mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Info: IP e Sicurezza NT!

	Ciao a tutti,
mi sapete indicare come fare per rinforzare un tantino la "sicurezza
di NT 4" e di controllare gli accessi al server almeno con un log con
gli IP?
Il Log della Protezione di NT e' utile per sapere se qualcuno ha
cercato di entrare nel sistema ma pultroppo non serve ad identificare
da dove sia arrivato l'attacco.....manca semplicemente l'IP!
Saluti, Leo.



Newsgroup: it.comp.sicurezza.varie
Titolo: OT..e poi me ne vado..

un info. vorrei capire :
1 - che vuol dire IMHO
2 - ROTFL
3 - cos'è un killfile (e nn ditemi "dove ti ci mandiamo :) )..
grazie

 ha scritto nel messaggio
news:mO_j8.65329$Ns4.2...@news2.tin.it...


 ma la Ricerca, porca miseria, la Ricerca !!!
E il quoting, il quoting!!!
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 
http://www.google.com
ok,ok... grazie cmq

 
e il quoting invece dove lo metti? :(
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 e il quoting invece dove lo metti? :(
così è quotato male?

 E il quoting, il quoting!!!
Molto ricercato... quasi latitante ;-P
Ciao Francesco.
PS con la storia del server ho finito stamane alle 04.00 8-(
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 cosě č quotato male?
La tua risposta la metti sotto al testo a cui ti riferisci.
Ciao.
--
Max - 
http://www.maxxsoft.info/

 PS con la storia del server ho finito stamane alle 04.00 8-(
...Uhm... qualcosa mi dice che ci conosciamo, vero? ;)


Sono mancino, quoto alla rovescia :-))


IM(V)HO
credo che nemmeno a mettercisivi, mettrivicisi, merett, metterevicisvicivi
:-)
mettendos di impegno nessuna divinità (conosciuta o no)
potrebbe rappresentare meglio la teoria del caos che un thread come questo
...
no aspettate forse vidi qualcosa che assomigliava a questo in una room di
mirc
--
[IT is here]
no quote

 
no


 Sono mancino, quoto alla rovescia :-))
-cut-
Nulla contro i mancini (ne ho sposata una), ma penso che al prossimo 
post rovescio la tua audience subira' un tracollo verticale.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Nulla contro i mancini (ne ho sposata una),
E vorrei pure vede', siamo pure piu' geni della media! 8-)
Max di sinistra (solo nel senso della mano, eh!).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi ftp

Salve a tutti!
Sono webmaster di un sitarello di supporto al ng it.hobby.giardinaggio. Il
sito è attualmente ospitato su 
web.tiscali.it
. Ho da sempre usato
Dreamweaver anche per l'ftp su 
web.tiscali.it
 senza nessun problema di
connessione ecc. Qualche giorno fa ho installato Tiny sul pc di casa, quando
ho provato da Dreamweaver la connessione ftp Tiny mi ha chiesto i permessi
che "credo" di avergli dato.
Da allora pero' non riesco piu' a connettermi a 
web.tiscali.it
 per l'ftp. Ho
disinstallato e reinstallato sia Tiny sia Dreamweaver, ma niente da fare.
Se tento l'identica operazione dal pc in ufficio, riesce perfettamente. Se
effettuo una connessione ftp ad un altro indirizzo non tiscali, sul pc di
casa questa mi riesce.
Il netstat effettuato mentre Dreamweaver tenta di connettersi mi da' questo
risultato:
TCP cucchi:1068 
195.219.91.3:80
 close_wait
TCP cucchi:1114  news.fu-berlin.de:nntp estabilished
TCP cucchi:1157 web.tiscali.it:ftp close_wait
Qualcuno mi puo' aiutare?
Grazie
Matteo

 che "credo" di avergli dato.
Sarà quasi sicuramente un problema relativo a modalità FTP attiva o passiva.
Vedi se dreamweaver nelle proprietà della connessione di permette di
cambiare tale modalità,

Newsgroup: it.comp.sicurezza.varie
Titolo: Mannaggia a li vermi...

Toh ! :-)
http://www.theregister.co.uk/content/55/27134.html

 
http://www.theregister.co.uk/content/55/27134.html
Peccato che il bug che causava il worm è stato risolto, o almeno aggirato...
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione


e ci mancherebbe altro... tutti i bug vengono risolti, una volta scoperti,
eh

e ci mancherebbe altro... tutti i bug vengono risolti, una volta scoperti,
Non e' vero, alcuni vengono dichiarati non importanti...
-- 
manuel 'fmf' ferrero
Non permettete a un vogon, per nessuna ragione al mondo, di leggervi le sue poesie.
Newsgroup: it.comp.sicurezza.varie
Titolo: privilegi non richiesti

Salve a tutti. Frequento , per motivi di lavoro, un sito dove sono
registrato come user con una mia login e pw. Mi sono accorto ke da questo
sito partivano degli 'attakki' (connessione perenne con questo sito anke
dopo averlo abbandonato per visitare altri siti, disconnessioni etc.
etc.). Ho preso le mie contromisure con vari firewall , antivirus e una
migliore configurazione del mio SO e sembra che adesso vada tutto bene
tuttavia mi capita che fraquentando i vari forum e chat e comunque quando
faccio il login nel sito in questione mi ritrovo con dei 'privilegi' non
comuni agli user della mia fascia (visualizzazione di forum riservati a
altri operatori del sito, possibilità di cancellare messaggi dai forum
etc.  ). La domanda è questa: è possibile che l' accesso a privilegi
superiori  (leggi anke permessi) sia un modo per l' admin di turno di
avere accesso al mio sistema. Vi ringrazio anticipatamente.Ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Eh no: se tu hai i privilegi per andar li e scrivere, modificare o
cancellare,
non e' mica detto che allo stesso modo chi e' dall'altra parte possa entrar
sul *tuo* pc e far le stesse cose, eh... probabilmente chi gestisce i
permessi
ti ha dato la possibilita' di intervenire per far quelle modifiche.
Magari potresti informare l'amministratore di quel sito scrivendogli che tu,
entrando con la tua username e la tua password, riesci a fare quelle cose,
e chiedergli se e' normale che sia cosi'.
Danny

