Newsgroup: it.diritto.internet
Titolo: IP

Ho visto che ci sono sulla rete parecchi siti collocati probabilmente su
server extraeuropei dai quali si può scaricare senza problemi mp3, divx, e
giochi completi, MA E' LEGALE?
SI PUO' ESSERE REINTRACCIATI TRAMITE l' IP?

 SI PUO' ESSERE REINTRACCIATI TRAMITE l' IP?
Dipende se il server dal quale scarichi ne tiene traccia.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

A<

...

Si, ma dipende dal provider.
Quasi tutti loggano un po', 
anche se non sono obbligati a farlo.
La porta 80, 8080 (http) sempre.
la 443 (ssl) quasi mai.
Alcuni loggano anche la 3128, su cui viaggia 
solitamente squid (giusto perchè su internet 
viaggiamo parecchi proxy, legali ed un po' meno).
Altri loggano qualcosa di più.
Con alcuni piccoli provider si arriva al paranoico (tutto), 
o l'esatto contrario (nulla).
ciao

 la 443 (ssl) quasi mai.
Anche perché ha ben poco senso sniffare dei dati crittografati...


 La porta 80, 8080 (http) sempre.
Stai parlando di server o di provider che forniscono la connettivita'?
Perche' nel secondo caso a me non risulta proprio. Anzi, sarebbe
inutile, costoso, controproducente e forse illegale.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 Anche perché ha ben poco senso sniffare dei dati crittografati...
Loggare non significa sniffare.
Nel log di un proxy tipico è indicato 
la request affettuata , la modalità (GET POST),il remotehost, 
la data, lo stato, ed i bytes della richiesta.
Non rimane traccia del contenuto che passa comuque, sia che sia http
od https, se non quella temporanea della cache del proxy (se
presente).
Se il provider oltre a loggare le request archiviassero anche i
contenuti
dovrebbero comprare degli stabilimenti interi mensilmente per metterci
dischi e nastri.
La sola sottorete in cui mi trovo ora fa 6,5 terabyte di traffico di
http, https ed ftp, gli unici consentiti in azienda, (oltre al
traffico di sistema delle macchine esterne ai firewall, vedi dns e
altri protocolli) verso l'esterno.
Nell'https, la URI richiesta , la data, e le informazioni di cui sopra
possono essere tracciate, ovvio che se poi voglio anche andare a
vedermi i contenuti mi riesce un "po'" difficile.
ciao.

 vedermi i contenuti mi riesce un "po'" difficile.
Se non hai i contenuti non hai niente, perché se uno si connette a un
sito *non è detto* che abbia scaricato qualcosa di illecito.


 sito *non è detto* che abbia scaricato qualcosa di illecito.
Infatti, forse mi è ero spiegato male io (è un mio limite).
Anche perchè: 
GET /download/programmapiratato.exe 
significa che qualcuno ha scaricato un file di nome 
programmapiratato.exe
Ma dentro quel file può esserci benissimo filzip o qualcosa di 
legalissimo...
ciao

 inutile, costoso, controproducente e forse illegale.
Costoso si.
Controproducente non capisco.
Illegale no.
La 80, la 8080 e la 3128 sono loggate di default in tutti i provider per 
cui ho lavorato ?
Prova a fare un giro in qualche provider e chiedere...
ciao

 Prova a fare un giro in qualche provider e chiedere...
non serve, grazie.


 non diretto al server stesso.
Snip.
Io nel mio post originaio non ho mai parlato di sniffing:
Riporto per intero.
"Si, ma dipende dal provider.
Quasi tutti loggano un po', 
anche se non sono obbligati a farlo.
La porta 80, 8080 (http) sempre.
la 443 (ssl) quasi mai.
Alcuni loggano anche la 3128, su cui viaggia 
solitamente squid (giusto perchč su internet 
viaggiamo parecchi proxy, legali ed un po' meno).
Altri loggano qualcosa di piů.
Con alcuni piccoli provider si arriva al paranoico (tutto), 
o l'esatto contrario (nulla)".
Ti confermo, che due dei primi 5 povider nazionali (per bytes/giorno
di
traffico transitato) , loggano (e NON sniffano) anche le classiche
porte
dei proxy (8080 e 3128).
2 su 5 perchč ne ho certezza, per gli altri potrei andare di inferenza
ma non ho dati certi.
Per motivi abbastanza ovvi e di sicurezza (proxy pirata su internet, 
traffico di materiale illegale).
L'azienda per cui sto lavorando, che per bytes/giorno č fra i primi
15, e
fornisce clienti particolari, ha politiche di logging ancora piů
massicce:
Log full ip, e sui servizi di posta forniti viene achiviato e
backuppato, con ritenzione di 1 anno, tutto il traffico di posta in
entrata ed uscita.
Ma si tratta di un caso particolare.
ciao.

 entrata ed uscita.
<IANAL disclaimer>
Mail complete comprese? questo mi sa tanto di illegale
(intercettazione illecita di corrispondenza, art. 616 c.p. o giu' di
li'). Anche se la mail in qualche modo deve attraversare il server per
essere recapitata, il fatto di detenerla per un anno non e' funzionale
all'erogazione del servizio, per cui credo che possa configurarsi una
violazione di corrispondenza (ex. art. 616 << per "corrispondenza" si
intende quella epistolare, telegrafica, telefonica, informatica o
telematica ovvero effettuata con ogni altra forma di comunicazione a
distanza . >>).
</IANAL disclaimer>
