mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] La mia amica quella grassa !!

Ricevuto un allegato file .exe  di nome TATIANAA.
qlc1  sa chi e' ??
 hi,hi,hi,  :-D

 wrote in message
3a529...@news.dada.it...


 ha scritto nel messaggio
news:3a529...@news.dada.it...


 hi,hi,hi,  :-D
chi e' TATIANA!?!? Tatiana e' l'amica mia, quella grassa, che una volta s'e'
messa un costume intero, di quelli con le bretelle che fanno la X sulla schiena,
e si e' sdraiata in spiaggia: le e' atterrato sopra un elicottero!!! ;-)
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

misusrarle il giro vita deve prendere il motorino... :-))))
poveretta la sarta...con quel che costa la benzina... 
un Hack_ "ci presentate tania la troja(ns)? " :-)
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 
A voler essere proprio fiscali, gli elicotteri atterrano sulle " H ". 
Aneddoto
Pilota d'elicottero chiede se in cima alla montagna, dove dovrebbe
atterrare la"'H" sia libera da neve.
Risposta affermativa.
All'atterraggio il pilota scopre che la neve copre tutta l'area
d'atterraggio tranne la H.
Norbert il COBOLdo
che ne sa sempre poco di informatica
assai di più di sistemi d'arma

 A voler essere proprio fiscali, gli elicotteri atterrano sulle " H ". 
non esistono costumi con le bretella ad H, e l'eleicottero doveva
atterrare.
Antonio
non ho resistito e mi *autoplonko*
______________________________________________
!!!! attenzione: campo From alterato !!!!
----------------------------------------------
Antonio Madesani 
madesani(at)
versilia.toscana.it
amadesani(at)
galactica.it
----------------------------------------------

 d'atterraggio tranne la H.
Carabinieri? 8-DDD
-- 
Max sempre nel massimo rispetto dell'Arma.
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Carabinieri? 8-DDD
No, Bosnia  Presso Sarajevo). Se ricordo bene a terra c'erano italiani e francesi, l'elicottero era 
italiano.
A scanso d'equivoci. Io NON c'ero, L'ho letto in un reportage "serio" (ie fatto bene).
-- 
Norbert il COBOLdo
@ work
La pace è un bene supremo, ma soltanto se fondata sulla giustizia.
In realtà, se si fa ancella dell'iniquità, della menzogna, 
della violenza diparte, la pace è un alibi per annullare ogni valore
 e cancellare il confine, incerto ma perenne, tra bene e male, 
e, dunque, anche se stessa. 

 No, Bosnia  Presso Sarajevo).
L'ho detto perche' detta cosi' pareva uno di quegli sketch sui CC
immortalati in diversi film 8-D
-- 
Max e la produttivita' in ambiente Windows

Newsgroup: it.comp.sicurezza.varie
Titolo: zona DNS e sicurezza

Salve a tutti,
una domanda veloce..
ho un DNS primario interno che mi gestisce la mia zona
miodominio.local il quale si appoggia ad un DNS esterno per risolvere
gli indirizzi internet.
In questi giorni mi hanno chiesto di creare una nuova zona in quanto
dalla mia LAN deve essere risolto 1 nome host 
pinco.pallino.it
 (tra
l'altro e' un IP di una VPN privata).
Ora, io volevo sapere:
1) ma e' proprio necessario creare una zona solo per 1 hostname??
  (lasciatre perdere il filo hosts in quanto devo cambiarli ogni volta
su 50 postazioni!)
2) cosa comporterebbe in ambito della sicurezza del mio DNS??
Grazie per le vostre delucidazioni!
bye

 2) cosa comporterebbe in ambito della sicurezza del mio DNS??
[...]
risposto sopra
Ciao
Luigi
Newsgroup: it.comp.sicurezza.varie
Titolo: DNSSEC: KeyTrap vulnerability

 
Stando a quanto scoperto dal "German National Research Center for
Applied Cybersecurity" esiste una vulnerabilità nel meccanismo di
DNSSEC che consente di mettere fuori uso un DNS inviando soltanto
un pacchetto query che manda in loop il server causando un uso di
CPU del 100% 
 
https://www.theregister.com/2024/02/13/dnssec_vulnerability_internet/
 
 
il risultato è che il DNS non risponde più alle richieste :P
 
 

 
https://www.theregister.com/2024/02/13/dnssec_vulnerability_internet/
 
 
per ulteriori dettagli
 
https://www.athene-center.de/fileadmin/content/PDF/Technical_Report_KeyTrap.pdf
 
 
 

 ... mancava anche questa :-(
 
Per fortuna sia ISC (BIND) che NLnet (UNBOUND) hanno rilasciato
versioni dei relativi sw che implementano dei "fix" per KeyTrap
non si tratta di soluzioni definitive ma, per lo meno, si evita
che il DNS vada "in blocco"
 
Una possibile soluzione reale sarebbe quella di fare in modo che
il DNS all'avvio (e ad intervalli) vada a fare un check DNSSEC verso
dei server "noti", calcoli il tempo necessario alla validazione e poi
moltiplichi tale valore per un fattore (es. 3) ed utilizzi il risultato
come tempo massimo per l'elaborazione di DNSSEC, in tal modo nel caso
in cui venga tentato un attacco KeyTrap (o simile) il DNS non
spenderebbe troppo tempo nel tentativo di validazione e riuscirebbe
comunque a soddisfare le altre richieste
Newsgroup: it.comp.sicurezza.varie
Titolo: Orologio in rete

