Questa è una serie di info, link e altro che mi servono per svolgere "le mie robe" su Wikipedia. Non è ordinato, non ha un senso logico, piuttosto è un ammasso di informazioni utili in vari campi e non è quindi per la "pubblica distribuzione".
- L'indirizzo IP consta di quattro numeri separati da dei punti che chiameremo A.B.C.D. (es: 81.18.52.54)
- Se si vede nelle ultime modifiche che lo stesso vandalo usa solo un IP, bisogna bloccare quello e basta.
- Possibili problemi: Un gran numero di utenti utilizza lo stesso proxy server per accedere ad internet (o utilizza Fastweb che ha un IP anche per un intero quartiere). Questo implica che si potrebbero bloccare un sacco di altri utenti.
- Se si vede che solo il numero D sta variando allora bisogna bloccare la classe C degli indirizzi IP: A.B.C.0/24 (per esempio: 192.168.1.0/24).
- Possibili problemi: alcuni piccoli paesi ma anche alcuni stati più grandi, ma senza una buona infrastruttura Internet, potrebbero avere solo una classe C di indirizzi. Perciò, questo potrebbe portare al blocco di un intero paese.
- Se si vede che anche la classe C sta variando, si può ricorrere ad uno di questi due metodi: (2) bloccare le classi C più importanti (per esempio: 192.168.1.0/24, 192.168.15.0/24 etc.) o (2) bloccare l'intera classe B: A.B.0.0/16 (per esempio: 192.168.0.0/16).
- Problemi possibili: Bloccando la classe B, si bloccherà moltissimi utenti, per esempio tutti gli utenti che hanno Telecom Italia come Provider.
- Se si nota che anche la classe B sta variando, NON bisogna bloccare la classe A! Ci sono veramente poche compagnie che hanno una classe A ed un suo blocco potrebbe colpire anche 100 milioni di possibili utenti.
- Se non si è molto esperti della tecnologia Internet, bisogna dire ad altri amministratori (preferibilmente quelli che già sono esperti della struttura di Internet) cosa si è fatto o cosa si ha intenzione di fare.
- Si possono usare servizi come RIPE whois database is.
- RIPE funziona soltanto con le compagnie Europee e a causa di ciò può darsi che non si riescano a trovare le informazioni per l'IP cercato.
- Per i servizi whois di altri registri Regionali di Internet, vedere la pagina sulla Wikipedia Inglese.
- Alle volte, si può trovare un possibile range da bloccare, come per esempio "82.56.0.0/16" , sotto il campo "route". Bisogna quindi utilizzare il numero più grande possibile alla fine (/16), il che significa il più piccolo range (gamma/serie in italiano) possibile di IP! Tuttavia nella stragrande maggioranza dei casi si tratta di un range troppo ampio per poter essere utilizzato.
- Per esempio, il mio IP ADSL (dinamico) ieri era 81.18.52.54. Facendo una query con RIPE, si possono avere molte informazioni, ma tra querste due sono quelle più importanti: 81.18.48.0/20 per "NeoBee.net LIR Allocation Route" e 81.18.48.0/21 per "NeoBee.net ADSL Pool Route". Dato che il mio indirizzo era in entrambe e il più piccolo range (il numero più grande) è 82.18.48.0/21, allora bisognerebbe bloccare questo qua. Almeno, si può vedere che questo è meno generico rispetto al numero più grande, guardando il suo nome. Di solito, si possono trovare queste informazioni su RIPE o un qualsiasi altro registro Regionale di Internet.
Mettiamo che il block range sia del range di IP: 82.56.0.0/16 Poniamo quindi la nostra x = 16 (cambiate la x quindi al variare di quel dato valore nel vostro block IP range).
Basta semplicemente fare:
- y = 32 - x
- numero di IP = 2 ^ y
Nel nostro caso:
- y = 32 - 16 ovvero y = 16
- numero di IP = 2^16 --> 65536
Provare qui:
Linux
- Comando: host <IP adress>
- Indirizzo Dinamico: "...-ppp432-...", "...-adsl...", "...-dynamic-..."
- Indirizzo Statico: "...-static-..."
Località / ISP / TOR / Open Proxy ed altre info:
range:
Query su RIPE - NON servono per il discorso dinamico/statico.
- Se nella query di RIPE lo status è:
- ALLOCATED PA: allocato ad un LIR, le sub-allocazioni vanno perse cambiando provider.
- ALLOCATED PI: allocato ad un LIR o RIR. Impostazioni portabili.
- ALLOCATED UNSPECIFIED: allocato a LIR o RIR. Assegnazioni possono essere PA o PI. Quando sembra che esistano entrambe le assegnazioni. Non viene più fatto. (viene fuori quando l'IP non è europeo visto che Ripe supporta solo quelli o quasi)
- SUB-ALLOCATED PA: Sottoallocato ad un LIR, cambiando provider si perde l'allocazione al PA.
- LIR-PARTITIONED PA: Permette di distribuire un LIR come documentazione. Non dovrebbero essere utilizzati.
- LIR-PARTITIONED PI: Come LIR-PARTITIONED PA
- EARLY-REGISTRATION: Assegnazione dei dev di RIPE quando trasferiscono le registrazioni.
- NOT-SET: Vecchio IP con vecchia configurazione, da aggiornare.
- ASSIGNED PA: Indirizzo di un LIR.
- ASSIGNED PI: Non finisce al scollegamento, quando finiscono i "criteri per il quale era stato assegnato"
- ASSIGNED ANYCAST: dato alle reti TLD anycast. Non viene più utilizzato quando i servizi TLD anycast vengono chiusi.
| Motivo
|
Durata
|
| vandali
|
avviso
|
2 ore
|
36 ore
|
| spammer
|
avviso
|
1 giorno
|
1 settimana
|
| sockpuppet per usi illeciti
|
1 giorno IP e infinito altri riconosciuti
|
| violazioni di copyright
|
avviso
|
24 ore
|
1 mese - blocco successivo: un anno
|
| utenti in write-only per altri motivi
|
avviso
|
15 min
|
1 giorno
|
| insulti generici, ingiurie, vandalismi pesanti
|
2 ore
|
1 giorno
|
infinito
|
| attacchi personali, bestemmie
|
1 settimana
|
infinito
|
|
| utente rinominato
|
infinito
|
| nome utente inappropriato
|
infinito
|
| bot non contrassegnati
|
15 min
|
1 giorno
|
infinito (chiedere sblocco su Bot/Autorizzazioni)
|
| vandalbot
|
infinito a vista in presenza di contributi che ne accertino la pericolosità
|
| problematici
|
caso per caso
|
| uso improprio di pagine di servizio
|
caso per caso
|
| proxy aperti e nodi d'uscita tor
|
caso per caso (se da bloccare: da 6 mesi a 2 anni) -- policy
|
| minacce legali
|
infinito
|