Newsgroup: it.comp.sicurezza.windows
Titolo: Bottini si agita...

 Scoprilo: e' molto semplice.
Ahahahaha.. Rimbambito, pensi che non conosca l'utilizzo degli header
X- ? :-)))
Io VOGLIO che rimanga su DEJA, ma per esporre TE al pubblico scherno!
Ahahaha! Dio mio che arroganza!
-- 
Padania Libera. Ora.  Italians at 
http://members.xoom.com/italmodel

 di essere un gran guru dell'inforamtica... Oltretutto non capisci 
Se levassi questi ca%%o di crosspost da it.politica.lega-nord che
con il TCP/IP credo non c'entrino una sega ci faresti tutti contenti !
 
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 con il TCP/IP credo non c'entrino una sega ci faresti tutti contenti !
Si, hai ragione, ma l'argomento mi sembra pertinente alla sicurezza 
in rete.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 in rete.
I f/up, questi sconosciuti...

 Ahahaha! Dio mio che arroganza!
Bravo.
Completamente OT con icsw
Cosa c'entra la sicurezza di windows con tutto cio'?
Spiega a tutti, genio...

 Non lo sei stato affatto.
Chi sapeva già ha capito. Chi non sapeva avrebbe capito ugualmente.


 Chi non sapeva avrebbe capito ugualmente.
Ed io sono l'arrogante...
BTW, la mia provocazione si riferiva ad un post
in cui affermavi di dover dare user e pass al server
smtp.
E lo sai.
Anyway, mi hai dato una lezione...
...a buon rendere! :-)

 *piuttosto* fragile, come tutti quelli basati su white list.
non lo e': dando uno username e una password ti identifichi come utente
del mail server. Non e' una white list, ma una vera e propria
autenticazione.
un Buttha che era finito in Orbs.
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* God is real, unless declared integer.

 un Buttha che era finito in Orbs.
ROTFL!
E come, di grazia???

 Tipo dando la password del pop ad un server smtp [rotlastc!] ?
Dai su, se ti applichi vedrai che farai passi da gigante... :-D


 Dai su, se ti applichi vedrai che farai passi da gigante... :-D
Questo e' certo...;-D

Piuttosto fragile???? Ma allora non hai ancora capito come funziona! 
Mah, puo' essere piuttosto fragile, ma per un altro motivo:
Appena io ho finito di mandare la posta, per un qualsiasi motivo mi
disconnetto, e al mio posto si connette un altro utente che assume il
mio IP, e puo' ancora mandare posta, entro alcuni minuti.
E da cio' che mi diceva un amico, che si collega con un grosso provider,
in cui e' abbastanza facile che dopo pochi secondi l'IP sia
riutilizzato, dovrebbe essere l'unica spiegazione: 
non riusciva a spiegarsi perche' a volte riusciva a mandare posta anche
senza avere scaricato mail, altre volte gli rispondeva picche.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 E come, di grazia???
sono incappato in uno dei loro test.
Prima di chiudere il relay del server che gestisco, bisognava fare il
giro di tutti i clienti ed impostare l'autenticazione via SMTP, proprio
perche' molti di loro si collegano con altri provider, come tin o
libero. ORBS e' arrivato prima :)
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Se i triangoli inventassero un dio, lo farebbero con tre lati

 su it.comp.sicurezza.windows...devo usare deja? :-)
Si, perchč non mi ricordo proprio.


 in rete.
Infatti ho parlato di it.politica.lega-nord non di un NG della gerarchia
it.comp.*


 sessione pop3' per poter SUCCESSIVAMENTE accedere all'smtp.
uh? ma da quando? x me e' un sistema lercissimo! :) cmq boh... non conosco
le vostre usanze... trappoco non dovro' nemmeno stupirmi ke x accedere a un
sito web sulla 80 dovro' prima identificarmi con il kerberos, a 'sto punto
:)

 Si, perchč non mi ricordo proprio.
Non importa, alla fine sono st]onzate...
Piuttosto, a proposito di white list???:-)

 libero. ORBS e' arrivato prima :)
Oppese...;-DDD

 mio IP, e puo' ancora mandare posta, entro alcuni minuti.
Era proprio cio' che intendevo.
Con la variante maligna dello spoofing.
Ciao.

 le vostre usanze... 
Non l'ho mica inventato io!


