mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Norton Antivirus 2003 - pbl scansione e-mail disattivata !!!!

Ciao a tutto il NG
vengo al dunque:
stato del sistema : attenzione urgente  (Scansione e-mail errore)
vado su opzioni ,quindi su e-mail e la scansione č regolarmente settata sui
msg in arrivo ed in uscita ! Riavvio il pc ma il Norton mi segnala sempre lo
stesso errore !!!!
Stesso discorso per Auto-protect,metto il segno di spunta su attiva ma nello
stato continua a dirmi "DISATTIVATA"
non so + cosa fare ....................per favore un aiuto?
grazie!

 ha scritto nel messaggio
news:tYWha.35788$Jg1.8...@news1.tin.it...

per pieta' qualcuno mi spieghi, le ho provate tutte.........non riesco ad
attivare l'auto-protect e la scansione delle mail in uscita ed in
entrata......................PLEASE ! HELP ME!

 nello stato continua a dirmi "DISATTIVATA"
Servirebbe innnanzitutto (per darti una risposta) che tu indicassi con
precisione il messaggio d'errore. Senza tale info le cause possono 
essere molteplici : corruzione/cancellazione di file di NAV, effetto da
infezione di virus, etc.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|


forse mi sono spiegato male...........
come tu sai NAV ti da la possibilita' di settare la scansione delle mail in
uscita ed in entrata,il fatto strano è che pur avendo settato in opzioni la
scansione spuntando le caselle apposite, lo stato del sistema di Norton
continua a segnalare la disattivazione sia della scansione delle e-mail sia
dell'auto-protect.
Non specifica quale sia l'errore,mi avverte solo che è consigliato attivarle
e cosi' ho fatto ma senza esisto!

 attivarle e cosi' ho fatto ma senza esisto!
In tal caso rimuovi NAV ed i suoi componenti condivisi, provvedendo poi
ad un riavvio della macchina. Controlla quindi che non vi siano residui
di installazione nel registro (e.g. chiavi run/services di HKLM) e 
reinstallalo in una cartella con nome diverso.
Qualora il problema dovesse persistere, sarebbe il caso di controllare
che non vi siano problemi di incompatibilita' con altre applicazioni
(ed in tal caso questo ng non e' la sede + adatta) oppure verificare che
non sia un problema legato ad un infezione da virus.



se puo' essere d'aiuto ,il mio sistema (P4 1200) gira su Xp Home Edition.
p.s. non trovo piu' l'icona sulla barra delle applicazioni
........................
tento un ripristino del sistema e vediamo che succede............
grazie  cmq!

 
L'attrezzo che stai usando non lo conosco e non posso aiutarti.
Hai provato su it.comp.sicurezza.windows ?
Ciao

 --
fatto il ripristino del registro al girno dell'installazione di NAV e tutto
è tornato a posto!
resta cmq il dubbio di come possa essere successo sto casino !
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: proteggere secondo hd help...

ciao a tutti ho un pc con s.o. wion xp.
e ho installato un secondo hd. e vorre impedire l'accesso ad'altre
persone c'è un modo o un programmino per nasconderlo o che faccia im
modo di poterlo proteggere da una password?
graie mille a tutti quelli che mi daranno qualche dritta.

Partition magic lo fa, ma anche altri prodotti di gestione disco.
Ma forse il problema e' tenerlo offline da eventuali collegamenti
internet, allora potresti fare un'altra cosa: accedere alla rete con
un profilo hardware che escluda il secondo hd. Inoltre, se in lan,
puoi agire sulle opzioni di protezione decidendo gli users abilitati.
Quest'ultima soluzione vale anche se condividi fisicamente il pc.
Ovvio che tutte queste cose le puoi fare -e risultano efficaci- solo
se sei admin della macchina, possibilmente esclusivo.
Penso che sia meglio fare le cose piu' semplici, inutile erigere
barricate inutili quando si tratta di accedere a GB di dati che, per
un qualsivoglia errore del cacchio, tu stesso non potresti piu'
recuperare.

...

grazie x il consiglio,
cmq. la protezione mi serve solo x evitare ad'altri componenti della
famiglia a non smanettare nel secondo hd.
ciao e ancora grazie.

famiglia a non smanettare nel secondo hd.
capito il problema, uno dei peggiori (forse hai gia' messo mano alla
cosa) ma per dovere di chiarezza: le opzioni di protezione cui mi
riferivo erano quelle tipiche di win2kpro. ma fa lo stesso, in xp il
tutto si riassume nella scheda 'condivisione' contenuta nelle
*proprieta'* della cartella principale del volume disco (o partizione
a tua scelta).
abituato alla meticolosa amministrazione di win2k (non la faccio
lunga) dimenticavo che xp e' sorprendentemente grossolano... ma
veramente, inorridisco.
arrivi comunque a ottenere + o - lo stesso risultato

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Sette anni per inoltrare una mail - spam da promocalabria@gmail.com

 villeggiatura con firme tipo "ciao castoro!".
rotfl

 rotfl
ROTFL, davvero gravissimo, Una cartolina con scritto "ciao castoro!".
Ma le cartoline erano intere o per caso rosicchiate ai bordi ?
E' spam con il francobollo ? Agli esperti l'ardua sentenza.

 sentenza. 
no, non e' spam, in quanto il destinatario non sopporta costi per la 
ricezione della stessa.
E' inquadrabile nella stessa categoria del PostaTarget.
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare è più proficuo...
Newsgroup: it.comp.sicurezza.varie
Titolo: R: Do you want to hear Italian Progressive Rock in MP3 for FREE? Go on www.mp3.com/greyowl

 Best regards

all'email? Mi piacerebbe rispondergli :-)
ime...@tin.it
, divertiti.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

NNTP-Posting-Host: 212.210.253.209
Toh, un bell'IP. Chi e' chi e'?
http://www.ripe.net/db/whois.html
ci scrivi dentro quel bel numeretto e...
e qui trovi qualcosa... non solo quello che 
gia' ti ha detto MdI ma anche che lor signor
spammatori sgrammaticati son clienti Ibs:
una letterina a INTERBUSINESS, c.a. 
cgia...@cgi.interbusiness.it
 
non me la farei proprio scappare.
Capi'?
Ciao
Mario Benvenuti
--
e-mail: 
mar...@isa.it
http://www.computerville.it
* PGP Key Available * 



Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza e partizioni





Ciao a tutti, avrei una domanda per gli esperti del 
forum:


 


ho due partizioni dos primarie sullo stesso hard 
disk, con installati due win 98 indipendenti, una partizione ovviamente è sempre 
nascosta, li faccio ruotare.


