Come si risale al proprietario di un certo IP?

Indice del forum → Motobar → Forum Internet & Hi-Tech

Pagina 1 di 2

Vai a pagina 12 Successivo

830408

830408 Inviato: 8 Nov 2006 15:26
Oggetto: Come si risale al proprietario di un certo IP?

Quando lavoravo in FastWeb a un certo punto siamo stati subissati di richieste di intercettazione IP (che poi peraltro sono state mandate a noi per sbaglio). Nel giro di una settimana hanno chiuso una 30ina di server DC++ (un anno e mezzo fa).

Di fatto è una banalità intercettare un utente P2P, che sia emule o DC++ è uguale. Ci sono degli apparati Cisco (SCE, per chi li conosce) che identificano il tipo di traffico (P2P ma anche VoIP o IM) mentre passa, avvertendoti di cosa, da dove e a dove.

Poi il portafogli è tuo, io non ti dico cosa fare, ma non credere di essere al sicuro. Non lo sei

Se volete fare la prova, aprite il prompt dei comandi, digitate "IPCONFIG" quando siete connessi, prendete i 4 numeri dopo "indirizzo IP configurato" (roba tipo 192.168.0.1). Andate qui: Link a pagina di Ripe.net e inserite l'ip, premete whois e avrete il nome del vostro ISP. Se foste la polizia ci vorrebbero 3 minuti ad avere nome e cognome.

Auguri!

Calimar

Ospite

Ranking: -

830468

830468 Inviato: 8 Nov 2006 15:36

dai ma nn farmi ridere l'ip cambia ogni volta che ti conneti

fabio105

Ospite

Ranking: -

830479

830479 Inviato: 8 Nov 2006 15:39

questo è vero ogni volta che cambi server cambia ip e questo avviene spesso

Valerio91

Very Important Tinga

Ranking: 6157

830504

830504 Inviato: 8 Nov 2006 15:44

ma anche ogni volta che connetti il pc l'ip cambia meglio che prima di parlare certa gente ci pensi bene

fabio105

Ospite

Ranking: -

830656

830656 Inviato: 8 Nov 2006 16:20

fabio105 ha scritto:

ma anche ogni volta che connetti il pc l'ip cambia meglio che prima di parlare certa gente ci pensi bene

meglio che ci pensi anche tu...il tuo/nostro indirizzo ip ogni volta che ci connettiamo cambia si...ma entro certi limiti! perchè l'indirizzo ti viene assegnato a random in un range limitato di indirizzi che sono stati dati in gestione agli isp italiani.la polizia una volta scoperto il tuo indirizzo va a chiedere i tati relativi all'indirizzo direttamente al tuo isp....

ZzetaA

Very Important Tinga

Ranking: 945

830891

830891 Inviato: 8 Nov 2006 17:06

fabio105 ha scritto:

dai ma nn farmi ridere l'ip cambia ogni volta che ti conneti

Ovvio - a parte che non è detto, diciamo che PUO' cambiare ogni volta che ti connetti. Ma l'assegnazione MAC-IP è memorizzata nei log del DHCP, che è di proprietà del tuo ISP. Il tuo ISP ti "concede" un IP tra quelli che ha comprato dal RIPE, a cui mi riferivo nel mio post precedente.

Il MAC address della tua scheda di rete, invece, è univoco, non cambia, e puo' essere rintracciato dal tuo ISP. Ovviamente, dato il MAC address e l'ISP, io ti rintraccio, e una volta rintracciato sei passibile di whatever.

Q.e.d.

EDIT: Se DHCP, MAC, RIPE o ISP non sono chiari fatemelo sapere.

Calimar

Ospite

Ranking: -

831373

831373 Inviato: 8 Nov 2006 18:36

Calimar ha scritto:

scusa se mi intrometto ma... 192.168.1.x è un indirizzo privato (solitamente assegnato dal dhcp server di un router in una lan) non visibile all'esterno per cui in questo caso non vedresti niente... devi usare l'IP visibile all'esterno tipo, che ne so, 151.56.x.y e per sapere qual'è di solito devi usare il programma di gestione del router...

voleva solo essere una precisazione se qualcuno volesse provare...

