mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [HELP_ME] Il mio PC invia dati senza motivo!!!

Ciao a tutti,
mi scuso innanzitutto se questo post lo leggerete sia in
it.comp.sicurezza.windows che in it.comp.sicurezza.virus ma poiche'
non so se e' un problema da virus o che altro lo posto in entrambi i
ng.
Per la prima volta in 5 anni mi accorgo di avere problemi di sicurezza
(fortuna, ignoranza o chissa' cos'altro?). Infatti con Win2000 Prof.
appena effettuo il collegamento ad accesso remoto a TIN (come sempre)
vedo che nell'icona nella system tray vengono inviati e ricevuti un
sacco di dati senza che io abbia ne' aperto IE5 ne' Outlook2000 ne'
FreeAgent ne' null'altro.
Poiche' non sapevo che pesci pigliare, ho effettuato un netstat
(seguendo il vostro consiglio) e questo e' il risultato 5 secondi dopo
il collegamento:
c:\>netstat
Proto        Indirizzo locale        indirizzo remoto      Stato
TCP          Knowledge:1117          
motul.h3d.com:80
      SYN_SENT
TCP          Knowledge:1118          
212.158.180.25:80
     SYN_SENT
[snippone su molti altri dati analoghi sempre su porta 80]
TCP          Knowledge:1131          
a-ct5-51.tin.it:80
    SYN_SENT
...
mentre dopo mezzo minuto avevo dati analoghi solo con stato
ESTABLISHED e indirizzi remoti anche diversi.
Se vi puņ essere d'aiuto non ho installato programmi di alcun tipo e
ne' eseguito alcun eseguibile allegato a e-mail tra ieri
(funzionamento corretto) e oggi (funzionamento anomalo). Inoltre non
possiedo alcun personal firewall.
Vi ringrazio, cari "dottori", se potrete darmi una "diagnosi" e
fornirmi un'adatta ed efficace "terapia" :-)
Marco

ng.
MI cospargo il capo di cenere...ho sbagliato a selezionare il ng
giusto. Scusate.
Marco

 TCP          Knowledge:1131          
a-ct5-51.tin.it:80
    SYN_SENT
windowsupdate.microsoft.com
 e scarica la patch per IIS5.
Serve il service pack 1.
Fallo veloce
Se non lo fai possono anche segarti l'account.
Per maggiori info cerca su it.comp.sicurezza.virus "code red"
[si puo' fare una faq?]
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099
Newsgroup: it.comp.sicurezza.varie
Titolo: clamav e ipcop

Ciao a tutti, qualche giorno fa avevo chiesto se esisteva un antivirus per
ipcop, il link che mi avete trovato era perfetto, però...
Oggi ho testato a fondo il programma mandandomi un po' di virus e pare che
i più recenti li riconosca solo il modulo di f-prot (il Netsky ad esempio
non è riconosciuto come tale ed è poi bloccato dall'f-prot, non so se senza
sarebbe stato filtrato..). 
Come faccio a verificare l'aggiornamento delle firme? (mi è stato detto qui
sul newsgroup che si aggiorna in automatico, ma mi piacerebbe controllare
"manualmente").
Grazie e ciao
		Michele

 "manualmente").
Se l'installazione del pacchetto e' corretta, IPCop invia una mail di 
conferma dell'aggiornamento all'indirizzo che e' stato impostato.
E, comunque, clamav non brilla per tempestivita' degli aggiornamenti; e' 
stato scelto dall'autore in quanto unico antivirus completamente free 
per linux, e un antivirus completamente free non puo' pagare 
sviluppatori che analizzino le infezioni in giro e creino firme in modo 
sistematico. Infatti, f-prot sarebbe lecito usarlo solo per impiego 
casalingo.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

Immaginavo, peccato, anche se alla fine f-prot cosa 23 euro, per un buon
servizio si possono pagare eccome :-)
Però la mail di conferma non mi è arrivata, eppure l'installazione l'ha
fatto corretta, mah..
Grazie mille
		Michele
Newsgroup: it.comp.sicurezza.varie
Titolo: info

esistono riviste che trattano di sicurezza informatica?
                                              FDH

                                               FDH
si, 'sicurezza digitale' ma la spediscono solo su
abbonamento. 
http://www.sicurezzadigitale.com
-- 
Nico

                                               FDH
Bhe prova a comprare H & C . C'č anche Hacker journal e tanti altri cloni
che sono usciti dopo. Perň giudico H & C piů professionale rispetto a tutti
gli altri

Leoz wrote:

Personalmente li giudico tutti dei "polpettoni". Naturalmente č solo il mio 
giudizio ed il mio punto di vista del tutto personale. Queste riviste 
trattano superficialmente questioni sistemistiche e di programmazione 
relative ad alcuni elementi di sicurezza, NON trattano di sicurezza 
informatica (IT Security o ITSEC) e tantomeno di sicurezza delle 
informazioni (Information Security o INFOSEC).
--
Alex

 anche se l'unico numero che ho letto non mi ha proprio esaltato.
IMVVHO l'errore di H&C è di non entrare sufficientemente nel tecnico per
puntare alla fascia intermedia dell'utente-quasi-evoluto.
Preferirei qualcosa di più "hardcoded".
Per il resto, nessun dubbio che tra quelle presenti in edicola alla voce
"Hackers" sia l'unica che si salva...
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

 H&C l'hai mai letto?
Si, ma non mi ha entusiasmato...
-- 
--
Alex
Newsgroup: it.comp.sicurezza.varie
Titolo: possono scoprire il mio IP ? 2

Ciao , volevo sapere se chattando con ms-chat,mentre si scambiano
file,possono trovare il mio ip e risalire a me?
So  che dentro al computer da qualche parte c'è scritto il mio nome,come si
può modificare?
Io ho win 98.
Grazie mille

può modificare?
devi modificare certe chiavi del registro.
In una risposta al tuo primo post e' spiegato come farlo.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

file,possono trovare il mio ip e risalire a me?
Si, quindi e` meglio che la smetti di scambiare warez e porno...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Si, quindi e` meglio che la smetti di scambiare warez e porno...
ULTRAROTFL!!...

