mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet questo sconosciuto...

Ciao a tutti..
Vorrei attirare l'attenzione su questo programma che permette sia di
aiutare in teleassistenza gli utenti in difficolta'.
Come funziona?
Quali comandi si usano?
quali porte usa per la connesione?
Ci si puo' difendere da un'intruso via telnet?
Tutte domande alle quali solo gli esperti di questo ng potranno
rispondere.
Grazie anticipate.
Antonio




  ;-)

   questa me la devi piegare! ;-)) 
Piegata cosi' va bene?!?!
Sorry, ma non sono riuscito a fare di meglio.... ;-)))))
-- 
Warning!
Don't send any mail for me at my from: or replayto: addresses ;
I just kill the mail over there without reading!

ledz...@freemail.it
 wrote:
 >Tutte domande alle quali solo gli esperti di questo ng potranno
 >rispondere.
Veramente no, puoi leggere gli RFC relativi, controlla l'indice.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ci si puo' difendere da un'intruso via telnet?
Dipende da dove si intrude, da che sistema hai, da che telnet utilizza.
Leonardo Shannon
".signature": bad command or file name

 c'e', ovviamente 8-) ... altrimenti prova "GET /" e spera.
Ho un piccolo dubbio :
che comando devo dare per vedere i file in una determinata dir, di un
server www ?
In pratica una specie di dir del dos
scelgo il file e poi faccio un GET /file 
ciao
PS: sempre che abbia i permessi per farlo.
Marco

PS: sempre che abbia i permessi per farlo.
Appunto. Se li hai, basta che tu cerchi "/":
	GET /icons/
e SE il sito te lo lascia fare, ti arriva una sfilza di dati con tutte
le immagini del sito. I nomi, intendo.
Leonardo


storia della rete ?! :))))))
bfingerd(8), safe_fingerd(8) are your friends ;-)


bfingerd(8), safe_fingerd(8) are your friends ;-)
eh, bisogna scegliersi buoni amici :)
invy

...


Newsgroup: it.comp.sicurezza.varie
Titolo: virus e bios

Un virus puo' infettare il bios? Perche' sono giorni che tento in tutti i modi di installare una copia
funzionante del S.O. ma a installazione finita ritornano sempre gli stessi problemi. Grazie. 
 
 

funzionante del S.O. ma a installazione finita ritornano sempre gli stessi problemi. Grazie. 
 
Si, uno ad esempio era il CIH
http://en.wikipedia.org/wiki/CIH_%28computer_virus%29
 
 
e dovevi ripristinare il BIOS sulla mb da floppy
 
 
Esistono anche delle bestiacce che colpiscono l'MBR
 
http://en.wikipedia.org/wiki/Boot_sector#Boot_sector_viruses
 
 
e non basta formattare, devi andare di Fixmbr, Fixboot, ecc,
 
http://www.fattoebloggato.com/2010/07/primo-soccorso-per-xp-fixmbr-fixboot.html
 
 
-- 
ciao
  Stefano


aggiungerei che la paossibilità che si tratti di una di quelle robe è 
talmente bassa che userei il mio tempo a cercare problemi nell'hardware
 
-- 
GbC
www.gbc.uno
Newsgroup: it.comp.sicurezza.varie
Titolo: come tolgo la password dal bios?

salve ho una vecchia scheda per pentium una chaintech 5slb
che ho preso ma  ha il bios bloccato da pazzword
purtroppo non ho il manuale  e non so dove resettare il bios
ho trovato un ponticello a fianco del bios con tre piedini di cui due sono
coperti
le ho provate tutte da spento e acceso ma niente non si resetta!!!
chiaramente non ho un'altro bios
non ho speranze vero?

 :

Se c'e' una pila piatta sulla scheda sei a posto, togli la pila, conta fino
10 fai un giro su te stesso, strizzati il naso e metti a posto la pila...
Ci sarebbe anche una filastrokka da cantare, ma e' rischioso.
Comunque dopo aver rimesso la pila il BIOS e' come nuovo, perche' senza
pila non puo' mantenere la sua memoria, come minimo ci sara' anche da 
settare un po' di roba, ma di solito le impostazioni della fabbrica non
fano poi cosi' schifo.  
 
-- 
--
Punk' s not dead!


la sfortuna è che la pila non c'è!:o(
chaintech 5slb  questa è la motherboard
purtroppo è vecchiotta è di un p 90 pensa non ha neppure le ide sulla scheda
ho una schedina isa che  gestisce  hd cd  floppy e porte com
ho cercato anche sul loro sito ma nix niente  non hanno piu niente  :(


ho cercato anche sul loro sito ma nix niente  non hanno piu niente  :(
Manno' dai...
La pila ci deve essere.
Guarda vicino alla presa della tastiera.
Se non e' una di quelle che si usano adesso, ovvera quelle piatte
infilate a pressione, ci dovrebbere almeno essere quella grossa e
tozza. (Che probabilmente e' anche saldata a stagno).
E qui ricominciano i guai  :-)
Ciao.

tozza. (Che probabilmente e' anche saldata a stagno).
giurin giurello giuro giuro non c'è giuro!! ne tonda ne quadra niente di
niente!!!

 wrote in message
7bv27e$cvn$1...@fe2.cs.interbusiness.it...

se non e' tonda e' inserita come un circuito integrato, nera e piu' alta
rispetto ad un circuito integrato (se la guardi di profilo vedi che non ha
tutte le zampette come un IC, ma ne ha solo 4 per lato, due ad un estremo e
due all'altro.... orientativamente osserva la figuretta qui sotto......)
   -!-!------------!-!-
  |                       |
   -!-!------------!-!-
Ciauz!
----------
Togliere ### per rispondere in email
http://twilight.superdada.com
----------

ho cercato anche sul loro sito ma nix niente  non hanno piu niente  :(
E allora c'e' una sola cosa da fare: prendere un filo di metallo e mettere la
batteria (quella ci deve essere, un cilindrotto azzurro o argento) in corto.
Non piu' di due secondi, mi raccomando. Dopo, aspetta un paio di minuti cosi'
si raffredda per bene :-)
Leonardo
".signature": bad command or file name

tutte le zampette come un IC, ma ne ha solo 4 per lato,
cacchius forse hai ragione!!!!

...
mi hanno salvato su hardware mi hanno dato una password 586586 che mi ha
fatto entrare!!!!!!!!!!
il bios č award provate   funziona!!!!!!!!!!

 wrote in message
7c1mmt$ppp$1...@fe2.cs.interbusiness.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Truffa su Internet

http://www.repubblica.it/news/ired/ultimora/rep_nazionale_n_378648.html
H

 html 
beh ma cosa ci azzecca con la sicurezza scusa?
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
Newsgroup: it.comp.sicurezza.varie
Titolo: netbuster, nobo, bospy

Ciao a tutti.
Volevo sapere se l'utilizzo della funzione dei programmi in oggetto per
rispondere al lamer e dirgli di farla finita e' "illegale".
Sono utili questi programmi o pensate basti un buon firewall, nukenabber e
magari avp system watcher?
Grazie a tutti!
Dr Zero

 magari avp system watcher?
Nukenabber? O che e' sempre in giro? : )
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 Nukenabber? O che e' sempre in giro? : )
Si... ho la versione 2.9b. Non e' un buon programma? Pensi non sia molto
utile?
Ti ringrazio moltissimo.
Ciao!
Dr Zero

 Ciao!
Ma di nulla.


 (spero non comprenda Speed Disk della Norton : )
Si, lo comprende.. perche'? ^^;;;
Ti ringrazio molto per tutte le risposte.
Ciao!
Dr Zero

 ed e' gratuito per usi personali.
Mah, imho e` meglio il Tiny personal firewall
Henryx
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 Mah, imho e` meglio il Tiny personal firewall
Potresti cortesemente illustrare la tua affermazione? Grazie!
Alberto F.

 Potresti cortesemente illustrare la tua affermazione? Grazie!
Semplice, e` piccolo (il pacchetto da scaricare occupa circa 1Mb), e`
veloce, e` poco invadente, permette di personalizzartelo come ti pare,
fa bene il suo lavoro, e inoltre (cosa che gli altri non fanno) fa un
confronto della signature MD5 dei prg che vanno online


 fa bene il suo lavoro
Potresti essere più preciso, in particolare in riferimento a:
- *permette di personalizzarlo come ti pare*;
- *fa bene il suo lavoro*.
Grazie!
Alberto F.


- *fa bene il suo lavoro*.
Sucsa, ma se sai qual'e' 'il suo lavoro' IMHO non hai bisogno di
spiegazioni...  
Comunque posson esserti utili queste pagine:
http://web.tiscali.it/winzozz/firewall.htm
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Strano ip..

Ciao a tutti.
Sul mio forum c'è un troll che continua a scrivere insulti e altre cose del
genere.
Il problema, è che spesso accede con ip del tipo 192.168.4.18 oppure
127.0.0.1
Come diavolo è possibile??
Ecco uno screenshot:
http://tinyurl.com/mltv
Grazie

 Come diavolo è possibile??
Non  è possibile, a meno che il tizio non acceda al forum direttamente dal
server o dalla vostra rete locale (improbabile).
Piuttosto è possibile che il vostro server (o meglio lo script della pagina
incriminata) rilevi nel modo sbagliato i dati della richiesta HTTP.
In particolare per rilevare l'IP non bisogna fidarsi delle intestazioni
HTTP, che sono falsificabili da chiunque, ma piuttosto fare riferimento
all'informazione fornita direttamente dal server, che è in connessione con
il client.
In PHP, utilizzato dal vostro forum, dovrebbe essere
$HTTP_SERVER_VARS["REMOTE_ADDR"]
termoPilucco.

 bannare la classe di IP 192.168.0.0 ?
Certo che posso, il fatto è che prima volevo capire come cacchio è
possibile....
@ termopilucco
Non penso che sia il forum che svariona, perchè questo problema di ip me lo
da solo su questo individuo....
Cmq grazie per le risposte

 da solo su questo individuo....
Questo lo puoi verificare facilmente: basta cercare nei log del web server
le GET e le POST dell'utente incriminato e verificare quale IP viene
registrato dal Web server,
termoPilucco.
Newsgroup: it.comp.sicurezza.varie
Titolo: DPS e informative clienti fornitori

Salve
ho questi dubbi:
- le informative ai clienti e fornitori vanno spedite (via posta/mail/fax)
oppure no.... se non tratto dati sensibili di questi, ma solo da ti comuni?
- nel caso affermativo, devo ottenere indietro da questi una risposta di
avvenuta ricezione?
grazie

avvenuta ricezione?
E' inutile, anche se parecchi lo fanno.
-- 
Bye, Yorgos
To send me an email, please change loose with free
Newsgroup: it.comp.sicurezza.varie
Titolo: BIOS upgrade

 freetech. Devo fargli riconoscere un hard disk da 20.4 Gb mentre così ne


 Devo aggiornare il BIOS della mia scheda madre, una "vecchia" P5F76 della
freetech. Devo fargli riconoscere un hard disk da 20.4 Gb mentre cosě ne



Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost: problema

Ho un pc 350  con windows 98 II; mi collego con Adsl Alice con un modem
Ethernet.
Ho istallato il firewall Outpost che ho dopo aver letto che si tratta di uno
dei migliori nella versione free. Risultato: navigazione bloccata del tutto.
Ho dovuto disistallarlo e tutto e ritornato ok. Evidentemente si tratta di
un settaggio che io non conosco ed in effetti un firewall per me (al di la
della utilitą su cui non nutrto dubbi) e un programma sconosciuto. Come
posso fare?
Un firewall in italiano esiste? Quale il migliore in versione free?
Il Tiny e ok?
grazie per l'aiuto
Paolo Chiaraluna

 bloccata del tutto. 
Ciao,
Guarda se questo puo' esserti utile: 
http://web.tiscali
.
it/winzozz/outpost.htm Abbi pazienza, perchč il caricamento della 
pagina č "lungo" :) 
Saluti
Alessio

 it/winzozz/outpost.htm
gia visto ma no ndice nulla in proposito...
non so se la cosa e lagata all'adsl e al modem ethernet e ai suoi settaggi
grazie cmq
paolo

Newsgroup: it.comp.sicurezza.varie
Titolo: impostazione di zone alarm

ha installato zone alarm.
mi aiutate ad configurarlo  correttamente?
se esiste qualche sito in italiano, postatemelo
grazie a tutti pol



Ehm..Zone Alarm per definizione..non si configura..non c'e' un tubo da
configurare a parte i permessi ai progr
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it


Ciao!
 
