Newsgroup: it.comp.sicurezza.windows
Titolo: COME FANNO A IDENTIFICARE IL MITTENTE?

This message was posted anonymously:
Ho postato su diversi News Groups con indirizzi e-mail 
falsi, con indirizzi e-mail di siti tipo 
freemail.com
 etc, 
ma qualcuno e' sempre riuscito ad associare alla mia 
persona tutti i messaggi postati e a sapere la zona (o 
citta') di provenienza (attraverso le informazioni dei 
routers forse?).
COME FANNO?

[*] Propendo per questa ipotesi. ciao carlo, come va?.

...


COME FANNO?
Fanno bene. Se vivi in un Paese dittatoriale e liberticida, sono d'accordo
con te. Se vivi in Italia, l'anonimato ti serve solo a rompere i coglioni,
e quindi *io* *personalmente* sono contrario.
Se vivi in Italia e sei convinto che sia un Paese dittatoriale, ecc., sono
sempre contrario, e in piu' *personalmente* penso che ti dovrebbero levare
computer e account Internet, cosi' si libera banda per cose serie.
Se, ultimo caso, lavori pure per Spedia, allora c'e' bisogno di manodopera
nelle miniere di sale della Carinzia...
Leonardo spietato
P.S. I metodi utilizzati di solito sono:
	a) Headers dei messaggi;
	b) Formato dei messaggi;
	c) Incrocio euristico con database glossologico (programma Zeydon);
	d) Trojans su tutti i routers di Internet (il Majestic-12 ha giusto
           a questo scopo infiltrato la Cisco tanti anni fa)
	e) Rete Echelon ;-)
	f) una terza o quarta cazzata non mi viene in mente, sorry
".signature": bad command or file name

COME FANNO?
Ci sono diversi trucchetti per avere informazioni relative all'utente
che ha inviato il messaggio. Ad esempio, nel tuo caso sei vicino ad
essere anonimo ma si vede chiaramente che stai usando win95 o win98,
questo perchè windows lascia delle tracce sugli headers dei messaggi
da cui si risale a informazioni sulla provenienza dei pacchetti IP.
Purtroppo windows di default è così, se vuoi essere perfettamente
anonimo hai due possibilità:
- Passare a linux (scelta sconsigliata, se non sei esperto)
- Applicare una patch manuale a windows (scelta consigliata, è
facilissimo)
Per applicare la patch a windows è molto semplice, una operazione che
è documentata sull'ultimo numero di "Windows security and hacking". In
pratica, devi procedere come segue:
- esegui prima di tutto una copia di sicurezza del file win386.swp che
dovrai ripristinare nel caso in cui qualcosa vada male 
- Riavvia il pc in modalità dos. Meglio se riesci a riavviarlo con un
floppy bootabile
- Nella directory windows\system troverai i file USER.EXE e
USER32.DLL. Questi file vanno cancellati, come dice il nome (user ->
utente) sono quelli che gestiscono le informazioni utente. 
- A quel punto, rinomina i file GDI.EXE e GDI32.DLL rispettivamente
USER.EXE e USER32.DLL. In questo modo riesci a "ingannare" windows
facendogli credere che esistono ancora.
- L'ultima operazione da fare, applicare la patch al winsock. Sempre
nella directory windows\system devi fare la seguente operazione:
COPY /B C:\WINDOWS\WIN386.SWP + WSOCK32.DLL WSOCK32.DLL
(per questo ti dicevo di fare una copia del WIN386.SWP).
A quel punto riavvia il PC e buona navigazione anonima.

	f) una terza o quarta cazzata non mi viene in mente, sorry
        g) un manipolo di elettroni ben addestrati immessi in rete
        h) invocazioni del mago otelma
sufficienti, come cazzate?
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 A quel punto riavvia il PC e buona navigazione anonima.
   In pratica unisci wsock32.dll a win386.swp e rinomini il
file ottenuto come wsock32.dll. Ma non riesco a comprendere
il senso di questa operazione. WIN386.SWP e' il file di scambio
di windows che viene utilizzato dal SO per immagazzinarci
provvisoriamente dati quando questi non stanno piu' in memoria.
Per il funzionamento di window non e' essenziale che questo
file rimanga integro, infatti se lo cancelli, al successivo boot, 
windows lo ricrea. A cosa serve quindi salvarlo "nel caso qualcosa
andasse storto?"
Inoltre qual'e' il significato di incorporare una copia di WIN386.SWP
(un file continuamente modificato e rinnovato che serve semplicemente
da magazzino dati per quei PC con poca memoria) in WSOCK32.DLL?
Puoi spiegarmi un po' meglio? Se la domanda e' banale chiedo scusa
ma non riesco a capire. Ringrazio in anticipo chi mi vorrà 
rispondere.
Joy

Puoi spiegarmi un po' meglio? 
Ehm... Pochi post dopo quello, c'č la spiegazione ;-)
Bye Krmel