mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Ok ... c'ho provato ed ho fallito :-((

Ho provato in tutti i modi .... veramente !!! Ma non ce l'ho fatta ...
Ecco il problema ...
Ho fatto partire un .exe di nome "tmp" ed e' cominciato il casino. Il
prog e' francese, e le relative scritte in quella lingua. Oltre ad
eventuali porte aperte durante la connessione (che per il momento non
mi interessano) il problema e' che periodicamente mi appare una
finestrella d'errore "Liste dehors limit" ... 
L'icona e' la fiaccola sul cerchio blu, ma non e' netbus.
La situazione e' questa:
Quando parte windows, mi trovo in esecuzione automatica "DEM.EXE",
file che, nel momento in cui faccio partire un'applicazione, SCOMPARE
e mi lascia un prog TMP_.EXE in /windows/temp .. che e' il bastardo
.. inoltre, abbiamo poi un MKOPG.EXE in /windows/system ... anche
lui, non vuole sapere di andarsene. Dulcis in fundo ho una chiave nel
registro di configurazione in blabla\windows\current
version\runservices che chiama:
Win ocx                           c:\windows\system\Mkopg.exe
Cancellando tutto questo non succede niente (tranne la risoluzione
momentanea del problema). Cancello, faccio partire in DOS, vado alla
ricerca di qualcuna delle componenti sopracitate ma niente .... quando
windows parte ... ECCOLE TUTTE LI !!!!!!
Nota curiosa: DEM.EXE e MKOPG.EXE hanno la famosa icona fiaccola ...
Tmp_.exe prende l'icona dell'applicazione partita !!!
Per ora tengo sotto controllo con AVP System Watcher killando
periodicamente la task all'avvio e quando ritorna ... ma sarebbe
quantomeno carino riuscire a rimuovere il problema alla radice !!
:-(((
Grazie anticipate a qualunque buonanima.
Paco


-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV2: it.comp.software.browser"
seguendone le istruzioni.

Paco
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

cancelli.
Ehmm .... any help ??? 
Cmq, vista la possibilita' posto anche in icsvirus ... anche perche'
AVP non rileva niente !!! 
Grazie, cmq ...
Paco

Paco


http://www.anti-hack.org/files/antisocket25.exe
Era proprio lui il Gran Figlio Di Puttana (TM) !!!
Ringrazio sentitamente entrambi !!!!!
Paco

Newsgroup: it.comp.sicurezza.varie
Titolo: web

Una domanda, da neofita come al solito...
Ho un PC con NAV2000 e Zone Alarm...se voglio fare un sito tutto mio,  è
sufficiente il sopracitato* equipaggiamento* in fatto di sicurezza?
Quali sono i rischi maggiori avendo un Sito?
Ciao a tutti e grazie.

 ha
scritto:

Si ma non lo terrai mica sul tuo computer il sito! La lascerai nello
spazio che ti regala il tuo provider e sara' lui ad avere problemi di
sicurezza
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO: manuali 3Com Total Control

ciao,
Ho difficolta' a configurare 3Com Total Control
C'e' qualcuno che mi puo' spedire la documentazione via Email?
    grazie in anticipo
    Gianluca Gallia

 wrote in message
7kvjda$306$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Info su analizzatori

Hi raga,
velocemente...
qualcuno di voi sà darmi qualche info su un buon analizzatore di rete
che mi permetta anche di tracciare un report grafico sul traffico di
dati in una Intranet??
Tkz!
bye

 dati in una Intranet??
lo sniffer della nai (netxrai, sniffer, o come lo vuoi chiamare).
e' commerciale, solo per win. fa quel che fanno tutti gli sniffer, solo che
ha una veste grafica molto curata che sul cliente fa sempre molto effetto
:)))
un mayhem e le cose che non sa
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

 ha una veste grafica molto curata che sul cliente fa sempre molto effetto
ed è quello che voglio..  :)
Sai dove posso scaricarlo for evaluation?
Tkz

 (currencies are formatted using USD format)
Sui 5 milioni e mezzo. :-(
Bye, G.

 Sai dove posso scaricarlo for evaluation?
Sniffer e' il migliore in assoluto, ma costa una palata di soldi.
Iris e' carino e lo trovi in try before buy
[
http://www.eeye.com/html/Products/Iris/Purchase.html
]
Etherreal e' molto di base ma e' free [
www.ethereal.com
]
ciao
marco

 dati in una Intranet??
Un po' di nomi te li hanno già detti.
Prova a vedere anche LanScan: se non altro è più economico ed è disponibile
una trial.
Esiste un prodotto per linux simile a lanscan chiamato ksnuffle: io ho usato
per un po' la versione 0.7 che era un po' bacatina ma era free.
Fabio

 wrote in message
news:3BF69145...@tiscali.it...


 ha scritto nel messaggio
news:3BF432EC...@tiscali.it...
ed ancora LanExplorer
Newsgroup: it.comp.sicurezza.varie
Titolo: potrebbe essere un trojan?

se eseguo il comando netstat -a tra le varie voci, ne vengono fuori tre che
mi lasciano un po perplesso, sono:
nbsession in listening protocollo tcp
nbname e nbdatagram protocollo udp
io ho controllato la presenza di trojan sia manualmente, secondo le
istruzioni trovate su italian security point, sia con cleaner 3. Io uso zone
alarm come firewall e mi capita spesso di ricevere dei ping di netbios (che
za blocca), guarda caso quelle voci portano le iniziali nb......
qualcuno di voi, sarebbe cosě gentile da dirmi se potrebbe essere un trojan
o se magari č qualcos'altro?
grazie e ciao

 ha scritto:

Sono appunto le porte di netbios che serve a condividere cartelle e
stamapnti, che microsoft lascia attivo. 
Se non hai cartelle condivise senza password e se, soprattutto, hai za
che blocca i tentativi tramite netbios puoi stare tranquillo.
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Misure di sicurezza minime

