Newsgroup: it.comp.giochi.sportivi.hattrick
Titolo: programmi sniffano le password?

Parlando con Darionzo via MSN e' uscito il discorso su un 3d dove qualcuno
sosteneva che programmi come HO potessero sniffare le pass nel download del
fil hrf.... anche perke' mi diceva Darionzo che nei miei ultimi 5 accessi
compariva un 212.qualcosa quando io non rebooto e non cambio IP da diversi
giorni e sono sempre con 80.117.*.*
Incuriosito giusto per provare mi sono messo a giocare con netstat... ho
fatto un controllo prima di usare Ho....
  TCP    
80.117.22.127:3125
 
62.211.69.7:6665
       ESTABLISHED     <---
IRC tutto ok
  TCP    
80.117.22.127:3335
 
207.46.108.92:1863
     ESTABLISHED   <---
MSN
  TCP    
80.117.22.127:3762
 
64.71.131.140:5000
     ESTABLISHED   <---
server di scacchi FICS
  TCP    
80.117.22.127:4232
 
207.46.106.174:1863
    ESTABLISHED  <--- MSN
Darionzo
poi ho fatto i controlli mentre scaricavo l'hrf....
  TCP    
80.117.22.127:3125
 
62.211.69.7:6665
       ESTABLISHED
  TCP    
80.117.22.127:3335
 
207.46.108.92:1863
     ESTABLISHED
  TCP    
80.117.22.127:3580
 
195.149.159.156:80
     TIME_WAIT    <---HT
  TCP    
80.117.22.127:3581
 
195.149.159.156:80
     TIME_WAIT    <--- HT
  TCP    
80.117.22.127:3582
 
212.227.127.83:80
      ESTABLISHED <---- E
questo chi e'????
  TCP    
80.117.22.127:3583
 
195.149.159.156:80
     ESTABLISHED <---HT
  TCP    
80.117.22.127:3762
 
64.71.131.140:5000
     ESTABLISHED
  TCP    
80.117.22.127:4232
 
207.46.106.174:1863
    ESTABLISHED
E poi quando avevo finito....
  TCP    
80.117.22.127:3580
 
195.149.159.156:80
     TIME_WAIT
  TCP    
80.117.22.127:3581
 
195.149.159.156:80
     TIME_WAIT
  TCP    
80.117.22.127:3582
 
212.227.127.83:80
      CLOSE_WAIT
  TCP    
80.117.22.127:3583
 
195.149.159.156:80
     ESTABLISHED
e ancora dopo....
TCP    
80.117.22.127:3580
 
195.149.159.156:80
     TIME_WAIT
 TCP    
80.117.22.127:3581
 
195.149.159.156:80
     TIME_WAIT
 TCP    
80.117.22.127:3582
 
212.227.127.83:80
      LAST_ACK
e dopo tutto normale senza il 212.227....
  TCP    
80.117.22.127:3335
 
