Newsgroup: it.comp.sicurezza.varie
Titolo: Lista di parole in italiano

M'e' venuto in mente...
Non e' che qualcuno sa dove mi posso procurare una lista di parole
un po' particolare? Mi spiego - in italiano, scrivere "ancora" da'
origine ad una ambiguita', e cosi' "rosa".
L'ambiguita' viene risolta se scriviamo "ancora" e "àncora", ovv.,
"Ancora" e "ancOra" (quest'ultima versione sarebbe perfino meglio,
dato che rimane in ASCII-7). Oppure, "ròsa" (il colore) e rósa (il
verbo) -- qui mi sa che l'ASCII-7 va abbandonato, pero'.
Ho provato a procurarmi una lista del genere partendo da un banale
dizionario per bruteforcing, incrociandolo con testi dove compare,
a Dio piacendo, qualche accento qua e la'. I risultati, ahime', mi
tocca ammettere che non sono buoni (suppongo si possa dire con una
colorita metafora che fanno cagare anche i cani morti). Questo dal
momento che i vilissimi autori scrivono "rosa dal rimorso", oppure
"gettate l'ancora", pensando che tanto li legge un essere umano, e
non ci saranno problemi. Sfortunatamente non e' il caso mio.
Ora, pensavo che magari qualche acher, cercando dizionari per fare
bruteforcing, si e' imbattuto in una lista simile, scartandola dal
momento che a lui non serviva, e ignaro del fatto che v'e' chi per
un archivio simile sarebbe anche disposto a sborsare moneta (o, se
uno preferisce, ad essere molto grato al fornitore).
Leonardo

 Leonardo
Pensa se qualcuno un pò più smaliziato cercasse di bucarti il firewall 
ah ah....sarebbe da ridere vero?
a proposito....ok la pagina in costruzione, ma diamine almeno falla un 
po più carina invece di quel UNDER COSTRUCTIONS:....:))
ciao :)
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

:-<

 Complimenti x il quoting, ridotto all'osso
Già, amo eliminare tutto ciò non strettamente necessario....
Purtroppo ho la firma  di BINARIES.com che non posso eliminare :(
Pazienza..


