Newsgroup: it.diritto.internet
Titolo: E' lecito un test di questo tipo?


550 no mailbox here by that name. (#5.1.1)
........
.....
Tento, quindi, di indovinare possibili indirizzi email, senza però inviare
alcuna email.
Ciò che faccio è lecito??
Potrei incappare in qualche problema??
I tentativi che faccio, hanno il solo scopo di essere sperimentali!
Posso farli?
Grazie mille
    Nicola

> Posso farli?
Se ti riferisci alle leggi contro i crimini informatici non vedo alcun 
problema. Ha invece ripercussioni in ambito di trattamento di dati 
personali. L'uso in qualsiasi maniera (mi riferisco anche alla 
comunicazione ad un server mail al fine di verificarne l'esistenza) di 
indirizzi email anche generati in maniera casuale, qualora questi siano 
esistenti e riconducibili a persona fisica o giuridica, configura 
trattamento illecito.


Il fatto in questione è questo: ho eseguito dei test ed ho verificato che
alcuni server
non implementano alcuna protezione per difendersi da attacchi che mirano al
ritrovamento di indirizzi email validi....ai quali poi verrebbe inviato
spam.
I test che ho fatto io sono serviti SOLO a dimostrare questi problemi, e gli
indirizzi che ho trovato
sono già finiti nel cestino.
Ho eseguito un programma, scritto da me, che utilizza come username le
parole italiane.
Ho quindi verificato su dei mail server i risultati che ottenevo.
Il vocabolario utilizzato conteneva circa 60.000 parole, in un caso ho
provato con tutte queste,
in un altro solo con 3.000.
Ci possono essere dei problemi?
Ripeto, gli indirizzi trovati sono già stati cancellati, a me serviva
solamente la percentuale dei
tentativi: ossia su 60.000 solo il 5% si sono rivelati validi.
Io dovrei pubblicare i dati ottenuti, solo le percentuali no gli indirizzi,
posso farlo?
Potrei avere dei problemi per questo?
Spero di essere stato chiaro nell'esporre il problema.
Grazie ancora.
    Nicola

A<

 
argh.. 60.000 tentativi di accesso (in quanto tempo?) potrebbero far 
incazzare più di un postmaster
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.


Cosa intendi con "solo i dati ottenuti no"?
E' abbastanza importante per me: posso pubblicare delle osservazioni sui
test fatti,
inserendo le percentuali ottenute?
Grazie ancora.

 incazzare più di un postmaster
Io la vedo diversamente, sicuramente sbaglio, ma utilizzando un'unica
connessione non credo
che si creino dei problemi.
Tu che ne pensi??
Ciao


Già per il fatto che mi fai 120.000 rige di log mi faresti incazzare


 550 no mailbox here by that name. (#5.1.1)
Faccio un esempio inverso: supponiamo che io gestisca un sito con 100.000 
iscritti (cifra tonda a caso...) a cui ho fatto accettare privacy e tutto il 
resto e sono a norma per tutto quello che tratto o invio loro.
Quando faccio un mailing massivo con la NewsLetter, per cui ovviamente ho il 
consenso, mediamente mi ritornano come inesistenti circa il 10% delle mail 
(dato reale).
Il sistema di Nicola potrebbe essere utile per verificare in modo automatico 
l'esistenza effettiva di una mail che possiedo legittimamente. A parte il 
transitorio iniziale, la verifica (se fatta all'atto della registrazione) 
non causerebbe danno ai provider. In questo modo si potrebbe automatizzare 
la "mail di verifica" che alcuni sistemi adottano.
Che ne dite?
Ciao e Grazie
FelucaNera 

A<

A<



Attenzione, non tutti i server ti dicono se esiste o no un dato indirizzo,
alcuni server accettano tutti i destinatari.
Ciao
    Nicola

>A<
Vero, ho sbagliato; il mio server se usi una sola connessione fa solo 3 
righe di log, ma ti da un bel 250 ad ogni risposta perchè fino a che non 
fa il delivery non può sapere se una email esiste oppure no.
robyt:~# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 robyt.tosnet.interno ESMTP Postfix
helo ppp
250 robyt.tosnet.interno
mail from: 
ro...@tosnet.it
250 Ok
rcpt 
to:p...@tosnet.it
250 Ok
rcpt 
to:inesi...@tosnet.it
250 Ok
quit
221 Bye
con log di:
Oct  1 15:14:14 robyt postfix/smtpd[24987]: connect from localhost[127.0.0.1]
Oct  1 15:14:27 robyt postfix/smtpd[24987]: 4C71112C07C: 
client=localhost[127.0.0.1]
Oct  1 15:14:42 robyt postfix/smtpd[24987]: disconnect from 
localhost[127.0.0.1]


 posso farlo?
A tuoi rischio. Nei fatti ammetti di aver commesso un illecito.
Non credo rischi cose gravi, pero' l'illecito c'e'. Se a qualcuno, per 
esempio un provider verso cui hai fatto questi test, venisse l'idea di 
fare una segnalazione al garante per la protezione dei dati personali, 
come dicevo l'illecito c'e'.

 illecito civile.
Cosa comporta essere in illecito civile??
Comunque, i test che ho eseguito non si sono protratti nel tempo
(attenuante??).
Diciamo che, ho sbagliato nel non chiedere preventivamente
all'amministratore del server la possibilità di eseguire tali test.
Non pensavo che una cosa del genere potesse avere ste conseguenze.


Dove potrei reperire maggiori informazioni?
Grazie
    Nicola

 :-)
Immagino, ma hai un link a tale testo??
Ti ringrazio sin da adesso.
    Nicola