Se con un win98 mi collego a internet, c'è la 
remota possibilità che qualche intruso acceda alla parte nascosta? Oppure posso 
stare tranquillo? Grazie



tranquillo? Grazie
Dovresti stare abbastanza tranquillo, windows non vede le altre
partizioni primarie. Almeno non dovrebbe.
Pero' non si sa mai.
-- 
Un GoTrax che non riesce a fare andare la fottuta lan su tcp/ip
(windoze si RIFIUTA di vedere gli altri comp...)

Se con un win98 mi collego a internet, c'è la remota possibilità che qualche intruso acceda alla parte nascosta?
Dovrebbe sapere che c'e', downloadarti un software apposito, sperare che
non conflitti con Windows, sagrifiàre un capro nero a Yog-Sothoth... tu,
quando dici "remota", quanto remota intendi? :-)
Leonardo
".signature": bad command or file name

TU POTERE SPIEGARE MEGLIO, IO USARE PARTITION MAGIC, COSA TU INTENDE PER DOWNLODARE PROGRAMMA,....
----------------------------------
___________________________________________________________
Attiva la tua Email gratuita al sito: 
http://www.infinito.it
--
Posted from [213.255.37.65] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: Frontdoor e Trojan!

Ciao!
Alle prime armi con la sicurezza mi sono armato di un firewall(un certo
AtGuard(nessuno lo conosce?)) e ho poi installato frontdoor che permette di
vedere, specificando un indirizzo di rete, se vi sono porte aperte.
Logicamente inserendo il localhost si vede se sulla propria macchina ci sono
trojan e con mia amara sorpresa ho scoperto che due porte erano in
listening! Possibile che abbia beccato due trojan? Ho poi fatto la prova
inserendo l'indirizzo di un server in rete e ho notato che invece qui di
porte ce n'erano una marea aperte!
Che significa secondo voi?
Inoltre ho notato che su molti pc in rete le porte aperte riguardano un
certo Windows Fileshare porta 139, ho pensato a napster o bearshare, ma il
frontdoor me lo classifica proprio come trojan!
Spero che qualcuno mi sappia dire qualcosa!
GRAZIE A TUTTI CIAO!
P.S.: il programma lho scaricato da 
http://www.8th-wonder.net/

 certo Windows Fileshare porta 139
E' il netbios, che consente di condividere file in LAN.
Non e' saggio lasciarlo aperto su Internet, ma non e'
un trojan: e' una *feature* (rotfl!) predefinita di
Windows.
Disattiva il binding su TCP/IP e vivi felice.

 frontdoor me lo classifica proprio come trojan!
Allora butta quel programma poiche' ti riconosce il NetBIOS (Sistemi Win) come
trojan !! anche se poi tutti i torti non li ha ... ;-)
In realta' ti serve per la condivisione dei file in rete, io personalmente lo
disattiverei (elimina il netbeui come protocollo di rete)
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--

 frontdoor me lo classifica proprio come trojan!
corretto. e' la condivisione di files e stampanti di windows (netbios, non
netbeui!). su internet e' dannosissima, ma in lan e' cio' che permette a te
di vedere gli altri pc in risorse di rete e le loro condivisioni e le loro
stampanti. quindi tutto ok.
un mayhem che faresti meglio a leggere le faq.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

Newsgroup: it.comp.sicurezza.varie
Titolo: Riprovo per NAV 2001

Nessuno puo' dirmi davvero se NAV 2001 comporti il listening delle
porte da 1025 a 1029 anche a PC appena acceso e NON connesso.
Visto che finche' ho usato NAV 98 questo non succedeva mai, chiedo se
l'una cosa dipenda dall'altra. 
Basta un si' o un no, grazieeeeeeee!!!
--
Vittorio
---> remove "none" to reply <---

Nessuno puo' dirmi davvero se 
A posto grazie cmq ho trovato la risposta su
http://groups.google.com/advanced_group_search
ci dovevo pensare prima...

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza di un PDF

Ciao a tutti,
non so è il newsgroup corretto a cui sto scrivendo, ma vorrei sapere
qual è la massima sicurezza che posso mettere ad un PDF.
Mi sapete aiutare?
Grazie
Maurizio

 Mi sapete aiutare?
Forse.
Se spieghi meglio da chi vuoi proteggere il pdf e da quale attivita':
stampa, copia, estrazione di testo e immagini, visualizzazione, ...
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 stampa, copia, estrazione di testo e immagini, visualizzazione, ...
Vorrei saperlo meglio anche io... la richiesta che mi è stata fatta è
che in visualizzazione il documento deve avere all'interno dei dati
criptati, ma se stampati in chiaro...
Grazie
Maurizio

 criptati, ma se stampati in chiaro...
Eh?
Continuo a non capire, ne' il concetto ne' l'utilita'.
Se lo guardi e' criptato e se lo stampi no?


