mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto per iptables: escludere client dal redirect

sto usando con successo la seguente istruzione
iptables -t nat -I SQUID -i eth0 -m mac --mac-source ! 00-A0-0C-90-1C-84 -p
tcp --dport 80 -j REDIRECT --to-port 800
per costringere tutti a passare, volenti o nolenti, per squid (con content
filtering, acl e delay pools). La porta 80 in uscita č bloccata, ma in
questo modo permetto di navigare anche a chi ha il browser mal configurato.
Escludo solo un client, che non ha nemmeno altre limitazioni in uscita.
C'č il modo per escludere piů di un MAC (o IP) dal redirect?
Ciao
Duck
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 MAC (o IP) dal redirect?
potresti ad esempio creare una catena, metterci una serie di -j RETURN per
tutti quelli che non vuoi rediretti e in coda il tuo -j REDIRECT...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 tutti quelli che non vuoi rediretti e in coda il tuo -j REDIRECT...
Il return esce dalla catena? E come si comporta con la default policy della
catena?
Adesso la configurazione č la seguente:
PREROUTING policy ACCEPT
|_ SQUID
Se in squid trova un return esce dalla catena e finisce il PREROUTING (e non
trovando null'altro passa)?
Mentre tutto quello che non viene intercettato dalle regole di SQUID,
subisce il redirect forzato (senza piů --mac quindi)?
E' corretto quello che ho capito?


 che ho capito?
Ipotesi a spanne (non ho modo nè voglia nè tempo di provarla...) perchè
fatico a capire se capisco :-P
iptables -I SQUID -i eth0 -p tcp --dport 80 -j REDIRIGI
# (ovviamente questa potrebbe tranquillamente essere la tua PREROUTING se la
# SQUID la usi solo per questo, ma non ho idea delle tue regole...)
iptables -I REDIRIGI -m mac --mac-source 00-A0-0C-90-1C-84  -j RETURN
iptables -I REDIRIGI -m mac --mac-source 00-A0-0C-90-1C-85  -j RETURN
iptables -I REDIRIGI -m mac --mac-source 00-A0-0C-90-1C-86  -j RETURN [..]
iptables -I REDIRIGI -t nat -j REDIRECT --to-port 800
prendila con le pinze (perchè ogni tanto mi capita di sparare cagate
colossali...), ma il concetto dovrebbe essere questo...
Hope it helps...


 iptables -I REDIRIGI -t nat -j REDIRECT --to-port 800
Proverò a vedere se funge
ciao
Duck

 colossali...), ma il concetto dovrebbe essere questo...
Ho appena provato, mettendo tutto in SQUID, e funziona ^___^
Grazie
Duck
(voglio andare al mareeeee)


 (voglio andare al mareeeee)
ancora 2 giorni
ancora 2 giorni
ancora 2 giorni
ancora 2 giorni
ancora 2 giorni
ancora 2 giorni
ancora 2 giorni
[...]

Newsgroup: it.comp.sicurezza.varie
Titolo: E' un attacco ??

  Salve, uso Black Ice come Firewall, e ben già 2 volte nella casella
intruder appare questo :
            IP: 24.46.66.156
            NODE: OEMCOMPUTER
            GROUP: OEM WORK GROUP
            NETBIOS: DAFAULT
            MAC OO508BABCB83
            DNS: 
00L-182E429C.DYN.OPTONLINE.NET
 
               Che sarà ???
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

             DNS: 
00L-182E429C.DYN.OPTONLINE.NET
Divertente la sequenza di questi post :)
Allora: blackice ha una funzione di backtrace che tenta di "scoprire"
alcuni dettagli dell "attaccante" (sig). Come? Mediante una interface
status request sulla porta 137/udp, ovviamente. In pratica quando sei
attaccato da qualche "hacker" blackice genera verso l'ip sorgente una
richiesta sulla porta 137/udp che (come puoi vedere nel post "Riporto
attivita' firewall") viene a sua volta interpretata come "attacco".
Se nei dati che hai riportato ci fosse stato l'ip di hotterre sarebbe
stato molto rotflastcoso.
Fabio

  attivita' firewall") viene a sua volta interpretata come "attacco".
...dalla macchina destinataria della richiesta, ovviamente, cioe' quella
del sospetto attaccante (mi sa che non si capiva).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: WinAce2 senza password

Come posso decrittare un file zippato con Win Ace 2.1 di cui non conosco la
password.
Grazie per i consigli.
Francesco

 conosco la password.
Con i vari password cracker che si trovano nei siti underground...ma 
come spero saprai non sono legali....poi fai tu, nel mio portale non ne 
troverai. ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 underground...ma come spero saprai non sono legali....
perchè no?
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

 perchč no?
Perchč non sono legali! :)


 ha scritto nel messaggio
news:YGZk8.70035$_u5.2...@news1.tin.it...


 se resta comunque legale. 
Erri, anche se siamo OT e dovremmo spostarci su it.diritto...cmq sia la 
divulgazione di prg che possano in qualche modo far commettere atti 
criminosi è pratica illegale. Il fatto di possedere una pistola di per 
se non è criminoso ma devi avere un porto d'armi...al di la di questo 
io non ritengo cmq giusto divulgare prg che possano essere utilizzati 
in modo illecito, tu fa come credi. Ciao


 Ciao. 
Non c'è nessun riferimento particolare se non il thread in questione,
io uso pgp ed è evidente che non lo ritengo illegale, ma è tutto altro 
discorso, si preserva l'anonimato.
ciao


 tu parlavi di illegalita'. 
Tu prova a trovarti in tribunale ed essere accusato di avere rubato la 
password di qualche file importante del governo con un password cracker 
e poi vediamo cosa ne pensano loro....creano una legge al momento per 
sbatterti in galera e senza tanti preavvisi.....fidati. ciao


 lasci stare.
Senti lasciamo perdere, tanto è inutile, tu vuoi giustificare ad ogni 
mezzo alcuni tool che a me proprio non piacciono percui lasciamo 
perdere, ciao.