       Dafne
Per rispondere togliere strike
 

 http:/
volft.mondadori.com/i/servizi/rubriche/recensioni/zonealarm/
dubito che un tal link possa funzionare ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: Software per filtrare i contenuti web

Salve,
qualcuno di voi sa dirmi se esiste qualche software magari free per filtrare
i contenuti web.
grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.483 / Virus Database: 279 - Release Date: 19/05/2003

 filtrare i contenuti web.
Prova DansGuardian 
http://dansguardian.org
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx


Grazie, non č che conosci qualcosa per windows.


i contenuti web.
Lo vuoi sulla singola macchina o per una rete?
Una soluzione gratuita (per scopi non commerciali) da installare sul
singolo pc e' WebWasher Classic 
http://www.webwasher.com/
In rete trovi anche delle blaklist pronte all'uso
es. 
http://www.pacificnet.net/~bbruce/wwblock.zip
Se invece vuoi una soluzione per una rete credo convenga usare davvero
linux+squid (ad esempio combinato con il sw che ti hanno gia'
suggerito).
(Credo che in teoria  WebWasher possa fare in teoria anche da proxy in
una lan, ma poi ho dei seri dubbi che tu possa riuscire a navigare con
prestazioni decenti ...)
Altrimenti ci sono soluzioni a pagamento tipo optenet sviluppato sia
in versione per pc singolo, che come plugin per proxy server (win o
linux).
Se sperimenti qualcosa mi interesserebbe essere informato sul tuo
feedback
Ciao
	fabio
-- 
La risposta prima della domanda?
http://groups.google.com/advanced_group_search?hl=it

 Grazie, non č che conosci qualcosa per windows.
Puoi usare Privoxy 
www.privoxy.org
.
Ciao
Luca

 
http://groups.google.com/advanced_group_search?hl=it
Grazie, avrei pensato di usare un 486 per fargli fare router firewall con
qualcosa tipo smoothwall.
Solo che a me servirebbe anche il supporto H323 e non so se smoothwall sia
adatto, che mi consigli??
Poi dovrei usare anche un NIDS, che posso usare? a quel punto penso che per
il filtraggio ci vorrebbe dansguardian, ma un 486 mi sembra insufficiente a
fare anche questo lavoro, pensi che si possa aggiungere un altra macchina
per fare solo filtraggio (io credo che se dansguardian funziona come un
proxy potrebbe anche andare su un altro pc e settare i browser dei client
per comunicare con il proxy), oppure usare webwasher sui pc da flitrare
(soluzione + semplice).
Che ne pensate?


 software magari free per filtrare i contenuti web.
http://www.privoxy.org
E' free (open source) e funziona molto bene !
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Puoi usare Privoxy 
www.privoxy.org
.
Beh, non è che "giri" solo in windows, privoxy funziona
alla grande anche su Mac, Linux, BSD, AmigaOS, ... :-)
Oltretutto se lo metti in "upstream" con un proxy normale
(es. SQUID o ISA) ti permette di filtrare il traffico di una
intera LAN/WAN senza problemi e (ad esempio) di
tagliare via banners, scripts, web-bugs ed altro...


 alla grande anche su Mac, Linux, BSD, AmigaOS, ... :-)
Si, lo so, ma l'aveva chiesto per windows e allora ... :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio di Mail Delivery service


Received: from 
iol.it
 (82.88.81.190) by 
smtp8.libero.it
 (7.0.027-DD01)
        id 406152B600446314 for 
indirizzochenonconosco.it
; Thu, 25 Mar 2004
11:14:16 +0100
From: 
mioindirizzo.it
To: 
indirizzochenonconosco.it
Subject: Mail Delivery (failure 
indirizzochenonconosco.it
)
Date: Thu, 25 Mar 2004 11:14:58 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
 type="multipart/alternative";
 boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
--========/406152B600446314/smtp8.libero.it--
############################################################################
######################################
Mi pare di capire che dovrei aver spedito un messaggio a
Indirizzochenonconosco.it, e che tale messaggio è stato bloccato dal
provider.
Il problema è che io non ho inviato proprio nulla...
Qualcuno quindi ha cercato di inviare qualcosa dal mio PC a mia insaputa?
Oppure è una bufala?
Mi sapete consigliare?
grazie comunque!

 Mi sapete consigliare?
si, se ci tieni alla sicurezza non usare mai outlook e manco internet
explorer ma passa a mozilla e thunderbird (ad esempio) o ad altri client
=> 
http://www.mozilla.org/download.html
-- 
su questo post guariniello ha aperto un'inchiesta.


La stessa identica cosa è successa anche a me proprio oggi. Sigh!

Newsgroup: it.comp.sicurezza.varie
Titolo: outpost firewall: rete di due pc

il firewall impedisce al pc collegato tramite cross di collegarsi ad
internet.
ho barrato "Allow Netbios communication"
cos'altro devo fare?
grazie
BB



La versione free di Outpost non supporta la condivisione della
connessione internet.
Installa Sygate Personal Firewall o Kerio Personal Firewall.
-- 
Lapalissiano
Icq 57269703

 Installa Sygate Personal Firewall o Kerio Personal Firewall.
anche con kerio non riesco a navigare con il secondo pc
saluti
BB
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.varie
Titolo: AVG free edition...

E' vero che si puň vantare d essere un ottimo Antivirus freeware?
Io ho avviato la scansione č dopo 35 minuti l'ho bloccata, possibile che ci 
sta cosě tanto? quali sono i settaggi?
ha come nod32 un controllo continuo?
Inoltre con nod32 non rilevavva nulla, ho scaricato AVG e mi ha rilevato 3 
trojan, ma alla fine non mi ha detto di cancellarli/ mettere in quarantena, 
lo fa in automatico lui?
Inoltr oltre ad Ad Aware e spybot search and destroy quali sono altri 
freeware che ogni utente dovrebbe avere sul proprio pc? 

 proprio pc? 
in primis direi che sia buona cosa utilizzare un buon browser, 
ad esempio FireFox e la cautela č sempre d'obbligo.
Anche l'idea di navigare utilizzando un sistema linux non č da 
scartare, ti levi cmq diversi pasticci se non sei un esperto ..
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 scartare, ti levi cmq diversi pasticci se non sei un esperto ..
inoltre reputi importante Ad-watch? 

 leggi bene il manuale online
c'č poco da leggere, le opzioni per la versione free sonopochissime e io 
nella scansione ho scelto di scan only file virus anzichč all file quindi io 
ho anche scelto la strada piů veloce.
al termine della scansione ha rilevato i 3 virus ma 2 dato che sono 
all'interno di un archivio non puň "curarli".....come fare...mi dice anche 
vai al file, ma non so se eliminarlo tutto oppure no.


 inoltre reputi importante Ad-watch? 
non lo conosco, ma non uso tool di rimozione da anni 


 
ohhhhhh yes! 
Cmq va bene anche se sei esperto e proprio per questo reputi che hai altro
da fare nella vita che disinfestare hard-disk... ;-)
Se poi viaggi in "paranoid mode" puoi sempre usare un sistema linux con
firefox, con gia' le sue iptables su e comunque dietro un firewall e sempre
con un AV sotto perche'... "saro' anche paranoico come dice lei dottoressa,
ma questo non toglie che *loro* sono veramente la fuori che mi aspettano...
"  ;-)
-- 
AB

 mi aspettano... "  ;-)
:)

Newsgroup: it.comp.sicurezza.varie
Titolo: CODICI HTML NEI MESSAGGI

tempo fa girava la voce di quel fantomatico
messaggio "win a holiday" che se veniva aperto
formattava l'hardisk; a me sembrava
una balla... ma per sicurezza volevo sapere se
era appunto possibile nascondere qualche script
html nei messaggi
grazie
 ...alla prossima
                       >>>>>> PitO

html nei messaggi
 in javascript dentro un html ( da visualizzare con un browser! ) puoi fare
uno programmino che ti esegua tutta la procedura della fomattazione... sul
VIDEO! .. allo scopo di far 'tremare' un attimo il fruitore del joke ..
 ..eseguirla  "realmente" non e' possibile!
 Nelle mail il javascript che puoi usare e' molto limitato e al massimo puoi
far aprire una
 finestrella dove c'e' scritto .. TI HO FORMATTO LE TIMBERLAND .. e/o far
suonare una
 musichetta.. e/o far apparire un disegno passando il mouse sopra un punto
prestabilito
 (magari il disegno e' un gif 'simpatico' ..
  ||||||||||||| - - - virus loading
   ... oppure
  ||||||| - -  format 33%)
 tutto qui. )
  Puoi trovare delle mail (anche articoli sul ng!) che quando le apri ti
mandano in crash
  il client , oppure mail che aprono una msgbox con un loop infinito e ti
tocca resettare il
  client con CTRL-ALT-CANC ed eliminarlo dalla lista dei processi attivi...
questo si...
 .. ma di queste cose  non e' mai morto nessuno! ;-))

  tutto qui. )
E pensare che il tecnico di Buffetti di cui s'e' servito mio padre ha
detto che lui, da quando ha sentito di "Win an Holiday" si e' fatto un
altro computer solo per internet cosiccehe' se riceve "Win an holiday"
non perde tutto il suo lavoro. Ma mi chiedo io: "quale lavoro puo'
perdere uno che spara cazzate del genere?"
Mi cadono le braccia...
-- 
Buone Feste!
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

Mi cadono le braccia...
   Buffetti.. hai gia' detto tutto .. hi hi hi
    pensa che avevano in listino un programma che gli feci io per il calcolo
    delle strutture ad elemeni finiti (10 anni fa!).. non sono mai riusciti
a venderlo senza
    apprensione perche' non riuscivano a capire come funzionava (ovviamente)
     e gli ingegneri e gli architetti che gli telefonavano per chiedere
spiegazioni
     li rattristavano.. non sapevano cosa rispondergli al di la' del
manualetto
     che avevo fatto ad opera e uso del Buffetti-man ...
     roba da matti!

      che avevo fatto ad opera e uso del Buffetti-man ...
Mio padre e' commercialista e sta sbattendo per farsi configurare a
dovere il programma di contabilita'.

Newsgroup: it.comp.sicurezza.varie
Titolo: [req]:nids

Salve a tutti,
sto cercando qualche informazione(dei link utili o
articoli) sui meccanismi di evasione dai NIDS ( network introusion
detection system ) perche'sto scrivendo una tesina sui NIDS per un esame e
non so proprio dove cercare il materiale.
Ringrazio chiunquemi possa
aiutare.
Khekko
--------------------------------
Inviato via 
http://usenet.iol.it

 non so proprio dove cercare il materiale.
Incredibile!
http://www.google.it/search?hl=it&q=nids+evasion&lr=
http://www.der-keiler.de/Mailing-Lists/securityfocus/focus-ids/2001-
09/0062.html
Questo BTW e' freschissimo!
http://news.com.com/2100-1001-887065.html?tag=cd_mh
Poi ovviamente l'ottimo sito di security focus (
www.securityfocus.com
)
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search


http://www.google.it/search?hl=it&q=nids+evasion&lr=
Hehehe! Un newbie si perde pero` in quei link :)
Il whitepaper classico sulle tecniche di evasion lo trovi qui:
http://www.insecure.org/stf/secnet_ids/secnet_ids.pdf
Credo che per una tesina sull'argomento sia pure troppo...
--
Andrea Del Miglio - delman{a}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
IAMSCM: si puo` votare! 
http://www.delman.it/iamscm.htm

 Hehehe! Un newbie si perde pero` in quei link :)
Un niubbo che deve fare una "tesina" su nids evasion? beh, se non e' in 
grado di usare google, imho, fa meglio a lasciar stare.
HappyCactus e i chirurghi che non san fare una bendatura...


HappyCactus e i chirurghi che non san fare una bendatura...
ROTFL! Evabbe` mettiamola cosi`: conscio dello stile che mediamente
hanno i docenti universitari nell'assegnare questi *progettini* (ossia:
tie` il titolo ed arrangiati) dopo un corso in cui magari si sono fatte
20 ore (!) sulla security e ricordando un link ho preferito darglielo
subito che non recuperarlo da google, in cui compare forse dopo la
40-esima entry.

Newsgroup: it.comp.sicurezza.varie
Titolo: Utilita' di un firewall

Scusatemi capisco poco di sicurezza web in genere.
E' utile un firewall quando per esempio scambio/scarico un file mp3?
Per esempio come firewall ho Outpost firewall 1.0?

