mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [Outpost] Allow once e Block once appaiono disattivati

quando un altro computer tenta di collegarsi con il mio, su cui ho
installato un server SMTP locale, Outpost mi chiede ovviamente il
permesso se accettare la connessione, oppure no.
Però il problema è che nell'apposita finestra i pulsanti Allow once e
Block once appaiono disattivati, quindi sono sempre costretto a creare
una nuova regola per dirgli quello che deve fare.
Perchè questo comportamento?

 Perchč questo comportamento?
Usi la versione free o quella pro?
Non č che si tratta della versione pro scaduti i 30gg che blocca qualche
funzione?
Se non č cosě...hai provato a reinstallare il firewall?
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

Usi la versione free o quella pro?
mi sembra che sia free

alex ha scritto:

se non erro e' un problema (direi quasi un bug)
che capita non appena definisci UNA regola di
quelle "custom"

 ha scritto nel messaggio
news:zzhkr6hf.igk3vzlp.ycf...@nd5h8n.oaqswf.gt7k8.m438e.u2v2y...

E' il comportamento di default in questo caso. Se ti leggi il corposo
manuale d'istruzioni lo troverai ben specificato...
Allow once / Block once sono disponibili solo per le connessioni outbound.
Ciao,
Stefano

Allow once / Block once sono disponibili solo per le connessioni outbound.
mah in ogni caso non la vedo una cosa intelligente :-(

Newsgroup: it.comp.sicurezza.varie
Titolo: free firewall

Micaela.

Grazie 1000!
Ho scaricato da qualche giorno e funzionano perfettamente gli ultimi due che
mi hai gentilmente segnalato.
Grazie ancora, Micaela.
P.S. Sì erano per windows.
<get...@somewhere.else> wrote in message
t51k2t8gg5lgpuskt...@4ax.com...

Newsgroup: it.comp.sicurezza.varie
Titolo: Scansione di sicurezza ddns

Stavo guardando questo articolo di controllo della sicurezza
 
https://thehackernews.com/2020/12/4-free-online-cyber-security-testing.html
 
 
e ho fattio la prova del mio ddns

 e ho fattio la prova del mio ddns
 
Scusate, partito per errore.
Riprendo:
 
 Stavo guardando questo articolo di controllo della sicurezza
 
https://thehackernews.com/2020/12/4-free-online-cyber-security-testing.html
 
 
e ho fatto la prova del mio ddns.
 
Tutto bene, tutto verde, un paio di imperfezioni.
 
Però...
 
Di cosa ho fatto la scansione di sicurezza?
del server del provider del servizio o, dato che si tratta di un 
Dinamic DNS, del mio router?

 Dinamic DNS, del mio router?
 
da quello che vedo sono tool che scansionano i siti web. se gli hai dato in pasto il tuo indirizzo non so cosa possa aver analizzato, immagino qualcosa che espone in http/https il tuo router (l'interfaccia di management?).
ad ogni modo è un test che non ha alcun significato.

Rispondo qui sotto a rootkit

Più probabilmente il mio router, penso...
Sì, comunque credo che abbia poco valore.

 Più probabilmente il mio router, penso... 
 
sì ma il "tuo router" cosa?
sono test che analizzano pagine html in cerca di potenziali problemi. di un router cosa possono dire?
paradossalmente se tu avessi l'interfaccia web di management aperta al mondo ti direbbero "tutto ok, alla grande!" nonostante che saresti col culo alla finestra...

Rispondo qui sotto a rootkit
 
 

Infatti!
Ho verificato che il mio router sembra chiuso al mondo, come volevo che 
fosse.
Lo ho configurato in modo stealth e non risponde nemmeno al ping...
 
Comunque, credo che la somma delle verifiche che quel sito fa sia sulla 
rispondenza della TSL nelle sue varie versioni ed eventuale limitata 
ricaduta su SSL.
Newsgroup: it.comp.sicurezza.varie
Titolo: Come scovare BO?

Buongiorno a tutti,
    una mia corrispondente sta avendo un sacco di casini col PC (gente
che le legge la posta, file che spariscono, chat di icq intercettate) e
mi stavo chiedendo se per caso qualcuno non era riuscito a farle
installare il famigerato server di BO. Mi servirebbe dunque sapere quali
sono le tracce che BO lascia sul pc dove viene istallato il server e
come fare a scovarle. Se non ricordo male avevo letto che vengono
inseriti delle chiavi  nel registry e altre cose del genere. Me ne
potreste fare un riassunto?
Grazie,
    Marcello

come fare a scovarle.
Per vedere se hai boserve installato, puoi usare il programma Antigen,
che lo rileva e lo elimina. Lo puoi scaricare all'URL:
http://www.arez.com/fs/antigen/index.html
Altre info, da un post di Sergio Chersovani:
per vedere se lo avete sul vostro PC basta vedere l'elenco dei
processi e vedere se c'e' un ".exe" questa e' la versione standard di
boserve (no password e 31337) potrebbe anche avere una configurazione
non standard...
in questo caso fate una ricerca di una stringa contenente "BOFILEMAP"
su tutti i files di \windows\system editatelo ed andate nelle ultime
righe...
li' trovate password, numero di porta e plugins.
per eliminarlo basta editare la chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
con il regedit ed eliminare la chiave incriminata; riavviare ed
eliminare i files frutto della ricerca della stringa "bofilemap"...
sicuramente la windll.dll
Buttha 
(che raccoglie indizi a destra e manca e poi fa il figo rispondendo ai
post)
-----------------------------------------------------------------------
* ognuno diventa cio' che e'
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

sono le tracce che BO lascia sul pc dove viene istallato il server e


potreste fare un riassunto?
Chiavi del registry da controllare che non contengano troiai:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Per "troiaio" si intende un file che non sai cosa sia, e soprattutto
con un nome sospetto, tipo " .EXE" o roba simile.
Leonardo
".signature": bad command or file name

    Marcello

 hihihihihih
fosse stato qualcun'altro ve l'avrei anche dato, ma dopo il casino che le è capitato è meglio lasciar perdere...
ciao e grazie,
Marcello
Newsgroup: it.comp.sicurezza.varie
Titolo: Tauscan

Ciao a tutti,
ho appena scaricato l'anti Trojan Tauscan, versione 1.6.
Qualcuno ha già fatto l'esperienza di usarlo?
Come lo ritetenete?
grazie fin d'ora per le eventuali risposte
ciao
Momo®            ICQ# 76126232
_____________________________
Dalle persone di cui mi fido mi difenda dio,
Da quelle di cui non mi fido, me ne difenderò da solo.
[graffito in una cella di un carcerato inquisito dal Consiglio dei Dieci,
(Venezia, XVIII sec.)]


