mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: @@@bios@@@@

ciao ragazzi io vidi una persona che digitando un codice ascii
riusci a togliermi la password dal bios
sapete dirmi come si fa?
non utilizzò nessun programma.
grazie
alla prossima

non utilizzò nessun programma.
Chiedilo a lui, e digli che lo venga a dire qui dentro, che non ha usato
nessun programma.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

riusci a togliermi la password dal bios
Era tuo cuggino?

 A4Hp4.132088$C3.13...@news.infostrada.it...
non ti sembra di avere un nick simile a uno gia' in uso ?
eddai che poi il Mush con le alterazioni Vesna e Vesdna non capisce + con
chi parla :)

 alla prossima
lessi tempo fa che ogni costruttore di bios include una password di riserva
da usarsi in casi eccezzionalmente eccezzionali
avevo anche la tabella, ad ogni cotruttore per una famiglia di modelli
corrispondeva una serire di caratteri astrusi...
purtoppo la cosa non interessandomi particolarmente l'ho messa in quei 6
medri di riviste che ho in soffitta e non saprei reperirla...
cmq spero di averti dato una direzione
bai bai

 bai bai
Confermo: ogni produttore adotta una password di riserva per il bios che
consente l'accesso qualunque siano le impostazioni di sicurezza
imposta(te)(bili) da bios. Io stesso ho potuto accedere a quello di un amico
in questo modo...
Tra l'altro spesso la medesima pwd č funzionante su successive versioni del
medesimo bios.
Ti consiglio di cercare tra i serialz, io la trovai lě, ma si parla di un
paio di annetti e non ricordo dove...
Ciao e fammi sapere

On Wed, 16 Feb 2000 14:56:59 +0100, Luca Bechelli wrote
| Tra l'altro spesso la medesima pwd č funzionante su successive versioni del
| medesimo bios.
| Ti consiglio di cercare tra i serialz, io la trovai lě, ma si parla di un
| paio di annetti e non ricordo dove...
Altrimenti, se proprio si e' disperati  (come ero io con un Phoenix bios
del 94 su cui non funzionava nessuna password), si puo' provare spedendo
i i codici (che ho messo nella signature ;-) con il debug del dos
-o 70 2E
-o 71 FF
-q
[sinceramente ho  provato solo su  computer con windows/dos,  quindi non
ti  saprei  dire come  spararli  sotto  altri sistemi  operativi...  per
Linux  so che  esiste  un  programma chiamato  cmospwd  che permette  la
lettura/cancellazione/riscrittura del cmos, ma non ho piu` l'url.]
-- 
 ____      ___              | 3/4 Romulan, 1/4 Vorta. | [70:2E] [71:FF] 
/_  / ___ / _/______ ___ _  | Stirred, not Shaked.    |  - CMOS Eraser 
 / /_/ -_) _/ __/ _ `/  ' \ | 
http://zefram.8m.com
    | Lasciate che i concetti 
/___/\__/_//_/  \_,_/_/_/_/ | 
zef...@libero.it
	      | fluiscano liberi - ZC
	- Zefram is on a K6-166 32MB - RH6.1 - Kernel 2.2.12 -
Newsgroup: it.comp.sicurezza.varie
Titolo: File integrity chek fallito!!!!

Facendo un check con sentinel a sistema pulito subito dopo aver installato
un programma, mi sono trovato ad avere diversi file dll modificati, tra cui
:
MSI.dll
NAVPGUI.dll (questo non fa parte del norton AV? perchè è stato modificato
???)
diverse dll dei temi del desktop
MSIEXEC.dll
Riched20.dll
Riched32.dll
Msvcirt.dll
mtxom.dll
mspatcha.dll
e altri che non ricordo.. .
inoltre c'era anche l'eseguibile msiexec.exe ( è windows installer)
Non so, ma non mi sembra tanto normale specialmente quella dll che dovrebbe
appartenere a Norton AV!!!
Che ne pensate????

un programma
Che programma?
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

Newsgroup: it.comp.sicurezza.varie
Titolo: telefonate intercontinentali

ho saputo che alcuni siti internet ci disconnettono dal nostro server per
fare poi una telefonata intercontinentale a nostra insaputa; so anche che
esistono programmi in grado di rilevare la disconnessione. sapete dirmi
qualche programma del genere scaricabile dalla rete gratuitamente?grazie


val...@libero.it

 
val...@libero.it
Se non frequenti siti di dubbia moralita' e ancor + importante se
non tiri giu' nulla di eseguibile da quei siti non succedera' mai
niente che dirotti il tuo modem verso qualche paese + o - esotico.

...

1) i siti in questione di solito sono siti hardcore che ti fanno
scaricare una nuova connessione se vuoi andarci più velocemente, evita
tali siti e nulla ti succederà
2) tieni alto il volume del modem e incaso di disconnessione e nuova
connessione sentira la differenza del numero fatto dal modem per
connetteri
3) controlla in accesso remoto quali sono le connessioni attive e se i
numeri di telefono sono corretti
ciao
Giancarlo

Newsgroup: it.comp.sicurezza.varie
Titolo: Volete sapere cos' è lo "smurf" ?

http://website.lineone.net/~offthecuff/Cartoons/smurfsljkh.gif
         VISIT MY HOME PAGE  
   -*-  
http://ravem.cjb.net
  -*-
 ->GSM Connectors, Cables, Sms, Sites <-
   pgp public key available on server

"RaV (Ž_Ž)" <> ha scritto nel messaggio news
[..]
Honey: I think our network is having another "smurf" attack
.
Ok, ma il gatto non fa una piega.
Se c'era il mio rothweiler, se li mangiava quei puffini!;-)
 Żmassimo_

 ha scritto nel messaggio
news:en6b9toga84gv56em...@4ax.com...
GRANDE! ;)))
Newsgroup: it.comp.sicurezza.varie
Titolo: Password Manager - Quale ??