Sono ancora qui con il mio annoso problema relativo all'adeguamento
alla legge sulla privacy.
Ho pensato di acquistare il PGP Desktop Security Version 7.0: qualcuno
sa quanto costa e dove lo posso trovare?
Quindi per risolvere i miei problemi pensavo di fare cosi':
- Codice identificativo di accesso ai dati : PGPDisk cosi' sono a
posto con tutti
- Software antivirus: Uno vale l'altro
- Software filtraggio email : Non ho capito bene di cosa si tratta, ma
immagino che basti il modulo nell'antivirus per il controllo dei virus
via email
- Crittografia: PGP
- Firewall: Firewall e Intrusion Detect integrato in PGP 
Tanto la probabilita' di un attacco dovrebbe essere moooolto bassa.
Mi consigliate un buon antivirus che abbia anche il modulo per il
controllo delle email (ovviamente utilizzano tutti Outlook...)?
Grazie a tutti!

 Grazie a tutti!
prego

 Grazie a tutti!
prego agli altri.
un mayhem che comincia ad odiare la pariola firewall....
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri occulti o rimossi, ma li presenta, in perfetta buona fede,
come appagati- Freud (remove ME to reply)

 un mayhem che comincia ad odiare la pariola firewall....
                                         ^^^
E' unA checkpoint un po' boriosa e fascia?
;-)))

Newsgroup: it.comp.sicurezza.varie
Titolo: WinNt: come risolvere questo evenutale problema?

Salve, mi č venuto in mente un possibile problema che potrebbe
tranquillamente presentarsi :-)
Un pc con nt partizionato dove in una parte  c'č il sistema operativo e
programmi e nell'altra documenti con alcune cartelle crittografate, dopo
una serie interminabile di schermatine blu decido di buttare (non nel
cassoneto) giu il sitema operativo e ricaricare tutto da capo; a questo
punto  le cartelle crittografate saranno visualizzabili dopo la
reinstallazione (stessa configurazione, password, ecc.) oppure sarei
fritto?
Grazie

fritto?
Se ricordo bene un post di alcuni mesi fa, penso a firma di Leonardo,
saresti fritto.
La chiave crittografica nasce al momento dell'installazione.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Ciao.roberto
come ?
non la puoi specificare tu ?
se la scrive lui da qualche parte ?
e che algoritmo userebbe ?

e che algoritmo userebbe ?
Prego notare la forma dubitativa del post, se non si fa vivo l'autore
originario, vorra' dire che ho dato origine ad un accenno di leggenda
metropolitana, senza nessun supporto reale, del resto il mio post era
mirato a far ricomparire dal nulla Leonardo Serni, sia per confermare
che per smentire la mia affermazione.
Notare altresi' la giustificazione del post, in onore del gia' citato
Leonardo Serni:-)


e che algoritmo userebbe ?
Dammi una mezza giornata per ritrovare i riferimenti, e ti dico tutto
:-)
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Bollette salate! Teleunit 899024***

Di nuovo la Teleunit con il famigerato 899024***: ho aperto la 
bolletta e mi ritrovo 2 chiamate di pochi secondi a 10 euro 
ognuna!!! Come si risolve questa faccenda? Qualcuno consiglia 
qualche azione da intraprendere?
Grazie
drG
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

 ha scritto con la tastiera
impazzita
 Qualcuno consiglia >qualche azione da intraprendere?
La prima azione da fare č quella di controllare il tuo pc e cercare
dove si annida il dialer

L'ho già fatto e li ho debellati tutti! Il problema è: è 
autorizzata la Teleunit, che si presenta come una grande 
compagnia telefonica, a installare abusivamente dei dialer e 
farti pagare quei soldi senza chiedere il consenso? E la privacy 
del proprio PC?E se chiamassi la Teleunit e chiedessi 
spiegazioni su queste chiamate? Nessuno ha già intrapreso azioni 
legali o quantaltro?


 legali o quantaltro?
Il contenzioso si risolve con il gestore della tua linea telefonica che 
ti ha inviato la bolletta (telecom?)
La prassi è (se non erro) quella di pagare solo l'importo delle chiamate 
riconosciute e contestare l'importo delle chiamate non riconosciute. Ma 
ti conviene chiamare il gestore e chiedere con insistenza (e sottolineo 
con insistenza) come muoverti.

  Qualcuno consiglia qualche azione da intraprendere?
Leggi la parte finale di 
http://www.romanelmondo.com/sugg/telecomrideiono.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

con insistenza) come muoverti.
Occhio.
http://www.aduc.it/dyn/comunicati/comu_mostra.php?id=92244
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 
http://www.aduc.it/dyn/comunicati/comu_mostra.php?id=92244
Ottima segnalazione.

Vincent Vega <ma...@STRAPPAQUIelogico.com> ha scritto:

Hai gia chiamato il tuo gestore per farti disabilitare i numeri 166/709/899?
Inviato da 
www.mynewsgate.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus [Ot]

Salve,
qualcuno potrebbe consigliarmi un antivirus FREE?
Usavo fino a poco tempo fa AVG della GRISOFT, ma
a quanto pare è diventato trial (la free edition).
Grazie anticipatamente
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 a quanto pare è diventato trial (la free edition).
"New - AVG Free edition is now available for all single home and
non-commercial end users Worldwide!"
http://www.grisoft.com/us/us_dwnl_free.php
ciao
s.

 
http://www.grisoft.com/us/us_dwnl_free.php
In alternativa ...
http://www.free-av.com
http://www.avast.com/
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Grazie a voi!!!
Ciao


 qualcuno potrebbe consigliarmi un antivirus FREE?
Su sicurezza.virus per questa domanda ti avrebbero mandato solo a 
fangoogle. Quà c'è anche il supplemento OT.
Newsgroup: it.comp.sicurezza.varie
Titolo: 204.1.226.226

appena connesso:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
80.180.141.125:139
 
