Newsgroup: it.fan.tv.er
Titolo: Al Sig. Sky One e al tizio gclunio@yahoo.it


Newsgroups: 
it.fan.tv.er
Subject: Tanto per farsi due risate
Date: Tue, 24 Jul 2001 09:26:45 GMT
Organization: Centro Servizi Interbusiness
Lines: 1264
Message-ID: <1103_995966805@p3-450>
NNTP-Posting-Host: 195.120.217.97
Mime-Version: 1.0
Content-Type: multipart/mixed;
 boundary="_OPERAB__-ihSkuESjy0PJpP6R2/oQls"
User-Agent: Mozilla/4.0 (compatible; MSIE 5.0; Windows 2000) Opera
5.12
[en]
Xref: 
server-b.cs.interbusiness.it
 
it.fan.tv.er:51858
--_OPERAB__-ihSkuESjy0PJpP6R2/oQls
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: Quoted-Printable
Questa =E8 carina... anche se la sconsiglio a chi =E8 fan di George
Clouney
:-)
Niente di che, solo due risate!
Ciao a tutti!
--_OPERAB__-ihSkuESjy0PJpP6R2/oQls
Content-Disposition: attachment;
 filename="ER.zl9"
Content-Type: application/x-msdownload;
 name="ER.zl9"
Content-Transfer-Encoding: Base64
--
ZX (l'originale); ICQ UIN: 25306428
ZX 2001 Work Version ; ICQ UIN 124065241
"gli alpini devono essere alti almeno uno e ottanta."

 
dig...@coopetition.it
forse saranno inseriti nel digest mensile.

il reclamo. 
Al Webmaster ho già risposto, come si poteva dedurre facilmente dalla
mia precedente spiegazione. 
Detto questo, sappiate che nella migliore delle ipotesi qualcuno
scrive qui dentro mascherando il propio indirizzo IP, cosa per altro
possibilissima.
Ma ci andrei piano con le accuse e le segnalazioni, a meno di non
essere assolutamente sicuri. Le scuse le attendo anche dal mio
Webmaster.
Ho moglie e bimba, la mail l'ho letta io, ma poteva benissimo leggerla
qualcun altro.
E magari mi arrabbiavo.
Distinti saluti.

 E magari mi arrabbiavo.
Non ho moglie nè bimba, ma essere accusato da Lei ingiustamente e senza 
prove mi ha fatto arrabbiare.
Distinti saluti.
-- 
The Matrix has you: today is BoomTime, day 61 of Confusion YOLD 3167 
(panache)
ICQ UIN 7014443 (Home) - 73924606 (Work)
Home: 
http://utenti.tripod.it/skyone
 
When we talk about property, state, masters, government, laws, courts, 
and police, we say only that we don't want any of them.

Distinti saluti.
Altrettanto a Lei.
Andrea.

E magari mi arrabbiavo.
Per favore, non mi risulta che i messaggi degli abuseman siano
conditi di sconcezze! Se la perosna che le ha scritto ha usato
modalità scorrette, deve solo parlarne con il suo superiore,
non di certo tampinare noi che al limite abbiamo solo
esercitato i nostri diritti. 


basta. 
Non sono interessato a continuare a discutere con Lei.
Non fino a quando non si sarà calmata .
Saluti.

 Non fino a quando non si sarà calmata .
allora la discussione e' chiusa! :-)))))
SECca, calma...
Ho letto attentamente tutti i messaggi di questa discussione e
non mi pare il caso di alzare cosi' la cresta.
Il sig. Andrea si e' indubbiamente lasciato fuorviare dalla
risposta di Sky al messaggio del malefico Clunio ed ha ritenuto
che fosse l'autore della segnalazione: ha preso atto dell'errore
e si e' scusato.
Si puo' finirla qui, non credi?
Per sfogare la voglia di litigio, se non basta il thread degli
insulti, mi impegno personalmente a riesumare Manrico Gaspucci!
:-)
Elisa /the peacemaker :-P
-- 
"Se il mio culo avesse i denti, sarebbe piu' bello della sua faccia..."
(mia zia Giovanna, parlando di una sua vicina di casa)
togli diabolik x scrivermi!

