mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: ftp-bounce attack

so  che era possibile, dopo aver reperito un sito ftp con una directory
uploadabile uploadare un file contenente dei comandi, e, tramite una sessione
telnet eseguire questo file, in modo da eseguire operazioni di vario tipo
rimanendo anonimi.
Ho letto che questo tipo di tecnica non funziona piu'oggigiorno.
Come mai ?  non ci sono piu'  siti fpt aperti in upload ?
ne ho visti una caterva.......
---------------------------------------------------------------------
remove z by my address to contact me

Ho letto che questo tipo di tecnica non funziona piu'oggigiorno.
...si' e no. Dunque:
1. Su un sito FTP aperto
2. devi uploadare un file
3. e dare il comando di spedirlo a un IP diverso dal tuo,
4. al che il ftpd si connette a quell'IP su una porta privilegiata
5. e manda i dati.
Il sito FTP puo' intervenire sul punto (1) chiudendo, sul punto (2) negando
l'upload, e il programma ftpd puo' impedire (3) imponendo lo stesso IP.
Il server remoto puo' intervenire sul punto (4) negando accesso da porte di
tipo privilegiato.
E' ovvio che se entrambi i siti sono amministrati da idioti, funziona. Oggi
non ti funziona se ALMENO UNO dei due siti e' amministrato bene.
Per es., se mi arriva un TCP SYN con SourcePort=22, DestPort=0-1024, subito
subito parte una mail a root@SourceHost con spiegone & lamentela & HOWTO su
come evitare questa nojosa scocciatvra. Ma prima, naturalmente verifico che
il SYN venga effettivamente da quel sito; sarebbe poco elegante se qualcuno
mi usasse per fare mailbombing al povero root@SourceHost.
Leonardo
".signature": bad command or file name

su newbies 4 c'è un articolo che lo spiega ..non so come perchè non l'ho
letto...comunque prova...
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

ne ho visti una caterva.......
E' la sessione telnet che ti frega.
Se il server e' amministrato da qualcuno diverso da un cioccolataio, col
piffero che esegui il tuo filettino con i comandi, al massimo lo esegui con
dei privilegi cosi' ristretti che piu' di hello-mondo non riesci ad avere.
E se riesci ad avere un account *potente* che te ne fai di scaricare prima
il file di comandi?
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

...
[...]

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: TV Digitale Terrestre quale?

ci perdo nemmeno tempo con dello sterco parlante del tuo stampo.
Non ci sono altre parole. "Che lo sforzo si con te", visto che più che
un'eroe dei nostri tempi e di questo newsgroup mi sembri la parodia di
te stesso.... Addio, non mi mancherà affatto, anzi! ;-)

la pena parlare con un cerebroleso del tuo stampo..
Mi sa che ci dovresti riflettere sulle "pietose cazzate"....

 Ci sei cascato mi caro DON CHISCIOTTE! Continua a rincorrere i mulini
Forse non te ne rendi conto, ma hai rotto i coglioni.
Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat -DimmiChiMiStaFloodando -Pirla

E' cretino di suo o che roba?
Quasi. Prima tenta di risolvere tutti i nomi.
Usa l'opzione "-n" per avere i dati in formato numerico. Comunque, per
sapere chi sta mandando dati:
a) Potresti anche poter non saperlo (scusate la cacofonia)... se manda
   pacchetti spoof, non lo acchiappa neanche il buon Dio.
b) Se non stabilisce una connessione netstat non lo vede... avrei pure
   uno pseudo-netstat rospissimo che lo vede lo stesso, ma ha un chilo
   di problemi per centimetro cubo :-)
Leonardo
".signature": bad command or file name

Thanx.
netstat -na   ti l'elenco delle connessioni attive (established) e delle
porte in ascolto
 (listening), mostrandoti il tuo IP e quello remoto
netstat -na 30   ti ripete il comando ogni 30 sec.
Ciao
--
Marc

...
...

Newsgroup: it.comp.sicurezza.varie
Titolo: netbios

 Ke tu kchai il Netbiossssss ??? :)))))))))))
ke ttu ssai kuottare????
PS:
Ma sai cos'e' NetBios?
PS2:
Ma ci sei o ci fai?
- --
- --
Don't let your Fears stand in the way of your Dreams
- --
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 -
http://www.revanche.net/
- --
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOSkVnDrVvGrSrespEQJ2SgCeMXEM4Lk6QgQ9PV/qYhnBO81sK4sAniUJ
+YvdqvG6nU/8uaPNY1dU9rU1
=cFbD
-----END PGP SIGNATURE-----

Internet con il tuo PC?
Senza l'apposito plugin hardware [1], e' impossibile.
Leonardo
[1] un monitor da 200 pollici (e tre alluci [2])
[2] di ricambio, perche' se ti sfugge mentre lo attacchi...
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 (un'altra vittima di Windows...).
beh, ma NetBIOS non funzionava esattamente come una backdoor? ;)
Newsgroup: it.comp.sicurezza.varie
Titolo: problema connessione

Ciao,
mi è successa una cosa un po' strana. Da qualche giorno avviando internet
explorer non viene più visualizzata la classica finestra di dialogo in cui
si può scegliere la connessione e poi avviarla, ma mi dice che la
connessione non è disponibile e praticamente posso scegliere tra riprova o
modalità "non in linea". Quindi per connettermi devo ogni volta andare in
"reti e connessioni" e avviare la connessione da lì.
Può essere un virus o altro? Uso Win2000, norton antivirus aggiornato (che
non rileva niente) e un firewall base come zonealarm versione base appunto.
Uso anche la Google tool bar e ho notato che questo è successo in
concomitanza con il cambiamento di quest'ultima (si è aggiornata
automaticamente aggiungendo un logo con i cuoricini e altre modifiche simili
per S. Valentino).
Sapete aiutarmi a risolvere il problema?
Grazie!
Matteo

 Sapete aiutarmi a risolvere il problema?
Ho rimosso la golgle toolbar, eliminando cookie & cache
ed il problema si e' risolto. Decisamente un bel regalo, eh? <g>
HTH
--
Grazie pP ma non ho detto che ha fatto una grande Cahmpion's League.
Solo una grande Champions League. [LDA on ISC]

Newsgroup: it.comp.sicurezza.varie
Titolo: PEC posta elettronica certificata

Ciao a tutti, vabbè non so fino a che punto questo argomento sia in topic, 
ma cercando con google mi è venuto un discreto mal di testa e ora ne so meno 
di prima :(.
Ho bisogno di fare un indirizzo e-mail che corrisponda alle caratteristiche 
del DL (boh? marzo 2005 mi pare) e cioè che possa avere le garanzie che il 
decreto prevede (ricevuta del messaggio inoltrato con valore legale, etc. 
etc.). Qualcuno sa darmi un link che non sia troppo incasinato?
Grazie.

 etc.). Qualcuno sa darmi un link che non sia troppo incasinato?
Devi trovare un provider certificato cui aderire.
Infocamere, ad esempio, so che fornisce il servizio.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

decreto prevede (ricevuta del messaggio inoltrato con valore legale, etc. 
Se hai partita iva e sei una societą, guarda il secondo foglio della
lettera che ti ha mandato la Camera di Commercio per il pagamento dei
diritti camerali.
Ci trovi un account gratuito fino a fine anno su 
legalmail.it
(servizio PEC di InfoCamere ).
Altrimenti guarda 
www.legalmail.it
 io mi ci trovo abbastanza bene.
Andrea
www.inbiz.it

 ha scritto nel messaggio 
news:hbnua1570c14q1rdd...@4ax.com...

Grazie! (anche a Roberto)
era proprio quello che cercavo :)
Come al solito il limite di internet sta nella quantitą di informazioni: 
quando ce ne son troppe e' come se non ce ne fossero proprio!
Ciao a tutti

Newsgroup: it.comp.sicurezza.varie
Titolo: PRIVACY OT?

Salve ragazzi,
spero di non essere OT.
Sto redigendo il mio DPS e mi chiedevo se le nomine
per gli incarichi devono essere rifirmate ogni anno.
Oppure vano bene finquando non cambiano?
Andrebbe bene una nomina del mio commercialisata firmata 3 anni fa?
Grazie
-- 
Ciao
JEY KLOK 

 ha scritto nel messaggio 
news:483af64b$0$29600$4faf...@reader1.news.tin.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Bollettino dei mangioni (ed avviso per il papero..)

Resta fissata la data del 20/3. Il luogo di ritrovo e' il solito e cioe' il
Ciao di P.zza Duomo alle 20 direi. Chi ha problemi (per es. viene in auto e
non sa/puo' arrivarci) lo dica con ragionevole anticipo e si vedra' di andarlo
a recuperare 8-)
-- 
Pierluigi De Rosa (pde...@durin.khazad-dum).

...

Max Adamo viene con un Bombardiere con tanti NT dentro .......... state
attenti

 Ciao di P.zza Duomo alle 20 direi.
Piazza Duomo e' piuttosto grande, non potresti essere piu' preciso?
-- 
Fabrizio Di Giuseppe
mailto:
fabr...@iride.com
http://www.iride.com/fabrizio/

 Piazza Duomo e' piuttosto grande, non potresti essere piu' preciso?
In Piazza Duomo a Milano c'e' un solo Ciao.
E' sotto i portici dove c'e' anche il Virgin Megastore
bye
Gianluca
-- 
E-Mail: 
gian...@pluto.linux.it
  Member of the Pluto Linux User Group
PHL Mantainer 
http://www.pluto.linux.it/phl/index.html
Boycott Microsoft 
http://www.boycott-ms.org/

 Piazza Duomo e' piuttosto grande, non potresti essere piu' preciso?
Mi sembra di aver scritto "il luogo e' il Ciao di P.zza Duomo". Ce n'e' uno
solo ed e' li' dove c'e' anche il Virgin Megastore, il luogo in cui di tanto
in tanto vado a spendere barche di soldi in dischi.


 Mi sembra di aver scritto "il luogo e' il Ciao di P.zza Duomo".
Non l'avevo visto.
Ciao.