Ciao a tutti, dato che ho ormai sparsi per il web un sacco di account e
registrazioni tramite password e diventa difficile ricordarli tutti,
avrei pensato ad un password manager.. un programma di quelli che
encripta all'interno di un file tutte le password.. cosě al momento del
bisogno.. le si possono ricavare inserendone soltanto una ;))
Ma a proposito della sicurezza... quale sarebbe un buon programma con un
algoritmo di crittazione sicuro che svolge egregiamente il suo compito
???
Grazie a tutti
Robestar

 bisogno.. le si possono ricavare inserendone soltanto una ;))
Nella mia pagina dei programmi trovi il link per Password Safe che č
esattamente quello che cerchi.
--
http://web.tiscali.it/winzozz

 suo compito ???
PGP, freeware ed anche il più usato da milioni di utenti in tutto il
mondo. Puoi scaricarlo dal mio sito. La versione 6.5 è compatibile
anche con il client di posta che trovi nella stessa pagina di download
di nome Calipso..
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 Robestar
Prova a dare un occhiata su 
www.tucows.com
 effettuando una ricerca con
"password manager". Tra quelli free c'č ne sono un paio di dimensioni molto
contenute ma sono molto validi, io uso Password Bank. Ciao

esattamente quello che cerchi.
Proprio quello che cercavo !!
Volevo inoltre ringraziarti e farti i complimenti per il sito, c'č molto
materiale utile.
 Una curiositą... mi hai fatto conoscere e ho subito provato BFACS, ho
anche letto la tua guida e dici che con la prossima versione sarą
disponibile la tua traduzione del programma ... ma sul sito dell'autore
c'č scritto: "This product is no longer under development".... che fare
allora ??
Ciao e grazie ancora.
Robestar

 allora ??
Hai messo il dito sulla piaga.
Ho consegnato la traduzione a Settembre 2001e in contemporanea mi scrisse
che (per imprecisati motivi) interrompeva lo "sviluppo del suo sito"
Recentemente però ha aggiornato Criptopak e MD5 Checksum....
Riprova tra qualche gg sul mio sito
Il programma però non è difficile.
Newsgroup: it.comp.sicurezza.varie
Titolo: dialer

un dialer č un programma che si autoinstalla sul computer dopo l'assenso
dell'utente e che provvede a comporre un numero 709..;ma non č cosě
difficile accorgersi che si effettuando una nuova chiamata(si "sente" la
nuova composizione o si controlla che non ci sia un nuovo numero)
come fa ad esserci un passaggio da un numero all'altro cosi diretto e senza
avvertimenti?
parliamoci chiaro uno deve essere proprio uno "sprovveduto" per non
accorgersene!!
č corretto quello che ho scritto e se si siete daccordo?
se sbaglio in qualcosa spiegatemi meglio;
vorrei che quanto prima mi rispondeste.
grazie a tutti..
--------------------------------
Inviato via 
http://usenet.libero.it

 è corretto quello che ho scritto e se si siete daccordo?
Diciamo che uno un po' sgamato non si fara' fregare, ma il 90% degli
utilizzatori di internet e' a rischio.
Ciao, edi'®
Newsgroup: it.comp.sicurezza.varie
Titolo: ROMA, 12 Maggio. Convegno: “"I reati informatici, intercettazioni telefoniche e perquisizioni telematiche”

Il giorno 12 maggio 2011 nella “Sala della Mercede” di Palazzo Marini 
(Camera dei Deputati), in Roma, via della Mercede 55 – si terrà la 
conferenza – dibattito dal titolo “"I reati informatici, intercettazioni 
telefoniche e perquisizioni telematiche”.
Il tema dei reati informatici è ormai da tempo divenuto oggetto di 
appassionata discussione anche a seguito delle modifiche della 
legislazione apportate dalla legge 48 del 2008 sulla ratifica ed 
esecuzione della Convenzione del Consiglio d'Europa sulla criminalità 
informatica (Budapest, 23 novembre 2001), e sulle norme di adeguamento 
dell'ordinamento interno.
Le opinioni dei docenti e degli esperti della materia nonché degli 
operatori del settore della frode informatica si confronteranno sullo 
spionaggio, sul phishing e sulle c.d. "perquisizioni informatiche", 
anche per fare il punto sulla delicata questione dei metodi 
investigativi e per fare considerazioni sulle indagini difensive e 
l'"equo processo".
Aprirà i lavori del convegno l'on. Mario BACCINI, Presidente dei 
Cristiano Popolari - PDL, mentre, tra i protagonisti della conferenza vi 
saranno il dott. Giuseppe CORASANITI (Sostituto Procuratore Pool Reati 
Informatici della Procura di Roma e docente universitario), il dott. 
Gerardo COSTABILE (Presidente dell’IISFA - International Information 
System Forensics Association) e l'avv. Stefano ATERNO (docente presso la 
LUMSA e l'Università La Sapienza), quali massimi esperti in materia.
Interverranno altresì l'avv. Giulia CALDERONE (Consulente di società di 
telecomunicazioni) e la dott.ssa Simona D’EUGENIO (Titolare di Agenzia 
Investigativa) per dare il proprio contributo tecnico sulle 
intercettazioni telefoniche e telematiche e i metodi investigativi 
utilizzati.
Modereranno, l'avv. Santo Emanuele MUNGARI (Segretario Generale Avvocati 
della Libertà) e la dott.ssa Maria Elena VALANZANO (Coordinatore 
nazionale e Presidente Giovani Avvocati della libertà)
Per motivi di procedura interna inerenti allo spazio istituzionale di 
Palazzo Marini, si prega di confermare la propria presenza e di 
accreditarsi inviando i propri dati (nome, cognome, testata 
giornalistica) al numero di fax 06 42.01.45.49 o inviando una e-mail 
all'indirizzo di posta elettronica 
convegnoavvoca...@hotmail.it

"Davide Guida"  ha scritto nel messaggio 
news:4dc75fcb$0$38650$4faf...@reader1.news.tin.it...
Il giorno 12 maggio 2011 nella “Sala della Mercede” di Palazzo Marini
(Camera dei Deputati), in Roma, via della Mercede 55 – si terrà la
conferenza – dibattito dal titolo “"I reati informatici, intercettazioni
telefoniche e perquisizioni telematiche”.
cut
====================
Interessante: speriamo che poi gli atti del convegno siano pubblicati in 
rete. :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Il massimo della sicurezza che si può trovare in questo millennio....

Sono convinto che non mi crederete mai che sia possibile avere una chiave
sola per poter aprire 36000 porte, questo è possibile con INTELLIKEY.
La chiave che ti dice sempre dove è stata.
Per maggiori informazioni mandatemi una E-mail e avrete maggiori
informazioni su questo meraviglioso prodotto.

informazioni su questo meraviglioso prodotto.
?
Newsgroup: it.comp.sicurezza.varie
Titolo: e' una bufala??

ciao, qualcuno mi sa dire se questa mail puo' essere vera o e' una bufala???
su tantissimi pc questo file esiste! lo devo rimuovere o no??? grazie!
Marco
Hi, everyone:
I just received a message today from one of my
friends in my Address Book.
Their Address Book had been infected by a virus and
it was passed on to my computer. My Address Book, in turn, has been
infected.  The virus (called jdbgmgr.exe) is not detected by Norton or
McAfee  anti-virus systems.
The virus sits quietly for 14 days before damaging the
system. it's sent automatically by the messenger and by the
Address Book, whether or not you sent emails to your contacts. I have
checked,  found it, and deleted it.
 Here's how to check for the virus and how to get rid of it:
 DO THIS:
1. Go to Start; Find or Search option.
 2. In the files/folder option, write the name jdbgmgr.exe
 3. Be sure you search your C: drive
 4. Click "find now"
5. The virus has a teddy bear icon with the name jdbgmgr.exe
DO NOT OPEN IT
 6. Right click and delete it. It will then to to the Recycle Bin
 7. Got to the Recycle Bin and delete it there as well.
IF YOU FIND THE VIRUS, YOU MUST CONTACT ALL THE
PEOPLE IN YOUR ADDRESS BOOK SO THEY CAN ERADICATE IT IN THEIR
OWN ADDRESS BOOKS.
SORRY ABOUT THIS.  I'M SURE EVERYONE IN MY ADDRESS BOOK WILL HAVE IT
--
-----------------------------------
Marco Moretti
morett...@email.it
mo...@interfree.it

 name jdbgmgr.exe
E' una bufala!
--
CiccioScacchi ® , Direttore di gara su IHL
http://www.ciccioscacchi.has.it
ICQ# 158895076

 E' una bufala!
Vedi anche qui:
http://www.securfaq.usenet.eu.org/bufalo~1.txt


ciao, qualcuno mi sa dire se questa mail puo' essere vera o e' una bufala???
http://frogstar.thap.ca/%77av/files/co%77_2.%77av?query=jdbgmgr.exe+virus
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".


Premetto che non so l'inglese. Da quello che sono riuscito a decifrare nonč
altro che l'ennesimo tentativo di qualcno i approffittarsi
dell'ingenuitadella persona che usa il pc per la prima volta    il file in
questione č un file di sistema e non va assolutamente eliminato Comunque
sta e te deciderese  se toglierlo  Magari domani ricevi un'altra e maildove
ti viene suggerito di avviare il pc in dos e digitare una frase del tipo :"
<< format disc C >>"  ( č un esempio )

 5. The virus has a teddy bear icon with the name jdbgmgr.exe
 > [...]
Newsgroup: it.comp.sicurezza.varie
Titolo: e anche il Ministero degli Esteri...

hacked, così pare.
Disponibile su varie piattaforme un file zip, leggero per altro, con dentro 
tanti file .csv con elenchi di nomi, password (ridicole davvero), fatture.
 
Eh ma poi parlano dell'agenda digitale, dello SPID, dei trojan di Stato e non 
sanno proteggere neanche loro stessi.

 davvero), fatture.
 
stando a quanto leggo, sembra che sul sito fossero anche presenti files
relativi a reports di sui livelli sicurezza di paesi esteri, ora, credo
che la domanda sorga spontanea; per quale 'zzo di motivo quei dati, per
quanto non secretati, ma comunque non pubblici, erano stati memorizzati
su un server PUBBLICAMENTE ACCESSIBILE ?
 
Ora di sicuro ci sarà la solita caccia al capro espiatorio onde trovare
qualche disgraziato da spellare vivo al posto dei veri responsabili del
pasticcio - memorizzare roba del genere su un server PUBBLICO =8-P !!!
 
 


 
Beh qualcuno che non ha fatto il suo dovere, o non ha sorvegliato bene ci sarà.
 

 sanno proteggere neanche loro stessi.
 
E' per questo che non mi fido dello SPID.
Preferisco avere un password manager e una password per sito, tutte 
diverse.
Newsgroup: it.comp.sicurezza.varie
Titolo: iplogd con firewall

come si rapportano le due cose??
posso mantenere il firewall loggando il traffico con iplogd, oppure
iplogd non riceverebbe niente perche` viene tutto ingoiato dal firewall
prima?
sento che e` una domanda idiota...
-- 
    Ciao
        Pardo

prima?
Per ora, la seconda che hai detto. Pero' ipchains ha un'ottima funzione
di logging, e se arrivano pacchetti che violano le rules, te ne accorgi
subito.
Leonardo
".signature": bad command or file name


cioe'?? 
unmaurizio che sara' l'orario ma.....
-- 
nebbia

 cioe'?? 
Aggiungere -l alle regole, forse?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Aggiungere -l alle regole, forse?
ok (mi sto` iniziando a svegliare) pero` poi devi tenere d'occhio
/var/log/messages, pensavo ci fosse modo di avere un avverimento
"acustico" o altro, a proposito, approfitto sempre della pazienza del
ng, per le solite domanda da inesperto...
per mandare *solo* i log di ipchains in un file diverso c'e` modo?
denghiu`
-- 
nebbia

 per mandare *solo* i log di ipchains in un file diverso c'e` modo?
Ipchains usa syslogd per cui puoi dire nel .conf in che file scrivere.


Ipchains usa syslogd per cui puoi dire nel .conf in che file scrivere.
ok, pero' che specifica metto in syslogd? *.?? 
-- 
nebbia

 ng, per le solite domanda da inesperto...
Logcheck!
Se interessa ne ho fatto un porting (orrido, comunque) in perl.
Valerio

 ok, pero' che specifica metto in syslogd? *.?? 
Boh guarda nella man page, syslog.conf


>Ipchains usa syslogd per cui puoi dire nel .conf in che file scrivere.
n>ok, pero' che specifica metto in syslogd? *.?? 
kernel.notice, xche' non e' ipchains che manda i messaggi ma il kernel :)
concordo sul fatto che non si possano isolare con syslog "standard"..
syslogng non lho ancora provato.. =-|
byx :)
-- 
 vejeta99 on his 486... why???
 
vej...@arbornet.org
   visit: 
www.badpenguin.org
ftp://vejeta.penguinpowered.com

 syslogng non lho ancora provato.. =-|
Gia'..


 non ci trovo nulla di divertente ;)
Bene allora ti metto il Guttalax nella birra se proprio vorrai farmi
"il piacere" di venire ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: psw all'avvio di win

@ECHO OFF
keyb it , ,c:\
nomefile.com
\windows\COMMAND\keyboard.sys
oppure
@ECHO OFF
keyb it , , a:\(prg)\c:\windows\COMMAND\keyboard.sys
E' possibile utilizzarle in autoexec come psw pc?
TIA
Żmassimo_

E' possibile utilizzarle in autoexec come psw pc?
E cosa te ne faresti? Basta fare l'avvio interattivo per impedire al
DOS di eseguire le righe di autoexec.bat e config.sys che possono
contenere richieste di password.

 ha scritto nel messaggio
news:erhf9t0n63aof8crt...@4ax.com...

