mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: voto on line

Volevo un vostro parere sulla sicurezza e sulle possibilita' di brogli 
elettorali offerte dal voto online (di recente sperimentato in svizzera ma 
che sembra essere il futuro per tutti noi).
In particolare che garanzie ci sono che le ultime ingerenze sulle 
infrastrutture della rete da parte di enti, servizi di sicurezza, etc...,
non possano "influenzare" il voto? Una organizzazione adeguatamente 
sovvenzionata che possibilita' avrebbe di manipolare il voto online?
Insomma la tecnologia e i "tempi" sono maturi veramente per una tale 
rivoluzione?
Dubbioso vi saluto.
 

sovvenzionata che possibilita' avrebbe di manipolare il voto online?
Assolutamente enormi. Sarebbe possibile falsificare il voto anche se
ciascuno firmasse con una chiave privata. E con abbastanza controlli
i dati acquisiti finirebbero per violare la segretezza del voto.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 i dati acquisiti finirebbero per violare la segretezza del voto.
Anche qualora venissero impiegati gli stessi sistemi che si usano per le 
transazioni bancarie?(domanda retorica, temo) Nel caso, quali risorse 
sarebbero sufficienti: quelle di uno stato, quelle di una grande azienda, 
quelle di un organizzazione criminale, quelle di mio cuggino mago dei 
compiuter? 
In tutto questo che parte gioca il lato client, cioe' la sicurezza e 
l'affidabilita' delle macchine degli utenti-elettori? Pensare ad una 
"backdoor elettorale" che vota a mia insaputa e' un parto del boschetto 
della mia fantasia o sarebbe fattibile? 
Hai accennato al discorso della segretezza del voto, cosa assolutamente 
fondamentale, ma come potrebbero risalire al mio voto senza riuscire a 
decrittare il canale tra me  e il centro elettorale? (compromissione del 
mio pc a parte).
E visto che oggi me va de chiacchera' porgo un ulteriore questione al limite 
della fantapolitica: quanto e' salutare affidare a software proprietari 
costruiti da nazioni straniere, che ti negano l'accesso ai sorgenti, il 
destino democratico del proprio paese?
ciao
 

 potrebbe anche essere falsato con un bel ddos.
Giusto! Un altra questione potrebbe poi essere quella delle contestazioni, 
che richiederebbero l'ausilio di una perizia tecnica piuttosto complessa e 
di lunga durata. La conseguenza sarebbe che un ricorso potrebbe inficiare 
l'elezione mesi se non anni dopo la chiusura dei seggi.
ciao

 destino democratico del proprio paese?
Non solo non e` salutare, ma sarebbe da coglioni. A meno che il capo del
governo in carica non abbia rapporti *molto* buoni con il produttore del 
software in oggetto e/o con la nazione straniera <g>.
-- 
Vincenzo
Newsgroup: it.comp.sicurezza.varie
Titolo: Ma che c'e' stato, l'ennesimo worm?

Stamattina arrivo in ufficio ed avevo il server che suonava jingle
bells...nulla di grave, ha ricevuto una ventina di mail con worm, tutte
segate, fenomeno locale o dovro' sentire la recensione al telegiornale
:-))??
Saluti
Mark.

 segate, fenomeno locale o dovro' sentire la recensione al telegiornale
sarà lui ?
http://securityresponse.symantec.com/avcenter/venc/data/w32.no...@mm.html
-- 
<< 
www.google.it
 >>
la più grossa enciclopedia del mondo.


E' lui! ... fortuna che tengo l'antivirus aggiornato a ieri!
ha la popolarita' di "i love you" o meno?
Saluti.
Mark

 ha la popolarita' di "i love you" o meno?
di sicuro di più, siamo a defcon 4 per ora.

Newsgroup: it.comp.sicurezza.varie
Titolo: browser test

Provando il test al sito:
http://www.pcflank.com/
vedo che :
Referrer check
  While visiting web sites your browser reveals private information
(called 'referrer') about previous sites you have visited
come si può bloccare l'invio non voulto di info private tramite il
browser?
Uso IE ver.6 con tutte le patch al posto giusto...
windows xp 
--
Uhuru - Addis

 windows xp 
Con IE ti devi per forza appoggiare a programmi esterni come Proxomitron 
(ultima versione la 4.5J e sappi che esiste anche una patch grafica)
Download:
http://www.xs4all.nl/~vsetten/prox/upgrade.html
oppure 
proxomitron.org
 o il proxo yahoo newsgroup
La patch grafica:
http://www.xs4all.nl/~vsetten/prox
Alcuni Firewall (Symantec, Outpost (tutte le versioni) Sygate (solo il 
Pro) permettono di bloccare il campo referente

 ha
scritto:

--
Uhuru - Addis

 Ho scaricato proxomitron, ma mi sono spaventato per la mole di opzioni
Ho scaricato questo tuo post, ma mi sono spaventato per la mole di quote
inutile che hai lasciato in coda alle tue quattro righe.
Forza, subito su google a cercare come si impara a quotare in un
newsgroup.
Ah, io non ho proxomitron, ma in poco piu' di un minuto ho trovato
la risposta.
http://www.proxomitron.info/45/help/Default%20Web%20Filters.html
Ed e' nell'help di proxomitron, mi sembra.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ad esempio di default proxomitron blocca questi out referrer?
Boh.   Ma a quel  punto non  ti conviene  provare a  cambiare browser?
Prova mozilla o firebird: 
http://www.mozilla.org
, probabilmente quelle
info private inviate spariranno.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]
Newsgroup: it.comp.sicurezza.varie
Titolo: consiglio antivirus x piccola azienda.

Ciao a tutti,
Che antivirus consigliate per un pc (P 166 WIN95) di una piccola azienda ??
Mi pare che è uscita una legge che obbliga chi tratta dati di terzi di avere
un Antivirus aggiornato....
Quindi cosa consigliate?
Possibilmente in Italiano e con aggiornamente abbastanza frequenti.
CIAO e GRAZIE.

"Joseph" <j> ha scritto nel messaggio
news:95moh1$hq2jo$1...@ID-49321.news.dfncis.de...
: Ciao a tutti,
: Che antivirus consigliate per un pc (P 166 WIN95) di una piccola azienda
??
http:// 
www.avp.it
Żmassimo
            x email leva il (minimo)
                      e dai il (massimo)
Newsgroup: it.comp.sicurezza.varie
Titolo: Come intrufolarsi in NT ? (un po' Lamer)

Mi rendo conto della domanda e dell'argomento un po' da Lamer, ma
chiedevo a Voi dove potrei trovare del materiale che mi spiegasse come
poter spippolare un po' una rete di Workstation NT. Dalla cosa piu'
semplice e banale a quella piu' complessa e pericolosa. O magari
potete fornirmi direttamente qualche bell'exploit da usare subito....
(non so, come scovare le password da Admin, attivare condivisioni
ecc....)
Il fatto e' che per un po' ho la possibilita' di usare dei pc con
Windows NT Workstation 4.0 (Service pack 3), che fanno parte di una
intranet MOLTO grossa di una azienda. Chiaramente il mio account e'
come semplice utente della macchina, ma c'e' anche la possibilita' di
entrare come administrator della macchina stessa, perche' la intranet
e divisa in tre o piu' domini: io entro come amministratore sulla
macchina, ma come utente su un dominio diverso (mi sa che mi sono
spiegato un po' da cane ma fa niente...).
Quello che mi piacerebbe fare e', tra le altre cose, curiosare qua e'
la nei PC collegati in rete (purtroppo si vedono solo stampanti
condivise!!!), possibilmente senza lasciare traccia... 'n si sa mai a
qualcuno non piacesse l'idea ?!?!?!
Ciao e grazie per le risposte.
MaX

 spiegasse come poter spippolare un po' una rete di Workstation NT. 
  Non so se ti e` capitato di leggere il *recentissimo* /thread/ nel
quale si spiega come sia *reato* *penale* "intrufolarsi" nei sistemi
informatici, qualsiasi sia la loro casa produttrice... 
	Alla prossima,
		Marco

 wrote in message 37EB3ECD...@dada.it...

E soprattutto ci sono molti thread in cui si spiega che non sono cose da
chiedere in un ng che aiuta a difendersi da tali "intrufolamenti".
dario...@iol.it

E tu vieni qui a chiedere ste cose?
Non sai nulla e vorresti diventare un "fanta-hacker" con dei consigli da
frequantatori di un NG sulla SICUREZZA?
Stai fresco amico
Ciao
Teo
·· e-mail «
aven...@libero.it
» ··
    ð ICQ number 42325926 ð
   Linux (kernel 2.2.10) user

ecc....)
MAMMA MAMMA... UN POLLO!!
GHERdO, *AMiGA* Supporter Since 1988.

ecc....)
Qui ci sono un pò di informazioni, NT e non (soprattutto NON):
http://www.panservice.it/mirror/liberliber/biblioteca/testiinhtml/l/legge547/legge547.htm
--
========================================================
 "I computer non saranno mai a prova di idiota,
  perchè gli idioti continuano ad avere troppe risorse"
========================================================

 qualcuno non piacesse l'idea ?!?!?!
Eh, hai perfettamente ragione. Cercati un paio di mutande d'acciaio.
Di seguito, ti riporto qualcosa che riguarda proprio il caso "'n si sa
mai a qualcuno non piacesse l'idea".
Legge 23 dicembre 1993 n. 547
"Art. 615-ter. - (Accesso abusivo ad un sistema iinformatico o
telematico). - Chiunque abusivamente si introduce in un sistema
informatico o telematico protetto da misure di sicurezza ovvero vi si
mantiene contro la volontà espressa o tacita di chi ha il diritto di
escluderlo, è punito con la reclusione fino a tre anni.
-- 
Vincent


wrote:
Ti do' una mano io che faccio l'admin su una rete NT:
1) studia NT 
2) diventa Admin
ciao
zork
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Chiappos, fatti un clistere ...

 A me il RemoteControl mi fa una sega. 
Scusate, ma forse qui sono un po' OT?
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 Scusate, ma forse qui sono un po' OT?
Ma quanto sei figo, eh?
Newsgroup: it.comp.sicurezza.varie
Titolo: DNS ---> è possibile vedere le tabelle?

è possibile, da qualche parte nella rete, consulatare le tabelle che
associano i DNS agli indirizzi IP?


nslookup NomeDominioDelQualeTiInteressaConoscerL'IndirizzoIP
Danny che anche questo con la sicurezza un c'entra na benemerita sega :-)

 Danny che anche questo con la sicurezza un c'entra na benemerita sega :-)
anche se non c'entra una sega ti ringrazio comunque di avermi risposto...


sempre per la serie seghe ed affini, mi sapresti dire quale ng utilizare per
non essere ot con questo genere di domande, e/o come si usa nslookup? è una
stringa di codice, un sito, un sw, un...?
TIA :-)

 stringa di codice, un sito, un sw, un...?
un bel *libro* no, eh...? :-)

 usa nslookup? è una stringa di codice, un sito, un sw, un...?
Google is your friend, anyway... e' un client dns di windows.
ma non e' che tu intendessi uno zone-transfert? no, cosi', tanto per
sapere...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 nslookup NomeDominioDelQualeTiInteressaConoscerL'IndirizzoIP
~$ nslookup 
www.bruzzi.com
Note:  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.
                            ^^^^^^
[snip]
steve (-C) al passo coi tempi ;-)
-- 
          "chown linux:users /world"
"E se i filosofi a cena mangiassero colle mani ?"

