mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall attivo o S.O. aggiornato

Salve a tutto il NG
Ho installato sulla mia macchian un firewall.
Ma avrei un dubbio.....se io tengo sempre aggiornato il mio S.O. con le
ultime patch disponibile e avendo un Antivirus che "dovrebbe" rivelarmi
eventuali trojans che pericolo corre la mia macchina lasciandola tutta la
notte a scaricare file?
Grazie!



Os aggiornato e firewall non si escludono a vicenda.
E' certo che avere un os sempre aggiornato (specie se ms) e' gia' un
buon inizio, ma la presenza di un pfw, se lasci il pc acceso tutta la
notte a scaricare roba da internet, e' fortemente consigliabile.
Ovvio che poi hai bisogno di un av e tutta una serie di strumenti per
tenere sempre controllato il pc.
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)
A.T.L.A.N.T.I.S.: Artificial Transforming Lifeform Assembled for Nocturnal Troubleshooting and Intensive Sabotage

Roberto Bordiga wrote:

adesso io non so che sys operativo tu usi...ma tieni conto che "le ultime 
patch disponibili" di casa M$ arrivano sempre con  un certo ritardo 
rispetto alle falle scoperte...
e non sempre coprono tutte le falle...
poi dipende dall' uso che ne fai, ma per un uso domestico  un sys  
abbastanza aggiornato + un firewall + antivirus IMHO può essere suff. per 
scaricare della roba di notte.
Dipende anche "da dove" ,"da chi" e "che cosa" scarichi ovviamente :)

Newsgroup: it.comp.sicurezza.varie
Titolo: xche' questi prg tentano di accedere alla rete?

Ciao ragazzi,
ho una domanda probabilmente banale:
ho appena installato Zonealarm e ho visto con sorpresa che ci sono dei
programmi che chiedono l'accesso alla rete e di cui non sospettavo:
Application Layer Gateway Service
Generic Host Process for Win32 Services
Messanger
Ho visto che se blocco Generic Host Process for Win32 Services
l'accesso alla rete viene impedito a qualunque programma, ergo
immagino che sarà indispensabile.
Cosa dire, invece, degli altri due? A COSA SERVONO? 
Grazie e ciao.
Val
--------------------------------------------------------------
Per risposte via e-mail, togliere ABC dall'indirizzo.
Pour réponses via e-mail, enlever ABC de l'adresse.
For answers via e-mail, remove ABC from the address.

 Cosa dire, invece, degli altri due? A COSA SERVONO? 
Messenger: il servizio per i messaggini Winpopup. Fai un po' tu. Io 
personalmente lo tengo chiuso dall'esterno, come tutti i servizi di 
quel tipo
Application Layer Gateway Service: la palla di cristallo è scarica. Fa' 
che dirmi che sistema hai e che versione
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!
Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni: Business Continuity and Disaster Recovery

Sono uno studente di informatica, stò cercando in rete informazioni
riguardante il problema di "Business Continuity and Disaster Recovery". Se
qualcuno di voi ha dovuto affrontare questo studio, ne sono grato se può
darmi informazioni, dispense, o link interessanti.
Grazie.
Tony

 ha scritto nel messaggio
news:J0BOb.139629$_P.51...@news4.tin.it...

www.google.com
TiM

Tony wrote:

Non è un link, ma puoi trovare un ottimo punto di partenza (sia sul DR/BCP 
che su altro) nel libro "The CISSP Prep Guide" edito da WILEY (ISBN 
0-471-26802-X).
Propriamente questo testo è destinato a chi voglia conseguire la 
certificazione CISSP (cosa per cui non ti qualifichi perchè oltre a 
superare l'esame serve dimostrare almeno quattro anni di esperienza 
lavorativa specifica sulla security), ma contiene molti riferimenti utili 
su vari aspetti della IT Security. 
--
Alex

ThisIsMe wrote:

Ma come sei sagace...
--
Alex

Newsgroup: it.comp.sicurezza.varie
Titolo: prova...scusate il disturbo

proviamo come viene......

proviamo come viene......
be', e' venuto niente male, direi...
dai che sei a buon punto

Newsgroup: it.comp.sicurezza.varie
Titolo: falla wmf su windowsxp pro

Ciao, volevo sapere se un pc non aggiornato inserito in un dominio windows e
utilizzato da un utente che è membro del gruppo users (e quindi con
autorizzazzioni limitate) è lo stesso vulnerabile alla celebre falla.
ciao e grazie.

Stavo sgranocchiando il mio tronketto di legno, quando mirto mi ha
distratta scrivendo: 

recentemente ci sono state piu' vulnerabilità relative ai file wmf.
Ti conviene guardare nei dettagli quella alla quale ti riferisci
cercandola qui:
http://www.microsoft.com/italy/technet/security/bulletin/default.mspx
e poi chiedere chiarimenti su microsoft.public.it.sicurezza
-- 
Un giorno senza un sorriso, e' un giorno perso (C. Chaplin)

Newsgroup: it.comp.sicurezza.varie
Titolo: Connessioni sicure?

http://www.ansa.it/opencms/export/site/notizie/rubriche/inbreve/visualizza_new.html_2054817024.html
 

 
Sempre leggere PRIMA i contratti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Sempre leggere PRIMA i contratti.
Ora è anche apparso che si tratta di una connessione gprs/utms... dai oltre che
i contratti bisogna essere deficienti.

