mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm

" Ho appena installato ZoneAlarm e in circa un'ora di navigazione web e chat
in irc ho avuto una decina di avvisi che il firewall ha bloccato altrettanti
tentativi di entrare nel mio pc. Possibile? Come stanno davvero le cose? "

 ha scritto:

zona alarm e' paranoico, digli di stare il piu' zitto possibile e vivi
sereno

Un tale di nome Mercury, in data 17:34, mercoledě 26 settembre 2001, ha 
blaterato:

Stanno che ti devi leggere un po` di FAQ (e potevi lurkare un po` cazzo...)
prima che ti facciano il cu.o!!!
-- 
Rashef is back... again!

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Sicurezza

 ESCE UNA SCHERMATA DETTA WEBDIALER
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Segui le indicazioni dell'articolo e non scrivere tutto in maiuscolo, in
Usenet equivale ad urlare.
--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

MI AIUTATE? DA ALCUNI GIORNI MENTRE NAVIGO, ALL'IMPROVVISO MI 
ESCE UNA SCHERMATA DETTA WEBDIALER CHE ELIMINO MA DOPO QUALCHE 
MINUTO MI RICOMPARE NUOVAMENTE. 
HO CERCATO DI ELIMINARLA DAL COMPUTER MA AD OGNI CONNESSIONE 
PUNTUALMENTE SI RIPRESENTA. COME POSSO FARE PER EIMINARLA 
DEFINITIVAMENTE?  GRAZIE A CHI MI AIUTERA'.
--  
Postato da Virgilio Newsgroup 
http://newsgroup.virgilio.it
Completo come il newsreader, ma senza il newsreader

Usenet equivale ad urlare.
Per esperienza diretta nel 90% dei casi il problema lo risolverai
formattando tutto e ricominciando d'accapo.
Installa i vari tool anti-spy e anti-dialer ma credo che difficilmente
riuscirai a scovarlo. Installalli cmq nella prox formattazione, hanno
una grande capacità preventiva...
Ciao!

 una grande capacità preventiva...
Questo sì che è un metodo...
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 formattando tutto e ricominciando d'accapo.
per esperienza d'iretta il 100% delle persone muore, d'opo un po'.
ma accelerarne il processo non porta alcun beneficio (tranne in alcuni
casi, a seconda d'ella comunita').
(abbiamo presentato: "Eutanasia di un Windows")
c'
Mk
Newsgroup: it.comp.sicurezza.varie
Titolo: Win XP e ZoneAlarm

Un saluto a tutti
Ho un quesito da porre riguardo al programma firewall ZoneAlarm
L'ho usato per un paio di anni su un pc con sistema operativo Win2k senza
nessun problema
Di recente ho acquistato un nuovo pc, con processore athlon 2 gb e win XP
professional service pack 1
Non riesco più a far funzionare ZoneAlarm
L'applicativo si installa regolarmente e altrettanto regolarmente
s'inizializza
Però dopo pochi secondi di attività internet, il programma si chiude. e
sparisce dalla lista delle applicazioni attive e dei task. Il vector sembra
attivo, però non è controllabile (e sulla sua eficienza in queste condizioni
non metterei la mano sul fuoco)
Notare che il programma è stato installato sul pc appena preso, quindi senza
alcun altra applicazone installata
Via forum, l'assistenza tecnica mi ha dato alcune soluzioni (es:
reinstallare dopo aver eliminato la cache di internet, la cache del
programma, ecc.ecc) ma senza esito: Zone Alarm non funziona
Qualcuno ha esperienze simili e ha risolto il problema ?
Alrimenti, quale altro programma personal firewall mi consigliate ?
Sto usando il symantec ma preferivo ZoneAlarm......
Anticipatamente ringrazio e saluto
Andrea

 Sto usando il symantec ma preferivo ZoneAlarm......
Kerio PF 
http://www.kerio.com/kpf_home.html
Ciao

Grazie.
Lo provo subito
Un  informazione: che tu sappia può convivere con altri firewall o devo
rimuovere prima zone alarm (la cavia sarà un vecchio pc con win2k)
Hai mai riscontrato problemi di compatibilità con antiviris (AVP free e
F-Prot)
Grazie ancora per le informazioni
Andrea

 F-Prot)
Sega via immediatamente zonealarm ed assicurati di riavviare il
sistema (vedi 
http://tinyurl.com/bx1n
) fatto questo installa KPF che
dovrebbe andare su senza problemi, in ogni caso KPF può anche
(se necessario) convivere con il firewall nativo di XP per maggiori
dettagli e/o configurazioni alternative vedi anche 
http://tinyurl.com/e0y8
in questo caso fatti un bel giro sul sito dato che le info sono molte
ma sono ... sparse :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto dialer!!!

Amci su un Pc di un mio amico è piendo di dialer, che neanche ADWARE trova.
come posso fare per rimuoverli?
Ad ogni riavvio explorer si setta su Babilon.com come home page.
e sul desktop rimangono sempre i collegamenti per effettuare la connessione
ai numeri strani.
Che software si può usare per rimuovere questi cazzo di programmi di
merda?!?
Grazie Tommy

 merda?!?
SPyBot
-- 
I'm provolone and antipasto. -- Zippy 
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000


Direi anche io .. 
http://security.kolla.de
 ed inoltre
aggiungo 
http://www.free-av.com
 che intercetta
e distrugge "al volo" i dialer
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate FIrewall

Salve, ho notato che questo programma lascia in listening la porta 1075,
sapete dirmi il perchč. Lo deduco perchč con il comando netstat -na sotto
dos dice questo:
-indirizzo locale-      -indirizzo remoto-      -stato-
 
127.0.0.1:1075
         0.0.0.0.:0             listening
 
127.0.0.1:1075
           *.*
che vuol dire?
Grazie
--
----------------------------------------------------------------------
"Un Anello per domarli, Un Anello per trovarli,
 Un Anello per ghermirli e ne buio incatenarli."
----------------------------------------------------------------------

 che vuol dire?
...ciao,
non so cosa voglia dire, anzi, mi hai fatto venire la curiosità e così ho
provato a lanciare lo stesso comando.
Risultato: in listening io ho due porte, la 1029 e la 1036.
...chissà?!
ciao
Momo®        ICQ# 76126232
_______________________
Male non fare paura non avere

