Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativi di intrusione

Salve a tutti, seguo da poco questo NG e mi scuso in anticipo se è già
postata e in qualcaso vado a cercarle indietro.
Da circa 20  gg ho sistematicamente persone con vari indirzzi Ip provenienti
da tutte le parti del mondo, ieri erano .JP che lanciano continue istruzioni
HTTP per farlo collassare.
Non preoccupandomi dell'istruzione che lanciano , documentata qui
http://www.cert.org/advisories/CA-2001-19.html
, vorrei sapere come fare per
rompere le scatole a loro; soprattutto perchè mi riempiono di log la
macchina, e poi perchè mi infastidiscono!! La similitudine è come quella che
vi chiediono i soldi per strada! Non glieli date e proseguite diritto. Ma se
sono circa un centinaio di persone, dopo un po' girano le scatoline e li
volete mandare al diavolo.
Grazie per i suggerimenti e buona lavoro a tutti.
Massimiliano

 wrote in message
news:9kdlbj$qca$1...@fe2.cs.interbusiness.it...

Dato che hai letto l'advisory, sai anche che CodeRed l'admin non lo invia
volontariamente....
Sai anche che l'attacco DDoS non e' lanciato direttamente contro di te
(sempre perche' hai letto l'advisory)
E sempre visto che leggi gli advisory e conosci la legge sai anche che se tu
gli fai qualcosa volontariamente sono azzi tua, giusto?
Quindi sai benissimo che loro non sanno che ti danno fastidio (sono solo
infetti da un worm), sai che se li attacchi volontariamente commetti un
reato...
Perche' chiedi cosa fare?
Dovresti anche intuire la risposta: "non ti curar di lor ma guarda e passa"
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 macchina, e poi perchè mi infastidiscono!! La similitudine è come quella che
Se hai letto attentamente l'advisory, avrai capito che si tratta del
famigerato verme "code red"... Gli indirizzi ip che tu rilevi
probabilmente sono siti gia' colpiti da RC. Prova a collegarti a loro
con un semplice browser e vedere se compare la pagina 
	"HELLO! Welcome to 
http://www.worm.com
! Hacked By Chinese!"
Nel qual caso... stai tranquillo, se hai patchato il tuo IIS, non c'e'
alcun problema... e del resto non c'e' gran che da fare, se non
avvertire il WebMaster della presenza dell'amico RC...
-- 
Ciao!
HappyCactus

> ...vorrei sapere come fare per rompere le scatole a loro
Tralasciando il caso specifico (Code Red) sul quale ti hanno già risposto
esaurientemente, devi considerare che web, mail e dns servers sono macchine
su cui, normalmente, non hanno accesso altri utenti se non gli
amministratori e solo un sysadmin molto idiota lancerebbe scansioni o
attacchi da uno dei propri server. Se noti traffico sospetto da un server
web, mail o dns molto probabilmente è perchè è stato posseduto da qualche
cracker e quindi la cosa migliore che puoi fare è avvisare della cosa gli
amministratrori del sistema compromesso.
.. Cosa da non fare assolutamente in questo caso! Se gli amministratori dei
server Codereddati :) dovessero ricevere una e-mail per ogni tentativo di
attacco lanciato dalla loro macchina sarebbe la fine!
Fabio


Questi sono solo alcuni di oggi:
62.11.126.235 - - [03/Aug/2001:01:43:40 +0000]
24.30.5.181 - - [03/Aug/2001:04:35:24 +0000]
66.68.74.97 - - [03/Aug/2001:05:23:05 +0000]
211.236.117.98 - - [03/Aug/2001:06:44:42 +0000]
195.239.68.158 - - [03/Aug/2001:06:57:04 +0000]
195.210.91.113 - - [03/Aug/2001:07:39:08 +0000]
212.227.117.75 - - [03/Aug/2001:07:39:56 +0000]
211.180.59.183 - - [03/Aug/2001:09:32:29 +0000]
211.187.242.246 - - [03/Aug/2001:09:51:53 +0000]
Ho provato prima con Telnet, FTP, HTTP ma niente-
L'unico che "vedo" qualcosa è questo! http://
http://203.70.200.247/
 ma non
so' come  mandargli l'email.
Dimmi un po' tu!
Ciao

 so' come  mandargli l'email.
webmaster@nomedominio (devi scovarlo in qualche modo) dovrebbe
funzionare...
In ogni caso: questo per essere davvero caritatevoli. IMHO potresti
fregartene altamente, tanto non salverai il mondo da red code!
-- 
Ciao!
HappyCactus


