mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: cerco prog per password NT user manager

ciao.
cerco disperatamente programma che possa decriptare le password scritte su
nt nello user manager
grazie in anticipo
charlie



L0PhtCrack 2.5
Ciao.
____________________
Tersite
ICQ 22344505
tersi...@mailcity.com
Togli XXX per rispondere

>L0PhtCrack 2.5
si...tanti saluti... quando ci sarai riuscito dimmelo....

si...tanti saluti... quando ci sarai riuscito dimmelo....
Ci sono già riuscito... anche quelle di sistema... sia dal registry
(connesso come administrator) che catturando i frame dalla rete.
Io non sono un esperto... e so che ne esistono di migliori.
Questo è quello che avevo per le mani. Ma senza grandi sforzi sono
riuscito in pochi minuti a vedere le password di tutti gli utenti, con
40 anche quelle di sistema. E penso che la dica lunga sulla sicurezza
di NT.
Se sai indicare di meglio proverò....
Ciao.
____________________
Michele Ferraudo
Torino
email:
ferra...@usa.net
togli XXX per rispondere
ICQ 22344505
Tersite

Se sai indicare di meglio proverò....
 :) che io sappia, L0PhtCrack e' il migliore per queste cose
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Calimero
Guarda NT non è studiato né per le LAN né per le WAN... nel senso che
non è studiato affatto.
Comunque avevo il S.P.4... e non ha fatto una piega!!!
Direi che NT è intrinsecamente insicuro...
E' proprio il modo con cui è progettata l'autenticazione che ti
permette di trovare la pw a "forza bruta" con tutta calma e quindi di
rispedirgliela al server...


Newsgroup: it.comp.sicurezza.varie
Titolo: Applicazione senza nome

Ciao,
recentemente mi sono accorto che aprendo un file com la funzione "Apri
con.." mi è apparsa una icona di vindows senza nome.
Cosa potrebbe essere? una specie di spyware?
Con AD-Aware w altri programmi del genere non mi dice nulla di negativo .
grazie

, disse:

MAh...era successo anche a me tempo fa (e anche ad altri conoscenti). X 
sicurezza fai una scansione con un AV aggiornato, comunque dovrebbe 
essere "colpa" di qualche disinstallazione mal riuscita (a me ai tempi 
avevano detto che quella di winzip causava questo). Se apri i files ocn 
quel programma dovrebbe aprirsi il gestione risorse. Misteri di 
winzozz....magari su it.comp.os.win.win9x sanno dirti di +
Insomma, non allarmarti troppo :)
Ciao
-- 
Drago. Togli "NONMISPAMMI" per rispondere in mail.
Sul mio sito trovi files audio di frasi celebri e battute di film comici
 e non, cartoni animati, cabaret, pubblicità divertenti. 
Hokuto Audioteca 
http://digilander.iol.it/hokutoaudioteca
Newsgroup: it.comp.sicurezza.varie
Titolo: Skimmers

 
gli "skimmers" sono dei dispositivi che permettono di carpire le
informazioni di carte bancomat, carte di credito e dispositivi RFID
permettendo in tal modo di "clonare" le stesse; ora, se per caso
qualcuno volesse farsi un'idea di come son fatti gli skimmers...
 
http://krebsonsecurity.com/all-about-skimmers/
 
 
da notare che in molti casi, le foto mostrano lo skimmer "aperto" dato
che, in caso contrario, sarebbe stato praticamente indistinguibile
 
 

ObiWan ha scritto:

Qualche anno fa c'era una bella telecamerina miniaturizzata
attaccata al bancomat della mia banca, oltre ad uno skimmer.
Ho fatto finta di scordare il numero del bancomat, casomai
qualcuno stesse guardando, e ho avvisato quelli della banca
e i carabinieri.
 
Visto che un paio erano amici, per un po' ho sperato di
potermi fregare^Wfar dare la telecamerina :-)
Mi pare di averne anche parlato su un NG, all'epoca,
e scoprii che era capitato anche a qualcun altro una
cosa simile.
 
Bye, G.

cosa simile.
 
Anni e annorum fa io ci trovai una lamina specchio flessibile, che dava
un posto in prima fila al bimbino che mendicava li' accanto. Giudicando
da tutto quello che m'ha gridato quando ho staccato la lamina facendone
una palla, direi che non fosse una coincidenza.
 
Quanto allo skimming, penso che lo facessero artigianalmente - seguendo
il (o piu' probabilmente la) malcapitata nel caso entrasse per es. alla
vicina Esselunga, e bubbandogli il portafoglio. Ora che ne accorgeva, a
fine spesa, faceva denuncia ecc., avevano tempo d'asciugare il plafond.
 
Ma parlo degli artigianali e manuali anni Novanta, quando un CCD pareva
chissa' che cosa; ancora nel '97 mi bullavo d'una Casio QVGA 320x200, e
mi pareva chissa' che cosa.
 
Leonardo amarcord
 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.

 Dubito che i proprietari vengano a denunciarti per furto :-)
 
Immagino di no :-D
 
Bye, G.

 Meglio non scherzare col fuoco.
 
Premetto che la mia cupidigia per la tecnologia m'aveva fatto ignorare tutti
e due questi problemi, che certo esistono.
 
Pero' penso che siano minori.
 
Per quanto riguarda i carabinieri, vabbene che si dice delle barzellette, ma
uno che denuncia la presenza di uno skimmer e' difficilmente credibile, come
perpetratore.
 
Per quanto riguarda i rumeni non volevo suggerire di sottrarre la telecamera
per poi alzarla al cielo, battendosi il petto coi pugni, a mo' di gorilla in
segno di vittorio. Un po' di discrezione, diamine :-) (ed ammetto che la mia
storia personale non brilla in questo senso, anche).
 
Leonardo


 segno di vittorio.
 
/me razionalizza: quel caff� mi avrebbe fatto male...
 
Bye, G.
 
----Android NewsGroup Reader----
http://www.piaohong.tk/newsgroup
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo malware sconosciuto http://workeverytime.com/vo/

Segnalo l'esistenza, per ora sconosciuta ad ad-aware, di un malware che 
redirige il browser all'indirizzo 
http://workeverytime.com/vo/
 che 
mostra un sito porno.
Pare che nessuno ne parli in interner, sono solo io il fortunato che se 
l'e' beccato?
Vaffanculo a internet explorer e all'aggiornamento di windows che non 
funziona da mesi e mi costringe a tirar su tutta la merda del pianeta.
Vaffanculo vaffanculo vaffanculo!

