Newsgroup: it.comp.sicurezza.varie
Titolo: e pensare......

che credevo di essere la sola braccata da quei figli di trxxa che leggono
nel pensiero quando chatti.
Scusate lo sfogo ma PORCA VACCA possibile che non esista modo di farli
smettere.
Io avrei una domanda da fare per chi mi vuole rispondere:
Puņ uno di quei figli di trxxa usare account miei e farsi passare la mia
posta nella loro?
Perchč se riescono ad entrare tranquillamente nel pc anche con antivirus
enabled
presumo che possano tranquillamente leggere indisturbati .
Aspetto con fiducia una risposta.

 presumo che possano tranquillamente leggere indisturbati .
entrare nel pc? Sei sicura che lo facciano? Insomma, che succede?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ognuno diventa cio' che e'

 entrare nel pc? Sei sicura che lo facciano? Insomma, che succede?
Succede che?......sa sempre dove sono,posso cambiare nick quante volte
vuoi ma lui c'č sempre e mi trova sempre.Fa in modo di farmi capire
perfettamente che legge le mie e-mail,se legge le mie e-mail, altro modo non
c'č se non quello di entrare nel mio PC mentre sono collegata...o no?
Pensavo che il fatto di non entrare in chat sarebbe bastato ma non č cosě.
Ho formattato parecchie volte,usato Norton95,Norton2000,AVP adesso ho
installato Pc-cillin.
Dovrei  ricevere medaglia al valore solamente per le scansioni che ho fatto
nell'ultimo mese.
Premetto che le scansioni danno esito negativo e le password vengono
cambiate spesso.
Non so piů cosa fare!
Ciao
 marea2001

Non so più cosa fare!
Ad esempio potresti spiegare meglio come ti fa capire che legge la tua posta
personale,
ma anche come interagisce con te. Non farti venire paranoie se non è il caso
comunque.

 comunque.
Paranoie......no,ma vorrei essere lasciata in pace di CHATTARE e NAVIGARE
tranquillamente visto che io del male non ne faccio a nessuno.
Ciao e grazie per aver risposto.
marea2001

Ciao e grazie per aver risposto.
di nulla, buone cose.

 mio PC mentre sono collegata...o no?
no, le puo' leggere direttamente dal tuo provider, sempre che tu non le
abbia gia' scaricate e cancellate dal server.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sai le risposte a questa domanda?

 Questo lo so anche io........e chi si punisce il .....Milite Ignoto?
no, il colpevole
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa

 e darci il risultato?
La bella finestrina l'ho aperta Buttha e credimi che non ne ho capito un
cubo.ha richiesto un collegamento a internet,ha cominciato a fare un sacco
di righe che per me l'arabo era meglio.
Dopo la figura di caca che sto facendo ti faccio due domande sperando di
ricevere risposta.
Se io avessi piantonato un backdoor con netstat-na come lo vedo?
Cosa devo trovare per capire che c'è un back?
Ciao

 CUT
hai mai eseguito un file mandato da lui?...potrebbe essere stato silkroppato
e averti installato una backdoor.
claudio

 Cosa devo trovare per capire che c'è un back?
qualche porta "strana" aperta in listening.
Postaci il risultato del netstat.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: attivisti a bassa tecnologia stanno alterando le nostre
  pubblicita'

 Buttha
Ciao, Annamaria

 È tutto nella norma o c'è qualche problema?
tutto nella norma, a parte quel 500 che non so che servizio sia.
Cmq sarebbe stato meglio se avessi postato il risultato di netstat,
anche se ci siamo capiti lo stesso.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Diffondete i messaggi a basso costo

 Buttha
Grazie, sono più tranquilla adesso (quel crash mi aveva fatto perdere un
sacco di roba  :-(( e non ci tengo a ripetere l'esperienza)...
Ciao Janah

cubo
Se non sai come postare il risultato di netsta -na fai cosě: 
dalla finestra dos clicca l'icona "segna" e sulla finestra selezione
la parte che ti interessa,
 quindi clicca l'icona "copia".
A questo punto puoi incollare il contenuto copiato dove vuoi (su un
file txt o direttamente sul post)
Ciao.
      SaMira ^-^
--
"aeiou" sono di troppo.

