mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: cancellare file su winnt

Come faccio a cancellare un file in automatico in una directory dove non ho
i privilegi?
da autoexec fino a che non faccio login non cancella
da winnt se non ho i privilegi non cancella
esiste un modo via script o simile di fornire la password di administrator e
cancellare quello che voglio per poi tornare subito in modo guest?
ciao e grazie

 da winnt se non ho i privilegi non cancella
Mai sentito parlare del programmuccio ntfsdos? Ma forse tu vuoi una
procedura batch ad ogni avvio??? Allora è più complicato.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

Newsgroup: it.comp.sicurezza.varie
Titolo: bonsaikitten.com







Questi sono i riferimenti di quei pezzi di merda !


Registrant:


The Crazy Deejays (CRAZYDEEJAYS-DOM)


5 Rosland Ct.


Pikesville, MD 21208


US


Domain Name: 
CRAZYDEEJAYS.COM


Administrative Contact:


Hinson, Bobby (BHT304) 
bo...@HINSON-DEWSIGN.COM


Hinson Design


772 Pointe South Pkwy 301


Jonesboro , GA 30238


1-888-894-7780
 (FAX) 
404-978-6895


Technical Contact, Billing Contact:


Hostmaster, Web2010 (JS1795) 
HOSTM...@WEB2010.COM


WEB2010 Inc


Shaver Communications Building


6757 Edgewater Commerce Parkway


Orlando, FL 32810-4211


407-445-3033
 (FAX) 
407-445-2427


Record last updated on 14-Jul-2000.


Record expires on 03-Mar-2001.


Record created on 03-Mar-1999.


Database last updated on 16-Jan-2001 08:35:33 EST.


Domain servers in listed order:


NS.WEB2010.COM
 209.235.31.149


NS2.WEB2010.COM
 216.157.79.246


NS3.WEB2010.COM
 216.157.47.6


NS4.WEB2010.COM
 216.157.55.6



The Crazy Deejays (CRAZYDEEJAYS-DOM)
E neanche a vedere questo nome ti e' sorto il dubbio che sia un fake?
ROFL!
Sarai anche un esperto della sicurezza, ma prima di "partire in
quarta" forse avresti fatto meglio a controllare il contenuto di quel
sito.
Davvero neanche davanti al contenitore in plastica per cane ti viene
in mente che ti stanno pigliando per il culo?
Ciao da Gibbo
Questo messaggio viene mandato anche in e-mail

 in mente che ti stanno pigliando per il culo?
Guarda, mi risolleva il fatto di sapere che molto probabilmente è un fake.
Ma io non ho problemi ad ammettere che sono stato preso per il culo....:-P

 Ma io non ho problemi ad ammettere che sono stato preso per il culo....:-P
Nemmeno io, tanto che ho mandato mail al tipo (non so come si dice in
italiano) il tech-admin del blocco di ip, e all'abuse di chi gli fa hosting,
un certo 
web2010.com
.
E non l'ho spammato solo perchč non so come si fa in modo abbastanza anonimo
da non finire io in gatatbuia :)
Va be, si faranno una risata alle mie spalle, ma che volete? Sono fatto
cosě...
Ciao. Radel

5 Rosland Ct.
???
A me dava un registrant *completamente diverso*.
Dove l'hai fatta la query?
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...
Newsgroup: it.comp.sicurezza.varie
Titolo: OT - Per Moki.

Mmm, solo ora ho visto il tuo reply ad un mip post per Jaco riguardo a come
disabilitare il Netbios e ho visto che sei stato molto ignorante.
Se guardi bene cosa gli ho detto vedrai che gli ho solo suggerito la
strategia come viene spiegata da Steve Gibson, NULLA ERA MIO.
Quindi se le mestruazioni che hai ti portano a mordere, mordi Steve Gibson,
non me.


Ancora un'ultima cosa:
non so se prima di postare all'impazzata hai seguito un po' il newsgroup se
la risposta e' si
non puoi assolutamente contraddire la mia affermazione che ultimamente in
ICSV i discorsi si
sono fatti un po' terra terra.
Ci sono solo + messaggi di NetBIOS,e Il Virus... proprio quello!!!
Se ti ho offeso chiedo scusa a te e a tutto  il newsgroup
Ciao
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                                           (_)
Moki
xm...@tiscalinet.it
Il saggio e' colui che sa di  non sapere
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-

=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-
Non proprio:
"Colui che sa, ma non e' consapevole di sapere, dorme.
Sveglialo.
Colui che sa, ed e' consapevole di sapere, e' un saggio.
Ascoltalo.
Colui che non sa, ed e' consapevole di non sapere, e' ignorante.
Insegnagli.
Colui che non sa, e non e' consapevole di non sapere, e' un lamer.
Fuggilo."
Leonardo

 Ciao
Ok, scuse accettate :-)
Ciao.

 Fuggilo."
Ma guarda...ho un lamerozzo per capo, e non lo sapevo. Ho risolto tutti
i miei problemi. Lo plonko...:-)))
Saluti
Lella
Newsgroup: it.comp.sicurezza.varie
Titolo: Cancellare i dati locali di Chrome

Sarà off-topic? Credo di no, proviamo.
 
Supponiamo (come immagino accada a molti) di avere un account google
condiviso su vari dispositivi. Quindi cronologia, preferiti, password
salvate ecc... sono condivise fra tutti i dispositivi attraverso il cloud.
 
Supponiamo ora che si voglia disinstallare Chrome da uno dei suddetti
dispositivi, senza lasciare nessun dato personale sul suddetto dispositivo,
ma lasciando intatti i dati memorizzati su cloud che tutti gli altri
dispositivi continueranno a utilizzare.
 
Qual è il sistema corretto per farlo? Mi sembra una domanda estremamente
banale, ma cercando online ho trovato molte informazioni contraddittorie.
 
Alcune fonti consigliano di cancellare direttamente il profile folder di
chrome (C:\Users\xxx\AppData\Local\Google\Chrome), ma con queste tecniche
"manuali" c'è sempre il rischio di lasciare indietro delle cose (pensate
solamente al registry).
 
La soluzione migliore sembrerebbe quella di spuntare la casella "Delete
browsing data" che compare all'atto della disinstallazione di Chrome, ma
non ho trovato da nessuna parte se questa opzione si riferisca solo ai dati
locali oppure se cancelli anche tutti i dati online.
 
-- 
Fletto i muscoli e sono nel vuoto.


