BIT TORRENT -Thread Ufficiale

[danny92]

dai raga è urgente cavolo aiutatemi x favore

[Bloom83]

La Home di Colombo oggi dice: SERVER IN MANUTENZIONE
Controllate per favore....che significa questo?
http://colombo-bt.org/
Non è più sequestrato dalla gdf?

[homer87]

Originariamente inviato da DodoAlien

non ho detto che lo fanno, ma lo possono fare.

ricorda anche che in italia è reato penale, quindi se X sporge denuncia le indagini dovrebbero partire... che poi le chiudano al volo è un altro conto, siamo sempre in italia e le case questo lo sanno quindi cercano di tagliare la testa e non i pezzi del corpo.

sanno benissimo che il p2p è come una lucertola.
tagli la coda dopo un po ricresce, tagli la testa non ricresce piu nulla.
vedi con colombo, chiuso quello altri mille mila hanno chiuso baracca per paura di quello che è successo e questo era l'obbiettivo. hanno tagliato la testa e mo admin italiani ci penseranno un po prima di aprire board simili

Il problema non è il controllo in se per se. E' chi fa il controllo.
Facendo un semplice netstat, ho notato che al mio pc erano connessi strani ip, intestati a famose Big, tra cui Microsoft e ProMusic (i primi che mi son venuti in mente). Ho subito inoltre dei Ddos di portata assurda ultimamente, sempre dagli stessi ip. Non sono proprietario di una board, sono uno che utilizza(va) ThePirateBay sporadicamente. Ora sto facendo un log approfondito degli ip, se servirà a qualcosa, lo invierò alle autorità competenti.

EDIT: Senza firewall avvenivano le connessioni, su un pc esca

[DodoAlien]

se usi msn o altri protocolli per forza sei connesso a msn, i dos, che non sono dos ma semplici ping su porte predefinite per sondare se sei exploitabile solitamente vengono da pc zombie in giro per il mondo...

non c'entra ne promusic ne altro, "normale routine"

[danny92]

vabbè ho capito vi ringrazio

[Roman91]

Originariamente inviato da danny92

vabbè ho capito vi ringrazio

vedi se ti può essere d'aiuto
http://blog.bitcomet.com/post/410/

[Roman91]

raga,
c'è qualcosa di strano

http://colombo-bt.org/ -> colombo
http://www.colombo-bt.org/ --> GDF

[homer87]

no basta fare un whois, e vedi a chi corrispondono.
Connessione msn?? No. La utilizzo raramente. Non in quel caso.
Ti ho detto, erano connessioni mirate. Anche a BT spento, e questa notizia me l'ha confermato:
http://www.tomshw.it/news.php?newsid=15065

Come si spiega?? Sono le porte che sono anormali. (cercavano di connettersi, all'80 ad intrusion detector disattivato).

[ertortuga]

Originariamente inviato da danny92

vabbè ho capito vi ringrazio

guarda che qui nessuno è obbligato a risponderti...

[Bloom83]

Originariamente inviato da Roman91

raga,
c'è qualcosa di strano

http://colombo-bt.org/ -> colombo
http://www.colombo-bt.org/ --> GDF

eh anche secondo me
ma non c'è nessuno che ne sa' di più di queste cose che ci spieghi che succede?
Grassie

[ConteZero]

No, www.colombo-bt.org è su un server svedese...

bash-3.2# nslookup
> www.colombo-bt.org
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
Name: www.colombo-bt.org
Address: 194.145.248.7
> 194.145.248.7
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
7.248.145.194.in-addr.arpa name = addr248-7-26.alphonse.prq.se.

Authoritative answers can be found from:
248.145.194.in-addr.arpa nameserver = ns1.prqinet.net.
248.145.194.in-addr.arpa nameserver = ns2.prqinet.net.
ns1.prqinet.net internet address = 194.145.248.2
ns2.prqinet.net internet address = 194.145.251.1

[homer87]

http://blog.brokep.com/2008/08/15/explain-plz/

[DodoAlien]

Originariamente inviato da homer87

no basta fare un whois, e vedi a chi corrispondono.
Connessione msn?? No. La utilizzo raramente. Non in quel caso.
Ti ho detto, erano connessioni mirate. Anche a BT spento, e questa notizia me l'ha confermato:
http://www.tomshw.it/news.php?newsid=15065

Come si spiega?? Sono le porte che sono anormali. (cercavano di connettersi, all'80 ad intrusion detector disattivato).

la porta 80 non è "attaccabile" in quanto ci gira solo un protocollo di default su quella porta e per sfruttare qualche bug dovresti trovarlo nell'http altro modo non ce.
se tu sei stato sul sito, che poi ti reindirizza su promusic, è normale che poi nel netstat ti vedi connesso a quell'ip sulla 80 (che copre il protocollo http)
ti vedrai ancora connesso al sito anche dopo qualche minuto che hai lasciato quel sito. normale comportamento di connessione e disconnessione da un server.

gli attacchi difficilmente arrivano sulla 80 per il motivo spiegato sopra.