 Si, quindi e` meglio che la smetti di scambiare warez e porno...
ROFLASTC !!!!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote:
Malidetto te e il tuo IP! <grin>
Certo che "lo" possono scoprire. Ma "loro" chi? E una volta che ce
l'hanno, cosa ci fanno?
Nonostante varie pagggine su Internet ammoniscano di nascondere il
proprio IP come il proprio piu' grande tesoro, ti assicuro che:
(a) in ogni caso, lo si puo' scoprire
(b) nasconderlo "per bene" richiede attrezzature costose e/o una
    massiccia corruzione di svariati gestori di reti
(c) nascondendolo cosi' alla carlona, quasi sicuramente, dopo, non
    ti funziona piu' Internčt: e' come mettere il telefonino in un
    barile di piombo. Sicuro, ti proteggi dalle radiazzioni, pero'
    e' col *cip* che ti possono chiamare.
Su questa psicosi delle porte aperte e dell'IP segreto prosperano,
comunque, vari hacktoolZ cosi' concepiti: NON nascondono il tuo IP
perche' non si puo' fare; pero' ti ravanano a fondo sul disco e in
vari files interessanti, o peggio.
Sistema aggiornato, antivirus, backup frequenti, cautela, un grano
di sale: e puoi fare marameo al 99.99% degli hackers mondiali.
Nel caso che tu voglia nascondere qualcosa di segreto sull'HD, non
avrai sicurezza finche' continuerai a usare Windows; non contro un
"nemico" determinato e dotato di mezzi. E chi ti dice il contrario
o s'illude, o ti vuole vendere qualcosa :-)
Leonardo
+++
Rivoluzionaria IQ-Cologne. E' scientificamente dimostrabile che l'
inalazione di questa essenza aumenta il Q.I. medio (aumento legato
al numero di inalazioni).
Ingredienti: KCN 10%, eccipienti inerti q.b.
da Darwin & Malthus Parfums, Paris
+++
".signature": bad command or file name


ICQ #34602650
Newsgroup: it.comp.sicurezza.varie
Titolo: win xp e firewall

qualcuno ha visto il firewall di win xp (e valutato la sua efficacia)?

 qualcuno ha visto il firewall di win xp (e valutato la sua efficacia)?
si quelli del pentagono per difendersi da eventuali attacchi aerei.
un mayhem che non gli e' sembrato sia andata proprio bene
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 
http://computers.lycos.com/software/xp10.asp
Ciao

 un mayhem che non gli e' sembrato sia andata proprio bene
Eh no, proprio no...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

L'ho installato da poco xp.. Il firewall si attiva sulle connessioni e
praticamente chiude le porte server web,posta,telnet,identd.. ecc....
Nel complesso non e' malaccio se sei esperto non dovresti avere particolari
problemi... In accoppiata cmq uso sempre un firewall esterno...
bye bye
--
bismark
www.bismark.it

problemi... In accoppiata cmq uso sempre un firewall esterno...
Lo hai provato con i vari sistemi di verifica che esistono sul Web?
Ancora, NetBIOS si attiva sempre?
Ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: Quali porte lasciare aperte ?

Qualcuno sa dirmi cortesemente come impostare correttamente le "TCP/IP
security" su un server web con montato WinNT 4.0 sp6a + IIS 4?
Sul server girano i seguenti servizi:
- web
- ftp
- mail
Dal sever ho però la necessità di dover navigare all'esterno.
Io le avevo impostate in questo modo:
TCP port        = 21 - 25 - 53 - 80 - 110
UDP port        = nessuna
IP protocols    = 6
Ipostate in questa maniera, dall'esterno riescono a usare i servizi, ma
io non riesco a navigare! :-(
Ho dimenticato qualche porta?
Grazie a tutti.
-- 
Luca

io non riesco a navigare! :-(
Devi distinguere tra traffico in uscita e in entrata, seno` te lo
credo che non navighi...
Ok chiudere tutto in input tranne la roba che usi, ma per l'output devi
lasciare libero almeno un buon range di porte sopra 1024, seno` non puoi
aprire connessioni con l'esterno.
Scusa se non sono piu` preciso, ma non conosco il networking con NT, e
non credo che le mie regole di iptables(linux 2.4) ti sarebbero utili...
-- 
    Pardo 
 
http://pardo.cjb.net

 lasciare libero almeno un buon range di porte sopra 1024, seno` non puoi
----------------------------^^^^^^^^^^--------------------------------------Dalla
_______ alla ____ ?
Grazie e scusa per l'insistenza ma è una questione urgente.
Luca

 non credo che le mie regole di iptables(linux 2.4) ti sarebbero utili...
A me pero' interesserebbero moooolto...

IH870 ha detto:

Allora se usi ipchains(linux2.2) vai a 
http://mrshark.cjb.net
.
Se invece usi iptables(2.4) ci sono le mie a 
http://utenti.tripod.it/leo_pardo/comandi.txt
 (quasi alla fine del
file). E poi beccati il "The Linux 2.4 Packet Filtering Howto".
-- 
    Pardo 
 
http://pardo.cjb.net

Luca's Cat ha detto:

Dipende... fai tu un po' di prove, da 1024 a 2500 dovrebbe essere gia`
piu` che abbastanza...
Qua su linux a volte ho chiuso del tutto il traffico su alcune porte e
ho visto che i programmi client, per la porta da aprire in output, si
spostano da soli su quelle disponibili... dovrebbe essere cosi` anche
con windowz...
Non aprirne cmq solo un numero sufficente per quante pensi saranno le
connessioni... ad esempio, se ti colleghi con ftp a qualcosa, il pc usa
una porta in output, ma quando smetti di usare ftp la porta rimane
ancora un po' in uso... (per gli ultimi scambi che terminano la
connessione)
Spero di esserti stato utile...
-- 
    Pardo 
 
http://pardo.cjb.net

     
http://pardo.cjb.net
Utilissimo.
Grazie 1000
-- 
Luca

aprire connessioni con l'esterno.
ancora peggio, alcuni server FTP pretendono dal client la modalitą passiva
(in pratica devi fare tu da server - correggetemi se sbaglio)
quindi devi impostare delle rule molto flessibili per il listen...
e un controllo a livello di applicazione non guasterebbe; vedi ICQ a cui ad 
esempio, a meno di non usare un proxy socks, devi lasciar connettere e 
ascoltare alle porte che vuole lui
Newsgroup: it.comp.sicurezza.varie
Titolo: Errore con avg