207.46.108.92:1863
     ESTABLISHED
  TCP    
80.117.22.127:3580
 
195.149.159.156:80
     TIME_WAIT
  TCP    
80.117.22.127:3581
 
195.149.159.156:80
     TIME_WAIT
  TCP    
80.117.22.127:3583
 
195.149.159.156:80
     TIME_WAIT
Che ne pensate?
Facendo un resolvip:
Host not found, try again.
Ma ai ping risponde:
Esecuzione di Ping 212.227.127.83 con 32 byte di dati:
Risposta da 
212.227.127.83
: byte=32 durata=92ms TTL=52
Risposta da 
212.227.127.83
: byte=32 durata=90ms TTL=52
Risposta da 
212.227.127.83
: byte=32 durata=97ms TTL=52
Risposta da 
212.227.127.83
: byte=32 durata=89ms TTL=52
Statistiche Ping per 
212.227.127.83
:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 89ms, Massimo =  97ms, Medio =  92ms
e il whois ci dice:
inetnum:      212.227.127.0 - 212.227.127.255
netname:      SCHLUND-NET
descr:        Schlund + Partner AG
country:      DE
provider tedesco come e' tedesco HO...
per vederlo completo andate qui:
http://www.ripe.net/perl/whois?form_type=simple&full_query_string=&searchtex
t=212.227.127.83&do_search=Search
e collegandomi dopo e controllando risulta l'accesso.... all'ora del test...
21/01/2004 alle 12:40   da  80.117.***.***
Ma non quello di 212.227..... Anche se Darionzo lo aveva visto l'altra
sera...
Opinioni? che ne pensate?
niubbo.
--
Ciaramiddari SouthStars (51320)
V.171
Tessera #028 del "Club dei mille" di Hattrick.
http://www.ht-arena.com/ciaramiddari

 sera...
Ben inteso che il discorso č iniziato con un mio " ah ma ieri ti sei
connesso da altre parti? ho visto un ip diverso dal tuo solito.. un 212.* se
non ricordo male" ..etc
Posso essermi sbagliato.. ma č una strana coincidenza che l'ip sia risultato
propio un 212.* e giuro che non č una burla toscana del LOPPA ;)
-- 
Darionzo
Darionzo FC (51849)
V.68
Sempre e solo Bi-zona ! :)

 Opinioni? che ne pensate?
Il rischio esiste, ma con i programmi gestionali si può controllare che la
apssword non venga inviata a nessuno, mentre nel caso di servizi HT-Arena
Like non puoi controllare cosa ne fanno della tua password semplicemente
perchè non puoi controllore la loro connessione....
Personalmente uso i programmi gestionali ma non inserisco MAI le mie
password in siti di terze parti.
-- 
Max - ICQ #13346155
Paranoid (233038) - VI.29
Member of Italian Hattrick Newsgroup Federation

 gestionali.
Ma cosa c'entra l'ip di Ht-Arena? io parlavo di Hattrick Organizer... tutti
i dati erano basati su quel programma... Ht-Arena ha come ip 213. e non 212.
Esecuzione di Ping 
www.ht-arena.com
 [213.186.42.114] con 32 byte di dati:
Risposta da 
213.186.42.114
: byte=32 durata=194ms TTL=45
Risposta da 
213.186.42.114
: byte=32 durata=194ms TTL=45
Risposta da 
213.186.42.114
: byte=32 durata=455ms TTL=45
Risposta da 
213.186.42.114
: byte=32 durata=193ms TTL=45
Statistiche Ping per 
213.186.42.114
:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 193ms, Massimo =  455ms, Medio =  259ms
Cmq provero' anche con Ht-Arena...
Forse era Darionzo che ricorda 212. ma in realta' era 213. quello di
ht-arena che ho effettivamente usato di recente...
niubbo.

 Opinioni?
Potrebbe essere un semplice controllo della versione più aggiornata,
comunque io ho fatto un po' di controlli con Hattrck Poli e non ci
dovrebbero problemi del genere. E' anche per questo che lo uso.
-- 
Nico
"Haec immatura a me iam frustra leguntur oy"
[HT] Sporting Bojano (51842) in V.236
http://sportingbojano.altervista.org

 i dati erano basati su quel programma...
E che ne so, sei te che hai tirato in ballo Darionzo che aveva gli ip di
HTArena nei propri login ;)


 fil hrf....
Mah...io avevo posto la domanda alcuni giorni orsono....(colto da un raptus
maniacale), ma nessuno ha saputo dirmi niente......
--
SM    IV.42 Kryle (50000)
Fondatore della Federazione Internazionale Anti-Cheaters
Membro Onorario della Italian Hattrick Newsgroup Federation
Tessera #002 del "Club dei mille" di Hattrick
Se vuoi diventare cacciatore di cheaters, scopri come diventarlo.
http://fun.supereva.it/cheating/