I dati online dovrebbero essere preservati, se hai più dispositivi 
registrati sotto lo stesso account. Ma ti segnalo che, se fai clic in alto 
a destra sul pallino con l'iniziale del tuo nome (account) puoi 
disattivare la sincronizzazione, per maggior prudenza. Altra cosa utile, 
fai cli su "Gestisci account", poi vai in "Dati e privacy" e più sotto 
trovi il link per scaricare tutti i tuoi dati. Un bel backup, insomma, e 
passa la paura...
 
 
-- 
Ciao! Stefano

 passa la paura...
 
Alla sincronizzazione ci avevo pensato, ma al backup no! Grazie per i
consigli.

Newsgroup: it.comp.sicurezza.varie
Titolo: Dal Log di ZA: Sono attacchi?

<((((º>.·´¯`·.¸¸.·´¯`·.¸><((((º>.·´¯`·.¸¸.·´¯`·.¸><((((º>
Frascarelli

 ha scritto nel
messaggio news:slrn9c8l9u....@pinot.students.cs.unibo.it...

No, non sono attacchi...se guardi uno è ICQ :)


No, non sono attacchi...se guardi uno è ICQ :)
Ok, ma non erano tanto le richieste al dns che mi preoccupavano, quanto il
flusso ICMP: sono tentativi di DoS , considerato che ne ha avuti circa 20
in mezz'ora?
 
-- 
 
Roberto  


 in mezz'ora?
Non credo, più che altro cercava di "pingarti" e basta, come un simpatico utente
di aruba, che mi ha mandato 671 (...) pacchetti icmp di tipo 8 (echo) in 6 ore..
Ciao, Andrea
-- 
E-mail:  andrea_carosi (at) 
libero.it
Linux 2.2.19 on a debian 2.2 
Linux user # 210218 (
http://counter.li.org
)
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTATEMI !!!!

 chiedo aiuto a Voi!
se interviene la magistratura, allora verranno consultati i log della LAN.
Da questi, si puo' risalire alla vera origine della mail.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

Si può risalire al max al pc che ha originato la mail attraverso il numero
seriale della scheda di rete (sempre ovviamente attraverso al log della lan)
Buttha ha scritto nel messaggio ...


 seriale della scheda di rete (sempre ovviamente attraverso al log della lan)
e dal pc e la data e ora, all'account utilizzato, sempre che si utilizzino account in quella lan.
Se, pero', e' stato usato proprio il suo account (magari qualcuno ha ottenuto le sue password), allora siamo peggio di prima.


 Da questi, si puo' risalire alla vera origine della mail.
Sempre se la LAN ha dei log. Se usano un router che fa NAT è improbabile
che abbiano dei log di alcunché.
Valerio

 che abbiano dei log di alcunché.
il che e' anche meglio per lui, visto che deve essere provata la sua colpevolezza...

Newsgroup: it.comp.sicurezza.varie
Titolo: Strano processo Linux -:O

E' normale cha fra i processi nella mia Linux Box ve ne sia uno
con COMMAND = -:0 (pare che sia una faccina)
Mi sono accorto che usa la porta 1024 utilizzata anche da Xdm e da Named.
Grazie in anticipo.
Antonino

 Named. Grazie in anticipo.
non sono sicura, ma se vai in /proc/<pid del processo incriminato> 
dovrebbe esserci qualcosa che può aiutarti ad identificarlo
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 con COMMAND = -:0 (pare che sia una faccina)
Quella notazione non indica il display 0 (quello default) usato da un
server X? E anche il "-" dovrebbe essere un parametro, no buono, se
ricordo bene (dovrebbe indicare gli host che si possono connettere al
display :0, e il "-" indica "tutti").
/me invocante correzioni/integrazioni.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 135WU/7429hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 display :0, e il "-" indica "tutti").
Uhm, mi pare che xhost - abiliti l'ACL, quindi e' buono. fosse stato +, 
sarebbe stato male.
Almeno, AFAIK!
HappyCactus is back
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 HappyCactus is back
Bentornato.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 136WU/7510hrs on a P166MMX :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Computer Firewall

Ciao.
Per costruire un firewall che controlla il traffico in arrivo da Internet,
è sufficiente un 486 con Linux?
Grazie e cordiali saluti.
Ugo.

In un messaggio del Fri, 13 Oct 2000 11:24:53 +0200 BRESOLIN.net scriveva:

Si.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 è sufficiente un 486 con Linux?
Ma non con 4Mb di ram instabile!

 ha scritto nel messaggio
news:8s6t97$g9l$1...@nslave3.tin.it...


 è sufficiente un 486 con Linux?
per quante centinaia di PC?
--
cosa bisogna scrivere in questo riquadro?

 è sufficiente un 486 con Linux?
In sintesi (probabilmente troppa): molta ram, niente X-Window ne'
software non attinente ai compiti da firewall e kernel compilato con le
opzioni Firewalling e Masquerading. Lettura attenta dei relativi HOWTO:
Networking-HOWTO, Security-HOWTO e un altro il cui nome esatto mi sfugge
(comunque ha a che fare con Firewall).
Importantissimo l'aggiornamento SISTEMATICO del kernel e di tutti i
pacchetti "sensibili" e/o l'applicazione delle patch, per correggere i
bug che vengono scoperti. Utile a questo scopo la lettura di
mailing-list dedicate come Bugtraq e Vuln-Dev
(
http://www.securityfocus.com
) o il loro "riassunto" Focus-SF.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 (
http://www.securityfocus.com
) o il loro "riassunto" Focus-SF.
Ho sbagliato, e' SF-News!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: Anti spyware

Chi mi consiglia un buon anti spyware ,sia freeware che a pagamento non
importa basta che sia buono e funzioni bene.ciao
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.449 / Virus Database: 251 - Release Date: 27/01/2003

 ha scritto nel messaggio
news:IHU_9.158692$AA2.6...@news2.tin.it...

  io sto provando spybot non mi pare male , non riesco a fare copia incolla
del'indirizzo
ma se cerchi in rete lo trovi , gratuito .
aggiornato , per ora mi ha trovato errori poi risultati tali , devo solo
stare attento a cosa gli dici di correggere .
di piu' non mi so spiegare , malo trovo valido (per ora )
c'e poi ad.adware come ti diceva thorin .
ciao
louis


Ad-Aware per un bel pezzo non é stato aggiornato. Ora sul sito é
apparsa la news di una nuova versione ma ad oggi non é ancora
disponibile per il download.
Ti consiglio di scaricare Spybot S&D e di controllare il sito di
Ad-Aware (
www.lavasoftusa.com
)
Ciao.