C'ho provato! ( a scoprire l'acquacalda) ;-)
Grazie, mitico.
Saluti
¯massimo_
Newsgroup: it.comp.sicurezza.varie
Titolo: Accesso remoto TROPPO automatico

Da qualche giorno, non so cosa ho combinato, dopo il caricamento di win
95 mi parte da solo l'accesso remoto. In esecuzione automatica non ho
nulla e nemmeno in win.ini Run.... Coso posso aver combinato? Come
evitarlo.
Scusate se c'entra poco con la sicurezza ma non trovo una risposta in
altre news...
e poi il mio pc lo usano anche i miei bimbi e se dimentico il modem
attaccato
mi arriva una bolletta da urlo... (sicurezza del mio conto in banca...)
Sapete indicarmi dove posso trovare in rete documentazione in italiano
su win 95 in particolare sulla configurazione dei registri?
Grazie e scusate l'intrusione...
--
Automatic posted from 
arp.dada.it
 [194.184.248.7]
via Mailgate Server - 
http://www.mailgate.org

......hai installato software tipo ICQ?...........
nel qual caso occhio alle opzioni di connessione.......
ciao

avevo icq installato ma non mi aveva mai dato problemi... ma a scanso di
equivoci ho disinstallato tutto e cancellato dall'hd ma il problema
persiste... mannaggia, possibile che con win 95 sia tutto cosě poco
trasparente.
Forse ho pasticciato con la configurazione delle impostazioni della rete
(tcp-ip ecc.) ma dove???
La mia impressione e che per qualche motivo appena caricato win 95 ci
sia un tentativo di accedere alla rete (di chi???) che provoca il
caricamento di accesso remoto...
Forse la chiave sta nel file dei registri ma per me č assolutamente
incomprensibile...
--
Automatic posted from 
siti1.regione.toscana.it
 [159.213.32.229]


trasparente.
Fa' una cazzata: quando parte l'accesso automatico, il programma FORSE
e' visibile (se non e' un servizio). Tieni aperto AR e:
a) Procurati "WinTop" sul sito Microsoft
b) Premi CTRL ALT DEL
Ti compare (nel secondo caso e' un po' brutale) la lista dei processi,
nel secondo caso non proprio tutti; se hai fortuna, uno di questi deve
essere il tuo colpevole. Al limite, trovi il file e lo rinomini da EXE
a XEE.
Tecnicamente e' una scemenza, perche' si dovrebbe procedere in modo di
gran lunga piu' scientifico, ma con Win95 mi passa la voglia.
Leonardo per le spicce
".signature": bad command or file name


pero' ho visto che usi agent ehhhh?????? :-))))
tu che sei sempre prodigo di buoni consigli come una nonna al nipotino
mi dici qualcosa sul mio modem senza jumper e (pare) senza UART????
lo butto via?? posso installarne 2 in 2 slot isa diversi ,tanto quello
vecchio (cha ha i jumper e la uart) winzozz manco se lo cagava.cosi'
uno lo uso sotto linux e l'altro sotto win.
ciao e grazie.

Non hai qualche programma che lo fa partire automaticamente?




No, ho tolto tutto, ICQ, IE4, Ho disinstallato la rete e riconfigurato
tutto di nuovo... nulla all'accenzione mi si ripresenta la maledetta
finestrella.
una dannazione
--
Automatic posted from 
siti1.regione.toscana.it
 [159.213.32.229]

Newsgroup: it.comp.sicurezza.varie
Titolo: Magic Folder

Mi riferisco anche al messaggio di qualche giorno fa a proposito
di problemi con Magic Folder  97.10a
Se nascondo una cartella che ho creato sul desktop, innanzitutto
non scompare fino al successivo riavvio e inoltre, quando la rendo
di nuovo visibile, non compare più sul desktop.
Per ripristinarla devo andare in C:\Windows\Desktop , copiarla ,
incollarla da qualche parte e infine riportarla sul desktop, poichè
un trascinamento diretto è impossibile in quanto "la cartella di 
partenza e destinazione coincidono" !
E' possibile risolvere questo fastidioso problema?
Grazie

di nuovo visibile, non compare più sul desktop.
Questo invece non mi succede (Win 98): a me torna nuovamente
accessibile anche se, appunto, non è mai scomparsa.
Ciao,
 MasviL
mas...@softhome.net
http://masvil.cjb.net
Per rispondere togliere 'NOSPAM'. To reply please remove 'NOSPAM'.

accessibile anche se, appunto, non è mai scomparsa.
Per farla sparire devi riavviare il sistema dopo che l' hai resa 
invisibile !!
Confermami
Newsgroup: it.comp.sicurezza.varie
Titolo: Log processi attivi