 Se lo guardi e' criptato e se lo stampi no?
Sai, uno scanner con uno straccio di OCR non lo ha nessuno.....  ;)
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)

 criptati, ma se stampati in chiaro...
    O_o'

criptati, ma se stampati in chiaro...
Cioe' non lo puoi leggere? Devi stamparlo alla cieca?
O hai capito male o e' un brutto caso di PEBKAC, probabilmente del
tipo non curabile.
Potresti provare a mettere lo sfondo nero, il colore nero e a dire
che deve stamparlo senza lo sfondo. Non so se si possa fare - e se
sia aggirabile [magari selezionando il testo]...
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

Maurizio ha scritto:

Generalmente si disabilita la stampa (altrimenti con scanner ed ocr ti
fregano tutto)
e si disabilita la copia del testo; in questo modo un "povero" utente
"normale"
puo' solo visualizzare il pdf. Purtroppo queste protezioni si possono
eleminare
con l'uso di alcuni programmi specifici (che comunque non sono poi
cosi' diffusi).
Ciao,
Marco

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con Installazione Norton Internet Security 2004

Un mio cliente, in fase di riavvio dopo l'installazione di Norton Internet
Security 2004, ha riscontrato un errore con blue screen.
La macchina è Win Xp Pro, 128 Mb di Ram, NIS 2004.
Niente programmi "strani" in background.
Qualche suggerimento per risolvere il problema ?
thanx,
TiM




formattare e reinstallare tutto da zero
:-P

 Internet Security 2004, ha riscontrato un errore con blue screen.
nel blu screen c'e' l'indicazione di chi ha compiuto il misfatto
purtroppo se non ci dici che cosa c'e' scritto non possiamo fare molto
dettagli, p.f., dettagli
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
Newsgroup: it.comp.sicurezza.varie
Titolo: URGENTE: probabile attacco

Mi e' successa una cosa abb. strana.
Durante una tranquilla connessione (con Icq e NetMeeting accesi, q uindi non
molto tranquilla suppongo :), lo speaker del pc si e' impallato e' ha
continuato a suonare due "note" diverse tipo sirena costringendomi a
riavviare.
Purtroppo non avevo nessuna protezione se non il Norton in background, e la
sfiga ha voluto che avessi disabilitato un firewall per questioni di ram.
La domanda e': puo' essere stato Icq il canale?
Come si puo' ottenere un risultato del genere , considerando che al 99.9%
non sono infetto da alcun trojan conosciuto? (sperando che Norton + Tau Scan
siano una buona protezione)
Grazie,
e un bel fottiti a chiunque sia stato

riavviare.
A volte succede se la temp. della CPU e' troppo alta
Alex

 A volte succede se la temp. della CPU e' troppo alta
E a volte quando win si pianta ad ogni interrupt request (tastera e mouse)
si sente un bip dallo speaker
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

Meglio cosi' :)
Abbasso l'overclock

Succede quando il kernel finisce con triplo salto carpiato nell'Oblio Blu e
tenta di rialzarsi. M'è successo solo tre volte (in genere crasha in modo meno
spettacolare)


riavviare.
Allarme CPU, sembrerebbe. Alcuni programmi CPU-intensive possono
aumentare la temperatura del processore finche' questo non manda
l'allarme, ovvero: si blocca, e la motherboard inizia a suonare.
Se l'allarme e' settato a una temperatura troppo bassa (45 C) e'
sufficiente che tu la alzi.
Altrimenti controlla che le ventoline e il ventolone del case si
diano da fare. Essendo parti mobili da 20 mila lire l'una, fanno
quel che possono come possono, e...
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: nmap e porte UDP

Ricordo male o qualche tempo fa si era parlato di nmap che in versioni
non proprio recenti dava false segnalazioni su porte UDP? Ho provato a
cercare per le keywords UDP e nmap su tutta la gerarchia
it.comp.os.sicurezza.* da Advanced Search ma non mi ha ritornato niente:
era qualcosa a proposito di Libero o sbaglio?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
Io ricordo solo che venivano date come "open" porte che invece erano
filtrate udp. Ma forse ricordo male.
Stammi bene,
b.
Newsgroup: it.comp.sicurezza.varie
Titolo: Torcia con sfondo blu!

Nubber? Grazie!
http://dynamsol.dyn.ml.org/puppet/
(qui tra l'altro trovi anche il programmino che controlla winsock...)
PS comunque dai anche una occhiata alle FAQ... salutari e buone come
l'ovomaltina la mattina (eh si sono goloso...)
ciao,
Nebbia
*togliete basta. per rispondere*

Nubber? Grazie!
NukeNabber č il nome giusto.
Se leggi Chip, lo trovi nel CD di novembre. Altrimenti cerca
"NukeNabber" su un qualunque motore di ricerca, o su siti come
voftp.tin.it
, 
tucows.iol.it
, www.winfiles.com...
Non funziona se hai l'ultima patch di aggiornamento TCP della M$
(VctpUpd).
Bye Krmel

On 22 Nov 1998 20:41:03 +0100, 
brsi...@tin.it
 ("Br") wrote:
E' IL FAMOSO O FAMIGERATO GPATCH DI CUI CHIEDO SOPRA..... mah, non ho
ancora capito se toglierlo o no..comunque credo di averlo da quando ho
incontrato un hecker.........e' in c:\ windows......dimensioni 460 KB
circa.......da allora mi succedono cose strane.....
FAB

Toglilo toglilo...cmq qualche schifezza nel reg ti rimane sempre...
ciao
lorix
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}
Secondo Principio della Termodinamica:
se fai bollire un'acquario ottieni una zuppa di pesce,
ma è molto difficile che raffreddando la zuppa di pesce
ritorni ad avere l' acquario
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}

 A propos... chi sa che compilatore č?
Delphi di Inprise. Le applicazioni compilate con le versioni
3.x/4.x di Delphi usano per default l'icona della torcia.
NetBus e' scritto con Delphi, infatti.
ciao,
Paolo.
-- 
Future Time di Paolo Monti             tel/fax 
+39-06-5003161
Distributore AVP e IDA per l'Italia    Internet: 
http://www.avp.it
e-mail: 
paolo...@avp.it
             Ordini: 
ord...@avp.it
AntiViral toolkit Pro, il potente antivirus con aggiornamenti
settimanali!

NetBus e' scritto con Delphi, infatti.
   guardando il programma con un hex editor ..
 dentro ci trova scritto con cosa e' stato fatto .. o almeno
  i riferimenti.  Vale per tutti i programmi ovviamente
 a meno che non siano stati precedentemente modificati
  o compressi.

...

..ancora!?   ma non sei riuscito a capire ancora se è NB ??
se nbon riesci a vederlo da netstat -na ,  o dal registro, ecc..
....usa Netbus stesso (client) !!
... o fai una scansione delle tue porte !! (ti appare il nome della BD con
tanto di vers.)

Toglilo toglilo...cmq qualche schifezza nel reg ti rimane sempre...
=)


Ma conviene installare questa patch, o no?
"br" Sta per "Brigate Rosse"?
Newsgroup: it.comp.sicurezza.varie
Titolo: CONIN$

ciao a tutti
dopo aver installato ZA con i setup che ne conseguono, di punto in bianco,
trovo che un programma (tale CONIN$) cerca di avere accesso alla rete
chiedendo (cortesemente per altro) a ZA di aprirgli la porta.
porcapaletta dico io, ma manco per sogno ... CONIN$... chi è costui?
ricerso sui metasearcher (mamma, metacrawler ...) e non trovo nulla sul
CONIN$
non mi risulta che sia un componente di sistema (siamo su NT4). Ma allora
... qualcuno ne sa qualcosa?
grazie a tutquant

 allora ... qualcuno ne sa qualcosa?
CONIN$??? ZoneAlarm è impazzito, oppure ha bevuto (cit.). CONIN$ è un 
alias dell'input da tastiera per le applicazioni testuali. Oppure un 
trojan molto, molto, molto furbo

Newsgroup: it.comp.sicurezza.varie
Titolo: dubbio..Vincent tu che ne pensi?

mi sorge un dubbio su una cosa, magari stupida, ma intanto voglio togliermi
la curiosità..
giro per diverse aziende e società varie; in una di queste mi colpisce una
cosa:
LAN Aziedale composta da circa 500 Client, (tra Utenti e Consulenti est.)
Client tutti con Win '95 (Server Intranet e Posta Elettronica al sicuro al
100%, sganciati..)
fino a qui tutto OK, ma veniamo al punto...AntiVirus scelto dall'Azienda:
PC-Cillin della Trend Micro Inc. ottima scelta (a mio giudizio). Tale
antivirus è configurato per prelevare e uploadare automaticamente il Pattern
File(da Server interno)
Provando in modo del tutto casuale a dare una sbirciata alle porte "aperte"
del mio Client mi accorgo che l'eseguibile del programma comunica sulla
12345...ma..ulp??? come uno, due, tre...
????? oh oh?? Cioè non mi è chiara questa cosa...dico io con tante porte
perchè proprio quella? è stata assegnata con un secondo fine o è tutto ok?
Grazie a tutti...

 Grazie a tutti...
Se sei CERTA che è QUEL PROGRAMMA a utilizzare quella porta, puoi stare
relativamente tranquilla. Il problema infatti non è il numero della
porta, ma quale programma ci sta dietro ad ascoltare. La porta 12345 è
"sospetta" perchè di solito è utilizzata da programmi maligni, se però
si ha la consapevolezza che dietro a quella porta non c'è un programma
maligno ma un antivirus allora va bene. Paradossalmente (e neanche
tanto) potrei avere alcuni servizi server non standard che comunicano su
porte non standard come quella, come ad esempio un servizio web o ftp
particolare.
Torno a dire: per essere tranquilla devi essere CERTA che sia QUEL
PROGRAMMA a essere in ascolto su quella porta. 
<OPINIONE PERSONALE>
Fermo restando che non conosco assolutamente PC Cillin e i suoi metodi
di aggiornamento, il fatto che il client debba rimanere in "ascolto" mi
sembra una scelta alquanto bizzarra. Quindi se fossi in te verificherei
un'altra volta che sia effettivamente lui ad occupare la porta.
</OPINIONE PERSONALE>
-- 
Vincent

 wrote in message 3833C472...@qui.la...

Newsgroup: it.comp.sicurezza.varie
Titolo: nuovi worm in azione?

Stamani tra le ennemila email di controllo ne trovo tantissime con tentativi 
di accesso ftp ma non verso i classici joe, susan o admin ma verso nomi 
riconducibili ai domini ospitati sui server.
Gli ip di partenza sono diversi (5 o 6 ) su 5 server
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
The reward of a thing well done is to have done it.
		-- Emerson

Gli ip di partenza sono diversi (5 o 6 ) su 5 server
Che significa "ennemila email di controllo"? Che prg usi?
Anche a me succedono cose strane.... :( Solo che provando una miriade
di AV non trovano ancora nulla... :( Teniamoci in "contatto".
Ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco Backdoor-g

Salve a tutti ho beccato sto tizio che praticamente tentava
di connettersi allegramente al mio pc e il firewalls nonchè l'anti-trojans
ne hanno individuato sia l'IP adress[151.21.xxx.xxx]
sia un'altro indirizzo iniziante con [
ppp-116-138-xx-xxx.libero.it
].
C'è un modo per rintracciare il soggetto in questione?
L'anti trojans mi ha avvertito inoltre che si trattava di un attacco
backdoor-g!!!!!!
Qualcuno potrebbe aiutarmi a capire?

 C'č un modo per rintracciare il soggetto in questione?


 > sia un'altro indirizzo iniziante con 
ppp-116-138-xx-xxx.libero.it
].
Scommetto che sono 151.21.138.116 e 
ppp-116.138.21.151.libero.it
?
So mago eh?

Radel dai vi chiedo una risposta logica , ho letto le faq del newsgroup
ecc.ecc. ma non ci arrivo;
so che per voi che ci siete anni sul newsgroup è palloso rispondere a queste
domande....
vi prego.... cosa è stato??????


[cut]

 wrote in message
hmlb6.263663$IP1.8...@news1.giganews.com...

Io veramente sono in questo NG da un paio di mesi...
Cmq ti tispondo due volte: la prima è il mitico F3 (cerchi nella cartella
del NG altre cose su Backdoor-g:successo garantito al 60%), altrimenti c'è
deja.com
L'altra risposta è che dipende dal tuo pc:
1) o qualcuno ha cercato di vedere se avevi il trojan in questione
2) o hai installato un programma che simula il trojan per rispondere al
tizio che viene a visitarti
3) o hai installato il client del trojan (e allora ti meriti tutto quello
che mi viene in mente), che alcuni AV considerano trojan essi stessi (e
forse a ragione...)
PS. Chi non ti risponde non lo fa perchè si rompe, ma perchè vuole educare.
Io sto seguendo da newbie un NG su linux e sto cercando di fare attenzione a
quello che posto *prima* di postarlo postarlo postarlo:))
Ciao. Radel