Scusate, spero di non essere OT.
Ogni volta che invio una email con il mio indirizzo @
gmail.com
,
compare questo errore:
This is the AVG E-mail Scanner program.
I'm sorry to have to inform you that the message returned
below could not be delivered to one or more destinations.
-------------------------------------------------------------------
x...@gmail.com
: 5.7.0 Must issue a STARTTLS command first
-------------------------------------------------------------------
Your e-mail message is being returned to you in the next part of this
message. Try to send the message again.
Should you need assistance, please contact your administrator or your
internet service provider. 
Qualcuno gentilmente puň dirmi in parole povere che significa e cosa dovrei
fare?
Utilizzo Foxmail, e ho AVG come antivirus.
Grazie.
-- 
Antonio

 Utilizzo Foxmail, e ho AVG come antivirus.
Non hai impostato correttamente la connessione al server
di posta di GMail.
http://gmail.google.com/support/bin/answer.py?answer=13287
-- 
ciao, hal


Togli la "certificazione" dalle proprieta' di AVG che non servono che a 
"sporcare"
le pagine e togliere cicli di elaborazione alla CPU e vivi...;-) 
tranquillo ;-)
-- 
Walter

Newsgroup: it.comp.sicurezza.varie
Titolo: reti lan aiuto

Mi sapete dire come posso mandare messaggi ad altri utenti che sono in rete;
che appaiono automaticamente sul loro desktop senza che loro utilizzano
winpopup...
 mi sapete spiegare i passaggi
grazie mille

 winpopup...
sei OT cmq da linea di comando net send NOMEMEMACCHINA corpodelmessaggio
le wks devono essere NT
--
GRCorp. At Granada Corporation© Damage Incorporated

winpopup...
Non si puo', perche' se non e' in funzione il sistema di messaggistica
(che e' Winpopup, appunto), i messaggi sono inascoltati.
Alcuni sistemi (NT, W2K) hanno il sistema abilitato di serie, e quindi
funziona anche senza Winpopup (anzi, NON HANNO winpopup.exe, perche' a
loro non serve).
In quel caso basta usare per es. SimplePopup o PopIT98, che consentono
di mandare messaggi ad un indirizzo IP. Inserisci l'IP, batti il testo
e clicchi su SEND MESSAGE.
Tieni pero' presente che l'altro tizio vede solo il tuo IP... e quindi
potrebbe non sapere come rispondere ai tuoi messaggi.
Poi, se il tizio al terzo messaggio anziche' ignorarti decide di farti
un culo come il Carnavao de Bahia, ricordati che te la sei cercata.
Leonardo

 Leonardo
Usare una chat con socks no eh?
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc


Try LanTalk XP
http://www.lantalk.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto





Da qualche giorno vengo continuamente attaccato da qualcuno che gira su 
connessioni della albacom ora io grazie al black ice riesco a ottenere sia l'IP 
sia il tipo di attacco che mi viene inflitto (generalmente sono scamport) come 
posso fare a trovare l' email di questa persona per provare a chiedere se si puo 
andare a divertire da qualche altra parte?????????


 


 


I dati che ho sono:


IP 213.313.32.5


DNS 
h213-32-5RM1.albacom.net


Nodo Tecnochip


Gruppo OEMWORKGRUP


NetBIOS Standard


MAC 444553540000


Cosi me li da il Black Ice




wrote:

Mandala ad albacom la mail
poi si arrangiano loro
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

Grazie provero a mandarlo.
Purtroppo non sono molto esperto di reti e attacchi il mio massimo sistema
di difesa č il BlackIce (una demo consigliatami da un amico) e sinceramente
ogni volta che lampeggia io ho un attacco di tachicardia. Perciň scusate se
la mia richesta vi č parsa banale.
Ancora grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Anonymity 4 Proxy

Buongiorno a tutti,
č la prima volta che posto in questa ng, quindi mi scuso per eventuali
imperfezioni.
Volevo avere un Vostro parere sul prg in oggetto che dicono sia un valido
mezzo per navigare in internet senza lasciarsi dietro una moltitudine di
tracce.
Che ne dite, č vero o č solo una bufala?
Grazie
nikc

 nikc
Ciao, si tratta di un programma che ti permette di impostare e configurare
dei proxy attraverso i quali navigare. Il problema fondamentale č: quali
tracce non vuoi lasciare e da chi ti vuoi nascondere.
Lasciamo perdere le menate sulla privacy e parliamo chiaro:
vuoi visitare siti dove spiegano tutto sugli ornitorinchi e voui evitare che
il capo/moglie/babbo/mamma .... fai te, lo sappia? Non serve a *nulla* a2p.
Tutto resta in cache, cronologia e compagnia cantante.
Voui visitare siti illegali evitando di essere individuato? dipende tutto
dal tipo di proxy che adotti e dal suo livello di trasparenza. In linea di
massima ( e qui chiedo venia ai veri esperti x eventuali imprecisioni) dato
che cmq il tuo computer *deve* ricevere le informazioni che ha richiesto una
traccia della connessone rimane comunque. Magari, se si tratta di un proxy
non trasparente avremo una cosa del genere:
IP TUO ----> PROXY IP Proxy ------> SITO, e sul sito (i.e. forum) *dovrebbe*
apparire l'IP del tuo proxy. Tuttavia in caso di reati č sempre possibile
individuare il tuo IP.
Ciao
--
Parsifal
www.geocities.com/florindi1975