Newsgroup: it.comp.sicurezza.varie
Titolo: liberatoria

Ciao
se avete dei clienti che vi chiedono uno scan della rete per la
verifica della loro sicurezza, gli fare firmare una qualche
liberatoria? Se si ne avete un esempio ?
Grazie!

piacerti in realtà lo scanning non è punibile per legge...
Calma, sto parlando di una attivita'  PROFESSIONALE e quindi il
cliente mi deve preventivamente autorizzare....
Sara' forse vero quallo che dici comunque non vorrei trovarmi in
questa situazione...
"Letto il ricorso' ex art.700 c.p.c. da xxxxxxx in, danno della xxxxx,
"nell'effettuare, senza autorizzazione alcuna da parte di xxxxxx,
attività di Port-scan sui macchinari della stessa, violando in questo
modo la riservatezza del ...sistema informatico"; 
ti fai un bel processo e magari ti assolvono anche :-)
CIA!

 ihmo, un portscanning per verificarne la sicurezza.
Credo che oltre al Port-scanning dovrà anche testare le vulnerabilità dei
serivizi attivi, verificare che le password siano robuste.. probabilmente
per questo vuole esser certo di non aver problemi.
--
--=See ya in the pit=--
Rents

 sicurezza di un sistema* dal momento in cui non credo sia sufficiente, 
Quello che in gergo si chiama "pen-testing" (che no, non e' quel che 
pensi!) :)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.varie
Titolo: Norton e Policy

Salve,
ho un problema nella mia LAN. Sui vari client ho installato Norton Antivirus
2003 (e su alcuni 2004), ma essendo i vari utenti nel gruppo User o Power
User, non funziona il Live Update, a meno che non effettui il login come
Administrator.
Non c'è modo di poter eseguire il LiveUpdate pur non essendo amministratori
della macchina?
Grazie,
TylerD.


O meglio, di tenere aggiornato l'antivirus pur loggandomi sempre come
User....
TylerD.

Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm mi blocca i ng in OE di Xp

Ho un problema con Zone alarm e windows Xp.
Quando sto leggendo i newsgroup con OE dopo qualche articolo scaricato il
download si blocca ed appare il seguente messaggio: ".....
Per sbloccare devo cliccare su un altro ng e poi ritornare sul precedente.
Se disabilito ZoneAlarm l'inconveniente non succede. Ho notato - e forse
c'entra con questo problema - che ZA mi blocca anche l'accesso ai server dei
nomi DNS ed al 
nsa-tin.it
. Con IE riesco lo stesso a navigare ma con i ng
letti in OE succede quanto suddetto. Non riesco in ZA a trovare l'opzione
per evitare il blocco. Ho provato ad abilitare mettendo la spunta verde
tutti i programmi nella lista Program control ma non ho risolto niente.
Ciao.
Adriano.

 Ho un problema con Zone alarm e windows Xp.
[cut]
Se hai installato la versione 5.0... toglila e metti la 4.5.
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto per problema invio e.mail

Gent.mi Utenti del NG
avrei un problema da risolvere.
Da ieri sera quando cerco d'inviare un e.mail a destinatari di account
"libero" e "inwind" , ogni messaggio ,a i suddetti indirizzi, mi torna
indietro con il seguente messaggio:
- These recipients of your message have been processed by the mail server:
xx...@inwind.it
; Failed; 5.1.2 (bad destination system address)
    Remote MTA 
smtp4.inwind.it
: network error
 - SMTP protocol diagnostic: 554 
smtp4.libero.it
 Service not available -
access denied
come mai ?
qual'è il difetto ?
come posso risolverlo ?
grazie mille e cordiali saluti
gabriele


Succede anche a me.... credo che libero abbia qualche problemino!
cia

Newsgroup: it.comp.sicurezza.varie
Titolo: Comodo Firewall 4 _ "mostra animazione per il traffico in tray" non funziona nonostante tale opzione sia attivata nel pannello "ïmpostazioni"

Come da soggetto, grazie
 

 Come da soggetto
R O T F L



Thanks
Newsgroup: it.comp.sicurezza.varie
Titolo: DMZ

salve,
vorrei sapere che vantaggi ci sono e quali rischi si corrono 
demilitarizzando un pc connesso in una lan tramite router netgear 
dg834g.
se su tale pc demilitarizzato gira emule, si avranno prestazioni 
migliori o non cambierà assolutamente nulla? (ho già id alto)
se ho capito bene il dmz serve solo per bypassare il firewall integrato 
nel router
cordiali saluti

 router
La DMZ (zona smilitarizzata) e' una network isolata, definita dal 
firewall, che ha come regola di default il non permettere lo stabilirsi 
di connessioni TCP/UDP verso la LAN. Lo scopo e' quello di fornire alle 
macchine della DMZ una prima barriera dall'esterno, e nel caso un 
intruso riesca a forzare la prima resistenza, fare in modo che si trovi 
per cosi' dire "intrappolato" in una network che, per regole definite, 
non puo' parlare con nessuno.
Schemino classico:
Internet (WAN)
   |
   |
router (bridge)
   |
   |
firewall (port forwarding verso DMZ)
   |--------> DMZ (network)
firewall (NAT verso DMZ / WAN)
   |
   |
 LAN
Ciao
Luca

 migliori o non cambierà assolutamente nulla? (ho già id alto)
La 2a che hai detto.