Salve, vorrei sapere se da questo log qualcuno posso tranquillizzarmi che 
i seguenti processi siano tutti sicuri:
Spybot-S&D process list report, 07/03/03 17.51.35
PID: 4290797045 (4294945349) C:\WINDOWS\SYSTEM\MPREXE.EXE
PID: 4290803597 (4290797045) C:\PROGRAMMI\SYGATE\SPF\SMC.EXE
PID: 4290804805 (4294945349) C:\WINDOWS\SYSTEM\mmtask.tsk
PID: 4290851173 (4291405045) C:\PROGRAMMI\TREND MICRO\PC-CILLIN 
2003\PCCCLIENT.EXE
PID: 4290856749 (4294945349) C:\WINDOWS\EXPLORER.EXE
PID: 4290903637 (4291405045) C:\PROGRAMMI\TREND MICRO\PC-CILLIN 
2003\PCCGUIDE.EXE
PID: 4290911821 (4290924665) C:\WINDOWS\SYSTEM\TAPISRV.EXE
PID: 4290924665 (4290803597) C:\WINDOWS\SYSTEM\RNAAPP.EXE
PID: 4290938345 (4290856749) C:\LOGITECH\MOUSE\SYSTEM\EM_EXEC.EXE
PID: 4290966089 (4290856749) C:\WINDOWS\SYSTEM\SYSTRAY.EXE
PID: 4290969009 (4290856749) C:\WINDOWS\TASKMON.EXE
PID: 4290992677 (4290856749) C:\PROGRAMMI\ALCATEL\SPEEDTOUCH 
USB\DRAGDIAG.EXE
PID: 4290997325 (4290856749) C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
PID: 4291002701 (4290856749) C:\PROGRAMMI\MOTHERBOARD MONITOR 5\MBM5.EXE
PID: 4291032565 (4290856749) C:\PROGRAMMI\HARDWARE 
TOOLS\CPUIDLE\CPUIDLE.EXE
PID: 4291098081 (4291447317) C:\WINDOWS\SYSTEM\SPOOL32.EXE
PID: 4291154281 (4290966089) C:\WINDOWS\SYSTEM\WMIEXE.EXE
PID: 4291226969 (4291405045) C:\PROGRAMMI\TREND MICRO\PC-CILLIN 
2003\PCCIOMON.EXE
PID: 4291385097 (4291324201) C:\WINDOWS\SYSTEM\DDHELP.EXE
PID: 4291423953 (4290856749) C:\PROGRAMMI\SPYBOT - SEARCH & DESTROY 
1.1\SPYBOTSD.EXE
PID: 4291469325 (4291405045) C:\PROGRAMMI\TREND MICRO\PC-CILLIN 
2003\POP3TRAP.EXE
PID: 4291757337 (4291405045) C:\PROGRAMMI\TREND MICRO\PC-CILLIN 
2003\TMPROXY.EXE
PID: 4291796701 (2120245025) C:\WINDOWS\SYSTEM\KERNEL32.DLL
PID: 4294945349 (4291796701) C:\WINDOWS\SYSTEM\MSGSRV32.EXE
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 PID: 4290924665 (4290803597) C:\WINDOWS\SYSTEM\RNAAPP.EXE
Eri on line con una linea dial-up, vero?
Per gli altri non mi pronuncio, ma mi sembrano tutti normali.
-- 
Bye by V. 

 
Ok molte grazie per la risposta.

Newsgroup: it.comp.sicurezza.varie
Titolo: Password Su bios





Ciao avrei 
bisogno di sapere se cìè un modo per sbloccare un portatile
Toschiba tecra 
8100...
ha una password appena lo accendo...non mi fa entrare nel bios 
etc....che
devo fare  
aiutatemi
Grazie



ha una password appena lo accendo...non mi fa entrare nel bios =
Ad es. chiederla a chi te lo ha ceduto.
-- 
C'e' un ".toglimi" di troppo.

ha una password appena lo accendo...non mi fa entrare nel bios
per i Toshiba c'и una procedura particolare:
1- prendi un floppy formattato e vuoto
2- con un disk editor spostati alla traccia 1
3- scrivi "KEY", maiuscolo e senza virgolette, nella traccia 1
4- inserisci il floppy e accendi il computer

Grazie
La batteria della CMOS?
Leggere il manuale?
(non so con i portatili, ma per i PC si fa cosi)
Apaella che spara cazzate
---
"Apaella" Antonello Pasella 
a.pa...@studenti.to.it
Studente di Ing.Informatica al IV anno
svolgo attualmente attivitą di formazione professionale
Home page non ancora attivata...

 Leggere il manuale?
Manuale???? Cos'é????  ;-)
-- 
Odio le catene, tutte ma specialmente quelle
legate ai santi.  No, grazie, P.L.F.
Newsgroup: it.comp.sicurezza.varie
Titolo: DPS solo con trattamento dati personali

Volevo sapere, per DPS che trattano solo dati personali e non sensibili e 
giuridici, si deve fare cmq la notifica al garante presso 
https://web.garanteprivacy.it/rgt/NotificaTelematica.php
Grazie Anticipatamente 

 
https://web.garanteprivacy.it/rgt/NotificaTelematica.php
Ehm...
1) se tratti solo dati personali non devi fare DPS
2) L'obbligo del DPS e l'obbligo di notifica sono derivanti da requisiti 
completamente diversi
Inoltre, solo poche fattispecie sono tenute a fare la notifica, e sono 
abbastanza sicuro che sono tutte seguite da appositi studi legali, e 
quindi se tu ti poni la domanda, non la devi fare ;-)
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor

Ciao a tutti,
volevo sapere come si fà a prendersi una backdoor.
1) Quali sono i canali ? (posta - irc - http -smtp)
2) Le backdor quali netbus e backorifice per windows possono intaccare anche
Linux ?
3) Basta avere una porta aperta sulla macchina affinchè qualcuno ti ci possa
inserire una backdoor ?
Grazie a tutti anticipatamente
Luke -:)

 inserire una backdoor ?
No, è la backdoor che apre una porta con l'esterno per permettere a chi sta
fuori di comunicare con lei. La backdoor deve essere già nel sistema per
poter aprire una porta.
Dario Corti
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--------------------------------------------
Avvio di  Windows 95 in corso...
Error code 103.
1> loadwb
1> endcli

 dagli sconosciuti...
che cosa intendi per non accettare caramelle dagli sconosciuti ?
Grazie
Ciao.
  __
 (__
 ___)akura.3000     (:-P)

 che cosa intendi per non accettare caramelle dagli sconosciuti ?
Una backdoor può funzionare solo se sul computer vittima c'è un programma
che risponde al computer attaccante. Tale programma si chiama server, ed è
trasferito ingannevolmente (mmmh... ma che belle parole) sul pc, tramite
programmini che lo rilasciano di nascosto. Quindi meno eseguibili accetti
meglio è, più li controlli con l'antivirus meglio è, meno la faccio lunga
meglio è...


 meglio č...


 ugualmente?
Sarebbe meglio in background, ti proteggi in prima linea. Una scansione
periodica potrebbe anche andar bene, sempre che un virus non sia attivo tra
una scansione e l'altra, perchè se è così niente ti può salvare, accendi il
computer e salta tutto, hai voglia a dire "proprio domani avrei dovuto fare
la scansione..."
Ciao


Se ti interessa l'argomento, fai un giro sul mio sito...
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
   !  New Site !
http://space.tin.it/computer/qfpag/index.html
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Per Thorin.. scusate.. :-)

Pierluigi, avrei bisogno, se ti è possibile, che mi contattassi
all'indirizzo email sotto riportato..
Ti ringrazio per l'attenzione e mi scuso per il messaggio "privato" postato
in pubblico.. :-)
--
Stefano Zamboni (
sz...@libero.it
)
--------------------------------------------------------------
"If Bill Gates had a dime for every time a Windows box crashed...
...Oh, wait a minute, he already does."