Newsgroup: it.comp.sicurezza.varie
Titolo: INFORMAZIONI INTERNET

COME SI FA' AD INCOLLARE UN IMMAGINE SUN UNA PAGINA WEB

COME SI FA' AD INCOLLARE UN IMMAGINE SUN UNA PAGINA WEB
Se e' la pagina tua aperta in FrontPage, premi CTRL V o ce la
trascini sopra con il mouse.
Se hai una specie di tasto con una mela sopra, Mela-V.
Se la pagina e' remota, editala, uploada l'immagine e crea un
link valido (per l'upload usa ftp, per come creare un link ti
devi leggere le istruzioni su 
www.w3c.org
 o 
www.w3.org
).
Se l'hai stampata su carta, procurati un tubetto di colla.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza outlook

Salve,
oggi mi è capitata una cosa strana: tra le diverse e-mail ricevute una non
si apriva e mi mandava in blocco l'applicativo (outlook2000).
Nessun beneficio nel togliere dalla relativa directory il file arc.
Unica soluzione: aprire outlook express o un'area web di posta el., inviarsi
una e-mail, mandare in esecuzione outlook2000, già preimpostato per
scaricare all'apertura, contando (con successo... per fortuna!!!) sul
verificarsi dello scaricamento prima del blocco dichiarato dalla finestra di
errore irreversibile a tempo di esecuzione.
Ora il programma si apre e funziona regolarmente, sta di fatto, però, che
ogni volta che vado a monte, a cliccare su quella bustina rimasta chiusa,
il blocco dell'applicativo si ripresenta identico, per cui non riesco
nemmeno a cancellare quell'infausta e-mail dalla directory "posta in
arrivo".
Qualcuno, con i dati che ho esposto, saprebbe identificare la causa di
questo guasto?
Grazie mille.
__________________________________________________________________ "Kurt
Fleißig" ICQ#: 158716837 Current ICQ status: + More ways to contact me
__________________________________________________________________

 Grazie mille.
Prego
-- 
Saluti,
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: Monitorare l'accensione del computer

Avrei bisogno di un piccolo aiuto. Per motivi di sicurezza ho la
necessita' di monitorare l'eventuale accensione del pc in mia assenza,
quindi sapere a che ora e in che giorni e' stato acceso. Ricordo di
aver letto, tempo fa, di alcune righe da aggiungere in autoexec.bat
che permettevano di  creare un file  di log in cui era riportato
proprio la data e l'ora di ogni nuovo boot. Purtroppo non ricordo
assolutamente i comandi da digitare. Qualcuno puo' aiutarmi? Grazie
infinite



ECHO.|DATE >> C:\WINDOWS\BOOT-LOG.TXT
ECHO.|TIME >> C:\WINDOWS\BOOT-LOG.TXT
Forse si puo' mettere quelle due righe anche in WINSTART.BAT.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 ECHO.|TIME >> C:\WINDOWS\BOOT-LOG.TXT
ma no, cosě a questo povero cristo gli blocchi l'avvio. DATE/T e TIME/T
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.5. C, C++ and ASM developers
                               and beta testers are welcome!

ma no, cosě a questo povero cristo gli blocchi l'avvio. DATE/T e TIME/T
Hanno cambiato la sintassi? Questa e' bella. Comunque per Windows 95, 98 e
NT (o comunque, 'nzomma, dove DATE /T non funziona) e' come diss'io:
C:\WINDOWS\Desktop>echo.|DATE
Data corrente: mar 18/11/2003
Inserire la nuova data (gg/mm/aa):
C:\WINDOWS\Desktop>
Volendo essere fiosi, 
ECHO.|DATE|FIND "corrente" >> C:\WINDOWS\BOOT-LOG.TXT
cosi' non compare la richiesta di inserire la nuova data.


 Hanno cambiato la sintassi?
Credo da win2000, non so se anche per nt contuttiiservispac.
Ti sara' vtilissimo conoscere che funge pure
C:\Documents and Settings\Tex>@echo %date% %time% >> data.txt
C:\Documents and Settings\Tex>type data.txt
18/11/2003 19.53.36,32
-- 
Ciao, Francesco
Risposte solamente sul newsgroup

 Hanno cambiato la sintassi?
no, rincoglionimento precoce. M'č slittato l'occhio e ho perso l'echo


C:\Documents and Settings\Tex>@echo %date% %time% >> data.txt
Ah! In effetti cosi' e' assai piu' carino, una riga sola per boot.
Me lo segno :-)


OK, Giulio, hai la mia attenzione.
Parliamone.


C'e' qualcosa da dire, contro gli script automatici.
In questo caso, l'uso avventato di "tail -n 1" in uno script progettato
per elencare la comparsa di un IP nel popoloso panorama di Usenet mi ha
tratto in inganno.
Benche' un post di 'Giulio' sia comparso dall'IP 151.30.168.4, non era,
infatti, il solo; non avevo previsto il joejob [1] a due stadi [2].
Le mie scuse a Giulio.
Leonardo
[1] o l'incasinamento dei server di Wind.
[2] vorra' dire che dovro' sistemare lo script.

Newsgroup: it.comp.sicurezza.varie
Titolo: mio IP





©
gentile 
i.c.s.v.


vorrei porre una domanda(forse)banale.


Come posso sapere qual'è il mio IP dato che l'ISP 
me lo configura come automatico? motivo per cui(forse ma…)forse mi è negato 
l'accesso alla casella(chiusa)del BIOS.


Quale implementazione(la piu' semplice) e quali 
client sono necessari per visualizzare i post originali dei NG anziche' solo le 
risposte? Saro' mica nukkeato?


Un abbraccio a chi mi risponde.