Andrea Briganti ha scritto:

E gli fanno pure il mazzo per i file copiati illegalmente
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ora basta parlare di me, parliamo un po' di voi.  Cosa ne pensate di me?
		-- Bette Midler
Newsgroup: it.comp.sicurezza.varie
Titolo: Info Check BO

Innanzitutto voglio precisare che un neofita del settore. Il mio quesito
riguarda il programma CheckBo ver. 1.56 . Da un po di tempo su consiglio di
un mio amico ho installato tale software. Da un po di giorni tale software
mi comunica che sono in corso attacchi, mediante l'apposita finestra. Ebbene
tante volte viene fuori che trattasi di un non abituale Ping ma di un
attacco vero con NetBus o BachOrifice. Comunque durantre tutti i tentativi
di intrusione la connessione dura circa 10/15 secondi e poi compare la
finestra "connessione chiusa". Chiedo a qualcuno la possibilità di sapere
cosa sona questi tipi di attacchi NetBus o BackOrifice e che danni potrebbe
causarmi. Considerata la durata della connessione ( 10 - 15 secondi)
riescono lo stesso a penetrare??). Vi chiedo gentilmente una risposta. per
notizia ho installato ICQ: potrebbe dipendere anche da questo???? Vi
ringrazio anticipatamente per le spiegazioni e voglio rimarcare che su
questo NG ( è da pochissimo che lo seguo).... si "impara" molto.
Grazie

Per avere un Bo o un Netbus devi avere un server di questi programmi
sul tuo pc ovvero dovresti aver eseguito un programma infetto, Bo non
può attaccare altrimenti.
Bo viene rintracciato da qualsiasi antivirus aggiornato, se ne avessi
uno te lo segnalerebbe.
Il fatto che tu abbia ICQ è probabilmente la causa di tutto. Ci sono
sulla rete degli individui che utilizzano ICQ per conoscere le
coordinate delle vittime dopodichè le attaccano con altri programmi.
Ti consiglio di fare un bello scan. Se hai BO lo saprai. Altrimento
procurati un bel firewall software per stare al sicuro.
Ciao
Kerberos
Newsgroup: it.comp.sicurezza.varie
Titolo: rifaccio la domanda...

nel post del 16/01 con oggetto "decifrare gli alert" avevo chiesto se era
possibile avere una spiegazione circa il significato degli "alert" del
firewall, allegando la ricerca fatta su su "ripe".
il post non ha avuto alcuna risposta (forse perchè troppo lungo e quindi
nessuno lo ha letto??).
Se qualcuno, gentilmente, può leggerlo e darmi una risposta.
Grazie.
(togli Jaco dall'indirizzo)

nessuno lo ha letto??).
Uhm, in parte puo' essere.
In fondo, di tutto il post, la parte che ti puo' interessare e' questa:
inetnum:     193.70.108.128 - 193.70.108.255
netname:     PESAROSERVICE108
descr:       Giampiero Pagnoni
country:     IT
admin-c:     GP1653
tech-c:      GP1653
status:      ASSIGNED PA
mnt-by:      AS1267-MNT
changed:     
hostm...@iunet.it
 20000124
source:      RIPE
Cioe' quel gruppo di indirizzi, e' registrato a nome della pesaro
service, pertanto e' un loro cliente, o utente della loro rete interna
(sono solo 128 indirizzi, 126, se togliamo subnet e broadcast) percio'
se e' un provider, e' piiiiiiiccolo.
E si capisce anche che la connettivita' la ottengono da iunet
(infostrada).
Per il problema, nulla di piu' probabile che tu fossi andato a visitare
un loro sito, su cui gira quel miracolo di ingegneria software che e'
IIS, che e' un simpaticone, un tipo molto socievole, e cerca sempre di
sapere il nome di chi gli sta parlando, e lo interroga sulla porta del
netbios name.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 service, pertanto e' un loro cliente, o utente della loro rete interna
Quindi se ho capito qualcosa devo vedere in quale gruppo di indirizzi si
trova l'IP che sto cercando? quello sarebbe il provider?
E tutti quei nomi di persone con relatvi indirizzi e telefoni chi sono?
Gestori del provider?
ciao.
TIA
(togli Jaco dall'indirizzo)

Gestori del provider?
In un certo senso, si'.
Sono i contatti tecnici e amministrativi dichiarati all'atto
dell'acquisto del pacco di indirizzi[*] e della registrazione del
dominio.
[*] Puristi, perdonate il mio eloquio tecnicamente impreciso sono andato
incontro all'amico.


 dominio.
grazie di tutto e per la disponibilità.
Saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: password pop3 perduta - come recuperarla?

Ho dimenticato la password di un mio vecchio account di posta. Mi
secca chiedere di nuovo all'amministratore di cambiarmela perchč lo
conosco poco, non mi č facile rintracciarlo e... beh... ci farei anche
un po' la figura del salame... meritatissima, tra l'altro, ma questo č
un'altro discorso. Purtroppo non ho mai avuto modo di essere io, a
scegliere quella cacchio di password, e quindi č alquanto improbabile
riuscire a ricordarmela.
Il mio client di e-mail (the bat!) l'ha ancora memorizzata sotto forma
di asterischi. Ho provato ad utilizzare l'opzione "cambia password" di
the bat! stesso ma mi dice che non trova dall'altra parte un demone di
cui ha bisogno.
C'č una soluzione al mio dilemma? Come posso strappare a the bat!
questa benedetta password?

 cui ha bisogno.
il cambio password di cui parli tu si appoggia a un demone che spesso
non e' presente nei server mail, quindi lasciala stare come alternativa:
cque hai diverse alternative:
1) cerchi un password unshadower ovvero un programmino che ti fa
vedere sotto windows cosa c'e' sotto gli ****
2) l'autenticazione pop3 normale (sulla 110) e' in chiaro, quindi
basta cercare un sw tipo "pop3 password recovery" oppure usare
un tool come netcat impostato decentemente e mettere il proprio pc
localhost in ascolto sulla 110, a quel punto cambi il settaggio
in the bat che gli dice dove sta il server mettendo localhost
(ovverosia invece di 
mail.tuoprovider.it
 usi localhost)
un tool di questo tipo e' questo:
http://www.gsmblog.com/freeware/mpr/index.htm
(l'ho trovato su google, non so se funza)
ciao

(l'ho trovato su google, non so se funza)
Ha funzionato, era semplicissimo grazie! :)