0.0.0.0:0
              LISTENING
  TCP    
80.180.141.125:3767
 
204.1.226.226:443
      TIME_WAIT
  TCP    
80.180.141.125:3768
 
204.1.226.226:443
      TIME_WAIT
  TCP    
80.180.141.125:3776
 
204.1.226.226:443
      TIME_WAIT
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1027
           *:*
  UDP    
0.0.0.0:3001
           *:*
  UDP    
80.180.141.125:68
      *:*
  UDP    
80.180.141.125:137
     *:*
  UDP    
80.180.141.125:138
     *:*
  UDP    
80.180.141.125:500
     *:*
  UDP    
80.180.141.125:4500
    *:*
quel 204.1.226.226, è l'indirizzo del sito del GIBSON RESEARCH
CORPORATION, che utilizzo per fare delle scansione alle porte.
ma che mi hanno istallato qualcosa a mia insaputa?
grazie
BB 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ma che mi hanno istallato qualcosa a mia insaputa?
se ti riferisci in particolare alle connessioni in TIME_WAIT no :)
è assolutamente normale ..
-- 
Politics Community 
www.x-freedom.org
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 ma che mi hanno istallato qualcosa a mia insaputa?
Se ti sei collegato di recente (qualche minuto prima) al sito è normale. 
Una spece di zombie delle connessioni.
Newsgroup: it.comp.sicurezza.varie
Titolo: Non riesco a rispondere ai news group da internet...perc hè?

Allora: riesco normalmente ad inviare messaggi nuovi ai newsgroup, ma 
non riesco a rispondere ai tread di altri e mi appare questa voce
  Unable to retrieve message 1xAvd.291441$
b5.14...@news3.tin.it
Cosa vuol dire?
Grazie 

   Unable to retrieve message 1xAvd.291441$
b5.14...@news3.tin.it
ipotizzo che potrebbe essere che quel messaggio sul server di TIN non 
sia più disponibile .. (ipotizzo perchè non uso TIN)
-- 
Ciao, Dmitry

> e se magari leggesti un pò di più i manifesti 

 Carino, ti auguro quando hai bisogno di ricevere lo stesso trattamento...
Beh, io me lo auguro.
Hai sbagliato news group, con la sicurezza la tua domanda non c'entra.
Te lo ha detto.Non ti ha aggredito o offeso.
Ti ha detto dove postare.
Cosa vuoi, di piu', un lucano? :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Ok avrò anche sbagliato gruppo, ma tu mi vuoi dire che in questo gruppo 
ci sono solo persone che ne sanno di sicurezza e non ne sanno di 
nient'altro?
Che discorso è scusa, io ho postato anche qua perchè se perc caso 
qualcuno sapeva del problema mi avrebbe potuto aiutare e invece ho 
trovato persone con il paraocchi che sanno SOLO ed esclusivamente di 
sicurezza....
MA PER PIACERE....
"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio 
news:3290k6F...@individual.net...


 nient'altro?
Bla,Bla,Bla. Sarai il ducentotrentaduesimo che incontro nei gruppi
che seguo che non ha la minima idea di cosa sia usenet e come si usa.
Qui dentro ci puo' essere anche un premio nobel per la medicina,
ma non e' lo stesso giusto che gli chiediamo come si cura il
raffreddore.
Il topic del gruppo esiste per un motivo: dividere per argomenti.
Altrimenti, facciamo un solo gruppo, e parliamo di tutto.
Ma non sarebbe comodo, non credi, cercare tra duecentomila post
quei cento sulla sicurezza che ti interessano?
Ah, gia' che ci siamo, hai mai sentito parlare di quoting? no, eh?
http://snipurl.com/axt4
Ora, azzannami pure. Adieu.


 sicurezza....
Con la stessa logica, potresti andare da un fruttivendolo,
e chiedere se qualcuno "per caso" sa la formula chimica
del butilidrossianisolo.
PUO' DARSI anche che la conosca, ma ci sono più probabilità
che ti guardi male e ti mandi da ^Kualche altra parte, come me.
X-post e f/up del caso, un Paperino che segue la sign.
-- 
Fanculizza e dimentica. Nel killfile nessuno puo' sentirlo urlare.
Thorin (naturalmente).

 trattamento...
però ha ragione, è evidente.
PS: quota per favore
-- 
Ciao, Dmitry
Newsgroup: it.comp.sicurezza.varie
Titolo: COS'E' UN FIREWALL

 CHE COSA VUOL DIRE AVERE UN FIREWALL COME ATGUARD?
cosa vuol dire la tua domanda?
ciao
Buttha (sul serio, non capisco cosa tu voglia sapere)
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Diffondete i messaggi a basso costo

odio i caps!
atguard, come altri programmi dello stesso tipo, controlla il traffico tra
il tuo pc ed internet ed eventualmente impedisce che qlcn possa usufruire di
servizi che la tua macchina offre, quindi ti protegge dal fatto che qlcn
acceda al tuo pc senza la tua consapevolezza o autorizzazione. sempre se ben
configurato chiaramente.
un mayhem che ti prego, leggi uno dei manuali sul firewalling che trovi in
rete, non postare "come configuro bene atguard" :)
--
---------------------------------------------------
 Qualsiasi cosa succeda ricordate sempre una cosa:
   io fumo Gauloises Blu'  - Erase ME to reply
---------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: disconnessione forzata