Paolinik

Ospite

Ranking: -

832200

832200 Inviato: 8 Nov 2006 21:30

ZzetaA ha scritto:

fabio105 ha scritto:

ma anche ogni volta che connetti il pc l'ip cambia meglio che prima di parlare certa gente ci pensi bene

ma meglio che ci penso soprattutto tu

è l'ip pubblico a cambiare, non l'ip DHCP ne il Subnet e neanche il Gateway.... e pre rintracciare una persona non usi ip pubblico...

Teo86x

250 Champ

Ranking: 2794

832267

832267 Inviato: 8 Nov 2006 21:42

Teo86x ha scritto:

ZzetaA ha scritto:

fabio105 ha scritto:

ma anche ogni volta che connetti il pc l'ip cambia meglio che prima di parlare certa gente ci pensi bene

ma meglio che ci penso soprattutto tu

è l'ip pubblico a cambiare, non l'ip DHCP ne il Subnet e neanche il Gateway.... e pre rintracciare una persona non usi ip pubblico...

-.-'''''''''''''

il dhcp lo si usa per assegnare ip nelle reti interne così come il gateway per far connettere i pc di una rete ad una rete più grande (internet in questo caso).
la subnet nn cambia perchè dipende dalla grandezza della rete a cui accedi.
ed è proprio l'ip pubblico che si usa...visto che è quello che ti viene assegnato quando ti "connetti" ed è quello a cui vengono mandati i pacchetti contenenti le info richieste

ZzetaA

Very Important Tinga

Ranking: 945

832321

832321 Inviato: 8 Nov 2006 21:52

io ho fastweb e NON ho ip pubblico... per averlo devo attivarlo e pagare... Secondo te posso fare i miei porci comodi su internet senza essere beccato? Non penso proprio... non è dall'ip pubblico che ti rintracciano...

Teo86x

250 Champ

Ranking: 2794

832373

832373 Inviato: 8 Nov 2006 22:00

Teo86x ha scritto:

allora...tu con fastewb sei collegato in una graaaaande rete "privata" da cui accedi ad internet quindi il funzionamento del tuo "riconoscimento" funziona come in una normale rete privata: tu fai le richieste in internet con l'ip della rete fastweb che poi provvederà ad indirizzare i pacchetti al tuo ip "privato"...esattamente come funziona in una rete privata che ti puoi anche fare a casa...per ricollegarsi al p2p vatti a vedere cosa è e come funziona emule adunanza.

ZzetaA

Very Important Tinga

Ranking: 945

832423

832423 Inviato: 8 Nov 2006 22:07

So come funziona la rete KAdu ma quello che sto dicendo/chiedendo è un'altra cosa... Non ho ip pubblico... se fosse come dici tu nessuno potrebbe capire all'interno della rete fastweb "chi è a fare cosa"... ci sono nodi di zona e infatti se un utente di un nodo viene bannato da un server, l'intero nodo non può accedervi... E allora se è come dici tu e ti trovano dall'ip pubblico, nel mio caso come fanno? non lo fanno?

Teo86x

250 Champ

Ranking: 2794

832476

832476 Inviato: 8 Nov 2006 22:19

Teo86x ha scritto:

l'ho scritto nel post prima ^^'
ti beccano dall'ip privato...tu fai le richieste all'"esterno" con l'ip di fastweb che poi reindirizza i pacchetti al tuo indirizzo privato (nei server di fastweb ci sono tabelle che ti associano ad un indirizzo).quindi in caso si chiede l'indirizzo (e le info collegate ad esso) che ha fatto richiesta di visualizzare un certo sito piuttosto che di ricevere un dato file....capito?