Vaffanculo vaffanculo vaffanculo!
Hai provato a lanciare direttamente windows update? ;)
Ciao,
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

Forse, dico forse, me ne sono liberato. Tip: mszx23.exe e drct16.dll . 
Avevo anche cz.dll ma credo non c'entrasse.


...
Se windowsUpdate non funziona ci deve essere qualche motivo ...
magari è colpa della merda che ti sei tirato dentro ... con internet 
explorer.
Magari hai il file hosts cotto a puntino da qualche virozzo o malaware.
Io fossi in te indagherei.
Saluti.

 mszx23.exe e drct16.dll . 
E COME CAZZO HAI FATTO?
TI PREGO DIMMELO CHE STO IMPAZZENDO!!
P.S: a quelli che leggendo credono che ce lo siamo beccati 
navigando sui porno: non è così. Lo dico per voi, perchè me lo 
sono preso mentre navigavo su hotmail..Fate attenzione
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
Filtra gli antipatici, segnala le risposte, segue i thread, e tutto da web

 sono preso mentre navigavo su hotmail..Fate attenzione
Finalmente sono riuscito a levarlo dal computer, la soluzione è 
un po complessa, se ti interessa fammelo sapere

Newsgroup: it.comp.sicurezza.varie
Titolo: checkpoint nat e pptp ?????

 
 Sono in difficoltà con il seguente problema : nella mia lan ci sono alcune
macchine che devono accedere tramite pptp (client proprietario microsoft) a
dei server pubblici passando attraverso il nostro firewall Checkpoint , non
so se è anche possibile una pat in modo da nattare tutte queste macchine con
un solo indirizzo.
Su cisco pix so che devo aprire la porta gre 47.
Ringrazio anticipatamente.
Saluti.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 un solo indirizzo.
Occhio che Checkpoint stessa dichiara limitata compatibilità tra Hide Nat e
traffico vpn;
prova lo static nat se non riesci,
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: grave problema di sicurezza

Ragazzi, ho bisogno del vostro aiuto.
La sicurezza del mio uovo di Pasqua è in pericolo: quali porte devo
lasciare aperte o quali devo controllare?
Se lascio aperta la 80 il mio papà mi entra con un'applet... Se lascio
la 12345, quella trojan della mia sorella mi manda un attacco DoS. Il
portscan mi segnala attacchi ovunque, anche dalla finestra del cesso.
Aiuto qui mi portano via pezzi di uovo uno dietro l'altro come fossero
pacchetti TCP. Ho provato ZA ma non riesco a configurarlo: non mi
segnala il problema perchè in fondo rimane tutto il locale, cioè a
casa mia.
Grazie a chi mi potrà aiutare... però non approfittate anche voi nei
miei buchi (quella della sicurezza intendo).
trattinotrattinospazio 
Nic('un c'è)
ah, dimenticavo... mi hanno mandato un virus che NA ha identificato
come W95Hybris.pasquaconchivuoi... ma cos'è quest'Hybris?

 trattinotrattinospazio
Allora per un'analisi approfondita, č necessario studiare attentamente
l'uovo.
Quindi mandamelo in attachement, e poi dopo averlo accuratamente studiato,
ti farň sapere i risultati.......

 lasciare aperte o quali devo controllare?
Leggi le FAQ: 
http://members.nbci.com/gouldukat/
-sezione   uova/di/pasqua-faq.pdf

Hai provato ad usare la cioccolata sulle testine degli HD? e' ottima
per proteggere i dati in modo che NESSUNO possa accedervi. E' ottimo.
Squisito.


Newsgroup: it.comp.sicurezza.varie
Titolo: floppy distruggi dischi

Se lascio un dischetto all'interno del mio floppy disk drive per più di due
muinuti , mi si cancella il contenuto dei dichetti stessi!!!
Da una scansione con il Mc Afee non risulta presente alcun virus. Cosa può
essere secondo voi e cosa devo fare??? GRAZIE

+AD4-Se lascio un dischetto all'interno del mio floppy disk drive per pi+APk- di due
+AD4-muinuti , mi si cancella il contenuto dei dichetti stessi+ACEAIQAh-
+AD4-Da una scansione con il Mc Afee non risulta presente alcun virus. Cosa pu+API-
+AD4-essere secondo voi e cosa devo fare??? GRAZIE
 cambiare il drive+ACE-. +ADs--)

essere secondo voi e cosa devo fare??? GRAZIE
 Cambia drive! ;-)


 E sopratutto usa un alfabeto decente, uno che ha impostato Outlook per
rispondere con lo stesso fromato del messaggio originale ti replica in
maniera alfabeticamente originale.
Newsgroup: it.comp.sicurezza.varie
Titolo: SMTP e IP spoofing

Salute a tutti,
pur sapendo che questo mio messaggio potra` far dubitare a molti di
voi (e cio` non potrebbbe che essere legittimo considerato il
contenuto della domanda) sulle mie piu` genuine intenzioni, desidero
porvi il seguente quesito:
mediante una connessione Telnet e` possibile spedire un messaggio di
posta a chichessia. Sfruttando poi il fatto che il protocollo SMTP non
richiede alcun tipo di autenticazione, e` anche possibile modificare
gli headers della mail. Nonostante qualunque tipo di modifica venga
comunque apportata e` sempre possibile risalire al mittente (o al
proxy cui eventualmente egli/ella si e` collegato/a) mediante
l'indirizzo IP. A questo punto vorrei sapere se almeno concettualmente
e` possibile fare la seguente cosa: mediante una tecnica di IP
spoofing si puo` far si` che nel mail mandato, oltre agli headers
modificati come detto sopra, risulti anche un IP falso?
Grazie mille e be quiet: non ho intenzioni bastarde nei confronti di
chichessia (lo spamming fa schifo anche a me).
Ciao, Nop.

 richiede alcun tipo di autenticazione, e` anche possibile modificare
Prego? 
http://www.thecabal.org/~devin/postfix/smtp-auth.txt
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

modificati come detto sopra, risulti anche un IP falso?
In teoria si'. In pratica no. Dovendo fare blind spoofing, non
credo si possa andare realisticamente oltre i 5-6 pacchetti, a
meno di avere davanti uno stack VERAMENTE fatto coi piedi, con
dipendenza temporale pura, grossolana e deterministica.
A quel punto, merita di piu' un bounce FTP. Server configurati
(e realizzati) male ne trovi.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 chichessia (lo spamming fa schifo anche a me).
Tranquillo, lo spam non lo si fa con l'IP-spoofing, ci sono tanti server
configurati da bestia, in giro, che non vale la fatica.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

teoricamente attaccabili.
Mumble. Si', l'attrattore ramazza un bel po' di spazio dei risultati. Ma
bisogna vedere... *rimumble*.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".
Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet: impossibile aprire connessione con ...