Per lo meno uno l'ho beccato che ha scansionato le porte. E' un BusnPatnert
IBM/LOTUS:  ho mandato i log a Cert-Id, ed ho messo il log con il suo IP
sull'Ng a cui faccio parte normalmente.
Per lo meno chi è cliente ed è seguito da questa Sw deve sapere che il suo
fornitore non è proprio uno stinco di santo.
Bye

macchina, e poi perchè mi infastidiscono!
Generalmente, quando mi arriva una query IDA, uso Lynx e whois per sapere
con chi sto parlando, poi spedisco una lamentela in email.
Chi ha Apache puo' farlo in modo relativamente semplice... se si sente di
attivare l'opzione ExecCGI sulla document root. Fàttolo, bastera'
	AddHandler cgi-script .ida
e un file "default.ida" in document root, contenente
#!/bin/sh
CCADDR="vostroindirizzo@vostroprovider"
cat <<-HEADER
        Content-type: text/html
        <HTML>
        <BODY>
        <PRE>This is an Apache install. This incident will be
reported.</PRE>
        </BODY>
        </HTML>
HEADER
# Generate a fake (but truthful) Apache log and send it.
DATE=`date +"%d/%b/%Y:%X %z"`
cat <<-FAKELOG | mail -s APACHE 
reda...@dshield.org
 -c $CCADDR
$REMOTE_ADDR - - [$DATE] "GET $REQUEST_URI HTTP/1.0" 400 42
FAKELOG
Leonardo	
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

FAKELOG
Oh, e si' - ho problemucci con la email - una gentile vtente mi proponeva
una inedita soluzione per CodeRed basata su Apache. Funzionerebbe. Penso,
tuttavia, che sia dannatamente illegale e moralmente riprovevole.
Penso, anche, di avere pronta una beta per le quattro-cinque di stanotte.



Ho circa 200 tentativi al giorno di Code Red e non posso più nemmeno leggere
i logs perchè ne sono pieno.
Ieri ho mandato due email ad una nota emittente italiana perchè secondo me
gli stanno usando la macchina a sua insaputa, ed al momento non ho ancora
ricevuto risposta.
Allego una novità per Code red, che è diventato un po' più cattivo:
"A Code Red Worm Update
A new worm exploiting the same IIS vulnerability as the Code Red worm,
imaginatively called Code Red II, is spreading. While the original was
relatively benign, the new version attempts to install a rootkit for
later access. (A "rootkit" is software intended to allow an attacker
to control the code of the operating system on your machine, and
implies the worst possible compromise of privilege on a target
machine.)
Clearly this worm remains a problem. Some volunteer-run clearing
houses of information who are tracking infected servers have reported
a high degree of correlation between servers infected with version one
of the worm and those infected with version two. This suggests that
some people haven't gotten the message and haven't patched their
servers."
Saluti

 ha scritto nel messaggio
news:ah6umtstaqhbvcth1...@4ax.com...


 Penso, anche, di avere pronta una beta per le quattro-cinque di stanotte.
Azz, a quell'ora dormo... :|


 Penso, anche, di avere pronta una beta per le quattro-cinque di stanotte.
ROTFLASTC!
Servono tester? <G>
-- 
Inviato il mar 07 ago 2001 14:34:53 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 ha scritto nel messaggio
news:9kdlbj$qca$1...@fe2.cs.interbusiness.it...


 Perche', code red invece e' sano? :P
La parte peggiore di me dice che ha realizzato un coso cattivo
che se "invitato" da un server con Code Red II manda un bella stringa di
cose belle al cmd.exe (o root.exe) piazzato in  /scripts.
Saluti.

 cose belle al cmd.exe (o root.exe) piazzato in  /scripts.
Io avrei un'idea migliore e anche meno dannosa :)
C'e' chi sa...


cose belle al cmd.exe (o root.exe) piazzato in  /scripts.
   Ho provato su una macchina infetta a richiedere
/scripts/root.exe?/c+dir, ed ho ottenuto l'output del comando dir.
   Alle volte mi sento un po' tordo e non capisco le cose al volo. Ma
e` cmd.exe che esegue il contenuto di QUERY_STRING come se fosse sulla
linea di comando, oppure e` IIS che gli passa come argomenti tutto
quello che segue il '?' opportunamente decodificato, oppure ancora e`
il vermetto che fa la conversione?
-- 
Totuccio.

