mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Port scan da dns

Un saluto a tutto il ng,
vorrei chiarirmi questo dubbio:
portsentry mi segnala, e di conseguenza mi blocca, che i dns di libero
stanno effettuando port scan, per chiarezza questo è un esempio di quanto
mi appare nel log:
attackalert: UDP scan from host: 
cns-a.libero.it/193.70.192.25
 to UDP port: 32771
attackalert: Host 193.70.192.25 has been blocked via dropped route using
command: "/sbin/iptables -I INPUT -s 193.70.192.25 -j DROP"
attackalert: UDP scan from host: 
cns-a.libero.it/193.70.192.25
 to UDP port: 32772
attackalert: Host: 
cns-a.libero.it/193.70.192.25
 is already blocked Ignoring
attackalert: UDP scan from host: 
cns-a.libero.it/193.70.192.25
 to UDP port: 32773
attackalert: Host: 
cns-a.libero.it/193.70.192.25
 is already blocked Ignoring
attackalert: UDP scan from host: 
cns-a.libero.it/193.70.192.25
 to UDP port: 32774
attackalert: Host: 
cns-a.libero.it/193.70.192.25
 is already blocked Ignoring
ho provato ad impostare altri dns (tin, tiscali ed altri ancora), ma il
problema non si verifica, comunque prima di effettuare una eventuale
segnalazione al provider, vorrei sapere da qualcuno più esperto di me se
questo tipo di attività da parte di un server dns può ritenersi normale,
se si come mai gli altri dns non manifestano questo problema?
Ringrazio anticipatamente tutti coloro che mi risponderanno.
Ciao
Fabrizio

> attackalert: UDP scan from host: 
cns-a.libero.it/193.70.192.25
 to UDP
port: 32771
scusa ma .. qual'è la "source port" ? La porta destinazione non è "sospetta"
ora, se la source port fosse 53 ... quello che vedi potrebbe essere normale
traffico DNS *erroneamente* bloccato dal firewall ... per caso hai un server
DNS locale ??



Ciao,
anzitutto grazie per la tua risposta.
Hai ragione, non ho specificato la source port che è effettivamente la 53,
ma quello che mi insospettisce è che non succede con altri DNS che ho
provato e sto provando tutt'ora, gli stessi DNS "incriminati" non si
comportano sempre così, a volte passano alcune ore prima che si verifichi
il blocco.
Riguardo alla tua domanda, non ho un DNS locale.
Ciao
Fabrizio

Newsgroup: it.comp.sicurezza.varie
Titolo: Password di Outlook Express

salve,
c'è qualcuno che sa in quale file o in che punto del registro viene salvata la
password di POP3 di Outlook Express, anche se criptata? Grazie mille
c u,
MS^tCF98/BL98/ICE98
mscie...@iname.com
ICQ UIN:20712139 (theEraser)

 c:\windows\mailbox.pst  forse ?  ;-)

> c:\windows\mailbox.pst  forse ?  ;-)
che sia invece: c:\windows\nomeutente.pwl
O non è cosi? :-]

mah   .. la domanda era ambigua..  dipende da come si interpreta le "
password del pop3 di Outlook " essendo una domanda senza alcun senso logico
una risposta senza senso mi pareva piu' azzeccata. ;-)
Le password di Outlook stanno dove dico io.. le password del collegamento
stanno sul pwl ..le password del pop3 di Outlook solo Dio lo sa!
Newsgroup: it.comp.sicurezza.varie
Titolo: Come mai sono cosi' riconoscibile?

Ciao a tutti,
nel mentre che vi leggo, ho anche cercato di capire come funzionano i
thread ... scopro che primo di sicuro non ci capisco molto secondo per
quel che ci capisco vedo che i miei thread lasciano molto a vedere di
quel che son io mentre tutti i vari tin o flashnet non sono cosi'
facilmente rintracciabili ... mi sbaglio? 
Posso ottenere che si perdano le mie tracce anche sui newsgroup?
(per quanto riguarda le mail, ho capito quasi tutto e ce la fo
abbastanza bene ;-) ... ma i news ... mica tanto )
Se e' una banalita' cazziatemi pure,
ma con un bel link pesante, che mi faccia male, ma che mi insegni
anche qualcosina.
Grazie,
buon lavoro
Birba
_________________________________
birbante         @         
iname.com
_________________________________


ICQ #34602650

anche qualcosina.
sui mail2news gateway puoi dare un'occhiata a kriptonite
(
http://www.ecn.org/kriptonite/
) oppure dare un'occhiata qui:
http://www.sabotage.org/~don/mail2news.html
 (non so se funziona ancora)
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

On Tue, 13 Jul 1999 10:51:56 GMT, 
but...@iiname.com
 (Buttha) wrote:
Questo e' un grazie ad entrambi 
i miei rispondenti.
Adesso ho qualcosa su cui lavorare,
ciao
birba


Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] www.http-tunnel.com

Il programmino permette di aggirare blocchi su porte trasferendo tutto il
traffico sulla porta 80 e appoggiandosi a un srver esterno ma ....
leggetevi la traduzione in italiano ! lol
Xfabius
La maggior parte delle reti corporative oggi sono dietro le pareti
refrattarie. Lo scopo di una parete refrattaria è impedire agli utenti
indesiderabili di avere accesso alle macchine all'interno di un Intranet
delle aziende. Allo stesso tempo permettono che la gente nel Intranet accedi
al Internet. Purtroppo dovuto il senso alcune pareti refrattarie sono
installate, solo permetta determinato lavoro di applicazioni. La Risposta?
HTTP-Traforo
Il HTTP-Traforo permette che la gente dietro le pareti refrattarie
restrittive usi le applicazioni precedentemente ostruite attraverso la loro
parete refrattaria.
La funzionalità del HTTP-Traforo è un'applicazione che funziona in vostro
vassoio del sistema che funge da assistente dei CALZINI. La vostra
applicazione trasmette i dati al cliente del HTTP-Traforo che funziona sul
vostro tavolo che allora scava una galleria i dati sopra il HTTP (orificio
80) ad uno del funzionamento avanzato dei sei assistenti dagli assistenti
del HTTP-Tunnel.com This quindi trasmette i dati alla destinazione reale e
viceversa. Questo meccanismo di spedizione permette che la gente usi tutta
l'applicazione del Internet da dietro una parete refrattaria.