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 Piantina, non fare disinformazione :)
http://www.trumphurst.com/nslookup.phtml
:)
HappyCactus che pero' era un pezzo che quello di debian non lo
usava, e quindi l'aveva riposto nel dimenticatoio... :P



http://www.trumphurst.com/nslookup.phtml
questa e` _una_ versione per windows.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 questa e` _una_ versione per windows.
Rileggi bene il thread che ti ho quotato, e dimmi dove ho detto il
contrario.


contrario.
Il thread l'ho riletto a suff. e mi pare che tu affermi, che nslookup e`
un tool windows [1]. Se ho capito male, me ne dolgo. Ma indietro di 3/4
masseggi questo affermi.
[1]
Si puo` giocare con le parole, il porting e proprieta` sono due cose
_molto_ diverse.
-- 
There are two ways to write error-free programs.  Only the third one works.


 Si puo` giocare con le parole, 
As you wish, chiudiamo la sterile polemica.

Newsgroup: it.comp.sicurezza.varie
Titolo: troja virus

Quando mando un messagio email, il nwesgroup non lo riceve e mi da
attachment binari files con troja virus come avvertimento, come cavolo lo
elimino sto' virus? dov'e' che si e' nascosto

 elimino sto' virus? dov'e' che si e' nascosto
A parte che si dice trojan altrimenti ti riferisci al mestiere piu'
vecchio del mondo :) penso che con un buon antivirus tipo AVP [1]
dovresti potertela cavare.
[1] 
http://www.avp.com
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: Help su Anonymizer

Ciao
mesi fa sul sito Anonymizer c'era una pagina che faceva tipo un test con
indirizzo IP e sistema operativo usato ecc...
adesso questa pagina non la trovo piů.
conoscete altri siti che fanno questa cosa ?
grazie

 conoscete altri siti che fanno questa cosa ?
http://www.privacy.net/analyze/
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [212.44.60.50] by way of 
mail20.bigmailbox.com
 [209.132.220.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: lan e router

nel mio ufficio c'è una rete lan composta da 5 postazioni e un router che
utilizziamo per la navigazione in internet e lo scambio di file con la sede
centrale.
ora io vorrei provare a telnettare il router dal computer di casa, conosco
gli indirizzi della lan dell'ufficio. vorrei sapere come è possibile farlo,
cioè il router ha un indirizzo univoco all'interno della Lan locale, ma
quando effettua una connessione alll'esterno credoche ne prenda uno datogli
dall'ISP. Come faccio a risalire a questo IP?
inoltre il router nonostante sia acceso 24 h deve essere collegato ad
internet per essere telnettato?
grazie a tutti a scusate queste banali domande.

se mi vuoi telefonare bisogna che io abbia il telefonino acceso :-)
Appunto, se il router e' telefonico (isdn) e non su dedicata, puo'
telefonare al router, e a seconda dei settaggi, puo' fare tutto cio' che
vuole.
Ovviamente, deve poter settare opportunamente le regole del router,
pertanto ne deve essere l'amministratore.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 se mi vuoi telefonare bisogna che io abbia il telefonino acceso :-)
               Prima, pero', bisogna che io abbia il telefonino! :-)
峻artin.luther.blissentel
___
Per ottenere il vero indirizzo bisogna che i pari scompaiano
come me quando mi perdono.
Baubauhaus.

               Prima, pero', bisogna che io abbia il telefonino! :-)
No, puoi chiamarmi anche da rete fissa :-)
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: Format string bug

 ...eccetera :-)
detto questo, possiamo ritenere il codice seguente affetto
da tale bug??? Spero di no... 
Non vi dico da dove l'ho preso... Spero che quello che
sto pensando sia una grandissima cavolata!!!
va_start(args, fmt);
vsprintf(buf, fmt, args);
         ^^^^^^^^^^^^^^
va_end(args);
printk(KERN_EMERG "Kernel panic: %s\n",buf);
Ciao, printf("Eidos");

printk(KERN_EMERG "Kernel panic: %s\n",buf);
Be', certo che se sei in questa situazione... :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 Be', certo che se sei in questa situazione... :-)
Vedo che hai capito da dove l'ho preso, il kernel di linux: 
panic.c,  da una beta 2.4!
E allora come la mettiamo????? Ci si potrebbe fare un
exploit molto serio???? 
Secondo te, per sfruttare la condizione di cui sopra, è proprio
necessario scrivere un modulo per il kernel? Per inciso, printk si 
potrebbe utilizzare anche da un programma normale??

Ah! stavo per dimenticarmene!!!
E' stata brutta nella stanza 101?

potrebbe utilizzare anche da un programma normale??
Viene meglio syslog() o, per gli autarchici, jprintf().
Per quanto riguarda la stanza 101, be', installare NT non e' stato
nulla; e' che poi hanno cominciato con i service packs...


 nulla; e' che poi hanno cominciato con i service packs...
e te pensa che poi hanno fatto pure windowsupdate per avere la crypt() a 128
bit...
un mayhem ibm connector update :(
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall e spyware

Domanda stupida : ma il firewall non dovrebbe bloccare anche gli
Spyware? Invece ad-aware ogni volta me ne trova a bizzeffe...
                           Grazie

                            
Ciao
Gli spyware agiscono attraverso vie autorizzate a comunicare con 
internet,cioe' attraverso programmi che tu,per poterli usare,li devi 
lasciare per forza attraversare il firewall(per esempio IE,FTP 
clients,etc.)  



Ma il firewal non te li cancella dal disco, quello lo fa AD-Aware. Il 
firewall ti segnala il tentativo di comunicazione dello spyware e te lo 
blocca, se lo ordini.
-- 
Ciao:-). Cadfael
Il tempo è un grande insegnante,
ma sfortunatamente uccide tutti i suoi alunni. 
Hector Berlioz

 clients,etc.)  
Non tanto d'accordo o comunque pessimo firewall. Ma anche fosse se un 
newsreader č autorizzato solamente ad uscire per il servizio nnpt sulla 
25, e a un certo punto comincia a credersi un browser forse qualcuno si 
insospettisce. Sbaglio? Pi ovvio non le toglie ma almeno non escono.