Ciao,
Io non l'ho mai usato ( e non ne avevo neanche sentito parlare)(l'ignoranza
Dilaga), ma credo che ti basti un buon antivirus.
Bye.

Newsgroup: it.comp.sicurezza.varie
Titolo: mcafee e pccillin

cosa ne pensate del mcafee e del pccillin? grazie


Newsgroup: it.comp.sicurezza.varie
Titolo: accept_source_route

 interfaces on the system.
Ho un  attimo di confusione. Sulla  macchina che mi 'routa'  il traffico
ADSL ho (NB niente e nessuno modifica quei valori):
gherdo@attila:~$ cat /proc/sys/net/ipv4/conf/all/accept_source_route 
0
gherdo@attila:~$ cat /proc/sys/net/ipv4/conf/ppp0/accept_source_route 
1
Devo impostare io lo '0' per ogni interfaccia che tiro su? Allora a cosa
serve la subdir 'all'?
tnx-a-lot :)
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/

 cosa serve la subdir 'all'?
"all" serve per impostare contemporaneamente i flag di tutte le 
interfacce configurate. Se e' gia' a zero non lo puoi usare per
rimettere a zero anche le altre interfacce. Se vuoi intervenire
su tutte le interfacce perche' tutte abbiano il valore corrente
che c'e' in di "all" devi prima cambiare il valore in "all" (al
valore che _non_ vuoi) e poi rimmeterlo al valore desiderato.
Spero di non essermi perso nella spiegazione (e di avere capito
la domanda).
Fabio

 rimmeterlo al valore desiderato.
Questo l'avevo perso, vediamo:
attila:/proc/sys/net/ipv4/conf# ls
all  default  eth0  eth1  lo  ppp0
attila:/proc/sys/net/ipv4/conf# cat */accept_source_route
0
1
1
1
1
1
attila:/proc/sys/net/ipv4/conf# echo 1 > all/accept_source_route
attila:/proc/sys/net/ipv4/conf# echo 0 > all/accept_source_route
attila:/proc/sys/net/ipv4/conf# cat */accept_source_route
0
1
1
1
1
1
Allora, non ho capito. GLOM! O8-)


 Allora, non ho capito. GLOM! O8-)
Si, hai fatto quello che intendevo dire io. E' evidente che 
con il file accept_source_route non funziona, cosi' come non 
funziona neanche con altri file (ho appena provato). Io in 
realta' uso questo sistema solo per il file forwarding e... 
funziona. Gli altri li attivo sempre uno per uno e non m'ero 
mai accorto del comportamento differente. Spiacente. Se trovi 
qualche info in piu' postala, magari.
Fabio

 qualche info in piu' postala, magari.
Grazie comunque! :)


* GHERdO <ta...@goliath.abelardo.net.INVALID> [030203 14:43]:

Prova cosi':
jacopo@erathia:~$ cat /etc/sysctl.conf 
#
# /etc/sysctl.conf - Configuration file for setting system variables
# See sysctl.conf (5) for information.
#
#kernel.domainname = 
example.com
net/ipv4/icmp_echo_ignore_broadcasts=1
net/ipv4/conf/default/accept_source_route=0
              ^^^^^^
Mette di *default* il valore che imposti a tutte le interfacce che
vengono create.
ciao,
Jacopo
-- 
togli _no_spamme per rispondermi

 net/ipv4/conf/default/accept_source_route=0
In effetti con default ottengo il risultato. tnx.


Newsgroup: it.comp.sicurezza.varie
Titolo: Snort e analisi via web

Slave ragazzi ,
e' possibile analizzare e tenere aggiornati igli alerte i vari log che Snort
acquisisce attraverso un programma gestibile da interfaccia web , oppure che
giri in locale?
Acid serve a questo ???
Aiutatemi che su questo si basa la mia tesi ..Grazie

 Acid serve a questo ???
Si, acid ti permette di consultare una base dati su mysql, in cui nel
contempo snort riversa i propri alert.
Ciao...
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me
Newsgroup: it.comp.sicurezza.varie
Titolo: Norton..

Neofita:    Kerio mi avverte che 'LiveUpdate Engine COM Module' from your
computer wants to connect to 212.245.47.12, port 80..
passa da 212.245... verso altrove?!
grazie

 ha scritto nel messaggio
news:aoh2b3$1b7qh$1...@news02.it.net...


 non mi aiuta nessuno, nessuno?!
sta cercando di connettersi al server liveupdate tramite un
gateway della wind, che probabilmente e' anche il tuo provider.
Lascialo fare, senno' il liveupdate non puo' funzionare.
Danny

 ha scritto nel
messaggio news:aohdpr$6s8$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: spyware o troiano?

Salve a tutti,
Ho da poco installato ZoneAlarm,  e comincia gia' a fare il suo lavoro.
Infatti, mi segnala i continui tentativi del programma wcmdmgr (bastardo) di
collegarsi "clandestinamente" ad internet.
Si tratta di uno spyware o di un troiano?, e come lo elimino?
E' possibile risalire a quale indirizzo si colleghi?
grazie.

 wcmdmgr
[Mi si consenta una amichevole trollatina con un vecchio amico, 
tuttosommato molto più simpatiko del previsto .-) ]
ROTFL! Sei un mito! Per un Hacker serio venire a bussare alle Tue porte 
sarebbe come cercare di rubare alla Croce Rossa :-)))
http://www.wildtangent.com/support/faq.html
Why is wcmdmgr.exe trying to contact the Internet? 
Wcmdmgr.exe is our automated support engine; because of the complexity 
and rapid innovation of cutting-edge 3d hardware these days, we have 
decided on an automated solution for supporting all the latest hardware 
out there. The details of our support engine are given in our install 
screens, and described in the open letter from our CEO, Alex St. John 
here: 
http://www.wildtangent.com/candy/privacy.html
. Please contact us 
at 
sup...@wildtangent.com
 if you have any other questions.

Newsgroup: it.comp.sicurezza.varie
Titolo: Rasphone.pbk

Durante la connessione di oggi, ho ricevuto più volte da ESAFE il seguente
messaggio:
Attenzone! Violazione Sanbox
Internet explorer ha provato a leggere dati dal file RASPHONE:PBK.
L'operazione è stata bloccata.
Dettagli:
L'applicazione che ha tentato la violazione:
C:\Programmi...\Iexplore.exe
Il pathname del file coinvolto è:
C:\Microsoft\network\connectionspbk\rasphone.pbk
Devo preoccuparmi?
Consigli?
Grazie!

raspone???

 Internet explorer ha provato a leggere dati dal file RASPHONE:PBK.
stai cercando di connetterti ad internet con winnt 4.0
--
cosa bisogna scrivere in questo riquadro?

Si, cioè no...
Ero già connesso, con Win2000 Prof.
Anzi, sono stato connesso molte ore oggi (meglio non dire quante!), ma non
si è ripetuto il messaggio.
Boh...
Newsgroup: it.comp.sicurezza.varie
Titolo: Allora Ginzetto l'Hacker?

 ^^^^^^^^^^^^
Ma guarda chi si rivede!  Il maniaco dei messaggi anonimi... sei tornato
anche tu dalle vacanze?
Volevo giusto dirti che i due zingari massacratori sono stati presi...
una parvenza di giustizia c'e`, qualche volta.  Beh, come vi sta andando
la preparazione della vostra pagina su Blade Runner?  Sono impaziente di
vedere come dovrebbe essere una "paginetta che in una rete appena appena
decente" (per usare le tue parole) _NON_ "dovrebbe essere cancellata"...
Bye,
  -= Ginzo =-
PS: Salutami il tuo amichetto e ricorda anche a lui che e` solo per la
mia magnanimita` che i vostri due accounts non sono stati cancellati.
PPS: Poi ti forwardo questo messaggio nella tua mailbox su VOL.

gi...@mbox.vol.it
 wrote:
 >Ma guarda chi si rivede!  Il maniaco dei messaggi anonimi... sei tornato
 >anche tu dalle vacanze?
Scusami tanto se mi permetto di disturbarti mentre discuti con i tuoi
amici (e gli altri mi scusino se aggiungo rumenta a rumenta), ma non credi
che un newsgroup non sia il posto adatto dove scazzarti con altra gente?
(Non mi interessa entrare nel merito della questione).
-- 
ciao,
Marco
Newsgroup: it.comp.sicurezza.varie
Titolo: domanda da burba.....

ciao a tutti , come è possibile che delle mie risposte a certi temi in NG
vari possano venire rimosse e comunque non apparire?
grazie per le  info
ciao a tutti Rube

o sbagli inviandole oppure......


 grazie per le  info
Magari perche' non inerenti al tema (dicasi "topic") del gruppo?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

vari possano venire rimosse e comunque non apparire?
1) usi un server che ha problemi
2) posti su un ng moderato
3) qualcuno cancella i tuoi post
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 vari possano venire rimosse e comunque non apparire?






ICQ #34602650

 wrote in message 7m4nvp$d6t$1...@nslave1.tin.it...


 wrote in message 7m31sc$hu0

Oppure se il ng è moderato i tuoi msg vengono rifiutati.
Oppure, si e' messo da solo nel suo kill-file :-)
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 Oppure, si e' messo da solo nel suo kill-file :-)
Non esageriamo... quello puo' farlo _solo_ MaxAdamo :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Help router atlantis webshare 141

 
   Come si configura il firerwall  del router Atlantis Webshare 141?
   Riesco a capire come attivarlo ma non in quale sezione scegliere
   il traffico da bloccare.


bho

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO !! nei guai per ZA

> il browser liberamente?
Succede semplicemente che vsmon.exe e minilog.exe continuano a venir caricati 
automaticamente come servizi (demoni). E dunque ZA resta attivo.
A meno che tu non apra il registro di configurazione, cancelli da
HKEY_LOCAL_MACHINE/Run Services
le chiavi true vector e minilog 
e riavvii il sistema. Che in questo modo non carichera' piu' i due servizi di 
cui sopra.
Buonanotte,
Genevieve 

Genevieve 
Grazie Genevieve
è una spiegazione un pò complessa comunque comprensibile, preticamente
è come se ZA continuasse a lavorare in background senza che però vedo
le sue finestre .. ok ora l'ho rimesso (tanto non è che miglioravo
molto il caricamento del Pc anche togliendolo.. sempre lentissimo
restava), l'importante è capire se qs programmi gratuiti, anche se
utili, non siano poi essistessi dei cavalli di troia coè.. armi a
doppio taglio. Mi sembra però di aver capito che forse.. ogni tanto ci
si può fidare!!
Ciaoooo (e grazie)
Lyla

 restava).....
Cara Lyla, sembri una brava tipa (a proposito sei un tipo o una tipa),
quindi ti vorrei dare una dritta!
Se hai il PC lento, non caricare ZA o l'antivirus alla partenza, ma solo
quando ne hai bisogno!
pertanto crea un file bach (un file che windows esegue automaticamente)
personalizzato.
ES: Explorer.bat e scrivi nello stesso le sottostanti stringhe:
@echo off
START: "C:\Programmi\Norton AntiVirus\navapw32.exe"
START: "C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe"
START: "C:\Programmi\Internet Explorer\Iexplore.exe"
cls
... salva il tutto in c:\Documenti (o dove ti pare) e crea allo stesso un
collegamento sul desktop. Quando vuoi navigare in Internet, clicca sul
collegamento, prima partirà l'antivirus, poi ZA ed  infine Explorer (il
tutto solo quando navighi)!
PS: Le stringhe fanno riferimento a ZA e Norton AV e sono riferite alle
rispettive posizioni sul mio HD, se sul tuo hai altri programmi o altre
localizzazioni degli stessi, devi modificare le stringhe.
se l'idea ti piace, ma non ti ho saputo spiegare bene come fare, scrivi e ti
darò migliori delucidazioni!