po più carina invece di quel UNDER COSTRUCTIONS:....:))
Mi pare lampante che tu abbia una urgente e drammatica necessita' di
sapere MOLTE cose sui servers web, prima che o ti spari in un piede,
o trovi qualcuno meno caritatevole di me, che si fara' fare un nuovo
portabici con il tuo culo. Mi era venuto il dubbio gia' da quel post
"per esperti" dove ti illuminavi d'immenso per il telnet su wingate,
ma adesso ho l'obbligo morale d'aprirti gli occhi e spiegarti che la
Smith&Wesson non fabbrica asciugacapelli e quello che stai per usare
non e' un nuovo modello di phon a batterie (potrei restare zitto, ma
lo splatter visto da spettatore non e' il mio genere).
Iniziamo da quel disgraziato "UNDER CONSTRUCTION".
Innanzitutto, dato che hai smanettato su Apache, saprai che esistono
gli "hosts virtuali". Cioe', se ti colleghi a un certo sito, e mandi
uno header "Host: 
www.ornitorinchi.it
", il sito capisce che tu credi
che quel sito sia 
www.ornitorinchi.it
 -- e ti manda la home page del
sito 
www.ornitorinchi.it
.
Se pero' quello header NON C'E', come accade nel caso di Nimda, o di
qualcuno che si colleghi al sito senza sapere l'host name, costui si
vedra' recapitare una pagina di default, dove c'e' appunto una GIF.
La scritta "Under construction", infatti, in tutta la storia di quel
sito Web, e' stata richiesta tre volte sole. Va da se' che nessuno
strumento automatico (o worm) ha interesse a prendere una GIF. E chi
conosce l'indirizzo reale del sito non PUO' prenderla... perche' NON
SA CHE C'E'.
L'ultima volta, guarda caso, e' stata richiesta stanotte verso l'una
e 15 (la volta prima risale a prima dell'estate). A questo punto, IN
GENERALE, io so che quella GIF viene richiesta da un curioso umano o
da un tool governato da un essere umano (non Nimda). IN PARTICOLARE,
in questo caso posso sapere che sei stato tu e riconoscere quali fra
le righe del log si riferiscono alla tua attivita', e quali al resto
(e' per questo, che definisco urgente e drammatica la tua necessita'
di capire come gira il mondo).
Allora quando - e se - si vuole sfruculiare su un sito Web, la prima
cosa da sapere e' che versione di server Web e'. Ora quasi tutti gli
utenti di questo newsgroup, vedendomi postare da un certo IP, se gli
si domandasse la versione del server direbbero "Apache 1.3.20" senza
neanche prendersi il disturbo di usare un telnet.
Altrimenti, si prende il telnet e si spara
GET / HTTP/1.0
Host: localhost
sperando, con quello "Host:", di fare in modo che la riga non vada a
far parte dei logs piu' letti. Non funziona sempre, chiaro. Pero' e'
un inizio.
Il server Web ti avrebbe risposto dicendo di essere Apache 1.3.20, e
di avere le estensioni SSL, PHP e qualcos'altro che ora non ricordo.
E questo ti avrebbe risparmiato la figura piuttosto tonnesca di fare
uno zilione di richieste per:
"GET /cgi-win/ HTTP/1.0" 404 565
"GET /cgiwin/ HTTP/1.0" 404 565
"GET /scripts/ HTTP/1.0" 403 327
"GET /_private/ HTTP/1.0" 404 565
"GET /_vti_pvt/ HTTP/1.0" 404 565
"GET /_vti_cnf/ HTTP/1.0" 404 565
"GET /cgi-bin/ HTTP/1.0" 404 327
"GET /iissamples/ HTTP/1.0" 403 565
"GET /secure/ HTTP/1.0" 404 565
...un'altra cosa. Qualche wannabe potrebbe pensare, vedendo un 403 a
seguire il GET di /scripts e di /iissamples, che quelle directories,
su quel server, esistano. Be', esistere esistono. Basta che qualcuno
abbia dato un paio di comandi da Barabba
	mkdir cgiwin scripts iissamples
	chmod 000 cgiwin scripts iissamples
perche' le directories ci siano (innocuissime) confondendo vari tipi
di scanners HTTP.
Pero', fin qui siamo nel campo della curiosita'. Chiedere e' lecito,
rispondere e' cortesia, pure se quella filza di 403 e 404 di cortese
ha un po' poco. Ma tant'e'.
Le cose si fanno curiose verso le una e diciotto (a proposito, fossi
in te prenderei un'ISDN: quel tuo modem s'e' connesso a 43333, o non
te ne eri accorto?):
"GET /osuoecovqduntlfsykzzmh HTTP/1.0" 404 565
"GET /xzcutqjfdxcjjczwqmrarm HTTP/1.0" 404 565
Piuttosto curiose come richieste. Stringhe casuali, si direbbe.
Quindi si scende nell'esoterico:
"GET /++./ HTTP/1.0" 404 565
"GET /++/ HTTP/1.0" 404 565
"GET /+./ HTTP/1.0" 404 565
"GET /+/ HTTP/1.0" 404 565
"GET /."./."./Perl/eg/core/findtar HTTP/1.0" 403 347
"GET
/."./."./Perl/eg/core/findtar+&+echo+system(@ARGV);+>+c:\InetPub\wwwroot\
cmd.pl
+&+.pl
HTTP/1.0" 403 414
...o andiamo, Dmitri, lo sanno tutti che non si deve dare il Perl ai
porci.
Alle 01:19, quel tulz si rende conto che FORSE ha a che fare con uno
Unix, e lo sbaglia per un RaQ:
"GET /.bash_history HTTP/1.0" 403 332
"GET /.cobalt/siteUserMod/siteUserMod.cgi HTTP/1.0" 403 354
"GET /.htpasswd HTTP/1.0" 403 328
Colgo l'occasione per ricordare ai tenutari di Apaches che .htpasswd
e .htusers si tengono FUORI dalla webroot, e che comunque i files di
tipo "^.*" e' bene abbiano un "deny from all".
Per la cronaca, questa e' anche la configurazione di default Apache,
ormai da due o tre minor revisions: qualcuno lo dica, all'astvto che
ha scritto quel tool del menga. In Visual Basic, poi. Bleargh.
Ma la cosa piu' esilarante di tutte e' che tutto 'sto rebelot, tu me
lo vai a montare tramite $
YOUKNOW.worcestercs.org
, pensando suppongo
di essere anonimo, poi NON SOLO ti pisci addosso con quella faccenda
dell'ucbang, ma ti ripisci addosso tentando, da una linea PSTN, quel
che spero non fosse un ping flood su una ADSL (se no sei cretino), e
con il tuo VERO IP, lo stesso che rimbalza un minuto dopo dal server
di worcestercs [1]!
Sul quale, oltretutto, hai rotto i coglioni fino al mattino dopo. Io
SPERO che tu fossi su una flat e che ti sia stancato. Altrimenti, tu
capisci bene cosa questo significa: alle 11:00, qualcuno di la' s'e'
accorto che gli stavi ficcando telematicamente un dito nel culo, e a
quest'ora e' gia' attaccato al telefono di Scotland Yard.
Leonardo dammi retta, palle
[1] Si', si'. Lo hai trovato nella lista del tuo amato AliveProxy, e
    hai fatto (spero) il test che ti ha detto che era anonimissimo.
    Sfortunatamente... per essere truly anonymous ci vuole, da parte
    del client, un minimo di gnegnero, che quel cazzillo di tool che
    hai usato NON HA.

