mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: http://www.rental-web.com/~azuma/cgi-bin/env.cgi

Ciao a tutti.
Qualcuno sa dirmi come mai la pagina web  all'indirizzo
 
http://www.rental-web.com/~azuma/cgi-bin/env.cgi
riesce a darmi sempre il mio
numero ip giusto nonstante usa lista di proxy che il testo di anonimato
della symantec non riesce ? Voglio dire in * REMOTE_HOST  *  e 
*REMOTE_ADDR* segna il l'IP del proxy server che uso, ma in una riga subito
sopra mi segna il mio numeo IP !!! Sempre,CON QUALUNQUE PROXY IO UTILIZZI.
Qualcuno sa dirmi se cio' nega l'anonimicità del proxy oppure lo script
riesce in qualche modo ad ingannarmi ?
Grazie a tutti
ciao
mlx
togli una x per rispondermi in privato

riesce in qualche modo ad ingannarmi ?
Potrebbero essere vere entrambe. Faro' delle prove, m'hai fatto
venire la curiosita'.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.


-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 numero ip giusto nonstante usa lista di proxy che il testo di anonimato
E' un'applet ;)
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Buon Antivirus e Firewall

Chi mi consiglia e mi da una breve spiegazione del perche' un buon
antivirus ed un buon firewall, in considerazione che una connessione ADSL
?? Grazie
*                *
   Luigi  Novi
-----------------
luigi...@tin.it
-- 
Posted from 
mta23-acc.tin.it
 [212.216.176.76] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:3.0.6.32.2001071...@box.tin.it...


IP DINAMICO...(si poteva optare per uno e per l'altro con BBB ???)
*                *
   Luigi  Novi
-----------------
luigi...@tin.it
-- 
Posted from 
mta09-acc.tin.it
 [212.216.176.40] 


Newsgroup: it.comp.sicurezza.varie
Titolo: Cerco firewall leggero che sostituisca "zonealarm"

Salve,
ho un vecchio computer che, dopo l'installazione di zonealarm, è diventato 
un vero trattore: potreste consigliarmi un firewall leggero ed efficiente ? 
(se mi consigliate una suite che comprenda anche un buon antivirus è anche 
meglio)
Grazie
Luca 

 buon antivirus č anche meglio)
Prova Sygate (la versione ancora gratuita dovrebbe essere questa: 
http://fad-emit.alascom.it/file.php/1/Download/Firewall/spf.exe
).
Come antivirus il piů leggero Antivir: 
www.free-av.com
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.italiatibet.org
 

un vero trattore: potreste consigliarmi un firewall leggero ed efficiente ? 
http://www.sunbelt-software.com/Kerio.cfm
-- 
Bye, Yorgos
To send me an e-mail, please change antzhùya with alice

 vero trattore: potreste consigliarmi un firewall leggero ed efficiente ? 
look'n'stop
Newsgroup: it.comp.sicurezza.varie
Titolo: fare upload file

Ho provato in diversi modi a fare un upload di un file del mio pc a quello
di un mio amico che ho boserverizzato (per prova).
Con tcp send mi visualizza un messaggio di errore ( non riesce a trovare il
file)
Ho provato con netcat ma non ci sono riuscito (ho fatto netcat -l -p 80 e
nome del file. Mi dice che non trova l'host server. Andrà bene la porta 80?)
Ho anche aperto una sessione telnet ma non so se può essere utile al
problema perchè non so se c'è qualche comando utile.
Ho provato a fare upload file da IE connesso alla 80 ma mi dice che il
server ha ristablito la connessione o qualcosa del genere.
Qualcuno sa in che modo posso fare un upload?
CIAO

Qualcuno sa in che modo posso fare un upload?
  HTTP Enable    porta 80    root  c:\   oppure nulla oppure c:\windows
  vai sul browser .. ci metti l'IP del perseguitato e sei a posto.
     .. va bene anche porta  pincopallino e poi sul browser ci metti
   ip:pincopallino.

Di browser usa Netscape, IE quasi sempre NON funzia. Ciao Macchia Nera

>Di browser usa Netscape, IE quasi sempre NON funzia. Ciao Macchia Nera
 boh .. a me funziona .. sara' mica un bug?? hi hi hi

Ci sono riuscito il problema era che con il comando http enable non mettevo
niente in root mentre mettendo c:\ da IE risco a fare l'upload.
Obey your Master
CIAO

Obey your Master
   nel senso del file comandi? ;-)

   HTTP Enable    porta 80    root  c:\   oppure nulla oppure 
Piccola precisazione:
in root NON scrivete c:\ ma c: 
senza slash...eh..eh..eh.. altro che buco funzia tutto alla perfezione
Ciao ciao
MediaMaster

Master (
csf...@polaris.it
) wrote:
: >Di browser usa Netscape, IE quasi sempre NON funzia. Ciao Macchia Nera
:  boh .. a me funziona .. sara' mica un bug?? hi hi hi
L'upload dei file non sono supportati fino a IE 3.2 (per questa versione esiste una patch
(rfc1867.exe) Invece tutti i netscape sono ok.
giorgio
--
Giorgio Basanisi
Intesis SECURITY LAB            Phone: 
+39-02-67156301
Via Settembrini, 35             Fax: 
+39-02-66981953
I-20124 Milano  ITALY           Email: 
gio...@seclab.com

MediaMaster
ueilà, guarda ki si vede...me la mandi in posta quella cosa? io sto ancora
ad aspetta'!  ;-D
ciaociao e grazzzzzzzie
x
PS: nun te scurda' li surgenti!