in tanto vado a spendere barche di soldi in dischi.
Oppure dove sono costretto ad andare io con delle mie amiche e aspettare
circa un ora e mezza fino a quando loro terminano le proprie compere.
Come vedi dipende dai punti di vista ;>>))))
Ciao
Se sei interessato vai su it.news.votazioni e vota i gruppi:
it.comp.software.mailreader &
it.comp.software.browser
~~~~~~~~~~~~~~~~~
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
Home Page: 
http://vene.tsx.org
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.
Newsgroup: it.comp.sicurezza.varie
Titolo: Evidence Eliminator 5.0

Ciao
ho provato questo programma e per qualche giorno ha funzionato
benissimo.
adesso perň per avviarsi resta bloccato, all'inizio del menů, sulla voce
"generating random data" e ci vogliono almeno 3-4 minuti perchč parta
col cancellare ecc...
Secondo voi come mai fa cosě ? Ho provato a reinstallare ma niente da
fare.
Riuscite a trovare una soluzione ?
grazie

 Riuscite a trovare una soluzione ?
Da quel poco che ne so (ed e' davvero poco), immagino che il "generating
random data" sia quando genera codici random per crittare e quindi
nascondere quello che tu vuoi cancellare...
La generazione di dati random non e' una cosa semplice, per farli prende i
valori dal clock di sistema...
Quindi penso che sia perfettamente normale che si "blocchi" un po'...
--
--
                         ~~ ICQ#: 8761263 ~~
           E-Mail Addy: DElyMyth [at] delymyth [dot] net
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 nascondere quello che tu vuoi cancellare...
Ne ho trovato uno che non interferisce col caricamento o la visualizzazione
di html, con la possibilita di catturare i banner anche in surfing, senza
dover disattivare il browser, che installato si posiziona on, sulla systray.
http://software.xfx.net/products/utilities.htm
  Pop up killer 1.98, share.
(.carina la barra del menù). :)
--
Saluti
¯massimo_ (my From@alterate)
Non dica di ME, se di ME non sa.
Pensi per SE, e poi di ME dirà.

Newsgroup: it.comp.sicurezza.varie
Titolo: ?????Controllo Scarico Posta?????????

Scusate volevo sapere se esisteva un metodo particolare oppure un
software in grado di determinare se il ricevente di un e-mail ha
scaricato ho meno la posta dal suo provider !
Quindi io mando un messaggio di posta all'indirizzo di un amico e poi
controllo quando scarica la posta, nel caso esista qualcosa in grado di
determinare questo, il ricevente dell'email si accorge che io controllo
se lui ha scaricato il mio messaggio ?
Grazie anticipatamente
LDA

Oppure a meno che noi conosciamo la sua passw della posta... ;-)
Ihihihih...sarebbe troppo bello.......
ciao ciao.
GLI ERRORI NON SI NOTANO FINCHE' NON HAI SCHIACCIATO SEND...
Togli bridge of death per rispondere
Erase bridge of death for reply
jodemaiobr...@freemail.it
http://www.geocities.com/sindyitalia

scaricato ho meno la posta dal suo provider !
esiste, ma devi essere tu il suo provider.:-)
altrimenti devi avere la sua password, e andare a visitare la sua
casella di posta.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 ci dicono se il messaggio è arrivato nella casella di posta sul SERVER
Beh, con qualsiasi client di posta se il messaggio non arriva sul server del
ricevente torna indietro allegato ad un altro messaggio che spiega l'errore
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: Condivisione di files e dir...

Salve a tutti...
Condividendo attraverso internet alcune directory (condivisione in sola
lettura e con pass) quali rischi si possono correre...altri con tecniche
"strane" potrebbero riuscire ad entrare nel pc che ha la condivisione?
Grazie per le risposte.

Maurizio wrote:

beh ... niente di strano .... provo a collegarmi alla tua condivisione da
remoto. Se non c'e' password ti spippolo l'HD. Se c'e' provo ad indovinarla
per entrare .... e tu non avrai grandi log su cui piangere se hai Win di
default senza filtri e wrappers ...
invy

Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su diffusione log dei firewall

Quale gestore del firewall aziendale mi capita occasionalmente di
esaminare i log di accesso nei quali possono apparire i siti acceduti
dagli impiegati. Vorrei sapere se tali dati sono da intendere
confidenziali (ossia devo stare attento a chiudere la finestra dei log,
a non dare la password ad altri, a non parlarne con nessuno) con
possibili conseguenze penali e civili. In tal caso desiderei sapere
quale sarebbe la destinazione di un eventuale atto giudiziario visto che
da nessuna parte alcuno si e' assunto la responsabilita' ufficiale per
tali dati.
Saluti,
Fabrizio Bartolomucci

Leggiti la legge sulla Privacy , in linea di massima :
A) devi avvertire gli Utenti che sono sottoposti a Log 
b) Sei responsabile di mantenere riservate le informazioni dei log
c) ti è fatto divieto la divulgazione dei suddetti log senza scritta
autorizzazione degli stessi
d) Esiste un problema per la Legislazione del Lavoro secondo la quale
è fatto divieto sottoporre i dipendenti a qualsiasi tipo di controllo
e verifica della loro attività come , controllo delle telefonate ,
telecamere , log vari .. etc. etc.
Ti consiglio , solo se il volume delle operazioni , l ' importanza
della situazione e il livello di attività sindacale della azienda , lo
giustificano , di Sentire un Legale al Riguardo.
Ciao
***********
AT
NO CARRIER
***********
 

telecamere , log vari .. etc. etc.
L'argomento non mi pare affatto pertinente.
Cia0
Marc1

L'argomento non mi pare affatto pertinente.
Allora vai a leggerti lo statuto dei lavoratori , e vedi come č pertinente ,
fatti una stampa di un log e vai alla sede dei Sindacati Confederati o Autonomi
, e vedi che casino ...
Best Regard by .....
**********
AT
NO CARRIER
**********

Allora vai a leggerti lo statuto dei lavoratori
Sarebbe come dire che le banche non possano installare telecamere a
circuito chiuso nei loro loro locali ( specie in quelli aperti al
pubblico ) ...
Forse, dico forse, lo dovresti rileggere tu, quell'obbrobbrio di legge
n.300/70 e magari ( e' una supposizione, non lo ricordo a memoria )
che e' proibito installare mezzi simili SOLO a fini di controllo del
personale, esclusivi.
Cia0
Marc1

Marc1
Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi con Salva con nome..

Ciao, da alcuni giorni mi capita che quando uso Internet Explorer  o
qualsiasi
altro programma e vogliio salvare un'immagine di un sito o salvare qualsiasi
mio
lavoro quando clicco su Salva con nome.. mi si chiude
automaticamente il programma che sto usando!  mi siblocca il computer,
poi schermata blu.. "Un errore irreversibile 0e in 0187:BDFF9DFFF" oppure
quando provo a fare un "Salva oggetto con nome.." mi salta fuori "Explorer
ha provocato un errore di protezione generale nel modulo GDI.EXE in
0005:00000545"
..grazie per l'aiuto!
Tommyknockers



 lavoro quando clicco su Salva con nome.. mi si chiude
Devi fare come *tutti* i tecnici software del paese, backup dei dati ed
una reinstallazione completa, vedrai che il problema non si presenta
piu', al piu' utilizzare la funzione up date (e qui il tecnico si prende
altre 25.000);
40.000 grazie :))
antes

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza

Ciao a tutti/e,
vediamo se qualcuno mi puo' dare qualche consiglio:
io ho un pc con modem in diverse citta', utilizzando carbon copy o prodotto
analogo, scambio files, installo nuovi programmi ecc.
Poiche' la notte intendevo recuperare dei dati dai suddetti pc, il modem
deve rimanere in auto-answer, allora nasce il problema: ho bisogno di un
software che gestisca gli accessi a tali pc, che monitorizzi gli utenti,
crei dei files log con le attivita' svolte dagli utenti, autorizzazioni
ecc.ecc.
Il sistema operativo e' WINDOWS 95 per tutti i pc (qualcuno e' DOS, ma se
necessario lo trasformero'), il protocollo utilizzato e' TCPIP.
Chi mi aiuta con qualche consiglio??? cosa posso acquistare ???
Grazie in anticipo a tutti coloro che mi risponderanno.
Catia Codacci
-------------------------
ca...@writeme.com
-------------------------

ecc.ecc.
mah, io usavo Remotely Possible che chiede nome utente e pwd prima di
farti entrare, e fa esattamente quello che fa Carbon Copy. Sei sicura
pero' che anche Carbon Copy non abbia qualcosa di simile? Ci avevo
dato un'occhiata tempo fa... ora non ricordo pero', l'ho
disinstallato...
Certo, il fatto che chieda nome e pwd non ti mette al sicuro da
eventuali tentativi di hackeraggio, pero' e' gia' qualcosa.
!---------------------------------------------------!
ANTI-SPAM TRICK - ANTI-SPAM TRICK - ANTI-SPAM TRICK
WARNING! Remove XXX from "
XXXBla...@usa.net
" to
reply me via E-Mail.
!---------------------------------------------------!
Black-Top (from Italy)
Visit my Home-Page!
How to be anonymous on Internet/Usenet:
http://www.ComPorts.com/home/
http://black.home.ml.org
 
1st 
E-Mail:XXXbla...@usa.net
2nd 
E-Mail:XXXl...@freenet.hut.fi
ICQ     : 2618261
IRC     : Black-Top (2nd: BlackTop)
!---------------------------------------------------!
-=z<! PGP Public Key available !>z=-
Send me a message with subject: SEND_PGP
mailto:
blac...@usa.net
?subject=SEND_PGP?body=nothing
Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm e porta 1024

E' normale che la porta 1024 Netspy sia aperta con Zone Alarm Pro? E'
possibile nasconderla senza cambiare firewall?
Già che ci sono mi sapreste inoltre indicare alcuni siti in cui effettuare
qualche test di sicurezza sulle porte? Io ho già provato quello della
Symantec e questo 
https://grc.com/x/ne.dll?bh0bkyd2
 e pare che tutte le
porte siano nascoste tranne quella sopra citata.
Grazie a chiunque avrà voglia di rispondere.
Ciao.

Mi sono dimenticato di dire che ho l'adsl ed uso Windows Xp Professional (il
cui firewall è disabilitato).

Newsgroup: it.comp.sicurezza.varie
Titolo: tracciare ip dal web?

tempo fa ricordo che qualcuno consigliò 1 sito per tracciare 1 ip
direttamente dal web, evitando di installare roba tipo visual route ecc.
qualcuno ne conosce?
io uso norton internet security ma nella sezione in cui dovrebbe fare il
tracking agli intrusi non compare nulla (java attivato, cmq)...
ciao e grazie

 ignaro
delle conseguenze ha scritto:

http://www.xpenguin.com/plot.php?address=
dopo andress aggiungi l'indirizzo ip p.e. 80.182.116.98 :)

Un uccellino mi ha detto che 
ma...@fake.com
 ha scritto...

Puoi farlo senza installare nulla di particolare: leggi
http://www.romanelmondo.com/sugg/traceroute.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 del menga.
Ti sei scordato il link menzionato nell'articolo, così da scegliere la
situazione che meglio lui riteneva opportuna...............nonché la
possibilità, in questo modo, di dare un senso alla tua giornata dando la tua
(come solitamente accade) richiestisssssssssssssssssima opinione.
Non ti senti meglio adesso?


 del tuo sito di merda?
Internet è così grande.......qui tutti conosciamo la tua cartella
"Preferiti": continua pure a trastullarti con quella........io sopravviverò
anche se tu non visiterai le mie pagine.



Ma come non lo sai? Mi ha rinchiuso nel suo Killer File con mezza
usenet. L'Altra metà fortunatamente ignora la sua esistenza.
A proposito qui dentro stiamo dando una festa in onore di mister
netiquette, perchè non fai un salto... c'è pure sergio di Rio :)

In un messaggio del Mon, 2 Feb 2004 20:36:41 +0100 The Elf scriveva:
thorin e elf, la finite?
passate in privato a scambiarvi le vostre piacevolezze, a noi del ng
ce ne può importare di meno.
grazie
--
Uhuru - Addis

 netiquette, perchè non fai un salto... c'è pure sergio di Rio :)
Se c'è Sergio non posso mancare ;-)


 paginetta denominata "Froci de Roma"
Vedo che sei molto più documentato di me in materia...continua pure a
trastullarti con i tuoi "Preferiti".


Se non ti piace usa il killfile: se non lo sai usare ti arrangi.
fatto: killato il thorin, plonk
--
Uhuru - Addis
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO PORTA

Scusate non so se questa domanda è OT, volevo però solo sapere perché quando
accendo il PC e faccio un netstat -na, senza essermi collegato ad internet
ho come risultato:
proto     Indirizzo locale          indirizzo remoto                 Stato
TCP     
127.0.0.1:1025
 
0.0.0.0:0
                         Listening
UDP    
127.0.0.1:1025
           *.*
perché la porta 1025 è in listening?
Grazie antecipatamente.

 wrote in message
89jl3k$snq$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: problema con proxy

Io ho bisogno di connettermi al sito con due browser, ma questo me lo
impedisce dicendo che ci si può connettere una sola volta dallo stesso
