Tabella di indirizzi IP nelle regioni italiane?!
Dj GWala
Ho una domanda che mi rode....
Premexus:
L'assegnazione dell'ip non statico al momento della connessione non è
casuale, ma segue uno schema a secondo della zona da dove viene fatta la
chiamata.
Infatti se uno chiama sempre dal solito numero, i primi due segmenti dell'ip
rimangono invariati, invece cambia (di poco) il terzo e sostanzialmente
l'ultimo.
Domandus:
Osservando certi programmi come Neo Trace, che tracciano una
(approssimativa) rotta del nostro segnale da un ip ad un altro, mi chiedo:
Puo essere che su qualche sito underground si trovi una tabella
con riaussunti a grandi linee i provider italiani e il corrispettivo numero
di ip (intendo il primo o i primi due segmenti dell ip) per ogni regione
italiana?
Bhoz?
Chiunque ne sappia di più, è sollecitato a partecipare a questo inquietante
quesito...
?-(
Paviotti Marco
Dj GWala <djg...@libero.it> wrote in message
dv6t6.51656$6W.46...@news.infostrada.it...
Il problema è....chi è quello stupido che si mette a tracciare le rotte per
ogni provider??????????????
Neo
Dj GWala
> Il problema è....chi è quello stupido che si mette a tracciare le rotte
per
> ogni provider??????????????
Mha... penso che se ci sono programmi come Neotrace ci devono pur essere
delle tabelle di riferimento...
Sinceramente non so se Neotrace ha già dentro di sè questa sorta di tabella,
oppure attinge da un database dinamico su un apposito server, magari
aggiornato continuamente...
Nel primo caso basterebbe che un cracker fosse risalito al codice
sorgente...
Nel secondo basterebbe che un hacker fosse penetrato nell'agognato server...
Vorrei saperne di più, sinceramente!
gb003
> L'assegnazione dell'ip non statico al momento della connessione non è
> casuale, ma segue uno schema a secondo della zona da dove viene fatta la >
chiamata.
> Infatti se uno chiama sempre dal solito numero, i primi due segmenti
dell'ip
> rimangono invariati, invece cambia (di poco) il terzo e sostanzialmente
> l'ultimo.
Infatti! I numeri IP non sono casuali ma ben delimitati!. Nelle impostazioni
del provider che gestisce gli accessi, vengono esplicitamente riservati un
certo numero (range) di indirizzi IP ah-doc, per essere utilizzati come IP
dinamico durante una connessione remota.
E' quindi ovvio che se io chiamo sempre dal mio provider i primi due byte
dell'indirizzo IP (quelli più a sx) rappresentano l'IP della RETE a cui mi
collego e gli altri due o la sottorete e l'host oppure l'host (la mia
macchina).
I Primi due byte rimarranno sempre gli stessi...dato che mi collego sempre
allo stesso provider mentre gli altri due cambiarenno secondo la
disponibilità degli indirizzi riservati dal Provider stesso.
> Osservando certi programmi come Neo Trace, che tracciano una
> (approssimativa) rotta del nostro segnale da un ip ad un altro, mi chiedo:
> Puo essere che su qualche sito underground si trovi una tabella
> con riaussunti a grandi linee i provider italiani e il corrispettivo
numero
> di ip (intendo il primo o i primi due segmenti dell ip) per ogni regione
> italiana?
>
Conoscere gli IP di tutti i provider italiani....a cosa giova? Quando mi
connetto con il mio provider so che numero IP mi da e so risalire all'IP del
web server con semplici comandi (ping, tracert, nsloockup,...)
Armati di santa pazienza e di una connessione flat si potrebbe chiamare ogni
provider e verificare che IP viene dato per ogni connessione e da questa
risalire all'IP del provider stesso.
Attraverso VisualRoute è possibile tracciare su mappa la provenienza di un
certo IP, ma dato che viene interrogato in gateway che smista il traffico
italia/resto del mondo, il risultato sarebbe sempre lo stesso, il nodo di
Milano o Roma! Non penso quindi che l'IP caratterizzi una regione...
significherebbe che ogni regione ha un numero di IP preassegnati e questo è
insensato! Posso però capire dall'IP del provider dove questo è situato in
quanto interrogando il DNS mi ricavo in indirizzo logico che mi da molte più
informazioni dell'IP.