Gentile danny il tuo invito a scrivere all' admin del sito in questione mi
fa pensare che tu stesso sia un admin e voglia difendere la categoria:hai
letto la prima parte del messaggio??? Io ho subito degli attacchi da
questo sito ! Quando mi collegavo al sito e poi gironzolavo presso altri
'lidi' in Internet ,se facevo il famoso 'NETSTAT -NA'mi portavo a spasso
nel web tre o quattro connessioni aperte sempre al succitato  sito per
tutta la durata della sessione .Che ne pensi di questo?? Ti ringrazio
comunque per la tua risposta.Ciao



Va beh scusa eh, ma per quanto tempo te le ritrovavi "appese", ste
connessioni... ?
Guarda che e' normale che , per un ragionevole tempo, rimangano
visualizzate,
ma poi si chiudono...
Danny e gli spifferi

 tutta la durata della sessione .
1) di che sito si tratta? (link please)
2) in che stato sono le suddette connessioni? Time_wait? Syn_sent?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 2) in che stato sono le suddette connessioni? Time_wait? Syn_sent?
'ESTABILISHED' e perduravano anke se cambiavo tre o quattro siti.Ciao e
complimenti per il simpatico nome. 


 complimenti per il simpatico nome. 
Grazie :)
HappyCactus di nome e di fatto

Newsgroup: it.comp.sicurezza.varie
Titolo: Disattivare script in outlook express

 A me no ;-)
Allora, un volontario che la forwardi... 8-))
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Allora, un volontario che la forwardi... 8-))
...mi tenti...
Mime-version 1.0
Content-Type: text/html; charset="iso-8859-1"
...no, basta, va'...che poi ci scappa un autorefresh a \con\con...;->
-- 
I'm calm like a bomb.

(Pero' era senza testo...)
Se ti può consolare a me ne sono arrivate 4 :(
--
Ciao ciao!!!
Simone "Yusaku"
yus...@iol.it
yusaku...@libero.it
ICQ UIN: 50985320
Il sito della Gilda Otaku 
http://members.xoom.it/GildaOtaku/index.htm

 ...no, basta, va'...che poi ci scappa un autorefresh a \con\con...;->
Guarda che io la mail di ItSex ce l'ho. Siccome Krm3Ł si sentiva
emarginato non avendola ricevuta...
Max che fai pure, tanto, un riavvio piu' o un riavvio meno... 8-[


 emarginato non avendola ricevuta..
ci mancherebbe altro, noto con piacere che quei poveri idioti di
spammer non riescono a passare i miei filtri (avrebbero un minimo di
speranza se spedissero spam ad personam, ma quei poveri imbecilli non
possono farlo perché dovrebbero spedire una mail separata per ciascuna
persona).
Certo, l'unico fastidio è che occupano spazio sul server, prima di
essere filtrate automaticamente e in modo trasparente.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: Come evitare che, online, vedano mio indirizzo email?

Come posso evitare che, navigando, il mio indirizzo email sia visibile
e che mi arrivi pubblicità dai siti visitati?
grazie,
Paolo
____________________________________________________
Paolo Fontana
Como, Italy
E-mail: 
p.fo...@cdc.it
ICQ UIN 6832000
PGP key available
"I hate when things are over -
When so much is left undone." (DBS)
____________________________________________________

e che mi arrivi pubblicità dai siti visitati?
Non devi metterlo nel browser :D
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6

Non devi metterlo nel browser :D
Dove? (con IE 3.02)
gazie,
Paolo
____________________________________________________
Paolo Fontana		        E-mail: 
p.fo...@cdc.it
Como, Italy		        ICQ UIN 6832000

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza nelle vostre case

La societą Romanaserrature di Profili Marco Invita a visitare il sito:
http://www.romanaserrature.it

 
http://www.romanaserrature.it
Fantastico !
Mi fa tanto pensare ad un vecchio messaggio che diede luogo, a mio
parare, ad uno dei thread più esilaranti che abbia mai letto.
C'è sicuramente qualcuno che si ricorda di:
 >Vendesi sovrapposto BERETTA SO3 EELL con incisioni a mano di sciene di
 >caccia
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&threadm=37ef420d.7355399%40consolle&rnum=1&prev=/groups%3Fq%3Dfucile%2Bsciene%2Bcaccia%26ie%3DUTF-8%26oe%3DUTF-8%26hl%3Dit
Andrea

>
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&threadm=37ef420d
.
7355399%40consolle&rnum=1&prev=/groups%3Fq%3Dfucile%2Bsciene%2Bcaccia%26ie%3
DUTF-8%26oe%3DUTF-8%26hl%3Dit
Strepitoso!
Ciao


Be in un mondo dove le grosse aziende hanno spremuto l'IT per poi
fuggire quando non hanno fatto utili e lasciando a casa diverse
persone, facendo perdere soldi a chi a creduto in loro questi almeno
sono tenerissimi.
- 
   MAX
-- 


http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&threadm=37ef420d.7355399%40consolle&rnum=1&prev=/groups%3Fq%3Dfucile%2Bsciene%2Bcaccia%26ie%3DUTF-8%26oe%3DUTF-8%26hl%3Dit
Sniff Uno dei miei primi post...
Outlook non patchato e quoting da scimmia ubriaca (all'epoca stavo
appena imparando a quotare...).
Ah bei ricordi...

Segnalate anche voi questo imbecille al relativo abuseman ..
Thorin, levati quei dentoni finti, che tanto non ci casca nessuno.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.
Newsgroup: it.comp.sicurezza.varie
Titolo: Porta doppia???

