mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Piccolo problema.

Allora, brevemente: il seg. sito 
www.microsfott.com
 è pericoloso se si hanno
gli Activex e Java abilitati in quanto installa in C:\Windows\System un file
chiamato IEX.EXE che è in realtà un trojan.
Ho messo adunque codesto sito in 'Siti con restrizioni'  - uso Win98SE
ancora :-( - quindi finendoci per sbaglio sarei dovuto stare tranquillo.
Adesso ho fatto una prova: ho settato la navigazione normale in sicurezza
'Bassa', ma ho lasciato tale sito in 'Siti con restrizioni'. Risultato: il
virus mi si è installato lo stesso, ovvero ho navigato il sito con la
sicurezza impostata come 'Bassa' anche se avendolo inserito in 'Siti con
restrizioni' ne avrei dovuto disabilitare tutti gli script. Ma allora quale
opzione di sicurezza ha la priorità?
Seconda cosa: ho provato a navigare tale sito attraverso SafeWeb....il quale
sito dice di rendere inoffensivi i siti con degli script maligni. Ora,
navigando 
www.microsfott.com
 con la sicurezza 'Alta', non si riesce a
visualizzare una mazza, in quanto Java e gli ActiveX non possono entrare in
esecuzione. Impostando la sicurezza su 'Bassa' e navigando tale sito con
SafeWeb sarei dovuto stare tranquillo....Invece, beh il sito è navigabile
come se lo stessi navigando normalmente e non tramite SafeWeb, quindi alcuni
script sono eseguiti sul mio sistema, ma al riavvio pur notando la strana
attività dell'HD nel caso in cui, avendolo navigato, mi viene installato il
virus non trovo nessun virus.
Premetto: al primo riavvio dopo averlo navigato con SafeWeb il sistema mi si
è bloccato e come muovevo il mouse o cliccavo qualcosa usciva un rumore tipo
crrr...crrr dall'altoparlante del computer, mentre tra le applicazioni in
background apparivano un Scanregw (più o meno) un'altra di cui non ricordo
il nome e una marchiata come <sconosciuto>...al secondo riavvio tutto
normale.
Scansione totale con il NAV2000 aggiornato ma nulla di anomalo.
Quindi concludendo:
1.tra le varie opzioni per la sicurezza in Win98SE  quale ha la precedenza?
2.SafeWeb dunque protegge davvero dagli script maligni?
3.Perchè tuttavia al primo riavvio del sistema quel problema?
Infinite grazie a tutti...ora torno per l'ennesima volta a togliere 'sto
coso....che palle!
Ciao.

 esecuzione.
Non essendo java e script indispensabili alla vita, per me, se un sito
vuole eseguirli per forza, può anche andare a farsi una nuotata da qui a
Palma di Majorca...a meno che io non capisca perchè diavolo li vuole
eseguire e non sia d'accordo con lui...:-)))
E secondo te l'opzione dovrebbe distinguere fra script "buoni" e script
"cattivi"? Non ti sembra esagerato?
Saluti
Lella

 "cattivi"? Non ti sembra esagerato?
Il fatto è questo: in 'Siti con restrizioni' ho disattivato tutto....tramite
Safeweb invece alcuni script vanno in esecuzione altri no....infatti
navigandolo con Safeweb non ho avuto il problema del trojan
installato...solo quel problema al riavvio del sistema...
Cmq....cercherò di capirci ancora qualcosa....Poi per quanto riguarda il
perchè faccio 'ste cose....beh, per il gusto di imparare, perchè sennò? Hai
visto come sono migliorato rispetto all'inizio? Ora non rompo più...:-D
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: Precetto

In occasione della proclamazione di uno sciopero dei NG Sicurezza,
verificatasi nel periodo aprile 2002, il ministro dell'Interno, avvalendosi
della facoltà prevista dall'art. 8 della legge 12 giugno 1990 n. 146 ha
disposto, con ordinanza, il differimento a data successiva della
preannunciata astensione dal lavoro. Questo tipo di provvedimento è
consentito "quando esiste un fondato pericolo di un pregiudizio grave e
imminente ai diritti delle persone Niubbe costituzionalmente garantiti a
causa del mancato funzionamento dei servizi di preminente interesse
generale, conseguente alle modalità dell'astensione collettiva dal lavoro".
--
Dodo©
[se non funziona espandilo]

 
http://groups.google.com/advanced_group_search


Niente di particolare, viene dalle Leggi di Murphy
ed è la Prima Legge di Schrank sui computer e sui SW
il suo significato viene rafforzato dal Corollario alla Legge di Schrank
"Più grande è, meno ci si accorgerà che non funziona"
:-)


 "Più grande è, meno ci si accorgerà che non funziona"
...solo che questo non si e' verificato.
Sara' dovuto all'eccezione di redmond?


 della facoltà prevista dall'art. 8 della legge 12 giugno 1990 n. 146 ha
<un tipo pelato>
ME NE FREGO !
</un tipo pelato>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 </un tipo pelato>
non serviva nemmeno che sprecassi i polpastrelli per dirlo :-)


 preannunciata astensione dal lavoro.
----------------^^^^^^^^^^^^^^^^^^^^^
E lo stipendio quando arriva? :)
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

E lo stipendio quando arriva? :)
Mah, a me basta che arrivino gli arretrati, almeno per cominciare :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 non serviva nemmeno che sprecassi i polpastrelli per dirlo :-)
Posso sempre sprecarli per aggiungerti al killfile, pero' <g>


 Mah, a me basta che arrivino gli arretrati, almeno per cominciare :)
ROTFL! :D 


 ...
Guarda che non credo che qui si applichi la categoria di servizio
pubblico. <eg>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
Non fare l'help-desk, manda in Google chi sta a scassa'
http://www.google.com
 
http://groups.google.com/advanced_group_search
Newsgroup: it.comp.sicurezza.varie
Titolo: Servizio di forward

Ciao a tutti,
sapete dirmi se c'è un qualcuno che faccia questo servizio
gratuitamente????
Una volta c'era iname, ma non dev'essere più attivo mi sembra, a meno
che non paghi.
Se c'è accetto suggerimenti
Grazie