 Grazie a tutti per i commenti. Il file e' mio.
Per zip, rar, arj o ace:
Elcomsoft - Advanced Archive Password Recovery
-- 
Bye by V.

 illegalita'. 
Questo mi ricorda un piccolo aneddoto su quanto siano dementi gli
americani. In un programma televisivo, stavano facendo un servizio
sull'aborto e sulla situazione americana in tal senso. Pensate, c'e`
stato addirittura un tizio che ha ammazzato un medico perche` questo
contribuiva a praticare l'aborto, e in un intervista disse che lo aveva
fatto in nome della vita
Un Henryx e gli OT che potrebbero non interessare a nessuno

 fatto in nome della vita
Probabilmente non era "un tizio" e basta. Ci sono vere e proprie
organizzazioni fondamentaliste cristiane che organizzano spedizioni
punitive di questo genere. Organizzazioni che io personalmente tratterei
allo stesso modo delle loro consimili islamiche.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Cos'è Nukenabber?

Ciao,
sapete dirmi cos'č Nukenabber?
La mia posta č fus...@usaTOGLIMI.net
(ricordate di togliere TOGLIMI dal dominio).

La mia posta è fus...@usaTOGLIMI.net


...


...


Grazie, da dove lo posso sacaricare?
http://volftp.tin.it
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Grazie a tutti.
Ciao Fusyllo.
Newsgroup: it.comp.sicurezza.varie
Titolo: che virus e ?

la pagina iniziale cambia sempre solo che il nome inizia sempre per:
searc...(searvhp ,, searchwho..etc..etc..)
che virus e ?
dove devo cercare senza unsare un antivirus..?
come faccio a sapere con windows 98 quale programma o processo setta la
pagina iniziale?
ps e come si fa a leggere un fuile exe ? esiste un editor gia nel windows
98 o devo scaricare un programma ?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 windows 98 o devo scaricare un programma ?
Puoi usare un editor apposito (come exescope ad esempio -
http://hp.vector.co.jp/authors/VA003525/emysoft.htm
) ...ma a te cosa serve
di preciso?
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §
Newsgroup: it.comp.sicurezza.varie
Titolo: DUBBIO TECNICO

Scusate la mia ignoranza: il Venerdì di Repubblica ha pubblicato un
trafiletto in cui si dice che il Modem può collegarsi a telefoni tipo 144 ed
166 con conseguente ingrasso delle bollette, ad insaputa del navigatore.
1)Come si fa a verificare che una cosa del genere non succeda nel proprio
PC?
2)Se può succedere, come funziona il giochetto (tecnicamente)?
Grazie mille in anticipo!
Davide.

 166 con conseguente ingrasso delle bollette, ad insaputa del navigatore.
La leggenda metropolitana dice che viene offerto in rete un metodo per
navigare gratis o entrare in determinati siti (di solito porno)
semplicemente scaricando un file di sistema, che di fatto, all'insaputa del
navigatore, va a modificare il numero telefonico di accesso al provider
contenuto all'interno delle proprietà di connessione trasformandolo da
Prefisso-città/numero in 144/166 o addirittura intercontinentale con il
conseguente ingrasso delle bollette.
La leggenda parla di cifre milionarie .... non ho comunque dati precisi su
quanto sopra.
Uno metodo per difendersi .... la saggezza del nonno "NESSUNO TI REGALA
NULLA ....... SI PAGA SEMPRE"

 navigare gratis o entrare in determinati siti (di solito porno)
Piu' che leggenda metropolitana avevo cercato uno di questi programmi spinto
da curiosita' (per il programma e non certo per i siti porno). Questo
programma cercava di chiamare un POP posto oltreoceano (00.... e non
144/166). La cosa era legale perche' il programma lo spiegava chiaramente
(anche se solo in inglese e anche se c'era la solita casellina per non fare
comparire piu' il messaggio di avvertimento dalla seconda volta in poi).
Speriamo solo che a nessuno gli salti in mente di fare un virus con quelle
caratteristiche.
bye,
Mauro

 2)Se può succedere, come funziona il giochetto (tecnicamente)?
Come tutti i dialer che chiamano numeri normali, se ne puo'
creare uno che chiama un numero di quel tipo...

On Sun, 06 Feb 2000 11:25:01 GMT, druido wrote
| La leggenda metropolitana dice che viene offerto in rete un metodo per
| navigare gratis o entrare in determinati siti (di solito porno)
Non e` una leggenda metropolitana: a uno compagno di classe di un mio
amico e` successo davvero.
-- 
 ____      ___              | 3/4 Romulan, 1/4 Vorta. | [70:2E] [71:FF] 
/_  / ___ / _/______ ___ _  | Stirred, not Shaked.    |  - CMOS Eraser 
 / /_/ -_) _/ __/ _ `/  ' \ | 
http://zefram.8m.com
    | Lasciate che i concetti 
/___/\__/_//_/  \_,_/_/_/_/ | 
zef...@iol.it
	      | fluiscano liberi - ZC
	- Zefram is on a K6-166 32MB - RH6.0 - Kernel 2.2.12 -

 2)Se può succedere, come funziona il giochetto (tecnicamente)?
Il malcapitato usa proprio il dialer o la connessione creata.
--
| /
| \Byte - Andrea Briganti
E-Mail 
kbyt...@freemail.it
ICQ 40872731
Newsgroup: it.comp.sicurezza.varie
Titolo: Cucina lineare con 2,80 metri

Salve,
 
con una lunghezza di 2,80 metri ed una profondità minima (quanto potrà 
essere questo "minimo"?) si potrà inserire lavello+forno+lavastoviglie?
 
Saluti.
GabrieleMax

essere questo "minimo"?) si potrà inserire lavello+forno+lavastoviglie?
 
La lavastoviglie ha IP pubblico o è dietro NAT?
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

> La lavastoviglie ha IP pubblico o è dietro NAT?
 
Stavo guardando or ora i messaggi usciti e... ho sbagliato n.g.! :)

Newsgroup: it.comp.sicurezza.varie
Titolo: come lo trovo e gli faccio passare la voglia?

ciao a tutti
la scorsa sera, un navigante, ha fatto le sue cosine in rete usando l'IP di
una sottorete non sua (credo si sia creato un alias ecc.). ora, visto che la
sottorete appartiene ad un amico e premesso che il server è un NT4, come
fare a:
1. identificare con certezza (ne ho una vaga idea) l'ip di provenienza del
manigoldo
2. capire da quale buco di sistema si è intrufolato e come
3. come eventualmente monitorare per prenderlo in castagna (non voglio
attaccarlo, solo sapere chi è per una denuncia ordinaria)
4. quali sistemi usare (consigliate) come barriera (oltre ai firewall ed
antivirus).
grazie fin d'ora  per il tempo che mi dedicate
un principiante alle prime armi

 attaccarlo, solo sapere chi è per una denuncia ordinaria)
Su NT vige il motto "log questo sconosciuto", un modo potrebbe essere
usando un firewall ed i suoi log ma se questo c'e' gia' vuol dire che e'
stato configurato male e quindi si e' rivelato inefficiente, allora il
tuo amico ha dei problemi ben piu' grossi delle persone che hanno
scorazzato usando quell'IP.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: NetBios + una curiosita'

Spero di non sollevare le ire di qualcuno se posto questo alert che mi ha
dato  Zone Alarm, ma e' la prima volta che vedo un alert di questo tipo.
Premetto che il mio PC non e' collegato in rete.
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 209.196.128.119 (NetBIOS Name).
Time: 06/09/00 1.30.58
Di che si tratta?
Vorrei inoltre sapere se esiste un programma tipo "finto server Bo" che
appare al client Bo come un vero server Bo anche se non lo e'. Tale "finto
server Bo" dovrebbe essere sotto il totale controllo dell'operatore della
macchina ospitante in modo tale che possa fornire risposte fasulle. Spero di
essermi spiegato.

essermi spiegato.
Speri bene.
CheckBO, o FakeBO. Attenzione pero' che e' possibile (sulle versioni
"moderne" non so, penso l'abbiano tappato) inchiodare il processo di
"finto BO", se si capisce che e' un falso.
Inoltre, i logs finti non costituiscono prova.
Per Linux, ci sarebbe iplogd 2.1 + boclone, ma va configurato: quasi
tutte le risposte di BO mancano :-)
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: Password per aprire DVD

Salve,
vorrei effettuare su DVD+RW il backup delle cartelle e dei files più
importanti del mio hard disk.
Ho provato con Nero BackitUp, ma la sicurezza per la privacy non mi
soddisfa, in quanto, se è vero che consente di comprimere e proteggere con
una password i files salvati su DVD, i nomi degli stessi rimangono leggibili
a chiunque si impossessi del supporto.
Conoscete un programma di backup migliore che richieda la password anche
solo per leggere i nomi dei files compressi sul DVD?
O meglio esiste un software in generale per Windows XP che prima di aprire
un DVD richieda una password, di modo che solo il legittimo proprietario
possa aprirlo?
Grazie mille.
Roberta

Grazie mille.
de che; quando si parla di montare sempre a disposizione.

 # e lo monti il loop montato sul file (nel senso informatico)
lol :)
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

de che; quando si parla di montare sempre a disposizione.
LOL
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

il che conferma la teoria che se togli i mount ci rimangono giusto le pipes
/me $( kill -TERM $$ )
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 rimangono giusto le pipes ;)
/me aiuto...
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?
Newsgroup: it.comp.sicurezza.varie
Titolo: COME LIBERARMI DA EMAIL DI SPAM???

Ciao a tutti,
ricevo 3/4 email/giorno da un "ipotetico" servizio di
freeph...@reply.azoogle.com
(cosi' hanno scritto loro nelle varie email) di cui non mi frega niente e a
cui
non mi sono mai iscritto intenzionalmente.
Mi sono stufato di doverle cancellare anche dal server con Eremove... cosa
mi
suggerite per liberarmi da questo "incantesimo"? :)
PS: in fondo alle email scrivono di collegarsi ad un certo indirizzo web
per levare la sottoscrizione...ma NON funziona :(
Grazie per i consigli di tutti...
--
Fabio

 non mi sono mai iscritto intenzionalmente.
Qui saresti OT, prova a riproporre la domanda su it.news.net-abuse
magari postando gli header delle mail che ricevi.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Aver risposto è la più grossa cazzata che potevi fare. Così hai
confermato che il tuo indirizzo è esatto e che quindi possono spammare
tranquillamente. Spesso gli indirizzi e-mail vengono generati da Bot
che inventano ed inviano msg ad ipotetici indirizzi. Se questi
rispondono credendo di rimuoversi dalla mailing list, non fanno altro
che confermare che il loro indirizzo esiste. A questo punto non puoi
farci niente. Cancella i msg. Potresti provare ad inviare un msg a
ab...@azoogle.com
 ma dubito che esista. Prova a vedere dove è ospitato
il sito e manda un msg a abuse@"provider ospitante". Non servirà a
niente ma tanto vale provare.
Ciao.


 Aver risposto č la piů grossa cazzata che potevi fare. Cosě hai
[mega-cut]
Mai sentito parlare di quoting? :-(
--
Stefano Zamboni (
sz...@libero.it
)
--------------------------------------------------------------
"If Bill Gates had a dime for every time a Windows box crashed...
...Oh, wait a minute, he already does."

