Newsgroup: it.istruzione.scuola.informatica
Titolo: ai veri esperti (recupero dati cancellati)

Salve, la mia domanda č rivolta ai veri esperti di informatica. E per
esperti intendo gente che da anni č dentro il mondo web e sa praticamente
tutti i trucchi del mestiere. Secondo voi č possibile recuperare dei dati
(come ad esempio messaggi su forum) che sono stati cancellati o dai
moderatori stessi dal forum o dagli utenti stessi che li hanno scritti? c'č
un modo o č impossibile e saranno persi per sempre? avevo visto una volta in
tv che spendendo una barcata di soldi si poteva fare una cosa del genere..
mi pare riguardasse il proprio disco fisso perň.. potete aiutarmi? grazie
mille!
andre

 mille!
Ti dico la mia esperienza.
Se danneggi un disco fisso e non hai fatto un backup puoi recuperare 
quasi tutti i dati.
Se invece hai cancellato parte dei dati dal disco puoi recuperarli solo 
se le aree di memoria sul disco fisso non siano state usate per essere 
riscritte. Ci sono programmi in giro che permettono di recuperare questi 
dati.
Di piu' non so.

 dati.
Se lavori ai servizi segreti puoi recuperare anche quelli: ci sono delle
tecniche che permettono di leggere le tracce di magnetizzazioni
precedenti, anche se i dati sono stati riscritti. Naturalmente sono
tecnologie costose e non accessibili al volgo.
-- 
La luce e' la mano sinistra delle tenebre,
e le tenebre la mano destra della luce.
(Ursula K. Le Guin)

 tecnologie costose e non accessibili al volgo.
Ti chiedo anche questo: se un messaggio scritto su internet non ha avuto
registrazioni da parte dell'utente e non compare nessun ip è possibile
risalire al computer e al numero di telefono della persona in questione?
Cioè un  hacker sarebbe in grado di farlo o è roba per autorità e, appunto,
servizi segreti?  grazie, ciao
andre

 servizi segreti?  grazie, ciao
Dipende. Quello che fa un hacker furbo è di mascherare la propria identità.
La cosa migliore è attaccare un sistema a lui noto come vulnerabile (brutto
ma vero, in genere sono sistemi Unix), loggarsi, assumere una identità che
non dovrebbe destare sospetti, e da quel sistema compiere le sue operazioni.
Al termine di ciò cancellare tutte le tracce.
Se invece chiedi se un hacker può risalire all'identità di chi ha scritto un
messaggio in Internet, senza che sian state lasciate tracce pubbliche...
beh... La risposta è che volendo tutto è possibile, ma farebbe meglio a
impegnare le proprie energie cercando di scaricarsi qualche milione di euro
su un proprio conto corrente in Svizzera. Questo perchè se la polizia non ha
problemi a richiedere i tabulati delle chiamate telefoniche, accessi all'ISP
con determinati indirizzi IP e via dicendo, l'hacker dovrebbe procurarseli
inserendosi nella catena di tutti i server che hanno portato alla
pubblicazione di quel messaggio.
Ora se ci spieghi in modo più chiaro cosa veramente vuoi sapere, magari
possiamo aiutarti meglio nel calcolare che possibilità hai che ti piglino
oppure meno. ;-)
Ciao,
Michele

 pubblicazione di quel messaggio.
cioè intendi dire che per un singolo messaggio (senza ip statico e tracce
pubbliche) l'hacker furbo dovrebbe comunque farsi il culo per risalire al
numero di telefono dell'utente in questione?

 numero di telefono dell'utente in questione?
Ah no? Nessuno così tecnicamente dotato sarebbe così pazzo da infrangere
decine di leggi (se un server poi è americano ti becchi pure l'FBI sul
collo. E non sto scherzando) solo per risalire all'identità di chi ha
scritto una idiozia in Usenet. Farebbe prima a rivolgersi lui alla polizia.
Solo che se è quella Italiana gli ride addosso. Sennò utilizza le
informazioni pubbliche sull'header del messaggio, come è successo svariate
volte con dei troll e trova delle evidenze su chi dovrebbe aver originato il
messaggio. Ma se uno ha buone conoscenze tecniche ha mille modi per spedire
un messaggio in usenet in modo totalmente anonimo.
Ciao,
Michele
PS: Se vuoi spediscimi una e-mail con una descrizione chiara e dettagliata
del problema. Così non si capisce bene cosa vuoi veramente risolvere.

 Michele
Ciao e grazie

 comuni di internet..
L'IP dinamico è una mezza protezione che hai in più. Aggiunge un anello alla
catena. Ma l'ISP ha sempre traccia (o almeno dovrebbe) di quale utente ha
avuto assegnato quel determinato indirizzo IP a quell'ora. Se invece l'IP è
statico allora è registrato e risalire all'utente/azienda alla quale
appartiene quell'IP è abbastanza immediato (già il comando Unix whois
dovrebbe darti l'informazione). Per complicare ulteriormente le cose, una
situazione abbastanza standard è che uno utilizzi il PC in azienda, dove
l'indirizzo IP è dinamico assegnato via DHCP ed essere dietro a un
firewall.Ti lascio immaginare la trafila necessaria per beccare da quale PC
è stat generato il messaggio.
Per buone conoscenze tecniche intendo sapere almeno quanto ti sto dicendo,
più come usare remailer anonimi, saper leggere un header e via dicendo. In
linea di massima ricorda solo che nei forum web dovrebbe essere sempre
memorizzato l'indirizzo IP che ha effettuato la connessione al sito web
quindi l'anonimato risulta più difficile. Se poi il messaggio è stato
cancellato, risalire a chi lo ha originato è dura se non impossibile.
Insomma, scrivi pure le tue stronzate cercando di non esagerare con i toni.
In ogni caso il costo per risalire a chi ha scritto una determinata scemenza
sarebbe troppo alto che non ne vale la pena (a meno che non abbiate la
malsana idea di cliccare su siti pedofili e a quel punto son tutti cazzi
vostri. Lì dei costi se ne fregano).
Ciao,
Michele