 vostro vassoio del sistema che funge da assistente dei CALZINI.
eh eh, traduzione letterale, io non avrei fatto di peggio :)
-- 
www.x-planet.org
 - Community Web -
** Free nntp server at 
www.x-privat.org
 **
Newsgroup: it.comp.sicurezza.varie
Titolo: Consulto

Ciao a tutti.
Avrei bisogno di  un parere medico...so che a volte noi neofiti siamo noiosi
e paranoici ma cosa fare senza di voi? (-:
Questa č la schermata di Avp...va tutto bene o no?
C:WINDOWS\SYSTEM\KERNEL32.DLL
C:WINDOWS\SYSTEM\MSGSRV32.EXE
C:WINDOWS\SYSTEM\MPREXE.EXE
C:WINDOWS\SYSTEM\mmtask.tsk
C:WINDOWS\SYSTEM\MSTASK.EXE
C:WINDOWS\EXPLORER.EXE
C:WINDOWS\SYSTEM\CMMPU.EXE
C:WINDOWS\SYSTEM\TASKMON.EXE
C:WINDOWSSYSTEM\SYSTRAY.EXE
C:PROGRAMMI\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:WINDOWS\SYSTEM\PSTORES.EXE
C:WINDOWS\RUNDLL32.EXE
C:WINDOWS\SYSTEM\DDHELP.EXE
C:WINDOWS\SYSTEM\RNAPP.EXE
C:WINDOWS\SYSTEM\TAPISRV.EXE
C:PROGRAMMI\OUTLOOK EXPRESS\MSIMN.EXE
Ho tralasciato tutto quello che riguardava Avp, NAV,Zone Alarm.
Grazie se mi rispondete...davvero!

C:WINDOWS\SYSTEM\KERNEL32.DLL
Mi fa piacere l'elenco dei tuoi file, ma.....
ti spiace riformulare la domanda in italiano ?
possibilmente chiedendo una cosa specifica.
Cosa vuold dire "va tutto bene o no?" 
Poi quale schermata di AVP ???
Cya
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 ha scritto nel messaggio
news:39125fd9...@news.comm2000.it...

Ok, scusa.
Avp System Watcher.
Qualche mese fa qualcuno (ne sono sicuro, vicende personali) si leggeva la
mia posta.
Volevo solo sapere se nei file c'è qualcosa di strano o se è tutto nella
norma...come avrai capito non ci capisco molto.
grazie.


grazie.
prego.
Cya...


 microsozz
Ma questo non era riferito ai "messaggi" di Win? A quelli che permettono
agli applicativi di interagire fra loro e col sistema?
Max incerto.
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Max incerto.
Siine certo, trattasi proprio del message dispatcher.
Stavolta il lamah nel nick si e' fatto sentire.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Max incerto.
OK. Errore di  Sbuglio a voi non capita mai?


Ciao.roberto
Ok. ho sbagliato, mica sono infallibile.... :)


Ok. ho sbagliato, mica sono infallibile.... :)
Nemmeno io, e infatti ci sono andato leggeroleggero, a informarti.
Ok, ci andava una faccina, ma visto il volume di traffico nei gruppi che
seguo, sto diventando parco nei consumi come un diesel da 300cc.


in qualche modo si e' insinuato nel tuo hard disk...
A proposito della tua signature....
Io non ho il modem.....
quindi?


 Io non ho il modem.....
de hi ho 8-) Effettivamente non ci ho pensato subito... ma avevo in
mente quella catena di sant'antonio col mega virus che _IN_QUALCHE_MODO_
si insinuava nella memoria ram (anche dopo aver spento, mi pare), con
cui abbiamo rotflato tempo fa.
Max "provvedo subito".
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/

Newsgroup: it.comp.sicurezza.varie
Titolo: i nostri dati dove sono ?

Quando i fanno acquisti on line e si mettono i propri dati personali,
restano sul pc in qualche cartella, oppure no ?
Se restano, come si possono trovare e cancellare ?
Grazie
mario
Newsgroup: it.comp.sicurezza.varie
Titolo: Help! Virus....

Ciao a tutti ho un grosso problema e spero che qualcuno di voi mi possa
aiutare.....
Ogni giorno ricevo puntualmente per e-mail qualcosa come 15-20 virus.......
:-(
Io  non li apro però la cosa mi da  fastidio.
Con Outlook c'è un modo per bloccarli ( considerando che mi arrivano del
tutto anonimi ossia delle e-mail senza ne mittente, ne oggetto, ne testo)?ho
già provato con blocca mittente ( ma giustamente non me lo accetta) e idem
con le regole del messaggio ma niente da fare.
Naturalmente penso che sia alquanto difficile risalire a chi me le manda
vero (si può)?
Qualcuno mi può aiutare?
Ringrazio fin da ora e mi scuso per il tempo fattoVi perdere.
 CIAO

vero (si può)?
Puoi al massimo risalire al provider a cui si connette.
A volte riesci a leggere come si chiama il suo PC.
Ma a meno che tu non lo conosca gia', e sappia che e' appassionato di
braccio di ferro, il fatto che il suo pc si chiami popeye, potrebbe
farti puntare i sospetti anche su polifemo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


O sono scemo io (può darsi) o la voce per filtrare cio' che non ha @ nel
mittente su outlook non c'è  :-(

mittente su outlook non c'è  :-(
Vai a  
http://web.tiscalinet.it/WebNet/
 in una delle sezioni e' indicato
come escludere le mail prive di @. 
-- 
Linux User ??
Ci provo !!

mittente su outlook non c'è  :-(
C'hai ragione (no, non a dire che sei scemo, la regola nonla puoi fare).
Ma puoi fare altro:
Se non sbaglio, la regola nel subject ti consente di filtrare anche
quello che NON ha una serie di caratteri.
Beh, tu prova a dire di filtrare quello che non ha la A, la B, la C, ...
la a, la b, la c,...
Dovrebbe funzionare.


 ha scritto nel messaggio
news:slrn9gjfm0.2ba....@localhost.localdomain...

Newsgroup: it.comp.sicurezza.varie
Titolo: traceroute e BO

Ecco l'output del traceruote di uno dei soliti cacciatori di 31337:
[09/22/1998 14:43:30.730 GMT+0200]Report Generated for 
a-ts7-55.tin.it
(212.216.99.54)
TraceRoute:
1 
a-go3.interbusiness.it
 (151.99.103.182)
2 151.99.103.181 (151.99.103.181)
3 
r-ts1-go1.interbusiness.it
 (151.99.103.133)
4 
r-ts3.interbusiness.it
 (151.99.103.142)
5 
a-ts7.interbusiness.it
 (151.99.103.202)
6 
a-ts7-55.tin.it
 (212.216.99.54)
TraceRoute Complete.
il punto 6 dovrebbe essere lui, ma i punti 1-5 cosa vogliono dire?
E' il percorso fatto per arrivare fino a me?
Ultima domanda: se io utilizzo un boservizzato per fare ping su altri
computer (lancio sulla macchina del boservizzato il client dos di bo e
lo utilizzo tramite telnet), il traceroute arriva fino a me o si ferma
al boservizzato?
Buttha (che vuole comprendere)
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

al boservizzato?
Si ferma al boservizzato, ovviamente. Il protocollo BO non e' uno
di quelli che il traceroute di Windows riesce a seguire *in senso
inverso*.
Leonardo
".signature": bad command or file name

Si'. Te sei di Gorizia, vero?
right
Buttha


Newsgroup: it.comp.sicurezza.varie
Titolo: Info Proxomitron

Ciao!
C'è qualcuno che mi sa spiegare o indicare una guida su come configurare
correttamente il programma in oggetto?
Ciao e Grazie

correttamente il programma in oggetto?
la loro assistenza e' molto disponibile...
ciao...
-- 
Filippo
http://web.tiscali.it/myaustralia

 Eliminazione/offuscamento references?
Cosa sono?
Ciao e Grazie 
noc...@libero.it

 Studia ora :)
Ci proverò..., ma mi sembra molto complicato;)
Ciao e Grazie per il momento

 Spero di essere stato chiaro :)
Chiarissimo, grazie!
Stasera lo provo...sperem ;)
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Shinystat invadente

Premetto di aver cercato gia' nei messaggi precedenti l'argomento shinystat,
ma non ho trovato cio' che mi serve.
Spero che qualcuno qui possa darmi una mano. Il problema e' che dopo essermi
accorta della presenza di shinystat sulla mia macchina durante la
connessione e non sapendo chi e cosa fosse, con AtGuard ho bloccato
l'entrata e l'uscita a shinystat e a s2shinystat. IE ha continuato a
funzionare come prima. Ma quando ho installato Mozilla non riuscivo a farlo
connettere. A forza di prove e andando per esclusione ho constatato che per
farlo funzionare sono costretta a togliere il blocco a shinystat La stessa
cosa mi capita se voglio usare Emc50 per vedere la mia posta sul server,
quindi il problema non e' Mozilla ma quel maledetto contatore ficcanaso.
Qualcuno sa dirmi il perché? Come posso risolvere l'inghippo?  E perchè
shinystat è così invadente?
Saluto tutti e ringrazio chi vorrà aiutarmi.
                                                        Alina
--
_________________________________________
Attenzione: rimuovere *miao* dall'indirizzo
per...@libero.it

 l'entrata e l'uscita a shinystat e a s2shinystat.
Semplicemente quando clicchi su una pagina web (che sta sul tuo pc) che
contiene il codice html della Shynistat avviene il tentativo di connessione
e il Firewall lo segnala.
Se consenti farai scattare il contatore, se blocchi no.
Tutto qui, nessun problema di sicurezza nè Shinystat invadente.
Riguardo a Mozilla ho avuto anche io qualche problemino di gestione...ho
provato da poco la la 0.9.5
--------------------------
http://web.tiscali.it/winzozz

 
A me proprio non sembra solo un contatore, se così fosse non sarei cosi' 
seccata, infatti leggo nel sito che shiny racconta anche dove sono stata 
prima e che ricerche ho fatto, ho capito male? Molto probabilmente a chi 
gestisce un sito va bene così, ma a me no. Comunque il problema non è 
Mozilla, come ho gia' spiegato.
Grazie comunque per la risposta.
				Alina
 

prima
E no! Shiny racconta dove sei stata prima solo se tu glielo racconti.
E lo stesso fanno tutti gli altri siti che visiti. Se non vuoi che
accada basta che tramite ad AtGuard blocchi il referer.
-- 
Lapalissiano
Icq 57269703




l'entrata e l'uscita a shinystat e a s2shinystat
Immagino intendessi dire che hai creato una regola per impedire
connessioni al webserver di shinystat.
Quando dici  "se lo blocco" ti riferisci alla trasmissione del
referer?
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: processo che accede ad un servizio (53)

Guardando il log del firewall, vedo che c'è una macchina raspberrypi che
spara raffiche (20-30 al secondo) di richieste udp per parecchi minuti sulla
serie di server dns che ha in resolv.conf.
 
Spara solo li, nessuna altra connessione. Vorrei capire cosa accidenti gli è
successo.
 
Se non esiste un comando appropriato, pensavo ad un qualcosa tipo wireshark,
ma in modo testo (non ci ho mai acceduto in modo grafico, ma solo tramite
ssh).
 
Non succede apparentemente nulla, salvo avere dei log del firewall mega.
Non escludo di aver fatto qualche cazzata io, nei vari smanettamenti...
 
 
-- 
Una password si puo' cambiare.
Un dato biometrico e' rubato per sempre!
Medita!

 smanettamenti...
 
http://dns.measurement-factory.com/tools/dnstop/
 
 
;-)
 
 

 
http://dns.measurement-factory.com/tools/dnstop/
 
 
Bueno! Anche tcpdump ha aiutato!
 
E' un qualcosa di perverso che si innesca con rsyslog ed i log del router!
 
Il router invia una riga di log sul raspberry, il quale fa una richiesta ai
dns del provider, di chi sia quell'ip del router.
 
Dato che è un ip locale (192.168...) i dns del provider rispondono
"macchiloconosce".
 
Il raspberry ci riprova in continuazione fino al timeout, poi capisce che deve
guardare la rete locale, intanto ha sparato migliaia di richieste dns!
 
Ora debbo capire come parare, ma credo sia un quiz per reti.locali!
 
Thank!


 Ora debbo capire come parare, ma credo sia un quiz per reti.locali!
 
