Ho letto molti siti in questi giorni riguardo la sicurezza nel chattare ed ho notato molta confusione.. compresa la mia..

Innanzitutto sto digitando da un pc con Xp Home, Avast e Sygate aggiornati a chi potesse interessare.

Allora come dicevo ho letto molte cose inutili secondo me come risposte alle varie domande riguardo la sicurezza nel
chattare, tipo mettere lo spunto su "invisible" per chi usa mirc altrimenti settare, non chiedetemi come, il parametro "+i" il che è la stessa cosa ma credo che come livello di sicurezza non è molto visto che questa azione mi permette solo di non
rivelare il mio ip a chi non è nello stesso canale di chat.

Parlando di vera sicurezza a livello home user, visto che non so quanti abbiano una rete propria a casa a meno che non
decidiate di chattare durante il lavoro ma questo lo lascio decidere a voi, premessa fatta perchè molto spesso ho letto
consigli a riguardo che presumevano la presenza di una rete, la soluzione più gettonata sembra essere ancora quella di
nascondere il proprio ip e le soluzioni più gettonate sono l'ipv6, il socks, il proxy o il bnc.

Già qui non sono d'accordo perchè anche se ho letto che certi server irc nascondono l'ip, io in tutti i server che ho girato
con il semplice comando irc "/whois" ottenevo o l'ip intero o nel migliore dei casi le ultime due terzine più il nome del
provider.
E questa sarebbe sicurezza? Con due veloci mosse uno può avere il mio ip comunque, quindi a me piacerebbe trovare un modo di
nascondere tutto l'ip e magari non dire da che server mi collego.. ma ad onor del vero non ho ancora capito se si può fare visto che questo metodi li ho provati tutti tranne l'ipv6 perchè è irreversibile e non ci sono riuscito.

Cosa sono queste bestie? Presto detto. Ah dovessi io a mia volte sparare cavolate sentitevi liberi di correggermi, dopo aver
letto tutto però, grazie.

Innanzitutto parto con il socks perchè evidenzia, oltre al fatto che non ho trovato un'esposizione chiara e semplice alla questione ma tutte mezze frasi con le quali in teoria era presupposto si dovesse capire come fare, anche una certa confusione
nell'uso dei termini secondo me visto che è abbastanza assurdo parlare di socks quando il doverlo settare su mirc o qualsivoglia alto software irc lo si fà perchè c'è un firewall (anche questa la vediamo meglio più avanti).
E anche se sembra ridicolo dirlo credo che il minimo che si possa avere per ritenersi abbastanza al sicuro quando ci si collega su Internet sia un buon firewall ed un buon antivirus sempre aggiornato. Sembra ridicolo ma non lo è visto che conosco gente che viaggia ancora senza uno o tutti e due perchè si collega poco.. per carità.. è una scelta.. ;) tanto poi
tornano da me per farsi togliere i virus :))

Detto questo come si fà a settare il sock? Mi perdoni chi non ha il mirc ma lo userò come punto di riferimento visto che è
comunque uno dei sofware di riferimento della categoria per quanto riguarda Windows.
Allora dicevo non si fà altro che andare in mirc su "options" poi nel menù a sinistra "connect" e il sottomenù "firewall" ( ma và? :) ) nel menù a discesa "firewall support" mettere "server", nel menù a discesa "protocol" mettere "socks 4", nel
campo "hostname" mettere l'indirizzo ip del firewall (attenzione a questa ne parlo più sotto), nel campo "port" lasciate "1080" che è la porta di riferimento per quanto riguarda il protocollo socks.
Ho rivoltato il firewall come un calzino che ricordo essere il sygate ma non sono riuscito a farlo trovare a mirc letteralmente come da messaggio d'errore. Come dite? Bastava mettere l'ip del firewall? Bravi ma io mica sono su una rete che il firewall potrebbe anche essere hardware ma sono un umile "single user", "home user" in qualsiasi modo vogliate chiamarmi
che non ha una rete e che usa un firewall software. A parte che in pratica il firewall è sempre software, poi che sia
integrato nei router o altro poco conta. Fattostà che il firewall del router ha un ip perchè è il router che ce l'ha non il
contrario.
Detto questo aggiungo però che c'è secondo me una contraddizione a quanto ho detto e quanto ho detto è comunque quanto ho
trovato in internet su siti molto famosi che trattano di irc.
Qual'è questa contaddizione? Il fatto che mi venga chiesto di settare il socks perchè in presenza di firewall.
Come dicevo prima il firewall spero l'abbiate tutti e se così è tutti per usare mirc dovrebbero aver impostato il socks ma
non è così perchè credo ormai tutti i firewall sono trasparenti al pc e non abbisognano quindi di tale accorgimento.
E quindi? E quindi niente, non vedo uscita da questo metodo.