Graditissimi consigli su *sicurezza*.


with love 
Massi


 


x email--togli 10


 


=>aiutatemi a capire cio' che vi dico 



    e ve lo spieghero' 
meglio.[Machado]=>



     e ve lo spieghero' meglio.[Machado]=>
-- 
Saluti
Leonardo

Saro' mica nukkeato?
Uh? Secondo me e' piu' facile che sia un problema di interfree, oppure
del tuo OE, che pero' non uso, e non saprei consigliare come settarlo al
meglio.
Se devo seguire i miei istinti, di direi di Gettarlo al meglio.
Visto che chiedi anche altri strumenti, io mi trovo benissimo con
free-agent.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 wrote:
:
: >Stacca l'html dal news reader, per favore.
   fatto. ok?
: >Azz, formale, e ben educato.
: >Ing. Camillo Stermina Virus, e' per lei
  questo e altro+ROTFL
: >Con cosa posti? Ah, OE, allora hai una qualche versione di windows,
   win98se.
: >allora, da start (avvio) esegui scivi winipconfig e lo scopri.
   fatto. THS
: >Saro' mica nukkeato?
: >Uh? Secondo me e' piu' facile che sia un problema di interfree, oppure
: >del tuo OE, che pero' non uso, e non saprei consigliare come settarlo al
: >meglio.
: >Se devo seguire i miei istinti, di direi di Gettarlo al meglio.
  infatto da quando ho cercato di installare(senza successo per mancanza
  di certific. di protezione) Virgilio club-net dal cd allegato al
  mensile PcProfessional, la ver. di OE si è aggionata automaticamente
  da 5.0 a 5.5 visualizzando i thread con solo le risposte senza i post
originali.
  Chè, forse è una questione di aggiornare i pacht? Tant'è che al subject mi
è
  toccato aggiungere (e) al prefix R:
: >Visto che chiedi anche altri strumenti, io mi trovo benissimo con
: >free-agent.
:   *Dove, il download?   Ciao Massi
   x email togli 10=>nulla è permanente tranne il cambiamento(Eraclito)
: --


:   *Dove, il download?   Ciao Massi
www.forteinc.com
PS: riferimento al quoting: si tolgono, le firme dai messaggi a cui
rispondi.


me lo configura come automatico?
2) esegui, winpicfg
-- 
Ciao!
        Gian Matteo
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] io e le ferrovie norvegesi.....

Il "bug del 2001" ha colpito solo me e le ferrovie norvegesi?
(
http://punto-informatico.it/pi.asp?i=34480
).
Come e' possibile che il mio portatile (io ho W98SE, ma le ferrovie
norvegesi non credo...) che ha passato indenne il bug del 2000
(bisestile compreso) adesso il 31 dic 2000 si sia rifiutato di passare
da solo al 1 gennaio 2001?
ciao

 ciao
Paolo

 of
it.comp.sicurezza.windows:

Mah... forse il problema ancora una volta sta nel Bios (tarato per
reggere fino al 2000 ;-)). A me nessun problema, sempre con Win98, a
passare al nuovo millennio.
Cmq per i patiti di questi bug, il prossimo appuntamento dovrebbe
essere il passaggio dal 2009 al 2010, ma tutto sommato c'è tempo per i
fix ;-)
Bye Krmel che, lieto che sia andato tutto bene, si ricorda che fra sei
anni Einstein pubblicherà la Relatività...
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi? 

"NightWalker" <indi...@inesistente.com.invalid> ha scritto nel messaggio
news:3a533458...@diesel.cu.mi.it...

  Non ha rifiutato il cambio dell'anno, ma del secolo (od anche del
millennio).
Forse qualche subroutine di programmazione prevedeva di non andare oltre il
XX secolo.

 XX secolo.
probabilmente scritto dall'adepto di qualche setta che crede nella
distruzione del mondo nell'anno 2000. perche' preoccuparsi oltre?
un mayhem che allora io non dovrei preoccuparmi del 2009 a sentire i
medici...
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

 medici...
 Cosa è previsto per il 2009?

  Cosa è previsto per il 2009?
per il 2009 nulla. e' il 2003 il prb.
un mayhem che troppa gente che dicono mi assomigli ha avuto dei problemi a
quell'eta'.


 per il 2009 nulla. e' il 2003 il prb.
               Cosa è previsto per il 2003?
Newsgroup: it.comp.sicurezza.varie
Titolo: IMPORTANTE

 Mi sai dire che cosa è un FIREWALL ?
Firewall = Muro di fuoco.
Un computer che si interpone fra due reti, con lo scopo di separarle e di
evitare un libero scambio di dati fra le due reti, per motivi di sicurezza. E'
un computer dedicato con un sistema operativo che in genere finisce per X
:-)))))) e programmato per consentire solo l'accesso a certi servizi da una
rete all'altra. Per esempio, dalla rete locale dell'universita' si puo' andare
su Internet solo per i servizi web mentre connessioni con server di news
esterni falliscono, e connessioni di tipo ftp avvengono ma facendo login sul
firewall. Lo scopo puo' essere anche quello di impedire che il traffico
avvenga in senso inverso, cioe' da Internet non si riesce ad accedere ad
alcuna delle macchine della rete locale.
Data la sua collocazione strategica, come ponte fra due reti (in genere
Internet e una LAN), un firewall puo' svolgere anche funzioni di proxy, per
consentire un accesso piu' veloce alla rete remota.
Essendo un tema non inerente i virus, crossposto e followuppo su
it.comp.sicurezza.varie.
Ciao, Max.
-- 
Nuova home page di Security FAQ:
http://members.xoom.com/gouldukat

 Firewall = Muro di fuoco.
Il firewall è una parete che s'interpone fra il motore e il pilota negli
automezzi per proteggerlo dal fuoco... quindi forse una traduzione +
appropiata sarebbe "muro anti fuoco"
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy

--
Vabbè, ma siete proprio teribbili(la r manca volutamente, non si sà mai)

 Vabbč, ma siete proprio teribbili(la r manca volutamente, non si są mai)
Si', ma detta con la voce di Verdone (tipo "nipote della sora Lella" nel film
Bianco rosso e Verdone).
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

 appropiata sarebbe "muro anti fuoco"
Non si finisce mai di imparare! ^__^ Io pensavo che fosse un nome metaforico,
per indicare una barriera che respinge ogni tentativo di attraversarla... come
un muro di fuoco, insomma.
Vabbe', mi sa che ho visto troppi cartoni animati giapponesi... torno alla
FAQ!