E' possibile avere una porta "doppia"?
Ecco cosa riporta netstat -a :
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    ulisse:0               ULISSE         :15423  LISTENING
  TCP    ulisse:12345           ULISSE         :18462  LISTENING
  TCP    ulisse:1140            ULISSE         :24829  LISTENING
  TCP    ulisse:1140            lx03.uu.ml.org:nntp    ESTABLISHED
  TCP    ulisse:137             ULISSE         :43100  LISTENING
  TCP    ulisse:138             ULISSE         :45150  LISTENING
  TCP    ulisse:nbsession       ULISSE         :43116  LISTENING
  UDP    ulisse:nbname          *:*
  UDP    ulisse:nbdatagram      *:*
ulisse e' il nome del mio PC, la 12345 e' dovuta a NetBuster; quel che non
mi e' chiaro  e' la doppia presenza della 1140! quella connessa a
lx03.uu.ml.org
 e' ok perche' sto scaricando le news, ma l'altra 1140 in
listening???
Gia' che ci sono, la porta 0 e' una porta "fittizia"?
Grazie delle risposte!
-- 
* Sodio *
email: abusa -> usa
-- --

Gia' che ci sono, la porta 0 e' una porta "fittizia"?
Si', e' "quella" utilizzata dal protocollo ICMP.
		Saluti, Maurizio.

Gia' che ci sono, la porta 0 e' una porta "fittizia"?
e' per il protocollo ICMP.
Per esempio, ping usa tale protocollo.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Newsgroup: it.comp.sicurezza.varie
Titolo: memoria labile

ciao a tutti,
ricordo che qualcuno diede un indirizzo dove reperire info sulle porte e sui
servizi connessi, ricordo anche il sito di una ragazza (o forse signora, non
so), dove poteva essere downlodata la faq del ng. qualcuno li ricorda?
grazie

...

http://members.xoom.com/gouldukat

 
http://members.xoom.com/gouldukat
Mettiamo pero' in chiaro che non sono io la ragazza in questione :-)))))))
(forse intendeva .pao.?)
Max "puntini sulle I".
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Lan aziendale

E' possibile navigare in una rete lan in modo anonimo?
Se si, come?
grazie.

 grazie.
uh? 
intendi dire che vuoi navigare senza il controllo del tuo sysadmin?
in tal caso non te lo consiglio, perchè se fosse in gamba ti
beccherebbe comunque e lo faresti anche incazzare...
(cosa faresti se qualcuno cerca di fregarti?)
oppure vuoi navigare non facendo vedere l'indirizzo reale della tua
rete? 
allora devi usare dei proxy pubblici:
http://guide.supereva.it/glossario_informatico/interventi/2001/06/51076.shtml
spero di aver risposto alle tua domanda
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

grazie.
Che ti prego, caro amico.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

Newsgroup: it.comp.sicurezza.varie
Titolo: ICMP [8] Echo Request

ciao a tutti
ri-esco dal lurking per una domanda,
(anzi visto che ....esco poco, ne approfitto e ne faccio due !)
da un paio di giorni kerio mi comunica che:
Someone on address 
c-134-72-200.b.dial.de.ignite.net
 [62.134.72.200] wants
to send ICMP packet to your machine
c-134-72-200.b.dial.de.ignite.net
 [62.134.72.200] - ICMP [8] Echo Request
details about application: tcpip kernel drive
ho un collegamente adsl ( alice ) con ip dinamico , qndi ogni giorno cambio
indirizzo.
ed ogni giorno "qualcuno" da 
dial.de.ignite.net
 mi pinga ...
la prima domanda è:
devo preoccuparmi ?
la seconda?
come fanno a pingarmi anche qndo "cambio" indirizzo?
(sempre che stiano pingando proprio me)
'zie :o)
 già

 (sempre che stiano pingando proprio me)
erano due domande proprio stupide o sono stato plonkato da tutto in NG ?!
'zie ;o)
ciao
già

 già
 
   buona la prima
-- 
"Linux is for people who hate Microsoft
FreeBSD is for those that hate Linux."

 come fanno a pingarmi anche qndo "cambio" indirizzo?
Ad esempio potrebbe essere qualcuno che scanna brutalmente il range di ip 
che il tuo privider assegna alla tua zona di residenza... 
se vuoi stare un po' piu' tranquillo setta il firewall in modo che non 
risponda al ping.
Saluti
Gianluweb
Newsgroup: it.comp.sicurezza.varie
Titolo: a cosa servono i port scanner??

antispoofing :-)
se intendi l'uso di ISN random non solo linux ma anche altri OS lo hanno.
linux ha anche il drop di pacchetti con sourcerouting di default nel kernel.
ma sappi che gli ISN random servono solo per lo spoofing 'a distanza' ....
per spoof con manipolazioni di numeri di SEQ e hijacking non serve a na' cippa.
lo dico solo per evitare ogni senso di FALSA/ASSOLUTA sicurezza
invy

in...@spoofers.net
 wrote:
 >se intendi l'uso di ISN random non solo linux ma anche altri OS lo hanno.
Mica tutti, usa un po' nmap e te ne accorgerai.
 >ma sappi che gli ISN random servono solo per lo spoofing 'a distanza' ....
 >per spoof con manipolazioni di numeri di SEQ e hijacking non serve a na' cippa.
Mah, se non sei sulla stessa LAN c'e` poco da fare.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Mah, se non sei sulla stessa LAN c'e` poco da fare.
o magari nella LAN degli ultimi due HOP in uno dei due sensi !? (non cambiano
praticamente mai in traceroute sequenziali di qualche minuto)
cmq c'e' ancora chi non lo sa e pensa basti l'ISN random anche in LAN o in
situazioni di questo tipo ..... l'ho solo messo in chiaro.
invy

Newsgroup: it.comp.sicurezza.varie
Titolo: WIN98: Tracce dei files nell'hard disk