 [2002-01-05 22:10]:
<snip>
Oddio, oddio, stavolta ci sei andato vicino dal farmi schiattare dal
ridere... Ho le lacrime agli occhi, giuro... :'-DDDDD
Si puo` mettere questo post per intero nelle HumourFAQ? No, eh?
Bye,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4


Come sei permaloso...:))
Pensa che qualche giorno fa ero a Firenze e leggo su un quotidiano, 
cito testualmente: "Se d'Alena 'un conta una sega Fassino 'unne conta 
due....e chi lavora 'ne conta pure di più"....beh sai una cosa?
Trovo molto simpatici i fiorentini ah ah...
PS: Lungi da me fare il lamerazzo.....:))
ciao


 Si puo` mettere questo post per intero nelle HumourFAQ? No, eh?
Eh si ammetto che è davvero comico :) ma si in fondo io qui mi diverto a 
farvi divertire...pensa....:)


Come sei permaloso...:))
Dammi retta: te 'un t'un m'ha'visto mai, impermalito. Quello era il tono
didascalico-divertito n. 17.
Anzi, gia' che ci sono:
	1) Leva quella sigla "Q312461" dal registro di quel bel Win98
           - a proposito: o hai problemi di font, o la fix per l'euro
           ha delle rogne, casomai prova a cancellare TTFontCache e a
           farla ricreare, Windows 98 li fa di questi scherzi
	2) Configura Sam Spade 1.14 per non effettuare indagini HTTP,
	   che se trova del PHP un po' sporco, si càa addosso... Come
	   infatti e' successo.
La prossima volta che passi per di qui avverti con congruo anticipo, ti
faccio vedere il "potentissimo server" 8-)
Leonardo

farvi divertire...pensa....:)
Si', ma finche' questo scherzo lo fai a me, non succede nulla. Ma tu con
me ci hai mangiato la pappa? No. Sai assai se sono una persona civile, o
se appena mi pingano storto m'incazzo come una faìna... A questo giro ti
e' andata di lusso, ma al prossimo?
E uno di questi giorni, se per disgrazia lo scherzo lo fai a Thorin, 'un
vorrei essere nel tuo computer. Oppure ti succede come ad un poverino di
Pontassieve, che e' finito in un sacco di casini senza tra l'altro avere
neanche una vera colpa -- e a me tocco' perdere due mattinate in aula, a
due passi dal proprietario del server "vittima", che avevo la tentazione
di fargli io quel che non aveva fatto il ragazzo [1], ed a sentire gente
che ne sapeva d'informatica quanto io di numismatica uzbeka[3].
Mica per altro, ma tirarsi le mazzate da se' soli...
Leonardo
[1] ma PER BENE, con server in fiamme, e copie di vari documenti succosi
    inoltrati per email alla Finanza, e la home page[2] sostituita dalla
    canonica crestomazia di cazzi.
[2] faceva schifo anche l'HTML. Fargli un defacing era impossibile, ogni
    tentativo in tal senso sarebbe stata una *miglioria* (incluso l'halt
    del server).
[3] ce l'hanno i vaìni in Uzbekistan, vero?

