mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto mailbombing!

Aiuto gente, sono stato preso di mira da un mailbomber, non posso stare
attaccato tutto il gg a internet con spamkiller attaccato, come posso
cercare di denunciarlo? A chi mi devo rivolgere? HELP!
--
TheDarkMist
home page: 
http://www.thedarkmist.cjb.net
http://www.parksmania.it
 il primo sito italiano dedicato ai parchi di
divertimento!
Rimuovere la PROTEZIONE dall'indirizzo

 cercare di denunciarlo? A chi mi devo rivolgere? HELP!
Guarda l'intestazione dei messaggi per trovare il suo IP.Cerca anche di 
mettere qualche filtro alla tua casella di posta.
Ciao

cercare di denunciarlo? A chi mi devo rivolgere? HELP!
Trova il suo abuseman (tra gli header comparira' ab...@xxxxx.xx) e
segnala il fatto... in Italia il mailbombing e' reato!


Ho visto che hai una casella di libero, se accedi alla mail da
interfaccia web hai la possibilità di mettere l'indirizzo del
simpaticone nella ignore list, tutti i mail da parte sua saranno
automaticamente cancellati direttamente dal server.

 cercare di denunciarlo? A chi mi devo rivolgere? HELP!
Non č che i mittenti sono diversi e si sono allegati strani doc.pif ... 
vero? Perchč se cosě č il worm Sircam.
-- 
Problemi di Sircam? Tool al 
http://users.iol.it/marrob/Sircam_sucks.vbs
Ancora in debug ma sembra funzionare bene su W95 e W98.WMe? Prova forse
Puoi scaricarlo e distribuirlo gratuitamente.    Versione attuale : 1.1
Per qualsiasi problema spediscimi il c:\windows\nuccia.vir. Buon lavoro

 vero? Perchč se cosě č il worm Sircam.
Si, si tratta di mittenti spesso diversi con allegati doc.pif o anche
doc.com
 e altre strane estensioni. L'allegato (spesso oltre i 200k) non l'ho
mai aperto ed ho installato inoltre il norton antivirus (aggiornato) e
sembro pulito.
Dici che si tratta del worm che hai detto? Quindi significa che qualcuno che
mi ha in lista ha preso il virus?
Cosa posso fare?
Il file che mi hai indicato non l'ho scaricato... sai non č per sfiducia, ma
visti i tempi che corrono scaricare un file vbs... :)
Non č che potresti dirmi che cos'č?
Grazie!
--
TheDarkMist


 Non č che potresti dirmi che cos'č?
ROTFL . Se lo chiamavo js andava meglio :)).  A questo punto sei sul ng 
sbagliato vai in it.comp.sicurezza.virus e fai una bella ricerchina su 
Sircam. Ce di tutto di piů.


 Nulla. Solo avvertirli ...se ne hai voglia.
Io di solito lo faccio, di solito avverto che mi e' arrivato con un
documento riservato. Cosi' magari prendono un po' di paura e si dotano
di antivirus...
(la prossima volta magari li avverto che mi e' arrivato il loro numero
di carta di credito...)
:)
-- 
Ciao!
HappyCactus

 il loro numero di carta di credito... :)
Sai qual'è l'unica soddisfazione. Che stavolta non è l'hybrisuccio e che 
i payload castigheranno inesorabilmente quel 5% di utonti D/M/Y a cui 
hybris non è bastato. Un 16 ottobre dove cadranno i *maroni* :))) e sarà 
una svolta epocale.


 una svolta epocale.
Considerando che e' solo una settimana che il virus e' in giro, e data
la quantita' di infezioni riscontrate... si, credo proprio sara' un
macello!
-- 
Ciao!
HappyCactus
Newsgroup: it.comp.sicurezza.varie
Titolo: VIRUS TESTUALI: balla colossale???

Gent. le Amica/o,
in questi giorni sta circolando sulla " RETE " un messaggio, di cui dovresti essere a conoscenza, riguardante una presunta capacità infettiva e distruttiva di un file testuale, ovvero di una E-mail, avente il seguente soggetto: "PENPAL GREETINGS!"
Il messaggio è così TERRORISTICO che renderebbe prudenti persino i più incalliti " MONATTI " (di memoria manzoniana) vaganti negli squalllidi lazzaretti.
E' LA PESTE CHE ARRIVA DAL NORD AMERICA, OPPURE UNA BALLA COLOSSALE DA SGONFIARE IMMEDIATAMENTE E SENZA MEZZI TERMINI ????
Io provo a girare questa domanda ai virologi dell'informatica in modo che si faccia tempestiva giustizia di quel povero , innoquo e forse inesistente "PENPAL GREETINGS" sicuramente meno dannoso delle notizie allarmanti circa le sue presunte capacità patogene.
Sinceramente
Michele
e-mail: 
m....@iol.it
http://www.cys.it/pianta


E' una palla colossale, o meglio, un virus esiste, ma non e' altro che il
messaggio di segnalazione che gira e viene rispedito da chi lo riceve.
Una volta per tutte (speriamo): NON esiste nessun virus Penpal ecc... e bisogna
astenersi dal rispedire ogni falsa segnalazione.
....e un paio di vaffanculo a quelli che coscientemente favoriscono la
propagazione di questi messaggi.
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  ->  86 <- days and telecom's monopoly will be fucked forever !    
 
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Disativare il NETBIOS: indicazioni e controindicazioni

Ciao, avrei bisogno di sapere alcune cose:
1.ho la porta 139 aperta e talvolta qualcuno tenta di accedere al mio pc
tramite questa porta ma ZA lo blocca. Come posso chiuderla?
2.Se chiudo tale porta, poi sarò costretto a digitare il mio username e la
mia password ad ogni connessione?
3.Io frequento alcuni forum sulla rete, tipo quelli di anandtech e NGI: i
loro server hanno la mia password e il mio username salvati. Se disabilito
il NETBIOS cambia qualcosa?
Grazie mille a tutti quanti in anticipo e buon lavoro (sperando che abbiate
un lavoro :-))
A.Giulio Alberto - Roma

Ciao, avrei bisogno di sapere alcune cose:
Vai a vedere qui:
http://grc.com
e, piu' precisamente:
http://grc.com/su-bondage.htm
ciao

"NightWalker" <indi...@inesistente.com.invalid> ha scritto nel messaggio
news:3a312c59...@diesel.cu.mi.it...