Ho provato una connessione con telnet su 
mail.tin.it
 e su
smtp.tiscalinet.it
, sempre sulla 25, mail messaggio è sempre lo stesso:
connessione non riuscita, impossibile aprire una connessione con 
mail.tin.it
(o con 
smtp.tiscalinet.it
).
Qualcuno può dirmi se dipende da questa cagata di windows ME che sto usando
(per causa di forza maggiore), o dal fatto che questi server non accolgono
più connessioni di questo tipo?
Ciao e grazie

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 Connection closed by foreign host.
telnet 
mail.tin.it
 25
Connected to 
vsmtp4.tin.it
 (212.216.176.224).
Escape character is '^]'.
220 
smtp4.cp.tin.it
 ESMTP Service (6.5.029) ready
HELO localhost
250 
smtp4.cp.tin.it
MAIL FROM:<***@***>
250 MAIL FROM:<***@***> OK
RCPT TO:<***@***>
550 RCPT TO:<***@***> Relaying not allowed
QUIT
221 
smtp4.cp.tin.it
 QUIT
Connection closed by foreign host.
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/

 550 RCPT TO:<***@***> Relaying not allowed
o non e' il tuo server di posta (il tuo ISP) o stai cercando di fare una
porcata, e per queste cose si rischiano gli account.


 una porcata, e per queste cose si rischiano gli account.
ho solo verificato il funzionamento del collegamento che giustamente
si ferma al relaying (non essendo appunto il mio isp), nulla di che.


 si ferma al relaying (non essendo appunto il mio isp), nulla di che.
ah, ok
ps, potresti adottare un FQDN?


> amministratore di rete se ti apre le porte adeguate sul firewall.
 Esatto, il problema era proprio questo (sto dietro norton 2002) e
stupidamente non l'ho chiuso prima di provare la connessione perché ero
convinto di averlo ben configurato ....
Grazie x le risposte a tutti e scuse a Dmitry e Andry perchè x errore ho
risposto alle loro mail anzichè al NG.
Ciao

 risposto alle loro mail anzich? al NG.
non c'e' nessun problema


 ps, potresti adottare un FQDN?
a che pro?


 a che pro?
a pro che se provi ad installarti un server di posta o leafnode su
quella macchina non parte neanche a calci nel (_O_)


 quella macchina non parte neanche a calci nel (_O_)
lol

Newsgroup: it.comp.sicurezza.varie
Titolo: 139 filtered

io mi sono montato il conseal pc firewall e ho chiuso la 139, poi, oggi,
mi faccio un nmap dall'universita' e scopro che viene riportata
filtered... ma non dovrebbe essere "invisibile"?
ciao
Applets per statistiche Seti@Home
maruko.cjb.net

 filtered... ma non dovrebbe essere "invisibile"?
Filtered vuol dire appunto che succedera' una cosa del genere:
Remoto: Buongiorno, sono il signor anonymous con passwd 
pi...@palla.com
Server FTP: pussa via brutta bertuccia ! SLAM !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


se con ipchains metto "reject" al posto di "deny", quelli che mi
scannano le porte vedono "filtered" invece del nulla assoluto?
ma a cosa serve?
-- 
    Pardo 
 
http://pardo.cjb.net

 scannano le porte vedono "filtered" invece del nulla assoluto?
Se metti REJECT al pistolone arriva sul monitor "Connection refused"
mentre se usi DENY rimane appeso e basta.


mentre se usi DENY rimane appeso e basta.
quindi conseal fa' l'equivalente di un REJECT... io credevo facesse
DENY, ecco perche' ci sono rimasto male quando ho scoperto che nmap mi
vedeva le porte filtrate. personalmente preferirei fare DENY.
ciao.
-- 


 vedeva le porte filtrate. personalmente preferirei fare DENY.
Come preferisci: e' questione di gusti personali.


Newsgroup: it.comp.sicurezza.varie
Titolo: Re: A FUTURO USO DI GIUSTIZIA :-)

 Del resto, chi va a cercarsi GUAI, prima o poi li trova... ;-)
Infatti: la *calunnia*, ad esempio, è un qualcosa di *leggermente*
più grave dell'ingiuria o della diffamazione, ad esempio, come
qualcuno ha già fatto notare.
Ora calza per benino il thin foil hat, mi raccomando.
f/up


e a noi cosa mai puo' interessare?

 e a noi cosa mai puo' interessare?
Tecnicamente, si chiama "derealizzazione".

 per fare un pò di moto 
http://tinyurl.com/82nyy5
Cambia formaggio almeno, se vuoi rosicare, cretino... torna a farti le 
seghe sulla paginetta di Bysfigatoy.