 Con la variante maligna dello spoofing.
La variante maligna dello spoofing??? Gnappu, riprenditi... Un simile
protocollo non lo permette così facilmente come invece farebbe un 
server normale dotato di white list... Dovresti essere paragnosta per
sapere con quale IP si è appena loggato un client...


 sapere con quale IP si č appena loggato un client...
IRC?
ICQ?
Flat che ormai hanno cani e porci?
Che ne dici???

 Che ne dici???
Che sei fuori come una iena... Dimmi... ti proveresti di spoofarti 
prelevando l'IP di tutti i partecipanti che so.. di #italia? ;-DDD
E come fai a spoofare? Almeno sai farlo? :-D
P.S.
Forse dimentichi che se anche vedi gli IP su IRC non è detto che 
abbiano appena scaricato la posta...


autenticazione.
Aspe', quella e' l'autentifica SMTP. Non tutti i clients la supportano
(non so neanche se ci sia una RFC).
Leonardo
<!-->Hai un browser? Piacere.-->
[noscript]
/me 
# 993$FLu

messo in WL e potevi quindi usare smtp.
Finche' non ti sconnetti da SMTP. Quello termina subito il WL'ing.


mio IP, e puo' ancora mandare posta, entro alcuni minuti.
No. La sessione SMTP non puo' essere riaperta senza una nuova
autentifica, a meno che il provider sia un pazzo assassino.
E se chiudi ordinatamente la sessione, l'autorizzazione viene
immediatamente revocata.


immediatamente revocata.
No. posso riconnettermi per l'invio a distanza di alcuni minuti.


 Finche' non ti sconnetti da SMTP. Quello termina subito il WL'ing.
Gia' piu' ragionevole.
Pero' avevo in mente questo scenario (un po' da fantascienza, lo so
ma forse comunque plausibile):
- mi autentico via pop3 ed apro una sessione smtp;
- un simpaticone che vede il mio ip in qualche modo
  (chat, icq o qualcos'altro) mi inizia ad inondare
  e inizia a fare spoofing col mio ip.
Riuscirebbe costui ad utilizzare il server smtp suddetto?
Ciao.

uh? ma da quando? x me e' un sistema lercissimo! :) 
D'altra parte, dovendo usare dei clients W... <cough!>... win...
<koff! koff!>
Scusate, devo essere allergico a qualche cosa [1].
Leonardo
[1] e' una questione di dose critica. Agent su VMWare lo reggo, per
    esempio :-)


Riuscirebbe costui ad utilizzare il server smtp suddetto?
Con estrema difficolta'.
Dovrebbe riuscire a sequenziare sette o piu' pacchetti, e prima deve
terminare la TUA sessione, che non sa in che stato e'.
Come diceva la vecchina che camminava sugli specchi, la vedo grigia.
Poi naturalmente il sistema NON E' sicuro di per se' (e la pass gira
in chiaro!); e' solo un hack previsto per gli sfortunati privi di un
client SMTP con autentifica.


No. posso riconnettermi per l'invio a distanza di alcuni minuti.
Serverimmediatrikonfigurazionennezessitat, schnell! 8-)


 terminare la TUA sessione, che non sa in che stato e'.
That's a good point...



Serverimmediatrikonfigurazionennezessitat, schnell! 8-)
Gia', ma mica lo amministro io, softhome, gia' ho il mio daffare a
gestire il mio, di sendmail.


 abbiano appena scaricato la posta...
Dettagli, nella mia ottica...

 Dettagli, nella mia ottica...
Nella tua ottica mi chiedo cosa non sia un 'dettaglio'... :-D
