mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Avete visto questo...?

FYI
http://www.eeye.com/html/Research/Upcoming/index.html
K

 K
Mha....sai com'e' alla Microsoft piace essere sempre prima ...anche in fatto
di Bug e vulnerabilita'.....Io penso che lo stesso Bill non utilizzi i suoi
prodotti per paura di venir crackato .....

Newsgroup: it.comp.sicurezza.varie
Titolo: firewall local superfluo con router

Ciao,
ho una piccola LAN domestica - con connessione in fibra ottica con Fastweb - 
con indirizzamenti privati definiti dal router D-LinkDI-604.
Questo router monta anche un firewall, tutto configurabile da interfaccia 
web.
Secondo voi è superfluo dotare anche i singoli computer della LAN di un 
firewall software (es. Kerio) locale ?
Grazie !
Alessandro 


Secondo me no, il fw del router filtra solo il traffico in ingresso

Newsgroup: it.comp.sicurezza.varie
Titolo: porte

Ciao a tutti
Ho un problema per aprire su linux fedoracore3 le porte 4662, 4672.
Su linux ho un firewall firestarter e ho configurato le policy  add
rule le porte 4662, 4672 come anyone.
Se vado su 
www.grc.com
 e interrogo le porte 4662 e 4672 risultano
close.
Allora avevo pensato che fosse un problema del ISP Telecom ho fatto
una prova attaccando il modem sul portatile con winxp che c'è
installato un firewall jetico, le porte 4662, 4672  verificate con
www.grc.com
 sono open.
A questo punto il firewall firestarter su linux nn funziona oppure è
installato male.
Mi potete aiutare per risolvere questo problema?
Grazie 1000

 close.
Se la porta è close vuol dire che è raggiungibile ma nessun programma la 
sta usando. Avvia il programma in questione e rifai il test.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

Newsgroup: it.comp.sicurezza.varie
Titolo: Firma digitale

Qualcuno vuol partecipare, oppure solo discutere e/o proporre idee riguardo
a progetti che utilizzino la firma digitale secondo le leggi vigenti in
Italia?
Ciao.

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Bastard Inside

    <-- 2 scelta

ce la spiegheresti? :PP
fai un tracert di quel sito e guarda che ip viene fuori :)
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in gdi32.dll : la funzione non poteva essere esportata.

 ce la spiegheresti? :PP
Se per un qualsiasi motivo fai partire un  programma che vuole avere a
che fare    con  
warez.slashdot.org
  (per   esempio  vuoi  chiedere  a
webm...@warez.slashdot.org
 perche`  il  sito  web  e` down),   viene
interrogato  il DNS  da te utilizzato   e questo  restituisce la *tua*
interfaccia di  rete (127.0.0.1), per cui il  programma che  hai fatto
partire inizia una bella conversazione con te stesso.



warez.slashdot.org
      A       127.0.0.1
Ganzo. Quasi quasi lo metto in firma <vbeg>
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 
warez.slashdot.org
      A       127.0.0.1
E` un vecchio trucchetto per fregare gli spyware, se e` per questo ;)
Anzi, in rete avevo trovato anche i file hosts gia` preparati per
l'occasione
Henryx
-- 
===UN*X is SEXY!===
who|grep -i "green eyes"|date; cd ~; apropos fsck; whatis `unzip`|touch; 
strip; finger; mount; gasp; yes|more; uptime; umount; sleep

 l'occasione
Non lo  sapevo. L'unico motivo per cui  mi sono accorto  della cosa e`
che un regular di NANAE che usa nell'header:
	From: 
postm...@warez.slashdot.org
(con pero` il  Reply-to col giusto indirizzo)  ne ha parlato e la cosa
mi e` sembrata particolarmente Bastard Inside.

Newsgroup: it.comp.sicurezza.varie
Titolo: [Ann] Rilasciata la nuova SUN Java Virtual Machine Version 6 Update 11

http://blogs.dotnethell.it/vincent/Rilasciata-la-nuova-SUN-Java-Virtual-Machine-Version-6-Update-11.__14627.aspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 
Grazie, sei indispensable come sempre, Santità :-)

Due di Nano wrote:

YW! :-)


Newsgroup: it.comp.sicurezza.varie
Titolo: regole di CHX-I [per songohan]

ci ho provato e riprovato ma c'č qualcosa che mi 
sfugge... potresti darmi un esempio di una regola ad 
esempio per SMTP come la vorrebbe CHX-I ??  Ho 
provato anche con le regole precompilate ma qualcosa 
proprio non va... Grazie.
Markus

 
con Visnetic Fw della Deerfield la creazione dei 
filtri è più o meno simili però funziona...

 proprio non va... Grazie.
Per un client (es. per inviare posta da outlook) basta
creare una regola allow, protocollo TCP, source port
(locale) dinamica (1024...5000 in genere), destination
port 25
Per un server inverti la regola
Ad ogni modo, se dai un'occhiata ai logs di CHX vedrai
cosa è stato bloccato e perchè (porte, protocollo, ...) a
quel punto non dovrebbe essere difficile creare una regola
di allow per permettere il traffico
Ciao

 filtri è più o meno simili però funziona...
Ho appena letto il manuale online.
Se vai qui  
http://www.idrci.net/packetfilter/html/index.html
  e scendi alla
sezione Sample Filter sets--->Web/Mail/etc Public Server trovi la
spiegazione su come creare dei filtri per abilitare questi servizi.
Attento però alle priorità e alla mutua esclusione dell' ALLOW/DENY/FORCE
ALLOW...a volte si può far casino...


grazie ancora...

Newsgroup: it.comp.sicurezza.varie
Titolo: Prova

Prova

 Prova
Ci ho provato, ma il tuo post lo vedo qui, invece che su it.test
dove avresti dovuto postarlo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 dove avresti dovuto postarlo.
non č che posso provare anche io???? :)
-- 
Enne
on internet since 1994 :) 

 
No, tu no. (c) e.jannacci.