Ad esempio l'IP 213.45.167.163 intercettato da ZA, mi ritorna come DNS
a-bl12-4.tin.it che dovrebbe a naso corrispondere ad un provider TIN di
Belluno. Il fatto che sia di Belluno lo deduco dal nome logico non dall'IP.
Saluti gb003
Dj GWala
Però ho ancora un pò di
DUBBI:
> Attraverso VisualRoute è possibile tracciare su mappa la provenienza di un
> certo IP, ma dato che viene interrogato in gateway che smista il traffico
> italia/resto del mondo, il risultato sarebbe sempre lo stesso, il nodo di
> Milano o Roma! Non penso quindi che l'IP caratterizzi una regione...
Io invece pensavo che (dato che che quando ti connetti ad un provider la
prima volta devi scegliere tra tutti i numeri telef. dei comuni dove c'è un
server) i byte meno significativi (a dx) coincidessero al relativo server
nel relativo comune.
Sono ancora nel dubbio per questo motivo:
Se fosse come dici te, allora uno connettendosi da qualunque città vedrebbe
gli ultimi 2 byte cambiare in maniera sostanziale (Random), invece ad
esempio studiando la lista dei miei IP posso notare che:
I primi due byte sono invariati (come dici te)
Il terzo byte oscilla da 200 a 203
Il quarto è random
Quello che mi insospettisce è il terzo byte!
Significa che per Libero Infostrada il "range" della mia città, varia da 200
a 203!
> significherebbe che ogni regione ha un numero di IP preassegnati e questo
è
> insensato!
Secondo me no, sennò Libero non potrebbe distinguere i vari server dislocati
nelle varie città!
Per me ogni server in ogni città ha un suo "range", magari proporzionale al
suo carico (magari il terzo byte di Roma andrà ad esempio da 0 a 100, così
che possa sopportare.. uhm... 100*255= 25500 persone contemporanee)
> Posso però capire dall'IP del provider dove questo è situato in
> quanto interrogando il DNS mi ricavo in indirizzo logico che mi da molte
più
> informazioni dell'IP.
Certo, ma l'indirizzo logico è una specie di "decodificazione" dell'IP.
Le informazioni che sono scritte nell'IP sono anche quelle che sono
nell'host (ottenibile tramite DNS).
Ad esempio Libero non fornisce il nome della città nel nome logico: esempio
151.21.200.167 = ppp-167-200.21-151.libero.it
IP HOSTNAME
Quindi io come faccio a vedere in che città è il server che ospita
151.21.200.167 ?
Questo dipende dall'organizzazione di Libero rispetto a Tin, che ha decido
di ASSEGNARE un CODICE ad ogni città invece che una SIGLA (nel tuo caso bl).
Ora provo a studiare e paragonare i nostri due HOSTNAME:
1 2 3 4
LIBERO = ppp- 167 - 200.21-151.libero.it
TIN = a - bl 12 - 4 .tin.it
Le informazioni contenute nei nostri Hostname sono le stesse, ma codificate
in modo diverso: allora
(*Secondo me*, non sono sicuro di quello che sto dicendo, eh?)
Punto 1: ppp vs a un modo come un altro per identificare il protocollo ppp
(tin lo sigla "a")
Punto 2: bl vs 167 Che 167 sia il codice della mia città? Mha....?
> Ad esempio l'IP 213.45.167.163 intercettato da ZA, mi ritorna come DNS
> a-bl12-4.tin.it che dovrebbe a naso corrispondere ad un provider TIN di
> Belluno. Il fatto che sia di Belluno lo deduco dal nome logico non
dall'IP.
Tu che hai Tin! Ma io che che ho Libero penso che il nome della città sia,
ripeto una convenzione di Tin (e basta!)
Un altro esempio che ho a conferma della mia "teoria" è questo:
Se io mi disconnetto e mi riconnetto velocemente, magari in un ora non
troppo trafficata, può succedere che mi venga assegnato lo stesso IP che
avevo prima: questo perchè nessuno (nella mia Città) non si è connesso nel
frattempo "rubandomi" il "mio" IP.
Se, come dicevi te, gli ultimi 2 byte fossere condivisi per tutta l'Italia,
sarebbe quasi *impossibile* che io ribeccassi il mio ip! Penso ci sia una
combinazione su 10*10^10!!!
> Saluti gb003
Saluti anche a te!
Mi piacerebbe capirci di più in questa storia: mi sembri uno esperto,
APPROFONDIAMO!
~:=[Dj GWala]=:~ ©