 cosi' ti salva l'errorlog.
Ma tutti quelli che lo fanno, utilizzano dei tools con un pool di ip o lo
fanno tutto a manina da un Browser?
Saluti

 cosi' ti salva l'errorlog.
Ho fatto come hai detto ed ho provato. Quando lanciano l'istruzione adesso
gli chiede se vuole scaricare il file default.ida.Cosi ho messo dentro un
po' di parolacce e chissaà quando lo apre cosa dirà! :-))
Ma non posso appiccicargli un EXE che gli formatta il disco?? Oppure un
virus?

 virus?
purtroppo l'invio di virus o programmi exe che formattino l'HD e' 
reato :-)

 wrote in message
news:slrn9n1srr.17...@poldo.andry.home...

Hint: E l'invio della patch per IIS?
Sarebbe carino :P


 ha scritto nel messaggio
news:slrn9n1srr.17...@poldo.andry.home...

Beh... no! se loro se lo sono preso a mia insaputa! :-)))
Mi piacerebbe però saltellargli un po' sulle loro palline! Ma non so' come!

 C'e' chi sa...
rotfl...vorrei proprio sapere che state tramando, voialtri...;)
-- 
Inviato il mer 08 ago 2001 12:23:10 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 quello che segue il '?' opportunamente decodificato
IIS, AFAIK.
-- 
Inviato il mer 08 ago 2001 12:25:04 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Sarebbe carino :P
AHAHAHAHAH!!!
Grande idea...
-- 
Inviato il mer 08 ago 2001 12:30:11 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 reato :-)
Uhm...per quanto non sia d'accordo con l'idea di mandare un virus, se
qualcuno
preleva un file dal mio filesystem, non so quanto io possa essere
imputabile,
visto che non gli ho certo chiesto io di venire a ravanare negli affari
miei.
-- 
Inviato il mer 08 ago 2001 12:32:07 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 rotfl...vorrei proprio sapere che state tramando, voialtri...;)
Tramare?
Chi?
Io mi limito a buttare li' le idee...
:P


 Grande idea...
Beh, scherzi a parte, vuoi mettere usare CodeRed per patchare le macchine
vulnerabili? :P
1. Funzionerebbe
2. Lo toglierebbe di mezzo :P


 /scripts/root.exe?/c+dir, ed ho ottenuto l'output del comando dir.
Perņ la parte buona di te eviterą di farlo. Ne sono sicuro.
Saluti.

Saluti.
   Come no? Ero curioso di vedere se funzionava davvero, non mi
spiegavo quella cosa della linea di comando, come ho detto prima.
C'erano anche 20 giga liberi, doveva essere un bel pc nuovo nuovo.
P.S.: Se ti riferivi al fatto di usarlo per fare loacker, quello no.
Conosco modi migliori per passare il tempo. Cosa che evidentemente
ancora non hanno scoperto quelli che di quando in quando mi bussano
alle porte piu` strane del pc. :-)
-- 
Totuccio.

 Sarebbe carino :P
no, sarebbe VBI :-)

 > cosi' ti salva l'errorlog.





 wrote in message
news:slrn9n22t9.27...@poldo.andry.home...

E perche'?
Almeno gli patchi la macchina :)


 2. Lo toglierebbe di mezzo :P
Ma infatti!
Se potessi dare un qualsivoglia contributo, mi offro
volontario.
E' una gran bella idea e mi sono anche un po' rotto
di trovare i log strapieni al ritorno a casa...:P
-- 
Inviato il mer 08 ago 2001 17:41:55 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 solo se non hai un server pubblico...
Volevi dire "solo se accedono ad un file non reso disponibile
al pubblico", vero?
-- 
Inviato il mer 08 ago 2001 17:45:12 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 miei
Very Very VBI :-)
hai ragione, non ci avevo pensato :-)

 alle porte piu` strane del pc. :-)
Il problema e' solo uno, le scuole sono chiuse per l'estate ;-)
 

 ha scritto nel messaggio
news:slrn9n2aue.38...@poldo.andry.home...

Mica tanto; una Sw house la settimana scorsa mi ha bussato a tutte le porte
e il Cert-It gli ha mandato un msg che non lo deve più fare! E mica vanno a
scuola quelli!

 ha scritto nel messaggio
news:slrn9n2aqj.38...@poldo.andry.home...