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sarebbe un pelino OT, comunque prova bigfoot
http://www.bigfoot.com/
DElyMyth - sabato non si lavora, wow :)
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOUs7FDrVvGrSrespEQKn9ACg91YG0RU5GuHyWzuEejIPJOXZB7IAn2iM
Z36mb5/k0x03fu9ELD/n5iLq
=AOSO
-----END PGP SIGNATURE-----

che non paghi.
no no per il solo forward non paghi niente
si paga la mailbox pop3 ma solo se la vuoi
poi ce n'e` tanti altri di forward, prova anche 
www.flashmail.com
 e
www.mailroom.com
(quelli ti danno anche la mailbox gratis ma nelle opzioni del tuo
account puoi impostare il forwarding... uno dei due poi ha una serie
di opzioni mica male...)
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )

 
www.mailroom.com
lo fa anche yahoo, aggratise

Newsgroup: it.comp.sicurezza.varie
Titolo: mi dite che significa

Ciao , ho installato avp agent, e mi ha dato questo rapporto:
---- Connessione 4 di 11:
Protocollo          : TCP
Indirizzo locale    : 
151.14.56.3:6699
Indirizzo remoto    : TITANIC:4417
Stato               : ESTABLISHED
---- Connessione 5 di 11:
Protocollo          : TCP
Indirizzo locale    : 
151.14.56.3:1093
Indirizzo remoto    : 
n177.napster.com:8888
Stato               : ESTABLISHED
uno č napster e fin qui ci siamo , infatti avevo aperto solo lui in quel
momento, ma Titanic chi č, tra parentesi prima di aggiornare le statistiche
ho notato che erano aperte un diverse connessioni sulla porta 80 che se
ricordo bene dovrebbe essere internet explorer, dopo aver aggiornato invece
mi sono rimaste solo le due sopra citate. Il sospetto mi č venuto perche ad
un certo punto ho sentito l'hard disk far un po troppo rumore come se stessi
aprendo qualche programma invece scaricavo solo da napster. E tutto ok o mi
devo preoccupare?
Spero di esser stato chiaro , grazie
ciao
Banjerkid


Titanic e' la macchina dal quale stavi scaricando il tuo mp3.
Napster infatti funziona sulla sua porta 8888 per le ricerche e poi ti
connette con il computer che ha il file che cerchi sulla tua 6699.
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

 >mi sono rimaste solo le due sopra citate. Il sospetto mi č venuto perche


 Grazie mille
[stra..cut]
Perň potevi quotare un pochino meglio: (anzi potevato, che anche l'altro
non scherzava...): postare 3 pagine per scrivere "grazie mille" non ti
sembra un pochino ...?
Senza offesa:)
Radel

 Radel
Niente offesa davvero, anzi ti ringrazio per avermelo fatto notare.
Ciao
Banjerkid
Newsgroup: it.comp.sicurezza.varie
Titolo: Router ISDN è violabile in mdo semplice?

Ho una rete con 6 Pc tutti accedono regolarmente ad Internet tramite un
router ISDN.
Utilizziamo una connessione 
TIN.IT
 con indirizzo dinamico.
All'interno i PC hanno indirizzi del tipo 192.168.X.X.
Ci sono molte possibilità di essere attaccati da hacker o altri tipi di
intrusioni?
Se si quali?
Grazie per l'attenzione
Carmine

 ha scritto nel messaggio
news:FHrA8.41562$8D3.1...@news1.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: "Dacci oggi la nostra data breach quotidiana"

Questa volta riguarda Quora
 
 
https://www.hwupgrade.it/news/sicurezza-software/quora-attacco-hacker-al-sito-di-domande-e-risposte-100-milioni-di-account-compromessi_79505.html
 

 
Vecchia, letta ieri.
Anche, se a mio parere, siamo arrivati ad una prassi consolidata.
Tutti si bucano. I drogati sono quelli più sani.
 
-- 
Se sei stanco, fermati e fatti fare una pompa.

 Tutti si bucano. I drogati sono quelli più sani.
 
:-)
Io l'ho letta solo oggi...


In effetti oggi c'è stato un maggior risalto della notizia, ieri era "quasi" in
sordina.  :)
 
Consolati, dopo la PEC, sarà la volta della fattura elettronica.
Non credo che ci sia molto da attendere.
 
-- 
Non prendete la vita troppo sul serio, comunque vada non ne uscirete vivi.


 
Ormai queste cose sono così ripetitive da dare persino "noia".
 
    :)  :)


 Non credo che ci sia molto da attendere.
 
Io non la faccio, ma magari la chiedo....dunque in caso di data breach 
fregherebbero anche i dati miei...
 
Viva la carta, viva l'analogico.

     :)  :)
 
ok...già ero convinto che il computer abbastanza sicuro fosse quello 
spento, ora invece credo nella necessità di distruggerlo!...
Newsgroup: it.comp.sicurezza.varie
Titolo: Remote port e varie ed eventuali

E' possibile, quando netstat scrive in remote port pop3, che qualcuno cerchi
di entrare nel mio pc?
Spesso mi accade quando ho Icq abilitato.
E' anche possibile che sia la porta che Icq lascia aperta per l'arrivo della
posta.
Un'altra cosa: Ieri mentre ero su Internet mi si e' bloccato il sistema
dandomi un errore sul modulo del Kernel32, mi apparsa la finestra (quella
bianca win16) dicendomi di reinstallare windows. Dopo il reset windows e'
entrato in modalita' provvisoria e al secondo boot windows era
normale......Boh!!.
Una domanda per Invy: mi hai annoverato tra i tuoi simpatizzanti?
Recentemente mi avevi detto di si?
grazie 1000 a tutti gli uomini, di questo ng, di buona volonta', non faccio
nomi
P.S. Da dove si inizia per diventare un vero hacker?
        ci vogliono molti soldi? Ovviamente per i manuali ecc..
        Datemi qualche consiglio perche' 'chi ben comincia e' a meta'
dell'opera'.
        Per consigli e suggerimenti 
SIR...@tuttocitta.it

dell'opera'.
cerca di capire bene come funzionano le reti e quindi anche Internet.
Potrebbe essere questo un inizio! Poi tutto dipende da quello ke intendi per
"hacker". Al tuo posto mi porrei come obiettivo non quello di diventare un
hacker, bensě di un esperto di reti e di programmazione! ... il resto viene
da se'.  ;-)
ciaociao
x

