mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Password/windows

Qualcuno sa dirmi quale algoritmo di cifratura delle pass usa windows? e per
i programmi MS quali Excel e Word?
Come fassio a recuperare una pass di un file excel (sempre che si possa, e
credo di si perchè mi sembra di aver capito che c'è un programma commerciale
che lo fa)? e per recuperare una pass di sistema di widows tipo quella
memorizzata per accesso remoto?
Grazie
P.S. non sono un hacker, è solo puro interesse.
Alex mASTERfRIZ

 [domande su password cracking) 
http://www.ssl.stu.neva.ru/psw/crack.html
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 
non è cosa buona decodificare le passwords.
Lo scopo delle passwords è quello di impedire qualcosa a qualcuno
non autorizzato. La prima cosa che si vuole impedire è proprio di
sapere qual è la password.
bye!
-- 
Emanuele Cesena            
http://www.penguinpowered.com/~ecesena
ece...@penguinpowered.com
            Attenti all'antispam NOSPAM
Il taschino della giacca e' uno dei luoghi piu' pericolosi: molti
ci lasciano le penne.
		-- Giuseppe Di Paolo

Strano pensavo che le password erano state inventate per passatempo!!
Lo so benissimo che decriptare le pass altrui è un reato, ma sapere su quale
tipo di funzionamento si basano non lo è, quindi.....
Ema <ece...@NOSPAMpenguinpowered.com> wrote in message
7vfgle$7b$1...@ema.it...


 bye!
-- 
Emanuele Cesena                 
http://www.penguinpowered.com/~ecesena
ece...@penguinpowered.com
                 Attenti all'antispam NOSPAM
Dio non gioca a dadi.
		-- Albert Einstein
Dio non solo gioca a dadi, ma qualche volta tira i dadi dove non possono
essere visti.
		-- S. Hawking

 wrote:

 wrote:


 
dal mio punto di vista: affari tuoi.
bye!
-- 
Emanuele Cesena                 
http://www.penguinpowered.com/~ecesena
ece...@penguinpowered.com
                 Attenti all'antispam NOSPAM
La fertilita' e' ereditaria.  Se i tuoi genitori non hanno avuto figli,
neanche tu ne avrai.



Newsgroup: it.comp.sicurezza.varie
Titolo: Tecnologie internet per carte di credito e simili

Spero di non essere OT con questa richiesta:
qualcuno mi sa indicare delle risorse su internet per comprendere come
funziona l'uso di carte di credito?
Ad esempio: quando compriamo in un negozio un bel paio di Adidas e paghiamo
passando la carta di credito nell'apparecchio del negoziante, dove vanno a
finire i dati? E invece quando facciamo acquisti via web?
Anticipatamente ringrazio
 - Sergio

 ha scritto nel messaggio
news:95fjob$3jh$1...@nread1.inwind.it...


 criptati comunque sono catturabili.....
mi piacerebbe capire quali sono i punti deboli di una trasmissione criptata
su internet (non vi preoccupate non ho strane intensioni ne sufficienti
competenze tecniche). Le connessioni SSL non sono inespugnabili?
Ciao,
Sergio.

Tempo fa mi ero interessato all'implementazione di un negozio virtuale e
parlando con persone ben addentro mi era parso di capire che in una
trnsazione con carta di credito l'unica cosa che comunque fa fede è la firma
del titolare. Via internet la firma ovviamente non viene posta da nessuna
parte, quindi se uno fa un'acquisto ha comunque tempo una settimana, da
quando gli arriva l'estratto conto con le operazioni fatte con la carta, per
dire alla banca di non pagare. Il ritiro della merce è a carico del
negoziante.
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: doubleclick

Ciao
possibile che ogni volta che mi collego mi ritrovo questo cookie sul pc? Il
programmino di ad-aware mi continua a dire che si tratta di un file spia.
Cosa devo fare per non ritrovarmelo piu' sul pc?

cookie wrote:

IO con AtGuard ero riuscito, non senza fatica, a impedire che si
impiantasse. Adesso ho Zone Alarm perche' ArGuard non va con winME e
quel coso mi e' ricomparso :-(
Se qualcuno ha idee ben vengano.
-- 
Zac
____________________________________________________________________
Beati quelli che hanno sete di giustizia perche' saranno giustiziati

 Cosa devo fare per non ritrovarmelo piu' sul pc?
Se si tratta solo di un cookie, puoi dire a internet explorer di non
accettarli (ma cosi' funzionerebbero male molti siti, tra cui alcuni di
commercio elettronico). Oppure puoi dirgli di chiedere conferma per ogni
cookie, cosi quello di doubleclick lo rifiuti, e quelli utili li accetti (ma
e' una rottura enorme dovere confermare ogni singolo cookie, alcuni siti ne
inviano anche una decina per pagina che visiti). Puoi sfruttare le aree di
protezione di IE, impostandole in modo che nei siti attendibili i cookie
siano accettati, e in quelli con restrizioni siano rifiutati (ma se ti
capita di avere un sito in cui i cookie siano necessari, e che ti invia
anche quello di doubleclick sei fregato).
Microsoft ha annunciato un aggiornamento di IE5.5 che dovrebbe risolvere il
problema consentendoti una maggiore personalizzazione delle impostazioni dei
cookie, ma per ora sul sito c'e' solo una versione beta.
Da ultimo, puoi usare un programmino di filtro, ad esempio Junkbuster
(gratuito, 
http://www.junkbuster.com/ijbwin.html
), che ti consente di
rifiutare per principio qualunque cosa provenga da un certo indirizzo, per
esempio doubleclick, ma il suo uso e configurazione non e' proprio da
principiante.
Carlo Luciano Bianco

Devi filtrare i cookies. Infatti i cookies della doubleclick vengono
inseriti quando si naviga sui siti contenenti i loro banner (es. Altavista,
Xoom, Infinito, e tantissimi altri)
Prova con Cookie Pal. Lo trovi sul mio sito (sezione Software->Sicurezza).
Ciao, Antonio
http://digilander.iol.it/mastroluca


 Se qualcuno ha idee ben vengano.
Mi rispondo da solo :-)
Basta mettere 
ad.doubleclick.net
 nella lista dei cattivi in internet
explorer 5.5 ed il biscottino non viene piu' :)
-- 
Zac

Newsgroup: it.comp.sicurezza.varie
Titolo: Post Office Protocol su porta 110

Sě ho questo servizio aperto... posso anche telnettarlo!
Cosa č come faccio a chiuderlo visto che altri non ce l'hanno cosa ci puo'
fare un lammer?
Grazie
Ale

Cosa è come faccio a chiuderlo 
Disattiva la protezione email di Norton Security.
Leonardo
".signature": bad command or file name


Hai qualche antivirus che ti controlla la posta in ingresso, tipo
Norton? Se si puoi disabilitarlo dalle opzioni dell'antivirus. 

 >Cosa č come faccio a chiuderlo visto che altri non ce l'hanno cosa ci

Newsgroup: it.comp.sicurezza.varie
Titolo: internet e anonimato

Su Internet l'anonimato è legittimo
(Western District of Washington at Seattle, 20.4.2001)
 
 E' lecito mantenere l'anonimato su Internet. Lo ha stabilito una
sentenza della Corte federale di Washington, sede di Seattle, che ha
sancito, in questo modo, l'assoluta libertà di parola nel cyberspazio.
Protagoniste della vicenda giudiziaria sono state due associazioni che
negli Stati Uniti si battono per la libertà di espressione, la
Electronic Frontier Foundation e l'American Civil Liberties Union of
Washington, che hanno sollecitato i giudici a pronunciarsi
sull'argomento.
Il caso in questione era stato sollevato da una citazione che imponeva
a Infospace, fornitore di servizi Internet, di rivelare l'identità di
un gruppo di persone accusate di frode alla sicurezza, per aver
fornito informazioni fuorvianti su titoli azionari. Il giudice Thomas
Zilly ha annullato la citazione e ribadito che i messaggi possono
essere immessi in Rete utilizzando degli "alias": pseudonimi, cioè,
largamente impiegati. 
"L'anonimato può essere violato solo per accertare gravi
responsabilità", evidenzia la sentenza. 
Che sottolinea anche come su Internet debbano valere le stesse
garanzie di anonimato che il giornalista è tenuto a riconoscere, se
gli viene richiesto, alle sue fonti. Mentre il mezzo di comunicazione
è cambiato", sostiene la sentenza, "la protezione offerta dal Primo
Emendamento resta". Nel bilanciamento degli interessi in gioco, poi
(da una parte il diritto all'informazione, dall'altra la libertà di
restare anonimi) per la Corte statunitense non ci sono dubbi: prevale
il diritto di ognuno di esprimere opinioni e, salvo gravi
responsabilità, alle proprie condizioni
La traduzione del testo seguente è redazionale. 
(11 maggio 2001)
CORTE DEGLI STATI UNITI - DISTRETTO OVEST DI WASHINGTON A SEATTLE -
Case N. C01-453Z (Precedentemente MS 01-16) - HONORABLE THOMAS S.
ZILLY - 20.4.2001

Emendamento resta". 
mi ripeto......primo emendamento della costituzione degli USA e non
quella italiana
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutatemi (spengono il mio pc)

Chattando su irc su di un canale un tizio riesce sempre a spegnere il
mio computer(continuamente).
Ho come sistema operativo windows xp professional.
Cosa posso fare per difendermi? che cosa ha il mio sistema che
permette questo al tizio in questione?
p.s. per caso riesce anche ad entrare sul mio pc?



a. usi un firewall ??
b. usi un antivirus ??
c. mai provato a fare una scansione con un anti-trojan ??
d. sai cosa sono ad-aware e spybot ??

Un uccellino mi ha detto che 
gre...@hotmail.com
 ha scritto...

Microsoft in due interessanti articoli fornisce delle indicazioni importanti
circa la protezione del proprio sistema (uso di antivirus, firewall ecc.):
http://www.microsoft.com/italy/security/protect
 e
http://www.microsoft.com/italy/security/home/articles/steps_default.asp
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 ha scritto nel messaggio
news:401bbcd...@News.CIS.DFN.DE...

Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione all'avvio con ZA pro

	Scusate ma solo una cosa che non riesco a spiegarmi:
Premesso che il sistema (winME) è pulitp (controllato con due
antivirus  aggiornati e tutto ok, anche ad-aware non rileva nulla)
all'avvio del desktop di windows  parte una richiesta di
connessione...
Soltanto killandola parte anche Zone Alarm Pro (licenziato
regolarmente)
Qualche suggerimento?'
Grazie a tutti e Buona Pasqua
roberto



Stesso problema anch'io sotto Win98. Sotto Win 2k non succede. Non ho
ancora capito il motivo.

Newsgroup: it.comp.sicurezza.varie
Titolo: BACK ORIFICE: Domanda?

Lo so che ormai è una cosa vecchia, ma back orifice si autoinstalla
dopo averlo ricevuto, o per forza deve essere eseguito. Vorrei capire
se rischio, nonostante faccia un check di tutto cio che arriva dentro
il mio PC. Grazie
Giack on Net - 
gia...@hotmail.com
http://www.fly.to/Giack
ICQ 571135
-----------------------------------
Il sito delle sigle dei telefilm degli anni'80
http://www.geocities.com/CollegePark/Lab/6377telefilm.htm

dopo averlo ricevuto, o per forza deve essere eseguito.
devi eseguirlo
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

dopo averlo ricevuto, o per forza deve essere eseguito. Vorrei capire
senza eseguire *non* si installa nulla, altrimenti saremmo rovinati ;)
attenzione pero' che per qualche perversa ragione un programma di
lettura posta o news o quant'altro (web, irc..) non esegua
*automaticamente* i file in allegato...
 ciao
nebbia

come mai PC-cillin antivirus me lo segnala anche senza eseguirlo ?

come mai PC-cillin antivirus me lo segnala anche senza eseguirlo ?
Se gli antivirus dovessero aspettare che i virus siano attivi ( e i trojan
anche peggio) staremmo proprio freschi!.
Te lo segnala perche' vi legge dentro delle sequenze di istruzioni che
significano pericolo.
Ciao.roberto
*******MAIL ADDRESS CHANGED *********
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

il mio PC. Grazie
Si riconosce perke e 122 Kb , e una volta eseguito ti si cancella
dalla dir corrente e si sposta in C:\windows\system
***Ciao***
<=- Sephy -=>
Visual Basic Programmer
Gio...@videobank.it
 (Per scrivermi, leva NOSPAM)
ICQ# 23157482
MegaWarezIta... Novita!
Aggiunto Forte Agent versione COMPLETA!
il file si chiama Agent.txt, rinominalo in ZIP
Http://Members.xoom.it/Dreamz
"Fuck with the best......die like the rest"


Per evitare di fartelo eseguire...  :-)


come mai PC-cillin antivirus me lo segnala anche senza eseguirlo ?
Prevenire č meglio che curare
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall

Dove si può acquistare/scaricare un buon firewall?
--

 Prova qui, ciao
http://www.zonelabs.com/

 wrote in message
news:TC3Z5.53010$%j3.6...@news6.giganews.com...


Cerco informazioni su "Intrusion Detector"?
Qualcuno lo usa? E' affidabile?
Grazie.
--
Ciao, Sprea
sp...@CUTiol.it
Togli - CUT - per scrivermi
Dai un'occhiata al mio sito
http://digilander.iol.it/sprea
Newsgroup: it.comp.sicurezza.varie
Titolo: plonk selettivo [OT]

Spero che l'argomento non sia troppo OT.
Non so spiegarmi come faccia l'odiosa newsletter di libero/wind a bypassare
le regole messaggi del mio misero OE.
Ho provato a plonkarla sia per mittente che per oggetto (e per entrambi) ma
*ogni tanto* la regola non funge.
E' il mio client di posta che balbetta solo per questo mittente (magari
impressionato dalla tecnologia Enel) o e' questo mittente che ha trovato il
modo di fregarmi?

 le regole messaggi del mio misero OE.
Eh eh, ben detto, hi hi.:-)
dany 
& MPG available (ci provo)

le regole messaggi del mio misero OE.
Anche io uso libero ma non ricevo alcuna newsletter. E' sufficiente
andare al sito di libero, pagina newsletter, inserire ID e pass ed
eliminare la sottoscrizione.
ciao
marcoamboldi

 Eh eh, ben detto, hi hi.:-)
;o))

 eliminare la sottoscrizione.
Grazie per la segnalazione.
Newsgroup: it.comp.sicurezza.varie
Titolo: zone allarm help: ho bloccato il browser!

Salve, vi chiedo una info veloce, ho aperto il mio browser ed ho per 
sbaglio detto a zone allarm di non farlo accedere alla rete, poi ho 
completato l'opera cliccando il pulsante bianco per non avere + la 
finestra di avviso, come fare x riaprire la strada alla rete al mio 
browser?
-- 
<<<<stefjnoskynov remember to all: "DEATH TO THE SPAM">>>>

browser?
Cambiando le impostazioni relative a quel programma dal pannello di
controllo di Zone Alarm, appunto.
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Newsgroup: it.comp.sicurezza.varie
Titolo: LastPass di nuovo problemi, seri stavolta

Ciao a tutti,
 
premessa 1: metto in cross-posting su gruppi in cui presumo possa essere di
interesse, ma c'è il follow-up da seguire.
 
premessa 2: la notizia è della scorsa estate e io uso un altro password
manager, ma non ho letto granché sui NG del data breach che ha riguardato
LastPass sia per il database utenti che per il codice sorgente.
 
All'inizio pareva non fosse stato sto gran leak, invece a Natale è venuto
fuori che l'episodio era molto più grave:
https://grahamcluley.com/lostpass-after-the-lastpass-hack-heres-what-you-need-to-know/
 
 
Allora ho pensato "vabbè le password saranno state ben protette e difficili da
craccare", poi ho letto questo e ho cambiato idea:
https://markuta.com/cracking-lastpass-vaults/
 
 
Quindi se ancora usate LastPass per gestire le credenziali, magari è meglio se
cambiate tutto.
 
x-post e f/u

 meglio se cambiate tutto.
 
questo sicuramente, anche se non ho capito bene cosa ha inteso dimostrare 
in quel proof of concept. 


Da quel che ho capito che nel caso specifico le password sono craccabili più
velocemente di quanto venga di solito indicato, avendo sotto mano molte info
sugli utilizzatori oltretutto.

 
https://markuta.com/cracking-lastpass-vaults/
 
 
aggiungerei
 
https://arstechnica.com/information-technology/2022/12/lastpass-says-hackers-have-obtained-vault-data-and-a-wealth-of-customer-info/
 
 
https://www.theregister.com/2022/12/23/lastpass_attack_update/
 
 
ora, se qualcuno usa/usava lastpass, considerata la poca trasparenza di
chi gestisce il servizio ed il rischio che le credenziali memorizzate
possano essere "craccate", l'unica sarà mettersi d'impegno e CAMBIARE
tutte le password... e possibilmente usare un sistema diverso per
tenere al sicuro le stesse :P
Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni (richiesta)

Scusate la mia ignoranza, in quanto uso internet soprattutto per lavoro
e non ho mai tempo per "curiosare" nel PC.
Vorrei sapere come entrare in possesso di informazioni tipo porte
connesse, porte ...aperte o chiuse, temini vari in tema di sicurezza,
ping, problematiche varie, ecc.
Non pretendo che qualche anima pia mi faccia una lezione, ma che mi
consigli testi, siti, o quant'altro (faq ecc) da consultare.
Grazie.


http://members.xoom.it/gouldukat
 
(o forse 
xoom.com
 invece che .it)
Per cominciare inizia a considerare le porte non come porte ma come linee.
Potresti pensare che una "porta" possa essere sfondata, mentre invece
"quelle" di cui parliamo noi non si sfondano... sono linee, che possono
essere staccate o attaccate; se sono staccate, non possono esserci problemi;
tutto sta nel sorvegliare che qualcosa (un programma, e non e` assolutamente
detto che sia un virus) non le `attacchi' a nostra insaputa.
-- 
    Ciao
        Pardo
 
	( 
http://members.xoom.it/teletex/pardo.html
 )

 (o forse 
xoom.com
 invece che .it)
.com

Newsgroup: it.comp.sicurezza.varie
Titolo: UDP, IPCHAINS e sicurezza

Deciso a configurare ipchains ho passato nottata&mattinata alle prese con i
vari parametri di ipchains e ho finalmente scritto lo script di
configurazione.
Ho eseguito il norton security check e mi ha cnfermato il funxionamento
delle protezioni.
Domanda: cos'č il checksum di un pacchetto udp? Il fatto che sia 0 che vuol
dire?
Come posso mandare tutti i log di ipchains in un file specifico? Oltre che
un bel grep...
Come posso levarli dal file syslog, kernlog, insomma quelli dove vanno a
finire i 
kernel.info
?
E' abbastanza sicuro usare una riga ipchains -a external ! -p tcp -y -j
ACCEPT o puņ creare problemi di sicurezza?
E per l'udp come faccio, devo autorizzare tutto? Non avendo naturalmente
l'opzione -y non so come fare ...
Grazie. Radel

 Grazie. Radel
Prego
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: Grazie a Dario Forte

Vorrei pubblicamente ringraziare Dario Forte della redazione di PCWindows
per aver dato nel numero 74 di Settembre 98 la giusta definizione di
HACKER, LAMER e CRACKER non seguendo la linea generale che tende
ad accumunare le tre categorie sotto la dicitura 'criminali antisociali'.
  Riporto per corretteza il testo della nota scusandomi per gli errori
dovuti all'OCR.
Molti lettori ci scrivono chiedendoci come mai negli articoli riguardanti la
skurezza utilizziamo il termine 'Hacker" non da solo ma con l'aggettivo
"malicious" Ne approfittiamo per fare alcune distinzioni e per spiegare i
termini utilizzati.
Per definire hacker 'puro' prendiamo come spunto Tsutsomu Shimomura un
esperto di protezione telematico noto per aver cosentito l'arresto di Kevin
Mitnick: Hacker è un ricercatore un appassionato che studia i sistemi
informotici nei minimi dettagli: il suo operato non ha come obbiettivo il
donneggiamento delle risorse altrui Diverso il fine che anima i malicious
hacker o cracker o Bod Guys eccetera Essi utilizzano lo loro conoscenza
dell'informatka per danneggiare i sistemi altrui. Spesso svolgono opera di
danneggiamento
"su commissione' Un cenno a parte meritano i "lamer" di cui si può dare una
duplice definizione: per alcuni lamer è un aspirante cracker che chiede in
giro come si possa fare per 'imparare ad hackare" (divertente, no?) Per
altri lamer è colui che è convinto che hacker e cracker siano la stessa
cosa, usa tool o virus preparati da altri per danneggiare senza rendersene
conto (questo non sempre) e poi la maggior parte delle volte, si vanta del
proprio operato. Molti converranno con noi che non c'è bisogno nè della
seconda nè della terza categoria
Per quanto riguarda la prima, le opinioni si dividono, noi condudiamo con
una domanda provocatoria: qualcuno avrebbe fatto a meno del creatore di
Linux, Linus Tornvalds?

 Linux, Linus Tornvalds?
  E del creatore del "tiny-basic" (se non ricordo male), del Ms-Dos e di
Windows? ;o)
ciao,
    Marcello che scrive da casa

 qualcosa tanto passare cinque minuti in allegria!
scusa, potrei sapere di cosa state parlando?
mi sono perso qualcosa?
ciao
fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con VNC

Scusate ma ci ormai rischio di impazzire..
Allora, linea ADSL, Router Zyxel 642 ,dietro tra le varie macchine 2 WinNT
di cui devo solo dare una guardata ogni tanto allo schermo.
Installo TightVNC , uno lasciando la connessione in auto ( quindi sulla
porta 5800 ) il secondo lo setto a 8 ( quindi 5800 ).
Con il SUA server "natto" le porte 5800 e 5900 per il PC 1 e 5808 e 5908
per il PC 2, stessi settaggi per entrambi. Il primo funziona, il secondo
no.
Qualcuno riesci a darmi una spiegazione , ho dimenticato qualcosa ?!? 
Grazie a tutti.

 Qualcuno riesci a darmi una spiegazione , ho dimenticato qualcosa ?!?
Magari e' banale, ma hai provato a stoppare e riavviare il servizio di VNC 
server su PC2 dopo averlo impostato su 8?
Ah, una cosa. Le porte 580x (cioe' la 5800 su PC1 e la 5808 su PC2) sono 
usate solo dal web server di VNC che entra in gioco quando cerchi di 
connetterti con la versione java del VNC viewer. Se non ti serve, 
disabilita il server HTTP di VNC e "natta" solo le 590x...
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

Newsgroup: it.comp.sicurezza.varie
Titolo: Un consiglio su firewall e reuter

Ciao a grazie per aver aperto questo messaggio :-)
Ho un PC con XP e server web Apache e filezilla come FTP. Il colelgamento a Internet (ASDL - IP Statico) avviene tramite reuter Zyxel 650r.
Come protezione per ora ho ZoneAllarm 5.5 e immagino che il reuter possa fare tramite NAT una specie di filtro.
Poichè non ho molta esperienza in questo campo, un consiglio sarebbe molto gradito :-)
Sto leggendo i vari post precedenti, ma magari una breve risposta mi faciliterebbe la vita...
Tenete presente che un firewall HW non me lo posso permettere... l'ideale sarebbe forse avere anche dei proxy per i vari servizi... magari tutti free :-)
Come devo procedere? pian piano credo che ce la faccia a imparare, ma non vorrei prendere una strada sbagliata e perdere solo del tempo..
Grazie e buona navigazione :-)

Come da oggetto :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutoooo!!!! - controllo accessi al PC

Ho un grandissimo problema paranoico!
Come posso controllare se qualcuno usa il mio PC in mia assenza?
Ho provato a controllare se ci sono file modificati di recente ma con ciň
non ne ho la certezza.
Il sistema operativo installato sul mio PC č win 95 B
Ne sarň grato a chi mi sa rispondere al piů presto.
Grazie 1000!!!
Franz.

Come posso controllare se qualcuno usa il mio PC in mia assenza?
Gelosone.......
Ciao Gianni.
-- 
Posted from 
c000-h011.c000.muc.cp.net
 [209.228.29.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


wrote:

Puoi mettere un keylogger.
Non si sa mai che trovi un msg della tua donna che chiede al suo
amante virtuale o reale di sbatterla sul tavolo come un panno daino.
p.s.
Puoi anche mettere una password nel bios.
In quel cosa perň in tuo pc non lo usa nessuno e cogliere il
malandrino o la malandrina in flagranza (o fragranza?) di reato non č
possibile.

 ha scritto nel messaggio
news:98vtcl$fnb$2...@news.flashnet.it...

cat "echo date >> /var/tmp/.bitch" >> /etc/rc.d/rc.local
in alternativa man $shellcheusi per sapere gli sh eseguiti all'avvio e
metterli nella ~ dell'user interessato.
ma se poi mi parli di tuo zio allora e' un altro conto.
un mayhem che misurare l'entropia e' un bell'esperimento, inutile ma
appassionante.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 metterli nella ~ dell'user interessato.
Da quand'é che il "programma" di Guglielmo si é evoluto cosě tanto ;-)

Da quand'é che il "programma" di Guglielmo si é evoluto così tanto ;-)
 ____   ___ _____ _____ _
|  _ \ / _ \_   _|  ___| |
| |_) | | | || | | |_  | |
|  _ <| |_| || | |  _| | |___
|_| \_\\___/ |_| |_|   |_____|
bella questa ! spero vada nelle hfaq ;-)
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

Marco 'wile' Paolini wrote:

Da quando ci ho installato cygwin...:)

 Da quando ci ho installato cygwin...:)
Edddddaaaiii, così non si fà, non si "infetta" Cygwin installandolo lì,
anche se... leggende peraltro legate pure al nome, 
narrino che sia stato creato apposta ;-)

 Da quando ci ho installato cygwin...:)
hehehehehhehe mi hai rubato la battuta.
un mayhem che sulle proprie macchine non riesce a vivere senza.


 un mayhem che sulle proprie macchine non riesce a vivere senza.
:)
Idem...
Newsgroup: it.comp.sicurezza.varie
Titolo: Headers

Dopo innumerevoli tentativi falliti (e due scandisc da 50 min
perfettamente riusciti) mi sono deciso a postare la domanda.Come
C...posso fare,usando il famigerato OE con IE per eliminare dagli
header la mia user ID? Cosa per altro molto facile con Free
Agent.Anche se per voi è una banalità , grazie all'anima pia che vorrà
rispondermi.

header la mia user ID?
Se ho capito..."strumenti/account/news/proprietà"..
Perchè famigerato? io mi ci trovo molto meglio che con altri client di posta
:)
Ciao
        Fra


Inanzitutto grazie per la risposta.Cmq forse non sono stato chiaro e
riformulo.Quando x tentativi mi spedisco dei post con OE,andando a
verificare gli header alla voce Received trovo nella prima riga la mia
userID(dico proprio user di accesso tin) in bella mostra. Se posto con
free Agent non succede.Vita dura quella dei novizi.Saluti all'Olimpo
(beati voi )

 a quest punto mi chiedo cosa intendi per user ID .
 Se intendi quello che sembra del messaggio .. ti hanno gia' risposto:
 vai su strumenti / account / posta elettronica
  selezioni il server con il quale spedisci e ricevi la posta al momento
  nella sezione generale trovi le modifiche agli header .. nella sezione
protezione
  puoi selezionare o meno l'ID digitale da inviare con i messaggi.
 altrimenti fai un esempio specifico di cio' che trovi e che non vorresti
trovare.

pgp key id 0x1E06361C
Ragazzi ,siete delle forze!Ho risolto con questa procedura,anche se mi
piacerebbe sapere qualche cosa sulla questione del NET BIOS che mi
acchiappa parecchio. Vuoi mai che a frequentare l'Olimpo alla fine
imparo qualche cosa.
Mmmmhh.eppure io non ricordo di aver mai digitato la mia user nella
casella Host!
Cmq,grazie a tutti.

casella Host!
  aaahhh ma senti cosa intendevi! hi hi hi
..  quella sicuramente l'hai installata assieme alla procedura per attivare
la connessione!
    Te l'ha installata a casa il tuo provider internet .. di la verita'! ;-)

...


>Guasp! non è proprio un centro pieno,però potresti esserci andato vicino.
  .. e' il motivo percui il nome c'e' e non ce lo hai messo tu..
   ce l'ha messo LUI!! hi hi hi
Newsgroup: it.comp.sicurezza.varie
Titolo: Domandone........

Salve al NG,
sapete dirmi come faccio (o quale programma usare) a trovare la password di
accesso ad internet conoscendo l' User Name in un normalissimo computer di
casa?
So che c'è il file .pwl, ma è quello che mi serve? e poi con cosa lo apro e
come lo uso?
grazie
P.S. è solo per un mio sapere personale


Ciao a todos,
esistono tantissimi programmi sparsi per la rete che possono darti una mano
(ricerca: pwl, crack, password, etc), ed in merito tantissimi altri post
(
http://groups.google.it
), percui evito di dilungarmi ulteriormente sulla
questione; programmi che per altro dipendono forzatamente dal sistema
Windows che si utilizza, nel senso che su sistemi windows95/98/ non mi
ricordo ME, esiste il file pwl, ed è quello che viene utilizzato per
scoprire la|e password(s) in questione; ma su altri sistemi naturalmente
devi utilizzare un'altra tipologia di programmi.
La cosa da tenere sempre a mente è che questi programmi devono essere usati
o su sistemi di cui si ha l'effettivo possesso, o dietro l'espresso consenso
di colui che può decidere vita, morte (e mir... :) del sistema; è
fondamentale.
ciao
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

come lo uso?
usa wasp (write all stored password)
scaricalo da 
www.iopus.com
 e' freeware...
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

 ha scritto nel messaggio
news:wNtJ8.33111$8x3.6...@twister1.libero.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: url dannoso in explorer

Da alcuni giorni quando digito qualche url in explorer che cominci per
"P", compare sempre un indirizzo http collegato ad un sito quanto meno
discutibile.... Provato a far andare spybot, ad-aware, trend,
spysweeper, ma nulla dà il risultato sperato, ovvero di eliminare
questo stupido indirizzo. Provato a cercare nel registro di
configurazione, ma niente.... Qualcuno sa dirmi come eliminarlo? C'è
qualche programma che ancora non ho provato, per eliminare la
cronologia in maniera definitiva? Grazie in anticipo

cronologia in maniera definitiva? Grazie in anticipo
Prova www.ccleaner,com
-- 
Bye, Yorgos
To send me an email, please change loose with free


Già provato pure con CCleaner, che rimuove eventuali problemi di *.dll
obsolete e altro, ma evidentemente non spyware o ad-ware del genere.
Non so a che santo votarmi, da qualche parte questo maledetto sito deve
essere rimasto in memoria, ma dove? Grazie comunque.

keiler ha scritto:

Intanto prova a togliere tutte le tracce della navigazione in internet
semplicemente da "proprietà" di internet explorer,clicca su "elimina
file","elimina cookie","cancella cronologia",così levi ogni traccia della
navigazione.Per ripulire ancora meglio ci sono anche alcuni programmi
appositi,tipo "free internet eraser ",questo cancella definitivamente
tracce in mempria di cose che non servono,attenzione però a non cancellare
cose utili.Prova e vedi che succede.Ma poi se non mi sbaglio non c'è una
funzione in internet explorer che ti permette di bloccare alcuni siti?
Ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

keiler ha scritto:

Gli url memorizzati sono in questa chiave del registro
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
Puoi eliminarle tutti, ma se vuoi eliminare solo quello fai 
doppio click su una voce e nella finestra che appare ci sara' 
scritto l'indirizzo.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda scema

Ehila'.
Ho letto tutte le varie richieste per quello che riguarda anonimato ne
NG, nella mail, ecc.
Se proprio sussiste questa necessita', perche' le persone in questione
non accendono un abbonamento con nome falso ?
Ciao
Luca


Dipende dalla serieta' del Provider, quando mi sono abbonato al mio
(e' un nodo Flashnet), ho dovuto mostrare i documenti (che hanno
fotocopiato).
Ma e' noto che ci sono provider che permettono di abbonarsi immettendo
i dati da web, e allora uno puo' scrivere cio' che vuole.
___
Renato
r...@macronet.it
r...@mailcity.com
http://www.macronet.it/users/rbr
==========================
Get Your Kicks On Route 66
==========================
 

 fotocopiato).
SARC fa lo stesso, ti devi presentare con un documento d'identità.
Marcello

...

A me risulta che per legge (o quasi) il provider deve richiedere i
documenti.
In ogni caso mi risulta che sia in corso una causa contro TIN proprio per
questo motivo....
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                      IX° postulato di Murphy

 non accendono un abbonamento con nome falso ?
Per due motivi:
1) non tutti i provider (come TIN) non effettuano controlli
2) e' possibile risalire dai log della Telecom a chi ha chiamato il
numero del provider ad una certa ora di un certo giorno
-- 
Sono gradite risposte via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ Number: 12385960
-----------------------------------------------------
Ti ricordo che e' in corso la votazione per il gruppo
"it.comp.software.browser" e che lo
puoi votare rispondendo al messaggio: "CFV: it.comp.software.browser"
nel
newsgroup "it.news.votazioni".
E' importante che tu risponda al messaggio e che non ne crei uno nuovo.

chi...@rovereto.com
 wrote:
 >Se proprio sussiste questa necessita', perche' le persone in questione
 >non accendono un abbonamento con nome falso ?
Perche` telecom ha i dati di ogni chiamata, e se usi ISDN li ha anche il
provider. (Sorvolando sul fatto che probabilmente e` illegale fornire
dati falsi al proprio provider.)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Mannaggia Managgia ma come faranno sti Hacker ? saranno della Telecom ?

Newsgroup: it.comp.sicurezza.varie
Titolo: Help - Remailers

Indirizzi Web, procedure, qualsiasi notizia sull' utilizzo di remailers !
Perchè posso rispedire E-Mail dal mio server ad HotMail e non viceversa ?
Grazie !
Chr...@hotmail.com

 Indirizzi Web, procedure, qualsiasi notizia sull' utilizzo di remailers !
http://kiwi.cs.berkeley.edu/~raph/remailer-list.html
Ciao,
_________________________
Paolo Rocchi, Milan-Italy
E-mail: 
mc6...@mclink.it

Newsgroup: it.comp.sicurezza.varie
Titolo: scusate è solo una prova

ciao ciao

ciao ciao
E usa it.test invece di rompere qui !!!
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO

Sapete qual è quel software che intercetta le persone che si intruffolano 
mentre sto chattando?
Grazie 1000

mentre sto chattando?
Usa l'antivirus, cosě eviti di essere infettato dagli exe che scarichi, e
nessuno puň entrare da nessuna parte.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 wrote in message
k7Bv4.56436$qv.5...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Esiste un software del genere?

Esiste un software che non va installato sul pc, ma solo su cdrom che faccia
la ricerca dei vari virus, trojani, worm, etc. sull'H.D.?
In pratica fare una bella scansione senza installare nulla.
Grazie.

Norton antivirus.


Dizzy wrote:

altrimenti ti procuri un linux live (per esempio knoppix) e usi f-prot 
per linux
alek
-- 
il presidente bush ha dichiarato che per punire la totale, sprezzante
noncuranza delle risoluzioni ONU da parte di saddam sara' necessaria
una totale, sprezzante noncuranza delle risoluzioni dell'ONU.
the boondocks - Aaron McGruder

e f-prot dove lo carichi?

 e f-prot dove lo carichi?
Google ha cercato f-prot nell'intera rete mondiale. 
Durata della ricerca: 0.06 secondi.
www.f-secure.com

Newsgroup: it.comp.sicurezza.varie
Titolo: Help from Spain

Ciao a tutti! Mi scuso per l'ignoranza che sto per dimostrare, ma mi trovo nella situazione che segue.
Sono in Spagna e *lontano** dal mio pc di casa, sento la necessita' di utilizzare ICQ. L'unico modo con cui accedo ad internet e' utilizzando i pc in rete dell'universita' in cui mi trovo, che sono dotati di Win 3.11 per WG e quindi il mio icq per win95 che mi ero portato da casa non serve a nullla; allora mi scarico la versione per Win 3.1x e ingenuamente mi aspetto di poterlo installare; controllo che ci sia il win32 e bello contento mi accingo a eseguire il programma, solo che mi da il messaggio di errore "corrupt installation detected"; provo ad installare win32 (non si sa mai), ma mi da lo stesso errore.
A questo punto credo che il problema stia nel fatto che non e' concesso proprio a tutti di pasticciare sugli hd che sono in rete e mi chiedo se sia possibile forzare in qualche modo il sistema e bello bello installarmi il mio ICQ pure qui.
Mi rendo conto che le informazioni che ho dato sono pressoche' nulle, quindi sono pronto a rispondere a qualsiasi ulteriore domanda.
Aspetto notizie
Andrea
-------------------------------------------- 
regalati una e-mail - 
http://www.freemail.it
 
--
Posted from 
qma...@hermes.evo.it
 [194.184.29.10]
via Mailgate.ORG Server - 
http://www.mailgate.org

Andrea
mi viene in mente un idea, trova un computer temporaneo su cui poter
installare temporaneamente ICQ, magari anche su internet (nel senso di farti
adottare da qualcuno) poi prendi i file di ICQ dal computer ospite  e
copiateli su un disketto, stai attento alle DLL se ci sono, per ultimo prova
ad eseguire il programma proprio dal disketto.
chi sa ?

Sono in Spagna e *lontano** dal mio pc di casa, sento la necessita' di
utilizzare ICQ. L'unico modo con cui accedo ad internet e' utilizzando i pc
in rete dell'universita' in cui mi trovo, che sono dotati di Win 3.11 per WG
e quindi il mio icq per win95 che mi ero portato da casa non serve a nullla;
allora mi scarico la versione per Win 3.1x e ingenuamente mi aspetto di
poterlo installare; controllo che ci sia il win32 e bello contento mi
accingo a eseguire il programma, solo che mi da il messaggio di errore
"corrupt installation detected"; provo ad installare win32 (non si sa mai),
ma mi da lo stesso errore.


 ha  detto:
   >Non so se puo' essere utile... ma io avevo sentito dire che ICQ dava
   >problemi se non veniva installato in C:
   >Chissa'... forse puo' essere quello...
 
Che culo! Io c'e' l'ho in D e nessun problema.... fiuuuu!!! ^_^
Per il resto.... da quel che dici, potrebbe essere un problema di errore nella
versione che hai scaricato, se t da' file corrupted... prova ascaricarlo da
qualche altra parte e vedi se continua... epoi prega che all'universita' non
abbiano messo un fw, altrimenti... altra gatta da pelare!
					Luca dEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master
Newsgroup: it.comp.sicurezza.varie
Titolo: organizzazione sisal e agenzie ippiche

In questi giorni si parla solo di enalotto e mi chiedevo che sapete
dirmi sulle connessioni delle ricevitorie e delle reti dei centri di
calcolo. So solo che le ricevitorie si connettono con centri di
calcolo sparsi in tutta Italia per trasmettere i dati in tempo reale.
I centri di calcolo hanno delle macchine molto potenti che processano
dati 24 ore su 24. Chi sa dirmi di più? E le agenzie ippiche? Non ne
ho mai vista neanche una!
un...@softhome.net
remove *NOSPAM* if reply

, 
unno@*NOSPAM*
softhome.net
 says...
-> In questi giorni si parla solo di enalotto e mi chiedevo che sapete
-> dirmi sulle connessioni delle ricevitorie e delle reti dei centri di
-> calcolo. So solo che le ricevitorie si connettono con centri di
-> calcolo sparsi in tutta Italia per trasmettere i dati in tempo reale.
-> I centri di calcolo hanno delle macchine molto potenti che processano
-> dati 24 ore su 24. Chi sa dirmi di più? E le agenzie ippiche? Non ne
-> ho mai vista neanche una!
-> 
un...@softhome.net
-> remove *NOSPAM* if reply
-> 
per quanto riguarda la sisal funziona così
ogni macchina vidimatrice ( queklla che ti scrive sul biglietto) è 
predisposta con 2 eprom ( una di riserva ) ovvero con due memorie che sono 
naturalmente numerate...
inoltre ogni macchina ha un suo codice identificativo per distinguerla da 
altre ricevitorie
In questa memoria vengono scaricate tutte le colonne giocate e quando è 
piena in automatico la macchina telefona attraverso la linea telefonica al 
proprio centro dati  escarica il tutto...
In gerne questa cosa viene fatta tutte le sere ... onde evitare casini in un 
orario prestabilito,,
Al termine dele giocate la macchina spedisce gli ultimi dati.. e finisce li 
il discorso
poi vanno riconsegnate le eproom piene e il ragzzo della ricevitoria prende 
quele vuote...ù
In centrale hanno così 2 verifiche
quella dei dati scaricati in tempo quasi reale (ogni 24 ore )
e quella delle eprom giunte col pacco da tutte le ricevitorie
Possibilità di disguidi o altro nessuna
Solo enallotto e totitp e tris posno muovere un mercato di 100/200 miliardi 
mese
-- 
Salutoni dal Conte Stëfy Rëniër
----------------------------------------------------
Ci vediamo all'uscita...
così disse il rotolo di carta igenica al panino alla nutella
:))))))
Newsgroup: it.comp.sicurezza.varie
Titolo: IP Spoofing

Qualcuno conosce questa tecnica ?
Esiste un programmino semplice semplice da utilizzare ?

 
http://groups.google.com/advanced_group_search


Vorrei solo evitare fastidi quando uso IRC e siccome ho notato che qualcuno
riesce a far risultare il suo IP uguale a "0" volevo informazioni in merito.
Ho provato a cercare con google ma ... sono un novellino :-)))

 riesce a far risultare il suo IP uguale a "0" volevo informazioni in merito.
Non e' l'IP spoofing di cui hai bisogno: Innanzitutto ti consiglio di 
studiare bene il funzionamento dell'IRC. Sicuramente c'e' qualche comando 
che ti permette di fare cio'.
Tuttavia, se permetti, il problema non si risolve nascondendo l'IP, ma 
capendo perche' "cadi" quando sei in irc. Forse c'e' qualche cosa di 
errato nella configurazione del tuo modem o del tuo PC. forse hai bisogno 
di installare e configurare come si deve un personal firewall. O forse... 
dei cambiare compagnie! ;)
Consiglio: leggi le securfaq.


 riesce a far risultare il suo IP uguale a "0" volevo informazioni in
merito.
tipo 0?
non e' un ip
o tipo 0.0.0.0?
la nostra mamma :)
tipo 192.168.10.0 ?
dove sta il problema? :)
un mayhem e gli interrogativi
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.sicurezza.varie
Titolo: proxy: serve o no?

Ciao a tutti.
Leggendo le faq mi sono domandato se sia utile utilizzare un proxy server...
dall'idea che mi sono fatto potrebbe essere rischioso per via dei tentativi
di connessione per nascondere il proprio ip da parte di altre persone.
Correggetemi se sbaglio... il proxy dovrebbe servire a due cose
fondamentalmente... a far apparire un altro ip, al posto di quello che ci
viene dato dal provider, e questa dovrebbe essere una buona funzione, per
evitare attacchi o altre scocciature... inoltre, un proxy come quello che
viene offerto dal provider stesso, dovrebbe velocizzare la visualizzazione
delle pagine su internet, memorizzando quelle piu' frequentemente
visitate... e' giusto?
La domanda resta la stessa. Vale la pena utilizzare un proxy server? E'
utile? E' pericoloso? O forse non ci ho capito nulla?
Vi ringrazio in anticipo!
Ciao
Dr Zero

 utile? E' pericoloso? O forse non ci ho capito nulla?
Non vedo per cosa potrebbe essere pericoloso, se non che nel caso in cui
venisse "avvelenata" la cache con pagine che non sono quelle "reali"...
-- 
Ciao!
HappyCactus

Tutto vero e soprattutto il Proxy fa risparmiare al provider
banda internazionale
Provalo pure senza timori se poi ti trovi meglio di prima
puoi usarlo tranquillamente.

Newsgroup: it.comp.sicurezza.varie
Titolo: Attenzione a charting.ws...

Ciao a tutti.
Ieri all'improvviso mentre navigavo con l'ADSL mi è uscita una finestra
di dialogo con scritto qualcosa come "Vuoi connetterti ancora?". Potete
immaginare come fossi contento. :-) C'era un file in esecuzione del tipo
vksovija.exe (lettere casuali) che ovviamente ho subito killato.
Sul desktop, erano uscite due icone "Accesso ai contenuti" o qualcosa
del genere, che "puntavano" a questo dominio: 
www.charting.ws
 .
Ho fatto una scansione con Kaspersky e mi ha trovato diversi file exe
dai nomi casuali nella cartella C:\DocsAndSettings\[Utente]\, e un file
infettato in C:\[...]\Opera\[...]\cache4\opr1ABC2.exe. Controllando la
cache di Opera, effettivamente quel file corrispondeva a
www.charting.ws/code/nc2026.exe
 (non clickateci, ovviamente).
Si tratta di un trojan non meglio identificato che evidentemente avrò
preso navigando con Opera. Effettivamente navigo per siti non molto
puliti, ma sono abbastanza certo di non aver mai eseguito
*volontariamente* quel file exe: mi preoccupa il fatto che io stia
comunque usando l'ultima versione di Opera, la 9.25...
Ora, pur dopo aver apparentemente ripulito tutto, ogni tanto Kaspersky,
(apparentemente solo quando ho Opera aperto) mi avverte ad intervalli
casuali che sto cercando di scaricare di nuovo quel file!
Purtroppo io in genere ho svariate schede aperte in Opera, quindi non
saprei dire con precisione per quale sito ciò avvenga. Avevo chiuso
tutte le schede, e il problema non si è presentato per un giorno. Poi,
appena poco fa, accumulate nuovamente una ventina di schede :o), è
uscito di nuovo il messaggio di Kaspersky non appena sono giunto sul
sito di Google (
google.com
). Ma magari è stato solo un caso, dato che
aggiornando la pagina o facendo altre ricerche su Google non esce nulla.
Se fosse l'eseguibile di Opera ad essere infetto, Kaspersky me l'avrebbe
segnalato, penso. Magari è un qualche script di quelli usati su più siti
o pubblicità presente (avete presente i banner rotanti?). Non so più
cosa pensare. Sembra un fenomeno del tutto casuale: ho *ricaricato* una
ad una tutte le pagine aperte in Opera, e non è successo nulla. Boh! :-)
Per il resto, il sistema credo sia pulito.
Quindi, niente... occhio a questo sito, anche se navigate con Opera.
Saluti, Giovanni
ps. se n'era già parlato qui, cfr.
http://groups.google.com.pe/group/it.comp.sicurezza.virus/browse_thread/thread/a9ed6b624fecd33e

 Non so più cosa pensare. Sembra un fenomeno del tutto casuale: ...
Qualcuno[1] pensa sia causa del già noto[2] Specialstat...
Ora, al di là di questo 
charting.ws
, perché non vengono chiusi siti del
genere? Intendo quelli delle statistiche che nascondono dialer (tempo fa
capitò anche a me ricevere lamentele a causa di un tale servizio).
Non è forse reato diffondere dialer?
Saluti, Giovanni
[1]
http://mixontheweb.splinder.com/post/15246876/Problema+Dialer+servizio+gratu
[2]
http://www.salvatore-aranzulla.com/specialstat-le-statistiche-con-dialer-498.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Privacy aziendale e dispositivi di storage.

Ho letto questo articolo - 
http://news.hwupgrade.it/12756.html
 - ed ho
trovato la considerazione di Gartner molto interessante.
E' vero, nelle aziende basterebbe impedire che il semplice utente possa
montare/installare questo tipo di dispositivi, ma spesso il semplice utente
lo chiede all'Amministratore 'amico' ed il gioco è fatto.
Vorrei chiedervi cosa ne pensate voi, e come funzionano le cose nelle vostre
aziende.
-- 
Jenny ti voglio bene e ti amerò per sempre

 le cose nelle vostre aziende.
La questione sollevata da Gartner si basa sul fatto che un incaricato possa
rubare dei dati.
In fase di firma dell'incarico viene espressamente vietato di "trafugare"
informazioni, se succede la colpa ricade sull'incaricato disonesto. Io
penserei piuttosto alla sicurezza contro sconosciuti (furti, sicurezza
telematica, ecc...) piuttosto che pensare a disonestà dei propri dipendenti.
Se non ti fidi di una persona che hai assunto tu stesso, che l'hai assunto a
fare?

fare?
Una percentuale importante dei furti avviene per opera di dipendenti,
in alcuni ambiti anche la maggioranza.
In effetti tra dipendenti che poi si mettono in proprio, che vanno a
lavorare per un concorrente, che usano i sistemi per farci soldi...
ci sono un sacco di casi, miservirebbe come dato per un documento ma
non trovo dati ufficiali, ho letto che in alcuni ambiti (es. bancario)
molto non viene denunciato.
Andrea

Newsgroup: it.comp.sicurezza.varie
Titolo: [SNIFFER]

 
          Ragazzi io ho una macchina linux, vorrei controllare un indirizzo ip
   di una
 macchina windows ,cioè vorrei vedere cosa fa dove si collega insomma
tenerlo sotto controllo ....come faccio?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 collega insomma tenerlo sotto controllo ....come faccio?
Hmm ... BackOrifice/SubSeven :-) ???

 tenerlo sotto controllo ....come faccio?
bada bene a quello che fai, potresti incappare in un reato penalmente 
perseguibile...