Ora sarà *lui* a prendere i provvedimenti del caso.
Ottimo. Anche perchè, credo, sia l'unico a poter indagare e fare 
qualcosa.
Sono felice di aver chiarito il tutto.
La saluto cordialmente.
-- 
The Matrix has you: today is BoomTime, day 61 of Confusion YOLD 3167 
(panache)
ICQ UIN 7014443 (Home) - 73924606 (Work)
Home: 
http://utenti.tripod.it/skyone
 
Who loathes you, and who do you love? CTHULHU!

 Elisa /the peacemaker :-P
-- 


 ha scritto:
a lei non ho nulla da rispondere, cmq vediamo un po' questo problema
dell'allegato .exe in ng non binario:
ho scritto un file di testo .txt e l'ho rinominato in .exe:
teoricamente non dovrebbe accettarlo, ma se arrivasse... beh c'è
qualche problemuccio al server. dunque... a me non risultano metodi
'facili' per nascondere il proprio ip per postare in un ng, a meno che
non si usino rei remailers, i quali spoofano anche l'ip del sender,
ponendo il proprio a scudo. uhm... forse si potrebbe anche fare
utilizzando una sessione telnet dietro sock, ma il tutto diventa
parecchio lungo e macchinoso, dato che la maggior parte dei clients
non permette l'utilizzo dei proxy, anche perchè la maggioranza dei
server nntp non accetta connessioni da ip non facenti parte la subnet.
e cmq, non ha pensato che forse, essendo il suo un account dialup,
l'indirizzo ip 195.120.217.97 ( 
du-ve19597.forflat.it
 ) possa essere
capitato prima al sig. giorgio clunio e solo successivamente a lei?
non sarebbe raro ne' da escludere, a meno che il suo abbonamento non
preveda indirizzo statico, adatto quindi ad una lan (lei parlava di
azienda ma mi risulta difficile credere che una lan si regga su una
linea analogica/isdn a meno che 
forflat.it
 non fornisca anche accesso
adsl-lan). quindi ricapitolando:
1. gli exe nei gruppi non binari... non c'entrano nulla, qui non si
possono postare neanche jpg, figuriamoci gli exe (cmq ora vedremo,
come ho già detto ho allegato un file di prova (è un file di testo
rinominato))
2. nascondere il proprio IP è possibile, ma non risulta tale nella
maggior parte dei casi, quindi lo escluderei e darei più peso alla
teoria dell'ip dinamico e della 'sfortuna' che ha avuto a prenderlo
dopo l'accaduto
3. trattandosi di (secondo norton 20001) Trojan SubSeven v2.2 non è
certo il solito worm che si autoriproduce: qui c'è volontà nel farlo.
comunque potrebbe essere possibile risalire leggermente al mittente
editando il server della suddetta backdoor con il proprio client: se
il lamer in questione non ha aggiunto passwords di nessun tipo
all'editing del server, magari è possibile risalire ad un indirizzo
email valido (teoricamente)
in finale proporrei a tutti di darsi una calmata e ragionare
sull'accaduto, e soprattutto le segnalazioni conviene farle
dettagliate e chiedere dei controlli approfonditi, anche chi gestisce
l'abuse è umano e può sbagliare il controllo dell'utente e riferire la
ricerca a chi utilizza quell'ip in quel momento: bisognerebbe vedere a
chi apparteneva al momento dell'invio del messaggio.
le consiglio anche di scannerizzare il suo computer (aziendale o di
casa) con un buon antivirus, potrebbe anche essere che sia infetto da
una backdoor, la quale permetterebbe al lamer in questione di farle
fare + o - tutto quello che vuole lui... aprire files, cancellarli,
mandare email e (guardacaso) postare messaggi sui ng.
spero di esserle stato d'aiuto, scusi se non ho usato molto le
maiuscole ma non mi andava di premere shift =)
have a nice day
--
°oO Ø Monchan Ø Oo°
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Founder of [IWS.net]

 ha scritto:
come potete vedere, anche se il ng non è binario, gli attachment .exe
passano ugualmente.
tutto cio' è preoccupante...