 Scrivergli direttamente in privato pareva brutto eh? :-)
Beh, il problema e` un altro: l'indirizzo del nano ce l'hanno in pochi,
e di questi pochi molti lo hanno avuto per vie traverse e a spese di
mezzi e uomini non indifferenti ;)
Un Henryx re-di-vivo
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 pochi....
E' nano sul serio?
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 No saprei, comunque vale la legge della "L" :)
:)) ciao


 Basta chiedere, io ne ho adirittura tre nel kill file. :)
A parte che Thorin ha sempre utilizzato due campi From: da quando giro
sulla rete (thorin_at_work e thorin_at_home ) ti faccio notare che
quelli non sono indirizzi validi ;)
Henryx


=-9999 from "
tho...@durin.khazad-dum.net
"
Guarda che questo non l'ha mai usato ;)

Newsgroup: it.comp.sicurezza.varie
Titolo: Anonymizer

provider, anche utilizzando anonymizer.
Sei sicuro? Qualcuno su it.comp.sicurezza.varie può confermare?
Cri

 Sei sicuro? Qualcuno su it.comp.sicurezza.varie può confermare?
no, non confermo.   Nei log del provider viene scritto  che eri connesso ad
anonymizer, mentre nel log di anonymizer viene scritto dove ti sei connesso
realmente.  Quindi, il problema sono i log di anonymizer.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 realmente.  Quindi, il problema sono i log di anonymizer.
In genere un anonymizer serio questo tipo di log appunto non li tiene.
Il problema e' quanto puoi fidarti.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

Newsgroup: it.comp.sicurezza.varie
Titolo: Network Analyzer

ciao a tutti,
ho bisogno di monitorare  i pacchetti, che passano nella mia 
rete locale,quale Network Analyzer per win 3.1 mi consigliereste?
Possibilmente piccolo ed efficace :)
ciao Marco

...

pr win3.1 non so (ho paura che sei un po' ...aretrato, purtroppo, 
non si sfugge a zio Bill)
Potresti provare con NetXray e WebXray ma penso siano per 95/NT
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: come mi comporto?

Ciao, sono Andrea. ho appena ricevuto un file senza oggetto e senza
mittente. cosa mi consigliate di fare? io non l'ho aperto ma l'ho salvato,
dai dettagli ho letto un indirizzo I.P. come posso fare per sapere chi è il
mittente? grazie a coloro che mi risponderanno

mittente?
In nessun modo. Nessun modo pratico, intendo.
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)
Newsgroup: it.comp.sicurezza.varie
Titolo: i file jpg

sono sicuri o possono nascondere insidie?



 
Mica vengono eseguiti.
A meno che non sia il classico allegato pippo.jpg.......................pif

 
Anche le immagini possono nascondere insidie:
I bmp:
http://antivirus.about.com/cs/allabout/a/bmpagent.htm
I jpg:
http://antivirus.about.com/od/securitytips/a/jpgflaw.htm
I wmf:
http://www.microsoft.com/technet/security/Bulletin/MS06-026.mspx
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


pensavo agli alternate data stream del filesystem NTFS: 
se ho un pippo.jpg:trojan.exe con il comando start pippo.jpg e' 
possibile che parta il trojan? E l'antivirus lo vedrebbe?

Woland ha scritto:

Più che altro devi aver paura dei bachi delle librerie che gestiscono le 
immagini.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
D'accordo, i Savoia al Pantheon.  Pero' tutti.
		-- Ellekappa

 immagini.
Non ho paura dei bachi di windows perche' non lo uso. E' per approfondire la
questione. Non hai un link interessante riguardo a questi bachi?

A meno che non sia il classico allegato pippo.jpg.......................pif
ovvio!!!

 
http://www.google.it/search?q=falla+file+swf&start=0&ie=utf-8&hl=it&oe=utf-8&client=firefox-a&rls=org.mozilla:it:official
A parte che il flash non è propriamente un video, contenendo svariate 
futures di programmazione quindi un potenziale pericolo.
Esistono certamente dei pericoli derivanti dalla pessima gestione dei 
file da parte delle librerie, sopratutto legati a overflow o sfondamento 
di vettori,ma i bug si correggono con le nuove versioni o i SP :-)
Ce ne sono stati per alcuni tipi di immagine in IE non è escluso ne 
saltino fuori di nuovi,ma questo tipo di problemi può venire fuori per 
qualsiasi tipo di file.

 
Un bel giretto su secunia
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- Tu mi dai fastidio perche' ti credi tanto un Dio!
- Beh, dovro' pur prendere un modello a cui ispirarmi, no?
		-- Woody Allen

On Fri, 22 Sep 2006 12:36:44 +0200, Woland <nor...@addrs.invalid>
wrote:

Dipende, se il file attraversa anche 1 solo FS che non supporta l'ADS,
gli stream alternativi vengono persi.
Newsgroup: it.comp.sicurezza.varie
Titolo: Certificazioni ISO 17799 / BS7799

Qualcuno conosce aziende che rilasciano le certificazioni in oggetto, e 
se sě qual'e' la trafila necessaria per suddetta certificazione?
denx, bye bye!
-- 
Fabrizio "Hermooz" Ermini

 
Parli di "certificazione" dell'Azienda o di "accreditamento" dell'individuo?
Nel primo caso hai bisogno di due aziende: la prima che ti porti alla 
certificazione, la seconda che ti certifichi. Del primo tipo ce ne sono un 
po' che millantano tale competenza, ma pretendi che almeno il Principal 
Consultant che ti seguirà sia accreditato formalmente BS7799. Del secondo 
tipo ce ne sono un piccolo pugno: RINA e DNV sono quelle che mi vengono in 
mente.
Nel secondo caso, se vuoi accreditarti come "BS7799 Lead Auditor" devi 
seguire un corso di 80 ore e superare un esame. L'ultimo di cui ho avuto 
notizia in Italia era stato organizzato dal DNV Knowledge Institute 
(collegato al DNV e con sede a Genova). 
IN OGNI CASO UNA PRECISAZIONE: la "certificazione" è rispetto al BS7799-2 
che è la parte di "specifiche" dello standard. L'ISO 17799-1 è una "linea 
guida" (l'ex parte 1 della BS7799) e come tale non prevede una 
certificazione di qualunque sorta.
--
Alex

 
[cut]
Grazie mille, mi hai chiarito non poco le idee :-)