Poi ho sentito dire che si può ottenere la stessa cosa con un proxy. Va bene. Proviamo. Bisogna innanzitutto scaricare un
software proxy. Per chi non sapesse semplificando proxy e firewall sono la stessa cosa visto che hanno la funzione di
regolare il flusso delle informazioni che entrano ed escono dal pc.

Quindi bisogna agire come prima su mirc solo che il menù a cascata "protocol" sarà "proxy", il campo "hostname" sarà l'ip del proxy (ancora? ma il proxy gira sullo stesso pc!! Non ho una rete ti ho detto!!) (Si perchè anche qui se un pc ha il proxy
non lo chiamano pc con il proxy ma direttamente proxy che invece è un programma non un pc), nel campo "port" mettere "23" che è la porta assegnata (non di riferimento perchè il proxy non è un protocollo).

Anche qui ho provato vari proxy con vari settaggi ma niente mirc continua a dirmi che non riesce a trovare il firewall
(chiama così anche il proxy visto che è sullo stesso menù che si và ad agire). Anche qui niente di fatto anche perchè pure vi

riuscissi, udite udite quasi tutti i server irc controllano se avete un proxy e se lo trovano non vi fanno collegare. E badate che questa è una soluzione data alla richiesta di chattare in anonimato. Come faccio a chattare se il server non mi fà
collegare? boh? Più anonimo di così.. sagaci questi suggeritori!!

Passiamo al BNC e qui subito vi avverto che il 95% dei bnc qualsiasi nome abbiano che ho scaricato dai siti che parlano di
irc cui parlavo prima hanno dei virus! Ocio!

Detto questo il bnc, tranne un solo caso che sto provando senza grossi risultati, sono nativi unix/linux e non troverete, a
meno che non siate più bravi di me, delle istruzioni su come installarli, configurarli o altro in windows quindi buona fortuna.

Anche qui ne ho provati diversi tra cui uno espressamente pensato per windows per fortuna ma ancora sto smanettandoci sopra e
non riesco a collegarmi se non con il mio ip e sempre come con le altre soluzioni non ottenendo l'effetto desiderato. Ho
provato ad aggiungerne degli altri ip trovati nei modi più disparati visto che in questo caso si può fare ma vengono tutti
rifiutati dal server irc.

Con il bnc inoltre sembrerebbe possibile modificare il nome dell'host con un'altro di fantasia, o almeno ho capito così non
sono molto chiari a riguardo, tramite il comando "/vhost" "/bvost" o un'altra delle diverse e allegre composizioni offerte
dai vari programmi bnc ma inutile a dirlo tutti i miei tentativi non hanno prodotto effetti.

Rimane solo l'ipv6 che ho tenuto per ultimo appositamente visto che non mi sembra nemmeno considerabile come soluzione visto
che il gioco consiste nel fatto che essendo una nuova numerazione ip pochi o nessuno riescono a risolvere l'indirizzo.

Mi spiego meglio. L'ipv6 che è presente in tutti i windows XP previa installazione è un nuovo modo di indirizzo ip formato da
8 "celle" sempre separate tra loro da punti che contengono un codice esadecimale ovvero non più 192.168.0.10 ma
0af56.00000.00000.2b55a.9e360.a7f01.2cb84.ea83d per esempio. Se non ho letto male questo comporta il fatto che bisogna creare
inoltre un cosiddetto "tunnel broker" tramite microsoft o altri ogni volta che ci si collega visto che rimane il fatto che
l'ip viene assegnato dinamicamente con il quale poter poi collegarsi a tutto il resto visto che pochi gestiscono questa nuova
numerazione ip. Quindi anche mirc non riuscirebbe più a collegarsi, infatti bisogna scaricare un certo "relay" che non ho capito bene cosa sia visto che irc sta a internet relay chat mi crea un po' di confusione. Insomma procedura incasinata e
irreversibile che sfrutta la sua novità ma che anche precaria quindi nel caso prendesse piede velocemente.