Recentemente mi avevi detto di si?
NO :) mi sono annoverato io tra i tuoi per un tuo messaggio
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: Desidererei sapere se è arrivata anche a voi

  Questa email:
         Attenzione. L'urgente rinnovo del sistema di sicurezza di pagamenti!
Egregi clienti della banca internet FINECO. Vi informiamo su ultime novità
del sistema di sicurezza della nostra banca.
La rinnovata tecnologia e il nuovo server ci permetteranno ad entrare
all'altro livello di sicurezza per i Vostri pagamenti online.
La banca FINECO insiste all'esecuzione obbligatoria della procedura di
autenticazione ripetuta per trasferire il più presto possibile la Vostra
informazione personale al nuovo più sicuro server della nostra banca.
Per far funzionare il Vostro conto corrente in modo regolare Vi necessita a
entrare nel Vostro conto al nuovo server protetto
(
http://www.finecobanca.net
), usando la combinazione Codice Utente, Password
e PIN, altrimenti entro 24 ore il Vostro conto internet per la Vostra stessa
sicurezza verrà temporaneamente bloccato per far uscire i mezzi finanziari
allo scopo di evitare il numero sempre più incremento di assalti "Phishing".
Secondo voi è spam?
E' la solita truffa?
Non so che dire...anzi si:
disgustato...
a voi vi è arrivata?
Grazie per l'attenzione e per i consigli.
Ciao.
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

in data 07/09/2005 18.45  Gecky ci dice:

altroche un'altro caso di pishing...
poi basta leggere anche in che italian ti hanno scritto :-)
segnala alla polpost
::Registrant::
         Name      : Foundation Men On Line
         Email     : 
domain...@sent.com
         Address   : PO Box 76613, AMSTERDAM, NH
         Zipcode   : 1070 HE
         Nation    : NL
         Tel       : 
+31206791556
         Fax       : 
+31206627572
::Administrative Contact::
         Name      : Foundation Men On Line
         Email     : 
domain...@sent.com
         Address   : PO Box 76613, AMSTERDAM, NH
         Zipcode   : 1070 HE
         Nation    : NL
         Tel       : 
+31206791556
         Fax       : 
+31206627572
::Technical Contact::
         Name      : Foundation Men On Line
         Email     : 
domain...@sent.com
         Address   : PO Box 76613, AMSTERDAM, NH
         Zipcode   : 1070 HE
         Nation    : NL
         Tel       : 
+31206791556
         Fax       : 
+31206627572
::Name Servers::
 
ns1.fuck-whitehat.com
 
ns2.fuck-whitehat.com
::Dates & Status::
         Created Date   2005-07-20 10:05:15 EDT
         Updated Date   2005-07-20 10:05:15 EDT
         Valid Date     2006-07-20 10:05:15 EDT
         Status         ACTIVE
-- 
Magari potessi andarci io in pensione, quello sarebbe supermitico!
http://opurl.com/url.php?VpbnE

 E' la solita truffa?
Sì, e Fineco ha anche avvisato tutti i suoi utenti.

Siete stati molto solerti e gentili nel consigliarmi.
Grazie mille.


Newsgroup: it.comp.sicurezza.varie
Titolo: navigare in modo anonimo

ciao! non c'e' un programmino x poter navigare in modo anonimo anziche usare
sempre quelle pagine web noiose?? e se si mi indicte dove posso scaricarlo??
grazie!
Marco

 Marco
Newsgroup: it.comp.sicurezza.varie
Titolo: Superare la pass di BO

Ciao, io ho installato BO, sia il server che il client.. il server lo tengo
per vedere come funziona.
Naturalmete ho inserito una password!!
Però ieri sera qualcuno è riuscito a farmi sentire un bel file midi e a
cancellarmi tutte le copie di autoexec che avevo in C:\! per fortuna ne
avevo una di riserva su di un dischetto.
Io sapevo come oltrepassare la pass di Netbus ma non credevo fosse possibile
farlo anche con BO!
Come ha fatto? Ecco il risultato di Nukenabber 2.9
[11/02/1998 22:20:01.030 GMT+0100] UDP dall'indirizzo 
ppp04-nas3.nettuno.it
(193.207.156.237) porta remota UNKNOWN porta locale 31337.
[11/02/1998 22:20:01.250 GMT+0100] ÎcÑÒ ç Ï9¥¥†²uK™ª2Ôy 
[11/02/1998 22:20:01.850 GMT+0100] Porta 31337 (udp) e'stata disattivata per
75 secondi.
Fin qui tutto normale.. Qualcuno che ha tentato di connettersi ma non vi è
riuscito(credo).Ora viene il bello
[11/02/1998 22:21:18.090 GMT+0100] Porta 31337 (udp) e'stata ri-attivata.
[11/02/1998 22:39:53.130 GMT+0100] UDP dall'indirizzo 
a-mi20-54.tin.it
(212.216.4.53) porta remota UNKNOWN porta locale 31337.
[11/02/1998 22:39:53.240 GMT+0100] ÎcÑÒ ç Ï9¥¥†²uK™ª2Ôy 
[11/02/1998 22:39:53.410 GMT+0100] Porta 31337 (udp) e'stata disattivata per
75 secondi.
[11/02/1998 22:41:10.740 GMT+0100] Porta 31337 (udp) e'stata ri-attivata.
[11/02/1998 23:43:13.540 GMT+0100] UDP dall'indirizzo 
a-mi20-54.tin.it
(212.216.4.53) porta remota UNKNOWN porta locale 31337.
[11/02/1998 23:43:13.650 GMT+0100] ÎcÑÒ ç Ï7¥¥†¶uK™ªw ¡òÐÈ ]m Ù
[11/02/1998 23:43:14.200 GMT+0100] Porta 31337 (udp) e'stata disattivata per
9999 secondi.
Questo è un altro utente... Cosa mi ha fatto?
Naturalmente non è rimasto completamente illeso
:-)
aveva Icq aperto ed il netbios attivo...
Chi mi sa decifrare quei simboli?Oppure dirmi come si fa un prog per farlo??
Ah, è possibile che mi abbia cambiato la pass? Io BOSERVE l'ho tolto senza
controllare...
Grazie 1000
AX1S perplesso

