Newsgroup: it.comp.sicurezza.windows
Titolo: Proxy, Firewall.. Consigliatemi.

Ciao a tutti, spero di essere IT...
Vorrei riuscire a nascondere il mio IP mentre navigo in http o ftp, che devo
usare ;-) ? Mi pare che questo lavoro lo faccia il proxy o no?
Come connessione utilizzo Clubnet, ma non mi pare loro abbiano a
disposizione servizi proxy.
Ho trovato in un sito alcune liste di proxy, ma facendo una prova su alcuni
siti per vedere il mio IP, ho constato che è visibile comunque.
Allora, che devo fare? Esistono programmi (magari freeware...) o proxy che
funzionino efficacemente?
Grazie per ora... C-I-A-O

usare ;-) ? Mi pare che questo lavoro lo faccia il proxy o no?
Tranquillo, non importa a nessuno se ti fai le pippe sui siti porno.

In un messaggio del Mon, 17 Sep 2001 21:29:44 +0200 pinuccio scriveva:


ROFL !!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:9o5q08.3...@spam.org...

Ahahahaha ;-)
Non è x quello

 alcuni siti per vedere il mio IP, ho constato che è visibile comunque.
Scarica la lista dei proxy dal sito di multiproxy e dalle opzioni fai in
modo che usi solo quelli che garantiscono l'anonimato!
P.S.: mi spieghi cosa c'entra la voce "firewall" nel subject?

 P.S.: mi spieghi cosa c'entra la voce "firewall" nel subject?
Boh ;-)... se magari un firewall faceva anche quel lavoro... che ne so :-)
C-I-A-O e grazie

usare ;-) 
Dipende. Nasconderlo A CHI? Al sito destinatario? Esistono servizi di
proxy anonimo, ma quelli "fungibili" (anonimato reale, buona banda, e
garanzia che non si incatasta ogni tre per due) sono a pagamento: non
mandano
 
	X-Forwarded-For: 150.217.8.42
ma
	X-Forwarded-For: 127.0.0.1.183429
...e in questo caso sei "rintracciabile" solo da qualcuno in grado di
farsi dire dai gestori del proxy chi e' l'utente 183429. Quindi: FBI,
CIA, NSA, forze di polizia, criminalita' organizzata, dirigenti dell'
azienda che gestisce il proxy, tecnici di rete della predetta azienda
e (forse) loro amici e parenti.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 	X-Forwarded-For: 150.217.8.42
L'indirizzo ip indicato sarebbe quello del proxy oppure il proprio ??
Avrei bisogno di aiuto, se possibile.
Credo di avere trovato degli indirizzi IP di proxy server per ftp.
Ho fatto uno scan delle porte e sulla porta 21 di un IP e' uscito :
"220 Wingate Engine - FTP - Gateway Ready"
Si tratta , quindi , di un proxy per FTP utilizzabile ?
Non riesco, pero' , a configurare il mio client ftp (uso FlashFXP).
Ti andrebbe di verificare dove sbaglio ?
Nelle opzioni, imposto il proxy come "Socks 4".
Come HOST , metto l'indirizzo ip del proxy e la porta (21).
A questo punto, pero', non mi e' chiaro cosa devo mettere nei campi
USERNAME e PASSWORD ??? Forse quelli dell'FTP a cui mi voglio
collegare ???
Sono un po' confuso.....    :-(
Non e' che saresti cosi' gentile da spiegare qual'e' la sequenza
corretta per realizzare una connessione "via-proxy" ad un FTP ?
Infinitamente grato in anticipo..... !!!
Grazie
Ciao

Si tratta , quindi , di un proxy per FTP utilizzabile ?
Dipende cosa intendi per "utilizzabile".
Per esempio, una tizia che sta passando ora sotto le mie finestre, essendo
due-connessa [1], e' tecnicamente conoscibile nel senso biblico. Poi pero'
mi incriminano per stupro.
Quindi, prima di usare un proxy:
	* Quali elementi ci sono per pensare che sia DAVVERO un proxy?
	* Quali elementi ci sono per pensare che sia un proxy LEGITTIMO?
	* Quali elementi ci sono per pensare di essere autorizzati?
Tipicamente, si puo' pensare: "Cosa ci guadagna costui a farmi da proxy?".
Per esempio, io potrei mettere su uno Squid, e aspettare che passi qualche
paranoico che non si fida ad usare il proxy legittimo per registrarsi, con
la propria carta di credito, su un sito porno.
Di me, ovviamente, puo' fidarsi. Non lo direi a nessuno.
Leonardo
[1] Volterra, 1907. Fu osservato in seguito che e' possibile conoscere una
    varieta' geometrica anche semplicemente connessa, purche' la frontiera
    sia descrivibile da una curva di Jordan non convessa.


 frontiera sia descrivibile da una curva di Jordan non convessa. 
ROTFLASTC! [1]
[1] Ove il "!" sta per "fattoriale", ovviamente... ;-)
-- 
Carlo Luciano

 Tipicamente, si puo' pensare: "Cosa ci guadagna costui a farmi da proxy?".
Infatti , me lo sono chiesto anche io.
Cosa ci guadagna ?
Ciao e grazie


Come verificarli e testarli?
Quindi i servizi gratuiti sono tutti sole?
Ciao!

reale del computer che lo sta utilizzando ????
Si, tranne quelli anonimi.
-- 
Lapalissiano
Icq 57269703