 Ha funzionato, era semplicissimo grazie! :)
Prego ;)

 ciao
Occhio perchč alcuni client (fra questo mozilla, credo) cancellano la 
password memorizzata se viene cambiato l'ip del server pop3 :) In tal 
caso meglio forzare la risoluzione dell'host. Se ad esempio l'host č 
mail.tin.it
 si edita il file C:\WINDOWS\system32\drivers\etc\hosts 
aggiungendo la riga
127.0.0.1 
mail.tin.it
e si usa il tool per leggere la password.
Altra soluzione "indolore" e a zero rischi sicuramente piů "divertente" 
č quella di usare uno sniffer (es. sniphere, 
http://www.securesphere.net
) che richiede perň l'installazione di 
winpcap. :)
Mario.

 password memorizzata se viene cambiato l'ip del server pop3 :) In tal 
Beh, si puo' sempre andare a cambiarla a mano nel file di configurazione
invece che farlo dall'interfaccia grafica ;)

 
ehm... ^__^
Mario.
Newsgroup: it.comp.sicurezza.varie
Titolo: Carnivore

Un parere: secondo voi Carnivore potrà mettere in pericolo la privacy delle
persone che usano la rete comemmezzo per scambiarsi informazioni? Come
funzionerebbe? Ci sono siti che ne parlano?
Ciao e grazie, sperando di non essere OT per non essere preso a fucilate
(virtuali spero).

"songohan" <fan...@TuttiILamer.it> ha scritto nel messaggio
news:NcSn7.44890$ul3.1...@news.infostrada.it...

Bel NG...complimenti...

 Bel NG...complimenti...
Se vuoi andar via non ti tratteniamo mica, sai?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Bel NG...complimenti...
stiamo allestendo un servizio assistenza solo per te, naturalmente
gratis, visto che non ci paghi per le risposte... google era giu'?
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

Comincia la danza ....a quando i telefoni con vivavoce amplificato
obbligatorio ?
Da Repubblica 16/09
Via libera al controllo delle email
il senato
----------------------------------------------------------------------------
----
WASHINGTON Lo sdegno per gli attentati ha spazzato via anche le
preoccupazioni per la privacy su Internet: ieri il Senato americano ha
votato all'unanimità il "via libera" per un softwarespia che l'Fbi aveva già
proposto senza successo. Il programma, che si affianca alla rete di
sorveglianza elettronica "Echelon", si chiama "Carnivore" e dovrebbe
consentire agli agenti il controllo di tutti i messaggi di posta
elettronica, agendo direttamente all'origine, cioè tenendo sotto
sorveglianza tutto il traffico generato da un singolo numero IP, cioè dal
numero che identifica ogni computer con accesso alla Rete.

Bel NG...complimenti...
   Veramente a me non piace la carta da parati, ma Thorin voleva per
forza quella...
-- 
Totuccio.

>Bel NG...complimenti...

Beh posso accontentarmi anche di carta in pelle umana.. decidi tu di chi
<G>


<G>
   Ti ho mai detto che mi piace molto la carta da parati di questo ng?
:)
-- 
Totuccio.

 :)
No, lo apprendo ora.. pero' caso mai volessi cambiarla non farti
scrupolo di dirlo :)


 obbligatorio ?
Vabbe'.
Tanto non ho nulla da nascondere.
E se ce l'avessi, -> PGP con chiave a 1024 bit.
-- 
Ciao!
HappyCactus



ce l'ho anch'io ma non so come si usa...
Ciao!
Davide, niubbino linux
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

scrupolo di dirlo :)
   La preferisco come e` ora :-)
f/up: poster
-- 
Totuccio.
Newsgroup: it.comp.sicurezza.varie
Titolo: Server http e ftp sicuri...

Dovendo installare un server ftp/http, vale questo pseudo high level
language code?
Server:
If DynamicIP then
    abort("C'mon, who can find you? :-)")
end
If not firewalldetected() then
    useRouterOnlyNat(21,22,80)
    Kill_ICQ()
end
if WantToUseASP then
    UsePHPinstead()
end
if not patchedServer()
    if IISinstalled() then
        abort("Better a BBS with C=64 with v23 1200/75 phone adapter about
security")
    end
    ContactEveryWeek(AuthorsOfSoftware)
    FollowThreadsOnNews("ICSV")
end
if paranoidCustomer()
    deletePrivateDirsOnServer()
    If DoubleParanoidCustomer()
        BorePeopleAroundTheWorld("AllNewsServers")
        WriteNewsMessages("How to configure 2 fwalls?")
    end
end
purgeServerLog("default.ida")
---
Può essere sufficiente? :-)
RG

 language code?
[CUT]
Sono stupefatto... per quanto riguarda te per lo "stupe" non mi 
esprimo, ma per il fatto qualche serio dubbio me lo pongo... :))
Non sono molto d'accordo sul DynamicIP, ma sono d'accordo con te per 
quanto riguarda WantToUseAsp e patchedServer() (un vero tocco di classe 
il messaggio di abort ^__^)
il doppio if annidato paranoidUser() e' veramente geniale :)))
Stupefattopiu'fattochestupe-mente,
-- 
Mariani "Darkpand" Dario 
dark...@libero.it
IAFo #126       ICQ# 49365960
"L'uomo e' tanto meno se' stesso quanto piu' parla in persona propria:
dategli una maschera e vi dira' la verita'" -- Oscar Wilde

language code?
ROTFLASTC! :-DDD
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o

Newsgroup: it.comp.sicurezza.varie
Titolo: nmap

qualcuno conosce il programma nmap e, quindi, dare spiegazioni in merito?
(tutto ciň che sapete o da dove attingere informazioni dettagliate)

 (tutto ciň che sapete o da dove attingere informazioni dettagliate)
Sulla man page: RTFM !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


www.insecure.org
         energyz
www.energyz.cjb.net


www.insecure.org
Ciao
          energyz
www.energyz.cjb.net


 
www.insecure.org
Ciao
energyz
www.energyz.cjb.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni ...

Perchè conseal se visito un determinato sito mi avverte ... out/in sulla
8080 sulla 7777 e sulla 811 ( queste solo le porte + richieste !!! )
se le blocco le pagine ( credo ) non si aprono bene ...
mi posso fidare a tenerle allow - queste porte ?
quali sono le porte / / / in particolare TCP che devo tenere chiuse ?
ma con BO basta tenere la 31337 UDP chiusa ?
THANK  !
jajja SPIN OFF

ma con BO basta tenere la 31337 UDP chiusa ?
...per noi poveri ignoranti... come si fa a chiudere una porta?
(...una risposta me la do gia', cosi' la evitiamo... girando la
chiave! ;-))
denghiu
			LdEX'
Newsgroup: it.comp.sicurezza.varie
Titolo: pass su restrizioni di accesso

Un simpaticone ha impostato le restrizioni di accesso, con relativa pass, su
un computer che usiamo al lavoro. Ovviamente quando andiamo a disattivarle,
non avendo la pass, non possiamo far nulla.
Esiste un modo per disattivarle, senza dover resettare il disco rigido, come
ha proposto un collega?
Grazie anticipate a chi avrà la bontà di rispondere.

 ha proposto un collega?
Il metodo piu' rapido che mi viene in mente e' quello di prendere il CD di
NT o 2000 (se intendevate questo SO) e attivare la modalita' di recupero
installazione (il tasto R al posto di INVIO alla fine della procedura di
boot) oppure entrare con i permessi di Administrator del computer locale (ma
credo siano proprio questi a mancarvi).
Un metodo ancora piu' rapido e' quello di chiamare il collega.
L'ultimo metodo se la cosa non e' proprio 'legale' lo puoi trovare su
http://www.sysintenals.com
Saluti
Lost

 Intanto grazie, proverň con il cd di win 2000,
se sapevamo chi č il buontempone il problema non si poneva neppure.....
Ho provato a collegarmi al link che mi segnali ma ricevo il segnale di
"pagina non trovata"; sei sicuro sia giusto?
ciao

 "pagina non trovata"; sei sicuro sia giusto?
scusami, era 
http://www.sysinternals.com

 ha scritto nel messaggio
news:9bn72u$chc$1...@nreadB.inwind.it...

Cancellazione della Password delle restrizioni d'accesso di IE (se e' questo
che intendevi), nel caso si sia dimenticata o non si riesca ad azzerare
(almeno così accade sul mio IE 5.00.219.6307 ):
Apri Regedit
Portati su:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies
Cancella la chiave Ratings
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: P4, guarda che bel pezzo di software per Windows...

http://www.secureworks.com/research/threats/gozi/
(Tu continua pure con le tue fregnacce sui gravissimi bug del filtro
antipesce di firefox, mi raccomando).
-- 
Words are very unnecessary
They can only do harm

 antipesce di firefox, mi raccomando).
Me lo devo fini de legge. Cmq, carino. Je stanno a da giù, eh?! New
economy, economy delle trojan :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: ZA

cos'è l'immagine a forma di lente che compare ogni tanto nell'icona di  zone
alarm  ultima versione?
bobo

 ha scritto nel messaggio
news:P2xS6.21012$ZZ.8...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: [DPS] Proroga 30 giugo 2005?

E' vero?

 E' vero?
No, non ho ancora sentito nulla del genere.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza scanner p2p

Visto il fermento che stà creando il p2p, pur non avendo installati questi
programmi, ho deciso d'installare PeerGuardian per vedere quanto sia vero il
fatto che molti enti e società abbiano iniziato la battaglia contro il
download facile.
Con mia grande sorpresa in soli 10 minuti il programma mi ha segnalato 4
tentativi d'intrusione.
A questo punto siccome mi scoccia che qualcuno venga a mettere il naso nel
mio pc, ho pensato di lasciare il suddetto programma sempre attivo assieme
al firewall Norton.
Voi cosa ne pensate di tutto ciò? è opportuno lasciarlo in funzione pur non
avendo winmx, emule e robe varie attive?

 Voi cosa ne pensate di tutto ciò?
questo programma cosa fa esattamente? sega i tentativi di connessione da
alcuni ip considerati sospetti?
in tal caso puo' essere sostituito da un firewall che droppa i syn dai
range suddetti e puo' essere aggirato dalle societa' filtrate utilizzando
la connessione comunissima con ip dinamico di un grande provider
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 pur non avendo winmx, emule e robe varie attive?
Non voglio nemmeno indagare, per me è una delle cose più inutili che una 
mente umana possa concepire in assoluto, figuriamoci per questo scopo.
In ogni modo se non usi programmi di questo tipo non hai *nulla* da temere 
che qualcuno venga a ficcare il naso nel tuo pc (con questo mezzo, se poi 
hai altri server aperti non ci è dato a sapere). 

 mezzo, se poi hai altri server aperti non ci č dato a sapere).
Non sapendo cosa vadano a cercare, in che maniera verifichino l'assenza di
materiale coperto da diritti d'autore...

 essere aggiornati dal sito del programma
.. be, se un utente qualsiasi si collega tramite telecom, con una
connessione commutata,
e poi cerca di contattarti per vedere cosa condividi, è normale che ti dia
l'allarme,
ma fa parte della architettura dei p2p !
Se poi tu intendi che, ad esempio, possa essere la SIAE a ficcare il naso
dentro
il tuo pc, allora, a parte che si tratterebbe di pura fantascienza dato il
livello
tecnologico della SIAE stessa, credi che lo farebbero con un indirizzo IP
della stessa SIAE ? E' piu probabile che lo facciano tramite una
comunissima, ed 'anonima' connessione commutata.

 l'assenza di materiale coperto da diritti d'autore...
Se questo fantomatico PeerGuardian blocca i tentativi di accesso da parte 
di p2p è evidente che il modo presunto di verifica è su ciò che viene 
pubblicato tramite il sw p2p. Non ce ne sono altri. 
Se non hai il software ovviamente non possono accedere a nulla, almeno nel 
modo in cui viene inutilmente bloccato dal guardiano. Ma ti dirò di più: se 
tu avessi il software e non tenessi materiale coperto da coyright nelle 
directory condivise potresti lo stesso dormire fra due cuscini.
Newsgroup: it.comp.sicurezza.varie
Titolo: Banca Multicanale e OTP

Prendendo come esempio la banca Unicredit, quale dei seguenti tre servizi è più sicuro per generare una OTP: Notifica push, Mobile Token o Unicredit Pass?
 
https://www.unicredit.it/it/privati/internet-e-mobile/tutti-i-servizi-internet-e-mobile/domande-utili-e-assistenza/strumenti-sicurezza.html
 
 
La notifica push è piu' sicura di un SMS?
 