Quindi qualcuno ha qualche idea a come rendere disponibile un filettino
cattivello?

 Almeno gli patchi la macchina :)
se ti serve ho scritto una patch per IIS, ho utilizzato un vero
strumento da *acher*...
30Gb di /dev/urandom :-)

 Telecom per il traffico in/out :)))
Prposta: si costringono tutti quelli che hanno server IIS a fare questo
tipo di contratto. Metteranno la patch, che dite? ;-)
Come? Dite che verranno qua a chiedere PERCHé HO PAGATO IL QUINTUPLO DI
BOLLETTAAAAAAAAAAAAAAA???..vabbè...prepariamo una risposta
semiautomatica, và! :-)
Saluti
Lella

 ha scritto nel messaggio
news:slrn9n2s08.1g...@poldo.andry.home...


 ha scritto nel messaggio
news:9ksjcp$6h32d$1...@ID-55447.news.dfncis.de...


 amici di avere un web server :)
Ma neanche...basterebbe che vivessero nel "mondo reale", visto che l'avviso
di Code Red e l'indirizzo con relativa patch oramai lo pubblicano
giornalmente anche sul Corriere dei Piccoli :).
R E N T S

 Sarebbe carino :P
...ciao a tutti
e scusate l'intrusione
sono nuovo dell'ng ed è solo da poco tempo che ho
installato qualche tool per la sicurezza (ZA e PGP).
Anche a me ZA continua a segnalare intrusioni.
Ho seguito la vostra interessante conversazione sull'esistenza di questo
worm
Code Red che sta coplendo parecchie macchine ed host sparse per la rete.
Quello che non ho capito però, e che volevo chiedervi, è come fa un tapino
come me, che non ne capisce ancora 'na mazza, a capire se è codereddato?
Come fare a patchare il sistema?
scusate e grazie mille per le risposte
ciao
Momo®
----------------------------------------
O dio può togliere i mali dal mondo ma non vuole,
oppure vuole toglierli ma non può:
nel primo caso è malvagio, nel secondo è impotente.
   [Pierre Bayle]
Il sonno della ragione genera mostri.
  (Socrate)
un ascolto:
- Steve Reich & Kronos Quartet: "Different trains"
una lettura:
- La Legge di Murphy sull'amore.
Se ti può andare buca lo farà.
Milano, Longanesi 1993.
un sito:
www.bancaetica.com
una mailing list:
info.dariofoe...@it.buongiorno.com
ICQ# 76126232

 oppure vuole toglierli ma non puň:
Non so se tutta questa roba la consideri la tua firma, in tal caso
faresti meglio a ridurla a massimo 4 righe.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Il DVD di Titanic? :)
no, il DVD di TRITANIC :-)
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie, RH 7.1 (Seawolf)
                    Linux User #221457

 perche' generano solo falsi allarmi inutili.
[snip]
grazie mille
ciao
ciao
MomoŽ
----------------------------------------
Voti ogni volta che fai la spesa.
Ecco cosa ha ottenuto il boicottaggio della McDonad's o
della Exxon: grave flessione delle vendite,
danno d'immagine, caduta del titolo in borsa,
milioni di dollari di capitalizzazione andati in fumo.
E' meraviglioso, puoi fare piu' danni non mangiando
un panino che tirando un sasso.
  (Dario Fo e Franca Rame)
Il sonno della ragione genera mostri.
  (Socrate)
un ascolto:
- Steve Reich & Kronos Quartet: "Different trains"
una lettura:
- Centro Nuovo Modello di Sviluppo,
Guida al consumo critico Informazioni sul
comportamento delle imprese per un consumo
consapevole.
Bologna, Editrice Missionaria Italiana, 2000.
ISBN 88-307-0954-9


 grazie mille
Prima che la gente smetta di leggerti:
RIDUCI LA SIGNATURE!!!
La prossima plonko


 La prossima plonko
Ehi, e' nervosetta oggi la nonnina :-P E' la febbre che ti fa rispondere
cosi' acidamente?


 cosi' acidamente?
Anche...
Diciamo che tra caldo febbre e altro in questi giorni sono un pelo
sclerata :(


 sclerata :(
Beh dai, vorra' dire che nelle prossime confezioni di Kukident mettero'
anche delle bustine speciali con una speciale pasta rinfrescante,
emolliente e rilassante.. dicono ci sia oppio dentro..