Mitico X!
Se vuoi te la mando, ma le differenze son veramente poche....
Aspetta un pochino, che se mi riesce quello che ho in mente...
Ciao ciao
MediaMaster
Newsgroup: it.comp.sicurezza.varie
Titolo: spazzatura

salve a tutti
facendo una scansione con Ad-aware 6.0 non si trova niente subito dopo
faccio scansione con Norton e trova 11 file a rischio riesce ad eliminarne 1
per gli altri mi dice eliminazione non riuscita e fornisce il seguente
elenco:
NOME FILE                                NOME MINACCIA
addch32.exe                               Adware.Iefeats
addch32.exe                               Adware.Iefeats
aste.exe                                     Adware.Purityscan
MediaticketsInstaller.ocx             Adware.CDT
msdw32.exe                              Adware.Iefeats
multimpp.dll                               Download.Adware
polall1l.exe                                Download.Adware
polall1l.exe                                Download.Adware
preInsln.exe                               Adware.Binet
preInsln.exe                               Adware.Binet
Questi non li elimina e non li mette in quarantena come possibilità mi dà
solo escludi e ignora che io non voglio fare perchè comunque così facendo
non vengono tolti.
Mi avevano detto di provare con sysclean ma durante la scansione si bloccava
dentro Office ho disinstallato office e adesso si blocca su
simantec/liveupdate avendo già disattivato autoprotect di norton.inoltre
cercando il nome di quei file risultanti dalla scansione di norton il
computer non trova nulla in più come problema dà il fatto di cambiarsi da
solo la pagina iniziale di internet da google che era impostata apre
about:blank ho messo lo startpageguard ma anche questo è solo un palliativo
.il norton quando sono in rete non fa il liveupdate automaticamente anche se
la funzione è impostata e dice sempre che il sistema è ok però se lo faccio
manualmente trova sempre qualche aggiornamento
dimenticavo i dati del mio pc:
microsoft windows 2000
5.00.2195
service pack 2
intel(R)pentium(R)4CPU 2.40GHz
AT/AT compatible
261.616KB di RAM
norton antivirus 2004
  grazie a chi mi rispondera
ciao a tutti

 elenco:
[cut]
Immagino che tu abbia gia' fatto la scansione in modalita' provvisoria.
Altrimenti falla. Partendo in modalita' provvisoria non vengono avviati
molti "servizi" e i file non risultano in uso.
HTH
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 Immagino che tu abbia gia' fatto la scansione in modalita' provvisoria.
ora le ho provate tutte in modalita provvisoria
ad-aware, Search & Destroy, CWShredder v2.0
ma la situazione è migliorata di poco
grazie comunque
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall: info attacco

Da 2 giorni continuo a riceve questi messaggi dal firewall:
Someone from xxx.xxx.xxx.xxx, port 500 wants to send UDP datagram to port
500 owned by 'DLL eseguibile e server LSA' on your computer.
L'applicazione coinvolta sembra essere questa: c:\winnt\system32\lsass.exe
Sapete dirmi a cosa serve lsass.exe e come devo comportarmi?? Creo una
regola che blocca la porta 500 in UDP??
Lo stesso a volte mi capita con la porta 'system' 445.. Cosa faccio???
Grazie mille
Brulz

> L'applicazione coinvolta sembra essere questa: c:\winnt\system32\lsass.exe
Hai provato a cercarla con trova e/o msconfig
(per vedere se parte quando accendi il pc ovvero è un virus)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 L'applicazione coinvolta sembra essere questa: c:\winnt\system32\lsass.exe
http://groups.google.it/groups?q=lsass.exe&hl=it&lr=lang_it&ie=UTF-8&oe=UTF-8&start=0&sa=N
-- 
Alground Research Center
--

 L'applicazione coinvolta sembra essere questa: c:\winnt\system32\lsass.exe
Succede quando il computer remoto (xxx.xxx.xxx.xxx) tenta di stabilire
una sessione IPSec con il tuo, iniziando lo scambio delle chiavi (IKE)
sulla porta 500/udp. E' dovuto alla configurazione del computer remoto
che cerca di proteggere con IPSec la comunicazione a seguito d'una tua 
richiesta di connessione. Se stai usando software di file sharing p2p,
per esempio, potrebbe essere uno dei tuoi peer. In qualsiasi caso, sta
rispondendo ad una tua richiesta, piu' o meno intenzionale.
Fabio

 rispondendo ad una tua richiesta, piu' o meno intenzionale.
Esatto!! Mi succede quando uso eMule..
Ma mi consigli di creare una regola che accetti o neghi questo scambio di
chiavi??

 di chiavi??
E' impossibile, oltre che superfluo. Impossibile perche' dovresti avere
i certificati IPSec validi per quella connessione o conoscere la chiave
condivisa. Superfluo perche' su quelle connessioni non passano dati che
qualcuno avrebbe interesse a intercettare.
Fabio

 qualcuno avrebbe interesse a intercettare.
Ho fatto questa domanda perchè uso Kerio Personal Firewall e continuano a
comparirmi messaggi di allerta che mi chiedono se rifiutare o negare.. era
per evitare di vederli continuamente..
Grazie
Ciao

 per evitare di vederli continuamente..
Scusa, tu non intendevi una regola IPSec, ma una regola di kerio.
Gli rimanderei indietro un port unreachable, se possibile. Non so
se questo, nel linguaggio di kerio, sia rifiutare o negare (penso
la prima).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: per sist operativ server cosa usate (freebsd, etc..)

da una ricerca in rete mi sembrano entrambi validi: freebsd e openbsd.
1) che differenza c'è tra i 2?
2) quali sono i parametri per scegliere uno o l'altro e voi su cosa vi 
siete basati?
mi interessava una elevata stabilità nel tempo;
3) riguardo la sicurezza se non ho capito male openbsd è migliore
     da quel che ho letto se ben configurato freebsd è robusto quindi non
     c'è poi questa grossa differenza (a meno che non sei una banca
     etc...);  è cosi'?
4)non si potrebbe usare freebsd per il server dove gira il sito
e openbsd come firewall?
(anche se imparare uno è già un lavoro duro e quindi tanto vale 
conoscerne uno ma bene)
5) qual'è quello meno difficile da configurare, mantenere etcc.  ?
6) libri in italiano quale dei 2 è piu' documentato in italia ?
7) idem per documentazione online
   (l'inglese ancora non lo digerisco molto bene)
8) inoltre se a livello di sicurezza openbsd è superiore, perchè freebsd
è piu' diffuso di openbsd?
9) eventuali altri sistemi operativi validi per server ?(no windows)
non so se nella scelta si debba considerarae anche i software che 
gireranno su tali sistemi operativi che saranno comunque:
apache, php e mysql o postgresql. Li indico nel caso serva per vs.
chiarimenti.
Saluto tutto il ng.