 
Ciao
Dipende dal modo con cui agisce lo spyware.In alcuni casi forse 
basterebbe fare un semplice netstat e controllare gli IP con cui si 
collega il programma per insospettirsi.Se poi programma e spyware si 
collegano alla stessa porta?Cmq la versione free di ZoneAlarm non ti 
permette di bloccare selettivamente alcune porte.
Non conosco a fondo il meccanismo degli spyware,ma credo che non ci sia 
un rimedio generale ma tutto varia da caso a caso.L'importante e' 
sbarazzarsi di quelli di cui si puo' fare tranquillamente a meno,tipo i 
cookies,i vari adware(vedi Radiate..),ecc.E poi naturalmente  usare 
programmi come AdAware o OptOut per scovarli.
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall - blocco contenuti

Salve a tutti; ho un firewall ( soniwall 4060 ) in cui č possibile inserire
i domini da sbarrare e le parole da bloccare. Qualcuno sa dirmi dovre
trovare qualche elenco del genere ?
Ciao Grazie

 trovare qualche elenco del genere ?
Da che cosa vuoi tenerti lontano?
Pubblicita'?
Terrorismo?
Delinquenza?
Sesso?
Droga?
Rock&Roll?
Per qalcuno di questi puoi trovare qualcosa sui siti di privoxy
e dansguardian, mi sembra.
Ma nessun filtro funziona al 100%, se sei in ambito aziendale basta
che il navigatore solitario incappi in una pagina che cita un banale
errore, di cui l'ufficio del personale si augura la non reiterazione, se 
anche gli capita una volta du tre, basta l'adrenalina.
Se cerchi filtri per far navigare *in sicurezza* i figli, scordatelo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Rock&Roll?
Io più che altro penserei a...
Politica?
Costanzo?
DeFilippi?
GrandeFratello?
Calcio?
Newsgroup: it.comp.sicurezza.varie
Titolo: CHIAVI HARDWARE

ho un s/w che mi funziona solo con la chiave hardware parallela in 
dotazione, nel mio nuovo PC non ho quella porta. come posso aggirare 
il problema? con un convertitore? posso invece leggere l'istruzione 
ovvero la licenza presente nella chiave hardware per esempio con un pc 
con in dotazione una porta parallela e poi riscrivere tale licenza da 
qualche parte nei files d'installazione del s/w?
saluti
-- 
http://www.mynewsgate.net/mp.php?u=9946

 ho un s/w
secondo te e' possibile dare una risposta senza nemmeno sapere di che sw
parli? la cosa migliore e' che tu contatti il produttore e chiedi a lui.
alek
-- 
fermate il massacro delle foche in canada. mandate anche voi una mail
all'ambasciata canadese da questo link:
http://hope.lav.it/

 del s/w?
detto tra i denti (qualcuno disentirà sul 'fuori dai denti', ma si sa 
che preferisco 'tra i denti') fai prima a clonare la chiave harwware su 
una altra chiave HW, il chipset è commerciale.
questo però non credo farebbe piacere a chi ti ha venduto il software
-- 
Ciao, Dmitry

 che preferisco 'tra i denti')
eccerto che si sa, d'altra parte detto da te č una tautologia :)))

 eccerto che si sa, d'altra parte detto da te č una tautologia :)))
ti assicuro che per noi č ormai una persecuzione! :) cazzo, oggi vado 
insieme a Paola a fare un giro verso Laveno e intanto approfitto per 
andare a trovare un cliente a cui devo fare un preventivo.
Ma nooooooooo
Cazzo, fa il falegname! :)
Settimana scorsa arrivano i genitori di Paola dalla Sicilia a casa 
nostra per trovarci.
Saic he profumo mi ha regalato sua mamma?
Erbolario alle essenze di corteccia!!!!!!!
ma cazzo! :)))) Non č possibile!
-- 
Ciao, Dmitry

 ma cazzo! :)))) Non è possibile!
tieni conto che la mamma che avete accolto e' marcolfa in uno dei suoi
piu' riusciti travestimenti :P


 suoi piu' riusciti travestimenti :P
rotfl! 
-- 
Ciao, Dmitry

 il problema? con un convertitore?
Molti non apprezzeranno il metodo, pero` potresti utilizzare un crack[1]
Henryx
[1] e questo potrebbe rischiare di aprire una diatriba sull'effettiva
legalita` dei crack, diatriba che ovviamente evitero` accuratamente :)

 evitero` accuratamente :) 
mah, lo vedo poco fattibile per un programma commerciale.
-- 
Ciao, Dmitry
Newsgroup: it.comp.sicurezza.varie
Titolo: osservare le porte

Quale programma posso usare per tenere d'occhio le varie porte del PC,
compresa la famigerata 139 ?
Grazie fin d'ora.

This is a multi-part message in MIME format.
--------------673EE1898F1C72B6749233D8
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Claudio Di Giovanni wrote:

  Puoi utilizzare "Nuke Nabber 1.5"  reperibile al:
http://www.dynamsol.com/puppet/software.html
Consente di ascoltare le varie porte e di creare un'alert.
--------------673EE1898F1C72B6749233D8
Content-Type: text/x-vcard; charset=us-ascii; name="vcard.vcf"
Content-Transfer-Encoding: 7bit
Content-Description: Card for Alessandro Piras
Content-Disposition: attachment; filename="vcard.vcf"
begin:          vcard
fn:             Alessandro Piras
n:              Piras;Alessandro
org:            C.S.I Centro Servizi Informatica
adr:            Via G. Colombo 46;;;Milano;;20133;Italy
email;internet: 
pi...@imiucca.csi.unimi.it
tel;work:       +39 2 75.75.262
tel;fax:        +39 2 73.03.03
tel;home:       0347 - 38.67.577
x-mozilla-cpt:  ;0
x-mozilla-html: FALSE
version:        2.1
end:            vcard
--------------673EE1898F1C72B6749233D8--

Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail camuffate


Se usi Outlook Express: "Strumenti" poi "Account" e "Proprietà" e cambi
l'indirizzo in "Posta elettronica".
Il nuovo messaggio che digiterai per quell'account partirà con l'indirizzo
"fasullo".
Comunque le e-mail come le lettere "anonime" non sono una gran correttezza!
Ciao.
--
Sprea
sp...@NOSPAMiol.it
Togli - NOSPAM - per scrivere.
Forse qualcosa di interessante
qui: 
http://digilander.iol.it/sprea

 l'indirizzo in "Posta elettronica".
Tieni anche conto che questo non è anonimato, è come cambiare il nome del
mittente su una lettera e all'interno scrivere nome, cognome, carta
d'identità e indirizzo, che sono un po' più complicati, giusto un po', da
nascondere.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

Newsgroup: it.comp.sicurezza.varie
Titolo: Help WINSCK.OCX

Non riesco ad installare WINSCK.OCX su windows95.
Eseguendo regsvr32 ottengo il messaggio di errore:
LoadLibrary WINSCK.OCX failed. GetLastError return 0x00000485.
Qualcuno mi può dare una mano ?
Grazie
Marco

Non riesco ad installare WINSCK.OCX su windows95.
scaricati gli activex:
activex602.zip
Purtroppo e' lungo 6.23 Mb, ma ti risolve il problema, visto che ti
installa cio' che ti serve.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Sono utili?
se programmi in VB, Delphi, MSVC o Optima ti mettono a disposizione dei
controlli per fare programmi per la rete in maniera molto semplice (ftp,
http, nntp, smtp, ecc...)
Ti danno, anche, una marea di esempi.
Inoltre, ti installano e registrano winsock.ocx, praticamente necessario
per una maggioranza di programmi che trovi in rete.


Tutto OK grazie.
Newsgroup: it.comp.sicurezza.varie
Titolo: segnalazioni ad abuse

salve.
da qualche giorno ho montato su un muletto un webserver apache
e nei log ho trovato tantissima gente che cerca di connettersi a ftp remoti
dalla mia macchina,
che lancia get per vedere se ho bag e altre cose strane.
(io, ovviamente sono coperto a livello software)
posso segnalare gli ip della gente che prova a fottermi?
se sě, a chi? come?
grazie
saluti e scusate per l'OT
--
ATTENZIONE all'anti spam:
togliere "RIMUOVIquestoQUI" per le risposte in mail

 saluti e scusate per l'OT
http://www.romanelmondo.com/sugg/intr.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

che lancia get per vedere se ho bag e altre cose strane.
Ma bag di che tipo?
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.

 -- 
air

 ha scritto nel messaggio
news:f38a109h780m88loe...@4ax.com...


 sunto del log da cui ho omesso gli ip
Potresti anche quotare un pochino? te ne saremmo tutti molto grati.
Venendo alla tua domanda: potresti provare ad inviare un lart agli abuse
desk dei provider coinvolti, ma dubito che, non essendovi stata
intrusione, essi prendano in considerazione la tua lamentela. 
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 (no, no: io il lart non lo manderei. ;-p)
neanche io. Dovrei farlo per ogni codered/slapper/slammer/eccetera?


 > one is to eliminate the operating system altogether.
Il delimitatoreeeee!!!
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Un utile guida ad outpost firewall

Presentazione di Outpost Firewall | Creare regole di accesso per i
programmi in uso | Personalizzazione delle regole e controllo del
traffico | Difesa della privacy e struttura modulare 
http://www.ilsoftware.it/articoli.asp?ID=1269

Un uccellino mi ha detto che 
le...@newleft.org
 ha scritto...

Tnx :-)
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 Tnx :-)
ma Elf  ho il manuale...non sapevo lo cercassi
una volta tanto che potevo contraccambiare :(

 ma Elf  ho il manuale...non sapevo lo cercassi
dal sito di Outpost si possono scaricare una 'Guida utente' in italiano 
e una più completa 'User guide' in inglese in formato pdf.
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto! Che posso fare?

Ciao a tutti. Ho cominciato ad avere problemi un po' di tempo fa con uno che
si divertiva a fare varie cosette... ha cominciato limitandosi ad aprire il
cassetto del lettore cd, per poi mettermi un bel virus sul''hd. Premetto che
non me ne intendo di queste cose. Ho fatto in questo modo. Ho scaricato un
antivirus aggiornato (avp) che mi ha trovato un virus chiamato kill32.exe.
Mi sapreste dire qualcosa di piu' su questo?
Quindi per evitare altri attacchi ho installato black ice defender. Vengo
ripetutamente attaccata da una persona. La domanda a questo punto e', cosa
posso fare con il suo ip?
Infine l'ultima cosa... e' comparsa una finestra mentre ero collegata, una
finestra che gia' mi era apparsa prima di mettere il firewall. Era una
finestra di chat. Quello che l'ha aperta mi ha scritto "hello". Gli ho
scritto in inglese di lasciarmi in pace, si e' messo a ridere... ce l'ho
mandato ed ho chiuso il collegamento.
Mi sapreste dire come fa ad aprire quella finestra? Il firewall non dovrebbe
fermarlo? Cosa posso fare?
Vi ringrazio anticipatamente!
Ciao a tutti
Akane

 posso fare con il suo ip?
raccogli tutte le info sul tipo (log del firewall ecc) + gli IP che usa e
scrivi al suo abuse.


 posso fare con il suo ip?
Vendicarsi non č certo una soluzione ottimale, a meno di avere le
palle piů grosse dell'attaccante; IMHO č sufficiente un buon fw.
Saluti
Żmassimo_

Newsgroup: it.comp.sicurezza.varie
Titolo: Punto sulle vpn

 che con il L2TP?
E' possibile (per esigenze di test) realizzare VPN con trasmissione dei
dati in chiaro (ved. L2TP senza IPSec), ma mi sfugge la ragione per cui
in un ambito di comunicazione fra sedi remote un amministratore di rete
debba rinunciare alla protezione (escludendo ovviamente forme acute di
masochismo e/o incapacita')...
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 dati in chiaro (ved. L2TP senza IPSec),
Assolutamente sě, la cifratura e l'implementazione di IPSEC non sono un
obbligo nelle VPN. VPN vuol dire rete privata virtuale, non vuole dire Rete
Sicura virtuale. Indi per cui...
--------------------------------
Inviato via 
http://usenet.libero.it
Newsgroup: it.comp.sicurezza.varie
Titolo: COME FUNZIONA TELNET?