 Mai sentito parlare di quoting? :-(
E voi non avete mai sentito parlare di carestia dei troll consistente
nell'evitare di rispondergli?


Fabio Amandola wrote:

Se usi Outlock puoi creare una regola del messaggio in cui chiedi che 
questo indirizzo venga automaticamente cancellato dal server.....io le uso
spesso per eliminare i messaggi spam pubblicitari...
By Frantic...

 elimina il 99% dello spam.
Vero ZAC.....ovviamente la mia era una ipotesi tra le tante :)

 Mai sentito parlare di quoting? :-(
stefano, piuttosto chiedigli se ha mai sentito parlare di educazione
ciao

 ciao
Bravo GR....
By Frantic...

Grazie a tutti per i consigli e scusatemi se sono stato un po' "OT".
Fabio
...

 elimina il 99% dello spam.
*
ma cosě ti perdi delle e-mail in cc o ccn...
Newsgroup: it.comp.sicurezza.varie
Titolo: antivirus... problema trojan

Ciao a tutti!
Ho da poco installato norton personal firewall 2001, che durante le
connessioni mi segnala sembre di dover bloccare l'accesso al
backdoor/subseven trojan e a netbus (cosa che è in grado di fare per
default).
Il problema è che il mio inoculate it PE aggiornato non mi segnala nulla di
anomalo, e nemmeno avp system watcher...
Come posso fare per scovare i trojan ed eventualmente eliminarli? Posso
stare sicuro con il firewall, anche senza rimuoverli??
Grazie a tutti quanti abbiano la pietà di rispondere a uno che non  ne sa
tanto come loro :)
--
TheDarkMist
home page: 
http://www.thedarkmist.cjb.net
ICQ UIN: 12063955

Posso stare sicuro con il firewall, anche senza rimuoverli??
Nel caso avessi trojan il firewall gli impedirebbe comunque di
comunicare con l'esterno. Ovviamente e' sempre meglio rimuoverli.
Il firewall non ti ha segnalato la presenza di trojan, ti ha solo
indicato che qualcuno ha provato a vedere se sul tuo sistema c'erano
trojan.
Leggi le faq: 
http://members.nbci.com/gouldukat
Lapalissiano
Icq 57269703

 stare sicuro con il firewall, anche senza rimuoverli??
Prova a scaricarti The Cleaner da 
www.moosoft.com
 .Magari riesci a fare
qualcosa in piu'.Ciao
--
<-----------------><------------------>
<----------------evaiii----------------->
<-----------------><------------------->

 <-----------------><------------------->
Ora che mi hai riprogrammato per uccidere, devi fornirmi un addestramento
ed un'attrezzatura adeguati; per il tuo bene devi insegnarmi a distinguere i
miei amici dai miei nemici; per il mio a rimanere vivo. Mi sento ottimamente
perche' questa e' la mia strada. Uccidere e' cio' che ho sempre sognato.

"prototipo" <pr...@ti.po> ha scritto nel messaggio
news:%v3e6.45427$Up.4...@twister1.tin.it...

????????????????????????????????????????????????????????????????????
--

Newsgroup: it.comp.sicurezza.varie
Titolo: Script in pagine web

Ciao, ho installato il Nortono Antivirus 2002 che ha anche il blocco degli
script.
Ora, memore di un brutto episodio accadutomi un anni fa circa, ho settato le
Opzioni Internet di Win-due-miglia su Livello di Protezione Alto in modo che
ogni script e/o controllo ActiveX debbano chiedere il permesso prima di
essere eseguito.
Solo che non ne posso più di dovere sempre dire no, no, no ,no ,no ,no ,no
,no ,no ,no ogni volta che carico una pagina non-trusted.
Se rimetto le impostazione di sicurezza ad un livello basso....potrei stare
tranquillo con NAV 2002 o è pura utopia?
--
Teorema Microsoft nell'era dei calcolatori quantistici:
vista la natura quantistica del sistema, Microsoft Windows *potrebbe* anche
funzionare.

 senza contare il fatto che navighi in anonimato con connessione SSL.
Si, ma poi quelli di anonimyzer tengono traccia delle pagine che visiti,
magari anche delle password che immetti nei form delle pagine web (per
esempio per un login alla tua banca) ecc....ecc....e chi si fida di questi
tipi?
Vorrei sapere se con NAV 2002 vengono davvero bloccati gli script e gli
ActiveX....

 io mi fido, poi francamente non ho nulla da nascondergli.
scusa dmitry, ma se non hai nulla da nascondere perche'
paghi 29 $ per navigare anonimo?

 Carlo, ma tu la usi la Fidaty Card? :-)
Plonk.

 navigazione molto più agevole, fidati.
ci sono freeware appositi che fanno 'sta roba. Li trovi ogni mese
nei cd di pcworld. Il piatto forte di quel servizio e' l'anonimato,
cmq sia immagino che possa cmq essere un servizio utile.
Newsgroup: it.comp.sicurezza.varie
Titolo: come fregare il metodo dei puzzle