Newsgroup: it.comp.sicurezza.varie
Titolo: FTP SSL per Windows

Salve,
sto cercando di mettere su una rete che funzioni con il protocollo SSL. Ho
trovato tutto quello che mi serviva per le macchine Linux, ma per Win 95 ho
trovato solo il client telnet, ma niente ftp. Esistono client e magari anche
server FTP per SSL?
--
     Ciao,
     Claudio
 
email: 
cla...@rnaserver.med.uniroma2.it
 
c.d...@usa.net
 

server FTP per SSL?
non mi pare.  A quel punto potresti provare a risolvere il problema
alla radice usando il protocollo SKIP.  Non e' eccessivamente
difficile configurare la comunicazione bidirezionale crittata tra
win95 e una linuxbox e da quello che ho letto vale anche 
per altri SO, tra cui NT e freebsd.
Se trovo il tempo mi metto a scrivere un breve articolo per una
prossima edizione del pluto journal con i dettagli dell'operazione.
Ciao, Paolo
Newsgroup: it.comp.sicurezza.varie
Titolo: Ho preso un virus :-(((

Ragazzi, salve! Ho preso un virus qualche mesetto fa e ho qualche curiosità
da soddisfare:
Un virus identificato in un file di nome NKVT.EXE cosa provoca quando ci si
connette alla rete? Per certo so che è un virus backdoor.
Un virus identificato in un file di nome NKVT.EXE è rimovibile cancellando
il file dal disco?
Il mio antivirus (versione limitata) Antiviral toolkit Pro l'ha relegato
nella sua cartella INFECTED, questo è sufficiente a renderlo innocuo?
Ringrazio tutti quelli che vorranno gentilmente chiarirmi le idee, le ho
assai confuse :-P
Saluti.

 assai confuse :-P
--
Orfeo 137
-----------------------------
Puo' Dio creare un masso cosi' pesante da
non riuscire a sollevarlo?

 wrote in message
8n4gto$q5d$1...@lacerta.tiscalinet.it...

Ti ringrazio per la dritta! Ora sono piu tranquillo :-D
Newsgroup: it.comp.sicurezza.varie
Titolo: datemakeritaly

ciao a tutti,
credo ce queso argomento sia già stato affrontato ma vi chiedo gentilmente
se avete notizie su questo datemakeritaly che, come per magia, viene
scaricato sul desktop. che cos'è e come posso evitare che succeda di nuovo
una cosa del genere? grazie mille a tutti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 una cosa del genere? grazie mille a tutti
www.lavasoftusa.com
Scarica il programma e pulisci il tuo computer.
-- 
Non dimenticherai mai il mio nome

Newsgroup: it.comp.sicurezza.varie
Titolo: in vista delle ferie...

esiste un metodo per dare una password personale ai propri documenti 
(word - Excel) in maniera complessiva senza farlo ad uno a uno??
Mi spiego: ho un'unica cartella con dentro a sua volta altre cartelle 
con documenti vari... io vorrei essere certa che nessuno possa 
manomettere questi... come posso fare?
-- 
Manuela

Manuel@ ha scritto:

Crittografare la directory?
Delle password sui documenti non mi fiderei...

 
-- 
Manuela


Comprimi tutta la cartella e metti la pw al file zippato.
Non che sia una protezione assoluta, ma il normale ficcanaso d'ufficio
lo fermi :)
G.

Manuel@ ha scritto:

Se hai Windows XP Professional E hai un account la cui password non è 
conosciuta da cani&porci basta che clicchi col destro sul file o 
directory da crittografare e scegli proprietà->avanzate.
In alternativa esistono diversi programmi: io uso TrueCrypt per esempio 
www.truecrypt.org
 però per installarlo occorrono i diritti amministrativi.
Attenzione: se usi la crittografia e perdi la password i dati sono 
irrimediabilmente perduti.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

Andrea B. @wrk ha scritto:

Infatti é l'unica cosa sensata che mi viene in mente, se proprio non si 
vuole crittografare i files uno per uno.
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...


1) crei uno "zip" usando 
http://www.izarc.org/
 e lo codifichi usando
    l'algo AES-256 e magari una bella password lunga, al limite potresti
    creare un autoestraente così chi dovrà aprire il "pacco" non avrà
    bisogno di installare IZarc
2) Usi "Cryptainer LE" 
http://www.cypherix.com/cryptainerle/
 e salvi i
     files in un "container crittato", ovviamente chi dovrà avere
accesso
     ai files dovrà installare a sua volta il programma
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: webmail

E' possibile leggere la posta sul web senza che il msg letto
risulti poi tale?
In pratica, se vado sul mio account su tin (per ex.) e leggo
"10 messaggi, 2 letti 8 da leggere" posso essere sicuro che
quegli 8 non sono stati letti da nessuno?
Grazie per le risposte
Fra

quegli 8 non sono stati letti da nessuno?
No, non puoi assolutamente "essere sicuro".
-- 
Lapalissiano
Icq 57269703

No, non puoi assolutamente "essere sicuro".
   Confermo. :) Proprio su tin, che e` il server dell'esempio, e`
possibile scaricare i messaggi tramite pop3 (senza cancellarli,
ovviamente), e webmail continua a segnalarli come non letti.
Viceversa, leggendoli da web, non ho trovato (non ho neanche cercato
molto, per dire la verita`) un modo per riportarli allo stato di non
letti.
-- 
Totuccio.

 quegli 8 non sono stati letti da nessuno?
Assolutamente no, se non altro perche' basta conoscere la tua password
ed impostare il mailreader in modo che non cancelli la mail dal server
quando la scarica.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 letti.
Su libero ed iol se invece li scarichi e ne lasci una copia sul server
te li segnala come letti!
Allo stato di non letti non sembra facile riportarli con i comandi pop3,
per markare un messaggio come non letto non ci sono mica i comandi mi
pare,
io ho provato una volta prima con dele e poi con rset nella speranza che
perdesse il flag...di "letto"  ma da web iol mi segnalava sempre come
messaggio letto (dovrebbe riuscirci tramite il comando last al primo
ingresso che fai se non erro)
Ora mi rileggo bene la lista dei comandi pop....

te li segnala come letti!
Il modo per fregarli c'e' ed e' abbastanza generale, anche se non
comodissimo: li scarichi e li cancelli, poi vai via telnet (o dal client di
posta, ma ci metti di piu') e li rimandi con l'indirizzo del mittente
originale, copiando esattamente tutti gli header.
In questo modo, la vittima se ne puo' accorgere solo ed esclusivamente
andando ad esaminare gli header e cercando differenze rispetto ai messaggi
precedenti dello stesso mittente, tipo un Received: con un indirizzo dello
stesso carrier (che poi e' significativo solo se il mex viene da fuori), o un
Message-ID diverso dal normale.
Ma non penso che sia la prima cosa a cui tutti vanno a pensare. <grin>
Io stesso lo farei _solo_ se avessi fondati sospetti, anche perche'
significherebbe che mi hanno fregato la password di accesso e fare tana a
uno che impiega questa tecnica richiede tempo e pazienza.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth
Newsgroup: it.comp.sicurezza.varie
Titolo: Smoothwall: internet inaccessibile

