mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto:password excel

Chi puo' dirmi se esiste un metodo per trovare una password di excel
dimenticata?
Grazie fucsiac

,

http://www.lostpassword.com
-----== Posted via Deja News, The Leader in Internet Discussion ==-----
http://www.dejanews.com/rg_mkgrp.xp
   Create Your Own Free Member Forum

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Sono vulnerabile?

Grazie anticipatamente a tutti per l'aiuto.
Il mio sistema č WinXP Pro aggiornatissimo, con Kasperly AV, Spybot, e
Sygate Personal Firewall Pro installati.
Accedo ad internet tramite connessione in fibra di Fastweb.
Per due anni non ho mai subito attacchi, tant'e' che pensavo di
disinstallare il firewall.
Ora, da almeno un mese, ricevo continui attacchi che Sygate riporta cosi':
05/01/2004 17:16:44 Intrusion Detection System Critical Incoming TCP
1.44.35.65 svchost.exe
[181.1] Inbound DCE BIND to potentially vulnerable RPC DCOM interface
attempt detected
Dopodiche' provvede a bloccare il traffico:
Traffic from IP address 1.44.35.65 is blocked from 05/01/2004 17:16:35 to
05/01/2004 17:26:35.
Immagino che sia un virus, poiche' gli attacchi provengono spesso da I.P.
diversi della sottorete FW.
Veniamo alle domande :-)
1) Il mio sistema e' adeguatamente protetto contro questi attacchi?
2) E' possibile in qualche modo mandare un messaggio all'IP incriminato per
dirgli che e' un feten...cha ha un virus?
3) In concomitanza di questi attacchi ho rilevato un calo mostruoso della
velocita' in navigazione, e' realistico pensare che la sottorete FW sia
cosi' intasata per colpa di questo virus?
Grazie
Ciao
Nick

 cosi' intasata per colpa di questo virus?
Sembrerebbe proprio di sě: su it.tlc.gestori.fastweb
troverai numerosi post sull'argomento.
Ciao
-- 
Malaussčne
"Infilerň la penna ben dentro al vostro orgoglio,
perchč con questa spada vi uccido quando voglio."
(Francesco Guccini)
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza perimetrale in grandi aziende

Vorrei sapere se avete delle risorse on-line da suggerirmi in merito ad
architetture di sicurezza perimetrale (firewall, proxy, nat, dmz, vpn,
ids, etc.) per aziende medio-grandi. 
Le architetture che mi interessano sono quelle relative a:
- accesso ad Internet dalla intranet aziendale
- accesso alla dmz da Internet 
- accesso alla intranet/extranet da intranet di partner esterni
Mi servirebbe per completare ed arricchire un documento che sto
scrivendo sull'argomento e spero di poter pubblicare (in modo free) sul
web al piů presto.
Grazie
-Argo

<snipppp>
Aggiungi un paragrafo sulla sicurezza delle linee
"telefoniche"; molto spesso ci si dimentica del fatto
che se un qualsiasi computer che è connesso alla
rete aziendale si connette ad internet con un modem
tutta la sicurezza va a farsi benedire; in questi casi è
importante _disabilitare_ la possibilità di accesso ad
internet tramite le linee telefoniche (ad esempio usando
linee digitali) in modo da evitare tale problema
Ciao

 linee digitali) in modo da evitare tale problema
purtroppo non è fattibile sempre e ovunque... :-(

dai un'occhiata a queste slides che ho fatto il mese scorso, dalla #10 in
poi analizzo uno scenario rete interna - DMZ - internet con considerazioni
sul gateway, sul campus, sul data center (considerazioni eventualmente
valide per DMZ) utenza remota e telelavoratori.
http://www.clusit.it/evento_ord_ing_04/misitano.pdf
magari ci trovi degli spunti
ciao
~mm


"telefoniche";
E' uno dei paragrafi sto scrivendo ;) 
Grazie comunque per il consiglio :)
-Argo

dai un'occhiata a queste slides 
Ottimo lavoro, mi sarą sicuramente di aiuto.
Grazie
-Argo

"marco misitano" <v35...@misitano.com.0> ha detto:
[cut]
Una semplice curiosità: con che software hai composto gli schemi di rete
della tua presentazione?
Grazie
-Argo

 della tua presentazione?
normalissimo powerpoint
ciao
~mm

 -Argo
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web
Newsgroup: it.comp.sicurezza.varie
Titolo: password word

Come si chiama il programma x recuperare le password di word? ne esistono di
gratuiti o solo a pagamento? quelli in prova che limitazioni hanno?
Grazie!

 ha scritto nel messaggio
news:gM3Oc.18929$1V3.4...@twister2.libero.it...
Io non le uso per leggere i documenti degli altri ...
che se li proteggono avranno il loro motivo....no?
Per quanto riguarda i documenti prodotti da me
preferisco zipparli con chiave Alfanumerica > di 8 caratteri
e poi ne tengo memoria scritta in foglietti di carta...senza riferimenti....
(io ci capisco)
Se per caso  non tieni bigliettini questo sito potrebbe aiutarti...
http://www.xnavigation.net/view/79-16/password/ecco/come/recuperarle.html
-- 
Walter

Newsgroup: it.comp.sicurezza.varie
Titolo: salve qualcuno sa darmi una dritta

Salve a tutti :-)
vorrei iniziare l'attività di body guard, qualcuno ha un consiglio da
darmi o segnalarmi siti interessanti o il titolo di un libro
interessante
cordialmente pippo
gradita risposta tramite e-mail
sicu...@freemail.it
sicu...@tuttocitta.it
sicu...@ticino.com

 'The Krazy One' >
+   'To reign is worth ambition, though in Hell:   + 
+ Better to reign in Hell than serve in Heaven...' +

  Se telefoni a Faletti lui e' un esperto.

Scusa ma chi č Faletti
grazie per l'aiuto


Quello di Drive In. hi hi hi.

Newsgroup: it.comp.sicurezza.varie
Titolo: Password





Aiutatemi, devo assolutamente entrare in un account 
di posta su yahoo, ma conosco solamente lo userid. C'è un modo per 
entrare?



 Aiutatemi, devo assolutamente entrare in un account di posta su yahoo, ma conosco solamente lo userid. C'è un modo per entrare?
Perche' non chiedi al proprietario di aiutarti? ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

ma conosco solamente lo userid. C'è un modo per entrare?
Si, armati di vaselina e vai dal gestore della macchina sul quale
risiede l'account. Se e' gentile, dopo l'uso della vaselina, ti
lascera' entrare. Ovviamente prima devi farlo entrare tu.

 wrote in message 
  000801bfdbb9$85979600$7b4c8dd4@o2o5k8...


Aiutatemi, devo assolutamente entrare in un 
  account di posta su yahoo, ma conosco solamente lo userid. C'è un modo per 
  entrare?


 


Prova ad andare qua 
http://www.pwcrack.com/aol.htm


 


Proin




Ma cos'è oggi, la festa del lamer???
-- 
Non ci sono limiti alla Provvidenza...;-D

 > Aiutatemi, devo assolutamente entrare in un account di posta su yahoo,
ma conosco solamente lo userid. C'è un modo per entrare?


Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione programmi

Salve,
Solo qualche domanda.
Un programma protetto con un codice che utilizza il numero seriale di
formattazione (Cd; floppy; Hd) può considerarsi abbastanza sicuro.
Il numero seriale può essere modificato (copiato/riprodotto)con i normali
linguaggi di programmazione.
Quali sono gli aspetti negativi.
Grazie

linguaggi di programmazione.
Si'?
Leonardo e solo qualche risposta
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: linux e password di rete?

Qualcuno mi sa dire dove è scritta la password di rete in un sistema linux?
non riesco più a collegarmi tramite trova computer di windows, mi chiede la
password di rete...  come la tolgo e dove stà scritta???
Grazie delle risposte!
--
Togli -SPAM- dal mio indirizzo per risposte
via E-MAIL
Ciao!!

password di rete...  come la tolgo e dove stà scritta???
per collegarti al pc con Linux da Windows puoi usare telnet (facendo: menu
avvio,
esegui ,  telnet <nomepclinux> , OK ) , prova a settare come DNS (in
windows) l' IP della macchina Linux 
oppure puoi dare uno sguardo a Samba (per la condivisione di risorse e
directory) , e' un pacchetto che sicuramente trovi su Debian e credo anche
in Redhat
 
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

password di rete...  come la tolgo e dove stā scritta???


password di rete...  come la tolgo e dove stā scritta???
Non e' che tu ci dica molto...passwd di rete per cosa, telnet oppure?

 Ciao!!
ciao
Antonio
---------------------------------------------------
Antonio Doldo                   mailto:
do...@iss.it
---------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: Le promesse della Santelli: alta velocità e controllo video della presidenza.

https://www.corriere.it/elezioni/notizie/elezioni-regionali-gioia-jole-santelli-calabrese-rock-anche-noi-l-alta-velocita-f4e4cade-40a5-11ea-a133-84fd84fc9cfa.shtml
 
 
https://www.zoom24.it/2020/01/27/regionali-2020-santelli-installero-telecamere-in-ufficio-e-auto-video
 
 
I buoni propositi... Mah... vedremo...

 I buoni propositi... Mah... vedremo...
errore sorry

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO - MATURITA'-

salve o ciao a tutti, qualkuno mi puo' dare una mano per buttare giù un
qulakosa da portare come progetto di maturità?
Sono disperato, vi prego datemi una mano!
Grazie a tutti!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Grazie a tutti!
guarda ti dirotto nel gruppo giusto dove ti spiegheranno come fare
HTH
Ciao Luca

qulakosa da portare come progetto di maturità?
Uhm... ti consiglio una bella ricerca sulla netiquette, focalizzandoti
in particolar modo sul concetto di Topic... e sull'ottimizzazione
dell'algoritmo per la ricerca del massimo grado di insulti con il
minimo dello sforzo...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 grado di insulti con il minimo dello sforzo...
Bravo Happy....:)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 in particolar modo sul concetto di Topic...
AZZECCATISSIMO!
--
L'importante e' cio' che conta.
Newsgroup: it.comp.sicurezza.varie
Titolo: Consigliatemi il mio nuovo router.

Voglio cambiare router con qualcosa di veramente ottimo e sicuro,
rispetto alla fascia consumer, attualmente ho un 3com il quale pero'
ha un sacco di bug. Qualcosa di molto programmabile e privo di bug!
*Non posso* usare computer ad hoc.
Attendo suggerimenti. Ciao!

 ha scritto nel messaggio 
news:1e3f0bc4-1a97-409d...@t39g2000prh.googlegroups.com...

http://www.pixmania.com/it/it/782141/art/netgear/router-wifi-54mb-dg834g-p.html

Newsgroup: it.comp.sicurezza.varie
Titolo: eliminare file

Vorrei sapere se esiste un programma in italiano
che pulisca il PC dei file, immagini, siti visitati, ecc
per evitare che restino tracce nell' HD della navigazione.
Ho trovato Evidence Eliminator ma č in inglese.
Grazie

Vorrei sapere se esiste un programma in Italiano
che pulisca il PC dei file, immagini, cronologia ecc.
che elimini dall'HD le tracce della navigazione.
Ho trovato Evidence Eliminator ma è in inglese.
Grazie

per evitare che restino tracce nell' HD della navigazione.
Se hai Windows:
ftp://212.110.12.20/wintricks/dload/TweakUit.exe
Fa un pò tutto... è un plug-in, lo trovi nel pannello di controllo.
Ciao!
Davide
-- 
Se sei nuovo, leggi qui!
Netiquette: 
http://www.inferentia.it/netiquette/dis.html
SecurFaq:   
http://members.nbci.com/gouldukat/

 per evitare che restino tracce nell' HD della navigazione.
Anche manualmente non c'è così tanto lavoro, secondo me....
Newsgroup: it.comp.sicurezza.varie
Titolo: E' vero che...