Ovvero il metodo di yahoo ed altri sistemi per impedire ad una
macchina di creare migliaia di account, scopo spam.
Uno si iscrive in una "comunity" e all'atto dell'iscrizione gli viene
mostrata una parola in una immagine piena di linee e punti, da
inserire nella form di registrazione che richiede quella password. Si
presuppone quindi che solo un umano possa portare a termine la
registrazione con successo. Sono state suggerite tecniche simili per
combattere lo spam basate tutte sull'invio di "Puzzle" analoghi,
ovvero che solo un umano dovrebbe poter risolvere. In realtà esistono
molti modi per fregare sistemi del genere.
Io pensavo che un attacco a dizionario fosse tutto quello che uno
spammer potesse tentare in questi casi. A quanto pare invece il
"social engineering" risulta sempre il metodo migliore. Ecco che cosa
si sono inventati gli spammer.
Prendiamo un bel sito pieno di immagini di Ornitorinchi (TM) a cui il
navigatore interessato vuole accedere. Diciamo che il sito gli
presenta la favolosa opportunità di potersi iscrivere gratis, deve
solo compilare un form "sicuro" per poter accedere ai preziosi
contributi e magari confermare ogni tanto la sua identità. Lui clicca
sul link e immediatamente un back end engine si collega a yahoo,
inizia a registrarsi, prende la gif e la manda al nostro
navigatore. Lui legge la parola nascosta nell'immagine, si registr e
la parolina viene immediatamente presa e mandata a yahoo per terminare
l'altra registrazione (e contemporaneamente arricchire il dizionario
dello spammer).
La morale della storia è che non basta saper risolvere degli "enigmi"
che la macchina oggi non è in grado di risolvere per dimostrare di
essere più intelligente di essa. Con buona pace di Turing.
-- 
ciao | Antispam in pillole: Lettura degli Header.
cf   | In una email l'unica informazione attendibile proviene dalla catena 
-----+ dei 'Received: ' che indica quali server si sono passati l'email.
Va percorsa a ritroso fino a determinare il punto di origine

 
Metodo comunque deprecato, per i problemi che dà a utenti non vedenti...
quello che suggerisci te è un motivo in più per non usarlo.
-- 
Fabrizio "Hermooz" Ermini

Sentimi bene, Hermooz, ma chi ti ha messo in mente certe idee?

Dubito che non prenda piede, lo sta usando anche MS per alcune
registrazioni sui suoi servizi, e si sa che quando mamma parla
i bimbi ascoltano...
-- 
Bye by V.
Se si sa si fa, se non si sa si prova, se non c'è s'inventa
Newsgroup: it.comp.sicurezza.varie
Titolo: svchost: virus?

Ciao a tutti,
 effettuando una scansione dell'HD con AVG 6 (free edition,
appena aggiornato) mi è stata segnalata la presenza di un
possibile virus. L'AV segnala il file "svchost.exe" presente
in C:\WINNT\SYSTEM32\DRIVERS\SVCHOST.EXE e identifica un
"Worm Nachi B", non riuscendo tuttavia ad eliminarlo o met-
terlo in quarantena.
Qualcuno può darmi un consiglio sul da farsi?
Grazie.
Ciao.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Qualcuno può darmi un consiglio sul da farsi?
Leggi qui:
http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/


 
 
C'e' un worm che ti installa un svchost.exe in un'altra directory.
Fai una ricerca per vedere se hai piu' di un svchost.exe nel computer.
 
 
-- 
"Linux is for people who hate Microsoft
 FreeBSD is for those that hate Linux."
Newsgroup: it.comp.sicurezza.varie
Titolo: le date dei trial licenze...dove ?

Vorrei capire in quale cartella del registro di config. vengono registrate
le scadenze dei trial. Sapete gentilmente aiutarmi ?
Grazie
Mario

le scadenze dei trial. Sapete gentilmente aiutarmi ?
Dipende da trial a trial. Alcuni neanche la registrano nel registry, ma
in un file nascosto da qualche parte.
Leonardo

In un giorno di pazzia  il vecchietto scrive:

oppure prova a spostare la data , vai al sicuro anche con i virus :D
-- 
F4nt4s\4 , 
Fuck the system , before the system fucks you!

 in un file nascosto da qualche parte.
Ciao a tutti, 
magari se proprio ti serve prova a dare un'okkiata con filemon e regmon 
in questo modo riesci a vedere quali file apre la tua app all'apertura 
e cosě riesci a farti un'idea di cosa ha bisogno la tua applicazione 
Ciao 
NikDH

 Dipende da trial a trial. Alcuni neanche la registrano nel registry,
ma
Gia', ma quando lo fanno, il nome della chiave e' una lunghissima
stringa alfanumerica (come ce ne sono tantissime nel registro, quindi
non individuabile, a meno che non si voglia setacciarle tutte, per poi
tirare, comunque, ad indovinare), e che, solitamente, non contiene
alcun riferimento al programma stesso.
Pero' si dovrebbe venirne a capo esportando il registro prima e dopo
l'installazione della trial ed esaminando le righe cambiate/nuove
estratte
da un confronto.
saluti a tutti
Newsgroup: it.comp.sicurezza.varie
Titolo: Intranet

è possibile uscire dalla rete aziendale intranet per navigare in Internet?
credo che qualcuno me la stia facendo sotto il naso!!! grazie per l'aiuto

 credo che qualcuno me la stia facendo sotto il naso!!! grazie per l'aiuto
Uh!:-/  Allora sei TU il sysadmin?:-(  Conosci Poledit?
Żmassimo_

 credo che qualcuno me la stia facendo sotto il naso!!! grazie per l'aiuto
?Si...Se hai un gateway configurato male.
Si se qualcuno sta usando un modem...

credo che qualcuno me la stia facendo sotto il naso!!! grazie per l'aiuto
Se c'e' un accesso non controllato verso l'esterno cosa lo potrebbe
impedire ? [senso di responsabilita' :-)]
-- 
Linux user ??
Ci provo !!
C'e' un ".toglimi" di troppo 

 credo che qualcuno me la stia facendo sotto il naso!!! grazie per l'aiuto
Metodo soft: metti in ascolto uno sniffer e controlla eventuali
attivita' sospette
Metodo hard (Simon): fai un giro di tutti i PC e rimuovi in modo
brutale il default gateway.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 credo che qualcuno me la stia facendo sotto il naso!!! grazie per l'aiuto
a. esiste un gateway versointernet, che tu dovresti conoscere bene.
monitoralo, metti access-list o cose simili. se hai un firewall poi ....
b. qlcn si e' portato un modem da casa... dovresti avere sotto occhio pure
la situazione del centralino e delle chiamate verso fuori.
c. tutto quello che ho detto per te non ha senso vista la domanda. meglio
che tu mi plonki qua :D
un mayhem che aspetta le 18 :DDD
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)
Newsgroup: it.comp.sicurezza.varie
Titolo: Suck Server

Ho lertto su NetworkingItalia un articolo in cui si faceva cenno al
funzionamento du un Suck Server (che non è un sito porno)
Avete mai testato uno di questi oggetti, eventualmente dove potrei trovarne
alcuni free ?
Grazie.



Da nessuna parte: suck e' il client. Il server e' per es. inn, nelle
migliori distribuzioni Linux.
In alternativa ho letto qualcosa su "ISA Server Sucks", ma non credo
sia questo che t'interessa.
Leonardo
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 sia questo che t'interessa.
Questo server funziona come rivelatore di intrusioni
Si attiva su una porta all'interno della rete privata e se viene esguito un
Port Scan o un tentativo di collegamento avvisa l' amministratore.Ad esempio
lo posso attivare sulla porta 80 di un server che non uso come Web
In questo modo si può capire che c'è stata un'intrusione di un virus o di
altro.
Ne ho trovato uno scritto in Java , funziona ma non parte in automatico ,
per cui è un po' una seccatura attivarlo tutte le volte che si accende il
server.
Se ti interessa te lo posso mandare via Mail . Ciao

 Se ti interessa te lo posso mandare via Mail . Ciao
*credo* non gli serva.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

Se ti interessa te lo posso mandare via Mail . Ciao
Mah, no, io mi trovo abbastanza bene con snort. Comunque grazie.


Mah, no, io mi trovo abbastanza bene con snort. Comunque grazie.
"Emacs e` carino, ma come sistema operativo preferisco Linux".
Non so perche`, ma mi ha ricordato questa citazione.
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

 "Emacs e` carino, ma come sistema operativo preferisco Linux".
"Emacs? bel sistema operativo, ma l'editor fa schifo"
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.2. C, C++ and ASM developers
                               and beta testers are welcome!

 "Emacs e` carino, ma come sistema operativo preferisco Linux".
"hi richard, what are u doin'?"
"mmmhh ... I'm codin' emacs".
un mayhem ed i luoghi comuni
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.sicurezza.varie
Titolo: porta 44334-1033

non riesco a togliere queste porte.
come posso fare per toglierle?
non ho trovato il FAQ.
saluti
Paolo

non ho trovato il FAQ.
www.securfaq.usenet.eu.org
La 1033 dovrebbe diopendere da spynet e la 44334 da tiny personal
firewall.
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio

quali sono i migliori siti sulla sicrezza in italiano?
Ciao e grazie,
Federico

 Ciao e grazie,
...ma dai...possibile che tu non abbia sentito parlare di...lisa... :-))))))
http://utenti.tripod.it/~Lisa_Sicurezza/

 ha scritto nel
messaggio news:y6w%4.133173$VM3.9...@news.infostrada.it...


 ultra consigliabili siti di sicurezza, ma in inglese, mi mandano a
http://www.spippolatori.org
Poi il primo link della mia sign qui sotto.
Poi il sito di Buttha che non me lo ricordo mai porc#@£$%
Max IN SERIE BBBBBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!!!!!!!!
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Poi il sito di Buttha che non me lo ricordo mai porc#@£$%
http://members.xoom.it/buttha/
 ?
Prova anche 
www.bismark.it
Lapalissiano
ICQ 57269703

 
http://members.xoom.it/buttha/
 ?
yesssssssss
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Tutto ciň che č moderno viene, prima o poi, superato. (Oscar Wilde)

 Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet

 
http://members.xoom.it/buttha
Qui non ero sicuro se .it o .com


Newsgroup: it.comp.sicurezza.varie
Titolo: Firefox 3.5 - Critical JavaScript POC Exploit developed

Firefox 3.5 - Critical JavaScript POC Exploit developed
http://isc.sans.org/diary.html?storyid=6796
http://blog.mozilla.com/security/2009/07/14/critical-javascript-vulnerability-in-firefox-35/
http://www.h-online.com/security/First-Zero-Day-Exploit-for-Firefox-3-5--/news/113761
-- 
Vincenzo Di Russo
Microsoftï¿œ MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/
 

 
http://www.h-online.com/security/First-Zero-Day-Exploit-for-Firefox-3-5--/news/113761
Disponibile ora la 3.5.1 ufficiale ed entro poche ore anche tramite
aggiornamenti automatici
ftp://ftp.mozilla.org/pub/firefox/releases/3.5.1/win32/it
Newsgroup: it.comp.sicurezza.varie
Titolo: Tweak-XP

Ho provato, (per soli 5 min), questo bellissimo programma di gestione di
risorse varie di win XP... in una delle sue tante opzioni, aveva anche
quella di proteggere file & folder con pwd... Ho fatto un tentativo con  il
mio folder Document's...( non l'avessi mai fatto).
Ho avuto una bellsissima sorpresa; in effetti il folder  non era piu
accessibile da nessuno.. perchč era sparito!!!!
MI HA CANCELLATO TUTTI I DOCUMENTI!!!!
Qualcuno ha notizie su questa cosa?? Magari č gia successa a qualcuno???
Esistono altri programmi piů "funzionanti" per proteggere con psw cartelle
intere?

 
Cryptext, facile e free, che aggiunge le funzioni encrypt e decrypt al
tasto dx del mouse...., forse non sarà a prova di Echelon, ma ti assicuro
che funziona bene..., mi sembra che sia downloadabile su ZDnet, altimenti
cerca su Google...(sono poche centinaia di Kb)
stinger

 intere?
Mmmmmm.....
Perchč prima di installare un programma cosě invasivo non hai dato
un'occhiata su 
http://download.cnet.com
, e letto gli user-comments su questa
schifezza? Sono sicuro che se l'avessi fatto (come ho fatto io) ti saresti
dissuaso da installare una simile porcheria.
Purtroppo, non conoscendo Tweak-XP (e me ne guardo bene dall'installarlo)
non posso aiutarti sul far tornare i documenti...
Per proteggere con psw cartelle intere, invece, posso suggeriti l'ottimo (e
molto affidabile) Folder Guard Pro, totalmente compatibile con XP, che fa
TUTTO quanto richiedi (ed anche di piů).
E' shareware, quindi puoi provarlo e se ti piace, comprarlo.
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Forse OT ma interessante: contrattazione via e-mail.

Mi si e' presentata la necessita' di stipulare un mini contratto via
e-mail per il commissionamento di un lavoro che richiede una certa spesa
in materiale.
Il committente (non sono io) dovrebbe assicurarmi un certo impegno nel
pagare il materiale che io devo utilizzare per eseguire un lavoro
destinato a lui.
La domanda e' questa: esiste un documento elettronico o un metodo per
crearlo che possa impegnare legalmente il committente a rispettare gli
accordi ?

 e-mail [cut]
it.diritto.internet
e fai presto...già vedo l'ascia del figlio di Thràin roteare paurosamente..
:-)
Stinger

 in materiale.
C'era bisogno di postare questa schifezza su mezza it.comp.* ?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Senza offese, ma con tutta la merda che gira su it.comp.* faresti/e bene
a non lamentarti/vi.

 a non lamentarti/vi.
Senza offesa ma il fatto che ci sia merda non e' una buona scusa per
aggiungerne altra anzi e' una scusa un po' penosa.


a non lamentarti/vi.
Tu invece faresti mene a non multipostare, se vuoi aver vita lunga
qui...
Un HappyCactus stufo di leggere sempre gli stessi post
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 in materiale.
<cut>
La e-mail dovrebbe essere firmata digitalmente e la chiave utilizzata per la
firma deve essere a sua volta firmata da un Certificate Authority (CA)
riconosciuto da entrambi le parti (oppure tramite cross-certificate).
In UK tale documento e' valido come quello firmato manualmente...non so in
Italia, anche se sospetto che oramai si tratti di una normativa europea...
Se ti interessa l'argomento fai una ricerca su: "PKI (Public Key
Infrastructure)
AMS67
Newsgroup: it.comp.sicurezza.varie
Titolo: ExactSearch

Buonasera a tutti,
ho fatto Panda Activescan che mi ha rilevato ExactSearch dice che è un
adware e non lo cancella.
Spybot, AdAware, Ewido e Ms Antispyware non lo trovano. Ho cercato con
Google ma ho visto solo info molto lacunose.
Ringrazio sin d'ora chi mi darà aiuto.
Matogrosso
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0523-0, 06/06/2005
Controllato il: 06/06/2005 21.45.54
avast! - copyright (c) 1988-2004 ALWIL Software.
http://www.avast.com

Buonasera a tutti,
ho fatto Panda Activescan che mi ha rilevato ExactSearch dice che è un 
adware e non lo cancella.
Spybot, AdAware, Ewido e Ms Antispyware non lo trovano. Ho cercato con 
Google ma ho visto solo info molto lacunose.
Ringrazio sin d'ora chi mi darà aiuto.
Matogrosso 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0523-0, 06/06/2005
Controllato il: 06/06/2005 18.09.44


Buonasera a tutti,
ho fatto Panda Activescan che mi ha rilevato ExactSearch dice che è un 
adware e non lo cancella.
Spybot, AdAware, Ewido e Ms Antispyware non lo trovano. Ho cercato con 
Google ma ho visto solo info molto lacunose.
Ringrazio sin d'ora chi mi darà aiuto.
Matogrosso 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0523-0, 06/06/2005
Controllato il: 06/06/2005 18.22.42






 Buonasera a tutti,
Strumenti, Account, linguetta News, un clic sul tuo account news TIN,
Proprieta', linguetta Impostazioni Avanzate ed aumenta ALMENO ad un
minuto e mezzo o due minuti il timeout del tuo server.
Cosi' ridurrai di molto le tue probabilita' di postare postare postare
lo stesso messaggio.
Non so aiutarti circa la tua domanda, se non consigliarti di tenere
d'occhio tutti i programmi che "partono" all'avvio.
http://www.mlin.net/
(startup control panel ed eventualmente startup monitor)
Pero' fai le modifiche dalla modalita' provvisoria.
Fabrizio


Grazie, scusate tutti, era su 1 minuto.
Gia che ci sono chiedo un'altra cosa: ho ZA e Avast, nei NG a volte vedo
comparire twister1.tin a volte twister2.tin (a destra in basso) e dopo un
poco Avast mi avvisa che il tempo e scaduto. Ho pensato che dovevo
reinviare. Credo che l'inghippo sia li.
Saluti
Matogrosso



Newsgroup: it.comp.sicurezza.varie
Titolo: Come è possibile?