>[.....] Io sapevo come oltrepassare la pass di Netbus [.....]
Io ho provato a mettere 1 nel campo pwd ma non funziona.
Dove sbaglio?
Grazie.
--
Posted from 
mta03-acc.tin.it
 [212.216.176.34]
via Mailgate.ORG Server - 
http://www.mailgate.org

 Chi mi sa decifrare quei simboli?Oppure dirmi come si fa un prog per farlo??
Dovrebbero essere i messaggi criptati con cui il client tenta di contattare il
server.
Ciao, Max.
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

server.
si, infatti!
cmq se proprio vi interessa date un'okkiata qui:
http://web.cip.com.br/flaviovs/boproto.html
cià
x
Newsgroup: it.comp.sicurezza.varie
Titolo: Un' pò OT Richiesta consiglio

Ciao, sono in fase di valutazione su quale soluzione potrei usare per
accedere dal Web alla mia rete, infatti alcuni di noi si recano spesso
all'estero  ed hanno bisogno di accedere ad alcuni File presenti in Nt
oppure lavorare sul sistema che gira su As 400 ( attualmente li faccio
connettere direttamente a 1/2 telefono su router ma con le chiamate
internazionali.... )
Server nt con Ip Statico
As 400    con Ip Statico
due reti collegate a 1/2 Cdn tra di loro
Router 3 com collegato a 
c.ca
 10 client
25 client complessivi
Visto che i Tcp  di Nt e di As 400 non sono instradabili cosa mi consigliate
di fare, ovviamente operando con un minimo di sicurezza !!! ?
Saluti e grazie
Lap

 internazionali.... )
Mah potrei suggerire un RAS su un NT.. magari dietro un piccolo firewall
montato che so, su un Linux..
Lascio al gentile pubblico la valutazione della bonta' della soluzione
proposta...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Certamente opterei per una connessione VPN (Virtual Private Network).
I vantaggi sono molti sia in termini di sicurezza visto che si crea un
tunnel dove il payload del pacchetto IP e' cryptato, sia in termini di costo
in quanto puoi utilizzare l'Internet come backbone.
Ci sono una infinita' di soluzioni per come implementare VPN. La tua
configurazione network sembra abbastanza semplice, quindi non sarebbe
difficile implementarla.
A presto
Tony H
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP!

 Linux...
  Per   _bombardare_   , come dici tu , non hai bisogno di nessun prog.
particolare,
puoi farlo da telnet......ma non mi sembra una cosa da
furbi......bombardare...
Se propio vuoi puoi anche usare Outlook per esempio, come gia' altri
hanno suggerito...
....forse Master....non ricordo.
    xoMax
ĄThe Bad HabitsĄ

...


Prova a cercare su 
neworder.box.sk
ciao,
    Marcello

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza sistemi informativi e dati

HM SOFTWARE
Sicurezza sistemi informativi e dati.Criptaggio files e folder,blocco o
criptaggio scarico dati su disk drive
http://me-com.com/hmsoftware








abbiamo capito! :-)

 
http://me-com.com/hmsoftware
Pensi che postando 5 volte lo stesso messaggio ti si mandi aff. 5
volte? Beh sappi che ne basta una..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>







X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
Chi e' che manda un radioactive-x in attachment
a questi qua ?

 volte? Beh sappi che ne basta una..
Ma guarda X-Newsreader! 8-)))))
Newsgroup: it.comp.sicurezza.varie
Titolo: Cose strane

Da un po' di giorni quando sto digitando username e password per
entrare in qualche sito mi compare una 'x' a destra nel primo caso ed
una specie di occhio (un puntino con una parentesi in orizzontale sopra)
nel caso della password.
 
Qualcuno ne conosce il significato? Sono osservato da qualcuno o
intimorito o cosa?!
 
grazie mille,
Giuseppe
--
http://giuseppedecesaris.blogspot.it
 
 
 
 
-- 
 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 


  Sei su Windows8? Stai tranquillo,nulla di particolare.
Ciao
 

 Ciao
 
Grazie, ciao,
Giuseppe
-- 


 Perché in Windows8 che significati hanno quei due simboli?
 
 
Se non ricordo male:
 
 
Quando si formatta e si mette una password il S.O. ti suggerisce di 
scrivere una domanda che ti ricordi la password.
Es. , se metti la password "cane", scriverai "animale che abbaia".
Dopo di che al riavvio del PC e prima di digitare vedi quella piccola 
icona.Prova ad andarci sopra col mouse e verifica.
 
Lo riscontrai anch'io molto tempo fa e feci la prova...
Mi pare di avere scoperto questa cosa.Potrei anche ricordare male e per 
questo chiedo scusa in anticipo.
 
Ciao
 
 

 Ciao
 
ciao, grazie,
Giuseppe
--
http://giuseppedecesaris.blogspot.it
 


 No, grazie, dal tuo suggerimento è cmq venuta la risposta cercata.
  Infatti, mi veniva in mente che era qualcosa riferita alla password ma 
NON ricordavo esattamente cosa..
CMQ, a qualcosa è servito,
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: mediafire VS drop.io

 significati.
Eeeh, professore… non le dico, antani, come trazione per due anche se 
fosse supercazzola bitumata, ha lo scappellamento a destra.
No, volevo dire: occhiello di privilegio come se fosse Antani per lei;
  --
Ciao, Guglielmo.

 No, volevo dire: occhiello di privilegio come se fosse Antani per lei;
[...]
http://www.hokutoaudioteca.it/drago/film/amici%20miei/afasol.wav
:-D
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 
http://www.hokutoaudioteca.it/drago/film/amici%20miei/afasol.wav
http://www.benissimo.org/spezzoni_audio/file/amici_miei1/intervenire_supercazzola.wav
:-P
-- 
Ciao, Guglielmo.

Guglielmo wrote:

/Touchè/ <eg>


 originale.
Innanzitutto apri il worm col Java e poi fai doppio click con shift e
loggati
nel kernel e fai login per fargli vedere il Direct3D. Questo,
ovviamente, se
conosci le basi subdole delle risorse di rete. Altrimenti formatta.

 [cut]
Ok, dimmi che mi/ci stai prendendo per i fondelli, perche'
non posso credere che tu abbia interpretato la mia risposta
come una risposta seria... :(
Ti pare che "apri il worm col Java" e "loggati nel kernel"
fossero risposte serie? :(

 fossero risposte serie? :(
No?
Io lo faccio tutte le mattine, e adesso mi dici che non e' serio?
Adesso che ci penso, forse mi loggo nel worm e apro java con il kernel.
O forse apro il kernel e wormo il log.
... lo portano via.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ... lo portano via.
Scherzate, scherzate pure, ma non vi accorgete che siete di fronte ad un 
caso unico della storia dell'informatica: un worm caricato su MacOS 
Classic e già questo è strano, ma cosa più importante è pure 
multipiattaforma. Colpisce anche su Windows e da quello che mi pare di 
capire da suoi precedenti post anche su Linux. Non so se mi spiego eh!
Ancora voglia di scherzare?
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
:)
-- 
Ciao, Guglielmo.

Newsgroup: it.comp.sicurezza.varie
Titolo: CACCHIO !!!!!

Ooooops la parolaccia...............................
mi siete proprio simpatici!!!
Solo mia moglie dice che chi passa il suo tempo davanti al pc non gli tira
piu......
l'altra sera le ho fatto vedere che non era vero................
la miglior cura contro certi
virus...................................................................
                                 Andrea 

Beh dopo 10 anni di matrimonio si diventa molto piu' alla mano.
 ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione CD

Esiste un qualche programmino che protegga con una password il contenuto di
un cd?
Mi servirebbe sotto WinMe
Ho trovato PGPDisk (era nella versine 6.0.x di PGP) ma nn funge sotto Me.
Sapete mica dove trovarlo?
Grazie


Di niente, anche se č una soluzione un po'...grezza spero faccia al caso
tuo...
Ciao
    MaoZ
Newsgroup: it.comp.sicurezza.varie
Titolo: RSA dove?

Scusate ragazzi ma non riesco a trovare la libreria RSA .
potreste indicarmi un sito affidabile dove scaricarla?
nel sito ufficiale dell'RSA mi sono perso.
Grazie a tutti e scusate ancora.

 ha scritto nel messaggio
news:X81h8.3674$5z3.1...@twister2.libero.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Quale firewall per windows NT Server?

Senza finire su Firewall-1 di Checkpoint (un po' caro.....) qualcuno
saprebbe consigliarmi un firewall che gira su NT Server 4.0 e su BackOffice
Small Business Server 4.5?
Grazie.
Gianluca

Small Business Server 4.5?
E' uscito ora Microsoft ISA.
Leonardo maligno[1]
[1] poco prima, Microsoft ha acquistato un certo software da
    Checkpoint...
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

E' uscito ora Microsoft ISA.
Gira solo su Win2000.
Ciao
Francesco

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] questione di luoghi comuni...

alcuni dipendenti si ostinano a voler utilizzare uindous (e va bene, 
av+fw e uindous update, ecc. ecc.) ma non vogliono saperne di cambiare 
browser (iexplore) e client di posta (outlook express)... allora ho 
installato mozilla firefox+thunderbird, ho scaricato il tema outlook 
2003 blu tb per entrambi, e per tutti i collegamenti ho modificato 
l'icona e il nome facendo in modo che, pur avendo quella 
dell''eploratore di internet' e del 'guardafuori espresso' ad essi 
corrispondessero - rispettivamente - la 'volpe di fuoco' e l' 'uccello 
tonante'... è due giorni e non tutti se ne sono accorti...
:-(

 alcuni dipendenti ... è due giorni e non tutti se ne sono accorti...
LOLLLLLLLLLLLLLLLLL!!!!!
-- 
             Andrea
- - - - - - - - - - - - - - - - -
 
www.amicideltibet.it
www.inzona.com/eco.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio Z.A.

Salve a tutti, da un pò di giorni appena mi connetto ad internet, Zone Alarm
mi segnala il seguente messaggio:
The firewall has blocked routed traffic from 212.245.223.240 to 224.0.0.13
(IP Protocol 103).
a volte il primo IP è 212.245.223.240 mentre il secondo è sempre lo stesso.
Capisco che non dovrebbero esserci problemi, ma perchè questo mi succede
sempre appena mi connetto ad internet?
Grazie a chiunque mi possa aiutare.

 ha scritto nel messaggio
news:9mspsn$p1t$1...@nreada.inwind.it...

Ciao.
Anch'io ho gli stessi msg.
La prox volta che ti da l'allert clicca su "more info"!
Il sito di Zone Allarm ti spiegherà...
Non sono un esperto, ma non dovresti preoccuparti + di tanto, almeno secondo
ZA!
Cia ciao.
Dennis

Il Giorno del pinguino Sun, 2 Sep 2001 10:16:05 +0200, credendo 
che Tux non lo stesse ascoltando, BlackFox disse:

dovrebbe essere traffico multicast
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457
Newsgroup: it.comp.sicurezza.varie
Titolo: bospy199...settaggio?

come si fa a settare correttamente il bospy199?
sembra il bo2k...ed ho paura ad usarlo!
quale ip metto....127.0.0.1?
e la porta è la 31337?
pls help me .....ciaociao
ToM_

 e la porta è la 31337?
Come? Bospy è un prog di protezione, nulla a che fare con bo2k, anzi
l'esatto contrario :-))
Consiglio di toglierlo se non "c'hai" la mano...
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: Capire un attacco hacker

Esistono dei metodi +/- affidabili per vedere se un sistema è stato bucato
da un Hacker?
Grazie
ciao

Log :)
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

 da un Hacker?
cerca un "Integrity checker", per unix conosco ovviamente l'ottimo 
tripwire. 
Ovviamente un'analisi periodica dei log e' tassativa e utile
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 ha scritto nel messaggio
news:MPG.172de9aa8...@powernews.libero.it...


 Ho trovato qualcosa per XP esiste anche qualcosa per il 98?
Si.

Newsgroup: it.comp.sicurezza.varie
Titolo: Pgp o certificati?

Salve a tutti,
scusate x la mia ignoranza in materia, ma vi scrivo proprio x capire
qualcosa di + nella crittografia.
Da un pò sto cercando di capire quali software usare per poter scrivere
e.mail senza che possano essere letti da terzi.
Uso Netscape 4 e ho visto che potrei inviare messaggi incriptati se
possedessi un certificato (che bisogna acquistare!). Vi chiedo: ma se
una società mi vende un certificato non è che lei può conoscere la mia
chiave privata? 
E' più sicuro e pratico usare Pgp o questi certificati (a prescindere
che i certificati devono essere acquistati)?
Non è che qualcuno mi dà qualche indirizzo dove poter ampliare la mia
"cultura" su questi temi?
Grazie e...a buon rendere.
-- 
Enrico   
melo...@geocities.com
http://www.geocities.com/RainForest/Vines/4202

 ma che sono validi anche in generale. Sono circa 200k...
Ti ringrazio dell'interessamento anche se devo dirti che uso già PGP e
mi sono già letto l'help di Netscape e le informazioni delle società che
danno i certificati, ma il mio problema era sapere se: 
1- se  una società mi vende un certificato non è che lei può conoscere
la mia chiave privata? 
2- E' più sicuro e pratico usare Pgp o questi certificati (a prescindere
 che i certificati devono essere acquistati)?"
Grazie e scusa il distrubo.
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
Pgp key also available on my homepage
RSA key only
--

Newsgroup: it.comp.sicurezza.varie
Titolo: blindare una cartella in modo gratuito

Buongiorno a tutti
il questito che pongo è stato postato più volte da altri, ma non ho
mai trovato una soluzione anche per il mio caso.
Quello che voglio è fare in modo di proteggere una cartella che si
trova in rete (win2003 srv), ma solo 3 utenti possono aprire i
documenti contenuti in questa cartella (ma non il gruppo degli
amministratori del dominio). Da tenere in considerazione, è che
l'utente amministrator possa accedere alla cartella per farne il backup
Chiaramente ho già impostato i permessi su questa cartella, ma ho
dovuto lasciare administrator
L'ideale sarebbe un software (magari tramite un servizio) che chieda
una password durante il logon , che possa criptare questa cartella, e
che successivamente si renda "trasparente" all'utente. In questo modo
solo chi conosce la password può accedere e il backup può accedere ai
file senza però poterli aprire.
L'importante è che l'utente (utonto) debba solo inserire una password
e indicare quale cartella proteggere
Grazie a chiunque mi desse qualche informazione.
Giorasta

 file senza perņ poterli aprire.
TrueCrypt?

 ...
http://www.romanelmondo.com/sugg/prot.htm
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.italiatibet.org
 

C'č un softwarino che semplicemente mette una password ad una cartella, 
ma non so se questa Private Folder possa essere messa in rete o spostata 
in altri luoghi.
Comunque il software si chiama Microsoft Private Folder e lo trovi su emule.
Prova anche "Lock Folder Xp"
-- 
I wonder where you are now?
Newsgroup: it.comp.sicurezza.varie
Titolo: ip mascherato

C'e' un tale in un newsgroup che continua
a disturbare le persone con interventi non
appropriati. Questa persona maschera l'IP
quindi i filtri non funzionano.
E' possibile risalire in qualche modo all' ip
originale in modo da segnalarlo all' aposito abuse?
grazie
Sent via Deja.com 
http://www.deja.com/
Before you buy.

originale in modo da segnalarlo all' aposito abuse?
Posta l'header del messaggio incriminato in it.news.net-abuse.

Newsgroup: it.comp.sicurezza.varie
Titolo: Permessi NTFS e Access

Salve a tutti,
Sto implementando un fileserver per l'azienda e, in particolare, ho
costruito una struttura di cartelle e ho configurato i permessi ntfs.
All'interno della cartella "Applicazione" c'è un file di database Acess.
Tale database deve essere accessibile solo ad alcuni utenti che ho riunito
in un gruppo che ha i permessi (in scrittura) per quella cartella (e di
conseguenza al file).
Il problema è che io voglio che gli utenti del gruppo possano modificare il
file, ma non devono poterlo cancellare.
Ho configurato i permessi ntfs sulla cartella "Applicazione" flaggando la
scrittura, ma togliendo i permessi "Elimina" e "Eliminazione sottocartelle e
file".
Sembrava funzionasse, ma mi sono accorto che, quando si apre in scrittura un
file .mdb, Access crea un altro file con estensione .ldb (per la gestione
della sicurezza del db) che alla chiusura del file .mdb normalmente
scompare.appunto, viene cancellato!
Ma se io configuro la cartella "Applicazione" come sopra, il file .ldb
rimane sempre aperto!!! (perché l'utente non ha il permesso di
eliminazione).
Ho notato che la stessa cosa succede anche con files di Word.
Come devo fare per poter dare permessi di scrittura/modifica, ma non di
cancellazione ad un file .mdb???
Grazie a che mi da una mano
--
Ciao,
Donato
ark...@tin.it
(¯`·.¸ Arkadja ¸.·´¯)

 
 
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------

 Sarebbe tempo perso.
ecco un altro che si pavoneggia di essere un linux user....che 
tempi..:)
-- 
Dmitry - Ben Tucker philosophy -
** Free nntp server at 
www.x-privat.org
 **

 cancellazione ad un file .mdb???
AFAIK non puoi: la cancellazione di un file e' una operazione che 
coinvolge la directory di appartenenza, non il singolo file. Puoi
fare qualcosa che ci si avvicina consentendo soltanto "scrittura"
ma bisogna vedere se la cosa e' compatibile con le tue esigienze.
Fabio

 ecco un altro che si pavoneggia di essere un linux user....che tempi..:)
agree.
Ma forse il motivo poesse che c'č poco di cui vantarsi nell'usare windows
;-)
Cmq, niente di nuovo sotto il sole...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Cmq, niente di nuovo sotto il sole...
Gią, niente di nuovo..


 cancellazione ad un file .mdb???
Prova con ODBC, oppure prova con le repliche;
Newsgroup: it.comp.sicurezza.varie
Titolo: SCANNING B.O. SU IRC .. CHE USANO ?