Ho letto che gli SMS, NON sono più sicuri per l'autenticazione a due fattori:
 
https://www.kaspersky.it/blog/2fa-practical-guide/16468/
 
 
..però, se NON erro, la carta prepagata postepay utilizza gli SMS per l'autenticazione a due fattori.
 
 
 
Ciao e grazie mille!
 

 ..però, se NON erro, la carta prepagata postepay utilizza gli SMS per l'autenticazione a due fattori. 
 
questo non lo so, ma le banche stanno via via eliminando l'uso degli sms. recentemente fineco li ha aboliti anche per le comunicazioni di servizio.


OK, grazie mille.. ma tra i tre servizi:  Notifica push, Mobile Token e Unicredit Pass, quello più sicuro, dovrebbe essere "Unicredit Pass" (token fisico)?
 
 
 
 
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: allegati exe

Salve a tutti,
premetto che è la prima volta che leggo questo gruppo e non sono per nulla
esperto di questioni legate alla sicurezza. Vorrei un consiglio su come
affrontare un fastidioso problema:
un amico riceve ogni giorno 5-10 messaggi ognuno dei quali contiene un
allegato exe infetto (pochi kb).
Il mittente cambia ogni volta mentre il return path è sempre vuoto,
analizzando gli headers di qualcuno di questi messaggi ho visto che uno
arriva da tiscali uno da libero un'altro da tin etc..
Non so se la cosa sia opera sempre della stessa persona che volontariamente
vuole danneggiare (presumo di si) o sia causata da qualche altro problema,
comunque chiedo:
1. come ci si deve comportare in una situazione del genere: telefonare o
scrivere a tutti i provider per segnalare il fatto? Se si, quali
provvedimenti saranno presi nei confronti del seccatore?
2. è possibile rintracciare il colpevole se utilizza un IP dinamico
assegnato dal provider?
3. è possibile escludere il download di queste mail sul proprio PC?
4. altri consigli?
5. il SO utilizzato è win98, il client di posta è Outlook Express.
Vi ringrazio in anticipo per qualsiasi tipo di suggerimento.
Nexus.

 wrote in message
news:2nW_6.499207$ho6.32...@news5.aus1.giganews.com...


Grazie per il consiglio. Credo di aver capito.
Nexus.
Newsgroup: it.comp.sicurezza.varie
Titolo: Kerio mi segnala questo ogni 10 minuti...

Ciao ragazzi,è da poco che ho installato Kerio (una ventina di giorni).
Ebbene,continua a segnalarmi questo (nella finestra Eventi e Avvisi)
"Ids" action = dropped, raddr = 127.0.0.1, msg = '"BAD-TRAFFIC loopback 
traffic"', url = '
http://rr.sans.org/firewall/egress.php
', direc = in, 
class = 'bad-unknown', priority = medium
Ogni 10/20 minuti!
Voi sapete a cosa si riferisce?
Grazie mille!
-- 
Il |V|ote
Extreme Fan of Japanese Manga&Anime
Xbox Live:*prossimamente*
Sono innamorato di: Kate Beckinsale - ICQ: 141478380

 
da 
http://www.sans.org/faq.php#egress
 (trovata con google)
---begin---
Why is SANS attacking me from 
http://rr.sans.org/firewall/egress.php
?
Snort (
www.snort.org
) is an open-source IDS tool. One of the default Snort
rules for identifying bad traffic is:
    alert ip any any <> 
127.0.0.0/8
 any (msg:"BAD-TRAFFIC loopback
    traffic"; classtype:bad-unknown;
    reference:url,
rr.sans.org/firewall/egress.php
; sid:528; rev:4;)
The "alert ip any any <> 
127.0.0.0/8
 any" portion says to generate an
alert on IP traffic to or from any 127.x.x.x address. The "msg:" attribute
contains the text of the alert. The "reference:" field can contain one or
more references to external sites with information about this kind of
traffic.
In this case the reference includes the URL to a SANS Reading Room
document which contains information about egress filtering on your
network.
We have received a number of questions asking why we are attacking folks
and it has almost always been the case that the person asking why SANS was
attacking them was using the Kerio personal firewall. Kerio appears to use
the Snort engine and default rules for their IDS capability. They also
seem to be badly mangling the information in this specific signature so
you think that they are reporting an attack from SANS.
The correct answer is that someone sent a probe/attack to your IP address
and forged the source address to be 127.x.x.x.
If you are getting these attacks/probes at home on a cable/DSL connection,
you cannot really do anything to prevent them. Your personal firewall is
doing what it should to protect your individual computer. If you are
getting these attacks/probes at work, then talk to you network
administrators about adding ingress filters to block this traffic.
---end---
alek

 da 
http://www.sans.org/faq.php#egress
 (trovata con google)
Perfetto,grazie mille.
Ho cercato (ovviamente) anch'io con Google,evidentemente male^_^.
Allora posso stare tranquillo,giusto?
Ciao^_^!

Newsgroup: it.comp.sicurezza.varie
Titolo: dipenda dal proxy?

Sto provando un proxy http brasiliano. Ora, se controllo il mio 
indirizzo su 
ip-address.com
, tutto bene, l'indirizzo visualizzato ï¿œ 
quello del proxy. Se vado, perï¿œ, su 
whatismyipaddress.com
 mi dï¿œ questo 
risultato: 
http://img230.imageshack.us/i/schermatawy.png/
Dipende dal proxy, per caso?

 Dipende dal proxy, per caso?
Un proxy non anonimizza mica sempre i dati di origine.
Ci son diverse intestazioni http che il proxy può includere e che
mostrano il tuo IP.
ciao,
Gabriele

 Gabriele
Ci� vuol dire che ci sono proxy che non includono tali intestazioni?