Newsgroup: it.comp.sicurezza.varie
Titolo: REQ: Un programma per criptare i file?

ciao a tutti,
mi serve un programma che per criptare i file.
mi spiego meglio: ho una serie di file, voglio criptarli per poi descriptare
con una password scelta da me. avete presente quello che fa winzip, che
mette la pwd negli archivi? ecco, mi serve un programma simile ma più
affidabile per quanto la sicurezza (wz sarà ottimo per comprimere ma il
servizio di pwd è pessimo).
una volta criptato il file, lo devo poter mettere in ogni supporto (cd,
dischetto, internet) e poi solo io lo posso decriptare tramite pwd.
il sistema operativo per cui deve girare tale prog è win98.
ho visto che ne esistono tanto, ma vorrei sapere, il vostro parere su
MIGLIORE. considerate che per me un programma deve avere queste qualità: 1)
essere piccolo 2)essere poco invasivo
fatemi sapere qualcosa, magari tramite email, ve ne sarò grato!
Silvergold
silverg...@yahoo.com

essere piccolo 2)essere poco invasivo
PGP
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo

 servizio di pwd è pessimo).
ma sei sicuro di cio' che dici?
Newsgroup: it.comp.sicurezza.varie
Titolo: ma sono ben definite o

di casa nostra.
Ma esiste un numero ben definito di porte, ciascuna col propio nome e utilizzo, o se ne possono creare infinite?
Ciao Gianni.
--
TiscaliNet, libero accesso ad Internet.
http://www.tiscalinet.it
-- 
Posted from 
twingo.tiscalinet.it
 [195.130.224.85] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Ma esiste un numero ben definito di porte [...] ?
65536 TCP, e altrettante UDP.
Leonardo
".signature": bad command or file name

 Ma esiste un numero ben definito di porte, ciascuna col propio nome e
utilizzo, o se ne possono creare infinite?
sono finite: 65535 x2 (tcp+udp)
ma ne esistono moltissime che per definizione (leggi standard) sono
associate ad un servizio particolare.
c:\windows\services
/etc/services
qui trovi un po' di esempi ;P
un mayhem brekko brekko leo mi copi?
--
cosa bisogna scrivere in questo riquadro?

 /etc/services
HA detto tutto mayhem ma io aggiungo...
Ma leggersi le RFC č csě brutto?
Pila

 Ma leggersi le RFC č csě brutto?
ecchecca**o, trova il sito, trova la rfc, scaricalaa, aprila con wordpaad
perche' il notepad fa casino coi cr/lf e comincia a leggere... porcaa
pu**ana e' pure in inglese! ah e poi io mica so leggere!
un mayhem che collegare il cervello prima di postare :)
disclaimer: questo post non e' rivolto a chi ha iniziato questo 3ad, ma a
tutte le persone che non leggono/cercano/pensano prima di postare,
originando i soliti 3ad di risposte banali, trite e ritrite, le solite
strafaq e che mi fanno pensare ogni tanto di lasciare ng e ml, ma senza
thorin non posso vivere (ciao thorin :) ) quindi resto :D


 thorin non posso vivere (ciao thorin :) ) quindi resto :D
Allora combatti l'astinenza leggendo un suo vecchio post al giorno per
un po'... Alla pizzata disse che per qualche tempo non sarebbe riuscito
a seguire il gruppo.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Password Outlookexpress

Salve ragazzi, sul mio pc gestisco due identità di posta elettronica con
Outlook Express ed ho perso la password per accedere ad una delle due;
qualcuno sa come posso trovarla? Ho provato con Cain, ma niente da fare...
Grazie in anticipo.



Ricerchina sui motori di internet: risultati a palate garantiti
Nic ('un c'è)

 qualcuno sa come posso trovarla? Ho provato con Cain, ma niente da fare...
Se hai ancora l'account impostato e quindi puoi vedere la password con gli
"asterischi" nelle impostazioni basta usare lo "Spy&Capture".

 ha scritto nel messaggio
news:vWXB6.12789$s93.7...@news.infostrada.it...


 Sai quale ?
*.pwl nella cartella di Windows.

 ha scritto nel messaggio
news:vWXB6.12789$s93.7...@news.infostrada.it...


 wrote in message
7V%B6.14052$s93.8...@news.infostrada.it...


 Outlook non ti fa salvare la password;
Strumenti/account/ seleziona proprietà e Server e magicamente compiano i
tuoi asterischi!!!
Se non li vedi da li vuol dire che nelll'ultimo collegamento avevi psw
errata.
by max

 Outlook non ti fa salvare la password;
Ma tu dove hai guardato????????
Devi andare nel menù Strumenti/account e selezionare le proprietà
dell'account di posta elettronica di cui vuoi avere la password.

 Salve ragazzi, sul mio pc gestisco due identitą di posta elettronica con


 ha scritto nel messaggio
news:7V%B6.14052$s93.8...@news.infostrada.it...


 ha scritto nel messaggio
news:9bhk89$36o$1...@fe2.cs.interbusiness.it...


 ha scritto nel messaggio
news:jDfD6.46615$s93.3...@news.infostrada.it...


 password dovrebbe trovarsi lì, criptata...


 Outlook Express ed ho perso la password per accedere ad una delle due;
Se hai win 98... le pass sulle identità di 98 possono diventare
una cacchiata incredibile... sembra che seguano il profilo dell'utente
anziche quello della macchina..... e di standard sembrerebbe che se mancano
le voci sul registro lui considera la password assente.. questo secondo una
mia
analisi fatta a spannometro.
In pratica:
Entri con un utente qualsiasi nuovo in 98 e non ti chiede più la password...
Le email come ti ha gia risposto un'altro sono "in chiaro" rispetto alla
password
quindi puoi sempre mal che ti vada copiartele su un profilo sprotetto.
Newsgroup: it.comp.sicurezza.varie
Titolo: Opzione sparita in IE6

Dalle Opzioni - Avanzate di IE6 è sparita l'opzione "Svuota la cartella dei
file temporanei Internet alla chiusura del Browser" com'è possibile?
Kome posso farla riapparire? Grazie...

Un uccellino mi ha detto che "
oxyk...@freemail.it
" ha scritto...

Colpa di qualche spyware?
Talvolta questi pasticciano con le opzioni di internet...
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

Da te c'è da me no...

