Newsgroup: it.comp.sicurezza.windows
Titolo: usavo due proxy eppure...

Ciao a tutti.
    Premetto che per effettuare la prova che segue ho impostato l'uso di due
proxy simultanei. Uno mediante le apposite Opzioni Internet di Internet
Explorer, l'altro, ponendolo prima dell'indirizzo (ho usato un proxy server
anonimo tipo Spaceproxy/Anonymizer.com).
Mi sono quindi collegato alla pagina seguente:
http://proxy.spaceproxy.com/-_-http://www.leader.ru/secure/who.html
(il sito è 
http://www.leader.ru/secure/who.html
)
Ecco le informazioni restituitemi:
INVESTIGATION REPORT
Note: network slowdown can hopple to get results in reasonable max. wait
time (set to 1 min.) So you can try to revisit this page a bit later if you
see "Error accessing databases".
Let me know if you consider results incorrect. By the way, don't forget
there're more tools on the this page.
      Holmes [who] module v. 7.0b by Alexander K. Yezhov
      Remote address:             66.51.107.3
            SQUID-like proxy servers detected
            1
            Nearest client for this type of proxy
            XXX.XXX.XXX.XXX (QUI C'ERA SCRITTO IL MIO VERO INDIRIZZO IP!!:
com'è possibile?!?!)
            MS-like proxy servers detected
            2
            Name of the nearest proxy
            -
            Type of the nearest proxy
            DeleGate/7.0.0
            The client's address we got
            XXX.XXX.XXX.XXX (QUI C'ERA SCRITTO IL MIO VERO INDIRIZZO IP!!:
com'è possibile?!?!)
            Browser
            MSIE v5.X
            OS
            Windows 2000
            Referer
 
http://www.leader.ru/secure/who.html
            Average loading speed
      XXX.XXX.XXX.XXX QUI C'ERA SCRITTO IL MIO VERO INDIRIZZO IP!!! IP :
XXX.XXX.XXX.XXX QUI C'ERA SCRITTO IL MIO VERO INDIRIZZO IP!!!
            Reverse DNS entry : not found
            Host is online
                  Report from Watson
                  Network name
                  XXXX  E QUI I DATI COMPLETI DEL MIO PROVIDER
                  Address range
                        XXXX  E QUI I DATI COMPLETI DEL MIO PROVIDER
                        Address range                  Owner
Location                  Contact information
(...)      Watson [Whoizzz] module v 7.7/INT (C) by Alexander K. Yezhov,
Mi dite come cavolo ha fatto a stabilire il mio indirizzo IP pur avendo io
usato due proxy server???
Provate anche voi e fatemi sapere!!
Saluti. Michele . ---

com'è possibile?!?!)
Guarda, io mi sono ora collegato ad Internet, ho lanciato Netcat, e poi
ho chiesto, via SpaceProxy, la pagina Web del MIO INDIRIZZO. Ed ecco il
risultato (dalla Windows box alla Linux box a SpaceProxy di nuovo a me)
netcat -l -p 80
GET / HTTP/1.1
Connection: keep-alive
Via: 1.1 - (DeleGate/7.0.0)
Host: 
a-fi19-20.tin.it
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, image/png,
*/*
Accept-Encoding: gzip
Accept-Language: en,it
Accept-Charset: iso-8859-1,*,utf-8
User-Agent: Mozilla/4.0 (Macintosh; MSIE 5.5; PPC; ClubNet)
Via: 1.0 
proxy.gdf.it:8080
X-Forwarded-For: 192.168.0.2
Cache-Control: max-age=259200
Ora... a parte alcuni headers che nel passare per la Linux box si sono
inspiegabilmente alterati... l'IP della mia Windows Box (che non e' un
Macintosh e non usa MSIE 5.5) e' appunto 192.168.0.2 [*]
E' scritto in chiaro, sicche' basta leggerlo.
Mi sono dimenticato di disattivare il mangling del Via:, ma di regola,
in quella riga, ci vedresti il percorso di TUTTI i proxies, con i loro
nomi. Il tuo "detective" si limita a leggerseli. Bello sforzo 8-D
Leonardo
[*] nessuno mi vieterebbe di assegnare alla mia rete locale degli IP a
    casaccio, of course.
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

Host: 
a-fi19-20.tin.it
Non era il nome assegnato alla tua linux box durante la connessione? 
(quando hai scritto il msg il tuo IP risultava essere 212.216.208.17,
in qs momento  l'hostname scritto lě sopra appartiene all'IP
212.216.219.211)

212.216.219.211)
Questo e' perche' io leggo off-line... nel momento in cui vedi un
post dalla mia Linux box, non solo io non ho piu' quell'IP, ma e'
anche probabile che *non ne abbia proprio* perche' mi sono appena
staccato.
Leonardo
-- 

Questo e' perche' io leggo off-line... 
Sě, lo so. :-)

quel nome, a meno che non fosse installato sulla tua macchina.
Infatti e' cosi'. Ho chiesto a un proxy di chiedere a un proxy di
chiedere A ME :-) certe cose, ed in questo modo ho potuto leggere
sia la risposta (cosa che potevo fare comunque) sia la domanda.
Leonardo