Newsgroup: it.comp.sicurezza.varie
Titolo: Re:

?
-----------------------------------------
Messaggio inviato con Excite Newsgroup.
http://www.excite.it/newsgroup

molto simpatici entrambi... grazie! :-)


Newsgroup: it.comp.sicurezza.varie
Titolo: porta 515 ki bussa ??

The firewall has blocked Internet access to your computer (TCP Port 515)
from 61.219.9.125 (TCP Port 3583).
AL 61.219.9.ECC ECC corrisponde 1 un'universita' cinese o roba del genere 
aspetto lumi (ke prog e' in ascolto sula 515 di solito e kosa puo' volere 1
universita' di Taipei da me)



In services ho trovato:
printer           515/tcp    spooler       # spooler della stampante
in linea

from 61.219.9.125 (TCP Port 3583).
Cercano un Linux Red Hat vulnerabile. Potrebbe essere un worm (Ramen?)
che cerca di riprodursi.
Dato che le macchine vulnerabili di quel tipo hanno un SMTP running, e
a volte anche un finger attivo, e' possibile sapere chi c'e' su quella
macchina e mandargli una mail di avviso in tempo reale.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 macchina e mandargli una mail di avviso in tempo reale.
<tretre>
si fa... si fa
</tretre>
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 macchina e mandargli una mail di avviso in tempo reale.
Hemm, io non sono molto esperto di q cose (a dirla papale papale non ne
capisco 1 mazza) come faccio a mandargli 1 e mail ?? se mi indichi 1
programma ke faccia questo  e mi spieghi in 2 parole cosa devo fare magari
ci provo, + ke altro x curiosita'. 
Cmq a me basta la spiegazione ke mi hai dato.
Newsgroup: it.comp.sicurezza.varie
Titolo: Junkie virus

Il programma antivirus che adopero in ufficio (tbav) rileva che il boot sector
e' infetto dal virus junkie boot
Per i frequentatori di questo gruppo potrebbe essere un gioco indicarmi come
fare per eliminare l' inconveniente: per ora il PC 486 dos6 win 3.1 non si
avvia se non con un dischetto.
Cosa devo fare?
Grazie per i suggerimenti.
Ciao a tutti
-------------------------------
Plata...@tuttocitta.it
leva togli per risposte e@mail

plata...@tuttocitta.it
 writes:

non c'e' il supporto tecnico del tbav ? o e' una copia warez ? :)
e soprattutto tbav te lo rileva e non te lo rimuove ?
comunque dovresti semplicemente sovrascrivere il tue boot con uno pulito.
ci sono diversi programmini in giro che lo fanno.
gigi

Newsgroup: it.comp.sicurezza.varie
Titolo: mi arriva

mi arriva un messaggio dal pc
che ho un spyware nel pc
come devo fare ad eliminarlo grazie
ciao

Un uccellino mi ha detto che 
nont...@tin.it
 ha scritto nel messaggio
Hh0_c.193580$
OR2.8...@news3.tin.it
 ... 

Leggi 
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 ha scritto nel messaggio
news:Hh0_c.193580$OR2.8...@news3.tin.it...

Io ho sistemato in questo modo; Ti procuri gli ultimi aggiornamenti di
ad-aware e spybot search & destroy, avvii il sistema in modalità provvisoria
e fai partire i due programmi. Al termine riavvii in modalità normale e vedi
che cosa succede. A me ha funzionato !

Newsgroup: it.comp.sicurezza.varie
Titolo: Nobo

scusate, qualcuno può dirmo cos'è e a cosa serve?
Garzie.

E' un programma assolutamente inutile come il 99.99% dei programmi hacker e
anti-hacker che si trovano in giro... fanno solo ciccia nell'hd! ;-)

scusate, qualcuno può dirmo cos'è e a cosa serve?
serve a far finta di avere il server di bo installato.
Serve, anche, a farsi crashare il pc.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

>

Newsgroup: it.comp.sicurezza.varie
Titolo: eros-1.exe

ciao a tutti ho un problema con un diale di nome eros-1.exechi mi puņ
aiutare ad eliminarlo?
ne ho provate di tutti i colori!!!!!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ne ho provate di tutti i colori!!!!!
Segui le indicazioni alla pagina
http://www.romanelmondo.com/sugg/telecomrideiono.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con avast

Ciao a tutti,
ho installato il nuovo avast e da quel momento ci sono alcune pagine che non 
riesco a visualizzare. Il messaggio che mi dice è questo:
HTTP 504 - Gateway timeout
avast! Web Proxy
Il discorso è che il messaggio è scritto in un colore diverso,sul rosso.
Siccome le pagine che nn mi apre sono parecchie nn penso che sia un problema 
del sito a cui sto accedendo. Nn è che ci sono delle impostazioni di avast 
da settare??Disattivando la protezione Web nn risolvo nulla....
Qualcuno ha qualche idea?
Grazie a tutti
Daniele 

 
Premesso che sarebbe stato meglio postare la richiesta su it.comp.aiuto, visto 
che il problema non e' di sicurezza ma di configurazione del proxy, devi 
semplicemente aumentare il tempo di timeout del proxy. Non uso Avast ma se vai 
nelle opzioni troverai qualcosa di simile a "configurazione del proxy" (proxy 
settings) / timeout con una casella impostata per un certo n. di secondi 
(poniamo 30). Aumentalo (per es.raddoppiandolo) e il problema dovrebbe 
scomparire.
Ciao
L..
--
spammers welcome
http://lucio.altervista.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Richiesta (sperando di non essere OT)

Salve.
Non conosco questo ng per cui, nel caso, chiedo scusa per l'eventuale OT 
anche se credo, dopo aver letto qualche post, che forse non sarà così.
Vorrei chiedervi una cosa, per favore: molti siti hanno a disposizione 
un contatore, topo Shinystat, Netstat e similari (oppure altri come 
Visual Route) e questi software rilevano gli IP dei visitatori di quei 
siti. Mi sono accorto, però, che spesso, nel report, non sempre viene 
segnalata la città (o provincia) di provenienza e che talvolta la città 
indicata non corrisponde a quella da dove quel determinato utente ha 
raggiunto il sito.
Inoltre: se il provider del visitatore è Wind, Tiscali, Fastweb e Tele2, 
la città non è mai riportata dal software.
In sintesi: esiste un software come quelli che vi ho indicato che sia in 
grado, comunque, di indicare la città da cui si collegano a un 
determinato sito gli utenti?
Grazie a chi mi... illuminerà!

determinato sito gli utenti?
No. Non tutti i provider effettuano raggruppamento geografico. La
mappatura IP <-> Citta' la puoi fare solo se il provider alloca i
propri indirizzi sulla base della citta' (es.: 192.168 = Lucca, e
cosi' via).
Ma se il provider alloca un indirizzo a caso all'interno di tutto
il proprio spazio indirizzi (cosa questa che ha vari vantaggi per
il provider), non puoi sapere dall'indirizzo IP la citta'.
Per esempio se il provider allocasse il primo indirizzo libero da
un pool, dell'utente 192.168.0.183 sai soltanto che, quando si e'
connesso, c'erano 183 utenti online lui compreso.
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

 compreso.
e non č neanche detto, se il server che alloca gli indirizzi
utilizzasse un recycle basato su una coda "FIFO" quell'IP
potrebbe semplicemente essere il "piů vecchio" il che
rende aleatorio anche il "calcolo" degli indirizzi

 determinato sito gli utenti?
Sì, Quova, ad esempio, ma è decisamente costosuccio. :)
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

ciao a tutti,
avrei bisogno di alcune delucidazioni sui firewall che sono integrati ai
router/switch; essi sostituiscono di fatto software come Norton Internet
Security ecc? Hanno bisogno di aggiornamenti, configurazioni ecc?
Grazie
Simone

 Security ecc? Hanno bisogno di aggiornamenti, configurazioni ecc?
Configurazioni certamente, nessuno nasce imparato. :-)
A meno che non ci si accontenti del filtro minimo, che consiste in:
Nessuno cerchi di entrare, e dall'interno ognuno puo' uscire a nome
del router (NAT)
Aggiornamenti? NI.
Sono soggetti ad aggiornamento solo se si scoprono buchi pesanti
nella programmazione del firmware del router stesso (che in realta'
e' il programma del firewall)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ...
se facessero i fw hardware utilizzando lo stesso software di nis tanto
varrebbe farne a meno...

Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione e bogon

Ho un dubbio: qualcuno mi sa dire come mai ogni volta che mi connetto
il mio IP filter si trova a bloccare delle comunicazioni dal mio
computer (sia da 127.0.0.1 sia da 192.168.1.2) ad un indirizzo che
appartiene ai bogon della IANA tramite protocollo UDP e IGMP?
--
Gabriele Orlando ---> 
pierro...@people.it
<<Homo sum humani nihil a me alieno puto>>
(Publio Terenzio Afro, Heautontimoroumenos)

 appartiene ai bogon della IANA tramite protocollo UDP e IGMP?
Indirizzo? 224.x.x.x?
-- 
ValeRyo

Indirizzo? 224.x.x.x?
Sě, anche. Immagino ci sia una ragione allora.


 Sě, anche. Immagino ci sia una ragione allora.
Si tratta degli indirizzi di multicast.
-- 
ValeRyo 

Si tratta degli indirizzi di multicast.
Scusa l'ignoranza ma questo passaggio di dati serve a?


 Scusa l'ignoranza ma questo passaggio di dati serve a?
Dipende dal tipo di pacchetto che hai ricevuto, che molto
probabilmente non era specificamente diretto a te.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

probabilmente non era specificamente diretto a te.
Ho capito, grazie. Naturalmente non fa differenza il fatto che il
traffico bloccato sia in uscita e non in entrata, giusto?


Newsgroup: it.comp.sicurezza.varie
Titolo: Napster

Una domanda semplice semplice, quanto è sicuro il mio computer da attacchi
mentre uso il programma Napster per scaricare mp3??
Grazie a chiunque mi dia una risposta
Michele


Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall...???

Ciao a tutti!
Forse sono OT, o forse sorridete alle mie domande da "niubbina"...
Ho installato Zone Alarm e l'ho utilizzato per la prima volta stasera: dopo
qualche minuto mi indica che ha bloccato l'accesso ha un certo IP che
secondo l'whois di 
ripe.net
 è di Galactica. Cosa significa? Che qualcuno con
connessione Galactica cercava di entrare nel mio sistema? Come devo
comportarmi?
Grazie e ciao!
Kri

 wrote in message
952eq8$7em$1...@nread1.inwind.it...

Mi sono scordata di dire cha il firewal indicava Galactica come fonte e Wind
(che è il mio provider) come destinatario. Che significa????
Grazie ancosra e ri-ciao!
Kri


wrote:

Su questi tentativi di intrusione trovi una moltitudine di messaggi in
proposito e anche su zonealarm. Comunque se il firewall te l' ha
segnalato, vuol semplicemente dire che il suo compito l' ha fatto e
che non devi preoccuparti. Ti consiglio di eliminare la spunta sul
pannello alla voce alert show alert popup window, così il firewall
continuerà ugualmente il suo dovere e tu potrai lavorare con più
tranquillità.
manetones

(che è il mio provider) come destinatario. Che significa????
che il tipo che ci ha provato usa galactica, e che il suo bersaglio
(=tu) usi wind :-)))
-- 
    Pardo 
 
www.pardo.cjb.net

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Auguri!!!!