e cmq in linea generale bisogna pensare al fatto che stiamo utilizzando un mezzo (internet) progettato dall'esercito...e sviluppato tenendo ben conto della sicurezza e dando scarsisssssima importanza alla privacy....aggiungeteci il fatto che ormai tengo per anni pure il log di TUTTE le ricerce fatte nei motori di ricerca (google tempo fa ha ammesso di tenere per 5 anni, mi pare, tutte le ricerche effettuate)!!
insomma, per farla breve, riescono a beccare i migliori hacker, programmatori di virus cazz e mazz che stanno in giro per il mondo che per nn farsi arrestare adottano stratagemmi inimmaginabili (tra cui far fare alle loro richieste giri per i server di tutto ilmondo) ..... e pensate che nn riescano ad individuare noi che facciamo solo "connetti ad internet" "scarica file" ?!?!?

ZzetaA

Very Important Tinga

Ranking: 945

832924

832924 Inviato: 9 Nov 2006 0:47

ZzetaA ha scritto:

Teo86x ha scritto:

esatttttooooo!!! ...e ci aggiungerei anke il fatto ke esiste una nuova direttiva di legge chiamata data retaining secondo la quale tutti gli isp sono obbligati per legge a tener traccia (e gli archivi devono essere conservati per anni) di tutto il traffico passante indipendentemente ke si tratti di P2P, email, collegamenti voip e quant'altro.... raga nn c'è niente da fare, siamo tutti sotto controllo se vogliono possono sapere tutto senza grosse difficoltà.... senza contare ke noi possiamo anke considerarci "fortunati".... provate a informarvi di come son messi in amerika

(ke poi sarà una coincidenza ma è proprio in amerika ke hanno la sede tutte le major sia per quel ke riguarda la musica ke i film

)

...e se poi vogliamo approfondire il discorso (magari apriamo un topic apposito) possiamo parlare di quella "meravigliosa cosa" ke in modo subdolo sta diffondendosi su tutte le apparecchiature elettroniche (non solo pc) e ke si kiama "trusted computing"... mai sentito parlare di "chip fritz"?

...il prossimo windows "vista" si basa su questa tecnologia e...... posso garantirvi ke se leggete le specifike... beh..... stiamo veramente arrivando a livelli di fantascenza.

Se siete interessati fatemelo sapere ke provvederò ad aprire un topic cn tutte le informazioni del caso...

...poi però nn datemi la colpa se alla notte vi vengono gli incubi!!

Paolinik

Ospite

Ranking: -

833550

833550 Inviato: 9 Nov 2006 11:27

eggià afro.... ragazzi a parte i tecnicismi, non c'è cosa ke passi sel web ke non lasci una traccia, la verità è ke la nostra unica difesa è solamente l'enorme quantità di utenti ke girano.
è solo una questione di priorità, ma non è escluso ke possa essere perseguito kiunque faccia qualcosa di illegale.... è inutile girarci intorno è una roulette russa

kappa

Senza Targa

Ranking: 43

833587

833587 Inviato: 9 Nov 2006 11:42

Lol... beh il Palladium Project ce l'avete su tutte le xbox, oltre che su windows vista, e anche intel e compagnia si stanno adeguando. siamo sull'orlo della fine per quel che riguarda il free software e l'open source.

Ma per tornare in topic.... dio che casino gente

Teo: se hai fastweb e ho il tuo ip interno (e sulle reti P2P usi quello se usi adunanza e le reti interne di fastweb), quello non cambia: hai una rete di 8 indirizzi che è assegnata nominalmente al tuo account. Il tuo dhcp (la hag, per capirci) è configurato da fastweb in tempo reale e il tuo ip privato non cambia.

