Newsgroup: it.comp.sicurezza.varie
Titolo: Portscan Individuarlo.

Cosa posso utilizzare come software per individuare un port scan su una LAN
?
In poche parole vorrei tenere sotto controllo la rete da eventuali scansiani
indesiderate.
Ciao e grazie

 ha scritto nel messaggio
news:99ng8o$rba$1...@news.flashnet.it...

io uso snort e sono felice. ma devi avere un hub o uno switch su cui puoi
configurare una porta di monitornig. sempre che tu non voglia proteggereti
solo dagli estranei e valuti l'idea di montarlo sul gateway/firewall. la
risposta alla domanda seguente e 
freshmeat.net
. e poi no la risposta alla
domanda seguente e' proprio no, nemmeno con cygnus.
un mayhem appena tornato dall'ufficio.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

Ma dove lavori....spippolatore ?
"mAyhEm" <may...@MEspippolatori.com> ha scritto nel messaggio
news:eSQv6.100901$lj4.2...@news6.giganews.com...


 Ma dove lavori....spippolatore ?
in una azienda dove mi rompono le palle perche andare a lavorare alle 11 la
mattina e' troppo tardi. perche' non posso saltare la pausa pranzo tutti i
giorni. perche' non posso stare in ufficio a lavorare fino alle 2 di notte.
"mayhem quella cosa e' pronta? come no? lo deve essere per domani"
un mayhem che si consola pensando che almeno sto mese piglia abbastanza
soldi per compare sia tv che lavatrice ... spero almeno :D
Ps: il prb e' che loro mi pagano per stare in ufficio a fare quello che
farei a casa. carino no? se poi qlcs a volte funzionasse sarebbe una figata
:D


 soldi per compare sia tv che lavatrice ... spero almeno :D
:-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 "mayhem quella cosa e' pronta? come no? lo deve essere per domani"
Questo č cosě dappertutto, purtroppo. :-((
Bye, G.


:((((
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

Uno fratello .......... un
fratello...........siiiiiiiiiiiiii..............eravamo persi e ora ci siamo
ritrovati.......
.........idem con patate brothers
;-)
Ma tu hai anche gli UTONTI ?
Nord Est Sud Ovest ?
:-)

We......anch'io qui.
Ma siete solo a Milano.......
:-)
......mi pare.

 ehm, 2+4+2=8, avete adottato la settimana lunga?!?
Yep, 6+2. Riposi a scalare, ovviamente.
Bye, G.

 Nord Est Sud Ovest ?
"E forse quel che cerchi neanche c'e'".
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Soprattutto questa..
Su una delle lavagne bianche del nostro salone c'e' una scritta:
"$NOME_CLIENTE: Urge installazione Linux"
               ^^^^^^
E' stata scritta un paio di mesi fa...
Oltre al solito teatrino del cliente che dice "ti lascio acceso il
modem" sapendo bene che la correzione/aggiornamento non la vedra' prima
di una settimana...


 di una settimana...
Beh almeno voi Linux potete usarlo, qui dove sono io mi trovo circondato
da personaggi convinti che non si possa perche' bisogna usare a forza m$
ed i risultati si vedono, tutto funziona !perfettamente (si,
l'esclamativo era intenzionale..)


 l'esclamativo era intenzionale..)
de he hi hi ho e' proprio vero che il C e' un linguaggio general
purpose. 8-)


 purpose. 8-)
Infatti :-)


 quattrini per mettere su questi accrocchi che non funzionano
In effetti perlomeno mi pagano :-) Se non fosse per Bill, io sarei pagato
la metà, probabilmente...
[/SCUDO SPAZIALE ON]
W Bill, in fondo ;-))
[/SCUDO SPAZIALE OFF]
Un Paperino che scherzo, eh ? I miei capelli bianchi sono tutti colpa sua...

 la metà, probabilmente...
Scappa finche' sei in tempo, la tua sorte e' segnata.. ;-)
P.S. Ma che razza di mix del quoting mio e di Max hai fatto?


 P.S. Ma che razza di mix del quoting mio e di Max hai fatto?
Già, ho tagliato anche il "Max ha scritto..." :-(
Il fatto è che almeno negli OT cerco di essere breve... :-)
Bye, G.

 Il fatto è che almeno negli OT cerco di essere breve... :-)
Beh tanto oramai questo OT ha raggiunto livelli talmente vergognosi.. :)


 a trattenere le risate.. e pensare che c'e' gente pagata pure fior di
Purtroppo ci ("gli", io per fortuna non ci devo mettere le mani a parte
qualche "consiglio" nei momenti piu' bui) tocca smerdarci visto che
qualche cliente ha la rete WinDOS. Comunque se sentissi che novene e
rosari escono da quella stanza quando e' in funzione il W2K... (de',
siamo un'azienda dimorto devota noi). E' anche per questo che sto a poco
a poco instillando il Verbo Pinguinante (C), dopo tutto ho gia' mostrato
la potenza di un "init q" per cambiare le configurazioni di un
terminale, quando dall'altra parte gli tocca riavviare anche solo per
aver acceso la luce della stanza.


 P.S. Ma che razza di mix del quoting mio e di Max hai fatto?
Piu' che altro non si capisce chi ha detto cosa....
"Paperino... sei stato nominato."
-- 
Max e la caaasaaaaa.


 [/SCUDO SPAZIALE OFF]
Hmmmmm dopo una frase simile aspetterei almeno qualche mese a
disattivarlo. 8-)


 [/SCUDO SPAZIALE OFF]
Hmmmmm dopo una frase simile aspetterei almeno qualche mese a
disattivarlo. 8-)
-- 
Max e la produttivita' X-Mozilla-Status: 0009


 P.S. Ma che razza di mix del quoting mio e di Max hai fatto?
Piu' che altro non si capisce chi ha detto cosa....
"Paperino... sei stato nominato."
-- 
Max e la caaasaaaaa.
SecurFaq        X-Mozilla-Status: 
0009nbci.com/gouldukat/


 Piu' che altro non si capisce chi ha detto cosa....
Max, ma il tuo Mozilla si allena da Autluk visto che ogni volta leggo 2
copie di ogni tuo post?


 rosari escono da quella stanza quando e' in funzione il W2K... (de',
Si immagino, guarda: da quando ho iniziato a metterci le mani su anche
io mi sto rendendo conto di che razza di sterco SW possa trattarsi. Ne
vedo di tutti i colori quindi non mi meraviglio di nulla.


 Beh tanto oramai questo OT ha raggiunto livelli talmente vergognosi.. :)
Piu dell'"Acquisto softuer"? 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp


 Beh tanto oramai questo OT ha raggiunto livelli talmente vergognosi.. :)
Piu dell'"Acquisto softuer"? 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/


 Piu dell'"Acquisto softuer"? 8-)
No no, di quello non di certo: li' siamo a livelli a dir poco
eccelsi :-)


 copie di ogni tuo post?
In questi giorni ho avuto qualche problema di stabilita' di
Communicator... Sicuramente anche i post di oggi pomeriggio sono doppi.
E' una cosa strana, Communicator crasha (non ho capito se per colpa di
advert.dll o di qualche sito sfigato con applet IE-only - ma oggi stavo
caricando 
ziobudda.net
, quindi lo escludo). Succede che, in seguito al
crash, ho notato che la cartella Unsent-messages, in pratica il file con
i messaggi da inviare, resta in qualche modo "corrotta", con dei
messaggi inviati che non gli risultano cancellati. Al successivo invio,
vengono postati anche quelli. Ora, il server risponde "messaggio
duplicato" ma evidentemente l'invio riesce.
****
Se ci fai caso, il secondo messaggio dei due e' "rovinato". Per esempio,
uno di questo thread ha questa firma:
___ CUT ___
Max e la caaasaaaaa.
                vvvvvvvvvvvvvvvvvvvvvvvvv
SecurFaq        X-Mozilla-Status: 
0009nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
___________
Nota cosa c'e' al posto del link SecurFAQ.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/


 uno di questo thread ha questa firma:
Si, ho notato cosa c'e' al posto del link delle SecurFaq, effettivamente
qualcosa di strano c'e'. Ora, o si e' rovinato l'archivio locale delle
news oppure va semplicemente reinstallato Communicator (tanto lo
sappiamo benissimo che cercare di capire qualcosa dei malfunzionamenti
di un applicativo Uindous e' "Mission Impossible"


 Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Cuggino!
Guarda la firma! ;-)
Saluti
Lella
--
Contro la legge sull'editoria
che fara' chiudere migliaia di siti
http://punto-informatico.it/petizione.asp

di un applicativo Uindous e' "Mission Impossible"
"Per evitare di far apparire questo messaggio di errore all'avvio,
chiudere Windows correttamente usando Chiudi Sessione nel menu Avvio
e inserire un CD bootable di Debian Install prima di riavviare il PC".
Leonardo "funziona davvero!"
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

 Leonardo "funziona davvero!"
Ecceloso, non appena il mio indegno amico si preoccupera' di farmi
avere il preventivo ed avro' il mio PC nuovo e' la prima cosa che faro',
puoi giurarci !


 vedo di tutti i colori quindi non mi meraviglio di nulla.
<VBI>AHR AHR AHR</VBI> Ma devi farci anche sviluppo?
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/


 <VBI>AHR AHR AHR</VBI> Ma devi farci anche sviluppo?
NO ! PER FORTUNA NON SONO ARRIVATO A QUESTO ! :-) Sono ancora integro..
:-)


 :-)
Vedo che temi per il tuo futuro ;-)
Hai appena "affermato" che stai per arrivarci ;-)
 _
| |__  _   _  ___  _ __   __ _   _ __   __ _ ___  __ _ _   _  __ _
| '_ \| | | |/ _ \| '_ \ / _` | | '_ \ / _` / __|/ _` | | | |/ _` |
| |_) | |_| | (_) | | | | (_| | | |_) | (_| \__ \ (_| | |_| | (_| |
|_.__/ \__,_|\___/|_| |_|\__,_| | .__/ \__,_|___/\__, |\__,_|\__,_|
.......
                                |_|                 |_|
-- 
Odio le catene, tutte ma specialmente quelle
legate ai santi.  No, grazie, P.L.F.

 e inserire un CD bootable di Debian Install prima di riavviare il PC".
Quello l'ho fatto nel 1998. E' che mi manca sempre quel pomeriggio da
passare a configurare la connessione a Internet. Poi ora ho anche da
scoprire cos'ho imputtanato, che' non mi parte piu' X-Window. 8-[


 link alla versione giusta invece di 12 DLL con lo stesso nome, bella
Tipo...
      9       libc.so -> libc.so.6
     11       libc.so.6 -> libc.so.6.1
 234433       libc.so.6.1
giusto? de hi hi ho mai provato a vedere cosa c'e' dentro un *.lnk? Sono
riusciti a complicare pure quelli.


 news oppure va semplicemente reinstallato Communicator (tanto lo
Come ho scritto, in quei casi si corrompe il file Unsent-messages, che
infatti provvedo a svuotare a mano e a comprimere (^K), in modo da avere
il file di lunghezza 0, quindi pulito.


 il file di lunghezza 0, quindi pulito.
Beh l'importante e' che cosi' funzioni :-))


                                 |_|                 |_|
Anche a te, poi mandami il tuo indirizzo di casa via e-mail che ti
faccio recapitare la "Guida rapida alla lettura dei post di Thorin" ;-)


 riusciti a complicare pure quelli.
Eheh..
[root@durin /root]# less "/mnt/dos/windows/Menu Avvio/Nuovo documento
Office.lnk"
"/mnt/dos/windows/Menu Avvio/Nuovo documento Office.lnk" may be a binary
file.  See it anyway?
<mode "E mo' ti frego">
[root@durin /root]# strings "/mnt/dos/windows/Menu Avvio/Nuovo documento
Office.lnk"
#C:\
Programmi
PROGRA~1
z%[R
Microsoft Office
MICROS~5
z%[R
Office
OFFICE
Osa.exe
FT OZ
C:\Programmi\Microsoft Office\Office\OSA.EXE
..\..\Programmi\Microsoft Office\Office\OSA.EXE
C:\Programmi\Microsoft Office\Office\OSA.EXE
</mode "E mo' ti frego">
:-) Della serie "A mali estremi.."


 succulenta varieta' di patatine e salatini vari? Quello pure?
No, ma credo solo perche' non ci ha pensato. Bellissima la scena,
comunque:
Colonna sonora: La cavalcata delle Walkirie.
Lui entra camminando come una furia lungo il corridoio, sventolando un
foglio A4 (io ero di spalle, stavo sul server Linux: mi giro per vedere
chi e', fra l'altro non lo avevo mai visto prima), e urla: "E VI PARE
UNA FATTURA QUESTA???". Tono di voce: avete presente l'omino della
Bistefani che dice "E chi sono io, Babbo Natale?".
Per fortuna io devo gestire i programmi e non i clienti AHR AHR AHR
<VBEG>.
8-DD


 Per fortuna io devo gestire i programmi e non i clienti AHR AHR AHR
Si, effettivamente, altrimenti clienti come questi istigano all'omicidio


 :-) Della serie "A mali estremi.."
hi hi ma basta aprirlo col Blocco Note per vedere un bel troiaio...


 hi hi ma basta aprirlo col Blocco Note per vedere un bel troiaio...
Ma no, ricordi il genio che apriva i virus col Notepad per stabilire se
fossero o meno virulenti? :-))


 fossero o meno virulenti? :-))
Si', si', ricordo. E' che io uso il notepad come una specie di
grimaldello, quando voglio sapere cosa c'e' in un file, e se non me lo
lascia fare uso financo 
edit.com
 (anche riavviando in DOS se
necessario). Insomma, dato che non ho vi.exe (so che esiste, ma sono
piiiiiiigro...) mi arrangio con quel che c'e'. 8-)


 piiiiiiigro...) mi arrangio con quel che c'e'. 8-)
Vergogna ! Scarica WinElvis, o se sei proprio pigro chiedi che ti mando
un ZIPpone via e-mail tanto e' poca roba.. :-))


 Vergogna ! Scarica WinElvis, o se sei proprio pigro chiedi che ti mando
<TACK><!-- Batte i tacchi con decisione scattando sull'attenti -->
COMANDI! 8-)


 COMANDI! 8-)
ROFL ! Allora che fai, te lo mando o lo scarichi da te?


 ROFL ! Allora che fai, te lo mando o lo scarichi da te?
Lo vado a prendere, lo provo e poi ti dico. 8-)


 Lo vado a prendere, lo provo e poi ti dico. 8-)
Ok :)