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 Trovo molto simpatici i fiorentini ah ah...
peccato il giornalino sia livornese che e'livornesi co'fiorentini un 
cianno nulla da sparti'.
w e r t e d che e' orgoglioso desse livornese e che raccatta armeno du' 
fiorentini llanno che affogano 'nmare.
-- 
http://werted.cjb.net
icq # 145246107

 far nulla 'un ce lo volevo lasciare.
[..]
Mega-LOL ! :-)))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 mai incontrato, persino quasi  al livello del  grande Master...
VEdi, carissimo Carlo, sai cosa è il bello di un NG? Che tu puoi
star qui a dire le tue cazzate che nessuno ti dice nulla se non 
nuoci "fisicamente"....IO sarò tante cose.....certamente a volte
esagero ma non sono stupido come pensi e cmq non è certo a te che
nemmeno ti sei presentatoche devo dare chiarimenti....
Non ho voglia di iniziare un atro flame come quello di Orion ok?
Per favore se ti sto antipatico premi il tastino del PLONK e non
stressarmi, lo stesso dicasi per tutti gli altri che la pensano
come codesto uomo...
ciao :)


 Leonardo
Naa...:))


 
Sarò a Firenze credo questa primavera, così per farmi perdonare
ti offrirò una birra e nel contempo magari scambiamo 4 chaicchere
ciao :) 


 
Si ma capisci che per me che non ero mai stato a Firenze la cosa è
parsa cominca, non trovi? :))


 parsa cominca, non trovi? :))
immagina come pare comico ad un livornese un fiorentino che fa il bagno 
al mare. e che arriva in spiaggia con i mocassini ed i calzini. corti.


 
Cazzo questa si che č buona :)) (non ne abbia a male il Serni....)


 didascalico-divertito n. 17.
Leo, quando ti ho conosciuto, eri molto tranquillo, e mi e' bastato
parlare un quarto d'ora con te per capire che non ti si devono pestare i
calli, non posso immaginare, neanche lontanamente, cosa tu possa
combinare quando ti girano le @@, tremo solamente al pensiero.
Un Andry tuo estimatore.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
 

 
Ma anche io lo stimo, solo che è tanto noioso a volte 'n fare nulla :)


 Un Andry tuo estimatore.
un thorin accanito fan.


 Ma anche io lo stimo, solo che è tanto noioso a volte 'n fare nulla :)
Beh meglio fare nulla che raccogliere i pezzi del proprio deretano.


 
Come sei esagerato! :) io scherzavo :))


 Come sei esagerato! :) io scherzavo :))
Anche io scherzo (almeno ora, e' quando non scherzo che bisogna stare
_molto_ attenti, specie se qualcuno cerca di farmi qualche scherzetto
mentre sono online), lui no.


 un thorin accanito fan.
che ne dici, prepariamo la RFD per it.fan.leo.serni ? :) 


 che ne dici, prepariamo la RFD per it.fan.leo.serni ? :) 
Eheheh, ne parliamo.. :)


 che non c'e', se no mi avvertiva: ma ormai sono curioso).
AAAAAAAAAAAAHHH!!!!!!! Post salvato, anzi masterizzato su CD! :):):)
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

Ma anche io lo stimo, solo che è tanto noioso a volte 'n fare nulla :)
L'argomento della prossima lezione sara' "C'e' differenza fra un comune
brauser (TM) e Teleport Pro 1.28? No, per Dio!".
Seguira' dibattito.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Cazzo questa si che č buona :)) (non ne abbia a male il Serni....)
ma dove ce l'ha il fw il serni?


 ma dove ce l'ha il fw il serni?
Sapessi :)) ah ah


Seguira' dibattito.
Posso partecipare al dibattito vero! e' aperto al pubblico 
-- 
Dio creo' l'uomo, poi si fermo' a riflettere ed
esclamo':Posso fare di meglio e creo la donna.