 Talvolta questi pasticciano con le opzioni di internet...
e le fanno pure sparire dalla finestra? 
HappyCactus questa non l'avevo mai sentita, sinceramente.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 HappyCactus questa non l'avevo mai sentita, sinceramente.
...tentar non nuoce.


 cartella dei file temporanei Internet alla chiusura del Browser"
[...]
Prova un pò questo (chiudi IE prima):
http://www.kellys-korner-xp.com/regs_edits/iegentabs.reg
Comunque mai sentita 'sta cosa, anche dopo la peste infusa dai parassiti.
Tab spariti si, ma questa mai.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Nel pc non ci sn spyware ho fatto la scansione con Ad-aware utima versione
con le definizioni aggiornate....
E la chiave di registro non ha risolto il problema...
Magari se sapete quale kiave di registro modifica l'opzione di IE6 potrei
risolvere il problema...

Mi stavo rollando una paglia quando fui interrotto da [-Vega-]
che diceva:

controlla meglio.. a giudicare da come scrivi un problema ci deve pur
essere..
potrebbe anche essere un classico esempio di PEBKAC
aloha
-- 
Stefano Zamboni - 
zam...@freemail.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.

 E la chiave di registro non ha risolto il problema...
Hai provato a correggere/ripristinare l'installazione di IE?
- 
http://www.romanelmondo.com/sugg/fixie.htm
 -


No nn ha risolto nulla...
Ma nn c'č qualke kiave di registro ke sostituisca l'opzione di cancellazione
dei temp alla kiusura del browser?

Solo tu non capisci...

 ha scritto nel messaggio
news:aePYb.337537$_P.11...@news4.tin.it...

avresti dovuto farci sapere anche il S.O., comunque, alla chiave:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache"
dovresti trovarti il valore "@inetcplc.dll,-4750" con all'interno
la stringa "Svuota la cartella dei file temporanei Internet alla chiusura
del browser".
Se non c'è niente di tutto ciò, aggiungilo, e dovresti risolvere.
Saluti
-- 
Toto


Puoi provare con 
http://www.litepc.com/ieradicator.html
Bye
Newsgroup: it.comp.sicurezza.varie
Titolo: Cos'Š il PHF?

ordinario senso di bruciaulo :-), io vorrei saperlo un tantino _prima_...
a quello basta il log :) la trappolona a che serve ?! E non mi dite che il log
E' LA TRAPPOLA. Dai tempi che furono si puo', volendo, loggare ogni richiesta
HTTP ..... a quel punto un bel grep phf fatto da uno scriptino sarebbe lo
stesso.
Sono per la security by laughability ;)
invy

Ma questo NG è praticato solo da gente "nata imparata"?
Vi divertite a seminare termini volutamente poco accessibili, dovreste
cambiare il nome, oppure fare un NG privato dove parlate solo tra di voi.
;-)
Molte delle persone che chiedono informazioni non conoscono nemmeno la
differenza tra PMMA e CPE.
Ma voi continuate ad essere irriverenti, boh!
Pazientate, spiegate con chiarezza, non siate maleducati.
Ciao!
per rispondere via E-MAIL togliere TOGLI.

 differenza tra PMMA e CPE.
Cosa sono? Qual'e' la differenza? E' cosi' grave non saperlo?
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

differenza tra PMMA e CPE.
   e cosa sono?? hi hi hi
  la gente che chiede a volte non sa nemmeno cosa chiede ..  e te ti
preoccupi che non
 conosca le sigle?
  Io spesso mi trovo a suggerire le domande da fare piuttosto che le
risposte,
  ed e' una cosa tragica .. perche' metti nell'occasione il newbies che si
era preparato
  all'invio di 4/5 mail di inviarti senza scupoli un totale di 15/20 delle
stesse con domande
  organizzate a punti, spesso categorizzate e piene di sorgenti, url,
exploit, file log e
  poesie della tradizione popolare armena sul tcp che sei costretto a
leggere.
  [ e si incazzano pure quando gli rispondi con tre minuti di ritardo dal
solito! ]
 ps .. poi c'e' altavista!!.. un po' di search quando non si conoscono le
sigle
         non puo' che far bene alla salute!!!

E' LA TRAPPOLA.
No, io di solito mi mando una mail in tempo reale. I logs li guardo a notte
alta :-)
Leonardo
".signature": bad command or file name

yodaon...@geocities.com
 wrote:
 >Pazientate, spiegate con chiarezza, non siate maleducati.
Se vuoi posso venire a casa tua per spiegarti tutto con comodo.
(Hint: nei newsgroup nulla ti e` dovuto.)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.varie
Titolo: NetBus Pro

Oggi, allo scopo dichiarato di risparmiare qualche lira - e tempo, visto
che a scaricarmi una licenza addizionale del soft che gia' uso perdevo i
giorni - ho installato NetBus Pro su un PC. Be' - il server su uno ed il
client su un altro, per essere precisi.
Ora, vedi tu la forza dell'abitudine: parte il client, e io metto "porta
12345". Sapevo una segaccia che il 2.01 usa la 20034. Io non li leggo, i
docs. Nurses are better.
Comunque, clicco connect...
...niente connect.
Riprova.
Niente connect.
Cavolo, ma 'sto server *sara'* partito?
COMMAND --> NETSTAT -na
137, 138, 139... niente 12345! 
HA-HA! NON E' PARTITO!
Ghigno e ri-clic sul Netbus Server.
Ri-NETSTAT.
Ri-niente 12345.
Porco Giuda, non mi riuscira' di far partire un programma cliccandoci?
Breve attimo di riflessione: su questa macchina c'e' qualcuno dei miei,
uh, giocattolini? No.
E allora perche' straca%%o non va? Cliccare ho cliccato. [1]
Il collega ridacchia: "Hai usato la porta sbagliata. E' 20034."
Lo guardo torvo. "E' la 12345, e comunque qui non c'e'."
"E' la 20034, Leo. Scommettiamo una pizza?"
"Andata. Vieni a vedere: NETSTAT -NA... non c'e' una mazza. Solo le tre
classiche 137, 138 e 139."
Sotto i miei occhi inorriditi, l'altro riapre il client sull'altro PC e
cambia 12345 in 20034. E si connette.
Incredulo, rifaccio NETSTAT -NA sul PC vittima: 20034 ESTABLISHED.
Non e' la pizza, che mi brucia: e' l'essermi fatto prendere per il culo
da una utility rognosa copiata da un team di pezzenti.
Ripensandoci, SPERO che Netbus abbia sostituito INETMIB1 o qualcosa del
genere. Nell'un caso e nell'altro, c'e' il fondato sospetto che NETSTAT
su un sistema Windows abbia la stessa utilita' del proverbiale %%%% per
la vecchia.
Leonardo
[1] trista mentalita' del windows-man
".signature": bad command or file name


Ahi, Ahi, Ahi, ....
Caro signor Leonardo lei cosi'  mi scade...
;-)
Cya...
Filippo Citati - 
ni...@revanche.net
Revanche IRC Network
ICQ-3814954

In parole povere NETSTAT  su windows non è affidabile ?
Cosi' pare. Qualcuno vuole fare prove? Per gli amanti del rischio la
procedura e' semplice:
	- scaricarsi AVP
	- scaricarsi Netbus Pro
	- installare Netbus Pro (server)
	- da COMMAND, lanciare NETSTAT -na
		A [ ] La porta 20034 LISTEN compare
		B [ ] La porta 20034 LISTEN non compare
	- lanciare TELNET 127.0.0.1 20034
		A [ ] "Connessione fallita"
		B [ ] Schermo nero con cursore verde
	- disinstallare Netbus Pro
	- lanciare AVP perche' fidarsi e' bene, ma non fidarsi meglio
I risultati AB e BA sono normali.
Il risultato AA e' anormale ma non preoccupante.
Il risultato BB invece e' anormale e preoccupante.
Io ho avuto BB (Windows 95 OSR B, credo, ma forse era un OSR A)
Leonardo


nebbia
Nel caso tuo potrebbe essere grigio ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: outlook express 5

mattina è troppo presto??? :0)
Va bene lo stesso se te lo ho inviata stamattina e non domani mattina?
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@softhome.net

Qualcuno può indicarmi i vari passaggi per salvare tutto il contenuto di
outlook express 5, dato che devo formattare il disco e reinstallarlo...
emails contenute comprese???
Vi ringrazio molto... e spero di avere una risposta in tempo... domani
mattina è troppo presto??? :0)
Ciao

Grazie mille... sei stato molto gentile... e chiaro,
spero di riuscirci!
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: X e sicurezza

volevo sapere come proteggermi da eventuali attacchi sulla
porta 6000 di x-window....
red hat 6.1 ,in questo caso, ha già qualche protezione di default?
può bastare" xhost -" ?



Non solo, no ... potresti essere ancora vittima di DoS o di bypass della
protezione che il solo xhost fornisce. Questo infatti gestisce una tabella
di host che possono o meno collegarsi al tuo X-server. E, come e' ben
risaputo, ogni autenticazione basata sul solo IP e' fallace.
Altri sistemi come Xauthority possono essere utilizzati.
Ma prima ancora di preoccuparsi eccessivamente di ogni nuovo setup e
configurazione di liste di accesso, potresti, se sei un utente singolo
via ppp, darci un rapido taglio con:
ipchains -A input -s 0/0 -d 0/0 6000 -p 6 -i ppp0 -j DENY -l
in modo da avere tempo per affinare ulteriori difese ed autenticazioni
a livello utente e protocollo.
invy

 a livello utente e protocollo.
Chiedo umilmente scusa se la correggo, Maestro Invy, ma vorrei
sottoporre una piccola modifica alla regola di cui sopra :-)
        $IPCHAINS -A input -p tcp -s $REMOTENET -d $LOCALNET 5999:6003
-l -j DENY
        $IPCHAINS -A input -p udp -s $REMOTENET -d $LOCALNET 5999:6003
-l -j DENY
# X Font Server :0-:2-
        $IPCHAINS -A input -p tcp -s $REMOTENET -d $LOCALNET 7100 -j
DENY
        $IPCHAINS -A input -p udp -s $REMOTENET -d $LOCALNET 7100 -j
DENY
        echo -n "."
con rispetto... il tuo discepolo thorin.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

con rispetto... il tuo discepolo thorin.
facciamo cosi' ;P meno rispetto ed una birra ? tanto col rispetto su
Usenet che ci si fa ? ;P
invy

 Usenet che ci si fa ? ;P
Ok, prometto che ci vedremo la prossima volta che verro' dalle tue parti
e ci faremo una birretta assieme, ok? 8-P


 ifconfig $LOCALIF | grep inet | cut -d : -f 2 | cut -d \  -f 1
tool installato permettendo:
ip show address
lo trovo piu' immediato ;-)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 lo trovo piu' immediato ;-)
Visto che la domanda era per PPP, basterebbe anche usare le variaibli che
ip-up gentilmente ci mette a disposizione. (la netmask la prendiamo per
buona a 32bit ^_^)
-- 
Bai bii,
Gianluca.
Some are born to lose their heads and some are born to use them.

 lo trovo piu' immediato ;-)
Bleah, i veri uomini le cose le fanno a mano, non con i tools ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: DoSlapper?

 on the wild.
...
brain:/home/happycactus# telnet 209.115.17.98 22
Trying 209.115.17.98...
Connected to 209.115.17.98.
Escape character is '^]'.
SSH-1.99-OpenSSH_3.1p1
^]
telnet> quit
Connection closed.
brain:/home/happycactus# telnet 200.61.118.7 22
Trying 200.61.118.7...
Connected to 200.61.118.7.
Escape character is '^]'.
SSH-1.99-OpenSSH_2.9p2
^]
telnet> close
Connection closed.
brain:/home/happycactus# telnet 133.38.113.4 22
Trying 133.38.113.4...
Connected to 133.38.113.4.
Escape character is '^]'.
SSH-1.99-OpenSSH_2.9p2
^]
telnet> close
Connection closed.
brain:/home/happycactus#
direi di si...
Curioso pero'. Dalle mie parti non si e' fatto vedere. neanche un hit. 
Comincio a preoccuparmi.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

16:14:26.420543 209.115.17.98.4156 > myip.4156: udp 41 (DF)
Exact.
La variante B, per essere precisi.
La C invece, invia e riceve su udp 1978.
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)

So, so: devo vivisezionare quell'affare e capire un par de cosucce.
Conosci il fortunato propagatore dell' allegro vermicello?