 vs. chiarimenti.
per apache+php.mysql non ci sono dubbi: linux o freebsd sono le 
piattaforme ideali
-- 
Ciao, Dmitry 

 Che domande: Linux! :-)
Deh... 
-- 
cat: .signature: No such file or directory

 rivolgersi a FreeBSD.
Vi dimenticate che FreeBSD e' ottimizzato per piattaforma i386, ed ha
delle prestazione nettamente superiori rispetto a OpenBSD. Inoltre le
stesse cose che fai con OpenBSD le fai anche con FreeBSD.

> Open e' un fork di free orientato alla sicurezza.
No. Open e' un fork di NetBSD.

> Inoltre le stesse cose che fai con OpenBSD le fai anche con FreeBSD.
pfsync? pflogd? carp [1]?
Fabio
[1] non e' ancora nei ports
Newsgroup: it.comp.sicurezza.varie
Titolo: Lexmark spyware

Visto che si fa gran parlare di codeste amenità spionistiche,un poco prima
di riflettere sulle inconfermate voci riguardo a Z.Alarm stesso,parliamo
anche di questa poco conosciuta fatalità che è una vera politica,che opera
in combutta con il vecchio rpcss.exe.
O no?
Ciao



Quando utilizzo la stampante lexmark z32, si aprono le porte 135
=>1025, con il famoso rpcss.exe. Però a un controllo del mio fw
(norton 2001 su win98), non ho mai notato nel log, tentativi di
comunicazione con l'esterno. Se non utilizzo la stampante comunque il
fenomeno non avviene. Da notare che ho spazzato dai run del registro
di configurazione tutte le voci lexmark. 

 di configurazione tutte le voci lexmark.
la 135 e 1025 sembrano innocue,{sembrano}
ma non è nel registro,bisogna guardare altrove ,tra i file che iniziano per
lex....



Thanks! :-)

> Thanks! :-)
cmq la questione č complessa e in Italia poco dibattuta,purtroppo.La lexmark
controllata da IBM rifila spyware pesantissimo,io l'ho colto con le mani nel
sacco a catalogarmi una serie di files,tra cui gli *.avi.Che tu non veda
nulla dai log dei firewall č cosa strana,ma pare che alcune stampanti della
serie z ne siano esenti.


Ti pareva, ormai ci considerano dei terminali statistici per loro uso
e consumo (nella migliore ipotesi).
Ho una Z32 che nei primi tempi mi creò problemi, perchè non riuscivo a
capire le origini di quelle connessioni. Dopo ho ripulito i registri
di tutte le key che non riguardavano direttamente la stampa e come da
tuo consiglio ho dato un'occhiata ai file lex. I log del fw non mi
danno segnalazioni,  ho bloccato tutto, tranne i programmi e i
collegamenti che mi interessano, cercherò di loggare il traffico in
modo più esteso e controllerò più spesso i log.
Resta il fatto che quando stampo si attivano la 135 e =>1025, che dopo
un certo periodo dalla fine della stampa si autodisattivano.
Altro non so.
Grazie.

 Grazie.
che fanno lexpps.exe e rpcss.exe?



Lexpps.exe l'ho cancellato dall'hd , non è stato riattivato e non è
più riapparso. Per rpcss.exe, rules apposito sul fw con esclusione
assoluta in entrata e uscita sui protocolli TCP e UDP.
Risolti tutti i problemi.
Grazie.
Newsgroup: it.comp.sicurezza.varie
Titolo: come rimuovere jammer 1.5

ho provato ad installare il programma in oggetto e dopo fatto cio' lo
volevo disinstallare... lancio il programmino specifico nella cartella
creata all'istallazione... leva tutto ma alla partenza di nuovo pretende
la password per entrare nel sistema...
Sapete mica dove scrive nel registro di configurazione?
Grazie...

Sapete mica dove scrive nel registro di configurazione?
no.
Ma se riparte ad ogni riavvio, potresti dare un'occhiata alle solite:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
In alternativa, dovresti controllare nel win.ini voci del tipo  
[windows]
load=
run=
oppure nel system.ini
[boot]
Shell=Explorer.exe jammer.exe
oppure, ancora, se c'hai il file winstart.bat
oppure in esecuzione automatica
[follow up su it.comp.sicurezza.windows]
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto password !!

Esistono programmi in grado di assegnare password alle cartelle locali di
outlook express 5..
se si da dove si possono scaricare gratuitamente?
grazie per l'interessamento...

   ------------------------------------------------------------------------

Sotto Windows, vai sulla cartella che ti interessa e seleziona Proprietą dopo
che hai  premuto il tasto dx del mouse.
Da lģ setti la pwd per la cartella.
Ciao
--
Posted from 
ro...@dns.internetcafe.it
 [194.247.169.66]
via Mailgate.ORG Server - 
http://www.mailgate.org
Newsgroup: it.comp.sicurezza.varie
Titolo: Email: che robo e'? :)

Oggi ho ricevuto questo messaggio... (sembra un provider russo)
Received: from none ([212.58.192.90]) ( IA Mail Server Version: 3.2.4.
Build: 1100 ) ) ; Mon, 22 Apr 2002 15:16:43 +0200
Reply-To: 80.19.100
From: 80.19.100
To: 80.19.200
Subject: hey
Sender: 80.19.100
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Tue, 22 Apr 2003 17:19:10 +0400
what's up?
MAILINFO:[324/56/36/217xpqk
MAILINF2:[323/69/2:3/:1xpqj
---
L'header è cosi' com'e': "pultissimo". C'e' qualche spiegazione plausibile
per cui sia arrivato a me? :)
Ciao.
Roberto.

 Subject: hey
kletz 
-- 
http://werted.cjb.net

 kletz
Si', ma nessun allegato "strano", solo plain text... che razza di kletz e'
questo? :)

 questo? :)
ah, allora no.
-- 
http://werted.cjb.net

 212.58.192.90
comunque il sender e' questo. 
-- 
http://werted.cjb.net

 > 212.58.192.90
Grande! ma come hai fatto? :-)

 Grande! ma come hai fatto? :-)
tu dicevi che era russo. ora, non so se corrisponde a un prov russo ma 
comunque e' quello. e poi, a far del bene ai ciuchi... :-))))))))))))) 
-- 
http://werted.cjb.net

 comunque e' quello. e poi, a far del bene ai ciuchi... :-)))))))))))))
Appunto, guarda che l'IP era ben chiaro nel testo del messaggio e il whois
porta in russia. comunque apprezzo il tuo aiuto, anche se non credo si
tratti di klez (vorrei tanto sapere come hai fatto ad averlo stabilito) e
comunque pare un attacco di relay al smpt.
La ricerca di MAILINFO:[324/56/36/217xpqk e MAILINF2:[323/69/2:3/:1xpqj
porta su google a un thread tedesco. Volevo solo sapere se qualcuno aveva
avuto esperienze in merito.
Il "ciuco" ha comunque ha doti di saggezza e QI ben superiori alla vongola
:-)
Roberto.

 tratti di klez (vorrei tanto sapere come hai fatto ad averlo stabilito)
si, sono stato un po' superficiale. non avevo notato l'assenza di 
attchmnts. 
-- 
http://werted.cjb.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Our products are tested (cit.)

 
http://www.gnu.org.pe/rescon.html
Grrrr č in spagnolooooo! (o peruviano o quello che č)
Certo che se manda queste lettere vuol dire che o hanno una grande faccia
tosta, o cominciano a preoccuparsi dell'opensource
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
ICQ: 40872731

 tosta, o cominciano a preoccuparsi dell'opensource
cominciano a preoccuparsi?! ma quelli sono gia in preda al panico...
AMS67
Newsgroup: it.comp.sicurezza.varie
Titolo: password ???





Vorrei saperne di più sulle password, esiste qualche 
faq....


per ampliare il mio linguaggio?


 


qualcuno mi può aiutare?


 


soprattutto per imparare a raggirarle.!!!!


grazie



soprattutto per imparare a raggirarle.!!!!
Ahi ahi ahi ahi...   Non qui.
Dario Corti
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--------------------------------------------
Avvio di  Windows 95 in corso...
Error code 103.
1> loadwb
1> endcli

grazie
Te lo dico io se mi spieghi come far pagare le mie bollette a Bill Gates
Xbug


semplicissimo: ti connetti a internet recitando queste parole magiche
"Klatun Velata Niktor" e aspetti che il monitor incominci a lievitare
nell'aria....poi aspetti qualche secondo e lo spirito di Bill Gates si
materializzera affianco a te e così potrai intestarli la bolletta a suo
carico, ma non solo, ti puo anche pulire la casa, portare i figli a scuola,
violentarti il nonno e stuprarti la suocera

quale č la formula solo per la suocera?
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat

nell'aria...
"Klaatu", "Barada", "Nikto", "levitare" ;-)
Leonardo PMP
".signature": bad command or file name

"Klaatu", "Barada", "Nikto", "levitare" ;-)
 Da retta cittadino dello spazio.. tu se' peggiorao parecchio. ;-)
 .. 'osi' puntiglioso ome 'n questo periodo un t'aveo ma letto! :))  ha ha
ha
  ( .. eh parla uno che l'e' peggio di te cmq! :)) )

 Da retta cittadino dello spazio.. tu se' peggiorao parecchio. ;-)
Dici che ho toccato il fondo? 8-D
Leonardo avente gia' noleggiato la trivella


Newsgroup: it.comp.sicurezza.varie
Titolo: HLP--Urgente--Netbus

PC Affetto da Netbus, chiedo aiuto per toglierlo. Cosa devo fare?
-- 
Slaves' Legion
spar...@usa.net
http://www.geocities.com/CapitolHill/7176

cerca in giro NetBuster
un sito che probabilmente ce l'ha e':
http://www2.sienanet.it/users/mrzero/index2.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Portscanner per windows 2000

 quella porta ed eventuali rischi. Grazie
sicuramente la versione win32 di nmap e' un must-have. come security scanner
ti consiglio iss (
www.iss.com
) o nessus, il quale ha il client per win32, ma
il server deve stare su una macchina *nix.
un mayhem atteno agli ids
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 quella porta ed eventuali rischi. Grazie
Quello che ti server non è esattamente un portscanner.
ISS, come ti ha già consigliato mayhem, è molto quotato ma non è free e
bisogna imparare ad usarlo bene.
Nmap è insostituibile ma non ti mostra le vulnerabilità.
Puoi provare LANGuard 2 (beta, parziale), CIS (non molto aggiornato, la
prossima versione non sarà più free) e WebTrends Security Analyzer (non free
ma c'è una trial).
Il test della tua macchina dovresti farlo da remoto, non su localhost.
Fabio

 Non c'è nulla per win32?
quoto dal sito:
Besides the first-tier supported platforms above, many people have reported
success with various versions of Mac OS X, SunOS, HP-UX, AIX, Digital UNIX,
and Cray UNICOS.
Windows support is currently in beta phase. We are not offering binaries for
download at this time, but we might do so later in 2001. If you have a
compiler (only Visual C++ has been tested), you can compile it yourself --
instructions are in the README-WIN32 file distributed with Nmap. Windows
coders: We would love to have your help in making the Windows port a
success. If you would like to contribute, please join the Nmap-dev list by
sending a blank email to 
nmap-dev-...@insecure.org
 .
un mayhem basta lavorarci un attimo ...


 Non c'è nulla per win32?
Se cerchi dei precompilati per piattaforma NT/Win2k non devi cercare nmap ma
nmapnt: è un porting di eEye ma non pensare di fare le stesse cose che si
possono fare con la versione per *nix.
Fabio

 quella porta ed eventuali rischi. Grazie
SuperScan è un bel programmino free
www.foundstone.com
  sul mio sito trovi una lista aggiuntiva delle porte
http://web.tiscali.it/winzozz/programmi.htm#16


Credo che il Link sia quello sotto(1o), se non e' li', se vuoi, te lo mando
io.
Cmq per farlo funzionare al massimo delle sue potenzialita' devi scaricarti
un Driver (WinPcap) dal politecnico di torino(2o Link).
Purtroppo il Driver del Politecnico non credo supporti il PPPoE. (ovvero io
non posso usarlo :_____( )
1) 
http://www.insecure.org/nmap/dist/nmap-2.54BETA16-win32.zip
2) 
http://netgroup-serv.polito.it/winpcap/install/default.htm
Ciauz
Newsgroup: it.comp.sicurezza.varie
Titolo: Anti-spyware

Ciao,
chi mi sa consigliare un'anti spyware scaricabile dal web?
Grazie.
--------------------------------
Inviato via 
http://usenet.libero.it

 chi mi sa consigliare un'anti spyware scaricabile dal web?
SpywareBlaster
bye
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
Un'idea che non sia pericolosa, è indegna di chiamarsi idea.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 SpywareBlaster
anche spybot fa il suo mestiere..


Ad Aware.
TylerD.

 anche spybot fa il suo mestiere..
certo, dopo!
Spyware non è il solito programma che rimuove i file spyware
dal proprio computer. La sua caratteristica consiste nel prevenire
la loro installazione!
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
La matematica è una scienza meravigliosa, ma non ha ancora
trovato il modo di dividere un triciclo fra tre ragazzini.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Grazie, ho scaricato tutti i software che mi avete indicato.
Adesso ne testerò uno ad uno.


Newsgroup: it.comp.sicurezza.varie
Titolo: Eliminare gli index.dat

Ciao,
in riferimento all'oggetto, esiste una procedura testata per winxp?
In google, ho trovato pareri molto discordanti, su come eliminare questo
file, ma io con xp ancora non ci sono riuscito?
Esiste una batch già pronto?
Ciao e grazie

Ciao "Ns" come va? Un uccellino mi ha detto che invece di visitare
www.inzona.com
 ha scritto...

Leggi 
http://www.romanelmondo.com/sugg/index.dat.htm
 (il programma 
suggerito a fondo pagina ne crea uno).
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 


bene grazie,
secondo Voi quale programma o serie di programmi utilizzare per pulire tutte
le tracce che lascia winzozz xp.
Oltre i vari index.dat, cronologia, cookies, ricerche, ecc... vorrei fare
una pulizia tosta da eliminare qualsiasi traccia di file aperti di recente,
programmi, registri, ecc, esite una suite che fa un pulizia seria di tutto?
In alternativa quali programmi utilizzare?
Ciao e grazie

 pulizia seria di tutto? In alternativa quali programmi utilizzare?
http://www.romanelmondo.com/sugg/inutili.htm




Usa il software 'Wash and Go'
Newsgroup: it.comp.sicurezza.varie
Titolo: Il furbo delle 14....Lunghissimo...

 avesse....diciamo intuito :)
IIS no?!?
Strano, ma devo ancora imparare a leggere bene i log.
Report completo in privato
Bye.

Se vuoi ti spiego io: Retina Network Scanner
Perchč proprio Retina?
--
Andrea Del Miglio - delman{at}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
Drink Pink Home Page - 
www.drinkpinkonline.com

!-<14/08 14:19:20 [
151.38.171.35
:>21] (t2 129) <530 Not logged in
e 
ret...@exemple.org
 è usata come pass di default per testare se un
Ftp (
151.38.171.35:21
) pemette accesso anonimo.
Hiro ha centrato in pieno, è semplicemente qualcuno che stava provando
la sua copia appena scaricata di Retina, e guardacaso usava il server
del trollone Dmitry (che, fra parentesi, continua a fare morphing per
sfuggire ai killfile) per le sue prove (sai, fra lamer e troll c'è una
certa simpatia...)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
         WebMaster di Extreme - The Site  
www.extremenews.it
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 una certa simpatia...)
Dimenticavo...il mio IDtoken č sempre lo stesso,basta controllare gli 
header....
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 Web: 
www.x-privat.org

 c'è una certa simpatia...)
ma che sfuggire a chi poi? ma per favore...a me se mi leggete o meno 
importa una 'ega (a firenze ieri :)) percui non fare il ?ischero.


Forse perchè tra le righe del log ci sono queste:
[cut]
'azz. L'avevo letto velocemente e mi era sfuggito.


Newsgroup: it.comp.sicurezza.varie
Titolo: come p recuperare la mia pass di hotmail?

Salve, ho un indirizzo di hotmail ma ho dimenticato la password o
qualcuno me l'ha cambiata, purtroppo non ricordo ne' la domanda ne' la
risposta segreta..come posso recuperarla?
Visto che l'email č mia puo' essere rimasta traccia all'interno nel
mio pc o posso recuperarla da qualche parte...?
ah.. ho chiesto al servio di hotmail di rinviarmela ma mi ha solo
mandato un messaggio automatico di cortesia..
grazie in anticipo a chiunque avra' la cortesia di rispondermi ...ciao

 mio pc o posso recuperarla da qualche parte...?
Solo se usavi OE per accedere al servizio, altrimenti condoglianze.
Ciaotutti,
*

...



Anzitutto impara a quotare, che fa sempre bene.
Secondo poi, se usavi OE la pass ha smesso di funzionare perche' hai
cancellato l'account o perche' hai cancellato la password?
Nel primo caso, potrebbe essere rimasta una traccia nel registry, ma devi
spulciartelo a mano e non e' una cosa facile. Anzi, temo possa rivelarsi
impossibile, a meno che tu abbia un backup del registry...
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: Prontuario e corsi per il DPS

Mi vogliono incaricare della redazione del DPS per alcune
associazioni.
Vorrei sapere se ci sono dei corsi specifici e dei prontuari per i
costi. Suggerimenti in merito? 
Grazie anticipatamente.

 prontuari per i costi. Suggerimenti in merito?
Per prima cosa studia il testo del D.Lgs. 196/03  (le mini-guide lasciale a 
dopo, se non ti leggi il testo integrale sbagli in partenza).

Se ti può servire, io non mi occupo di privacy ma collegandomi a
www.soluzione 
privacy.it
 mi sono risparmiato un po' di grane

Newsgroup: it.comp.sicurezza.varie
Titolo: COME DIVENTARE RICCHI

PROVATE A CREDERMI!!!!! VI COSTA SOLO 12000
Be', a te e' costato l'account. Ne valeva la pena?
Leonardo che ne dubita
".signature": bad command or file name

Be', a te e' costato l'account. Ne valeva la pena?
VERAMENTE??


Newsgroup: it.comp.sicurezza.varie
Titolo: Dove posso trovare Netbus 2.0 ?

Vi ringrazio tutti, anche se non potete o volete aiutarmi. Franco

www.multimania.com/cdc/index.html
 , ma non ti consiglio di prendere la ver.
2.0, meglio la 1.7

 Vi ringrazio tutti, anche se non potete o volete aiutarmi. Franco
Io proverei su 
warez.linux.it
 eppoi posterei la domanda su
it.comp.sicurezza.windows
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV2: it.comp.software.browser"
seguendone le istruzioni.
Newsgroup: it.comp.sicurezza.varie
Titolo: Disegno di legge

Nell'ambito di un corso su wireless-LAN ci è stato detto che è in fase
di preparazione un disegno di legge che  obbligherà entro il
31/12/2002 tutte le aziende, gli studi professionali, gli enti
pubblici e non, ecc. di un  "dispositivo" hardware e/o software
anti-intrusione (sia esso un antivirus o un firewall). Qualcuno ne è
al corrente ????
markus
P.S.: su google al momento non ho trovato nulla....

 un firewall). Qualcuno ne è al corrente ????
Eheheh se si vuole proteggere le reti wireless-LAN da intrusioni con antivirus
stiamo freschi...
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
 ICQ: 40872731
*** Chi non ha rispetto non merita considerazione

*** Chi non ha rispetto non merita considerazione
Markus

stiamo freschi...
 il discorso era riferito alle LAN in genere, non solo alle wireless


al corrente ????
Prova a cercare qui 
http://www.senato.it/att/ddl/f_guidata.htm
-- 
Lapalissiano
Icq 57269703

>  il discorso era riferito alle LAN in genere, non solo alle wireless
LAN in generale non so nulla, spero di no.
wireless ho sentito parlare di password e crittografia x impedire l'accesso
dal condominio di fronte o dal vicino del terzo piano :) , ma non di
hardware

Esiste già decreto il 318 parla di requisiti minimi di sicurezza ......
per me il minimo è un firewall -:)
Alessandro Bardelli

Newsgroup: it.comp.sicurezza.varie
Titolo: Semi OT: Aiutateli...sono disperati...

<g>
http://www.repubblica.it/2004/f/sezioni/politica/preselezioni/hackfi/hackfi.html
K

 K
Secondo netcraft 
www.rifondazione.it
 gira su IIS, lo citiamo per violazione
della par-condicio ? e' un complotto della cia ?
-- 
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<
Luca Paredi
Computing technical supporter              
Universita' degli Studi dell'Insubria  
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<

 della par-condicio ? e' un complotto della cia ?
Se dovessi risponderti sarei completamente OT.
Tuttavia, chissa perche', ma il fatto che giri si IIS non mi meraviglia...
K

 meraviglia... 
guarda che il binomio
UNIX = di sinistra
WINDOWS = di destra
č una stronzata eh ...
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group    ~   
http://www.fiag.it
Questionario su X-Planet :) ~   
http://www.x-planet.org/qstats.htm


Infatti, e' una vera stronzata...
K

 wrote in message
news:wGnxc.432421$rM4.17...@news4.tin.it...

Non posso, sono troppo lontano...pero posso aiutare te:
http://xoomer.virgilio.it/roghezzi/faq-news.htm
K
Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate

Ciao,
uso l'ultima versione free disponibile del firewall in oggetto. Il 
software non viene più aggiornato perché è stato acquistato da Symantec 
che non lo produce più. Secondo voi continuando ad usare questo firewall 
senza aggiornamenti corro rischi particolari? Per esempio nuove tecniche 
di attacco o cose simili che non riesce a rilevare.

Man ha scritto:

Se viene scoperta e sfruttata una vulnerabilità te la devi tenere.
Io cambierei.

Io cambierei.
Quindi lo stesso discorso si applica a Outpost Free?
Mi pare che la versione sia la stessa da anni!
--
Bye, Yorgos
To send me an e-mail, please change occupied with libero

Newsgroup: it.comp.sicurezza.varie
Titolo: Come decriptare le mail di Outlook?

Salve a tutti,
ho fatto richiesta di una digital ID alla twathe. La richiesta č andata a
buon fine, tanto č
vero che ora posso mandare mails criptate. Ho fatto una prova a mandarmi a
me stesso la mail
e la cosa funziona. Adesso come faccio a permettere ad un altro utente di
decriptare una
mia mail criptata? suppongo che devo passargli la mia chiave pubblica. Come
si fa?
Grazie 1000
Francesco
--
Francesco Marchioni
fmarc...@libero.it

 si fa?
Se per Digital ID intendi un certificato X.509, una volta che il tuo
certificato e' installato su Netscape (o su Outlook Express) il software ti
permette di firmare (e non di cifrare) le mail. Quando quelli che conosci
avranno pure loro un certificato personale dello stesso tipo, basta che vi
inviate tra di voi una mail firmata. Con la mail firmata viene infatti mandata
la parte "pubblica" del certificato, per permettere a chi la riceve di
verificare la firma.Il certificato del mittente dovrebbe comparire nella
rubrica associato al mittente, appunto. Solo quando hai ricevuto in questo modo
il certificato di qualcuno puoi scagliere nelle opzioni, oltre che firmare la
mail che gli mandi, di cifrare la lettera (ed eventuali attach).
Se invece per Digital ID intendi una coppia di chiavi PGP, allora dipende da
come e' configurato il plugin che usi per supportare PGP.
Ciao



La chiave pubblica serve per criptare; i msg cosi` sono leggibili solo
con la chiave privata corrispondente a quella pubblica usata per il criptaggio.
Quindi puoi scrivergli usando la sua chiave pubblica, e idem lui a te.
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )
Newsgroup: it.comp.sicurezza.varie
Titolo: AT....

Ho installato Atguard, ma mi avvisa tutte le volte durante la prima
connessione con la mirabillis, mi chide se accettare le 3 porte di
comunicazione, dato il consenso diventa molto piu' complicato, ad ogni
arrivo di un messsaggio di un utente in contact list, viene considerato come
un possibile attacco.
C'è modo di evitare tutte le volte questi avvisi?
Oppure mi devo rassegnare di tenere attivo il programma con ICQ aperto?
--
-------------------------------------------------------
Asterix® ICQ Number : 15106121
-------------------------------------------------------

C'è modo di evitare tutte le volte questi avvisi?
si: fai una rule che dice di accettare inbound e outbound su tcp e udp
per l'applicazione icq.exe
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Ti ringrazio...sono riuscito tramite il tuo aiuto ad eliminare il problema.
Thk's!
:-))

Thk's!
pliiiiiiiis :)


Newsgroup: it.comp.sicurezza.varie
Titolo: DIMENTICATO PASSWORD

HO UN PC PORTATILE DELLA TEXAS TIPO TRAVEL MATE, e ho dimenticato la
password ???
come posso fare a farlo funzionare senza andare all'assistenza visto che è
stata una mia disattenzione ?
grazie
Francesco


Di che marca č il bios?
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarņ al cospetto di Dio Padre, e lui mi chiederą
perchč ho ucciso uno dei suoi miracoli viventi, cosa dovrņ dire?
Che era il mio mestiere?

 Francesco
Ahi ahi....brutto problema! Si dica ke esistono delle password universali
per il Bios...basta sapere ovviamente la password!
Altrimenti ricorri all'assistenza..in fondo calcolano anke le disattenzioni!
III opportunità cerca di estorcere la pass al legittimo proprietario del
portatile! ;)
"It has to start somewhere...
 It has to start sometime...
 What better place than here...
 What better time than now!"
Un R E N T S ke alle 05.26 ama skerzare ...
Newsgroup: it.comp.sicurezza.varie
Titolo: Perche' bisogna temere gli script e in caso bloccarli?

Cosa possono combinare i vari script e file del genere, i vari con
estensioni .VBS,.VBE,.JS,.JSE,.HTA,.WSF,.WSH,.SHS,.SHB,.BAT,.REG,.SCR?
Perche' puo' essere necessario installare un programma che li blocchi?
E bloccandoli che limiti avro' sul mio pc?
sono ben accetti anche dei link con spiegazioni basta che questi link
non siano scritti in linguaggio eccessivamente tecnico come spesso
accade...
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

ciao...
Ciao
-- 
                                                                                      Fabiao
Fprzb puv yrttr
Togliere NOVIRUZ dall'indirizzo e-mail per risposte in privato
[Maledetto Autlukko!!!]

E' adatto a questo scopo ZoneAllarm?
TIA, Giuseppe
"Fabiao" <fab...@NOVIRUZdespammed.com> ha scritto nel messaggio
news:3d03182...@news.tin.it...


TIA, Giuseppe
Se non sbaglio ho letto che blocca solo i vbs,quindi in questi casi e'
molto piu' opportuno un antivirus...ma quello che dico non e'
provato,ti consiglio di leggere il manualetto di zone alarm per
trovare conferma riguardo al blocco degli allegati.
Ah,ovviamente adesso stiamo parlando esclusivamente di file scaricati
o eseguiti in rete.
Salutoni


 o eseguiti in rete.
scusate, ma se uno non scarica ed esegue script via mail quali rischi corre
semplicemente navigando su un sito che usa java o qualche altro script
che esegue automaticamente explorer?
mi sembra che questi script dentro a pagine internet possano eseguire
prog pericolosi solo se presenti sull'hd.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza del masquerading con IPCHAINS

Scenario: rete interamente Windows, con una ventina di cliente
win95/win98 e un server con NT4.0
Devo installare un server con Linux per dare l'accesso ad internet ai
computer della rete (usando una connessione DIAL-UP isdn).
In questo server:
- Disabilito tutti i servizi non usati
- Con IPCHAINS abilito il masquerading per i pc della rete interna
- Con IPCHAINS chiudo tutte le porte non usate
- Attivo squid, postfix, fetchmail, webmin e basta, credo.
E' una configurazione, almeno "sulla carta" sicura ?
E soprattutto, la possibilità che un cracker sfrutti qualche bug di
Linux per inserirsi nella rete interna e accedere ai client o al server
con NT, è minore della possibilità di fare la stessa cosa sfruttando uno
dei client con win9x connessi con un modem e in rete con gli altri pc ?
Thanks
--
-=/ Nicola  Cassolato \=-
nic...@cassolato.net
   -   ICQ: 26241188   -   
http://texwiller.cjb.net
::: Il caso aiuta soltanto la mente preparata al nuovo e all'inconsueto
::: (L. Pasteur)

dei client con win9x connessi con un modem e in rete con gli altri pc ?
Assolutamente si.
Prendendo come buono che il kernel che usi e' assolutamente sicuro (il
che non e' sempre vero), se il gateway e i server sono ben
configurati, le probabilita' che entrino nella rete interna sono molto
basse. L'incertezza c'e' sempre, pero', dato che niente e'
assolutamente sicuro (*sigh*). Tieni pero' presente che il server piu'
invulnerabile del mondo puo' sempre essere buttato giu' con relativa
facilita'. Il che non vuol dire che possano entrare.