Grazie mille davvero...un pň faticosamente - sono inesperto - ho seguito le
istruzioni del sito e ho finalmente chiuso le porte aperte dal NETBIOS. Cmq
dimmi se ho capito bene: ho praticamente sostituito il NETBIOS con il NETBUI
per quanto riguarda il binding ad Accesso al gruppo personalizzato, vero?

per quanto riguarda il binding ad Accesso al gruppo personalizzato, vero?
Confesso la mia ignoranza e inesperienza. Non so se netbios e netbeui
siano comparabili come funzione.
Ti conviene richiedere ne ng e sperare nella riposta di qualcuno che
ci capisce un po' di piu'. :-)
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: AntiSniff e XP

salute a tutti
una domanda
AntiSniff - immagino lo saprete - non funziona sotto Win2K/XP. Esistono 
soluzioni *semplici* per sapere se ci sono schede in modalità promiscua 
nella mia rete utilizzando uno di questi due sistemi operativi?
grazie mille
	m.

 nella mia rete utilizzando uno di questi due sistemi operativi?
il sistema piu' semplice e' quello del DNS reply check, che richiederebbe
comunque di un packet forger.
un sistema piu' evoluto e semplice consiste nell'iniziare a pingare una
singola macchina, appena si e' stabilizzato il tempo di risposta su un altra
console si inizia un flood su una macchina della rete (un ping ad alta
frequenza con dimensioni dei pacchetti enormi va bene). a quel punto fai il
rapporto tra l'aumento del tempo di risposta prima e dopo il flood, se e'
molto elevato e' facile che la macchina sia in promiscuo (dal momento che il
tempo di risposta e' stato rallentato da 2 pacchetti grossi, quello che tu
hai inviato verso la macchina che non stai pingando e lo stesso pacchetto
che e' stasto letto dalla macchina in promiscuo proprio perche' e' in
promiscuo) mentre se il rapporto e' minore significa che il tempo di
risposta e' stato rallentato solo dal pacchetto grosso che hai inviato.
tutte queste tecniche comunque da 2 anni ormai non han piu' senso dal
momento che su 
www.s0ftpj.org
 hanno scritto come superarle.
Cordialmente,
Franco.
Newsgroup: it.comp.sicurezza.varie
Titolo: domanda su antivir

Ciao a tutti,
Antivir non fa la scansione delle e-mail in ingresso ed in uscita? Io non
l'ho mai usato, mi è stato chiesto da un'amica.
Grazie
MrBones

 non l'ho mai usato, mi è stato chiesto da un'amica.
AntiVir entra in azione solo se tu provi ad eseguire/salvare allegati
infetti.
Se non "dice niente" significa che tutto è a posto.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §


 Scusa, ma questa funzione deve essere attivata o fa parte delle
impostazioni di default?
Grazie infinite, ciao
MrBones

 impostazioni di default?
Fa parte delle impostazioni di default, nel senso che "lui" tratta questi
files come un qualsiasi file presente nel sistema.
L'unica cosa che ho settato diversamente rispetto alle opzioni di default
sono in Option>Configuration>Search (scegliendo All files) e in
Option>Configuration>Unwanted programs (ho abilitato le prime due voci e
l'ultima).


 infetti. Se non "dice niente" significa che tutto è a posto.
Test rapido:
Disabilita temporaneamente AntiVir e scarica
http://www.eicar.org/anti_virus_test_file.htm
 il
file 
eicar.com
, poi mandati una email con il file
in allegato, riattiva antivir, scarica la mail e prova
a salvare o aprire l'allegato
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutatemi!!! cerco un programma che......

........non faccia vedere il mio indirizzo IP nelle e-mail.
Cosa posso usare?
un grazie in anticipo a quel pover uomo o donna che mi possa aiutare.


non credo che esista (ma che devi fare, spamming?)

no, non devo fare spamming, è solo che voglio essere anonimo ovunque io
vada, senza che nessuno sappia la mia e-mail.
"Marco Lanzotti" <mar...@SPAMgsol.it> ha scritto nel messaggio
news:3A0BD8E6...@SPAMgsol.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: unicode e hosts (direttamente da it.test)

 cui la o non è una "o" e quindi il file non si chiama "hosts"?
No, Windows legge il vero file hosts, che però è stato
corrotto e poi nascosto.
Invece è quello col carattere unicode nel nome serve solo
a ingannare chi per caso andasse a controllare, perché
aprirebbe quello fasullo e troverebbe apparentemente tutto
a posto.
Bye, G.

 "hosts"?
È un vecchio bug sfruttato in altro modo.
Ebbi modo di esaminarlo nel lontano febbraio 2005:
https://groups.google.com/group/it.comp.sicurezza.varie/msg/09a9ea17ac53010f?hl=it
  [1]
https://groups.google.com/group/it.comp.sicurezza.varie/msg/7c627e1f52e1ffcd?hl=it
  [2]
[1] Ovvio che il bug ad oggi è stato fixato anche in IE. :-)
    La "carta d'identità" del font "о" esaminato all'epoca era questa:
Character Properties for U+1086
Block Name = Myanmar
Introduced in Unicode s
Character Properties
Character Name = <reserved>
General Category = Mn [Mark, Non-Spacing]
Canonical Combining Class = 0 [Spacing, split, enclosing, reordrant, and Tibetan subjoined]
Bidi Class = NSM [Non-Spacing Mark]
Decomposition Type =
Numeric Type =
Bidi Mirrored = No
Unicode 1 Name =
ISO Comment =
Simple Uppercase Mapping =
Simple Lowercase Mapping =
Simple Titlecase Mapping =
Encoding
 UTF-8 = E1, 82, 86
 UTF-16 = 1086
 UTF-32 = 00001086
[2] confermo che ancora adesso Windows /digerisce/ senza fare una piega,
    quel tipo di carattere nel nome dei file. :-/
    Immagina cosa si può fare nel registro! <eg>
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-ad audiendum verbum-
#v-
Newsgroup: it.comp.sicurezza.varie
Titolo: Una domanda che sfiora l'idiozia

	Non picchiatemi per questa domanda idiota:
se ho attivato il CLIENT di BO, posso essere "attaccato" come se avessi
attivato anche il SERVER?!?!
			Scusatemi ancora			Hank

 attivato anche il SERVER?!?!
No, ma immagino te lo meriteresti :-) Che ci fai di preciso con
il client attivo? Scopi didattici, suppongo...
-- 
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

attivato anche il SERVER?!?!
No. Non nello stesso modo. Il client non offre gli stessi servizi del
server, ovviamente.
Leonardo
".signature": bad command or file name

il client attivo? Scopi didattici, suppongo...
	NO NO NO NO NO NO NO!!!
Senti, che tu voglia credermi o meno, *non* intendo rompere le scatole *a
nessuno*!!! Sono solo un povero fesso che vuole soltanto capire "come
funzina" per potermi difendere meglio... TUTTO QUI', giuro!

 Senti, che tu voglia credermi o meno, *non* intendo rompere le scatole *a
Eheh mi fido, tranquillo :-) Cmq se vuoi vedere come funziona, o hai
un altro computer da infettare o devi installarti anche il server.
Solo che, ovviamente, e` una cosa un minimo rischiosa; leggiti bene
le faq del gruppo per sapere come rimuoverlo.


            yes ; umount ; sleep "
Indirizzo e-mail:	1 invece di UNO
Vuoi "assaggiare" Linux? Prova muLinux!!!
 
http://www4.pisoft.it/~andreoli/mulinux.html

che per i miei "studi" faccio danni al pc del mio amico....
si, configuri il server su una porta diversa dalla 31337 e usi una
password
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: password penne usb

ciao, per lavoro uso una penna usb da 512 mb sfornita pero' di software
per proteggerla.siccome i miei dati devono rimanere segreti, esiste un
programma che appunto metta  una password per consentire l'accesso ai
dati della panna? la marcA e' LG
grazie, ne ho davvero un assoluto bisogno

dati della panna? 
Io ho usato questo tempo fa:
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1320
-- 
Bye, Yorgos
To send me an email, please change loose with free

 ha scritto nel messaggio 
news:1137348573....@z14g2000cwz.googlegroups.com...

Puoi utilizzare uno dei seguenti prodotti:
Bfacs  
http://www.lassekolb.info/bfacs.htm
CrzerLock Free Version 
http://www.sandisk.com/Retail/Default.aspx?CatID=1274
Clipsecure  
http://www26.brinkster.com/belzecue/clipsecure.htm
...ovviamente solo per i file che sono DA PROTEGGERE
Se tu volessi un qualcosa che faccia accedere alla chiave dietro digitazione 
di una password
che č poi quello che tutti domandano, ma a mio vedere perfettamente inutile
ti devi rivolgere a prodotti A PAGAMENTO

 ti devi rivolgere a prodotti A PAGAMENTO
C'č 
www.truecrypt.org
, gratis, che fa entrambe le cose, e anche molto di
piů. E le fa bene. Ve lo straconsiglio

 ha scritto nel messaggio 
news:1137348573....@z14g2000cwz.googlegroups.com...

I soft a PAGAMENTO potrebbero essere
lockngo  
http://www.keynesis.com/products/
storageCrypt  
http://www.magic2003.net/scrypt/index.htm
 

a mè serve proteggere una penna usb che all'accesso mi chiede una password aiutatemi sono disposto anche a pagare
-- 
Operat85 
Marco Vitale
Sistemista Windows - Adeguamento Privacy
Asus A4000L
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-756158.html
Inviato via 
http://www.itsistemi.net


Ti ho gią risposto
LocknGo  
http://www.keynesis.com/products/

Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo FW

Segnalazione di un nuovo FW free
http://www.wintricks.it/news2/article.php?ID=5730
*KB37*
-----------------------------------------
Un vincente trova sempre la strada
Un perdente trova sempre una scusa
----------------------------------------

Ottima segnalazione!
L'ho provato!
Questo Filseclab č leggermente piů complicato del Zone Alarm che ho
attualmente, perň non ha alcuna limitazione.
Segnalo inoltre che la licenza č completamente Free anche per scopi
commerciali e non solo per usi privati.
Questo potrebbe essere interessante per le imprese che devono adottare le
misure di sicurezza imposte dal nuovo Codice della Privacy.


Io non ho avuto modo di provarlo, solo di segnalarlo. Comunque dacci
le tue impressioni tra qualche giorno. Ciao


 commerciali e non solo per usi privati.
giura !!!! :-)

"markus" ha scritto:

A vederlo si direbbe di si', si paga solo per acquistare il sorgente.
Pero' mi piacerebbe saperne di piu' visto che, a parte le citazioni
sui siti di download tra cui 
winsite.com
 e 
spychecker.com
, non ho
trovato commenti ne' recensioni affidabili.
La homepage pubblicizza anche l'AV-antitrojan "Twister" e un SW di
controllo parentale (shareware).
-- 
Jolly
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto

Vorrei sapere se è possibile generare un codice di attivazione di un
programma creato con Visual studio 6.0
Grazie...
Per la tutela del copyright.
fbr...@sistemia.it

Grazie...
certo, con una carta di credito o simili te lo generano :-)
--
     Good luck!              
un...@softhome.net
     ADaM        
http://digilander.iol.it/unno2/
If debugging is the process of removing bugs,
then programming must be the process of putting them in.
(Dijkstra)

Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

Gentilissimi amici,
ho installato xp home sul mio notebook e come antivirus Norton 2003 sempre
aggiornato.
Utilizzo spesso messenger come irc (mIRC), Yahoo Messenger e Mns.
A vostro parere, credete ci sia bisogno di installare un fire-wall?
Se cosě fosse potete suggerirmene uno valido, anche da acquistare, forse il
Norton o Zone Allarm?
Di preciso non sono perfettamente a conoscenza dell'utilizzo di questo
strumento e al riguardo dovrei certo documentarmi un attimo sta di fatto che
in passato su un desktop w98, ho avuto un intrusione di un Hacker, anzi di
un lamer e forse da quello che mi pare di capire i fire-wall impediscono, o
almeno limitano anche questo tipo di "attacchi".
Spero di non aver fatto domande troppo banali.
Grazie comunque
mariaci

 Due scopettoni per domarli, un detersivo per lavarli e nel cesso
scaricarli

 meglio (e' gia' la seconda volta che te lo chiedo, mi pare)
Scusa, hai ragione, sto facendo un casino in questi ng.
Comunque dimmi se così va bene o se sono proprio "gnucco".
Ho trovato dove configurare xp per le limitazioni Internet.
Grazie mille
mariaci
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?]Vuoi sbattere fuori Shumi o Montoya?!?!?!??!?!?!

http://www.punto-informatico.it/p.asp?i=38870
ROTF!!!!!!!!!! ???

 ROTF!!!!!!!!!! ???
Beh? Non e' che abbia detto nulla di troppo nuovo.
Ovunque ci siano dei comandi remoti, ci sono, in ordine crescente di
difficolta', almeno queste tre strategie *malevole*:
1) Disturbare in qualche modo la comunicazione 
2) Intercettare la comunicazione per avere informazioni istantanee sulla
strategia dell'avversario.
3) Spoofare l'avversario inviando comandi nocivi.
E' lo stesso che puo' accadere con reti wireless, dove tutta la
sicurezza sta nella crittografia dell'informazione inviata, ma
affidandosi ad onde radio, c'e' sempre la possibilita' di coprire il
segnale con sweep di disturbo ad alta potenza.
Chi ha fatto del radiomodellismo, ne e' sicuramente al corrente.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Questo lo fanno gia' :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: DPS e cambio sede attività

Salve
in questo periodo ci stiamo spostando con gli uffici.
Si pensa di iniziare il trasloco vero e proprio nel mese di luglio.
Come devo composrtarmi per quanto riguarda ilD.Lgs 196/2003?
Mette come termine max il 30/06 per il DPS.
Cosa devo fare un DPS che vale nemmeno un mese?
Grazie


Il DPS ha natura di documento variabile nel tempo, quindi puoi compilarlo
indicando i dati anteriori al 3/06, e poi variare tali dati quando il
trasloco è terminato.
Questo vale per la variazione di qualsiasi dato, dal cambio dei numeri dei
computer o al campio dell'antivirus usato.
Ciao e buon trasloco Viaco
Newsgroup: it.comp.sicurezza.varie
Titolo: Ping

Ricevere una ventina di ping (da IP diversi) in pochi minuti č normale o
qualcuno sta cercando di entrare nel vostro pc ?
Grazie a chi mi risponde.

qualcuno sta cercando di entrare nel vostro pc ?
Sembrerebbe... erano PING oppure risposte a PING? Nel secondo caso
e' un attacco smurf.
Leonardo
".signature": bad command or file name

e' un attacco smurf.
pero' un ben patetico attacco .... solo 20 reply in diversi minuti ? :)
neanche piu' gli smurf sono quelli di una volta ;) (ed ora via all'OT
di luoghi comuni e frasi fatte :)))
invy :*


non me ne parly una volta avevo uno smurf che era una bellezza
ora solo cose industriali che non durano il tempo di pagarle
che poi diciamoci la verita' ,non esistono + le mezze stagioni. :-)))
era a questo che pensavi ? :-))
ciao
boogy
-- 
io ho firmato perche' non dare un occhiata :-))
in teoria dovrebbe conivolgerci tutti .
http://petition.eurolinux.org/index_html
dimenticavo scade il 15/12/2000
ps)post con "R" killati.

che poi diciamoci la verita' ,non esistono + le mezze stagioni. :-)))
Eh, si stava meglio quando si stava peggio.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net



era a questo che pensavi ? :-))
:) ovviamente si ...
da antologia il "non me ne parly" =;P
invy

 che poi diciamoci la verita' ,non esistono + le mezze stagioni. :-)))
Mah, signore mio, cosa vuole che le dica, io so solo che non si riesce
piu' a viaggiare, una volta le strade telematiche erano belle
scorrevoli, adesso non si riesce a fare mezzo metro... e vede quella
pianura completamente formattata e partizionata? Una volta era tutta
campagna...
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: [INFO] Porte e firewall

Salve a tutti,
vorrei una volta per tutte farmi chiarezza su tutto il discorso delle porte
di un pc!!!
In particolare sulle differenze e tipologie di porte.
Mi riferisco all'ulteriore opzione che devo dare al mio firewall (Black Ice
Pc Protection 3.5) per chiudere una porta:
TCP UDP IP
So che questi sono dei vari protocolli che stanno a vari livelli sulla pila
OSI ma vorrei capirne molto di +
Di solito quando si dice volgarmente chiudi la porta xxx si sottointende TCP
UDP o IP??
Insomma mi potreste indirizzare da qualche parte per approfondire le mie
scarse conoscenze???
Ciao e grazie
MUET
P.s. Del mio firewall che ne pensate???
Come personal firewall per pc singolo non in rete c'è qualcosa di migliore
Mah... io l'ho trovato + "professionale" rispetto agli altri della sua
categoria (sempre personal intendo ndr)
Mi date un giudizio anche su questo???

 Mi date un giudizio anche su questo???
Te l'ho già dato su senza volerlo.
Saluti.
Marco
-- 
www.networkingitalia.it

Innanzitutto ti ringrazio per la risposta e ho visto nel sito che hai in
firma che ci sono delle guide perfette per me (leggi per principianti)
Pero' una cosa te la devo chiedere subito e poi prometto che non rompero' +
se non prima di essermi letto tutte le guide di networking italia:
Tu hai scritto ad un certo punto:
|| E sul TCP e l'UDP scegli la porta, a seconda del servizio, etc.
|| Sull'IP non c'è nessun campo porta;   <===< qua non mi è chiaro
Pero' ti assicuro che nel BlackIce Pc Protection quando devi chiudere una
porta devi selezionare nel menu a tendina di fianco ad essa una delle tre
voci:
TCP
UDP
IP <======< come mai
Capirai che i conti non mi tornano!!!
Ciao e grazie
MUET

 sinceramente che chiariscano il concetto sul dafarsi.
Scusate, esempi di quello che si dovrebbe inserire nelle ruleset!!
Marco.
-- 
Networkingitalia
 
www.networkingitalia.it

 MUET
Spero che adesso le cose quadrino. 
un consiglio: leggi, leggi, leggi... e soprattutto qualche buon libro sul 
networking sarebbe veramente molto utile.
Marco
se mi vuoi sentire in pvt, devi togliere gli antispam dalla mail :), ciao.
-- 
il PC rifiuta di collaborare?
http://groups.google.it
, e la vita ti sorriderà!

Ok perfetto adesso ho capito!!!
Ho gia iniziato a leggermi le vostre guide e le ho trovate alla mia
portata!!!
Ti ringrazio molto per la tua disponibilità.
Ciao
MUET
Newsgroup: it.comp.sicurezza.varie
Titolo: proteggere una cartella su penna usb

Vorrei mettere una password su una cartella che ho salvato su penna usb
(cosi' se la perdo nessuno la puo' aprire) come posso fare? E per una
cartella che invece si trova su un pc?
grazie mille
ALS


E' piu' sicuro criptare con pgp
-- 
echo 15225453802040233345540387594P | dc

 E' piu' sicuro criptare con pgp
Buonissimo,peccato che la versione 9 (mi sembra) non è più free ma dura 30 
giorni e poi la devi comperare e le altre versioni non funzionano con 
windows xp.
Ciao

 windows xp.
http://snipurl.com/kpzr
-- 
echo 15225453802040233345540387594P | dc

"Garcia" <inv...@sure.invalid> ha scritto nel messaggio 
news:slrndprkd1....@home.lan...

Segui tutti i link e guarda dove arrivi... ;-)
Ciao a tutti.


Bastardi...
Basta prenderlo da qui:
http://snipurl.com/kq26
-- 
echo 15225453802040233345540387594P | dc



Prova TrueCrypt: 
http://www.truecrypt.org
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 giorni
GNU Privacy Guard: free software.
Disponibile con interfaccia grafica per windows:
http://winpt.sourceforge.net/en/
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 
http://winpt.sourceforge.net/en/
AFAIK, il progetto su sourceforge e' fermo. Questo
prosegue:
http://www.winpt.org
http://wald.intevation.org/projects/winpt/
Comunque, penso che annalisa volesse qualcosa piu'
tipo truecrypt o pgpdisk (l'ultima versione "free"
di pgp per nt funziona benino anche sul 2k, ma non
l'ho mai provata su xp).
Fabio

 ha scritto nel messaggio 
news:1134399476....@g47g2000cwa.googlegroups.com...

Cerca Axcrypt, e guarda se può fare al caso tuo. E' gratuito.

Newsgroup: it.comp.sicurezza.varie
Titolo: Patch sicurezza per outlook express

Salve. Sulla rivista Internet News di Novembre 1998 uscita da poco e'
inserita la patch sulla sicurezza di outlook express (oltre che di
Outlook 98). Ho provato a caricarla ma mi dice di scaricare Iexplore
4.01 SP1 (che avevo gia' scaricato). Ho comunque reinstallato Iexplore
4.01 SP1 dallo stesso CD, ma il risultato e' sempre lo stesso. Avete
informazioni o suggerimenti in proposito?
Grazie. Ciao da Ger

...

Sicuro che hai il Sevice Pack 1? Controlla la versione, dev'essere la
4.72.31xx.x
Cmq puoi sempre provare a scricarti la patch da qui:
http://www.microsoft.com/windows/ie/security/?/ie/security/oelong.htm
magari quella di IN non funge a dovere.
Bye
--
mr. good trips
pgp key id 0x1E06361C
Newsgroup: it.comp.sicurezza.varie
Titolo: dialer Hotvideo

>>Inserito da 
http://www.forumsforyou.com/p/it.comp.sicurezza.varie/
Salve a tutti 
ho un problema con un pc , ho un dialer che si chiama Hotvideo che quando utilizzo internet explorer mi parte a tutto schermo e non posso fare niente.
Ho provato quel prodotto della lavasoft ma niente non me lo rimuove.
qualcuno ha delle informazioni maggiori?
grazie
giovanni
----------------------------------------
Inviato da 
http://www.forumsforyou.com
Segnala gli abusi ad 
ab...@forumsforyou.com


-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost Firewalll

http://www.agnitum.com/download/
Provatelo... okkio che e' in vers. beta....
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

 Provatelo... okkio che e' in vers. beta....
...io l'ho provato trempo fa e, sarà perché è una beta, ma mi sono trovato
molto male, a tal punto da dubitare della bontà del programma.
Scusa, la mia è solo un'opinione
^^
ciao
Momo®        ICQ# 76126232
_____________________________________
Il sonno della ragione genera mostruosità.
  (Socrate)

Provatelo... okkio che e' in vers. beta....
Ma ne val la pena? Attualmente utilizzo un conseal.

Newsgroup: it.comp.sicurezza.varie
Titolo: zyxel prestige 600

Con il router di cui all'oggetto posso ritenermi protetto da intrusioni
esterne?
Grazie per l'attenzione
salut

 Grazie per l'attenzione
Dipende da come è configurato...
Ciao!
Davide

 Davide
Beh, me l'ha configurato il provider dicendo che mi fa da firewall. Ti posso
dire che non č configurato per accedere alla rete dall'esterno, cioč
all'indirizzo IP risponde solo il router e nessun pc ( questo č quello che
ho capito io... )
Allora mettiamola cosě: come faccio a verificare il grado di sicurezza?
Se volessi aprire la rete all'esterno cioč se chiamo l'IP del router questo
mi manda su un IP privato della lan ( es. file server) a che grado di
sicurezza sarei?
grazie comunque!
salut
Newsgroup: it.comp.sicurezza.varie
Titolo: qualcuno mi sa dire di cosa si tratta?

Sep 22 22:45:56 TCP: Bogus TCP flags set by 
64.46.99.147:45128
 (dest port 
113)

113)
E' arrivata una chiamata IDENT (serve solo per sapere chi sei e solo se
hai un server IDENT installato, per es., se usi un sistema di chat), ma
il pacchetto iniziale, che dovrebbe essere di tipo SYN ("Inizio conn.")
aveva anche qualche altra proprieta', per esempio, era attivato uno dei
sei flags illegali che dovrebbero starsene quietamente a zero.
Il tuo firewall s'e' (giustamente) offeso :-)
Potrebbe essere un tentativo di port scan, visto che quei flags, quando
trovano invece un firewall "poco furbo", fanno si' che il pacchetto non
venga neanche visto e non faccia scattare allarmi.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 hai un server IDENT installato, per es., se usi un sistema di chat)
quello che è strano è che dopo che ho ricevuto questo pacchetto 
l'analizzatore di log che uso (iplog) ha smesso di loggare anche se il 
firewall non ha smesso di funzionare...
ho anche provato a farmi dei portscan ma non li registrava proprio...
in oltre non stavo usando IRC in quel momento e non lo uso mai.
l'host  64.46.99.147 è inesistente.

 port  113)
Non sei andato a visitare 
www.everaldo.com
? E magari hai scaricato
qualcosa dal suo server ftp? Le richieste ident provenienti da li 
impostano i flag CWR e ECN-Echo nei SYN e potrebbero darti questo
effetto.
Il fatto che non abbia un record per la risoluzione inversa del nome
non vuol dire che l'host non esista.
Fabio

 qualcosa dal suo server ftp? 
in effetti ho scaricato ieri un tema per le icone KDE da un link che forse 
colegava quel sito...
ma ieri 
http://64.46.99.14
 mi dava "host non raggiungibile".
oggi invece va
grazie :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: fotoalbum

 di cosa si tratta?
Ci sara' scritto sulla documentazione, no? 
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 Ma in ogni caso dovrebbe chiedere conferma,
Gli hai chiesto di farlo? Quali sono le impostazioni del tuo browser per
la zona intranet?


 Comunque ho fatto subito pulizia.
Dal momento che l'hai dezippato č divenuto un file 'locale'. 
Normalmente le impostazioni di IE, a questo punto, non avvisano 
quando si carica l'exe.
-- 
IBM: Intergalactic Bottomline Mistake
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 Nemmeno da locale partono gli eseguibili.
Cosě non va, ovvio! Per eseguibile si intende nel nostro caso un 
activex. Si attiva all'interno di un html usando il tag OBJECT.
-- 
If at first you don't succeed, call it version 1.0


 avg aggiornato quotidianamente non lo ha visto proprio.
forse nei metatag c'era qualcosa tipo questa (è x win98, x win2k/XP occorre
definire il path per la dir TEMP)
<meta http-equiv "refresh" content="4; url=file.html: file:
//C:\WINDOWS\TEMP\file.html">
dove file.html è un allegato che ti è stato forzatamente scaricato. Ad es.
se ricevi un allegato con OE, ti basta visualizzare la finestra "salvare
file su disco/non salvare/annullare". OE scrive il file nella dir TEMP e dal
sito il browser ha puntato verso quel file che ti lancia l' .exe tramite un
activeX
--
extrabyte

 È proprio così, che brutta cosa.
?
-- 
Bad day: You wake up dead. 


 ma le impostazioni non sono molto comprensibili su questo.
Credo basti settare la protezione intranet allo stesso livello di 
quella internet.
-- 
A)bort, R)etry, I)nfluence with large hammer.


Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio su Zone Alarm

Salve a tutti, ho da poco installato Zonealarm.
Qualcuno potrebbe spiegarmi e consigliarmi come configurare
il programma, per farlo funzionare in maniera adeguata, senza
che questo si blocchi ogni 10 secondi con dei falsi allarmi.
Mi scuso se la domanda appare banale, ma non ho mai avuto
a che fare con programmi simili, e mi trovo in difficoltà.
Ringrazio tutti quelli che mi vorranno aiutare.
  Ciao
            The Bat

 ha scritto nel messaggio
news:mJ6e5.17376$sE5.2...@news.infostrada.it...



Se non vuoi che compaiano a schermo gli allarmi devi andare nella finestra
"alerts" e deselezionare la casella "show the alert popupwindow".
Comunque gli attacchi vengono lo stesso registrati; sarai poi tu ad ogni
sessione a controllare manulamente.
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net

che questo si blocchi ogni 10 secondi con dei falsi allarmi.
2 click sull'icona, poi 2 su alerts, poi togli la v da show the alert popup.
Snn
Newsgroup: it.comp.sicurezza.varie
Titolo: Gooegle toolbar Notifier

OGGI MI sono ritrovata una cosa strana su explorer, gooegle toolbar
Notifier quando vi accedo c'è l'avviso di zone alarm di accetare o
meno la connessione ad intenter a questa cosa, ma siccome io uso il
gooegle heart non è che sia stato questo a scaricarmi questa cosa?
Cosa è mi posso fidare?
Samanta

 Notifier
[...]
http://mail.google.com/support/bin/answer.py?answer=9429&topic=1544
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 OGGI MI sono ritrovata una cosa strana su explorer, gooegle toolbar
"google" oppure "gooegle"?
Occhio, perche' in giro ci sono fior di fake.
Ciao
Luca
-- 
"Ti do un consiglio: mai sputare in un tornado!"
- Robin Williams -
Newsgroup: it.comp.sicurezza.varie
Titolo: Controllo REGEDIT

Ho fatto un controllo sul Regedit ( leggendo varie istruzioni su questo NG)
ed ho riscontrato quanto segue:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/run
(Predefinito)                  (Valore non impostato)
LoadPowerProfile        "Rundll32.exe powprof.dll, Load Current PWR Scheme"
PCHealth                     "C.\WINDOWS\PCHealth\Support\PCHSchd.exe
ScanRegistry                "C.\WINDOWS\scanregw.exe /autorun
System Tray                "Sys Tray.exe"
TaskMonitor                "C:\WINDOWS\taskmon.exe
C'č magari qualcosa che non va???? Anche perchč poco tempo fa ho avuto
problemi di sicurezza.....
Grazie a tutti voi del NG.... siete molto UTILI
Lumin

System Tray                "Sys Tray.exe"
mmmmmmm
non vorrei dire scemenze, ma mi pare che dovrebbe essere systray tutto
attaccato. una verifica approfondita sarebbe utile.
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)


 Ma potrebbe essere che qualcuno/qualcosa abbia fatto versioni con routine
modificate,..... improbabile direi......
troppo difficile poi diffondere questi programmi.........
Il software che crea backdoor di solito e' studiato per avere la piu' rapida
diffusione possibile...
Beh, Alla prox
Alex

 ha scritto nel messaggio
news:3ade032...@news.libero.it...


tutto OK Lumin il nome file è giusto
by max

 avviato...... a che ti serve?
Devo toglierlo??? Se devo toglierlo o disattivarlo....come devo fare?????
Grazie mille
Lumin

Lascia com'e'!!!!
non ci sono back door et similia.....
solo schifezze di Windows...
per eliminare una voce basta selezionarla e clikkare il tasto CANC
poi conferma .... et voila'....
ma un consiglio..... se non ti danno fastidio ..... lasciali.....
Win e' un X-Files....... non sai che puo' succedere......
Bye
Alex

A CHE SERVE????
A far apparire quelle simpatiche iconcine nella parte destra della
systray (accanto all'orologio per capirsi), tipo controllo volume,
bustina dell'email se usi OE, etc. etc.
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

 ha scritto nel messaggio
news:C5zD6.52301$s93.4...@news.infostrada.it...


 bustina dell'email se usi OE, etc. etc.
...^^^^^^^\_....che č, robba? ;-)
--
Salut
Żmassimo_

...^^^^^^^\_....che è, robba? ;-)
e di quella buona, se la apri puo' avere effetti devastanti. Qualcuno
insinua che puo' addirittura arrivare a bruciare la CPU.


 insinua che puo' addirittura arrivare a bruciare la CPU.
...della serie "occhio che c'hai la cpu inflammč!";-)
Vabbč che basterebbe fermare la ventola con shake e simil.
--
Saluti
Żmassimo_ contro gli scherzi da prete
Newsgroup: it.comp.sicurezza.varie
Titolo: mail anonime con sendmail

e' possibile configurare il sendmail della mia linux box per mandare mail
anonime ?
Dovrebbe essere possibile, anche perche' i vecchi sendmail non registravano l'ip
di chi vi si loggava.

 mail anonime ?
Certo. Anzi, diro' di piu': il tuo sendmail e' gia' anonimizzato,
perche'
presumibilmente logga come ip 127.0.0.1, molto famoso ultimamente.
Il problema e' che quando il tuo sendmail passa il messaggio al
sendmail successivo nel percorso per arrivare a destinazione, il tuo
ip verra' registrato. A meno che, naturalmente, _quel_ sendmail non
sia balengo.
saluti,
daniele

 l'ip di chi vi si loggava.
AFAIK a meno che tu non usi IP spoofing il tuo indirizzo sara' sempre
identificabile dagli hops. Puo' essere che sbagli ma ricordo che e' cosi'.
-- 
Pierluigi De Rosa (pde...@durin.khazad-dum).

anonime ?
Sicuramente. Il problema e' che devi configurare il sendmail di chi _RICEVE_
per ricevere mail anonime; ed e' li' il difficile.
Perche' naturalmente il sendmail ricevente sa benissimo che potrebbero stare
mandando cacca purissima, e quindi _non_ si fida. Se e' configurato bene. Se
e' configurato male, ah beh...
Leonardo
".signature": bad command or file name


----
                          "640K ought to be enough for anybody." 
                                           --  Bill Gates, 1981

Newsgroup: it.comp.sicurezza.varie
Titolo: 1

 ha scritto nel messaggio
news:rjP48.28633$Rv3.1...@news2.tin.it...
molto costruttivo come post....
se era un test esiste it.test

Newsgroup: it.comp.sicurezza.varie
Titolo: ho perso l'URL

Del sito del mitico EDU, me lo postate per favore, grazie Macchia Nera

...


Newsgroup: it.comp.sicurezza.varie
Titolo: Leggimi

----------------------------------------------------------------------------
----
YoUnG  HacKeRs TeAM
www.younghackers.net
----------------------------------------------------------------------------
----
Novita:
  a.. Nuvovo dominio 
www.younghackers.net
  b.. Nuvova sezione Phreaking
  c.. Aggiornata la sezione IRC
  d.. Nuovi Membri
  e.. Aggiornato il sito
  f.. Sezione sui BOT
----------------------------------------------------------------------------
----
© 2000 Young Hackers Team. All rights reserved. Prima di copiare anche
minima parte di ogni pagina sei pregato di inviare un e-mail a
mr.c...@libero.it

..che mi sento solo.
Newsgroup: it.comp.sicurezza.varie
Titolo: Le app delle banche sono sicure? NO

https://www.italiaoggi.it/news/banche-on-line-manca-la-sicurezza-2382864
 
 
X-Post & F/up su 
it.comp.sicurezza.varie
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-audaces fortuna iuvat-
#v-


Direi che hai avuto tanta fretta di postare un argomento che ti fa tremare, ma senza fare un minimo di discernimento.
 
Nell'articolo, viene detto che il 20% delle app di mobile banking contiene almeno una vulnerabilità di sicurezza ad alto rischio. Che e' abbastanza diverso dal dire "le APP delle banche sono sicure? NO".
 
Dire che il 20% degli italiani e' scemo e' diverso dal dire che gli italiani sono scemi. Concordi?
 
Per il resto, direi ordinaria amministrazione. Si metteranno a posto, dagli tempo.
 
Se ti fregheranno dei soldi, te ne lamenterai. Ma tu, Piero con la slash, se non ti senti sicuro, puoi serenamente rinunciare ai servizi di online banking. Anzi, fallo, cosi' non dormi preoccupato e vivi meglio.

 
 
Secondo me non hai ben capito l'articolo originale, né il fatto che su 100 ci 
sono 39 banche europee di cui solo 3 italiane e dentro ci hanno messo pure la 
Cassa Depositi e Prestiti che dubito abbia una app :-)
 
Ho fatto i diversi test su Fineco (che non era compresa nell'elenco) e il 
risultato è A+/A
 
Certamente ci saranno casi di vulnerabilità, ma è sempre meglio ragionare su 
questi test, specie se fatti da chi ha interesse a vendere certi servizi.
 

 Se ti fregheranno dei soldi, te ne lamenterai. Ma tu, Piero con la slash, se non ti senti sicuro, puoi serenamente rinunciare ai servizi di online banking. Anzi, fallo, cosi' non dormi preoccupato e vivi meglio.
 
Credimi, io vivo meglio di ciò che tu possa immaginare e non ho
 nessun timore ad operare con l'home banking. Fidati.


 
 
[cut]
 
Dissento! Qui non siamo su Facebook e il gruppo si chiama 
"it.comp.sicurezza.varie" e non "chiacchiere da pianerottolo" ;-)
Quindi IMO ci si aspetta che l'oggetto sia scritto seriamente e il contenuto pure.
 

  nessun timore ad operare con l'home banking. Fidati.
 