Ciao a tutti, se non mi viene una crisi isterica in questi giorni non
mi verrà mai più!
ho già cercato una soluzione nei vari gruppi ma non trovo nulla.
da alcuni giorni non riesco a stare collegata ad internet per più di
15 minuti.
nessuno dei provider a cui mi collego (tin, infinito, telecom) mi
tiene connessa a lungo.
telecom è il peggiore, spesso nel giro di 10 minuti mi disconnette 3 o
4 volte o non mi dà addirittura l'accesso.
le uniche due cose che sono variate negli ultimi giorni sono: mi è
scaduto l'abbonamento a NORTON (ma l'ultimo download l'avevo fatto il
28 febbraio) ed ho scaricato il nuovo collegamento fast di tin.
purtroppo dove abito l'ADSL non arriva (il terzo mondo a pochi minuti
da Milano!!!).
Vi ringrazio in anticipo per l'aiuto che vorrete darmi.
grazie, Bryonia

 
Forse leggermente OT, ma possiamo sempre parlarne da un punto di 
vista di "disponibilità" (che è pur sempre sicurezza).
Visto che dici che il problema si presenta con tre provider 
diversi, cercherei il problema nel "minimo comune denominatore" 
di questi tre ISP:
- Il tuo PC
- Il modem
- La linea telefonica
- La centrale telefonica urbana (SGU)
A naso comincerei dalla linea telefonica. Quando la usi per
le normali telefonate la senti più rumorosa del solito (fruscii,
tichettii, ronzii, impulsi)? Hai attivato (o Telecom ti ha 
attivato d'ufficio, a volte lo fanno) servizi supplementari 
tipo avviso di chiamata, teleallarmi, SMS o altri? Hai 
collegato alla linea nuove spine o apparecchi che prima non 
c'erano? 
Una indicazione di problemi sulla linea te lo può dare la 
velocità di connessione del modem. Se prima stabilivi la
connessione a (diciamo) 52K e ora si collega a non più 
sempre a caso) 44K è probabile che la linea si sia degradata.
Per buona norma, quando si collega, il modem dovrebbe 
far precedere al numero chiamato la sequenza che serve a 
disabilitare i servizi supplementari per la durata della 
telefonata (guarda l'avantielenco, da quando uso solo ADSL
mi sono dimenticato i codici).
Spero di averti messo sulla buona strada.
-- 
A.B.
Newsgroup: it.comp.sicurezza.varie
Titolo: Le aziende USA ed Echelon?

Leggilo su 
www.news1.it

 Leggilo su 
www.news1.it
Si,come no.
Spam dietro paravento..ah ecco come mai,"no-span-pragma" ti chiami..
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato***

Newsgroup: it.comp.sicurezza.varie
Titolo: cookies

ciao mi sai spiegare che cosa sono i cookies e cosa contengono esattamente?
     grazie   francesco

     grazie   francesco
Sono delle linee di codice che vengono inviate da un host e scritte
sul tuo hard disk, contengono dati sulle pagine che hai visitato,
quando e quante volte le hai visitate
************************************
Don't reply via mail, follow up only
************************************

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] "Is anybody out there?" - Finale

Effettivamente le news erano un po' sclerate la scorsa settimana.
Risposta cumulativa:
roberto 1:
   No, non era un simpaticone che voleva mailbombarmi... ero proprio io,
dall'account dell'azienda usando Mailgate (per un'irresistibile
repulsione a usare colui che posta posta posta, solo client mail
installato su quella macchina Win98 - l'unica con connessione Internet
in azienda). Probabilmente il mio era un ramo isolato, il mailbombing
l'ho avuto dopo, dai messaggi arretrati arrivati d'un colpo nei giorni
successivi (ma molti mancano ancora).
Giancarlo:
   Piu' che di singoli server era un problema di rete... anche su
deja.com
 i post erano distribuiti in modo "strano" relativamente a quei
due/tre giorni.
Boogyman:
   nella Hfaq c'e' posto per tutti, anche per me 8-)))))) e ho da parte
un bel po' di roba anche per quella.
Sixkiller:
   Effettivamente non ho provato server esteri... comunque la stessa
cosa era successa un paio di settimane prima, anche se piu' limitata (ma
con un sacco di post persi anche allora).
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 un bel po' di roba anche per quella.
bene aspetto con ansia la nuova relase :-))
e ti ringrazio anche perche'
ora ho la certezza 
che ./myleaf   e' in grado di trovare
il mio nick anche senza reference. :-))
(grazie anche a papino davide :-)) )
ciao
boogy
-- 
Ciao da Boogyman.
Too old to Rock' end Roll
Too young to die.
ma i Jethro Tull killavano i post con la "R": ?
loro non so',io si :-))
Newsgroup: it.comp.sicurezza.varie
Titolo: Password di CuteFTP

Chi sa come scoprire le password del "site manager" di CuteFTP? Ho
dimenticato la password di un FTP e non so come riaverla.
-- 
Buone Feste!
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

-- 
Le password in questione non sono interne al prg CuteFTP ma sul server FTP a cui ti connetti.
Devi quindi crakkare on line l'account e la password, cosa che richiede diverso tempo, specie se il server disconnette dopo tot (di solito 3)
tentativi. Devi quindi procurarti un brute force e magari un wordlist oppure affidarti al generatore del brute force.
Ne esistono vari, alcuni girano persino sotto windows.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

si am quante ore ci mettono?
se si considera almeno 2 secondi per inviare la pass, farla
controllare dal server e ricevere la risposta, facendo 2 conti il
tempo vola...
poi ci sono i server che tengono conto dei tentativi falliti, e magari
dopo un centinaio si insospettiscono vedendo che vengono dallo stesso
IP
fritz

IP
Per quello si insospettiscono prima e disconnettono dopo tot tentativi andati a vuoto.
Per il resto io non ho mai trovato un server che facesse cose strane per dei dati (anche molti o frammentati in molte connessioni) ricevuti dallo
stesso ip. Sicuramente sara' l'amministratore del server ad insospettirsi guardando il log. Ma si puo' tentare di ovviare a questo problema usando un
proxy (che sia veramente) anonimo, oppure un wingate od uno stargate.