Ahhh dimenticavo... 
uso anche Free Agente per i NewsGroups!!
eheheh ;-)) certo che se i programmi free possono anche avere
fregature sotto... quelli non-free ne hanno una insormontabile: si
pagano!!
Lyla.. (la più pitocca della rete ;-)))
Newsgroup: it.comp.sicurezza.varie
Titolo: Back orifice

Da 
www.multimania.com/cdc/index.html

luc...@tiscalinet.it
 wrote:
 >Ciao da dove posso scaricare Back orifice e NetBus ?
Collegati la sera su #italia in IRCnet, ti aiuteranno loro.
E sopratutto la prossima volta fai queste domande in
it.comp.sicurezza.windows.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

it.comp.sicurezza.windows.
hahahahahahaahah
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: new.net domande e (forse) risposte

Dopo aver avuto vari problemi di connessione ai + disparati siti, ho sentito
parlare di 
new.net
 application e dei problemi che porta.
Do' un'occhiata a intallazione applicazioni e eccola li, l'infame.
Ora un'amico mi ha avvertito di non disinstallare l'applicazione pena un
gran casino nel winsock (non so di che si tratti) ma di usare AD Aware per
la disinstallazione indolore.
Ho effettuato più volte la scansione con AD Aware ma non trova niente che
assomigli a 
new.net
 application.
Come posso liberarmi di suddetta rottura di c***o??
Mille grazie

 Come posso liberarmi di suddetta rottura di c***o??
eliminalo .......

Come posso liberarmi di suddetta rottura di c***o??
www.new.net/help_faq.tp#p4
www.cexx.org/newnetfix2.htm
www.cexx.org/newnetfix.htm
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: reverse DNS lookup

ciao
dove trovo un reverse dns lookup online
funzionante?? non riesco proprio a trovarlo...
energyz
www.energyz.cjb.net

 funzionante?? non riesco proprio a trovarlo...
http://samspade.org

Newsgroup: it.comp.sicurezza.varie
Titolo: AD Aware SE. Oggetti trascurabili.

A seguito di una scansione sono stati rilevati una deicna di oggetti
trascurabili (ho visto che sono tutte chiavi di registro).
Possono essere anch'essi eliminati senza problemi?
Grazie.

 Si, sempre e comunque.
Grazie.

Newsgroup: it.comp.sicurezza.varie
Titolo: help Comodo firewall

avevo postato in sicurezza virus,e mi han giustamente fatto notare che
forse era meglio postare qua..
_____________________________________
ciao ho da poco installato comodo firewall
ma appena mi conneto ad internet con firefox(o anche con internet
explorer),anche se al'avviso del firewall gli dio di consentire la
connessione..non mi si connette al browser,windows mi dice che non ho i
consensi ecc ecc
sapete da cosa puo' dipendere e che settaggio di comodo devo fare?
calcolate che uso il firefox non quello exe,ma l'altro
in piu se disabilito appunto comodo e abilito il firewaa di windows..il
problema non esiste piu e si connette,quindi e' un problema di settaggio
di comodo
spero di essermi spiegata
cieo e grazie
Carla
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

ragazzzi tirate il freno..ho risolto da sola
mamma mia che ingegneressa che sono
;-)
ciao grazie
;-)


 mamma mia che ingegneressa che sono
sarebbe corretto da parte tua spiegare anche come hai risolto, in modo 
da poter lasciare aiuto ai posteri.
su usenet non si viene solo per chiedere aiuto ma anche per offrire 
soluzioni agli altri.

 calcolate che uso il firefox non quello exe,ma l'altro
Puoi aiutarmi a capire questo punto?
edi'® 


da applausi, ma che dico, da standing ovation............ 

 edi'®
uso la versione portatile che non si installa nel sistema
ciao


 edi'®
uso la versione portatile che non si installa nel sistema
ciao


 soluzioni agli altri.
vero
diciamo che sono entrata nei settaggi e da li impostando che firefox aveva
i permessi per accedere alla rete..ho risolto
pero'ora sinceramente non so piu arrivarci a quei settaggi ;-(
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con il firewall

Non credo di essere troppo ot, ma se č cosě scusatemi...
Il pproblema č che voglio inviare tutte le richieste provenienti 
dall'esterno verso la porta 2525/tcp ad un pc della mia lan (con ip 
10.0.0.2). Una sorta di masquerading,ma un pochino all'inverso:)
Uso ipchains su debian (kernel ver 2.2.19).
Radel

In un messaggio del Fri, 01 Jun 2001 16:14:45 +0200 Radel scriveva:


Credo che cio' che tu vuoi fare e' piu' che altro un REDIRECT ma non so
se si possa fare perche' mi sembra di ricordare che quel target funziona
solo da una porta all'altra della medesima macchina, non so se possa
accettare come source una specifica di un'intera rete. BTW leggi la
parte della man page in cui parla del target REDIRECT.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 parte della man page in cui parla del target REDIRECT.
Purtroppo il redirect non funziona per quello che voglio: serve a 
mandare verso la macchina locale (tipo transparent proxy).
Al massimo è possibile cambiare la porta di destinazione,ma l'ip no...
Se qualcuno mi spiegasse come funzionano le rules di ipmasq (che credo 
sia più utile allo scopo,ma che non riesco a far andare...)
Cmq grazie. Radel

se si possa fare
#ifdef LINUX
	#include <gene_wilder.h>
	// IT... COULD... WORK!!! *BRAOUM* *CRASH*
#endif
In questo caso, man ipportfw.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 
Con la raccomandazione di rimettere a posto la candela.....
-- 
Odio le catene, tutte ma specialmente quelle
legate ai santi. SPAM.... No, grazie, P.L.F.
Newsgroup: it.comp.sicurezza.varie
Titolo: BlackICE Firewall, trovata falla....

