[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Settembre 2002 ml@sikurezza.org
Soggetto: Re: chat.ircnet.org .. strano
Mittente: vjt
Data: 28 Sep 2002 12:56:10 -0000
On Thu, Sep 26, 2002 at 02:14:08PM +0000, security@phx.it wrote:
> IRCnet dal web..molti penso che la conosceranno gia'..fin qui..nulla di 
> che..
> cosa invece che mi lascia un po' perplesso e' il fatto di poter accedere a 
> tutti gli altri Network..efnet..dalnet..undernet..azzurranet (da poco k-

	non penso sia 'by design', ma semplicemente che chi ha
	configurato quel cgi:irc abbia dimenticato di restringere la
	lista dei possibili servers ;)
	
> lineato) date le scissioni tra le reti..in oltre offre un servizio 
> di "anonimato" dato che si esce con l'indirizzo appunto 
> chat.ircnet.org..fin quando lo danno a disposizione dei propri utenti e'
> okkei..ma per quanto riguarda le altre reti?
> 

	questo non e` del tutto esatto, in quanto l`hostname e`
	effettivamente quello di chat.ircnet.org, in quanto e` il
	webserver che stabilisce la connessione.
	il tuo ip e` invece encodato in hex nel realname e
	nell`username, quindi sei tutt`altro che anonimo, anche su reti
	che offrono il cloak di parte dell`ip :)

> [14:10] *** DanteAlig [~9763da52@chat.ircnet.org]: [9763da52] CGI:IRC 
> http://chat.ircnet.org/

	inet_ntoa(ntohl(0x9763da52)) => 151.99.218.82

> Sono andato a leggere sul sito www.ircnet.org tra la lista dei server ed 
> ovviamente i server di tutte le altre reti non sono calcolati 
> assolutamente..dubito quindi che si siano messi d'accordo e/o organizzati..
> Tra l'altro mi vien pure da pensare a strane idee..come bot che sfruttano 
> proprio i post dell'html tramite quel sito...

	ma non c`era la clonedetection ? :)

> Davide "Dante" Del
> Vecchio
> 

vjt
-- 
pub  1024D/5201DC33 2002-01-24 vjt <vjt@users.sf.net>
Key fingerprint = C80A DC06 E81C 4613 236B  833F C2C6 009F 5201 DC33
http://bahamut-inet6.sourceforge.net/vjt.asc

PGP signature




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005