 Le password in questione non sono interne al prg CuteFTP ma sul server FTP a cui ti connetti.
Non mi sono spiegato; hai in mente il "site manager" di Cute dove c'e'
scritto nome host, ID, PW...?
Ho dimenticato la PW che e' salvata in CuteFTP (si vedono solo *
naturalmente) e mi chiedeve se si poteva crakkare il file dove sono
salvate le MIE password.
CMQ ho risolto...
-- 


proxy (che sia veramente) anonimo, oppure un wingate od uno stargate.
scusa ma mi sai dire per favore dove reperire un handbook o qualcosa
del genere che spieghi cosa sono per benino wingate stargate, come si
usano ecc.?
ho cercato a lungo invano e ho ancora troppi punti interrogativi nella
mia testa
fritz
Newsgroup: it.comp.sicurezza.varie
Titolo: HLP Uso di Netstat

Gradirei una conferma:
Un eventuale "intruser" si trova solo nelle "active connections". Non nelle
passive, ne' listening.
E' corretto ? Grazie

E' corretto ?
ad occhio direi di no: UDP non effettua connessioni, e BO utilizza
UDP.
Ho sbagliato?
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

udp .. il figlio povero. hi hi hi ;-)

E' corretto ? Grazie
Un intruso in corso, si'.
Un intruso che si e' appena levato di 'ulo, in *_WAIT.
Un intruso puo' entrare solo da porte in LISTEN.
Porte LISTEN sono create da Nuke Nabber, BOSPY, NOBO, firewalls vari, FTP,
come anche da backdoors, vulnerabilita' NetBIOS e Personal Web Server.
Leonardo
".signature": bad command or file name

Ho sbagliato?
No. Io, invece, si'. Fra me e te si fa una risposta esatta e completa 8-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Forse OT? Spam Terminator e suo settaggio.

Qualche giorno fa ho letto da 
tho...@despammed.com
, ma non ne sono sicuro,
di qualcuno che gli aveva chiesto un aiuto
per lo spam. Lui aveva accennato(ripeto non ne sono sicuro) a Terminator.
Mi sono ricordato del CD di PcWorld in cui avevo visto, ma senza curarmene
tanto, il programma e, incuriosito, l'ho scaricato.
Ho fatto sia la prima configurazione e modificato gli account. Ho notato
però che, ogni volta che parte XP, Terminator
si mette a caricare: regole mittente, dominio, testo e oggetto e questo lo
fa ogni volta. Sono andato su opzioni ho tolto la spunta su "mostra
informazioni caricamento", ma Terminator ha avuto qualche problema.
Senz'altro avrò tolto qualche altra spunta, non ricordo.Per la verità non ci
mette molto a caricare i programmi in questione...
Vi chiedo cortesemente: ma è proprio necessario questo caricamento? E, se lo
è, quali delle 10 spunte che si trovano su opzioni da "Esegui Terminator a
Archivia i nuovi spam analizzati" devono essere messe?
A parte tutto, il programma va abbastanxa bene e filtra veramente. Grazie.
A.R.

 utenti che sapranno aiutarti.
Ti ringrazio. Ciao.
A.R.
Newsgroup: it.comp.sicurezza.varie
Titolo: https://www.whatismyip.com/it/ sa il mio ip privato nattato

Provate anche voi
Come fa a sapere il mio ip nattato?
https://www.whatismyip.com/it/
 
 
Forse è un fake, cioè a scrivere il mio ip nattato è un javascript 
locale e il server non lo sa?


Sono due cose diverse. E' un Javascript locale, il server potrebbe saperlo
(es. PROXY_VIA), e il client potrebbe comunque dirglielo.
 
La funzione è questa:
 
  function checkLocal() {
                    window.RTCPeerConnection = window.RTCPeerConnection ||
window.mozRTCPeerConnection || window.webkitRTCPeerConnection; //compatibility
for firefox and chrome
                    var pc = new RTCPeerConnection({iceServers: []}), noop =
function () {
                    };
                    pc.createDataChannel("");    //create a bogus data channel
                    pc.createOffer(pc.setLocalDescription.bind(pc), noop); //
create offer and set local description
                    pc.onicecandidate = function (ice) {  //listen for
candidate events
                        if (!ice || !ice.candidate ||
!ice.candidate.candidate) return;
                        var myIP =
/([0-9]{1,3}(\.[0-9]{1,3}){3}|[a-f0-9]{1,4}(:[a-f0-9]{1,4}){7})/.exec(ice.candidate.candidate)[1];
                        jQuery(document).ready(function () {
                            jQuery("#local-ip").append("<li
class=\"list-group-item\">Il Tuo Indirizzo IP località è: " + myIP + "</li>");
                            jQuery("#local-ip").show("slow");
                        });
 
                        pc.onicecandidate = noop;
                    };
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(



Guarda, taaaaaaaaaaaa...aaanti anni fa, siccome ero curioso, mi sono
messo in piedi la mia bella paginetta "whats my ip", giusto per fare un
minimo di pratica (ero giovinotto, che ci vuoi fare); ora, di trucchi
per ricavare l'IP alla faccia del proxy ne esistono una marea (a parte
il javascript), quindi, perchè ti stupisci se un sito che è stato messo
in piedi proprio per mostrare il tuo IP, ti mostra (anche) quello della
rete locale :) ?

Newsgroup: it.comp.sicurezza.varie
Titolo: Allarmi da zone alarm

Ho installato zone alarm e ricevo molti messaggi di allarme, mi piacerebbe
sapere:
1   -Questi allarmi indicano che qualcuno sta tentando di introdursi nel pc
senza successo o che c'è un pericolo effettivo?
2   - Come devo comportarmi e zone alarm li blocca?
3   -E' possibile che in un'ora ci siano quasi una decina di tentativi di
intrusione
o il programma è configurato male?
Grazie.

Il Sun, 9 Jul 2000 14:20:48 +0200, "VINCENZO" <enz...@TOGLIlibero.it>
ha scritto:

Tutto questo e' possibile, anzi probabile... Il rischio e' potenziale,
diventa effettivo solo se sul tuo computer sono installate backdoor
Leggiti le faq..
http://members.xoom.com/gouldukat/
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: NukeNabber

Questo programma alla fine serve a qualcosa? Ho visto che lascia in
"listening" le porte 53,113,139,1080.. Che significa?
Grazie
--
----------------------------------------------------------------------
"Un Anello per domarli, Un Anello per trovarli,
 Un Anello per ghermirli e ne buio incatenarli."
----------------------------------------------------------------------

"listening" le porte 53,113,139,1080.. Che significa?
Vai qui 
www.securfaq.usenet.eu.org
 e leggi le humourfaq2000. 
Se non vuoi leggere tutto cerca nel testo la parola 'turbamenti' e
inizia a leggere.
-- 
Lapalissiano
Icq 57269703




ROTFL "Micro&Small Office Finicky Telephonists" ecco da dove arriva NN!
E' neanche buono come logger, AFAIK. Io oodio i centralini :) 
Roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

E' vecchio come prg.....è stato un antesignano dei moderni firewall..
pensare che la traduzione in italiano la feci io... sigh..lacrimone
ciaozzz
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

 "listening" le porte 53,113,139,1080.. Che significa?
No, non serve nemmeno per condire la pasta [1]
[1] Cioe' non serve ad una fava
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: EDU su NET TOILET

pensavo che per l'altro sito mettesse anche una 'erata coccige' ;-)
  bellissimo cmq il curriculum vitae. La cosa che piu' mi spaventa e' ha che
i miei stessi interessi, se lo conoscessi di persona mi sa che diventeremmo
subito amici.

 
http://www.xxxpasslords.com
Apropos.... un po' di mesi fa un collega mi fece vedere un sito
contenente una lista di titoli di film in versione porno, del tipo
"L'albero delle zoccole" e via dicendo... sai per caso qual'e' l'URL?
Ho cercato ma non ricordo piu' qual'e'....

prova 
http://www.porciletto.org/titoliFilmPorno.htm
ciao
Marco


> Ho cercato ma non ricordo piu' qual'e'....
Trovato.... grazie a te e bruzzi che mi aveva mandato la stessa info
via mail...

prova 
http://www.porciletto.org/titoliFilmPorno.htm
  c'e' qualcosa che mi sfugge .. ho trovato
 "La bernarda dell'Ubalda tutta nera, tutta calda"
ma non era "Quel gran pezzo dell'Ubalda tutta nuda tutta calda" ??
 o e' un film diverso ? .. ;-)

On Sun, 3 Jan 1999 21:44:45 +0100, Master ha scritto:

e' un film diverso, la seconda era quella con edwige fenech se non
sbaglio, per la prima ero minorenne e non avevo il videoregistratore...
andrea (che collabora agli ot)
-- 
Andrea Fanfani
and...@toglimi.linux.it
"togliere toglimi per il reply"

 o e' un film diverso ? .. ;-)
No, no... il film era proprio quello ma evidentemente ne hanno rifatto
la ridenominazione simil-porno per includerlo nella lista...

sbaglio, per la prima ero minorenne e non avevo il videoregistratore...
Ah si? Ed io che pensavo fosse lo stesso solo ridenominato ai fini
della inclusione nella lista... azz c'e' sempre da imparare, ehehe.

Newsgroup: it.comp.sicurezza.varie
Titolo: cookie,indispensabili?

Salve a tutti,
vorrei sapere se č indispensabile sia sotto linux che sotto windows ricevere
i cookie mentre si naviga,qual'č il loro vero scopo?
Grazie
ITALIA :CAMPIONI D'EUROPA!!!!!!!!!!!!!!1

 qual'è il loro vero scopo?
usualmente servono per rendere la navigazione "piu' comoda"; un sito
puo' ricordare il fatto che tu l'abbia gia' visitato e possono, per
esempio, memorizzare alcune tue impostazioni; un modo per tener traccia
del fatto che, per esempio, tu sei gia' registrato al loro servizio.
Cmq, se funziona ancora:
http://www.cookiecentral.com/
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 i cookie mentre si naviga,qual'è il loro vero scopo?
Generalmente sono indispensabili (cookie temporanei, durano una sola
sessione) solo sui siti in cui si può acquistare qualcosa online (carrello),
ma non in tutti i casi. Più spesso vengono usati per tracciare il
comportamento dei visitatori riguardo alla pubblicità ed agli interessi. Non
permettono la visualizzazione di info personali (non è che non sia
possibile, ma i cookie non c'azzeccano niente).
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.
Newsgroup: it.comp.sicurezza.varie
Titolo: navigare anonimi

Quali sono le tecniche per navigare "anonimi" (l'anonimato non esiste,
d'accordo? Mi vengono in mente IP spoofing (praticamente impossibile da
utilizzare con successo), IP masquerading (proxy, shell remote, wingate,
redirezioni con backdooor). Vi viene in mente altro? Grazie.

Cosa devi fare bucare la nasa?.....
;)
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

 il giorno ven 15 mar 2002 08:34:37p
ha pensato di scrivere : 

Si, mi viene in mente me stesso con un passamontagna in testa :)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

No, devo bucare il tappo dei peperoni, che altrimenti non riesco a svitare
:-)




www.anonimizer.com
, 
www.safeweb.com
spero di averli scritti bene, sono dei siti che nascondono il tuo IP ma
sicuramente tengono il log di tutto quello che fai.


www.anonimizer.com
, 
www.safeweb.com
Almeno il secondo non è a pagamento?

 
CHe io sappia sono entrambi a pagamento, in ogni caso, tengono file
di log di ogni pagina visitata.
ciao


 ha scritto nel messaggio
news:KZrk8.22268$1S3.6...@twister1.libero.it...


 ha scritto nel messaggio
news:KZrk8.22268$1S3.6...@twister1.libero.it...

www.autistici.org
Per navigare puoi usare un proxy Squid magari con un tunnel comunque li' ti
spiegano tutto.

 
http://groups.google.com/advanced_group_search
Newsgroup: it.comp.sicurezza.varie
Titolo: ADORE

 Che colpisca anche te Thorin e ti saccheggi la tua /root/.bash_history 
Beh? e' un worm piuttosto vecchio, sfrutta bug gia ben noti, avrei
qualche dubbio che possa fare molti danni, al giorno d'oggi.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 qualche dubbio che possa fare molti danni, al giorno d'oggi.
Direi che questo idiota e' alla frutta.. URGE UNA CASTORA ASSATANATA
DI SESSO o finira' per rosicarsi pure quella nocciolina che ha tra le
orecchie !!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


tu scherza pure, ma l'altro giorno il mio abaco del '600 è stato attaccato
da RuGGin 0.9 e ho perso tutti i conti del raccolto di frumento!

 del worm di Robert Morris come exploit dell'ultim'ora. <g>
Peccato non ci sia un worm Dmitry-eraser..


 da RuGGin 0.9 e ho perso tutti i conti del raccolto di frumento!
Beh chiedi al gelatino, lui che e' cosi' esperto di worm antichi
probabilmente sapra' darti una valida risposta, dall'alto delle sue
(Kbit/Kbyte) conoscenze <g>


 Era una battuta..
Posso concederti tale definizione, anche se non sembrava proprio.
L'impressione era proprio di uno sbotto di entusiastico piacere sadico,
cullando la speranza che fosse proprio un bel worm fresco fresco di
giornata, e che tu avessi semplicemente equivocato sull'anno.
Se ti fosse sfuggito, siamo nel duemilaeDUE.
In ogni caso, come ambientalista, non posso certamente apprezzare le
 *battute di Caccia* 


 da RuGGin 0.9 e ho perso tutti i conti del raccolto di frumento!
Perchè non avevi l'antivirus adatto... se usavi qualcosa al Platinum
o Titanium la ruggine non si attaccava.
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: E il premio "piu' veloce nel riportare una cazzata" va a...

Il Nuovo!
http://www.ilnuovo.it:80/nuovo/foglia/0,1007,60836,00.html
Grazie giornalisti, senza le vostre notizie sempre
affidabilissime come faremmo.


http://www.ilnuovo.it:80/nuovo/foglia/0,1007,60836,00.html
BUAHAHAHAHAHAHAHAH io ve lo avevo detto, mai letto una marea di
cazzate piu' grandi, ma quali cazzo di dati avrebbe preso in ostaggio,
c'e' solo una pagina pesantissima con indirizzo e-mail, che sorpresa
delle sorprese, MANCO FUNZIONA :-)
Considerazione: se la nuova legge sull'editoria elettronica serve a
questo, ragazzi miei, siamo messi proooooooprio male :-(



Beh, e che ne dici della denuncia di licia colo' contro bonsai-kitten?
L'ho letta un paio di giorni fa sul giornale.
Ma i suoi legali, che stanno montando l'accusa, non hanno una
connessione internet, secondo voi?
O semplicemente alla facolta' di legge hanno espressamente vietato l'uso
di google?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

            |roberto poggi  
rpo...@softhome.net
Paolo

  vorrai scherzare.  nella notizia e' espressamente riportato
Sinceramente, vorrei scherzare, ma in questi casi, non ci riesco.
Mi sono espresso male.
L'uso "preventivo" di google.
Suvvia, PRIMA di sparare sui mass-media una denuncia, sarebbe bene
informarsi un attimino.
Da quel che so, Licia Colo' non e' una casalinga che trovato il sito su
internette ha scritto una meil infuocata al parroco, e' un "personaggio
pubblico" con tanto di ufficio legale, redazione dei vari programmi cui
partecipa, etc.etc.
Almeno uno di questi personaggi, se non avessero gli occhi foderati dai
biglietti da centomila, avrebbero potuto in due-tre minuti evitarle la
figuraccia.
A meno che, riprendendo un vecchio detto del Giulio immarcescibile:
parlatene bene, parlatene male, ma parlatene.


   roberto  |For your E-MAIL use only recycled Bytes !!
Paolo

di google?
Lo usano, ma senza inalare.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

parlatene bene, parlatene male, ma parlatene.
Credo pero' che l'originale fosse di Oscar Wilde. Il quale, a dir
la verita', riecheggiava Marziale [1].
Leonardo
[1] e' abbastanza probabile che Marziale si rifacesse a un ignoto
    poeta etrusco, ispiratosi ad un detto di eta' neolitica di un
    cavernicolo rimasto ignoto [2]
[2] si sa pero' che era gobbo e con le orecchie a sventola - e il
    cerchio si chiude.


     cerchio si chiude.
ROTFL ! Giusto per quelle correnti che non sono concordi sul fatto che
in realta' quel cavernicolo si chiamava Gil-gamesh-'eott :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: CHI MI AIUTA IN ICQ?

