mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Wintop ed elenco processi

L'utilita' Wintop dei Kernel toys puo' essere utile per individuare processi
"strani" sotto Windows 95 oppure, come la finestra che appare con
CTRL-ALT-DEL, non elenca tutto quello che e' in esecuzione?
Ciao, Max.
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

CTRL-ALT-DEL, non elenca tutto quello che e' in esecuzione?
Elenca tutto, per quanto ho visto, anche roba nei Services. E se anche
non la elenca, ti accorgeresti che la somma dei CPU times non e' 100%.
Per quanto io abbia qui due GIF, prese con Wintop - una, con CPU usage
al 97% in idle e "100% CPU presa" (Resource Meter); e l'altra, con tre
processi, occupanti il 90%, 20% e 5% del CPU time.
Leonardo "forse ho overclockato senza saperlo"
".signature": bad command or file name




                smarchio
Anche Wintop,basta clickare col tasto destro del mouse sul
processo,scegliere Properties,da li' la scheda Priority e quindi il
tasto Terminate process now.
Saluti
Enrico

Cavolo è vero, non me n'ero accorto!! E si che lo
tengo sul desktop...
Techfacts rimane cmq insuperabile (per me) per
informazioni sul sistema fornite.

Newsgroup: it.comp.sicurezza.varie
Titolo: Dall'email all'identita'

E' possibile risalire dall'email concessa da un provider (es tin o flashnet)
all'identita' dell'abbonato? se si' come si fa? c'e' un motore di ricerca?

E' possibile risalire dall'email concessa da un provider (es tin o flashnet)
all'identita' dell'abbonato? se si' come si fa? c'e' un motore di ricerca?
--
per rispondere in email togliere NOSPAM dall'indirizzo

Newsgroup: it.comp.sicurezza.varie
Titolo: Rimozione files infetti

Sento parlare di software per la rimozione di virus spyware etc.
Ma non mi � ben chiaro il loro utilizzo.
Il tradizionale antivirus ti dice che il tale file � infetto. Ma il file 
infetto in genere non � un file cattivo "aggiunto" a quelli buoni (nel qual 
caso basterebbe cancellarlo) ma � un file preesistente ed utile che � stato 
infettato.
In questo caso la rimozione cosa fa? Ripulisce il file infetto? 

 In questo caso la rimozione cosa fa? Ripulisce il file infetto? 
Se ï¿œ uno dei veri virus che infettano eseguibili, sï¿œ.
Prende l'istruzione iniziale di salto al corpo del virus, ripristina
al suo posto il salto al programma vero, e toglie il pezzo di virus,
che ï¿œ aggiunto in coda al programma originario.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Continue connessioni alla shared folder da parte di qualcuno

Ricevo continuamente (in certi periodi per varie volte di seguito ogni 30
secondi), il seguente messagigo da Kerio Firewall:
User from the station ****** (23.251.***.**) wants to connect to some shared
folder/printer on your computer. Do you want to permit connection?
Ovviamente al posto delle * ho i dati completi.
Siccome è da parecchio che va avanti questa storia, come posso fare per
farla finire?
Grazie mille


Qualcuno che tenta di usare la tua stampante convisa?
-- 
Walter

 Se gia' lo filtri col tuo firewall di che ti preoccupi?
So che essendo filtrato dal firewall, vuol dire che non accede, però
intendevo cosa posso fare, per fargli capire che ha rotto le balle
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte

Ciao a tutti, provo a chiedere un aiuto a voi, vediamo se riesco a venire a
capo del mio problema.
Zone Alarm mi segnala che ha bloccato un tentativo di accesso alla xxxx
porta da parte di un certo indirizzo IP
Zone Alarm registra gli ultimi 500 tentativi, poi devo azzerarlo, ed oggi è
già la terza volta che azzero, quindi siamo tra 1500 e 2000 tentativi. Il
numero IP che chiama è sempre lo stesso... e se provo ad usare NeoTrace
ottengo richiesta scaduta .....
Domanda: come posso farlo smettere? Grazie
--
Greg

 Domanda: come posso farlo smettere? 
fai un whois per vedere a chi appartiene quell'ip e poi (se non e'
davvero il tuo dns!) scrivi all'abuse di quell'isp segnalando ip, date e
ore

 ore
whois... dal dos? Provato, mi da comando sconosciuto, non dirmi che è quello
di mirc...
Greg

Credo che il problema sia finito, ieri e oggi sono stato sempre con lo
stesso ip, nonostante numerose disconnessioni, e con mia sorprea, dato che
sapevo che teleconomy adsl 256 forniva un ip dinamico.
Da una mezz'oretta sono rientrato... ed ho un ip diverso, e l'analisi
scientifica delle porte come per miracolo è sparita...
Grazie lo stesso barbun, ne ho approfittato per imparare qualcosina di
sicurezza .... e di firewall
Greg

 porta da parte di un certo indirizzo IP
Neanche Sherlock Holmes potrebbe far qualcosa, con cosě pochi indizi.
come dice roberto, "ho la palla di cristallo a lucidare".
Se almeno ci dicessi l'IP che "bussa" e la porta ? :-)
Bye, G.


Ciao Paperino
Eccolo:  209.149.196.7
Oggi + di 2000 tentativi, adesso da un paio d'ore niente
Mentre le porte erano erano tutte diverse ogni volta.
Greg

 non dirmi che è quello di mirc...
no no ^_^

 da 
www.ripe.net
.. 
dimenticavo:
http://www.apnic.net/
http://www.arin.net/

 Eccolo:  209.149.196.7
ecco il responso di airn:
Bellsouth.Net, Inc. (NETBLK-BELLSNET-BLK3)
   301 Perimeter Center North,  Suite 400
   Atlanta, GA 30346
   US
   Netname: BELLSNET-BLK3
   Netblock: 209.149.0.0 - 209.149.255.255
Maintainer: BELL
   Coordinator:
      Geurin, Joe  (JG726-ARIN)  
ipa...@bellsouth.net
 
678-441-7800
 (FAX) 
678-441-6968
   Domain System inverse mapping provided by:
 
NS.BELLSOUTH.NET
		205.152.0.5
NS.ATL.BELLSOUTH.NET
		205.152.0.20
NS.MIA.BELLSOUTH.NET
		205.152.16.20
NS.RDU.BELLSOUTH.NET
		205.152.32.20
ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
 
   =====
 
   NOTE: For abuse issues, please email 
ab...@bellsouth.net
.
 
   =====
Newsgroup: it.comp.sicurezza.varie
Titolo: Furto di dati e floppy disk

Problema:
In una piccola rete locale (5..10 macchine) con Windows 95
vorrei impedire la possibilita' agli utenti di portare
all'esterno dell'ufficio qualunque file.
Scartando la soluzione di togliere i floppy disk drivers
da ogni stazione di lavoro, come posso proteggere
la rete da questa possibilita' di furto di dati?
Credo che questo sia un problema molto diffuso, io
avrei qualche idea ma vorrei sentire l'opinione di qualche
esperto che so che frequenta questo newsgroup!
Esiste qualche mezzo software, possibilmente di 
pubblico dominio e completo di sorgenti?
Luigi
per favore rispondere anche in e-mail, molte grazie

 
Ricordo di prodotti che formattano in modo proprietario e criptato i
floppy, in modo che i floppy che si utilizzano sulle macchine locali non
siano leggibili su altre macchine. Una macchina fornisce un servizio
centralizzato di conversione da dischetti proprietari a normali e
viceversa. Naturalmente qualsiasi tecnica sw ha senso se puoi impedire
all'utente di scrivere a basso livello sui floppy, ad esempio con
rawrite. Ho visto questi prodotti tempo fa allo SMAU ed erano per
dos/win3.1, ma immagino che i produttori si siano aggiornati. Purtroppo
non ricordo nessun nome o ditta, ma se cerchi sui cataloghi dello SMAU
(magari c'e' gia`/ancora qualcosa in linea) riesci a trovare qualche
nome. A suo tempo non mi ero preso degli opuscoli in quanto la persona
dello stand non era stata in grado di darmi alcuna indicazione sul
problema della scrittura diretta sui floppy.
Ricordati anche che se uno ha veramente voglia puo` attaccare uno Iomega
ZIP sulla parallela o fare altre cose simpatiche di questo genere. Per
non parlare della posta elettronica, se c'e'...
ciao
- Claudio
Newsgroup: it.comp.sicurezza.varie
Titolo: PORTE UDP IN USCITA

Faccio questa domanda perchè per giocare online, come forse alcuni sanno, il
range di porte udp  è veramente vasto, praticamente sono tutte le high port.
Se io abilito tutte le porte UDP dalla 1024 in poi SOLO in uscita dal
firewall che succede? Sono sprotetto?
Visto che l'udp non crea delle connessioni ma invia solamente pacchetti e
basta, non dovrei rischiare di riceverne indesiderati visto che comunque chi
me li manda dovrebbe spedirmeli con un altra sessione e quindi verrebbero
mozzati dal firewall visto che comunque in entrara solo bloccati.
GIUSTO??

 firewall che succede? Sono sprotetto?
No, anzi è normale.
Se ti basta far uscire i pacchetti sei a posto.

 range di porte udp  č veramente vasto, praticamente sono tutte le high


 del genere?
Mettila cosě: se prendi un virus, una volta che č a bordo ti puň anche 
piallare il disco e farci una sala da ballo latino-americano. Il fatto 
che mandi dei pacchetti UDP da porte alte č uno degli ultimi problemi.

Newsgroup: it.comp.sicurezza.varie
Titolo: Non si spegne il pc

Ho Windows XP Home edition.
Circa il 50% delle volte che spengo il pc, automaticamente mi si riavvia.
Ho provato anche a reinstallare il sistema operativo e nulla è cambiato!!
Non so più cosa inventare, qualcuno di voi ha qualche idea?
Grazie F.



> classico problema di bios da aggiornare, niente virus, quasi peggio.
Ok grazie mille, provo ad aggiornarlo.
E speriamo che non vada via la corrente!!

France wrote:

Ciao 
hai gia provato da bios a disattivare la funzione wakeonlan 
o direttamente da mainboard?
Capita che mentre il pc e' spento ricevi una chiamata
via modem e il pc risponderebbe accendendosi.....
__
Newsgroup: it.comp.sicurezza.varie
Titolo: identità

tempo fa comprai in una nota catena di supermercati un masterizzatore
traxdata 4x4x24x
 con in bundle nero(ne) burning(l'incendiario di) rom(a) 4.0.....
a causa di un virus sono stato costretto a formattare il disco rigido e...
sorpresa delle sorprese
quando ho reinstallato nero... non funzionava più perchè riconosceva il
masterizzatore come una
periferica generica di masterizzazione, non più come traxdata (essendo una
versione speciale per
traxdata).
e difatti neanche il bios lo riconosce più come traxdata....aveva perso la
propria identità!!!!!
altra sgradita sorpresa... il lettore cd rom non dava segni di vita....
tant'è che ho dovuto sostituirlo
con un lettore DVD...
a questo punto mi chiedo: è possibile che ci siano dei virus in grado di
modificare il firmware
di un masterizzatore? o di accoppare un lettore cd rom? e dove lo trovo un
eventuale file di
aggiornamento? (il sito traxdata è in fase di costruzione).

 ha scritto nel messaggio
news:9p59j4$m60$1...@nreadb.inwind.it...

La netiquette sconsiglia il crosspost e gli OT!
Popski

 come mai sono ot?
Il NG più adatto è it.comp.sicurezza.virus , consiglio però la ricerca
di vecchi post sullo stesso argomento tramite
http://groups.google.com/advanced_group_search
-- 
Marco
To err is human; to really f**k up requires root

 "popski" <sys647...@hotmail.com.NOsPAM> ha scritto nel messaggio
Certo che tra tutti e avete un modo di quotare che definire orrido e`
poco...
Henryx :/
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 come mai sono ot?
Perche' esiste it.comp.sicurezza.virus, ed in piu' quoti da cani !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:9p9can$5vu$1...@mordor.gruppocm-cs.it...

si vede che tu sei una vechia volpe...

"popski" <sys647...@hotmail.com.NOsPAM> ha scritto nel messaggio
news:5Kqt7.10448$C15.1...@news.infostrada.it...

cos'è il cros post?

 cos'è il cros post?
To', sbizzarrisciti...
http://groups.google.com/advanced_group_search
-- 
Bye by V.

 si vede che tu sei una vechia volpe...
Cosi' come si vede che tu sei un giovane pollo.. ora, o la pianti di
quotare a cazzo di cane o personalmente ti killo dal tuo prossimo post.

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: antivirus...

 ;-D
Fai un po come ti pare ....(de gustibus....)
-- 
Walter
No, per il mio gergo amichevole da NG "Guru significa qualcuno che ne sa
o "dovrebbe saperne" più di me.
-- 
I'm a GenXer are u too?

 La scansione schedulata in un antivirus oramai č "quasi" inutilizzata...
Dimenticavo:
CHI HA MAI PARLATO DI SCANSIONE SCHEDULATA?
-- 
Walter

 CHI HA MAI PARLATO DI SCANSIONE SCHEDULATA?
Hai parlato di scansione supermegaveloce, io ho aggiunto SCHEDULATA la 
via più intelligente di controllare un PC se infetto da virus ad un 
certo orario.
:-)


> La scansione schedulata in un antivirus oramai č "quasi" inutilizzata
... fai e dici tutto e il contrario di cio' che dici?
Ripeto: Fai come ti pare e adopera gli skin di Avast che sono bellini al
posto di Nod32... ah ah
--

 posto di Nod32... ah ah
Bè... degli skin non mi importa, mi importa se funziona bene e a me il 
Nod32 non piace.
Ciao


Nod32 ha un controllo sul flusso di rete?
Si' (disattivabile, se vuoi), e gira anche su un Celeron 333.
Ma cos'ha, che non ti piace?
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
O_o
[....] mitico...veramente mitico il vecchio Vic, ti ricordi del ZX81?
1k di memoria RAM! :-)
Ci stavano al massimo listati di 10 pagine e niente di piů...

 1k di memoria RAM! :-)
Senti, i primi Computer su cui ho lavorato avevano in tutto 388 byte di
memoria, e non li usavamo per giocare, ma per gestire contabilita'. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


E' vero... :-)
Ma chi ha mai parlato di lavoro?
:-)
p.s. ricordi le prime calcolatrici programmabili della Hp... o erano 
texas instruments? Non ricordo...


 
Uhm, ero troppo povero per permettermi anche solo le batterie, di quelle
cosucce li'. :-)
Direi che le prime di cui ho avuto notrizia erano HP, ne aveva una un
conoscente, professore in un istituto tecnico.
Ma le prime ad essere abbastanza diffuse, texas.
Ok, cosi' siamo in OT conclamato in entrambi i gruppi (e non mi ero
nemmeno accorto del cross-post) pertanto, mi scuso con il resto della
compagnia, e chiudo.



Si basta così, ho esagerato un pò tropppo anche io.
Chiudiamo per sempre il thread.
Speriamo che il Thunderbird non continui a dare fastidio a tanti OE che 
ci sono in giro..
Compreso il mio in ufficio...
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat di dos

Volevo sapere se utilizzando il comando netstat nel prompt di dos posso
accorgermi se qualcuno entra nel mio pc?
Se sě, come?
Se no, come fare?
Grazie fin da ora

Se no, come fare?
Non puoi accorgerti se qualcuno e' gia' entrato, ma puoi accorgerti se
un qualche programma (backdoor) ha lasciato aperta una porta solo per
permettere ad altri di "entrarci".
Se c'e' una porta "strana" puoi "chiuderla" bloccando l'esecuzione del
programma che la apre (tramite AvpSystemWatcher 
www.avp.it
)
Per avere un maggior controllo/sicurezza ti serve un firewall come
AtGuard.
Lapalissiano
ICQ# 527269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni Generali

Per motivi di lavoro (faccio l'agente di commercio) ho l'esigenza di
aumentare le mie scarse conoscenze di sicurezza in internet, in particolare
sui seguenti aspetti:
- Firewall
- Hardware (Sofabox - Checkpoint)
- Sistemi di Controllo di Navigazione
La parte antivirus non mi interessa perchè la conosco.
Dove posso trovare su Internet materiale, possibilmente in italiano, per
approfondire la materia?
Grazie anticipate a tutti coloro che potranno o vorranno aiutarmi.
Roberto

usa "google" e buona lettura..............

Newsgroup: it.comp.sicurezza.varie
Titolo: Accesso HD

devo riuescire ad avere accesso al Hd di un mio amico :) ho chiesto un po in
giro e mi sn fatto un po di guide. X ora l'unica cosa che ho trovato e stato
di provare con netbios. ho provato ma nisba nn condivide le risorse!
mi sapete dire altri metodi che nn siano progz da far installare sul
computer in cui voglio entrare(back door e troyan)!opppure un progz che se
installato io dalla parte client possa cancellare la parte server quando
esco! so montato sia da me che da lui winzoz nn NT!
Parla cn me in ICQ quindi riesco ad avere IP

 mi sapete dire altri metodi che nn siano progz da far installare sul
Prova con un cacciavite: se usi la giusta angolazione con un colpo unico
riesci ad aprirlo immediatamente. E' un po' come le techiche degli Eru.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

devo riuescire ad avere accesso al Hd di un mio amico
Compraglielo, pidocchio.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center
Newsgroup: it.comp.sicurezza.varie
Titolo: Carte di credito

Cari amici volevo sapere, siccome avrei intenzioni di fare degli acquisti
tramite internet e visto che l'unico modo per pagare in rete è la carta di
credito. Se è sicuro mettere in circolazione i numeri delle carte di credito
e che tipo di sicurezze ci sono per tutelare i consumatori. GRAZIE
                                                       ROBY