Buonasera a tutti
Sto cercando di mettere su un firewall basato su smoothwall nella mia rete
locale.
L'avrò reinstallato 15 volte, letto i manuali, cercato su google... nisba,
non riesco a capire dove sbaglio :((
Ho provato davvero a risolverlo da solo prima di rivolgermi qui:((
Il PC ha due schede di rete.
La connessione Internet è tramite CDN e il router (sul quale non posso
intervenire) ha IP statico 192.168.0.206
I DNS sono quelli forniti da Albacom, il nosto ISP
Attualmente tutte le macchine hanno un IP statico (non abbiamo il DHCP per
il parco macchine interno) del range 192.168.0.x
Non potendo modificare le impostazioni del router, ho pensato di modificare
l'IP dei PC in 192.168.1.x e di lasciare 192.168.0.x per la parte rossa (e
che quindi colloquierebbe bene col router, credo)
Ho configurato l'interfaccia RED con IP statico 192.168.0.240
L'interfaccia GREEN con IP statico 192.168.1.240
Tutti i subnet a 255.255.255.0
Ho lanciato le installazioni, da un PC con IP 192.168.1.21 pingo smoothwall,
riesco ad entrarci col browser e a modificare le impostazioni.
Ma non riesce a scaricare gli aggiornamenti. (e neppure io riesco a
collegarmi ad Internet).
Tutte le volte sbatto la testa qui... non riesco a proseguire... in tutte le
reinstallazioni credo di aver tentato tutte le combinazioni di attivazione
dei servizi/parametri ...
dico un'ulteriore cosa, se può servire a chiarire la situazione.
Tutti i PC della LAN (circa una cinquantina) continuano a lavorare su
Internet con IP 192.168.0.x poichè non posso permettermi di staccare tutta
l'azienda per fare le prove...
Quindi, il router Internet è collegato allo Switch (che serve tutta la
rete). dallo switch parte un cavo che va all'interfaccia RED di smoothwall.
dall'interfaccia GREEN parte un cavo ad un HUB (per i test) che collega il
PC che simula la rete interna...
Qualcuno mi sa aiutare?? :((
Ciao e grazie mille
Matteo

 
Ciao Mc

 il default GW delle macchine client dietro il firewall č smoothwall?
Devo ammettere che non capisco... ora funziona perfettamente!
i DNS sono quelli del nostro ISP (Albacom)
il gateway ho messo quello del router Albacom.
I subnet sempre stati a 255.255.255.0
Gli IP sono corretti.
Il PC di prova punta come gateway al SW...
Non capisco... sono sicuro di aver messo sempre questi parametri... mah..
avrņ bisogno di ferie ;)
Grazie per la risposta
Matteo
Newsgroup: it.comp.sicurezza.varie
Titolo: problemi con mc afee

Ho installato mc afee totoal protection.
dopo un aggiornamento automatico mi è successo che non riesco a vedere i 
dettagli della scannerizzazione. sia durante lo scan che al termine se 
clicco si scan va sulla finestra protection status . ho disinstallato ed 
installato il sofwtare che ha ripreso a funzionare regolarmnte ma poi è di 
nuovo successo. ho provato col virtual technician ma mi dice che è tutto ok. 
Così non riesco a vedere a che livello della scannerizzaione è e soprattutto 
se ci sono problemi quali sono.. ho notato solo che quanto acceso in 
security center la'animazione era bianca ora è scura..
l'annonamneto è valido fino fine marzo
cosa fare?
grazie a tutti per l'interessamento 

cosa fare?
passa al dec affeynat.

Newsgroup: it.comp.sicurezza.varie
Titolo: Morpheus che porte usa ?

Come da oggetto.
Grazie.

Leggiti questo articolo :)
http://bismark.caltanet.it/news/articoli/morpheus.html
--
bismark
www.bismark.it
(Il primo Network Security Italiano)
Newsgroup: it.comp.sicurezza.varie
Titolo: NT come router ?

Qualcuno mi puņ aiutare?
Ho una rete rete Microsoft e un router cisco che in Hdsl.
Posso utilizzare NT server o workstation per filtrare tutto il traffico
della mia LAN prima di passare al router e quindi all'esterno?
Ho provato con un NT server e 2 schede di rete ma non riesco a ottenere il
risultato.
Dal client della lan (192.168.0.x) posso pingare la scheda di rete sul
server con indirizzo
192.168.0.xx, posso pingare l'altra scheda con indirizzo pubblico (uno di
quelli forniti con la HDSL), ma non raggiungo la
corrispondente rete.
Grazie.
Giulio.

"Gigino" <x...@xx.xx> ha scritto nel messaggio
news:5uFk5.47894$dF5.9...@news.infostrada.it...

allora e' fattibile, ma ricorda che se la macchina non e' ben configurata
sei con il sedere scoperto su Internet ... una macchinetta linux sarebbe
preferibile, ed in piu' ti potresti mettere altri servizi carini tipo un
transparent proxy che sega anche i vari banner etc etc...
nel router devi aggiungere la route per raggiungere la LAN, in quanto NT
instrada il pacchetto senza cambiare il source (non fa NAT), inserndo una
riga tipo: ip route 192.168.0.0 255.255.255.0 ip.del.server.nt
inoltre devi abilitare l'ip forwarding e dare come default gateway il router
alla scheda con ip pubblico. ai pc basta il server nt come default gateway.
ripeto (per restare IT) che e' una soluzione funzionante ma non il massimo
dal punto di vista della sicurezza.
ricorda di disabilitare tutti i servizi che riesci sulla scheda esterna; nei
bindings cioe' disabiliti cose tipo il client wins (non e' bello farsi
mappare il c$ dagli estranei, tanto vale prendere pure le caramelle ed i
biscotti a sto punto ;P)
un mayhem che piu' pensa ad hdsl piu' pensa ai tecnici interbusiness che
smurfano i clienti di notte ;PPPPPP
--
cosa bisogna scrivere in questo riquadro?

risultato.
Non per fare la solita religion war......
Ma io ho fatto cosi'..... ho preso un 486 33 con 12 mb di ram, salvandolo dalla
discarica.
Ho installato il solito linux, configurandolo per l' ip masquerading, un paio di
vecchie schede di rete et voila' ! 
Adesso e' linux a gestire il modem ed a sporcarsi le mani con la rete, windows
se ne sta bello bello in disparte ad aprire le sue finestrine....
Adesso mi collego ad internet con questo sistema, ed ho un proxy/firewall (il
concetto dovrebbe essere questo, anche se non e' un vero firewall), la velocita'
di collegamento e' AUMENTATA, sono al sicuro da ogni tipo di backdoor per
windows, esistente o non ancora esistente e da un buon numero di denial of
service stupidi, tipici di windows.
Per fare una prova ho provato a tirare un land, detenuto a puro scopo didattico,
dal server linux verso quello windows ....... 
hhaaaiiiii !!! che male mi sono fatto !!!!
Newsgroup: it.comp.sicurezza.varie
Titolo: File vnbt.386

Eliminandolo (cosi ho letto in giro)  si attenua la sicurezza?