 Per esempio come firewall ho Outpost firewall 1.0?
Leggi gli articoli proposti da
http://www.cerca-manuali.it/manuale-guida/firewall.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272  #  § MM §

 E' utile un firewall quando per esempio scambio/scarico un file mp3?
La domanda è malposta. E' come chiedere: è utile l'airbag mentre guido 
da Brozzi a Ponte a Niccheri?
Nel caso specifico dello scambio mp3 non è utile, anzi è di impiccio. E' 
utile eventualmente per altre cose.


Un firewall è sempre utile quando hai la connessione attiva e quindi le 
porte remote aperte. Pertanto ti consiglio di usarlo sempre.
L'Outpost è uno dei migliori, usalo.
Ciao.
--
Andai nei boschi perchè desideravo vivere con 
saggezza, per affrontare solo i fatti essenziali 
della vita, e per vedere se non fossi capace di 
imparare quanto essa aveva da insegnarmi, e 
per non scoprire in punto di morte, che non 
ero vissuto. 
Inviato da 
www.mynewsgate.net

La domanda č malposta. 
Forse tu volevi chiedere: maestro che ore sono?
scusa ma non potevo resistere.... Guzzanti in Quelo...
--
Black holes suck.

porte remote aperte. 
Remote?
--
Black holes suck.

 Ciao.
il migliore è sempre quello configurato meglio... ;-)
-- 
"miiiii... non ci posso credere...."

 da Brozzi a Ponte a Niccheri?
E se ti tamponano a Peretola? :-)
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: Hacking riuscito ...

Qualcuno e' a conoscenza di una vulnerabilita'
su Linux Red Hat 9 (con tutti gli ultimi aggiornamenti
RPM distribuiti da Red Hat fino ad Aprile 2004)
che permetta di forzare un upload di un file con
Apache/mod_php e poi di farlo eseguire?!?
Questo e' come sono riusciti ad entrare sul sistema,
non capisco pero' quale bug abbiano sfruttato,
sicuramente il demone colpito e' stato Apache
con a bordo pagine in php (modus operandi ricostruito
correttamente e senza possibilita' di dubbio).
Grazie per qualsiasi indicazione!
Luke

 
http://rhn.redhat.com/errata/RHSA-2004-395.html
I presupposti ci sono tutti, grazie per la dritta
al 95% il motivo era quello.  Ho visto che nelle
installazioni nuove l'opzione menzionata e' stata
messa ad 'off' di default.
Bye

 wrote in message
news:Xns9530539052...@151.99.250.3...

Forse ti riferisci a questo:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0594
http://rhn.redhat.com/errata/RHSA-2004-395.html
K

Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm - BlackIce





Salve a tutti, vorrei avere un consiglio su i due 
firewall in oggetto; pur avendo letto le istruzioni di entrambi, le mie scarse 
conoscenze informatiche, soprattutto sulla sicurezza, non mi hanno consentito di 
comprendere appieno le differenze.


In particolare mi piacerebbe capire se ha senso usarli 
insieme (mi pare di intuire facciano cose diverse) o è sufficiente uno 
dei due (quale è + sicuro?).


Ho una connessione ADSL.


 


Grazie anticipatamente


 


S.



 face=Verdana>S.</FONT></DIV></BODY></HTML>
-- 
***********
BRENNO
***********

 ad esempio: perche' ; vilta' ; ecc.).
Grazie, mi scuso ma non mi sono reso conto... ora dovrebbe andare bene.

 
Io li ho provati con Win98SE e XP Home, e sotto XP
BlackICE mi ha dato dei problemi: dopo un po' di
tempo iniziava senza  motivo a mostrare un
messaggio che diceva circa "non hai i privilegi
per modificare la configurazione", anche se ero
loggato come amministratore. Non so se con Win2k 
o XP pro, faccia la stessa cosa.
Ambedue filtrano i pacchetti e hanno la
possibilita' di controllare i programmi che
accedono alla rete. Se non ricordo male, BlackICE
permetteva anche di stabilire delle politiche per
le varie porte e protocolli.
Ciao.
____________________________
 BRENNO
 PGP Fingerprint:
 4885 8C5B 747E 513F CCE8
 2C38 B043 3552 0A3E 7914
____________________________
Newsgroup: it.comp.sicurezza.varie
Titolo: Conoscete buoni cani da guardia ??????

  mailto:
m...@iol.it
(*)
PGP keys avaible on keyservers.
PGP version: 2.6.3i -- RSA 2048  KeyID=0x254057F5
PGP version: 5.5.3i -- DH/DSS 4096/1024  KeyID=0x46C0C5BD
(*)(*)(*)(*)(*)(*)

IL NukeNabber č abb. buono come cane da guardia, ti tiene d' occhio le porte
di default, poi alcune le aggiungi te dal menų opzioni ed č fatta :))))
Non so da dove lo puoi scaricare, cmq se vuoi te lo mando, solo che sono
ancora alla versione 2.9 e non so se ne siano uscite edlle altre pių
recenti.
Ciaozzzzz
LordGuF


 recenti.
Attenzione al nuke nabber...che per controllare le porte, le apre!
Cosa conviene???
Umpi

Ti ringrazio,
	provero' ha dare un' occhiata
in giro, risultera' pure censito da qualche motore
di ricerca ...........
Bye, Maurizio.


L' ho trovato su TUCOWS !!!!!!!!
Adesso lo provo e vedo......



Mi fai sapere le tue impressioni?Ciao e grazie.

Newsgroup: it.comp.sicurezza.varie
Titolo: Con ADSL si ha l'IP statico?

