Newsgroup: it.comp.sicurezza.windows
Titolo: Indirizzo IP di chi posta su newsgroup

Mi sono accorto che chi posta su usenet "espone" il proprio indirizzo ip
"temporaneo".
Si trova in
NNTP-Posting-Host
oppure in
X-Trace
ciň avviene solo con alcuni news server.
Da cosa dipende?
Ad esempio il ns tin nel  Posting Host non mostra l'IP (lo mostra nel
trace), altri server non fanno vedere l'IP
Fulvio Rogantin

 trace), altri server non fanno vedere l'IP
Pensa che nel tuo ha indicato pure il nome del tuo computer...
NNTP-Posting-Host: ARMANDO 213.167.197.148
Heheheh :-)

 trace), altri server non fanno vedere l'IP
NNTP-Posting-Host: 
a-bu5-50.tin.it
di questo che mi dici?
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 The only good Windows is an uninstalled Windows, or maybe Windows2K
Fulvio Rogantin


Infatti ciň mi pare un pň "insicuro" se il pc poi ha dei buchi.
Coma mai il tuo PC si chiama Mazinga????
:-PP
Fulvio

 provenienza.
Eh, appunto, tu dicevi che non si vedeva... guardalo lě, l'hostname...
ci vuole poco a passare all'ip! :-)



l'ip lo vedo in  chiaro in x-trace, spiegami perň come risaliresti all'ip
dal nome?
Fulvio


 dal nome?
L'IP e l'hostname sono totalmente equivalenti, passi da ip ad host e
viceversa. Quando metti una url nel browser, per beccarla lui la
trasforma in ip, con un serizio dns.



Pensavo di non aver capito ed invece penso non abbia capito tu (o non mi sia
spiegato).
L'indirizzo ip di cui parlo č quello che viene assegnato alla tua macchina
al momento in cui ti connetti, non č un indirizzo che ritrovi con i dns a
partire dal nome (provvisorio) che ti viene assegnato.ů
Fulvio Rogantin

 partire dal nome (provvisorio) che ti viene assegnato.ù
Uffa... :-)
Prendi un tool che trasforma ip in dominio e viceversa con un dns, ce
ne sono tanti, oppure al limite usa il tracert del dos. Metti un ip di
tin attivo in quel momento, e ti salterà fuori qualcosa tipo
x-yyxx-xx.tin.it
 dove yy è la zona di chiamata. Ad esempio:
C:\WINDOWS>tracert 212.216.54.45
Tracing route to 
a-tor1-46.tin.it
 [212.216.54.45]
over a maximum of 30 hops: ^C
Non ti sembra che all'ip dinamico 212.216.54.45 corrisponda l'hostname
dinamico 
a-tor1-46.tin.it
? Io credo di sì.


 Coma mai il tuo PC si chiama Mazinga????
Che fai?  mi pinghi?


uffa, uffa :-)), :-))
per quanrto riguarda il passaggio da ip a nome tutto va bene e non è quello
evidentemente il problema. Nel passaggio da nome ad ip??? Che dns utilizzi?
Se ciò vale per gli indirizzi web (ad esempio 
www.ibm.com
 --> 204.146.81.99)
non vale per i nomi "temporanei".
Fulvio

 Che fai?  mi pinghi?
E il gruppo Imagineair??
(Sul tuo PC oltre non si puň andare)
Fulvio Rogantin

 (Sul tuo PC oltre non si puň andare)
E ci mancherebbe! Che io sia maledetto quando ho installato la 
condivisione del disco per vedere cosa si vedeva su internet. Poi 
l'ho tolta, ma a quanto pare il netbios č rimasto lě... ;-)

 non vale per i nomi "temporanei".
Vale vale... Eccome.

 Vale vale... Eccome.
infatti, fonte visualruote:
a-bu5-50.tin.it
=212.216.21.113
domain:      
tin.it
descr:       Telecom Italia S.p.A.
descr:       Telecom Italia Net
admin-c:     EB339-RIPE
tech-c:      SP220-RIPE
tech-c:      CD140-RIPE
tech-c:      LI39-RIPE
tech-c:      LU22-RIPE
zone-c:      CD140-RIPE
zone-c:      SP220-RIPE
nserver:     
dns.tin.it
nserver:     
dnsca.tin.it
nserver:     
dns.interbusiness.it
nserver:     
dns2.nic.it
remarks:     Internet Service Provider
remarks:     B.0.7.2.-4
remarks:     Fully Managed
remarks:     created:     19961003
mnt-by:      IT-NIC
changed:     
regi...@tin.it
 19991110
changed:     
hostm...@nic.it
 19991111
source:      RIPE