Presumibilmente passando i flag "-x" e "-Q" all'esecuzione di rsyslogd
 



oppure aggiungendo una voce ad etc/hosts (non son sicuro che funzioni
ma tentar non nuoce)
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Firma digitale oggi e documento tra 50 anni

 digitale, per le nuove firme useranno un altro algoritmo e vabbuo'.
 
Io non ne so nulla e posso dire anche una sciocchezza, me credo che la 
firma digitale non si basi solo sulla crittografia, ma ci deve essere 
una ente certificatore terzo che garantisce che firma su un determinato 
documento è valida.
 
-- 
Saluti
VITRIOL

 falsificare un documento con data pregressa... o no?
 
Ti ha risposto VITRIOL, puoi falsificare l'algoritmo ma non l'ente che 
ha rilasciato il cerificato, che lo manterrà in archivio per eventuali 
controlli.
Se poi chiedi cosa potrà succedere fra 50 anni, non so risponderti, però 
credo che a questo abbiano pensato anche gli enti che rilasciano i 
certificati.
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
È un genio della scrittura, ha inventato il paragrafo senza fili.
#v-
Newsgroup: it.comp.sicurezza.varie
Titolo: Buffer Overflow

Salve,
volevo chiedervi se mi sapevate dare una spiegazione sui buffer overflow,
ovvero che cosa sono?
Grazie in anticipo,
Johnny

 ovvero che cosa sono?
Ti consiglio la lettura dell'articolo "Smashing the stack for fun and 
profit" di Aleph One.
Lo trovi per esempio qui: 
http://www.cs.ucsb.edu/~jzhou/security/overflow.html
(non sono riuscito a trovare il link originale su phrack)
-- 
there is no place like /home

 ovvero che cosa sono?
Beh se cerchi con Google di documentazione ne trovi a bizzeffe,
l'argomento e' troppo vasto per poter essere trattato qui.
-- 
Puccettone te voglio bene comm' a cché, guardate stu' pover omm,
'na pereta che po' ffà, pe' 'na femmena ca t' leva 'a libertà, pe' nu
vas 'ncoppa 'a 'na zizza, pe' stu cazz ca nun s'arrizza senza 'e te.
allisceme stu bebbé.

 ovvero che cosa sono?
Se sai l'inglese, ti consiglio l'articolo di AlephOne "Smashing the stack 
for fun and profit". C'e' tutto e di piu' di quel che vuoi sapere.
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 overflow, ovvero che cosa sono?
Se sai l'italiano prova questo:
http://www.blackhats.it/code.ppt
Fabio

 wrote in message
news:vvQZ8.4163$s74....@twister1.libero.it...

maledizione !!!! volevo dirlo io ... sgrunt! :)
un mayhem ed i suoi amici ... :)
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply

 un mayhem ed i suoi amici ... :)
mayhem, c'eri a Milano all'infosecurity?

un mayhem ed i suoi amici ... :)
scusa se mi intrometto...non ti è arrivata la mia mail?
--
Rhymes
rhy...@myself.com
" ride or die "

mayhem, c'eri a Milano all'infosecurity?
Se non ricordo male c'era ma mi e' sfuggito...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 Se non ricordo male c'era ma mi e' sfuggito...
azz, ma non potevi essere un po' piu' veloce, almeno riuscivamo a
fermarlo :)

fermarlo :)
Eddai che lo si sa che io sono pigra/rimbecillita :P


 Eddai che lo si sa che io sono pigra/rimbecillita :P
Buona la prima, mi sa <g>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Windows '98: Proteggere le cartelle

Salve,
come si può bloccare l'accesso ad alcune cartelle?
Inserendo la password, tutte le cartelle restano aperte a tutti gli utenti e
dalla guida in linea non ci ho capito molto.
Inoltre si può bloccare, a chi non ha avviato il sistema con la password
l'accesso ai preferiti di Explorer?
Grazie e scusate se la domanda è un pò "banale"
--------------------------------------------------------------
-Stef_Ozzy
-Socio Fondatore dell' A.I.C.S.
-Associazione Italiana Contro lo Studio
--------------------------------------------------------------
- Quotare Meno, Quotare MEGLIO!!!
- IOL non prende i messaggi da IT.ARTI.MUSICA.SPARTITI
  Se siete interessati richiedetelo a  
newsm...@iol.it
  Grazie

Grazie e scusate se la domanda è un pò "banale"
Io avevo fatto qualcosa del genere con Folder Guard. Addirittura se
non mettevo la pass o mi collegavo come altro utente usando un
programma che accede alla dir bloccata saltavano fuori errori a non
finire... però c'è un però... mi sa che sia una cosa scavalcabile,
comunque per un posto di lavoro senza "esperti" in giro può andare
bene, non ho approfondito la cosa
Folder Guard ha diversi livelli di protezione, dalla sola lettura al
nascondimento della "cartella" (che può essere anche Preferiti), in
più si integra con gli accessi di W95/98 (sinceramente non so per 98,
ma per 95 funzionava)
Tutto ciò prendilo con le pinze perchè FG l'ho solamente provato tempo
fa per vedere cosa facesse
bye
----------
ZaccaSoft Homepage: 
http://come.to/zaccasoft
(Mirror: 
http://www.geocities.com/SiliconValley/Way/2218/all.htm
)
(works in progress ...)
E-mail: 
za...@usa.net
ICQ: 5114579
IRC: look for zacca

Io avevo fatto qualcosa del genere con Folder Guard.
Grazie. Puoi dirmi dove trovarlo? E' Shareware?
Faser, conosci qualche metodo migliore? (La modalità provvisoria...)
Ciao e grazie.

Ciao e grazie.
dunque, per pura curiosità l'ho rimesso su e mi sono accorto della
tremenda svista... altro che modalità provvisoria! basta un semplice
prompt dos e vedi tutto, cioè, non vedi ma le cose ci sono comunque,
non solo... anche sotto w95 se immetti il path giusto accedi ai files
insomma, va bene solo se a usare il pc ci sono dei polli, altrimenti
addio alla "sicurezza" (se mai ci fosse)...
sorry per l'illusione :-) ma lo studio combina 'ste cose...
ciao,
zacca


qualcosa di serio ed anche semplice provate Norton for your eyes only.
Scusate se m'intrometto... ma se abbiamo a che fare con dei polli
totali... a quel punto basta nascondere le cartelle e già non le
trovano più... :-)
--
Crononauta
=============================================
Scala marcia, e tutti i motori sono elastici.
(Crononauta)
=============================================
ICQ UIN: 4005815
IDA Home Page: 
http://adcserver1.biodip.unimi.it/ida/index.htm
Newsgroup: it.comp.sicurezza.varie
Titolo: E' un attacco?

Innanzitutto scusate l'ignoranza ma sto appena muovendo i primi passi
sulla strada della sicurezza e scusate anche se faro' domande banali. Ho
letto tutte le FAQ del NG con molta attenzione ma il limguaggio e' da
iniziati e ci sono molte cose che non ho capito. Vengo al dunque. 
     Stamattina durante una sessione di collegamento con un NewsServer,
ho provato il comando "netstat -snap tcp" che mi ha segnalato prima 3, e
dopo una ventina di minuti 22 tentativi di connessioni non riuscite.
Devo confessare che sono un po' preoccupato anche se non ho notato
inconvenienti nel funzionamento del sistema. Il numero visualizzato
accanto alla voce "tentativi di connessione non riusciti", segnala in
modo inequivocabile che qualcuno sta cercando di entrare nel mio sistema
o la sua origine puo' anche essere diversa?
    La seconda domanda e' questa. In pannello di controllo/rete, riesco
a vedere solo le voci:
            - accesso di gruppo personalizzato
            - dispositivo di accesso remoto
            - TCP/IP
   Quale e' il client per reti MS da rimuovere? E' l'accesso di gruppo
personalizzato? E il NetBios come si rimuove visto che non sono riuscito
a trovare da nessuna parte una casella che permettesse di abilitare e
disabilitare questa voce?
   Infine, come si fa a chiudere una porta?
   Ringrazio in anticipo qualche anima buona che vorra' aiutarmi.
Mario

 dopo una ventina di minuti 22 tentativi di connessioni non riuscite.
Allora... ogni tentativo di comunicazione con l'esterno via rete deve aprire
una porta. Quindi il browser apre delle porte per l'esplorazione di percorsi
http (porta 80), news (porta 119), posta (porte 25 e 110), ftp, programmi
vari. Anche i programmi che controllano le porte per attacchi devono
necessariamente aprirle, ad esempio la 12345 pittosto che le altre note come
pericolose. Quindi non č tanto il fatto che una porta sia aperta o meno,
quanto il programma che sta ascoltando su quella porta: se qualcuno ti
attacca con il client di una backdoor su una data porta, ma quella porta č
chiusa o č aperta da un programma innocente (non dal server della stessa
backdoor) non c'č problema. Un'altro č il discorso sul flooding e sui
programmi per il nuke, ma in linea di massima non dovresti temere niente.
Consiglio: lascia un po' perdere netstat finchč non sarai sicuro di come
funziona il meccanismo, e soprattutto dimentica i programmi di controllo
come netbuster, netnubber, checkbo, nobo, bospy etc, quelli sě che mandano
in panico le prime volte... So... antivirus e via! Segui il ng, diventa un
guru, e allora vai di netstat dalla mattina alla sera.
Ciao!
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
---
MS Windows: quante volte vuoi formattare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: netsystem zone alarm

Salve a tutti vorrei porvi il mio problema:
Posseggo una scheda net system  e utilizzo da poco tempo il programma Zone
Alarm ma purtroppo ogni volta che tento la connessione VPN con
il server satellitare non mi permette l'abilitazione, se invece spengo Zone
Alarm va tutto bene ,se qualcuno mi puo aiutare lo ringrazio da subito.
ciao


wrote:

Devi aprire il pannello principale security-advances, li devi poi
settare l' ip o il range di ip del provider satellitare a cui ti
colleghi.
negroboldo

colleghi.
Ho provato poco fa ma senza risultati. Ho specifcato l'IP address
della VPN ma non vuole andare. Suggerimenti?
Qualcuno e' riuscito nell'intento?
Ciao & grazie!

Newsgroup: it.comp.sicurezza.varie
Titolo: Atguard

Qualcuno sa se esiste un manuale in italiano di atguard?
Alcune funzioni non mi sono ben chiare specialmente nel settaggio del
firewall.
					Grazie
						Salvatore
-- 
Posted from 
relay2.inwind.it
 [212.141.53.73] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

firewall.
http://groups.google.com/groups?as_q=&num=10&as_scoring=relevance&btnG=Google+Search&as_oq=&as_epq=&as_eq=&as_ugroup=&as_usubject=&as_uauthors=&as_umsgid=42ns5t473qt35qd2b...@4ax.com&lr=&as_drrb=quick&as_qdr=&as_mind=15&as_minm=8&as_miny=2000&as_maxd=18&as_maxm=3&as_maxy=2001
Lapalissiano
Icq 57269703

 wrote:
/ Begin OT
forse ho appena trovato un bug fi FA : cliccando sul link (lunghissimo)
che tu hai postato mi apre IE ma non gli passa l'url...e manda il
processore a balla per alcuni minuti...mentre con gli altri url funziona
perfettamente.Che sia una specie di buffer overflow ?
/End  OT
ciao.
Scusate l'ot...se ho detto una scemenza chiedo venia,però se è un buffer
overflow sono in tema col NG :D
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

perfettamente.Che sia una specie di buffer overflow ?
In effetti era piu' lungo il link del post a cui si riferiva...
Anche con Agent c'e' qualcosa che non va.
Cliccando quel link mostruoso non fa niente, nemmeno se uso Send to
browser.
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: aiutatemi per favore, ho un virus

PER FAVORE AIUTATEMI.
qualche testa di cazzo che non ha meglio da fare mi ha postato un virus.
si chiama HKCLFGHK.exe ed è 23kb.
non ha oggetto e nome.
non ho scaricato l´ allegato e non lo ho lanciato.
però mi impedisce di usare bene la posta.
il programma dà problemi ed io sono costretto a chiuderlo.
la posta la ricevo, ma ogni volta legge lo stesso messaggio e si blocca.
in pratica ricevo la posta ripetutamente come se fosse la prima volta.
se provo a bloccare il mittente non ottengo nulla.
CHE DEVO FARE ?