CHI MI PUO' AIUTARE A CAPIRE COME FUNZIONA TELNET.
CIAO A TUTTI GRAZIE

CHI MI PUO' AIUTARE A CAPIRE COME FUNZIONA TELNET.
TELNET e' un comando che connette il tuo computer ad un qualsiasi
programma 'daemon' su un sistema remoto. Una volta connesso, quel
che ti compare sullo schermo e' la schermata DELL'ALTRO PROGRAMMA
e non di Telnet, e quindi a questo punto ti servono le istruzioni
dell'altro programma.
Per il funzionamento di TELNET, il comando
TELNET nomecomputerremoto servizioremoto
ti collega al servizio specificato, sull'host specificato. Se non
specifichi alcun servizio viene scelto d'ufficio "23", che e' poi
il login interattivo - hai presente il DOS? Simile. Solo che gira
su un computer che puo' essere all'altro capo del pianeta.
Per avere la lista dei servizi, dai uno sguardo alle FAQ (dove si
chiamano "porte").
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: problemi con proxy - come allungare URL?

Salve a tuti,
Mi scuso in anticipo per il post forse OT.
il mio problema è il seguente.
Nella mia azienda è stato dato il proxy server in manutentzione
esterna. Purtroppo le politiche restrittive adottate rendono impossibile
navigare sui siti più frequentati (ad esempio le bacheche di ZeusNews).
Sfortunatamente non ci è possibile contattare le persone per chiedere di
aprire qualche sito (la struttura interna è un caos...)
potreste consigliarmi dei proxy http (tipo megaproxy)  free che mi
permettano di allungare l'indirizzo dell'url?
con megaproxi ad esempio riesco ad accedere alla prima pagina dei siti, ma
essendo a pagamento mi blocca il resto della navigazione.
Grazie Mille per l'aiuto
Orso

 aprire qualche sito (la struttura interna è un caos...)
Questo è grave!!!
Ma chi è il genio che ha affidato un proxy server a un'azienda incasinata a 
tal punto da non potergli chiedere nemmeno una cosa del genere?

 
Ciao,
di solito funzionano, 
http://www.bismark.it/proxylist
,
molti garantiscono (?) anche l'anonimato.
L.
--
spammers welcome
http://lucio.altervista.org
 

 molti garantiscono (?) anche l'anonimato.
dubito francamente
-- 
Ciao, Dmitry
ShortLink by x-privat : 
http://www.x-privat.org/shortlink.php
Newsgroup: it.comp.sicurezza.varie
Titolo: domanda per il n.g.

Siccome non ho trovato nessun n.g. che tratti di lotus notes, ho pensato che
forse voi del n.g. di sicurezza potevate fare al caso mio. Hanno installato
da poco nella ditta in cui lavoro il lotus notes per le comunicazioni
interne ed esterne. Dopo un po di tempo mi sono imbattuto in uno spiacevole
episodio: il mio collega, che probabilmente smanetta un po pi+APk- delgi altri
con il computer, stava di nascosto leggendo la posta esterna dei colleghi
dal server lotus. Volevo porvi perci+API- alcune domande:
1. cosa devo fare per essere sicuro che la posta che spedisco e che ricevo
non possano essere +ACI-spiate+ACI-?
2.la
 pwd per entrate in lotus +AOg- in qualche modo individuabile
dall'amministratore del server ? se si esiste un regolamento che disciplini
tale potere?
Grazie a tutti quanti per i suggerimenti del caso

 wrote in message 380a3...@hoth.anthesi.com...


Newsgroup: it.comp.sicurezza.varie
Titolo: MSIe 6.100!

perbacco! 
http://www.securityfocus.com/news/11403

 perbacco! 
http://www.securityfocus.com/news/11403
Beh, sono anni che diciamo che e' una tecnologia che a metterla
in un browser e' da pazzi.
PS: potevi anche aggiungere:
meditate, gente, meditate ...
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: PGP 5.5.3 per Mac OS. Esistono utenti??!!

Hey ragazzi,
Ci siete o siete camuffati?
Fatevi sentire anche voi! Cioè... umh...noi.
Non sarò l'unico che usa PGP 5.5.3 su Mac OS 8??? E poi hanno messo anche il
plug-in per il menu contestuale!
Alzate la voce. ;-)
A presto.
                                           Alex ©'98
                                    >> Romans 10:13 <<
*****************************************************
"Love is long-suffering and kind. Love is not jealous, it does not
  brag, does not get puffed up, does not behave indecently, does not
  look for its own interests, does not become provoked. It does not 
  keep account of the injury. It does not rejoice over unrighteousness,
  but rejoice with the truth. It bears all things, belives all things, hopes
  all things, endures al things. Love never fails..."
 
  1 Co. 13:4-8
*****************************************************
                *** PGP Public Key is available on request ***
*** DSS/Diffie-Helleman Key
Key ID: AC51F97D
Key Fingerprint: EC44 0DBB 6BD3 70A2 F911  A424 A0DA BCDC AC51 F97D
Available at: n/a
*** RSA Key
Key ID: 18538959
Key Fingerprint: 8AD2 DE3D 9DF2 13C0  F51F 82E4 AF8B D64C
Available at: n/a
******************************************************

Non sar=F2 l'unico che usa PGP 5.5.3 su Mac OS 8??? E poi hanno messo anche i=
forse no ... ma di sicuro uno degli ultimi che usa ancora le lettere
accentate
         / \__
        (     @\___
      /                 O        bye p.     ( e bau dal suo aiutante )
    /       (_____/ 
  /_____/
Home Page 	
http://users.iol.it/pastore
 
