mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Cifrare chiavetta usb

Ciao a tutti, avrei la necssità di fare in modo che una chiavetta usb 
richieda l'inserimento della password ogni volta che venga collegata ad 
un pc. Ho googlato parecchio e ho trovato sia soluzioni software (tipo 
Veracrypt) che soluzioni hardware (che presuppongono l'acquisto di 
chiavette specifiche). Il problema risiede nel fatto che a me 
servirebbe un programma che si installi esclusivamente sulla chiavetta 
e non richieda un software installato sul pc come ad esempio Veracrypt.
 
Grazie a chi risponderà, Andrea

Un bel giorno Andrea Flaiani digitò:

Se è sufficiente che la cosa funzioni su Windows 7/8/10, potresti usare
Bitlocker. E' supportato nativamente dall'OS, quando inserisci la chiavetta
ti viene automaticamente richiesta la password.
Mi è capitato che su vecchi PC Bitlocker non fosse in grado di cifrare il
drive di sistema perché richiedeva dei merdai TPM o BIOS UEFI o che ne so,
ma per i drive rimuovibili dovrebbe funzionare sempre.
 
Altrimenti Veracrypt ti permette anche di creare un drive virtuale su un
normale file, quindi potresti mettere nella chiavetta USB (non cifrata)
l'installer di Veracrypt e il file cifrato che contiene il drive. Ma
ovviamente non è la stessa cosa.
 
-- 
Fletto i muscoli e sono nel vuoto.

 ti viene automaticamente richiesta la password.
 
 Ho provato altre soluzioni trovate sul web ma non sono efficaci. 
Utilizzerò Bitlocker tanto è difficile trovare pc che non abbiano ormai 
almeno Windows 7.
 
Grazie
 
Andrea

 Ho provato altre soluzioni trovate sul web ma non sono efficaci. 
 
https://portableapps.com/apps/security/veracrypt-portable
 
 
Attenzione, devi formattare la USB con due partizioni. Oppure usare un large
file per tenere l'immagine VeraCrypt.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Newsgroup: it.comp.sicurezza.varie
Titolo: WEB Servers a confronto

Hi,
Mi servirebbe una recensione (indipendente) sui principali web servers (IIS, Netscape, ecc.), sia freeware che prodotti, per quanto concerne le caratteristiche di 
sicurezza che essi offrono. Cosa analoga mi serve per i Mail servers (Exchange, ecc.).  Grazie a chiunque lo segnala/fornisce.
Saluti
Joe

On Thu, 27 Aug 1998 11:49:19 GMT, 
sil...@nospam.com
 wrote:
Qualcosa del genere sui web server dovrebbe esserci su Pc
professionale di settembre, però non so quanto sia indipentente.
ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: probl con la pagina iniziale di explorer

non riesco piů a cambiare la mia pagina iniziale di explorer su windows xp.
si č messa una navigando su internet e non posso piů cambiarla.
cosa devo fare?
aiuatemi per faore
ciao

 xp. si è messa una navigando su internet e non posso più cambiarla.
[...]
Evita il multipost.
Ti ho risposto già in due ng.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Spybot 1.3 non trova nessuna minaccia immediata mentre Ad-aware 6 ultimo
reffile disponibile installato riporta questo:
Produttore:Possible Browser Hijack attempt
Categoria:Data Miner
Tipo di oggetto:Dato di registro
Posizione:-
Location:Software\Microsoft\Internet Explorer\Main "Start Page"
("about:blank")
Ultima attività:15-05-2004
livello di rischio:Medio
Commento:Possibile attacco incontrollato al browser
Descrizione:Possible attempt to control\redirect the browser. This object
referrs to a "blacklisted" site.
Chi sbaglia dei due?

Chi sbaglia dei due?
Be'... uno che ti dice che "about:blank" (aprire il browser alla pagina
vuota) e' un attacco incontrollato al browser... eh?
Leonardo suggerente
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 vuota) e' un attacco incontrollato al browser... eh?
Ho controllato la pagina bianca di IE con Filealyzer di Patrik Kolla e non
c'e' nessun reindirizzamento nascosto o palese che sia idem nelle voci del
registro percui mi e' venuto il sospetto che ad-aware abbia preso un
abbaglio. Inoltre ho notato che questo allarme e' accaduto ad altri
utilizzatori dopo all'aggiornamento reffile 302. Ma se tu o altri piu'
esperti di me avete qualche idea migliore fatevi pure avanti.
Io comunque adesso uso Mozilla per navigare mentre IE lo uso solo perche'
c'e' integrato Download Express.
Newsgroup: it.comp.sicurezza.varie
Titolo: Nemmeno del mouse ci si può fidare

https://robertheaton.com/another-rce-in-kensingtonworks/
 
 
"KensingtonWorks is a tool made by a company called Kensington for adding
power-user features to mice. Kensington fixed this flaw, but I’ve found another
RCE that, as of time of publishing, remains unpatched. Like the previous
vulnerability I reported, an attacker exploits this one by luring a victim to a
malicious webpage. The victim doesn’t need to interact with the page; all they
need to do is stay on the site while background JavaScript silently exploits
the KensingtonWorks defect. The attacker can then execute arbitrary code on the
target’s machine and take near-complete control of it.
 
It’s easy and virtuous-sounding to declare that KensingtonWorks users should
“uninstall the application immediately and wait for a fix,” and if you don’t
particularly value your power-user features then I think that this would be
prudent. But if you do value these features then you’ve got a risk assessment
on your hands."
 
 
 
 
-- 
Se vai a letto con il culo che prude,
ti svegli con il dito che puzza!! (proverbio cinese)

 
https://robertheaton.com/another-rce-in-kensingtonworks/
 
 
In azienda ho ancora mouse e tastiera ps/2 ed i nuovi Fujitsu Siemens 
hanno ancora queste porte!
 
Saluti.
^Bart
Newsgroup: it.comp.sicurezza.varie
Titolo: Spam pornografico, denuncia penale alla Polizia Postale?

Salve, mi chiamo Antonio
da qualche tempo ho iniziato a ricevere delle E-Mail porno,che come
tutti sappiamo mi intasano il programma di posta elettronica ed in
piu' e' anche fastidioso ricevere nella mail del lavoro foto di
persone nude.
Mi sono rivolto alla polizia postale che mi ha detto che la maggior
parte delle volte questo e' dovuto a dei dipendenti che sono stati
allontanati dall'azienda (cosa che e' avvenuta) e che per vendetta
iscrivono la mail personale del loro datore di lavoro a questi siti
particolari.
Mi hanno inoltre consigliato di fare una denuncia contro ignoti,anche
se io so' quasi per certo chi sia stato a compiere quest'atto,perche'
se non si dovesse riuscire a dimostrare il fatto la persona denunciata
(ingiustamente) potrebbe "rivalersi" nei miei confronti con una
contro-denuncia e togliermi anche dei soldi.
Ora io vi chiedo, cosa e' meglio fare?Denunciare la persona?Fare uan
denuncia contro ignoti?
E poi che cosa rischia la persona incriminata se mai la polizia
postale dovesse riuscire a provare la sua colpevolezza?(non vorrei
infierire troppo)Dovra' pagare una multa?Rischierebbe penalmente?
Anche se so' che e' difficile (anche per la polizia postale) provare
una cosa del genere, vi chiedo un aiuto lo stesso.
Ciao a tutti Antonio Centocave.

 contro-denuncia e togliermi anche dei soldi.
Direi che la cosa, soprattutto alla luce di quanto sopra, è decisamente
consigliabile.
Per quanto mi riguarda, vedo come abbastanza inutile anche la denuncia a
carico di ignoti: il problema spam è in primis tecnico, e tecniche sono le
"soluzioni" (mai definitive) al problema.
La denuncia riservala caso mai ad atti più "diretti": chi si occupa di spam
è già di suo nell'illegalità nel 99% dei casi. Vedo un po' improbabile che
la polpost possa pescare costoro (che di solito stanno dall'altra parte del
mondo) e costringerli a fornire i log da cui riuscire a risalire chi ti ha
eventualmente iscritto alle loro "mailing list"...
-- 
cat: .signature: No such file or directory

 eventualmente iscritto alle loro "mailing list"...
Perfettamente d'accordo.
Sicuramente molto meglio l'uso di un software antispam, anche perche' lo 
spam non credo si limiti solo a quello che si sospetta sia intenzionale.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall...

Ciao a tutti...
dovrei preparare una tesina abbastanza approfondita sui firewall, sapete
dirmi dove trovare tutta la documentazione approfondita che cerco????

<?=Ento?> wrote:

Prova intanto, oltre che mediante Google, sul sito Cisco, su 
www.firewall.cx
e su 
grc.com
.
Comunque, anche se per puro divertimento, ti invito a procurarti una
divertente descrizione del funzionamento di un firewall IP di Leonardo Serni
di qualche tempo fa. La trovi su 
www.securfaq.usenet.eu.org/hfaq2000.txt
cercando l'articolo "Turbamenti di una minorenne".
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 
www.securfaq.usenet.eu.org/hfaq2000.txt
'azz.. mi ero perso l'esistenza di questa perla delle perle..
ho le lacrime agli occhi dal ridere ;-)
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Per favore, eh...
Perche' no?
Dal punto di vista didattico non mi sembra male.


 ho le lacrime agli occhi dal ridere ;-)
:-D


 ha scritto nel messaggio
news:tL5Ba.74383$DN.17...@tornado.fastwebnet.it...

E non sei il solo.... :-))))
Pietro
** Free nntp server at 
www.x-privat.org
 **

Newsgroup: it.comp.sicurezza.varie
Titolo: indirizzo IP

come individuare all'indirizzio IP la località da cui si è collegati? Oppure
a che corrispondono i numeri dell'indirizzo IP?
grazie
--------------------------------
Inviato via 
http://usenet.libero.it

giuliano wrote:

Cerchi per caso un servizio di questo tipo:
http://www.checkdomain.com/
 ???
Willy

 collegati?
xtraceroute
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/
http://punto-informatico.it/p.asp?i=41911

a che corrispondono i numeri dell'indirizzo IP?
http://vr.visualroute.it
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: pc connesso per molte ore

Salve,
un paio di notti fa ho fatto una stupidata..... stavo scaricando un file e
ho dimenticato il pc connesso x praticamente tutta la notte. A parte la
bolletta... posso aver avuto problemi di sicurezza? La connessione è stata
praticamente inutilizzata per gran parte del tempo. Avevo sentito che
potevano esserci problemi di sicurezza in una situazione del genere, è vero?
Uso Win2k SP2, Norton Antivirus e Zone Alarm (versione base).
Grazie!

 Uso Win2k SP2, Norton Antivirus e Zone Alarm (versione base). 
anche questo non significa essere sicuri al 100 % credo.
-- 
Ciao, Dmitry

Grazie per la risposta!
Ciao,
Matteo
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO: Cosa cercava il lamerazzo?

Per favore, qualcuno puo' dirmi cosa stava cercando di fare questo
"signore" con il mio spazio Web?
Ho gia' segnalato la cosa al suo provider,
REMOTE_HOST: 
dsl-64150193194.internetconnect.net
ma vorrei sapere effettivamente cosa stava cercando, quale falla
voleva scoprire e perche'.
La lista procede di moooolto e mi sembra di aver gia' esagerato nel
riportare le seguenti linee di codice.
Chiedo venia ma soprattutto, chiedo lumi.
Grazie!
Alessandro D'Arpini
-- 
Lo spam e' un male da combattere. Protestate, protestate e ancora
protestate! Ma non usate indirizzi falsi!! Usate 
despammed.com
 oppure
aggiungete .invalid al vostro email.
Error 404 "Document Not Found" occurred for:
http://www/scripts/root.exe
REQUEST_URI: /scripts/root.exe?/c+dir
http://www/c/winnt/system32/cmd.exe
 
REQUEST_URI: /c/winnt/system32/cmd.exe?/c+dir
http://www/MSADC/root.exe
REQUEST_URI: /MSADC/root.exe?/c+dir
http://www/d/winnt/system32/cmd.exe
REQUEST_URI: /d/winnt/system32/cmd.exe?/c+dir
http://www/scripts/..
�¯../winnt/system32/cmd.exe
REQUEST_URI: /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir
http://www/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
REQUEST_URI:
/_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
http://www/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
REQUEST_URI:
/_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
http://www/scripts/..%5c../winnt/system32/cmd.exe
REQUEST_URI: /scripts/..%255c../winnt/system32/cmd.exe?/c+dir

 Chiedo venia ma soprattutto, chiedo lumi.
Hai fatto molto male.
Probabilmente si tratta di Nimda o CodeRed, cioe' un virus. 
Ciao
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 "signore" con il mio spazio Web?
Il "signore" e' solo una vittima di nimda, cerca sul web per maggiori
info...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

REQUEST_URI: /c/winnt/system32/cmd.exe?/c+dir
[CUT]
Semplicemente uno impestato da codered/codeblue/nimda che non si rende conto di
cercare un server IIS.
Tempo fa, avevo messo netcat con vaff****lo automatico a chi mi mandava quelle
schifezze.
Ignora e vivi felice SE NON HAI IIS, altrimenti preoccupati!
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
<script language=VBscript> MsgBox ("Ho detto: Patcha OE!",17,"ALERT") </script>
-- 
Fu durante un viaggio in Italia, che Bill Gates vide cio' che gli diede
l'ispirazione al sistema operativo del futuro. Un sistema colossale che
fosse accessibile da tutti, e con tutte le porte aperte.   Il COLOSSEO!
Dubbi? Problemi? Non chiedere, cerca su:         
http://www.google.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: RFC 1483

Un provider di Varese offre delle connessioni che usano il protocollo PPPoA,
che richiede l'inserimento di username e password.
Queste connessioni dovevano perň usare l'RFC 1483 che dicevano non aveva
bisogno di autenticazione con username e password.
Allora io mi chiedo: in che modo con l'RFC 1483 un utente malizioso potrebbe
usare la mia connessione se nonp otrebbe mettere mani sui dati per
l'autenticazione?
Forse mi sono espresso male, ma spero abbiate capito! Buon fine settimana!

 Un provider di Varese
quale?
www.wo...?
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.443 / Virus Database: 248 - Release Date: 10/01/2003

 www.wo...?
imho www.ng...

 www.wo...?
No, www.ng.............

 wrote in message
news:avppb6$8sg$2...@news.ngi.it...

esatto.
Newsgroup: it.comp.sicurezza.varie
Titolo: Norton antivirus 2005

dicono che e' piu leggero del 2004 e' vero?

> dicono che e' piu leggero del 2004 e' vero?
Beh ... confronta la versione 2005 con la 2004
"sulla carta", controlla cosa fa in piů (o in meno)
la 2005 e poi vedi se č possibile che sia piů
leggera della 2004 :-D
Ciao

 dicono che e' piu leggero del 2004 e' vero?
Si ha i cd in lega leggera :)
Scherzi a parte ,visto l andazzo,fossi in te nn mi aspetterei prodotti 
piu leggeri,visto che loro sperano in cpu sempre piu veloci
Ciao
/Sergius

 dicono che e' piu leggero del 2004 e' vero?
Personalmente ai miei clienti che avevano installato il Nortono lo ho 
sempre rimosso installando AVG free, leggero, gratuito e genuino.
Per chi può spendere qualcosina NOD32 mi pare una scelta sensata.
Sotto Linux pare che molti si trovino soddisfatti con Claim (io non 
ho av sotto linux)
-- 
Ciao, Dmitry

 sempre rimosso installando AVG free, leggero, gratuito e genuino.
Non so chi siano i tuoi clienti, ma se lo usano al lavoro sono tenuti a
pagarlo!
"This particular software version is distributed free of charge,
therefore, the applicable license is only granted for home use thereof"
http://free.grisoft.com/freeweb.php/doc/98/lng/us/tpl/v5
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 tenuti a pagarlo!
clienti non necessariamente è un termine strettametne commerciale, 
nel mio caso meno che meno visto che non mi pagano :)
-- 
Ciao, Dmitry

 nel mio caso meno che meno visto che non mi pagano :)
Sono utenti domestici?
-- 
"Io mi sarei aspettato un intervento più misurato dall’assessore Ascoli, 
nel senso che, ospite in questo paese, poteva avere maggiore rispetto..."
(Giannotti di Forza Italia all'assessore Ascoli, ebreo italiano)
http://snipurl.com/antisemitafi
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto tracciatura IP

Salve ragazzi chi saprebbe dirmi come risalire al provider dall'IP di
collegamento? Sapevo che c'era un sito che faceva ciň.
Grazie.
cob...@tin.it


Il link ad uno dei tanti siti lo trovi su 
http://web.tiscalinet.it/Anubis
nei links appunto.
PS AllNettools č il nome del sito.
_________________________________________
Qui non ci metto niente perchč quello che dovevo metterci č finito sů
________________________________________
Newsgroup: it.comp.sicurezza.varie
Titolo: BO

Cerco informazioni sull'utilizzo. Non riesco in alcun modo a configurarlo.
Server NT, remoti W95. Grazie



Server NT, remoti W95
non funziona su NT
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

-----------------------------------------------------------------------
Riesci ad indicarmi un programma o un sistema che svolga lo stesso compito.
Da un serverNt a remoti w95.
Il problema č che non capisco nienete, mi perdo.
Iniziare č sempre molto ma molto duro.


 wrote:
Prova con "Remotely Possible". Non so altro, rivolgiti ad AltaVista
:-)
Leonardo
".signature": bad command or file name

Da un serverNt a remoti w95.
ma non ho mica capito... vuoi controllare il server NT oppure vuoi
controllare i w95?
Buttha
-----------------------------------------------------------------------



Grazie, a buon rendere.



Mi scuso, non sono stato chiaro. Controllare i w95, ma non ho la più pallida
idea di come riuscire, in sintesi quale il mezzo, quale il sistema?
Grazie in anticipo.
RM

idea di come riuscire, in sintesi quale il mezzo, quale il sistema?
dipende se vuoi effettuare un controllo "occulto" oppure no.
Se ricadi nel primo caso, allora puoi pure usare un backdoor, ma poi
devi imparare a configurarla e a rimuoverla: non e' difficile, ma
metti in preventivo una minima fase di apprendimento; sbagliare di
configurare bo non e' cosi' difficile, e poi ti ritrovi il mondo nei
tuoi pc... anzi... se lo configuri male, poi vedrai che trovi
volenterosi che ti installano qualsiasi altro tipo di backdoor...
amministratori remoti che lavorano gratis :)
Se vuoi, invece, avere un controllo "ufficiale" e piu' semplice, puoi
rivolgerti ai vari programmi di amministrazione remota esistente.
Non capisco una mazza di questi, perche' non li ho mai usati, ma,
scopiazzando da altri thread di questo ng, oltre al programma
consigliato da Serni, puoi provare:
pcAnywhere, LapLink (
http://www.travsoft.com/
), Carbon Copy.
Buttha (che spera di non aver detto boiate)


idea di come riuscire, in sintesi quale il mezzo, quale il sistema?
anche con Netbus puoi controllare computer remoti; funziona sia con
windows 95/98 che con NT

Server NT, remoti W95. Grazie
http://www.nwi.net/~pchelp/bo.html
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
Home Page: 
http://utenti.tripod.it/vene
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Newsgroup: it.comp.sicurezza.varie
Titolo: anti frode postepay

http://www.postepayfalse.altervista.org/
 

    
Ma vattelo a prendere nel culo, dubito che ci sia ancora qualche pirla 
in giro!
Secondo te la gente crede veramente che un sito contro al frode dell 
apostpay possa risedere sul server altervista?
Quanto sei coglione!
Vai a lavurà!!!
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto gestione sicurezza win95

Vorrei sapere dove trovare un programma che ti permette di bloccare una
directory con una password (sicura) oppure crittografarla interamente.
Grazie 
Antonio 
E-mail :  
aba...@iol.it

F-Secure Desktop esegue la criptazione di tutta una directory con un
solo comando. E' freeware. Lo trovi in:
http://www.DataFellows.com/
oppure in:
http://www.Europe.DataFellows.com/gallery/


hy...@cybergal.com
 wrote:

  puoi trivare F-Secure anche a 
www.symbolic.it
Luigi Mori
(Symbolic)


http://www.Europe.DataFellows.com/gallery/
a giudicare da quello che dice la loro licenza non si tratta di un
prodotto freeware :-)
----------------------------
GRANT. Data Fellows Ltd. grants you a non-exclusive license to use
this version of the F-Secure Desktop software (the "Software") free of
charge for (30) days for evaluation and trial purposes only. 
-----------------
Un prodotto freeware che uso da un po' di tempo senza problemi si puo'
trovare a 
http://www.tip.net.au/~njpayne/
.
Il livello di sicurezza non e' eccezionale, in quanto si basa sul RC4,
ma per le normali necessita', vale la pena di tenerlo in
considerazione.
stefano
ste...@sancese.com

 
Quella e' la versione commerciale. Esiste la versione Home & Educational
Use la cui licenza recita:
"GRANT. Data Fellows Ltd. grants you a non-exclusive license to use
this Home&Educational version of the F-Secure Desktop software (the
"Software") free of charge at home or at an educational institution.
Educational use is restricted for use by students i.e. for
non-administration use."
Le due versioni, nelle funzioni e nell'uso, sono identiche.
Saluti.

Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio

Ciao a tutti.
Devo riservare un'area dati fra due aziende. La cosa piu' importante e' che
le due aziende non devono assolutamente vedersi (nessun genere di
visibilita' a parte l'area condivisa).
Io avevo pensato a un PC con Linx, Samba e due schede di rete. Una per una
azienda e una per l'altra. Firewall e via che si va.
Voi che ne pensate?
Grazie.
P.S. : per attivare un filtro sulla rete che possa far funzionare
esclusivamente le cartelle condivise con Samba che porte devo lasciare
aperte ?
Grazie.

 aperte ?
rete (interna) beh, anche tutte volendo se siete in pochi, (in
fondo i servizi che gireranno sul server saranno solo quelli
necessari... quindi avrebbe poco senso chiudere la porta 23 se
sul server non gira un server telnet no?), per fare in modo che
azienda uno veda solo dir1 chi pensa samba, non ti preoccupare.
Nel caso invece tu ti senta un po' paranoico samba abbisogna di
137+138/udp e 139/tcp.
rete esterna? nessuna vero?
-- 
nebbia
Newsgroup: it.comp.sicurezza.varie
Titolo: Testo unico privacy

Non capisco se per l'adeguamento a quanto previsto per il Dlgs 
196/2003 devo proteggere con password e nome utente sia il 
sistema operativo (win XP) che il gestionale aziendale (AS 400)!
Premetto che non ho altri dati da proteggere al di fuori del 
gestionale, ma non vorrei prevedere due sistemi di password se 
ne basta uno solo!!!
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

 ne basta uno solo!!!
Direi che ricadono entrambi nel trattamento, a meno che tu non abbia
predisposto un sistema di autenticazione "integrato" tipo single sign-on.
Anche perche' sulle workstation con XP immagino non ci sia solo il
collegamento all'applicativo gestionale, ma anche posta elettronica e altri
documenti....

 password se ne basta uno solo!!!
A rigor di logica dipende dall'uso degli account/password.
Se proteggi il s.o. con un account username/password e poi questo account 
può essere usato da qualcuno che NON è stato incaricato al trattamento dati 
tramite l'applicativo gestionale, allora NO devi mettere username/password 
anche su AS400.
Se invece tutto coincide allora puoi usare una sola password. Occhio però 
che se non proteggi il s.o. rischi che chiunque possa accedere magari ad 
altri file e/o programmi (diversi dal gestionale).
Io la protezione al s.o. la metterei a prescindere, al massimo si può 
valutare se si può omettere la protezione ai singoli programmi (se 
ovviamente tutti i PC della rete sono protetti adeguatamente).

 ovviamente tutti i PC della rete sono protetti adeguatamente).
Quoto in pieno!
Kodos.

Newsgroup: it.comp.sicurezza.varie
Titolo: tipo di dati in banche dati in DPS

Nel DPS devo indicare il tipo di dati che gestisco col programma di 
contabilità aziendale.
Basta che scrivo "personali" (di sensibile non c'è niente) e sono a 
posto, o devo specificare qualcos'altro?
Mi veniva da scrivere "finanziari" (dato che gestisco le fatture e le 
ricevute bancarie) ma ha rilevanza questo termine ai fini del DPS? O è 
assimilabile a "personali"?
Grazie per le vostre risposte.

assimilabile a "personali"?
I dati finanziari, in base alle definizioni di cui sopra, sono dati
personali "comuni", in quanto non sensibili né giudiziari.
-- 
Bye, Yorgos
To send me an email, please change loose with free
Newsgroup: it.comp.sicurezza.varie
Titolo: connessioni strane in timewait: paranoia o problema di sicurezza

salve a tutti ogni tanto quando il computer rallaenta troppo do un
occhiata alle porte aperte in internet ed oggi in particolare ho
trovato queato indirizzo con netstat:
miocomputer:1589   
89-28-163-85.cablemart.ru:63731
 time_wait
non capisco da cosa venga questa connessione stavo solo usando mozilla
e skype;
messo l'indirizzo su ip-tracker e risultato un server in russia.
Può essere un attacco di hacking oppure solo paranoia?

 Pu� essere un attacco di hacking oppure solo paranoia?
*Potrebbe* essere un virus o qalche altra zozzeria, che si
connette a tua insaputa. Usa TCPView, che puoi scaricare
da qui:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
e guarda qual � il programma che si connette a posti strani.
Personalmente farei subito un bel passaggio con Avira CD Rescue,
comunque...
Bye, G. 

 e guarda qual è il programma che si connette a posti strani.


 >  Rescue, comunque...
Ecco, se le cose stanno come descritto, insisterei :-D.
Bye, G. 

 Fammi capire, hai il Kerio, però per vedere le connessioni


 computer con skype???
Hai idea, vero, di come funzioni Skype?

 Hai idea, vero, di come funzioni Skype?
Questa si chiama domanda ipotetica, giusto?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

idea vaga:
so che quando parlo con skype mi connetto direttamente all'altro
computer


 computer
Idea vaga e in buona parte sbagliata. ;-)
Su, almeno wikipedia lo potevi leggere.
http://it.wikipedia.org/wiki/Skype
(supernodi, ad esempio)

Newsgroup: it.comp.sicurezza.varie
Titolo: Continua attivit� modem

Sono niubbo e ne sono conscio.
Ho un piccolo problema. Da un po' di tempo con il modem collegato
(ADSL), ma non sfruttandone la possibiltà, ho un continuo scambio di
dati.
Perchè mi fa questo?
Ho installato norton AV ed il suo FW. Che però è stato modificato
alzando al massimo tutte le protezioni (col risultato di non poter
neppure navigare. Ma gli scambi di dati continuano...) e anche ZA.
Utilizzo solo ZA per navigare, il FW norton lo spengo.
Ho provato a lanciare l' msconfig e bloccare qualcosa. Ma temo di
osare troppo, quindi mi trattengo...
Posto un netstat -a se qualcuno fosse interessato.
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    DMC:epmap              DMC:0                  LISTENING
  TCP    DMC:microsoft-ds       DMC:0                  LISTENING
  TCP    DMC:1025               DMC:0                  LISTENING
  TCP    DMC:1028               DMC:0                  LISTENING
  TCP    DMC:2869               DMC:0                  LISTENING
  TCP    DMC:3097               DMC:0                  LISTENING
  TCP    DMC:5000               DMC:0                  LISTENING
  TCP    DMC:1027               DMC:0                  LISTENING
  TCP    DMC:3001               DMC:0                  LISTENING
  TCP    DMC:3002               DMC:0                  LISTENING
  TCP    DMC:3003               DMC:0                  LISTENING
  TCP    DMC:3008               DMC:0                  LISTENING
  TCP    DMC:3097               im4.intermute.com:http  CLOSE_WAIT
  TCP    DMC:3166               powernews.iol.it:nntp  TIME_WAIT
  TCP    DMC:16491              DMC:0                  LISTENING
  UDP    DMC:microsoft-ds       *:*                    
  UDP    DMC:isakmp             *:*                    
  UDP    DMC:3004               *:*                    
  UDP    DMC:3010               *:*                    
  UDP    DMC:3016               *:*                    
  UDP    DMC:3038               *:*                    
  UDP    DMC:3173               *:*                    
  UDP    DMC:ntp                *:*                    
  UDP    DMC:1900               *:*                    
  UDP    DMC:3005               *:*                    
  UDP    DMC:3020               *:*                    
  UDP    DMC:3170               *:*                    
  UDP    DMC:ntp                *:*                    
  UDP    DMC:1900               *:*                    
  UDP    DMC:15314              *:*                    
  UDP    DMC:46206              *:*                    

http://www.ethereal.com
lo lanci e sniffi il traffico e vedi cosa sta passando.

Se sapessi come si utilizza...


 ha scritto:



Prima devi installare le winpcap, dopo averle installate, metti ethereal.
Poi lolanci, vai su capture, scegli l'interfaccia di rete da sniffare, e
premi
su start capture o qualcosa del genere. Poi una volta catturato un po' di
traffico, stoppi e ti metti a vedere cosa passa.

grazie mille! Dopo provo e riprovo!

Newsgroup: it.comp.sicurezza.varie
Titolo: router UMTS vulnerabili?

Il motivo della mia domanda è che ho notato attacchi verso siti in Wordpress 
(Persistent XSS) da IP attestati su reti cellulari, di diversi ISP italiani.
Siccome mi pare strano che possa trattarsi di smartphone compromessi, sono più 
propenso verso dei router bucati.
 
Tre IP di esempio:
151.57.145.38
151.82.38.80
91.253.112.193
 
C'è anche questo: 5.168.30.58 ma non sono sicuro sia "mobile".
 
Che ne pensate?

Gabriele - onenet in data 18:06, lunedì 08 maggio 2017, nel gruppo
it.comp.sicurezza.varie ha scritto:

Mah! Essendo un router, magari dato in dotazione dal provider, é possibilissimo
abbia utente "admin" e password nessuna, amministrazione remota attiva e
magari anche telnet attivo.
E dato che gli utenti attaccano e basta, non mi meravigio che tali router siano
impestati.
 
-- 
+----------------------------------------------------------------------------+
|Subject: Attenzione! Postepay Il tuo account e' stato infettato da un virus!|
|Date: Thu, 14 Nov 2013 12:30:47 +0600                                       |
|X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)                |
+-----#51--------------------I polli attraversano sempre la strada-----------+

Newsgroup: it.comp.sicurezza.varie
Titolo: Io non c'entro :-)

Scusate il crosspost, non posso mettere il f-up su junk perchè
ai tedeschi non piace, altrimenti lo farei.
Se qualcuno di voi riceve il Klez, "apparentemente" da me, non
mi venga a rompere le scatole, *non sono io* il mittente ma un
qualche idiota che ha fatto un clic di troppo e adesso manda a
spasso mail virate con il mio nome.
Sto ricevendo i bounce di undeliverable mails, l'infetto forse
è qualcuno che ha utenza con Skynet (?) e Interfree.
Se qualcuno che legge riesce a riconoscersi è pregato di darsi
una mossa a ripulire il suo pc, non ho voglia di rispondere ad
altri utenti incazzati, e convinti che *io* stia mandando loro
virus.
Se nonostante tutto qualcuno mi scrivesse con qualche insulto,
gli risponderò unicamente con il link a questo post.
Claro?
E se non avete capito, andate affangoogle :-)
-- 
Bye by V.

spasso mail virate con il mio nome.
Gennaio e' mese dispari, o al Klez non importa?
Leonardo smemorato
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Gennaio e' mese dispari, o al Klez non importa?
Da quanto vedo stamattina, ho idea che gli sia importato assai,
stasera avrò conferma o smentita :-)
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: è una sòla

http://bancopostaonline-it.com:8081/bpol/bancoposta/formslogin.asp/secure/in
dex.htm
       __
   __   (__`\
  (__`\   \\`\
   `\\`\   \\ \
     `\\`\  \\ \
       `\\`\#\\ \#
         \_ ##\_ |##
         (___)(___)##
          (0)  (0)`\##
           |~   ~ , \##
           |      |  \##
           |     /\   \##         __..---'''''-.._.._
           |     | \   `\##  _.--'                _  `.
           Y     |  \    `##'                     \`\  \
          /      |   \                             | `\ \
         /_...___|    \                            |   `\\
        /        `.    |                          /      ##
       |          |    |                         /      ####
       |          |    |                        /       ####
       | () ()    |     \     |          |  _.-'         ##
       `.        .'      `._. |______..| |-'|
         `------'           | | | |    | || |
                            | | | |    | || |
                            | | | |    | || |
                            | | | |    | || |
                      _____ | | | |____| || |
                     /     `` |-`/     ` |` |
                     \________\__\_______\__\
                      """""""""   """""""'"""
    attenzione !

Il giorno Tue, 22 Nov 2005 17:44:18 +0100, )><(((°>,
in [it.comp.sicurezza.varie],  oso' esternare:

Non mi sentivo di tagliare il disegnino...
Comunque é una tecnica vecchiotta...
Cerca phishing (prendere all'amo) con gugl o nei post degli ultimi mesi, arrivi
tardi.
Togli un despammed per rispondere
-- 
Era talmente sfigato, che nei "gratta&vinci" avevano
scritto direttamente "RINUNCIA!"
Newsgroup: it.comp.sicurezza.varie
Titolo: appero' !

http://www.win.tue.nl/~bdeweger/CollidingCertificates/
Commenti ?

 Commenti ?
Che sarebbe il caso di passare ad un doppio hashing, sia md5
che sha1, ad esempio, come workaround.
La probabilità di collisioni su entrambi gli algoritmi sarebbe
bassissima.
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 bassissima.
Ed io che consideravo 2^64 * un numero sufficientemente grande per rendere 
la possibilita' di collisioni in MD5 bassisima.
*numero of pairs of random data per produrre una collisione in MD5...
K
-- 
"Fighting for peace is like screwing for virginity"

Newsgroup: it.comp.sicurezza.varie
Titolo: hermes.evo.org

Ogni volta che mi collego ho nel log del firewall una gran fila di
queste cose:
Feb 19 17:48:52 iname kernel: Packet log: input DENY ppp0 PROTO=6 
194.184.29.10:26653
 
212.216.128.221:113
 L=44 S=0x00 I=35910 F=0x0000 
T=58 SYN (#11)
Feb 19 17:49:04 iname kernel: Packet log: input DENY ppp0 PROTO=6 
194.184.29.10:26653
 
212.216.128.221:113
 L=44 S=0x00 I=38629 F=0x0000 
T=58 SYN (#11)
Non ho capito cosa vuole dalla mia porta 113 quel pc 194.184.20.10...
[xpardo@iname log]$ nslookup 194.184.29.10
Server:  localhost
Address:  127.0.0.1
Name:    
hermes.evo.it
Address:  194.184.29.10
Qualcuno sa cos'e`?
-- 
    Ciao
        Pardo

 T=58 SYN (#11)
Quell'indirizzo l'ho gia' visto da qualcuno che segue qualcuno dei NG
che leggo ma non ricordo chi.. quel qualcuno evidentemente ha cercato
di autenticarsi come utente (auth) sulla tua macchina.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP

qualcuno sa dove posso scaricare winoncd 5 PE? anche solo x prova... prima
di comprarlo vorrei provarlo... oppure anche se OT mi sapete dire se c'e' un
programma in cui posso copiare immagini su un cd e rivederle poi su un
lettore DVD??? grazie!!!!
Marco
ps: su google e' difficilissimo, una giungla....

Grazie!!!!
Prego... comunque su google basta vere pazienza ma li trovi!
IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII
 Per rispondermi togliete -NOSPAM- !!!!
  => 
anghelio...@virgilio.it
 <=
IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII
  La ragione e la sapienza parlano,
      il torto e l'ignoranza urlano. (Graf)
IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

 Prego... comunque su google basta vere pazienza ma li trovi!
O B2... che ti hanno fatto ? cos' è questo buonismo ? ti hanno fatto un' 
overdose di morfina ? una volta l' avresti mandato affanculo senza tanti 
complimenti ^^'
-- 
-+-[MaRK_ReNToN]-+-
Errare e' umano.
Ma per incasinare davvero tutto ci vuole la password di root.

 O B2... che ti hanno fatto ? cos' è questo buonismo ? ti
Non e' che vi secca continuare questa discussione quantomeno su UN solo
gruppo?

 gruppo?
sorry, è colpa della gente che crossposta e io nn ci faccio caso... sorry.


 sorry, è colpa della gente che crossposta e io nn ci faccio caso... sorry.
Ecco, vediamo di toglierlo, ok?
F/up settato
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

Newsgroup: it.comp.sicurezza.varie
Titolo: Ringraziamenti

Un ringraziamento particolare a Marco d'Iltri e a Buttha sempre disponibili
in questo gruppo -:)

 in questo gruppo -:)
ti ringrazio dei ringraziamenti :) ma nel gruppo c'e' tanta altra gente che
risponde con costanza
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall Hardware.... consigli ?

Ciao,
Mi trovo a dover acquistare un firewall Hardware ma ho esigenze un pò 
particolari...
non solo per il controllo in entrata ma soprattutto per il controllo in 
uscita...
Le esigenze sono in particolare:
- Filtro su siti in uscita (in base agli IP, oppure ancora meglio in base ad 
una autenticazione nel momento che cerco di andare su un sito "non 
autorizzato"... ancora meglio utilizzando l'autenticazione di microsoft 
(kerberos?)
- Log del traffico in uscita
- Blocco della navigazione (porta 80/81) per orari (ad esempio libera 
navigazione nella pausa o cessata navigazione dopo orari d'ufficio)
- 2 WAN! (al limite su firewall separati)
qualche consiglio ??
thanks
Roby

 
Non esistono firewall hardware

 Non esistono firewall hardware
ma davvero ??? 
-- 
"coltivate linux, windows si pianta da solo"

 Non esistono firewall hardware
Su non facciamo i pignoli.
Un hardware dedicato che consenta di fare anche firewall, anche se in 
pratica il "firewall" è un software che gira su quella macchina, è pur 
sempre chiamato "firewall hardware". 

 sempre chiamato "firewall hardware". 
Grazie, mi hai rincuorato. Dalle domande e dalle risposte pensavo di
aver sbagliato gruppo...
"Firewall hardware" č una terminologia molto commerciale che nessun
tecnico dovrebbe mai usare, a rischio di mostrarsi un incompetente...

tecnico dovrebbe mai usare, a rischio di mostrarsi un incompetente...
Firewall Appliance ;)
Ciao!
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

 tecnico dovrebbe mai usare, a rischio di mostrarsi un incompetente...
Un firewall in cui le funzioni di filtering sono implementate
da ASIC come lo chiamiamo?
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 da ASIC come lo chiamiamo?
Hardware. Ce ne sono? Lo ignoravo...

Severus Snape wrote:

Mi rispondo da solo:
http://www.rapidsys.com/sec_solutions/firewalls.htm
Non sapevo che usassero ASIC, avevo in mente i classici firewall
integrati con un normale pc dentro con software di firewall.

 integrati con un normale pc dentro con software di firewall.
Sì, avevo immaginato che stessi pensando ai PIX. ;)


 ha scritto nel messaggio 
news:tMbid.558$z_1...@tornado.fastwebnet.it...


 
ipcop su un pc (anche vecchiotto !)
Newsgroup: it.comp.sicurezza.varie
Titolo: OS vecchi (win3.1) e sicurezza ?

Siccome in icsv si parla (ovviamente) degli OS aggiornati
mi chiedevo... 
ma i vecchi OS, come win3.1, che (se non erro) non hanno
la condivisione delle risorse... sono per assurdo...
piu' sicuri o no ?
Grazie.

...


 rete gli avrebbe permesso...
Si, questo č vero...
Ciao
-------
Ogni riferimento al Sistema Operativo LINUX, come unica alternativa 
seria ai cosiddetti "sistemi operativi" Micro$oft č puramente casuale.
:)))

 Io penso proprio che fossero piu' sicuri.
invece io ritengo lo fossero molto meno :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: le finestre aggiuntive

qualcuno mi potrbee dire in che modo è possibile disattivare le finestre
aggiuntive che si aprono automaticamente con pubblicità ecc.???
mailto:
aner...@yahoo.it

 aggiuntive che si aprono automaticamente con pubblicità ecc.???
Quelle pericolosissime (it.comp.sicurezza.varie) finestre :-) si possono
fregare con diversi programmi, tra cui il freeware 
www.webwasher.com
 io lo
uso e sembra ok.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

aggiuntive che si aprono automaticamente con pubblicità ecc.???
Disattivando Javascript, penso. La maggior parte sono solo noiose.
Se non ti e' arrivato nulla da 
www.SignalOS.extremesex.com
, non ti devi
preoccupare. Altrimenti ricordati che un antivirus e' sempre una ottima
cosa da tenersi sul PC.
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: black-ice e spooffing

Sto seguendo un piccolo corso di sicurezza e ieri a lezione il docente
ha detto che usando black-ice e` possibile difendersi da un attacco di
tipo spoofing. Questo perche` fa il controllo fra indirizzo ip e MAC.
E` vero?
Dome

 tipo spoofing. Questo perche` fa il controllo fra indirizzo ip e MAC.
Solo se la sorgente è sulla tua stessa sottorete, altrimenti il MAC address
del traffico in arrivo è sempre quello del router.
Fabio

 del traffico in arrivo è sempre quello del router.
Frantic: Risposta intelligente......

del traffico in arrivo è sempre quello del router.
Mi scuso per aver pensato che fossi quello che mi ha rubato la sfera
di cristallo.
Cmq intendevo sulla stessa sottorete.
Dome

E neanche, volendo...<g>
   ^^^^^^^
Allora ho ragione io ad insistere che esiste un "neanche".
Dome

 Si chiama ARP spoofing.
X-blast: +++ATH0
Questa riga e' veramente bastarda :)
Chiedo scusa al NG se scrivo qui, ma non ho l'e-mal di Whip.
Whip, mi fai il piacere di levare l'xpost tra IDL e IDAG. :)
 
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."

Newsgroup: it.comp.sicurezza.varie
Titolo: [PROMO] webb.it ... internet per le comunita'

[PROMO] 
webb.it
 ... internet per le comunita'
A luglio la seconda edizione di Webb.it che coinvolge utenti e appassionati
di internet in generale, di design e di tecnologia in particolare.
http://www.webb.it/0524/
Oltre alla presenza di aziende importanti dell'IT/ICT presenti NON SOLO con
i prodotti ma con numerosi workshop gratuiti
questo evento si caratterizza per presenza di progetti affidati a gruppi di
appassionati, ad esempio JavaIsland SpinningKids Sikurezza Debian Amiga
Retrocomputing etc.
per portare la tua comunita' a 
webb.it
http://www.webb.it/static/contact/comunita/0524/
comunque sei invitato a partecipare :)

 di internet in generale, di design e di tecnologia in particolare.
ab...@net24.it
 puo' partecipare?
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: File incancellabile in Windows/temp

Ciao
nella cartella c:/windows/temp c'è un file che non conosco e non riesco
a cancellare, perchè il sistema mi dice che forse è in esecuzione.
si chiama Webpoolfilefile (261 byte)
sapete di cosa si tratta e come lo cancello ?
grazie
sAMUEL

All'avvio F8->prompt dei comandi con supporto di rete->deltree
c:\windows\temp
Ciao
"sAMUEL" <ma...@spam.mail> ha scritto nel messaggio
news:3B3330F9...@spam.mail...


 si chiama Webpoolfilefile (261 byte)
Lascialo in pace, lo crea il WebShield di McAfee ad ogni avvio. :-)
Bye, G.

sapete di cosa si tratta e come lo cancello ? 
Di cosa si tratta lo ignoro, ma x cancellarlo 
bootati in dos (se usi winME [Me sta x Merda!]) 
parti da un dischetto di ripristino, 
e dal percorso "C:\windows\temp" dai il comando: 
"deltree /y ." 
Oppure se vuoi cancellare solo il file 
incriminato: 
"deltree /y nomefiledacancellare". 
Vedi comunque prima di cancellarlo, solo x curiosita' 
facendo qualche ricerca in rete, se riesci a scoprire di cosa si tratta (altrimenti 
non vedo il senso di postare su questo newsgroup). 
Ciao 
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
-- 
Posted from 
c012-h023.c012.sfo.cp.net
 [209.228.12.171] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.varie
Titolo: mozilla e iptables.

Ciao a tutti,
credo sia la prima volta che scrivo su questo newsgroup.
Ultimamente i sti cimentando con iptables.
Adesso uso come policy DROP per tutte le catene, e mi faccio un log dei 
pacchetti sconsciuti.
Questa mattina aprendo mozilla, ci ha messo un po a partire, bloccando 
prazialmente l'interfaccia grafica
Volevo sapere se è normale e perchè mozilla manda questo pacchetto:
Sep  4 10:40:59 menhir kernel: OUT info :IN= OUT=lo SRC=127.0.0.1 
DST=127.0.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=30720 DF PROTO=TCP 
SPT=32779 DPT=16001 WINDOW=32767 RES=0x00 SYN URGP=0
Grazie anticipato per le risposte.
-- 
Cordialmente.
Melus.
Dal mio e-mail togli i simboli di zorro.



IMHO, mi pare inutile controllare cosa succede sulla interfaccia interna
di loopback... Prova ad usare l'opzione -i interfaccia di iptables per
includere solo ethX e pppX.
-- 
Mario "Reliant" Pascucci
http://ilpettegolo.altervista.org/

 Volevo sapere se č normale e perchč mozilla manda questo pacchetto:
Normale sicuramente si, perchč lo dovresti indagare tra gli internals di 
mozilla.
In ogni caso č cosa saggia che sull'interfaccia lo (salvo necessitą 
piuttosto particolari) non vengano applicati blocchi di sorta. Escludila 
dai filtraggi.