[cut]
1)Grazie per la risposta
2)Mea culpa ho postato 2 volte la stessa cosa (mi scuso con tutti)
3)Ho ripescato alcuni post in cui si parlava di un certo checkBo! : $(((
4)E' finito dritto dritto nella pattumiera : ))) e ora vivo felice

So mago eh?
Si', il Mago Foster di Zelig! :-)
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine
Newsgroup: it.comp.sicurezza.varie
Titolo: cancellare un file dall'hard disk definitivamente

Mi sapreste consigliare un programma freeware che permetta di non lasciare 
traccia alcuna di un file su un hard disk (ricordovaco che Pgp programma non 
gratuito aveva una funzione chiamata wipe se nn erro)
grazie 

traccia alcuna di un file su un hard disk
SDelete. C'e' la possibilita' che rimangano tracce, ma tutte in pezzetti
molto piccoli (< 4K), non contigui, e normalmente non accessibili (se su
NTFS; facilmente accessibili, se su FAT32).
Per cancellare quelle piccole tracce, ma NON le tracce nel MFT, c'e' una
ulteriore utility, Eraser (attualmente alla v5.8).
L'unico modo di cancellare proprio tutto tutto e' usarle entrambe; pero'
IMHO gia' SDelete da sola basta e avanza.
===
Se qualcuno si vuole cimentare, un amico mio aveva fatto un test - tempo
fa - creando un file di 10 Mb contenente una parola strana di 8 lettere,
da Windows, ripetuta ennemila volte; poi scandendo l'hard disk da Linux,
con dd if=/dev/hda1 of= | hex | grep [hex_sequence] > prima.txt. Qualche
giorno dopo l'ha cancellato (il nome erano 32 lettere strane; occhio che
Windows le scrive in Unicode, credo), e dopo una settimana ha pulito con
due o tre tool, ripetendo il test con dd/hex/grep. L'obiettivo e' che la
sequenza esadecimale critica scompaia del tutto (o ne restino solo delle
tracce dovute a falsi positivi, o troppo brevi per farci qualcosa). Ogni
tanto, mi dico che sarebbe interessante fare il test io, pero' non trovo
mai il tempo :-)
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

Newsgroup: it.comp.sicurezza.varie
Titolo: Strano messaggio di errore!

Ieri sera ho ricevuto diversi tentativi di intrusione sul pc tutti bloccati
da ConSeal Pc Firewall solo che ora a volte mi appare questo messaggio :
" Log File is getting big. Only security-related messages will be logged".
Come mai?
Grazie

Alex wrote:

direi un TIPICO msg di errore :)
sembra che il tuo caro conseal logghi tutto (o quasi :))) su disco. Solo che
quel file puo' essere ingrandito se qualcuno ti sventaglia addosso pacchetti
e tentativi di connessione a manetta ... :)
quindi dice che logghera' solo messaggi inerenti alla sicurezza, Vai a capire.
Forse ti conviene leggere la documentazione del fw che usi.
In pratica ora NON logga tutto quel che loggava prima ..... xche' se non ti 
finisce lo spazio su disco :) o supera un massimale che immagino sia facilmente
configurabile.
invy

Come mai?
Penso che sia perche' il file di log sta diventando grosso e percio' il prg
logga solo i messaggi relativi alla sicurezza.
Ammetto di stare tirando a indovinare: forse gli hai detto di loggare TUTTO
comprese le minuzie?
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: File services ????

Qualche anima buona mi potrebbe spiegare questo righe
kerberos          750/tcp    kdc           # Kerberos
authentication--tcp
kerberos          750/udp    kdc           # Kerberos
authentication--udp
kerberos_master   751/tcp                  # Kerberos authentication
kerberos_master   751/udp                  # Kerberos authentication
passwd_server     752/udp                  # Kerberos passwd server
userreg_server    753/udp                  # Kerberos userreg server
krb_prop          754/tcp                  # Kerberos slave propagation
erlogin           888/tcp                  # Login and environment
passing
kpop             1109/tcp                  # Pop with Kerberos
Grazie.

kerberos          750/tcp    kdc           # Kerberos
[snip]
stringatamente, kerberos e' un protocollo di autenticazione in rete,
gestisce un' autenticazione forte per applicazioni client/server
mediante crittografia a chiave segreta.
per maggiori info: 
http://web.mit.edu/krb5/www/kerberos.html
Saluti e auguri
F.Riccardo

Newsgroup: it.comp.sicurezza.varie
Titolo: Modem e riconnessioni occulte!

So che esistono alcuni siti che (non ho bene capito in che modo) fanno
sconnettere il tuo modem e gli fanno fare il dial di un numero
transoceanico!
Chi sarebbe così gentile da fornirmi più informazioni su come operano questi
siti?
Come difendersi? (immagino che il FW non centri un bel niente).
Ringrazio Anticipatamente
DoomKnght

 Come difendersi? (immagino che il FW non centri un bel niente).
Sono siti che ti promettono cose tipo "vedi la **** gratis", a patto
di scaricarti un programmino che dovrai usare per collegarti. Tale
programmino una volta eseguito crea una connessione di accesso remoto
con un numero intercontinentale, e la fa subito partire, così che il
pesce è caduto nella rete.
Per difendersi, sarà banale, ma bisogna evitare di scaricare tali
programmini, controllare sempre le connessioni di accesso remoto (se
invece del numero telefonico del provider abituale appaiono delle xxxx
per occultare tale numero, o peggio si trova un numero
intercontinentale, preoccuparsi subito), insospettirsi se la rete ad
un certo punto diventa troppo difficoltosa, usare utility che
blocchino la composizione di numeri intercontinentali in uscita
(dicono che Mqmc lo faccia).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 Per difendersi, sarŕ banale, ma bisogna evitare di scaricare tali

Newsgroup: it.comp.sicurezza.varie
Titolo: Firma digirtale non valida

In risposta ad una mia mail, me ne arriva una dall'Abuse di
Tin che mi viene indicata con "firma digitale non valida" e
l'avviso di modificare lo stato di fiducia del certificato,
se voglio aprirla.
Se non faccio la modifica richiesta (ma chi lo chiede? NIS?
NAV? Outlook?), non posso leggere la mail, anche se non mi
compare più in neretto, e quindi sembrerebbe "già letta".
Nel dettaglio viene marcato "Certificato non attendibile".
Qualcuno mi può dare una spiegazione a prova d'idiota?
Grazie.
--
Bye by V.

 ha scritto nel messaggio
news:xr0D6.31194$r67.6...@news2.tin.it...

