Newsgroup: it.comp.sicurezza.windows
Titolo: Navigando

Stavo navigando in un sito utilizzando IE 5.0.
Dopo qualche minuto mi è arrivata posta proprio dal sito che stavo
visionando.
Come hanno fatto a risalire al mio indirizzo di posta?
Quali altre cose avrebbero potuto farmi?
Grazie per le risposte
--
Togliere ICEMAN dall'indirizzo per l'e-mail
Bye
   Nameci


ICQ #34602650

webserver č in grado di ricavare. 
mai mettere limiti all'inventiva di Microsoft;
se Roberto precisasse l'URL del sito, sarebbe interessante fare un bel
test di gruppo e vedere se č stata una pura coincidenza oppure no;
sarei molto curioso di partecipare, anche a costo di installare IE5...
aaaghhhhh
comunque, di quale sito stiamo parlando? 
hackersunited.org
?
M-1

sarebbe esploso un caso mondiale. 
c'è un trucco, usato spesso da siti porno et similia, ti aprono una finestrella
minuscola sparsa per lo schermo, con qualche info che non ti serve, oppure un
saluto, una cosa comunque cordiale di benvenuto, e sotto un pulsante
(grandicello) per chiuderla, tipo "Close Now!", che uno schiaccia perchè non gli
va di andare col mouse a cercare la x in alto a sx.
ebbene, quel pulsante non è window.close, come ci si aspetterebbe, ma ci sta un
semplicissimo script in js che manda un'email da qualche parte, non attraverso
un form tipo cgi che è server-resident ma l'invio di posta direttamente col
programma predefinito, in maniera che non ti chieda l'autorizzazione, faccia
tutto senza che tu te ne accorga.
eventualmente, a seconda delle scuole di pensiero, potrai vedere una finestrella
di avviso di outlook che ti conferma l'invio avvenuto della posta, e tu ti
chiedi, ma chi c.zzo è che l'ha inviata, e impreghi zio bill.
ora chi riceve quell'email può leggere il sender (a meno che tu non te lo sia
camuffato o protetto con nospam -ed essendo il prog principale che usi non
credo- e non leggono nemmeno il field Reply-To, ma direttamente Sender, te lo
dico per esperienza), un filtro passerà tutto ad una ml che provvede a inserirti
seduta stante nella lista o a venderti senza che tu te ne sia accorto.
io non clicco mai pulsanti senza esserne sicuro, e questa tecnica sta dilagando,
basta leggersi i surce html delle finestrelle aperte da siti warez o mp3.
ciao a tutti e buon clicking...
byez,
	      Alessio
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://skizzo.freeweb.org
  (U.C.)
  --< 
ski...@freeweb.org
 >--
  		ICQ: 6168664
   personal site: 
ftp://skizzo.dynip.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Il sito in questione era un sito commerciale di telefonia su internet.
L'URL però non me lo ricordo perchè ci sono capitato quasi per caso e la
mia memoria ha un'efficienza di circa 2 picosecondi. Sfortunatamente non
ricordo neanche se, le finestre menzionate da Alessio, appartenevano al
sito in quel momento in esame, o al precedente cazzeggio.


webserver è in grado di ricavare. Occorrerebbe che IE5 ci mettesse
beh, comunque a meno che io non ricordi malissimo ... una qualche
versione di netscape mandava l'email come username (invece che
anonimous) nelle sessioni ftp....
=ciao=
nebbia

mia memoria ha un'efficienza di circa 2 picosecondi
Quella del browser però è un po' più lunga ;-)
Prova ad aprire 'cronologia', eventualmente nel riquadro 'cerca'
digita qualche parola tipica di quel sito, e probabilmente l'url
apparirà in un baleno ;-)
Bye Krmel

webserver è in grado di ricavare.
purtroppo lo puo' ricavare benissimo. Infatti, @guard, ha un opzione
che permette di impedire la trasmissione di questa informazione.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 anonimous) nelle sessioni ftp....
Probabilmente ti sbagli. Forse mandava l'email address come password di
anonymous.


 che permette di impedire la trasmissione di questa informazione.
Non capisco: al momento che il server web viene contattato riceve
(ovviamente) l'ip del client, da questo non mi pare sia possibile
risalire ad un indirizzo e-mail a meno che qualcuno dalla mia macchina
non glie lo dica... chi è che glie lo dice? 


> Quella del browser perň č un po' piů lunga ;-)
Vero ma ho la pessima abitudine di far ripulire la storia dei siti che visito
all'uscita per evitare sguardi indiscreti sul mio navigare ;-)


anonymous.
replace("Probabil","sicura")
che volete so vecchio... la memoria e' quella che e' ;)
=ciao=
nebbia

non glie lo dica... chi è che glie lo dice? 
Ho letto l'help di @guard, e le cose stanno cosi':
AtGuard Settings Dialog Box: Privacy Tab
E-mail (From)
Specifies whether sites are given the e-mail address that your browser
uses to identify you as the sender of mail. If the privacy filter is
enabled, the E-mail (From) field is blocked by default.
There are three ways to handle requests for e-mail identity
information:
Permit	Allows your browser to provide the e-mail address that you've
defined for use as the "senders address" in messages that you send. 
Block	Prevents your browser from providing the e-mail address that
you've defined for use as the "sender's address" in messages that you
send. 
Reply	Directs your browser to insert a specific string in place of
the e-mail address that may be sent in the From field.
direi che non c'entra una mazza con quanto dicevamo :)
L'unico modo rimanente per poter avere l'email e' sfruttare qualche
bug del browser.