> Eliminandolo (cosi ho letto in giro)  si attenua la sicurezza?
Sorry...aumenta la sicurezza? E' un file che disabuilita il netbios.
Eliminandolo che restrizioni ho sul pc?
Grazie



Per motivi la sicurezza è consigliabile disattivarlo. Disattivarlo però
dalle proprietà di rete...!
:)guest

Newsgroup: it.comp.sicurezza.varie
Titolo: SEGUE: pc infettato da cryptolocker

faccio seguito al mio post di qualche giorno fa riguardo all'utOnto che 
ha aperto la mail dell'enel e ha infettato il pc con cryptolocker, il 
quale poi ha iniziato a criptare i file del pc stesso e parte di quelli 
della LAN a cui è collegato.
il sito a cui ho fatto riferimento nel mio post (
www.decryptolocker.it
) 
ci ha inviato un tool per recuperare i file. Mbam ha individuato un 
.exe che si avviava all'accensione e responsabile della schermata con 
la richiesta di riscatto. eliminato.
 
ora il pc sembra in ordine ma è ancora DISconnesso dalla LAN in via 
prudenziale.
 
sento pareri discordanti sul fatto che la "bestiolina" si autodistrugge 
o autodisattiva una volta criptati i file, per cui adesso lo potrei 
ricollegare. altri, forse per un eccesso di prudenza, consigliano 
comunque di formattare il tutto.
 
ovviamente anche la mail in questione è stata eliminata, passato Mbam e 
McAfee, passato Ccleaner anche per i vari file temporanei di IE, altri 
software sconosciuti all'avvio non ce ne sono.
 
cosa ne pensate? formatto o ricollego?
grazie
antonio
 
 

 cosa ne pensate? formatto o ricollego?
 
Semplicemente, se i dati raggiungibili da quel PC NON sono stati 
salvati, non collegarlo in rete; viceversa, collegalo ma apri in uscita 
solo i servizi indispensabili. Una volta recuperato quello che ti 
serve, formatta senza pietà.
 
Ciao
Luca


tutti i file criptati sono stati recuperati con il tool di quel sito. 
sia sul pc infettato che sugli altri della LAN. quel pc purtroppo deve 
essere sempre collegato ad una unità di rete su cui risiedono dei 
software che utilizza, non può farne a meno.
anche la mia idea era di formattare senza pietà e alla fine abbiamo 
preso una decisione ancora più drastica nel caso la bestiolina si sia 
annidata in qualche settore poco raggiungibile: cambiamo il disco fisso 
reinstallando da zero sistema operativo, Office e posta elettronica.

Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su metriche valutazione investimenti in sicurezza

Buongiorno a tutti
desideravo sapere se nel vostro lavoro vi è capitato di dover
giustificare degli investimenti sulla sicurezza anche con metriche
valutative come ROI, NPR, IRR etc
Grazie per la risposta
Saluti
stefano

 
Un giorno si... e l'altro pure! Anche se in particolare sicurezza
e ROI sono un concetti un po' difficili da coniugare in molte
circostanze... difficile, ma non ho detto impossibile ;-)
-- 
A.B.
Newsgroup: it.comp.sicurezza.varie
Titolo: informazioni su netstat

chi è che mi sa dare qualche informazione su netstat?
Cosa posso vedere quando digito il comando?
Scusate ma sono un neofita curioso.
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
--
Posted from 
web3103.mail.yahoo.com
 [204.71.202.188]
via Mailgate.ORG Server - 
http://www.mailgate.org


dunque ti diro' tutto quello che so:
netstat è l'accronimo di network-status.
si utilizza durante una generica connessione in internet per sapere a quali
ip e su quali porte sei collegato (e quindi stai lavorando)!
esistono porte ed ip in
ascolto
attesa
etc...
gli ip e le relative porte si riferiscono al collegamento che hai con un
nodo e la porta e' quella che utilizzi nella tua connessione
ad es ti colleghi ad un sito x     
124.232.233.233:1080
usa netstat -na
o per le opzioni netstat /?
ciao ciao
p.s. se c'e' qualche stronzata che ho detto fatemelo sapere!

 chi è che mi sa dare qualche informazione su netstat?
http://members.xoom.com/gouldukat/
oltre alle FAQ del gruppo, ci trovi un testo introduttivo che potrebbe
interessarti.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Area riservata al personale non autorizzato

 Cosa posso vedere quando digito il comando?
su 
http://members.xoom.com/gouldukat/
 ho scritto un .txt che parla anche di
netstat. Il file si chiama NetUtDum.txt.
-- 
* Hi! I'm a .signature Virus ! Copy me to your sig. to help me spreading ! *
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 netstat. Il file si chiama NetUtDum.txt.
e se mi permetti un complimento l'ho trovato molto interessante e utile...
io sono un'inesperta!
:)
ciao e grazie
lullaby
--
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
lullaby - Genova
e-mail: 
ringo_mo...@curetin.it
 (rimuovi cure per rispondere)
visitate il mio sito!!
http://members.xoom.it/lullaby
Socio #8 Ringoboys Group Sampdoria
ICQ# 9716136
"La ragione diamo e il vincere ai coglioni, oppure ai bari..." (F. Guccini)
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

 lullaby
SMACK! :)

             
M.Bald...@agora.stm.it
Paolo

 leggere quella pagina, oime' :(
Risposta in mail privata.