Newsgroup: it.comp.sicurezza.varie
Titolo: SP2 e ZoneAlarm

Salve,
 da un po' di tempo sono passato a Win2k, Explorer 5.5 e ZoneAlarm e
tutto mi filava liscio, poi ho aggiornato Win2k con SP2 e ora non riesco
più a collegarmi con Internet Explorer e neppure ad aggiornare il sito con
FrontPage, pur essendo rimasti invariati in ZoneAlarm tutti i permessi
come erano prima dell'aggiornamento.
Ho constatato che disinstallando ZoneAlarm tutto torna a funzionare, ma
poi reinstallandolo di nuovo si ripresenta ancora l'inconveniente.
Chiedo dove posso avere sbagliato e se mi potete suggerire una soluzione
o se devo rassegnarmi a navigare in Internet senza protezione.
Spero che qualcuno di voi possa aiutarmi a fare tornare l'armonia fra il mio
Win2k Pro e l'ottimo ZoneAlarm.
Grazie!

 più a collegarmi con Internet Explorer  ---->> cut
lo consenti l'accesso a "applicazione servizi e controller?
ciao
claudio
Newsgroup: it.comp.sicurezza.varie
Titolo: [X-POST+F/UP] Linux security distros

!!!
[xpost and followup-to: it.comp.sicurezza.varie]
!!!
Ciao!
Siccome, ormai sono presenti diverse distribuzioni Linux "ottimizzate"
per diversi usi in ambito security, volevo proporre un thread dove
citarle (e chi vuole anche commentarle).
Inizio io, ihmo:
*** Firewalling ***
- Ipcop
- Smootwall
*** piattaforma per server ***
- Debian (stable)
- Gentoo
- Red hat Enterprise
*** piattaforma per professionisti di security ***
- Debian
- Gentoo
- Knoppix-STD
Sarebbe bello poi estendere il discorso anche per i software (Snort,
squid, FREEs/wan, etc.) e per altri s.o. open quali openbsd e freebsd.
Ciao
FF

- Smootwall
Aggiungo anche Astaro Linux Security

 - Knoppix-STD
ma che cavolo vuol dire "piattaforma per professionisti di security"?
orsù, un po' di serietà e giocare meno con le parole e la fantasia....
PS: io uso solo debian, ma mai e poi mai mi sognerei di definirla così.

orsù, un po' di serietà e giocare meno con le parole e la fantasia....
O__o
Ciao

 coloro che lavorano nell'ambito security.
beh, conosco tanta gente che usa debian anche senza sapere nulla di
security.....


E io conosco gente che fa security con red hat e mandrake in
configurazione automagica. brr!!
Il che, in effetti, non contraddice la tua affermazione. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Il che, in effetti, non contraddice la tua affermazione. ;-)
ma la tua mette molta più paura... :-(
Newsgroup: it.comp.sicurezza.varie
Titolo: Altra vulnerabilità sui router

Tp-Link, Nertgear, ZyXel e altri.
 
vedere qui
 
http://www.hwupgrade.it/news/sicurezza-software/vulnerabilita-critica-su-netusb-milioni-di-router-a-rischio-hack_57351.html
 
 
 


Sembra la fiera dei colabrodo!
Non solo per questa vulnerabilita'...
Pare che tutti i produttori si siano cimentati a mettere buchi in tutti i prodotti. E ci si sono messi di impegno!
Ma esiste un prodotto, mi basta uno, di qualsiasi tipo, che non sia "bucato" in odore di NSA?
Nemmeno dell'Emmeltal ci si puo' fidare...

 dell'Emmeltal ci si puo' fidare...
 
Per trovare un prodotto pulito questo dovrebbe essere necessariamente 
OpenSource ed essere attentamente esaminato da più di un verificatore  
indipendente.
Cosa che costa tempo e denaro e che quindi non viene fatto quasi mai.
 
Forse i router che accettano DD-WRT possono considerarsi migliori da 
questo punto di vista
 
http://www.dd-wrt.com/site/index
 
 
Ma se c'è una backdoor hardware non ci sono santi a cui affidarsi.
 
 

 Cosa che costa tempo e denaro e che quindi non viene fatto quasi mai.
 
Gia'. Inoltre leggendo in giro vi sono parecchie info fuorvianti.
Venerdi' scorso sono andato da unieuro per un modem (solo modem) adsl.
Mi hanno dato un dlink dsl-320b sw 1.05 del 8/8/2013 (_Z1_).
In giro si trovano parecchie info (ed exploit) sulla colabrodolita' del suddetto. Ma si riferiscono alle versioni D1 e D2.
Ne ho provati alcuni e "sembrano" (sgrat&sgrat&scrat) non funzionare.
Su un forum (
http://www.dlink-forum.info/showthread.php?tid=2688
) esistono degli aggiornamenti (sw 1.06 e 1.07) che pero' non ho trovato sul sito ufficiale dlink!!!
Ora, a prescindere che non uso mai roba diversa dal sito ufficiale, ma mi chiedo, quanti si fidano dei forum (dominio .info?) e scaricano paccottiglia in odore "softonic"?
 
Della serie: se non e' un colabrodo di suo, "lo famo Colosseo".

 Della serie: se non e' un colabrodo di suo, "lo famo Colosseo".
 
lol
Newsgroup: it.comp.sicurezza.varie
Titolo: kaspersky antihacker

ho installato questo firewall software.
nel momento in cui il firewall riceve un attacco DDoS ricevo dal programma
questa dicitura:
"Attention! on mercoledi 27 aprile 2005 at 13.54.40 your computer was
attacked. Attack type: DDoS (denied servicing). Acces to your computer is
temporary blocked."
da questo momento in poi il mio pc non naviga più, per tornare a navigare
empiricamente utilizzo questa soluzione imposto il "Current security level"
su "allow all" apro una pagina e poi ripristino il livello scelto
all'origine "High" altrimenti non mi è consentito riprendere a navigare.
questo "atteggiamento" del software è fastidioso nel momento in cui sto
scaricando qualcosa non consentendo la continuazione dello scaricamento
stesso.
come posso operare affinchè il firewall continui a proteggermi dagli
attacchi ma che consenta di continuare la navigazione?

 attacchi ma che consenta di continuare la navigazione?
Hai due possibilita':
1) Togli la protezione da ddos, che serve come il due di coppe quando
briscola e' spade.
2) Convinci quel programma a capire che al 99.99% quello non era un
DDOS.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

temporary blocked."
L'ho gia' sentita. Quello che e' successo e' che hai aperto un sito con
piu' frame / oggetti da domini diversi, il tuo PC ha emesso giustamente
la relativa raffica di DNS query, e i DNS hanno risposto.
L'astvtissimo fairuòll, vedendo una raffica di risposte, ha pensato tra
se' "Uimména, questo e' un DoS! Sara' bene bloccare la porta 53.".
Dopodiche' il tuo PC non risolve piu' un nome che sia uno.
Dovresti prima di tutto vedere se davvero e' andata cosi' (dai log o da
qualche finestra di stato del software), e poi istruire il firewall per
lasciarti passare quel tipo di pacchetti, o i pacchetti provenienti dai
tuoi DNS. Dovrebbe bastare.
Personalmente passerei ad Outpost :-)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Newsgroup: it.comp.sicurezza.varie
Titolo: Trojan e BO

Scusate ma come faccio a sapere se sul mio PC ci sono Bo e/o trojan ed
eventualmente a toglierli?
E' un pò di tempo che ad ogni connessione tramite CheckBO monitorizzo degli
attacchi da parte di qualcuno...
allora ho pensato che forse questo qualcuno mi abbia già infettato e
regolarmente si intrufola sil mio PC a curiosare!
Grazie


ICQ #34602650
Newsgroup: it.comp.sicurezza.varie
Titolo: Dislocazione geografica dei server TIN

Buongiorno,
	avrei bisogno di sapere se è possibile conoscere la
dislocazione geografica del server di TIN.
Spiego meglio, ho un indirizzo IP che corrisponde a
a-mz10-28.tin.it
e vorrei sapere gli utenti di quali zone (a occhio direi monza, ma
vorrei un elenco dei comuni compresi nell'area di quel server) usano
questo server come POP? 
Grazie a tutti i anticipo!
--
Cordiali saluti e ossequi
- Marcello -
_______________________________________________________________________________
                   Fratello Finanziatore della B.U.B.B.L.E.
                         e-mail 
ech...@hotmail.com
            MinorThreat 
http://www.freeweb.org/musica/minorthreat/
             ICE Horror Gallery 
http://www.freespeech.org/icers/
_______________________________________________________________________________
          High explosives are applicable where logic and truth fail
_______________________________________________________________________________

 avrei bisogno di sapere se č possibile conoscere la


in te chiamerei il 187 e chiederei quali comuni limitrofi sono in TUT.
Oppure si può guardare anche sulle guide del telefono, giusto?
Comunque mi interessava sapere se si può restringere ulteriormente il
campo, se, cioè, la zona TUT di Monza è ulteriormente divisa in
settori e quell'indirizzo corrisponde a uno di questi...
Grazie di tutto!!!


 settori e quell'indirizzo corrisponde a uno di questi...
Questo no, un certo "pop" ha un numero ti telefono che e' testa di
serie di un gruppo di distribuzione, quando uno (da qualsiasi parte 
del mondo) lo chiama becca "una linea libera" di quel gruppo e quindi
"uno" degli indirizzi di quel POP.
Una mappatura statica del tipo "comune A -> indirizzi 1-10, comune B 11-20"
eccetera sarebbe molto inefficiente, i grossissimi ISP che hanno reti
telefoniche proprie arrivano ad utilizzare un solo grande pop virtuale
per piu' zone urbane con 'n' linee condivise tra diversi pop (e numeri, e 
distretti telefonici): in pratica tu chiami un numero di taranto, un altro
chiama un numero di brindisi e io chiamo un numero di bari ma le tre chiamate
"fisicamente" fiiscono sullo stesso pop, non so se TIN lo faccia ma in
questo caso "al massimo" la tendenza e' ancora piu' ad aggregare e meno
a "separare".
Ciao,
-- 
Andrea

On Thu, 11 Mar 1999 15:42:51 +0200, 
nu...@tin.it
 (The Black Hacker)
wrote:
Chiarissimo. 
Grazie!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: 1 password + accessi contemponearamente

E' possibile che con stessa password e stesso username ci si possa collegare
contemponearamente da due zone diverse. Un mio amico ha provato (con Tin) e
ci e' riuscito. Ma come, il server che contiene le password non e' unico in
Italia? Oppure il server invece di controllare, all'accesso alla rete la
password, controlla il tuo IP e se lo vede diverso (perche se ti colleghi da
una zona diversa e' per forza diverso) ti da l'accesso? E' un dubbio molto,
ma molto, ma molto importante. Perche' se fosse cosě la Tin ha fatto proprio
un bel lavoro.

 ci e' riuscito.
Dipende dal provider, su TIN e' possibile.
Non sono affatto sicuro pero' che la cosa non possa essere
"loggata" in qualche modo e che un bel mattino TIN non ti
chiuda l'account dicendoti che li hai fregati... improbabile
ma non da escludere.
Ciao,
-- 
Andrea

Perche' se fosse cosě la Tin ha fatto proprio un bel lavoro.
Lo penso anche io...
Ciao

Con IOL è possibile perchè a me è successo, invece con tin per ben due volte
mi è apparso un messaggio che diceva che un altro utente era connesso con lo
stesso account e non mi ha fatto accedere...
boh
Tess@

, 
te...@tin.it
 says...
-> Con IOL è possibile perchè a me è successo, invece con tin per ben due volte
-> mi è apparso un messaggio che diceva che un altro utente era connesso con lo
-> stesso account e non mi ha fatto accedere...
-> 
-> boh
-> 
-> Tess@
-> 
-> 
-> 
-> 
hehehe
se andate a vedere sulla vostra cartella personale di tin vi compare una 
bella schedina che vi dice a che ora e inche gg vi siete colegati e che ip 
avevate e quanto è durat la vostra navigata e quante caramelle avete 
mangiato...
tin logga tutto .. come  del resto è utile...
il fatto del doppio.. acceso con una user e pass  dipende anche dal tipo di 
abbonamento che avete se è gratuito o mneo e se il provider chiude un occhio 
o no...
il database user -password non è unico .. per dire quello di flash net è 
ubicato in 3 parti d'italia,.. tutto questo per non congestionare una sola 
struttura...
Ma in tuti i modi tin è tin e tim è tin e telecom è la mamma di tute le 
mamme e se ci si colega si spende sempre per telcom e lei ci guadagnatanti 
bei soldini
 quindi anche se vi da tantissmi abbonamenti in prova e addiritura permette 
o chiude un occhio su accessi multipli .. vi sta sempre spennando qualche 
soldino dalla boletta hehehe
tutto questo senza polemizzare con telecom tin o tim... che in questo caso 
non hanno colpe...
ma le sviste capitanoa tutti....
-- 
Salutoni dal Conte Stëfy Rëniër
------------------------------------------------
Potenti sono i papa potenti sono i re
ma quando fan la cacca sono tutti come te
Newsgroup: it.comp.sicurezza.varie
Titolo: vids:dmb1

Cao 
so che questa domanda in questo ng non centra niente,
non sapendo dove scrivere ho provato qui
la domanda e :
aprendo un file avi in anteprima o con un prog per file video mi dice
che non trova il prog di decompressione    vids:dmb1 . 
cosa posso fare 
ho gia provato ad installare porg della microsoft come indeo 
grazie per le risposte 

non sapendo dove scrivere ho provato qui
Io proverei su alt.fan.pamela.anderson in quanto *presumo* che vari
utenti la' siano espertoni di AVI, MPEG, DL, ANI, ani, eccetera.
E visto che presumo che la maggioranza dei sopradetti non distingua
un PC da una scatola da scarpe [1] e' supponibile che molti di loro
abbiano sperimentato ampi florilegi di errori e incatastamenti.
Percio', ti basta sperare che uno di loro abbia avuto lo stesso tuo
problema e l'abbia risolto (e qui casca l'asino): chiedi a lui e ti
sapra' dire.
In alternativa puoi tentare un giro su 
www.altavista.com
 e cercando
"+vids +dmb" raccomandarti a san Bill Gates. Certo... c'e' il guaio
che "dmb vids" significa "videotapes di DMB"... 8-) Se non funziona
prova 
www.yahoo.com
, eccetera.
+++
In questo newsgroup probabilmente c'e' piu' gente capace di ridurti
il PC a macerie radioattive di quanta ce ne sia che usa AVI, e, fra
questi, capace di risolverti problemi legati al DMB. Qualsiasi cosa
sia.
Leonardo
[1] benche' pochissimi calzaturifici decorino i loro prodotti con i
    dettagli intimi di maiale assortite, cosa che fornisce un utile
    indizio agli osservatori piu' attenti.
".signature": bad command or file name

".signature": bad command or file name
touch .signature
mamo

ma...@ductape.net
 (mamo) wrote:


8-)
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: porta del BO

premetto che non ne so niente e per ora sono in questo nwsgrp solo per
sparare probabili cagate...
...ma continuo a sentir parlare di questa 31337... si e' sicuri che
quella porta sia l'unico accesso del BO?
non sarebbe poi facile per uno un attimo esperto ricompilare il BO in
modo che acceda attraverso un'altra porta???
					LdEX'

modo che acceda attraverso un'altra porta???
non serve ricompilarlo. C'e' un programma di configurazione.
Buttha
-----------------------------------------------------------------------
* l'illusione definitiva e' la convinzione di
  aver perso ogni illusione
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Newsgroup: it.comp.sicurezza.varie
Titolo: napster

Quando si fa una ricerca di canzoni con Napster viene fornito l'elenco delle
canzoni trovate con relativo valore del Ping. Ora se non mi sbaglio tale
valore misura il tempo medio che i pacchetti TCP (o simili) impiegano ad
arrivare dai computer degli altri utenti al mio computer. Per alcuni
computer il valore e' NA. In quali casi e' N/A? Mi vien da dire: quando i
pacchetti si perdono tutti o quando io il PC non risponde perche' ha un
firewall. E' giusto? Se fosse giusto e' possibile che cosi' tanta gente
collegata in rete anche con connessioni DSL, che credo abbiano tutte un IP
fisso, non abbiano un firewall? Oppure esistono firewall che rispondono al
ping? Oppure tutti i firewall rispondono ai ping?
Grazie anticipate per le risposte.
(Grazie a Lapalissiano per la risposta all'altro thread)

 arrivare dai computer degli altri utenti al mio computer. Per alcuni
Cazzo ma la pianti di postare postare postare sempre lo stesso articolo?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

NetStorm wrote:
[snip]
Pensi di postarlo ancora qualche volta questo messaggio?

> Cazzo ma la pianti di postare postare postare sempre lo stesso articolo?
Chiedo scusa a tutto il NG ma probabilmente ci sono stati problemi con il
server di inwind. Io ancora adesso vedo un solo mio messaggio.
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su PGP

Chiedo scusa, riposto il quesito dopo 20 giorni, non ho trovato risposte
soddisfacenti.
Ho letto da qualche parte che in PGP dopo la versione 5.0 (esclusa) la CIA
ci ha messo lo zampino ed è stato inserito nel codice del programma
un'istruzione
che dà la possibilità alla suddetta agenzia di decifrare qualsiasi messaggio
(per ragioni di sicurezza nazionale).
E' una puttanata o c'è qualcosa di vero?
Qualcuno ne ha sentito parlare?
Grazie.
--
Ciao, Sprea
sp...@CUTiol.it
Togli - CUT - per scrivermi
Forse cose interessanti su
http://digilander.iol.it/sprea

Fai una cosa; visto che il source code della versione 6.5.1 e' disponibile
su 
pgpi.org
, perche' non te lo scarichi e controlli da te.
Ciao
Tony
PS. non e' vero!
"Sprea" <sp...@CUTiol.it> wrote in message
news:9Dha6.96398$eB2.7...@news.infostrada.it...


E' una puttanata o c'è qualcosa di vero?
e' una puttanata perche' nessuno puo' dimostrare una cosa del genere, 
sono chiacchiere, 
pero' dalla versione 5.5 alla versione 6.5.7 il PGP e' in effetti bacato.
(avevo raccolto qualche info su 
http://www.ecn.org/loa/putro/pgpbug
 mi pare )
Essendo che per scoprire quel baco (grave baco) ci hanno messo 2 anni, 
io non mi fiderei troppo delle ultime versioni (6.5.8 e 7).
L'unico PGP che mi ispira cieca sicurezza e' il 2.6.3i, dalla 5.5 in avanti 
mi lascia un po' perplesso per tutta una serie di motivi legati soprattutto 
alla gestione della NAI di tutto il progetto.  
L'alternativa e' GPG (
www.gnupg.org
)
--
.
ciao
PGP key available
Kryptosexual Cancroid homepage 
http://www.geocities.com/SunsetStrip/7966/kc.htm

L'unico PGP che mi ispira cieca sicurezza e' il 2.6.3i, dalla 5.5 in avanti 
ma qui dici il contrario
delle due, buona la seconda, comunque !  ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Gradirei info

Ho installato zone alarm gia' da un po' di tempo, e mi venivano normalmente
notificati circa 6 - 7 attacchi ogni ora. Ho recentemente fatto l'upgrade, e
da quando l'ho fatto non riscontro piu' attacchi. La cosa mi sembra alquanto
strana: evidentemente il settaggio del programma e' errato.
Chiedo dunque a quanti volessero aiutarmi come deve essere settato il
programma, in particolare sulla scheda "programs" gradirei sapere come si
devono inserire i segni di spunta.
Grazie
--
Stefano
http://digilander.iol.it/stgrec/2000.htm
********
Visita questa lista di siti:
http://new.topsitelists.com/bestsites/Stef/topsites.html
Troverai quello che fa per te!!!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Come "rules of thumb" nega a qualunque programma che non DEBBA NECESSARIAMENTE
FARLO, la possibilità di fare da server.
Per il resto ti consiglio di spendere quella 20 di $ che servono per passare
alla versione Pro sulla quale si possono fare dei settaggi molto fini per
riuscire a trovare il bilanciamento necessario fra sicurezza e usabilità.
Poi, chiaramente, una macchina *nix davanti ben configurata è un tutt'altro
tipo di firewall ;-P
Pila
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOe7wv5p5iFzMUCiJEQJZQACbBhFKleORQRTkpxak2NYQGAnH7PkAoOHs
272buMt9DwgyQBbT5JIvbKs7
=tpoE
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.varie
Titolo: tentativo di intrusione?

buon giorno a tutti,
il quesito è questo: posseggo un router wireless, a cui mi collego
saltuariamente col mio portatile mediante chiavetta. Ebbene andando a vedere
sul log del mio router risulta costantemente tutti i giorni un avviso del
tipo: "Wireless system with Mac address n°.......... associated, e dopo
pochi minuti
" Wireless system disconnected for reason Timeout, station left.
Premesso che ho una chiave wep, il messaggio indica che qualcuno è riuscito
a trovare la mia chiave?
o solo un tentativo di connessione?
grazie per la vostra attenzione .
ciao.

 o solo un tentativo di connessione?
suppongo sia attivo il mac filtering, cmq ti consiglio di passare a WPA, 
è sicuramente più robusta di WEP che è bucabile in poco tempo anche da 
un poppante...

Newsgroup: it.comp.sicurezza.varie
Titolo: ciao ragazzotti !!! otti otti !!!

Allora vi dico cosa mi é successo ...
verso il 26 febraio il computer mi si blocca all avvio
in modo pesante ....
"disk boot failiure"!!!
cioè non parte più ...
al chè mio fratello (che Dio lo abbia in gloria)
si arma di santa pazienza e mi ricostruisce la fat
manualmente con prg tipo diskedit etc ...
evitandomi così di perdere i dati e dover riformattare ...
faccio ripartire il pc . e tanto x caso abilito l'opzione virus warning dal
bios ...
durante il caricamento di windows mi appare la scritta del bios" attenzione
stai scrivendo sull boot .. sei sicuro ?"
....tradotta ....e io ovviamente rispondo NO e il caricamento non va più
avanti ....
al chè avvio con conferma passo passo e mi pare di aver capito che i driver
che provocano il messagio sono tali JAVASUP.vxd e NDIS2SUP.vxd
(dimenticavo di dire che il danno sull'hd era che in qualche modo era stato
sovrascritto
un settore ogni credo 63 a partire dal primo )
riavvio varie volte ma si blocca sempre ...
anche rinominandoli ...
al che mi scoccio e gli dico ok scrivi sul boot ...
lui scrive .. il caricamento va avanti ...
windows funziona regolarmente etc ....
nei successivi caricamenti di windows il messagio del bios non lo da più
....
non ne ha più bisogno evidentemente  ..:-)))
ora é chiaro che ho qualche virus o troiano sul sitema ...
il problema é che fare ???
gli antivirus non rilevano ...
che mi suggerite ???

 che mi suggerite ???
di postare su it.comp.sicurezza.virus, sempre che sia un virus
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde
Newsgroup: it.comp.sicurezza.varie
Titolo: Ciao ma se uno legge e downloada i messaggi dei newsg.

insomma quello che non capisco è se è in qualche modo rintracciabile anche
chi magari legge o scarica qualche file dai ng............
senza spedire niente.
Ciao grazie CV Andrea

senza spedire niente.
No. Lo puo' rintracciare solo chi legge i logs del server NG:
Jun 27 21:02:16 snoopy innd: 
a-pd9-2.tin.it:16
 closed seconds 0 accepted 0
refused 0 rejected 0
...poi sapere chi era connesso a 
a-pd9-2.tin.it
 alle 21:02:16 del 27/06 e'
un'altra faccenda ancora. Ah, ma bisogna vedere se il provider li tiene, i
logs.
E comunque, LEGGERE un ng non e' in alcun modo reato, ne' lo e' scaricarne
qualsiasi cosa, tranne roba con copyright s'intende :-)
Leonardo
".signature": bad command or file name

 senza spedire niente.
Secondo me si perche' per scaricare ti connetti sempre al server news w
quindi il server ti logga
-- 
Sono gradite risposte via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ Number: 12385960
-----------------------------------------------------
Ti ricordo che e' in corso la votazione per il gruppo
"it.comp.software.browser" e che lo
puoi votare rispondendo al messaggio: "CFV: it.comp.software.browser"
nel
newsgroup "it.news.votazioni".
E' importante che tu risponda al messaggio e che non ne crei uno nuovo.

Newsgroup: it.comp.sicurezza.varie
Titolo: Informativa e proroga

Saluto tutto il NG
Il mio quesito è questo.
L'obbligo a consegnare l'informativa (art.13) è stato prorogato assieme alle
misure mimine e al DPS?
Mi spiego: se io lavoro con clienti da prima che il D.Lgs. 196/03 entrasse
in vigore (cioè 1/1/2004) quanto tempo ho per dare loro l'informativa?


Sono passati sette mesi, e c'è stata un'altra proroga. Cosa dispone
per le informative? Grazie.

igno...@mailinator.com
 scrisse le seguenti immortali parole:

Nulla: la proroga riguarda solo le misure minime, NON le informative.
Newsgroup: it.comp.sicurezza.varie
Titolo: Eccesso di visite a sito

Amministro un sito di una piccola associazione, un CMS.
Da qualche giorno registro un numero di viste molto superiore al normale
e di questo dovrei essere contento, solo che ci sono alcune cose che non
mi tornano.
1. normalmente quando il sito viene linkato da qualche parte e arrivano
visitatori nuovi questi non guardano solo la homepage, in genere
cliccano qua e la' e dalle statistiche delle pagine visitate vedo che
aumenta il numero di visite di diverse pagine. In questo caso invece le
visite (5 volte maggiori rispetto al solito) sono tutte concentrate
sulla homepage.
2. in genere attraverso il referrer riesco a stabilire il sito di
provenienza dei nuovi visitatori. In quest'occasione invece c'e' una
sproporzione enorme tra visitatori di cui e' presente il referrer e
visitatori, 1 a 20-30
3. come corollario del punto 2 in genere la proporzione tra visitatori
di cui e' presente l'indirizzo ip (ed il referrer, ecc), recuperato
tramite le variabili _HTTP() di php, e quelli privi di ip e' di circa 1
a 5. Negli ultimi 3 giorni e' stata invece di 1:8 (sabato), 1:12 (dom.),
1:15 (oggi)
Questi 3 fatti messi insieme mi puzzano un po'. Gli antivirus non
segnalano nulla, non ho trovato file anomali, eppure mi sembra tutto un
po' strano.
Avete qualche idea o suggerimento?
grazie
	maxx

 1:15 (oggi)
Hai poi risolto?
In caso contrario, dovresti riuscire ad estrarre dai log del web server 
gli IP e gli orari di connessione. Inoltre controlla se insieme alla home 
page vengono richiesti anche i relativi oggetti (es. immagini).
Infine, fai una ricerca in rete sulle vulnerabilità della versione del 
CMS che usi (es. su 
http://milw0rm.org/
 )
-- 
Enos

 
Il CMS dovrebbe essere a posto da questo punto di vista.
Boh.
grazie
	maxx
Newsgroup: it.comp.sicurezza.varie
Titolo: Certificati verisign o altre CA?

Ciao a tutti,
Vorrei sapere se la scelta dei certificati verisign per la maggioranza
dei siti di ecommerce ha una motivazione.
Ho visto che i prezzi dei certificati di altre CA sono molto più
bassi, ad esempio quelli di thawte.
Cosa ne pensate?

 bassi, ad esempio quelli di thawte.
La certificazione digitale e` basata su un principio di trusting, per
cui, io (certificatore), dichiaro che tu (acquirente del cert), sei chi
dici di essere, e lo dico a tizio (utente di un tuo servizio).
E` evidente che il "discriminante" e` la *mia* credibilita` (ovvero del
certificatore).
Se non devi fare e-commerce, su clienti internazionali, un certificato
di verisign non serve a nulla, anzi, e` una spesa inutile.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 di verisign non serve a nulla, anzi, e` una spesa inutile.
quindi, cosa consiglieresti?
-- 
signature: No such file or directory

 quindi, cosa consiglieresti?
come detto, dipende da cosa ci devi fare e a chi fornisci il servizio...
Si va dal farsi la CA in casa all'appoggiarsi a CA minori.
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 quindi, cosa consiglieresti?
C'e` scritto in quello che hai pure quotato: che ci devi fare? traffico
criptato? Fatti il cert in casa. (gratis).
e-business in italia? Compra il certificato da un certificatore
italiano. Costa meno.
e-business di livello molto pro, dove anche l'immagine ha un compito
importante (se non fondamentale)? Caccia i soldi a verisign.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Real sysops never die. They just forget their password.

importante (se non fondamentale)? Caccia i soldi a verisign.
OK, grazie mille.

 come detto, dipende da cosa ci devi fare e a chi fornisci il servizio...
supponiamo che io stia fornendo un servizio gratuito dove l'utente 
registrato ha la possibilita' di trovare informazioni che sono di suo 
interesse. supponiamo che io voglia dare all'utente la possibilita' di 
effettuare la registrazio e il login, o anche un'intera sessione in SSL. 
fa brutto autocertificarsi? :)


 fa brutto autocertificarsi? :)
E` la prassi.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
QUOTE OF THE DAY: `

 E` la prassi.
ok, procedero' con l'autocertificazione :)
grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Postfix

Ho configurato postfix con body_checks e header_checks:
main.cf
:
header_checks = regexp:/etc/postfix/header_checks
body_checks = regexp:/etc/postfix/body_checks
il file body_checks è:
"/^(.*)name="(.*).(com|vbs|vbe|js|jse|exe|bat|cmd|vxd|scr|hlp|swf|mpeg|mpg|m
ov|mp3|avi|pif|mpe|shs|ini)"$/REJECT
il file header_checks è:
    /^Subject: ILOVEYOU/ REJECT
    /Content.*\.vbs/ REJECT
    /Content.*\.exe/ REJECT
    /^From: .*
hah...@sexyfun.net/
 REJECT
    /^Subject: AutoReply to your message .../ REJECT
    /^Subject: AUTO-REPLY/ REJECT
    /^Subject: Automated Reply from / REJECT
    /^Subject: Autoreply: / REJECT
    /^Subject: cc:Mail Link to SMTP Undeliverable / REJECT
    /^Subject: Yahoo! Auto Response/ REJECT
    /^Subject: Fuori sede - Risposta automatica:/ REJECT
Il problema è che non riesce ad effettuare il filtraggio.
Avete idee?
Grazie,
Pietro
---------------------------------------------------------------------------
Messaggio inviato attraverso 
http://www.trucchiperpc.it
 - sezione newsgroup

 ov|mp3|avi|pif|mpe|shs|ini)"$/REJECT
via le virgolette iniziali davanti a /^

Newsgroup: it.comp.sicurezza.varie
Titolo: Mac Changer gratis per XP?

Sto cercando un mac changer per una scheda di rete wifi che sia gratuito.
Non shareware, trial version eccetera.
Quale programma rappresenta lo stato dell'arte nel settore e che sia 
gratuito?
Vi ringrazio molto!
Per ora di free ho trovato solo Mac Makeup ma non so se sia un programma 
valido. Cerco qualcosa di standard e usato dalla massa.
Vi ri-ringrazio molto!

Mac MakeUp provato funziona e free.
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]..registare un dominio..ma...ho un ma!

scusate l'OT, ma come al solito, qui ci sono le persone più in gamba che
conosco :-)
Allora, poniamo il caso che Qui, Quo e Qua si mettano in società;
decidono un bel giorno di registrare un bel Dominio di primo livello, ad
esempio 
http://www.paperopoli.it
 (sarà libero questo? Boh!) visto che
vogliono farsi conoscere anche sul WWW...
Quo e Qua sono del tutto squattrinati o quasi, quindi Qui si propone per
tirare fuori carte di credito, varie ed eventuali...non da ultimo il suo
NOME...
Di conseguenza, risulterà (penso) lui l'intestatario del dominio, giusto?
Ora, nel giro di un paio di mesi, Quo e Qua danno la loro parte a Qui, che
in precedenza aveva speso un botto di verdoni, d'altro canto sono in tre e
la loro società è pensata al 33% - 33% - 33%...
Un bel giorno, pero', PATATRACK!!! I tre bisticciano di brutto...
Ora mi chiedo una cosa: Il fatto che Qui risulti l'intestatario del dominio,
lo avvantaggia sugli altri due in qualche modo???
Può insomma far valere in qualche modo il fatto che 
paperopoli.it
sia/rimanga, cosa sua nonostante la società fosse anche di altri due?
Ringrazio chi potrà aiutarmi in qualsiasi modo, o indicarmi dove risolvere
tali dubbi...
Mi scuso fin d'ora con un'abituè del NG.... "Paperino"...questione tra
paperi.. capisci, no?SQUACK! :-)

sia/rimanga, cosa sua nonostante la società fosse anche di altri due?
...se il sito e' stato registrato a nome della societa', allora e' della
societa'
Insomma, deciditi, chi l'ha registrato 'sto dominio? :-P
Se Qui, Quo e Qua hanno fondato una societa' (srl, spa, snc, etc...) allora
il dominio e' meglio registrarlo a nome della societa', in caso di
scioglimento della stessa, si decidera', pagando eventuali quote, a chi
dovra' andare il nome di dominio registrato; se invece la societa' non e'
legalmente inquadrabile (Qui, Quo e Qua si ritengono soci senza aver detto
niente a nessuno), oppure qualcuno dei tre registra il dominio a proprio
nome, allora il dominio e' di chi firma le carte per la registrazione.
Ciao

conosco :-)
Anche se meno in gamba penso siano piu' competenti su
it.diritto.internet....
Lapalissiano
ICQ 57269703

 [snip]
it.diritto.internet
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non prendete la vita troppo sul serio, comunque vada non ne uscirete
  vivi.

> it.diritto.internet
grazie tante indistintamente a tutti e tre, ora vediamo cosa ne pensano gli
amici del NG che mi avete segnalato, ciao ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: modificare

Ciao
vorrei riuscire a personalizzare il messaggio alla chiusura di Windows " ora
spegni il computer" e relativo sfondo.
Chi mi puň aiutare? Vi ringrazio

 Chi mi puņ aiutare? Vi ringrazio
Non ti sembra un pochino OT? Ho impostato un follow-up adeguato...
Cmq quel messaggio č una bitmap,puoi metterci quello che vuoi al suo
posto...
Radel

Newsgroup: it.comp.sicurezza.varie
Titolo: Segnalate quel mongolo di TClam3r ad abuse@newsland.it

 (P) Pubblicita' Progresso
Inform your sister! ;)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Good bye, you little piece of shit.
Sure! So are u the small shit-eater bug that ings to me round?
Protect your ass guy!
|-/


 |-/
CAPTURED
Si ringrazia HappyCactus per la collaborazione.
TC Project


 qui si scandalizza per queste cosette; siamo gente di mondo.
Sarebbe bello e soprattutto molto pedagogico, ma ho promesso
discrezione, considerato che c'entra l'immagine di $BIG_COMPANY.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza E-Mail

Ho una piccola rete con 10 pc che si connettono ad
internet tramite un router 3Com Lan Modem
Ora mi hanno chiesto di implementare un sistema
"sicuro" per intercettare i virus prima che arrivino
nelle caselle e-mail degli utenti.
ho a disposizione un ulteriore pc da dedicare allo scopo
qualcunoi ha qualche suggerimento su cosa
adottare?
grazie per ogni suggerimento

 wrote in message
news:t9X%4.146681$VM3.1...@news.infostrada.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Salve a Tutti

Ciao a tutti,
E' la prima volta che faccio l'ingresso in questo NG., e lo trovo molto
utile e interessante.
Avrei un paio di domande da porvi ( e mi scuso se sono già state fatte in
precedenza)
Premetto che di sicurezza non è che me ne intenda molto
1- Sul mio Pc ho installato check bo, e puntualmente ogni sera mi trova
qualcuno che tenta di connettersi a me. Secondo voi dipende dal checkbo
oppure da qualcos'altro? ( Da notare che non credo di avere dei trojan nel
mio pc perchè l'ho più volte scandagliato con  THE CLEANER). Sapete qualche
metodo per evitare che questo avvenga? Qualcuno di voi usa check bo?
2- Dove posso trovare le FAQ di questo NG?
Vi ringrazio anticipatamente per il vostro aiuto e mi scuso fin da adesso
per il tempo fattovi perdere a leggere questo post.
--
§§_-_CIAO_-_§§
http://ocioalcamocio.cjb.net
http://www.dadacasa.com/ocioalcamocio
== Semel in Anno Licet Insanire ==

 oppure da qualcos'altro?
Dipende dal fatto che qualcuno si diverte a far passare un po' di ip la
sera. Ora:
a) tu hai checkbo e ti accorgi, ma non puoi nč devi fare niente
b) non hai checkbo, non ti accorgi, vivi tranquillo
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 a) tu hai checkbo e ti accorgi, ma non puoi nè devi fare niente


si, ma non corro rischi?
no, non hai backdoors installate quindi non corri rischi.
Usa un antivirus aggiornato, attento a non aprire allegati strani senza
controllarli e
navigherai felice.
ciao
Giancarlo

 2- Dove posso trovare le FAQ di questo NG?
<sponsor>
su 
www.spippolatori.com
</sponsor>
erGoline

Newsgroup: it.comp.sicurezza.varie
Titolo: Un'informazione

Ciao sono un appassionato di comp. e seguo da poki giorni questo news,
vorrei sapere:
per non scocciare nessuno con le solite domande...dove prendo le faq
di questo news???
Grazie

> 7 of 9, see this beautiful Borg on 
http://www.jerilynn.com/
Official Star Trek's "7of9 Balla sul Cubo" member n°37/100
http://7di9.cjb.net/

In un messaggio del Wed, 24 Jan 2001 23:01:44 GMT 
valk...@freemail.it
 scriveva:

http://members.nbci.com/gouldukat
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Grazie per la risposta....Alex
Newsgroup: it.comp.sicurezza.varie
Titolo: informazione porta 53 e 135

come da oggetto cerco informazioni su questi due servizi e ringrazio
anticipatamente chi me ne vorrą dare
Nietzsche

 anticipatamente chi me ne vorrà dare
La porta 53 serve per il DNS, mentre l'altra non so cosa sia: le
porte NetBios iniziano dalla 137...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

anticipatamente chi me ne vorrà dare
Trovi tutto nel file services.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Trovi tutto nel file services.
digli almeno dove si trova il file service no ?

porte NetBios iniziano dalla 137...
Alla MS sono piu' creativi di quel che pensi. NT usa anche la 135.
Leonardo
".signature": bad command or file name

 Alla MS sono piu' creativi di quel che pensi. NT usa anche la 135.
What for?


 What for?
si dice : for what ?
--
Lega per la soppressione della lega per la soppressione dei troll
:)

si dice : for what ?
Devo correggerti. La corretta lezione inglese e' "What for?". Quanto
alla risposta, non me lo rammento piu'. E forse e' meglio cosi'.


 alla risposta, non me lo rammento piu'. E forse e' meglio cosi'.
Embe', se non altro non ho *mai* avuto problemi con l'inglese, senza
falsa modestia ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: netbios su tcp/ip e dns.

avrei due domande...
1. seguendo il consiglio di un amico, ho installato sui pc della mia 
piccola rete il programma posadis.exe in modo tale da  far puntare tutti 
i pc all'indirizzo di localhost 127.0.0.1 come server dns anzichč ai dns 
del mio isp... perň mi č venuto un dubbio: č corretto in questo modo o 
mi sono esposta a qualche problemino particolare ?
2. sempre questo mio amico, mi ha detto che devo disabilitare il netbios 
sul protocollo tcp/ip se voglio vivere tranquilla ma cosě facendo non 
vedo piů le risorse condivise della rete (pc, cartelle e stampanti)... 
cosa devo fare ?
grazie a tutti.
llucilla

 cosa devo fare ?
Riabilitarlo?
Le risorse condivise della rete funzionano grazie al protocollo SMB, 
indovina su cosa gira? netbios?
Mio cuggino mio cugginoooo.....
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

indovina su cosa gira? netbios?
SMB può girare su netbios oppure su TCP (su macchine con almeno Win2K
o Samba3).
Sui sistemi precedenti deve per forza girare sul netbios.
Il problema, sui sistemi più nuovi, è che senza netbios si perde il
browsing. \\server\share funziona, ma non si ha più l'elenco delle
macchine accese.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 macchine accese.
Buono a sapersi.

Newsgroup: it.comp.sicurezza.varie
Titolo: pulizia HD

Vorrei sapere se esiste un programma in Italiano
che pulisca il PC dei file, immagini, cronologia ecc.
che elimini dall'HD le tracce della navigazione.
Ho trovato Evidence Eliminator ma è in inglese.
Grazie





Se usi IE 5.0 c'è già tutto quello che ti serve... ;)
Vai su Strumenti\Opzioni Internet...
1) nessuna Cronologia
2) non usare la Cache per i file temporanei di internet
3) non usare il completamento automatico *in nessun caso*
4) varie ed eventuali... non ricordo ;)
Eddy

**** Post for FREE via your newsreader at 
post.usenet.com
 ****

non e' sufficiente. evidence eliminator e' un buon prg. si', e' in inglese
ma risulta di facile comprensione. esiste anche dustbuster e tanti altri.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

 wrote in message
3af6...@post.usenet.com...


 non e' sufficiente.
perchè? E' da molto che utilizzo solo quanto mette a disposizione IE e non
mi
sembra di lasciare tracce... ;)
PS Ovviamente bisognerebbe anche disattivare i cookies
Eddy

sembra di lasciare tracce... ;)
perche' ad una analisi *forensica* come EnCase
http://www.guidancesoftware.com/encase/frame_encase.html
o F.R.E.D.
http://www.digitalintel.com/fred.htm
dal tuo hd uscirebbe fuori parte del materiale sensibile di nuovo.




Usa 
format.com
 
Henryx
-- 
===UN*X is SEXY!===
who|grep -i "green eyes"|date; cd ~; apropos fsck; whatis `unzip`|touch; 
strip; finger; mount; gasp; yes|more; uptime; umount; sleep