Olimpo Informatico

[merrik]

Ciao a tutti. Ho due problemi: sono nuova e non capisco un cavolo di ip, tcp ecc. e non è un gran mix.
Vi chiedo per favore di aiutarmi perchè mi succede una cosa strana. Una persona sicuramente americana mi ha scritto cinque e-mail e sono rimasta sbalordita dagli indirizzi IP inviatimi dal suo pc.
Innanzi tutto (cosa veramente allarmante) le prime due avevano come indirizzo 87.16.xx.xx e 87.11.xx.xx che so per certo essere italiane (!!!) le altre tre tutte certificate americane ma con IP diversi tutte e tre le volte anche in due inviate a mezz'ora l'una dall'altra.
Io davvero non capisco ma sento che c'è qualcosa che non va oppure sono ignorante.
Premetto che questa persona con cui mi scrivo è sicuramente un "mago" del pc, usa una connessione satellitare e di SICURO vuole in ogni costo restare in rete il più anonimo possibile.
Ma questo non mi basta. Io non so come funzionino gli ip. Ho chiesto in giro e ho avuto risposte contradditorie: chi dice che forse usando un ip anonimo ha preso quello della mia connessione (che effettivamente da un 87) altri che questo non è possibile. Insomma io sono qui a ricevere mail da una persona che a questo punto temo di non sapere più chi sia. Ma non posso neppure credere di essere vittima di una cospirazione di cinque diverse persone Qualcuno di voi per favore sa spiegarmi cosa potrebbe succedere? se è plausibile una cosa simile oppure c'è davvero qualcosa che non va? (premetto che ci scriviamo su yahoo e io leggo direttamente le mail dal sito di yahoo e apro gli header che mi da quel sito).
Aiutatemi vi prego! E' più importante di quanto si possa pensare
Grazie

[splarz]

in genere l'ip è dinamico, per cui è normale che cambi. poi bisogna vedere se hai sempre dato un'occhiata al giusto ip, visto che negli headers delle e-mail ce ne sono a pacchi. può essere che mostri l'ip tuo come può essere l'ip di un proxy, ma da quel che so io non è possible avere un anonimato completo, quindi da qualche parte un ip "americano" dovrebbe esserci. puoi postare gli headers, magari censurando gli indirizzi e-mail?

[chemicalbit]

Benvenuta merrik!

Oltre a quanto è già stato detto da splarz sugli ip dinamici,
quell'utente internet può passare, visto che come dici tu è una persona molto attenta al suo anonimato, da appositi servizi "anonimizzatori".

Inoltre visto che utilizza una connesisone satellitate, può darsi che si sposti (non so come cambi l'indirizzo ip inquei casi), e magari a volte si connette con altri tipi di accessi dalla città in cui si trova (internet caffé, alberghi, ecc. ecc.)



Prima un po' di domaande più terra-terra:

Ma l'indirizzo email da cui ti provengono, è sempre lo stesso?

[chemicalbit]

(continua dal messaggio precedente)

Venendo a qeustioni più tecniche sull'indirizzi ip:

[TheClient]

è normale....ha usato un proxy...ormai lo usano tutti, è legale

nascondono l'ip.

[DrLoki]

Oltre agli anonimizzatori esistono numerosi trucchi per nascondere delle informazioni che ti possono identificare, anche nell'header del messaggio:

1. Nell'header vengono aggiunti gli ip del mittente, del destinatario e delle macchine attraverso il quale è transitato il messaggio. L'ip del mittente è l'ultimo della lista. E' possibile fare in modo che ci siano altre IP oltre a quello del messaggio, x es:

- destinatario
- pc di transito
- pc di transito
- pc di transito
- pc di transito
- mittente reale nascosto come pc di stransito
- eventuali pc di transito fittizi
- mittente fittizio

Credo si possa fare anche con l'estensione HeaderTools (link) di Thunderbird.
Rimane il fatto che il suo indirizzo IP deve trovarsi tra uno di quelli in elenco, pertanto con un po'di ricerca (e qui non mi dilungo perché la faccenda non è affatto semplice) dovrebbe essere possibile individuare quello corretto.

2. E' inoltre possibile inviare email con un indirizzo fasullo (per esempio con TheBat! oppure con TBcon l'estensione Virtual Identity(link))
Chiaramente basta vedere se risponde ad un reply per toglierci ogni dubbio sull'autenticità dal suo indirizzo email.

Spero di esserti stato utile.
Ciao

[DrLoki]

[chemicalbit]

[DrLoki]

[chemicalbit]

Interessante, me li legerò
(m'interessano anche perhcé vorrei trovare unmodo abbastanza rapido e automatizzato per trovare a quale abuse@... contestare lo SPAM).

Magari poi posto un "riassuntino" qui nel forum,
o se vuoi fallo pure tu.

[TheClient]

[DrLoki]

[al_pacino]

merrik nn hai piu risposto... a cosa ti serviva sapere la provenienza di costui? vuoi denunciarlo xè ti sta infastidendo?
cmq con i proxy come gia detto si fanno miracoli ... niente da stupirsi

[caponord]

[chemicalbit]

Beh non è detto.

Ad es. io ho amici che sanno cos'è un header e come guardarlo (perhcé gliil'ho spiegato io, non ricordo più perché) ma non sanno molto di più (anche io del resto ... Ad es. cos'è "tracert"? una cosa tipo "traceroute"?)

E una pesona che ha avuto un problema può essersi informata (chiedendo ad amici, cercando con google, ecc.) e aver imparato qualcosa ma non tutto.

Non sono queindi sicuro "che abbia solo preso per il **** un po di persone"

[caponord]

[chemicalbit]

E nel caso, noi ce ne facciamo un baffo

L'importante è che discutiamo noi, e impariamo noi (e chiunque altro voglia farlo)

p.s.: in questo caso non sappiamo il perché di questo problema, man on mi pare che fosse stata ribaltata la realtà delle cose.
Se lo fossestata, allora sì, sarebeb stato utile e "doveroso" intervenire in merito per chiarire.

ciao!

[caponord]

[chemicalbit]

appuntoper questoprima ribadivo che qui si dovrebeb parlare di come evitare e contrastare quel problema,
non di come metterlo in pratica

[caponord]