mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall in linux

Ciao a tutti , è la prima volta che posto su questo newsgroup anche se lo
seguo da qualche tempo , ma veniamo al sodo: oggi mi sono connesso al sito
www.secure-me.com
 e mi sono fatto una scanisione delle porte,trovandone
parecchie in ascolto; premetto che questo esperimento l'ho fatto sotto
linux; allora con Kfirewall ho provato a chiuderle.
Esempio la porta 23 quella per ftp l'ho impostata su deny ed infatti
lanciando il comando da shell " ipchains -L" mi dice che è chiusa ma
effettuando una nuova  scansione ottengo il risultato opposto.
Chi sa spiegarmi l'arcano , inoltre che con il comando "netstat -a "la porta
risulta in ascolto, come le chiudo ste benedette porte?
Grazie anticipatamente per l'aiuto.
Ciao Flaviano



risulta in ascolto, come le chiudo ste benedette porte?
togliendo. o commentando con #, la riga apposito in /etc/inetd.conf, e dando
killall -HUP inetd
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

 risulta in ascolto, come le chiudo ste benedette porte?
se chiudi una porta agli esterni il demone continua ad essere attivo. devi
disattivarlo (nel caso di telnet e di ftp) mettendo un cancelletto di fronte
alla riga che porta il nome del servizio nel file /etc/services
un mayhem che nike significa simpatico in tedesco? (mai chiederlo all'amm.
delegato di una azienda tedesca...)
--
cosa bisogna scrivere in questo riquadro?

alla riga che porta il nome del servizio nel file /etc/services
Continuo a professare la regola del "# # ", aka il doppio cancelletto,
dopo il bug del dannato hosts.allow non mi fido piu'

 ha scritto nel messaggio
news:jcgctsg1uu33n3fc1...@4ax.com...

Ciao  grazie dei consigli ora proverň  il doppio
cancelletto in etc/services commentando tutto; per configurare il firewall
uso gfcc, da linea di comando mi incarto ancora un tantinello ,sň che molti
storceranno la bocca ma dopo anni di windows forse sono un po lobotomizzato
e riesco solo ad usare le interfacce grafiche.
Porrň rimedio quanto prima:-)))
Grazie a tutti per i consigli
Ciao Flaviano

cancelletto in etc/services commentando tutto;
Ehm, io commenterei invece tutto quello che sta in /etc/inetd.conf.
Leggi le faq del gruppo, sono spiegate parecchie cose al riguardo.
http://members.nbci.com/gouldukat/
-- 
Ciao, Mario.
http://members.xoom.it/mccmario/
Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione reti wireless

Ciao a tutti, forse il problema è già stato affrontato ma io non ho trovato
nulla. Qualcuno potrebbe spiegarmi come proteggere una rete wifi??
Mi capita molto spesso di poter utilizzare la connessione del mio vicino di
casa e vorre capire, in genere, come vengono protette queste reti?? Per
protette intendo:
- sia dall'accesso alla rete aziendale
- sia dall'accesso in internet sfruttando la rete aziendale
Grazie per le informazioni

 Qualcuno potrebbe spiegarmi come proteggere una rete wifi??
È un argomento che trovi sviluppato in rete, ma magari serve un
iniziale approccio con una leggera pendenza.
Senza nessuna pretesa esaustiva, questo IMO è una buona partenza:
http://www.andreabeggi.net/2006/01/09/rendere-sicura-una-rete-wireless-casalinga/
Ciao.
-- 
 /   _ _ | Xnews e la documentazione in italiano
( (/( (/ | 
http://web.lacasadialice.it/alanford/

Valeria ha scritto:

Il discorso è abbastanza complesso per poter essere affrontato qui. In 
tutti i casi ci sono vari metodi di protezione, partendo dall'abc direi
1) Disabilitare SSID broadcasting
2) Attivare crittografia.
Da qui in poi le cose si complicano, perchè per voler fare le cose fatte 
bene, sarebbe utile fare una vlan, con autenticazione Radius e anche 
quarantena..........
su google trovi tanta bella documentazione in merito.
Ciao Sybill

Newsgroup: it.comp.sicurezza.varie
Titolo: Controllo integrità file di sistema operativo

Ciao,
desidero controllare l'integrità di tuttio i file del mio sistema operativo 
(Microsoft Windows XP Professional Version 2002 Sevrice Pack 2).
Detto ciò so che ci sono alcuni siti (es. quello del NIST) dal quale è 
possibile scaricare la lista dei file del sistema operativo d'interesse con 
i relativi hash. Servirebbe poi un software di comparazione come ad esempio 
FTK di Access Data; quest'ultimo purtroppo non è gratuito.
Qualcuno sa se esiste un software analogo ma open source?
Grazie. 


http://www.fastsum.com/italian/
e per cortesia aggiornati
http://www.microsoft.com/downloads/details.aspx?familyid=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4&displaylang=it
 

Cosa intendi dire..... 

Comunque tornando agli aspetti tecnici.....ho scaricato il software che mi 
hai segnalato.
Ma non capisco se può fare quello che voglio io ovvero dato il sistema 
operativo sulla mia macchina fare una comparazione di tutti i file che lo 
realizzano con una copia "certificata" che si può scaricare da rete. Questo 
è possibile ad esempio con FTK di Access Data, che è un tool che fa questo 
metsiere confrontando i file del sistema operativo del tuo sistema con 
quelli di un sistema operativo campione ed analogo scaricabile ad esempio 
dal sito del NIST.
Stiamo parlando dunque di tecniche di analisi forense..pensi che il software 
che mi hai indicato sia in grado di fare questo?
Ciao 

 Pack 2).
start, esegui: sfc /scannow
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen
Newsgroup: it.comp.sicurezza.varie
Titolo: Pec ministeriale....

Sapete a quanto ammonta l'appalto per la PEC di brunetta?
Vi dico solo che se le caselle attivate sono fino ad ora 20mila ci sono 
costate almeno 2500 euro l'una.
Fatevi un pò i conti.
Max

 Max
E aspetta che attivino i servizi a pagamento...

