Newsgroup: it.comp.sicurezza.windows
Titolo: vicenda sconcertante in irc

Ciao a tutti,
quello che è successo ad un mio amico è un fatto sconcertante che mi
ha lasciato molti dubbi in fatto di sicurezza. Spiego subito tutto.
Qualche giorno fa un mio amico ha litigato con un operatore di un
canale nel quale ha un bot. E' stato bannato, in più l'operatore ha
settato il suo bot per non permettere più al mio amico di entrare.
Io ho subito pensato: disconnettiti (cioè stacca il modem),
riconnettiti (così cambia il tuo ip) e torna nel canale, così il ban
non sarà più valido. NO! Non ha funzionato! Il bot lo ha riconosciuto
(chissà da cosa) e sbattuto nuovamente fuori dal canale.
A sto punto mi interesso alla questione, vado dal mio amico e cambio
tutte le impostazioni del client di accesso al server irc,
naturalmente cambio i dati fondamentali (nick, ecc.) e cambio anche
l'ident del programma.
Fatto questo tento di ricollegarmi al canale ma niente, il bot mi
riconosce e mi sbatte fuori. Allora stupito sempre più utilizzo uno
script su un sito per accedere al canale. Niente, il bot riesce
comunque a riconoscermi e mi sbatte fuori.
A sto punto mi viene in mente che ogni computer è identificabile non
solo attraverso il famoso IP (che essendo dinamico cambia ad ogni
connessione) ma anche attraverso qualcos'altro. L'ident è sicuramente
un altro parametro che in irc identifica un computer (almeno in parte
visto che alcuni server rifiutano la connessione se si impostano
particolari ident).
Ora io dico: cos'è quel "qualcos'altro" che permette al bot di
riconoscere il mio amico?
Ecco un'ipotesi che ho fatto, ditemi se è giusta o sbagliata. Secondo
me il bot ha lasciato un cookie o comunque qualcosa sull'hard disk del
mio amico che gli permette di riconoscerlo. Un'altra ipotesi può
essere fatta riguardo al registro di configurazione, magari il bot è
riuscito a vedere qualche particolare nel registro del mio amico e in
tal modo lo riconosce.
Altre idee proprio non mi vengono visto che non vedo cos'altro possa
identificare univocamente un qualsiasi computer connesso alla rete.
Una soluzione è secondo me quella di eliminare completamente le
cartelle c:\windows, c:\progra~1, qualche file nella root magari
creato dal bot...... boh, non riesco a pensare ad altro.
Grazie per l'aiuto, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø
e-mail: 
mbel...@tiscalinet.it
       ICQ: 30.55.35.99      nick: Bartman      Spedia: 364742
Il mio sito: 
http://utenti.tripod.it/marcobartman/index.htm
CONTRO LA FAME NEL MONDO: 
www.thehungersite.com

 connessione) ma anche attraverso qualcos'altro. 
Beh, la cosa piů importante che dovevi cambiare (oltre al nick e
all'username, quello che probabilmente chiami 'ident') era il provider
;-) usando un'altro account.
Infatti č vero che staccando e riattaccando cambia l'ip, ma non di
molto (se usi lo stesso provider) e la maschera del ban č abbastanza
ampia di solito da comprendere tutta la classe 'C' (in parole povere,
tutti gli ip di quella zona e di quel provider).
Bye Krmel

 ø*°`°*ø,ļ_ļ,ø*°`°*ø,ļ_ļ,=>>> Marco (Bartman) <<<=,ļ_ļ,ø*°`°*ø,ļ_ļ,ø*°`°*ø


Secondo me ha bannato propio l'isp,cosi' anche se cambi l'indirizzo ip
il bot dell'irc controlla i primi 6 numeri ed ignora gli ultimi tre e
regolarmente
ti sbatte fuori.
Ciao.

Ciao a tutti,
Grazie per l'aiuto, ho modificato il nome del computer e le altre due
voci nella scheda "identificazione" all'interno di "rete" nel pannello
di controllo, però il Bot continua a riconoscere il mio amico che
viene regolarmente buttato fuori.
Avete altre idee?
Grazie, ciao, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø


hai provato a cioncare i riferimenti del programma nel registry e in
eventuali .ini?


Ciao!!
Io non sono una grande esperta, ma voglio cmq raccontarvi quello che mi
č capitato con Napster, che secondo me ha aspetti molto simili alla
vicenda del ns. amico.
Dunque, non so se sapete che Napster (il famoso software che permette lo
scambio di files mp3)  ha bannato centinaia di migliaia di utenti che
attraverso il suo server si erano scaricati files mp3 dei Metallica, fra
i quali c'ero anche io. Quindi, nonostante cambiassi di volta in volta
l'accesso alla rete tramite collegamento a diversi provider, avessi
fatto e rifatto l'iscrizione al server di Napster, risultavo bannata
sempre e cmq, finchč non mi č venuto in mente che forse qualcuno (leggi
Napster) avesse scritto qualcosa sul mio pc, qualcosa che permetteva
loro di riconoscermi sempre, indipendentemente da quello che gli
"raccontavo" io. Cosě ho fatto qualche ricerca in rete e ho scoperto che
i furboni avevano inserito nel mio Registro di Configurazione una
stringa identificativa, che permetteva loro l'autenticazione univoca di
ciascun utente di Napster che era stato bannato; ho rimosso questa
stringa e il risultato č che adesso mi collego allegramente.
Tutto questo x dire che č molto probabile che sia successa la stessa
cosa x IRC.
Ciao
Stefy

 Stefy
Bye Krmel