[randymoss]

Raga, credo che l'abbiano visto un pò tutti , ma quanto sono sicuri gli opendns?

[homer87]

Originariamente inviato da DodoAlien

la porta 80 non è "attaccabile" in quanto ci gira solo un protocollo di default su quella porta e per sfruttare qualche bug dovresti trovarlo nell'http altro modo non ce.
se tu sei stato sul sito, che poi ti reindirizza su promusic, è normale che poi nel netstat ti vedi connesso a quell'ip sulla 80 (che copre il protocollo http)
ti vedrai ancora connesso al sito anche dopo qualche minuto che hai lasciato quel sito. normale comportamento di connessione e disconnessione da un server.

gli attacchi difficilmente arrivano sulla 80 per il motivo spiegato sopra.

Scusami se non ero ,sono, e sarò chiaro ( ) ma sono stanchissimo da morire.
Allora ti spiego i miei punti in breve:
- thepiratebay.org-> risoluzione tramite loro dns -> acquisizione tuo indirizzo ip -> main in the middle -> thepiratebay.org (in modo apparentemente trasparente, e sopratutto autorizzato )

EDIT: Oppure -> acquisizione indirizzo ip -> ddos :yes:

Nel mio caso è fisso quindi è ancora peggio.

[ConteZero]

Nel caso di DNS il DNS restituisce l'IP dell'host, poi sono i sistemi di routing IPv4 ad instradare i pacchetti secondo necessità.
Un "man in the middle" è fattibile, ma dovrebbe essere fatto per mezzo di apposite regole di routing sui router italiani, e di questo:

1. non c'è traccia nel provvedimento
2. non è facile da tirar su
3. se devi "sniffare" un traffico di X hai bisogno di una banda di X in download più X in upload
4. vista la facilità con cui si "scopre" sarebbe già noto

Inoltre tieni presente che se veramente la magistratura volesse sapere gli IP di quelli che mandano pacchetti verso TPB gli basterebbe chiedere uno sniffer operato dai provider (molto meno "invasivo")... il problema è che si configura (in ambedue i casi) l'"intercettazione" (telematica) che, come saprai, è così rognosa dal punto di vista dei meccanismi giuridici da essere in pratica inattuabile su larga scala.

[DodoAlien]

Originariamente inviato da homer87

Scusami se non ero ,sono, e sarò chiaro ( ) ma sono stanchissimo da morire.
Allora ti spiego i miei punti in breve:
- thepiratebay.org-> risoluzione tramite loro dns -> acquisizione tuo indirizzo ip -> main in the middle -> thepiratebay.org (in modo apparentemente trasparente, e sopratutto autorizzato )

EDIT: Oppure -> acquisizione indirizzo ip -> ddos :yes:

Nel mio caso è fisso quindi è ancora peggio.

ma guarda che non glie ne viene nulla al oro fare un ddos su un utente... che se ne fanno? è un'azione senza scopo e senza fine.

il man in the middle chi dovrebbe controllarlo? promusic? ma se fanno tutto alla luce del sole.. è bastato un whois per trovarli, che MitM sarebbe?

nessuno di promusic o altri ti ha preso di mira, o forse si, ma non per il p2p.
come ti dicevo sono "normali" scanning da pc zombie che arrivano random, non sai quanti ne arrivano a me da cinesi\americani\africani ogni giorno

posta o pmmami gli ip che ti "attaccano" ogni giorno

[conan_75]

A loro interessa fare statistica: musica, film, software, abitudini...tutte queste informazioni per loro sono oro colato.
In base a queste poi le aziende indirizzano i loro fondi.

[randymoss]

Ho fatto le prove di velocità per settare il mio torrent 1.8 con il sito dslreports.com offerto da torrent. Non so se qualcuno ha già provato, ma ho trovato delle cose strane. Infatti con dslreports , (usando i server che hanno negli usa), la mia velocità in down è di circa 2 mega e di 0,380 in up. Ho alice 7 mega. Se faccio lo stesso test con speedtest.net mi da circa 6,4 in down e 0,380 in up. Come mai? Non vorrei uscire dal thread , ma sono server offerti con torrent.

[DodoAlien]

Originariamente inviato da conan_75

A loro interessa fare statistica: musica, film, software, abitudini...tutte queste informazioni per loro sono oro colato.
In base a queste poi le aziende indirizzano i loro fondi.

ma su cosa? se viene reindirizzato sui loro server, che statistica fanno?
poi figurati cosa gli frega a loro di fare statistica...
le major hanno mezzi molto meno costosi per fare statistica, tutta roba gratuita.
vedi mezzi come youtube, ti basta vedere visite e rating per capire cosa piace alla gente.. pensi che youtube non faccia statistica e non dia eventuali risultati in giro, o google, o yahoo etc etc.

di un MitM ci fanno poco e spendono tanto