 fai conto che hanno hakkato 
www.apache.org
!
Non è detto che i sysadmin di 
www.apache.org
 siano i programmatori della
apache foundation.


 facilita'. Il che non vuol dire che possano entrare.
E' l'aggettivo che ti frega...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 E' l'aggettivo che ti frega...
Quale aggettivo ?


fai conto che hanno hakkato 
www.apache.org
!
Dove il bug non era del server apache, ma di un database sql
malconfigurato.
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall Linux

Finalmente ho installato linux, ma per togliere l'igloo dal banco di
prova devo riuscire a configurare un firewall decente, routing compreso.
Tempo fa diceste di utilizzare ipchains e iptable, ok, ma come??
mi sto spulciando il man, ma prima preferirei prendere un pņ di
confidenza con linux (non vi dico le acrobazie per *montare il cdrom*
:-))
Vorrei sapere solo se c'č gią una configurazione di base da cui partire,
che comprenda gią, ad esempio, la casistica dei request innocui e non
(ping icmp) e la comunicazione delle due schede di rete.
Che dite?
Ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

Che dite?
dai un'occhiata qui:
http://ibiblio.org/pub/linux/docs/HOWTO/translations/it/IPCHAINS-HOWTO
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso


http://ibiblio.org/pub/linux/docs/HOWTO/translations/it/IPCHAINS-HOWTO
bene, dopo una sommaria veduta (mi sono stampato lo script per restorare
le impostazioni e stoppare il servizio, e mi sono chiarito le idee), non
ho trovato quello che cercavo.
Forse sto chiedendo troppo, ma in realtà mi servirebbe una stringa di
parametri (di base, non pretendo nulla) per lanciare ipchains e vedere
come si comporta. Avendo una base su cui lavorare posso schiarirmi
ulteriormente le idee su come personalizzare il firewall, e
contemporaneamente impratichirmi con il so (vi, che disastro!). 
Dopo le richieste, le domande:
1) sto lavorando su 2 schede di rete e devo impostare la macchina Linux
come se fosse un gateway. Come glielo dico che le due schede devono
comunicare tra loro passando dalle impostazioni di IPchains? da
iptables?
2) Visto che la lan è piccolina, i nomi di DNS pubblici posso impostarli
direttamente da client. Causa problemi? non dovrebbe...
3) come faccio a impostare il NAT inverso? mi serve qualche altro tool?
follow/up to it.comp.os.linux.iniziare; levare il follow/up per
rispondere.
ciao!

Newsgroup: it.comp.sicurezza.varie
Titolo: Forse OT:Porta 520 UDP

Ciao a tutto l' NG.
Scusate l' intromissione forse OT, ma non ho trovato nessun NG
adeguato sul quale postare.
Premesso che sono utente di Clubnet, ogni volta che mi collego il
Conseal mi avverte che l' IP 212.131.32.142 (
a-mn-interbusiness.it
 o
qualcosa del genere) si vuole collegare alla porta 520 UDP, che
corrisponde al Routing Information Protocol.
Ho aggiunto una regola che blocca tale connessione e sembra che tutto
funzioni ugualmente, ma cosa vuole da me 
interbusiness.it
?
Un grazie a chi avra' la pazienza e la cortesia di rispondermi.
--
Come respireremo quando ogni cinese avra' un' automobile?
Lucio

funzioni ugualmente, ma cosa vuole da me 
interbusiness.it
?
Il Routing Information Protocol, RIP, e' un protocollo di instradamento dinamico
peraltro molto molto semplice. Capita che alcuni provider, probabilmente 
inconsapevolmente, negozino sessioni RIP con le macchine collegate in PPP, in
teoria per aggiornare le tabelle di instradamento dei clienti. Puoi anche farla
passare, tanto sulla tua 520 non c'e' nulla, no ? Se tu avessi uno UNIX potresti
provare l'ebrezza di installare routed o gated e dialogare allegramente con i
router del tuo ISP ..... magari esiste qualcosa anche per Windows ?
Comunque non capisco questi thread in un newsgroup di sicurezza. Una volta che
hai capito da te che fosse RIP sulla 520, e constatato che arrivasse dal tuo
provider, beh, le possibilita' sarebbero poche [essenzialmente] :
- hanno bucato il mio provider o, almeno, il suo router
- e' tutto normale [anche se NON richiesto]
Questa mia non vuole essere una critica. Ma hai fatto 30 =), ci voleva molto
fare 31 ?! =;P
ciao
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

passare, tanto sulla tua 520 non c'e' nulla, no ? Se tu avessi uno UNIX potresti
Nessuno ha mai provato a rispondere? O anche solo a installare routed o
zebra e vedere che succede?
(Ti e` arrivato il mio messaggio?)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

(Ti e` arrivato il mio messaggio?)
temo di no, se l'hai mandato ad 
echelon.net
. se invece hai chiesto a
qualcuno la mia mail allora proprio non e' arrivata =)
si si, lo so. utilizzare sender a casaccio e' noioso, ma su Usenet in
fondo, e' ammesso. per l'email non lo farei mai, a meno di cambiare
anche l'envelope address =)


invy 
ciao ;-)


quel pizzico di ironia q.b., grazie per il tuo interessamento.
eh =) in effetti no. non e' la solita palla tipo netstat -an ...
chissa' che non emerga qualcuno con installato routed su clubnet che possa
illuminarci ...
invy

hmmm allora le cose cambiano. a quell'IP corrisponde 
a-mn14.interbusiness.it
.
E` solo il router, che gentilmente ti fa sapere che e` disponibile a
instradare ovunque i tuoi pacchetti.
(Ti avevo scritto all'account di j.u.i, non ne conosco altri.)