E' sicuro?  No.
La crittazione SSL e la certificazione Verisign (e simili) risolve
solo uno dei problemi.
Che tutele ci sono?
Essenzialmente una sola: la possibilita' di contestare il pagamento e
vederselo rimborsato dalla propria societa' di Carte di Credito (la
quale dovrebbe poi rivalersi per conto suo sul beneficiario del
pagamento).
Situazione in Italia?
Io so solo che il contratto CartaSi-VISA standard (tanto per fare un
nome) esclude in pratica la possibilita' di contestare i pagamenti; ho
telefonato al servizio clienti per interrogarli specificamente sugli
acquisti via Internet e l'operatore mi ha dipinto un quadro alquanto
piu' roseo, troppo roseo, al punto da denunciare una certa
superficialita' in questo campo.  Inutile dire che, in caso di
problemi, il contratto e' quello che conta.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

> La crittazione SSL
Non fuori dagli stati uniti, una chiave di soli 40 bit non è sufficiente a
garantire un livello di sicurezza decente.
Marcello

garantire un livello di sicurezza decente.
Anche con una chiave di soli 40 bit, decrittare con strumenti normali
(CPU classe Pentium) e' pallosissimo.  Conviene attaccare direttamente
i siti commerciali... con tutti i bug che ci sono in giro...




 i siti commerciali... con tutti i bug che ci sono in giro...
Su questo non ci piove :)
Marcello

 solo uno dei problemi.
SI può dire però che fare acquisti in rete su siti conosciuti non è
sicuro al 100% (per definizione),ma è ragionevole? Ossia...non bisogna
pensare che fare acquisti in rete sia come dare la carta di credito in
mano a un deliquente...o sbaglio?
Ciao
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
PGP Fingerprint: 33F1 F861 4DDD 6FF3  A46C 58D6 1640 ECF9
PGP Key ID: 0x404289D9 
--

mano a un deliquente...o sbaglio?
Dare i dati della carta di credito a un sito certificato Verisign e'
relativamente sicuro, dato che probabilmente si tratta di una societa' seria.
Il problema e' che se il mese successivo ci si ritrova un addebito maggiorato o
addebiti non giustificabili a nome di quella societa' c'e' poco da fare: se
dovessi puntare sul fatto che la Servizi Interbancari riesca a farsi rimborsare
gli addebiti non dovuti da una societa' del Belize (per esempio) allora
punterei sul NO.

Newsgroup: it.comp.sicurezza.varie
Titolo: log di bospy

Qualcuno può dirmi se questo è qualcosa di serio o è il programma che
sfarfalla???
[Thursday, June 17, 1999, 18:07:55 from 194.133.144.124 : 1091 ] Ping host :
:
[Thursday, June 17, 1999, 18:08:34 from 194.133.144.124 : 1091 ] System info
:  :
[Thursday, June 17, 1999, 18:08:43 from 194.133.144.124 : 1091 ] System
passwords :  :
[Thursday, June 17, 1999, 18:09:06 from 194.133.144.124 : 1091 ] System
dialogbox : ciao hacker !!!!! :
ATTAK on [ 194.133.144.124 : 1091 ]
Grazie e saluti.
Giancarlo Merola
sicd...@tin.it

 wrote in message 7kb7h2$d6r$1...@nslave1.tin.it...



ICQ #34602650
Newsgroup: it.comp.sicurezza.varie
Titolo: Come vedere che porte sono aperte..

Come faccio a vedere quali porte sono aperte sul mio PC?
C'è un prg ( e se si quale), oppure si usano comandi dos?
Grazie in anticipo.

 Grazie in anticipo.
prompt dos, poi lancia il comando
netstat -an o (meglio) netstat -ano
nel secondo caso il parametro "o"
è disponibile solo per WinXP
Ciao

 C'è un prg ( e se si quale), oppure si usano comandi dos?
ti suggerisco il programma Active Ports che ti dice anche da quale programma
è aperta la relativa porta.
http://www.protect-me.com/freeware.html

 Grazie in anticipo.
Volendo puoi usare un programma di scansione degli indirizzi IP (ovviamente
inserisci il tuo IP), tipo "GFI Languard Network security scanner" dice
tutte le porte aperte ed eventuali "Bug" di servizi che girano sul tuo pc.
E' bello, provalo. Ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: PLATE OIL PAINT

Dear art admirer,
I write you this E-mail with the only purpose to show you in the web a smal
master-pice which it could be of interest to you. They are ceramic plates
hand made oil painted. They are very decorative and unique (as they are hand
made). Although its own fragility, ceramics is the most everlasting of the
antiques. There are examples like the chinese, which are dated around 6.500
years B.C. It has also shown to be the most collectable one. I can guarantee
the reception in perfect condiction for the transport of this ceramic plate,
due to the strong (inside soft) packing system.
There is a wide variety of plates able enough to satisfy the most
distinguished wishes of any collector.
I would appreciate to you very much if you could spare five minutes of your
time to see them. The URL address is:
http://www.terra.es/personal/gmoreba
If they are of interest to you, the price of each plate, plate-holder and
transport expenses  is 150 Euros (money equivalent in your own currency).
The price is competitive according to quality-price, there for it is very
acceptable in the market.
Remember, the best investment is in art.
Thank you for your attention.      G. Moreno

to show you in the web a smal master-pice 
That's a BIG one.
Anche se mi sa che non la capiscono, for de Turin.
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)

Newsgroup: it.comp.sicurezza.varie
Titolo: Atguard e xp_sp2

Fino a qualche tempo fa atguard funzionava degnamente, poi alcuni update del 
s.o. hanno iniziato a dare alcuni problemi al firewall.Appena aggiornato al 
SP2 atguard č andato in palla, continui blocchi alle connessioni e 
navigazione rallentata o bloccata, disattivandolo navigazione e tutto ciň 
che riguarda internet riprende a funzionare.
Quando avevo un altro pc gli stessi sintomi li ebbe con w2000 e sp4.
Secondo voi č giunta l'ora di cambiarlo?
Il fatto č che č stato finora l'unico firewall software che mi ha 
soddisfatto.
Non saprei con cosa sostituirlo.
Ciao a tutti

 Non saprei con cosa sostituirlo.
AFAIK quello che più gli somiglia è Outpost.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office
Newsgroup: it.comp.sicurezza.varie
Titolo: help,cerco libri di sicurezza

Ti ringrazio delle informazioni, e dopo aver letto la mia stessa post, mi
scuso con tutti in quanto per aver frettolosamente cofigurato Eudora non
appariva l'indirizzo email completo.
 
					Paolo
--
Automatic posted from 
mail.tin.it
 [194.243.154.49]
via Mailgate Server - 
http://www.mailgate.org

Ciao,
certamente non e' un libro come tu hai richiesto, purtuttavia puoi
dare un'occhiata su questo sito, c'e' una tesi di laurea sulla
sicurezza su internet (anche se e' passato circa un anno!)
http://www.babel.it/~pasquale/personal/


{ Per rispondere togli "XXX" dall'indirizzo
{ If you want to answer, remove "XXX" from my address
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO SU COMANDO TRACE

ciao ragazzi, amministro una chat e mi sono trovato nella condizione di
killare un utente con un indirizzo IP....
con il WHOIS sono risalito al provider e con il comando TRACE ho saputo che
il suo HOST ha un determinato nome ....
posso ottenere informazioni piu' complete, sapere da che citta' chiamava
ecc....
grazie in anticipo a tutti!
Marco

ecc....
No. Forse puoi avere qualche informazione 'indicativa' sulla localita'
usando Visualroute (
http://vr.visualroute.it
).
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Siamo un po' tutti agricoltori.

 Rotfl.
La migliore cazzate e', al solito questa:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Il chairman MS ha poi detto che la disponibilità del codice sorgente
non è generalmente necessaria e, quando lo è, Microsoft provvede
a rilasciarlo.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 Rotfl.
Ma GPL non voleva dire Gas Petrolio Liquido?
--
 ==> Atlantis <==
 Icq # 18752702

 Ma GPL non voleva dire Gas Petrolio Liquido?
Propano, afaik
-- 
Ciao, Fabrizio 
"Che differenza c'e' tra poesia e prosa? La poesia dice troppo in pochissimo
tempo, la prosa dice poco e ci mette un bel po'." 	  (Charles Bukowski)

> Trattasi comunque di roba esplosiva. :)
LOL
Il commento di BG mi ricorda una vecchia barzelletta sui processori Intel,
quella dei processori ecologici....


Rotfl.
'Sa c'entra. Se non ci fossero 'e contadini, vu' rrimarreste con la voglia
d'insalata.
E se 'un ci fossero vesti marketers, vu' rrimarreste co'i'ccesso ingorgato
- a meno che 'un vu' vve lo vogliate sgorga' da soli.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 
http://press.xbox.com/press/
Alla faccia, quanta roba !!
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 di settore.
Beh, veramente il sito 
http://press.xbox.com
 è fruibile per tutti. E se
clicchi su ENTER, hai il listing di press ; cosa abbastanza normale per info
disponibili ai vari press office.
Nessuna cazzata, questa volta.

 Ma GPL non voleva dire Gas Petrolio Liquido?
sei Vale? <G>
-- 
nebbia


Zitto, che non salti fuori ad impestarci 18 niggi' con 18 messaggi per
thread contenenti le sue "delizie" (tipo quella di essere considerati
"feccia" e "rompi[BEEP]").
Non so se ora ha impiegato tutto il tempo libero che mostrava di avere
sul marito, nel volontariato sociale o nelle missioni a Katmandu, e' il
risultato che conta!
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: scoprire numero connessione

Salve a tutti,
volevo sapere se esiste un modo per scoprire a quale numero si è connessi
(il comando netstat non riesco ad usarlo molto bene) mentre si naviga in
Internet...
Questo perchè mi sembra di aver notato qualche giorno fa un dialer che ha
tentato di fare il suo "sporco" lavoro ed ora non so se in qualche modo
possa essersi modificata la mia connessione predefinita o se ne sia creata
qualcuna di nascosto.
Già che ci siamo, esiste qualche software in grado di scovare eventuali
dialer nascosti all'interno del Pc?
Grazie Mille
Ciao

 Internet...
Parli dell'indirizzp IP?
ifconfig (se usi linux)
ipconfig ( se usi winzozz NT/2000/XP)
winipconfig (Se usi 95/98)
Bat

 ha scritto nel messaggio
news:GIrz9.17414$XO.7...@news2.tin.it...

No intendevo il numero del Provider. Ad ogni modo ho già risolto.
Grazie Comunque.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Richiesta per Pc in rete

Scusate la richiesta, dove posso trovare le FAQ?
Una piccola domanda.
Ho messo in rete via cavo il portatile col PC che uso di solito a casa, un pentium .
Ora mi trovo il PC con una connessione aperta.
Quando stacco il cavo, nego la condivisione ai dischi rigidi del PC,ma mi hanno detto che
connettersi in rete puo' essrmi pericoloso.
Che devo fare?
(Ho un antivirus, AVPMonitor, la patch e come client di IRC uso Ham-Radio War script98)
Grazie
Rossella
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,ø
email: 
ross...@writeme.com
Faq di it.hobby.cucina
http://www.geocities.com/HotSprings/8867/faq.htm

(Ho un antivirus, AVPMonitor, la patch e come client di IRC uso Ham-Radio
War script98)
Spiegati meglio, hai masso in rete locale  e la pericolosità si riferisce
alla rete internet?
bye
D.

alla rete internet?
Si, vorrei sapere se rischio e cosa.


Newsgroup: it.comp.sicurezza.varie
Titolo: email NASCOSTA

ciao a tutti.
desideravo sapere se c'è un modo per occultare la propria e-mail; 
è possibile dunque spedire una email senza che il destinatario sappia
chi gliel'abbia mandata? per favore qualcuno che
mi possa dare spiegazioni in merito. grazie.

 chi gliel'abbia mandata?
si
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


Beh, ad esempio 
https://www.cypherpunks.to/remailers/
Ciao

 chi gliel'abbia mandata? 
Questo è il passo 2. L'uso di un remailer anonimo.


Direi che e' una delle cose piu' banali del mondo 8-) basta cambiarla 
nelle opzioni del tuo client di posta!
-- 
Se Maometto non va alla montagna, va al mare.
Newsgroup: it.comp.sicurezza.varie
Titolo: Eventuale problema di sicurezza con sito

Sono andato sul sito 
www.sirio.regione.lazio.it
 dove la mia azienda ha un
account valido. Per il login bisogna scaricarsi un certificato di
autenticità.
Uso WinXP con Firefox, e nel momento in cui ho cliccato su Login mi è
apparsa una finestra in cui si diceva:
'Si è cercato di stabilire una connessione con
"
accreditamento.sirio.regione.lazio.it
". Il certificato che è stato
offerto appartiene però a "siriosrv02-accr". Esiste la possibilità che
qualcun'altro stia cercando di intercettare la comunicazione con il sito.
Se si sospetta che il certificato visualizzato non appartenga a
"
accreditamento.sirio.regione.lazio.it
", si consiglia di annullare la
connessione e avvertire l'amministratore di sistema.'
Io l'ho accettato - ci serviva un elenco - ma mi è sorto il dubbio che non
sia stato molto previdente.
Cosa significava esattamente quel messaggio, e ... devo preoccuparmi?
Ho cercato di replicare la procedura, ma ora questo messaggio non appare
più, mandandomi direttamente al form del login.
Come posso eliminare questo certificato, tra i tanti che ho sul pc?
Grazie a tutti!
-- 
Principio di indeterminazione di Microsoft Windows Whatever Edition: data
la natura del sistema operativo, tanto più precisamente si vuole
effettuare un compito, tanto meno precisamente questi verrà effettuato.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 più, mandandomi direttamente al form del login.
ovviamente : hai già scaricato il certificato e quindi non ne hai piu'
bisogno :-D

 Cosa significava esattamente quel messaggio, e ... devo preoccuparmi?
Niente di preoccupante. Forse... ;)
Il problema è che quel certificato non era stato rilasciato esattamente 
per il server da cui è stato scaricato. Il browser si preoccupa perchè 
in teoria potrebbe essere dovuto ad una redirezione (per farla breve: tu 
credi di loggarti alla regione lazio invece mandi la password ad un sito 
malintenzionato).
In pratica però sarà solo un po' di approssimazione del webmaster.

 offerto appartiene però a "siriosrv02-accr". 
10 a 1 che il secondo nome è l'hostname settato sulla macchina e il 
primo è il FQN del virtual server, che spessissimo non sono uguali, ma 
all'atto del controllo viene segnalato un warning a causa di questa 
discrepanza. IMHO e' solo una malconfigurazione fatta dal webmaster, che 
si è dimenticato (o ha trascurato) questa differenza.
bye!
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: Offerta firewall Borderware

Ingegnere elettronico consulente informatico offresi per
installazione/configurazione e vendita del firewall Borderware.
Per info sul prodotto  
www.borderware.com
Per contatti:  
cy...@libero.it

In un messaggio del Tue, 16 Jul 2002 19:54:50 +0200 Flower scriveva:

Il tuo abuseman ti spieghera' la differenza fra questo NG ed un
mercatino.
-- 
SOS - Salvate il Profeta Fesso !  Il Profeta Fesso e' in procinto di
morire dal troppo rosicare perche' oramai non lo caga piu' nessuno.
Riempitegli la bocca con qualsiasi cosa, liquido seminale, scorie
radioattive, rifiuti solidi ma fate in modo che continui a vivere !

Newsgroup: it.comp.sicurezza.varie
Titolo: Come disattivo il Netbios ?

Ciao
Ho un solo PC con windows 98 SE.
Fino a qualche giorno fa usavo un modem 56K e rinominando il file
vnbt.386 in vnbt.off, le porte del netbios erano sparite.
Ora però ho messo su la linea adsl con modem che va su scheda di rete, e
le porte si sono riaperte.
che posso fare per richiuderle ?
grazie

sAMUEL wrote:

Rimettendo a posto il file e impostando win per non utilizzarlo.
Quando si installano delle librerie non è carino rinominarle senza dire 
niente al sistema:magari questo le cerca e si inca**a non poco!
Se poi non si può fare, forse hai sbagliato SO: perchè passare al ME se 
già il 98SE era peggio del 98?
Tralascio il discorso su SO non-windows.
Ciao. Radel

 Ora perņ ho messo su la linea adsl con modem che va su scheda di rete, e


 controlli se è disattivato...


 modificarlo . Che fare?
Te lo ha già detto sAMUEL. Rinomini il file e vedrai che poi lo permette.
--
Saluti
¯massimo_

Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke Nabber inutile con i firewalls ?

ciao a tutti ,
la mia domanda č se sia inutile utilizzare Nuke Nabber nel caso in cui si
adoperi un firewall ?

adoperi un firewall ?
dipende dal firewall.
Io, che uso @guard, tengo anche NN per un semplice motivo: monitorare
i tentativi di intrusione su porte specifiche. Questo perche' @guard
si attiva se la comunicazione prende atto:
se io non ho installato alcuna backdoor e uno, dall'esterno, tenta di
collegarsi a questa backdoor, @guard se ne frega.
Allora tengo NN, in modo che un tentativo di comunicazione avviene,
tentativo bloccato e rilevato dal firewall (cioe' NN non entrera' mai
in funzione).
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: forse OT...spamm

Salve spero di non essere tropo OT, nel caso vi pregherei di dirmi su quale
NG postare; premesso questo, vi spiego il problema. Mi devo occupare di
controllare tutte le mail in ingresso al nostro sito (..non quelle degli
utenti ovviamente !!), quindi tutte quelle che arrivano a: 
in...@dominio.it
 .
Il problema è che giornalmente arrivano decine di mail di spamm, quindi
pubblicità e ca**ate varie. Sono intenzionato di segnalare all'ABUSE tutte
queste mail, il problema è che non so stabilire se si tratta vero e proprio
spamm, nel senso è lecito che ci arrivino sul nostro unico mail anche
informazioni commerciali ?? DOVE POSSO TROVARE QUALCHE DOCUMENTO che mi
chirisca il tutto ??? Grazie a chiunque vorra' aiutarmi. E' molto importante
per me.

chirisca il tutto ???
Posta questo messaggio su it.news.net-abuse, li' ti potranno essere di
maggior aiuto
Lapalissiano
Icq 57269703

 wrote in message
h1lgvskvjfk22hn07...@4ax.com...


Newsgroup: it.comp.sicurezza.varie
Titolo: Non conosco il protocollo SSL. Potete suggerirmi qualche link?

Non conosco il protocollo SSL. Potete suggerirmi qualche lin su
come funziona?
Dato che vorrei creare un negozio di e-commerce e in Flash,
vorrei sapere cosa mi serve.
Grazie.
ColorWeber.it

 come funziona?
http://telemat.die.unifi.it/book/Internet/Security/elab1.htm
mi sembra interessante
ciao

mi sembra interessante
Ha cambiato nome: "DET", non "DIE".
Leonardo


Il documenti segnalato, lo vedo ancora
saluti

Newsgroup: it.comp.sicurezza.varie
Titolo: OT quando ctrl+alt+canc...

> 7 of 9, see this beautiful Borg on 
http://www.jerilynn.com/
Official Star Trek's "7of9 Balla sul Cubo" member n°37/100
http://7di9.cjb.net/

Win/Me
Usa Avp system watcher, lo puoi scaricare da 
www.avp.it
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Riconoscere IFrame_Exploit

Salve a  tutti,
Sto sviluppando un programma in Delphi che sopperisce ad alcune carenze del
MailServer Hamster. Ad esempio il filtro delle mail pericolose per non farle
arrivare a destinazione.
Sono riuscito ad implementare un filtro sulle estensioni, bloccando i
BAT,COM,VBS,SCR,PIF,EXE, ma vorrei riuscire ad implementare anche un filtro
che riconosca quando una mail sfrutta il vecchio baco di IE per eseguire
automaticamente allegati.
Riconoscendo quello, potrei essere pressochè sicuro di fermare in maniera
corretta una buona parte di mail infette.
Ho sotto il naso diversi tipi di virus che sfruttano questo baco (diversi
perchè in azienda ce ne arrivano pressochè tutti i giorni... da qui
l'esigenza...), ma ho difficoltà a capire come implementare qualcosa di
efficace in quanto non conosco nel particolare come deve essere
accuratamente strutturata la parte iniziale (il body html) per il lancio
dell'eseguibile.
Nel klez vedo:
...
Content-Type: multipart/alternative;
 boundary=A8Z7hmr9MoYIJ3827280D212WB
--A8Z7hmr9MoYIJ3827280D212WB
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:A10vp1m0263ZF625Q1 height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>
--A8Z7hmr9MoYIJ3827280D212WB
Content-Type: audio/x-midi;
 name=must.bat
Content-Transfer-Encoding: base64
Content-ID: <A10vp1m0263ZF625Q1>
Se blocco le mail che hanno il boundary (con valore X) che punta ad un HTML
dove all'interno c'è un testo iframe src (con una valore Y), e cerco un
allegato contenente --X e content ID: <*Y> è efficace solo per il baco
oppure rischio di bloccare anche qualche mail in HTML in realtà corretta???
Grazie a tutti coloro che mi risponderanno.
Ciao
Matteo

 oppure rischio di bloccare anche qualche mail in HTML in realtà corretta???
È abbastanza raro vedere un messaggio con un iframe contenuto in un 
allegato, però è in teoria possibile. Ti conviene quindi verificare 
anche il nome e il tipo del contenuto dell'iframe (in particolare devi 
bloccare se il nome finisce in .exe, .bat o altre estensioni 
pericolose). Magari ci sono altri sistemi, ma al momento è tutto quello 
che mi viene in mente...
Newsgroup: it.comp.sicurezza.varie
Titolo: "/x80w/x01/x03/x01/x00N/x00/x00/x00 /x00/x009/x00/x008/x00/x005/x00/x00/x16/x00/x00/x13/x00/x00"

Ovviamente con le barre invertite (fosse mai che faccia casini)...
 
Trovo spesso nei log del server web, questa richiesta.
Googlando non sono riuscito a trovare info su cosa sia.
Non mi sembra un accesso https su porta 80 (errata).
Potrebbe essere un tentativo di exploit, ma quale?
 
-- 
+-------------------------------------------------------------------------+
|          "Qualunque cosa tu stia cercando su internet,                  |
|          ci sara' almeno un sito porno che rispondera'                  |
|          ai tuoi criteri."                                              |
+-----#46--------------------Diamanti di saggezza.------------------------+

Non mi sembra un accesso https su porta 80 (errata).
 
E' un accesso su porta HTTPS, con un pacchetto SSLv2 che finge di essere 128
byte per causare un buffer overflow. Cosi' a occhiometro, magari mi sbaglio,
ma il puzzino e' quello.
 
Sono dieci anni che e' in giro, ma i regazzetti che scrivono gli scanner non
badano a queste sottigliezze. "6371 vulnerabilities skann3d! PH33R US!!!".
 
Leonardo (sigh)
 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.

 badano a queste sottigliezze. "6371 vulnerabilities skann3d! PH33R US!!!".
 
Questo 6371 non l'ho capito.
 
-- 
+---------------------------------------------------------------------------+
|Subject: Attenzione! Postepay Il tuo account è stato infettato da un virus!|
|Date: Thu, 14 Nov 2013 12:30:47 +0600                                      |
|X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)               |
+-----#51--------------------I polli attraversano sempre la strada----------+

Questo 6371 non l'ho capito.
 
Ho detto un numero a caso. Nel senso che piu' vulnerabilita' ci sono nello
scanner e piu' sembra una roba potentissima, anche se 200 di quelle magari
si riferiscono al VIC 20 connesso mediante RS-232 saldata a mano.
 
Leonardo


 scanner e piu' sembra una roba potentissima
 
Qualche anno fa un noto produttore di antivirus scalava il quadrante in
alto a destra di Gartner proponendo firme per virus del secolo scorso,
fu una faticaccia convincere il padrone del budget che l'azienda aveva
bisogno di tutt'altro.
 
saluti stagionati
-- 
Dignità e moneta:
http://dottormistero.blogspot.it/2013/04/dignita-e-moneta.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Provenienza E-mail


Bovezzo(BS) - Italy
Tel. ++39-30-2711670
PGP 2.6.3i  Key fingerprint = 13 1B 05 EA C7 75 56 08   B7 06 86 A5 6F DA 08 24


Se la cosa e` seria puoi chiedere a VOL chi era connesso a quell'ora
a quel telefono, altrimenti non perdere nemmeno tempo a provare.
-- 
ciao,
Marco

 compilato in modo automatico dal server STMP.
Se l'utente non ha gia fornito un'header :)
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@maya.dei.unipd.it
   that bug *now* or leaving it until
     o o				  later?" - "Yes!" 

san...@mbox.vol.it
 wrote:
 >Il messaggio di è stato mandato da 
A.S...@forza-italia.it
 come si ricava
 >dalla riga From: e Return-Path:
Se fosse cosi` semplice ti pare che l'avrebbe chiesto?
Leggi l'rfc sull'SMTP e riprova.
 >Se il tuo questito riguardava invece come sapere il nome e l'indirizzo
 >completo di A.Sola non so risponderti.
A.Sola = 'a sola.
E` piu` chiaro adesso?
-- 
ciao,
Marco

 
Nah, piu' che mailer taroccato, si tratta di messaggio codificato (e
male) a mano... O meglio sputtanato dal mailer che non ha preposto la
received a quella fasulla, come il briccone si aspettava...


inviato a 
mbox.vol.it
.
non e' pertanto possibile stabilire il reale indirizzo del mittente?

(a cui rivolgersi per chiedere "lumi" sul mittente)...
ci sono pareri ;-)) discordanti.
Conclusione:
Mi sa che anche stavolta non ho capito un fico secco...
...mi consolero' con il panettone !
Ciao.
p.s.: spero di non aver scherzato troppo. 
Eventualmente chiedo scusa, non era questa l'intenzione.
Volevo solo ironizzare sui diversi follw-up che sebrano chiari ma
spesso e' cosi solo per chi... li scrive. 
Non dimenticatevi che tra chi legge ci sono anche gli inesperti
newbies.
* ---   ---   ---   ---   ---   ---   ---   ---   ---   --- *
 Auguri di buone feste e felice anno a tutti !!!
 <RRonc> 

,

con la collaborazione di VOL si', perche' loro dovrebbero sapere chi era 
collegato a quel nodo a quell'ora.
ciao
Francesco

Newsgroup: it.comp.sicurezza.varie
Titolo: COS'E' BACKORIFICE?

Vi prego,potreste dirmi cos'e' backorifice, a cosa serve?Dove posso
trovarlo?

 ha  detto:
   >Vi prego,potreste dirmi cos'e' backorifice, a cosa serve?Dove posso
   >trovarlo?
mi spiace, fino a qualche giorno fa avresti trovato risposta migliore...
adesso devi accontentarti di un "leggiti le faq e casomai ripassa!!!". ^__^
Altrimenti il nostro Max cosa lavora a fare??? 
comunque, visto che nelle faq non ricordo se c'e' il "dove"... prova
www.hackcity.com
.
			Luca dEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master
Newsgroup: it.comp.sicurezza.varie
Titolo: sbagliate quando dite che NN serve solo per varvi spaventare

Incomincio questo post in modo riflessivo,
è vero che NN non serve per proteggersi se non dai Nuke,
ma da questo a dire che serve solo per mettere in ansia chi lo usa ce ne
passa, NN serve solo per farti capire quali porte controllate siano
utilizzate, dal sistema o impropriamente vedete se io carico NOBO mi aspetto
che mi dica che la porta 31337 è sempre in uso, se metto anche il NetBuster
mi aspetto anche che mi dica che la porta 12345 è in uso, se io so che non
dovrebbe essere caricato nulla in memoria che controlla le porte e vedo una
porta sempre attiva allora capisco che c'è qualcosa che sta aspettando con
quella porta aperta può essere o un port lister oppure una backdoor l'unica
cosa che dovete fare è trovare tutte le backdoor possibili anche se poco
utilizzate, scoprire che porte usano e aggiungerle alla configurazione di NN
questo è quello che anche io cerco di fare ma con scarsi risultati
purtroppo.
--
ANOT
ICQ UIN  16236244
Q fondatore del Gruppo armato Maquis
del NG it.fan.startrek
an...@iol.it
Sito ufficiale del gruppo Maquis di it.fan.startrek
http://www.geocities.com/Area51/Nebula/7149/index.htm

Cavoli mi è scappata la signature,
be ora sapete da dove provengo :-))))


purtroppo.
un bel netstat -na ti risolverebbe molti problemi: cosi' non devi
andare in cerca di porte aperte.
Nukenabber, attualmente, lo uso solo per mettermi in contatto con
127.0.0.1
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

che mi dica che la porta 31337 è sempre in uso, se metto anche il NetBuster
Non c'entra molto con il thread, ma approfitto perche' potrebbe essere
interessante per molti: ho letto oggi che il NoBo (e forse anche il
BoSpy, non ricordo) hanno un baco per cui se ricevono un pacchetto
troppo grosso si pianta tutto... Un bel DoS. Quindi: uno cerca di
fottermi con BO, io cerco di fottere lui con NoBo, ma lui fotte me e
mi pianta il PC... Vince il lamer 2 a 1 :)
Ciap
Luca

utilizzate, scoprire che porte usano e aggiungerle alla configurazione di NN
mah .... io cercherei di levarmi le backdoor di dosso prima di andare online.
ma sono punti di vista .....
invy

lo stack TCP/IP di winblob abbia processato i pacchetti malevoli .....
...e dopo che su questo NG sara' du' mesi che si diceva la stessa cosa...
Leonardo
".signature": bad command or file name