Ciao, Max.
Quello speravo si capisse subito:0)
ciao senex

Non si finisce mai di imparare! ^__^ Io pensavo che fosse un nome metaforico,
e stai attento perche' potremmo anche dirti:
leggiti firewall how to, e' pure in italiano ;)
 ciao
nebbia

 leggiti firewall how to, e' pure in italiano ;)
Allora me lo dico proprio da me: RTFM! Ora che ci penso, ieri ho installato
Linux in azienda, mi sa che quando ho finito con quel cazzo di anno 2000 mi
faccio una full immersion di HOWTO e pagine man...
Ciao, Max.
Newsgroup: it.comp.sicurezza.varie
Titolo: help nt server

Salve a tutti,
vorrei avere qualche consiglio per risolvere questo problema:
stavo sviluppando un'applicazione su un server nt presso l'università
quando il direttore di dipartimento ha avuto la brillante idea di
cambiare la password di amministatore prima di andarsene in vacanza ed
al suo ritorno chiaramente l'aveva dimenticata... esiste il modo di
recuperare il sistema senza dover fare di nuovo l'installazione e
perdere tutti i dati suula configurazione?
per favore rispondermi anche al mio indirizzo email oltre che al ng
grazie
--
             ____________________   |\_/|
            |                    |  (. .)
            |  Alessandro Testa  |   =w= (\
            |   
ale...@tin.it
    |  / ^ \//
            |                    | (|| ||)
             ====================   "" ""

perdere tutti i dati suula configurazione?
E perché mai? Ci sarà pure qualcun altro con un account con privilegi
di amministratore che può ovviare o aprire un nuovo account per il tuo
sbadato direttore (al limite basta chiamare la ditta che ha installato
i computer...).
Ma è un problema esclusivo del direttore, perché dovrebbe essere tuo?
Non avevi il tuo account personale per lavorare?
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?
 

non regge....hahahaha
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat

 grazie
Oddio....scusate l'acidita`, ma secondo me la prima cosa da fare
sarebbe cambiare il direttore......
E` incredibile qunti imbecilli ci sono in giro....e con alte cariche
poi!
--
Bye bye by
TheMaz (Linux filtered...)

 al suo ritorno chiaramente l'aveva dimenticata... 
Questo direttore se ne strafrega allegramente delle conseguenze delle
sue "brillanti idee"?
-- 
Vincent

 per favore rispondermi anche al mio indirizzo email oltre che al ng
Hai i dischetti di ripristino creati con rdisk e disk administrator?
Se si', te la puoi cavare con una reinstallazione parziale.
Se no... son cazzi amari.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: REGISTRI intaccati da SPY?

Ancora un problema, l'ultimo.
Nei registri, precisamente in
"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars",
trovo l'identità {C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} contenente due
cartelle:
1.    ContainingTextMRU:    qui ho 2 valori, OSA9.EXE e "chicago"(questa
stringa è presente in TUTTI i file .INF!!)
2.    FilesNamedMRU: qui ho molti valori, tra i quali ".dbx", ".wab",
"dialer.exe", "reg", ".exe".
Mi chiedo se possano essere collegabili ad uno spyware...
Mi potreste dare un vostro parere?
Grazie anticipatamente, Erik

 wrote in message
U0mi9.16094$Av4.2...@twister2.libero.it...

 Io ti consiglio di provare Ad-aware ti cerca tutti gli spyware che hai
installato
sul pc.             Ciao MAVir

 "dialer.exe", "reg", ".exe".
MRU = Most Recent Used. Hai fatto delle ricerche di file per contenuto o
nome con quei valori?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 139WU/7695hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 nome con quei valori?
Ciao, si in effetti  ho scoperto il warm: W32 Atlcarys. Questo produce
modifiche in fles e immette registri spia relativi a documenti word.
Una stringa č "dried marijuana".
Il mio antivirus (F-secure) dice che l'update relativo a questo warm č dei
febbraio, ma io poco tempo fa ho dovuto reinstallarlo e gli aggiornamenti
automatici paretono da marzo!

Newsgroup: it.comp.sicurezza.varie
Titolo: provo io io

SuperProva

 SuperProva
Hai mai sentito parlare di un gruppo denominato it.test che serve (appunto)
a fare le prove?
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth1
--

 SuperProva
Super f/u cosi' impari la prossima volta ad usare it.test
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: modem router firewall ADSL

Devo comprare un modem router firewall ADSL, per i miei computer (2)
del mio piccolo ufficio. Cosa mi consigliate?

 del mio piccolo ufficio. Cosa mi consigliate?
Per un piccolo ufficio, mi orienterei verso un modello con uno switch 
integrato (di solito 4 porte, così la tua rete è già a posto) e 
eventualmente con un access point wireless.
Io uso con soddisfazione un D-Link che è fra i più economici.
Per quanto riguarda la sicurezza, il fw integrato non è affatto il top 
della configurabilità ma se non devi offrire servizi all'esterno va bene.
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto netstat

notate niente di sospetto?
grazie per l'aiuto
(uso ZA )
NETSTAT -NA
Proto  Indirizzo locale         Indirizzo remoto             Stato
TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:3820
 
0.0.0.0:0
              LISTENING
TCP    62.xxx.xxx.xx:137      
0.0.0.0:0
              LISTENING
TCP    62.xxx.xxx.xx:138      
0.0.0.0:0
              LISTENING
TCP    62.xxx.xxx.xx:139      
0.0.0.0:0
              LISTENING
TCP    62.xxx.xxx.xx:3820     
151.99.250.3:119
       ESTABLISHED
UDP    62.xxx.xxx.xx:137      *:*
UDP    62.xxx.xxx.xx:138      *:*
NETSTAT -A
Proto  Indirizzo locale         Indirizzo remoto             Stato
TCP    olidata:0              
0.0.0.0:0
              LISTENING
TCP    olidata:3820           
0.0.0.0:0
              LISTENING
TCP    olidata:137            
0.0.0.0:0
              LISTENING
TCP    olidata:138            
0.0.0.0:0
              LISTENING
TCP    olidata:nbsession      
0.0.0.0:0
              LISTENING
TCP    olidata:3820           news.cs.interbusiness.it:nntp
ESTABLISHED
UDP    olidata:nbname         *:*
UDP    olidata:nbdatagram     *:*

notate niente di sospetto?
Nulla di sospetto.
Ciao.
Sal
Sal
cut VIA if you wont!