 La C invece, invia e riceve su udp 1978.
Variante B, Variante C?
azz, mi sa che devo ritrovare il tempo per leggere le mailing list...


 azz, mi sa che devo ritrovare il tempo per leggere le mailing list...
http://www.f-secure.com/v-descs/slapper.shtml
Btw, ho confuso la B (che viaggia in realta' su udp/1978) con la C
(udp/4156).
A parte la porta e il nome dell' elf diverso, non mi pare cambi granche'.
A.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Chiedo scusa a tutti del NG

Chiedo scusa a tutti del Newsgroup, in quanto mi son reso conto che la mia
segnalazione sul SP1 di IE6, non fa parte degli argomenti trattati in questo
Newsgroup.
--
Un saluto dalla Sardegna
Alberto
www.zilaghe.it
Fotografie della Sardegna.
La mia terra vista attraverso l'occhio della macchina fotografica.

Newsgroup.
Ti supplico, smettila, togli il cross-post e non chiedere scusa in
cross-post.
F/up dove appropriato [junk]
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Oddio, ora non č che devi porgerci il sederino dai!!! :))
come no???

:-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Piccolo problema!...sono spiato?

Come posso fare per sapere se c'è qualcuno che è entrato nel mio pc?
Premetto che con antivirus e ricerche varie non ho trovato nessun Bo o
simili trojan!
però eseguendo il seguente comando nella finestra di dos mentre sono
collegato:
C:windows/netstat -snap tcp
ottengo oltre ad altri dati questi risultati:
Tentativi Connessione non riusciti : 29
Aperture passive: 8
reimpostate :217
correnti :2
ecc.
Questi tentativi non riusciti cosa sono??????????????'
Qualcuno ha tentato di agganciarmi??.....
poteva farlo??? .....
come???....
e cosa posso fare per impedirlo???
Qual'è il numero delle porte  da cui può entrare?
Senza un BO come può entrare nel mio pc????
Non ho abilitata nessuna condivisione di file o stampanti!
Non credo di Avere BO o simili.
Ci sono dei modi per scoprire lo stronzone se c'è??
In attesa treepidante di notizie.....confortanti Grazie! a tuti quelli
che vorranno aiutarmi!

Non credo di Avere BO o simili.
c'hai front page?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Certo che ho installato front page?......e allora???
cosa vuol dire??
Buttha ha scritto:



Hai installato il server Web di frontpage ??????
toglilo !
--
_______________________________________
   Molteplici saluti
       (rigorosamente in contemporanea :-)
             MultiTaskinG
My Motorcycle WebSite: 
http://drive.to/vantax
    ICQ _&_PGP disponibili su richiesta :-)
_______________________________________

cosa vuol dire??
vuol dire che se hai seguito il consiglio di Microsoft, e cioe' hai
installato anche personal web server, allora qualche malintenzionato c'ha
un bel servizio da sfruttare.


Ho disistallato la pubblicazione guidata sul web!
sono a posto?
ma quali sono le porte che dovrei chiudere e come si fa?
Buttha ha scritto:


Scusami se sono seccante ma non sono molto pratico!
Da dove devo disistallare il web servwr di Front page?
E una volta disistallato questo sono ok?
Sapresti indicarmi un buon programma per monitorare le porte o qualche
programma che mandi KO il pc dello stronzone?
Grazie!


ma quali sono le porte che dovrei chiudere e come si fa?
no no: devi controllare di non avere installato personal web server, non la
pubblicazione guidata.
Per sapere se c'hai il server installato, devi vedere se la porta 80 e'
aperta o no.


 programma che mandi KO il pc dello stronzone?
Penso che Nuke Nabber andrebbe piu' che bene
Settalo pure sulla porta 80 cosi' sai chi e' che si collegava
NighTiger
Newsgroup: it.comp.sicurezza.varie
Titolo: OT : Spambot Fodder

 
ala...@ntlworld.com
 
ala...@ntlworld.com
 
ala...@ntlworld.com
lo vedete anche voi questo o e' solo su un server?
-- 
http://werted.cjb.net
icq # 145246107

lo vedete anche voi questo o e' solo su un server?
Io con hamster scarico le news  da piu' server e non lo vedo comunque.
-- 
Lapalissiano
Icq 57269703

 Io con hamster scarico le news  da piu' server e non lo vedo comunque.
X-Trace: 
news2-win.server.ntlworld.com
 1011407466 62.252.36.123 (Sat, 19 
Jan 2002 02:31:06 GMT)
NNTP-Posting-Date: Sat, 19 Jan 2002 02:31:06 GMT
Organization: Virgin Net Usenet Service
X-Old-Xref: 
authen.puce.readfreenews.net
 it.comp.sicurezza.varie:69000


 lo vedete anche voi questo o e' solo su un server?
Nada.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Cambiare messaggio HELO di un Exchange 2000

Qualcuno sa come poter editare il messaggio di risposta ad una connessione
smtp su un mail-server con Exchange2000 (tipo quella riportata qui sotto)??
220 ************** Microsoft ESMTP MAIL Service, Version: 5.0.2195.5
329 ready at  Sun, 6 Jun 2004 18:38:38 +0200
Rommel

 connessione smtp su un mail-server con Exchange2000
[...]
Direi di chiedere qui: news:microsoft.public.it.exchange
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Newsgroup: it.comp.sicurezza.varie
Titolo: strano comportamento sito, server attaccato?

Salve a tutti, vi chiedo cortesemente lumi su una situazione veramente 
singolare che sta capitando al mio sito nelle ultime ore.
Ho un pacchetto di hosting con 10GB di banda traffico mensile e 500MB di 
database e una media di 400 visitatori al giorno. Fino a oggi nessun 
problema e un impiego di banda mensile pari a 5-6GB max (fino a dicembre).
Ieri mattina vado sul sito e lo trovo offline, il plesk alle 7.20 circa 
del mattino mi notifica che ha superato il limite di banda e da 10GB 
consentiti ï¿œ stato oscurato automaticamente avendo raggiunto i 10.9GB.
Chiamo il provider e mi dicono che devo raddoppiare la banda. Ok chiedo 
l'aumento e l'assistenza tecnica nel frattempo mi rimette online il sito 
dandomi un extra di 2GB in attesa dell'ampliamento della banda a 20gb di 
traffico mensile.
Le modifiche tardano ad arrivare e stamane il sito ï¿œ di nuovo offline, 
ha superato i 2GB extra che mi avevano dato e cosa singolare ï¿œ andato 
offline alla stessa ora (minuto piï¿œ, minuto meno) di ieri!
Ieri l'assistenza mi aveva detto che non risultavano irregolaritï¿œ dai 
logs ma oggi ho chiesto di effettuare un controllo piï¿œ approfondito...
Che ne pensate?
Come posso scoprire se qualcuno sta usando il mio sito per spam, 
leeching o altro o lo sta semplicemente facendo collassare volutamente?
Mi rendo conto che ï¿œ una insinuazione cattiva ma non potrebbe essere lo 
stesso provider che per farmi spendere sta facendo sto giochetto? Da 
dove potrei scoprirlo???
Avete avuto esperienze simili? Voi che fareste o a quale causa pensereste?
Ho paura che non appena la banda nuova da 20gb sarï¿œ attiva mi venga 
bruciata in poche ore!
Grazie a chiunque mi risponde.
Mirko
PS: crosspostato anche su it.comp.www.server

consentiti � stato oscurato automaticamente avendo raggiunto i 10.9GB.
Controlla i log per vedere dove sono finiti quei 10.9 Gb. Mica sono
spariti nel nulla.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 spariti nel nulla.
Concordo, un'analisi dei logs dovrebbe permettere quantomeno di
capire se il traffico sia in effetti stato causato da HTTP/S poi magari
si potrebbe anche controllare "altro" ma io partirei dai logs, anzi, se
il server sta facendo girare IIS, prova a dare un'occhiata all'interno
della cartella %systemroot%\system32\logfiles\httperr ;)
Newsgroup: it.comp.sicurezza.varie
Titolo: [outpost] dettagli rapporto

perchè non riesco a visualizzare piu' i dettagli del rapporto e mi
esce questo messaggio
http://img56.imageshack.us/img56/8204/imgih5.jpg



 
http://img56.imageshack.us/img56/8204/imgih5.jpg
perche probabilmente essi non vogliono essere letti.
Saluti 
Joseph D.

Newsgroup: it.comp.sicurezza.varie
Titolo: SpywareBlaster: basta solo "lanciarlo" e poi chiuderlo?

Da vari documenti, mi è sembrato di aver capito che il software free di cui 
all'oggetto, per prevenire eventuali installazioni di spyware, dialer ecc, 
grazie ai database presenti al suo interno, non è necessario che sia in 
esecuzione.
E' vero, quindi, che una volta configurato, basta semplicemente lanciarlo e 
poi chiuderlo ad ogni avvio del pc?
Grazie.

 ha scritto nel messaggio 
news:31jddvF...@individual.net...

    basta tenerlo aggiornato. non serve lanciarlo ad ogni avvio 


...giusto per mia conoscenza: qual'č il file che lancia in esecuzione per
far sě che "intervenga"?
Grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: winword

Salve a tutti
ho bisogno di un piccolo aiuto ...anzi ...siete la mia ultima speranza
ho protetto un documento di WORD 97 con una password...
il mio problema è ...che ho dimenticato la password e non riesco più a
recuperare il documento ...ho provato in diversi modi ...e sono riuscito ad
aprire una cosa di visual basic....ma non so come.
un altro piccolo problema è che non ci capisco niente di visual basic
ringrazio già da adesso tutti quelli che mi risponderanno
mr...@dnetxxx.it
togliete le xxx per rispondermi
oppure ICQ 14710199
saluti [mir]

recuperare il documento ...
dai un'occhiata qui:
http://www.lostpassword.com/
le versioni demo ti rivelano solo le prime lettere delle password, ma
potrebbero esserti utile per ricordarti il seguito.
Altrimenti vai a cercare su siti "meno istituzionali".
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: [LEO] dump di una socket

Leo come faccio a fare il dump di una comunicazione tra due socket,
nel caso pratico tra uno specifico client connesso ad un web ?
tcpdump ma con quali parametri ... io voglio vedere il testo
non l'header dei pacchetti :-)
Grazie in anticipo, AGX



AGX -> bad penguin se non ricordo male, quindi immagino tu possa
buttare giu' poche righe in C.
Apri un socket di tipo PF_PACKET, SOCK_RAW (vedi la man di packet) e
punta oltre l'header IP e TCP (mediante i valori ip.ihl, ip.tot_len e
tcp.doff [o th_off vedi tu] per calcolare eventuali options) e copia
in un buffer che tenga conto della lunghezza ip.tot_len, dopodiche'
con un semplice ciclo for di isprint()?putchar(c):putchar('.') dovresti
essere a posto. Prendi porte sorgente e destinazione da **argv.
Conta che viene passato anche l'header di datalink level, quindi prima
di incollare iphdr e tcphdr dovrai calcolare ethhdr, di solito via eth di
14byte, di 0 in ppp ....
Oppure ;P perche' non usare sniffit in modalita' -I per vedere i dati
in formato ASCII di ogni socket ? :)))
invy

 non l'header dei pacchetti :-)
sniffit se non ricordo male, dovrebbe far vedere tutto ;)
-- 
nebbia

sniffit ? grazie ... ci vogliono 10 secondi
per compilarlo ed installarlo su FreeBSD
GRAZIE!!
Ho un piccolo problemino ...
nel caso di connessioni HTTP
mi crea miglaia di file
se uso -R per registrare tutto in
un file invece mi inserisce anche
i caratteri non stampabili
ho usato anche -A ma non funziona
c'e' un'altro metodo per loggare
tutto in un file ?