  quindi clicca l'icona "copia".
Il problema è che nella mia finestra DOS (prompt di DOS da Win) non c'è né
l'icona "segna", né quella "copia"...
Ciao Janah









allora vai cliccando sull'iconcina in alto a sinistra della finestra (se
e' a schermo intero, prima fai alt invio) e nelle proprieta' vai su
schermo e li' abiliti le barre degli strumenti.
ps. se puoi mettere la museruola al tuo  OE che ci ha deliziato di
cinque messaggi uguali, te ne sarei grato.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 c'è né l'icona "segna", né quella "copia"...
Allora ti complico io un po' la vita :-) Apri una finestra dos e scrivi:
netstat -na >c:\windows\desktop\netstat.txt
Chiudi la finestra dos, apri netstat.txt che avrai sul desktop, copia
incolla e postalo.
Ciao.

 Che frana.... eh???
se proprio non riesci a fare questo copia & incolla (che si puo' fare:
basta che vai a giocare tra le opzioni del menu che ti si apre se
clicchi sul pulsante in alto a sinistra della finestra), puoi sempre
fare un:
netstat -na > risultato.txt
cosi', nel file risultato.txt avrai quello che ti serve.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Noi vogliamo le vostre critiche, vogliamo ascoltare tutto cio' che
  volete dirci: che siano accuse, che siano proteste che siano grida... 
  non abbiate timore... parlate dopo il segnale acustico (C.Guzzanti)

 
fai 
	netstat -na > miofile.txt
e ti ritrovi l'output di netstat salvato nel file miofile.txt.
Poi apri il file e lo copi/incolli dove vuoi :)
bye!
-- 
Emanuele Cesena                              rpr...@crathvacbjrerq.pbz
http://www.penguinpowered.com/~ecesena
                   ROT13 to reply
[Dlin-Dlon]  Si ricorda ai signori passeggeri la presenza a bordo di
borseggiatori.
		-- Gli altoparlanti della Metropolitana di Milano,
		   Stazione Centrale


lo apri con "notepad" e cerchi la 500:
sytek             500/udp
A Buttha l'ardua sentenza.
Tanto che ci sono ne approfitto:
Active Connections
  Proto  Local Address          Foreign Address        State
  UDP    
127.0.0.1:1642
         *:*
che vuol dire?


 Buttha
Ciao
Janah

schermo, senza menù e senza possibilità di utilizzare il mouse.
Prova a premere Ctrl+Enter.
Quanto alla porta 500, sto facendo indagini :-)
Leonardo
".signature": bad command or file name

 Leonardo
Ciao



Start--->Programs----> seleziona col tasto destro "Ms dos prompt"----->
properties -----> screen-----> nel campo usage spunta la casella "window"
(l'altra e' full screen).
Ora se avvii il prompt di dos ti compare la solita finestrella. Nel caso che
non ci sia il toolbar per fare la selezione e il copia- incolla, clicca col
tasto destro sul simbolo del prompt dos e spunta tool bar.

 Prova a premere Ctrl+Enter.
        Scusate...ma non è forse ALT+ENTER ?
Ciao giovanni


            Avvio, programmi,prompt del dos
una volta che la finestra dos ti si è aperta a schermo intero premi
ALT+ENTER (ovvero prima premi il tasto ALT e poi, mantenendolo premuto premi
anche il tasto ENTER)
a quel punto la finestra diventerà come quelle di windows con tutti i suoi
pulsantini e funzionalità...
ciao, giovanni


Bho?!nella RFC 2408 ho trovato che la porta 500 udp viene riservata a isakmp
(servizio di sicurezza per l'autenticazione delle connessioni??), ma come
funzioni sto servizio e perche' tu dovresti avere quella porta aperta lo
ignoro, almeno fino a che non avro' letto tutto il malloppone (e
probabilmente anche dopo) :-PP

 ciao, giovanni
Grazie Giovanni. Quando ho letto il tuo post avevo già risolto il problema
con le indicazioni datemi da Seneca. Comunque farò tesoro del consiglio. :-)
Ciao.