Sei sicuro che non ti abbia mandato messaggi multipli?
Prova a controllare sul tuo server pop e guarda nella tua box?
Hai pulito il disco con un antivirus?
Se non ti dispiace vorrei che mi mandassi il file col virus!
Li colleziono :)
Ciao 
^SuLeX^

CHE DEVO FARE ?
Scarica tutta la posta un'ultima volta.
Poi *SUBITO DOPO* chiudi Outlook e da Avvio scegli ESEGUI, digita 
	TELNET 
popmail.iol.it
 110 <OK>
poi dai (occhio a maiuscole e minuscole)
	USER peconzo<invio>
e la tua password, e spara:
	DELE 1	<invio>
	DELE 2	<invio>
	DELE 3	<invio>
finche' hai fatto fuori tutti i messaggi che ci sono. A quel punto dai
	QUIT	<invio>
e chiudi Telnet. Dovresti essere a posto. E fai fuori tutti i messaggi
con quell'allegato.
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)


Non lo hanno spedito apposta.
E' Hybris.
A me è arrivato di 24k...svariate volte...

 CHE DEVO FARE ?
Cancella tutti i messaggi dal server mail (il pop3 x intenderci)
[può essere causato da un bug di OE]
Ciao
    Mao
Newsgroup: it.comp.sicurezza.varie
Titolo: Si è aperta una strana finestra

Mentre ero collegato ad internet mi si apre una finestra strana. Non si
tratta di una finestra di un browser o cose del genere. Sembra quasi la
finestra di un programma a parte.
Nella barra del titolo c'era scritto: "Private Chat with Guest84808"
Al centro c'era una casella di testo (tipo chat, tipica di programmi IRC) in
cui c'era scritto: "<Guest84808> qual a senha para ligar a cobrar da ig"
Sotto c'era una sottile casella di testo in cui si poteva scrivere per
chattare.
Sotto, nella barra di stato, c'era scritto: "Avviso: finestra dell'applet".
A questo punto mi chiedo: cos'è questa finestra? da dove è uscita fuori?
Cosa significa quella frase? Mi devo preoccupare?
Tengo a precisare che uso Nav2000 (sempre aggiornato) e ZoneAlarm.
In quel momento i programmi attivi erano:
2 finestre di explorer, Outlook Express, ICQ, moony, zonealarm, nav2000.
Grazie, Antonio
http://digilander.iol.it/mastroluca

 Cosa significa quella frase? Mi devo preoccupare?
Dipende da dov'eri. Sembra proprio la finestra di una chat, ce ne sono
tantissime in rete. Megari hai cliccato mentre navigavi e non te ne sei
accorto.
Saluti
Lella

Ma perche' non ti installi Norton Internet Security 2001 che comprende
anche Norton Antivirus 2001 ?
Ciao.
--
TNT promotion - Milano
Liste discoteche: TOCQUEVILLE - OCA DIPINTA - BORGO
http://www.tntpromotion.com
http://www.tntpromotion.it


Non potrebbe essere ICQ ad aver dato accesso ad un altro utente?
Se non sbaglio con ICQ, si può fare una ricerca casuale fra tutta la gente
connessa...
Max.

 ha scritto nel messaggio
news:3xpK5.39761$3K3.1...@news.infostrada.it...

Si, questo è vero. Ma la finestra che si è aperta non è assolutamente una
finestra di ICQ. Cmq ho catturato l'immagine della finestra che si è aperta
in modo da poterla far vedere a qualcuno......l'immagine è meglio della
descrizione :-)
Ciao, Antonio
http://digilander.iol.it/mastroluca

 wrote in message
8z2K5.32997$3K3.8...@news.infostrada.it...
<snip>
a prima vista sembrerebbe una chat di un trojan tipo subseven... (furbo il
tipo allora)
ma se c'e' scritto avviso, finestra applet allora e' un applet JAVA caricato
da una pagina ke stavi visitando in quel momento.... no problem... :)
--
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GAT d+ s+:- a? C++ UL+ P+ L+ E W+++ N++ o- K- w---
O M-- V PS+ PE- Y+ PGP t+ 5 X+ R tv- b+ DI+ D++
G++ e- h* r+ y+
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: Qualche esperto in winsock..?

Salve a tutti,
stò cercando di creare un programmino che mandi e riceva messaggi in
rete, tramite protocollo UDP , e volevo chiedere se è possibile non
definire una porta stabilita per il bind e il remoteport.
Ovvero che i msg vengano ricevuti ( e mandati) dalla prima porta
disponibile sopra le well-know  (1024)
è possibile??
grazie
bye


A mio avviso in qualche modo una porta la devi sempre specificare...che
sia a "Design time" o a "Run time" non cambia di molto le cose...
Byez!
Umpi

è possibile??
si, puoi usare porte a tua scelta con netcat
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

disponibile sopra le well-know  (1024)
E come fa il programma RICEVENTE a sapere quale porta monitorare? Mica
gliele puoi fare ascoltare TUTTE. Non in Windows, almeno.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Chiarimenti su connessione

Quale programma o applicazione ha necessita di accedere alle porte 111 e
113 ?
Tcp Source: 4486 Destination: 111,
Tcp Source: 28296, Destination: 113,
grazie in anticipo
--
Fabio
cinqua...@libero.it

 ha scritto nel messaggio
news:9a7mf...@cinquanta.uno...


 113 Authentication Service
Si Ok ma cosa si aspettano di trovarci ?
ciao.
--
Fabio
cinqua...@libero.it

 Si Ok ma cosa si aspettano di trovarci ?
la 113 auth o ident si aspetta che tu dica chi sei. fai conto user e pass.
si usa per autenticarsi (spesso in parte) su alcuni servizi o per garantire
che vieni da una macchina precisa. inutile dire che e' sicuro quanto io sono
astemio.
un mayhem che ha cominciato ad usare lo specchio del bagno come agenda.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 inutile dire che e' sicuro quanto io sono astemio.
secondo me dovremmo incontrarci!
by max

 Ma poi lo pieghi e lo metti in tasca?
no ma poter leggere la mattina mentre ti lavi le orecchie in modo piuttosto
sommario che ti succedera' oggi e' di conforto.
un mayhem che vorrebbe iniziare ad usarlo come rubrica, ma poi sembra un
bagno pubblico


 astemio.
Ok li lascio bussare -:)
ciao e grazie del chiarimento
--
Fabio
cinqua...@libero.it

 Ok li lascio bussare -:)
se bussano e non rispondi tutto ok. se rispondi pure occhio che su auth ci
sono diversi DoS ed un paio di remote exploit mi sembra di ricordare.
un mayhem che odia attendere la connessione al server irc ... ma la 113 sta
sotto a 1024 e non risponde ai signori della SYN Corp.


Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto urgente!!!

Salve, l'altro ieri ho formattato il pc, ho presto tutti i file di outlook 
li ho masterizzati.
Quando ho rimesso xp sono andato nella cartella di outlook per sostituire i 
vari file (posta in arrivo, inviata, ecc.) ebbene mi ha accettato solo di 
sostituire la posta in arrivo.
Ma il problema è questo, io ho dimenticato la password, usavo outlook per 
accedere alla mail di yahoo, e quindi sono anni che non ridigito quella 
password!!!
come fare per rintracciarla? ho tutti i file del vecchio outlook, credevo 
bastava sostituire quelli perchè riportassi la configurazione nel nuovo 
outlook ma non è stato cosi, come posso risolvere questo problema che 
potrebbe rivelarsi molto dannoso per me? 

 come fare per rintracciarla? ho tutti i file del vecchio outlook, 
http://www.nirsoft.net/utils/pst_password.html
-- 
Sans
Newsgroup: it.comp.sicurezza.varie
Titolo: LC4

una mia cliente ha perso la password di administrator in Windows 2000. Ho
installato su un altro PC LC4 e mi da LM Hash e LMNT Hash, ma come faccio a
sapere la password?
Grazie a tutti
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.574 / Virus Database: 364 - Release Date: 29/01/2004

Se vuoi fare una cosa molto più veloce, ti conviene togliere il disco
dove è installato Windows 2000, metterlo come slave su un altro Pc, il
tutto perchè altrimenti ti troveresti alcuni file utilizzati. Avviare
il tutto e a questo punto andare nela cartella
...:\windows\system32\config e cancellare i files SAM ( i puntini
stanno per la lettera dell'unità ). A questo punto reinstalla
l'hard-disk all'allogiamento iniziale. Facendo queste operazioni
resetti la password dell'administrator quindi al logon lascia la
password in bianco. Se mi sono spiegato male, riscrivi.
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: programmini......

ho letto un'articolo che parlava di certi programmi in grado (se
attivati) di collegare il modem a numeri internazionali.
è sufficiente controllare le proprietà di accesso remoto, il numero in
particolare, o è necessario eseguire altri controlli?
roberto

basta questo controllo...e in maniera preventiva evitare di scaricare
programmini fantascientifici da siti porno
--
Nietzsche
SecurFaq: 
http://members.xoom.com/gouldukat

 attivati) di collegare il modem a numeri internazionali.
Estremamente banale.
Dammi dieci minuti e ti scrivo un programma che cambia il numero di
telefono della tua connessione di default con uno di papua-nuova guinea.
-- 
Vincent

particolare, o è necessario eseguire altri controlli?
Solo il numero, evidentemente. Ah, e anche "Utilizza prefisso di paese
e localita'", per sicurezza.
Leonardo
".signature": bad command or file name

ringrazio tutti per i chiarimenti
roberto
Newsgroup: it.comp.sicurezza.varie
Titolo: Saro' paranoico...

 due tentativi dal *medesimo* host:
[..]
Io ho trovato questi:
http://www.sans.org/y2k/122999-1630.htm
http://www.glocksoft.com/trojan_port.htm
ed altri sempre col mitico Gugl..
http://www.google.it/search?q=port+3128+attack&hl=it&btnG=Cerca+con+Google&lr=
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Esclusi: macchina Linux.
Si questo l'avevo capito.. :) Ma cio' esclude che possa trattarsi di una
testa fina che e' convinto di trovare una macchina Uindous, invece? Non
sarebbe mica la prima volta, come quelli che cercavano Netbus, BO e
Subseven su macchine Linux..


 Netbus, BO e Subseven su macchine Linux..
Diciamo anche che questo imbecille di "cinesino" probabilmente fa 
scansioni ad ampio raggio e, da come vedo, neppure silenziose....
Inutile parlare di tecniche di footprinting con questi lamerucci da
strapazzo....:) Io se fossi nel nostro amico lo ingorerei....
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 strapazzo....:) Io se fossi nel nostro amico lo ingorerei....
Gia'.. devono ringraziare di non incontrare dei fissati con le pulizie
come il sottoscritto: ogni tanto capita che pulendo la tastiera mi
scappi sempre qualcosa perche' si sa, sono un tipo _molto_ distratto,
io.. :)


 _molto_ distratto, io.. :)
Credo che nella mia tastiera del notebook potrebbero nascere anche
pianticelle :)


 pianticelle :)
Allora un giorno di questi dovro' farti un discorsetto..


 Allora un giorno di questi dovro' farti un discorsetto..
La mia mail la hai, aspetto :)


 E' curiosita' accademica e pratica.
Ah beh...se la mettiamo cosě :)


 L'attaccante e' Linux.
Uhm allora prova a vedere se fra gli url derivanti dalla ricerca con
Google che ho postato prima ne esce qualcosa di utile.. altro nin'zo.


due tentativi dal *medesimo* host:
Eri collegato a qualche server IRC?
http://www.securityfocus.com/archive/75/253166
hola
Buttha

Mi sa di macchina compromessa.
Porte particolari aperte?
Ah, gia'.... queste cose non si chiedono! ;)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 Ah, gia'.... queste cose non si chiedono! ;)
lo dici tu :)


 
http://www.securityfocus.com/archive/75/253166
Incidents?
Se si', ho letto...comunque vado.

 Ah, gia'.... queste cose non si chiedono! ;)
Tanto ho offuscato l'ip di provenienza...e no, non
ho avuto cuore di tentare quel buffer overflow.

ho avuto cuore di tentare quel buffer overflow.
eheheheh... lo sapevo che, in fondo, sei un bravo ragazzo! :)))


Newsgroup: it.comp.sicurezza.varie
Titolo: auguri

Buona Pasqua a tutto il NG.
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo


Buona Pasqua anche a te !