 Ciao.
Sospetto no, ma pericoloso si:hai il netbios con il bind sull'accesso
remoto. Ti consiglio di toglierlo prima possibile, ma non prima di aver
letto i milioni di post su questo argomento. Ci sono alcuni che hanno (nomi
a parte) risultati di netstat uguali al tuo! E poi c'è la securfaq.
Ciao. Radel

Newsgroup: it.comp.sicurezza.varie
Titolo: Windows Defender (Beta 2)

Non riesco a Trovare sul sito della microsoft il prog microsoft
antispyware ma il link mi porta a windows defender
Questo programma microsoft ""Windows Defender (Beta 2)"" sostituisce
microsoft antispyware?? 
ha in se la protezione in tempo reale della macchina?? 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 microsoft antispyware?? 
ha semplicemente cambiato nome:
http://punto-informatico.it/p.asp?i=57865
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir


già...
e funziona solo se hai SP2...
-> GbC|
www.gbcweb.com

 e funziona solo se hai SP2...
[...]
"... Operating system: Microsoft Windows 2000 Service Pack 4 or later, or
Windows XP Service Pack 2 or later, or Windows Server 2003 Service Pack 1 or
later..."
http://www.microsoft.com/athome/security/spyware/software/about/sysreq.mspx
"Windows Defender (Beta 2): System requirements".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://mvp.support.microsoft.com/


Non era una domanda la mia ma una affermazione.
Non riesco ad upgradare il mio XP SP1 ad SP2, e spiano molto raramente
(sarebbe la prima volta).
La cosa mi irrita molto, a dire la verità, anche perché nessuno sa il
perché.
È cosa di vecchia data:
http://snipurl.com/ml44
Hola
-> GbC|
www.gbcweb.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Rallentamento improvviso del so

Salve ieri sera stavo cercando di sistemare un po' WinXP, in particolare
stavo cercando e installando eventuali pach o aggiornamenti microsoft per
XP. Ho aggiornato windows messenger dalla 4.0 alla 4.5... non l'avessi mai
fatto! Il PC ha iniziato ad essere lento... ho trovato che ad un certo punto
della sessione di lavoro (non so se scatenato da qualche evento particolare)
parte un processo Sms o Smc (scusate ma sono al lavoro e non ho opportunità
di verificare...) che occupa il 96-98% delle risorse della macchina con il
risultati descritti prima...
Cosa può essere? Potrebbe essere un virus e windows messenger non c'entra
niente? Windows messenger è un virus?... :)
Grazie per l'aiuto.
Thrama

 risultati descritti prima...
Il virus e' windows xp :)
Dunque... SMS, se la memoria non mi inganna, dovrebbe essere system
management server, o qualcosa del genere, un prodotto microsoft per
l'amministrazione remota.
Se invece fosse MSM potrebbe essere MS-Messenger, ma dato che non lo uso non
ne posso essere certo.
Ad ogni modo, tempo fa un mio collega ha aggiornato il suo messenger e ha
dovuto formattare la macchina... Non scherzo.
So much for
"Open Source programs are designed and developed.
 Our products are tested."
- Steve Lipner, manager, Microsoft Security Response Center
(cit. dalla sign di Miruko Akagi)
Lasciamo stare quello che hanno combinato con Cossiga, e' la volta buona che
beccano una denuncia da un senatore a vita, poi voglio vedere quanto vale il
loro disclaimer :P
Ciaotutti,
*

Newsgroup: it.comp.sicurezza.varie
Titolo: responsabilità amministratore

Ciao!
Forse è un pelino OT...
Cmq con il documento programmatico sulla sicurezza chi viene dichiarato
amministratore di sistema cosa rischia?
Insomma, se io sn amministratore di sistema e succede qualcosa ai dati ne
rispondo in priima persona?
Nel caso la nomina venga dall'alto posso rifiutarla o esigere un
corrispettivo economico?
Vi assicuro che per il mio stipendio prendersi qualunque responsabilità sui
dati di un intero comune è un suicidio!!!
E poi si sa... quando c'è qualche casino la colpa è del PC che non va!!

 ha scritto nel messaggio
news:cd5ali$6m6$1...@newsreader.mailgate.org...


 esigere un corrispettivo economico?
Sul rifiuto direi che puoi farlo, sulla richiesta di corrispettivo dubito
fortemente.
Newsgroup: it.comp.sicurezza.varie
Titolo: Da dove arrivano ?


Received: from 
smtp5.libero.it
 (193.70.192.55) by 
ims5a.libero.it
 (6.5.015)
        id 3CA476B800204D3B for @
libero.it
; Sun, 14 Apr 2002 12:32:13 +0200
Received: from localhost.localdomain (195.130.248.119) by 
smtp5.libero.it
(6.5.015)
        id 3C98B9D203D20A0D for @
libero.it
; Sun, 14 Apr 2002 12:30:49 +0200
Received: (from root@localhost)
 by localhost.localdomain (8.11.6/8.11.6) id g3EAWx803376;
 Sun, 14 Apr 2002 12:32:59 +0200
Date: Sun, 14 Apr 2002 12:32:59 +0200
Message-Id: <200204141032...@localhost.localdomain>
From: 
mes...@tiscali.it

vengono spedite,tin,tiscali,libero etc etc ? 
Sei OT, il ng giusto e' (forse) it.news.net-abuse. Comunque il provider
e' tiscali, puoi segnalare la cosa ad 
ab...@tiscali.it
-- 
Lapalissiano
Icq 57269703

Message-Id: <200204141032...@localhost.localdomain>
Da uno che si vuole fare del male.
Comunque puoi passare la palla a Tiscali, e' utente loro.
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: avviso di lettura di un'email...