nel caso pratico tra uno specifico client connesso ad un web ?
tcpdump -x -i $INTERFACE port 80 > $LOGFILE
e poi uno script che analizza $LOGFILE. Eventualmente con un
programmino stupido in C.
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzi IP

Qualcuno sa come determinare l'indirizzo IP di un amico che chatta con un
programma irc con me ?

programma irc con me ?
/dns nick (sulla rete IRCNET) salvo uso di BNC,Socks

quelli che si collegano.
Molti server non lo fanno ad esempio 
irc.tin.it
Insomma usare socks4 non è un problema...ancora meno BNC.
See Ya Soon,   
Frankj 
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------

 quelli che si collegano.
effettivamente qualche server IRCnet c'e' ancora che lasci la possibilita'
di usare i socks, purche' non filtri identd e non provenga da domini
notoriamente sputtanati .... no no no no no no non mi chiedete quali :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: E' un attacco netbus?

Saluto tutto il ng per la prima volta che intervengo. Volevo domandare
se quanto rilevato da ZA è un attacco da netbus o di altro genere.
Riporto il log di ZA:
________________________________________________________
The firewall has blocked Internet access to your computer (TCP Port
12345) from 212.216.69.206 (TCP Port 1202).
Time: 10/08/2000 00.09.20
________________________________________________________
Lo strano è che la segnalazione è avvenuta nel momento stesso in cui
scollegavo il modem dalla rete. Uso OE5 se può interessare.
Grazie a chi vorrà rispondere con eventuali consigli.

 Grazie a chi vorrà rispondere con eventuali consigli.
Anchio vorrei capire di piu'.
Ciao.
-- Orfeo137
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

 Grazie a chi vorrà rispondere con eventuali consigli.
dunque, le porte netbus, corrispondono, la 12345 e la 12346(c'e'???)
Se comunque hai impostato le regole del firewall per questo tipo di
porte, non hai nessun problema.
Mi sembra che dal report, il tuo firewall non abbia avuto nessun
problema a chiudere una porta che per "default" e' sempre soggetta ad
attacchi di questo tipo.
Io uso Linux, e ho constatato che queste porte vengono fatte vedere
"aperte" a possibili intrusi, ma di fatto, non lo sono.(solo in certi
casi)
tutti gli attacchi portati con netbus, si infrangono sulle regole
impostate sul firewall, l'attacco, viene comunque registrato nei log in
tempo reale se usi Portsentry, puoi vedere subito tutto quello che viene
registrato, ma fino ad ora, non ho avuto problemi di questo genere.

registrato, ma fino ad ora, non ho avuto problemi di questo genere.
Grazie per le risposte e visto tutti i lam che circolano, mi dovrò
decidere anch' io a passare a linux.
Ciao.

 dunque, le porte netbus, corrispondono, la 12345 e la 12346(c'e'???)
Si va bene, ma il mio dubbio era perche' bucare un provider
o un router per cercare un banalissimo netbus, oltretutto sulla
porta standard? Non e' che si tratta di qualche altra cosa?
-- Orfeo 137


 porta standard? Non e' che si tratta di qualche altra cosa?
Potrebbe darsi di si, ma visto che le tecniche di intrusione vanno di
pari passo con la sicurezza informatica, ci si potrebbe aspettare di
tutto...:) E quindi, e' meglio essere preparati anche al peggio. :)
la cosa migliore, e' sempre quella di sottoporre la propria rete ad
attacchi cosi' da poter stabilire e migliorare la sicurezza.
Questo, non vuol dire attaccare tutti i provider, vuol dire solo
generare attacchi con l'autorizzazione esplicita del proprietario del
net al solo scopo di poter stabilire l'effettivo grado di security della
propria lan.
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT ?] Valutazioni su eSafe Desktop...

Spero di non essere OT...
Sto testando l'affidabilita' di firewall e antivirus... e mi sono
imbattuto in eSafe Desktop, che integra un Firewall e un Antivirus...
ma non so quanto sia affidabile...
Qualcuno di voi sa dirmi se sia valido? Mi preoccupa specialmente
l'Antivirus...

, 
selos...@velo.direi says...

Quello è invece il più affadibile e testato; si chiamava Inoculate, una 
parola una garanzia.


Ha un interfaccia confusionaria, e in generale, mi e` sembrato
che non abbia niente di consistente da offrire (AKA: sola), per
l'antivirus, usane uno abbastanza conosciuto, e non aprire mai
gli allegati che ti passano via e-mail, gia` cosi` eviti il 90%
dei pericoli
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
Veri test tra Sistemi Operativi:
http://www.everything2.com/index.pl?node_id=602613

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUUUUUTTTTOOOOO!!! - Ho perso il mio lavoro in Excel

Ciao,
ho perso un'importante documento in excel.
So che esistono programmi tipo Lost & Found (
www.powerquest.com
) che
recuperano i dati persi anche se il programma non era stato installato prima
della perdita del documento.
Il punto è che vorrei provare alcuni di questi software per poi vedere quale
comprare o se possibile crackare.
Lost & Found non ha una demo, o io non sono riuscita a trovarla... chi mi
può indicare un software con queste caratteristiche?
Cerco aiuto urgente, questo documento è per la mia tesi.
Grazie per la collaborazioni.
Valentina

Grazie per la collaborazioni.
Regola 1: Fase sempre il backuo
Regola 2: MAI dimenticare di fare il backup
Regola 3 : Hai fatto il backup? No? Allora FALLO!
Sidewinder

 >Cerco aiuto urgente, questo documento è per la mia tesi.


 normalmente; Sono disperata!
Ma con cos'hai fatto il backup? Se hai usato un programma di backup (per
esempio quello di serie in Windows) devi ripristinare il file con lo stesso
programma. Solo dopo potrai aprirlo con Excel.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------