Vai qui: 
http://security.tin.it/tincainfo.htm

 Vai qui: 
http://security.tin.it/tincainfo.htm
Grassieee...
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: logs

Ciao,
volevo sapere oltre a IIS e MSFTP server, cosa altro logga WIN2000 e
sopratutto dove sono i files di LOG
 ad esempio una sessione telnet server viene loggata?
i comandi nella shell vengono loggati?
una connessione con mmc viene loggata?
GRAZIE

 volevo sapere oltre a IIS e MSFTP server, cosa altro logga WIN2000 e
ciao, forse it.comp.os.win.win2000 e' piu' adatta
Newsgroup: it.comp.sicurezza.varie
Titolo: zone alarm pro

ciao a tutti,
domandina per chi conosce zone alarm pro:
sull'icona del programma quando sono on-line mi compare
una faccina gialla col berretto rosso....
La cosa mi puzza, se non altro per l'austerità con cui è stato
fatto zone alarm! Ne sapete qualcosa?

una faccina gialla col berretto rosso....
Lo fa anche a me che ho ZA non pro, comunque non penso che sia una
faccia ma una versione piccola della finestra che si apre quando c'e'
un alert. 
Se ti appare quel segnale e' perche' hai tolto la spunta alla casella
"show the alert popup windows" nella finestra Alert del programma. In
questo caso quindi ti segnala di aver bloccato qualcosa se tu vuoi
controllare.
Ciao!!!
Michele

Newsgroup: it.comp.sicurezza.varie
Titolo: Log da analizzare.

Da qualche giorno sto trovando nei messaggi questo tipo di avviso che mi
sembra un tentativo di intrusione.
 
Sep 23 11:35:48 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
213.170.47.115:4323
 
62.98.174.133:80
 L=48 S=0x00 I=8136 F=0x4000 T=111 SYN (#67)
Sep 23 11:35:50 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
213.170.47.115:4323
 
62.98.174.133:80
 L=48 S=0x00 I=8439 F=0x4000 T=111 SYN (#67)
Sep 23 11:35:57 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
213.170.47.115:4323
 
62.98.174.133:80
 L=48 S=0x00 I=8880 F=0x4000 T=111 SYN (#67)
Sep 23 11:40:22 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
62.98.24.216:3712
 
62.98.174.133:80
 L=48 S=0x00 I=28093 F=0x4000 T=123 SYN (#67)
Sep 23 12:02:25 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
62.98.166.210:4191
 
62.98.174.133:27374
 L=48 S=0x00 I=26155 F=0x4000 T=123 SYN (#67)
Sep 23 12:02:27 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
62.98.166.210:4191
 
62.98.174.133:27374
 L=48 S=0x00 I=53291 F=0x4000 T=123 SYN (#67)
Sapete di cosa si tratta?
Il mio pc usa linux rh7.1 e non č collegato in rete.
Grazie e ciao a tutti.
-- 
powered by linux

Sep 23 12:02:27 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
62.98.166.210:4191
 
62.98.174.133:27374
 L=48 S=0x00 I=53291 F=0x4000 T=123 SYN (#67)
Hanno provato a vedere se avevi la backdoor subseven 2
-- 
Lapalissiano
Icq 57269703

 Il mio pc usa linux rh7.1 e non è collegato in rete.
Uh, ti accade quando sei in dialup?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
Mi collego con un semplice modem 56k, volevo dire che č un pc stand
alone.
Ciao 
-- 
powered by linux

 alone.
Eh vabbe', appunto: comunque sia ignorali pure, non possono farti
proprio niente.


 infettarla ma non sanno che Apache se ne sbatte. Ignora pure.
No, apache non lo trovano perche' il log riporta "DENY".
Per l'ignorare, ok.
Aggiungo: Leggere le securfaq!
-- 
Ciao!
HappyCactus
Newsgroup: it.comp.sicurezza.varie
Titolo: Netbus

Qualcuno ha informazioni su questo virus "cavallo di Troia"?  Come faccio a
sapere se sono infetto e come lo tolgo?
Grazie.      Morena.


ICQ #34602650

 sapere se sono infetto e come lo tolgo?
Leggi le FAQ di it.comp.sicurezza.windows..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

Newsgroup: it.comp.sicurezza.varie
Titolo: pgp?

qualcuno č cosě gentile da spiegamri cos'č u  pgp?
byebye
-- 
--
                        \\///
                         o o
<----------------oOOO----(_)----OOOo---------------->
                  E-mail ===> 
sac...@usa.net
             E-mail ===> 
sac...@hotmail.com
        ICQ ===> 11126548

Fondamentalmente č un programma che permette di crittografare mail o
file interi in modo che siano leggibili solo al vero destinatario (o a
chi ne ha carpito la chiave privata e la relativa password). Comunque
esiste un NG it.comp.sicurezza.pgp rivolgiti lě e avrai sicuramente
indicazioni piů esaurienti.
ciao,
    Marcello
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza in irc

Salve a tutti !!
Volevo chiedervi se esiste un modo per mascherare il propio ip quando si
è
in irc col mirc.
Esistono programmi o script particolari che permettono tutto ciò ???
Grazie

Marco | * The Internet is full. Go away.  -- Joel Furr *

(Go home spam) 
stefyr...@hotmail.com
 wrote:
 >> >Volevo chiedervi se esiste un modo per mascherare il propio ip quando si
 >> >è
 >> >in irc col mirc.
 >>No.
 >mai dire mai.. adesso non lo ho tra le mani ma mi pare di averne visto uno!
Beh, quando lo hai trovato fischia, ok?