ciao ragazzi, avrei bisogno di un aiuto.
come dice l'oggetto mi servirebbe sapere come fare a ricevere un avviso di
ricezione alla lettura delle email che invio a indirizzi virgilio, che
possono essere letti solo via web, possibilmente con eudora o, al limite,
con outolook.
c'e' qualche codice che si puo' aggiungere alle email in modo da far partire
automaticamente il messaggio?
grazie a chiunque mi rispondera'.
ciao
Duke

automaticamente il messaggio?
Codici, no. Ma se il loro browser non e' sicuro, oppure usano Internet
Explorer (scusate se mi ripeto), puoi forzare un accesso dal loro PC a
una tua pagina web. Se questa registra l'accesso e ti puo' mandare una
mail, ecco fatto il tuo MRN.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center
Newsgroup: it.comp.sicurezza.varie
Titolo: Buone Feste

a tutti i partecipanti dell'ennegi, da Carlo e Paola (Brixina) ^_^
-- 
Ciao, Dmitry

a tutti i partecipanti dell'ennegi, da Carlo e Paola (Brixina) ^_^
Grazie, buone feste anche a voi.
*****KB37*****
--------------------------------------------------------------------------------------------------------------------------------------------------------
Io ne ho viste cose che voi umani non potreste immaginarvi...
navi da combattimento in fiamme al largo dei bastioni di Orione..
..ho visto i raggi B balenare nel buio vicino alle porte di Tannhauser...
e tutti quei momenti andranno perduti nel tempo, come lacrime nella pioggia"
---------------------------------------------------------------------------------------------------------------------------------------------------------
Buon Natale2004 a tutti voi


... mi viene l'impulso di dare una rosicata alla base dell'albero di Natale
...eh eh
Auguri di buone feste anche a voi ;-)
-- 
Walter

 a tutti i partecipanti dell'ennegi, da Carlo e Paola (Brixina) ^_^
Buon Natale anche a voi ;-)
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 a tutti i partecipanti dell'ennegi, da Carlo e Paola (Brixina) ^_^
ciauuuuuu
buon natale, buone feste, buon capodanno :)
<messaggio di servizio>
dopo natale 
aioe.org
 ritorna in funzione
</messaggio di servizio>
ps.. ma mdi che fine ha fatto? ... auguri anche a lui
ciau

 
vogliamo i confetti :-P
-- 
Quando lui e' in ritardo per la cena e so che le ragioni possono
essere solo due: che sia in compagnia di un'altra o che sia morto in
un incidente, io spero sempre nell'incidente. 

 ps.. ma mdi che fine ha fatto? ... auguri anche a lui
sai che non lo so? è un pò che non si legge.
-- 
Ciao, Dmitry

 Auguri di buone feste anche a voi ;-)
lol :) è natale, mi sento buono :)
-- 
Ciao, Dmitry

 vogliamo i confetti :-P
prima o poi :)
-- 
Ciao, Dmitry

 Auguri di buone feste anche a voi ;-)
dai Walter che babbo Natale ti fa trovare sotto l'albero un PC con XP 
SP2 preinstallato :-D

 
beh, potrebbe farne confetti :P


 SP2 preinstallato :-D
Se lo becco lo metto a sedere al posto della stella..... eh eh
-- 
Walter

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema di sicurezza o Newbiennite

What's this?
L'ho appena notato nell'event viewer:
The browser has forced an election on 
network \Device\NetBT_RTL80291 because 
a master browser was stopped.
Credo abbia a che fare con la mia rete di casa,e' giusto?
Oppure ho avuto qualche visitatore?
thanx
zork

Oppure ho avuto qualche visitatore?
Non si direbbe, o almeno non da questa segnalazione.
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net
Newsgroup: it.comp.sicurezza.varie
Titolo: netbios session (dos attack)

buongiorno a tutti.
sono completamente digiuno della materia.
come da oggetto trovato da un programma che si chiama "local port
scanner" come posso saperne di + ? mi devo preoccupare?
link , consigli qualunque cosa anche insulti
grazie e .... scusatemi se OT o gia' esautito ma , saro' poco pratico
, non ho trovato granche'.
Grazie ancora e ciao


Ho capito poco :-(((
Hai un link?
Grazie comunque infinite , anche solo  X avermi risposto!
ciao
Il Tirchio

C'è da sottolineare che si può avere la 139 aperta, ma non necessariamente
si condivide qualcosa. Fondamentalmente devi controllare che non condividi
la cartella di Windows , o , peggio ancora il disco C:\ o eventuali altri
che possiedi. Per vedere a prima vista se condividi, basta guardare con
explorer la cartella: se a fianco ha un piccola mano allora condividi la
cartella stessa, se non c'è non condividi nulla. Se propio hai necessità di
condivisioni, utilizza una password, che non sia ne troppo corta ne troppo
semplice,  visto che con Legion 2.1 (scanner di risorse condivise) si può
fare anche un bruteforce alla risorsa condivisa tentando di scovare la
password. Ho sentito VOCI, assolutamente INFONDATE, che parlavano di
formattare sistemi utilizzando il netbios, ma dubito sulla veridicità di
queste informazioni.
Saluti
                                                            Leoz


wrote:

Grazie Leoz , ora guardo.
scusate il ritardo , ho problemi domestici e .... idraulici! ;-(((
ciao

queste informazioni.
Dipende da cosa si intende per "utilizzando il netbios".
Immagina una share aperta in scrittura...
put /opt/porcai/FRMTTBBST.EXE C:\WINDOWS\Esecuzione\ Automatica... [1]
ploink fatto a dire ora vedrai resetti...
e, al riavvio successivo, 'un vorrei esse' te
Leonardo
[1] altrimenti c'e' WIN.INI, WINSTART.BAT, AUTOEXEC.BAT chi ce l'ha, e
    via cantando. E, se no, c'e' l'Installazione Software.
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 condivisione e' protetta da password.
4. Alcune versioni di windows, compresa la 98se originale, soffrono di
un piccolo problema di password, che permette di ricavare, in chiaro, la
password di uno share con n*256 tentativi massimo, dove n=lunghezza
password. Tale vulnerabilita' era sfruttata da un virus (di cui non
ricordo il nome, forse opaserv) durante l'infezione, e puo' (deve)
essere corretta con l'apposita patch.
Non so se nelle versioni di win98se in vendita di recente tale problema
e' stato risolto, ma credo di no.
-- 
*                 HappyCactus - Linux User #209744                 *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *