Newsgroup: it.comp.sicurezza.windows
Titolo: Conoscendo IP

Ciao a tutti volevo sapere se e' possibile risalire all'identita'
diunapersonatramite ip e come grazie

 ha scritto nel messaggio
news:8gc6p4$ets$1...@pegasus.tiscalinet.it...


Beh.a questo punto mi sembra d'obbligo chiederti come si fa tutto cio'...se
possibile,non rispondere con la solita risatina da saccente che non vuole
spiegare al popolino come e' intelligente nel sapere le cose.....Se hai un
po' di pazienza e gentilezza nel condividere cio' che sai,te ne sono
grato,altrimenti evitiamo commenti superficiali e risate inutili......Io
fino ad oggi ho imparato varie cosette leggendo i news e dandomi da fare
nelle ricerche,senza pretesa di diventare un genio informatico;quindi sono
pronto anche a qualche suggerimento inerente a questo:come si risale ai dati
registrati sul provider di una persona e quindi al suo numero di telefono
chiamante?C'e' qualche link interessante sull'argomento o qualche programma
a cui poter far riferimento?Grazie mille...

 al suo numero di telefono chiamante?
questi dati li ha, solamente, il provider stesso. Un qualsiasi altro
utente non puo' averli.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non e' bello ciň che e' bello. Figuriamoci cio' che e' brutto. 

Tu dici che non si puo',Furlo dice che si puo'....e poi dicono che
l'informatica e' una scienza non opinabile.....Forse e' opinabile anche
questo giudizio :-) ciao.



IMVHO....non direi che sia opinabile...direi piuttosto che hanno
ragione tutti e due...ovvero , dall' IP si puo` risalire
all'intestatario del contratto , ma *ovviamente* non tutti possono
avere queste informazioni.
Escludendo Finger, Backdoor ed eventuali bug...e volendo quindi fare
un discorso generico ( l'unico che posso fare tralaltro )...
...non ci sono programmi o programmini che possano dirti chi si cela
dietro un IP....a meno che tu non faccia parte della magistaratura ed
abbia un valido motivo per richiedere tali informazioni.
Ad ogni modo...pur non avendone la certezza , qualche altro metodo
esistera`.....
....quello di cui sono certo invece e` che tale metodo...se
esiste...non e` ne` particolramente facile da attuare , ne`
particolarmente legale ;)
____
runlevel 0 has been                     reached.

 wrote in message
8gc875$fp6$1...@pegasus.tiscalinet.it...


Tanto tempo fa, in una galassia lontana lontana, "**Harlock**"
<gc...@NOSPAMtiscalinet.it> scrisse:
[cut presuntuoso cut]
cosa mangi a colazione? pane e umilta' ?
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 ____
Un giudice puo' ordinare al provider di fornire queste informazioni ,
ovviamente per le indagini in cui occorrono...
Ogni altro uso non autorizzato dall'utente e' perseguibile per legge,
(violazione della privacy).
Saluti.
--
--------------------------------
Mark G.
System Administrator
Ufficio Trattamento Informazioni
Questura della Spezia
--------------------------------

 particolarmente legale ;)
si certo: potresti cercare di hackerare il provider... ;-)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Inoffensiva proclamazione fascista-conservatrice-liberal-comunista

 Vai al sito    
http://www.ripe.net/cgi-bin/whois
non risali all'identita' della persona, ma all'identita' di chi gli
fornisce la connessione, cioe' il suo provider o chi per lui.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le mie opinioni non sono fatte per essere esposte in pubblico

 l'informatica e' una scienza non opinabile.....
a meno di non hackerare lui o il suo provider, la vedo difficile.
Mi viene in mente quella volta in cui uno stuzzicava le mie porte. Visto
che avevo tempo da perdere ho fatto un port scan e ho visto la porta 80
aperta... allora mi sono collegato con il browser... hehehehe era un
americano, c'era nome, cognome, indirizzo email e anche il guestbook :)
un Buttha che non si e' trattenuto dal firmare il guestbook e mandare
una mail
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se i partiti non rappresentano piu' gli elettori, cambiamoli questi
  maledetti elettori! (Corrado Guzzanti)

Pane,umilta'...e se ho tempo anche caffe' e latte,con un'immancabile stecca
di biscotti...ti assicuro che fa bene,fornisce le calorie giuste per evitare
di scrivere un post come il tuo...


il problema e' ke di solito i providers cancellano i logs dopo un mese
o due, di solito, sfido qualsiasi magistratura italiana a muoversi
cosi' velocemente! :P



sei un amore! se non avessi usato il nick del mio capitano preferito,
ti avrei mandato affancuore seduta stante! :)


Beh.a questo punto mi sembra d'obbligo chiederti come si fa tutto cio'...
Normalmente i providers registrano il traffico sulle linee dei terminal
servers. Percio' se si sa IP, data ed ora:
12/05/2000 15:33:11 157 gverdi 192.168.2.157 055284260 OUT
12/05/2000 15:33:17 157 lserni 192.168.2.157 055642135 IN
12/05/2000 15:49:12 157 lserni 192.168.2.157 055642135 OUT
12/05/2000 15:49:19 157 mrossi 192.168.2.157 055468975 IN
...se uno segnala un attacco dall'IP "192.168.2.157" alle 15:42, subito
il provider sa che non posso essere stato che io - e vede da che numero
ho telefonato.
Se il numero risulta intestato a me, allora sono sicuramente io. Se no,
e' possibile che qualcuno mi abbia ciulato userID e password. Comunque,
il tizio a quel numero avra' delle spiegazioni da dare.
Esistono "tools" in grado di esaminare rapidissimamente i logs in cerca
di dati di questo genere, anche automaticamente.
Per esempio:
grep " lserni " logfile | cut -f6 -d' ' | sort | uniq -c | sort -rn
elenca tutti i numeri dai quali ho chiamato, ordinati per frequenza. La
cosa e' utile per vedere se qualcuno mi ha ciulato userID e password.
Leonardo
".signature": bad command or file name