Esageroso! Bastano 33 Kb, e meglio /dev/zero perche' comprime abbestia.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 scuola quelli!
<Md>
Appunto.
</Md>
Max VBI.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Esageroso! Bastano 33 Kb, e meglio /dev/zero perche' comprime abbestia.
ma a me non interessa compresso, tanto sono loro che se lo scaricano 


ma a me non interessa compresso, tanto sono loro che se lo scaricano 
   E mi sorge un altro dubbio (si vede che d'estate ho poco da fare).
Ma quando il verme fa la richiesta per default.ida e posta la
richiesta contenente anche il codice del verme, poi non scarta la
risposta, qualunque essa sia?
-- 
Totuccio.

 fanno tutto a manina da un Browser?
detto da uno che guarda i log, legge gli advisories e via dicendo dimostra
... che del problema non ha capito proprio nulla.
io lavoro presso una azienda che da consulenza, ed io seguo anche queste
cose. sai quante rotture di scatole ha procurato a me questo problema?
eppure non ho rotto le scatole a nessuno e mi sono solo preoccupato che
tutti i miei server fossero immuni dal problema.
mi sono limitato ad avvisare qlcn, le rare volte che ho avuto 10 minuti per
guardarmi qlc ip. e non ho alzato la voce, non ho postato nomi, non mi sono
neppure arrabbiato.
vuoi i log di oggi di casa mia? erano pieni di righe causate da code red.
ora ho detto di non logggare quel tipo di pacchetti e sono molto felice. e
non voglio formattare la macchina a nessuno.
riprendo poi da un tuo post un po' piu' sotto: guarda che nessuno sta li a
fare l'operazione, e' un programma che lo fa, nel file .ida ci metti quel
che vuoi, nessuno lo leggera' e nessuno sara' rabbioso con te che gli hai
scritto le parolacce. nessuno. ripeto nessuno. non hai neppure una persona
fisicamente responsabile con cui arrabbiarti. (fisicamente=che esegue lo
scan).
quindi stai molto calmo e stai al tuo posto. e le cose illegali, immorali e
VBI lasciale a quelli che le sanno gestire (leo mi devi una sedia nuova,
cadendo dalle risate si e' rotta :( )
un mayhem che gli sembri quelli che incitano durante l'assalto ai forni. se
vuoi fare qlcs fallo, da solo, e zitto.
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."

 Telecom per il traffico in/out :)))
molti miei clienti hanno contratti di quel tipo. hanno i serve patchati. ma
di traffico ne ricevono fin troppo lo stesso. e telecom non vuole neppure
mettre due access-list del mio **** sui suoi router per non farmi arrivare
quel traffico inutile. cosi' e' e si sapeva quando si e' firmato (ricordo
che si paga pure icmp), quindi chi e' causa della propria rovina pianga se
stesso.
un mayhem che ad oggi non ho mai visto una sola di quelle bollette sul
traffico eccedente .... mah!


cadendo dalle risate si e' rotta :( )
Ma perchè invece di usare un nickname non dichiari il tuo nome e cognome e
il tuo Url?
Di quello che hai detto non condivido nulla se non il fatto che secondo me
non hai capito nulla di quello che ho detto.
Ti invito a rileggere i miei post e se non ti piace come la penso, metti il
mio nome nella Black list!
Ma non venirmi a dire cosa fare, perchè non so' nemmeno chi tu sia.
E poi non me ne frega nulla!!!
Saluti Massimiliano

virus?
Se proprio sei intenzionato a far danni, spedisci ai suddetti una
suite completa di prodotti Microsoft.
Gianni
Gianni

 E poi non me ne frega nulla!!!
      ____  _     ___  _   _ _  __
__/\_|  _ \| |   / _ \| \ | | |/ /_/\__
\    / |_) | |  | | | |  \| | ' /\    /
/_  _\  __/| |__| |_| | |\  | . \/_  _\
  \/ |_|   |_____\___/|_| \_|_|\_\ \/ 


suite completa di prodotti Microsoft.
Questa è bellissima :-)
-- 
Ciao
Gianluca

:-) 
Gua', bellino lui! E la banda per INVIARGLIELI te la passa il Padre Eterno?