On 4 Feb 2000 16:34:44 +0100, 
luke...@yahoo.it
 (Gianluca s) wrote:
Sul mio sito, sezione advanced ci trovi diversi articoli in tema...
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
http://space.tin.it/computer/qfpag/index.html
Newsgroup: it.comp.sicurezza.varie
Titolo: antivirus

Quale antivirus e quale firewall mi consigliate di installare?
Grazie!!

Quale antivirus e quale firewall mi consigliate di installare?
come antivirus avp (
www.avp.it
), come firewall, se non ne hai mai
usato uno, ZoneAlarm (
www.zonelabs.com
) o Norton Internet Security.
Per passare poi ad AtGuard quando ne hai ben compreso il
funzionamento.
Lapalissiano
Icq 57269703

funzionamento.
AtGuard è fuori commercio da quasi due anni...
lo si trova ancora in giro, d'accordo, ma niente di legale
-- 
Posted from 
smtp.technorail.com
 [195.103.144.19] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 lo si trova ancora in giro, d'accordo, ma niente di legale
Già, non propriamente shareware.:-)
Saluti
¯massimo_

 Comprato da Tiny, IMHO.
Symantec, PLP. E' stato incorporato in Norton Firewall o qualcosa del genere.
Bye, G.

 Symantec, PLP. E' stato incorporato in Norton Firewall o qualcosa del
genere.
Giustappunto. Quello che volevo dire io, senza IMHO.
Le ore piccole eh? ;-) Vabbč domani (cioč oggi) non si lavora.
Saluti
Żmassimo_

 Le ore piccole eh? ;-) Vabbè domani (cioè oggi) non si lavora.
Tu, magari. Io purtroppo lavoro anche dopodomani. :-(((
[/CHAT]
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Un simpaticone?

Nell'access_log di httpd ho trovato questo:
217.133.xxx.xxx- - [18/Jul/2003:xx:xx:xx +0200] "CONNECT 
207.46.133.140:21
 
HTTP/1.0" 401
un simpaticone?
hola
crack

 wrote in
news:EEVRa.95737$
qa5.1...@news2.tin.it
: 

Cosa ha fatto di male?



Un pollastro. Gia' dal banner di Apache si puo' intuire se e' inutile
provare a usarlo come open proxy. E a quel punto e' meglio cararsi il
pulo e richiedere /robots.txt :-)
Il pollastro ha insistito e ha ricevuto un 401 nelle gengive.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 a cani e porci il server stesso come proxy)
 
Una cosa strana: su 2 miei server, malgrado apache non sia stato
assolutamente configurato come proxy (ho tutte le config di base uguali e
come proxy ho squid) il pupo onorava le richieste (connect compreso);
ovviamente un proxy_off dava come risposta picche (e che cavolo è il
proxy?), ho dovuto impostare una regola di deny nella configurazione; ho
provato ad aprire un bug ma mi hanno risposto che non è possibile e che
la colpa è di qualche altro modulo: quale modulo potrebbe essere? PHP?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 >
Proxy????
ma :21 significa Proxy????
forse bounce.....



Proxy VERSO la porta 21.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

ma :21 significa Proxy????
No; CONNECT significa Proxy.
Leonardo RFC2817
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Leonardo RFC2817
<snip>
Requesting a Tunnel with CONNECT
<snip>
io intendevo ftp_bounce come tunnel......rfc*.txt
LaPinA che deve sottolinear0

io intendevo ftp_bounce come tunnel......rfc*.txt
Bof, cosa intendesse fare con quel contatto non lo so e non c'e' neanche
modo di saperlo. Il tentativo era quello di aprire un tunnel (via proxy)
con HTTP su un server FTP. Per farci cosa, ripeto, nun se sa.
Un tentativo di ftp_bounce si vedrebbe anche quello dai log... pero' non
dai log di Apache ;-)
Leonardo


 dai log di Apache ;-)
Spesso gli utenti cercano di usare cose che non sanno, nemmeno loro, cosa
fanno....
LaPina a tre ruote
Newsgroup: it.comp.sicurezza.varie
Titolo: Fuori tema: Protesta per Wassenaar




  sfontana membership:  ACM, AICA, i2u, ICSA , IEEE,
IFPUG, ISOC, MENSA


 PGP signature     1024/07DF5345   
4191 0EE2 BF34 FB8D B2F9 13BF 25F6 5243


                  
2048/9951E831    6B63 0636 FA73 7C6A B41F E544 8CB9 1941


 verifica/cerca le chiavi  
http://pgp5.ai.mit.edu/pks-commands.html#extract


________________________________________________________________________________


-----BEGIN PGP SIGNATURE-----


PGP ver. 5.5.3i 
s.fo...@computer.org


iQEVAwUBNne7SQHom8+ZUegxAQGDKQf+MgMH6+VCxByT3u+JDkzQYIwqSADBcE+r


Oi6R55W4Hw42yxdR0t3hFv2J+T2vFsLCc+fA9lglA3FdDoYBbdkhFI+2JPCJ9X6O


OSg9lWIYzYPo9nH75RKM2jzqQTn29X/abt8UM3mN2NjK8XfMtHS0bnUrKJShDcLV


f18Df/6s8KVnrl65WaN25famtSg5e1UoN0vmOYE+WGjgOJxWqEl/C5UPb8oTTw4t


1Yyy9K3oFloYPB7/RXkQjpSebbgtBPkUSjA9zFTIPkLkyNp+d55GXZijWS6BZhR6


9Q/8+o2Pc82cSCoIl7vEKJgV6DXYJ/RI7tnHlO6LxMlZ300D0Xidqg==


=tjs4


-----END PGP SIGNATURE-----


 


 


-----END PGP SIGNATURE-----
Remove XXX - Togli  XXX

Newsgroup: it.comp.sicurezza.varie
Titolo: Ad-aware e spyware domandina....

So che ci sono dei programmini spyware piů o meno visibili.
So che un bel programma per liberarsene č
Ad-aware della Lavasoft.
Un piccolo dubbio perň:
il software della Lavasoft ha una versione freeware,
cosa ci guadagnano?
Non potrebbe essere che proprio Ad-aware sia uno spyware
che rimuove tutti gli altri e resti lui da solo?
Saluti

 cosa ci guadagnano?
Perche' complicarsi la vita con questi problemi?
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 che rimuove tutti gli altri e resti lui da solo?
Al massimo della paranoia, AFAIK, si.
Al minimo dovresti aggiornarti sempre
sugli spy che Lavasoft non rileva.
Questo ed altro su 
cexx.org
.
--
( \--/ )
(='.'=)
Dany Keisler

 Al massimo della paranoia, AFAIK, si.
AFAIK?
(scusa l'ignoranza...che significa?).......

 ha scritto nel messaggio
news:acuchv$km$1...@newsreader.mailgate.org...