..........ma la patch è gia disponibile:-)
http://www.punto-informatico.it/p.asp?i=38998
--
Max ( 30, 290, To)
"Des amentiat qui vult perdere

 ..........ma la patch Š gia disponibile:-)
ah ecco!! :)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 > ..........ma la patch S gia disponibile:-)


 marco
Mi piacerebbe sapere come hai fatto a provarla. ti sei sputato 
addosso da solo un DoS? :)


 addosso da solo un DoS? :)
Dimenticavo.....se vuoi ti do una mano io a provarlo...ma poi non ti
lamentare :)
scherzo ovviamente :) ciao


 ha scritto nel messaggio
news:Xns91B363F2...@127.0.0.1...


 ma e' pericoloso o difficile???
difficile a volte....pericoloso dipende....:)


 difficile a volte....pericoloso dipende....:)
Dmitry mi potresti scrivere in e-mail?
Ciao
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Emulatori di terminale

Scusate l 'OT ....
Nessuno sa dirmi cosa puo fare un emulatore di terminale sotto win32 che una
normale sessione telnet non fà ??
Grazie infinite e scusate ancora

normale sessione telnet non fà ??
"Emulatore di terminale"? Intendi un 5250, un 3270, un Hydra? Fanno un sacco
di cose piu' del "normale" telnet. Nel caso del 5250... i tasti funzione :-)
(prova F10, maremma pompiera - mai che funzioni!) e il trasferimento file.
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: Programma Anti-spam

Ciao a tutti, ogni giorno sono tempestato da valanghe di e-mail, newsletter
ed altri messaggi. Qualcuno mi potrebbe consigliare un buon programma
anti-spam in modo da bloccare questa "invasione"? Non ho problemi se in
inglese... l'importante è che funzioni bene.
Grazie 1000

 ha scritto
nel messaggio news:U8Cbb.337005$lK4.10...@twister1.libero.it...

http://www.romanelmondo.com/sugg/spam.htm
 e MailWasher
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
Newsgroup: it.comp.sicurezza.varie
Titolo: Firefox v23 - javascript NON disabilitabile

 
Sembra proprio che sia ora di cercare un altro browser
 
http://news.slashdot.org/story/13/07/01/1547212/firefox-23-makes-javascript-obligatory
 
 
a quanto pare, la versione 23 di Firefox NON permetterà più di
disabilitare JavaScript (ed a quanto sembra non sarà compatibile
neanche con "noscript")
 
:P
 

 neanche con "noscript")
 
Spero che ci ripensino.
Ultimamente le loro scelte mi sembrano "decisamente" discutibili!!!
 
 
-- 
+---------------------------------------------------------------------------+
|       Velocita' e alcool uccidono. Fatti una pera che e' meglio.          |
|                                                                           |
+-----#11--------------------Campagna contro le pubblicita` idiote.---------+

disabilitare JavaScript
 
Cioe' quando un file in arrivo dal mio proxy conterra'
 
	<puppa src="
http://127.0.0.1/jqm/jqm-1.3.1.min.js
"></puppa>
 
Firefox riuscira' a capire cosa AVREBBE DOVUTO esserci scritto?
 
Imprèssiv.
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.

 neanche con "noscript")
 
Sembra che vogliano rimuovere la possibilità di disattivarlo nelle 
opzioni:
http://forums.informaction.com/viewtopic.php?f=7&t=15577
 
 
 
-- 
asd

 ha scritto:

Postato anche nel giusto ng    ;-)
 

Risposta al messaggio di SB :

Io uso Firefox 24 come default e si può disattivare.
Questa modifica l'hanno annunciata qualche mese fa e assieme a altre 
ridurrà le preferenze mdoificabili dall'utente dall'interfaccia grafica, 
fermo restando che via about:config si potranno comunque modificare.
 
o non sono d'accordo con alcune delle scelte (tipo questa), con altre un 
po' di più, comunque il motivo è che vogliono impedire ai nuovi utonti 
che si apprestano ad avvicinarsi al computer (o quel che è adesso) di 
fare danni cliccando dove non dovrebbero.
 
NoScript   sarà compatibile in ogni caso.
 
Ciao
 
 
-- 
*Thunderbird come evitare il circolo vizioso “Re: R:” negli oggetti 
delle mail * - 
http://bit.ly/19yMSsZ
 

 fermo restando che via about:config si potranno comunque modificare.
 
La 23b5 è compatibile con noscript e con il disabilita javascript di 
webdeveloper.
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 


  Io ho la 22 ed � regolarmente disabilitato. Non devo aggiornare?-
Newsgroup: it.comp.sicurezza.varie
Titolo: Per chi usa ZoneAlarm: ZoneLabs SMTP Processing Buffer Overflow

