mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Prova

Vediamo se arriva.....    ciao a tutti.

 wrote in message
7ss2o8$qqi$1...@nslave1.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Freni News

una punta di risentimento verso qualcuno?
  si!.. verso di me  .. questo e' fuor di dubbio! ;-)
  sono sicuro infatti che per lui essere un meccanico razionale significa
  aggiustare i motori usando chiavi inglesi ben ordinate!

secondo me invece la frase dell'anno è:
vista l'esperienza Anti Hacher acuisita
che è presente anche nel cleb degli edufrenisti...
ciao
--
Giovanni Bruzzichelli
gigolò
http://www.bruzzi.com
UIN ICQ: 4390206
qui ci vorrebbe una bella frase...
...ma penso che preferiate una piccola serie di links utili
 
http://www.xxxpasslords.com
 
http://passwordsbyjesus.com
 
http://www.allsexpasswords.com
 
http://www.passwords-4-free.com
 
http://xxxpassword.org/xxxorg.htm
 
http://xxpasswordzxx.3goddesses.com/list.html

la cosa?????????che bisogna scaricare?????
Ma è chiaro, no...bisogna scaricarsi la pathc o forse la pacch...no scusa la
pattc. Ah...ora ho capito...bisogna scaricarsi l'apache...
acc

MISTICO
NT.

la cosa?????????che bisogna scaricare?????
  ma non hai letto??.. e' la patch di Outlook.. la "patch patch". ;-)

...

Ma.... non si scriveva Autluch?????



Si', e la meccanica quantistica serve per calcolare il conto della
riparazione.
QUANTOOOOOOOOOO?????????????
Hip!
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

Ma.... non si scriveva Autluch?????
No, meglio Autlůk (e per sottotitolo, "cosa vuoi postare postare
postare oggi?"
Newsgroup: it.comp.sicurezza.varie
Titolo: Bloccare un servizio

Ho scoperto (con grande sorpresa), che non tutti i demoni passano per i file
hosts.allow, hosts.deny per l'autenticazione.
Es, bind e postfix.
Non riesco a chiedere a questi files di bloccare questi demoni. Qualcuno
potrebbe dire di mettere nei config degli stessi la limitazione, tipo
allow-transfer ecc.. ma mi interessa più che altro capire quali sono i prog
interessati alle restrizioni con i file nominati.
Solo quelli lanciati dall'inetd? Eppure ho scritto una riga per vedere se il
netbios veniva autorizzato da questi files, e non mi sembra (eppure samba lo
lancia inetd).
Quindi?
Grazie per le risposte. Radel
N.B. Mi scuso per il crossposting,ma credo sia coerente...

 ha scritto nel messaggio
news:04as59...@radel.yi.org...


 almeno cosi' e' nella mia distro). Controlla in /etc/rc.d/init.d (o
simili).
Si sono sicuro, ma ho capito il problema: con gli altri servizi (tipo
telnet) la prova era facile: si apriva una nuova connessione e se veniva
negata allora funzionava; con samba è diverso perchè il nmbd non viene
chiamato sempre (se ad esempio il nome era nella cache del pc remoto), e una
volta aperta una connessione con smbd questa rimane aperta per tanto
(troppo) tempo, come si può verificare con un bel nbtstat -s dal prompt di
dos. La soluzione è quella di killare tutto quello che finisce per mbd e una
bella email in automatico alla richiesta di connessione...
In effetti il file veniva utilizzato,ma non me ne accorgevo...
Grazie Radel

Solo i servizi lanciati da inetd sono sensibili a hosts.allow e hosts.deny
E sshd :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...
Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo IP di un interlocutore di C6

Vorrei vedere l'IP di una persona con cui sto chattando su C6. Ho sentito 
dire che con il comando 
netstat -na
dal prompt del DOS (Win98), si può vedere l'IP di un utente con cui sto 
chattando. Non so se corrisponda a verità, però vedo dalla configurazione di 
C6 che si collega attraverso la porta 4800, quindi io in questo momento ho 
un indirizzo IP 62.98.48.252 e ho nell'output di netstat vedo questa riga:
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
62.98.48.252:1914
 