Il tuo IP pubblico, invece (certo che ce l'hai se no alla rete esterna non puoi accedere) è lo stesso di altri 80mila persone. Pero' il NAPT (Network Address and Port Translation) ti ha assegnato una PORTA su quell'indirizzo per ogni connessione. E questo viene loggato dai router o firewall che si occupano del natting.
Ergo, se sono le FdO basta che chiedo al tuo ISP chi, alle 11.40 del 9 novembre, aveva la coppia IP:porta. Easy.
Per gli altri provider, invece, ti viene assegnato un IP pubblico - quindi è ancora più facile.

Afro: sì lo so che 10.0.0.0 e 192.168.0.0 sono indirizzi intranet, era per mostrare il formato senza dare un IP che è direttamente riconducibile a me (visto che anch'io ho fastweb).

Facciamo così... se qualcuno vuole delucidazioni su questo o sul progetto palladium apriamo un topic apposito. Ma... dovrete aspettarvi un po' di tecnicismi. Se non li volete, accettate la parola di chi ci lavora dentro

Calimar

Ospite

Ranking: -

833651

833651 Inviato: 9 Nov 2006 12:05

bhè...direi che con questo topic si è spiegato più che decentemente come funzionano gli indirizzi ip

ribadisco che se volete informazioni esiste punto-informatico.it che ha una marea di articoli a riguardo....

ZzetaA

Very Important Tinga

Ranking: 945

833807

833807 Inviato: 9 Nov 2006 13:06

Calimar ha scritto:

Il tuo IP pubblico, invece (certo che ce l'hai se no alla rete esterna non puoi accedere) è lo stesso di altri 80mila persone. Pero' il NAPT (Network Address and Port Translation) ti ha assegnato una PORTA su quell'indirizzo per ogni connessione. E questo viene loggato dai router o firewall che si occupano del natting.

Se avessi Ip pubblico non dovrei pagare per attivarlo, Calimar

infatti se tu non sei utente fastweb non puoi connetterti al mio pc nel caso volessi usarlo come server.

Teo86x

250 Champ

Ranking: 2794

833989

833989 Inviato: 9 Nov 2006 13:59

fabio105 ha scritto:

dai ma nn farmi ridere l'ip cambia ogni volta che ti conneti

non sempre!!!

se hai un router statico non cambia!!!!

succede con i nostri pc perké l'ip è dinamico ogni quando riavvii!

Peppinsky

Impennata

Ranking: 329

834129

834129 Inviato: 9 Nov 2006 14:30

AfroDaddy ha scritto:

ZzetaA ha scritto:

Teo86x ha scritto:

(ke poi sarà una coincidenza ma è proprio in amerika ke hanno la sede tutte le major sia per quel ke riguarda la musica ke i film

...poi però nn datemi la colpa se alla notte vi vengono gli incubi!!

quindi se siamo tutti schedati e hanno registrato tutto quello che facciamo possono fra un pò di anni venire a prenderci uno per uno??? magari quando gli serve molti soldi allo stato se fanno questa cosa ne guadagnano di €

Valerio91

Very Important Tinga

Ranking: 6157

834403

834403 Inviato: 9 Nov 2006 15:11

Citazione:

Se avessi Ip pubblico non dovrei pagare per attivarlo, Calimar

infatti se tu non sei utente fastweb non puoi connetterti al mio pc nel caso volessi usarlo come server.

Teo, io ho fatto il troubleshooting del tuo IPPD (IP Pubblico DINAMICO) per due anni, so perfettamente come funziona

e come dicevo, il mio lavoro attuale è di sistemista di rete... faccio proprio queste cose qui!

Tu hai un IP della rete interna di fastweb. Questo IP, se vuoi accedere all'esterno (diciamo google? o tingavert?), viene tradotto con un IP PUBBLICO di fastweb che condividi con tutti gli altri. 213.qualcosa se ricordo bene. Se hai una infarinatura di IP ti spiego in dettaglio perché questo è necessario.
Per altro, ci sono dei siti (http://www.whatsmyip.org/) che ti dicono qual'è il tuo ip - ovviamente, quello pubblico. Prova e vedi che è diverso da quello interno che ti dice ipconfig

Quello che chiami "IP Pubblico", che in realtà è un IP pubblico DINAMICO, è un IP pubblico che ti viene assegnato _in esclusiva_: ed è solo per questo motivo che la gente riesce a connettersi a te - perché non avviene il NAPT ma solo un NAT.

Mettila così: è come se tu chiami da una cabina telefonica - tu (e chiunque altro) puoi chiamare chi vuoi, ma non puoi essere chiamato TU tramite la cabina telefonica. Quando acquisti l'IPPD, di fatto ti trovi in una cabina personale chiusa, e quindi puoi sia chiamare che essere chiamato.

Calimar

Ospite

Ranking: -

834404

834404 Inviato: 9 Nov 2006 15:12

@Teo86x: tu dovresti pagare per avere un ip pubblico sempre per il fatto che fastweb si comporta come una grande rete privata...alla quale sei sempre connesso....se tu avessi un ip pubblico questo sarebbe statico....ciò comporta che se tu volessi potresti farti un server "fisso" col pc di casa. il motivo per cui noi altri nn possiamo accedere direttamente al tuo pc è sempre da ricondurre al fatto che fastweb si comporta come una grande rete privata!!!!a to punto fatti mandare da calimar una descrizione dettagliata su come funziona fastweb così ti chiarisci le idee

@VALERIO_f12: quello che dici credo sia teoricamente fattibile....teoricamente...vista la mole impressionante di dati che si dovrebbero analizzare!! infatti è per questo che la polizia colpisce a caso nel mucchio.
in più ora siamo solo "all'inizio" di questo fenomeno e nn è da escludere che in futuro ci saranno i mezzi per pizzicare subito chi scambierà illegalmente materiale coperto da copyright.

ZzetaA

Very Important Tinga

Ranking: 945

835521

835521 Inviato: 9 Nov 2006 19:35

Calimar ha scritto:

Citazione:

Se avessi Ip pubblico non dovrei pagare per attivarlo, Calimar

infatti se tu non sei utente fastweb non puoi connetterti al mio pc nel caso volessi usarlo come server.

Teo, io ho fatto il troubleshooting del tuo IPPD (IP Pubblico DINAMICO) per due anni, so perfettamente come funziona

Bene bene... ne approfitto

Avendo il mio ip pubblico, posso utilizzarlo per far connettere al mio pc altri utenti o devo necessariamente utilizzare un ip dinamico?

Caspita ragazzi... Anni sul forum di fastweb e questa cosa neanche è uscita fuori

Teo86x

250 Champ

Ranking: 2794

836303

836303 Inviato: 9 Nov 2006 22:07

Mi sembra ci sia molta confusione...
Cerco di fare un riassunto:

Connessione ADSL tradizionale:
Il nostro ISP ci fornisce ad ogni connessione un IP pubblico dinamico, ovvero ogni volta che ci connettiamo ci viene assegnato da un server un IP in un range prefissato. Potremmo quindi anche ottenere più volte lo stesso IP, la cosà è pseudocasuale.
Dall'esterno siamo raggiungibili tramite l'Ip assegnato.

Connessione Fastweb:
Nella rete privata di fastweb abbiamo un indirizzo privato di tale rete e un IP pubblico uguale per tutti il nodo.
Pertanto l'IP pubblico non è personale e quindi non si è raggiungibili dall'esterno. (La tecnica si chiama NAT)

fatzeus

Senza Targa

Ranking: 48

837135

837135 Inviato: 10 Nov 2006 10:17

Teo86x ha scritto:

Bene bene... ne approfitto

lol... è uscita eccome... mai sentito parlare di "pomodoro" e "mozzarella"?

Allora, legalmente, non puoi. Tecnicamente, potresti, con un trucco che ti spiego di seguito.