A.P.B.T.I. 	
http://www.aspide.it/freeweb/APBTI
PGP Fingerprint: 45 8E 8D 34 3C EE BB 3C  9D 04 E8 92 FB 0A E0 C8
PGP-Key: 
http://pgp.ai.mit.edu:11371/pks/lookup?op=get&search=0xFAC253F5
** PGP Rebellious Guerrilla Versions (RSA 4096 bit) available on demand **
  [   Fingerprint:  D1 3D 8A 59 32 2A D5 15  3A 1F E4 CB BB FC B3 51   ]

 Alzate la voce. ;-)
Eccomi!
In realta' io uso la 5.5.1 (per Mac naturalmente).
Sto ricompilando i sorgenti internazionali su CodeWarrior Pro 2.
Ciao-
-- 
Paolo Sasso  _\\|//_  Lunga vita e prosperita'
            (' O-O ')
Student at the Department of Computer Science
of Turin, Italy   ----  e-mail:  
s...@kagi.com
Newsgroup: it.comp.sicurezza.varie
Titolo: ADSL con ethernet: ip pubblico e privato.

Ciao a tutti,
mi piacerebbe leggere il vostro parere a questo riguardo:
ho una connessione adsl con interfaccia ethernet, quindi la
macchina dalla quale scrivo ha un indirizzo che viene nattato
(ma individuato, p. es.,  dai servent peer to peer).
Ora, se visito 
grc.com
 con IE da wuindous e mi faccio
port-scannare, nella pagina si vede l'indirizzo pubblico
mentre se ci vado con galeon sotto linux, si vede quello interno.
La stessa cosa mi e' successa seguendo il link a 
grc.com
dalla finestra delle impostazioni di protezione di un client per mIRC,
in win.
Come mai?
Grazie, e ciao.

 mentre se ci vado con galeon sotto linux, si vede quello interno.
in virtu' del tuo nome:
http://www.google.it/search?sourceid=navclient&hl=it&q=X%2Dforward%2Dfor
un mayhem ed il pesce come aperitivo prima di mangiare
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem ed il pesce come aperitivo prima di mangiare
Uhm, questa non l'ho capita :-/
P.S.: Buone feste a tutti!
Newsgroup: it.comp.sicurezza.varie
Titolo: SecureCRT

Siccome la mia azienda ha intenzione di acqistare SecureCRT 4.1.2 vorrei
un parere da voi.
L'avete mai usato?
Che ne pensate?
Ha qualche problema degno di nota?
Grazie
Monica
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

...


Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

ho messo un firewall in mezzo ad una rete per evitare che i pc della lan2 
possano accedere alla lan1
LAN1------->FW---------->LAN2
i pc della lan1 accedono alla lan2 dove c'è il server 2000 con dominio senza 
problemi ma non riesco a vedere nessun file o computer della rete lan2
cosa devo attivare come porte?
NetBIOS ports UDP 137, 138 & TCP port 139   bastano questo o ce ne sono 
delle altre
GRazie 



Anche 445/TCP. Poi se usi Active Directory ce ne sono delle altre, ma non
le conosco.
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

Newsgroup: it.comp.sicurezza.varie
Titolo: si puo collegare....?

un pc normale con un antico 286 ?
se si come, tramite quale porta e con quale cavo ?
quello della stampante non va bene magari modificandolo ?
il massimo che regge il 286 è w3.1 un po rallentato...
ciao
  Bart

un pc normale con un antico 286 ?
Si puo` collegare anche con un ferro da stiro, ma prima sarebbe utile
chiarire cosa ci vuoi fare...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


Puoi provare con due utilities presenti nel Dos 6.0 (almeno mi pare di
ricordare che fossero lě) Interlnk.exe ed intersvr.exe Permettono di
condividere hard disks collegando i 2 computer con un cavo seriale o
parallelo. Sull'help del Dos c'č scritto come usarli. Se hai problemi fammi
sapere che magari guardo se li ho ancora.
Ciao
--
R3D P@r0x
------------------------------------------
per rispondere rimuovi le #
------------------------------------------

 >un pc normale con un antico 286 ?


il 286 ha il dos 6.22, e non ci gira nessun programma attuale
ha il DEFO che ho tolto, vedi l'altro messaggio...


Boot disk con Device=intersvr.exe nel config.sys sul 286, interlnk.exe
sull'altro e puoi fare scandisk sulle unità del 286 come unità di rete
Ariciao
--
R3D P@r0x
------------------------------------------
per rispondere rimuovi ###
------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: connessione remota via web

Ho la necessita' di collegarmi in remoto ad un computer con windows xp.
ho seguito quanto esposto a: 
http://www.microsoft.com/windowsxp/using/networking/expert/russel_02january14.mspx
e, in rete locale ha funzionato perfettamente.
Purtroppo in remoto non funziona.
Utilizzo un abbonamento Alice con router Alice business gate 2 plus.
Ho configurato il servizio virtual server sul router per aprire la pag 3389 come
indicato nel documento, ho anche disattivato il firewall ma non riesco a
connettermi, ho provato diverse connessioni ma non mi vede il computer ne' mi
compare la pagina di connessione.
sigh !
Qualche suggerimento ?

Dino Mancini ha scritto:

Installa Hamachi e vivi felice.

 ha scritto nel messaggio 
news:48399f7f$0$17943$5fc...@news.tiscali.it...

Io ho Alice gate plus 2 e funziona benissimo
Pensa che io mando addirittura in stampa e leggo i fax da una sede all'altra 
del mio ufficio.
hai configurato 3389 sia come porta locale che come remota con protocollo 
TCP e l'IP locale del client ?
tu quando provi fai :
es. ip pubblico
77.12.234.11
da destop remoto ?
Hai abilitato i servizi giusti o hai qualcosa disabilitato in services.msc 
che ha dipendenza con Desktop remoto da remoto ??
Genesio
Newsgroup: it.comp.sicurezza.varie
Titolo: ASP unsecurity

Se inserendo dei codici asp in un server web si possono ottenere privilegi
di root su tale sistema mi sembra possano sorgere gravi problemi di
sicurezza...
Volevo sapere se siete a conoscenza di problematiche relative a ciň?