... se non espongo porte TCP/UDP aperte su Internet, non rispondo a 
ICMP, IGMP il mio computer (la punto di vista di Internet) è inattaccabile?
Grazie

 ICMP, IGMP il mio computer (la punto di vista di Internet) è inattaccabile?
ciao.
L'unico modo per essere inattaccabile da internet e' staccare il cavo.
Qualunque collegamento tu faccia a Internet prevede che apri delle porte 
quindi sei sempre attaccabile.
ciao
Giacomo

ICMP, IGMP il mio computer (la punto di vista di Internet) è inattaccabile?
Non proprio. In teoria si'; in pratica il fatto che tu non risponda a un
dato pacchetto (che ne so, un TCP SYN/frag?) non significa che tu non lo
_riceva_.
E' vero che il pacchetto non viene (quasi) elaborato, e quindi tutta una
serie di vulnerabilita' a valle, piu' su nello stack, le eviti.
Pero' c'e' la possibilita' che salti fuori un nuovo bug per cui il PC va
in crash, o addirittura e' exploitabile da remoto (okay: improbabile). E
si tratta di cose gia' successe altre volte.
Quindi, l'affermazione che puoi fare non e' "e' inattaccabile" ma se mai
"per quanto se ne sa finora, dovrebbe essere inattaccabile".
Leonardo
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 "per quanto se ne sa finora, dovrebbe essere inattaccabile".
Mi ricordo che tempo fa si diceva che "l'unico computer veramente sicuro è
quello spento, con il cavo di alimentazione staccato dalla rete elettrica ed
in una sala blindata" :-)

 il mio computer (la punto di vista di Internet) è inattaccabile?
Se non hai altre connessioni wireless o bluetooth o IR, se non lo usi
neanche per navigare, né per l'e-mail, né per il P2P, né per i vari MSN
e simili, IRC eccetera, né per telefonare, né per... insomma, se stacchi
la linea da internet o almeno non la usi, sì... quasi :-).
Bye, G. 



No.
Quando navighi, ad esempio, possono sfruttare vulnerabilità del browser
e del sistema operativo per compromettere il tuo pc.


Non è vero, se leggi sul mio sito le vulnerabilità riportate potrai renderti 
conto del contrario.
-- 
Giuseppe Nacci
http://www.stonesfornet.com
http://blogs.dotnethell.it/nacci/
Newsgroup: it.comp.sicurezza.varie
Titolo: Mai fasulla di CartaSi

Gentile Cliente di CartaSi,
 
come da nostra precedente comunicazione, la normativa bancaria
vigente, in materia di prevenzione 
dei reati di riciclaggio, richiede l´acquisizione, il mantenimento e
l´aggiornamento nel tempo di tutte 
le informazioni necessarie per assolvere agli obblighi di adeguata
verifica della clientela.
 
Nel tuo caso i dati anagrafici presenti nei nostri sistemi risultano
incompleti e/o il documento di 
identità risulta scaduto. Non è quindi possibile regolarizzare la tua
posizione, fornendo le necessarie 
informazioni online. Ti invitiamo, pertanto, di cliccare
tempestivamente sul link sottostante e di
verificare tutti i dati richiesti sulla nostra pagina di verifica, al
fine di effettuare tale 
importante adempimento normativo. Eviterai così l'applicazione di
progressive limitazioni all'operatività 
sul rapporto in essere che risulta sprovvisto di adeguata verifica
come il blocco della tua carta.
 
In alternativa, puoi effettuare la verifica cliccando sul link
sottostante e inserendo tutti i dati richiesti
nella pagina di verifica del nostro sito.
 
 
http://www.cartasi.it/verifica-dei-dati-necessaria/authenticate.html[Collegameno
 
a 
http://cartasispassadddervzihn26tmzaqt.hostdestock.com/aswerrrr/
]
 
NOTA: Se tale richiesta non viene soddisfatta entro 48 dalla ricezione
di questa email, potrebbe comportare
il blocco del tuo conto online e il blocco temporaneo della tua carta
.
Ringraziamo per la tua gentile collaborazione e ci dispiace per
eventuali disagi.
Servizio Assistenza CartaSi 2016
cicero®
--

Gentile Cliente di CartaSi,
 
Non cliccate sul link! Per errore l'ho postato!
cicero®
--


Scherzi? Tu sapessi quanti dati autenticisssssssimi stanno finendo dentro a quel povero
script "done.php".
 
Scommetto che l'autore non si aspettava un simile successo.
 
Chi volesse, la macchina in questione è di competenza di:
 
inetnum:        46.183.216.0 - 46.183.218.255
netname:        DATACLUB
org:            ORG-DS61-RIPE
descr:          Dedicated servers
country:        LV
admin-c:        MT13454-RIPE
tech-c:         SK5580-RIPE
status:         assigned PA
mnt-by:         DATACLUB-MNT
remarks:        --------------------------------
remarks:        DataClub Abuse Team
remarks:        
ab...@dataclub.biz
 
remarks:        
ab...@dataclub.me
 
remarks:        --------------------------------
created:        2010-12-14T08:10:10Z
last-modified:  2014-03-10T09:42:42Z
source:         RIPE
 
Leonardo
-- 
 
A terrible beauty is born.
                                     - W. B. Yeats, Easter 1916

 informazioni online. Ti invitiamo, pertanto, di cliccare
...
 
 
Già il modo in cui è scritto il messaggio puzza di falso come una moneta 
da tre euro :)
Newsgroup: it.comp.sicurezza.varie
Titolo: sapete se esiste un software che delimita la memoria di un hd condivisio

sapete se esiste un software che delimita la memoria di un hd condivisio
ringrazio per una eventuale risposta
cordialmente jacchino
http://go.to/democrazia

sapete se esiste un software che delimita la memoria di un hd condivisio
Su NT, si'... lo fa il sistema "operativo". Su Win95 e Win98, non e'
possibile. Devi partizionare l'HD e condividere solo una partizione.
Leonardo
".signature": bad command or file name

Se non erro su nt non è di serie, invece lo è su win2000.
Ciao

Se non erro su nt non è di serie, invece lo è su win2000.
Dove, per altro, non funziona 8-DDD


Newsgroup: it.comp.sicurezza.varie
Titolo: Netbios, falsificazione a scopo didattico

Ciao.
E' possibile falsificare il nome netbios che viene utilizzato dal programma
net.exe ?
Ossia, utilizzando il comando NET SEND NOMEMACCHINA "stringa", l'utente
destinatario del messaggio avra' una finestra di dialogo con il nome
macchina (NetBios) dell'utente mittente.
E' possibile falsificare tale noma macchina ?
(Senza variarlo sul DNS pero')
Che ne so', esiste qualche chiave del registry interrogata dal net.exe, e
quindi manipolabile in qualch modo ?
Grazie.
--------------------------------
Inviato via 
http://usenet.libero.it

On Fri, 11 Oct 2002 15:00:29 GMT, 
perdionis...@libero.it
 (Breck)
wrote:

Puoi cambiarlo semplicemente da Sistema > Identificazione di rete >
Proprietą
- - - - - - - - - - - - - 
Roberto Dapino
www.xdesign.it
forum.html.it
We are Microsoft. Resistance is futile.

 net.exe ?
esiste netsend.exe, un programma creato appositamente per mandare
messaggi netbios anonimi.....non trovo l'indirizzo dove l'ho scaricato, cmq
se ti interressa te lo posso inviare, ciao

 ma non è solo per NT?
no, l'ho provato con W2K SP2 e funzia correttamente, attenzione
però, solo con nome di netbios non con indirizzo ip

 ma non su sistemi fat32... 
Cosa c'entra il tipo di filesystem?
-- 
Saluti
Leonardo

 
http://werted.cjb.net
 | 
http://werted.da.ru



|
| > Cosa c'entra il tipo di filesystem?
| era per dire che l'eseguibile su sistemi fat32 non funziona.
Su un sito dedicato alla sicurezza (del tipo neworder o roba simile) trovai
un programmino funzionante sotto win98 per mandare net send (o winpopup)
con mittente falso. Domani che torno in ufficio, se me lo ricordo vado a
vedere come si chiama. L'icona ricordo che è quella di un teschio o qualcosa
del genere

con mittente falso.
Google segnala, ad esempio 
www.xaitax.de/friends/netsend.rar
-- 
Lapalissiano [powered by 
www.google.com
]
Icq 57269703

 (Senza variarlo sul DNS pero')
Non c'entra.
Fabio

 Fabio
--------------------------------
Inviato via 
http://usenet.libero.it
Newsgroup: it.comp.sicurezza.varie
Titolo: settaggio zone allrm

ciao a tuuti/e,
tempo fa qualcuno invio l'indirizzo di un sito dove c'erano le istruzione
per settare ZA.
Averi necessità di ritrovare il sito. Qualcuno potrebbe aiutarmi?
grazie a tutti

 istruzione per settare ZA.
Ce ne sono tanti... prova 
www22.brinkster.com/whatshack
 sezione guide!

 per settare ZA.
Forse era il "mini-howto" su ZA, nelle securfaq ?
http://securfaq.usenet.eu.org/
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: Firma digitale

Qualcuno utilizza servizi di firma digitale tipo quelli di Aruba o di 
Postecert?
Sa dirmi dove vengono conservate le chiavi private, vengono generate 
lato client o sui loro server?
Con la firma digitale remota è possibile lo stesso utilizzare ArubaSign 
sul proprio desktop per firmare e richiedere poi l'OTP allo smartphone?
 


Ciao,
le chiavi private, che io sappia, sono conservate all'interno della 
smartcard.
Logica vuole che la chiave privata sia generata lato client, sempre che 
io sappia.
Non uso la firma remota ma proprio la smart card ma suppongo che con la 
firma remota si possa usare Arubasign. Comunque sul loro portale ci sono 
le informazioni su quest'ultima domanda.
 
Spero di essere stato utile,
Stefano

Newsgroup: it.comp.sicurezza.varie
Titolo: trovare indirizzo email

salve
vi spiego il mio quesito
tramite il mio pc ed
ero collegato ad internet dalla mia adsl
ed una mia amica approfittando di cio tramite webmail
si è controllata la propria email
ha aperto un messaggio dove cèra ul link per una cartolina
ed l ha letta, una premessa questa email richedeva l invio della
notifica
che non è stato inviato.
Dopo un paio di giorni mi arriva un email dal tizio che aveva mandato
email alla mia amica
come è possibile cio?
Come ha fatto a sapere la mia email?
grazie

On 6 Apr 2006 03:03:08 -0700, 
jaro...@hotmail.com
 wrote:
E' molto probabile (quasi certo) che l'indirizzo la tua amica gliela
abbia comunicato. Chiedilo direttamente ad entrambi. Ciao!


quindi secondo te è impossibile
che abbia trovato la mia email
dal mio ip
o ebventualmente dalla notifica della email
se fosse stata inviata


Potrebbe aver avuto il tuo indirizzo e-mail se la mail ricevuta era in
html con il solito trucchetto della micro-gif da un pixel depositata
su un server ftp con accesso anonimo.
L'accesso anonimo funziona proprio cosi', richiede al browser, come
password, l'indirizzo e-mail di default memorizzato sul browser stesso,
e di solito, IE formisce l'e-mail principale di OE.
Ma propendo anch'io per la *delazione* umana.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

e di solito, IE formisce l'e-mail principale di OE.
Come si può rimediare a questo problema? Il problema si pone per
indirizzi consultati via Web o anche tramite OE?

 indirizzi consultati via Web o anche tramite OE?
Se OE legge le mail in html non hai speranza di fargli digerire
un indirizzo diverso, temo.

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall casalingo ?

	Credo non esistano firewall applicabili al proprio computer di
casa. Qualcuno puo' smentirmi ?
Il fatto è che spesso avrei la possibilità di lavorare da casa, ma non
posso, perchè non sono ancora riuscito a risolvere questo problema.
Esiste un qualcosa di assimilabile al firewall per il proprio
homecomputer? Se non esiste, qual'è il motivo ?
Grazie per le risposte
Francesco

frances...@skynet.be
 wrote:
 >Uso Win 95
Non scherzare, gia` lo stack TCP/IP di NT non e` il massimo, ma quello di
windows 95 non e` propio adatto per un firewall.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.varie
Titolo: <OT> Wingate

Salve, ho scaricato l'ultima versione di wingate ma non ho mai usato
wingate per collegare 2 pc
della mia rete LAN (2pc con un hub e win95) fra loro. Usavo INTERNET LAN
BRIDGE e non mi ha dato mai noie
Come si usa questo????
Grazie
Marco

, scrisse:

leggere il manuale sarebbe un buon inizio.
Cmq, forse e' meglio che tu vada su it.comp.reti.locali, dove ho settato
il follow up.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: attivisti a bassa tecnologia stanno alterando le nostre
  pubblicita'
Newsgroup: it.comp.sicurezza.varie
Titolo: incrediMail Xe è sicuro?

Ho sentito di numerose falle nella sicurezza del programma di posta
elettronica in oggetto..
Voi che ne sapete?
Grazie
Giampiero

Voi che ne sapete?
E' tale e quale ad Outlook Express.
Se non ti basta questo...
-- 
John Maynard Keynes
Abbandona Outlook Express per rispondermi in pvt

Newsgroup: it.comp.sicurezza.varie
Titolo: mail relay

come va configurato sendmail per fare da relay agli indirizzi LAN
senza che lo faccia anche per l'intera internet?
grazie

senza che lo faccia anche per l'intera internet?
Non prenderesti in considerazione l'adottare postfix e settare
mynetworks secondo necessita' ?
-- 
Linux User ??
Ci provo !!


/etc/mail/qualcosa
quel qualcosa dipende dalla distribuzione (ossia e` un nome arbitrario che 
viene deciso da chi fa il file di configurazione)
direi "access" su quasi tutte le ultime da quello che mi ricordo
modifichi e rifai il make
Newsgroup: it.comp.sicurezza.varie
Titolo: Evidence E

Vorrei sapere se qualcuno usa Evidence eliminator.
Ho installato ed inserito lo user e il seriale ottenuti con un Keygen e
sembrava funzionare tutto, solo che dopo qualche avvio cerca di connettersi
al sito di evidence e allora in questi casi come posso fare?
Qualcuno ha avuto lo stesso problema?

 come posso fare? Qualcuno ha avuto lo stesso problema?
Se invece di utilizzare un crack key qualche cosa, tu lo avessi 
regolarmente acquistato non avresti tale problema.
Saluti

al sito di evidence e allora in questi casi come posso fare?
Ti serve un firewall craccato per impedire ad Evidence Eliminator di
fare pippo.
Poi, naturalmente ti servira' un tool per nascondere l'IP in modo da
impedire al firewall craccato di dare l'allarme.
Contro l'eventualita' che i crack contengano un virus, ti suggerisco
di procurarti il crack per un buon antivirus. NOD32, per esempio. Il
crack lo fa un tizio di Roma (paolo.monti*effetime#it) - e devo dire
che funziona davvero benissimo.
Non mi pronuncio sulla stabilita' del sistema finale.
Leonardo (a proposito, qualcuno ha un keygen per l'ultima Debian?)
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 Leonardo (a proposito, qualcuno ha un keygen per l'ultima Debian?)
Ma tu non usavi suse?
-- 
"[...] mio figlio si chiama Entòni, ma mi ha detto che vorrebbe chiamarsi Asc,
come quello dei pochemon [...]" 			  (sentita in autobus)

Ma tu non usavi suse?
Si': ma se nominavo SuSE, temevo che il maresciallo Cacace pensasse che
dicessi sul serio :-)
Per altro ogni tanto Thorin cerca di portarmi sulla via di Debian. Come
gia' ricordato, pero', sono di una pigrizia (anzi "inerzia") teribbile.
Leonardo


 gia' ricordato, pero', sono di una pigrizia (anzi "inerzia") teribbile.
Se vincerai la pigrizia, passerai parecchio tempo a ringraziare il
Nano, con barba ascia e tutto il resto.  
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 Nano, con barba ascia e tutto il resto.  
LOL :)
-- 
Bandito il nuovo concorso "Infila l'ascia dove il Profeta Fesso ama
prendere la biscia!". Il concorso e' riservato ai soli nani, vincera'
chi riuscira' ad infilare il manico dell'ascia (trovandosi alla giusta
altezza) nel suo tunnel dell'amore ed impalarlo. Alabarde ammesse.
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio su porte

Da quando ho installato Win me vedo che ho sempre la
porta 5000 in ascolto, sapete perchč??
Grazie Mat

porta 5000 in ascolto, sapete perchč??
Che sia ora di metterla nelle Faq? 
E' la "novita'" di w ME: la possibilita' di controllare
elettrodomestici tramite l' "Universal Plug and Play", vedi 
http://www.microsoft.com/italy/windowsme/guide/homenetworking/networking.htm#upnp
http://www.upnp.org/UPnPDevice_Architecture_1.0.htm
 
http://www.microsoft.com/homenet/upnp.htm
 
Probabilmente c'entra con SDPSRV.EXE anche la porta 1900 che
corrisponde al servizio SSDP.
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Strano Nuke IRC...

Ciao!
 Come saprete sui server della rete IRCNet non e' possibile inoltrare
il comando /list (ovvero la visualizzazione dei canali correntemente
aperti) pena il distacco immediato dal server.
Bene, l'altro giorno stavo chiattando con un ragazzo in query e questo
mi dice: "Vuoi vedere come ti sbatto giu' dal server?" e io: "Uno dei
soliti nukes?" Lui: "No, nuovo :-)". Bene, vedo che mi si apre una
finesta nel mIRC list e ovviamente il server mi sconnette...
Ora mi chiedo: e' possibile che lui, dopo un /dns per sapere il mio
ip, si sia spacciato per me mandando al server (
irc.flashnet.it
) il
comando /list e il server, ovviamente credendo che fossi io a scrivere
il comando, mi abbia buttato giu'?
Grazie!

il comando, mi abbia buttato giu'?
Se cosi' fosse, non avresti visto la finestra. Credo.
Leonardo
".signature": bad command or file name

 Se cosi' fosse, non avresti visto la finestra. Credo.
L'avrebbe vista eccome: lui "infila" un comando al server nella tua
connessione, il server risponde con la list ma poi ti stronca perche'
scoppia la SendQ del tuo socket, tu fai a tempo e vedere la prima
parte della risposta e poi vai ai pesci. Esattamente come se il
comando lo avessi dato tu.
Ma come ho detto mi sento di escludere questa ipotesi, chi eventualmente
sapesse fare una cosa del genere starebbe a prendere 2-300 mila dollari
all'anno come cosulente tecnico di qualche backbone e non starebbe a
perdere tempo rompendo le balle su IRC a chi vuole chiaccherare :)
Molto piu' verosimile: Hai qualche script installato che come OGNI
script che io abbia visto ha almeno una bella backdoor. Usa un
mIRC _pulito_, come programma fa abbastanza schifo di suo, non c'e'
bisogno di peggiorarlo con delle porcherie trovate in giro :)
Ciao,
-- 
Andrea
Newsgroup: it.comp.sicurezza.varie
Titolo: cryptext e' sicuro??

Salve esperti,vorrei fare una domanda forse banale, ho da poco fatto il 
download di cryptext un piccolo prg. ma molto semplice che mi permette 
di criptare e decriptare i file. la domanda e' questa l'autore del prg. 
medesimo afferma che usa una combinazione di due codici: sha e rc4 
usando chiavi a 160-bit, dunque, sono 2 algoritmi famosi? questo prg. mi 
offre un buon sistema di sicurezza? e' esente da bug? ne conoscete di 
altrettanto semplici ma piu' sicuri?
				grazie 
					Stefano

ne conoscete di altrettanto semplici ma piu' sicuri?
Piu' semplici no, piu' sicuri PGP.
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: CIRCA LA SICUREZZA DEI FIREWALL......Va bhe voi non le sparate mai??????

Se ho urtato la vostra sensibilità chiedo perdono, non sono nato imparato e
sto cercando di capire
spero almeno d'avervi strappato qualche sorriso.
Alla prossima cazzata
P.S. DOMANDARE E' LECITO RISPONDERE E' CORTESIA

P.S. DOMANDARE E' LECITO RISPONDERE E' CORTESIA
beh... ti ha risposto, dicendo che i firewall, se ben programmati e
gestiti, non lasciano passare nulla.
Ovviamente, non tutto puo' filare liscio: i maggiori problemi possono
essere dovuti a dei cattivi settaggi, altri problemi possono nascere da
specifiche piattaforme.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

P.S. DOMANDARE E' LECITO RISPONDERE E' CORTESIA
ACCETTARE LE RISPOSTE CMQ E' AUTOIRONIA :)
 
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 propria testa :)))) ... e quando questa non si confa alla realta' delle
cose ..
la realtà è che sapendo poco magari sparo tanto ma se non sparo non imparo
(ra-ta-ta-ta ta )
e cmq già mi ha fatto piacere aprire le news e vedere delle "risposte"
alla prossima ciao

alla prossima ciao
noi siam qui :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Anti-Spyware gestibile in remoto su lan

Ciao a tutti, vorrei fare un passo avanti nella lotta agli spyware,
dialer,etc che sto conducendo in una biblioteca universitaria.
Si tratta di 6 postazioni pubbliche dove ho già installato Ad-Aware che
ha eliminato tutta la immondizia residente. Adesso però mi servirebbe
qualche sw che impedisca alla suddetta immondizia di installarsi (tipo
Giant antispyware).
Avrei però due esigenze un po' particolari: assoluta NON interattività
con l'utente (niente popup con scelte da fare, avvisi o simili) e
possibilmente una gestione centralizzata da una sola macchina.
Grazie per l'aiuto
Francesco

 una sola macchina. 
dettà così la vedo dura. Ad-Aware non ha una appliance per server. 
francametne se si tratta di una bibblioteca io farei in altro modo, 
risolvendo al contempo tanti altri problemi che potrebbero sorgerti 
in futuro:
1a soluzione:
-------------
_ firewall+nat linux con IPcop (pc dedicato)
_ cache proxy con squid (non essenziale ma utile per una bibbioteca)
_ server con Win2003 che fa da controller di dominio privato (a meno 
  che tu non abbia bisogno di servizi di rete esterni, in questo caso 
  diventa tutto più complicato) e magari da cache DNS ( con il 2003 
  non hai il problema della dell "isola") e con abilitato i servizi 
  di terminal service.
_ postazioni con win 2000 prof e terminal client attivato.
così hai la gestione centralizzata ed ogni postazioni esegue solo i 
programmi che installi sul server (compreso ad-aware probabilmente).
certo, hai dei costi di implementazioni.
2a soluzione.
-------------
_ Installi su ogni client ad-aware e ULTRA-VNC
_ esegui l'update dei file ref ad un ora che stabilisci tu, fuori 
  dagli orari di visita della bibblioteca
- controlli da remoto ogni singola postazione con VNC-CLIENT
-- 
Ciao, Dmitry

On Sun, 12 Dec 2004 10:08:36 GMT, "Francesco R."
<nos...@nospam.nospam> wrote:
Usa Knoppix su tutte le postazioni (se compatibile con le macchine
della tua rete). Tienici aggiornati.


 della tua rete). Tienici aggiornati.
a parte il quoting ..
consigliare Knoppix (magari senza SAMBA ben configurato) per delle 
postazioni in una bibblioteca mi pare quantomeno avveniristico 
considerando che molto probabilmente faranno partre di una rete 
locale con macchine NT e con molta probabilità allacciate ad altre 
bibblioteche con sistemi che magari non girano su *nix.
Consigliare la navigazione web con macchine linux è nella maggior 
parte dei casi un buon consiglio, ma forse non questo ho idea, a meno 
che non si preveda un alto grado di implementazione ..
e cmq il problema iniziale era come controllare delle macchine WIN 
dove si voleva installare Ad-Aware ..
-- 
Ciao, Dmitry

bibblioteche con sistemi che magari non girano su *nix.
non è detto che non abbiano un bel router su cui sono collegate tutte
le macchine e per giunta con il DCHP.... ;-)
Non essendo specificato alcunche sull'infrastruttura ritengo sia
possibile. Tanto cosa gli costa provare su una sola macchina?!?!
Poi specificavo se compatibile... :-P
Newsgroup: it.comp.sicurezza.varie
Titolo: tojans aprono il wingates

Allarme rosso!
nuovi trojan permettono ad un hackers di aprire il wingate e di usarlo
come proxy, quindi se lui fa qualche puttanata in rete poi incolpano te.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 come proxy, quindi se lui fa qualche puttanata in rete poi incolpano te.
Immagino che manco sai cosa sia wingate...
-- 
Avoid the Fortran arithmetic IF (or better yet, just avoid Fortran).
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 come proxy
hai saputo che "nuovi" trojan permettono di aprire il cassettino del cdrom?
ah dimenticavo.. uno che ne capisce qualcosa userebbe direttamente il
trojan come proxy visto che wingate non e' necessariamente installato su
tutti i pc.
-- 
su questo post guariniello ha aperto un'inchiesta.

 necessariamente installato su tutti i pc.
ho idea che Andy sia rimasto indietro di qualche anno ....;)
-- 
Ciao, Dmitry


tojans, si dice tojans

> tojans, si dice tojans
deh, se cerchi qualcuno che invece apra i trojans chiamami


 come proxy, quindi se lui fa qualche puttanata in rete poi incolpano te.
wow. Da quando windows integra la condivisione delle connessioni, 
Wingate lo useranno si e no in quindici. E francamente un trojan che 
apre wingate come proxy mi sembra un topo di appartamenti che ruba solo 
le banconote da 10.000 yen.

 le banconote da 10.000 yen.
Un trojan aperto, non dimenticarlo.
A proposito, tu sai aprire un trojan... ?
Buon Natale :)

 A proposito, tu sai aprire un trojan... ?
No, i trojan (maschile) no. Ma non mi far fare battutacce proprio alla 
vigilia di natale... :)
Auguri.

Newsgroup: it.comp.sicurezza.varie
Titolo: [AIUTO] explorer si apre da solo !!

Ciao e scusate l'intrusione,
ho un ADSL SMART e nonostante NAV aggiornatissimo, spybot e ad-aware,
nell'arco della giornata, con explorer e outlook chiusi, ogni tanto si
aprono da sole delle finestre (stile popup) con le pagine di tipo più
disparato.
Virus o cosa ??
Grazie sin d'ora a tutti coloro che mi possono aiutare.
Ciao
drmask
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Virus o cosa ??
GAIN si comportava cosi'...
Ma mi risultava che ad-aware lo vedesse...
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
  ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
            => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] per i cultori del "sernismo"


Andate, e godetene tutti.
Paolo
-- 
            LE BAMBINE DELLA NOTTE
La prostituzione delle ragazze-schiave in Brasile.
http://members.xoom.it/brasil21/bambine/index.htm

Anche se mostruosamente OT, sono certo che in molti mi ringrazieranno
*plonk*

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall in Italiano

Ciao a tutti.
Avrei bisogno di un consiglio: esiste un buon
firewall, facile da usare e *IN ITALIANO* ?
Grazie mille a chi saprà rispondermi.
Nemo
--
@ Togli "SBLINDA" per rispondermi via e-mail @
 - Sei uno studente ? Visita 
www.taiuto.it
 e rispondi
alle domande ! Bastano 5 minuti per darmi una mano ! -

Un firewall facile ed in italiano contravviene alla definizione di buon
firewall.
O vuoi unbuon firewall o vuoi una porcheria in italiano.
Per fortuna non ce ne sono (AFAIK).
Ciao.


 firewall, facile da usare e *IN ITALIANO* ?
Prova con ZA, č il piu' usato. Consiglio di leggere le faq su FW.
ZA:  
http://members.nbci.com/gouldukat/zafaq.txt
FAQ: 
http://members.nbci.com/gouldukat/FaqALT/sicurezza.html
--
Saluti
Żmassimo_

 Grazie mille a chi saprŕ rispondermi.
c'č zonealarm tradotto su 
www.tradusoft.it
;
Ci sono le Norton Internet Security sul cd di PCWorld; le NIS inglobano
@guard, uno dei migliori firewall.
Ciao

 @guard, uno dei migliori firewall.
Innanzitutto grazie a tutti quelli che mi hanno risposto.
Ho trovato il sito di Tradusoft (anche se non al link
che mi hai dato) ma il file è per una versione vecchia
di Zone Alarm, mentre quella che ho scaricato io è
la 2.6 se non sbaglio. Nessuno sa dove trovare il file
per italianizzare quest'ultima versione ?
Grazie mille a chi mi aiuterà !
Nemo
PS: per caso pensate che il file per la italianizzazione
    possa andare anche per questa versione ?
Newsgroup: it.comp.sicurezza.varie
Titolo: user agent ZmEu e tentati hacking

Noto dei simpaticoni come segue:
 
http://[IP.del.server]/w00tw00t.at.blackhats.romanian.anti-sec:)
http://[IP.del.server]/phpMyAdmin/scripts/setup.php
 
che hanno come User Agent "ZmEu" , avete idea se siano bot o attacchi 
"manuali"? mai visto prima sto user agent, ho visto che ci sono vari siti che 
ne parlano però.
 
Gabriele

 w00tw00t.at.blackhats.romanian.anti-sec
 
http://security.stackexchange.com/questions/40291/strange-requests-to-web-server
 
 
 

ObiWan wrote on 08/10/14 09.32:

Ciao,
 
sì avevo visto discussioni simili, appunto mi sfugge il senso di praticamente 
"annunciarsi" usando quella stringa, a meno che non la cerchino per vedere se 
qualcuno fosse già passato di lì e bucato il server.
Mi pare che siano solamente fastidiosi dal punto di vista dei log (ottengono 
solo pagine 404), che ne pensi?
 
Gabriele

 solo pagine 404), che ne pensi?
 
Anch'io ricevo mediamente 1 o 2 volte la settimana quegli scan, anche se in
molti casi rispondo con un 200[1] anzichï¿œ col 404.
Direi che la stringa che tu dici, sia messa in automatico dal bot che fa lo
scanning...
Ho visto inoltre che ï¿œ sempre accompagnato da un'altra firma: 
  /w00tw00t.at.blackhats.romanian.anti-sec:)
dove quella faccina in fondo non mi sembra equamente amichevole...
Fin'ora ho visto gli scan *sempre* con gli stessi test ma da parecchi indirizzi
diversi, posti in varie parti del globo, quindi sono molte le macchine
impegnate.
Su cosa succeda nel caso che ci sia una breccia aperta. non so dirti nulla.
 
 
[1] Non capisco perchï¿œ poi scaricano solo poche decine di K e mai tutti i 43
giga di setup.php...
 
 
-- 
+----------------------------------------------------------------------------+
| ...se fai una disquisizione sulla comparazione delle abitudini defecatorie |
|  dei lama pelosi della Guiana equatoriale e degli ornitorinchi marsupiati  |
|   della Scandinavia occidentale, e' ovvio che non hai capito un cazzo!     |
+-----#38--------------------Campagna contro le pubblicita` idiote.----------+


 
Ciao, avevo letto il consiglio, ma trattasi di server condiviso e 
semi-condiviso, non posso installare niente a livello di sistema.
Però chiederò all'hoster che è collaborativo :)
Nel frattempo ho descritto il problema anche al produttore del plugin che uso 
come firewall e anche lui ci sta lavorando, oltre ad aver già messo un filtro a 
quello specifico user agent (è per Wordpress).
 
Gabriele
Newsgroup: it.comp.sicurezza.varie
Titolo: truecrypt su 2 s.o.

Vorrei poter utilizzare Truecrypt sui 2 diversi sistemi operativi che 
uso abitualmente: Debian a casa e WinXp al lavoro.
In ambedue riesco a fare tutto ma separatamente, nel senso che se voglio 
aprire un file-contenitore creato nel 1° s.o. dal 2°, non mi riconosce 
la password, e viceversa.
A cosa può essere dovuto?
grazie

 la password, e viceversa.
al "caso" ?

 al "caso" ?
scusa ma non capisco, puoi essere più chiaro?

giuseppe ha scritto:

Al fatto che sbagli la password. Non è che hai lettere accentate o 
caratteri speciali che vengono trattati diversamente nei due ambienti?
Ti dico per esperienza che non c'è alcun problema ad utilizzare TC in 
ambienti diversi.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco
Newsgroup: it.comp.sicurezza.varie
Titolo: pagina web non richiesta

Ciao tutti ho un grosso problema...
non riesco a togliere una pag. web porno che mi compare sempre. sono andato
nelle opzioni di ie ho cambiato ma niente.
potete aiutarmi??
grazie

:

prova a fare una scansione con adaware (
http://www.lavasoft.de
)
--
Ciao!
Davide
Armorgod Troll Sciamano - Midgard Vortigern

 non riesco a togliere una pag. web porno
OK grazie operazione riuscita>
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.542 / Virus Database: 336 - Release Date: 18/11/2003

Newsgroup: it.comp.sicurezza.varie
Titolo: Il server dimenticato...

Su un server W2000 di cui un cliente aveva dimenticato
l'esistenza, ho appena trovato un interessantissimo
c:\inetinfo.exe (~500K), che apre le porte 21 e 22.
Ha come file di configurazione c:\inetinfo.bak, il
motd in autoexec.bak et amenità varie :-))
I file erano di ieri notte e se ne sono accorti perché
avevano la banda a palla.
Ho scoperto che è un server ftp e che avevano piazzato
dei film (in olandese :-( peccato) in e:\recycled\root\variesubdir
Visto che il server aveva su solo iis (web e ftp), mssql 2000,
mysql ed era patchato alla penultima patch (penso sia
un mese che era 'lasciato a sé stesso'), qualcuno può
darmi delucidazioni su come l'abbiano installato e
(Leoooooo :-)) di che software si tratti?
E' particolare il fatto che il server ftp non risponda normalmente;
un ftp blabla (21|22) mi dà connection refused, anche se la
porta è aperta e raggiungibile. Ho l'impressione che
ci sia una chiave o un software apposito per collegarcisi.
Il problema ora non c'è più perché la macchina è spenta,
ma mi interesserebbe comunque avere maggiori info.
Grazie a tutti!
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

 (Leoooooo :-)) di che software si tratti?
Un server FTP, probabilmente.
Comunque, piallare il tutto e' il minimo. A meno che non abbiate
intenzione di indagare sul fatto...
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 intenzione di indagare sul fatto...
Sisi, era un ftp.
La macchina è già stata piallata secondo il ragionamento
l'avevate dimenticata => oooops, m'è partito fdisk
ma vorrei capire come/dove/cosa/quando per evitare che si
ripeta una situazione simile da qualche altra parte.


 ripeta una situazione simile da qualche altra parte.
Ne hai fatto una copia? tanto per capire come sono entrati.


 pero' sicuro: verificare!).
afaik sotto win non hai bisogno di avere privilegi particolari per aprire
porte riservate. Sbaglio?
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
Stop VeriSign. Go to 
http://www.whois.sc/verisign-dns/
* The most stupid thing since Microsoft Network... <g> *

 Ne hai fatto una copia? tanto per capire come sono entrati.
Della macchina? No, non ho avuto il tempo.
Ho copiato giusto gli eseguibili 'strani'.


 Ho copiato giusto gli eseguibili 'strani'.
Con quelli mi sa che ci fai poco, anche se potrebbe essere interessante
analizzarli. Giusto per cultura personale.

Newsgroup: it.comp.sicurezza.varie
Titolo: Ricerca web truccata

Ciao a tutti,
In seguito alla (probabile) accettazione di un certificato su un sito
di loghi/suonerie mi capita una cosa strana. Tutte le volte, e solo in
quel caso, che apro un sito di ricerca (google, virgilio, supereva,
ecc.) e scrivo qualsiasi cosa nella barra di ricerca, non appena
clicco sul bottone "cerca", la parola che ho cercato viene usata per
creare un file .exe che viene copiato sul Desktop, nel menu avvio, in
\windows\temp e in \windows\system. Ad esempio se cerco "gatto" i file
creati si chiamano "gatto.exe", se cerco "topo", "topo.exe", e così
via. Questo file viene eseguito immediatamente, interrompe la
connessione corrente e ne crea una di accesso remoto chiamata
"accesso". il file è caratterizzata da una icona nera con sopra un
computer desktop nero con alcuni cerchi concentrici gialli nel video.
Guardando l'exe che viene creato ho visto che appartiene alla
"globaltel communication", società che produce dialer e riporta delle
scritte in italiano sui costi di collegamento. Io ho controllato il
computer con norton antivirus, adaware6 e spybot, ho controllato con
msconfig e regedit cosa parte all'avvio, e sono sicuro che non ci sono
file in esecuzione all'accensione del computer oltre a quelli che ci
dovrebbero essere. Io penso che si sia installato un activeX che va in
esecuzione con internet explorer, ma non riesco a capire cosa
effettivamente succeda.
Se qualcuno ha qualcosa da suggerire per darmi una mano...
Grazie a tutti.
Samuele

 computer con norton antivirus, adaware6 e spybot,
aggiornali e riprova, probabilmente ancora non avevano la signature per 
il tuo problema (che è ovviamente un dialer, e sì, probabilmente è un 
ActiveX).
Se non basta passa a Mozilla ;-)
-- 
Fabrizio "Hermooz" Ermini

Grazie di nuovo a tutti.
Si tratta probabilmente di un CoolWebSearch
Mi hanno già consigliato di seguire la lista a questo indirizzo.
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
Samuele

Samuele wrote:

Scusa ma per caso usi Internet Explorer??????
-- 
------------------------------------------------------------------------------------------------
Icq #161743514
Gnu/Linux user #346357
------------------------------------------------------------------------------------------------

Se non basta passa a Mozilla ;-)
oppure firefox :))
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it