Ho installato ICQ e mi sono anche registrato...
 data la mia scarsa padronanza dell'inglese non capisco
molto!
Chi mi puň aiutare a usare ICQ.
Grazie
postatemi a 
maur...@tin.it
                                     MAURO

 Mailgate is maintained online by Dario Centofanti
   Che problema hai in particolare...
--
Automatic posted from 
arp.dada.it
 [194.184.248.7]
via Mailgate Server - 
http://www.mailgate.org

Vai a questo indirizzo e scarica la guida in italiano:
http://www.geocities.com/SiliconValley/Haven/1983/icq2.html
Newsgroup: it.comp.sicurezza.varie
Titolo: forse OT [nome host]

ciao a tutti
c'è un dibattito tra me e un mio amico sui nomi host che vengono assegnati
al pc di un individuo quando si connette a Internet, lui dice che esistono
in tutta la rete altri computer che hanno lo stesso nome host del mio, io
invece penso proprio di no, perchè altrimenti come è possibile risalire ad
un nome host conoscendo l'ip se ne esistono altri con nome uguale??? c'è
qualche rfc ne parla??? con che criterio windows dà il nome host alla mia
macchina???
ciao a tutti

 in tutta la rete altri computer che hanno lo stesso nome host del mio, io
-cut-
Windows non da' nessun nome host, almeno, non nel senso che dici tu.
tu hai postato da libero, e libero ti ha assegnato un IP.
Il DNS riconosce quell'IP come:
ppp-127-252.29-151.libero.it
Ovvero uno degli indirizzi dinamici che vengono assegnati man mano che
gli utenti si connettono.
Nel tuo caso, nello stesso istante, non ci sara' nessuna altra macchina
con quell'IP e Nome, in tutta internet.
Fanno eccezione a questa regola tutte le connessioni che passano 
attraverso router/firewall che fanno NAT.
Ad esempio, sia io che tutti i miei colleghi siamo visti all'esterno
con lo stesso IP, pertanto con lo stesso nome host, visto che il mio
firewall natta le connessioni in uscita.
La stessa cosa, piu' in grande, capita agli utenti residenziali fastweb,
dove centinaia di clienti girano all'interno della MAN con indirizzi
"abusivi", e poi vengono tutti nattati con un unico indirizzo pubblico.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

ciao
ti ringrazio per i chiarimenti
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Il bambino

https://www.propublica.org/article/any-half-decent-hacker-could-break-into-mar-a-lago
 
 
Va ben che le cose importanti sembra le dica direttamente di persona agli 
emissari moscoviti, ma l'idea che questo abbia in mano la chiave delle 
atomiche che mi trovo a due passi da casa e che di quello che fa non 
informi preventivamente gli alleati, non mi fa dormire tanto tranquillo.
 
-- 
Sans

 tranquillo.
 
Ah, certo, lo stato federale americano non puo' permettersi una 
connessione sicura e deve usare quella del Golf Club a tutti i costi :-o
Newsgroup: it.comp.sicurezza.varie
Titolo: Occhio all'Ucraina

Ieri sera, su IE, ogni tanto mi saltava fuori qualche 'pagina strana'.
Mi sono incazzato subito.
Numero secondi, uno: di scan con Hijackthis.
A memoria pareva tutto normale.
Mi sono incazzato di piu'; numero secondi, 10:
confronto con chiavi precedenti.
Noto due IP diversi, in una chiave di registro.
E' quella che riflette i DNS del protocollo TCP/IP :-)
Controllo gli IP su RIPE: rigorosamente ucraini.
In pratica 'sti buontemponi prima ti cambiano le chiavi
di registro mentre navighi su qualche loro sito ahem 'scientifico'
poi alla connessione successiva, avendo impostato i loro DNS, 
ogni tanto, 'risolvono' un po' come cazzo gli pare.
E' bastato andare sulle proprieta' del TCP/IP e ripristinare
i settaggi originali (ottieni automaticamente DNS).
No, fixando quella chiave con HJT non funziona perche'
essendo stato malignamente impostato il DNS a IP prefissati, 
per come e' fatto XP (ovvero con i piedi)
questa viene ripristinata pari pari alla connessione successiva
senza bisogno di malware.
Risolto in 11 secondi.
Anche con 1000 antivirus e/o antispyware ed ore ed ore di procedure, 
l'avrei vista dura...
Ah, la chiave incriminata e' di tipo O17 su HJT ed appare solo dopo 
l'autenticazione della connessione.
Controllateli i vostri DNS... 
http://www.ripe.net
 non si sa mai.
S:>>>
-- 
State ancora ha "l'ha detto la televisione". 
Halias 

 Controllateli i vostri DNS... 
http://www.ripe.net
 non si sa mai.
Lasciami indovinare: stavi navigando con Explorer da un account 
amministrativo? 

 amministrativo?
Esatto, indovinone.
Un po' come fare sesso con una puttana senza profilattico.
D'altronde c'e' anche chi puo' permetterselo, avendoci
"l'anticorpi co' controcojoni" (cit.).
S:>>>
-- 
State ancora ha "l'ha detto la televisione".
Halias
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Che tentativo di connessione è?

Mentre scaricavo tranquillamente i mex dal NG il mio firewall mi ha
informato che c'era un tentativo di connessione su socks port 1080 da
212.141.82.87 che mi risulta appartenere ad un pop Wind
(
gw7a61-d87.wind.it
). E' un semplice port scan o qualcosa d'altro?
Grazie
NeXuS

Eri su IRC?
Se si si spiega tutto.
Byez
    The Crazy

 Se si si spiega tutto.
No, avevo solo il firewall e Outlook Express aperto, neppure un browser.
Ciao
NeXuS

Cmq se era uno solo potresti essere anche entrato in un rage di scanning. Se
ha fatto solo tentativo non farti problemi.
Byez
    The Crazy

 ha fatto solo tentativo non farti problemi.
Si, probabilmente ero in un range di IP scannerizzati ma gli sono risultato
invisibile per via del firewall, oppure non gli interessavo.
Grazie e ciao
NeXuS