host... Ho provato a usare multi-proxy ma mi da sempre lo stesso errore,
qualcuno sa come fare? Ho cercato nei vari ng ma non ho trovato risposta.
Grazie, ciao!

mi spiego meglio: se uso la connessione diretta senza proxy, funziona tutto,
altrimenti mi scrive l'errore 404 o mi scrive "This site is under
construction"... Perchč?

 "This site is under construction"... Perchč?
La lista dei server che hai scaricato da 
multiproxy.org
 č 
vecchissima, molti non sono piů validi e cmq molti non sono dei veri 
proxy ed a connessioni non autorizzate ti danno quel messaggio.
In buona sostanza devi cambiare lista di proxy.
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

 In buona sostanza devi cambiare lista di proxy.
Non è che ne hai una con server che funzionino?
Ne ho trovate varie ma o non si connettono, o mi dicono che sono già
connesso a quel sito e che non posso entrare, o mi dicono che non esiste il
server...

 che non esiste il server...
è da un pò di tempo che non trolleggio più con proxy anonimi e via 
dicendo. Cmq se cerchi con google "free proxy list" o qualcosa del 
genere ne trovi a bizzeffe ..


 genere ne trovi a bizzeffe ..
Sì ho trovato un sito che aggiorna giornalmente le liste, ho ancora un
problema però: molto spesso, anche se questi server vengono segnati da
multi-proxy come attivi, non trasmettono alcun dato e finisce che scade il
timeout e non viene effettuata la connessione.. Perchè? Conoscete altri
programmi come multi-proxy e magari più efficaci?

 multi-proxy e magari più efficaci? 
detto tra noi, multiproxy è una ciofeca. Secondariamente è un 
progetto abbandonato da tempo. Prova A4Proxy, ottimo prodotto, ma non 
free. Oppure se vuoi FREE puoi usare PROXOMITRON, sul quale posso 
darti qualche dritta nei file di configurazione.
Se invece vuoi fare le cose seriamente, puoi pensare anche a SQUID, 
ma non è semplicissimo da configurare.


 darti qualche dritta nei file di configurazione.
L'ho provato... Non č male, ma mi pare di capire che sia molto piů
indirizzato al filtrare i contenuti delle pagine web, piuttosto che come
proxy. Non č molto trasparente infatti e non so che proxy sta usando in quel
momento. Non funziona con altri programmi diversi dal browser.
E' corretto? Non č che mi succede questo solo perchč ho sbagliato qualcosa?

 questo solo perchè ho sbagliato qualcosa?
intendi IRC piuttosto che Socks? non capisco.. 
-- 
Ciao, Dmitry
Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio

Col sevizio dyndns posso usare un account dialup\adsl per allestire un sito 
raggiungibile anche se montato su un indirizzo dinamico. Ma se quando il 
mio sito e' down qualcuno con l'ip da me appena rilasciato, e ancora valido 
pero' per dyndns, monta un server estemporaneo con robaccia illegale non e' 
che ci finisco io nei guai? Ovvero se qualcuno accede al mio dominio sotto 
dyndns quando il mio ip e' preso da un altro ed io ancora non l' ho 
aggiornato (perche' magari non sono proprio collegato) non e' possibile che 
il nuovo detentore dell'indirizzo si stizzisca per le continue bussate alla 
80?
hola
crack

 dell'indirizzo si stizzisca per le continue bussate alla 80?
si stizzisca pure: se non ha un web server non subisce danno, se ce l'ha
ci guadagna in visite e se ce l'ha per errore ha altro a cui pensare. cmq
ti basta ripuntare l'url su 127.0.0.1 o dove ti pare e sei tranquillo
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 tranquillo
intendo dire.. prima di sloggare :P 


 che ci finisco io nei guai? 
No, perchč il nomedominio che scegli tu, rimane SOLO tuo. Chi vede il 
tuo sito digiterą: 
tuosito.dyndns.org
 se tu non sei collegato o cambi ip 
non troveranno nulla. Il servizio fornisce proprio questo. Non un ip ma 
un nome a dominio legato al "tuo" ip che di volta in volta aggiorni.
Al
-- 
Alground Research Center


Non hai capito il suo problema (anche io ho dovuto rileggere il msg perche
sembravauna domanda troppo idiota che presupponeva una risposta tipo la tua)
Il suo problema e':
- Lui si collega ad internet
- L' ISP TelMerd gli da un IP (1.1.1.1)
- Lui lo cumunica a dyndns
- DynDns dice 
tuosito.dyndns.org
 e' IP=1.1.1.1
- Lui si scollega non comunicando a DynDns lo scollegamento
- Un Lucchese pedofilo si collega (perche se gli agenti sono Pisani non puo'
essere diversamente) con L' ISP TelMerd ed anche lui ha un sito web
- L' ISP TelMerd gli da un IP (1.1.1.1)
- Io che mi collego a 
tuosito.dyndns.org
 dove vado a finire? Ssul sito del
Lucchese?
 
 
--------------------------------
Inviato via 
http://usenet.libero.it

 Ssul sito del Lucchese?
ovviamente si con due conseguenze: (1) io, utente qualsiasi alla prima
visita, penserei male di 
tuosito.dyndns.org
, (2) vito catozzo, agente
della polpost, penserebbe male dell'utente il cui ip e' puntato da
tuosito.dyndns.org
 in quel momento.
in sostanza rischi legali nulli, rischi di rovinarsi la reputazione
proporzionati alla probabilita' che il proprio ip venga ereditato da un
tizio con un apache sul proprio pc.
non costa niente ripuntare il redirect su 127.0.0.1 (o altrove) prima di
disconnettersi..

Newsgroup: it.comp.sicurezza.varie
Titolo: Programma in uso segnalato dal firewall

Salve,
il firewall (atguard), mi ha segnalato il tentativo di accesso alla
rete, di un programma che per svolgere le sue funzioni, _deve_
accedere ad Internet.
Siccome, il log me lo segnala, non come un semplice tentativo di usare
una porta, ma come "Backdoor-g-1", mi e' venuto un dubbio.
Potrebbe essere tutto normale, in quanto il programma in questione
(Medved Quote Tracker) usa la stessa porta riconosciuta come
Backdoor-g-1 dal firewall, oppure e' effettivamente qualcosa che non
dovrebbe succedere e di cui dovrei preoccuparmi?  :-0
Ringrazio per l'aiuto e un saluto a tutti,
William
Allegato il log di ATguard:
---------------------------
Info 15/01/01 18:27:17.378 Firewall Firewall is enabled.  It has
successfully processed a total of 69 rules
 15/01/01 18:25:54.561 Firewall Rule "Default blocked: Backdoor-g-1"
blocked (
proxy.lombardiacom.it
,http-proxy).  Details:
Outbound TCP connection
Local address,service is (0.0.0.0,Backdoor-g-1)
Remote address,service is (
proxy.lombardiacom.it
,http-proxy)
Process name is "C:\PROGRAMMI\MEDVED\STOCKS.EXE"
---------------------------

una porta, ma come "Backdoor-g-1", mi e' venuto un dubbio.
...................
      Il mio capitano diceva: "nel dubbio: uccidi!"
Newsgroup: it.comp.sicurezza.varie
Titolo: numero IP

Ciao, può qualcuno dirmi per favore se è possibile risalire alla città o
luogo dove una perona si trova qualora si conosca il suo numero IP?...
Eventualmente esistono programmi in tal senso? Grazie...
Federico


Un mio vecchio sogno...
Facendo nslookup trovi il nome della macchina per "esteso", e a volte
puo' essere utile.
Es.
dial3-mi-34.tin.it
Dal che si deduce che quel "mi" e' Milano. Ma non e' sempre cosi !
Poi si puo' fare una ricerca whois. Bene o male viene fuori il provider.
Solo che questi possono avere i pop in tutti Italia, per cui e' una
ricerca utile solo su IP di provider piccolini.
Di piu' non so. Ma sono curioso e attendo altri follow.
-- 
Delivery
http://www.alpcom.it/homepage/delivery
(Traduzione dei README di Leafnode)

Di piu' non so.
puo' anche fare un
tracert IP_di_controllare
oppure usare programmi specifici, tipo Visual Route.
L'importante e' farlo quando la persona da controllare e' online visto
che con gli IP dinamici il risulato puo' cambiare abbastanza (in caso
di grossi provider).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Eventualmente esistono programmi in tal senso? Grazie...
Il modo piu' semplice e' fargli un traceroute o tracert a seconda del
SO che usi. Ti viene rilasciata una lista di indirizzi,tramite la
quale poi risalire molto facilmente al provider e alla sua citta'.
Cosa molto ardua sara' riuscire a trovare di preciso la persona...
CIao
---
Matteo Niccoli
Network & System Administrator
Softec Informatica s.r.l -- 
http://www.softecsrl.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Anonimato e proxy

 E' quindi utopistico pensare ad una connessione assolutamete anonima?
 
Non del tutto...
Specie nel caso dei bastardi pedofili, essi usano proxy anonimi che risiedono
in paesi in cui una richiesta di indagine sia praticamente impossibile.
Prendi il caso di server proxy cinesi... secondo te ad una richiesta di
indagine loro ti farebbero spulciare i log?
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
 ICQ: 40872731
*** Chi non ha rispetto non merita considerazione

 proxy ovviamente di paesi ostici a rilasciare i propri log..
10 socket ?? come riesci a non andare in time out? io, quando mi sento
particolarmente paranoico (non pedofilo ...), ne collego 4 o 5 (ufasoft +
sockcap), selezionati dopo averne preventivamente verificato i tempi di
risposta con dipstick, pero' se aumento il numero comincio ad avere problemi
di time out o comunque di eccessiva lentezza nella navigazione ...
Posso chiederti che software usi per il chaining e come fai ad individuare i
proxy piu' "ostici"?
Chiedo troppo?
Grazie in anticipo comunque. Ciao

connessione con altrettanti proxy...
Ma allora sei un acher!
Keith ridondante
-- 
Faites vos yeux, rien ne voit plus
------

 di time out o comunque di eccessiva lentezza nella navigazione ...
Forse li concatena in parallelo ;)

 ovviamente di paesi ostici a rilasciare i propri log..
 
Ma io mi chiedo....
L'utilità di ciò???


 thorin "ed i piatti d'argento"
Con questo NR non ti avevo ancora Killato, provvedo immediatamente.
^k

 wrote:
[...]
Ora non vorrei sembrarti il solito scortese, ma hai cambiato from per
l'ennesima volta, potresti finirla per favore? Grazie.

 A4Proxy da 
www.inetprivacy.com
Grazie per le risposte, AAtools non lo conoscevo e lo provero'. Piuttosto ho
usato spesso a4proxy, pero' se non ricordo male non consente il
concatenamento di proxy ma solo l'utilizzo casuale (o preordinato) di un
proxy sempre diverso per ogni richiesta http.
Mi sbaglio?
Ciao


Grazie ancora. Vedro' di cercare qualche lista di proxy asiatici nel tuo
sito. Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Svchost e zone alarm

 
          Quando ho zone alarm in funzione mi chiede più volte -indicando più porte-
(mi sembra solo quando sono connessa) se voglio permettere a svchost
(generic process for windows) l'accesso ad internet e di costituirsi come
server. Cosa è di preciso, a cosa serve e soprattutto devo impedire o no
l'accesso?
Grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

E una cosa normale. Piu informazioni:
http://support.microsoft.com/?kbid=314056
--
Regards,
Claudiu Spulber
http://www.backup4all.com
"bin" <a...@asd.asd> wrote in message
news:62Z98Z53Z25Y10...@usenet.libero.it...


Potrebbe essere quel cavolo di servizio di messaggistica che ogni tanto
appare (finestre grigie windows tipo: "ciao sono vania!" e simili)?
Tra le altre cose non ricordo molto bene la procedura per eliminarle: sono
andata in esegui>services.msc ed ho disabilitato ed arrestato il servizio
messanger, ma mi sembra di ricordare che occorrerebbe disabilitarne almeno
un altro paio, ma non ricordo quali.
Se qualcuno sa aiutarmi...


venerdì 23/07/2004 10:35, *bin* ha scritto:
[cut]
Prova con "ShoottheMessager.exe", una piccola utility freeware (22 Kb) che
disabilita in automatico il fastidioso servizio di messaggistica allegato
in Windows XP. Ti dò il link:
http://grc.com/stm/shootthemessenger.htm
Ciao.
-- 
«Chi sei tu, per vivere sotto tutte queste forme?
Tua è la morte che cattura tutto, tua è anche la fonte di tutto ciò che
nascerà. Tua la gloria, tua la pietà, la pace, la verità. Tu dai riposo
allo spirito, compassione, coraggio, il cuore rassereni, o Signore.»
["La Sottile Linea Rossa", di Terrence Malick, USA, 00h:29m:30s]

 
http://support.microsoft.com/?kbid=314056
Grazie... Ma quindi lo devo autorizzare sempre sia come connessione che come
impostazione server?


 
http://grc.com/stm/shootthemessenger.htm
Grazie, ma se volessi fare a mano come ho già iniziato? Sai, mi fido poco di
questo tipo di utility...


Newsgroup: it.comp.sicurezza.varie
Titolo: proteggi cartella con password

Salve a tutti.
Come faccio a proteggere con password una cartella di rete?
Con windows xp professional.
N.b.:l'eliminazione delle cartella avviene anche password?
Grazie

 N.b.:l'eliminazione delle cartella avviene anche password?
Questa e' proprio oscura, come domanda.
Traducendo in italiano (quello che ho capito io):
Posso cancellare una cartella di rete anche se e' protetta con password?
La risposta e': dipende dai diritti che hja l'utente che accede a quella
share di rete.
Se poi, invece, come al 99,99% di coloro che fanno domande simili, ti
serve criptare una cartella per evitare che altri possano metterci il
naso dentro, e' tutto diverso.
Perche' non parti dal problema, invece che dalla _tua_ soluzione?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Attenti a Shields Up!!!!!!!!!!!!

XCiao, stavo leggendo i msg di questo NG quando ZoneAlarm ha bloccato un
tentativo di collegamento al mio Netbios da parte di questo ip:
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 207.71.92.221 (NetBIOS Name).
Time: 05/11/00 17.46.02
Ho fatto il tracert di questo ip, e dopo vari rimpalli da un hop ad un altro
(non posso copiarli qui perchè la finestra dos non li visualizza tutti) sono
risalito fino a Shields Up, il sito che testa la sicurezza del vostro pc!!!
Io mi ero fatto testare la sicurezza prima....ma quando è apparso il
messaggio di ZoneAlarm avevo aperto solo Outlook e avevo impostato l'opzione
Internet Lock, con il PassLock solo per Outlook appunto ed Internet
Explorer.
Aiutatemi....stavano tentando di fregarmi??
Grazie mille e ciao.

Scusate, che lamer che sono!!! E' successo mentre testavo la sicurezza del
mio pc su quel sito con ZoneAlarm attivo!
Chiedo scusa ancora per la lamerata!
Newsgroup: it.comp.sicurezza.varie
Titolo: Winzip come comprimere con password?

Ciao, qualcuno sa dirmi come fare a limitare l'accesso a files
compressi  con Winzip aggiungendo una password?
Grazie

Grazie
Bye Krmel che forse non ha capito la domanda, visto che la risposta
gli pare troppo semplice.
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

Ti faccio presente che esistono dei cracker di password, ti conviene
sceglierla lunga e complessa, mista lettere-numeri-simboli, ma non tanto da
dimenticarla
--
Paolo 83 RE
gher...@iname.com
 (text only)
CIAO!
Krmel <non.usar...@non.funzionerebbe> wrote in message
36ea6b73...@news1.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: wingate e netbus

Salut
Secondo Voi e`possibile connettersi ad un server NetBus o BO installato in una rete interna connessa ad internet tramite wingate v2.? 
Ho tutti i dati , l'ip del server, l'ip interno e azzi vari ma sembra che non ci sia modo di settare wingate per accettare connessioni dall'esterno, in altre parole 0 porte aperte escluse 138 e 139.
Ps posso operare sul PC con wingate!
Altra questione
Netcat puo essere usato per ricevere sulla porta xxx e rilanciare sulla porta yyy di un altro ip ?
Surak
--
Posted from 
hades.rpini.com
 [212.45.194.51]
via Mailgate.ORG Server - 
http://www.mailgate.org

Netcat puo essere usato per ricevere sulla porta xxx e rilanciare sulla porta yyy di un altro ip ?
Mi pare di si'. Altrimenti esiste 'redir'.
A sproposito, sei lo stesso filosofo vulcaniano con cui si giocava al 'Da
dove posto stasera', tempo fa? Poi non mi hai piu' detto se mi ero almeno
avvicinato alla soluzione...
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio fw hardware

Mi serve un firewall hardware. Me ne consigliate uno economico e funzionale?
Grazie

 economico e funzionale? 
zywall
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

zywall
E gli USR Robotics come ti sembrano?

 E gli USR Robotics come ti sembrano?
mia usati, ho usato per un pò IPCOP su una vecchia macchina e 
poi Zywall, qualche firewall integrato nei router Zyxel e 
Digicom e in server farm tutto è protetto da NetScreen che però 
non configuro io :) Cmq tutte macchine nattate e rete interna su 
altra netmask. Uso solo SSH e ULTRAvnc+ssl per collegarmi al pc 
di contabilità aziendale da casa e lavorare 'quasi' in locale.
Personalmente, se hai dell'hardware disponibile, anche di 
vecchia data, non escluderi di utilizzare linux e/o ipcop e 
similari. Dipende un pò da cosa vuoi spendere, cosa devi 
proteggere etc, imho.
Su iptalbles su google trovi tutto quello che ti serve senza 
problemi.


 non configuro io :)
I digicom come sono?
Volevo prendere il firegate base.
Devo proteggere una lan, e non mi serve nè la vpn che la dmz.

 Volevo prendere il firegate base.
non potrei mai parlarne male, visto che il maggiore azionista è 
un mio cliente :)
Direi, senza dubbio più che sufficiente per quello che devi fare 
tu, mi pare di capire. Tutto sta a configurarlo correttamente.

Newsgroup: it.comp.sicurezza.varie
Titolo: socks e porta 1080

Salve gente, premetto che sono un meganubbione pertanto perdonatemi se
scrivo qualche castronata...
il mio problema è il seguente: ho installato mandrake 9 come server su
un pc dotato di 2 schede rete collegato su eth1 ad un router e eth0
alla lan locale...
ho caricato postfix, imap e squid che funzionano egregiamente..ora
pero' sono impantanato nell'installare Dante, un proxy socks
server...(mi serve per alcuni prg :-)))
le impostazioni sembrano giuste ma la porta 1080 non viene aperta e
quindi non viene vista dall'esterno...di conseguenza il proxy non
funzia...
Mi viene il dubbio che esista una protezione sull'attivazione del
socks...è possibile? bisogna attivare forse qualcosa con iptables ?
installando squid non ho avuto prb....apre la porta 3128, è visibile,
funziona e non accetta connessioni da pc remoti....
questo è l'estratto di route -n:
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref   
Use Iface
xxx.xxx.xxx.n    0.0.0.0         255.255.255.248 U     0      0       
0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0       
0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0       
0 lo
0.0.0.0         ip.del.router.n-1    0.0.0.0         UG    0      0   
    0 eth0
qualcuno mi sa dare una dritta? è un mese che sto imparando linux ed
ogni tanto mi ci vuole :-))) grazie

 ogni tanto mi ci vuole :-)))
Dovresti postare la conf, direi, anche solo qualche stralcio significativo.
In /var/log/messages potresti trovare qualche errore che puo' essere
interessante. Stessa cosa nel file indicato nel parametro logoutput
di sockd.conf.
Fabio che ha un sospetto su cosa c'e' sotto quelle xxx.
--------------------------------
Inviato via 
http://usenet.libero.it

 Fabio che ha un sospetto su cosa c'e' sotto quelle xxx.
:-)) un sospetto o una certezza? 
ciao

 :-)) un sospetto o una certezza? 
Adesso direi una certezza. ;-) Non ci sono un po' troppe animazioni
flash sul vostro sito?
Fabio

 Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: verifica esistenza email

Come posso verificare se esiste un indirizzo email, senza ovviamente inviare
un'email all'interessato.
Grazie

 un'email all'interessato.
In linea di massima, non e' possibile.
A meno che l'amministratore del server di posta non sia un po'...
sprovveduto. :)
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

un'email all'interessato.
Puoi provare, a inserire l'indirizzo email qui
http://www.ciril.fr/cgi-bin/vrfy-email
 , ma solo in pochi casi puo'
confermare l'esistenza dell'indirizzo.
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:98ls3v$g17$1...@lacerta.tiscalinet.it...


 
č VRFY che fŕ una verify della casella postale direttamente sul server
mail, ma non su tutti gli MTA č abilitato.

 mail, ma non su tutti gli MTA è abilitato.
esatto, anche perchè seguito da una certa stringa ecc. provoca un'overflow
della CPU e crash del server
by max

Newsgroup: it.comp.sicurezza.varie
Titolo: Wingate e FireWall

Si puo' utilizzare Wingate come FireWall da una singola postazione?
In tal caso, come va configurato?
GRazie 0x03e8!
--
-= ENTIA NUN SUNT MOLTIPLICANDA SINE NECESSITATE PONENDI =-
If any, pls remove FAKE and reply to 
GLu...@usa.net
or get in touch with me using ICQ: UIC 6137337
Finger Print = D32A 82CA 0BDE 5E7E  165B 53FF 316C E061

 Si puo' utilizzare Wingate come FireWall da una singola postazione?
Vai SOLO su it.comp.sicurezza.windows
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV3: it.comp.software.browser (Moderated)"
seguendone le istruzioni.

Non ho mai preso parola nei tuoi confronti, ma ora devo proprio parlare.
Ti rendi conto che stai regalando piu' soldi tu alla telecom con la tua
signature di quanto non facciano coloro che sono OT. Sono entrambe due
regole della netiquette. O le rispetti entrambe o nulla.
Create questo NG sui browser per favore!!!
Christian Surchi                   |  
http://www.christian.bbk.org
csu...@TOGLIMImclink.it           |  *    FINALMENTE ONLINE     * 
rimuovere TOGLIMI per l'indirizzo  |  *    !!!!!!!!!!!!!!!!!     *
------------------------------------------------------------------
Who is "General Failure" and why is he reading my disk?
Newsgroup: it.comp.sicurezza.varie
Titolo: Vediamo se ho capito...

Ciao a tutti,
vi chiedo solo di confermarmi se ho capito bene alcuni punti oppure se sto
sbalgiando strada..
Premessa: ho messo Adsl di telecom sull'unico pc di casa con WinME. E stando
collegato molte ore al giorno con lo stesso ip, ed avendo anche notato che
per tre 3 giorni di fila esso non è mai cambiato, pur connettendomi diverse
volte, ho cominciato ad interessarmi di sicurezza internet: sono andato a
visitare diversi siti, letto molto, seguo assiduamente questo ng, dove
spesso trovo spunti importanti che poi devo approfondire.
a) fino a mese fa pensavo che un pc avesse le porte seriali e la parallela,
adesso vengo a sapere che in realtà esistono altre 65.000 circa porte....
softaware. E' giusto?
b) il traffico internet fisicamente passa sempre attraverso la porta fisica
dove è collegato il modem, ma subito dopo questa di aprono le altre 65.000
porte virtuali. Giusto?
c) con Linux, tramite un'utility chiamata ipchains è possibile aprire,
chiudere, socchiudere o metterci un maggiordomo ad ogni singola porta. Con
Win non è possibile. Semplicemente non si possono gestire queste porte.
Giusto? Mi chiedo: come mai nessuno ha pensato a fare un ipchains per win?
d) posto di non aver cavalli di troia sul pc e di avere il firewall che
funziona, ZA con protezione massima, quando la porta 80 è correttamente
aperta per consentire il lavoro di IE,  la porta 80 è aperta a tutti
dall'esterno o solo a IE?
e) ho scoperto fino ad adesso i comandi... di rete per dos: ping, netstat e
winipcfg. Whois risulta comando sconosciuto, probabilmente esiste solo in
Linux. Siccome questi 3 non saranno i soli... dove posso trovare gli altri?
Grazie a tutti per il vostro aiuto e ... buona domenica.
Greg

Linux. Siccome questi 3 non saranno i soli... dove posso trovare gli altri?
Per whois, puoi sempre connetterti direttamente ai siti 
www.ripe.net
per l' europa, 
www.arin.net
 per l' america e anche a 
www.samspade.org
e altri. Comunque ci sono parecchi programmi windows per la bisogna.
Per quello che cerchi le faq del gruppo per un inquadramento generale,
poi motori di ricerca, cnet, zdnet, volfpt, ecc..., trovi tutto quello
che vuoi, a pagamento o free.


sbalgiando strada..
Ti confermo che le risposte le troverai sul sito delle FAQ:
http://members.nbci.com/gouldukat/
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Grazie a tutti per il vostro aiuto e ... buona domenica.
THX!
-- 
QwertyMan
------------------------------
Se c'e' una cosa che non so...
state sicuri che ve la chiedo!
------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Back Door?

Salve,
Nei miei due pc collegati in rete eseguendo netstat -na si trovano
applicazioni che girano su porte non standard (ossia non tra quelle indicate
nell'RCF 1700) comunque alcune non risultano nemmeno tra quelle standard di
alcuni trojan mentre altre si tipo la porta 5000. Alcune hanno un PID che
non
risulta assegnato a nessuna applicazione in esecuzione.
Quello che mi chiedo è possibile che ci sia una back door nel sistema? (Ho
anche controllato tutti i programmi che si caricano all'avvio tramite il
registro etc.. ma non c'è nulla di particolare) Soltanto sull'altra macchina
c'è un programma che si carica tramite in registro che si chiama SSDPSRV e
sta in system (dato che non so se appartiene al sistema mi ha dato dei
sospetti) ho anche eseguito una scansione di tutto con il NAV 2002
aggiornato al 19/4/02 ma nulla!
Qualcuno può darmi delle delucidazioni in merito?
Grazie

Quello che mi chiedo è possibile che ci sia una back door nel sistema? 
Se vedi il PID deduco che il sistema operativo sia windowsXP. E'
improbabile si tratti di backdoor, puoi controllare quali sono le
applicazioni coinvolte usando ActivePorts (
www.webattack.com
), Fport
(
www.foundstone.com
) o Tcpview 2.0 (
www.sysinternals.com
).
Per scoprire se SSDPSRV e' un file di sistema ti basta guardarne le
proprieta'. Ha a che fare con l'universal plug and play, se ne vuoi
sapere di piu' fai una ricerca con 
groups.google.com
-- 
Lapalissiano
Icq 57269703