 Ad-Aware (
www.lavasoftusa.com
)
dopo le versioni 6 Plus e 6 Pro è appena uscita Ad-Aware 6 Personal
(freeware, al contrario delle altre due versioni) il link per il
download è su 
www.betanews.com
.
Altre info nel forum 
www.lavasoftsupport.com
 (non c'è ancora una sezione
specifica per la versione freeware).

 specifica per la versione freeware).
e appena uscita e la traduzione italiana e' disponibile sul forum del gruppo


Puoi indicarmi l'indirizzo del forum??
Grazie,Valerio.

Newsgroup: it.comp.sicurezza.varie
Titolo: fmod

Salve ,sto usando il gcc di linux ma ottengo
usando la funzione fmod quella che da' il resto
della divisione fra due double il seguente errore
in compilazione:
/tmp/cclghx87.0(.text+0x66):undefined reference to 'fmod'.
Ora il prg dentro il quale si trova fmod e' banale e copiato
pari pari da un manuale.
Sul c++ della borland in win non ci son problemi.
Ho letto le pagine man della fmod ed è definita esattamente
come l'ho usata che poi è come scritto sul manuale dello Schildt
(Mc graw hill).
Mi manca qualche libreria? la cosa mi pare impossibile
dato che il linux presente è la suse 6.1 originale.
I pacchetti di sviluppo li avevo installati tutti perche' appunto
mi servivano.
Dove sbaglio?
Grazie mille a tutti e ciao.
Emiliano.
--
Posted from 
ro...@obelix.val.it
 [194.244.89.2]
via Mailgate.ORG Server - 
http://www.mailgate.org

Dove sbaglio?
Nell'indirizzare il post a it.comp.sicurezza.varie e non a
it.comp.os.linux.development.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 Dove sbaglio?
sbagli newsgroup.
Posta su it.comp.os.linux.development
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde

Mi manca qualche libreria?
Si'. Cioe' ce l'hai, ma il gcc mica le cerca, se non glielo dici.
Le prossime richieste su it.comp.os.linux.development.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: come si fa?

Una informazione semplice semplice...
mettiamo che io sia collegato a scaricarmi le mie news quotodiane...
mettiamo anche che abbia conseal in funzione, il quale mi dice che +
tipi (o uno solo...) tentano insistentemente di collegarsi alla mia
porta 13223 (che roba eh?), tanto insistentemente che praticamente
conseil da 15 minuti sta scrivendo a piu' non posso...
come posso fare per mandare un messaggio a sti (o sto..) tizio...
(chesso' una finestrella che dice che ha un poco rotti li cog**ioni)
una email... un format c: d: e: localdisk e anche cd nei dintorni??
Tra l'altro... questo continuo tentativo mi rallenta lo scarimento
delle news??? (che pa**e) ???
un grazie a chiunque...
ciao,
Nebbia
*togliete basta. per rispondere*

 delle news??? (che pa**e) ???
beh se ti capita tutte le volte (anche se ne dubito) crea una rule apposita
su quella porta con /log=safe
e /warn=safe.
Humanoid.




su quella porta con /log=safe /warn=safe.
no... oggi non s'e' visto nessuno... grazie comunque ma sono un
curioso.... 
PS usi conseil?? versione?


Newsgroup: it.comp.sicurezza.varie
Titolo: psw dimenticata

Qualcuno mi saprebbe indicare la procedura per rimuovere la password
(dimenticata) di un documento word 2000?
Grazie...
--
Posted from 
mta13-acc.tin.it
 [212.216.176.44]
via Mailgate.ORG Server - 
http://www.mailgate.org

pesante.........
--
GLI ERRORI NON SI NOTANO FINCHE' NON HAI SCHIACCIATO SEND...
Togli bridge of death per rispondere
Erase bridge of death for reply
jodemaiobr...@thepentagon.com
http://www.geocities.com/sindyitalia
"Dani" ha scritto nel messaggio <000501bf83c0$f60d75e0$bda2d8d4@w7f4r0>...


Grazie...
c'è un programma che ti dice quale è la psw di un documento office
protetto però mi sa che funge solo con office 97... bisognerebbe
provare, ma prob. voi lo sapete meglio di me :-)
ciao
lullaby
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
lullaby - Genova
e-mail: 
ringo_mo...@curetin.it
 (rimuovi cure per rispondere)
visitate il mio sito!!
http://members.xoom.it/lullaby
Socio #8 Ringoboys Group Sampdoria
ICQ# 9716136
"La ragione diamo e il vincere ai coglioni, oppure ai bari..." (F. Guccini)
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°	   	    

 wrote in message
38bfac3b...@news.tin.it...


Si, ne esistono. Dopo perň non so se se ne trovi il crack.
--
Ramses
Home: 
http://evilzone.tsx.org
mail: 
ram...@freemail.it
Newsgroup: it.comp.sicurezza.varie
Titolo: pfirewall.log non trovato

Ho appena installato FireLogXP per l'analisi dei file di log del firewall di
winXP. Il problema è che manca il file in oggetto, pur avendo configurato in
maniera corretta il firewall (connessioni>proprietà>proteggi il computer e
la rete  limitando o impedendo l'accesso al computer da Internet).
Come risolvere?
grazie anticipatamente
--
extrabyte

 Come risolvere?
Il log di default non lo crea. Devi andare a attivarlo nelle proprietà
della connessione>avanzate>impostazioni>registrazione di protezione.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 della connessione>avanzate>impostazioni>registrazione di protezione.
ok, fatto. BTW nelle impostazioni ho notato tra i serivizi in esecuzione i
seguenti:
-msmsgs 7258 TCP
-msmsgs 9379 UDP
mantre FireLogXP rileva 3 connessioni. L'IP delle prime due:
151.6.148.46
151.24.206.244
penso che siano ping del mio provider (Libero).
La terza voce è:
****************************************
domain, ADM worm, li0n, MscanWorm, MuSka52
Porta: 53
Protocol: UDp
****************************************
ho il pc infettato da questo troian?? Ma norton non lo riconosce?
tra i vecchi post ho trovato questo 3d:
http://tinyurl.com/6zh5a
-- 
extrabyte

Newsgroup: it.comp.sicurezza.varie
Titolo: [half OT] Antispam

L'ho scovato quasi per caso e ve lo segnalo:
http://collinelli.virtualave.net/antispam/

 
http://collinelli.virtualave.net/antispam/
Toh, anch'io!
Che ne dici di Sam Spade, il programma che l'ing. Collinelli
("compro più libri di quanti mi riesca di leggere (ma non sono
sicuro che ciò deponga a mio sfavore)") suggerisce di usare e
descrive brevemente in queste sue preziose pagine?
Ciao.
®martin.luther.blissett
___
Per ottenere il vero indirizzo bisogna liberare l'ossesso
dallo spirito dei maligni.
--
Posted from 
c000-h010.c000.muc.cp.net
 [209.228.29.34] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall per Vista: ZoneAlarm o PCtools ??