Il motivo per cui non puoi è che i router non sanno quali porte sul tuo PC sono "aperte" per la connessione dall'esterno, e quindi non ti riservano una traslazione (NATting) per quelle porte.
Normalmente l'unico modo è configurare in maniera specifica un router e firewall adiacenti perché "ricordino" le tue porte - ma ovviamente non puo' essere fatto per tutti i clienti fastweb, e fw non ha interesse per altro a farlo.

Qualche furbo pero' s'è inventato un modo: il protocollo FTP, per una sua specifica modalità di funzionamento, segnala a un server esterno delle porte a cui poi il server si connetterà. Questo è un comportamento che tutti i firewall e i router capiscono, che serve per permettere il funzionamento dell'FTP: quindi guardano "dentro" i dati dell'FTP e si "ricordano" quali porte l'FTP ha aperto. Esistono "nell'aere" alcuni simpatici programmi (chiamati appunto "pomodoro" e "mozzarella") che sfruttano questa capacità per consentirti di aprire alcune porte.
So che fastweb stava cercando un metodo per impedirlo, quindi puo' essere che abbiano chiuso tutto (non è banale la cosa).
Ovviamente, credo che questo contravvenga al contratto che hai sottoscritto con FW (ma io per un periodo l'ho usato per ventrilo & teamspeak).

Se vuoi più dettagli, meglio in MP credo

Calimar

Ospite

Ranking: -

838235

838235 Inviato: 10 Nov 2006 15:49

Calimar grazie per le info cmq sul contratto Fastweb ci sono un sacco di buchi e tu legalmente sei coperto... Ad esempio fastweb ti impedisce di connetterti col 56k a internet xkè tu potresti anche connetterti ad un numero locale e nn pagare la navigazione, per far funzionare il modem basta settarlo a 9600 e tutto funziona... sul contratto non c'è scritto che non posso collegarmi con modem analogico quindi legalmente sono a norma di legge

stessa cosa per l'ip, sul contratto c'è scritto solo che non posso manomettere gli apparati fastweb ma, se uso dei programmi, l'hardware non l'ho toccato...

Teo86x

250 Champ

Ranking: 2794

838417

838417 Inviato: 10 Nov 2006 16:34

Beh tecnicamente, agire su una funzionalità dei firewall di fastweb in questa maniera potrebbe essere considerato manomissione... per altro, ci vogliono 3 secondi per chiuderti tutto. Non credo lo abbiano mai fatto, ma posso tranquillamente impedirti di uscire con FTP, e se veramente mi rompi le scatole il contratto prevede la risoluzione

Prova. Se ti serve il pomodoro io ce l'ho, l'avevo scaricato tempo fa... a puro scopo didattico ovviamente =)

Calimar

Ospite

Ranking: -

838558

838558 Inviato: 10 Nov 2006 17:04

scusate una piccola domanda che per voi sarà scontatissima, ma se io ho messo l'ip statico nel router sono controllabilissimo?

dimitri83

Derapata

Ranking: 415

838626

838626 Inviato: 10 Nov 2006 17:22

Dimitri: dipende da se l'hai messo "dentro" o "fuori"

Il router è un "coso" che fa da giunzione tra te e i pc a casa tua (rete interna) e quel che sta fuori (rete esterna). Se l'ip fisso è sull'interno non cambia nulla.
Se è all'esterno è leggermente più facile rintracciarti... ma come dicevamo, le FdO non è che abbiano grossi problemi ad avere queste info anche se sei con IP dinamico.

Calimar

Ospite

Ranking: -

838724

838724 Inviato: 10 Nov 2006 17:42

Scusa ancora la mia ignoranza come faccio a sapere se l'ho messo dentro o fuori?

In ogni caso mi sa che bisognare stare moooolto attenti a cosa si scarica...
basta un fake e si è fottuti a vita o quasi...

dimitri83

Derapata

Ranking: 415

Pagina 1 di 2

Vai a pagina 12 Successivo

Non puoi inserire nuovi Topic
Non puoi rispondere ai Topic
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi

Indice del forum → Motobar → Forum Internet & Hi-Tech