ha scritto nel messaggio
news:scosmug47dj93ru1b...@L.Serni...


 Risolto! (ma non so come):
Bene, cioe', male. :&