E` vera questa cosa? Se e` vero, mi sembra rischioso per un comune pc;
la tin sta iniziando adesso a installare queste connessioni...
Con la vulnerabilita` che ha un pc windows, non si rischia che 
`i connessi' con ADSL diventino dei `gateway piratosi' e `terreni 
d'addestramento' per tutti gli hacker in erba (e non) d'Italia?
Una macchina con backorifice e IP statico sara` una manna!!
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/

 Una macchina con backorifice e IP statico sara` una manna!!
se poi c'è pure backoffice e' una tragedia... ;)
scherzi a parte io non vedo l'ora che attivino la mia zona. la vedo come una
cosa positiva.
di certo non la prendono tutti.... molti spendono meno col telefono (i piu'
in realta...)
io mi preoccupo della limitazione di 3 gb mensili (se non ricordo male...)
chi prende sta cosa ha anche una minima idea di che farsene e come
difendersi...
 come me che ho installato 2 frw sul pc e poi mi connetto senza lanciarli
prima :(
un mayhem che per un punto martyn perse la k, quindi non era pronto per
l'anno 2000.
(va beh potevo risparmiarmela....)
--
--------------------------------------------------------------------
  /mode spot on 
http://cadaveria.hypermart.net
 /mode spot off
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662
Newsgroup: it.comp.sicurezza.varie
Titolo: www.getdropbox.com

ho scoperto questo sito che mette a disposizione la "nuvola" per 
archiviare/salvare file recuperabili quando si � in giro senza il proprio 
pc.
cosa ne pensate del sistema dal punto di vista della sicurezza? si fa un 
gran parlare di "cloud" ultimamente.....
grazie ciao
antonio 

gran parlare di "cloud" ultimamente.....
Se hai documenti che ritieni dal contenuto sensibile, nulla ti vieta di
proteggere o criptare i documenti prima di archiviarli nella carella dropbox.
Dopotutto con Echelon non sei al sicuro neanche con le mail, e anche una
chiavetta ha delle probabilit� di essere smarrita.
In conclusione, se hai dei dati che ritieni 'preziosi' dovresti pensare di
secretare tutto quello che c'� e che si sposta dal computer.
Ci sono aziende che inviano gli allegati sempre criptati, in fondo basta un pgp.
--
ciao
  Stefano

 dropbox.
e poi fatti comunque un back-up dei dati:
 
http://tinyurl.com/yhn2ufg
:-)

 ha scritto nel messaggio 
news:7njlq6-...@debian.dieci.net...



Io uso Crashplan. Faccio il backup in modalit� criptata su dischi di 
miei amici, e loro fanno altrettanto con me. Non � un sistema "real 
time" come dropbox, ma solo giornaliero, per� molto ben strutturato.


http://tinyurl.com/yhn2ufg
Naturalmente, sarei pazzo ad usare solo dropbox, anche se spero che siano pi�
furbi di quelli di Sidekick .
La comodit� � spesso quella di girare solo con un tabletpc o un palmare, se devo
fare qualcosa di imprevisto e diverso ho la possibilit� di recuperare i files
come se fossi in ufficio.
La realt� � diversa perch� alla fine manca sempre qualcosa, ma � sempre meglio
di niente.
Naturalmente i documenti riservati hanno una crittatura pgp.
--
ciao
  Stefano
Newsgroup: it.comp.sicurezza.varie
Titolo: Cydoor Techonologies ad-system

Qualcuno conosce il programma in oggetto?
E' un file eseguibile di nome CD_load.exe che pochi minuti fa ha tentato di
collegarsi di nascosto all' indirizzo 209.11.42.214 ed è stato bloccato da Zone
Alarm
A quanto pare si tratta di uno di quegli spy-ware (vedere 
http://www.cydoor.com
 )
ma non riesco a capire quale programma me l' ha istallato.


wrote:

Se installi adaware, 
www.lavasoft.de
, te lo dice lui.
--
negroboldo
Newsgroup: it.comp.sicurezza.varie
Titolo: Continue intrusioni

Continuo ad avere tentativi di intrusione da un ip ( 151.38.86.123 ), il
firewall della sygate le indica di volta in volta come port scan, active
response suddivise in gradi ovvero minor, major, information.
Dai log del firewall sembra che se non intervengo manualmente al blocco,
il firewall di suo blocca l'accesso non desiderato dopo 10 min.
 - Traffic from IP address 151.38.86.123 is blocked from 04/17/2004
00:27:06 to 04/17/2004 00:37:06.-
Se č cosě, il blocco non serve praticamente a nulla...
Chi ha questo firewall mi puň consigliare un settaggio per migliorare la
difesa? Io non vorrei fare pasticci.
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 difesa? Io non vorrei fare pasticci.
allora visto che non sai di cosa parli fidati e ignora qualsiasi messaggio
perche' con tutta probabilita' sono gli scan di un virus (che e' stupido
per definizione), di un lamer (piu' intelligente di un virus ma meno
preparato tecnicamente) o i pacchetti dispersi da un p2p (da ignorare e
basta).
-- 
su questo post guariniello ha aperto un'inchiesta.

 basta).
La cosa che mi preoccupa è che l'indirizzo ip è molto simile al mio e
difatti risulta wind tracciando con V.route.
Comunque, a parte la seccatura di questi attacchi, che danni potrei subire?
Ciao e grazie 


 Comunque, a parte la seccatura di questi attacchi, che danni potrei subire?
gli unici attacchi che dovresti temere sono quelli di cui non si accorge
il firewall o l'antivirus. dai retta a me, ignora tutto oppure fatti una
cultura in materia.


 Se č cosě, il blocco non serve praticamente a nulla...
Non č cosě. Sicuramente valgono le altre policy che bloccano il traffico 
illecito, in quel caso probabilmente il fw ha notato che da 
quell'indirizzo arrivavano richieste illecite e ha deciso di bloccarlo 
totalmente per 10 minuti.

 difatti risulta wind tracciando con V.route.
anche a me succede la stessa cosa con ZoneAlarm.
Mi connetto col provider di Libero, e dopo un pò esce un alert che mi
avverte di un'intrusione. Dal log:
FWIN,2004/04/16,16:26:44 +2:00 GMT,
151.6.148.46:0
,
224.0.0.13:0
,IP Protocol
103
--
extrabyte

 The traffic from IP address 151.38.86.123 was blocked for 600 seconds.
uhm.... Chissa' che succederebbe se arrivassero due tentativi di
connessione da parte, che so? di 193.70.192.25 e 193.70.152.25...
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 Protocol 103
Ancora co sto protocol 103, cazzo, fare una ricerchina su google...?
anzi, provvedo subito.
http://alnitak.ctt.it/wiki/index.php/SecurFAQ/FaqProtocol103


se vuoi queste sono le porte aperte:
151.38.86.123
hostname: 
adsl-123-86.38-151.net24.it
TCP ports (10) 53,88,139,389,445,636,1026,1029,3268,3372
UDP ports (1) 53
"Drastico" <sa...@srg.dr> ha scritto nel messaggio
news:c5qn6l$7od$1...@news.newsland.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: protezione cambio hdd su notebook