 Beh, quando lo hai trovato fischia, ok?
Il tutto mi sembra qualcosa di gia' sentito...
-> XYZ Ok... you showed me that ye'r able to spoof a lame unpatched DNS
-> XYZ but what about the fact that you aren't able to spoof on my server ?
-> XYZ does probably my firewalled bind812 server have to do with it ?
*XYZ* Ah well.. right now I can't show you.. but I have a friend that does
-> XYZ Huh ?
*XYZ* Yes.. my friend that wrote this program has also one that can
-> XYZ Spoof a bind 812 ?
*XYZ* Yes.. I have seen it done with my eyes.
-> XYZ Fine ... tell him that after he shows me he's got an O:line on my server
*XYZ* He's on efnet I don't think he's interested in Undernet's O:s
-> XYZ Cool, then add a $100,000 check, 50 from me and 50 from Paul Vixie
-> XYZ Of course after he shows me, to MY eyes :)
-> XYZ Should be interesting this way .. not ?
...
-> XYZ r u there ?
*** XYZ No such nick.
Ho mascherato il nick reale per pieta' :)
Ciao,
-- 
Andrea

>No.
Come no? Diciamo che puoi mascherarti sfruttando un socks host o un wingate
aperto
che non richiede autentificazione a livello di login/pass...ce ne sono
parecchi e volendo
riesci a raccattarli con relativa facilita' anche se non so quanto sia
legale.
 In quel caso agli occhi di terzi il tuo indirizzo sara' l'ip di
quell'host...ed eventuali
nukes/Floods arriveranno anziche' sul tuo beneamato pc su quello dei
malcapitati che
avrai scippato (per fortuna solitamente ben patchati anti tutto).
Generalmente la connessione all'host avviene sulla porta 1080 , l'host lo
configuri sotto
la sezione firewall del Mirc.
Pro: Anonimita', invulnerabilita'
Contro: Probabile illegalita', tendenda al lag.
In ogni caso e' una pratica relativamente diffusa e di semplice
realizzazione, teoricamente
quindi e' una valida soluzione al tuo quesito.
See ya Later,
Layne


Come no??
Io conosco 2 modi
1. quello appena spiegato da Layne (firewall remoto)
2. con un bouncer, chiedendo in prestito l'IP di un tuo amico
  .----------------------------------------------------------------. 
 | IRC Nick in Undernet su #MITICI: Veleno                         | 
 | UIN: 8033698                                                    | 
 | 1╟ email: 
tonyN...@telenia.it
                                 | 
 | 2╟ email: 
sque...@hotmail.com
                                 |
 | Homepage: 
http://www.geocities.com/TimesSquare/Labyrinth/6657/
  |
 ._________________________________________________________________. 
*** Naturalmente togliete il NOSPAM
Newsgroup: it.comp.sicurezza.varie
Titolo: SubSeven

Il Nis mi segnala ogni tanto tentativi di accesso SubSeven.
Sono di due tipi:
Backdoor/SubSeven sulla porta "Backdoor-g-1"
SubSeven 2.1/2.2 Trojan sulla porta 27374
Qual è la differenza tra i due (se c'è differenza)?
Grassie...
--
Bye by V.

 SubSeven 2.1/2.2 Trojan sulla porta 27374
http://helpdesk.rus.uni-stuttgart.de/~rustomfi/Firewalls/Grundlagen/Trojaner
Se alla fine dell'url aggiungi .html trovi una pagina + asaustiva, dove a
fianco le porte 1243 e 27374 trovi il link del sub7
 Altro qui, 
http://www.homeoffice.bc.ca/index.htm#internic
 , nella
sezione Hack Attack.
--
Saluti
Żmassimo_
Newsgroup: it.comp.sicurezza.varie
Titolo: Veracrypt

Sto usando fino ad ora la release 1.19 sotto w10cu; ho visto che è 
uscita la 1.21 e ho provato con quest'ultima ad aprire il mio file 
criptato dalla 1.19, ma mi dà errore.
Ovviamente lo stesso file con la 1.19 va benissimo.
 
Ho cercato nei changelog se fosse cambiata qualche struttura di base ma 
non ho trovato nulla (o mi è sfuggito) che mi chiarisse.
 
Risulta anche a voi una incompatibilità sulla 1.21 dei file creati con 
versioni precedenti?


Io ho aggiornato e tutto è filato liscio, ho anche vecchi
containers creati con truecrypt e continua a leggerli.
 
 
-- 
"Pompieri? Presto, venite, la mia casa sta bruciando"
"OK, quando ha avuto origine il fuoco?"
"Nel paleolitico, però sbrigatevi"
 

 containers creati con truecrypt e continua a leggerli.
 
Provo allora a vedere se sia un problema di differenza di 
configurazione tra le 2 release.
 
Ciao e grazie

 le 2 release.
 
Scoperto l'inghippo: colpa della mia disattenzione, non avevo cliccato 
il flag circa il "Truecrypt mode" presente nella schermata iniziale.
Newsgroup: it.comp.sicurezza.varie
Titolo: antivirus gratuito

Ciao mica mi potresta consigliare un antivirus che posso scaricare
gratuitamente da internet che sia aggiornabile sempre?
non voglio versioni dimostrative che dopo un po' smettono di funzionare...
mi avevano detto che c'č ne era uno che dava il ministero della marina
statunitense che era un programma certificato e sempre aggiornabile e
gratuito mica sapete come si chiama
grazie

 ...
ciao, mica ti è passato per la testa di dare uno sguardo ai post _con lo 
stesso oggetto_ delle sole ultime 24 ore ?

 ...
nelle ultime 48 ore la stessa richiesta è comparsa diverse volte qui e 
su i.c.s.v.

 ha scritto nel messaggio
news:45196853$0$30252$4faf...@reader1.news.tin.it...


 distribuito dal ministero della marina statunitense.....
facevi prima tu se avessi cercato con google

 grazie
prego

 
clamwin

 clamwin
non dispone(va) di un monitor in real- time... solo scanner on-demand



Non piu'.
Va abbinato a Winpooch (monitor realtime). In "configuration" mettere come
antivirus clamwin, cosi' avrete la scansione in real time.
Ambedue sono assolutamente gratuiti (open source).
Per scaricarli:
http://sourceforge.net/projects/clamwin/
http://sourceforge.net/projects/winpooch/
Ciao.
 