grazie ;-)
bah .... un semplice script puo' prelevare l'IP di ogni tizio che entri in
un canale e darlo in pasto ad un UDP scanner per porta 31337 o fornita dal
cercatore. o puo' addirittura aprire lui il socket se il client che usa lo
permette.
invy

.. scusa cosa dovrebbe essere per te lo scanning b.o. su irc?
  :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: ICMP

C'è modo di bloccare gli ICMP con un firewall di quelli + diffusi tipo
zonealarm, outpost ecc..... ?
ciao
ad

 zonealarm, outpost ecc..... ?
e' un protocollo come un altro quindi un firewall decente dovrebbe
permettere di gestirlo; piuttosto ne vale la pena bloccarlo totalmente?
-- 
buon anno e buone feste

permettere di gestirlo; piuttosto ne vale la pena bloccarlo totalmente?
per bloccare lo smurf forse si
ad

per bloccare lo smurf forse si
non hai capito come funziona lo smurf.
piccolo es: se ti telefono, il fatto che mi rispondi o meno "inficia"
sulla tua linea occupata?
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 zonealarm, outpost ecc..... ?
con zap sono sicuro di sě

 non hai capito come funziona lo smurf.
ed inoltre permettere alcuni icmp, diciamocelo, fa comodo. 
un mayhem scaduto
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 con linguaggi per chi scrive con i piedi.

 E che tipo di firewall bisognerebbe usare????
Nessuno.
Con uno smurf nessun firewall puo' evitare che la
tua rete diventi una larva ; ), quindi non puoi
fare niente; dev'essere l'ISP a proteggere i
suoi clienti (e le proprie reti) adottando i metodi
giusti.
-- 
Saluti,
Leonardo


ICMP Unreachable destination e' si comodo, ma bisogna vedere a chi ;-))
Ritorna la domanda, quale fw potrebbe gestire packet filtering decentemente?
Newsgroup: it.comp.sicurezza.varie
Titolo: ATGuard 322 & Rules...

Salve a tutti,
vorrei salvare in una cartella a parte i files che ATGuard usa per
trattenere le impostazioni personalizzate (rules), in modo da poterle
ripristinare facilmente in caso di reinstallazione.
Esiste un metodo pi�efficace per trasferire tali informazioni, magari dallo
stesso ATG?
Grazie per l'aiuto!
--
內躬偕爻,虜,齯滌`偕爻齯滌`偕爻,虜,齯滌`
 
http://web.tiscalinet.it/fdshome/
          ICQ : 83290109
內躬偕爻,虜,齯滌`偕爻齯滌`偕爻,虜,齯滌`

 stesso ATG?
guarda nel registro sotto:
HKEY_LOCAL_MACHINE\Software\WRQ\
ciao,
srad
---------------------------------------------
underscore srad underscore at freemail dot it
---------------------------------------------

HKEY_LOCAL_MACHINE\Software\WRQ\
Puoi avere un elenco delle rules e esportarle usando atguardNISrules
che ti evita di usare regedit.
 Lo trovi qui 
http://members1.chello.nl/~a.m.janssen/atguardinfo.htm
Lapalissiano
Icq 57269703

 >guarda nel registro sotto:

Newsgroup: it.comp.sicurezza.varie
Titolo: Auguri Y2K-compliant!

A tutti i frequentatori dei gruppi sicurezza, attivi o lurker, newbie o guru,
insomma a tutti meno gli spammers :-P un
  BBBB  U   U  OOO  N   N        222   000   000   000
  B   B U   U O   O NN  N       2   2 0   0 0   0 0   0
  B   B U   U O   O N N N           2 0   0 0   0 0   0
  BBBB  U   U O   O N N N        222  0   0 0   0 0   0
  B   B U   U O   O N  NN       2     0   0 0   0 0   0
  B   B U   U O   O N   N       2     0   0 0   0 0   0
  BBBB   UUU   OOO  N   N       22222  000   000   000
dal faqqer (si pronuncia fucker ^_____^) del gruppo, che comunica di aver
cominciato a rimettere mano alla SecurFAQ e alla HumourFAQ!
E ricordate che il 3° millennio vero inizia fra 365 giorni! 8-)
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

             
M.Bald...@agora.stm.it
E per chi non ci crede: L'osservatorio di Greenwich:
http://www.rog.nmm.ac.uk/leaflets/new_mill.html
Se accettiamo l'ora di Greenwich, perché non il calendario?? :-PPPPP
http://www.cronologia.it/conto1.htm
--
***************************************************************************
Togliete NOSPAM per rispondermi  |  Remove NOSPAM for reply
Personal Web Site:  
http://web.tiscalinet.it/carroccia/
Partecipa a SETI@home
http://setiathome.ssl.berkeley.edu/home_italian.html

01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
Concordo!
Grazie per il messaggio spiritoso.
Tra parentesi, l'inglese lo conosco benissimo, i giochi di parole tra
faq e fuck mi sono stati assai graditi
Cordialità da Vittorio, Olga  e gatti vari

 wrote in message
386f3d84...@news.interbusiness.it...

e allora leggiti la FAQIHU (
www.blissett.com/ihu
)
--
/\/\arco /\/\ex

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]Interbusiness....

Scusate l'OT ma oramai sono 2 giorni che non riesco a spedire email dal
mio server xchč, come hanno ammesso i tecnici di inter., ci sono dei
problemi tecnici! Penso io ad una quastione di domini, xchč il mio server
riceve come errore un NON riconoscimento del dominio .it in mio possesso!
GRAZIE! INTERBUSINESS! GRAZIE!!!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Io ho dovuto cancellare l'account, ora vengo qui e non trovo manco
piu' alcuni post che avevo spedito il 21 ... mi associo ai ringraziamenti,
qualcuno mi dica per favore un server che posso usare e che faccia in
modo che cose del genere non mi capitino... oltretutto son stato due
giorni a fare il refresh come un beota e vedevo che "non c'erano nuovi
post" ... che figata, eh ?
Danny

 
http://news.cis.dfn.de/
Sai che questo tuo aiuto paradossalmente lo vedo ora
che son finalmente riuscito ad iscrivermi proprio al server che
mi hai consigliato in questo post ? :-)
Danny che l'ha trovato cercando in google ma che fatica ragazzi!
Newsgroup: it.comp.sicurezza.varie
Titolo: FORSE OT zone alarm pro

Ciao a tutti qualcuno sa dirmi se esoste un sito (anche warez) dove
scaricare una versione di prova di za pro 2.6 ?
Sul sito ufficiale si puň solo comprare
Grazie

Sul sito ufficiale si può solo comprare
Io l'ho scaricato da lì
Ciao
Marco

Newsgroup: it.comp.sicurezza.varie
Titolo: Test per verifica di un server web compromesso

Buongiorno a tutti.
Dando una occhiata ai log di IIS 5 ho visto moltissime richieste da parte di
uno stesso IP riferite a molti dei buchi noti (e corretti) di tale web
server.
Il server web (W2000Srv) ha tutte le patch (e SP) microsoft installate,
tutti i servizi non indispensabili sono stati disinstallati o disattivati.
Idem i profili utente e tutte le relative password sono generate
causalmente.
Ho fatto girare anche il Microsoft Baseline Security Analyzer e ho eseguito
tutti i suggerimenti che ha proposto.
Non sono previste sul firewall regole che permettono alla DMZ di collegarsi
da alcuna parte (sia ad internet che alla lan). Il firewall stesso
(Smoothwall 2.0) è tenuto costantemente aggiornato. Solo la porta 80 è
rediretta verso il server web.
La mia domanda è breve quanto difficile. Nel caso il mio server web venga
compromesso, quali test si possono fare per accorgersene? Se cambiano la
home page, beh, è palese... ma se fanno altro, come cosa si può fare per
rilevare l'accaduto? Magari potrebbero fare qualcosa di molto più leggero o
subdolo...
Idee?
Grazie
Matteo

 di molto più leggero o subdolo...
Un integrity checker, un nids, per esempio... Comunque, no: se
l'intrusione e' di alto profilo, potresti anche non accorgertene
nonostante tutti questi mezzi.
-- 
*                 HappyCactus - Linux User #209744                 *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

Newsgroup: it.comp.sicurezza.varie
Titolo: [inutile controsenso] Arrestato Reiser

Lo posto perchè credo che, comunque, la cosa possa destare l'interesse di
molti:
http://buttha.eu/blog/?p=561
Ora faranno un fsck?
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir

 Ora faranno un fsck?
E' che non gira in BSD, altrimenti ci stava meglio un jail().
Ci accontenteremo di un chroot()...

[]
OT innestato nell'OT: ho appena scoperto che siamo corregionali :)
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir

 OT innestato nell'OT: ho appena scoperto che siamo corregionali :)
Non solo: staremo a si e no 25 Km... Ma questo io lo sapevo già ;-)

 Ma questo io lo sapevo già ;-)
mi sa che abbiamo un amico in comune omertoso.
Vabbuo', facciamo </OT>? :-)
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir

 Ora faranno un fsck?
direi che a questo punto le condizioni ci sono tutte perchè reiserfs4 
sia accettato ufficialmente e senza ulteriori indugi nel kernel linux.


Tsè, lo sapevo perfino io...
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: messaggi di popup (forse ot)

Sono molto preoccupato......ho appena installato un server win2000 small
business server collegato a internet con adsl over ethernet e ip
statico.....da qualche giorno mi trovo sporadicamente sul desktop del server
un popup (non di internet explorer) di questo tipo "servizio
messenger-messaggio da webpopup alle .... university diplomas, " ecc.....se
faccio ok il popup si chiude, ma č la terza volta che si ripresenta.....mi
devo preoccupare ancora di +???
grazie a tutti
ciao

 diplomas ...
Spam via messenger. Una nuova frontiera ancora inesplorata.
Sembrava arrivassero solo sulla 139/tcp ma di recente trovo
alcune richieste anche sulla 445 e, quindi, disattivare nbt
sull'interfaccia pubblica potrebbe non bastare (ma non sono
sicuro che sia traffico messenger: e' solo un sospetto). In
questo caso l'unica e' fermare il servizio messenger.
Ma perche' hai netbios sull'interfaccia esterna? E' perche'
ne hai bisogno o solo perche' non lo sapevi? Hai mai letto 
niente sulla sicurezza delle macchine esposte ad internet?
Magari il tuo server e' in una botte di ferro, ma cosi' "a
naso" ti consiglierei di dare una bella occhiatona a com'e'
stato configurato. Eventualmente dopo una bella ricerca su
google dei termini "hardening windows 2000".
Fabio

 niente sulla sicurezza delle macchine esposte ad internet?
Qualcosa ho letto, ma penso che la porta sia stata aperta da isa server in
automatico....sono nuovo con isa e non lo conosco bene, penso anche di
sapere come disattivare le porte, ma non vorrei che mi servano per far
funzionare correttamente isa...lo uso anche per accederci dall'esterno (vedi
OWA).....
nello specifico sulla connessione internet il netbios è disattivato, ma come
ti dicevo penso non sia quello.......
grazie cmq
ciao


 messenger-messaggio da webpopup alle .... university diplomas, "
confermo l'ot: trattasi di spam dovuto ad una funzione non
adeguatamente protetta di windows. in attesa che qualcuno ne scopra un
bug apocalittico si puo' dire che non e' un problema di sicurezza ma
un semplice fastidio
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q168893
ipotesi plausibile: questo tipo di spam ti arriva da un programma di
nome direct advertiser (il cui sito era up fino a pochi giorni fa) che
consente di spammare senza pieta' tutti i possessori di windows nt,
2k, xp e 98, me con netbios attivo
so che si puo' disattivare ma non ricordo come (dovrebbe essere
riportato sul sito della microsoft)
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/
http://punto-informatico.it/p.asp?i=41911

 ma come ti dicevo penso non sia quello.......
Ok. Se ne sei sicuro allora vuol dire che ti e' arrivato sulla 445
che, evidentemete, e' aperta. Se e' indispensabile che sia cosi' e
la macchina e' correttamente configurata allora e' tutto ok.
Fabio

 devo preoccupare ancora di +???
Aho pure a me che ho Win2000 Pro e lo uso come un niubbo.......non mi era
mai successo....pensavo ad un controllo Activex di qualche pagina web ma non
ne faccio eseguire manco uno.....
Come si spegne Messenger??