 Gua', bellino lui! E la banda per INVIARGLIELI te la passa il Padre Eterno?
bastano 10 dorsali da 34Mbit l'una ? :-) 


bastano 10 dorsali da 34Mbit l'una ? :-) 
Cos'e', un accesso dall'anello circum-Roma di Wind? :-)


 Cos'e', un accesso dall'anello circum-Roma di Wind? :-)
no, accesso dorsali Telecom Italia Mobile :-)



Ho letto la settimana scorsa la tua risposta, e per una settimana mi ha
infastidito essere stato deriso.
Ma poi ho riletto tutti i post che hai lasciato sull'NG e a questo punto
sono io a ridere di te e di quello che scrivi.
Sono solo 9 mesi che tu scrivi in un NG e pensa un po' sono quasi 4 anni che
uso NG it.comp.as400 come strumento di lavoro e non ho mai deriso nessuno.
Spero che non voglia continuare ad offendermi, perchè non sta bene farlo.

 Noi qui invece si è capito che tipo tu sia, sai?
Ahhh... ma parli a nome di tutta la Comunità....!???  :-)))))
Non sapevo che ci fosse "Un Leader"  che subito capisce chi scrive bene e
chi scrive male ed impartisce gli ordini su cosa deve fare la comunità!
Urca... ma la Tua elezione a CAPO ASSOLUTO è stata fatta in via telematica
oppure tutti si sono radunati in un posto con la scheda elettorale!?! Se
fosse cosi' ... perchè io non ho ricevuto l'avviso? Eppure faccio parte di
un'altro NG di informatica, e spesso qui trovo alcuni  amici che dialogano
con me di LAVORO e non per perdere tempo a scrivere cavolate per partito
preso!
Daltronde, il potere logora chi non ce l'ha!
Buona giornata a tutti e scusate la polemica!

virus?
.........................
Sei un fallito-ignorante. Ritirati.
Gianni

 Spero che non voglia continuare ad offendermi, perchè non sta bene farlo.
In 4 anni non hai imparato a quotare?
E comunque c'e' gente che fa le stesse cose da piu' di 10 anni ma nonostante
quello le fa peggio di altre persone che ci si applicano solo da poco
tempo...
Ops, scusa, dimenticavo, ho solo 25 anni e devo darLe del Lei perche' Lei
lavora da piu' tempo di me.
[Non ti filtro solo perche' mi dai motivo di ridacchiare (in ufficio) e
sganasciarmi (a casa)]
--


 Forse perchè sei troppo coglione???  :)
Secondo me qui dentro ce ne sono due di coglioni! Te ed un altro siete in
due quindi io non posso esserlo!
Non preoccuparti per la testa di c....zo! C'è anche quello!
Ciao ciao

 all'aula di servizi didattici della Federico II di napoli...
<me non capisce>
Che c'entra la Federico II?
</me non capisce>
-- 
Inviato il lun 20 ago 2001 17:23:58 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

</me non capisce>
<me si accoda>
Infatti, che c'entra? 
</me si accoda>
[sono   ancora  uno   studente   di  informatica   della  Federico   II,
incidentalmente]
-- 
Renato "Hitman" Salzano - 
http://spazioweb.inwind.it/hitman/
 
e-posta : sonicblast (at) 
inwind.it
 / Fan di Helena Velena 
"Qualche volta sogni, anima, fantasia e realta` si mescolano, e i loro
 confini sfumano fino a sparire. E mi e` piaciuto" (Io, riflettendo)

incidentalmente]
Nulla di male naturalmente. Solo che uno che denigra gli altri perchè
frequentano un NG da 9 mesi mentre lui sono 4 anni che lavora
utilizzando it.comp.as400 e poi va in giro a chiedere come formattare
i dischi di gente che magari  inconsapevolmente, tramite Code Red,
attacca la sua macchina....
beh, ha rappresentato un diversivo esilarante per tutti i presenti
nell'aula quel giorno. Se non sbaglio vi erano pure due ragazzini di
12 anni che hanno commentato: "Che scemo, ma lo sanno tutti che quelle
cose non si fanno! sono reato". E aggiungo io che non si chiedono qui
su. Ecco tutto.
Gianni

 incidentalmente]
<me sniff sniff>
Lo ero anche io, un tempo...(non d'informatica, pero')
</me sniff sniff>
-- 
Inviato il mer 22 ago 2001 13:29:34 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

su. Ecco tutto.
Beh, a chiederle si possono chiedere. Poi pero` non ci si puo` aspettare
risposte che rendano  felici (ma che alzeranno il karma  di tutto il NG,
questo si).