Non so se c'entri con la sicurezza, piu' che altro c'entra con la privacy.
Ho usato il portatile della ditta per scrivere curriculum, richieste di
lavoro, ecc inviate ad altre ditte. Al di la del fatto che non avrei dovuto
usare una risorsa aziendale per scopi personali, mi trovo il problema di far
sparire le tracce.
Ovviamente cancellare i files, svuotare il cestino e fare un bel defrag non
basta perché come faccio una ricerca di *.* contenente il testo "curriculum"
mi compare il file users.dat che se lo apro con un editor esadecimale
contiene un sacco di nomi di files con cui ho lavorato tra cui "curriculum
mionome miocognome.doc" "richiesta di partecipazione a concorso.doc"
Tali files ovviamente non esistono piu' nell'hard disk ma rimane la traccia
in questo users.dat che non posso neanche cancellare senno' mi dice che il
registro è corrotto e me lo rigenera da un backup, sempre contenete quei
nomi di files.
C'è un modo per ripulirlo o sono costretto a riformattare?
Grazie

 
http://nn101.virtualave.net/
ti ringrazio ma le tracce in users.dat rimangono, posso sovrascrivere i byte
a mano con un editor esadecimale o rischio che poi non funzioni piu' nulla?
grazie

 ti ringrazio ma le tracce in users.dat rimangono, posso sovrascrivere
Dopo aver fatto pulizia con un paio di prg tipo Regcleaner, Spybot
Serach & Destroy, e altri pulitori di registro, riavvia in modalita' dos
e digita
SCANREG /FIX
SCANREG /OPT
la 1a controlla che sia tutto ok
la 2a dovrebbe compattare i .dat, eliminando le chiavi cancellate
definitivamente.
-- 
-=[]=---iAN CooG---=[]=-
Newsgroup: it.comp.sicurezza.varie
Titolo: Java - Mi rubano il codice !!!

Salve a tutto l'NG
una volta messo un'applet in rete è possibile
impedire che venga scaricato il .class
e quindi decompilato ???
Perchè ho fatto un applet spettacolare e
mi rubano sempre il codice c***o !!!
(offuscare non serve per il mio scopo)
gianni.

 wrote in message
9hs122$ett65$1...@ID-96453.news.dfncis.de...


Newsgroup: it.comp.sicurezza.varie
Titolo: entrare in hotmail

Aiutatemi a entrare nella mia casella di posta!
Ho dimenticato password e risposta alla domanda!
Ci sono altri metodi veloci oltre che provare e riprovare password?
Grazie

 wrote in message
39009bb2...@news.libero.it...

prova ad estorcerla con la forza eheheh....cosa spingerà certa gente a
curiosare negli affari degli altri dio solo lo sa!
Saluti
Annibale

Ci sono altri metodi veloci oltre che provare e riprovare password?
Scrivi all'amministratore di Hotmail. Lui leggera' la casella, vede chi
ti ha scritto e gli manda una mail, dicendo "il signor myfc ha perso la
password della casella. Se avete un suo altro recapito, ditegli di fare
un forward a me di questo messaggio, citando il numero 1524741" (questo
numero e' diverso in ogni messaggio).
Va da se' che, se la casella misteriosamente fosse letta da qualcuno, a
un amministratore sospettoso *potrebbe* venire il dubbio che non sia la
TUA casella, ma quella di qualcuno a cui vuoi fare uno scherzo. E anche
se tu non gli mandi i codici giusti, potrebbe venirgli lo stesso dubbio
(questi amministratori...!).
Per la prossima volta, metti una domanda piu' semplice. Per esempio che
so, "Le quattro cifre di mezzo della mia carta di credito". Tanto se ti
hanno fottuto quella, stai sicuro che NON perdono tempo a svuotarti una
casella di posta.
Leonardo
".signature": bad command or file name


Beh, anche a me e' capitato di perdere tutte le impostazioni degli account di posta,
dopo aver reinstallato winzoz, ci ho messo una settimana a ritrovare tutte le password.
Pero' dimenticarsi la risposta alla domanda...
Xbug

 Grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: Speed touch loggabile dal web

Cazzeggiavo per il web e ho toppato a mettere l'ip di un amico, mi è
venuta fuori una schermata di login e password di uno speed touch.
Immagino che sia il sistema di login per la gestione remota.Ho quindi
provato a fare una scansione e ho visto che un sacco di persone hanno
la condivisione attiva sul web magari senza password e che ci sono
alcuni con l'alcatel che è settato per accettare connessioni da
internet (con login e password) . Al che mi sono venute 2 domande: 
di norma non bisognerebbe impedire che una persona qualsiasi dal web
faccia login nel nostro router? cioè in che casi è giustificato
esporre così tanto una rete? (se ce ne sono)
Che rischio se provo a vedere se qualcuno ha la condivisione attiva e
magari gli lascio un messaggio di avvertimento?
Grazie
Bye Kashumi
Remove _XXX_ for mail reply

 magari gli lascio un messaggio di avvertimento?
Se ti logghi, di incontrare qualcuno di incazzoso che ti denunci
(giustamente). Se devi avvertirlo, fallo mandandogli una mail, non certo
sfrucugliando nel suo router. 
HappyCactus che oggi non e' come dieci anni fa...
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

HappyCactus che oggi non e' come dieci anni fa...
Si è vero... e per quelli con condivisione attivata, che entri nel pc
con \\ipdelpc e basta? sarà incazzuso ma io non ho smanettato nulla
per entrare nel pc, era aperto....
Altra cosa... la e-mail come la becco di uno che ha una normale ADSL??
(domanda retorica, non posso) Quindi posso solo lasciarlo nella
siituazione in cui si trova...


 in cui si trova...
Visto e considerato che .. è tutto aperto .. usare il servizio
messenger per mandare un popup potrebbe essere
un'idea :-) .. ma occhio al tipo incazzoso !!

 siituazione in cui si trova...
Infatti. Anche perche' chi ti dice che non sia in quella situazione... a
posta? <g>


 > siituazione in cui si trova...
Io di solito lascio un "attenzione.txt" sul desktop
Newsgroup: it.comp.sicurezza.varie
Titolo: recupero dati sovrascritti

Ho gia' letto alcune cose riguardo il recupero di dati sovrascritti una sola
volta.
Questo e'  possibile unicamente a livello di laboratorio attrezzato o, anche a
"keyboard level", cioe'  facendo girare utility apposite ?
In caso di sovrascritture multiple e' sempre necessario aprire l' hard disk ?
i cavetti collegati alle testine escono dal coperchio, basterebbe collegarsi a
quelli......

dal coperchio, basterebbe collegarsi a quelli......
Se ti fa piacere.... ma per farne che?
Il mio consiglio è il seguente:
Se hai cancellato da windows, riavvia il pc
e scegli il DOS. QUELLO PURO con F5.
Poi cercati il file di scambio della memoria virtuale
\WINDOWS\WIN386.SWP
e con una utility dipo DISKEDIT o anche FileFind norton
prova a cercarci dentro qualche stringa del lavoro che hai
cancellato.
A brandelli, sparpagliato e bucherellato, ma stai certo
che qualche cosa ci ritrovi.
Spiacente, ma altro non ti so dire.
In bocca al Tricofelipano!
Seeya!

che qualche cosa ci ritrovi.
ti ringrazio per i consigli, ti voglio solo far presente che il mio interesse al
recupero e' unicamente destinato all' assicurarsi che ALTRI non recuperino cio'
che io ho sovrascritto.