Ciao,
scrivo per un dubbio. vorrei sostituire il firewall di Vista perché non mi è 
molto agevole nel controllo dei programmi che accedono ad Internet. Ho 
pensato di sostituirlo con ZoneAlarm (edizione gratuita) o PCtools. Io 
propenderei per ZoneAlarm. Cosa ne dite?
Grazie mille,
Val 



Nell'ordine:
1) L'utente che deve sapere che cosa installa.
2) Vista Firewall controll:
http://www.sphinx-soft.com/Vista/index.html
3) Comodo Free Firewall:
http://www.personalfirewall.comodo.com/
4) Online Armor (Free edition):
http://www.tallemu.com/downloads.html
-- 
Ciao, un Guglielmo buona la prima.

 Io propenderei per ZoneAlarm. Cosa ne dite?
Installa pure tranquillamente Zone Alarm Free, è un ottimo firewall gratuito
per uso domestico:
http://tinyurl.com/rak67
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Una volta installato, apri il Firewall cliccando sull'icona "Z" nel
systray, vai nella categoria "Firewall" ed imposta al valore "Alto" la
sezione "Sicurezza zona internet" e "Sicurezza zona attendibile".
Clicca sulla crocetta in alto a destra per ridurre ad icona il Firewall,
che rimarrà attivo con le impostazioni alla massima protezione.
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
Newsgroup: it.comp.sicurezza.varie
Titolo: ricevo ping da.....

Salve a tutti...  seguo il NG da un po' ma è il mio 1° post....
la notte scorsa ho ricevuto questi ping...
[10/14/1998 00:07:08.300 GMT+0200] Connessione: 
line77.kdt.de
 (195.8.225.77)
sulla porta 1080 (tcp).
[10/14/1998 00:07:08.960 GMT+0200] Disconnessione: 
line77.kdt.de
(195.8.225.77) sulla porta 1080 (tcp).
[10/14/1998 00:07:15.830 GMT+0200] Connessione: 195.222.49.30 sulla porta
1080 (tcp).
[10/14/1998 00:07:20.170 GMT+0200] Disconnessione: 195.222.49.30 sulla porta
1080 (tcp).
[10/14/1998 00:18:21.860 GMT+0200] Connessione: 
a-bh4-41.tin.it
(212.216.32.168) sulla porta 12345 (tcp).
escludendo l'utente tin che sappiamo cosa cerca....(poverino... ha smarrito
il suo netbussino....)
gli altri ping sulla 1080 cosa cercano?  sono servizi legittimi?  da 2
indirizzi diversi?
sono dei colleghi di bo e netbus??
questi collegamenti li ho ricevuti appena dopo essermi collegato ad un
server IRC
per caso IRC usa la 1080? (non conosco irc, perdonatemi)
esistono degli script che automatizzino una "pingata" ad alcune porte
"particolari" quando il tizio di turno (in questo caso io...) si collega ad
un server irc? in modo da starsene comodi in un canale e beccare i poveri
boservizzati e affini, automaticamente? senza fare molta fatica?
Grazie per le risposte.  (eventuali...  :-) )
--
Per contattarmi in E-mail, scrivere a 
pl...@usa.net



 writes:
   >
   >> gli altri ping sulla 1080 cosa cercano? 
   >
   >Socks.
   >
   >> sono servizi legittimi? 
   >
   >E` una specie di proxy. Chi ti pinga vorrebbe mandare in giro per la
   >rete pacchetti a nome tuo.
... ma sono robe paragonabili a backdoors, oppure possono sfruttarti solo se
hai programmi di proxy configurati male?
				Luca dEX'

hai programmi di proxy configurati male?
La seconda. La seconda che hai detto.
Leonardo
".signature": bad command or file name

 .. certo che Guzzanti ha veramente fatto scuola!! ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: anonimato e log

Che cosa vede l'amministratore di sistema del mio provider quando mi
connetto ad "it.comp.sicurezza.varie" ? ha un monitor sul quale vede in
chiaro chi e dove ci si connette o ci può risalire solo a posteriori
analizzando il protocollo?
Si possono utilizzare in alternativa ai nomi in chiaro dei gruppi dei numeri
come per le pagine web? Cioè in poche parole, come devo fare per rendere
meno visibli i gruppi (e URL) ai quali mi connetto?
grazie in anticipo a chi sa rispondere.

ma...@news.it
 wrote:
 >Che cosa vede l'amministratore di sistema del mio provider quando mi
 >connetto ad "it.comp.sicurezza.varie" ? ha un monitor sul quale vede in
Che tu sei entrato in quel newsgroup e che hai scaricato n articoli.
Aggiungere ulteriore logging e` possibile modificando un po' il server.
 >Si possono utilizzare in alternativa ai nomi in chiaro dei gruppi dei numeri
 >come per le pagine web? Cioč in poche parole, come devo fare per rendere
 >meno visibli i gruppi (e URL) ai quali mi connetto?
??? Non vorrei deluderti, ma risalire dagli indirizzi IP (quelli che
chiami "gruppi di numeri) al domain e` banale e immediato.
Comunque, no. Il tuo sysadmin puo` sapere ogni cosa che fai.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

grazie per la risposta, ma per "gruppi" intendevo i newsgroup. Per cui
volevo sapere se posso richiamare i newsgroup con dei numeri, cioč anzichč:
news:it.comp.sicurezza.varie utilizzare una forma tipo: news:111.222.333.444
(per rendere meno appariscente al monitor del sysadmin dove mi collego) e se
si come fare a trovare gli indirizzi in forma numerica dei gruppi e degli
articoli.
grazie ancora
ciao

 'The Krazy One' >
+   'To reign is worth ambition, though in Hell:   + 
+ Better to reign in Hell than serve in Heaven...' +

ma...@news.it
 wrote:
 >grazie per la risposta, ma per "gruppi" intendevo i newsgroup. Per cui
 >volevo sapere se posso richiamare i newsgroup con dei numeri, cioč anzichč:
 >news:it.comp.sicurezza.varie utilizzare una forma tipo: news:111.222.333.444
No.
-- 

Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione Firewall IpCop

Ciao a tutti...
vorrei sostituire la mia connessione 56K con un ADSL. In previsione di
questo e dopo aver letto tantissimi post, avrei deciso di "proteggere"
(anche se non so da cosa!!) la mia rete casalinga formata da 3 Pc. Allo
scopo ho utilizzato un vecchio PII 266 sul quale ho installato IpCop. La
cosa mi è riuscita direi proprio bene: tutto funziona alla meraviglia. A
questo punto vorrei capire se il settaggio di default  del firewall, che io
ho modificato pochissimo, è già sufficente o posso migliorarlo sia a livello
di sicurezza che non di prestazioni. Ho "guglato" molto e letto molti
articoli, ma mi rimane un dubbio. Il settaggio avviene soltanto collegandomi
alla pagina 192.168.X.X:81 o posso anche farlo da riga di comando sul
PC/firewall stesso?
Tenete presente che il mio inglese è quello scolastico e che in Linux sto
muovendo i primi passi.
Grazie mille a tutti.....
-- 
"Buster"
buste...@libero.it
ICQ 40705224
---------------------------------------

 PC/firewall stesso?
Puoi farlo da riga di comando intervenendo sui file rc.firewall e
rc.local (in /etc/rc.d). Lo puoi fare anche da windows usando, ad
esempio, winscp (
http://winscp.sourceforge.net
).
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

Newsgroup: it.comp.sicurezza.varie
Titolo: SICUREZZA SENZA FIREWALL

ciao a tutti-e. volevo sapere una cosa da voi, io una rete domestica di 4 pc
e tutti condividono internet grazie ad un router, la domanda e' questa ho
visto che anche senza firewall BLACKICE DEFENDER usavo le porte del mio pc
sono invisibili e/o chiuse quindi deduco che sia indifferente averlo attivo
o no giusto?? oppure me lo consigliate comunque??? qualcuno potrebbe
accedere al mio router da remoto anche senza firewall??? grazie in anticipo
a tutti!!
Marco

 ha scritto nel messaggio
news:i7wF8.68866$zW3.1...@news1.tin.it...


 poi e' un router non un firewall
Ahem... un minimo di punteggiatura tanto per distinguere il flusso di
coscienza dalla risposta al messaggio?
In ogni caso... tutta la protezione offerta da un router e' il semplice
*mascheramento* della macchina a valle rispetto alla lan, wan o internet che
sia. E, a seconda della tabella di natting potrebbe non essere corretta
nemmeno questa affermazione (se ad esempio una macchina e' nattata uno ad
uno con un indirizzo IP statico la differenza tra connettersi a quella
macchina utilizzando un IP pubblico piuttosto che un IP privato e' pari a
0).
In ogni caso, dal momento che una connessione puo' essere stabilita
bidirezionalmente, un router non offre alcuna garanzia circa i pacchetti in
outgoing dalla propria lan ne altresi' dai pacchetti in incoming di una
connessione iniziata dalla macchina in rete locale.
Tutto cio' a prescindere dalla sicurezza intrinseca del router stesso.

 poi e' un router non un firewall
Ahem... un minimo di punteggiatura tanto per distinguere il flusso di


 ha scritto nel messaggio
news:i7wF8.68866$zW3.1...@news1.tin.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto!!!!!!!!

Il mio firewall quando lancio la connessione (senza nessuna applicazione
aperta)
mi blocca pacchetti ICMP dst 224.0.0.2 type 10 e UDP dst *.*.255.255
dalla porta 137- 138 -139, chi mi aiuta a capire e risolvere il
problema?
Grazie*

aperta) mi blocca pacchetti ICMP dst 224.0.0.2
Toh!
leo [/var/log]$ zcat kernel.3.gz | grep 224.0.0.2 | grep drop
Dec  8 18:19:15 tamarropoli kernel: NAT: 0 dropping untracked packet
c75ae8e0 1 192.168.1.2 -> 224.0.0.2
Dec  8 18:19:20 tamarropoli kernel: NAT: 0 dropping untracked packet
c7e35da0 1 192.168.1.2 -> 224.0.0.2
Dec  8 18:19:24 tamarropoli kernel: NAT: 0 dropping untracked packet
c75ae700 1 192.168.1.2 -> 224.0.0.2
Dec  8 20:41:29 tamarropoli kernel: NAT: 0 dropping untracked packet
c75e43c0 1 192.168.1.2 -> 224.0.0.2
Dec  8 20:41:36 tamarropoli kernel: NAT: 0 dropping untracked packet
c7e34580 1 192.168.1.2 -> 224.0.0.2
Dec  8 20:41:45 tamarropoli kernel: NAT: 0 dropping untracked packet
c75e43c0 1 192.168.1.2 -> 224.0.0.2
Dec  9 18:32:50 tamarropoli kernel: NAT: 0 dropping untracked packet
c75126c0 1 192.168.1.2 -> 224.0.0.2
[.....]
Io l'avevo gia` chiesto in qualche ng ma non ne avevo cavato niente...
E` windoze che manda fuori 'sta roba, non so perche`, e il kernel di
linozzo giustamente la ferma...
-- 
    Pardo 
 
www.pardo.cjb.net



Per capirlo, sappi che e' normale (route discovery da parte di Windows
e NetBIOS broadcast, da parte del client Microsoft connesso ad Accesso
Remoto, per eseguire la "Connessione alla Rete" - che sarebbe anche il
caso di levare).
Puoi aggirare il secondo problema disinserendo "Accedi alla Rete". Non
ti "tappa" le porte 137, 138 e 139 aperte in inbound, anche se, avendo
un firewall, sono schermate.
Per risolverlo: togli il binding "Client Microsoft" da Accesso Remoto.
Cio' pero' ti impedira' di salvare la password di connessione, e nulla
cambiera' per quanto riguarda l'ICMP. Per quello, c'e' del software su
www.debian.org
 (ma probabilmente, occorrera' aggiornare quasi tutto il
tuo sistema, e ci vorrebbe un po' per reimparare a usarlo).
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 ha scritto nel messaggio
news:3A4DB848...@tin.it...

multicasting?!?!

Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa si può fare a chi continua a tastarmi le porte?