Si si....discutiamo animatamente su tutto, ma Capitan Harlock resta un punto
di riferimento e non si tocca!!:-) bye

o due, di solito
E li scaricano su apposito supporto ottico, ove rimarranno per cinque
anni :-)


fornisce la connessione, cioe' il suo provider o chi per lui.
ma questi server whois funzionano ?
Ho, per esempio provato a cercare i responsabili di siti truffaldini, per
esempio  
www.sesso.it
 , che chiedono all' utente di scaricare il programma
truffaldino che dirotta le telefonate verso l' estero, ma non mi ha dato alcun
risultato

risultato
Se nella ricerca hai messo anche www non funziona...
Devi mettere il dominio per sapere a chi e' registrato...
DElyMyth [yawn]

 ma questi server whois funzionano ?
certo:
[buttha: ~]$ whois 
sesso.it
domain:      
sesso.it
x400-domain: c=it; admd=0; prmd=sesso;
org:         WEB di Silvana Trupiano
descr:       Servizi telematici
admin-c:     ST882-RIPE
tech-c:      MG3740-RIPE
postmaster:  MG3740-RIPE
zone-c:      MG3740-RIPE
nserver:     212.48.162.132  
ferrante.hardclub.it
nserver:     212.48.162.131  
ns2.hardclub.it
remarks:     Fully-managed
remarks:     oldmnt CSINFO-MNT 20000217
remarks:     FROM: NO-PROVIDER-MNT TO: INTGRAPH-MNT
mnt-by:      CHANGING-MNT
created:     19981209
changed:     
webm...@csinfo.it
 19990504
changed:     
hostm...@nic.it
 20000324
source:      IT-NIC
person:      Silvana Trupiano
address:     Via Ennio, 18
address:     I- 80124 Napoli (NA)
address:     Italy
phone:       
+39 081 5096128
fax-no:      
+39 081 5096128
e-mail:      
webmi...@sesso.it
nic-hdl:     ST882-RIPE
notify:      
webm...@csinfo.it
changed:     
dom...@csinfo.it
 19981204
source:      IT-NIC
person:      Mario Giannattasio
address:     Via Fusaro, 337
address:     I- 80014 Bacoli (NA)
address:     Italy
phone:       +39 81 5096128
fax-no:      +39 81 5098382
e-mail:      
webm...@hardclub.it
nic-hdl:     MG3740-RIPE
notify:      
webm...@csinfo.it
changed:     
dom...@csinfo.it
 19990321
source:      IT-NIC
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

Devi mettere il dominio per sapere a chi e' registrato...
kakkio  che figura !!!!!!!!
non ho capito una cosa ....
il www che c' azzecca ?
e' parte del nome del domain o serve solo al browser per riconoscere i siti ?
perche' anche facendo un reverse lookup di un sito, dando 
pippo.it
 da' errore, 
www.pippo.it
 mi da' l' ip corretto....

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
invece ad esempio su 
lamah.net
 funziona anche il lookup...
Per quello dipende da chi gestisce il dns [troppo complicato e pure
fuori luogo per spiegarlo qui...]
Ad ogni modo, il www e' un "identificativo", per convenzione usato
per il server web [www, appunto]
Ma il dominio e' composto solo dagli ultimi due "pezzi"...
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOTIFIDrVvGrSrespEQJYVwCg+ac6wtl0BgCYirH1UM1haCEa0dYAn1eK
y0twlIfL/i1P5oJakXsr3fW/
=uFPd
-----END PGP SIGNATURE-----

 errore, 
www.pippo.it
 mi da' l' ip corretto....
certo: 
pippo.it
 rappresenta il dominio, non necessariamente un host
preciso, mentre a 
www.pippo.it
 deve corrispondere almeno un IP
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/


neanche: www non e' un prefisso obbligatorio.
non e' detto. noi a scuola abbiamo un server connesso a internet ke si
kiama 
lilu2.lic.ti-edu.ch
il server web si kiama 
wwwlilu2.lic.ti-edu.ch
 (senza il punto) come lo
spieghi? :)
e i server tipo 
mail.freesurf.ch
? o_O
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me


 e i server tipo 
mail.freesurf.ch
? o_O
forse e' meglio che rileggi la mia frase:
"www *non* e' un prefisso obbligatorio"
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Qualsiasi tecnologia sufficientemente avanzata e' indistinguibile dalla
  magia.

* Premete qui con forza ----> X
Ho provato, ma mi rimane solo l'impronta dell'indice bisunto sul video
:)
ciao :)

>si certo: potresti cercare di hackerare il provider... ;-)
un noto provider italiano* per esempio ha un router con il servizio
finger attivo :// more info per email :P
*attivo solo a milano per ora :P
--
fra...@kisskissnetwork.it
 
http://www.pizzairc.it
       news:alt.irc.mirc.scripts.pizza


*attivo solo a milano per ora :P
...piu` che il nome del router....mi piacerebbe conoscere la mente
criminale che ne esegue il settaggio....



ooops 8-)
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me


 :)
meglio cosi': pensa se mi avessi rotto la sign!
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza

 ciao :)