Newsgroup: it.comp.sicurezza.varie
Titolo: Eutron





Qualcuno sa se esiste un cracker giusto per una 
chiave hardware Eutron Smartleey Plus??


Grazie e bye



 Eutron Smartleey Plus??
Ho chiesto in giro fra "amici", tutti mi hanno consigliato di vedere
su 
www.saiwa.com
 .
Io mi sono trovato sempre bene con i Pavesi, vedi tu.
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: [firewall OutPost] permettere l'accesso solo ad una porta

sul mio computer ho un programma che fa sia da server di posta
elettronica (porta 110), che da server per le news (porta 119).
Vorrei però consentire (tramite il firewall OutPost) l'accesso solo
alla porta 119.
Ho provato a creare due regole.
Una che permette l'accesso alla 119, e una successiva che blocca tutte
le altre porte.
Ma il problema è che la seconda regola, ha la priorità sulla prima.
Come posso fare?

 Come posso fare?
Stupidata: se crei prima la regola che blocca tutto e poi quella che 
apre la 119?
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

apre la 119?
stupidata cosa?
La regola che blocca tutto l'ho messa dopo non prima!!!


parafrasando gelty:
"magari dico una stupidata, ma hai provato a invertire l'ordine delle 
regole"?

 regole"?
Grazie, avvocato, quanto le devo di parcella? :-))


 
Facciamo una traduzione per la prima volta che saro' *io* nel ruolo 
dell'incompreso?
  ;-)

regole"?
proverň....

proverò....
non funziona, sarà perchè ho la versione free?
Newsgroup: it.comp.sicurezza.varie
Titolo: Strana anomalia

Ciao a tutti.
Il mio PC č un 166Mhz P1, 64Mram, 2 Hd uno da 4.3Gb e uno da 1.6Gb, MB
Crusader, SV S3 Virge, Cdrom 16x, Windows 95b OSR2.
Ultimamente il mio PC non esegue piů il drag'n drop; per il resto tutto
funziona bene.
Ora il copia incolla lo eseguo o col tasto Dx o con Ctrl+C / Ctrl+V, ma
sono non pochi i problemi: uno su tutti la disposizione delle icone sul
desktop e tutte le operazioni di trascinamento....
Devo dire che č da + di un anno che non eseguo una formattazione, e che
sono abbastanza cauto nell'installare e disinstallare programmi usando
un programma apposito (Clean Sweep).
Un mio amico "esperto" dice che il drag'n drop ha a che fare con le API
di W95 e che č parte integrante del kernel; quindi non si spiega come
possa essere sparita questa funzione basilare.
In oltre mi consiglia di eseguire una scansione con un antivirus tipo
AVP o Mc Afee per scovare eventuali parassiti indesiderati.
C'č qualcuno tra VOI che ne sa qualcosa in piů?
La soluzione resta un inevitabile FORMAT C:/   o si puň fare qualcosa?
Grazie a tutti coloro che vorranno rispondermi.
Ciao.
Maurizio. 
NOSPAM.var@libero,it  
(per rispondere togliere 'NOSPAM.' dall'indirizzo)
P.S.
Oggi ho fatto delle prove.. creando nuovi documenti vuoti in una
cartella  (tasto Dx > Nuovo > Documento Microsoft Word)
Ne ho creato molti ed ho notato che tutti quelli dipendenti da Microsoft
Office riportavano una data di creazione sbagliata... 1998, 1997, ..????
Allora mi chiedo... puň essere l'effetto di qualche macro malefica ?????

possa essere sparita questa funzione basilare.
Si' e no. E' parte del modello OLE. Per ripristinarlo si puo' provare a
installare l'OLE2UPD da 
www.microsoft.com
.
E' curioso che stia succedendo a un sacco di persone che conosco, tutte
in questo periodo. Che sia la fine del penultimo anno del millennio che
si avvicina?
Leonardo
".signature": bad command or file name

 Leonardo
Grazie Leonardo,
proverò a seguire il tuo suggerimento e ti farò sapere.
Grazie ancora perchè sei stato l'unico a rispondermi su ben 3 post in NG
diversi.
Ciao.
Maurizio

 desktop e tutte le operazioni di trascinamento....
Ti si e' sputtanato il supporto OLE. Dovrebbe essere possibile ripristinarlo
senza formattare, se ne parlo' su news:it.comp.win95 una volta. Eventualmente
prova anche a chiedere aiuto li' (dove ho followuppato questa risposta).
Che versioni hai dei file ole32*? (Data, dimensione e numero di versione).
Cerca anche i messaggi dello stesso NG
Copia e Incolla NON funziona (AndreaCalore - 18/11)
[Copia e incolla] Non funziona piu` (susanna - 26/11)
(magari su 
http://www.deja.com/home_ps.shtml
 se il tuo news server li ha gia'
killati)
Ciao, Max.
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Ad Aware

Scusate, che differenza c'è fra Ad Aware 6.0 personal e Ad-Aware SE
Personal Edition 1.03? vQuale conviene avere? Io ho Ad Aware 6.0
debitamente aggiornato.
Grazie

 Grazie
Qui c'č scritto tutto 
http://www.lavasoftsupport.com/index.php?showtopic=6639



Forse non ho capito bene io, ma a me sembra che nell'articolo che hai
linkato si fa riferimento alle differenze tra la versione free e quella
plus a pagamento di Ad Aware 6.0..
Mi puoi dire la tua se non č troppo?

 
http://www.lavasoftusa.com/software/adaware/
Guarda anche qua...
Ad-Aware Personal edition is free for non-commercial use. For use in a 
commercial/educational/governmental environment or to purchase 
registered copies of Ad-Aware SE press the button below:
Proprio perchè tra la se e la non se non c'è alcuna differenza. Nel sito 
della lavasoftusa la chiamano nei due modi come vedi =)



Ma la differenza di versioni 6.0 e 1.03 qualcosa vuole significare no?