In realta' era meglio IMBO.
http://www.bio.unipd.it/local/internet_docs/tla.html



Avevo pensato avessi sbagliato e che dovesse essere IMHO...
invece sono andato al prezioso link!!!
Mi sto facendo una cultura!!!
Grazie era proprio la parola che stavo cercando!!!
(spot del succo di frutta col gavettone al tizio in sdraio)
Ciao ; )

 (scusa l'ignoranza...che significa?).......
As Far As I Know
-- 
||                           ===> R A S H E F <===                    ||
||                    eMail: rashef [at] libero [dot] it              ||
||                  URL: 
http://www11.brinkster.com/rashef
            ||
||           IRC-Channel: #Rashef-House (on 
irc.discussioni.org
)      ||
Newsgroup: it.comp.sicurezza.varie
Titolo: di che si tratta?

ho installato ceckBo e @guard  guardo ogni tanto con "netstat -a"
ho ricevuto questa roba sulla 12345 segnalata da ceckBo
di che si tratta?
grazie
----------------------------------------------------------------------------
--
***** Inizio Connessione *****
***** IP: 194.183.65.38
***** Port: 12345
***** Sat Oct 02 09:08:55 1999
***** Fine Connessione *****
***** Inizio Connessione *****
***** IP: 194.183.65.38
***** Port: 12345
***** Sat Oct 02 09:09:23 1999
Delay;10
Delay;10
GetInfo
Delay;10
UploadFile;Hack.exe;241397;c:\windows
Listen;1
Listen;0
ExitWin;1
ExitWin;1
ExitWin;1
ExitWin;1
ExitWin;3
ExitWin;3
ExitWin;3
ExitWin;3
ExitWin;3
GetSetup
SetMousePos;493;269
SetMousePos;493;269
SetMousePos;504;261
SetMousePos;502;265
SetMousePos;500;267
SetMousePos;499;268
SetMousePos;498;270
SetMousePos;497;270
SetMousePos;497;269
SetMousePos;497;268
DisableKeys;1;abcdefghijklmnopqrstuvwxyzедц
CaptureScreen
Delay;10
SwapButton;1
SwapButton;0
SwapButton;1
***** Fine Connessione *****
***** Inizio Connessione *****
***** IP: 194.183.65.38
***** Port: 12345
***** Sat Oct 02 09:12:37 1999
----------------------------------------------------------------------------
-
mgra...@omniway.sm
mgra...@wappi.com
http://wwp.mirabilis.com/31864608
3186...@pager.mirabilis.com
http://www.omniway.sm./~mgrandoni/
ICQ  31864608    Misterioso
LEGGE DI EVANS: Se puoi tenere la testa a posto quando tutti attorno a te
l'hanno persa, non hai capito il problema

[...]
lo stronzolo pensa che tu abbia netbus, e cerca di usarlo
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Come copio Floppy Disk protetto?

Ho la necessità di copiare alcuni floppy disk che risultano in qualche modo
protetti, mi spiego meglio: se accedo all'unità floppy mediante gestione
risorse mi viene detto che il floppy non è formattato....
Sò quasi per certo che Linux dovrebbe poter risolvere il mio problema, ma mi
chiedo se esite qualche programma che giri sotto Win che mi permetta la
copia.
Grazie!
Alex!

 protetti, mi spiego meglio: se accedo all'unità floppy mediante 
Gia' provato un diskcopy?
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.

, 
ala...@tin.it
 says...

Con dovizia di particolari spiegami il perchè e confermami che non viene 
violato alcun diritto di autore e vediamo se dalla saccoccia riesco a 
spolverare qualcosa (720 o 1440 ?).
-- 
File EXE di 8 Lettere Maiuscole? E' Hybris NON POSTARE LA STESSA DOMANDA
Informazioni in : 
http://www.europe.f-secure.com/v-descs/hybris.shtml
Chi te l'ha mandato? SI AUTOINVIA!! metti NOSPAM nel tuo indirizzo!
Sei curioso? Vuoi sapere CHI? 
http://www.ripe.net/cgi-bin/whois
?
Newsgroup: it.comp.sicurezza.varie
Titolo: telnet su SMTP/POP3

ho notato che sul mio server, sul quale sono in esecuzione i servizi SMTP e
POP3, è possibile accedere via TELNET alle rispettive porte;
è una cosa normale, mi devo preoccupare, oppure è una errate configurazione
del firewall?
è possibile disabilitare il TELNET su quelle porte?
grazie

 č possibile disabilitare il TELNET su quelle porte?
Se non fossero raggiungibili le porte, non penso che i servizi
funzionerebbero.
Il telnet e' un programma.
Il client e' un programma.
Che cosa utilizzi per collegarti alla porta poco cambia.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 configurazione del firewall?
No, tutto ok.
Telnet non è altro che un client che consente (in parole povere) di 
stabilire una connessione e fornirti un "terminale" attraverso il quale 
comunicare "a mano" con il server anzichè con uno strumento apposito come 
il client di posta o il newsreader. 
Una buona parte dei protocolli prevedono comunicazioni testuali, quindi in 
alcuni casi è possibile impartire dei comandi "a mano". Chiaramente si 
tratta sempre di comunicare con il protocollo, se ci fosse qualche problema 
difficilmente riuscirebbero a evidenziarlo con un attacco a mano... :-)

 del firewall?
L'importante è che il tuo server di posta non supporti il relay.
Ciao


NO
telnet è un programma _client_ al quale è possibile specificare
l'host al quale connettersi e la relativa porta TCP, ora, siccome
(es.) SMTP è attivo sulla porta 25, avviando telnet con
telnet nomehost 25
si otterrà una connessione al server SMTP, questo è perfettamente
normale; se apri una porta sul firewall, la porta accetterà traffico
indipendentemente dal programma usato per tale traffico
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm