mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: domanda su mangle e -j MARK

Ho aggiunto i moduli per mangle a ipcop 1.3, per fare del traffic shaping
con htb.init, superando il problema del masquerading.
Adesso sto facendo qualche prova per marcare il traffico in base a origine e
destinazione (ho eth0, eth1 e eth2). Siccome voglio anche utilizzare --sport
e --dport, ho qualche dubbio su come gestire la tabella mangle.
Se un pacchetto soddisfa due condizioni diverse, come viene marcato? Solo
con l'ultima trovata?
In pratica io vorrei marcare una serie di servizi ad alta priorità,
lasciando a tutto il restante la banda residua.
Ad esempio ho messo
iptables -t mangle -A FORWARD -i ORANGE_DEV -o GREEN_DEV -j MARK --set-mark
9103
iptables -t mangle -A FORWARD -p tcp -i ORANGE_DEV-o GREEN_DEV--sport 80 -j
MARK --set-mark 9102
iptables -t mangle -A FORWARD -p tcp -i ORANGE_DEV-o GREEN_DEV--sport 21 -j
MARK --set-mark 9102
iptables -t mangle -A FORWARD -p tcp -i ORANGE_DEV-o GREEN_DEV--sport 25 -j
MARK --set-mark 9102
...
cioè tutto il traffico in uscita da dmz è marcato 9103, tranne alcuni
servizi che sono marcati 9102
Funziona? Mi riesce difficile capirlo dal traffico reale.
Grazie
Duck
PS: qui il contesto è domestico, quindi ho p2p sul server web/mail, ma non
cazziatemi ^__^

 direbbero i francesi
purparle'? sembra una marca di cioccolatini.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *
Newsgroup: it.comp.sicurezza.varie
Titolo: desktop search engine

Cerco un motore di ricerca da installare sul mio pc. In giro ci sono vari 
prodotti ma vedo che sono collegati a motori esterni (google ad esempio). 
Cerco un programma invece che non si colleghi all'esterno ma faccia 
l'indicizzazione sul pc.
Mi sapete aiutare.
grazie 

 l'indicizzazione sul pc.
Google Desktop fa l'indicizzazione in locale e, se settato bene, non
credo mandi informazioni in giro.
Bye, G.

 Cerco un motore di ricerca da installare sul mio pc. 
Lo cerchi nel newsgroup sbagliato.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Problemi con Sygate. Alternativa?

i vecchi post di questo gruppo).
Proverò outpost allora...
--
-Diego (Atos)-
-L'uomo è superiore agli animali-
-Fanno eccezione il nano e la giraffa-
-A.Bergonzoni-
-Per rispondere in privato potare "POTA" dall'indirizzo-

--
-Diego (Atos)-
-L'uomo č superiore agli animali-


Ho acquistato poco tempo fa un nuovo notebook. Purtroppo non riesco ad
installarvi il firewall sygate. L'installazione va a buon fine,
purtroppo, perň, all'avvio del pc il programma mi va in crash. Ho
provato a disinstallarlo e reinstallarlo, ma senza successo.
Probabilmente deve esservi qualche driver che crea conflitto.
Va beh, mi piaceva come firewall ma non ne faccio una questione di
stato. Ne esistono parecchi altri in circolazione, tutti free, quindi
si puň benissimo cambiare. ZoneAlarm e Outpost sono alla fine i piů
utilizzati. Sono decisamente migliori del firewall di XP? Sinceramente
io non l'ho mai utilizzato, ma piů per pregiudizio che effettiva
conoscenza di una sua inefficienza, inoltre il fatto che quasi tutti
colori i quali voglia esplicitamente utilizzare un firewall non ne
fanno uso, mi ha sempre fatto desistere dall'informarmi. 
Ciň che mi piaceva di Sygate era che non era necessario configurarlo
piů di tanto, in quanto una volta installato era lui stesso a chiedere
i permessi per un eventuale programma che cercava di accedere alla
rete. Cosě dopo qualche giorno di utilizzo tutto era configurato in
completa autonomia. 
Cercavo quindi un programma che svolgesse piů o meno questa stessa
operazione, tuttavia non mi andrebbe di installare e disinstallare 10
programmi alla ricerca di uno che faccia al caso mio. 
Sapete darmi una dritta veloce?
(peccato davvero per sygate)
Ciao e grazie


 
se hai installato l'ultima versione free di Sygate (v5.6), sappi che dà 
lo stesso problema a molti.
La soluzione? Cerca la penultima (v5.5.2710)

La soluzione? Cerca la penultima (v5.5.2710)
Io ho scaricato l'ultima infatti... beh... utilizzerņ un altro
firewall free. Ora ho installato outpost. Vediamo un po'...
ciao e grazie


 
Personalmente ti consiglio di scaricare la versione di Sygate che ti ho 
detto, a questo indirizzo è disponibile
http://207.33.111.31/spf/spf5.5b2710.exe
(link preso dal forum ufficiale di Sygate)
La versione free di outpost è davvero molto "anziana"

> 

Grazie mille. 
ciao
--
-Diego (Atos)-
-L'uomo è superiore agli animali-

Newsgroup: it.comp.sicurezza.varie
Titolo: ESPERTI..help me!

All'accensione il mio antivirus AVG mi segnala: Virus Trojan horse
MusicSearch is found in file
C:\Documents and Settings\MIO NOME\Impostazioni locali\Temp\cck1.exe
To remove this virus, please run AVG for windows...cosa che io faccio e alla
fine il risultato è : No Virus detection.
Ok, faccio partire lo Spy Bot search & destroy ed anche lui alla fine dice
tutto ok.
Provo con Anti-Troyan 5.5.406 e lui mi notifica che ho la porta 5000 aperta
forse Blazer 5, ho letto i post con google e sembra che per questa cosa non
mi debba preoccupare.
Rimane pero' il fatto che l'antivirus all'accensione mi segnala una anomalia
e poi alla scansione non trova niente e questo tutte le volte che riaccendo.
Mi scuso con tutti per la lunghezza del post ma non so proprio cosa fare.
Qualcuno mi puo' aiutare?? grazie
--
Salamasar
** L' uomo teme il tempo il tempo teme
le piramidi**

 e alla fine il risultato è : No Virus detection.
Svuotati la temp, insomma, cancella quel file.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
            => ICQ#: 8761263 - MSN: 
dely...@msn.com
 <=
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=


cosa che ho fatto e lui ad ogni accensione si ripresenta con altro nome
sempre con estensione.exe pero' nella cartella lo trovo con estensione .temp
Con la funziona trova ...non lo trova neanche.
Grazie comunque, se hai altre idee..

 hai altre idee..
controlla strane entry nel system.ini o in generale nei file di
configurazione (msconfig se non sai quali sono) e lavora da modalita'
provvisoria
-- 
palladium                -+-               total information awareness
www.complessita.it/tcpa/
 -+- 
http://punto-informatico.it/p.asp?i=42108

 Provo con Anti-Troyan 5.5.406 e lui mi notifica che ho la porta 5000 aperta
Chiudila con questo
http://grc.com/unpnp/unpnp.htm
Per il resto fai una scansione completa del tuo PC
Menů Test - Main Test - Run Test
Se ad ogni avvio trovi un file infetto in Temp probabilmente hai la 
"fonte" in Windows
Dopo la rimozione definitiva cambia le tue passw

> Dopo la rimozione definitiva cambia le tue passw
Secondo te devo cambiarle le passw??
Ti ringrazio molto comunque ciao.
Salamasar

 sempre con estensione.exe pero' nella cartella lo trovo con estensione .temp
Nella lista dei file da controllare nell'antivirus, includici anche i .temp
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
Elimina toglimi. per le risposte
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).
Newsgroup: it.comp.sicurezza.varie
Titolo: la patch attuale su microsoft

sul sito , la patch attuale di che cosa tratta? si deve scaricare onde
evitare possibili danni?

 evitare possibili danni?
Se ti riferisci a questa:
http://www.microsoft.com/technet/treeview/default.asp
?
url=/technet/security/bulletin/MS03-026.asp
Direi proprio di si, è di stretta attualità.

 onde evitare possibili danni?
per evitare danni andava installata il mese scorso
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.2. C, C++ and ASM developers
                               and beta testers are welcome!
Newsgroup: it.comp.sicurezza.varie
Titolo: Perdita dati

Salve a tutti....
Sicuramente anche a voi sarà capitato di ritrovarsi alcuni dei vostri
dischetti (CD ROM) sputtanati, perdendo inevitabilmente alcuni dei vostri
film preferiti oppure qualche gioco al quale tenevate particolarmente.....
Volevo sapere come poter rimediare a tale situazioni e creare copie di
backup praticamente indistruttibili (ovviamente se adeguatamente
conservate [come ?]) ed a prova del tempo.... come poter fare ?
-- 
Se un uomo non è disposto a rischiare per le proprie idee, o non vale
nulla come uomo oppure non volgono niente le sue idee 
Ezra Pound
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 conservate [come ?]) ed a prova del tempo.... come poter fare ?
costruiscici sopra una piramide.

 costruiscici sopra una piramide.
Sě, ma meglio se li scolpisce su una stele e crea parecchie false camere. I
tombaroli non aspettano altro.
-- 
Ciao, Guglielmo.

 
Beh su linux puoi fare degli archivi di recupero utilizzando dvdisaster
http://dvdisaster.net/en/index.php
 oppure sempre su linux ma anche su
winzozzo puoi utilizzare parchive che però non ho mai provato
http://parchive.sourceforge.net/

 costruiscici sopra una piramide.
/SBAM
-- 
Dear customer, you are like a finger in the ass.
Best Regards.
		Your Technician.

 conservate [come ?]) ed a prova del tempo.... come poter fare ?
la soluzione più sicura è comprarti un'unità a nastro LTO, fare il
backup in doppia copia, e rinfrescare almeno uno dei due nastri
(riversandone il contenuto su un media nuovo) almeno ogni cinque anni,
aggiornando ovviamente la tecnologia man mano che evolve. Non sei
sicuro al 100% neanche così ma ci vai vicino.
bye!

 sicuro al 100% neanche così ma ci vai vicino.
Lo standard LTO-3 in formato WORM e' certificato dal DoD USA per 30 
anni :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 anni :-)
il problema con i nastri vecchi più di cinque anni non è tanto il
supporto che magari è ancora egregio, quanto il fatto che spesso non
si trova un tape driver efficiente in grado di leggerlo e/o supportato
dal sistema operativo che hai a disposizione... è più che altro per
quello che penso che sia la finestra massima di conservazione. Per
dire, se hai dei driver LTO1, hai compatibilità fino a LTO3 (in
lettura), che già ora quasi tutti i vendor stanno mettendo in phase
out per passare a LTO4. Tra un paio d'anni gli LTO1 saranno poco più
che soprammobili, a meno di non trovare qualcosa nei mercatini delle
pulci...
bye!
Newsgroup: it.comp.sicurezza.varie
Titolo: come faccio a sapere il mio ip?

ringrazio anticipatamente a tutti coloro che risponderanno.

C:\WINDOWS\WINIPCFG.EXE
            -=NT=-
www.spippolatori.com

 ringrazio anticipatamente a tutti coloro che risponderanno.
O anche: dal prompt dei comandi: c:\windows\ipconfig.exe, e  netstat -na
(utile per controllare le conessioni).
                                                 LuRkIn

Scusa ma a me non funziona ipconfig.exe....
--
Giordart
----Rispondete anche via e-mail togliendo +ACQAJAAk----
LuRkIn' ha scritto nel messaggio +ADw-37B7E9E7.4FC452E8+AEA-freemail.it+AD4-...
+AD4-O anche: dal prompt dei comandi: c:+AFw-windows+AFw-ipconfig.exe, e  netstat -na
+AD4-(utile per controllare le conessioni).
+AD4-
+AD4-                                                 LuRkIn
+AD4-
+AD4-

 wrote in message
7phsm4$qpj$1...@nslave1.tin.it...
:-\
Prova a vedere se nel CD di windows c'e' il file in chiaro e te lo copi...
oppure vai su altavista
e fai
ipconfig.exe + download
prova...
senno' te lo copi da chi di fiducia o te lo fai mandare e solamente 53 Kb se
non sbaglio
            -=NT=-
www.spippolatori.com

Newsgroup: it.comp.sicurezza.varie
Titolo: Sniffers

Ciao,
qual'è il miglior Sniffers Free in circolazione ????
e da dove lo posso scaricare ?????
Ciao E GRAZIE

e da dove lo posso scaricare ?????
Sniffer Pro della NAI e' ottimo, lo scarichi dal loro sito e costa
anche un bel po'.
Comunque il 90% delle volte e' illegale usare uno Sniffer, quindi non
sapendo che te ne vuoi fare, piu' di questo non ti dico.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 e da dove lo posso scaricare ?????
non posso dire se sia il migliore, ma ettercap e' molto valido ed e' free.
http://ettercap.sf.net
bye

Newsgroup: it.comp.sicurezza.varie
Titolo: Come funziona Spoof?

Vorrei sapere come funziona uno spoofer?
Per esempio Spoof o Windows spoofer 97
grazie

Per esempio Spoof o Windows spoofer 97
probabilmente non funzionano ;)
Mi sa che fanno delle semplici redirezioni.
Ma non li ho mai visti, quindi posso sbagliare.
Sta di fatto che si trovano miriadi di programmi per windows che
dichiarano di fare spoofing... i casi sono due:
1) gli autori sono dei furbetti
2) gli autori sono degli ignoranti
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

per esempio Spoof o Windows Spoofer '97
...nel qual caso v'e' chi lo prende velatamente per il culo
(che, in questo caso, si dice "Back Orifice") e chi gli da'
il consiglio di filare su 
www.avp.it
, e tirare giu' potente
antivirus per levarsi dai guai, __in fretta__.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO Netstat Please

Vi chiedo un aiuto per capire se anche io ho problemi.
Vi prego, visto che siete sempre così gentili e disponibili mi
togliete i miei dubbi da inesperto?
Netstat -a
TCP oemcomputer:12345     0.0.0.0.0  Listening
    "            "                    371           "
"
    "             "                1683            "
"
   "             "                    137            "
"
   "             "                    138           "
"
   "            "            nbsession         "               "
UDP       "                        371        *:*
   "             "              nbname         *:*
   "             "             nbdatagram   *:*
Con invece netstat -na
TCP      0.0.0.0.12345       0.0.0.0.0.         Listening
   "                         371                "
"
   "                         1683               "
"
   "        212.xxx.xx.xx.137           "                     "
   "        xxx.xxx.xx.xx.138             "                    "
   "        xxx.xxx.xx.xx.139            "                     "
Vi prego di darmi un consiglio , c'e' qualcosa che non va?
Uso ZA e AVP, avevo due Trojan e li ho tolti con TheCleaner.
Vi ringrazio e scusatemi:-)
Luigi


Non ricordo il nome, ma un altro trojan ti è rimasto. E' quello sulla porta
12345.
Oltre a toglierlo devi chiudere le porte da 147 a 139 sul netbios (vedi la
securfaq), altrimenti rischi di non fare in tempo a levare trojan che
qualcun'altro ne ha già messo un'altro...
Ciao. Radel

 TCP oemcomputer:12345     0.0.0.0.0  Listening
A meno che ZA non apra, di sua iniziativa, questa porta, hai la backdoor
netbus.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Attenzione: i paranoici vi spiano!

 ha scritto nel messaggio
news:ku0t39...@deeptought.localdomain...


 Forse era Netbuster???????
Sicuramente.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Venderemo cara la pelle... il cuoio un po' meno, pero'.

Forse era Netbuster???????
Tu che ne dici?????????
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 Tu che ne dici?????????
no era S7

 no era S7
chiedo venia, mi sono sbagliato nel confondermi. e'
Netbus. sai, con tutti 'sti trojan che girano tra le
mani... ;-)

 - rimuovi XXX  x  rispondere  ICQ	#8814554
 
-  Qual  e'  stata  la	piu'  grande  impresa  degli   Antichi	 Romani?
- Imparare il latino.
Newsgroup: it.comp.sicurezza.varie
Titolo: Nobody??? e chi era?

salve a tutti
da qualche giorno sto sperimentando linux e finalmente sono giunto in
internet...
dunque, ieri ho notato con netstat che l'ip 152.2.254.xxx aveva aperto
la porta 21 (ftp, vero?), quindi preoccupandomi non poco ho aperto il
process management di linux e ho dato un'occhiata per vedere se c'era
qualcosa che non andava: nella marea di processi root ho notato che vi
era anche un tale nobody... mi chiedo, che ci faceva un utente nobody
nel mio sistema, quando ero il solo ad usarlo? 
inoltre con netscape mi sono collegato a quell'indirizzo e si è caricata
una pagina web...
potete aiutarmi? che misure devo prendere per evitare l'accesso
indesiderato?
grazie 
a

Nobody e' un utente di sistema. Viene usato da certi servizi che non
necessitano di essere root per impedire a eventuali buchi di essere
troppo dannosi.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

 Ciao
ah, allora non mi preoccupo!
grazie


Quello succede quando uno "entra" sul "sito ftp". Quando installi linux
di norma installi anche molti servizi (tipo http, fpt, telnet, smtp ...)
che vengono usati dai server, ti consiglio di disattivarli visto che
sicuramente per ora non ti servono. Vai sul sito 
www.pluto.linux.it
 e
leggi un po di documentazione a riguardo.

Chi e' nobody? Nessuno
-- 
"This message transmitted on 100% recycled electrons."

 Chi e' nobody? Nessuno
Io farei un 'cat /etc/passwd' prima di metterci la firma sopra...
-- 
Vincent


ma qua le battute non c'e' nessuno che le capisce?
Inutile ricordare, immagino, il vecchio gioco di parole Omeriano, vero?


Inutile ricordare, immagino, il vecchio gioco di parole Omeriano, vero?
La prossima volta che mi capita di installare un Apache, lo metto che
giri come utente "ulysses"... ;)
Ciaps
Luca

Newsgroup: it.comp.sicurezza.varie
Titolo: Windows 2000 e le 4 porte :o))

Ciao a tutti
In attesa di racimolare una Debian 2.2 o una SuSE 6.4 uso Win 2000 che
mi lascia sempre tre porte aperte in listening che a detta di netstat
sono, :
la 135, la 1025, la 1026 e la 445 tutte TCP tranne la 445 che e' pure in
UDP.
AtGuard invece mi segnala solo tre porte: la 1025/TCP, la 135/UDP e la
445/TCP.
AtGuard dice che la 1025 la apre mstask.exe, la 135 la apre svchost.exe
e la 445 UDP la apre un fantomatico "System".
Ora vorrei sapere: che devo fare per tenere ste porte chiuse che c'e'
una corrente paurosa? :o))))
Devo disabilitare qche servizio?
-- 
Ciao e grazie
Giglio
E-mail: 
gig...@broadcast.net
Homepage: 
http://fly.to/giglio
ICQ: 12385960


Si!
Disabilita il modem o tua scelta Win 2000.
Newsgroup: it.comp.sicurezza.varie
Titolo: Documentazione SSL Help ME!!!

Ciao
Qualcuno sa indicarmi dove reperire della documentazione interessante su
quest'argomento ?
Ringrazio in anticipo chiunque mi saprą dare notizie.

 quest'argomento ?
www.rfc-editor.org
trovi tutte le rfc e un motore di ricerca per parole chiave, numero,
etc...
-- 
Ciao!
HappyCactus

Newsgroup: it.comp.sicurezza.varie
Titolo: éééé  Aumentano gli scan sulla 31337 !!!!

Ormai ogni 2 MINUTI !!! ho uno scan sulla 31337 !!!! ...... peccato x LORO
!!!!!!!!
THE END

!!!!!!!!
Potresti indicarmi un programma ( e dove reperirlo ) che monitorizza i
tentativi di accesso alle varie porte. Meglio se dotato di meccanismo
per far pentire i peccatori...
grazie                  Stefano

...


Quello che uso io X adesso è Conseal Firewall / fate una RICERCA su
vol.tin.it
 o su 
tucows.iol.it
THE END


vol.tin.it
 o su 
tucows.iol.it
Occhio, che la penultima versione aveva problemi: almeno dando retta
al repository di Rootshell.
Leonardo
".signature": bad command or file name

la 1.0.4 comè ????? va bene ????
esistono delle patch x conseal ?
ma un Firewall è sicuro al 100 % ? potrebbe sbilanciarsi MASTER in merito ?
Grazie a tutti
THE END

ma un Firewall è sicuro al 100 % ?
Si' e no. Potrebbe avere dei buchi: e dipende dal firewall. Un firewall 'buono'
dovrebbero dartelo con i sorgenti, su un sistema operativo con sorgenti, avente
ricche mailing lists di spippolatori.
Cosi', i buchi che ha, saranno gli stessi di tutti gli altri, pero' tapparli e'
un affare di cinque minuti.


|
|Cosi', i buchi che ha, saranno gli stessi di tutti gli altri, pero'
tapparli e'
|un affare di cinque minuti.
|
|Leonardo
Come li tappo ?

Come li tappo ?
Ricompilando i sorgenti dopo averli modificati opportunamente, (a) a piacere
tuo se hai esperienza, (b) seguendo The Fine Manuals pubblicati spesso negli
advisories. Per esempio poco tempo fa e' girato qualcosa come questo:
"Per evitare la possibilita' di effettuare stealth scanning sui sistemi XYZ,
e' possibile fare in modo che l'invio di un FIN generi automaticamente l'RST
corrispondente dal socket, aggiungendo dopo la riga 621 del file tcp_input.c
la riga
	else goto badsyn;"
...diciamo che sui 50 mila programmatori che seguono gli advisories, solo l'
uno per mille e' interessato, e di questi solo il dieci per cento si mette a
scrivere una patch. Anche cosi' si ottengono cinque diverse patch, e come e'
logico nasce una discussione su cosa sia meglio; in un paio di giorni esiste
"LA" patch, e magari sono nate varie idee su come migliorare altri punti del
medesimo codice (si acchiappa il bug prima che si manifesti :-) ).
Se NON si hanno i sorgenti, si e' piu' o meno alla merce' della "Casa madre"
del software, e ti puo' andare bene e ti puo' andare male. Di solito, grandi
Case si muovono solo per problemi che affliggono almeno l'un per mille della
loro base utenti: nel caso di Microsoft, finche' quarantamila PC non muoiono
per lo stesso bug, il problema non esiste; e, finche' il numero e' inferiore
a circa quattro milioni, il problema e' "marginale" (del resto, se pensi che
hanno 400 milioni di utenti, non si puo' dar loro torto).

Newsgroup: it.comp.sicurezza.varie
Titolo: virus tipo hybris?? come lo elimino?

Salve a tutti, una mia amica ha beccato un worm del c.... su outlook
che gli manda le mail a sua insaputa con se stesso in attachment tipo hybris. Ha
Windows ME io ho provato a installarņe l'AVP ma succede questo: l'avp
monitor NON si mette in esecuzione automatica dopo il riavvio e se
provo ad eseguire avp32.exe questo eseguibile sparisce!
Dipende dal virus stesso? come faccio a risolvere con qualche
antivirus demo ci riesco?
grazie a tutti per le info
BYE BYE
-- 
Bastard Penguin - RH 7.3 (Valhalla) User -  Kernel 2.18.-3bigmem

 antivirus demo ci riesco?
Sito in firma, sezione virus: vediamo se indovini qual e`?
-- 
||                           ===> R A S H E F <===                    ||
||                    eMail: rashef [at] libero [dot] it              ||
||                  URL: 
http://www11.brinkster.com/rashef
            ||
||           IRC-Channel: #Rashef-House (on 
irc.discussioni.org
)      ||

 
http://groups.google.com/advanced_group_search
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]prova scusate!

Come da oggetto

 Come da oggetto
Scusa ma non ti capisco....se conosci il significato di OT saprai
anche certamente che esiste in NG per le prove. Prova a pensare se
tutti i nuovi newsbie utilizzassero un NG per fare delle prove....
Non per essere polemico ma insomma.....:)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 13000

Cercando di "assicurare" le porte alte in modo da permettere con 
sicurezza connessioni ftp ho notato che il mio netscape 6 tiene aperta 
la porta 13000/tcp.
A cosa serve? Poi ho notato che + bindata a tutte le interfacce,quindi 
anche quella esterna, e ciò mi inquieta un pochino. In verità non c'è un 
bind esplicito,ma solo il classico 0.0.0.0, quindi non penso a male, ma...
In conclusione, cosè? Posso vietare connessioni dall'esterno a quella 
porta tramite il mio firewall?
Uso debian 2.2.19
Ciao. Radel

porta tramite il mio firewall?
Yes.
	ipchains -I input -d 0/0 13000 -w ppp+ -j DENY
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 la porta 13000/tcp.
trojan 13000/tcp  # Senna Spy Trojan
--
Saluti
Żmassimo_

Newsgroup: it.comp.sicurezza.varie
Titolo: netstat -na

ciao, qualcuno, per favore, mi sa leggere le righe seguenti?
C:\>netstat -na
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
151.99.217.142:1693
 
194.116.63.193:80
      CLOSE_WAIT
  TCP    
151.99.217.142:1185
 
195.110.96.81:119
      ESTABLISHED
  TCP    
151.99.217.142:1699
 
194.116.63.193:80
      CLOSE_WAIT
  TCP    
151.99.217.142:1705
 
194.116.63.193:80
      CLOSE_WAIT
  TCP    
151.99.217.142:1728
 
209.183.99.77:1975
     TIME_WAIT
  TCP    
151.99.217.142:1729
 
209.183.99.77:1975
     TIME_WAIT
  TCP    
151.99.217.142:1735
 
209.183.99.77:1975
     TIME_WAIT
  TCP    
151.99.217.142:1736
 
209.183.99.77:1975
     TIME_WAIT
  TCP    
151.99.217.142:1744
 
209.183.99.77:1975
     TIME_WAIT
  UDP    
0.0.0.0:1526
           *:*
  UDP    
127.0.0.1:1086
         *:*
in particolare cosa significano le ultime due righe?
Grazie!

   TCP    
151.99.217.142:1728
 
209.183.99.77:1975
     TIME_WAIT
La sparo: usi qualche software con pubblicita` di Aureate Media, tipo Go!Zilla,
Lol chat o ScreenFire?
-- 
  Da visitare: la Linux Gazette:
http://www.linuxgazette.com

 Grazie!
SAREI INTERESSATO ANCH'IO (Soprattutto al significato delle ultime 2 righe)
A cosa serve il prot UDP .. ? Si può' Disabilitare o e' indispensabile ...??
Newsgroup: it.comp.sicurezza.varie
Titolo: Lavatrice

Ragazzi dopo aver letto le faq del news group, i vostri post e le
informazioni sulla rete, ho la testa come il cestello di una lavatrice.
Ora ho Tiny - Zone Alarm - NIS 2000 e credo di avere aperta anche la porta
di casa!!
Il mio pc ha W98 una connessione dial-up nessuna cosa da condividere. Vorrei
navigare, scaricare la posta e qualche programmino free senza dovermi
preoccupare di eventuali connessioni strane.
Come faccio, quali regole devo impostare?
Grazie

e appare Milaus dalle nebbie di Avalon

La prima regola, č la prudenza, circa i siti che visiti e le cose
che scarichi.
Su un pc domestico tre firewall sono un po' troppi, disinstallane
due (tieni quello che ti piace di piů, tanto, a quel livello sono
abbastanza simili come grado di protezione... tra l'altro mi pare
che NIS 2000 sia un po' vecchiotto, come stanno gli altri due?).
Poi installa AdAware (controllo spyware) e un buon antivirus.
Inutile duplicare (o triplicare, nel tuo caso) alcuni servizi, se
poi ne mancano altri.
Poi, per gradi, leggiti i ng appositi, e vedrai che la centrifuga
finisce e arrivi al risciacquo.
-- 
Bye by V.

di casa!!
Non ti servono 3 firewall, ne basta uno, e nello specifico ti
consiglio Tiny (io uso ZoneAlarm Pro, ma io sono un caso a parte :P)
:)
Per come configurarlo, non so aiutarti, pero' qui di utilizzatori di
Tiny ce n'e' parecchi, aspetta che ti risponda uno di loro :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 finisce e arrivi al risciacquo.
Sempre che non ci si metta in mezzo lo Universal Plug'n'Play con la sua
porta 5000. Sai com'e', con queste lavatrici moderne... ;-)) 
-- 
Carlo Luciano

 consiglio Tiny (io uso ZoneAlarm Pro, ma io sono un caso a parte :P)
Io non ho preferenze visto che non ci "acchiappo" una mazza, mi basterebbe
capire che cosa fare
Credo di essere pero' giunto ad una soluzione:
nella mia situazione (utente privato) e' sufficiente non scaricare schifezze
e stare solo un po' attenti vista la complessita' di raggiungere una
macchina precisa e non una a caso sulla rete. Credo quindi che la fortuna
giochi un ruolo fondamentale.
Grazie per l'interessamento.
Cerchero' di studiare comunque visto che di fortuna ne ho poca.
Ciao

 Cerchero' di studiare comunque visto che di fortuna ne ho poca.
Questo è l'atteggiamento giusto :-)
-- 
Bye by V.

Cerchero' di studiare comunque visto che di fortuna ne ho poca.
Beh, studiando imparerai certo di piu'...
Comincia con le securfaq, poi continua a leggere qui e gli altri
it.comp.sicurezza.* e fai prima che comprarti manuali vari (tanto per
utilizzo casalingo IMHO non servono) :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Per Matteo

Ma che cazzo di fine hai fatto brutto ricchione???

Scusate....ho commesso chiaramente un errore!!
Mi sono impiciato con Outlook express...eh eh....sorry!

 era cosi' brutto, visto che non frega niente a nessuno, qui?
Si parla di ricchioni e chi salta fuori? ROTFL-
-- 
IBM: Incredibly Bullying Menace
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm (Rpcss.exe ) ????

Ciao a tutti, ho un piccolo problema
Che cosa serve e che cosa "fa" il file Rpcss.exe che si trova nella cartella
c:\Windows\System???
All'avvio del CPU ZoneAlarm mi chiede se Distributed COM service deve agire
come server (???), io rispondo di No ma vorrei sapere cos'é? Difatti il
programma fa riferimento al file sopracitato.
E' una cosa normale??? Adaware non me lo segnala come Spyware e Norton mi
dice che non ho nessun virus.

 Norton mi dice che non ho nessun virus.
E' un componente di sistema. Implementa l'automazione remota OLE/ActiveX 
su TCP/IP (in soldoni, esecuzione e cotrollo remoto di programmi - 
semmai esegui dcomcnfg e vedi come sono impostati i permessi). Abilitalo 
SOLO come server locale (NON remoto), o potresti avere dei problemi.
Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi di collegamento

>
Spero veramente che qualcuno mi possa aiutare senza dover ricorrere al
maledetto "FORMAT C".
Non sono un esperto,  lo avrete già capito, per cui, se devo modificare dei
parametri o qualche cosa ditemi, per favore, esattamente dove e come.
Volevo specificare ancora una cosa, quando ho scaricato quei programmi, non
l'ho fatto alla cieca, ero convinto di sapere cosa fossero e a cosa
servissero.
Ringrazio tutti e spero che qualcuno mi risponda o qui oppure all'indirizzo
max...@cheerful.com
 è un indirizzo su Lycos.
Grazie a tutti e ciao.
Ho provato adesso a fare un collegamento TelNet con la mia porta COM1 dove
ho il modem, e gli ho fatto chiamare diversi numeri, per assurdo tutti
quelli della provincia di Torino mi danno occupato, adesso, questo post lo
sto mandando con una connessione fatta al server di Reggio Calabria
Cosa devo fare per rimettere tutto a posto?



Newsgroup: it.comp.sicurezza.varie
Titolo: Omniquad firewall

Qualcuno lo conosce o lo usa?sapete dirmi com'č?
grazie

E' in pratica un clone di Zone Alarm
"Ocek" <no...@M.tnx> ha scritto nel messaggio
news:c1la84$bpa$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Help: spam con virus

Salve.
Ormai il fenomeno si è reso veramente intollerabile.
Decine e decine di e-mail non volute contenenti probabili virus (segnalati
dal Norton) riempiono quotidianamente le mie caselle di posta. Sto provando
a inserire uno ad uno gli indirizzi nella lista mittenti bloccati di
Outlook, ma è un'impresa faticosissima che ritengo inutile in quanto la
maggior parte degli indirizzi sono chiaramente inventati.
Come posso difendermi?
Non ne poso piu'.
HELP!!!
Grazie a chi potrà aiutarmi
Ciao
Claudio

 Come posso difendermi?
spendi soldi (non so se esiste la trial) e usa mcafee spam killer
ha un buon database di schifezze da eliminare e permette di usare diversi
tipi di filtri
ovviamente si aggiorna in automatico e inserendo a mano le condizioni
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 sono chiaramente inventati. Come posso difendermi?
Se si tratta del Sobig.F vai di subject, sono sempre gli stessi:
    * Re: Details
    * Re: Approved
    * Re: Re: My details
    * Re: Thank you!
    * Re: That movie
    * Re: Wicked screensaver
    * Re: Your application
    * Thank you!
    * Your details
Se invece è spam, utilizza un apposito tool, ne esistono molti 
freeware...
Ciao.
-- 
 /   _ _ | Xnews in italiano e Guida ai Menu
( (/( (/ | 
http://digilander.libero.it/xnews


Ecco. Molti sono appunto questi che hai elencato.
Potrei creare una regola in Outolook che li elimina senza scaricarli?
Grazie
Claudio

 HELP!!!
Vedi anche news:it.news.net-abuse
Saluti, Anto
--
Papà, cosa sono le icone?
- Sono immagini sacre.
E perché Windows ne ha tante?
- Perché ci vogliono i miracoli per farlo funzionare

 tipi di filtri
Prima di spendere soldi vedo se riesco a trovarlo in rete gratuitamente....
:-)
Grazie
Claudio

 Vedi anche news:it.news.net-abuse
Grazie per i consigli
Ciao
Claudio

Ormai il fenomeno si è reso veramente intollerabile.
Io sto usando con successo Amavis + Clamav-daemon + SpamAssassin, il
tutto comandato da Postfix e cyrus-imapd.
Ci vogliono un paio di giorni per configurare bene il tutto, ma ti
assicuro che da una soddisfazione non indifferente :).
Tutto lo spam ed i virus vengono catalogati e messi in quarantena,
inviati messaggi di notifica al postmaster, etc.
Se hai un box da dedicare ad un'installazione di Debian, puoi farti un
mail gateway con quel software e vivere felice (io lo sono da circa un
paio d'ore, quando tutto l'accrocchio ha iniziato a funzionare).
Ciao, e buona fortuna.
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

 scaricarli? 
Certamente, anche se non uso abitualmente OE...
    Strumenti -> Regole messaggi |> Posta elettronica...
    +----------+
    | Nuova... |
    +----------+
    1. Selezionare le condizioni della regola
    [X] In cui la casella Oggetto contiene parole specifiche
 
    2. Selezionare le azioni da effettuare
    [X] Elimina il messaggio dal server
    3. Descrizione regola... fare click sul testo sottolineato
         ... _contiene parole specifiche_
e poi aggiungi i vari subject.
Ciao.
XPost e FollowUp-To su it.comp.sicurezza.virus

Newsgroup: it.comp.sicurezza.varie
Titolo: Dov'è la FAQ?

Dov'è la faq di questo ng, il sito al poli di Bertola è morto, ho
trovato i manifesti ma non la faq, qualcuno mi potrebbe dare una
dritta?
ps
non c'era un posto dove si conservano tutte le faq dei nngg. italiani?
grazie, ciao.

dritta?
http://members.xoom.com/gouldukat/
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------


http://members.xoom.com/gouldukat/
grazie per la risposta e soprattutto per non avermi coperto di insulti
visto che (come solo ora mi accorgo) qualcuno aveva fatto la stessa
domanda una decina di messaggi sopra... ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: X-NAV-Timeoutprotection10:X

Cosa significano comandi come quello da oggetto inseriti nel codice di una
e-mail?
Ha a che fare con Norton AV, vero?

 Ha a che fare con Norton AV, vero?
Oh yeah !
http://www.geocities.com/SoHo/Studios/2922/cin0234b.html
(cerca la parte in inglese)
--
Nibble
"My software never has bugs. It just develops random features".
Newsgroup: it.comp.sicurezza.varie
Titolo: recupero dati

Ho usato Easy Recovery pro 6 cercando di ritrovare una password di
Outlook ma non sò dove sia, mi aiutate per favore.
ciao

Outlook ma non sò dove sia, mi aiutate per favore.
Del _tuo_ outlook, spero...
Quale password stai cercando? 
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

Newsgroup: it.comp.sicurezza.varie
Titolo: I NUMERI FORTUNATI PER VINCERE AL LOTTO

26 38 46 51
   so che e' una cagata ma intanto me li gioco.. hai visto mai! ;-)
  pure in crospost! :))
  ps.. la ruota dell'Aquila mica c'e'! .. va beh .. facciamo su tutte via.

  ps.. la ruota dell'Aquila mica c'e'! .. va beh .. facciamo su tutte via.
Se io dovessi giocare tutti i numeri che mi danno ..... eheheh
Masteeeeeeer ?? Mi dai l'indirizzo del sito spp che me lo gioco su FI/TUTTE
??????
mmmmmm mi sa che non ci casca .....
Paola

mmmmmm mi sa che non ci casca .....
   ;-) .. fra poco apriamo un sito nuovo .. [quello vecchio rimane sempre
valido pero' .. questo e' solo un altro]
  ovviamente .. altro riddle! ;-))
.......... eh .. a proposito!.. visto che ormai due o tre hanno 'sgamato' il
mio programma 'trasformatore'.
 all'interno c'era una sciarada da risolvere... con diverse aree riservate
che vanno trovate di seguito cliccando qua e la e con combinazioni di tasti
..risolvendo svariati indovinelli dei quali molti in latino ..si giunge alla
fine ad avere un numero direi MOLTO interessante! ;-))

 26 38 46 51
"Maresciallo Caputo, ne abbiamo beccato un'altro".
"Miiiinchia signor tenente. La volante 1 subbbito avviso".
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: anti vir

Salve che ne pensate del sopraccitato antivirus?
Io ho la vers. 6, solo che non trovo l'opzione x l'update. Sapete per caso
c'è qualche sistema x l'aggiornamento?
Grazie a coloro che risponderanno.

Scusate sono OT, vad subito a postare su it.comp.sicurezza.virus, cmq se
qualcuno vuole rispondere lo stesso, ne sarò ben contento.
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: router down

Può un attacco DOS sulla 1190 UTP spegnere un router
secondo voi? Pare inverosimile vero?
Il router è un DIGICOM michelangelo
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 Può un attacco DOS sulla 1190 UTP spegnere un router
UTP ?
-- 
Real programs don't eat cache.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 UTP ?
ops! :) stavo pensando a una cosa che sto facendo sul news server 


 Può un attacco DOS sulla 1190 UTP spegnere un router
UN attacco DOS per definizione interrompe un servizio.
Il come e gli effetti dipendono dal tipo di vulnerabilita' sfruttata.
Potrebbe anche esplodere, se ci fosse una vulnerabilita' appropriata.
ps: UTP? che traffico e'? T sta per Tronchi? ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 secondo voi?
Che tipo di attacco, per la precisione?
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 Che tipo di attacco, per la precisione?
sto cercando di capire, è successo di prima mattina.


 sto cercando di capire, è successo di prima mattina.
E' Serni che si sta vendicando... ;-)
-- 
Exclusive: We're the only ones who have the documentation.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 sto cercando di capire, è successo di prima mattina.
Mettiamola così: perchè hai pensato ad un attacco proprio su quella
porta, come causa della 'morte' del router?
-- 
"Io mi sarei aspettato un intervento più misurato dall’assessore Ascoli, 
nel senso che, ospite in questo paese, poteva avere maggiore rispetto..."
(Giannotti di Forza Italia all'assessore Ascoli, ebreo italiano)
http://snipurl.com/antisemitafi

 E' Serni che si sta vendicando... ;-)
lol :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione dati, con cosa?

Scusate arrivo in questo ng a bomba, forse chiederò una cosa già detta e
ridetta.
Vorrei sapere cosa è possibile fare per proteggere i propri dati del Pc da
intrusioni esterne, e se, come ho letto, icq è veicolo di intrusione.
Una buona giornata a tutti.

 intrusioni esterne, e se, come ho letto, icq è veicolo di intrusione.
Per quel che riguarda ICQ la cosa principale e' non accettare file a cuor
leggero, e se si accettano (solo da fonti presumibilmente fidate) scannarli
immediatamente con un antivirus aggiornato - il mittente potrebbe essere
infetto a sua volta. Come regola generale avere un monitor residente durante
la navigazione come AVP System Watch o AVP Network Agent. Per il resto, leggi
pure le mie FAQ a 
http://members.xoom.com/gouldukat/
 di cui sto per far uscire
una versione con aggiornamenti (nell'appendice dei link c'e' anche un
indirizzo internet che riguarda ICQ).
Ciao, Max.
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Pagine web e sicurezza

Buondi'!
Situazione:
Server web affacciato su internet con win2000 e IIS (ma credo, salvo
la mia spaventosa ignoranza, che il discorso possa valere anche per
altri os).
Sul server ci sono delle pagine web il cui accesso dev'essere
consentito solo tramite login e password.
Per far cio', che cosa e' meglio/sicuro?
1) Pagine in asp (ma anche cfm o php) utilizzanti variabili session
con i cookie per la verifica dei login (un po' come fanno i servizi
webmail tipo yahoomail e compagnia)?
2) Mettere le pagine interessate in una cartella i cui permessi sono
settati per i soli utenti abilitati, cosi' che al collegamento del
browser con il sito compare la bella finestrella di richiesta di
password di rete?
3) Varie ed eventuali?

 password di rete?
SI
--
----------------------------------------------------------------------------
----------
Ciao, Roby
- Con TIM puoi farti tu le tariffe, capito?  - Hmmm... no!
- Vabbe` lascia stare... fammi una pompa, piuttosto!
              Campagna contro le pubblicita` idiote.

SI
Ripeccato, perche' a prima vista mi sembra piu' scomodo.

 >SI
--


Newsgroup: it.comp.sicurezza.varie
Titolo: navigare con sicurezza



demaes ha scritto nel messaggio ...


Ciao. cosa significa "disabilitare tutti i binding del TCP/IP"?
Grazie Ciao


_______________________________________________________
LEVAg...@usa.net
 togli LEVA >>> 
ger...@usa.net
Non sempre l'Uomo e' all'altezza dell'Umanita'.
Ci si avvicina provandoci (by Ger)

...


Ok, ma cosa sono i binding????
			LdEX che ha un raffreddore cane! :((
Newsgroup: it.comp.sicurezza.varie
Titolo: è veria questa storia???

 >

 SEGUITE ATTENTAMENTE LE ISTRUZIONI RIPORTATE DI SEGUITO!!!   FABIO LO IACONO
Non diciamo ca__ate, per favore! vatti a rileggere un po' di vecchi 
post...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

ancora con il "sulfamidico"
porca miseria che roba
--
MicroMau®
Cose Buone Dal Mondo

 SEGUITE ATTENTAMENTE LE ISTRUZIONI RIPORTATE DI SEGUITO!!!   FABIO LO IACONO
 ___________ 
< Meeeuuuhh >
 ----------- 
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||
ecco l'ennesimo pollo caduto in una vecchia bufala.. rileggi i post
precedenti e prima di scrivere di queste fesserie informati, che non fai
bella figura !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

e poi sei anche tonto, lhai postato ovunque meno che su
it.comp.sicurezza.virus
chi sei?
una forma strana di vita intelligente?


 SEGUITE ATTENTAMENTE LE ISTRUZIONI RIPORTATE DI SEGUITO!!!   FABIO LO IACONO
mmazza ginetto, so' sessant'anni che giri per Internet e per i gruppi,
e ancora non hai capito come funziona Google?
-- 
Bye by V.

 una forma strana di vita intelligente?
Hai scritto una parola di troppo: l'ultima.
-- 
Bye by V.

 
No, purtroppo è una forma molto comune di vita non troppo intelligente.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)
Newsgroup: it.comp.sicurezza.varie
Titolo: TROJAN

Con il mio Norton Antivirus ho trovato questo Trojan che ha infettato (o è
lo stesso Trojan) il file svcpack.exe.
Ho provato a cancellarlo, ho installato due Anti Trojan:
The Cleaner e Anti-Trojan con tanto di aggiornamento, faccio la ricerca e
non mi esce nulla... faccio la ricerca con Norton e mi dice che c'è questo
Trojan ma non lo riesce a cancellare nonostante lo metto in quarantena
rimane sempre lì dov'è...
Anche se provo a cancellare manualmente il files...
Un anti troller mi dice che sono state violate delle porte e qui non ho
capito cosa vuol dire.
Installazzione dell'Anti-Trojan 5.5.421
Inizio ricerca: 03/11/2003 20.37.05
Scan della Porta:
Porta 135 apri.
Porta 445 apri.
Porta 1024 apri. Possibili Trojans. NetSpy 0.698
Porta 1025 apri.
Porta 1027 apri.
Porta 3001 apri.
Porta 3002 apri.
Porta 3003 apri.
Porta 3006 apri.
Porta 3007 apri.
Porta 3008 apri.
Porta 5000 apri. Possibili Trojans. Sockets de Troie, Blazer 5
Controllo del registro:
Scan del disco:
Il seguente disco/directory è stato controllato:
c:\
Numero di files controllati: 49471
Numero di trojans trovati: 0
Fine ricerca: 03/11/2003 20.54.48
La ricerca è terminata.
Come devo fare? Aiutatemi
Che rischio corro?
Son un Neofita...
Il mio sistema operativo è Win Wp

 Numero di trojans trovati: 0
dov'è quindi il problema? secondo me il problema e solo del Norton, 
comunque se vuoi essere sicuro perché non provi a fare una scansione 
tramite internet collegandoti a 
www.pandasoftware.it
 oppure a 
www.trendmicro.com
 ?
Se vuoi evitare di farti scansionare l'hard disk da internet prova a 
scaricare (dal sito Symantech) il programma "Stinger"...
2 consigli: 1:butta il Norton, 2:la prossima volta prima di postare un 
messaggio così cerca su google...
ciao

come si fa a chiuderle?

 
stai scherzando? in tutto il ng non si fa altro che parlare di 
firewall!!! pensi che serva davvero come barriera per non far incendiare 
il pentium ?
nelle versioni free Outpost è ottimo, Sygate forse si "integra" meglio 
con XP e ti fornisce anche un servizio di scansione delle porte via 
internet... se non stai scherzando credo che quest'ultimo sia il più 
adatto per te... anzhe Zone Alarm è semplice ma secondo me è migliore 
Sygate...
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Situazione critica

Ipotizziamo una situazione simile:
un mio amico vuole prendermi in giro ed e' a conoscenza del fatto che
sono connesso a Internet. Lo sa' per certo perché lo può verificare,
ma come?
Questo mio amico e' in grado di:
	1) monitorare tutto cio' che entra e che esce dal mio PC
(fantascienza?)
	2) Di leggere solo la mia posta elettronica
	3) Di leggere nel traffico anche le password di connessione
alle varie caselline di posta (uso outlook e.)
Quali strategie posso utilizzare per difendermi in tutti e tre i casi?
a) Cambiare S.O. da Windows a Linux per esempio
 (serve anche nel caso in cui agisce all'esterno del mio pc?)
b) utilizzare un proxy server?
 (come si configura e che grado di protezione mi da'?)
c) tutti i suggerimenti utili che avete in mente.
d) come faccio ad accorgermi della sua "presenza" in ascolto?
Tenete presente che uso soltanto McAfee antivir 4.0.3
GRAZIE ANTICIPATAMENTE!
Aspetto le vostre risposte.
P.S. Vi volevo chiedere infine:
	1) un server di posta elettronica con protocollo SSL
	2) un server proxy con protocollo SSL
P.P.S. Cambiare provider servirebbe a qualcosa? Attualmente uso
ClubNet

Probabilmente hai un trojan horse nel computer come
back orifice o netbus
Usa un buon antivirus come Norton.
Ciao
Avens <Pd...@dof.comq> wrote in message 39c4c306...@news.tin.it...


 ha scritto nel messaggio
news:8q2pbt$gcd$1...@nslave1.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio X Antivirus in Lan

Ho una Lan composta da 4 PC Win2K e Win9x + 1 Server Win2K+Winroute 4 Pro
che gestisce anche l'accesso ad internet tramite ISDN. Quale potrebbe essere
la miglior soluzione (anche qualità/prezzo) per installare un antivirus ? Se
non erro Norton 2002 non funziona su Win2K server.
Tocas

Ho una Lan composta da 4 PC Win2K e Win9x + 1 Server Win2K+Winroute 4 Pro
Sei OT, esiste it.comp.sicurezza.virus.
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Sorry.... hai perfettamente ragione. Non volevo.
Tocas