Ciao amici,
non so se è il NG giusto, provo ad dirvi il mio problema e penso che sia
comune x tutti.
Ho una rete composta in questo modo:
Internet arriva ad un router, al router è connesso un server (proxy) (NT4
server) il quale condivide la connessione internet x tutti i PC client
(wingate). Un altro server (Win 2000 server) usato come File storage e vari
client.
Premetto:
sul server NT4 è meglio non metterci le mani xchè sta su x miracolo.
Chiedo:
Dato che alll'oroglio di WinXP non è possibile dargli un  server proxy, come
posso mantenere sempre sincronizzato il mio orologio?
Ho provato Desktop Atomic Clock e funzionava benissimo ma dura solo 30gg. è
possibile utilizzare quello di XP dandogli un proxy???
Grazie 1000
Il bagnino di Rimini

 come posso mantenere sempre sincronizzato il mio orologio?
1) fai uscire con nat la porta 123 dall'ip del server win 2000
   in modo da poterne sincronizzare l'orologio, che userai per 
   sincronizzare quelli dei client;
2) sincronizzi l'ora di NT 4 lo usi per sincronizzare gli altri.
Queste mi sembrano le due ipotesi piu' papabili, se lo scopo e'
sincronizzare tutti i client. In alternativa puoi fare uscire
con NAT sulla porta 123/udp solo la macchina XP per poi usare i 
servizi di sincronizzazione di winxp. Penso che sia inutile
usare client di sincronizzazione di terze parti.
Fabio
 

 Fabio

 il server 2000 ha internet xchè quello con NT4 fa sempre da proxy...
Qui non capisco.
Comunque, forse, la cosa migliore e' tenere sincronizzato NT 4 
con un time server esterno e usare quella macchina come orologio 
autoritario per sincronizzare il server w2k e i client (non 
sincronizzare i client su orologi diversi dal server). I comandi 
in gioco sono "net time" e w32tm. Se non sai come si usano, prova 
a cercarli sul sito di microsoft, dove viene spiegato abbastanza 
bene come gestire la sincronizzazione. Se poi hai dubbi specifici 
prova a postare di nuovo (non e' del tutto OT qui IMHO). Ci sono, 
eventualmente, anche dei gruppi piu' specifici (quelli su win 2000 
e it.comp.reti.ip-admin, forse) su cui chiedere aiuto (forse).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: NetBus......forse infettato

Potete spiegare procedura completa per eliminare il NetBus?
Mi sembra che qualcuno abbia detto di cercare il file
sysedit.exe...........ebbene io questo file me lo ritrovo:-((
Che devo fare cancellarlo? E poi cos'altro fare?
Grazie.
-----------------------------------------------------------
 Per rispondere in email togliere il 4 e la x
 Remove 4 and x for reply                     
-----------------------------------------------------------

 
Non quello da 20k che è di sistema....devi trovartene uno si 400k circa
e con un icona tipo ingranaggio....quello è il server di netbus

 ha  detto:

...per proteggersi e' sufficiente avere il netbus.exe ed impostare la
password con quello???
				LdEX'

                                 LdEX'
Ci sono varie forme di server per NetBus.
Può celarsi sotto Sysedit (ver 1.53),Patch.exe e ora anche Explore.exe
(ver 1.60)
Attenzione perchè la versione 1.53 presenta gravi bug,come ad esempio
l'impossibilità di rimuoverlo attraverso il pulsante di server admin
(server admin --->remove server).
In questo caso convinene eliminarlo manualmente.
In tutti gli altri casi basta avere Netbus versione client e clikkare
appunto su server admin e selezionare remove server.Questo dopo essersi
collegati all'indirizzo di localhost (127.0.0.1).
Nel caso esista una password la ricerca di tale pass è semplice.Si
cerca  nel registro di Win il nome del server (Patch oppure Explore) e
si leggerà la pass scritta in chiaro alla voce settings.
Nel caso il server abbia nomi diversi bisogna arrangiarsi un poco
attraverso gli hint che vengono dati su questo ng per trovarne il
nome.Comunque non sono sicuro che esista la possibilità di customizzare
il nome del server.
Impostar una pass col client e rimanere infettati è inutile e dannoso.Se
si riceve un secondo programma infetto e il server non avrà il nome
classico ma un altro (mettiamo che invece di Patch si chiami Explore)
verranno creati nuovi settaggi nel registro e la vecchia pass sarà
inutile in quanto legata al vecchio server.
Questo non l'ho provato personalmente ma dubito fortemente di essere in
errore...comunque ogni parere è benvenuto.
			Giulio

inutile in quanto legata al vecchio server.
...bhe'... in ogni caso se riescono a farmelo mettere sotto un altro
nome, sia che io ce l'avessi gia' o no, non credo che faccia
differenza... giusto? Se mi mandano un nuovo server, che sovrascriva
il precedente o sia il rpimo, la storia non cambia. almeno puoi
controllarlo sotto il nome che hai gia'!
Altra domandina... esiste per il netbus un programma simile al
silkrope per il bo? Lascia qualche traccia visibile sugli exe, oppure
come per il silkrope uno non se ne puo' accorgere se non aprendo il
file?
				LdEX'

 Beh il silkrope funziona anche con netbus!! Meditate gente meditate.
  ... anzi per dir la verita attacca un qualunque programma 32b a un altro
 32b facendone uno solo e quest'ultimo li fa poi partire tutti e due
assieme.
Newsgroup: it.comp.sicurezza.varie
Titolo: Certificato Cisco

Ho intenzione di prendere il certificato...
Sono indeciso se frequentare un corso privato di 350 ore oppure presentarmi
da privatista...
Qualcuno ha esperienze dirette?
Grazie
--
--
bismark
admin c
www.bismark.it
 # IL primo Portale Security Italiano
---
Outgoing mail is certified Virus Free.
Checked by NAV anti-virus system

 Qualcuno ha esperienze dirette?
Io stavo per frequentare una CISCO Academy a Roma.
Ci sono stato........aule attrezzate.......tanto hw......professori
CCIE......
costo 2300 euro iva inclusa, esami esclusi.
Il fatto che avevo pochi soldi mi ha impedito di sicrivermi ma di sicuro
cerca una CISCO Academy se vuoi certificarti CISCO...mi dicono che farlo da
soli può valere per la CCNA al massimo ma non proprio per la CCIE.
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: Telecom

Stasera, mentre ero connesso attraverso Nopay
al sito 
www.mailgate.org
, tra gli altri ho ricevuto
questo attacco:
195.22.196.230
195.22.196.230
inetnum:     195.22.196.0 - 195.22.197.255
netname:     SEABONE-NET
descr:       SEABONE Internal Network
country:     IT
admin-c:     MP278-RIPE
tech-c:      FC347-RIPE
rev-srv:     
dns.seabone.net
rev-srv:     
dns.interbusiness.it
status:      ASSIGNED PA
mnt-by:      AS6762-MNT
changed:     
f.chi...@seabone.net
 20000503
source:      RIPE
route:       
195.22.192.0/19
descr:       SEA-BONE
origin:      AS6762
mnt-by:      AS6762-MNT
changed:     
f.chi...@seabone.net
 19990920
source:      RIPE
person:      Maurizio Pagnottelli
address:     Telecom Italia - International Division
address:     Via di Macchia Palocco 223
address:     00125 Roma
address:     Italy
phone:       +39 6 3689 4430
fax-no:      +39 6 3689 4605
e-mail:      
maurizio.p...@telecomitalia.it
nic-hdl:     MP278-RIPE
mnt-by:      AS6762-MNT
changed:     
f.chi...@seabone.net
 19990127
source:      RIPE
person:      Francesco Chiappini
address:     Telecom Italia - International Division
address:     Via di Macchia Palocco 223
address:     00125 Roma
address:     Italy
phone:       
+39 06 3689 4937
fax-no:      
+39 06 3689 4605
e-mail:      
f.chi...@seabone.net
nic-hdl:     FC347-RIPE
mnt-by:      AS6762-MNT
changed:     
f.chi...@seabone.net
 19980703
source:      RIPE
Per favore, c'è qualcuno che mi aiuta a leggerlo?
Grazie.
®martin.luther.blissset
___
Oggi non ho niente da dire.


[snip...]
Quello che hai postato non era l'attacco, bensi' il whois dell'ip
195.22.196.230
cioe' a che provider appartiene quello specifico indirizzo ip...
L'attacco te lo ha segnalato software tipo nukenabber o roba simile???
ciao
Tractor

 L'attacco te lo ha segnalato software tipo nukenabber o roba simile???
 > ciao
 > Tractor
ZoneAlarm.
Per avere poi le (inutili?) informazioni che ho postato, sono andato su
www.ripe.net/cgi-bin/whois
 ... toh!...vhois, eh?
Quant'è brutta l'ignoranza!
Grazie per questo post e ... per il prossimo.
®martin.luther.blissett
___
Salvo e continuo

 Quant'è brutta l'ignoranza!
Beh, cosa avrebbe detto di strano o "ignorante" Tractor ?

 Beh, cosa avrebbe detto di strano o "ignorante" Tractor ?
Che?
Proprio niente! Io mi riferivo - con ogni
evidenza - alla mia ignoranza e al fatto che
ho posto una domanda SBAGLIATA,
proprio come la tua, se mi consenti.
Ciao.
峻artin.luther.blissett
Newsgroup: it.comp.sicurezza.varie
Titolo: Misure minime: proroga al 31/21/2005 ?!

http://www.senato.it/japp/bgt/showdoc/frame.jsp?tipodoc=Ddlpres&leg=14&id=126789
f/up it.diritto.internet

Ma che data č...?
-- 
cat: .signature: No such file or directory

 
Sara' quella scritta nel disegno di legge, credo.
Con questa data, non ci sara' piu' bisogno di proroghe, visto che
il giorno di scadenza non arrivera' mai. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
http://www.senato.it/japp/bgt/showdoc/frame.jsp?tipodoc=Ddlpres&leg=14&id=126789
AH AH AH AH!!!!
Tempo fa, dopo l'ultima proroga, ho fatto depennare fra i miei compiti 
quello di "consulente per la privacy".
Ho una reputazione da mantenere e questa presunta legge sulla privacy 
(196/03) č diventata una barzelletta troppo grossa per continuare a proporsi 
come tale :-)


No comment: in questo modo chi l'ha fatto per tempo si incavola, chi non 
l'ha fatto si sente autorizzato ad aspettare una ulteriore proroga
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il miglior modo di cucinare il riso senza che questo si attacchi e'
quello di cucinare un chicco separato dall'altro.
		-- Ashleiaht Brilliant


ma chi sei, Zaffo Zanfagni ? :)))

 il giorno di scadenza non arrivera' mai. :-)
Io avevo già predetto la morte della legge alla proroga scorsa... :-(
E peccato, perchè in fondo la 196 non era male. Per quelle poche aziende 
dove siamo riusciti a farci sentire, non ha portato che benefici.
-- 
Fabrizio "Hermooz" Ermini

 
Sottoscrivo. Poche aziende... ma buone! (almeno a noi hanno pagato le 
fatture, spero anche a te Hermooz... :-))))))))) Comunque a parte le
battute fare bene l'adempienza alla privacy porta altri vantaggi 
che non solo fare contento il proprio ufficio legale!
-- 
A.B.

 che non solo fare contento il proprio ufficio legale!
Infatti. Peccato che per molti questo concetto sia rimasto del tutto 
incompreso...
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: se digito....

quando norton mi segnala un blocco della porta con un indirizzo cos vuol
dire il numero prima?
esempio   porta non utilizzata 1214(24.132.39.51)bloccata
se inserisco nella barra degli indirizzi il detto indirizzo e do il comando
vai cosa succede ?
e quando norton blocca la porta per x minuti ?
grazie

esempio   porta non utilizzata 1214(24.132.39.51)bloccata
Vuol dire:
	- "non utilizzata": non hai applicazioni server in ascolto, per
	  cui martellare quella porta ha la stessa utilità di prendersi
	  a manganellate i gioielli di famiglia (tranne il sollievo nel
	  momento in cui smetti).
	  O in altre parole: non c'e' da preoccuparsi. Uno ha provato a
	  entrare, ed il sistema operativo (non Norton) l'ha mandato in
	  quel famoso posto che tutti sanno.
	- 1214: un ignoto acher stava cercando di trasmettere usando la
	  frequenza 1214 - solitamente usata da... boh? Guarda nel file
	  SERVICES che hai sul picci'.
	- 
24.132.39.51
: l'acher era connesso da questo indirizzo, ma se
	  non ha un server Web, digitarlo in Explorer serve a poco; se,
	  per disgrazia, ce l'ha, ci sta che sia un sito ostylissimo, e
	  collegandoti TU con Explorer stai AUTORIZZANDO un accesso, se
	  pure parziale, al tuo sistema (dipende dai settaggi di IE).
	  O in altre parole: NON_DIGITARE_MAI_QUELL'IP_IN_EXPLORER.
	  Usando WHOIS (ci sono anche "whois on line") vedi
	  inetnum:      24.132.38.0 - 24.132.39.255
	  netname:      A2000-ZAANSTAD
	  descr:        A2000 / Kabeltelevisie Amsterdam bv regio Zaanstad
	  country:      NL
	  remarks:      E-mail is the preferred contact method!
	  remarks:      Please use one of the following addresses:
	  remarks:      
ab...@a2000.nl
  - for abuse notification
	  remarks:      help...@A2000.nl - Technical support for customers
	  remarks:      
hostm...@a2000.com
 - For the hostmaster team
	  Sicche' se proprio ti senti vendicativo scrivi ad abuse@, con
	  i dati di data, ora, IP e porta. Pero' solo se quello insiste
	  parecchio, se no abuse@ non ti da' retta.
	- "bloccata":	resosi astvtamente conto che nulla puo' passare
	  da quella porta (o meglio, che nessuno e' in ascolto, sicche'
	  hai voglia a urlare), Norton blocca la porta assicurandoti la
	  sicurezza della medesima.
	  Insomma, una volta che ho verificato che non hai una lira sul
	  conto in banca, io ti *GARANTISCO* che non sarai derubato :-)
	  Sinceramente m'e' sempre parsa una gran cazzata.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 	  SERVICES che hai sul picci'.
Kazaa? 
Un HappyCactus che ricorda un qualche post di thorin...
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

> Kazaa?
La porta e' quella usata dai peer fasttrack. Dall'altra
parte del cavo poteva esserci di tutto, ovviamente: dal
giorno che e' stato "scoperto" che si possono vedere le
risorse condivise con kazaa usando un browser web c'e'
gente che s'e' messa a fare scansioni sulla 1214.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO: HACKERATO...

L a scorsa settimana ,mentre ero nei news group it.sesso.annunci,
mi è improvvisamente apparsa una finestra el centro del monitor
con scritto  "HacKerato!!!"... L'ho c hiusa subito e mi sono
sconensso.
Nei giorni successivi mentre ero on line, ancora una finestra con 
scritto "ah sei quello dell'altra volta. Come stai amico?"
L'ho richiusa ancora e poi un'altra con scritto (più o meno) "Non aver
paura, no rovino il tuo pc"
Successivamente mi sono accorto che anche se non scaricavo nulla
il modem era in piena attività e controllando la finestra del modem
vedevo che trasmetteva velocemente dei byte. Mi sono subito sconnesso.
Ieri mentre ero on line la solita finestra con scritto "bravo! ti
piacciono le immagini porno vero?" (infatti in una mia directory ho
delle immagini hard )
Cosa debbo fare ? aiutatemi, datemi una spiegazione e un consiglio.
Non posso avere l'ncubo di una persona che entra nel mio computer 
a suo piacimento...



Probabile bo, scarica da 
avp.it
 l'avp e tutti gli ultimi aggiornamenti,
prova almeno...

delle immagini hard )
Installa AVP System Watcher, poi disinstalla tutto, tranne TCP/IP,
dai bindings di Scheda di Accesso Remoto in Risorse di Rete. Se ad
un caso hai "Condivisione di file e stampanti", *TOGLILA*.
Leonardo radicale (non per nulla ho l'account su Agora' ;-) )
".signature": bad command or file name

Ciao, io nel binding ho solo  client per reti microsoft,  lo devo lasciare
vero?

 vero?
No.



Scusate l'ignoranza, cosè l' AVP????
by Gabry

by Gabry
Lo scopri andando qui: 
http://www.avp.it/
 ;-p
L'AVP S.W. lo trovi nella sezione "programmi di utilità"
ciaociao
x



Scusate l'ignoranza, cosè l' AVP????
AntiVirus toolkit Pro. 
www.avp.it
 - AVP e' in valutazione per
30 giorni, il System Watcher credo sia free. In piu' l'autore
e' presente e interrogabile su it.comp.sicurezza.virus.
Leonardo


Va be' potrebbe anche essere NetBus
Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm e pacchetti "IP Protocol 103"

(Win98, Pc home individuale, provider wind)
Forse qualcuno mi sa chiarire la causa e l'implicazione della seguente
allerta che ricevo da ZoneAlarm sistematicamente ogni 25-30 secondi
durante ogni connessione anche senza alcun programma aperto (i  vari
?? tra parentesi sono le voci che proprio non capisco).
Rating: Medium
Type: Firewall
Protocol IP: Protocol103 (??)
Source IP: 212.245.47.232 (?? - non e' il mio Ip)
Destination IP: 224.0.0.13 (??)
Direction: Routed 
Action taken: Blocked
Source DNS: 
gw2a-60-1.wind.it
 (??)
Destination DNS: PIM-ROUTERS MCA (??)
Ultima domanda: si tratta di pacchetti naturali/innocenti, che posso
quindi inserire fra i trusted, o e' meglio mantenerli bloccati?
Grazie in anticipo
--
uplbet
(in email reply delete NOSPAM from the address)

Dio mio, se ne sarą parlato su questo NG centinaia di volte.....
ebbene si', lo confesso e mi batto il petto: ho postato la questione
di getto su questo ng senza avere la correttezza di lurkare per un po'
e/o cercare nel database   :-(
A dire il vero ho fatto prima una rapida ricerchina ... finita pero'
purtroppo nel nulla
Forse tu mi potresti orientare per una ricerca + efficace: quali
parole chiave mi consiglieresti per possibilmente  non spendere mezze
ore di collegamento a scorrere tanti post che magari non mi dicono una
mazza, prima di trovare quello giusto? O in alternativa, su che sito
potrei trovare una qualche faq relativa alla mia questione?
Grazie in anticipo, ciao


 prima di trovare quello giusto? O in alternativa, su che sito potrei
non č particolarmente difficile:
vai su google e scrivi
ip protocol 103
e trovi ( tra gli altri comunque quasi altrettanto esplicativi ):
http://www.networksorcery.com/enp/protocol/pim.htm
Byez...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

purtroppo nel nulla
Sciocchezze:
http://groups.google.com/groups?hl=it&ie=UTF-8&oe=utf-8&q=IP+Protocol+103+zone+alarm&lr=&sa=N&tab=wg
Il primo link e' completamente esaustivo.
-- 
manuel 'fmf' ferrero
"Don't dream it. Be it."
            -- Dr. Frank'n'further
Newsgroup: it.comp.sicurezza.varie
Titolo: maledetto SurfWatch

sono incastrato. L'amministratore di rete ha installato SURFWATCH che non mi
permette di visitare il 50% dei siti... quelli più interessanti, e non
intendo solo i siti porno ma anche molti altri del tipo 
www.icq.com
 oppure
semplici chat.... insomma, vi pare giusto?
Qualcuno può aiutarmi a scavalcare questo inconveniente? So che è difficile
ma non impossibile... GRAZIE!

semplici chat.... insomma, vi pare giusto?
Dipende. Tu surfi in orario di lavoro, o te l'hanno messo sul PC tuo
personale? Nel secondo caso no, non e' giusto. Nel primo si'.
Leonardo
".signature": bad command or file name

 wrote in message
377d296a....@194.243.154.18...

Ehi ma siete tutti invidiosi come delle checche quando c'è qualcuno che ha
la possibilità di utilizzare Internet completamente gratis? Casomai dovrebbe
essere così per tutti (vedi all'estero!!!).... io sono il webmaster di un
sito governativo e ad Internet sono collegato 10 ore al giorno!!!
... e comunque trovo ingiusto queste limitazioni. Punto e basta!

 Calimero


 limitazioni. Punto e basta!
  Anch'io vorrei che non ci fosse disoccupazione, che le ragazze
potessero girare tranquille la notte, che i treni arrivassero in
orario... Se l'azienda che paga la connessione ad Internet decide
qualcosa, vuol dire che ha il suo tornaconto per farlo: anche questa e`
l'economia di mercato. Bisognerebbe ricordarselo in altre occasioni,
piu` cruciali del mancato accesso a qualche sito. ;)
	Alla prossima,
		Marco

 ... e comunque trovo ingiusto queste limitazioni. Punto e basta!
Ma è come la storia delle telefonate private. E' una questione di correttezza,
un dipendente non deve sfruttare le risorse dell'azienda per cui lavora per suo
tornaconto personale. Altrimenti liberalizziamo tutto e arriveranno bollette di
miliardi.
dario...@iol.it
http://dariobrunocorti.freeweb.org

sito governativo e ad Internet sono collegato 10 ore al giorno!!!
La cosa non ti autorizza a fare quello che ti pare in rete a spese del
Ministero dei Trasporti, e quindi della collettivita`.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

... e comunque trovo ingiusto queste limitazioni. Punto e basta!
Va benissimo. Anch'io trovo ingiuste varie cose, per esempio dover seguire
le linee-guida impostate dal mio supervisore di progetto, che di computers
ne capisce quanto una capra {cosa che per altro gli ripeto in faccia dalle
due alle cinque volte a settimana}, e dover riscrivere insieme a lui tutti
i progetti prima di poterci mettere mano.
Ma il fatto che le regole siano cretine e dannose non e' un motivo valido.
Lamentati presso l'amministratore del firewall e insisti per CAMBIARLE. Se
le ignori tout court, il torto e' tuo.


 ... e comunque trovo ingiusto queste limitazioni. Punto e basta!
... e comunque trovo giuste queste limitazioni. Punto e basta!
"I gruppi di discussione si chiamano così perché ci si discute?"
"L'Italia è una repubblica fondata sul lavoro?"
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"


ICQ #34602650
Newsgroup: it.comp.sicurezza.varie
Titolo: Panorama. correzioni e scuse... wow

http://panoramanext.mondadori.com/panext/computer_palmari/art006005000163.jsp
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 
Mi sembra un po' poco, rispetto a tutta la merda che avevano gettato
prima...  :-((
stinger

"svariati refusi e inesattezze"? meglio se cito una filastrocca di Rodari:
Il refuso è quella cosa
che tu trovi nel giornale
e ci resti molto male
se non sei svelto a capir.
.....
Buffi ladri, e dico poco,
sono quelli di Subiaco
che nel muro han fatto un baco
per rubar dal gioiellier.
....
Il refuso in conclusione
è il burlone del giornale
e può far sorgere il sale
mentre noi si aspetta il sol.
--
L'importante e' cio' che conta.

 Rodari: 
[...]
Grande! 
Anche se preferisco quella degli abitanti di como chiusi in un como'.
Mi da un po' fastidio il fatto che hanno ammesso i refusi e le 
inesattezze più madornali, senza però ricoscere che la sostanza 
dell'articolo (la perfida setta) era assolutamente campata in aria.
Comunque poco è meglio di niente...
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)


http://panoramanext.mondadori.com/panext/computer_palmari/art006005000163.jsp
c'e' poco da stare allegri:
"[...] Inoltre il mondo open source, che indica ogni
tipo di software di cui è disponibile il codice
sorgente, veniva definito Open world [...]"
Con questo, dedurrei che il mondo opensource e' la brutta setta
kattiva degli hackers... 
Un Happycactus che pero'...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 kattiva degli hackers... 
"[..]Linux, tra l'altro, nasce nel 1991, non certo per entrare in 
competizione con Windows Xp, destinato al mondo dei personal computer e 
rilasciato da Microsoft appena due mesi fa[..]".
Pensa invece che dopo questa frase sono rimasto allibito!...
Un Froze che pensava che XP fosse destinato ai sistemi d'irrigazione... 
:)

Penso di aver capito tutto, Pane&Rai deve aver installato il correttore
grammaticale di Natalino Balasso!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: SOS eliminare BO

checkBO mi ha dato questi report:
***** IP: 212.216.191.219
***** Port: 31337
***** Sat Oct 16 00:37:06 1999
蝐岩 ��啿uK櫔2蝐岩 ��喖uK櫔2X蝐岩 ��啿uK櫔2
--------------------------------------------------------------------------------------------
***** Inizio Connessione *****
***** IP: 212.216.191.219
***** Port: 12345
***** Sat Oct 16 00:37:59 1999
CaptureScreen
***** Fine Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.191.219
***** Port: 12345
***** Sat Oct 16 00:38:44 1999
non sono un esperto penso che significhino che ho qualche back door
installata
la scansione AV non ha trovato niente
ho cercato i file dei client secondo le indicazioni delle secrityfaq
ma non ho trovato niente
potete aiutarmi
grazie
ciao 
zulenet
_________________________________
 sostituisci NOSPAM con FREEMAIL
 per rispondere in mailbox
_________________________________

Togli checkbo e passa tutto...ma io dico perchè lo installate se poi vi
mettete paura?
CheckBo e similari non fanno altro che simulare (non sempre)...una porta
aperta, nel nostro caso la 31337 .....i lameroni di turno che fanno uno scan
ti vedono e ti trattano da potenziale cavia.....a te non succede nulla (se
il tizio è un lamerone) ma se trovi un tizio skazzato che usi un pokino di
cervello e abbia un po' di esperienza diciamo che potresti non essere
completamente al sicuro.
Ergo ......
N.B. = bravi avete notato bene....datti una letta alle faq potranno
chiarirti un po'........
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat
Newsgroup: it.comp.sicurezza.varie
Titolo: E questo nodo??

151.5.212.129 -----> ultimamente mi capita di ricevere un icmp da questo ip
[ non mi ricordo il codice :( ]
Tracciandolo [NeoTrace] la mappa termina ad Amsterdam..
Però RIPE mi dice cmq che è un dominio di Infostrada.......
route:        
151.5.0.0/16
descr:        INFOSTRADA
origin:       AS1267
Mi lascia un po' perplesso....
Mi guarite dalla mia ignoranza? :)
Deep

 Però RIPE mi dice cmq che è un dominio di Infostrada.......
Direi che per un ICMP ogni tanto (se e' un ICMP ogni tanto) puoi
benissimo ignorare la cosa.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:3WfM7.176302$sq5.8...@news.infostrada.it...

Von Visualroute da web faccio un Firenze(dove si trova
visualroute)-Milano-Genova e arriva alla fine

 Amsterdam, dell'icmp non mi interessa.
'e' qualcosa che non mi torna, un dominio di Infostrada ad Amsterdam e' 
un po' bizzarra come cosa.. sicuro di aver cercato bene?
A me risulta iunet pero' questo collegamento con Amsterdam mi suona
strano..


Però RIPE mi dice cmq che è un dominio di Infostrada.......
inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      NL
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places 
remarks:      in the world and might therefore not be in the RIPE
database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-NONE-MNT
changed:      
bitb...@ripe.net
 20010529
source:       RIPE
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Phishing?

http://www.webnlaw.com/zeroboard/data/luooplogin.php
questo sito é su da alcuni giorni nonostante sia stato segnalato tramite 
e-mail alle poste;
a me è arrivata una mail che mi invitava a loggarmi da questo indirizzo
http://dakdoll.net/board/data/colorp.php
Si tratta di Phishing?
Ciao

 ha scritto nel messaggio 
news:Zroaf.43791$Pe2.8...@twister2.libero.it...

Nooooooo è normale che le poste italiane
Registrant : Jinyongjeong
	seol Korea
	(136150)
	Domain Name:  
WEBNLAW.COM
	Registrar:  Gabia,Inc. (
GABIA.COM
)
	Administrative, Technical, Billing Contact:
		Jinyongjeong	
jyje...@hanmail.net
		seol Korea
		(Tel) 011-9003-7713	(fax)
	Record created on 	JUNE      26, 2001
	Record expires on 	JUNE      26, 2007
	Record last updated on 	MAY       31, 2002
	Domain servers in listed order:
 
nsos.interpia98.net
 
nsos2.interpia98.net
Register a domain name at 
www.gabia.com
 

 mai
I paguri koreani :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: localizzazione geografica e banner

salve,
sono assolutamente incompetente in materia quindi vi disturbo per chiedere
un parere...
notavo che alcune siti mi propongono publicit� o incontri mirati alla mia
provincia. 
modificato l'unico sito in cui effettivamente avevo registrato quale fosse
la mia provincia e che pensavo fosse responsabile di questa "fuga di
notizie", dopo una pulizia della cache e dei temporanei vari con CCleaner
pensavo che la situazione sarebbe cambiata.
invece no... notavo che i contenuti proposti sono o nella mia provincia, o
nella provincia in cui risulta essere localizzato il mio ip.
Nella mia ignoranza posso capire il secondo caso... o se fossero random le
province della mia regione...
questi dubbi mi vengono perch� non ho mai fatto ricerche su alcun sito
legate alla mia zona... e mi chiedo... "loro" come lo sanno???
MI chiedo devo preoccuparMI?
grazie
ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 sanno??? MI chiedo devo preoccuparMI?
ti sei gia' risposto da solo, indirizzo IP.
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...

 ti sei gia' risposto da solo, indirizzo IP.
non sono del tutto convinto... come mai mi propone sempre due province? e
le altre? a rigor di logica dovrebbe proporle random... o proporre +
spesso quelle+ vicine al posto corrispondente all'IP.
comunque grazie
a


legate alla mia zona...
Tu, no.
Ma non sei l'unico utente del tuo provider nella tua provincia, penso.
Quindi "loro" possono aver notato che un certo range di IP viene da gente
che MaxMind dichiara essere della provincia di Nerbate e in cui una certa
parte di utenti si registra con nome, cognome, indirizzo e *provincia* di
Cinghiate (NQ).
Quando vedono un IP della tua rete, anche se non s'e' registrato mai, una
deduzione la possono fare...
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 Leonardo
mah mah... strano per� la mia provincia � piccolina... ce ne sono un sacco
di altre... a rigor di logica dovrebbe propormi + spesso altre province...
ora ora sto provando da linux e mi propone altre province...


Newsgroup: it.comp.sicurezza.varie
Titolo: Sapreste darmi un consiglio sui firewall?

Salve avrei un problema  con zonealarm 6 potreste consigliarmi un
firewall gratuito che non sia zonealarm o kerio personal firewall o
sygate. 
Grazie 
-- 
Full control87

Salve avrei un problema  con zonealarm 6 potreste consigliarmi un
Outpost Free.
Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione cd

cerco un programma o un metodo per proteggiere i miei cd da possibili copie
qualcuno puo aiutarmi, rispondetemi

 wrote in message
7mpjqe$6mg$1...@dns.ouverture.it...


 wrote in message 7msh3r$t7e$1...@nslave1.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: scanning di un sito

esistono dei servizi offerti da siti specializzati per controllare la
vulnerabilità di un sito online ?
Oltre alla classica scansione intendo ...
Grazie

"Ale" ha scritto nel messaggio

http://www.notrace.it/


Ciao,
Guarda, io ho appena provato Shadow On-line Security Scanner ver. 1.05, ne
sono rimasto veramente soddisfatto, è un programma quindi differisce un po'
da quello che hai detto, ma dato che ti interessa scannerizzare una macchina
on-line, che generalmente non è quella su cui stai navigando, e naturalmente
E' DI TUA PROPRIETA', puoi usare questo software;
Quindi dato che stai su una macchina Windows ([OE 6.0..], a meno che tu non
abbia un MacOS  hehehe :), puoi utilizzare questo software, inoltre devi
scaricarti un webserver per far girare il cgi dello scanner, in maniera da
interfacciarti attraverso il tuo Browser...non ti preoccupare è una cavolta.
Puoi scannerizzare tutte le macchine Windows, gran parte delle Macchine
Unix_based, alla ricerca di un numero altissimo di vulnerabilità; inoltre vi
è un sistema di bruteforce personalizzabile, e anche un audit
personalizzabile (pare poco :); Si garantisce la compatibilità con macchine
anche con hw molto vecchio, in pratica lo schiaffi da qualunque parte :))),
L'unica cosa che non ho provato, ma che adesso proverò sono i DoS tests :),
voglio un po' vedere :))
Capite quindi la pericolosità di questo software se utilizzato in maniere
non proprio lecita, quindi...
Ribadisco:
- il sito che vuoi scannerizzare deve essere gestito da te!, guarda che se
fai una scansione con questo software per controllare le vulnerbailità e la
macchina non ti appartiene o non la controlli te, rischi veramente grosso.
puoi trovare il prodotto presso 
www.safety-lab.com
Inoltre ci ho fatto un articoletto, nulla di che, spero che me lo
pubblichino entro lunedì, al massimo martedì, lo puoi trovare all'indirizzo
della mia firma, non ti aspettare chi sa quale articolo!, è solo un 'promo',
che descrive un po' le funzionalità del programma..., spero comunque che
risulti utile all'utenza.
Saluti (a tutto l'ng :)
--
Marco Spiga
www.networkingitalia.it
-------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Verisign Identidy protection

 gliene ruba pure 2 di codici validi.
 
 
+1000
Io sono da sempre per tenere separate le cose.
 
 

Paolo C. ha spiegato il 28/12/2014 :

Quei token valgono per pochi minuti, se non secondi, dalla loro 
generazione.
Ovviamente nulla impedisce che con un attacco MitM (Man in the Middle), 
l'attaccante ti carpisca user, pin, password e token (tramite sito 
phishing) e lo usi subito.
E', invece, impossibile che quel token venga ritenuto valido dopo la 
sua scadenza che, ripeto, è di un lasso di tempo brevissimo, anche se 
tutte le altre credenziali risultano corrette.
Io ho attivato, per gli account che lo consentono, la doppia verifica. 
Ho scaricato sul telefono (Winphone) una App Microsoft che è associata 
a questi servizi e genera un token diverso per ogni utenza ogni 30 
secondi. Se il token non viene usato entro il termine previsto, viene 
annullato e se ne generano di nuovi
 
 

 uno successivo.
 
Quello della mia banca genera codici a perdere ogni 60", ma a fianco del
codice c'è un segnale a scalare ogni 15", per cui se aspetti l'ultimo
hai solo 15" di operatività.
 
Se questo non bastasse, posso fare bonifici solo a nominativi in Rubrica
preventivamente autorizzati dalla banca, e nel caso in cui dovessi farlo
ad un nuovo soggetto devo aspettare la nuova autorizzazione:
inserire il numero inviato dalla banca tramite SMS seguito da quello del
token, penso non si possa fare di più. :-)
 
    ..._skipped!_
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-in medio stat virtus-
#v-
 
 

 sconnesso da qualunque rete :-)
 
Non so se c'è un'app apposita per la tua banca, ma quella che uso io 
per i token di Microsoft e Google non richiede alcun collegamento ad 
internet, quindi vuol dire che il token non viene inviato (quindi non è 
intercettabile) ma generato direttamente in locale
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] è uno sporco lavoro...

http://www.bigandclever.com/movie1.asp


http://www.bigandclever.com/movie1.asp
Veramente un bel lavoro, invece: duro, sporco ed efficace.
Ian Hothersall è un artista.
Mentor
      ^^^____^^ M3nTOR ^^____^^
  Iz 3v'rib0dy In? Da C3r3m0ny iz Ab0ut To B3gin
ment...@anti-social.com
Date un colpo di machete a 241 per togliere l'antispam

Ian Hothersall è un artista.
anche l'agente Kimby però ha fatto un "quadretto" mica male con le
interiora di Billy ^____^
(hai notato il missile in fondo a sinistra nella home page? quello con
scritto "Please don't touch this"?)
Newsgroup: it.comp.sicurezza.varie
Titolo: Spamming che mi fa perdere contatti di lavoro

ciao a tutti,
ho un problema di spamming nella casela mail che utilizzo per lavoro.
All'inizio il fenomeno era poco fastidioso, ma adesso trovo quasi sempre la
mail box piena di annunci per allungare il pene e cose del genere!!!
Ho perso opportunità importanti per il lavoro a causa di questo motivo, ma
sono veramente impossibilitato a cambiare mail.
Come posso fare????
Mi affido a Voi che siete sicuramente piùà esperti di me!
GRAZIE
Granto

> ho un problema di spamming nella casela mail che utilizzo per lavoro.
<snip>
Ok, a parte il fatto che non è questo il newsgroup adatto....
direi ... vai su 
www.keir.net
 e scaricati "K9" poi leggiti le
instruzioni per installarlo/usarlo e ... buon filtraggio :-)
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Come posso fare????
Consiglierei uno o piu' di questi metodi:
* Creati un account presso un provider che faccia uso di filtri antispam
basati su dnsbl, ce ne sono molti a pagamento e alcuni gratuiti;
* Utilizza dei software che effettuano il filtraggio, ad esempio spam
terminator o spam assassin (ma non impediranno alla tua mailbox di
riempirsi!)
* Comincia a combattere attivamente lo spam, segnalando ai provider e al
nic. Per iniziare cerca con google il sito di colinelli
* Utilizza dei servizi di mail forwarding filtrati, come despammed, per
pubblicare il tuo indirizzo email su siti e newsgroup
* proteggi la tua mail senza divulgarla troppo ed invitando i tuoi
conoscenti a rispettare questo tuo desiderio
* Per iscriverti a mailing list/siti/eccetera, utilizza un servizio di
mailbox usa-e-getta, come sneakemail
* Molti usano fare il cosiddetto munging dell'indirizzo email sui
newsgroup, cioe' la modifica di tale indirizzo in modo da ingannare i
programmi di raccolta; se devi farlo (cosa che ti sconsiglio vivamente),
fallo in maniera corretta, ossia modificando lo username ma soprattutto
il dominio, ed inserendo "invalid" come tld. Ad esempio, il tuo
indirizzo email sara' granto_nospam@libero_nospam.it.invalid. 
x/post & f/up su inna
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Mi affido a Voi che siete sicuramente piùà esperti di me!
CMQ se chiedi su news:it.news.net-abuse trovi maggiori info.
Ciao, dany

 Black holes suck.
Newsgroup: it.comp.sicurezza.varie
Titolo: Lan Observer

Volevo chiedere se esistono dei prodotti Open Source equivalenti a Sniffer
Observer della Network Instruments.
Saluti

M@ssimo wrote:

                        ¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶¶
Non conosco lo sniffer che hai nominato comunque se vuoi conoscere 
qualche sniffer open source eccoti accontentato.
linsniffer 
http://agape.trilidun.org
hunt 
http://lin.fsid.cvut.cz
sniffit 
http://reptile.rug.ac.be/~coder/sniffit/sniffit.html
ANM 
http://www.ism.com
APS 
http://www.swrtec.de/swrtec/clinux/
Etheral 
http://ethereal.zing.org/
IPAC 
http://www.comlink.apc.org
IPtraf 
http://cebu.mozcom.com
IPv4 IPv6 
http://members.tripod.com
Ksniffer 
http://ksniffer.veracity.nu/
dsniff 
http://naughty.monkey.org
snort 
http://www.snort.org
Karpski 
http://mojo.calyx.net
Gnusniff 
http://www.ozemail.com
Ciao!!
 

Hai avuto esperienze con qualcuno di quelli elencati?
Quale mi consigli per il mio firewall?
Pensavo a SNORT!
Saluti
M@ssimo

 Sniffer Observer della Network Instruments.
Uno solo (AFAIK) no. Ma con:
  ethereal  (cattura pacchetti, analisi protocolli, statistiche)
  ntop      (statistiche e dettagli traffico)
  mrtg      (analisi degli switch e dei router basata su snmp)
  etherape  (per quei buffi diagrammi tondi con l'attivita' di rete)
  ksnuffle  (statistiche, throughput, varie ameninta')
forse ti ci avvicini e, forse, in qualche caso lo superi.
Fabio

 etherape  (per quei buffi diagrammi tondi con l'attivita' di rete)
hum ... presa una rete con 50 pc e dei problemi da diagnosticare, ti e'
mai stato utile quel simpatico tondo? :)
un mayhem che tcpdump o equivalente con un po di grep o egrep-v funziona
meglio :)
-- 
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Remove ME to reply

 mai stato utile quel simpatico tondo? :)
Ho parlato di buffi diagrammi tondi, non di utili diagrammi tondi :)
Lui cercava le feature di lan observer e quindi...
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Falso positivo di Trend Micro e il computer non si riavvia. Soluzione.

http://blogs.dotnethell.it/vincent/Falso-positivo-di-Trend-Micro-e-il-computer-non-si-riavvia.-Soluzione.__14094.aspx
F/Up to it.comp.sicurezza.varie
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 
http://blogs.dotnethell.it/vincent/Falso-positivo-di-Trend-Micro-e-il-computer-non-si-riavvia.-Soluzione.__14094.aspx
Hm. Quindi ci avevo azzeccato, maremma majala, era un
falso positivo su un file di sistema. Sono d'accordo con
quello che hai detto altrove, un bel casino per chi ci è capitato
e non ha la preparazione necessaria. Prevedo un picco di
download per BartPE, UBCD4WIN e System Rescue CD.
Chissà perché qui non è successo niente... (*SGRAT, SGRAT*).
Bye, G. 

 Bye, G.
Ciao ;-)