ma dove ce l'ha il fw il serni?
Be', sul mio NNTP-Posting-Host, quale che sia (da casa, corrisponde al
server "Snoopy", dal lavoro puo' corrispondere a "Biancaneve", "Linux"
o "Cerbero" a seconda che sia Net24, Dada o Interbusiness).
Quando posto da Tiscali invece non c'e' firewall e uso un misero Win98
poco patchato. Siate pietosi: anche perche' quando appare il messaggio
di regola io mi sono scollegato da tempo, e l'IP corrisponde a qualcun
altro. E la legge di Murphy assicura che questo qualcun altro sia o il
vostro migliore amico o il brigadiere Incarriga, a scelta.
Eventuali prove vi esorto a farle sugli IP di TIN (che e' la mia). Dal
momento che se non sono fisicamente vicino alle macchine al lavoro non
posso sentire eventuali allarmi - e, di conseguenza, li sente o un mio
collega o qualche capoccione che non capisce nulla d'informatica, vede
la scritta "INTRUSION ALERT", si cāa addosso, quindi _prima_ chiama la
Questura e _poi_, se ne ha voglia, se se ne ricorda, telefona a me. Ma
a quel punto non posso mica dire "Ma no... e' l'intrusion detector che
non capisce niente!" (che figura ci fo?), o "Ma no, e' uno che conosco
e non voleva fare danni" (idem). Mi tocca di dire "Si'... e' un hacker
bruto e catėvo, ma non ha fatto danni e non puo' farne", e sperare che
basti ad evitare il prosieguo legale [1].
Prima o poi mettero' una macchina "veramente mia" in housing, e li' ci
potrete fare tutte le prove di questo mondo (e non escludo di elargire
accounts SSH ad amici e sodali [2]).
Leonardo glasnost
[1] mica per il beneficio del pollastro di turno, si capisce. E' che a
    me non va di perdere mattinate in [pre|quest|prefett]ura, ed oltre
    tutto viene fuori "Ma l'IP come ce l'aveva?" "Be', si ricorda, che
    avevo chiesto il permesso di usare la connessione...?" "Si', ma io
    non pensavo, non sapevo, non immaginavo che lei l'avrebbe usata in
    questo modo, andando a stuzzicare gli achers nel loro covo!" [3]
[2] previa firma di liberatoria, vu'ccapite, vero.
[3] ci sono passato gia' due volte: due volte io sono uscito pulito ma
    incazzato, una volta un tizio pressoche' innocente ci ha rimesso i
    primi due strati di epidermide delle natiche, cosi' ora ci ho pure
    i senzi di corpa, ci ho.


 che ne dici, prepariamo la RFD per it.fan.leo.serni ? :)
Qualcuno un paio di anni fa creò alt.fan.leonardo-serni...
Bye, G.

 Qualcuno un paio di anni fa creò alt.fan.leonardo-serni...
Ok, quindi ora si passa alla creazione it.fan.leonado-serni...
io comincio a scriverla, poi si vedra' :)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 >ma dove ce l'ha il fw il serni?
[megasnippone]
era solo curiosita'. nessuna voglia di provare. teikitisi.


 >ma dove ce l'ha il fw il serni?
[megasnippone]
era solo curiosita'. nessuna voglia di provare. teikitisi.
-- 


 era solo curiosita'. nessuna voglia di provare. teikitisi.
Vedo i tuoi post duplicati e non usi
OE ne' interbusiness...:-|
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

 OE ne' interbusiness...:-|
e' vero. non capisco perche'. posto si' da due srvrs diversi ma questa 
non mi e' mai accaduta. e non ho cambiato settaggi recentemente. bo?


 OE ne' interbusiness...:-|
e' vero. non capisco perche'. posto si' da due srvrs diversi ma questa 
non mi e' mai accaduta. e non ho cambiato settaggi recentemente. bo?
-- 


 non mi e' mai accaduta. e non ho cambiato settaggi recentemente. bo?
ah. mailgate cambia il message-id. da quando?


 non mi e' mai accaduta. e non ho cambiato settaggi recentemente. bo?
ah. mailgate cambia il message-id. da quando?
-- 


 
Se riesci a sistemare la cosa, penso che saremo in molti a gradire :(
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 Se riesci a sistemare la cosa, penso che saremo in molti a gradire :(
sinceramente non saprei. e' la prima volta che lo fa e io non ho 
cambiato niente della configurazione di hamster. lascio ad ham la 
scrittura del m-id ma mailgate la modifica mentre libero no. non saprei 
proprio...


 Se riesci a sistemare la cosa, penso che saremo in molti a gradire :(
sinceramente non saprei. e' la prima volta che lo fa e io non ho 
cambiato niente della configurazione di hamster. lascio ad ham la 
scrittura del m-id ma mailgate la modifica mentre libero no. non saprei 
proprio...
-- 


 io comincio a scriverla, poi si vedra' :)
ho fatto un salto su a.f.l-s, ci sono solo 5 post :(
Cmq c'e' la storia dell'uomo piu' amato da Leo, il glande Rasmus
(Lini|Lind) :) 


proprio...
Usi libero?
Se si... usi 
news.libero.it
 oppure 
powernews.libero.it?
??

 Se si... usi 
news.libero.it
 oppure 
powernews.libero.it?
??
powernews


 Se si... usi 
news.libero.it
 oppure 
powernews.libero.it?
??
powernews


 powernews
 
Si', ma fai qualcosa: continui, impereterrito, a duplicare.
Perche' i post partono verso entrambi i server?
Non e' impostato il preferred posting server?