non vale per i nomi "temporanei".
E quali sarebbero i nomi temporanei?
Un dns ha d'obbligo [leggere frc please] un refresh di MINIMO 8 ore...
salvo modifiche, ma se nefai troppe si incazza la gente e possono
esserci grossi casini...
Intendi forse i dinamici? [come il mio server web]
Beh, certo non sto online 10 minuti e basta...
Il mio "minimo" sono 8 ore di fila [che poi io sia da tutt'altra parte
e' tutta un'altra questione]
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 --
Fulvio

 l'ho tolta, ma a quanto pare il netbios č rimasto lě... ;-)
;-D

invece di assegnare dinamicamente il solo ip?
Il nome ce l'hanno anche i dial-up, e' comodo perche' e' una o piu'
parole e quindi piu' facile da ricordare..
Se l'ip e' dinamico ma tieni un host con servizio di dns dinamico [ad
esempio 
thunder.dely-net.com
 e' con ip dinamico [sempre se porto il pc
fuori casa, vabbe'...], quindi dell'ip te ne puoi fregare, se cambia
il server web e il mio sito sono su comunque, anche se su ip diverso.
Per altre cose direi di continuare per mail, che qui si sta andando un
pochetto OT...


non vale per i nomi "temporanei".
Oh bella! E chi te l'ha detto?
Quello che ricevi quando ti connetti ad Internet e' un IP *FISSO*. Nel
senso che esiste una macchina, su Internet, che ha quell'IP, e ce l'ha
SOLO LEI. Quella macchina e' collocata a, poniamo, Torino.
Quell'IP viene assegnato a chi si connette a Internet su quel sistema,
e possono essere decinaia e decinaia di persone.
Dal punto di vista di ciascuna di loro, quell'IP e' dinamico. Ma se la
vedi dal punto di vista dell'amministratore, quell'IP e' statico ed e'
l'utente ad essere dinamico :-)
Percio', quella macchina ha un set di IP fissi che come tali POSSONO e
anzi DOVREBBERO avere una DNS entry. Per quel che ti riguarda, e' pure
quella dinamica: va di pari passo con l'IP.
Leonardo

trasforma in ip, con un serizio dns.
TIA
=-=-=-=-=-=-=-=
   Vittorio
=-=-=-=-=-=-=-=
saluti
togli <Vitt orio> per email
Don't push me 'cuz I'm close to the edge, I'm trying not to lose my head.

 intendo problema di sicurezza.
Solo se dopo aver scaricato le news o postato articoli rimani collegato.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


wrote:
Ehi, anche Agent si mette a postare doppio?
Devi cambiare la segnature ;-)
Ciao
Francesco

Solo se dopo aver scaricato le news o postato articoli rimani collegato.
TIA


 quindi agent e' d'obbligo usarlo offline?
semmai *qualsiasi* newsreader, comunque ai fini della sicurezza ci
sono 2 casi:
a) non hai backdoor/cosacce/shares e allora tranquillo, anche
vedendo il tuo ip nessun problema
b) hai backdoors/cosacce/shares e allora prima o poi ti beccano
ugualmente (mentre navighi, chatti ecc.)
-- 
nebbia

ugualmente (mentre navighi, chatti ecc.)
TIA


 quindi agent e' d'obbligo usarlo offline?
Beh se hai soldi da regalare alla Telekozz, a parte il problema di
sicurezza...


 Leonardo "
tin.it
: cosa vuoi (o speri di) postare postare oggi?"
Domanda:per un utente di 
tin.it
 che utilizzi OE, si potrebbe ipotizzare
la palese intenzione di fare flooding del newsgroup sul qual posta? ;-D

sicurezza...
No, flat di WIND.


 No, flat di WIND.
Il discorso non cambia. Se resti online sei passibile di eventuali
intercettazioni del tuo IP.


 intercettazioni del tuo IP.
Che intercettino pure. Tanto anche se non ti leggono l'IP ti trovano 
con uno scanner. Al destino non puoi sfuggire se sei segnato... ;-)

 con uno scanner. Al destino non puoi sfuggire se sei segnato... ;-)
Che vengano pure... c'e' sempre un netcat pronto a  spargere i pezzi
del loro culetto su e giu' per l'infinito ;-)


intercettazioni del tuo IP.
Capito, parlavo dei soldi a Telekozz.