 tutto cio' è preoccupante...
Io ho ricevuto l'eseguibile di Clunio ma non il tuo.... 
-- 
ciao,
Gianpaolo

 tutto cio' è preoccupante...
Consiglio a tutti: installarsi un buon antivirus e TENERLO AGGIORNATO 
(avere un antivirus e non aggiornarlo è peggio che non averlo!!!!!). 
Meglio se l'antivirus ha un modulo che stia residente in memoria e 
monitorizzi i file che copiate/cancellate/eseguite (come il Vshield, 
per intenderci).
E fare uno scan di qualsiasi eseguibile prima di lanciarlo.
-- 
The Matrix has you: today is BoomTime, day 61 of Confusion YOLD 3167 
(panache)
ICQ UIN 7014443 (Home) - 73924606 (Work)
Home: 
http://utenti.tripod.it/skyone
 
I am always right. Except when I'm left, or bluffing.

 Io ho ricevuto l'eseguibile di Clunio ma non il tuo....
probabilmente, il server cancella automaticamente i messaggi con gli
allegati ma ha dei tempi tecnici finiti;)
quindi, o lo scarichi prima della 'pulizia' o non lo vedi neanche,
com'e' successo a me.
sere\ah, il pan ti fa rottare anche in scrittura:)

sere\ah, il pan ti fa rottare anche in scrittura:)
usare il 3ad apposito "Gli insulti" rotfl