 Personal Edition 1.03? vQuale conviene avere? Io ho Ad Aware 6.0
Quella piů recente, perchč anche se hanno rilasciato un aggiornamento 
dopo l'uscita dell'altra versione (usano un file di databse diverso e 
incompatibile) non č detto che lo facciano per sempre.
La nuova versione scansiona di default il file Host (sulla 6 dovevi 
abilitare tu la scansione del file Host) inoltre č in grado di rimuovere 
anche le MRU.
Ha un file di log migliorato e  anche il motore di scansione č diverso.
I file rimossi e quarantinati inoltre vengono encryptati su disco (la 
versione 6 non lo fa)
La nuova versione inoltre consente di selezionare lo spyware rimosso e 
di visualizzarne le caratteristiche su una specie di "spyware 
encyclopedia" posta sul sito Lavasoft
Puoi vedere un pň di screenshot di Ad-aware SE sul mio sito

Scusate una sola domanda come cacchio aggiornare alla versione 1.03
AD-AWARE professional?
Dal sito sembrerebbe che è solo disponibile per la versione free...
sbaglio?


Qui trovi tutto 
http://www.lavasoft.de/software/adaware/
Per ora mi pare che funzioni bene, ha nuove prestazioni utili (es. pulizia
mru) ma ... ci sono dei ma.
Il proncipale è che hanno tolto dalla versione freeware la possibilità di
gestire il programma da riga comando, e quindi di poter fare scansione e
pulizia in automatico con le operazioni pianificate.
Non è certo però un bel sintomo!
Per la verità un utente ha pubblicato sul forum di supporto una routine vbs
che consente di risolvere parzialmente il problema (aggiornamento e lancio).
Per ora c'è solo la versione inglese, ma dovrebbe arrivare a breve anche
quella italiana.
-- 
Ciao, Adriano
(togli *rosso* per contatto privato)

 Puoi vedere un pň di screenshot di Ad-aware SE sul mio sito
    link?

In data Tue, 17 Aug 2004 09:52:24 +0200, Antonio ha scritto:
Grazie a tutti per le risposte.
Ho disistallato Ad Aware 6 e ho installato 1.03 SE.
Newsgroup: it.comp.sicurezza.varie
Titolo: Riconoscere i trojan

Un saluto a tutti
vorrei gentilmente sapere quali file vengono installati da Back Orefice
e Netbus e quali antivirus riescono a identificari e rimuoverli?
Vi prego di essere precisi, grazie 1000 $
DraK
________________________________________________________________
<< Uomo salva uomo... >>> X-Files "Voli nella luce"
Icq # 23089660
URL : 
http://www.geocities.com/Area51/Dimension/5223/index.html

probabilmente ti risponderanno di leggere le faq;-)
DraK ha scritto:


E faranno bene! (Se no che cavolo le hanno scritte a fare).
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

URL : 
http://www.geocities.com/Area51/Dimension/5223/index.html
Si, come qualcuno, ti avrà gia scritto è tutto sulle FAQ, io ti
risparmio la lettura, e ti informo che che netbus e BO, si sconfiggono
con PLING e NUKENABBER, i file e altre informazioni le riceverai
cercando basck orifice o netbus, su 
astalavista.box.sk
Giack on Net - 
gia...@hotmail.com
http://www.fly.to/Giack
ICQ 571135
-----------------------------------
Il sito delle sigle dei telefilm degli anni'80
http://www.geocities.com/CollegePark/Lab/6377telefilm.htm

e Netbus e quali antivirus riescono a identificari e rimuoverli?
Il NetBus, normalmente e di 450 kb (cirka) e ha l'icona tipo un
satellite.... il BO, puo essere di 2 modi... senza icona (122 kb) o
con l'icona... 
se pensi di essere infetto, con BO vai in C:\windows\system e li ci
deve essere il file ke ti ha mandato... per il netbus, puoi provare in
C:\windows
per cancellarli li devi levare prima dal registro di winsozz !
oppure vai in dos e digiti 
Cd windows
del netbus.exe
CIAOOOOZ
<=- Sephy -=>
Visual Basic Programmer
Gio...@videobank.it
 (Per scrivermi, leva NOSPAM)
ICQ# 23157482
MegaWarezIta... Novita!
Aggiunto Forte Agent versione COMPLETA!
il file si chiama Agent.txt, rinominalo in ZIP
Http://Members.xoom.it/Dreamz
"Fuck with the best......die like the rest"
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio su firewall il più leggero possibile...

...per un pc che si collega in analogico saltuariamente che non ha scarsine
risorse hardware.
Come antivirus ho installato Active Virus Shield e devo dire che si comporta
più che bene.
Grazie Mille.
gp
ps: ovviamente, possibilmente free.
-- 
ln -s /dev/brain /dev/null

 ps: ovviamente, possibilmente free.
ops :)

 dire che si comporta più che bene.
http://wipfw.sourceforge.net
 l'installazione si riduce
all'estrazione dei files dallo "zip" in una qualsiasi
cartella ed all'esecuzione di un batch script che
si chiama .. "install.cmd"; per la disinstallazione
basta un'altro script "uninstall.cmd" mentre per
configurare le regole di filtraggio (ma quelle di
default vanno già bene) basta editare il file rc.fw
modificarlo, salvarlo e poi avviare lo script (si,
un'altro :D) "config.cmd"
che c'entra.. non c'è interfaccia grafica e si tratta
di un "semplice" Stateful Packet Filter; ma fa molto
bene il suo dovere e non "pesa" sul sistema
ciao

 
mmmm...devo provarlo...riguardo l'interfaccia non è un problema...iptables
di linux è senza interfaccia grafica (anche se ora esistono GUI di
supporto) ed è molto 'smanettoso' ma non mi ha mai perso un colpo ;-)
Grazie.
Ciao.
gp