Ciao ragazzi!
Qualcuno sa se è possibile impostare una password bios per impedire che
l'HDD venga sostituito? Non so se sono proprio rinco, ma mi era sembrato di
leggere qualcosa del genere da qualche parte. sul mio notebook (asus a6va)
la password dell'hdd serve solo ad impedire un accesso al disco rigido (e
quindi il boot) ma non che venga sostituito...
Grazie a chiunque sapra'/vorra' darmi delucidazioni.
ciao a presto!
F.

 quindi il boot) ma non che venga sostituito...
scusa, tu hai paura che qualcuno si introduca in casa tua per sostituirti
l'hd del portatile[1]? in che senso vorresti impedirne la "sostituzione"?
alek
[1]
se si, indica la marca del portatile che sembra avere un servizio di
assistenza veramente fenomenale
-- 
per farmi fuori, miei cari, ci vogliono sicari sicuri, 
loschi figuri, temerari miei pari, se sono così rari 
fatemi il favore, chiudetevi in casa che è ritornato l'untore!
"l'untore" - caparezza

Newsgroup: it.comp.sicurezza.varie
Titolo: netbus

scusate la domanda da novellino/pivellino....
da dove posso leggere qualche info su questo bel programmino?
fritz

da dove posso leggere qualche info su questo bel programmino?
sul sito di x-hacker: 
http://www.freeweb.org/computer/cm73/index2.htm
sul sito ufficiale netbus: 
http://www.angelfire.com/ab/netbussite/
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

da dove posso leggere qualche info su questo bel programmino?
Nell'ottimo sito di x-hacker:
http://www.freeweb.org/computer/cm73/index2.htm
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
Home Page: 
http://utenti.tripod.it/vene
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

ok, grazie ad entrambi
Fritz

Newsgroup: it.comp.sicurezza.varie
Titolo: Smoothwall: perch�devo riavviare il computer?

Smoothwall: perchè devo riavviare il computer quando lo riavvio. Molto
spesso il computer client non riesce a collegarsi + alla macchina con
il firewall.
Suggerimenti per non perdere molto tempo a riavviare entrambe i
computer?
A presto!

 computer?
Prova con un ipconfig /registerdns dal client.
Newsgroup: it.comp.sicurezza.varie
Titolo: Esistono rischi?

Ho ricevuto un e-mail in cui veniva prospettata la possibilitą di
guadagnare qualcosa accettando un banner pubblicitario sul proprio
computer durante la navigazione. Tramite questo banner, la societą
promotrice dell'iniziativa pare sia in grado di stabilire quante ore al
mese si e' navigato e se durante la navigazione il banner pubblicitario 
e' rimasto attivo sullo schermo. Ora mi chiedo:
sono proprio solo queste le informazioni che la societa' e' in grado di
ricavare o esistono rischi diversi? Per esempio che venga esaminato il
contenuto del mio HD o che vengano monitorati i siti che frequento etc?
Non che abbia qualcosa da nascondere ma francamente che qualcuno metta
il naso in casa mia senza che io lo sappia e' un'idea che non mi
sorride.
Prima di rompervi le scatole mi sono letto tutte le FAQ del NG ma non ho
trovato nulla in proposito. Qualcuno e' cosi' gentile da illuminarmi
visto che guadagnare almeno il soldi della bolletta telefonica non mi
dispiacerebbe? 
Silvan

 sorride.
Ecco perchè non navigo gratis :-)
Dario Corti
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--------------------------------------------
Avvio di  Windows 95 in corso...
Error code 103.
1> loadwb
1> endcli

 contenuto del mio HD o che vengano monitorati i siti che frequento etc?
Il rischio principale (che è una certezza) è che l'unica a guadagnarci è
la società originatrice, in quanto ha trovato un sistema per cui tanti
fessi che spargono il suo verbo spammando per lei. Quanto al tuo
guadagno basta fare due conti della serva.
Per il resto puoi stare tranquillo che di sicuro tengono traccia dei
siti che visiti. Tecnicamente è possibile e non credo che delle società
che basano il loro business sullo spam si pongano degli scrupoli. Se poi
"inviti" in casa anche dei programmi sconosciuti (non so come funziona
nel dettaglio) allora è possibile veramente tutto.
-- 
Vincent
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Segnalazione all'abuse

Quando dovete segnalare un messaggio di qualcuno all'abuse, bisogna scrivere
qualcosa di preciso oppure basta mandare solo il messaggio "incriminato"
senza scrivere niente?
Voi come fate?
Grazie.
--
Iko
UIN ICQ: 103804682
-----------------------------------------------------------------
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address
-----------------------------------------------------------------

Voi come fate?
Io mando il messaggio, completo di headers, "quotato", senza commenti
(se non nel subject)
Lapalissiano
Icq 57269703

 senza scrivere niente?
io mando un subject serio con un commento serio, gli headers completi del
messaggio ed un ulteriore commento scherzoso.
il tutto in cc allo spammer ;P
un mayhem che un giorno si potrebbero raccogliere le risposte ricevute da me
e da altri. le mie sono principalmente minacce di natura fisica.
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri
occulti o rimossi, ma li presenta, in perfetta buona fede, come appagati-
Freud

 Voi come fate?
Di solito io scrivo SPAM nel subject e poi "come da subject" nel corpo.
Facendo copia-incolla di tuuutto il messaggio, headers compresi,
ovviamente.
Saluti
Lella

 senza scrivere niente?
Mando il messaggio completo di header, a volte con un commento.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 Mando il messaggio completo di header, a volte con un commento.
Grazie a tutti per le risposte ora anche io inizierň a segnalare gli
spammer!


 --
Prova a leggere qui:
http://web.tiscalinet.it/netdoc/mouse/sicurezza/privacy/spam.htm
Ciao!