com'e' successo a me.
anche io non l'ho visto... ma go visto la prova
Mae*
-- 
email-me: mae*@
softhome.net
~~~
"I have a great imaginary world, but sometimes 
I just need things to happen" - McBealism.

 anche io non l'ho visto... ma go visto la prova
rettifico: fanno un po' come cazzo gli pare;)
sere\trenino

 rettifico: fanno un po' come cazzo gli pare;)
Il server delle libertà???
Silvia


 Il server delle libertà???
BRIIIIGITTE BARDOT BARDOT!!!!
--
Luthor  lutho...@VANDEWESTHUIZENbigfoot.com
Non e' mai troppo tardi per avere un'infanzia felice
                                       Beppe Severgnini
ICQ 12994655

 passano ugualmente.
1. Gli allegati uuencodati passano perche' sono testo *a tutti gli
effetti*.
2. Gli allegati uuencodati di grosse dimensioni vengono filtrati.
Bye,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)	||	         
emmanue...@iol.it
Figlio Illegittimo(R) di Invernomuto e Strano Essere(R) di IFER.
GnuPG Key ID: 0x788E3A3A	||	
http://digilander.iol.it/ebassi

allora la discussione e' chiusa! :-)))))
Pare :-)

La saluto cordialmente.
Ed io ricambio, è stato un piacere.
A.

maiuscole ma non mi andava di premere shift =)
Ci mancherebbe.
Saluti
A.

(salvo forse...):
già: mi ero prefissato di scrivere molto meno :>


 Almeno così mi risulta (potrei sbagliare).
Allora, vediamo di mettere un po' le cose a posto.
Diciamo che si: e` *possibile* mascherare il proprio IP con un altro, MA
(perche' c'e` sempre un ma) "in questo caso specifoco", la vedo di morto
dura, per un paio di ragioni che vado teste' ad esporre.
La tecnica dell'"IP spoofing" (cosi` si chiama quel mascherare l'IP), e`
banale, quasi stupida, per chi si intende di TCP/IP e di programmazione.
Per cui, potremmo subito escludere il tizio in questione dalla categoria
di cui sopra, in quanto gente che conosce il TCP/IP e la programmazione,
difficilmente ricorre ad idiozie quali un trojan. Avendo premesso questo
devo anche dire che l'IP spoofing e` realizzabile solo in favorevoli UND
particolari circostanze.
Immaginate di mandare una lettera al macellaio Alvaro, che cosi` recita:
Arvaro, la tu' moglie cia` le pulci!
		Firmato: Paolo Rossi
Ora, a questo punto vi aspetterete che il signor Rossi faccia una brutta
fine. Ma non vi aspettereste di sicuro di ricevere una lettera da Alvaro
che dice:
Grazie per avermelo comunicato.
		Firmato: Arvaro il Macellaio
Sarebbe alquanto improbabile, vero?
Beh, in una comunicazione tra server e client come e` quella che avviene
normalmente tra un newsreader e un newsserver, l'idea di mandare un post
con l'IP modificato non e` la stessa cosa che mandare una lettera con su
un altro nome ad Alvaro, in quanto c'e` bidirezionalita` tra un server e
un client. Un collegamento tra queste due entita` e` come una telefonata
e non come la posta. Per mantenere il parallelo, sarebbe come chiamare a
casa Alvaro dal vostro numero di casa: c'avete voglia voi a dire che non
siete chi dite di essere, perche' Alvaro c'ha il CallerID. Poi, se viene
a casa vostra e vi mazzuola con una serie di Zuppe a Girare, date bene a
due a due finche' non diventano dispari, non lamentatevi.
Ecco, il newsserver ha una specie di CallerID: sa chi gli ha inviato una
richiesta, e si aspetta che quella persona risponda correttamente per la
durata della connessione. Se, putacaso, passassi al newsserver una falsa
identita`, mettiamo l'IP della Secca, alla Secca arriverebbero pacchetti
IP provenienti dal newsserver. Ad esempio:
	Zef (151.56.133.11): Io sono l'IP 212.34.33.162, eh eh eh.
	Newsserver: Bene, 212.34.33.162.
	Secca (212.34.33.162): Che vuoi?
	Newsserver: Mboh, mi hai chiamato tu.
	Secca: Pussa via, ma chi ti conosce a te?
	Newsserver: Che cosa?
	Secca: Un fiorino!
Meanwhile:
	Zef: Embe'? Perche' non risponde?
[NB: Ho semplificato, lo ammetto.]
Come vedi, la comunicazione mi ha estromesso *subito* dalla partita.
Domanda: Ma, allora tutti quegli programmino strani che mi permettono di
camuffare l'IP e che trovo sui siti 3l33t e hackz, che cosa sono?
Risposta: Al meglio, sono programmi scritti in Visual Basic da gente che
anche scambiandogli il numero di scarpe con l'IQ non ce la fa' lo stesso
a passare per normale.
Un buon punto di partenza per sapere di piu` su queste cose, e` l'ottima
SecurFAQ di It.comp.sicurezza.varie, che trovi all'URL:
 
http://members.xoom.com/gouldukat/
E, intanto che ci siamo, anche le HumourFAQ, sempre sullo stesso sito.
Detto questo, devo aggiungere che anche io credo all'ipotesi secondo la
quale tu ti sia beccato l'IP del deficiente. E` dura (devi aver beccato
proprio una finestra del DHCP ridottissima). A meno che tu non abbia un
bell'adesivo con su scritto "Trojan a Bordo". Se hai un antivirus fossi
in te farei una scansione (non ho seguito tutto il thread, ma se non lo
hai gia` fatto, allora, a parte l'idea di prima, non saprei che dirti).
Okay, adesso che ho dismesso i panni della persona seria, posso tornare
a cazzeggiare. :-)


 BRIIIIGITTE BARDOT BARDOT!!!!
La banda Bardot, Bardot!!!


 sere\ah, il pan ti fa rottare anche in scrittura:)
Cosa sono ste offese gratuite! :-)))


 ha scritto nel messaggio
news:9jq0kj$15qei$1...@ID-69499.news.dfncis.de...
|
| >
| > > rettifico: fanno un po' come cazzo gli pare;)
| >
| > Il server delle libertà???
|
| BRIIIIGITTE BARDOT BARDOT!!!!
|
meno male che non sono l'unico ad avere visto l'ottavo nano
--
Andrea/
andreac...@jumpy.it

 meno male che non sono l'unico ad avere visto l'ottavo nano
presente
ma lo spot della casa delle libertà è stato l'unico spunto azzeccato della
trasmissione, o quasi
L'

 ha scritto nel messaggio
news:9l6sdg$8190v$1...@ID-77668.news.dfncis.de...
| presente
| ma lo spot della casa delle libertà è stato l'unico spunto azzeccato della
| trasmissione, o quasi
a me piaceva molto Vulvia
--
Andrea/subacqui!
andreac...@jumpy.it

 ha scritto nel messaggio
news:9l6sdg$8190v$1...@ID-77668.news.dfncis.de...

Beh, anche Guzzanti con il Tuttocittà di Roma non era male (anche se alla
fine stufava un pò) e poi c'era quell'attore di cui non ricordo il nome, che
imitava il forzista Vito, era eccezzionale, identico all'originale
Stefano