 Usi libero?
comunque per me hanno cambiato qualcosa in mailgate.


 Non e' impostato il preferred posting server?
uso uno script per il multiposting perche' posto anche verso dei servers 
che non sono linkati. comunque credo di aver trovato: mi crea questo 
problema il nuovo scorefile, ma non so bene come e perche'.


 ci sto provando, calmati.
Questo a me e' arrivato singolo...


 ci sto provando, calmati.
Non mi pareva d'essermi  agitato.
Di solito io, quando faccio cazzate, ho l'umilta' di
chiedere scusa e non rispondere in maniera arrogante, pero'.


 chiedere scusa e non rispondere in maniera arrogante, pero'.
tutta 'sta manfrina per una manciata di bytes?


Posso partecipare al dibattito vero! e' aperto al pubblico 
Sicuro.
Di base, c'e' questa leggenda urbana - come nata, non lo so - che programmi
tipo Teleport Pro siano in grado di "scaricare" anche i file nascosti su un
sito.
In realta' questi programmi non fanno altro che prendere la radice del sito
(od home page, o difòlt, a scelta - l'ho sentita chiamare in tanti modi), e
cercano i links in essa contenuti.
Poi scaricano le pagine di quei links.
E cosi' via.
E' vero che trovando un codice HTML come questo
<!-- Inviamo il cliente su pippo.htm, e il log viene aggiunto
     a pluto.htm --><A HREF="pippo.htm">Clicca</A>
un programma (non so se Teleport lo faccia) potrebbe decidere di scaricarsi
anche "pluto.htm", che a rigore NON E' un HREF.
Ma in genere:
a) se io ho una pagina index.php scritta perlappunto in PHP (de'!):
	<?
		echo 'Hello';
		// Il mio numero di carta di credito e' 12345 12345
	?>
   allora Internet Explorer vede "Hello", Teleport Pro vede "hello", e pure
   il tegame di su' ma' cane vede "Hello" e NESSUNO vede il numero di carta
   di credito.
b) se io ho la pagina index.php, e ho anche una "pipero.php" - ma la parola
   "pipero.php" non compare in alcun file linkato - allora *nessuno* sapra'
   che la pagina pipero.php esiste. E non sapendolo, non potra' scaricarla.
c) E' VERISSIMO che se uno e' talmente _bodda_ da avere un file come quello
   sopravisto, LO MODIFICA CON UN EDITOR CHE CREA FILES DI BACKUP, e poi in
   un momento di sgurz uploada ANCHE I BACKUPS, Teleport Pro vedra'
	index.php
   e puo' provare a scaricare
	index.bak
	index.wbk
	index.php.bak
	index.php.$$$
	index.php.~tmp
	.index.php.swp
	index.$$$
	...
   ...NESSUNO DI QUESTI E' UN FILE PHP, perche' non hanno estensione PHP, e
   quindi il server Web non li interpretera'. Risultato: sara' visualizzato
   il contenuto del file non parsato, con il numero di carta di credito ben
   visibile.
Allo scopo di evitare il caso (c), un webadmin prudente potrebbe ragionare,
all'incirca, cosi':
   Su questo sito devono essere visibili solo immagini e testo, sia plain,
   sia parsed, sia HTML vergine. Allora io metto una direttiva simile, che
   so, a
        <Directory "/httpd/htdocs">
		# GIF is EVIL.
                <Files ~ "\.(html|jpeg|png|php)$">
                        Order allow,deny
                        Allow from all
                </Files>
                Order allow,deny
                Deny from all
                ErrorDocument 403 /bfn.php
        </Directory>
	#<Location /cgi-win>
	# :-)
	#</Location>
	#<Files ~ "\.exe">
	# :-)))
	#</Files>
   Il file "bfn.php" poi puo' loggare un SACCO di variabili relative a chi
   ha fatto la richiesta (v. phpinfo() per suggerimenti).
   Esempio:
<HTML>
<HEAD><TITLE>Estensione illegale</TITLE></HEAD>
<BODY>
<?
        $ext = '';
        if (isset($REDIRECT_URL))
                if (ereg("\\.([^\\.\\\\]*)$", $REDIRECT_URL, $e))
                        $ext = $e[1];
        echo "L'estensione &quot;$ext&quot; non &egrave; consentita.";
?>
</BODY>
</HTML>
  Oppure, consumando meno risorse di CPU:
  Header("Location: (__*__)");
Leonardo


non mi e' mai accaduta. e non ho cambiato settaggi recentemente. bo?
Tu no. Ma Interbusiness si'. Se guardi, i Posting-Hosts sono diversi.
Leonardo