Ciao,
    mi succede una cosa che reputo strana!
Non riesco a stabilire una connessione con il computer di una mia amica!
Ho provato di tutto: ho fatto diversi ping, ho tentato una connessione via
telnet, ho fatto alcuni portscan, le ho installato BO e Netbus (č
consenziente), ma niente!
Io sono sicuro che mentre provo queste cose lei č connessa perchč ci parlo
in chat assieme.
Sono andato a casa sua e ho cercato se ci fossero programmi che chiudessero
le porte: niente!
Ha persino il netbios attivo.
Ho pensato che magari fosse il provider a bloccare le connessioni ma :
-Indirizzi con l'IP simile (quindi dello stesso provider, IPSNET) rispondono
a tutti i ping
-Qualcuno poche settimane fa le ha installato BO ed ha rovistato nel suo HD!
Come č possibile?
Mi sorgono dei dubbi:
Il suo computer non č compatibile con il mio??????
Lei non č compatibile con me???????(Spero di no ;-)))
Grazie per le risposte!
Ciao
AX1S

 ha  detto:
   >-Qualcuno poche settimane fa le ha installato BO ed ha rovistato nel suo
HD!
Hai controllato che sia impostato sulla 31337? Se il tipo l'ha configurato su
un'altra porta... difficile entrare da quella!
In bocca al lupo per la compatibilita'! ;)))))
				Luca dEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master
Newsgroup: it.comp.sicurezza.varie
Titolo: monitorare il traffico

Ciao a tutti
ho un problema: da tre giorni il quando sono collegato (uso opera don il
normale doppino a 56 Kb/s) la navigazione è lentissima , tipo 5 minuti per
aprire una pagina, e il numero dei b/s scaricati visualizzato è
naturalmente  molto piccolo. Anche usando IExplorer e scaricando qualche
file (in modo da vedere la velocità di download) questa è massimo 1 Kb/s.
Usavo W98, ho provato ad installare WME ma il problema è rimasto.
Aprendo invece il "collegamento a collegamento" (in basso a destra) si
vede che sta scaricando a tutta, 7 o 8 Kb/s SEMPRE.
Se interrompo il caricamento di tutte le finestre aperte si ferma
ovviamente anche l'indicatore di  "collegamento a collegamento", se do il
reload ad una finestra questa mi indica 10 o 20 b/s in arrivo mentre
"collegamento a collegamento" riparte a razzo con 7 o 8 Kb/s.
Ora la domanda ,forse banale, è questa: visto che nella cache ci trovo le
pagine che ho scaricato, tutti questi MB di roba in più che io non ho
richiesto dove li mette? è possibile vedere cosa sta scaricando e dove va
a finire tutto ciò che scarica? cioè è possibile monitorare il traffico in
entrata nel computer di casa?
Grazie in anticipo per le risposte
Zum
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 entrata nel computer di casa?
istalla uno sniffer e guarda cosa passa quando non fai nulla o quando
navighi (campiona un breve lasso di tempo per non impazzire)
volendo al posto dello sniffer puoi usare un firewall impostato per
loggare tutto, non e' altrettanto potente ma potrebbe bastare
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

 loggare tutto, non e' altrettanto potente ma potrebbe bastare
mi daresti per cortesia il nome di uno sniffer (non so neanche cosa sia!!)
semplice  da usare, da scaricare e free?
Dimenticavo che come firewall uso Zone Alarm.
Ciao. Zum


 Dimenticavo che come firewall uso Zone Alarm
allora spostati su ics.windows; gli sniffer citati forse esistono anche
per windows ma non saprei dirti come sono stati portati (cmq c'e' google)


 
per il "cosa" sta scaricando usa uno sniffer come ti ha consigliato
barbun; però guarda anche *chi* e *da dove*
per il primo "process explorer"
per il secondo "TCPview"
entrambi free, entrambi da 
www.sysinternals.com
;
in pratica vedi, se c'è qualcosa che scarica/si connette contro la 
tua volontà {ti faciliti le cose se al momento del controllo hai
aperte il minor numero di applicazioni possibili, così discrimini
meglio}
poi, in generale, fai fare un giro ad un antivirus aggiornato e ad
un antispyware (aggiornato, ovvio)
-- 
giuppech
Newsgroup: it.comp.sicurezza.varie
Titolo: AD: SmartCard - Programmatori - KIT neofiti etc.. mixotron.com

www.mixotron.com

 X-Complaints-To: 
newsm...@tin.it
Stasera mi sa che un'asciata arriva... :P
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 Stasera mi sa che un'asciata arriva... :P
Si, l'inattivita' mi fa fremere :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: 13223, cos'e'???

uhm, potrebbe essere powwow o roba simile lanciato su IP a caso?
mmh powwow non penso proprio
appena so qualcosa ti faccio sapere ... sono proprio curioso!
ciaociao
x





Newsgroup: it.comp.sicurezza.varie
Titolo: stel (Secur Telnet)

Circa il programma stel per Linux, fatto da italiani del CERT-IT +
Squadra di Risposte di Emergenza per i Computer (dell'unimi), leggo
da Anonimo, che ne illustra le caratteristiche fondamentali, questo
(piu' altro che non riporto):
"Usa Diffie-Hellman per lo scambio di chiavi nella sessione e si
rafforza contro gli attacchi in cui c'e' di mezzo l'uomo noti per
lavorare contro tali sistemi. Notate che Diffie-Hellman e' libero
da restrizioni di licenza, il che e' un vantaggio."
Ebbene, cosa sono "gli attacchi in cui c'e' di mezzo l'uomo"?
-- 
Ciao Minotto

In news:fotjdu$rla$
1...@aioe.org
,
 min8 <nova...@controspam.spam> typed:

Sono i "man-in-the-middle attacks" tradotto da babelfish, direi :P
Ciaotutti,
* 

E' un attacco nel quale l'entità attaccante si pone nella condizione di 
leggere, inserire o modificare i dati in transito tra due entità legittime 
senza che queste si rendano conto e il messaggio è stato in qualche modo 
compromesso.
Buona giornata...
Andrea
"min8" <nova...@controspam.spam> ha scritto nel messaggio 
news:fotjdu$rla$1...@aioe.org...


 Ebbene, cosa sono "gli attacchi in cui c'e' di mezzo l'uomo"?
"man in the middle attacks" probabilmente l'intero articolo č
stato tradotto da qualche tool automatico.. bella roba :P