ZoneLabs SMTP Processing Buffer Overflow
Release Date:
February 18, 2004
Date Reported:
February 13, 2004
Severity:
Medium (Local Privilege Escalation/Remote Code Execution)
Vendor:
ZoneLabs Inc.
Software Affected:
ZoneAlarm 4.0 and above
ZoneAlarm Pro 4.0 and above
ZoneAlarm Plus 4.0 and above
ZoneLabs Integrity client 4.0 and above
Description:
ZoneLabs provides a suite of desktop firewall products. Products in this
suite such as ZoneAlarm analyze incoming and outgoing email messages for
malicious or otherwise abnormal content. When ZoneAlarm examines outgoing
email messages a buffer overflow condition is presented when they retrieve
the destination email address from the message. An attacker can exploit this
vulnerability to elevate his privileges to SYSTEM on any machine protected
by a vulnerable ZoneLabs product. This vulnerability can also be exploited
remotely if an attacker can manipulate the protected system into sending an
outgoing email message.
Technical Description:
A stack based buffer overflow vulnerability within vsmon.exe can be
exploited to execute code with the context of the SYSTEM account. The
vulnerability exists within the component responsible for processing the
RCPT TO command argument. By specifying a large argument to the RCPT TO
command an internal stack based buffer can be overflowed within the
TrueVector Internet Monitor (vsmon.exe) process.
Protection:
Retina Network Security Scanner has been updated to identify this
vulnerability.
Vendor Status:
ZoneLabs was contacted and within only a few days they produced an update to
eliminate this vulnerability within their products. We would like to give
special recognition to the responsiveness of ZoneLabs in creating a fix to
protect their customers.
http://download.zonelabs.com/bin/free/securityAlert/8.html
Credit:
Discovery: Riley Hassel
K
-- 
"Any PC built after 1985 has the storage capacity to house an evil spirit,"
Reverend Jim Peasboro

 
http://download.zonelabs.com/bin/free/securityAlert/8.html
Si ma se non sbaglio quel problema è stato corretto con la nuova 
versione rilascita oggi.
http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory.html#4.5.538.001


http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory.html#4.5.538.001
Infatti, dice ZoneLabs e' stata contattata e pochi giorni dopo ha prodotto
la patch...

Newsgroup: it.comp.sicurezza.varie
Titolo: OT Java

So che non c'entra con la sicurezza generale, ma la mia sicurezza č
importante.
Ho dei problemi con Java nel senso che ogni volta che il  mio programma
va ad usarlo da i numeri.
Ci mette troppo tempo per aprire il programma e non vorrei che cio fosse
un virus o qualcos'altro.
Secondo voi cos'č????
Grazie

 un virus o qualcos'altro.
Non so che macchina hai, ma il per lanciare il compilatore o la jvm ci metto
tre-quattro minuti sul mio p166 32mb (ancora per poco). Effettivamente
l'ambiente java è di una pesantezza eccezionale.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 Ho un PII 450Mhz. 128 Mb RAM e 10 Gb di HD.
Ti sembra possibile?????



Beh quanto ti ci mette ?
Non puoi aspettarti una velocità "normale" dai programmi java ...

Newsgroup: it.comp.sicurezza.varie
Titolo: routed traffic

"The firewall has blocked routed traffic from 151.x.xxx.xx to 224.0.0.13 (IP
Protocol 103).
Occurred: 64 times between 12/10/01 23.12.18 and 12/10/01 23.37.24"
Ho aggiornato questo pomeriggio la versione di ZA che trovai tempo fa su una
rivista; ma ogni volta che mi connetto mi ritrovo con queste dozzine di
messaggi, il mio pc cillin non mi segnala nulla e, temendo di essere stato
infestato dal nimda ho scaricato un tool(symantec) che ha dato esito
negativo.
Prima dell'aggiornamento tutto questo non accadeva...devo preoccuparmi o
starmene tranquillo ?
tnx agli esperti



"The firewall has blocked routed traffic from 151.x.xxx.xx to 224.0.0.13 (IP
Protocol 103).
Occurred: 64 times between 12/10/01 23.12.18 and 12/10/01 23.37.24"
Ho aggiornato ieri pomeriggio la versione di ZA che trovai tempo fa su una
rivista; ma ogni volta che mi connetto mi ritrovo con queste dozzine di
messaggi, il mio pc cillin non mi segnala nulla e, temendo di essere stato
infestato dal nimda ho scaricato un tool (symantec) che ha dato esito


 starmene tranquillo ?
stare tranquillo.
un mayhem che ti consiglia di cercare "multicast" con google
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 Occurred: 64 times between 12/10/01 23.12.18 and 12/10/01 23.37.24"
Ignorali e vivi felice.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

starmene tranquillo ?
Stai tranquillo. E' routed traffic generato dal tuo provider, uno ogni
trenta secondi.
Sgradevole, ma innocuo.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 tnx agli esperti
Cristo santo, ma aspettare le risposte ai msg mandati prima ti fa cosi`
schifo?
Henryx
-- 
A Gennaio Linus Torvalds disse: "Da ora in poi la versione stable del
kernel sara` quella con il minor number dispari"
Newsgroup: it.comp.sicurezza.varie
Titolo: [FWD] pericolosa debolezza in PGP per windows

 seems to have worked on
detailing this vulnerability as well on the ukcrypto mailing list.
Phosgene
--Qxx1br4bt0+wmkIi--
_______________________________________________
hacklab-list mailing list
hackla...@firenze.hacklab.it
http://lists.firenze.hacklab.it/mailman/listinfo/hacklab-list

they modified PGP to allow for third-party key recovery. They
"key recovery ?" 
allora era uno di quei famigerati prodotti che consentono alle varie NSA di
curiosare nei messaggi criptati, tipo il clipper chip.
Non capisco quale sia il problema, comunque : 
Chi usa un programma del genere non sente un gran bisogno di privacy  :-)
Piuttosto, esiste un programma tipo il private idaho, (perche' si chiamera'
cosi', poi ? cé uno stato usa chiamato cosi', ma che centra ?) che gestisca il
pgp 2.6.2 in maniera decente ?
Tra i vari programmi client di mail quale cosigliereste come piu' sicuro, per
essere usato assieme a pgp ?
Per sicuro intendo che non vada a scrivermi pezzi di messaggi chissa'  dove in
giro per il disco, tipo file temporanei, swap space eccetera, e che non semini
informazioni compromettenti in files ini o nel registro.

 "key recovery ?" 
no. il key recovery e` un'altra cosa. mi pare consistesse nel dare due
"mezze" chiavi private a terze parti, in modo che esse in caso di
bisogno possano ricostituire la chiave.
fu oggetto di molte polemiche perche` c'era l'idea negli USA di rendere
obbligatorio il key recovery tramite il deposito presso agenzie di
controllo
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

controllo
cvd

 avere interesse a leggere una tua mail ?
no. penso semplicemente che ADK e "key escrow" *NON* sono la stessa
cosa. il primo e` implementato su PGP, il secondo no.


Newsgroup: it.comp.sicurezza.varie
Titolo: backdoor/subseven

il firewall symantec mi segnala tentativi di accesso da 62.10.143.72 tramite
backdoor/subseven,ho controllato ed a questo IP corrisponde Tiscali - è
successo ad altri?
--
lo...@tin.it
http://sicilia.cjb.net
http://bonavita.homepage.nu
http://space.tin.it/arte/loobo
http://www.geocities.com/bonavitao

 successo ad altri?
Eh! hai voglia te.. a migliaia di altri succede.
Ignora queste cose, non e' nulla di particolare.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 successo ad altri?
Sara' qualche piccolo idiota in dialup che ci prova. Mandate i log ad
ab...@tiscalinet.it
 e gli faranno passare loro la voglia.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: IP e Netmeeting

Per connettersi con il Netmeeting ad un altro utente si può anche dare il proprio IP e farsi chiamare.. è lo stesso IP che mi attribuisce il provider con cui mi connetto? e 
poi, qual'è il comando del prompt per vederlo?? mi ricordo solo "winip..." ma mi manca il resto!!

e poi, qual'è il comando del prompt per vederlo?? mi ricordo solo
"winip..." ma mi manca il resto!!
win98 il comando è       winipcfg
bye bye
IL barba.

>Per connettersi con il Netmeeting ad un altro utente si può anche dare il proprio IP e farsi chiamare.. 
basta che vai a vedere nel menu "?/informazioni su" di netmeeting e ti
mostra il tuo ip corrente!
ciao!
                                  MAS!
Newsgroup: it.comp.sicurezza.varie
Titolo: Un nuovo arrivato nel NG

Ciao a tutti...
nuovo arrivato si fa x dire...ormai sono due settimane che seguo questo NG
senza xo' postare niente..(evviva la netiquette! :-)
Ora e' arrivato il momento del mio primo msg...evvai! :-)
Innanzitutto un grosso saluto e complimento alle persone che vedo + attive e
anche, xche' no, simpatiche su questo NG, cioe' Leonardo Serni, master,
invy, x-hacker e tutti quelli che frequentano molto e che non ricordo ora...
Non vi chiedero' spiegazioni su bo o su netbus xche' ormai penso di averli
capiti abbastanza, il mio dubbio e' un altro...
vorrei parlare degli exploit + in generale...non solo dei DoS, ma di
tutti...
Mi spiego meglio...il mio dubbio e': esiste qualche metodo per
"sfrugugliare" :-) in Pc, diciamo con winshit9x
ma anche con altri s.o. che non esiga un server? (stile bo) Io sarei
propenso x il no, xo' non si sa mai...
Penso inoltre che un sistema come win, coi vari buchi x i nuke tappati, e
senza troppa roba che ci gira sia + sicuro di un sistem Unix che dovendo
svolgere le mansioni da server avra' un gran numero di demoni in
esecuzione...con + probabilita' di entrarvi, e fare + danni se si ottiene la
root (come il famoso buco del sendmail..). La mia non e' un'affermazione, ma
un'ipotesi..attendo delucidazioni da gente sicuramente + esperta di me...
Grazie  a tutti x l'attenzione che mi darete! ;-P (leccata micidiale!)
Black Shark che si crede un po' Leonrdo Serni :-))
mmh...meglio la mia solita sign...che poi qualcuno si arrabbia...
                              __
                             |    |
                          \_|__|_/
                           (6   6)
/------------o00--(__)--00o----------------------------\
| Davide Ferrari                                                  |
| Nickname : Black Shark                                 |
| Correct e-mail : 
black...@writeme.com
  |
| ICQ number : 5301833                                   |
| Home page : 
http://i.am/blackshark
               |
| Abbasso la TUT! : 
http://notut.ml.org
             |
\-------------------------------------------------------------/
PS: non pensate che nei prossimi post saro' cosi' pieno di riguardi... :-)))



un'ipotesi..attendo delucidazioni da gente sicuramente + esperta di me...
dipende ... sempre teorizzando esistono due tipi di attacchi:
server-centric e client-centric (copyright daemon9 ;)))
una macchina con demoni, server e programmi vari in esecuzione e' spesso
un buon target per il primo tipo, ma scarso per il secondo laddove gli utenti
NON possono fare danni che a se stessi (se la configurazione e' OK).
Invece WinBorz si presta facilmente al secondo tipo laddove l'utente E' IL ROOT
della macchina in questione, potremmo dire :) e questo porta problemi durante
sessioni in IRC, attachment in email e scambio files con amici .... tanto per
dirne alcune
Nota che anche lo smash dello stack E' POSSIBILE su macchine Win ... sia i
L0pht che (ancora loro) i CDC l'hanno dimostrato. C'e' un gran bel tutorial
proprio di Cult of Dead Cow chiamato (a spanne) the TAO of Windows Buffer 
Overflow ....
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost

Outpost Pro versione 2.5
Ad ogni riavvio del pc mi perde la scadenza della licenza. Reinserendo il
codice ritorna tutto ok. Soluzioni ?

Ho Outpost Pro versione 2.5 e mi capita che ad ogni riavvio del pc, si perde
la registrazione della licenza.
Rifaccio la procedura di registrazione inserendo il codice e tutto torna ok.
Riavvio il sistema e torna a sparire.
Soluzioni ?

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza transazioni bancarie: carte di credito.

Ciao, per chi non lo sapesse - quindi tutti - lavoro come receptionist
in un bell'albergo del centro di Roma. Negli ultimi sei mesi ci sono
capitati tre episodi a dir poco simili ed inquietanti con delle carte
di credito, e non riusciamo a venirne a capo.
Vi riassumo l'ultimo:
alcuni giorni fa una persona ci manda un fax dicendoci che dal suo
estratto conto bancario aveva visto che, sulla carta di credito ( a lui
ovviamente intestata), gli erano stati addebitati due importi, uno di
euro 2XX,00 per un soggiorno del 12/XX/06 e un altro di euro 1XXX,00
per un soggiorno del 13 dello stesso mese del precedente. Il mio
titolare ha controllato nella sua banca se questi importi ci fossero ma
ha riscontrato di no. Io ho controllato il mese XX nel caso qualcuno
con quel nome fosse venuto davvero ma non ho trovato nulla (e infatti
lui stesso ha ammesso di non essere mai venuto nel 'mio' albergo, ma il
controllo lo abbiamo fatto lo stesso nell'eventualità che si fosse
presentato da noi qualcuno con dei documenti falsi).
Quindi, ricapitolando:
1. il tizio XX non è mai stato nel nostro albergo, e noi non potevamo
in alcun modo avere la sua
carta
2. PURTUTTAVIA sulla sua carta sono stati addebitati due importi, di
cui il secondo notevole, a favore del nostro albergo
3. ANCHE SE il mio principale sul suo conto in banca questi importi non
se li trova
Tra l'altro noi le carte le passiamo via pos.
Quindi cos'è successo secondo voi? Io ho pensato ad una cosa molto
maliziosa - della quale il mio principale ovviamente non c'entra nulla,
ma solo le banche - ma prima volevo sapere il vs. parere sulla vicenda.
Grazie :-)

 
Che il tizio tenti di avere info su una carta che proprio sua non e'? Se mi
trovo un addebito che non riconosco in conto, io risolvo la cosa con la mia
carta, non con il merchant... puzza... 
-- 
AB

 ma solo le banche - ma prima volevo sapere il vs. parere sulla vicenda.
Se è vero che ha ricevuto i due addebiti (e bisogna esserne certi) si 
potrebbe ipotizzare che qualcuno abbia aperto un conto a nome del vostro 
albergo ed utilizzato dati di carte ottenuti in qualche modo: se fosse 
vero, è sufficiente che la polizia postale controlli in quale banca 
l'addebito della carta è materialmente pervenuto e quindi chi ha aperto 
il conto. E' anche importante che il truffato confermi che non è stato 
mai nel vostro albergo.
Newsgroup: it.comp.sicurezza.varie
Titolo: Mail Chechers e sicurezza

Nessuna password e' memorizzata sull'HD del mio PC.
Digito la password ogni qualvolta voglio ritirare la posta (con
Outlook 2000).
Utilizzo inoltre Outpost firewall, Norton antivirus e Ad-aware.
Dovrei essere ragionevolmente protetto da furti di passwords.
Confermate?
Anche dai furti dei miei indirizzi e-mail?
Se volessi utilizare uno di quei programmini che periodicamente, in
automatico, verificano la presenza di posta sul server del mio isp,
dovrei, naturalmente, far memorizzare a tale applicazione le mie
passwords.
Mi sorgono i seguenti dubbi:
Potrebbe qualcuno prelevare tali passwords?
Come faccio ad essere sicuro che il programma, di solito freeware, non
trasmetta lui stesso le mie password o i miei indirizzi e-mail a chi
lo ha ideato o a parti terze?
Ringraziando per le eventuali risposte.
Saluti
Scoiattolo

 a chi lo ha ideato o a parti terze?
Scarica i sorgenti, controllali e ricompilalo sul tuo PC.
Se non puoi farlo, installalo su un PC di prova, fagli controllare un 
account "dummy" e usa uno sniffer per vedere con che server si 
collega e cosa effettivamente trasmette. Ovviamente il secondo metodo 
non è sicuro come il primo (se trasmette le password ogni 1 aprile, i 
tempi per il test potrebbero essere un po' lunghi). Eventualmente lo 
puoi limitare con il firewall, obbligandolo a collegarsi solo in POP3 
e solo con il tuo server di posta. Tieni però presente che i 
"personal" firewall non sono impossibili da bypassare e ci possono 
essere diversi sistemi per fare uscire le informazioni dal tuo PC 
(inviando un e-mail con il programma di posta "regolare", 
collegandosi a una determinata URL utilizzando il browser, magari 
cambiando la homepage).
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)
Newsgroup: it.comp.sicurezza.varie
Titolo: codi d+

CHI HA I CODICI MI POTREBBE MANDARE UN
E_MAIL________________________YHANKS__________BYE!!!

 E_MAIL________________________YHANKS__________BYE!!!
Questo "Titano" lo conoscono in molti, qualcuno ormai lo riconosce al
volo dall'ip: 
http://194.183.14.198
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 
http://194.183.14.198
O che peccato adesso è down... cmq tienilo d'occhio, prima o poi
ritornerà.


 volo dall'ip: 
http://194.183.14.198
No, ma non e' il caso...
Lui in fondo vuole dei *codici* in e-mail.
Mandiamoglieli.
Che male c'e'? <grin>

 Che male c'e'? <grin>
A vuole il Codice? Adesso vedo di recuperarlo :-)


A vuole il Codice? Adesso vedo di recuperarlo :-)
Penale o Civile? :-)))

Che male c'e'? <grin>
quello _Penale_ pensi vada bene? ;-)
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

E_MAIL________________________YHANKS__________BYE!!!
Cioe' tu vorresti che chi ha D+ ti mandi una mail con scritto dentro:
Io ce l'ho e tu noooo!!!!
Ma chi sei? Masoch?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Penale o Civile? :-)))
Penso che oltre a quelli, anche un escursus storico dei codici sin
dall'epoca romana...
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 quello _Penale_ pensi vada bene? ;-)
Oh, si'...<g>

 A vuole il Codice? Adesso vedo di recuperarlo :-)
Quello penale suppongo. ;-)
-- 
Zac
____________________________________________________________________
Beati quelli che hanno sete di giustizia perche' saranno giustiziati

dall'epoca romana...
Le XII Tavole in edizione (e formato) integrale?
Fabrizio