Re: indirizzi e-mail spoofati

Wednesday, August 28, 2002, 4:00:12 PM, you wrote:

B> è stato forgiato un indirizzo IP che, vuoi per caso, vuoi perchè lo spammer
B> è un buontempone, corrisponde

E' da escludere il forging.
SMTP e' fondato su TCP: richiede quindi un 3way handshake.
Data l'ampia e sempre crescente diffusione di buoni generatori di
numeri pseudorandom nei sistemi operativi, prevedere l'ISN e'
altamente improbabile ed e' ancora piu' improbabile per un uso da
spammer visto che esistono metodi molto piu' ragionevoli e disponibili
e veloci da attuare per mascherare l'ip, come passare da un proxy prima di inoltrare il
messaggio all'MX del destinatario da spammare.

.FT


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List