 Tu no. Ma Interbusiness si'. Se guardi, i Posting-Hosts sono diversi.
si, lo avevo notato. comunque il problema era mio.


 file nascosti su un sito.
Teleport può anche esplorare questo:
1) SSI 
2) frame
3) Forms
e non è leggenda questo :)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509


questo può spiegare il fatto che alcuni dei post partiti da questo pc non
sono mai arrivati a destinazione?
il problema si presenta solo con it.diritto.assicurazioni. e
it.discussioni.consumatori.tutela (entrambe non moderati)
buona giornata
ciao,
Piero

 Nessuna manfrina: chiusa qui, per me.
figurati per me...


e non č leggenda questo :)
Dmitri, qualcosa mi dice che stai mettendo alla prova la mia pazienza.
Allora, io parlo di file nascosti (e dal contesto, si capisce che sono
files "non referenziati"), tu mi parli di server side includes, frames
e forms.
Domanda: ti sembra di aver risposto a tono?
Posso darti un 10% di risposta a tono sui server side includes (e dove
comunque NON si parli di SSI, ma di "malconfigurazione dei SSI"), ma i
frames e i forms cosa accidenti c'entrano?


 comunque per me hanno cambiato qualcosa in mailgate.
Puo' essere. Ogni mese vengono fatte diverse modifiche a Mailgate, quasi tutte
sempre ben documentate con i miei post su it.news.gestione, it.news.aiuto e/o
it.comp.software.newsreader e che vengono sottoposte per collaudo ad una
dozzina di betatester che gentilmente ci onorano dei loro controlli
(a tale proposito colgo l'occasione per domandare se all'interno di questo
newsgroup c'e' qualcuno che vuole essere inserito tra i nostri betatester).
Al momento non ho avuto alcun riscontro in merito ai post duplicati, ad
eccezione di un singolo caso di un utente che utilizzava suck attraverso il
nostro server pubblico 
newsreader.mailgate.org
 il quale server da alcune
settimane attribuisce ai post in distribuzione un Message-ID non modificabile
dal client.
Se vuoi darmi maggiori dettagli sul problema che riscontri saro' lieto di
effettuare degli ulteriori controlli o approfondimenti.
Un saluto
-- 
Dario Centofanti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dal client.
e proprio quello era il problema.


 SSI"), ma i frames e i forms cosa accidenti c'entrano?
Tu hai denigrato uno dei miei programmi preferiti :((((((((( Uffa!


 
-- 
     /"\        ASCII RIBBON CAMPAIGN
     \ /          AGAINST HTML MAIL
      X      Ste  -- TVLUG - 
http://tvlug.neko.it
 
     / \     Linux User Registered #208536 at 
http://counter.li.org/

 Eheheh, ne parliamo.. :)
ovviamente ci sto anche io!!!
voglio dire, c'è un ng per i fan degli u2 e non c'è uno per i fan di Sua 
Maestà Leonardo Serni?


 Maestà Leonardo Serni?
Abbiamo un luogo apposito in cui se ne discute :)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Abbiamo un luogo apposito in cui se ne discute :)
Io ci sto perdendo del tempo, e sono contento di farlo ma, come a detto 
Boogy, il maestro sara' daccordo?
Io non mi vorrei ritrovare a spedire la posta, attraverso 50 remailer,
solo per non fargli vedere il mio ip :)


 remailer, solo per non fargli vedere il mio ip :)
Questa è bella.....:)


 solo per non fargli vedere il mio ip :)
Tanto sa tuo nome, cognome e di dove sei..
Direi che ti verrebbe a trovare a casa :PPP


Maestà Leonardo Serni?
Dove devo firmare? :)
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 Direi che ti verrebbe a trovare a casa :PPP
Questo si, ma esiste sempre il programma protezione testimoni :)
anche se credo sia inutile, Leo mi scoverebbe lo stesso :(


 anche se credo sia inutile, Leo mi scoverebbe lo stesso :(
Puoi scommetterci le chiappe :)


 Dove devo firmare? :)
ti mando in privato il numero del mio conto corrente, sai, la
preparazione della rfd, mi distoglie dal mio *preziosissimo e
divertentissimo* lavoro :)


 X-realname: HappyCactus


 e proprio quello era il problema.
Se utilizzi suck (o analogo software) per trasferire i messaggi dal tuo server
news locale e hai voglia di fare qualche interessante esperimento contattami in
email.