 Volevo sapere se siete a conoscenza di problematiche relative a ciò?
In che senso? Dal punto di vista della tecnologia asp, dal punto di vista 
dello sviluppo di web applications o dal punto di vista sistemistico delle 
vulnerabilità dei web server?

 vulnerabilitŕ dei web server?
Presupposto che un web sever dovrebbe essere molto piů sicuro di un pc
standard il problema maggiore stŕ nel fatto che asp viene usato per accedere
a database che possono possedere informazioni rilevanti (username, password,
dati personali, ecc..)e cmq avere accesso a tutte le risorse di  un server
non dovrebbe essere consentito..
Il problema č che non sň se il problema č reale nel senso che potrebbe
essere un caso dato da un amministratore negligente ma se ciň non fosse
sarebbe un problema grosso
Ho messo root perchč in questo caso era un server con SO Linux in cui girava
un emulatore per asp.

 sicurezza...
E' ovvio che si.
Ma un tale amministratore, che lascia 'le chiavi di casa sotto lo zerbino'
merita di essere fustigato a vita.
Ciao.

 le risorse di  un server non dovrebbe essere consentito..
Credo debba essere fatta chiarezza.
E' chiaro che un server web può essere sottoposto ad attacchi mirati o a 
danneggiare/interrompere il servizio (DoS) o a cercare intrusioni mirate 
sfruttando una vulnerabilità software. Ora, la domanda sorge spontanea: 
quale vulnerabilità? 
Asp è una tecnologia server come un'altra, è chiaro che si tratta di uno 
strato software in più che introduce nuove variabili. Però è altrettanto 
evidente che un sito web puoi farlo in due modi, con pagine statiche o con 
una web application lato server. Introducendo una tecnologia software lato 
server introduci anche uno strato software con i suoi possibili bachi e le 
sue possibili vulnerabilità, ma non ci sono tanti modi alternativi. 
La to-do list è la seguente:
- seguire con la massima attenzione gli aggiornamenti e i bug del webserver 
(apache?) in quanto è quello più esposto agli attacchi 
- seguire allo stesso modo gli aggiornamenti per quanto riguarda il 
software interprete 
- infine, prestare attenzione a come vengono fatti i programmi. Girellando 
su internet non hai idea di quanti programmi dicono ciò che non vogliono 
dire, senza tante forzature, basta chiederglielo (*)
(*) non più tardi di ieri ho "cazziato" un webmaster di un sito in quanto 
era possibile amministrare/manomettere qualsiasi guestbook utente anche se 
non si era loggati come l'utente proprietario, bastava lanciare a mano il 
programma con i parametri giusti...
Newsgroup: it.comp.sicurezza.varie
Titolo: LiveCD e firewall

Ciao,
 
Alcuni CD avviabili con anti-virus, come Dr.Web LiveCD e AVG Rescue 
Disk, effettuano una connessione ad internet per scaricare gli 
aggiornamenti dei database (connessione che forse rimane sempre attiva 
anche durante la scansione).
Perï¿œ non mi pare abbiano un firewall. Non c'ï¿œ nessun pericolo? O sarebbe 
meglio scollegare il cavo di rete dopo l'aggiornamento?
Io per accedere ad internet uso un modem/router; mi pare di aver letto 
che un router ï¿œ giï¿œ una buona protezione. Puo' bastare questo?
Teoricamente se i produttori non hanno incluso un firewall, pensavano 
che non era necessario.
 
Dr.Web LiveCD mi pare sia basato su Linux, mentre AVG Rescue Disk non lo so.
 
Grazie,
 
Thomas

 Thomas
 
i rescue cd son quasi tutti basati su linux, la maggior parte ha come 
applicazione principale lo scanner antivirus, altri hanno anche altri 
strumenti come un browser e poco altro
 
se poi queste mini distribuzioni linux abbiano gi� attivo il firewall 
minimo � difficile dirlo, ma non credo che qusto sia un vero problema
 
ma se ti fa sentire pi� tranquillo staccare il cavo o spegnere il 
router, fallo pure, una volta aggiornato puoi fare la scansione anche 
senza pi� connessione ad internet
 
 
-- 
Sono Juza, la nuvola. Sono un uomo libero. Libero come le nuvole del 
cielo, sospinte lievemente dal vento.
http://altagradazione.blogspot.com/
 
http://altawallpaper.blogspot.com/
 
 
 

 meglio scollegare il cavo di rete dopo l'aggiornamento?
 
Quei CD "avviabili con antivirus" in genere contengono un sistema operativo
basato su Linux ed � IMHO normale credere che il produttore abbia usato le
minime accortezze per non esporre servizi su internet. Quindi un eventuale
firewall � in sostanza del tutto inutile. Non facciamoci troppe paranoie
per carit� :)
 
 
-- 
Ciao, Guglielmo.

Newsgroup: it.comp.sicurezza.varie
Titolo: porte Oracle

Ciao a tutti
Ho fatto una sonda SNORT per monitorare l'attività della mia rete in
particolare per i servere Oracle.
Fin qui nessun problema, l'unica cosa è che mi sono reso conto che dal
firewall attraverso la porta 80 qualcuno prova a connettersi alle varie
macchine (anche dove non gira Oracle) proprio su quelle porte, non me ne
sarei mai accorto se non avessi creato quella sonda un pò grossolana
mettendo come server oracle tutta la mia rete.
Secondo voi che senso ha tutto questo e sopratutto perchè un indirizzo
di Dada (supereva) ha provato ad aprire la porta 1525 sul mio PC, per
questo sono sicuro che non si tratta di una intrusione attraveso, ma ero
io che navigavo in Supereva?????
Grazie a chiunque abbia voglia di rispondermi
Alfredo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 particolare per i servere Oracle.
E' meglio se eviti di multipostare: scegli dove proseguire il thread e
posta i log in quel gruppo per una analisi.
Fabio