**********
Brenno

 grazie
Uffiii.. è la quarantottomiliardesimaecc.. volta che leggiamo richieste
del genere sui gruppi.. ma .. mannaggia, possibile che nessuno sia
in grado di usare un motore di ricerca :) ?
In ogni caso; cerca uno dei seguenti "AntiVir PE", "Avast", "AVG"
ciao

 Va abbinato a Winpooch (monitor realtime). In "configuration" mettere come
appunto... non dispone di una propria funzionalità real-time
markus
p.s.: se si vuole monitorare anche il traffico delle mail si può 
utilizzare in accoppiata con clammail

 ha scritto nel messaggio
news:efds8k$an0$1...@megan.servidellagleba.it...


scusate se ho rotto le scatole.....
"iilaria" <@.it> ha scritto nel messaggio
news:efghru$pie$1...@newsread.albacom.net...


 ciaooo e grazie per l'aiuto
Prego, se poi leggi anche qui:
http://wiki.news.nic.it/QuotarBene
il tuo impegno sara' ancora piu' apprezzato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 poi se leggi bene cercavo uno certificato...se possibile
Certificato da CHI ?? In ogni caso AntiVir ha diverse certificazioni

si capito...
però sono una ragazza un po' di galanteria che ca..o!!!! ops... scusate la
parolaccia

> però sono una ragazza un po' di galanteria che ca..o!!!! 
LOL soprattutto coerente vedo

 LOL soprattutto coerente vedo
direi un'autentica nobildonna perfino...
-- 
"sposarsi è il modo migliore per risolvere in due problemi che da solo 
non avresti avuto MAI !!!!" 	[anonimo... nn tanto]

 
Hehe: c@@@o disse la marchesa...

 Hehe: c@@@o disse la marchesa...
Beh, di cosa ti stupisci?
In fondo in fondo, trattasi di un articolo per signora.
Ok, finita la ricreazione, in classe che la sicurezza e' una cosa seria.

Newsgroup: it.comp.sicurezza.varie
Titolo: inserire password

E' possibile inserire una valida password per accedere al pc, perchè di
windows è facilmente aggirabile. Oppure una password per accedere ad un
determinato programma residente sul disco fisso.  Grazie per l'aiuto.



metti la password da bios. setta sia quella per l'utente che quella
per il bios stesso.
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)
Newsgroup: it.comp.sicurezza.varie
Titolo: Abilitare l'accesso a un solo sito internet

Sto cercando per Windows 2000 un sw, possibilmente (ma non
necessariamente) freeware e protetto da password, che permetta quanto
in oggetto.
La navigazione avverrà con Firefox e l'utente avrà i diritti USER.
Per intenderci, qualcosa del tipo di Firestarter che uso con Linux,
dove ho vietato tutto in IN e OUT, tranne un solo sito presente in
whitelist.
Grazie per i vostri consigli.
-- 
Bye, Yorgos
To send me an email, please change loose with free

Bye, Yorgos
-- 
220284

 
http://www.google.it/search?hl=it&q=proxy+server&btnG=Cerca+con+Google&meta=

> 
http://wipfw.sourceforge.net/index.html
Stavo pensando alla stessa cosa.. ovviamente wipfw
non è l'unico s/w che possa fare alla bisogna, in ogni
caso l'idea è quella di filtrare le connessioni e quindi
permettere solo quelle verso gli hosts desiderati; per
una cosa del genere da windows 2000 in avanti non
c'è neanche bisogno di installare del s/w basta usare
IPsec e mettere in piedi una policy di port filtering tipo
quella esemplificata qui
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
Ciao

 ha scritto:

Hai (forse) ragione; il forse non e' riferito alle tue affermazioni ma alla
mia pigrizia mentale ;-))) ; anzi, ti ringrazio del suggerimento, ne faccio
tesoro, e mi guardero' con calma il link che hai suggerito.
A mia discolpa diro' che, a parte l'abitudine (e la mia ignoranza), non ho
resistito, quando Yorgos ha praticamente chiesto di consigliargli un
firewall, a spammare un po' a favore del poco conosciuto wipfw, meritevole
a parer mio di un'attenzione maggiore di quella di cui gode, e che
consiglio caldamente a tutti quelli che cercano un personal firewall in
ambiente Microsoft; confermo che wipfw non e' l'unico personal fw per win
sulla piazza, ne' l'unico gratuito; a parte l'efficienza e la
flessibilita', il valore aggiunto e' nella licenza BSD (personalmete
preferisco GPL, ma non si puo' avere tutto dalla vita...).
ciao
-- 
220284

firewall, 
Che già ho, ma non è protetto.
Poi ho trovato (impostando una diversa ricerca con google) questo:
http://www.icra.org/_it/icraplus/
 che risponde esattamente alle mie
necessità.
Un sentito ringraziamento a te e agli altri amici del NG per l'aiuto!

Newsgroup: it.comp.sicurezza.varie
Titolo: Rimuovere BO2K

L


Non postare in HTML su Usenet.
Grazie.
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Internet, Software, Hardware, Telefonia, patch per OE5
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

Newsgroup: it.comp.sicurezza.varie
Titolo: help recupero dati

ciao a tutti
ho bisogno di un aiuto dal ng:
devo fare il  recupero di un floppy con dati di lotus123 ed excel
erroneamente dimenticato nel drive mentre Norton Antivirus creava i dischi
di soccorso.
E' stato levato subito ma Norton A.V. ha iniziato a scriverlo.
L'assistenza symantec dice che dovrebbe essere stata fatta la formattazione
rapida e poi la scrittura dei file: quindi tramite unformat o norton
utilities si potrebbe tentare un ripristino dei vecchi file.
Io ho provato con un unformat preso dai dischi di Dos 6.0 ma non funziona.
Forse perchè ho levato il floppy mentre era in corso la scrittura? diche che
non trova il mirror ....
qualcuno sa aiutarmi?
se potete postare direttamente anche un link con del sw per tale operazioni
vi saro grato perche' la mia versione di win non ha il comando unformat e
magari con una versione + recente si riesce a fare qualcosa (ho usato
unformat da dos 6.0).
Devo anche provare con Norton Utilities ?
Conoscete del sw ad hoc?
o mi devo rassegnare alla perdita dei dati?
Grazie
Roby