 
Ne sono felice. Nel frattempo mi č venuto in mente un altro "dettaglio" :-) 
che potrebbe essere importante. Lo standard ISO / BS 7799 indirizza la 
gestione organizzativa della sicurezza in azienda, non riguarda le 
soluzioni tecniche. Le "prescrizioni" dello standard sono di alto livello, 
come realizzarle tecnicamente č ad ampia discrezionalitą dell'azienda (per 
estremizzare, all'auditor BS7799 non interessa se la tua rete aziendale la 
proteggi con un firewall o con mille cinesini che si guardano i pacchetti 
IP uno ad uno... naturalmente č una estremizzazione, ma rende l'idea).
--
Alex

 IP uno ad uno... naturalmente è una estremizzazione, ma rende l'idea).
Sì, sì, questo perlomeno mi era già chiaro :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO PENTIUM 3

qualcuno sa dirmi come è fare in modo che il numero di serie presente in
ogni pentium 3 rimanga nascosto e non compaia piuttosto nella posta inviata
o durante le connessioni?
Grazie in anticipo!

 o durante le connessioni?
Nella posta inviata non compare di sicuro.
Nelle connessioni, č necessario un client accondiscendente sulla tua
macchina (qualunque sia). A me non risulta che netscape (tanto per fare
un nome) trasmetta questo seriale da nessuna parte. Idem per gli altri
client piů diffusi. Per il resto, se la intel non ti manda un trojan con
una backdoor...
Credo che questa storia del numero seriale sia piů "potenziale" che
"attuale". 
-- 
Vincent

 o durante le connessioni?
Perche', l'hai rubato?
Allora di che ti preoccupi?
Toti
Ciao
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
   ----------------------------------------------------------------------

 una backdoor...
Si chiama "Intel Web Outfitter", e te la mandano su CD a casa... :-)
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm e IIS

Come fare a non fare bloccare le richieste di IIS da ZoneAlarm considerando
che queste vengono evase su porte e IP diversi ?
P.S. Sò che NON si deve mai mettere sulla stessa macchina Firewall & Server
Web , ma questa rete è formata da un solo PC ! ! !
--
Ciao
Flex

 No-Profit Community at 
www.x-planet.org
Il Web server lo uso per non stare collegato tutte le volte che sviluppo in
ASP
il firewall non ti sto a  spiegare a cosa mi serva .
--
Ciao
Flex

 considerando che queste vengono evase su porte e IP diversi ?
permettendo il traffico in uscita dalla 80|443 a any? non *credo* che IIS
lavori su altre porte, no?
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 schermo blu che uno nero come debian) [cit.]
Ho abilitato quelle porte ( allow outgoing e incoming TCP port) , ma si
ostina a bloccarmi le richieste senza segnalare la motivazione.
--
Ciao
Flex


Purtroppo si riferisce ad un'altro problema.

Newsgroup: it.comp.sicurezza.varie
Titolo: Privacy on line

 wrote in message
Ho letto il tuo messagio su 3 Ng diversi
NO BUONA COSA
Non e' buona cosa postare lo stesso identico messaggio
su piu' Newsgroups se intendi adeguarti e rispettare
anche gli altri che usufruiscono di questo servizio prova
a dare un'occhiata a questo:
http://www.inferentia.it/netiquette
e siccome questo mi fa' supporre che tu  sia alle
prime esperienze su Usenet anche qui:
http://digilander.iol.it/ifst/html/Quoting.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Sistema antifurto

Mi e' balenata un'idea....non prendetemi per pazzo :-)
Senza che sperperi qualche migliaio di euro per comprare telecamere ecc.ecc.
e' possibile con:
 una webcam, una conn.adsl, un buon pc, sostituire le suddette telecamere a
circuito chiuso?
Ovvio sorge il problema del  grosso file che si verrebbe a creare, oppure e'
possibile che sempre con la webcam, questa scatti delle istantanea ogni 30
secondi e salvarli in file?

 secondi e salvarli in file?
si è possibilissimo....
ci sono vari software che fanno questo, con possibilità di scattare una foto
ad ogni tot secondi....
io utilizzo linux come motion-detector
ciao

 io utilizzo linux come motion-detector
tu userai dei software che giarno su *nix semmai. Cmq c'è da dire che 
i  motion detection professionali spesso usano linux come OS, più che 
altro per questioni di stabilità del sistema.
Una cosa che invidio da matti a Linux è la possibilità doi far girare 
qualsiasi demone senza bisogno di una qualsiasi inutile interfaccia 
grafica, il che non guasta .... In pratica qualsiasi cosa girà, 
semplicemente, più veloce...
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org
Newsgroup: it.comp.sicurezza.varie
Titolo: Spoofing: questo sconosciuto

Ciao a tutti
ho dei dubbi su come funga lo spoof di pacchetti TCP.
Mi spiego...in teoria fare lo spoof di un pacchetto e' facile...
basta mettere un ip di origine e una porta a piacimento, ed il gioco e'
fatto. Ma quando si manda un pacchetto falso, si apre la connessione?
C'e' tutta la fase di handshake? Non penso, perche' il dset. non avrebbe
modo di rispondere, xo' non sono sicuro
Quindi se si manda un pacchetto spoofato si manda con dei dati gia' ben
precisi, senza tuti i vri flag di syn iniziali oppure di ack, giusto?
Spero possiate illuminarmi...
Ciauz!
PS Spareste consigliarmi un bel manualozzo tosto sul TCP/IP e che parli dei
protocolli in generale? Se possibile in ita, ma inglese va bene cmq.
Grazie!
                              __
                             |    |
                          \_|__|_/
                           (6   6)
/------------o00--(__)--00o----------------------------\|
| Black Shark                                                      |
| Correct e-mail : 
black...@writeme.com
  |
| ICQ number : 5301833                                   |
| Home page : 
http://i.am/blackshark
               |
| Abbasso la TUT! : 
http://notut.ml.org
             |
\-------------------------------------------------------------/

protocolli in generale? Se possibile in ita, ma inglese va bene cmq.
allora puoi scegliere tra due autori: Comer e W.R.Stevens (metto anche W.R.
per distinguerlo da uno Stevens che ha scritto ache con Comer)
cerca su altavista i libri scritti da questi due con chiave TCP/IP protocols
implementation
invy