Ma allora sei proprio scemo. Che cazzo posti a fare ste puttanate?

 Ma allora sei proprio scemo. Che cazzo posti a fare ste puttanate?
 
Sei molto gentile 
dav...@gmail.com
 (alias Tom) mi spiace solo di
 non avere altro tempo da dedicarti, perché è sempre un un piacere
 discutere con personcine educate come te.
Addio caro.



tempo perso, scemo sei se scemo resterai

 
https://www.italiaoggi.it/news/banche-on-line-manca-la-sicurezza-2382864
 
 
Niente di che, cose già note a molti, ma evidentemente tu non ne eri a
conoscenza; nel caso dei "normali correntisti", le banche implementano
le misure MINIME di sicurezza necessarie al fine di NON essere oggetto
di azione legale nel caso in cui il cliente subisca un danno.
 
Il motivo è semplice; costi, o meglio, rapporto costi/benefici.
Newsgroup: it.comp.sicurezza.varie
Titolo: Phishing?

Ho ricevuto questa simpatica e-mail... se ne avete il tempo e la voglia, 
potete dirmi cosa ne pensate?
Grazie.
Dear Banca Intesa Member,
This email was sent by the Banca Intesa server to verify your e-mail 
address. You must complete this process by
clicking on the link below and entering in the small window your Banca 
Intesa online access details. This is done for
your protection - because some of our members no longer have access to their 
email addresses and we must verify it.
To verify your e-mail address and access your account, click on the link 
below:
http://www.bancaintesa.it/OLQ3E9jdwL3TPiSOjEIQ0ZwKkLOSRrjMoYdAbUOWGMXOMvaCub2lb0ptc18l


http://www.bancaintesa.it/OLQ3E9jdwL3TPiSOjEIQ0ZwKkLOSRrjMoYdAbUOWGMXOMvaCub2lb0ptc18l
Hai già detto tutto nel subject.
Ciò che hai incollato è ciò che si vede, ma sotto c'è
<a
href="
http://www.google.pt/url?q=http://go.msn.com/HML/1/3.asp?target=http://v%09%67n%66%09%353v%%%2e%44%%%09%41%%%%09%%%2ER%%75/
"
target=_blank>
http://www.bancaintesa.it/uRpeX4jcU40yriRNe0SUdf0fc2cdldxp7F2uyRT9BRsLtig2Nl3b4x08h3qz4z4l
</a>
Che dici, vuoi cliccare su
http://v
%09%67n%66%09%353v%%%2e%44%%%09%41%%%%09%%%2ER%%75/
?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Ciò che hai incollato è ciò che si vede, ma sotto c'è
Per curiosità ho cliccato sul link dell'e-mail, ed ho visto dalla barra del 
titolo che effettivamente prima son passato da quei posticini che anche tu 
mi hai indicato... ma alla fine mi si è aperta la home page di Banca Intesa, 
senza nessun altro ulteriore popup... se poi vado a cliccare direttamente 
sui link che tu mi hai indicato, mi dà semplicemente un "impossibile aprire 
la pagina", che sicuramente dipenderà dal fatto che ho i popup bloccati da 
IE... ma quello che vorrei sapere è se quella è davvero la home page di 
Banca Intesa? E poi questi qui, mandano queste e-mail a tappeto, o cosa? Non 
mi sembra tanto furbo mandarla in inglese, e soprattutto ad uno che non è 
nemmeno loro cliente!

Appare la home vera di Intesa con sopra un popup che ti chiede i dati 
per accedere al conto online, ovviamente la form contenuta nel pop-up 
non manda i dati al sito di Intesa.
Hanno fatto un mail bombing spettacolare, penso che si siano procurati 
gli indirizzi mail di mezz'Italia.
Ciao.
Alberto


> uno che non è nemmeno loro cliente!
Se ti hanno mandato banca intesa a te è perchè te stavi, in un modo o 
nell'atro, in qualche loro database. A me hanno mandato paypal ed ero 
loro utente.

Ho ricevuto questa simpatica e-mail... se ne avete il tempo e la
voglia,
potete dirmi cosa ne pensate?
http://www.pc-facile.com/news.php?n=32049

 Non mi sembra tanto furbo mandarla in inglese, .....
Ma il MASSIMO della furbizia č che un ITALIANO apra
le e-mail e compili diligentemente il form con i propri dati.....
-- 
Walter 

 Walter
Soprattutto se non sa l'inglese!!!
ROTFL
Newsgroup: it.comp.sicurezza.varie
Titolo: regedit sp.dll

ciao a tutti.
Avrei da porvi una domanda.
curiosando nel registro di sistema, in   HKEY_LOCAL_MACHINE\ Software\
Microsoft\ Windows\ CurrentVersion\ Run ho questa voce: spp.dll, con
riferimento "regedit -s c:\windows\sp.dll.
Aprendo il file sp.dll con note pade mi da:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"="
http://www.jethomepage.com/ie/
"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="
http://www.jethomepage.com/ie/
"
"Search Page"="
http://www.jethomepage.com/ie/
"
"Search Bar"="
http://www.jethomepage.com/ie/
"
"SearchURL"="
http://www.jethomepage.com/ie/
"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="
http://www.jethomepage.com/ie/
"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="
http://www.jethomepage.com/ie/
"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer]
"SearchURL"="
http://www.jethomepage.com/ie/
"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]
"Search Page"="
http://www.jethomepage.com/ie/
"
"Default_Search_URL"="
http://www.jethomepage.com/ie/
"
"Search Bar"="
http://www.jethomepage.com/ie/
"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="
http://www.jethomepage.com/ie/
"
cosa puo essere? posso cancellarlo?
grazie a tutti

riferimento "regedit -s c:\windows\sp.dll.
Quel riferimento fa in modo che ad ogni avvio della macchina le chiavi
contenute nel file sp.dll vengano scritte nel registro. Questo è uno
sporco trucco usato da alcuni webmaster furbastri, per forzare la
pagina iniziale o -come in questo caso- le pagine di ricerca di IE.
Secondo me, una volta valutato se quell'indirizzo ti può servire o
meno, puoi fare piazza pulita sia della stringa "regedit -s ecc.ecc.",
che del file sp.dll. Se l'indirizzo non ti serve, butti pure quello
invece di metterlo nei 'preferiti'.