 (e probabilmente anche dopo) :-PP
:-(((  suppongo sia lunghissimo e di difficile interpretazione.....
:-D grazie comunque.

 clicca col tasto destro sul simbolo del prompt dos e spunta tool bar.
Fatto!!! Era cosě semplice..... :-))
Grazie dell'aiuto.


strano solo che non ti funzionasse alt+enter ;-)
ciao

 Francesco
    Ah sě ?? allora vai in installa applicazioni / windows / connessioni
rete e leva il servizio....
in pratica ti basta solo accesso remoto....se non devi collegare altri pc
remoti....
ciao, giovanni

        Scusate...ma non è forse ALT+ENTER ?
Si', si'. E' ALT+ENTER. Mi sono confuso perche' sul mio PC in realta'
utilizzo CTRL+ALT+ESC.
Leonardo


 ciao, giovanni
Grazie a Francesco e a Giovanni. Se ho ben capito, quindi, la porta 500 in
Listening non è niente di pericoloso?
Ho provato a seguire il suggerimento di Giovanni per levare il servizio, ma
non ci sono riuscita. Tra le connessioni selezionate come installate ho
visto: Dial-Up Networking; Direct Cable Connection; Hyper Terminal. C'è
anche una Virtual Private Networking, ma questa non è installata.
Che posso fare? Quale segno di spunta togliere?
Ringrazio ancora. Ciao a tutti.

 UDP    
0.0.0.0:500
              *:*
non so che dirti: non so cosa sia questo servizio.
Speriamo che qualcuno riesca a fare un po' di luce.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* CiocoSnack: Farina tipo 0, uova, cacao, latte, zucchero, nocciole.
  Non disperdere nell'ambiente. (Corrado Guzzanti) 

 Francesco
Grazie mille e ciao, Janah


    Allora per prima cosa vai in
Avvio / impostazioni / pannello di controllo / installa applicazioni /
installazione di windows  / COMUNICAZIONI
e lě dentro lascia FLAGGATO solo ACCESSO REMOTO
Poi Vai su
Avvio / impostazioni / pannello di controllo / RETE
e lě dentro devi avere solo ACESSO REMOTO e TCP /IP
il resto rimuovilo
dovrebbe bastare cosě, sennň fammi sapere che ti do unteriori info,
ciao, giovanni
gci...@tin.it

> UDP    
0.0.0.0:500
              *:*
tramite uno scambio via email con un'altra persona che aveva le stesse
porte in ascolto, abbiamo scoperto di cosa si tratta:
installando @guard si scopre che il processo, almeno per lui, era:
************************
TCP/UDP    oemcomputer:systek    IKESERVICE.EXE <--- la famigerata 500
Dunque, questo ikeservice è all'interno della directory PGP 6.5.1 Int.
ma i
perchè sia in ascolto... sulla porta 500 non mi è noto.... si potrebbe
verificare se chi ha lo stesso problema ha anche installato il sw in
questione.
************************
pgp prevede funzioni di VPN (virtual private network), cioe' la
possibilita' di instaurare connessioni sicure (crittate) tra vari host.
Ecco spiegata la porta 500 aperta: per il VPN di pgp.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* So di non aver dato molto nella mia vita, ma quel poco...
  ... lo rivorrei indietro.

 ************************
 Ciao Buttha, è di me che parli? Allora non mi hai dimenticato!    :-)))
Comunque basta non installare quel componente (serve forse per una chat
criptata) e la porta 500 in ascolto PGP non te la mette.
Mitico Buttha!

 criptata) 
serve per comunicare via lan in maniera crittata.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il mio dottore mi diede sei mesi di vita; ma quando non potei pagare 
  il conto, me ne diede altri sei.