> E aspetta che attivino i servizi a pagamento...
Ah dici che webcam e servizi porn@home poi arriveranno
direttamente sugli accounts PEC ? Beh, in effetti avrebbe
un senso, non ci avevo pensato


Infatti mi pare di aver letto nel sito, prima di essere sbattuto fuori per 
troppe connessioni, di un "borsellino elettronico".
Forse servirą a pagare le multe senza muoversi da casa......LOL 

ObiWan ha scritto:

Hihi, allargamento capienza, firma digitale, ecc.

Newsgroup: it.comp.sicurezza.varie
Titolo: introdursi in un host con telnet

ho tentato, tramite il telnet di collegarmi all' host di un provider dove ho un
abbonamento in scadenza.
alla richiesta di login e password ho inserito il mio username e password;  
l' host li ha accettati, ma immediatamente dopo mi ha sconnesso, sono ed ha dato
la scritta : disconnected by remote host.
Cosa hanno settato per fare questo ?
Dato che ho pagato un abbonamento avrei diritto ad entrare nell'host come
voglio, in dial- up od in telnet, giusto ?
C' e' un modo per aggirarlo ?
bye

C' e' un modo per aggirarlo ?
Non sono sicuro di aver interpretato correttamente il senso della
domanda, per cui mi astengo dal rispondere...
Saluti

C' e' un modo per aggirarlo ?
NO, solo l'amministratore ha questo potere e non č tenuto ne dovrebbe
farlo.
Bye,
Matteo
Newsgroup: it.comp.sicurezza.varie
Titolo: Server Proxy

Ciao, scusate se faccio un po' di confusione ma sono nuovo di qua!
Cmq, vista questa piccola lan aziendale, mi hanno consigliato di montare un
server proxy per l'accesso ad internet con due schede di rete, una dedicata
alla lan interna ed una appunto per internet.
A questo punto sorgono alcune domade:
Quanto deve essere prestante la macchina?
Che sistema operativo utilizzo?
Quale programma di server proxy devo istallare?
E se un domani volessi installare un server di posta interno?
Ripeto che le macchine client montano tutte Windows 2000 e come server c'e
Windows 2000 Server.
Grazie in anticipo per i Vostri preziosi suggerimenti!

 server c'e Windows 2000 Server.
it.comp.reti.locali
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc
Newsgroup: it.comp.sicurezza.varie
Titolo: avast/antivir/avg: leggerezza...

ho necessità di installare un antivirus free su di un pc con una
configurazione hardawre piuttosto "povera".
causa vecchie (brutte) esperienze la mia scelta è limitata ai tre in
oggetto: qual'è il più leggero? chi mi ruberà minore risorse?
è il mio unico paletto: non mi interessano le prestazioni, gli
aggiornamenti, ecc...
grazie, ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 grazie, ciao.
AVG

Newsgroup: it.comp.sicurezza.varie
Titolo: maybe OT

Ciao ng.
Che cos'è C:\WINDOWS\SYSTEM\SPOOL32.exe?
E' normale secondo voi che Zone Alarm mi segnali continuamente attacchi su
attacchi (soprattutto quando leggo la posta) oppure prende delle cantonate?
Grazie.

 attacchi (soprattutto quando leggo la posta) oppure prende delle cantonate?
lascia che prenda cantonate, piuttosto che se ne stia fermo lì con le mani in
mano

Che cos'è C:\WINDOWS\SYSTEM\SPOOL32.exe?
Dovrebbe essere il file che gestisce che gestisce l'accodamento dei
processi di stampa e quando non stai stampando niente non dovrebbe
essere in esecuzione
Lapalissiano
ICQ 57269703

 essere in esecuzione
Lo è sempre e comunque, in esecuzione, nascosto, registrato come servizio e in
attesa

Newsgroup: it.comp.sicurezza.varie
Titolo: symantec firewall

salve
qualcuno sa dirmi se i FIREWALL proposti dalla casa in oggetto sono in grado
di gestire la DMZ ?
grazie

 wrote in message
news:9t_db.139575$hE5.4...@news1.tin.it...

ma non puoi chiamarli, scusa ?

Newsgroup: it.comp.sicurezza.varie
Titolo: Piccola info

Allora premtto che uso sygate come firewall e quando con un client x irc 
entro su quakenet appare questo nel log del fw:
Traffic from IP address 213.221.189.10 is blocked from 06/04/2003 
21:17:45 to 06/04/2003 21:27:45.
Sapete il motivo?
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------
FIDDer #88 as Crandall

21:17:45 to 06/04/2003 21:27:45.
   Il server controlla, quando ti connetti, che tu non abbia un proxy
socks aperto. Lo fa perche`, se tu avessi un proxy aperto, non
potrebbe avere la certezza che la connessione origini dalla tua
macchina.
   Probabilmente il tuo firewall vede che 213.221.189.10 (che per
inciso si chiama `
proxyscan.quakenet.org
') sta cercando un proxy
aperto e reagisce blacklistandolo per 10 minuti.
-- 
S.L.

 aperto e reagisce blacklistandolo per 10 minuti.
Ok, grazie dell'informazione
Ciao 

Newsgroup: it.comp.sicurezza.varie
Titolo: Bug ZoneAlarm?

ho letto su un sito la seguente notizia...
----------------------
ZoneAlarm Firewall can be easily scanned for open ports
Apr, 24 2000 - 20:42
ZoneAlarm (
http://www.zonelabs.com
) is a very popular personal firewall for
Microsoft Windows computers and easy to use for newbies because it is
application based, meaning, you apply network permission to applications
instead of ports.
This Firewall has been found to contain a serious security hole that would
allow a remote attacker to TCP and UDP scan the entire host's port range
without detection. This is done by specifying a special port number in the
source port part of the TCP or UDP packet.
----------------------
che ne pensate? la notizia e' abbastanza vecchia, ma qui non mi sembra di
avere letto nulla in proposito...
se ne avete gia' parlato i'm sorry!
--
Ciao by Beppe

 ha scritto nel messaggio
news:OSt3G6u...@cwnts22.ciaoweb...

E' un problema risolto con le ultime versioni.

E' un problema risolto con le ultime versioni.
Btw, non riesco a scaricare il file da zdnet... qualcuno conosce un
link alternativo?
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
-- Site UnDer ConstrUctiOn  --

http://www.volftp.com

link alternativo?
www.zonelabs.com
 (o ci sono andato sicuramente molto vicino!!)
-- 
Morpheo
PGP   : key available on keyservers
E-Mail: Sai gia' cosa togliere :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazioni...

E' possibile configurare il NOBO o il BOSPY per mandare come risposta al
pingatore di turno l'ip seguito dal messaggio?
es.
Ping da 195.132.1.10
Risposta 195.132.1.10 (oppure 
ras5.tin.it
) che ne diresti di usare il
computer per un uso meno deleterio?
Grazie

direi, soprattutto con il bospy.......guarda bene (se ce l'hai) e vedi che
quello che dici puo' essere agilmente realizzato.
ciao

...


mandarli nient'altro che una parola di 7 lettere...
vorrei ricordare che la modifica dell'eseguibile del BOSpy costituisce reato
in quanto violazione dei diritti d'autore

in quanto violazione dei diritti d'autore
E allora quella cazzata del RoSPy chi cavolo l'ha inventata???
Vorrei ricordare che Rospo ruba, tra l'altro, le merende a scuola. Quello
non è un reato?
 lorix
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}
Questo è il luogo ideale per ritrovare se stessi. Perchè
prima ci si perde.                                      (Groucho Dog)
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}

non è un reato?
  no! .. e' spirito d'iniziativa.
  poi meglio lui che le ruba!
 .. io visto che il  guttalax aveva un effetto troppo ritardato
 dentro ci mettevo  il peperoncino e i chiodi!
  ... a volte anche le capocchie degli zolfanelli sbriciolate
         .. piu' d'uno c'e' restato secco! ;-)

8-)

          .. piu' d'uno c'e' restato secco! ;-)
Ma anche Secco non e' un soggetto da avvicinarsi troppo...
E ciucciatevi il calzino tutti quanti!!! :-)))))))))))
Ciao, Bar... ehm, Max (-14!!!!!!!).
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Lettore biometrico vs keylogger

Salve, un lettore biometrico (lettore di impronte digitali) si può ritenere 
più sicuro della digitazione da tastiera, di password e altro per un 
eventuale keylogger software o hardware installato sul pc?
Ringrazio in anticipo quanti risponderanno!
 

 pc?
dal punto di vista logico no
visto che, come il keylogger intercetta l'input
da tastiera ossia la sequenza di tasti
che compongono una password, allo stesso modo
è possibile intercettare l'immagine dell'impronta digitale
inviata dal lettore, salvarla e inviarla successivamente
al software che matcha l'impronta all'account utente.
dal punto di vista pratico non ne ho idea
di quanto sia complesso mettere in piedi
un ambaradan del genere.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

Jeeno ha scritto:

è un'ottima osservazione, tuttavia il lettore biometrico non fa altro 
che sparare la password come se l'avessi digitata, quindi potrebbe 
essere la stessa cosa.

 un eventuale keylogger software o hardware installato sul pc?
Ni... dipende dal KL, alcuni KL intercettano anche le variazioni
apportate agli "oggetti" presenti sul video per cui l'uso di un
lettore biometrico potrebbe NON impedire al KL di intercettare
la password... ammesso che venga effettuato un "mapping"
tra dato biometrico e pwd e che quest'ultima venga "passata"
(es.) al pgm di logon (in windows, il GINA); ad esempio alcuni
lettori NON usano affatto la password ma lavorano utilizzando
un "authentication token" impostato in precedenza, in questo
caso il risultato è lo stesso ma la pwd non passa mai "in chiaro"
e quindi un KL non avrebbe nulla da intercettare
Il discorso è un altro.. se c'è un KL sulla macchina io inizierei a
preoccuparmi di ben altri problemi di sicurezza .. altro che uso
di lettori biometrici et similia :)

eventuale keylogger software o hardware installato sul pc?
Se possibile, lo e' MENO. Con un foglio di acetato, un po' di Attak e un
minimo di ingegno, parecchi "lettori biometrici" si possono ingannare.
Almeno una versione "resistente" c'e', la faceva la Targus (lavorava con
una diversa frequenza di IR, credo). Ma non so i lettori moderni come si
comportano. Molti dei dispositivi anti-tamper di cui sono dotati sono di
fatto security through obscurity (es.: il controllo della temperatura...
una volta che sai che c'e', riscaldi il "dummy" a 37 gradi tenendolo due
o tre minuti sotto l'ascella, e usi un materiale radiante piu' o meno al
livello della pelle umana).
Leonardo e ricordi del passato
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema FTP

Scusate sono nuovo e non troppo esperto
Ho un problema.
Ho una rete con un firewall linux (iptables) con nat
la riga che uso è: iptables -t nat -A POSTROUTING -i eth0 -j SNAT
--to-source IP_FISSO_VERSO_L'ESTERNO
Ho provato a uscire con FTP tramite prompt.
Si collega e mi fa accedere ai server.
Quando provo a digitare un comando come dir o ls, su qualsiasi client
(Win XP), mi chiude la connessione (connessione chiusa dall'host
remoto).
L'FTP dal firewall funziona tranquillamente.
Ho notato che se provo a usare il debug, mi dà, dopo che ho dato il
comando ls, un messagio del tipo
---> PORT 192,168,0,242,4,80
in cui i primi 4 sono i valori dell'indirizzo IP del client, che
ovviamente non è visibile dall'esterno.
C'è qualche problema nel port forwarding?
La chain FORWARD del mio iptables consente all'indirizzo IP
192.168.0.242 di accettare tutto, sia in ingresso che in uscita, e
altri protocolli funzionano tranquillamente.
Cosa sta succedendo?
Come posso risolverlo?
Grazie

 
Consiglio anzichè di accettare "tutto" in ingresso (che hai a fare un
firewall allora?) di almeno impedire ai protocolli che non sono correlati
(cioè richiesti dalle macchine protette dal firewall o dal firewall stesso)
di entrare, per esempio:
#
## Accept/forward packets from the internet that are related with the
## request from the internal network or this machine (DNS)
#
/sbin/iptables --append INPUT --in-interface ppp0 -m state --state
ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables --append FORWARD --in-interface ppp0 -m state --state
ESTABLISHED,RELATED -j ACCEPT
Facci sapere,
-- 
AB
Newsgroup: it.comp.sicurezza.varie
Titolo: piccola domanda un pò OT

Se avessi abbastanza soldi da poter comprare un gateway (per esempio un
gateway per la nuova tecnologia WAP), quali sarebbero i vantaggi ?
Cioè se io di professione volessi gestire un gateway WAP mio o un server di
altro genere, come farei a campare ?
Mi viene questo dubbio, perchè spesso le aziende grandi forniscono servizi
gratuiti. Per cui mi sono chiesto come fanno.
Lo fanno forse volutamente per non permettere che piccole aziende possono
entrare in concorrenza o cosa ?
Scusatemi la domanda un pò idiota, ma sono giovane e mi preoccupo del
futuro.
Ciao
Grazie

entrare in concorrenza o cosa ?
si chiama marketing:
io ci rimetto per darti un servizio, ma tu ti ricorderai (pubblicita')
di me quando avrai bisogno di un altro servizio, stavolta a pagamento.
si'. detta cosi' puo' sembrare anche corruzione.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 corruzione.
oltre al fatto che quando sottoscrivi il contratto nell'agreement tu
li autorizzi a monitorare il tuo traffico a scopo statisctico, senza
poterlo poi riferire a te. sai che analisi di mercato esce da una
cosa simile? sai quanto costa una tal estesa e precisa analisi? io
credo che renda non poco sta cosa...
un mayhem che il 99% del mio traffico e' verso siti porno, cosa
penseranno di me? ;PPPPPPPPPPP
--
-------------------------------------------------------
 Non capisco quel che penso, figurati quel che dici...
-------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: NetBus

Aull'indirizzo locale ben noto sulla 110 col remoto 
0.0.0.0:0
in tcp, č tutto ok?
Diversamente sarebbe il tutto in udp. Dico beneeeeee!:-/
Non ho un fw (sobh! lo ammetto).
TIA
Żmassimo_

 ha scritto:

E netbus che c'incastra?
la 110 e' la porta del servizio POP.
-- 
Saluti
Leonardo


Ma la domanda qualč? Che vuoi? E che c'entre il netbus?
Boh...
Radel

 Boh...
 Bah.. un THS anche a Mr.Giacomelli
Saluti
Żmassimo_
Aiutatemi a capire ciň che  dico
e ve lo spiegherň meglio. [A.Machado]

 Quindi per gli spyware non c'č prbl (anche nudo!) ;-))
E quando qualcuno ti usa come ponte per penetrare nella Banca d'Italia?
Lo spieghi tu ai magistrati che non ne sapevi niente della connessione
che parte dal tuo pc e che ha trasferito dei soldi su un conto svizzero?

 che parte dal tuo pc e che ha trasferito dei soldi su un conto svizzero?
ooohh! questa si.. che mi ha fatto tremare. Grazie ;-)
Saluti
¯massimo_

 Mi puoi consigliare oppure inviarmi alla mega-faq con url estesa?
http://members.nbci.com/gouldukat/

 ooohh! questa si.. che mi ha fatto tremare. Grazie ;-)
C'è poco da ridere purtroppo,se chi ti ha fregato non ha usato una porta
loggata dal tuo provider non c'è traccia,mentre della bravata rimane
solo il tuo ip, inesorabilmente legato al tuo nome e cognome. Non dico
che sia facile,ma non sottovalutare il rischio.
Io il mio dovere l'ho fatto:uomo avvisato...
Radel

 
http://members.nbci.com/gouldukat/
Grazie. Questo mi è davvero utile!
Saluti
¯massimo_

 Io il mio dovere l'ho fatto:uomo avvisato...
Grazie, sei un amico.
Saluti
¯massimo_

verificare la presenza di trojan?
Netbus č (era, se preferisci) un trojan, č stato riclassato come "tool
di amministrazione remota". I trojan si trovano con gli antivirus.
Per installarli, si scaricano e si clicca su "setup.exe". :-)

 trovarmi al lavoro o in qualsiasi altro posto documentabile.
Anche il favoreggiamento è reato:se fai collegare qualcuno con il tuo
account sei comunque colpevole!
Senza contare che il tuo log non vale nemmeno lo spazio su disco che
occupa:già quello dei provider in fondo non vale niente (solo che in
genere gli si attribuisce valore dal fatto che il provider non è parte
in causa in eventuali violazioni e quindi non avrebbe interesse a
mentire,soprattutto se un provider nazionale) e poi io posso andare in
uni, collegarmi da lì a casa mia,e da casa mia (virtualmente) fare
casini:poi mi faccio vedere bene che sono in fac (mi vado a prendere il
caffè con il custode) e sono a posto? Se fosse così sarei
milionario:ogni giorno da quando sono nato avrei cercato di fregare
soldi alle banche, e un giorno ci riuscirei pure a furia di provare;)
Forse sono troppo paranoico? Lo diceva il dottore che dovevo smetterla
con le pastiglie per il sonno...:))
Ciao. Radel
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto





Salve a tutti


è la prima volta che scrivo quì e spero di trovare 
una soluzione al mio problema.


Ogni volta che accedo ad Internet, dopo qualche 
minuto mi si apre una pagina che mi riporta ad un sito porno 
198.88.20.155/linkEN.php?cc1530=IT&0000


Probabilmente ho istallato qualcosa aprendo 
inavvertitamente una mail.


Ho provato ad usare Ad-Aware, Spybot, Norton2003 ma 
non trovano nulla.


C'è qualche soluzione senza dover formattare 
tutto?


Il mio sistema è XP HOME con ADSL.


Grazie, Francesco



C'č qualche soluzione senza dover formattare tutto?
Cambia il norton 2003 con avast o avg e prova a fare una scansione
anche con quelli o prova con un antivirus on line se non vuoi
cambiare antivirus
Ciaux
--
E_A_N-8

Newsgroup: it.comp.sicurezza.varie
Titolo: URGENTE X CHI SA USARE CANCEL !

meno. Ritengo che la privacy delle persone vada rispettata.
Fatto, ma solo per tutelare la privacy di quella ragazza!!!
e stateci attenti!
ciao
x

 remove ~ to reply

centaro~@~
tno.it
 wrote:
 >Scusate l'intromissione, so che esistono alcuni server news che
 >ignorano i messaggi cancel e li conservano come normali messaggi.
 >Sapete quali sono?
Nessuno italiano.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.varie
Titolo: consigliatemi un libro...

ciao a tutti,
fra poco č il mio compleanno (e anche natale), mi vorrei far _regalare_ un
libro, solo che non ne conosco che trattino di argomenti sulla sicurezza, si
ho un paio di nomi in mente...ma se c'č qualcuno che conosce un buon libro
sulla sicurezza e come difendersi dagli attacchi, etc... me lo potrebbe
indicare con precisione.
grazie mille!
ToM_

indicare con precisione.
prova con questo:
http://www.apogeonline.com/apogeo/SchedaLibro.po?Cod=88-7303-643-0
ciao
Giancarlo

libro, solo che non ne conosco che trattino di argomenti sulla sicurezza, 
HACKER! - Tecniche di protezione dei sistemi. Apogeo
Paolo
_______________________________________________
            LE BAMBINE DELLA NOTTE
La prostituzione delle ragazze-schiave in Brasile.
http://members.xoom.it/brasil21/bambine/index.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall anti dialer?

Ho installato un firewall (kerio) č possibile definire una regola che
permetta la connessione solo al numero del mio provider, evitando i
programmi dialer? Oppure esiste uno stratagemma x ottenere il medesimo
riultato?
Grazie.

 riultato?
Certo che no. Cosa c'entrano le proprieta' del modem o di una
connessione di (Ac)cesso Remoto con un firewall?
-- 
E 'a murì Puccia (storia d'amore e di recchia)

riultato?
www.romanelmondo.it/sugg/telecomrideiono.htm
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: HP e synaptics con keylogger

http://punto-informatico.it/4417264/PI/News/hp-vizio-dei-keylogger.aspx
 

 
http://punto-informatico.it/4417264/PI/News/hp-vizio-dei-keylogger.aspx
 
 
Non mi meraviglia affatto, HP é recidiva.
 
Ma poi, di che ci preoccupiamo?
 
"Pre-Installed Password Manager On Windows 10 Lets Hackers Steal All Your
Passwords"
https://thehackernews.com/2017/12/windows-10-password-manager.html
 
 
 
-- 
+----------------------------------------------------------------+
|   La invito sollecitamente ad espletare una massiva            |
|   funzione fisiologica di tipo evacuatorio.                    |
+-----#71------------------------Nuove forme di galateo----------+

 
https://thehackernews.com/2017/12/windows-10-password-manager.html
 
 
Per fortuna non ho né Content Delivery Manager né Keeper.
Grazie della segnalazione

 Grazie della segnalazione
 
De nada!
Io addirittura non ho neppure w10!
 
-- 
+---------------------------------------------------------------------------+
|  Astronauti: "Houston, abbiamo bisogno di assistenza su un PC!"           |
|  Houston: "Che sistema operativo c'e' installato su quel PC?"             |
|  Astronauti: "Windows XP!"                                                |
|  Houston: "Avete un problema..."                                          |
+-----#10---------------------------Ora di cambiare. Passa a Linux.---------+
Newsgroup: it.comp.sicurezza.varie
Titolo: Richiesta info per mailb. SMS

Ho sentito che c'è la possibilità di fare m.b. attraverso remailers tipo
MTN.
E' vero?
E come si fa?

...

vai al url 
http://www.mtn.co.za/sms/secure/text.html
 e segui le istruzioni!
Ciao Thomas

E come si fa?
posta il tuo numero di cellulare..
ti mando *un* sms con le istruzioni
erGoline

erGoline
Kazzo, lo sai che sei proprio simpatiko??
Piuttosto, manda le istruzioni sul newsgroup.... ;)

Piuttosto, manda le istruzioni sul newsgroup.... ;)
non per fare il polemico..
ma non siamo mica un distributore di info sai !?!
e poi sono giochetti che di utile hanno ben poco.. se non far danni al
prossimo!!!
un conto e' forzare un server o tentare un exploit per curiosita'.. altra
cosa e' trovarsi davanti alla macchina e prenderla a randellate per
distruggerla fisicamente.
nel tuo caso non mi pare proprio che sia la curiosita' o la sete di sapere
che ti hanno fatto parlare.....
arrangiati
senza rancore
erGoline

Newsgroup: it.comp.sicurezza.varie
Titolo: intrusioni

Salve, ho installato ieri zone alarm affascinato dalle vostre discussioni e
subito ho avuto dei problemi.
In 2 ore di navigazione ZA ha rilevato 9 tentativi di intrusione ( di cui
tre dallo stesso ip e dalla stessa porta che ora non ricordo).
Ora mi chiedo : sono falsi allarmi oppure mi devo preoccupare?
Quali potrebbero essere le conseguenze? considerando che l'ho installato
oggi e chissà quante volte saranno entrati nel mio pc.
Ho controllato l' Hd con mcafee e con the cleaner 1.9 ma è tutto a posto.
Come si risale dall'ip agli str....i che rompono il c...o?Ho letto di
visualroute, ma è sharewere?
Ciao e scusate per l'ovvietà delle domande.

visualroute, ma è sharewere?
Si. Puoi comunque usarlo via web qui
http://visualroute2.datametrics.co.uk/
Lapalissiano
ICQ 57269703

 visualroute, ma è sharewere?


 wrote in message
8i5qsk$a5v$1...@nslave2.tin.it...


 correggetemi se sbaglio...
sbagli, perchè solitamente oltre ad un buon AV (io ti consiglio PC-Cillin)
devi usare la testa:
Una attenta lettura delle FAQ ti farà bene.
ciao ;-))
http://members.xoom.com/gouldukat/
Newsgroup: it.comp.sicurezza.varie
Titolo: adsl-router-lan

Abbiamo realizzato una lan peer to peer mista con 1 Mac, 4 WinXp, 3
Win 95 soprattutto per condividere l'accesso ad internet. Con
l'accesso ADSL ci è stato fornito un router Netopia con un Ip statico
lato wan ed il classico 192.168.x.x lato lan. I computer seguono in
crescendo  ovviamente quest'ultimo.
Su tutti i computer è installato software antivirus aggiornato.
E' il caso per evitare intrusioni di installare un firewall soft su
ogni macchina? O cos'altro? 

 ogni macchina? O cos'altro?
Mah, fai un pochino te!!!

 ha scritto nel messaggio
news:N1%08.2004$Qu1....@news2.tin.it...

beh, ma il firewall software, o meglio il PFW su ogni Client della LAN e'
una scelta IMHO molto soggettiva.. sarebbe opportuna invece la scelta di un
buon AV con gestione Centralizzata per l'update delle firme...ad esempio
l'ottimo PC-Cillin Corporate Ed.
--
GRCorp. At Granada CorporationŠ Damage Incorporated

>Su tutti i computer è installato software antivirus aggiornato.
ed infatti, scusa ma mi era sfuggito, ciao
--
GRCorp. At Granada Corporation© Damage Incorporated

 ha scritto nel messaggio
news:06b66t848ib9oc1lv...@4ax.com...

Potresti iniziare almeno a settare il router per fare un po' di packet
filtering...
Così intanto chiudi le porte che non servono.
Con lo zyxel642R non è difficile, il tuo router non lo conosco.
Poi, a mio mosdesto avviso, un Personal FireWall non guasta.
L'antivirus, aggiornato sempre, è d'obbligo.
E già che ci siamo, AD-Aware per "ripulire" i pc da spyware, magari
impostato per scansionare e rimuovere automaticamente al boot (è molto
veloce).
Non dimenticare di tenerlo aggiornato con Refupdate.
E, per ora, può essere un buon inizio ;-)))
Rik
Newsgroup: it.comp.sicurezza.varie
Titolo: Baco DNS e fastweb

Come probabilmente sapete i dns di fastweb non sono in internet ma su 
una wan. Volevo verificare se i dns di fastweb siano stati aggiornati 
(vedi baco scoperto da Dan Kaminsky). In un articolo di punto 
informatico si rimanda ad un blog dove e' presente un dns checker, il 
quale pero' funziona utilizzando indirizzi ip pubblici, non privati come 
quelli di fastweb.
Come si puo' fare?
grazie
	maxx


Chiedi di farlo a qualcuno DENTRO la man (si' e' una MAN, non una
WAN) di fastweb.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Come si puo' fare?
apri 
www.doxpara.com
 da una connex fastweb, poi clicca il bottone
sulla destra della pagina con la dicitura "check my DNS", attendi il
completamento del test e leggi il risultato nel box posto sotto al
bottone

 bottone
Bah ... ieri ho fatto il test, dichiarava un nostro IP come DNS server 
(su quell'IP non c'e' nessun servizio) e lo dava per vulnerabile.
Oggi rifaccio il test, sempre lo stesso IP (che non corrisponde a un 
DNS), ma lo dichiara sicuro.
8-o
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 bottone
In realta' farei meglio a dormire di piu' al mattino... Il pulsante 
"check my DNS" era sopra ad una casella e pensavo fosse necessario 
inserire li' l'indirizzo dei dns fastweb. Ma essendo fastweb una MAN...
Adesso hanno cambiato il layout della pagina ed e' piu' chiaro. O mi 
sono svegliato io. :-)
Ho appena provato e:
Address Not Found
Firefox can't find the server at 
68a970ac06bd.toorrr.com
.
The browser could not find the host server for the provided address.
(...)
grazie
	maxx

 DNS), ma lo dichiara sicuro.
hehehehe si, in effetti Kaminsky sta usando qualche trucchetto :)
se vuoi capire il perchè, fai girare wireshark mentre ripeti il test
e controlla cosa passa sulla WAN ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Certificati di sito e personali

Ciao a tutti!
C'è un volenteroso che mi sappia spiegare il significato e
l'importanza dei certificati di sito e personali?
Io uso Netscape 3.01 Gold e risultano diversi certificati di sito,
(con le relative scadenze) come se io li avessi già accettati.
L'altro giorno inoltre ho preso il Certificato personale VerySign, che
mi dovrebbe permettere anche l'invio di e-mail sicura: ma come?
Vi prego di risolvere questi miei dubbi!
Scrivetemi al ng o alla mia e-mail.
	Alex
alex.la...@pn.itnet.it
 

 mi dovrebbe permettere anche l'invio di e-mail sicura: ma come?
Con Netscape 4.0b4 (e' uscita ieri) dovrebbe gia' essere possibile.
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  -> 238 <- days and telecom's monopoly will be fucked forever !    
 
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Potete aiutarmi? x favore!

; Fri, 19 Jan 2001 22:35:54 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEBGTQ7CP2V0PQJ4H2NWT2Z41YN"
Message-Id: <20010119213554.GWJK22189.fep16-svc.tin.it@giangabriele>
Date: Fri, 19 Jan 2001 22:36:34 +0100
----------------------------------------------------------------------------
-
cbr...@tin.it
  è la mia email, 151.35.160.186 dovrebbe essere il dns di
quello str.. ma qlc1 può dirmi se si riesce a vedere il vero indirizzo email
del mittente? questo "giangabriele" chi è e  ci centra qlcosa??? Tentando di
capire il dominio di questo "151.35.160.186" tramite un programmino dns
lookup mi è apparso:
--------------------------------------------------
DNS lookup command issued. Waiting for reply...
Office host name: 
ppp-160-186-pa01u-dada6.iunet.it
    Internet address: 151.35.160.186
DNS lookup command completed.
---------------------------------------------------
ppp-160-186-pa01u-dada6.iunet.it
 è un nodo di palermo? c'è un sito tipo
internic.net
 che me lo riconosce completamente?
Grazie a tutti quelli che mi aiuteranno..
Paolo
P.s se ve ne sembra necessario, potete rispondermi anche al mio indirizzo
cbr...@tin.it

 cercherò di essere breeve
Indovina un po'? Ah gia', non puoi indovinare perche' l'idea di leggere
prima di postare i 3000 articoli con richieste simili alla tua non ti ha
sfiorato nemmeno per 1/2 secondo, mah !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:94etjj$7rm$1...@durin.khazad-dum.net...


bastava dire " ARRANGIATI" :-(
Ma ti ha aiutato, dicendoti di leggere i precedenti post, uno su due
riguarda il tuo problema, negli ultimi giorni.
Ti e' arrivato hybris.
Se lo conosci, lo eviti.
Se lo conosci, non ti uccide.
E se non lo conosci, non ti verra' mica in mente di eseguirlo, vero?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 bastava dire " ARRANGIATI" :-(
Forse non te ne rendi conto, ma entrare in un news-group senza aver
letto i msg degli ultimi giorni/settimane è considerata cosa
*estremamente disdicevole*. Non confondere i NG con un servizio di
assistenza on-line! :-)
Cmq roberto ti ha risposto, leggiti i post anche di
it.comp.sicurezza.virus, qui sei anche leggermente OT.
Saluti
Lella

 vuoi , bastava dire " ARRANGIATI" :-(
No ,arrangiati era scortese.....
Invece leggi i post precedenti implica che la soluzione c'č....nei post
precedenti. =)
Virus Hybris.
Giulio
Newsgroup: it.comp.sicurezza.varie
Titolo: Un'aiuto per l'interpretazione

Dopo un "attacco" di tipo BO desidererei una interpretazione chiara del log
tracciato.
inetnum:     194.243.31.0 - 194.243.35.255
netname:     FTBCC
descr:       Federazione Toscana Banche di Credito Cooperativo
country:     IT
admin-c:     Andrea Conti
tech-c:      Franco Ferruzzi
status:      ASSIGNED PA
remarks:     The Tuscan Federation for Cooperative Credit Banks
remarks:     is the society for the representation and protection of trade
union,
remarks:     technical assistance, data processing and management of
human=20
remarks:     resource of 34 cooperative credit banks.
remarks:     The Federation has his office in Florence, Italy.
notify:      
net...@cgi.interbusiness.it
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 960219
changed:     
hostm...@nis.garr.it
 960220
changed:     
bon...@nis.garr.it
 970224
source:      RIPE
Ed inoltre:
Type of attack: BackOrifice
Time: Sun Mar 14 17:25:43 1999
Source IP: 194.243.31.104 (VIPER8) Hacker IP
Target IP: 212.216.233.21 (
a-ct6-22.tin.it
) Your IP
Ports: 1034->31337
Ringrazio per le risposte anche in email
*_* RIMUOVI NOSPAM DALL'INDIRIZZO PER LE RISPOSTE *_*

descr:       Federazione Toscana Banche di Credito Cooperativo
                      ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
o mio dio..
non ditemi che e' proprio lui ?!?!? :-))))
erGoline che trema trtrtrtrrrr

Newsgroup: it.comp.sicurezza.varie
Titolo: [LINK]: Nuova Patch Cumulativa x IE

Versione IE6 Ita:
http://download.microsoft.com/download/IE60/secpac27/6/W98NT42KMeXP/IT/q3212
32.exe
Altre Versioni:
http://www.microsoft.com/windows/ie/dow
nloads/critical/Q321232/default.asp

 32.exe
...per la 5.5 SP2
http://download.microsoft.com/download/ie55sp2/secpac27/5.5_sp2/W98NT42KMe/I
T/q321232.exe
ciao
^__^
MomoŽ     Podo Bolger nella contea
ICQ# 76126232
________________________________
Dire ciň che si pensa e fare quel che si dice
Newsgroup: it.comp.sicurezza.varie
Titolo: proxy web veloce e free

Sondaggio come da oggetto.
Regards

 Regards
squid per linux e a breve anche per zozz

 squid per linux e a breve anche per zozz
squid sotto nt?
mhhh... dove maggiori info precise?
un mayhem che se va davvero ho gia' in mente un paio di cosette carine...
tipo l'm$ proxy che fa le giravolte nel water dei clienti spendaccioni ;P
--
cosa bisogna scrivere in questo riquadro?

 tipo l'm$ proxy che fa le giravolte nel water dei clienti spendaccioni ;P
ROFLASTC !!!!!!! Tanto Squid puo' anche saltar su e dire
"Buongiorno, sono il tuo m$ Proxy: ordina e qualsiasi desiderio sara'
esau[d|r]ito..."
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 squid per linux e a breve anche per zozz
Attualmente, invece, per sistemi windows 9X e successivi quale sarebbe il
proxy
più veloce  e free, dotato di protezione della privacy?

il proxy più veloce e free, dotato di protezione della privacy?
Mi trovo bene con ProxyPlus (
http://www.proxyplus.net
). 
-- 
Bye,             | 
http://members.xoom.it/hitman_work/
   | Powered
                 |                                       |    by    
   The Hitman    | Non attendetevi mie risposte se avete | Debian 2.2 
                 | fatto domande senza leggervi le FAQ   |           

 >il proxy più veloce e free, dotato di protezione della privacy?
Pardon, in cosa consistette la distrazione ?

Newsgroup: it.comp.sicurezza.varie
Titolo: Surfing anonimo: quesito

A vostro giudizio spassionato:
1) i servizi di surfing anonimo a pagamento come quelli di Anonymizer,
Megaproxy ecc. sono validi (se si', su una scala da 1 a 10?) o sono, in
generale, soldi buttati?
2) se non sono truffe, quali sono i migliori e piu' affidabili?

>> 
www.x-privat.org
 <<<   Restyling di 
www.x-planet.org
 in corso..
thorin: Credo ci siano in giro dei programmini appositi per crackare
sia documenti sia .xls che .doc, prova a cercare un po' con Google.

 o sono, in generale, soldi buttati?
che necessita' hai di anonimizzarti?
Piuttosto, utilizza un programma di filtro (tipo junkbusters, outpost o
cose simili), aggiorna e configura come si deve il tuo browser e vivi
felice.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */
Newsgroup: it.comp.sicurezza.varie
Titolo: routing su firewall DFL-700

Salve a tutti,
sono nuovo e spero di non aver sbagliato posto.
La mia domanda è la seguente:
Devo inserire un firewall DFL 700 nella mia rete, e volevo sapere se
era possibile con esso fare il routing per due server web sulla stessa
porta.
Nel senso che io ricevo le info sulla porta e in base a chi mi chiede
lo direziono su uno dei due server.
Grazie mille in anticipo...
A presto.

 wrote in message,
1174669270.0...@n76g2000hsh.googlegroups.com

nessun firewall fa questo,
semmai puoi fare un redirect
dopo che l'utente si è autenticato
su un web server.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Esempio di Disclaimer

Salve a tutti.
Dovrei visualizzare sulla videata di collegamento ad AS/400, un piccolo
avviso agli utenti, relativamente all'uso dei dati aziendali etc...
Qualcuno ha un esempio o sa consigliarmi dei siti che trattano l'argomento ?
Grazie
Ugo


wrote:

Rochester (e' l'URL che trovi piu' spesso nei manuali di AS).
Leonardo
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

 ha scritto nel messaggio
news:gb5qbtsa4j253rplm...@4ax.com...


benissimo come farlo), ma cosa si può scrivere nell'avviso.
AH! Scusa, avevo capito tutt'altro. Hum. Io farei cosi': leggerei un
qualsiasi pappardellone legale, tipo la licenza di Windows, trovando
i termini pomposi inglesi per dire "fatevi i cavoli vostri".
Con questi costruirei una frase smozzicata col significato che cerco
io.
Poi una ricerca su Google! per quella frase, o piccole variazioni di
quella frase, trovera' links a pagine che contengono frasi simili, e
con un minimo di fortuna una di queste sara' quella che cerchi, o ti
servira' per raffinare la ricerca.


 ha scritto nel messaggio
news:6w4v6.91733$lj4.2...@news6.giganews.com...

sto čper scrivere cazzate sapendo di farlo ... ma cisco docet:
 Questo e' un sistema protetto, l'accesso e' consentito al solo personale
autorizzato. Ogni abuso sara' punito a norma di legge. tutte le attivita' di
sistema sono costantemente monitorate ed i log raccolti potranno essere una
prova giudiziaria. per informazioni contattare;
email_generi...@tuosito.qlcs
chiaramente se l'accesso e' possibile dall'esterno va messo anche in
inglese.
un mayhem che non vi dico che penso dei log in tribunale :DDDD
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)
Newsgroup: it.comp.sicurezza.varie
Titolo: Quoto il risultato di netstat -na - Ho qualche Back Orifice?

Salve, qui a seguito riporto il risultato di "netstat -na" con il PC
colegato a internet ma senza IE o altri programmi in esecuzione. Come mai le
porte 137, 138 e 139 sono in ascolto?
Proto    Local Address             Foreing Address        State
TCP    
213.213.38.86
: 137      0.0.0.0.0                    LISTENING
TCP    
213.213.38.86
: 138      0.0.0.0.0                    LISTENING
TCP    
213.213.38.86
: 139      0.0.0.0.0                    LISTENING
UDP    
213.213.38.86
: 137      *:*
UDP    
213.213.38.86
: 138      *:*
Grazie 1000 per le risposte
Linear S/4

 porte 137, 138 e 139 sono in ascolto?
Hai NetBios, serve per la condivisione delle risorse in rete. Se sai
l'inglese ci sono info su 
http://grc.com
 (shields up), oppure passa
per babelfish di altavista :-)
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 porte 137, 138 e 139 sono in ascolto?
Se non usi il PC in una rete locale, e sei connesso solo ad Internet,
le uniche cose che dovresti avere nella configurazione di rete sono
la "Scheda di acCesso remoto" e il protocollo TCP/IP. Il resto può
essere segato senza pietà. E come per magia, le porte si chiuderanno
e non si riapriranno nemmeno con la password "Sesamo". ;-))
Per altre info, vedi le FAQ del NG,  
http://members.xoom.com/gouldukat/
Bye, G.


Ok, ora le porte sono chiuse.
Se non chiedo troppo, un'altra domanda:
Se non si toglie "Client per Reti Microsoft", allo scopo di memorizzare la
password di Accesso Remoto, lasciando cosi' pero' aperte le 137, 138, 139 e
si utilizza Zone Alarm, si e' al sicuro da attacchi o e' comunque
preferibile togliere "Client per Reti Microsoft"?
Grazie mille per l'attenzione e risposte.
Linear S/4