 > X-realname: HappyCactus
boooh, l'ha inserito slrn, ci dovrebbe essere scritto Andry@Home, come
in tutti gli altri post, non so perche' in questo caso ci sia il tuo :-/
Puoi controllare in questo post?


 Puoi controllare in questo post?
anche qui.


 Puoi controllare in questo post?
Ho controllato una dozzina dei tuoi post, in _tutti_  quelli @Home
c'č X-realname uguale al nome della persona cui rispondi.
Bye, G.

 Puoi controllare in questo post?
Ora dovrebbe essere corretto, vediamo nei prossimi post. 


 Puoi controllare in questo post?
Anche in questo c'e' :-/ non ci capisco piu' una mazza, mi sa che ho
toppato qualcosa nelle macro, ora controllo meglio. 


 c'è X-realname uguale al nome della persona cui rispondi.
Credo di aver fatto un paio di cazzate, con la macro 
identity.sl
, l'ho
corretta, vediamo se vunziona :(
Scusatemi :(


fiorentini llanno che affogano 'nmare.
In rearta' probabirmente erano a tocca' i'cculo ai pesci e n'e' sortito
i'ttappo :-)
Leonardo

 i'ttappo :-)
pesci maschi naturarmente. che'fiorentini sottutti bui lo sa 
anchergatto. ;)


 corretta, vediamo se vunziona :(
X-realname: Paperino     
ma porc. :(
vabbe', vedro di capirci qualcosa domani, scusate ancora :( 


 divertentissimo* lavoro :)
E non ti lamentare, tutto il giorno in talk con la sistemista tedesca,
magari sara' una stangona bionda di un metro e 90... 8-DDDDDDDDDDDDD
(OK, OK, ma qui tutti si sfidano a duello rusticano o chiamano avvocati,
fatemi trollare un po' anche a me ogni tanto......) 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

anchergatto. ;)
Ti 'onfondi con gli zoofili, popo' di sudici!
Leonardo

 Ti 'onfondi con gli zoofili, popo' di sudici!
badaomelle'....


Puoi controllare in questo post?
Si, c'e' anche in questo...
Un HappyCactus sull'orlo di una crisi di identita'... :)


 X-realname: Andry@Home
...prende il nome di colui cui rispondi...!


 anchergatto. ;)
questo mi ricorda che da sempre i miei amici toscani mi chiamano
"buhaiolo".
ho sempre pensato, fino a pochi mesi fa, mi dessero del drogato.
un mayhem ingenuo
--
Without sacrifice, withouth death, we would have nothing. TD
remove ME to reply -  Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc

  fatemi trollare un po' anche a me ogni tanto......) 8-)
guarda che ti faccio scrivere dal mio avvocato... :)


  Un HappyCactus sull'orlo di una crisi di identita'... :)
il problema e' di slrn e della macro, oggi ho aggiornato slrn, per la
macro dovete attendere, non ho tempo di installare quella nuova, mi
dispiace :(  


 Dmitri, qualcosa mi dice che stai mettendo alla prova la mia pazienza.
Leonardo, non ti avevo mai letto "in liberta'".
Davvero divertente :)
ciao!,
-- 
'Why do you close your eyes?' 'So that the room will be empty.'
z...@kill-9.it
 . Geek . And proud of it .
http://www.kill-9.it/jargon/html/entry/zen.html

 guarda che ti faccio scrivere dal mio avvocato... :)
Ah, non solo sei tu lo sbirro ma sei pure il troll dalla querela facile di
un po' di tempo fa! 8-)


 come codesto uomo...
codesto indica persona o cosa vicina a chi ascolta, ma qui da me il sig.fusco
non c'e` :)
--
saluti
f.riccardo

 il sig.fusco non c'e` :)
Siamo polemici oggi? :)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

  un po' di tempo fa! 8-)
io nulla saccio, nulla vidi, MIIIII Il conte dracula :)


 Siamo polemici oggi? :)
assolutamente no, a scuola non m'hanno insegnato ad esprimermi con
proprieta` e cerco di recuperare, per quel che posso; provaci pure
tu finche' sei giovine e il neurone regge =)
--
saluti
f.riccardo
[sostituire 
linux.it
 al dominio nell'indirizzo]

 io nulla saccio, nulla vidi, MIIIII Il conte dracula :)
Salve, so"no" Nico"!
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/