 
Peccato,
ma mi sa che un occhio glie lo darò comunque, giusto per curiosità ;-)
Grazie.
Ciao.
gp


 'smanettoso' ma non mi ha mai perso un colpo ;-)
Beh.. wipfw è basato sul "motore" di IPFW (vedi BSD :D)
ed utilizza per il filtering le API kernel native di windows;
il motore funziona piuttosto bene e; dato che il tutto non
utilizza "aggiunte proprietarie" il peso sul sistema è, come
ho già scritto, molto basso; che c'entra; non hai controllo
sulle "applicazioni" (alla zonealarm per intenderci) ma non
è questo lo scopo di WIPFW che è un normale packet filter
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Blocco copia dati su NTFS

Salve,
ho un server con windows 2003 standard R2, e ho l'esigenza di
permettere agli utenti di inserire e leggere documenti in una
cartellina condivisa su tale server, ma non modificarli e non copiarli
in locale sul proprio PC.
Tramite le autorizzazioni della label Security riesco a fare tutto ciò
che mi serve ad eccezione di bloccare gli utenti alla copia in locale
dei documenti della cartellina.
Qualcuno conosce come fare?
Grazie, Maurizio.

 server, ma non modificarli e non copiarli
Scusa, ma se leggo un documento l'ho già copiato, o no?!
Chi mi impedisce di aprire con word un .doc da quella cartella e 
salvarlo poi sul mio hd? :)
saluti sconclusionati
-- 
Il re è nudo! 
it.wikipedia.org/wiki/Ordine_esecutivo_11110

 in locale sul proprio PC.
Una volta che hai avuto accesso in lettura al documento lo hai nella ram 
del "client", da li' ne salvi una copia dove vuoi.
A meno di non disabilitare l'operazione sui client tramite policy (pero' 
applichi questa limitazione a tutto) o qualche agent ad hoc per queste cose.
Googla con "data loss prevention", che e' quello che mi sembra tu stia 
cercando di fare.
Ciao
M.


OK, se apro il documento in locale posso quindi salvarlo.
Oltre al salvataggio del singolo documento, posso bloccare un utente
con accesso in lettura alla cartellina dei disegni tecnici
dell'azienda (30.000 files) il quale può selezionarli tutti e
copiarseli in locale in un colpo solo?
Grazie.

 Grazie.
Se ha i permessi di lettura non puoi "fermarlo".
Legge li' e scrive in locale.
Ciao
M.

John Smith ha scritto:

Da cui si evince che l'approccio è sbagliato.
Se ci sono di questi problemi, il programma di "lettura" deve
restare sul sistema remoto, si potrebbe fare qualcosina con terminal
services/metaframe e policy opportune.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 services/metaframe e policy opportune.
Vero, cosi' non avresti neanche i dati in transito per la rete.
Quello che viaggierebbe sarebbe solo "l'immagine" del video, non i 
documenti.
Mi piace.
Ciao
M.

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO VIRUS!!!

Salve a tutti.
Ho un problema, ho un amico che da un giorno all'altro si e' trovato sul
video un messaggio, probabilmente causato da un virus, che dice:
"ROBERTA TI AMO"
Escluso uno Screen Saver ho proprio paura che possa essere un virus.
Qualcuno sa se esiste qualcosa che faccia apparire questo messaggio?
Grazie per l'aiuto.
Andrea
p.s. Rispondete pure ad una o a tutte queste e-mail:
 
ver...@galactica.it
 (questa)
 
verm...@hotmail.com
 (server e-mail)
 
Five...@rita.it
 (uff)

Andrea Masera wrote:

  Questo e' un macro virus. Lo puoi rimuovere con un qualsiasi buon
programma anti-virus.
Luigi Mori
Newsgroup: it.comp.sicurezza.varie
Titolo: Smoothwall, patch 4, snort..

Salve a tutti..
Scusate il cross-post (f/up to it.comp.os.linux.sys), ma visto che qui ci
sono degli utilizzatori si SW, vorrei far presente che dopo l'applicazione
dell'ultima patch ci sono dei problemi con snort..
in sintesi:
- snort riporta scansioni provenienti dal proprio ip
- in pc con poca ram (32 o meno) il processo muore..
con l'ultima patch snort viene aggiornato all'ultima verisone stabile, la
2.0
l'errore è nel file /etc/snort.conf (c'è un errore e manca una direttiva)
i passi per risolvere il tutto sono:
- commentare la linea "var HOME_NET any" (senza apici) con un # davanti: in
questo modo non si ri-valorizza la variabile e cessano le linee di log che
riportano scansioni da parte del proprio ip..
- inserire, prima di "preprocessor frag2", la direttiva "config detection:
search-method lowmem"
- salvare il file e far ripartire snort dall'interfaccia web
That's all..
HTH
Saluti
--
Stefano Zamboni 
sz...@libero.it
Legge di Ruckert:
Non c'è problema tanto piccolo che non possa essere ingigantito.

ciao
una domanda inerente....
Ho installato anch'io Sw ma sembra che il proxy squid non abbia
la possibilità di essere configurato con i bad url e le varie acl..
Dall'interfaccia web si puo solo settare la cache...
Tu sei riuscito a fare altro oltre a questo?
Grazie mille
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie mille
allora.. la risposta breve è NO.. SW non permette, nella versione gpl, di
farlo..
se usi la versione 1.0 puoi guardare qui (in tedesco, ma le istruzioni sono
anche in inglese..):
http://smoothwall.2in.de/forum/viewtopic.php?t=13&sid=829328c0e0e9
troverai un modulo da installare (occhio che non è supportato dalla "casa
madre") per implementare squidguard su SW
HTH
Saluti
-- 
Stefano Zamboni - 
sz...@libero.it


Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativo di accesso durante l'aggiornamento del sito

         FaNdAnGo ®
by max

spazio.
Be', se e' dalla tua porta 1058 che mandi alla loro 21 il comando
"CONNECT", e' logico che, dalla loro 21, deve poter entrare nella
tua 1058 la risposta "LOGIN?".
Leonardo che quello non e' il protocollo FTP, ma e' per capirsi
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

Newsgroup: it.comp.sicurezza.varie
Titolo: Avete salvato, sì ?

http://www.zerocalcare.it/2013/03/25/salva-ogni-5-minuti/
 
 
Chissï¿œ se nell'ultima vignetta il riferimento ï¿œ a XKCD :-).
 