Quindi volendo tirare le somme, c'è o non c'è un modo non solo per non fare vedere l'ip ma anche nascondere il provider da
cui mi collego? (altrimenti come ho già detto è cmq abb semplice reperire l'ip)

Un grazie a chiunque mi abbia seguito e a chiunque vorrà aiutarmi sperando di aver fatto un pò di chiarezza in chi come me
non ha capito un cavolo sulla questione altrimenti me ne dispiace cmq l'impegno c'era ve l'assicuro..

Che post kilometrico!
Comunque l'importante che hai esposto bene il problema, ma ora veniamo agli errori... mi sa che hai mischiato assieme tutte le informazioni che hai letto qua e la <img src=icon_smile_big.gif border=0 align=middle>

1- <BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote> Poi ho sentito dire che si può ottenere la stessa cosa con un proxy. Va bene. Proviamo. Bisogna innanzitutto scaricare un
software proxy. Per chi non sapesse semplificando proxy e firewall sono la stessa cosa visto che hanno la funzione di
regolare il flusso delle informazioni che entrano ed escono dal pc.<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Proxy e Firewall benchè regolano il flusso dati non sono la stessa cosa!
Il fatto è che il proxy non lo devi installare sul tuo computer, se no il tuo IP non cambierà mai!!!
In pratica, quando si dice di usare un proxy, vuol dire che devi far passare la tua connessione attraverso un'altro computer, che in pratica fa da ponte.

******** ********* *********
*tuo PC* -----> * server* ------> * server*
*IP 123* IP 123 * proxy * IP 456 * IRC *
******** * IP 456* *********
*********
in questo modo il server IRC vedrà l'IP del server da cui ti colleghi... ovvero 456, mentre tu in realtà sei 123! <img src=icon_smile_big.gif border=0 align=middle>

2- <BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote> udite udite quasi tutti i server irc controllano se avete un proxy e se lo trovano non vi fanno collegare. E badate che questa è una soluzione data alla richiesta di chattare in anonimato. Come faccio a chattare se il server non mi fà
collegare? boh? Più anonimo di così.. sagaci questi suggeritori!!<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
è vero, in molti canali non ti fanno entrare se passi tramite proxy

3- <BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>Detto questo il bnc, tranne un solo caso che sto provando senza grossi risultati, sono nativi unix/linux e non troverete, a
meno che non siate più bravi di me, delle istruzioni su come installarli, configurarli o altro in windows quindi buona fortuna. <hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
se sono fatti per sitemi di tipo unix\linux non puoi installarli su un sistema operativo windows.

4- per quanto riguarda l'IPv6, a differenza di un proxy anonimo, non è affatto detto che il tuo IP sia veramente nascosto.
PS:- un esempio di IPv6 è FF.FF.FF.FF.FF.FF.FF.FF, semplicemente l'indirizzo è scritto in esadecimale e non in decimale, ed i campi sono 8 anzichè 4.

L'unico modo legale per nascondere il proprio IP rimane quello di usare un computer che ti faccia da ponte, su cui giri un proxy anonimo, anche se rimane il problema che molti canali non ti fanno entrare.

ciauz <img src=icon_smile_big.gif border=0 align=middle>


Edited by - scorpions82 on 01/04/2005 12:32:54

Grazie Scorpion82. Infatti sto puntando in quella direzione anche se insoddisfacente. Si hai ragione proxy e firewall non sono la stessa cosa però intendevo semplificare le cose a quei due che ne sanno meno di me ;)
Bird hai ragione ho letto quello che dici ma ho provato con azzurra e come ho scritto comunque rivelando il provider dal quale mi collego un qualsiasi scanport ci mette un secondo a trovare gli ip attivi.. è questo che vorrei evitare.. sia ip che provider.. ma sembra non ci sia.. :)

Prova ad utilizzare il software freeware ProBNC IRC Bouncer arrivato alla versione 2.6.Lo trovi qui http://www.probnc.com/ Fammi sapere:)

Mi sembra che sorvoli su una cosa importante:
se il PC è configurato bene in tutti i suoi aspetti, anche se qualcuno conosce il tuo IP non corri praticamente nessun rischio.
Se hai una connessione "solida" tipo ADSL e conosci un po' di teoria dei protocolli puoi farti anche uno "scudo" contro gli attacchi DoS. Io ci ho provato, ed è divertente vedere che quelli che cercano di disconnetterti vengono disconnessi loro! <img src=icon_smile_big.gif border=0 align=middle>

---

Sono cosi avanti che quando guardo indietro vedo il futuro.