[interlaw] Info su indirizzo IP

[Fabio Panigatti]

> Abbiamo rilevato in data odierna alle h. 14,31 un tentativo di
> intrusione nella nostra rete intranet proveniente da un vostro IP.
> Nel caso in cui si dovesse ripetere avviseremo senza indugio la polizia
> postale.
>  
> Operazione naturalmente da me non eseguita. Volevo sapere se secondo Voi
> è possibile una cosa del genere. 

Possibile cosa?

In ogni caso, gli scriverei chiedendo di inviarti le evidenze dell'accaduto
e verificherei se, per caso, non ci sia qualche problema, nella vostra lan,
di cui non siete a conoscenza (es: macchina compromessa, abusata da terzi).
Eventualmente, nel caso t'inviassero materiale di difficile interpretazione
puoi provare a cercare aiuto in qualche ml o newsgroup tecnico.

> Visitando poi il loro sito ho notato sul lato sinistro in alto la scritta
> PIVA-RONZINO
> * &
> * *ASSOCIATI
> * Il tuo indirizzo IP è: 62.XX.XX.X8
>  
> E' lecito da parte loro usare tale procedura per ricavare l'IP (in
> questo caso quello della connessione)? 

Il tuo ip non e' un segreto per nessuno a cui tu ti colleghi. Il fatto poi
di mostrartelo, mi sembra del tutto irrilevante. Penserei, piu' che altro,
alle verifiche di cui sopra.

In ogni caso, ci sarebbe anche da chiedersi come abbiano ottenuto i vostri
contatti email a partire dall'indirizzo ip, se e' quello che si vede negli
header del tuo messaggio o se e' uno legato a "networks.it", visto che non
avete ne un PTR, ne dei dati whois che siano significativi. Forse avete un
web server sull'indirizzo sorgente del traffico? (e si torna al farsi dare
le evidenze di quanto vi contestano)


Fabio