Bye, G.


http://www.zerocalcare.it/2013/03/25/salva-ogni-5-minuti/
 
 
Ti avrei risposto "Ogni cinque minuti" e avrei messo quel link, se non
l'avessi gia' fatto tu :-)
 
Leonardo (-3)
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.

 Chissą se nell'ultima vignetta il riferimento č a XKCD :-).
 
Adoro Zerocalcare.
 
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: Urgente!

Chi sa qualcosa di un virus con oggetto:"I'M YOUR  SHADOW! PLEASE PLEASE
DON'T FORGET ME"
Dalle informazioni che ho, sembra tremendo!!!
monatto
monatto...@libero.it



èuna bufala.
sembra tremendo,ma se leggi con attenzione ti accorgerai che fa cose
impossibili, tipo telefonare lasciando libera la linea........
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com

DON'T FORGET ME"
Sei o.t.
Esiste uno specifico n.g. che tratta l'argomento virus.
Luigi

 DON'T FORGET ME"
Si sa solo che...
  \  |                                                 |     
 |\/ | |   | |   | |   | |   | |   | |   | |   | |   | __ \  
 |   | |   | |   | |   | |   | |   | |   | |   | |   | | | | 
_|  _|\__,_|\__,_|\__,_|\__,_|\__,_|\__,_|\__,_|\__,_|_| |_| 
 
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

Esiste uno specifico n.g. che tratta l'argomento virus.
MIIIIIIIIIIIIII... l'ha  fatto!
Vero che qui e' O.T. ma anche su icsv resta una bufala nenche tanto
fresca...
Se pero' puo' servire alla tua coscenza, l'aveva gia' postato due ore
prima anche si icsv :-))))))
	Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: http-proxy 8080 ---> wwwoffle

Per varie comodità utilizzo un browser off-line che permette di vedere i 
contenuti delle pagine internet anche senza connessione. Come è ovvio che 
sia, quando sono conenesso, ho la porta 8080 --> http-proxy aperta. 
Utilizzo wwwoffle come programma con la release 8 di mandrake.
Vorrei sapere se tenere questa porta aperta ogni volta che sono su internet 
è pericoso per la sicurezza.
-- 
EMAIL --> 
tefa...@yahoo.com
ICQ --> 118159512

 è pericoso per la sicurezza.
Beh, pericoloso no, diciamo che qualche buontempone potrebbe usare la
tua porta 8080 per navigare a sbafo ma in questi casi ipchains/itables
fanno miracoli !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: zonealarm

ciao a tutti
chi mi spiega gentilmente questo messaggio di zonealarm??
"The firewall has blocked Internet access to your computer (TCP Port 12345)
from 213.45.244.9 (TCP Port 4582)."
Grazie.
Mario

 ha scritto:

che il tuo fw sta facendo il suo lavoro. disattiva la finestra pop up
di avviso e vivi sereno :)
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)
Newsgroup: it.comp.sicurezza.varie
Titolo: rundll32.exe

sul mio pc manca......a che serve? centra qualcosa col caricamento
accensione di windows?

 accensione di windows?
Impossibile che tu non lo abbia, č un importante file di sistema.
Serve a svolgere funzioni importanti del sistema operativo, puņ essere
usato per creare collegamenti da utilizzare per spegnere, mettere in pausa,
riavviare il pc senza usare i tasti di default del sistema.
Controlla bene, deve essere nella cartella C/Windows.
In passato il virus Sircam attacava proprio lui rinominandolo in run32.exe
o simili, questo non vuol certo dire che il tuo pc si sia infettato,
altrimenti a quest'ora i danni li avresti notati.
Ciao Ziggy Pop aka Thommas Prostata ;))
Ninfa_Lunare
        ***
"Che sia solo la solitudine 
 che m'obbliga a scrivere?
Solidarietą piuttosto, č
la parola giusta"
P.Russell

 accensione di windows?
E' un importante file di sistema. Se manca vuol dire che nel tuo pc c'č un 
bel caos.
Serve per lanciare delle funzioni esportate (in un certo modo) di librerie 
dinamiche.

 accensione di windows?
senza quel file dubito anche si si inizializzi l'explorer..
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
** Inviato da X-Privat NNTP Server - 
www.x-privat.org
 **

senza quel file dubito anche si si inizializzi l'explorer..
control.exe e` un esempio piu` appropriato.
(Control Panel).
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

 control.exe e` un esempio piu` appropriato.
ti piace il mio bynoi? :)


ti piace il mio bynoi? :)
Non lo ho ancora visto.
[f/up]



 senti ninfa lunare ( non č che il tuo nick non faccia ridere), il mio
sistema non lo ha piů, ad esempio quando cerco di aprire un jpg o quando
provo ad entrare nel pannello di controllo ad cambiare la pagina iniziale di
internet, o a cambiare foto nel desktop o a reglare l'ora , mi appare una
finestra che mi dice che manca il file run dll 32 e che non posso quindi
mettere in atto quelle operazioni, cmq explorer funziona bene anche senza il
run, anzi tutto il sistema mi funziona bene...e ho paura che se lo rimetto
quel file ho la strana sensazione che poi non mi parta il pc in avvio,
perche  avendolo  salvato di recente da un attacco, il mio medico dei
fiducia gli  ha cambiato qualcos ache non so spiegare, ad esempio all'avvio,
il failure che lampeggia in basso  nella schermata nera di caricamento ( ho
win me) non lo leggo piu, si ferma alla riga di sopra poi sento un tum
improvviso e carica tranquillo, prima invece il failure usciva.......non e
che se rimetto il run  mi saltanol e nuove impostazioni e succede un casino?