webserver č in grado di ricavare.
Eh, l'uomo propone, ma Bill dispone 8-)
(HTML)
(HEAD)(TITLE)Come ti catafotto l'email(/TITLE)
(/HEAD)
(BODY BACKGROUND="
ftp://www.snoopy.it/pub/white.gif
")
...
(H1)Truffa truffa ambiguita'(H1)
(!-- e fal-si-ta' --)
Suggerimento: togliete l'opzione USE EMAIL ADDRESS AS ANONYMOUS PASSWORD,
non vi anonimizza, anzi.
Alcuni programmi che non nominiamo (!-- IE5.0 per es. --) l'hanno attiva
per default... dicono ;-)
(!-- questo per evitare che gli utenti di IE50 mandino la password --)
(IMG SRC="" E UNA TAG CHE NON RICORDO ;-) --)
(!-- ... gli inchiodiamo il browser... e' per la loro sicurezza... --)
(HR NOSHADE)
(/BODY)
(/HTML)
# tail -f /var/log/ftpd
Thu Jun  3 10:43:12 1999 1 tazzimazzi 126 ///pub/white.gif b * o a 
ser...@tin.it
ftp 0 *
...neanche te ne accorgi, di quei 126 bytes che passano...
Leonardo diaboliken
".signature": bad command or file name

 Leonardo diaboliken
Mooolto diaboliken... :-)


 
http://www.consumer.net/Analyze1/
Ho provato, ma passando attraverso un proxy (Netscape) le indicazioni
sono attendibili solo in parte. Ad esempio, l'email (che il server
ricava presumibilmente forzando una richiesta ftp del client) non viene
visualizzata correttamente perchč la richiesta effettiva ftp la fa il
proxy (infatti compare sempre mozilla@ ).


 anonimous) nelle sessioni ftp....
Nelle sessioni ftp anonime, per convenzione, dovrebbe essere:
Username: anonymous
Password: <tuo.in...@di.posta>
immagino per garantire l'amministratore del sito ftp un minimo di informazione
nel caso di casini combinati da un utente "esterno" al server in questione.
Comunque non e' una cosa specifica di Netscape; io per ftp uso FTP Explorer, e
anche lui consiglia l'indirizzo e-mail come password per collegamenti anonimi.
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@cardassia.agora.stm.it
---------------------------------------------------------

anonimous) nelle sessioni ftp....
C'e' un modo per l'utente di controllare cosa manda il browser (nel
mio caso IE 3.02) ai siti ftp ("anonimous" o l'indirizzo e-mail)?
ciao

 mio caso IE 3.02) ai siti ftp ("anonimous" o l'indirizzo e-mail)?
http://www.consumer.net/Analyze1/
(per gentile concessione di Evil xx).


Provato,
davvero interessante.


mio caso IE 3.02) ai siti ftp ("anonimous" o l'indirizzo e-mail)?
Certo, ed e' semplicemente lasciare in bianco la casella opportuna, e
riempirla solo quando si sa che si deve scaricare qualcosa da un sito
ftp[*], che richiede come norma di buona educazione, di presentarsi come
anonimous e l'indirizzo mail come password.
Se il tuo indirizzo di mail non lo scrivi li', non te lo legge nessuno.
Il che mi rende sempre piu' convinto che i programmi *integrati* sono una
raccolta del peggio trovato in altri programmi in un unico eseguibile.:-)
Piccola morale della favola:(lo so, sono noioso) Per la posta un piccolo
mail-reader, per usenet un piccolo news-reader, per il web un piccolo/medio
browser, per l'ftp un ftp-client, e chi guida le danze sei solo tu.:-)
[*] Che poi sia piu' efficiente usare un client ftp, per accedere a siti
ftp, non ci piove.
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

proxy (infatti compare sempre mozilla@ ).
Non so: quello e' il default per Netscape quando NON manda l'email
come anonymous password.
Leonardo



Scusate l'ignoranza... cos'è????

Scusate l'ignoranza... cos'è????
e' un firewall a livello di applicazione, con qualche opzione in piu':
*************************************
WRQ's AtGuard is software that runs on your PC and monitors network
traffic going in and out of your computer. Depending on how you have
AtGuard configured, it can also step in and intervene in network
connections and block data on your behalf. Specifically, it can:
·	Block images (usually advertisements) that you don't want to
see
·	Speed up web page loading
·	Block refer field and cookies to reduce the amount of targeted
advertising you receive
·	Enhance your browsing privacy by blocking the User-agent and
From fields sent to the server by your browser 
·	Allow you to customize what is shown on web pages that you
visit often
·	Prevent web pages from running Java applets, JavaScript, and
ActiveX controls to reduce the number of advertising scripts that run
and to increase your protection from potentially invasive programs 
·	Stop animated GIFs from cycling endlessly, reducing cache disk
thrashing
·	Keep track of various statistics as you surf the web, like how
much data you've downloaded and how many cookies you would have sent
back to web sites
·	Prevent software from communicating with your computer or with
remote computers without your knowledge or permission
**************************
puoi sempre affiancarlo ad un firewall packet filtering



http://www.consumer.net/Analyze1/
Grazie.
L'ho provato: col proxy nessun problema, dato che rileva appunto il
proxy. Senza proxy come e-mail compare solo IE3.0user@, quindi tutto
ok.
ciao