Mando il messaggio completo di header, a volte con un commento.
non oso immaginare cosa tu possa riuscire a scriverci in quel commento,
non oso.
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 non oso.
Ma no, qualcosa tipo "fermate questo idiota di spammer..", niente
di piu'.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza per dominio

ho un piccolo dominio con il mio nome e quindi la possibilità di avere
alcune caselle di posta elettronica. Vorrei crearmi un indirizzo del
tipo 
nos...@miodominio.it
 da usare quando mi viene chiesta una
registrazione o un indirizzo di posta elettronica che però non voglio
sia quello che uso comunemente. A questo punto mi chiedevo però se,
facendo così, correrei il rischio di vedermi infettare di spam e virus
tutte gli indirizzi collegati a quel dominio. Devo preoccuparmi di ciò o
lo posso fare con tranquillità?
grazie e ciao
franco
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ciò o lo posso fare con tranquillità?
Preparati, perche' arrivera' di tutto, allo scopo di "beccare" un utente
vero o di scavalcare qualche blocco antispam. Sul mio mailserver arrivano
addirittura email indirizzate al mio codice_fiscale@dominio: ma dove
l'avranno trovato?
Installa un antispam tosto e un antivirus affidabile. Purtroppo la
situazione e' questa.
Io ormai l'ho fatto, ma per i ng ti conviene un account tipo 
despammed.com
.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com

 lo posso fare con tranquillità?
Purtroppo dello spam bisogna preoccuparsi. Suggerisco intanto di usare come 
realaddress nei newsgroup un account filtrato che possa reindirizzarti nel 
tuo account reale (tipo 
despammed.com
). Nel caso in cui venga spammato 
eccessivamente lo uccidi e ne crei un'altro.
Per quanto riguarda l'indirizzo reale, non esiste un sistema di prevenzione 
infallibile. I metodi con cui si inizia ad essere spammati sono ahimè molto 
fantasiosi. Ad esempio: esaminando lo spam che ricevo su una casella di 
lavoro (sigh) che ho sempre custodito con cura, ho notato che c'è 
frequentemente il riferimento (come cc o come ulteriore destinatario più o 
meno nascosto) all'indirizzo di un ex collega; è evidente che la mia 
casella postale è stata "trascinata" nello spam in un modo che ha a che 
fare con questo mio ex collega, il quale aveva decisamente meno cura del 
suo account.
Newsgroup: it.comp.sicurezza.varie
Titolo: CHE RAZZA DI VIRUS E'!?!?

Ma insomma, che razza di virus è questo!?!? Vado su XP (ho due sistemi
operativi) e mi chiede in continuazione di effettuare la connessione
(utilizzando la mia, non un dialer) perchè richiesto dai siti:
symantec.love.the.cock.biz
 (o qualcosa del genere) 
powerscan.biz
 ed altri,
ed a proposito di quest'ultimo, adesso mi ritrovo installato sto programma!!
Come diavolo lo rimuovo??  Ho provato con Spybot, ma elimina solo alcuni di
questi file,mentre altri non può cancellarli perchè utilizzati dal sistema!
ma insomma!! Che diavolo di virus è!? Sono furibonda!!!

Zitto nano se ha un problema non glielo risolverai di certo dicendogli che
ha rotto.
Newsgroup: it.comp.sicurezza.varie
Titolo: Mail balorde

Ciao a tutti!
E' da un po di tempo che ricevo delle mail contenenti vari virus da questo
indirizzo 
psich...@tin.it
Il problema è che la mail sembra fasulla in quanto se provo a rispondere mi
torna tutto indietro... Ho guardato nei dettagli e l'indirizzo è proprio
quello e poi sono quasi sicuro che la persona in questione sia un conoscente
che a sua insaputa mi invia virus che si è beccato lui....
Come fare x contattarlo?
P.S. Da una ricerca con google ho verificato che esiste l'indirizo
psicho...@tin.it
 ma non sono sicuro sia il suo.. (Notare la a in +)
Grazie e scusate x il disturbo!

>quello e poi sono quasi sicuro che la persona in questione sia un
conoscente
esiste il telefono.
nel dubbio o nell'impossibilita' di contattarlo filtra quell'indirizzo.
--
GRCorp. At Granada Corporation© Damage Incorporated

 nel dubbio o nell'impossibilita' di contattarlo filtra quell'indirizzo.


 un esperto o quant'altro, quindi non capisco!
Non e' lui l'esperto, ma il virus: controlla, se puoi, negli headers 
della sua mail e troverai la voce "Return-path" che il tuo programma di 
posta utilizza per inviare le risposte. Quello e' taroccato.
Il vero indirizzo del mittente lo trovi nel campo "From", lo ricopi al 
posto di quello che ti mette il tuo Outlook ed invia pure la mail.
Dovrebbe funzionare, sempre che il virus del mittente sia dello stesso 
tipo che ha colpito i miei corrispondenti, con i quali ho agito cosi', 
con successo.
D o z e r
-- 
Ho superato me stesso: cosi' sono arrivato primo e secondo.

 posto di quello che ti mette il tuo Outlook ed invia pure la mail.
Beh gaurda che si puo' taroccare qualunque header di una mail, quindi anche 
il From: senza problemi..
Ave!
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal - 
www.iammol.com

 e r che osa affermare:
Sono fondamentalmente un democratico. Nei finesettimana. :-)
D o z e r che si', lo so, quella e' una intestazione standard.


 ha scritto nel messaggio
news:Xns91A690F20...@127.0.0.1...


 D o z e r che si', lo so, quella e' una intestazione standard.
:)
ok ok, pardon, non sapevo tu sapessi :)


 Beh gaurda che si puo' taroccare qualunque header di una mail
Taroccami la catena dei Received in maniera credibile
e ti do un premio.
Ovviamente, il mailserver dev'eeser degno di tal nome.
Postfix, tanto per dire un nome a caso <g>

 Postfix, tanto per dire un nome a caso <g>
Sapevo che il "qualunque" dovevo tenerlo x me..mai generalizzare in 
informatica :))


 informatica :))
;)
Newsgroup: it.comp.sicurezza.varie
Titolo: Windows 2000 e firewall

Ciao a tutti!
Mi hanno chiesto di installare su un pc in produzione un servizio che
ascolta su una porta generica. Accedo al server con vnc, installo il
mio bel servizio, in locale funziona tutto alla perfeione mentre da
remoto provo a collegarmi alla porta senza successo (stealth).
Chi la protegge?
Firewall software sembrano non essercene (a occhio). L'hoster non è
raggiungibile e non riesce a dirmi se c'è un firewall hardware... Come
faccio a capire chi tiene la porta chiusa/nascosta???
Grazie!

 faccio a capire chi tiene la porta chiusa/nascosta???
Ma famme capì 'na cosa: te accedi da remoto con diritti amministrativi 
al server di un'azienda e non sai com'è strutturata la rete o chi, 
all'interno dell'azienda medesima, ti può dare queste informazioni?
Potresti chiarire questo punto?