 Buona Pasqua a tutto il NG.
Ricambio
lele
Newsgroup: it.comp.sicurezza.varie
Titolo: ancora memole .... mail bombing??


bah .... memole

 qualcosa??
Con quello li' si: E' listato nelle principali dnsbl. Pigliati un 
provider che applichi i filtri (libero lo fa a pagamento, non so con 
quale efficacia).
f/up su it.news.net-abuse
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

Newsgroup: it.comp.sicurezza.varie
Titolo: Controllo intrusioni e sicurezza di una rete lan aziendale

Salve a tutti,
Vorrei un parere da neofita.....
Dotando una lan aziendale di una connesione ad internet con adsl, mi sembra
ovvio che si dovrà provvedere a proteggersi dalle intrusioni con un server,
un firewall, e poi? consigli?
Ma la cosa che più mi preme sapere è: una volta installato un sistema di
protezione, che manutenzione si dovrà preventivare per esso? Cioè qualcuno
dovrà pure controllare che la protezione funzioni, che sia sempre
aggiornata, e quant'altro....?.. Quanto tempo richiede questa attività di
controllo e aggiornamento del sistema di protezione e soprattutto sarà
sufficiente far fare un corso ad una persona interna o si dovrà assumere una
figura specifica?
Stiamo parlando di una rete di circa 30/40 pc..... cosa consigliate?
Grazie per i consigli, spero disinteressati..... ;))))
--------------------------------
Inviato via 
http://usenet.libero.it

 Stiamo parlando di una rete di circa 30/40 pc..... cosa consigliate?
Outsourcing. Cosi' potrete iniziare (si spera) con il piede giusto
in attesa che, nel caso, un'adeguata risorsa interna acquisisca il
giusto grado di competenza per farsi carico della gestione.
C'e' un thread intitolato <<sicurezza di un rete LAN di una PMI...
SELFMADE!>> su 
m...@sikurezza.org
, nota mailing list per gli addetti
ai lavori. In 
http://www.sikurezza.org/ml/12_02/threads.html
 trovi
tutti i post tranne quelli di gennaio (il mio ad esempio :-)), che
sono in 
http://www.sikurezza.org/ml/01_03/maillist.html
. Forse non
ti sara' utile, ma non si puo' mai dire.
Buon lavoro
Fabio

Grazie Fabio...
Mi rendo conto che la mia era una domanda un pň generica ma tu sei riuscito
ugualmente ad essere esaustivo.
Ciao e buon lavoro
p.s.
dal mio accento hai sentito che scrivevo da Roma?


> dal mio accento hai sentito che scrivevo da Roma?
No, dalla targa :-)
80.105.130.16
Fabio 

 o si dovrà assumere una figura specifica?
Beh, rimaniamo con i piedi per terra... prevedere una persona specifica per 
amministrare un collegamento adsl a uscire su internet mi sembra eccessivo. 
Questo è un compitino di chi amministra attualmente la rete.
Newsgroup: it.comp.sicurezza.varie
Titolo: B.O. NBUS evitano antivirus?

Scusate sapete dirmi se esistono versioni aggiornate del netbus e Back
Orifice che riescanoad essere invisibili agli antivirus?
GRAZIE

 Orifice che riescanoad essere invisibili agli antivirus?
Si, basta cospargerli di vernice invisibile (da rubare all'omino
invisibile e prestando attenzione che non si arrabbi e ti percuota
con un randello invisibile).
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>


ICQ #34602650

 Semi-VS mode off
Hey dude, r u an ass man? :-)))))


Orifice che riescanoad essere invisibili agli antivirus?
si, esistono.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 Che i VS mi siano plagiando ? ;-)
No, ti prego, fai in modo che un minimo di serieta' permanga ancora
in te, non andare dal lato oscuro dell'intelligenza ;-)


Esiste per esempio una versione modificata del netbus chiamata valvnet
2.02b
che contiene codice polimorfico non rilevabile dagli antivirusl
-> 
www.kyuzz.org/valvoline
saluti
\sPIRIT\ - bFI sTAFF
---

Newsgroup: it.comp.sicurezza.varie
Titolo: audiogalaxy: quella specie di antivirus

Forse su musica.mp3 ho già posto questa domanda, scusate se mi ripeto 
quindi.
Ma cos'è quella specie di antivirus che ti installi quando installi 
audiogalaxy satellite? E' un antivirus o uno spyware? Eventualmente come 
devo fare per difendermi? E' ancora sufficiente ad-aware 5.0 o mi devo 
scaricare qualcos'altro? Magari la versione aggiornata del programma? Vi 
ringrazio per la gentile attenzione.
-- 
<<<<<stefjnoskynov>>>>>

 scaricare qualcos'altro? Magari la versione aggiornata del programma?
Si, ma se funziona ad-aware poi non funziona piu' AGS
Saluti
Lella

bello 'sto sito, ma mi ha dato due faccine :-| ed una :-(  ai test di
vulnerabilità ... non so se mi devo preoccupare!

 
No, sono dei bugiardi. Si inventano le cose.

 No, sono dei bugiardi. Si inventano le cose.
Perche' dici che si inventano le cose?
-- 
<munehiro> se il sesso fosse una lampadina io sarei una centrale
dell'enel 

 Mica vero...a manina si possono fare cose interessanti
Per essere vero e' vero.
Com'e' vero che poi si possono rimpiazzare le dll mancanti...:-)
Com'e' vero che esiste Kaaza Lite (senza spyware)
Com'e' vero che lo stesso giochetto si puo' fare su Grokster e vari
alrei programmi con spyware.
Non cazziatemi, personalmente *odio* la policy degli spyware, li ritengo
una truffa perche' nell'installazione *non viene* assolutamente spiegato
cosa fanno in realta'. Quindi mi sento assolutamente in diritto di
"truffarli" a mia volta.
Saluti
Lella

 
Uhmmm... interessante.  Link per  info al riguardo?  Ho appena  messo su
Grokster... :-)
-- 
Renato "Hitman" Salzano / Mexico86 Fan | e-posta:  sonicblast(at)
inwind.it
IHGGer #778 / NapolICErs # 2           | 
http://spazioweb.inwind.it/hitman
GdGnocca #6 / Bassista dei "2ofSpades" | ICQ #75729987 
"Dio dell'ovvietà / qual'è la faccia mia / per questa gente nella via?"

 Grokster... :-)
http://www.cexx.org/noadware.htm
--
Dany Keisler