mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: files sospetti

via dicono qualcosa questi files:
fsg.exe fsg.opt
me li sono ritrovati in avvio automatico, senza che io facessi niente.
che ne pensate?

 ha scritto nel messaggio
news:_7eD6.33218$r67.7...@news2.tin.it...

Riporto da  
http://www.gamesdomain.it/notizie/539.html
Il creatore di un programma gratuito di voice chat per videogiochi è stato
sommerso dalle proteste degli utenti perché con l'ultimo upgrade ha incluso
un'applicazione che trasmette in Rete informazioni sull'utente (senza
ovviamente il suo permesso). L'applicazione si chiama fsg.exe e parte quando
viene fatto girare per la prima volta il programma Gator, che permette agli
utenti di riempire form senza dover immettere le informazioni personali, e
li collega ad offerte commerciali.
L'applicazione trasmette dati dal PC dell'utente ad altre macchine in Rete
senza chiedere il permesso, ed è scaricabile a questo indirizzo Gli
sviluppatori di questo programma hanno dichiarato nel forum che
l'integrazione di Gator nella loro chat era necessaria per aiutare i loro
partner della HearMe, a...guadagnare! Gator comunque può essere
disinstallato dagli utenti che lo desiderano.
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO PER LAVORO ESPERTI EXCEL

Sono fermo con il lavoro,mi e' capitato che i numeri decimali tipo
1,4356
mi diventa 14.356 e questo mi e' gia' capitato una volta,costringendomi
a formattare tutto,qualcuno mi ha detto che e' la numerazione inglese?,
ma come mai si attiva e come posso tornare alla normale,sono fermo con
il lavoro e
in questo modo non mi somma piu', se qualcuno sa come posso fare
aiutatemi mandatemi una email,
to...@tin.it
grazie.

a formattare tutto,
 mi pare che il passaggio da 1,4356 a 14.356 sia piu' la numerazione di
alpha centauri. ;-)
 Dov'e' il problema cmq? .. selezioni con mouse le celle che vuoi
riformattare e nelle opzioni cella cambi il formato. Ne hai a decine a
disposizone.. uno che ti va bene [compreso quello standard] vedrai che c'e'
sicuramente.

 grazie.
-- 
---
Marco
Togli i numeri per le repliche

alpha centauri. ;-)
ammenoche' (?) non sia 1,4356E+4 o *10E+4 o qualcosa di simile?
,ciao,
Nebbia
*togliete basta. per rispondere*

 alpha centauri. ;-)
Sulla terra succede quando inverti il separatore di migliaia con il
separatore decimale. Tipico errore, quando usi la notazione italiana
(virgola decimale - punto migliaia) con un programma impostato per la
notazione usa (punto decimale - virgola migliaia). 
Su apha centauri non so cosa succeda. Sulla terra è un problemino di cui
sono a conoscenza tutti, tranne gli utonti.


,ciao,
 qualcosa di diverso.
  italiano  1,4356
  inglese  1.4356
  italiano   14.356,00
  inglese   14,356.00
 in notazione esponenziale   con {##}.### E##
 nel caso uno   potrebbe essere 14.356-E01  o 14,356-E01
 nel caso due 14.356 E03  o 14,356E03   impostando sempre 2 cifre per
l'intero e 3 decimali per la mantissa.
    ma cio' non toglie che il passaggio da  qualcosa [ virgola o punto ]
qualcosa'alto a
    qualcosa*10+la primacifra di qualcos'altro [ virgola o punto ]
qualcos'altro - la prima cifra .. e un errore... e ame excel non l'ha mai
fatto.

sono a conoscenza tutti, tranne gli utonti.
Io faccio parte degli utonti allora..a me non e mai successo ne conosco
nessuno al quale sia mai successo a parte te e lui.
 e passando dalla notazione italiana a quella usa moltiplica x 10 ????
   ma via.. non ci credo nemmeno se lo vedo.
   una cosa simile potrebbe succedere solo impostando una notazione
esponenziale con una formattazione che preveda almeno due cifre per la parte
reale del numero e tre nella mantissa.
 allora 1,4356  potrebbe diventare 14.356-E01  .. ma con nessuna conseguenza
nei calcoli... il numero infatti sebbene in diversa forma e' sempre lo
stesso.
Newsgroup: it.comp.sicurezza.varie
Titolo: esperimenti con bospy

Ecco qui il tentativo di un tizio di entrarmbi nel computer attraverso
BO; guardate un po' che bel log id bospy .... :-)
[ 127.0.0.1 : 1035 ] Ping host :  : 
[ 127.0.0.1 : 1035 ] App add :  : 
[ 127.0.0.1 : 1035 ] App add : c:\windows\calc.exe : 
[ 127.0.0.1 : 1035 ] App del : c:\windows\calc.exe : 
[ 127.0.0.1 : 1035 ] Apps list : c:\windows\calc.exe : 
[ 127.0.0.1 : 1035 ] Directory create : c:\windows\calc.exe : 
[ 127.0.0.1 : 1035 ] Directory create : c:\ciao : 
[ 127.0.0.1 : 1035 ] Directory list : c:\ : 
[ 127.0.0.1 : 1035 ] Directory list : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Directory list : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Directory remove : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Export add : c:\windows\ : 
[ 127.0.0.1 : 1035 ] File delete : c:\windows\ : 
[ 127.0.0.1 : 1035 ] File find : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Net connections : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Net delete : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Net use : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Net view : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Net view : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Ping host : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Plugin list : c:\windows\ : 
[ 127.0.0.1 : 1035 ] Process kill : c:\windows\ : 
[ 127.0.0.1 : 1035 ] System dialogbox : c:\windows\ : 
[ 127.0.0.1 : 1035 ] System info : c:\windows\ : 
[ 127.0.0.1 : 1035 ] System lockup : c:\windows\ : 
[ 127.0.0.1 : 1035 ] System passwords : c:\windows\ : 
[ 127.0.0.1 : 1035 ] System reboot : c:\windows\ : 
poveretto, le ha provate tutte ... forse credeva che il suo bogui
fosse difettato !!! :-))))
ciaociao

[ 127.0.0.1 : 1035 ] File delete : c:\windows\ :
...
<snip>
...


o forse CREDEVI; cacchio ma sei tu stesso "quello lě"
Oooppss ... ho sbagliato a postare il file di log .... mi sono fatto
un programmino per la gestione dei log del sistema, ma mi sa che ha
fatto un gran casino .... ecco qui il log giusto ...
[ 212.216.137.170 : 1025 ] Ping host :  : 
[ 212.216.137.170 : 1026 ] Ping host :  : 
[ 212.216.137.170 : 1026 ] Directory list : c:\* : 
[ 212.216.137.170 : 1026 ] File melt : c:\ricette.txt : 
[ 212.216.137.170 : 1026 ] System passwords :  : 
[ 212.216.137.170 : 1026 ] Directory list : c:\* : 
[ 212.216.137.170 : 1026 ] Directory list : c:\* : 
[ 212.216.137.170 : 1026 ] Directory list : c:\* : 
[ 212.216.137.170 : 1026 ] Directory list : c:\* : 
[ 212.216.137.170 : 1026 ] System reboot :  : 
[ 212.216.137.170 : 1026 ] System info :  : 
[ 212.216.137.170 : 1026 ] Ping host :  : 

ATTENTO!!!!!
quelli mica scherzano!!!!!!
fritz spaventato

quelli mica scherzano!!!!!!
c'e' la possibilita' che utilizzando Back Orifice riescano a saltare
le barriere di bospy ?



quelli del 127.0.0.1 (la famigerata banda dei LocalHost) lo sanno fare
di sicuro, qualunque cosa tu intenda
tutti gli altri hacker in circolazione no
fritz

tutti gli altri hacker in circolazione no
bene, questo mi rassicura un po' di piu' ...
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] Legge privacy

Della legge se ne parla qui o su qualche altro NG?
Ho apena iniziato a leggere l' allegato B e fioccano i primi interrogativi:
punto 2
    "le credenziali di autenticazione consistono in un codice per l' 
identificazione dell' incaricato associato ad una parola chiave .... oppure 
in un dispositivo di autenticazione in possesso ..."
Io ho visto in alcuni uffici usare semplicemente la password del Bios ma a 
voler essere pignoli non mi pare che questa rientri nella legge in quanto 
non una coppia (codice_identificazione/parola chiave).
Secondo voi è sufficente?
parlo di dati "non particolaramente sensibili"
ciao e grazie 

 Secondo voi è sufficente?
Dipende dalle varie casistiche.
In generale non lo è.


non esiste questa classificazione nel codice, i dati sono : pubblici, 
personali non sensibili, personali sensibili. 

 personali non sensibili, personali sensibili.
...e giudiziari.


quindi o server di dominio 2000/2003 con clients 2000/XP che obblighi gli 
utenti a cambiare pwd dopo X giorni o registro cartaceo?
Altri scenari possibili ?

 ha scritto nel messaggio
news:cM4jd.133914$
b5.65...@news3.tin.it

Amministratore di sistema che ogni X giorni si fa il giro "a manina" di 
tutti gli utenti obbligandoli con la frusta a cambiare password :-p

 ha scritto nel messaggio 
news:2v3dh9F...@uni-berlin.de...

che di fatto sono assimilabili ai sensibili in quanto alle misure da 
adottare per il trattamento. 

> Domain policies, queste sconosciute.
mi sa che hai letto male.
ho scritto "server di dominio 2000/2003" proprio pensando alle doamin 
policies
l' unico problema č che molti miei clienti se gli propongo di acquistare un 
pc + licenza di 2003 server mi mandano a ca@@re
per cui chiedevo se esistessero altri possibili scenari + economici
Newsgroup: it.comp.sicurezza.varie
Titolo: Spyrware fastidioso

ciao
mi sono beccata un spyrware fastidiosissimo.
desktop nero, impotsazioni di winxp cambiate, pagina iniziale di explorer 
cambiata e non c'è verso di rimettere le cose com'erano.
Ad-Aware e non riesce a eliminare nulla
Avete idee?
Come faccio ad eliminiarlo?
Per piacere aiutatemi.
grazie 

 Avete idee?
Segui le indicazioni (11 passi) alla pagina 
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 

 mi sono beccata un spyrware fastidiosissimo.
--CUT
La risposta di The Elf è ottima, in più ti vorrei consigliare di non 
crosspostare cioè di non mettere lo stesso messaggio in due o più newsgroup.
Ciao 

 newsgroup. Ciao
Non ha crosspostato.
Il crosspost e' male, il multipost e' peggio. Non sono la stessa cosa.
Ciaotutti,
*

Newsgroup: it.comp.sicurezza.varie
Titolo: Icq e win 2000

Ciao a tutti sapete come posso proteggermi da attacchi quando sto su ICQ?
Conoscete qualche programma tipo @guard che giri su win2000?
Grazie

Ciao a tutti sapete come posso proteggermi da attacchi quando sto su ICQ?
1) tenendo attivo un buon antivirus aggiornato
2) non aprendo file strani mandati da persone che non conosci
(ma spesso nemmeno da quelle che conosci)
3) selezionando con un po' di buon senso le persone della tua lista
ciao
Giancarlo
Newsgroup: it.comp.sicurezza.varie
Titolo: Come configurare un DVR per accedervi da internet

Ciao a tutti,
qualcuno sa dirmi come devo configurare il mio DVR Gifran modello GS2101K-02 
per l'accesso da internet per videosorvegliare il mio ufficio da remoto? Ho 
provato il programma che forniscono con l'hardware ma mi dice sempre login 
failed, e da IE non rileva il DVR.
Grazie in anticipo. 

 failed, e da IE non rileva il DVR.
Immagino che ti basti aprire le porte che usa il DVD direttamente nel NAT 
del tuo router
-- 
  Cristian Castellari - 
http://www.skyflash.it
  Red Dead Redemption, la guida ai vestiti: 
http://www.skyflash.it/4150
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky

 del tuo router
Errr... ovviamente volevo scrivere DVR :)
-- 
  Cristian Castellari - 
http://www.skyflash.it
  Traduzione di Planescape Torment: 
http://www.skyflash.it/3446


Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto!!!

Io sono un ragazzo e non sono molto esperto di computer....
mi hanno inviato un trojan x il netbus un programma che usano gli hacker
penso....
con questo riuscivano ad entrare nel mio computer senza probblemi...
Io allora ho cancellato il trojan ma riescono cmq ad entrare nel
computer....
Infatti oltre ad aver cancellato il comp ho cambiato uin in icq ma non è
servito a molto xche qualcuno riesce a connettersi con me e a scrivere i
msggi al mio posto....
penso che scrivere i messaggi sia il meno che mi possa capitare.
CHIEDO AIUTOOOOOO
cosa posso fare contro questi hacker?

penso che scrivere i messaggi sia il meno che mi possa capitare.
 beh .. stare fermo e' ancora meno! ;-)  .. scherzo eh!   Ciao.
-------------------------------------------------------
+ melo - + vengo -
x non venir + -
o non melo - +
o x lo - melo  - -
--------------------------------------------------------

Grazie x l'aiuto che mi avete dato!!
Vorrei sapere dove si trovano quei programmi che usano x entrare in icq....
e vorrei sapere se entrando in icq si riesce a entrare nel computer facendo
anche dei danni...
Un'ultima cosa..... il trojan del netbus anche se si formatta il pc rimane
attivo?

Una volta entrati con netbus possono avertiinfettato con altre back doors...
(tipo BO) quindi conviene verificare...
Se formatti va tutto a posto ovviamente ma mi pare un po' drastico... e poi
attento a cosa reinstalli...
---
Luigi Aloi
Newsgroup: it.comp.sicurezza.varie
Titolo: LOCKDOWN 2000...lo conoscete e/o lo usate?

Maggiori info su questo (interessante?) software si possono leggere al
sito:
http://www.ets.it/lockdown/bocaps.html
Qualcuno lo conosce o lo utilizza?
Che ne pensate?
Ciao.
Il Biondo.

 ha scritto nel messaggio
news:396e4b85...@news.iol.it...


sera e fa anche il traceroute automatico per ogni attacco.
E quindi occupa banda per eseguire un trace di cose che succedono
piu' volte al giorno e di cui non c'e' assolutamente da
preoccuparsi...
DElyMyth che ha dovuto cambiare server news e spera che questo
funzioni [dato che pago, sembrerebbe il minimo..]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOXykqjrVvGrSrespEQLHrgCgySZMnOk7z/TzCLstLX+cqrOVAvcAmQGL
mF/mqvC0sJV1RTcuebaYfSQv
=hUVs
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
--

Newsgroup: it.comp.sicurezza.varie
Titolo: OT : caduta di stile

....visto che qui alcuni membri ci gironzolano........ (e spero solo che
ciň che segue  non sia stato discusso qui o altrove)
ma avete visto che schifo di calendario č stato prodotto dagli SPP?
un mucchio di punteggio perso :-(
..


Mmmm...puo' lasciare effettivamente interdetti...
...ma se leggessi le motivazioni...
-- 
Broadcasting for your insanity...
http://lyapunov.levitate.org:8000


le ho lette, ma il calendario mi ha dato proprio il voltastomaco.....

 ..
Concedendo per un momento il diritto dell'uomo di giudicare le azioni, che
si pretenda almeno una completa visione
delle motivazioni. Magari il fine non giustifica i mezzi, ma sarà poi così
grave?
Come se quella divulgata sul sito SPP fosse roba rara sulla rete...
Forse più raro e prezioso è il pensiero ed il monito di un padre verso la
società di oggi, di qualcuno che più generoso
di me spera in un futuro migliore per suo figlio (mentre io, più giovane di
Master, e non avendo figli, lo spero per la mia
persona).
Non ribattere indignato, perchè io, fedle ai miei principi, non ti sto
giudicando, prendo solo atto dei fatti, e manifesto
il mio pensero.
--
Good Bit!
Lord Mibo XIII (che stanotte è filosofico)
Non esiste risposta conosciuta dall'uomo che non debba essere data a colui
che domanda.

Newsgroup: it.comp.sicurezza.varie
Titolo: bo e wingate

E' possibile fare uno scanning con il client di bo passando per un
wingate?
Se si, come?
Buttha
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

wingate?
Non so se Wingate fa da proxy per UDP, e soprattutto se BO supporta la
ridirezione di Wingate [mumble] [mumble] anche se questo mi sa che non
sia un gran problema [mumble] e si', visto che ha il DNS, Wingate deve
essere anche un UDP proxy [mumble]...
Si', e' possibile. O almeno, non avendoci mai provato, CREDO lo sia, e
comunque non vedo perche' non si possa fare.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: info su IGMP.

informazioni su IGMP?
http://www.cis.ohio-state.edu/htbin/rfc/rfc1122.html
Lapalissiano
ICQ 57269703

   Ciao a tutti,
       qualcuno mi saprebbe gentilmente indicare dove posso trovare
informazioni su IGMP?
Grazie a tutti
       Gigi




Newsgroup: it.comp.sicurezza.varie
Titolo: peppereppeppe

come sopra

 come sopra
L'umidità di questi giorni deve aver fatto formare della muffa sul neurone
di questo imbelle.

 di questo imbelle.
Credo che nell'ultima parola manchino un paio di lettere...

Skull ha scritto:



  Non voleva dire "imbecille" ma proprio imbelle,cioè inerme,impotente
spaesato...ciao fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.varie
Titolo: si puo accendere o avviare un pc in rete???

si puo accendere o avviare un pc in rete???
prima di tutto grazie per l'attenzione, adesso arrivo al dunque
ho due pc in rete peer to peer con w98 second edition con pcAnywhere 9,
vorrei sapere se accendendo un pc potrei poi con un software far accendere
pure l'altro  "nel bios ho visto qualcosa a riguardo" ma non so come
utilizzarlo , ringrazio eventuali suggerimenti
cordialmente jacchino
http://go.to/democrazia

 ha scritto nel messaggio
news:8aee3i$3o5$3...@news1.sunrise.ch...

Sě se il Pc che vuoi far accendere č di classe TX ed ha montata una scheda
di rete abilitata a farlo accendere (ovvero ha il cavetto di alimentazione
da collegare alla piastra madre)
Ciao. Giň

Newsgroup: it.comp.sicurezza.varie
Titolo: ?? TimeWait ??

salve a tutti....  ho caricato da poco NetBusDetective...  carino ma
completamente o quasi inutile....  comunque ho ricevuto dei tentativi di
intrusione da host olandesi.....oltre a stare in ascolto sulla 12345..dopo
il tentativo di attacco mi sono ritrovato la mia 12345 in TimeWait con la
1052 dell' ospite....č normale ???? ....una porta in TimeWait che fa???....č
possibile che sfruttando NetBusDetective sia possibile rompere le
scatole????
spero di essere stato chiaro....
grazie a tutti per l'attenzione......   carry

scatole????
aspetta che sia concluso il 2MSL in modo da evitare che segmenti defunti di
una precedente connessione TCP facciano la loro incursione in nuovi socket.
Inoltre nel caso un ACK di un FIN vada perso, abbiamo tempo per un timeout e
retransmission.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: ICQ... virus o programmino fastidioso...

ciao mitici,
vorrei togliermi un dubbio dal desktop oltre che dalla mente... :)
ossia da alcuni gg. qundo apro l'ICQ mi appare un icona a parte sul
desktop... un'iconcina piccola piccola(con raffigurato l'icona(il fiore)
indicante lo stato di connessione...) ... separata dalla finestra principale
di icq...
tale 'iconcina' si puo' spostare col mouse.. ma non si puo' eliminare... nel
senso che sembra piu' un errore 'grafico' o di aggiornamenteo del desktop
che un icona di cartella o file....
c'e' da preoccuparsi secondo voi?
e cosa posso fare x togliermela d'avanti??? :)
grazie 1000 -lucky- ;)

ecc.........

Ciao
premi il tasto dx sull'icona di icq a fianco l'orologio.
premi su status "floating" off.
Icq de'essere in advanced mode.
Ciao
mamari

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza di Telecxxx (Bus.Full.Security)

E` stato deciso di acquistare il pacchetto Business Full Security di
Telecom.
Mi hanno messo un Cisco 1400 con un Firewall dentro.
Ora mi chiedono quali sono le politiche di sicurezza che voglio adottare.
Io pensavo a queste 3 regole.
Regola numero 1
disabilitare tutto, sia in ingresso che in uscita, a parte
quello che abilito espressamente!
Regola numero 2
Sorgente: tutta la mia rete
Destinazione: tutto il resto (0.0.0.0 con sub 0.0.0.0)
Protocollo: any
Accetta
Regola numero 3
Sorgente: un particolare IP pubblico che deve poter entrare da me (a.b.c.d)
Destinazione: il mio server x.y.z.k con sub 255.255.255.255
Protocollo: telnet
Accetta
Cosa ne dite????
Grazie 1000.
Berna.

 Berna.
Se fosse cosě semplice sarebbe noioso...

 Io pensavo a queste 3 regole.
Ma scusa, non sono loro a dover fare una proposta? Se ci pensi tu alla
security tanto vale fartela... il difficile e' cosa, non come!

 Accetta
bellissimo, tu chiedi una pagina web e la risposta viene droppata. putroppo
tu hai bisogno anche di ricevere risposte. che e' una risposta?
sicuramente non un syn, sicuramente non indirizzata ad una porta < 1024. e
se devi chiedere che e' una porta evita. leggi le faq.
non da ultimo la regola 3 mi ricorda lo spoofing, ed ssh e' mglio. leggi le
faq.
un mayhem focaccia surgelata
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 security tanto vale fartela... il difficile e' cosa, non come!
No, loro non fanno nulla, non costerebe cosi poco altrimenti.....
Ho diversi clienti che hanno quel contratto, il quale prevede SOLO un
router in casa tua con porta ethernet, e un pool di 16(o 32) indirizzi ip.
Stop tutto il resto te lo vedi tu, a parteil dns e la psota che puoi
decidere....

 router in casa tua con porta ethernet, e un pool di 16(o 32) indirizzi ip.
Tu hai parlato di:
"E` stato deciso di acquistare il pacchetto Business Full Security"
.....
che non sonosco, ma se tanto mi da tanto ;)
Il contratto liscio, che ho anche io, si chiama FBC full business company e
da esattamente cio' che sopra hai citato: HDSL, Cisco 2600 configurato
Boh, a meno che quello che a me e' stato venduto come: "vuoi il router, 150k
in piu'" non vada sotto il nome di Security hehehehe in questo caso si
deduce che TI chiama security il nat!

 deduce che TI chiama security il nat!
Si, in effetti loro per security intendo le caratteristiche di sicurezza del
router stesso, il 2600.
Mi sebra faccia da filtro oltre al nat, su alcune porte e basta.
Ma credo si corretto, uan societą gorssa coem quella che ha dei begli utenti ch
emandano allegramente virus in giro....
--------------------------------
A virus was found in an email from:
xxx...@telecomitalia.it
-> 
xx...@lastminutetour.com
The message has been quarantined as:
/var/virusmails/virus-20010302-18011
VIRUS: file contains code of the virus 'W97M/Myna.B'
----------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: dps per rete vlan

Criptosubject che vado subito a dipanare.
In un ente parastatale dove sono amministratore di sistema deve essere 
gestita una situazione relativamente anomala dal punto di vista della 
sicurezza (ne avevo gia' chiesto qui e altrove mesi fa).
Alcuni uffici dell'ente si trovano in un edificio gestito da una 
societa' privata. La LAN, l'accesso ad internet, il firewall sono nelle 
mani dell'IT di detta societa'.
La rete e' gestita tramite vlan su router, per cui ogni azienda/ente che 
ha uffici nell'edificio appartiene a una vlan in maniera invisibile 
rispetto alle altre.
Poiche' l'ente di cui sopra tratta dati personali e sensibili si era 
inizialmente ritenuto che questa gestione esterna pregiudicasse la 
sicurezza dei dati e si pensava di staccarsi completamente dalla rete 
dell'edificio gestendo direttamente dei propri apparati.
Per vari motivi si preferisce non seguire questa strada ma, visto che 
non ci sono motivi validi per dubitare della professionalita' di chi 
gestisce gli apparati di rete dell'edificio, delegare a loro la gestione 
  della sicurezza informatica per quel che riguarda la rete.
Il garante e' stato contattato a tal proposito ed ha dato parere favorevole.
Mi sembrava di aver letto qui qualcosa di simile, riguardo fornitori o 
consulenti esterni che accedono agli apparati informatici di una 
societa', ma non ricordo bene cosa si diceva nelle varie risposte.
Cosa bisogna fare? Scrivere nel DPS semplicemente che la tal societa' si 
occupa della gestione della rete, descrivendo le misure di sicurezza 
adottate, oppure e' necessario redarre un documento da far firmare alla 
societa' che gestisce l'edificio?
grazie
	maxx

 
Punto 25 del Disciplinare Tecnico (All. B) al D.Lgs.196/2003:
25. Il titolare che adotta misure minime di sicurezza avvalendosi di
soggetti esterni alla propria struttura, per provvedere alla esecuzione
riceve dall'installatore una descrizione scritta dell'intervento effettuato
che ne attesta la conformita' alle disposizioni del presente disciplinare
tecnico.
Nel vs. caso il gestore della rete piu' che una "installazione" esegue un
intervento permanente e continuativo (il servizio di gestione) che andra' a
descrivervi e di cui andra' ad attestarvene la conformita'.
Nel DPS, nell'elenco dei trattamenti, avrete uno dei trattamenti che sara'
la "gestione degli strumenti informatici" (e della rete in particolare)
affidata a questo fornitore esterno.
-- 
AB

 
Grazie!
	maxx
P.S. Strano che la mia responsabile di privacy e dps non se ne ricordasse...


Vi mando la nostra brochure quando volete... ;-)
-- 
AB
Newsgroup: it.comp.sicurezza.varie
Titolo: mancata connessione

Salve a tutti.
Mi collego ad internet, tramite linea telefonica tradizionale, cioè con un
normalissimo modem.
Sono abbonato a diversi provider che offrono gratuitamente la connessione
alla rete.
Da un po' di tempo mi accade un fatto strano.
Quando chiedo la connesione, il modem compone il numero ma c'è una risposta
del server irregolare.
Invece del solito bip seguito dal suono tipo fax che precede la connessione,
si sente un bip, un intervallo di due secondi circa, un bip più lungo, un
nuovo intervallo e ancora un bip lungo, per continuare così, sino al
messaggio "impossibile stabilire una connessione".
Questo però non accade sempre, a volte la connessione avviene regolarmente.
Faccio presente che questo inconveniente si presenta su provider diversi.
Da cosa può dipendere questo tipo di probblema?
Ringrazio anticipatamente, chi sarà così gentile da chiarirmi le idee!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 di probblema? 
il tuo problema non riguarda la sicurezza. Spostati su it.comp.aiuto
/up
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Aggiornamento Accordi legali Paypal [Forwarded]


 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-cogito ergo sum-
#v-
 
 

 tranquillo? Uso linux.
 
La mail che hai ricevuto non è una truffa, è veramente di paypal: ublock
te lo blocca perché se ci clicchi, paypal sta tracciando i tuoi
comportamenti, ma se segui i vari link, alla fine arrivi qui:
https://www.paypal.com/it/webapps/mpp/ua/upcoming-policies-full?locale.x=it_IT
 
 
Se fai un whois, vedi che il gestore di
https://epl.paypal-communication.com
 è proprio paypal:
https://www.whois.com/whois/paypal-communications.com
 
 
Ovviamente ciò non significa che sia una buona pratica, io
effettivamente ci ho perso mezz'ora per verificare che non fosse
spam/scam/pishing etc.:
https://security.stackexchange.com/questions/182161/why-would-paypal-send-messages-from-another-domain
 
-- 
Tilt
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
M'hanno regalato un libro, ma si sono dimenticati del software.
#v-

Newsgroup: it.comp.sicurezza.varie
Titolo: Scovate..

Il worm Sircam gira ancora, che fare?
Qua la cura.
Buona fortuna!
http://spazioweb.inwind.it/mistique/clsircam.com
Dark.

Il Giorno del pinguino Fri, 03 Aug 2001 17:23:38 GMT, credendo 
che Tux non lo stesse ascoltando, Darkmen scrisse:

se non ci fossi tu, non sapremmo dove sbattere la testa.
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie, RH 7.1 (Seawolf)
                    Linux User #221457
Newsgroup: it.comp.sicurezza.varie
Titolo: msdun12acosaserve?

Ciao a tutti :)
Nelle tante pagine che ti aiutano ad upgradare il/le socket solitamente ti
dispensano i seguenti prog:
wsockupd.exe
msdun12.exe
w2setup.exe
vtcpup20.exe
Perche' msdun12 mi toglie l'accesso remoto e mi crea Dial-up Adapter,
Dial-up Adapter #2(VPN Support) e per di piu' mi aggiunge il protocollo
NDISWAN  ?
Cominciamo dall'inizio, ma a che serve msdun12 ?
E' indispensabile ? E se lo salto ?
Quando cominciero' anch'io a dare un contributo a questo NG e diro' io
qualcosa a voi ? :)
Ringrazio anticipatamente
Ciao
--
Posted from 
mta01-acc.tin.it
 [212.216.176.32]
via Mailgate.ORG Server - 
http://www.mailgate.org

>ma a che serve msdun12 ?
 c'e' anche 1.3  e' l'aggiornamento dell'accesso remoto.
 E' roba bona.. caricalo senza problemi. ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: searchfind.info

non riesco a liberarmi della pagina internet "
www.searchfind.info
" che
si apre ad intervalli regoalri anche se non sto utilizzando explorer.
Ho già provato a:
- eliminare file temp e cookie
- scansionare con norton antivirus
- scansionare con spybot-search & destroy
- insultare pesantemente il computer e soprattutto lo sconoisciuto
responsabile della faccenda....
qualcuno può aiutarmi

 qualcuno puň aiutarmi
http://www.spychecker.com/program/hijackthis.html
-- 
Vincenzo
Newsgroup: it.comp.sicurezza.varie
Titolo: definizioni virus norton

Ciao a tutti ho appena installato norton e apparentemente  sebrava tutto ok,
alla riaccensione mi  ha  dato un errore che non risco a  risolvere, o gia
provato a re instalalrlo!
Quando apro norton mi dice che non riesce a determinare al data
dell'installazioen pertanto non attiva l'abbonamento alle definizioni dei
virus!!!
Suggeriementi x risovere il problema?
Norton nel regedit deove collloca i files? posso intervenire  da li?
--
Hooboo®

 Si, compra una versione valida e non crackata :))
Sorry versione validissima di norton 2002....pagato regolarmente c.o  47 ?

> Si, compra una versione valida e non crackata :))
E da quando in qua bisogna craccare un programma non protetto?
Fabio

 per quanto riguarda gli aggiornamenti on-line.
Esatto e lerrore sta nel fatto che non attiva "secondo lui"  la scadenza
perchè non riesce a calcolare il giorno dell'istalalzione!!!!
P.s doveroso,  norton(regolarmente acquistato)   e' stato montato su un pc
formattato e cui è stato installato win98.
--
Hooboo®

 Azz...allora sei sfigato :;)
Mi sa di si!!! :(((((


wrote:
L'installazione è filata liscia oppure ti ha dato degli errori?
L'antivirus l'hai acquistato perché sospettavi di avere problemi di
virus?
Te lo chiedo perché nel caso di infezione attiva di bestie come klez
l'installazione del norton antivirus può effettivamente fallire.
In questi casi usa il cd del norton come unità di boot e procedi ad
una scansione dos, una volta che ti sei accertato che il sistema è
pulito, prova a disinstallare e poi reinstallare il norton, avendo
cura di chiudere prima i programmi ad esecuzione automatica, in modo
da avere l'ambiente il più neutro e standard possibile.
Il Panca


 per quanto riguarda gli aggiornamenti on-line.
Si, di 365 giorni (circa).
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Magic Folder AIUTO!!!!

Ho disperatamente bisogno d'aiuto.
Ho installato Magic Folder un programma (in prova 30gg) per criptare le
cartelle.
Dopo aver criptato una cartella con dentro 1600 Mb di file ora non se ne
apre più neanche uno
Cerco qualcuno che conosca il modo indipendentemente da Magic Folder di
togliere la protezione a quei benedetti file.
Grazie in anticipo...
perm...@hotmail.com
matt...@tiscalinet.it
xs...@tin.it

 togliere la protezione a quei benedetti file.
Va be', cavolo... io spero che qualcuno possa aiutarti, ma non potevi prima
provarlo su qualcosa di più piccolo?!?
Dario Corti
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--------------------------------------------
Avvio di  Windows 95 in corso...
Error code 103.
1> loadwb
1> endcli
Newsgroup: it.comp.sicurezza.varie
Titolo: WIN95 e 2000

Ciao a tutti,
mi confermate che win95 non teme il 2000, nel senso che gestisce
correttamente le 4 cifre?
Non ci saranno problemi per il mio sistema? E' vero che ci sono poi
virus che aprono buchi a partire dall'anno 2000?
saluti e grazie.
--
demis

 virus che aprono buchi a partire dall'anno 2000?
Dunque, io ho provato in tutti i modi a far saltare il mio sistema simulando
il passaggio dalla notte del 31 al 2000 e settando l'ultimo di febbraio
2000. Non č successo niente, almeno a livello di sistema e programmi.
L'unico dubbio ce l'ho per quanto riguarda i documenti tipo excel o access,
che lavorano con le date.
Cmq c'č una patch per windows (il file io ce l'ho come win95y2k.exe, 250kb,
ma l'ho preso da una rivista, non so dove potresti trovarlo. Prova con
http://ftpsearch.lycos.com
)
ciao!
dario...@iol.it
http://dariobrunocorti.freeweb.org
icq#: boh...

 2000?
si: windows 2000
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questo non e' un omaggio a Magritte

 
http://ftpsearch.lycos.com
)
Occhio a queste patch, picciotti...
Fanno gola a tutti (perche', poi, boh?) e potrebbero essere dei troyan.
Ne so qualcosa... eh eh eh.
Ciao
Toti
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
   ----------------------------------------------------------------------

 Fanno gola a tutti (perche', poi, boh?) e potrebbero essere dei troyan.
Patch ufficiale microsoft. Evitiamo la battuta "proprio perchè è ms..." :-)
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
---
MS Windows: quante volte vuoi formattare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: anti-virus

Dov'è che si acquista il famosissimo (almeno 5 o 6 anni fa) anti-virus "Dr.
Solomon's", una volta distribuito unicamente in Italia e precisamente solo a
Brescia dalla Siosistemi ????
E' stato inglobato da qualche altra software-house ? La McAfee ?????
Grazie.

 E' stato inglobato da qualche altra software-house ? La McAfee ?????
Yes sir... l'av McAfee č in pratica il Dr. Solomon con il frontend di
mcafee.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: avpx ed exe.exe

Non cancellate i due files, tanto si riaccomodano in C\ che è un
piacere... quindi... provate questa!!!!
Scaricate "Abtrusion Protector", installatelo e nei settaggi non
dovete fare altro che cliccare su avpx ed exe.exe (cercateli
nella lista) e selezionare "deny". I due dialer gemelli
rimangono, ma non possono essere eseguiti!!! Se il programma
Abtrusion vi da qualche problema con file .dll che non vengono
più riconosciuti dal sistema, inserite la cartella "system 32" in
"trusted folder" (ovvero cartelle non considerate
dall'applicazione). A me tutto ciò mi ha risolto il problema dei
due dialer assassini. Auguri!!!
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

Grande!!! Non sarà la procedura del secolo ma è come avere due
proietili in corpo che non ti daranno mai più fastidio.  
In attesa che qualcuno si decida a metterli nelle liste nere dei
vari programmi anti virus... trojan... spyware... etc etc! Bacio!!!


 Grande!!!
...ti congratuli con te stesso ? "Complimentazioni".
Un Paperino "sě, sě...".
Newsgroup: it.comp.sicurezza.varie
Titolo: password

salve ragazzi mi sorge un qusito...parlando con una mia amica mi ha
raccontato del suo ragazzo che le controlla la posta ed a quanto pare
tutto cio che puo trmite internet, la cosa buffa è che poi glielo racconta
e le dice che esiste un programma che riesce ad individuare tutte le
password del caso...io è da tanto che stom in rete ma non ho mai sentito
nulla di simile ...esiste davvero?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 mai sentito nulla di simile ...esiste davvero?
certo che esiste un programma del genere, anch'io riesco a "leggere" la
posta elettronica di altri: con tanta "furbizia" molti mettono la propria
data di nascita o i caratteri del codice fiscale :-/
-- 
Dobbiamo tenere presente che l'imperialismo è un sistema globale, l'ultimo
stadio del capitalismo -- e deve essere sconfitto in uno scontro mondiale.
Il fine strategico di questa lotta dovrebbe essere la distruzione
dell'imperialismo. La nostra parte, la responsabilità degli sfruttati e dei
sottosviluppati del mondo, è di eliminare le fondamenta dell'imperialismo:
le nostre nazioni oppresse, da dove estraggono capitale, materie prime,
tecnici e lavoro a basso costo e nelle quali esportano nuovo
capitale-strumenti di dominio-armi e tutti quei tipi di articoli,
sommergendoci così nella dipendenza assoluta.
	["Che" Guevara]

 nulla di simile ...esiste davvero?
NO
dipende da come scrive le email la topolina... scommetto che ha un keylogger 
sul suo PC (e basta che sia una ricompilata dei tanti esempi che esistono in 
rete e non lo becca nessuno)
Provare ad andare in un Internet point, cambiare password (diciamo nella 
forma: 8lettere,1speciale,2numeri e.g. patatona$0327) e scrivere le mail! 

 nulla di simile ...esiste davvero?
[cut]
Le password possono essere rubate in vari modi:
tramite un keylogger, uno sniffer di rete, ecc.
Esistono anche software in grado di monitorare,
in tempo reale, un computer remoto. Con questa tecnica
e' possibile spiare tutto quello che la vittima prescelta
sta facendo in un dato momento; per capirci: i movimenti
che esegue col mouse, i programmi che apre,
i siti web che visita, le chat che frequenta, ecc.
Saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP URGENTE !

Prima di tutto saluti a tutto il NG.
Ora vi espongo il mio problema :
E' da stamattina che ricevo ad ogni apertura di posta eletronica una 20 di
e-mail infette,al 1° avvio addiritura 37 e-mail infette,attualmente ho
leggermente risolto applicando una regola,però io queste e-mail non vorrei
più riceverle,come faccio?
Ne approfitto per fare un' altra domanda :
E' vero che se i virus non vengono aperti sono innoqui?
Attendo risposte.


e' vero che innocui si scrive senza la q

 E' vero che se i virus non vengono aperti sono innoqui?
dipende cosa intendi per "aperti".
Tecnicamente significa "eseguiti", e in questa accezione e' corretto.
Ma se intendi "aprire l'allegato", beh, no, alcune versioni di  outlook
sono bacate in modo che swen.a sia in grado di eseguirsi anche senza
cliccare sull'allegato, ma anche solo visualizzando la mail 
nell'anteprima automatica. E' il famoso bug dell'IFRAME, vecchio oramai
come il cucco, ma che vedo giracchia ancora...
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 E' da stamattina che ricevo ad ogni apertura di posta eletronica una 20
... e io che pensavo di essere l'unico fortunato!
C:\>iao Angelo
P.S. Leggersi un paio di post, prendendoli a caso da quelli inviati
oggi?
     Avresti avuto il 99,98% di probabilita' di avere la risposta.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 più riceverle,come faccio?
Una soluzione c'e', becchi il "ghenio" impestato e vai a casa sua e gli
disinfesti il computer.
Oppure glielo jetti dalla finestra.
Oppure se e' un bel computer lo regali a me.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=


Tutto chiaro è come pensavo.
Grazie.

COMPLIMENTI su 4 risposte
1 seria
1 opinabile
2 ridicole
Ciao.
:-)

 2 ridicole
E ti metti anche a criticare le risposte con una domanda del genere?
Ma hai provato a leggere i post precedenti prima di irrompere in multipost
con un problema già affrontato decine di volte?
L'unica cosa ridicola e' la tua domanda, non le risposte!
Vatti poi a leggere cosa si dice sulla netiquette del multipost e la
prossima volta posta su un solo NG!
saluti, varano
--------------------------------
Inviato via 
http://usenet.libero.it

 wrote in message
news:DQEab.86256$hE5.3...@news1.tin.it...

ognuno ha cio che merita ;)

 saperlo.
mmm, non era proprio questa la domanda.
Il fatto di avvertire il mittente, non mi sembra una grande idea: non so
se swen inserisca il vero mittente nel from, anzi, sicuramente non nel
from, _forse_ (ma forse) nel return-path.



ma anche tu non scherzi! Leggere qualche messaggio
precedente prima di postare no? :-)
Cmq. anch'io ho dovuto mettere da parte la mia
sconfinata pigrizia e impostare un filtro sul
server, e' quella con rapporto costi/efficacia 
minore, imho. ;-)
Giuppech
-- 
(Si dice) che non ci sia nulla 
di nuovo, salvo il dimenticato.
Newsgroup: it.comp.sicurezza.varie
Titolo: Gira forse nuovo exploit per Hotmail ?

c.d.o. perché negli ultimi 2 giorni ho ricevuto spam per viagra e
pharmacy spam, tramite dei contatti che hanno Hotmail.
In un caso non solo era stato craccato l'account di posta per spedire
a tutta la rubrica, ma anche bucati vari siti tra cui uno su Aruba.
Gabriele


Zeus, I guess.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: Milioni di account twitter violati

http://www.hwupgrade.it/news/sicurezza-software/twitter-conferma-rubate-milioni-di-password-degli-utenti_63135.html
 

 
http://www.hwupgrade.it/news/sicurezza-software/twitter-conferma-rubate-milioni-di-password-degli-utenti_63135.html
 
 
oh beh, niente di nuovo, è già successo con Amazon, Adobe, LinkedIn ed
altri servizi online, anzi, se per caso volessi controllare, prova qui
 
https://haveibeenpwned.com/
 
 
immetti un indirizzo email e controlla se per caso è presente in uno
dei DB "rubati" e, in tal caso, se hai usato la stessa password per uno
di quei servizi online e per altri servizi (o anche per la email) credo
convenga ... modificarla il prima possibile :)
 
Tra l'altro, se qualcuno gestisce un dominio che ha servizi di posta
elettronica, è possibile usare questa pagina
 
https://haveibeenpwned.com/DomainSearch
 
 
per ottenere un elenco di tutti gli account relativi al dominio che
sono stati compromessi da uno dei tanti data breech
 
Buon divertimento :)
 

 Buon divertimento :)
 
Direi che oramai bisogna partire dal presupposto che una qualsiasi 
password online PUO' essere carpita in qualsiasi momento, di riffa o di 
raffa :(

Newsgroup: it.comp.sicurezza.varie
Titolo: smurf





che cosa vuol dire 
smurf?



 che cosa vuol dire smurf?
http://www.ecn.org/loa/web/doc/smurf.html
Ron du Demon
__________________________________________________
Do You Yahoo!?
Yahoo! Shopping - Thousands of Stores. Millions of Products.
http://shopping.yahoo.com/
-- 
Posted from 
web11306.mail.yahoo.com
 [216.136.131.209] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

che cosa vuol dire smurf?
puffo
un mayhem io odio....
--
cosa bisogna scrivere in questo riquadro?





Ciao Gianluca dunque da quello che mi ricordo(l'ho 
letto di recente) lo smurf non è altro che un attacco DoS tra i più temuti 
poichè il suo punto cardine è "l'amplificazione" .


Funziona così:l'aggressore invia una serie di 
pacchetti ICMP ECHO contraffatti(così da far si che il sistema colpito risuluti 
come fonte della richiesta) all'indirizzo broadcast della rete(infatti è 
necessario che ci sia un dispositivo nella rete colpita in grado di fare 
broadcasting e la rete quindi risulta "amplifiacta") e quando questi pacchetti 
arrivano alla rete tutti i sistemi che ne fanno parte rispondono alla vittima e 
alla fine si crea il finimondo poichè per fare un esempio se l'aggressore invia 
un pacchetto e trova all'interno della rete 100 sitemi in grado di rispondergli 
il suo attacco deve essere moltiplicato per 100 quindi più sitemi ci sono a 
rsipondere più è semplice saturare la rete.


 


So che non sarà chiarissimo(lo è anche per me) ma 
se ci si riflette bene il concetto è semplice.


 


CIAO
Newsgroup: it.comp.sicurezza.varie
Titolo: IP Fragmentation Overlap

Spulciando nei log del firewall ho trovato questo avviso che mi ha
alquanto incuriosito:
Denial of Service "IP Fragmentation Overlap" attack detected.
Il tutto avvenuto sulla mia porta 37116 da parte di un'ip di IOL
Non m'interessa se l'achero e' riuscito a penetrare la macchina
(contento lui :) ) quanto sapere in cosa consiste.
Grazie e ciao a tutti
-- 
Francesco
**Togli le X per rispondere**

 Grazie e ciao a tutti
Mi sembra, ma non ne sono sicuro al 100 %, che si tratti di un'attacco
basato su particolari errori dello stack tcp-ip nel riassemblare la giusta
sequenza di arrivo dei datagrammi, che puo' provocare il crash della
macchina.
--
Ciao, Roby [
ccast...@libero.it
]
-> 
http://www.kuht.it/forum/
 - The new security forum <-

(contento lui :) ) quanto sapere in cosa consiste.
Invii un datagramma IP consistente in due frammenti. Il primo contiene
un flag "Sono un datagramma frammentato, dal byte 0 al byte N".
Il secondo dice "Sono un frammento di un datagramma, dal byte N-K fino
al byte N+M", con K >= 0 e M > 1.
Se lo stack IP non e' abbastanza furbo, ed e' convinto che gli offsets
siano sempre positivi, calcolera' l'offset del secondo frammento con:
	OFFS1 - OFFS0
il che da' come risultato
	N-K-N = -K
...e quando dentro un numero dichiarato positivo (unsigned) sbatti una
quantita' negativa, o tenti di allocare una quantita' di memoria nulla
(K=0), possono succedere cose mirabolanti.
Altri stacks e/o kernels calcolano l'offset come
	if (OFFS1 > OFFS0)
		delta = OFFS1 - OFFS0
	else
		if (OFFS1 == OFFS0)
			incazzati_e_uno();
		else
			incazzati_e_due();
... quello che hai visto tu e' l'output di incazzati_e_due() :-)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

... quello che hai visto tu e' l'output di incazzati_e_due() :-)
appreso il concetto :)
grazie
-- 
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: ... ... Info x WinSocket

Salve .
Esiste una versione piů recente del WinSocket 1.1 che ho io ? dove posso
reperirlo ?
WinSocket Version: 1.1
Description: Microsoft wsock32.dll, ver2.2, 32bit of Feb  6 1998, at
14:18:02.

  mailto:
m...@iol.it
(*)
PGP keys avaible on keyservers.
PGP version: 2.6.3i -- RSA 2048  KeyID=0x254057F5
PGP version: 5.5.3i -- DH/DSS 4096/1024  KeyID=0x46C0C5BD
(*)(*)(*)(*)(*)(*)

Newsgroup: it.comp.sicurezza.varie
Titolo: NOBO - NetMonitor - altro...

NOBO
Oltre a lanciarlo devo configurarlo in qualche modo ?
Per ora ho solo scritto qualche frase sulla apposita finestra e lo
lancio ogni volta che accendo il pc ?
devo fare qualcos'altro ?
( ho lasciato la configurazione come stava )
NetMonitor
Alla fine di un collegamento NetMonitor mi ha dato questo messaggio:
Access Violation at address 0043B5EB in module netmon.exe
read of address ffffffff
?
BOshield offre un buon aiuto ?
cos'č un trojan ? un file che ti viene inviato o ti scarichi e
permette a un terzo di entrare ? se si, č sempre un file eseguibile, e
se non lo esegui non fa effetto ?
NOBO, NetMonitor e Neotrace proteggono in questo senso ?
grazie delle risposte,
( se ce ne saranno :-)

 NetMonitor
chiedi su it.comp.sicurezza.windows ti sapranno dire di piu'.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

Newsgroup: it.comp.sicurezza.varie
Titolo: PIPPO su phonebook.libero.it...cos'è?

Praticamente...mi connetto a Libero mentre ho attivo l' A4Proxy e
subitissimo, senza nessun richiamo MIO la finestra Proxy Activity
segnala il passaggio di dati fra me e 
phonebook.libero.it
.
Incuriosito, provo a connettermi con IE al suddetto sito...risultato
una  serie di PIPPO senza fine.
Domanda: cos'è 'sto 
phonebook.libero.it
?
Grazie

Io la butto li magari č un cazzata....
il controllo del numero del chiamante????
bhň