Zone Alarm mi dice che il seguente IP xxx.xxx.xxx.xxx sta tastando il
mio ip.A parte mandargli la stringa +++ATH0 che  dovrebbe
disconnetterlo ma non sempre funziona cosa si può fare?

 disconnetterlo ma non sempre funziona cosa si può fare?
Si puo' fare poco, tranne qualche giochetto di risposta al fuoco...
In ogni caso e' anche rischioso rispondere perche' si potrebbe prendere
come obiettivo un povero cristiano che invece non c'entra niente.
Non sempre l' indirizzo che ti da ZoneAlarm o qualsiasi altro propramma
e' attendibile.
Figurarsi poi se l' intrusore e' riuscito a mascherare l' IP...

 wrote in message
Ps79OZ=JkoBILA=wsWYvV...@4ax.com...


stringa ?
un pacchetto ICMP (aka Ping) costruito appositamente
Newsgroup: it.comp.sicurezza.varie
Titolo: DL 196/03 proroga o non proroga?

La proroga dei termini di applicazione della legge 196/03 è stata
varata?
Se si a quando il nuovo termine?
A presto!

 ha scritto nel messaggio 
news:ujuso0pdk4c1fpvd2...@4ax.com...


 ha scritto nel messaggio 
news:ujuso0pdk4c1fpvd2...@4ax.com...


Newsgroup: it.comp.sicurezza.varie
Titolo: PC and NOTEBOOK

Assemblati TU il tuo PC !! "Richiedi il  LISTINO";
Assemblo PC !! "Richiedi il PREVENTIVO con le caratteristiche che Vuoi";
Vendo componenti HardWare e SoftWare;
VENDO ANCHE NOTEBOOK, STAMPANTI, ETC. ETC.
"NON si ACCETTANO richieste sul NEWSGROUP".
RISPONDO SOLO VIA E-MAIL.
N.B.: Per Preventivi e/o Informazioni si prega di richiederli alla seguente
E-Mail : 
bhs...@tin.it
 nel messaggio lasciate la Vs.E-Mail.
GRAZIE.
QUALCHE ESEMPIO:
- Personal Computer con le seguenti caratteristiche:
CPU AMD K6/3 450MHZ
SD RAM  128 MB 100 MHZ
MAIN BOARD P5A SOCK7 AGP 100 ATX
HARD DISK 8,4 GB QUANTUM CR
SK. MATROX MILLENIUM G200 MECOA 8 MB OEM
SOUND BLASTER PCI 128 OEM
CASSE MS-303 240 WATT
FLOPPY 3,5" SAMSUNG
CD-ROM 50X ASUS RETAIL
CABINET ATX MIDDLE TOWER
TASTIERA WIN95 ITA PS/2
MOUSE 3 TASTI PS/2 RETAIL
WIN MODEM PCI 56K
MONITOR GOLDSTAR 15" 55I 0.28 1024
N.B.: NUOVO E FATTURABILE   £ 2.400.000 (IVA INCLUSA)
Per eventuali modifiche della configurazione proposta e/o per nuovo
preventivo richiedilo alla seguente E-Mail: 
bhs...@tin.it
NOTEBOOK VENDO NUOVI !!!
COMPAQ:
Notebook Presario 1234 AMDK6 266 MMX/HD 3.2 GB/32 MB/CD 24X
£2.700.000
Armada 1700 PII266 MMX/HD 4.0/32 MB/TFT XGA 13/Sound           £ 5.350.000
ACER/TEXAS I.:
Extensa 510DX C300/HD 4.3/32 MB/SDS 12,1/CD 24X/MF56K            £ 3.000.000
TravelMate 330T PII 300 MMX/HD 4.8/32 MB/TFT 12,1/CD 24X/MF56K
£4.850.000
TOSHIBA:
Satellite 2540CDS K6 333 MMX/HD 4.1/32 MB/DSTN 12.1"/CD 24X
£3.100.000
Satellite 4030CDT CEL 300/ HD 4.1/64 MB/TFT 12.1"/CD 24X
£4.500.000
N.B.: I Notebook sono con  Prezzi  IVA Inclusa e Fatturabili.
         Per Informazione e/o Preventivi E-Mail : 
bhs...@tin.it

 VENDO ANCHE NOTEBOOK, STAMPANTI, ETC. ETC.
E vai col followup ad 
ab...@tin.it
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT e xpost] estratto da it.comp.lang.perl, perdonatemi :-)

 Soldi!!
Scusate per l'OT e soprattutto l'xpost ma era tanto che non si vedeva
Rasmus in giro :-)

 Rasmus in giro :-)
AAAARGGGHHH !!! Come, chi se lo ricorda ? :-((((((
Ce ne sono 12 [1] solo dal primo del mese ad oggi, e solo nella gerarchia it !
Ti prego, non farlo piů, il mio fegato non lo sopporterebbe.
[1] e 30 risposte, sigh ! :-(
Un Paperino, appropo', carino il "Flame Form" su it.fan.radio.deejay...

Newsgroup: it.comp.sicurezza.varie
Titolo: telnet, ecc

Invy, questo č il log file di Nuke Nabber, prima della disconnessione
[03/16/1999 00:14:34.630 GMT+0100] Ready using port 12345 (tcp).
[03/16/1999 00:14:34.630 GMT+0100] Ready using port 12346 (tcp).
[03/16/1999 00:17:08.530 GMT+0100] Connection: 
ppp147-132.ftbcc.it
(151.99.147.132) on port 12345 (tcp).
[03/16/1999 00:17:10.010 GMT+0100] Disconnect: 
ppp147-132.ftbcc.it
(151.99.147.132) on port 12345 (tcp).
[03/16/1999 00:49:44.760 GMT+0100] Port 5001 (tcp) has been shutdown.
[03/16/1999 00:49:44.760 GMT+0100] Port 5000 (tcp) has been shutdown.