Cosa ci guadagna ?
In questo caso, niente! Fa da proxy perche' NON SA DI FARLO.
Ha installato Wingate per fare navigare i suoi amici di DENTRO la
rete Intranet, ma non ha letto il manuale, e non si e' ricordato,
o non sapeva, che Wingate *non fa differenza* fra chi e' DENTRO e
chi e' FUORI.
Cosi' uno puo' navigare a scrocco dal suo PC.
Prima o poi, qualche idiota lo usera' anche per fare casino, quel
giorno partira' una denuncia all'FBI, l'FBI gli mettera' dentro a
quel cesso di computer un bel traffic logger, e il SUCCESSIVO che
si collega si becca la colpa per tutti.
Benvenuto nel meraviglioso mondo dell'informatica :-(((
Leonardo


 Benvenuto nel meraviglioso mondo dell'informatica :-(((
Eh gia'.....    :-)
Ciao

forwarded_for off
Il "tranne che se diversamente configurati" era implicito... 8-D


E  poi .... come potrebbero "metterglielo dentro" ???
Software (di solito), ma ce ne sono anche hardware (ne ho uno qui accanto
in questo momento. In teoria dovrei capire come mai non funge, in pratica
l'odorino di bruciato che esce dal retro mi risparmia mezz'ora di tests).
Il "metterglielo dentro" e' facile: costui viene implicato in qualche big
messing, sicche' l'FBI (o, in Italia, la Polstato, od i CC) gli piomba in
casa e scopre che costui non sa manco se il pane gli fa utile. Quindi, il
tizio ha la scelta fra NEGARE l'autorizzazione al logging, ossia compiere
un favoreggiamento degli ignoti che gli sfruculiano sul Wingate, e quindi
farsi incriminare subito, oppure CONCEDERE tale autorizzazione - e magari
non bloccare subito carta di credito & affini non si sa mai - per evitare
di insospettire gli ignoti sfruculiatori.
Il successivo tizio che atterra sulla sua porta proxy viene loggato, e se
il logger e' esterno non ha neanche modo di accorgersene, ed a quel punto
bisognera' vedere cosa succede.
Puo' capitare che sia un povero ragazzotto con quattro fregnacce per casa
(tipo: cracks, warez, abbonamento Stream) - viene pedinato e frainteso su
IRC, gli vanno in casa e pensano di aver trovato chissa' chi o che cosa.
Dopo qualche mese, magari gli restituiscono anche il PC con tante scuse e
FORSE non si va neanche al processo.
Per la cronaca, qualcosa di non molto diverso successe anni fa durante il
cosiddetto "FidoBust".
Io, aspetto con impazienza che "La Nazione" pubblichi di qualche efferato
acher che ha tentato "di far sparire le pagine web compromettenti" usando
un software clandestino, il temuto "Bacterio 666".


Quindi i servizi gratuiti sono tutti sole?
Dipende. Alcuni forniscono il servizio perche' credono nel diritto della
gente all'anonimato.
Alcuni, per la curiosita' di curiosare fra cosa minchia trasmette questa
gente quando e' convinta di essere in anonimato.
Io, non mi faccio problemi a riconoscere di appartenere a questa seconda
categoria.
Leonardo


ma pensavo bastasse andarsi a chiudere in bagno...
No, quasi tutti gli pseudo-navigatori anonimi sembrano cercare cracks di
un tipo o l'altro, o passwords, o materiale, insomma penso che un motore
di ricerca anonimo farebbe miliardi 8-DDD
Con poca fatica, alcune ricerche TROPPO particolari possono essere prese
e forwardate di peso a 
www.poliziastato.it
.
Leonardo "dem Ruf der Pflicht folgen"


Il "tranne che se diversamente configurati" era implicito... 8-D
Chissà come mai, ma i tuoi post (soprattutto quelli di questo genere)
sono sempre più interessanti. Non è che hai scritto da qualche parte
articoli sull'argomento?
A dire la verita' ci ho capito poco, ma mi sono salvato tutto il thread
cosi' me lo rileggo da sobrio...
Mi sono appena sparato un caffe'-sigaretta(3)-cocacola. Lo consiglio a
tutti.
Ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://securfaq.usenet.eu.org/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

articoli sull'argomento?
Non mi pare, ma se mi dai un titolo posso vedere di buttare giu' due
righe, che poi voi mi corigerete 8-)
Potremmo anzi inventarci degli articoli collettivi e firmarli con un
nome falso (suggerisco "Nicolas Bourbaki" [1]).
Leonardo
[1] ricordo vagamente di averne letto qualche anno fa su "Scientific
    American"


 nome falso (suggerisco "Nicolas Bourbaki" [1]).
Se ti mando qualche Tutorial che ho scritto t va di dargli una letta e di
dirmi le stronzate che ho scritto?

dirmi le stronzate che ho scritto?
Oggiu'.
Leonardo che la mail la sai


nome falso (suggerisco "Nicolas Bourbaki" [1]).
L'importante è che non facciamo "Sicurezza inviolabile delle reti
microsoft" di Guglielmo Cancelli ;-)
--
Ciao!
Davide

microsoft" di Guglielmo Cancelli ;-)
Mica ci vuole chissache':
 "  Staccate i cavi (tutti i cavi)."
e poi 256 pagine bianche.
Titolo: "Il libro (quasi) bianco sulla Sicurezza inviolabile delle 
reti microsoft"
Autore: Guglilemo Cancelli
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid