mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Non so valutare il contenuto dell'articolo:

https://www.dday.it/redazione/38849/un-terribile-attacco-ha-colpito-
 
migliaia-di-aziende-italiane-wind-tre-inclusa-puo-far-danni-enormi-ma-
nessuno-ne-parla
 
oppure:
 
https://tinyurl.com/45st6cas
 
 
Ci vedo qualche imprecisione, ma il giornalista scrive quel che ha capito, 
ovviamente (e magari non è molto). Secondo voi è preoccupante?
 
 
 
-- 
Ciao! Stefano

In date: Wed, 17 Mar 2021 16:11:11 on group: it.comp.sicurezza.varie,

Vedi tu (in inglese):
https://www.theregister.com/2021/03/12/github_disappears_exploit/
 
https://www.theregister.com/2021/03/15/in_brief_security/
 
https://threatpost.com/microsoft-exchange-cyberattacks-one-click-fix/164817/
 
In italiano:
https://www.zeusnews.it/n.php?c=28668
 
 
Comunque il POC si trova, ed anche facilmente...
 
 
-- 
--- QM v1.00
 * Origin: Ramirez point (.24 of LA COSA BBS) (2:331/108.24)

 ovviamente (e magari non è molto). Secondo voi è preoccupante?
 
Molto.
 
Bye, G.



Si, è un problema GROSSO, per tutti coloro che hanno un Exchange o OWA
esposto su internet, dato che permette di ottenere una "shell" comandi
e compromettere NON solo il server Exchange ma eventuali altri sistemi
collegati
 

 
 
Esporre all'esterno dei server MS senza attivare un minimo di protezione 
(o monitoraggio) è (da sempre) un suicidio.
 
Qui dove collaboro non abbiamo Exchange, ma utilizziamo una scatoletta 
(Sonic Wall) che, tra le varie cose, consente di attivare un filtro sul 
traffic shaping e comunica immediatamente se qualcosa non risponde alle 
regole predefinite (da noi). Per molte cose è molesta (es: il download 
dei file che possono contenere codice che deve essere prima verificato), 
ma ci ha salvato i dischi ben più di una volta.
 
-- 
gio

Adoro questo NG... :)

 Molto.
 
https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/
 
 
https://www.zdnet.com/article/everything-you-need-to-know-about-microsoft-exchange-server-hack/
 
 
 


Il "nessuno ne parla" è una balla grossa come una casa.
E partendo da lì si deduce il resto, sia sul giornalista, che sul 
giornale che lo pubblica...
 
M.

 giornale che lo pubblica... 
 
vabbeh è un classico delle testate per gonzi, scrivono "nessuno ne parla" così il lettore pensa siano arrivati primi sul pezzo quando invece arrivano dopo i'fochi (come si dice da queste parti).
Newsgroup: it.comp.sicurezza.varie
Titolo: Password di accesso remoto

Salve
 vorrei sapere in quali file Windows 95 nasconde la password di una 
connessione di accesso remoto (es. quella del collegamento ad un
provider internet) , e se ci sono progr. per risalire a Username e
Password..
ciao
P.S. Al massimo mi interesserebbe anche conoscere la tecnica per 
individuare la password registrata da  outlook per accedere alla 
mail...
----->  per scrivermi sostituisci hotmail a NOSPAM

connessione di accesso remoto (es. quella del collegamento ad un
le password di windows dovrebbero essere "criptate" (e le virgolette sono
d'obbligo) in un file con estensione PWL.
Ciauz!!
Togli ### per rispondere in e-mail




 remove ~ to reply

bene devo dire.
Ma sei sicuro di quello che dici????????????


;)
Si, esistono, se ti interessa qualcosa contattami via email........


bene devo dire.
dici bene   dici bene !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
il genius di i.c.s.v
Bravo Gero

bene devo dire.
In effetti - pwlcrack su un Pentium ci impiega quasi 150 milioni di
cicli di clock, molto di piu' della potenza di calcolo con la quale
siamo andati sulla Luna.
Pero' continuo a pensare che si potesse fare di meglio.
Leonardo (-12)
".signature": bad command or file name

Ma sei sicuro di quello che dici????????????
Si, prova a creare un nuovo profilo con un login xxxx, si creera' un
file xxxx.pwl. Che suppongo contenga la pwd di xxxx criptata.
Il sys op e cosi' avanzato che, pensa un po', cancellando il file
xxxx.pwl ad un successivo login ti chiede di immettere una nuova pwd,
NAAAA !!!!
La cosa che mi stupisce e che  cancellando l'account xxxx e creandone
un alrto preciso e identico xxxx il nuovo file xxxx.pwl e diverso dal
vecchio. Per questo o parlato di buona criptazione, che non serve
assolutamente a nulla per un livello di sicurezza che ti permette di
enterare cancellando un file.


Pero' continuo a pensare che si potesse fare di meglio.
Ti rimando alla risposta che ho dato a Twilling.


vecchio. Per questo o parlato di buona criptazione
La buona criptazione e' un'altra cosa. Anche sostituire una stringa
con un byte a XOR assolutamente casuale, XORare la stringa e creare
una stringa <BYTE><STRINGA CIFRATA> darebbe i risultati che dici, e
ogni volta un file diverso; ma decrittarlo e' estremamente banale.
Una "buona" cifratura (senz'altro *migliore*) consiste nel mettere,
nel file .PWL, NON la password ma il suo hash crittografico. Cioe',
il sistema NON SA quale e' la password, e non e' scritta da nessuna
parte; quando riceve una password, ne fa lo hash, e confronta i due
hashes.
Invece, ci sono applicativi Windows che usano una variante del modo
da me descritto [Access], e che chiedendoglielo nel modo giusto [CD
21 ecc.] ritornano un buffer con la password _in chiaro_. Questo e'
un metodo da cialtroni, perche' a mettere un sistema migliore io ci
metto 15 minuti, e un programmatore Microsoft penso 10 o meno. Ora,
non voler dedicare ad un problema _serio_ 10 minuti di tempo e' una
chiara 'uscita' da cialtroni.
Leonardo "hashes to hashes, dust to dust"

Newsgroup: it.comp.sicurezza.varie
Titolo: sviluppo interfaccia







Ciao a tutti.
Vorrei 
poter sviluppare un interfaccia audio/video per una particolare 
applicazione.
Trattasi di un progetto realmente interessante e dalle 
potenzialità enormi.
L intenzione è appunto quella di sviluppare questa 
particolare interfaccia e relativo software/driver di gestione.
E' un 
progetto davvero imponente.
L' investimento è bassissimo nell' ordine forse 
del milione di lire.
Prendete seriamente questo comunicato.
Contattatemi 
via email al mio indirizzo di posta 
E NON TRAMITE FORUM.
...solo se 
siete realmente interessati e se siete di Milano o vicino Milano.
NON 
RISPONDO DAL FORUM SCRIVETEMI ALLA MIA MAIL!!!
A 
presto.



Ciao a tutti.
dici che il tuo post c'entra con la sicurezza?
credi che l'abuse investirà un milione su questo tuo progetto?
potresti gentilmente evitare di postare in html e limitare la lunghezza
delle righe a 72?
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in FFBE:F3A1 : la zona di memoria non poteva essere [read].

Newsgroup: it.comp.sicurezza.varie
Titolo: PING ICMP e porta 23 aperte

Ho installato windows xp aggiornato al SP 2 e mi collego ad 
internet tramite router.
L'utilità security check online disponibile sul sito symantec ha
individuato un rischio di esposizione ad hackers poichè due porte
risultano aperte,ho installato internet security 2005 ma il 
rischio continua ad esserci.
Le porte in questione sono:
-PING ICMP
-porta 23
Come faccio a chiuderle?in special modo la 23,che ho letto che è 
una delle porte che deve rimanere chiusa?
Grazie dell'attenzione
Elena Pucci
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

 -porta 23
Non è XP che espone la porta 23 e/o che
risponde ai PING .. è il router, dovresti
accedere alla config del router, chiudere
la porta 23 e (se desiderato) disabilitare
la risposta ai pacchetti ICMP "echo"
Potresti postare marca/modello del router ?
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://mvp.support.microsoft.com
http://italy.mvps.org

 Aethra adsl router stargate usb AF2012/ FASTFRAME

Newsgroup: it.comp.sicurezza.varie
Titolo: Il futuro è la sicurezza. Parola di Bill Gates

Finalmente sembra di averlo capito...
Enjoy!
http://www.repubblica.it/online/tecnologie_internet/windowsxp/gates/gates.ht
ml
AMS67

 Finalmente sembra di averlo capito... Enjoy!
hihihi..io l'ho postato su it.fan.culo stamane...;)
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

 hihihi..io l'ho postato su it.fan.culo stamane...;)
Ops! chiedo scusa per aver omesso il suffisso OT. Microsoft nei confronti
della sicurezza e' infatti da considersi OT...
AMS67

Newsgroup: it.comp.sicurezza.varie
Titolo: ip...volerne sapere ancora di più!

gentilmente ci sarebbe qualcuno disponibile ad insegnarmi
tutti i misteri dell'ip....conosco già le basi:
-ip dinamico o statico;
-le quattro cifre che vanno da 0 a 256;
e poi...che c'è d'altro, grazie ciao ciao

e poi...che c'è d'altro, grazie ciao ciao
Di altro c'e' ancora TUTTO. Fossi in te farei riferimento all'RFC di IP. Come
quale ? Guarda sull'rfc-index pls. Come dove ? Cerca un po' in giro. Come
come ? Ehi :) se sei riuscito a postare questo [sul ng sbagliato] puoi anche
trovare un mirror di RFC. Come cosa ? Ciaaaaaoooooooooooo =:)
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

-le quattro cifre che vanno da 0 a 256;
Un po' scadenti come basi, sia come quantità che come qualità...

 wrote in message
9b+eOOL4IfdacD...@4ax.com...

non infierite!!!!!!! vorrei solo saperne di più!....cioe' saperne e basta!!!
ok?

 -le quattro cifre che vanno da 0 a 256;
da 1 a 254! 256 non va in un byte, 0 e 255 sono valori speciali, che indicano
sottoreti.
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto: quesito per esperti.

internet. Avete ipotesi o suggerimenti?
Ci dev'essere qualche cosa che chiede un accesso a Internet, oppure una
risoluzione dei nomi.
Prova a vedere, in REGEDIT, cosa compare nelle chiavi
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run...
e, se ci sono eseguibili, cercali con Trova File, poi Clic->Proprieta',
e spera che nella "Versione e Informazioni" ci siano info utili. Ancora
un trojan cosi' furbo da nascondersi in C:\Programmi\Symantec\Antivirus
non esiste, per cui un eventuale C:\Programmi\Symantec\Antivirus\*.EXE,
per dire, e' con ogni probabilita' un programma legittimo.
Oltre che in REGEDIT, guarda in SYSEDIT, finestra SYSTEM.INI, cosa c'e'
alle voci SHELL, RUN e LOAD; e cosa c'e' in Esecuzione Automatica.
Eventualmente, apri una finestra DOS, digita
	NETSTAT -na 1 >> C:\PIPPO.TXT
poi torna sulla richiesta di connessione, lascialo connettere e aspetta
60 secondi, poi disconnettilo a forza, chiudi NETSTAT con CTRL-C, leggi
il file PIPPO.TXT e cerca le connessioni LISTEN ed ESTABLISHED. Li', ti
dira' se ci sono porte aperte in ascolto o connessioni all'estero :-)
Inoltre su 
www.avp.it
 trovi AVP Network Agent e AVP System Watcher, che
ti dicono chi c'e' e cosa fa :-)
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)

 ha scritto nel messaggio
news:l4o13tkedcsgoirpq...@4ax.com...


la disponibilita'...
Ehm... ci sono due Germano di Mediaweb, non hai capito chi sono, oppure
mi stai prendendo per il @ulo? 8-D
(Oppure mi sono fumato tutta la Giamaica, e ricordo male il tuo nome?)



Ehmmmm....in effetti la mia memoria fa abbastanza acqua...ehmmmm...m i
aiuti?????
Sui complimenti, non erano satirici, erano sinceri.....
Io coi nomi sono abbastanza handicappato....aiutami, pliz :O)

Ehmmmm....in effetti la mia memoria fa abbastanza acqua...ehmmmm...m i
Mettiamola cosi': se i nomi Paolo, Daniele, *Serena* ti dicono qualcosa
ed un tempo giravi armato ;-), sei il Germano che penso io (e adesso, o
hai capito chi sono IO oppure e' meglio se ti prendi una vacanza :-) ).
Se ti sembra che io stia scrivendo pazzie, siamo protagonisti di una di
quelle coincidenze che neanche nei film 8-D (anche perche', cavolo, non
e' che ti chiami MARIO ROSSI), e in tal caso scusami :-|


 e' che ti chiami MARIO ROSSI), e in tal caso scusami :-|
Beh? Era lui o no?
Bye Krmel che ama i gialli
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

Bye Krmel che ama i gialli
No. Incredibboli. A quanto pare ci sono DUE tizi che hanno ditte col
nome simile a "mediaweb", si chiamano Germano, e lavorano con HTML e
affini.
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I
Newsgroup: it.comp.sicurezza.varie
Titolo: Come eliminare Dyfica.2.AC?

Quanto è antipatico questo virus! Quando il mio pc è in inattività compare
l'icona di avg che l'ha rilevato, solo che io non riesco mai a cancellarlo.
Come devo fare????
Ho avg antivirus, norton 2004, ad-aware, spyboot e spysweeper, ma nulla! OS
Wind XP

 a cancellarlo. Come devo fare????
Pare che l'ho eliminato finalmente! Ora però non ho capito come togliere un
certo virus Java/ByteVerify. Ho XP. Cosa devo fare????? AVG antivirus lo
rileva ma poi non riesce a toglierlo. Please, help me!!!!

 a toglierlo. Please, help me!!!!
semplice & veloce ...
http://housecall.trendmicro.com/housecall/start_corp.asp
Ciao ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Password WINZIP aiuto!

Salve. L' altro giorno ho scaricato da un sito una canzone in mp3. Il fatto
è che quando arrivo ad estrarre il file dall' archivio zip mi viene chiesta
la password di cui non sono a conoscenza. Visto che non conosco l' indirizzo
e-mail di chi ha creato l' archivio non sono stato in grado di reperirla.
C'è qualcuno che sa come posso riuscire a estrarre la canzone ??
Vi prego aiutatemi!


http://www.penguinpowered.com/~ecesena
C'e' un solo modo per avere un matrimonio felice, e non appena lo
scopriro' mi sposero' di nuovo.
		-- Clint Eastwood

a cosa serve zippare un mp3!?
Per proteggerlo con password? :-)


a cosa serve zippare un mp3!?
bye!


 Per proteggerlo con password? :-)
No, a facilitare il download. Alcuni pc attivano il player audio, cliccando
su un mp3 semplice. Spesso gli zip non sono veri zip, sono solo mp3
rinominati.
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

Grazie ma su mp3.scambi ho trovato finalmente uno che mi ha detto la
password : slowmotion.
Sul sito da dove l' ho scaricato non avevano messo la password.
Una volta saputa la password ho estratto l' mp3 dello spot rover e il file
txt del sito originale da dove era stato per la prima volta il file

a cosa serve zippare un mp3!?
Perché i webmaster hanno deciso che un file per il solo fatto di
essere un .mp3 (anche se te lo sei fatto da solo registrando solo la
tua voce) è automaticamente illegale, quindi nessuno dei loro server
ti permette di depositare file con questa estensione. L'unico modo per
aggirare il problema, è metterlo in un archivio .zip, almeno fin
quando non renderanno illegali anche gli archivi .zip, in tal caso
saranno rinominati con estensione .jpg, almeno fin quando non
renderanno illegali gli .jpg... e così via, fino a rendere illegali i
siti, la rete, la comunicazione, tutto ;-)
Per quanto riguarda la password, forse è per eludere i controlli che
fanno gli stessi webmaster ("mmm.... 'sto zip mi sembra un po' strano,
il nome ricorda una canzone... vediamo cosa c'è dentro...").
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


http://www.penguinpowered.com/~ecesena
"Lo Stalinismo inizia in casa."
		-- Tom Neff

 rinominati.
Li vedo anche rinominati .java, .ps, .tgz e simili.
Newsgroup: it.comp.sicurezza.varie
Titolo: IP sicuro o a ricschio con netstat ??

Ogni tanto chatto su yahoo messanger
ho lockdown 2000 ma ho letto che con netstat è possibile individuare il mio
ip
è vero o falso ?
Lockdown mi fornice una sufficente protezione ???

 è vero o falso ?
ma intendi dire che un terzo possa individuare il tuo IP con netstat
(FALSO....)
o ti riferisci forse a te stesso che usando netstat puoi capire il tuo IP in
quel momento?? (VERO)
--
GRCorp. At Granada Corporation© Damage Incorporated™
Newsgroup: it.comp.sicurezza.varie
Titolo: VENDO S3 VLB A £. 50.000 + SPESE DI SPEDIZIONE

Sei pregato di non postare i tuoi annunci commerciali su NG che non lo
sono, e per cortesia evita di fare crosspost!!!!
Grazie,
            Paolo

VENDO S3 VLB A £. 50.000 + SPESE DI SPEDIZIONE
Sei off topic baby... ci sono appositi newsgroups, per cui...
PIANTALA!

VENDO S3 VLB A £. 50.000 + SPESE DI SPEDIZIONE
Sei off topic baby, oltre al crosspost assolutamente fuori luogo... ci

Newsgroup: it.comp.sicurezza.varie
Titolo: Devo preoccuparmi?

	Scusate se vi pongo una domanda che potrebbe sembrare OT, ma su
"sicurezza.VARIE" credo che c'entri un po...
	Ogni tanto, non saprei dire con precisione ogni quanti minuti, l'hd
comincia a "frullare" e il pc sembra bloccarsi. Lanciano la finestra
"termina applicazioni" (ctrl+alt+canc) mi appare, oltre alle cose
"normali", un processo "msgsrv32 [bloccato]". Che BIP e successo? Il McAfee
con i dat di ottobre non rivelano presenza di virus. E da quanto ho
imparato da voi e per quello che il netstat mi dice, non ho nessun BO o
roba simile... (tra l'altro, questa cosa mi succede off-line).
	Scusatemi se e OT, e grazie a chi voglia rispondermi.
								Hank Poupon
P.s.: scusate, dimenticavo: WinDog95....
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
      " How UNIX users have sex :   
	$ unzip ; strip ; touch ; finger ; mount ; fsck ; more ;
	yes ; umount ; sleep "   		        (Anonimo)
Indirizzo e-mail:	1 invece di UNO
Home Page:		
http://www.topvideo.net/sime1brt.htm
	*******************************************************
	* Vuoi "assaggiare" Linux?                            *
	* Prova muLinux!!!   Lo trovi pertendo da...          *
	* 
http://www4.pisoft.it/~andreoli/mulinux.html
        *
	*******************************************************

P.s.: scusate, dimenticavo: WinDog95....
:-)))


potrebbe anche essere il pianificatore di windows (che comodità eh :P)
dovresti lavorare empiricamente , ti procuri wintop oppure avp system
watcher , e vedi i processi che hai in esecuzione ...
 ora se i processi sono dei processi comuni di windows e te ne accorgi
dai nomi ---> allora devi fare un ' altra cosa devi estrarre i files
corrispondenti dalla tua distribuzione di windows e confronti le
dimensioni , ma non è detta l'ultima parola l'ideale sarebbe fare
un md5sum di tutti i files, che sotto linux è un comando di serie ;),
e confrontarli con quelli attuali , o al limite un 
fc -b  filesospetto filevergine per vedere se ci sono differenze,
se ci sono differenze o hai installato qualche aggiornamento
oppure c'hai uno che ti ha messo un virus o una backdoor ...
..... ma sinceramente
uno che va a modificare i files di sistema di windows con un prog....
secondo me vuole rendere il sistema operativo un vero DoS ;)
dimenticavo nel caso in cui non ci sono processi strani in atto
allora potrebbe esserci un malefico tsr che si attiva solo in casi
particolari : connessione ad internet ....
in ogni caso io mi ricopierei netstat dal cdrom e starei in agguato
con netstat -an 1 , almeno quando mi collego ad internet.....
e se noti qualcosa di strano , allora e arrivato il momento di
formattare e reinstallare windows ,se vuoi essere + sicuro 
che questo non si verfichi poco dopo
-PhI-
Questo mese :
FaQz
"Come far colpo sul sysadmin"
"Come convinco il sysadmin a reinstallare il phf ?"
"Ho firmato un contratto di segretezza con un azienda
 Americana .... dove lo nascondo ? "

	  yes ; umount ; sleep "   	        (Anonimo)
Indirizzo e-mail:	1 invece di UNO

Newsgroup: it.comp.sicurezza.varie
Titolo: Non ce la faccio piu'!!

Signori miei, magari sarň fuori tema, ma volevo porvi una domanda.....
E' possibile bloccare tutte quelle mail che ti arrivano in hotmail, mai
dalla stessa persona, generalmente cambiano una puttanata, tipo
12345@c...... e poi ti arriva da 123456@c....... ecc, bisogna per forza
beccarsele???
Ciao e grazie
Credo che interessi a molti poi!
Davide Leon

beccarsele???
Hotmail è un servizio solo web, non te lo puoi gestire comodamente con
un'ottima politica di filtraggio come faresti con un serio client di
posta elettronica tipo Pegasus...
Bye Krmel versione radicale: "mandare a quel paese il bacato Hotmail,
usare solo account di posta accessibili via POP e un client di posta
degno di tal nome"
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 posta elettronica tipo Pegasus...
Credo che lui intendesse quando si riceve in pop3 posta inviata da hotmail.
Il problema č che se uno continua a cambiare indirizzo di posta non puoi
fermarlo.
dario...@iol.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Spam dal mio sito

Sto ricevendo molte email che sembrano essere risposte a msg di spam.
E' come se dal mio sito fosse partito dello spam e qualcuno mi avesse 
risposto!
Com'è possibile? Le email mi vengono inviate ad indirizzi 
"@
alessioproietti.com
" che non esistono (tipo 
Ingrid...@alessioproietti.com
)!
-- 
D00PAR
http://www.alessioproietti.com
http://doopar.deviantart.com/gallery
~.~.~.~.~.~.~.~.~.~.~.~.~.~.~
<<Non piangere che mi bagni i coglioni.>> (Da "Paprika")
~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

"D00PAR" <alessio.proi...@LEVAMIvirgilio.it> ha scritto nel 
messaggio news:440ae73d$0$36928$4faf...@reader3.news.tin.it...

A me è successo un mese fa circa. Per un paio di giorni sono stato 
sommerso da risposte del tipo che tu citi. A mio nome venivano mandate 
centinaia di e-mail pubblicitarie di un sito (credo cinese) che vendeva 
programmi OEM a basso prezzo. E' durata per l'appunto poco tempo. Per 
fortuna. La meccanica era la stessa che tu descrivi, e faceva 
riferimento al mio sito con tutta una serie di nomi anglosassoni (mai 
sentiti prima) seguiti da @ e dal mio sito. L'unica idea che mi è venuta 
è che si trattasse di una nuova forma di spam, fatta prendendo a 
casaccio qualche sito sulla rete ed utilizzandolo con nomi fittizi per 
cercare di superare i programmi antispam. 

 cercare di superare i programmi antispam.
Capito. Dici quindi che posso solo aspettare che smettano?



Con me hanno smesso (senza che io abbia intrapreso alcuna azione). Più 
di questo non so dirti. 

 di questo non so dirti.
Ok, grazie!

Newsgroup: it.comp.sicurezza.varie
Titolo: Senza bussola.

Salve a tutti! Mi sono permesso di porre una domanda a questo newsgroup
perché, forse, solo qui potrò avere una risposta alla mia domanda che è:
1a Domanda
A volte durante o dopo la connessione si riavvia il computer, il quesito è:
1) Virus
2) Fallo del S.O
Se è virus (non rilevato dagli AV) come si fa a rimuoverlo?
2a Domanda
Se il computer fa il reset dopo l'attivazione del antivurus all'avvio del
S.O?
Sono nel buio più completo, ogni aiuto è benvenuto.
Un saluto a tutti e grazie in anticipo
        Germano

2) Fallo del S.O
3: Backdoor + lamer rompipalle
Per il punto 3 che e` il piu` probabile vai a leggerti la FAQ di questo 
gruppo a 
http://members.xoom.com/gouldukat
Tip rapido: appena hai acceso il pc, da una finestra dos fai "netstat
-na" e vedi le porte in ascolto. Qualsiasi porta diversa da 137 138 139
puo` essere una backdoor (ma puo` anche non esserlo... eheh... in
appendice alla faq c'e` anche un elenco delle porte da
ritenersi sospette).
Per il punto 2 segui le istruzioni a 
http://utenti.tripod.it/leo_pardo/reinstal.html
 .
Oppure se non hai dati sull'harddisk e non ti scoccia perdere piu` tempo
segui 
http://utenti.tripod.it/leo_pardo/winset.html
Per il punto 1... no, non e` sicuramente il punto 1
-- 
    Pardo 
 
http://pardo.cjb.net

puo` essere una backdoor 
E giò, perchè tu quei tre buchi lì come li chiami...
Ah, si, hanno un nome commerciale, la 139 si chiama NetBios, ed è
installata da un certo Windows, infido trojan, che spacciandosi per SO
te ne combina di tutti i colori (il più usato è il blue, molto spesso
il blue screen (of death) è il segno più evidente che Windows sta
funzionando per il meglio... :-)
       Giovy  (
giovy.b...@tiscalinet.it
)    ICQ #  54911070
                  Gestore delle FAQ di it.tlc.cellulari.omnitel
     WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Newsgroup: it.comp.sicurezza.varie
Titolo: pgp

ringrazio chi mi aiuta a trovare istruzioni in italiano sul prog.pgp

 Sul mio portale c'è il relativo manuale in italiano da scaricare
S P A M M E R ! !   :-)
-- 
Diamo il giusto valore al denaro, stampiamo la banconota da 1 Euro.
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c)Piccia

ringrazio chi mi aiuta a trovare istruzioni in italiano sul prog.pgp
it.comp.sicurezza.pgp
www.amagri.it
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: netbios...non si disattiva!!

Ciao a tutti, spero di non essere troppo OT.
Io ho Windows ME e non riesco a disattivare netbios. Io vado su TCP/IP -
Proprietą - NetBIOS e dove c'č il segno di spunta su 'Attiva NetBIOS su
TCP/IP' non posso agire perchč il campo non č attivo (per intenderci č
grigio, attivo e non mi consente di togliere il segno di spunta). Ho
guardato sul NewsGroup ma non ho trovato un caso analogo (o almeno mi č
sfuggito, quindi se c'era non era una domanda cosģ ricorrente).
Se qualcuno puņ aiutarmi....
Grazie mille....

Io ho Windows ME e non riesco a disattivare netbios.
Windows ME sa cos'e' bene per TE. Non si lascia fuorviare dalle anime
prave presenti su questo NG, e sa (perche' lo ha detto BILL) che quel
NetBIOS e' cosa buona e giusta; chi lo rimuove, sbaglia, e non vedra'
il Regno dei Cieli (neanche i suoi dati vedranno il regno dei cieli);
per la salvezza della tua anima, ti impedisce di disattivarlo.
In futuro, conscio del fatto che, se uno ha un programma MS ancora in
attesa di registrazione (si dira' cosi'), e' certamente una svista, i
prossimi sistemi SM - pardon, MS, comunicheranno in proprio alla Casa
produttrice il tuo nome, cognome e numero di carta di credito.
Qualora non lo trovino comporranno il numero 166-REGISTRAMI 175 volte
(non e' un telefono erotico. 2540 lire a chiamata), per totalizzare i
necessari quaini, a forza di tang^Wfett^Wmadrig^Wbustarel^Wcontributo
Telecom a Microsoft Hotline.
"Con Windows XP e' ancora piu' facile registrarsi!"
Successivamente, Explorer mandera' certi cookies anche al suo neonato
sito per i crackz, 
astalavista.microsoft.com
 (cracks per i soft MS al
redirect: haivistolasta?&adesso_la_senti_anche)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 redirect: haivistolasta?&adesso_la_senti_anche)
ROTFL !
Stavo cercando di evitare gli OT... ma questo era inevitabile !
Bye, G.

redirect: haivistolasta?&adesso_la_senti_anche)
           ^^^^^^^^^^^^^
cos'hai contro il mio sito?? :))
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso


 ^M@uro^
lo...@iol.it

 prossimi sistemi SM - pardon, MS, 
SM sta per sadomaso?
antes

 ha scritto nel messaggio
news:9vkg8tksqh3ke3kng...@4ax.com...

Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet sul gateway ed altre amenita'

 Perche' quando tento di fare telnet sul router che mi da' accesso
ricevo il messaggio "no route to host",mentre in realta' esso
esisiste? Succede solo a me' perche' mi trovo all'interno del subnet? 
Ed ancora ,perche' appena collegato viene attivata una connessione udp
sulla porta 53 col dns? A cosa serve?

sulla porta 53 col dns? A cosa serve?
   per la cronaca ..
domain                53/tcp    nameserver    # name-domain server
domain                53/udp    nameserver
nameserver         53/tcp    domain        # name-domain server
nameserver         53/udp    domain
  tu che dici ? ;-)

sulla porta 53 col dns? A cosa serve?
Appunto a spedire queries DNS. 53/udp e' listata come
domain          53/udp          nameserver
Leonardo
".signature": bad command or file name

sulla porta 53 col dns? A cosa serve?
a dialogare col DNS :)
a parte gli scherzi, prova anche qui con uno sniffer a vedere cosa succede
quando apri una connessione telnet verso un IP numerico ed una verso un
f.q.d.n (parole parole parole (C)MINA)
invy

to...@bluenet.it
 wrote:
 > Perche' quando tento di fare telnet sul router che mi da' accesso
 >ricevo il messaggio "no route to host",mentre in realta' esso
Perche` l'acesso e` permesso solo ai computer del provider che devono
essere usati per la sua manutenzione. E` come se fosse dietro a un
firewall.
 >Ed ancora ,perche' appena collegato viene attivata una connessione udp
 >sulla porta 53 col dns? A cosa serve?
A sapere l'IP del router a cui ti vuoi collegare.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 sulla porta 53 col dns? A cosa serve?
chiedi al DNS di risolverti un indirizzo e lui, ti risponde...
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"
Newsgroup: it.comp.sicurezza.varie
Titolo: Info "SERV-Me"

Il mio N.I.S. da qualche giorno a questa parte mi segnala
- Regola "Blocco predefinito SERV-Me" bloccata -
Da quanto ho capito il firewall ha bloccato tale comunicazione, ma quello
che
volevo chiedere è che cosè questo "SERV-Me", che non lo mai sentito???
Inoltre ho notato che nellarco di tempo di un minuto ho ricevuto circa una
decina di tali tentativi (.tutti bloccati), ma da indirizzi IP diversi.
Grazie anticipatamente
Lumin

 ha scritto nel messaggio
news:9r6dpj$jop$1...@fe1.cs.interbusiness.it...


 quale porta con il nome SERVEME non so se puň essere il tuo caso.........
Dimenticavo (ho risposto frettolosamente), č piů probabile che sia
qualcosaltro.......vedi backdoor.......
ciao
Amx

 wrote in message
news:9r6dpj$jop$1...@fe1.cs.interbusiness.it...

e' un trojan che usa la porta 5555.
m.

 e' un trojan che usa la porta 5555.
Scusa la mia ignoranza in materia.... ma è un semplice tentativo di
intrusione o per caso ho sul mio pc qualcosa che va a richiamare tale
trojan????
Grazie Lumin

 trojan????
Hanno solo provato se avevi quel trojan attivo, niente di preoccupante.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Porte

Mi date qualche informazione sulle porte, come faccio a controllarle o a
settarle e via dicendo?
grazie 
Fabio

: settarle e via dicendo? 
forse chiuderle o aprirle, marggio, giurgno, lurg..........
.. o gettarle e via dicendo! ;-))

MB ha scritto:

Evidentemente non hai capito cosa chiedevo.
Ciao
Fabio

 settarle e via dicendo?
Per vedere lo stato delle porte usa:
Per win: netstat -na
Per Linux: netstat -atnuw
Per eliminare eventuali porte in listen elimina i servizi che le hanno 
aperte.
Ovviamente se non ti servono :-)
Se vuoi mantenere qualche servizio che ti è necessario usa un firewall, in 
modo da avere un controllo su quello che entra e su quello che esce.
Bye
-- 
Togli la S da 
abe...@libero.it
 per rispondermi.
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto intrusione ?

Ciao  ragaz,
mi è già capitato 2 volte che durante la navigazione in rete il pc mi si
spenga come se avessi dato il comando di resettare il sistema .
Come mai ? E' possibile che sia qualcuno dalla rete che si introduca nel mio
pc?
Premetto che utilizzo win 98 e che non ero in chat quando mi è successo!
Grazie per una eventuale vostra risposta!!!!!

è successo anche a me!! sono ignorante, ma per non sapere ne leggere ne
scrivere nel dubbio ho messo un firewall, adesso va un po' meglio, boh.
Il mio problema è il 127.0.0.1 che me lo ritrovo sempre come server di
posta!!! Ho capito che dovrebbe essere il LOCALHOST, ma che è un localhost?
è normale che possa entrare nel MIO outlook e modificare a suo piacimento i
settaggi???
Ah, mi sono trovato anche con i settaggi dell'antivirus modificati,(il
controllo degli account di posta non piu' attivi) finche' non ho messo una
pw di protezione sul antivir. Perchè non mi lasciano in pace??
che posso fare di +?
sarei troopppo grato a chi mi rispondesse, perchè uso il pc per fare trading
in borsa, non vorrei che qualcuno mi tiri qualche scherzetto.
eric
simone ha scritto nel messaggio ...


 settaggi???
Fermo! non dire nulla! lasciami indovinare! auhmmmmmm...
/me si concentra...
Tu usi Norton antivirus!!!!!!!
giusto?
no?
azz! :)
--
:: Pascal Brax :: mICQ-25553477 :: 
www.pascalbrax.com
 ::

 posta!!! 
questo perche' usi norton antivirus: e' tutto normale.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Ho un vestito per ogni giorno dell'anno. Eccolo !

> Il mio problema è il 127.0.0.1 che me lo ritrovo sempre come server di


 ha scritto nel messaggio
news:J2KE5.2497$Z95....@news.infostrada.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: problema infinito

Ciao
Ho sempre risolto i miei problemi grazie a voi ma ora è veramente dura
!
Mi cade il collegamento !
Ho già scritto ma non ho mai trovato una soluzione al problema.
Come novità dopo circa 15 gg di impazzimento per trovare una
connessione stabile c'è questo fatto:
Ogni volta che la connessione sta per cadere mi si avvia la clessidra
ed il PC inizia a lavorare cioè fa i classici rumori di avvio di una
qualche operazione, poi improvvisamente cade il collegamento.Non mi da
nessun segnale di errore o di avviso , cade e basta.
Ora mentre sto scrivendo sembra tutto normale ma non penso regga
molto, al massimo riesco ad arrivare a 10 minuti appena !
Quando si avvia la clessidra su task manager parte il file svchost che
va ad occupare la CPU per 55 cade la linea e torna tutto a Zero
Ho chiamato il numero assistenza e la linea è ok (ci sono stato al
telefono per i vari controlli per 2 giorni...). Mi hanno detto che
potrebbe essere  un "Blaster" come faccio ha controllare se la
minaccia virus è reale ?
Ho controllato con tutti i programmi che ho a disposizone :
AD-Aware6
Sarch&distroy
Norton Aggiornato (ho notato che non mi aggiorna più come prima , non
so se possa dipendere dalle connessioni poco stabile ma mi aggiorna
meno)
Ho effettuato anche un controllo dalla "Symantec" e mi dice che è
tutto ok
Ho effettuato un Uptade di wind (ho win XP pro) mi sono scaricato 25
mega di aggirnamenti ma il problema rimane.
Ho un isdn con un collegamento a libero al numero unico nazionale.
capisco che il problema è rognoso quindi nutro poca fiducia nel
risolverlo, ma la speranza è l'ultima a morire !
Grazie in anticipo
Alberto

 tutto a Zero 
blaster
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.w
orm.removal.tool.html
f/up it.comp.sicurezza.virus
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

Newsgroup: it.comp.sicurezza.varie
Titolo: HELP!!! urgente!!!

ciao a tutti!!
come mai ultimamente ricevo delle mail che dovrebbero avere un
contenuto diverso da  quello chr ricevo??....nella fattispecie sono
messaggi vuoti con HAPPY99.exe in attachment!!
dipende da me (sono 2 messaggi in una settimana!) o da chi li manda???
grazie per farmi sapere come mi devo comportare!
ld...@usa.net

dipende da me (sono 2 messaggi in una settimana!) o da chi li manda???
da chi li manda: si e' preso il worm che mette in attach happy99.exe
Non eseguire quel file, altrimenti te lo prendi pure tu.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

grazie per farmi sapere come mi devo comportare!
Avvisali, che sono infetti da happy99, e che possono trovare un po' ovunque,
sui newsgroup o sui siti degli antivirus (symantec, avp, mcafee, .....) come
liberarsi dell'insettino.
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Keriopersonalfirewall....

 informatica (it.comp.*)
ma vaff...

 ha scritto nel messaggio 
news:1ifoyv523fm02$.jgjz5pq89yuh$.dlg@40tude.net...

Newsgroup: it.comp.sicurezza.varie
Titolo: Help

Ciao a tutti .
Ho dei dubbi che ultimamente turbano il mio dolce sonno ...
-)  E' normale che appena connesso ad Internet , con il solo
     dial-up networking , il mio PC trasmetta degli ICMP
     tipo 10 al sito 224.0.0.2   ?
-)  Se il programma registra-pacchetti che uso lo eseguo
     dopo aver lanciato il firewall e' tutto ok , altrimenti non me li
     registra tutti ...
     Ma se un programma si aggancia a questa specie di
     catena ancora un po' di tempo dopo , puo' fare i suoi comodi
     invisibile anche al firewall ??
Ciao e grazie per le eventuali risposte !
vasc...@iol.it


Qui non capisco, a che catena ti riferisci?
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

vasc...@io.it
 wrote:
 >-)  E' normale che appena connesso ad Internet , con il solo
 >     dial-up networking , il mio PC trasmetta degli ICMP
 >     tipo 10 al sito 224.0.0.2   ?
Non saprei, usi programmi di videoconferenza o cose simili? Quello e` un
IP multicast.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Qui non capisco, a che catena ti riferisci?
Pensavo esistesse una catena di hook , simile alle catene
che si creano agganciandosi agli interrupt ...  :)
Ciao e grazie !

vasc...@io.it
 wrote:
 >La cosa strana e' che questo 224.0.0.2 non ha mai risposto ...
Non ne dubito, e` un gruppo multicast e probabilmente il tuo provider
non ha connettivita` multicast.


Newsgroup: it.comp.sicurezza.varie
Titolo: Quali alternative ad HTTP-Tunnel?

Non è che non mi piaccia, ma manda in crash il pc su cui ho provato ad
installarlo (winzozz95)
Grazie,
Piero
--
Qualche volta le donne sanno anche tacere.
Ma mai quando non hanno niente da dire.
(Horowitz, trovata sul calendario di Frate Indovino)

installarlo (winzozz95)
una soluzione sicura su un canale crittato. Ci sono varie soluzioni,
ma tutte costose... fai tu...
--
Ciao!
Davide


Ciao e intanto grazie per la risposta.
A me serviva solo un sw per scavalcare un proxy montato su una lan, anche se
mi rendo conto che è come parlare di corda in casa dell'impiccato.
Piero
Newsgroup: it.comp.sicurezza.varie
Titolo: MD5: possibili signature uguali su file differenti?

 
Non è che c'e' un tranello nel modo in cui calcoli l'MD5?
Non è improbabile che molti algoritmi che ci sono in giro in realtà 
applichino l'hash solo ad una parte del file, e non tutto. Quindi se 
erano solo "leggermente differenti" è probabile che la parte con le 
differenze sia stata ignorata...
------------8< FINE QUOTE >8------------
Io non credo nè a chi dice di aver trovato i due file con la stessa
signature, nè tantomeno alla spiegazione: se delle "leggere differenze"
potessero passare inosservate un cracker potrebbe violare un sito,
modificare ad arte un sorgente con la quasi sicurezza di non essere
sgamato (se non sbaglio la compromissione del sorgente di non ricordo
quale programma fu scoperta, poche settimane fa, proprio perchè le
signature MD5 non corrispondevano).
Comunque, a chi è più esperto di me la sentenza.
-- 
|f(x)-f(y)|<=L|x-y|
Per le risposte in mail, occhio all'antispam!

 perchè le signature MD5 non corrispondevano).
Se e solo se l'implementazione e' bacata, allora tale possibilita'
esiste.
Mi spiego: se io (programmatore che ha deciso di sviluppare e/o di
fare uso di una funzione di hashing) per calcolare il mio hash MD5
faccio uso dell'intero file, so per certo (poiche' tanto impongono
le regole di hashing) che, in conseguenza di un cambiamento di uno
dei bit in entrata, almeno meta' dei bit del risultato sara' a sua
volta di diverso valore.
Se pero' io decido che calcolare uno hash dell'intero file risulta
troppo costoso *per i miei fini* (cioe' decido che non mi serve la
sicurezza dell'hash MD5 ma solo un modo di identificare i dati che
do' in pasto al mio algoritmo, che pero' dev'essere piu' veloce di
quanto non sia un sistema di hashing normale), potrei scegliere di
applicare un "pre-processing" allo stream di entrata, ottenendo un
algoritmo di hashing che, per esempio, prende solo i primi 8 kByte
del file (valore piu' che sufficiente, nella maggioranza dei casi,
ad identificare univocamente un file) e ne calcola l'hash MD5.
Ecco che io avrei una funzione che, dati molti file entro gli 8 kB
in entrata, ritorna molti hash, tutti diversi, in uscita.
Qualora pero' i miei file avessero tutti un'intestazione identica,
diciamo di 8 kB, ecco che mi ritroverei nel pantano.
Ora la domanda che mi nasce e': non e' che, per caso, per sveltire
un po' le operazioni, la persona in questione "faceva qualcosa" ai
file prima di passarli alla funzione di hashing?
Forse questa persona ha davvero trovato un difetto in una funzione
che calcola l'MD5... Cionondimeno, poiche' l'algoritmo e' stato, a
suo tempo, sottoposto a rigoroso procedimento di "peer review", ho
una - personale e perfettamente non condivisibile - inclinazione a
ritenere che l'implementazione implicata nel calcolare i vari hash
possa essere meritevole di esame, prima di decidere che un sistema
utilizzato internazionalmente a scopi di sicurezza e' bacato ;)
Ciaotutti,
*

 file prima di passarli alla funzione di hashing?
Dal listato che ha pubblicato sull'altro ng non sembrerebbe (ma preciso che
non sono un drago in perl).
Cristiano
Newsgroup: it.comp.sicurezza.varie
Titolo: BitDefender

 Salve, ho trovato questo antivirus su internet, che ne pensate? Non riesco
a capire se ha il controllo dell'email. Ora cerco qualcosa sul sito.
Ciao!
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------

 
Io lo uso da anni (la versione Professional) e la posta la controlla 
eccome. Solo che è molto trasparente come antivirus e non ti fa vedere la 
scansione della posta.
Ciao
Inverno 73
--
Inverno 73
Un sorriso è meglio di niente
Inviato da 
www.mynewsgate.net

 sito.
La versione free non controlla la posta in entrata e in uscita (la
funzione "Mail protection" - vedi
http://www.bitdefender.com/bd/site/products.php
), fermo restando che se
cerchi di eseguire un allegato infetto questo viene bloccato (e a me
personalmente basta).
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272  #  § MM §

 
Anch'io uso una tecnica analoga con Avast: visto che non
ho voglia di modificare io (o far modificare a lui) tutti i
settings del client di posta, ho disattivato la scansione della
posta, tanto cque non uso OE (uso Thunderbird), non sono cosi'
stupido di aprire allegati strani e in ogni caso mi basta
la protezione "On-Access" :)
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP DISPERATO: CONTINUI BLOCCHI DEL CLOCK?


cambia scheda madre e memoria e funzionera`
-- 
    Ciao
        Pardo

schermo in cui era al inizio della paralisi. 
Domanda veloce veloce....quando sei connesso ad internet o sempre?
Potrebbe essere l'effetto di un teardrop (mi ricordo che freezava la macchina
senza blue screen....).
     Giulio

scusa se ti riscrivo ancora , ma hai ragione mi succede spessissimo quando
sono in internet. e dopo questi frezze si cancellano pure tutte le
impostazioni (IP) del server in accesso remoto.
Inoltre oltre a non esserci piu gli ip del sever mi trovo contrassegnate le
caselle   1) attiva compressione software     2) usa compressione ip   3)
indirizzi del sever dei nomi assegnati dal server,   che prima NON lo erano
. Questo dopo i frezze del sistema mentre ero collegato!  mentre NON č piu
contrassegnato  "specifica indirizzi del server" . Ne ovviamente ci sono piu
gli ip del server
--
Posted from 
pop01-acc.tin.it
 [212.216.176.64]
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

mi fanno pensare si software.
Scandisk approfondito per i dischi fissi e almeno escludi alcuni problemi.
Un mio amico mi ha parlato di alcuni sistemi che vano molto lenti in avvio ma
funzionano...come ci lavori si bloccano.Morale? Cache bruciata.Riescono a
funzionare ma appena si chiede un poco di lavoro saltano.
certo dovresti provare a fare un bel formattone per togliere i dubbi software e
poi se dà ancora problemi passare ad una diagnosi hardware...con pezzi tuoi
sostitutivi o da qualche tecnico.
   Giulio

 wrote in message
news:000b01bf99cc$51d11be0$f7a52dd5@350...
ciao, vedi il problema della mia macchina è molto, ma molto strano. cioè ci
sono dei sintomi che fanno pensare si hardware, ed altri che mi fanno
pensare si software.
Newsgroup: it.comp.sicurezza.varie
Titolo: ping

chiedo scusa se vi rompo, ma poco fa mi è capitata una cosa veramente
incredibile e volevo chiedervi cosa ne pensate.
in pratica sono stato mitragliato con una serie impressionante di ping
(almeno una 30ina in 2 minuti) dal medesimo indirizzo IP (x fortuna ho un
firewall).
sono andato anche sul sito 
rs.internic.net
 x cercare di capire la
provenienza, ma il sito stesso non mi si è filato.
secondo voi, da dove può provenire questo indirizzo IP: 80.53.122.*** ?
scusate il disturbo e cmq grazie.
ciao
asteroid

 scusate il disturbo e cmq grazie.
E secondo te come facciamo ad indovinare se metti gli asterischi? Che
volpe sei..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

> secondo voi, da dove può provenire questo indirizzo IP: 80.53.122.*** ?
http://www.ripe.net/cgi-bin/whois?query=-L+80.53.122.125
ovvero:
inetnum:     80.0.0.0 - 80.255.255.255
netname:     EU-ZZ-80
descr:       RIPE NCC
descr:       European Regional Registry
country:     EU
admin-c:     NN32-RIPE
tech-c:      CREW-RIPE
tech-c:      OPS4-RIPE
status:      ALLOCATED UNSPECIFIED
[...]
64 - 95 Internet Assigned Numbers Authority (IANA) (RESERVED-7)
non ho voglia di controllare RFC per vedere come dovevano essere assegnati
e/o esaminare piu' a fondo. Hai controllato poi per caso che quell'ip ti
rispondesse al ping?
Non ti preoccupare troppo dei ping e non fare neanche troppo caso ai
messaggi dei firewall 'casalinghi' (se e' per questo neanche a quelli
professionali).
Saluti
---
"It takes a million monkeys at typewriters to write Shakespeare, but
only a dozen monkeys at computers to run Network Solutions."
                                  -- Patrick Delahanty
Lost

 wrote in message 9b7a1s$42d$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Come mai non riesco a collegarmi al un server

Come spiegato in altro post non riesco ad avere gli aggiornamenti di spybot 
1.4 appena installato su uno dei 2 miei pc. In quello incriminato non riesco 
neppure a collegarmi neppure alla pagina 
http://www.safer-networking.org/it/
,  mi da impossibile visualizzare pagina. 
Praticamente non apre la pagina. Da questo deduco che non riesco a fare gli 
aggiornamenti perchè da questo pc non riesco a connetermi al server, mentre 
internet funge benissimo con tutti gli altri siti che voglio visitare.
Chi mi può aiutare?
Grazie mille 

 altri siti che voglio visitare.
Probabilmente uno spyware ha modificato il file hosts.
Scarica gli aggiornamenti di SpyBot da un altro computer, salvali su 
chiavetta USB e trasferiscili sul tuo.
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

 ha scritto nel messaggio 
news:mn.4a627d6b3...@sasdelli.it...


 sito 
http://www.safer-networking.org/
Controlla il contenuto del file \windows\system32\drivers\etc\hosts; 
vedi se contiene un qualche riferimento alla URL incriminata.
Ciao
Luca
-- 
"I computer sono inutili. Ti sanno dare solo risposte"
[Pablo Picasso]