 (151.99.147.132) on port 12345 (tcp).
Il tipo cercava Netbus, e non trovandolo si e' disconnesso 2 secondi dopo.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

> (151.99.147.132) on port 12345 (tcp).
Federazione Toscana Banche di Credito Coop. 
Non e' enorme, e l'amministratore del server, contattato
per e-mail con il log completo, potrebbe avere l'occasione 
per fare lui un controllo piu' diretto :-)
Cordialita'
Mario Benvenuti
--
e-mail: 
mar...@isa.it
http://www.isa.it/computerville/
* PGP Key Available *
Newsgroup: it.comp.sicurezza.varie
Titolo: SpyBot SD 1.2

Quando eseguo l'aggiornamento il programma si blocca e devo terminarlo.
La faq n. 10 del sito dice che il problema risiede nel fatto che potrebbe
essere necessario utilizzare un server proxy per avere accesso ad Internet.
Sul mio pc (Win 98 SE, IE 6 Sp1) non è configurato alcun proxy.
Posso effettuare il download manuale dei file?
Grazie a tutti.
Fabio

 essere necessario utilizzare un server proxy per avere accesso ad Internet.
Nah, č che il server di spybot mi sa che non č in grado di reggere il 
successo (meritatissimo, IMHO) che sta avendo il programma e ha spesso 
lunghi periodi di down. D'altra parte l'autore ha dichiarato piů volte 
di non avere soldi per pagarsi un hosting migliore... :-(
Ritenta in un altro momento, magari di notte...
-- 
Fabrizio "Hermooz" Ermini (FI)
Su BMW F650GS "Kandarino"

 Quando eseguo l'aggiornamento il programma si blocca e devo terminarlo.
Su un altro pc succedeva la stessa cosa e per risolvere è bastato
ripetere l'installazione sovrascrivendo quella esistente, prova a fare
questo tentativo.

 Tu non hai la minima idea di che cosa sia un FILESYSTEM, ammettilo...
per quanto ne so io ne esistono di 3 tipi: FAT, FAT32 ed NTFS (in ordine
di rapidita'). [Peerla di "pasqu@ke", free.it.hackers]

Newsgroup: it.comp.sicurezza.varie
Titolo: aiutoooo

se possibile, rispondetemi in privato 
piero....@gmail.com
mia figlia 15enne navigando sul pc di casa non so cosa ha fatto ed ora
appaiono improvvisamente "siti" fra i più vari che impediscano di
continuare a navigare, cosa dobbiamo fare. Purtroppo lavorando in un
museo sono un completo neofita sull'argomento ma sarei eternamente
riconoscente se evitassi l'ulteriore figuraccia. Ringraziando, Piero
Cantini



 se possibile, rispondetemi in privato 
piero....@gmail.com
Salve.. sicuramente ha installato un trojan.. o un dialer.. comunque..
ci sono dei semplici passi da fare.. Utilizzare un browser
alternativo.. magari scarica il browser mozilla firefox.. e utilizzalo
al posto di internet explorer.. devi fare una scansione con un buon
antivirus aggiornato e .. andrebbero visti i programmi installati sul
browser.... lei usa windows xp?? Se utilizza xp potrebbe ripristinare
il pc ad una settimana prima l'accaduto.. cosi le ritorna com'era
prima.. senza problemi.. per riprostinarlo può andare su:
1. Fare clic su Start > Guida in linea e supporto tecnico, quindi fare
clic su Ripristino configurazione di sistema.
Viene visualizzata la finestra Ripristino configurazione di sistema.
2. Fare clic su Ripristina uno stato precedente del computer, quindi su
Avanti.
3. Seguire le istruzioni visualizzate.
se invece non utilizza un sistema al di sotto del windows 2000 non può
adoperare il ripristino a una data precedente.. quindi le consiglio di
cambiare browser e disinstallare i programmi aggiuntivi del browser
explorer.
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP: Alcuni dubbi su privacy e D.lgs 196/2003

Salve
sto per redigere il DPS per la azienda.
Ho alcuni dubbi e sono grato a chi sa risolvermeli.
DUBBIO 1 (TITOLARI IN OUTSOURCING)
Al consulente dottore-medico per la sicurezza (626) passo tutti i nominati 
dei dipendenti che saranno poi sottoposti a visita medica. Questo consulente 
devo nominarlo come titolare in outsourcing del trattamento di dati 
personali?
Nel Db di Home Banking della banca ho i nominativi e dati di tutti i miei 
fornitori e dipendenti a cui faccio i bonifici di pagamento. Pure queste 
banche sono titolari in outsourcing del trattamento?
La mia azienda consegna materiale in alcune caserme. Per poter permettere ai 
nostri autisti di entrare devo spedire di tanto in tanto la lista degli 
autisti con fotocopia di Patente, CI, e dati anagrafici..... pire le caserme 
titolari in outsourcing del trattemento?
Mi avvalgo di una aiuto per consegnare merce di una azienda di trasporti... 
che quindi hanno riferimenti di miei clienti (ragione sociale, 
indirizzo,....) titolari in outsourcing pure loro?
DUBBIO 2 (INCARICATI TRATTAMENTO)
Gli autisti della azienda che consegnano e ritirano materiale dai clienti e 
fornitori sono in possesso dei riferimenti ed indirizzi di dove vanno a 
consegnare e ritirare. Devono essere nominati come incaricati al trattamento 
dei dati personali?
GRAZIE

dubbio 1
- titolare in outsourcing non è una figura prevista dalla legge ma
solo titolare o responsabile o incaricato, scegli tu. Io li incarico
come responsabili.
- per la banca Come al dubbio 1 se hanno accesso ai dati
- Pure le caserme
Dubbio 2 si devono essere incaricati con lettera scritta
Ciao
gian-gian

Newsgroup: it.comp.sicurezza.varie
Titolo: digitando lib

Ieri sera ho digitando lib sulla barra degli indirizzi del browser e per
sbaglio ho dato invio. Mi ha portato sul sito 
http://www.lib-tech.com/
 e
dopo di che il computer ha iniziato ad andare molto piano per un bel po',
al punto che ho dovuto riavviare.
Che ci sia un virus? Ma perché digitando lib mi ha portato su quel sito?

 ha scritto nel messaggio 
news:47b2d97a$0$4786$4faf...@reader4.news.tin.it...

Che ci sia un virus sul computer dovresti verificarlo.
Digitando solo parole (es. lib) nella barra degli indirizzi il browser 
(firefox)
va sulla prima pagina che risulta da una ricerca su google con quei termini 
(in questo caso lib).
Il sito che ne risulta è esente da malware quindi i rallentamenti sono 
imputabili ad altro da verificare.
Saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo worm?

E' da alcune ore che mi arrivano, in maniera *troppo*
sistematica e cadenzata, degli alert di snort che mi 
dicono che alcuni host (sempre gli stessi) sono in cerca
di port 3128 sulla mia rete.
Vi risulta che ci sia qualche nuovo simpatico
vermiciattolo o simili che vanno in giro a cercare
squid e simili o che usano in ogni caso usano la 3128?
(si', ora ci vado, su bugtraq...)

 (si', ora ci vado, su bugtraq...)
Non è che qualcuno ha impostato il suo browser con il proxy?
Ciao
giulio

 
http://www.ddj.com/documents/s=874/ddj0075b/0075b.htm
Addirittura Ringezero?
Boh...mi pare cosi' strano...vedro' di grabbare il payload
di quei paccheeti, visto che, al momento, erano rilevati
solo come tentativi di scan...

 solo come tentativi di scan...
Se sono tutti sulla 3128 non penso si tratti di ringzero che,
se non ricordo male, cercava pure sulla 80 (che non vedresti)
e sulla 8080, che invece e' di default in scan.rules (sempre
che tu non l'abbia tolta).
Fabio

 invece e' di default in scan.rules (sempre che tu non l'abbia tolta).
Infatti: non ho segnalazioni su 8080.
Il punto e' che son incasinato con altro e non ho il tempo
di beccare quei pacchetti, ora...:-|
Vabbe', vi terro' informati.
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto

come si fa ad aggirare la password del computer, appena lo si accende? ( non
la password di windows 95 )

 come si fa ad aggirare la password del computer, appena lo si accende?


 la password di windows 95 )
Se e' la bios esistono delle password "universali".
Cmq tutto sta alla bios.
Nei vecchi PC... sino a socket 7 Intel
le scheda madri hanno come pass uni
ALFAROME

la password di windows 95 )
Lasciami indovinare, hai dimenticato anche quella. Fa' una cosa, guarda
se per caso l'hai scritta da qualche parte (sotto la tastiera magari) e
poi ti fossi dimenticato di toglierla.
Comunque esistono passwords 'universali' per vari BIOS. E c'era un sito
che le elencava (non ricordo il nome); prova a cercare 
	+award backdoor +password +ALFAROMEO
su AltaVista.
Leonardo
".signature": bad command or file name


ICQ #34602650

Newsgroup: it.comp.sicurezza.varie
Titolo: Configurare IP Firewall

Deco configurare tutta la rete.

Scusate l'errore del post.
Dicevo devo configurare tutta la rete.
Ho aggiunto un Firewall ed esco con un router.
Che classe di ip metto al router e al firewall? Cioè, li faccio lavorare su
classi diverse?
Mi consigliate?

Mi consigliate?
Per prima cosa forse sarebbe meglio sapere che genere di rete, quante
macchine, che tipo di sicurezza vuoi...
Cosi' su due piedi non si puo' nemmeno pensare a una risposta...
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

    router non ti serve un gran che..
C. sopra
Newsgroup: it.comp.sicurezza.varie
Titolo: SESSO SCIOCCANTE

http://euronet.isfun.net
http://c1b.xredirect.com
M
M
NN
G
GR
E
E

On Sun, 15 Dec 2002 01:09:59 GMT, "Martina Giannecchini" 
Dev'essere una coincidenza - suppongo - che esista davvero una M.G., ed
una C.M., ed una N.P., eccetera, abbiano circa la stessa eta', e vivano
*tutte* in una zona (vagamente) circolare intorno al punto dove vive un
certo sfigato che ben sappiamo.
Mi domando se telefonassi a babbo I., ammesso che capisca cos'e' Usenet
e non inizi subito a fraintendere ed a parlare della mi' mamma, cosa ne
penserebbe [1].
Di sicuro mi domanderebbe (prima o poi), "E CHI e' quer caaritto che si
firma come la mi' figliola? 'Ndo' lo trovo?" dando lievemente di piglio
ad una chiave per bulloni di autotreno.
Sarebbe una grave violazione della praivasi se gli rispondessi?
Perche'... in effetti, si tratterebbe di notizia utile a determinare lo
stato di salute (poca e cagionevole) di un cittadino italiano [2].
E dopotutto ho idea che sia solo questione di tempo: mi punge vaghezza,
infatti, che il famoso sfigato stia usando come nomes de plume tutte le
ragazze che gli hanno rifilato un duedipicche - inclusa forse la bionda
alta 1.71 con un bel sedere, di cui parlava troppo liberamente in altra
sede [3]. Costoro prima o poi confronteranno gli appunti, e quel giorno
penso che sentiro' tuonare al Nord.
Leonardo che inizia ad irritarsi
[1] ammetto un certo razzismo/classismo in seguito all'aver letto quale
    professione svolga detto babbo. Inoltre magari non corrisponde alla
    tipica immagine di bisonte trasmessa dai film con P. Villaggio.
[2] sempre se non si trasferisce in Uzbekistan... Dice li' il clima sia
    migliore. I babbi s'incazzano uguale, quindi occhio.
[3] dati leggermente alterati per evitare sgamature via Google
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Leonardo che inizia ad irritarsi
Ma tu sai chi è questo coso qui?

Ma tu sai chi è questo coso qui?
Sai com'e': il paese e' piccolo, e la gente mormora.
Leonardo


 Sai com'e': il paese e' piccolo, e la gente mormora.
Mi meravigli sempre piů ^__^
Newsgroup: it.comp.sicurezza.varie
Titolo: prova

prova.....

vorrei mai che ti flammasse 8-)
In post di tale portata, togli l'header "X-no-archive: yes", cosi', la
prossima volta che qualcuno ti dara' del fesso, avrai
groups.google.com
 dalla tua.
Buttha
-- 
No more antispam

 In fondo sono stato cortese e gentile
No, controlla meglio: sei stato, semplicemente, un fesso; fidati.
Buttha

ehi butthino senti, stavo cercando un nuovo roditore da compagnia ... 
Allora hai sbagliato il followup; vieni con me, ora, seguendo il
followup corretto; non temere.
Pero' ti devo dare una piccola delusione preventiva:
gente con MicroCastor Rosicky v2.60, che spalleggia fessi da
competizione come Thorin, che parla di Nomen Nescio e di casotri,
vengono tendenzialmente posti nella categoria dei tragici coglioni.
Buttha

ma qui c'e gente come Buttha molto nervosa ultimamente, 
Hai dimenticato Thorin.
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net

ne dici ? 
Allora è per questo che sei qui? Per trollare e fare il lamer?
Come thorin? Proprio come lui? Naaaa....
Svegliati finchè sei in tempo.
Sappi che sei diverso da thorin, lui è il male, il troll+lamer
impersonificato, abbandona la sua via....
Puoi ancora farcela, reagisci! :)
-- 
Sostenete la lega per la soppressione dello sceriffo nano.

Thorin non è nervoso....
Ah no?


Nel senso che č un coglione, diverso :)
Non so come mai, ma stavo pensando la stessa cosa.


CUT  ma stavo pensando CUT
Sarà stata un'esperienza nuova
-- 
Parsifal
Vai di flame!!!
-- 
Parsifal

Vai di flame!!!
Dai ^_^