Oggi è la festa delle donne e quindi volevo fare gli auguri a tutte le donne
che seguono questo newsgroup.
AUGURI!!!
Ciao.
--
Iko
UIN ICQ: 103804682
-----------------------------------------------------------------
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address
-----------------------------------------------------------------

 Iko
Io ringrazio (anche se leggo e non scrivo)
:-))
Alice

Newsgroup: it.comp.sicurezza.varie
Titolo: conf.socks5, problemino

Ciao a tutti,
sto gestendo un socks5 su uno dei miei fw.
Mi chiedevo se è possibile evitare per alcuni dei miei host il passaggio
attraverso il socks5 (per esempio i servizi di update M$ e antivirus non ne
vogliono proprio sapere di funzionare sulla 1080) , e se si come £$%&% farlo
; ho studiato un po' la doc ma non ho proprio capito se mettendo qualche
riga noproxy ottengo il risultato.
La doc. socks5 mi è venuta poco incontro ...qualche hint o anche qualche
link a risorse ?
Thanx!

 vogliono proprio sapere di funzionare sulla 1080) , e se si come Ł$%&%
farlo
Ma la direzione verso la porta 1080 del socks deve esser fatta manualmente
no?
Quindi se non vuoi che i servizi passano x la porta 1080 semplicemente č il
client che non si rivolge al socks server
indi per cui modificare la conf del socks non porterebbe alcun vantaggio;
Mandali in connessione diretta..
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Il modem chiama da solo!

Problemino:
Il mio modem interno, all'improvviso si mette a chiamate da solo.
Mi hanno detto che è un virus che si comporta da stronzo e che mi chiama
da solo!
Che fare???
Aiutatemi!!!
Marco

 da solo!
NON è un virus, ma un programma che tu o chi per te ha scaricato al 99% da
un sito hard, senza prima leggere le istruzioni.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?


e come si fa a beccarlo per levarlo da mezzo?????


e come si fa a beccarlo per levarlo da mezzo?????
1) prova a controllare le tue connessioni in accesso remoto,
compresi i numeri di telefono dei provider
2) prova a vedere in INSTALLAZIONE APPLICAZIONI se è elencato il nome di un
prg che potrebbe essere quello che fa le connessioni e disinstallalo


é un virus.....attento che quello che hò beccato io.....ciamava al
166....2540+iva al minuto
per rimuoverlo dovresti cercare una piccola applicazione che dovrebbe
trovarsi nella directory C:\.....
nel mio caso cera anche un file dll...
formattare comunque è sempre la soluzione migliore in questi casi.....
ciao
Tony

 é un virus.....attento che quello che hò beccato io.....ciamava al
*NON* è un virus, non si replica autonomamente.. Gente, vediamo di non far
partire qualche hoax...


 ha scritto nel messaggio
news:8chpig$i7a$1...@nslave2.tin.it...


Ho installato però il wingate!!!
vuol dire qualcosa??
Giovanni ha scritto:


E' il wingate che hai installato. Purtroppo quando si accede alla rete
col protocollo NetBeui da macchine con Win95 (Win98 non ha questo bug)
scatta un DNS search sul protocollo TCPIP che innesca la chiamata
telefonica.
La soluzione è lanciare REGEDIT, andare a:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
e settare
"EnableDNS"="0"

e come si fa a beccarlo per levarlo da mezzo?????
Prima controlla le connessioni in accesso remoto, se ti appaiono
asterischi al posto del numero puoi vedere il numero grazie al prog
Nomoresecrets 
Se usi win98 lancia il programma MSCONFIG.EXE, che trovi in
windows\system, vai nella scheda esecuzione automatica e guarda se
qualcuno dei programmi che partono automaticamente non e' di tuo
gradimento.
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Problemino tecnico inusuale (virus?).

Ma secondo voi perché non mi fa inviare risposte sui newsgroup?
M'appare una finestrella con un punto esclamativo blu in mezzo ad un fumetto
e tre pulsanti del tipo Ritenta, Ignora, Annulla senza però che ci sia
scritto niente in nessuna parte della finestra, né sui pulsanti.
C'è pure un quadratino da spuntare ma non so cosa spunto perché, appunto,
non c'è scritto niente di niente.
Come si può facilmente intuire i messaggi ex-novo me li fa spedire.
O che è?
Ovviamente non potrò partecipare all'eventuale discussione, quindi mi limito
a ringraziare calorosamente con largo anticipo la buonanima che mi darà una
risposta sensata. Ma anche non sensata, basta che poi funzioni...
Grazie grazie grazie
Simo

 funzioni...
Il mio consiglio e': ara il database. Tutto.
Cancella il server dall'elenco degli account, elimina a mano i file dalla
cartella e rifai il subscribe.
Ciaotutti,
*

Newsgroup: it.comp.sicurezza.varie
Titolo: spam e "unsubscribe"

 saluti a tutti!
 siccome lo spam sta crescendo in modo esponenziale
 secondo voi puo' funzionare cliccare su "unsubscribe"
 che di solito é messo in fondo al messaggio 
 oppure non servirà ad altro che da "ricevuta di ritorno" per 
 lo spammatore ?
 grazie e a risentirci.

  "ricevuta di ritorno" per lo spammatore ? 
la seconda che hai detto. Leggi anche 
www.collinelli.net/antispam
 per 
maggiori approfondimenti
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
Articolo inviato dal news server gratuito 
www.x-privat.org

 lo spammatore ?
   Esatto. Sebbene, con alcuni client di posta elettronica, basti
leggere il messaggio per confermare. Questo era in un bello spam che
ho ricevuto (ho cambiato nome utente, password e sito, ma il concetto
e` quello):
<img src="
http://user:pa...@www.sito.com/chk.jpg
">
-- 
S.L.

  lo spammatore ?
Ovviamente no. Se lo spammer aveva a cuore il fatto che non vuoi ricevere
la mail, evidentemente evitava di spedirtela <grin>

 leggere il messaggio per confermare.
E' cosa saggia leggere i messaggi stando "non in linea".
edi'®


azz! pero' poso chiedervi se e' solo fortuna ?
io con gli "unsubscribe" ho ridotto a zero (circa due mesi) lo spam erotico
che arrivava sulla mail di info di  un sito in cui sono subentrato in
gestione.
Si son scocciati loro? ha funzionato? pura coincidenza?
Ciao

 Si son scocciati loro? ha funzionato? pura coincidenza?
mah, sei un caso fortunato secondo me.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
** Articolo inviato dal news server gratuito 
www.x-privat.org
 **

E' cosa saggia leggere i messaggi stando "non in linea".
   O usare un client che abbia la decenza di chiedere. :) (Cosi` si
evitano distrazioni)
-- 
S.L.