precisi, senza tuti i vri flag di syn iniziali oppure di ack, giusto?
Esatto. E' possibile simulare una intera connessione, se gia' sai come
rispondera' l'altro host. In pratica, mandi pacchetti alla cieca. Come
telefonare avendo il microfono funzionante e l'auricolare guasto. Come
regola, i vari sistemi cercano di far si' che tu NON possa sapere come
risponderanno ad un dato pacchetto, ma... fra il dire ed il fare, come
sempre, c'e' di mezzo il mare (e Windows, soprattutto).
E siccome molti sistemi non si "insospettiscono" se gli arrivano "cose
strane", diventa praticabile inviare un grosso pacco di ordini ciechi,
tipo "Ciao, sono io. Bene, e tu? Tutti bene. Si', solo un minuto".
Tra l'altro io avevo pensato - e detto, in questo NG! - che questo non
serviva a niente. Non e' vero. E' vero che non ci si puo' fare "molto"
- inteso come DURATA. Ma basta pochissimo per dare l'ordine di "aprire
la porta" ad una connessione INTERATTIVA (senza spoof) da un altro IP.
Per cui, se tu ti fidi dell'IP X, io dall'IP Y posso fingermi X, dirti
"Abilita anche Y al login", e poi collegarmi da Y.
Naturalmente, ci sono implementazioni e protocolli per cui questo tipo
di spoof te lo puoi cacciare :-).
Leonardo
".signature": bad command or file name

spoof te l puoi cacciare :-).
ja, ma vuoi mettere che figata alle feste gli amici a bocca aperta e le
donne in adorazione quando lo fai ?! :PPPP
cito route: 'sure .... we're in NOT for money, BUT for chicks' :))))
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: aiutoo! Ho dato netstat -a e mi ritrovo centinaia di porte aperte!

Ciao scusate ma credo che ci sia qualcosa che non vada bene sul mio PC....
Mentre navigavo per caso ho dato un netstat -a (win2000) per vedere le
connessioni aperte e mi č venuto giů una sfilza (300/400 record) di TCP
XXXXX: porte da 3000 a 4000 ... Listening (in particolare una chiamata
microsoft -ds mi preoccupa!).
Che vuol dire? Che posso fare?
Premetto che sto usando contemporaneamente @guard, Black Ice nonchč Local
Port Scanner al quale avrei fatto chiudre tutte le porte TCP, visto che mi
arrivano attacchi rilevati da Black Ice...
Ciao
--
Giuseppe

arrivano attacchi rilevati da Black Ice...
Mi sembra che siano loro a usare te (cioe' le risorse del tuo pc) e
non tu a usare loro! ;-)
-Se vuoi vedere se qualcosa non va fai netstat -na subito dopo l'avvio
di windows, senza connetterti e senza lanciare programmi
-Anziche' fare netstat -na guarda le network connections o le
statistiche di atguard, ti indichera' quali sono le applicazioni
coinvolte.
-Che sia aperta la porta 445 microsoft-ds e' normale con win2k e AFAIK
non si puo' chiuderla.
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusioni

Salve a tutti,
e' un po' che ho linkato questo news e francamente sto' imparando molte
cosine.
Vorrei pero' chiedere ai piu' esperti, se l'unico modo per "introdursi" nel
mio computer e' tramite Trojan o se ci sono altri modi ed eventualmente come
prevenirli.
Ho scaricato Zone Alarm e Conseal, vorrei sapere se da qualche parte ci sono
FAQ o testi che ne consiglino l' uso corretto o i giusti settaggi.
Vorrei chiedere poi un' ultima cosa, oltre questo tipo di programmi, ce ne
sono altri che sarebbe il caso di installare.
Ringrazio tutti e scusate per la scocciatura, ma sono convinto che un
chiarimento in materia interessi a molti.

 ha scritto nel messaggio
news:8lpqsn$hc0$1...@pegasus.tiscalinet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Salve ragazzi...

Sono nuovo... sto cercando di proteggermi anch'io da un po' e cosi' sono
arrivato qui!
Comincio con una domanda :)
Uso NT4 con SP4 ed a quanto ne so il famoso BO serve su NT non funziona.
Meno male.
Ieri pero', all'improvviso, mi accade una cosa stranissima (che non mi
era mai accaduta prima). NT si e' riavviato durante il collegamento a
IOL.
Insomma, sono mesi e mesi che NT non mi da' alcun problema, ma ieri
all'improvviso ha ceduto!
La cosa strana poi e' che non mi ha dato la schermata BlueOfDeath, ma si
e' semplicemente riavviato!
Qualcuno puo' aiutarmi indicandomi qualcosa oppure e' stato solo un
"male passeggero" di cui non mi devo preoccupare?
Grazie mille!
Ciao
-- 
Giulivo Navigante
mailto:
giulivo....@bigfoot.com
http://giulivo.cjb.net

"male passeggero" di cui non mi devo preoccupare?
Nel mio ufficio c'era un PC che di tanto in tanto di sua spontanea
volontą, si riavviava, come se uno avesse pigiato il tasto reset.
Neppure quegli incapaci di quella nota ditta che produceva quel
computer sono stati in grado di capire da cosa dipendesse... 
Non era un problema di sistema operativo, lo faceva con qualunque
sistema operativo fosse stato caricato successivamente, oppure anche
al solo prompt del DOS.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


a volte capita che dei programmi (+ i giochi per la verità) sono
scritti per "sfruttare appieno le caratteristiche di un processore 
intel "

Meno male.
netbus si (anche se non c'entra con il tuo problema)
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

IOL.
Ovviamente č possibile che qualcuno ti abbia fatto qualcosa, ma
controlla che il cavetto che collega la scheda madre al bottone reset
del tuo computer sia collegato correttamente; forse fa qualche
contatto e ogni tanto ti resetta il picci' ...

Molto probabilmente puo' dipendere da un surriscaldamento della CPU
A me è capitato molto spesso che il computer si riavviasse
da solo di punto in bianco senza nessuna spiegazione valida,
e tutto ciò da quando ho overcloccato il mio pentium.

...

Mah, per quello che ne so io, l'overclocking consiste nel aumentare il
fattore moltiplicativo e la frequenza del BUS; il prodotto di questi
due fattori ti da la frequenza di lavoro della CPU.
Normalmente il resettaggio, deriva dal fatto che un componente
hardware specifico(hard disk, ram,ecc..) o un sottoinsieme (hard disk+
scanner) non reggono la frequenza del BUS che è il vero banco di prova
per tutto l' hardware. Il surriscaldamento, onestamente, non credo
c'entri molto.
Ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Quale NG?

Salve, sto cercando un NG dove si parli di videosorveglianza e registratori 
digitali a circuito chiuso.. quale NG mi consigliate? Grazie..
Videotecnica.