194.243.155.103:4800
   ESTABLISHED
però vedo anche che C6 si collega al server 194.243.155.103, quindi non ho 
risolto niente...
-- 
Mauro Falzari ( 
http://digilander.libero.it/mauro.falzari
 )
"Se guardi nell'abisso, anche l'abisso guarda in te." (Friedrich Nietzsche)

 quindi non ho risolto niente...
infatti con netstat non puoi asslutamente sapere l'indirizzo ip di un 
utente di c6 mentre ci chatti....perņ perņ...se sei furbetto un sistema  
c'č :) eh eh
Con una scusa qualsiasi fatti mandare da questo utente una foto, un 
file o qualsiasi altra roba, oppure mandagliela tu. Cosģ facendo sarą
costretto ad aprire una porta in locale, creando un socket che di fatto
č un canale al quale ci si puņ giocare bene... fatto questo, nel mentre
che ti manda la foto, da una shell dos digita il fatidico netstat -na
e allora ti apparirą il vero IP del tuo chattatore...
Non hai altro sistema..
-- 
Free news server - 
news.x-privat.org
Newsgroup: it.comp.sicurezza.varie
Titolo: (OT ma non troppo) Cercasi esperto per idea NG it.politica!

Un saluto a tutti e scusate il disturbo!
Nel NG it.politica é stata proposta un'idea per realizzare un
sistema che permetta una discussione politica costruttiva!
Per maggior informazioni vedete le discussioni intitolate:
"proposta a tutti" e "modalità di voto" in it.politica!
Tale proposta prevede un sistema garantito di voto cioé che eviti
voti multipli con "personalità" diverse!
E' stato proposto il sistema della chiave pubblica ma a quanto pare
nessuno é ferrato in materia e soprattutto non sappiamo come ottimizzare
la cosa (un sistema tropo complicato farebbe scoraggiare molti dopo poco!
Se qualcuno in questo Ng é interessato a rendersi utile e volesse
collaborare (anche con semplici spiegazioni)sarebbe gradito!
Ringrazio chiunque voglia interessarsi alla cosa e mi scuso con gli altri
per il disturbo!
Ciao!
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

  
cos'e'? un comizio?
marco e l'abuso di punti esclamativi (d'altra parte, vista la
provenienza) ;-)
-- 
Seti@Home Java Applets
http://maruko.webhop.net/

 l'abuso di punti esclamativi 
Eh eh eh! Non ci avevo fatto caso!
Chissà se posso condonare questo abuso!
Prometto che starò più attento!
Non succederà più!
Ciao!!


 chiave pubblica
il concetto e' semplice. se si verifica con la chiave pubblica che il
testo e' stato effettivamente firmato con la relativa chiave privata si ha
la certezza che il post sia originale (o che la chiave privata sia stata
rubata!).
la chiave privata e' posseduta solo dal titolare e la pubblica e'
pubblicata su un sito (la home del titolare o del gruppo ad esempio)
opprue su un server apposito.
programmi adatti allo scopo: pgp (win) e gpg (win e linux), difficolta'
nulla.
maggiori info su ics.crittografia o ics.pgp
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


Armare i Plonk fotonici!
Fuoco!
Giuppech
-- 
(Si dice) che non ci sia nulla 
di nuovo, salvo il dimenticato.
Newsgroup: it.comp.sicurezza.varie
Titolo: controllare se un telefono remoto e' occupato

Vorrei sapere se e' possibile controllare se un telefono remoto e' occupato,
senza che il telefono stesso squilli.
E' possibile ?
C'e' qualche apparecchio/trucco che mi permetta, una volta collegato al telefono
e composto il numero del telefono da controllare di controllare il segnale di
occupato prima che il telefono remoto squilli ??
---------------------------------------------------------------------
remove z by my address to contact me

 E' possibile ?
Cazzo ne so. Sei OT!
-- 
Buone Feste!
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

occupato, senza che il telefono stesso squilli.
Non so se facendo il 197 e' possibile. Se e' occupato, l'altro sente
il segnale di "Libera la linea, tegame!". Se invece non lo e', forse
la Telecom ti manda la vocina "Bischero... Non e' occupato, cosa usi
il 197 a fare?"
Leonardo
".signature": bad command or file name

>Non so se facendo il 197 e' possibile.
La Telecom ci viene incontro dandoci tre possibolita' tra le quali
scegliere:
1. E' possibbole
2. Non e' possibbole.
3. E' impossibbole.
 in questo caso.. e' possibbole. ;-)

 Cazzo ne so. Sei OT!
L'unico ad essere OT (oltre che stronzo) sei tu.
-- 
"Questo Natale si e' presentanto come comanda il Dio"

 wrote:
Leonardo>> Non so se facendo il 197 e' possibile.
<ARGH><B>SIA</B> possibile.</ARGH>
Diamine, ho letto du' pagine in croce su un sito che... e gia' comincia
la mutazione genetia :-( 
Ho disattivato il cron job che mirrora il sito, prima che mi svegli una
mattina e scopra d'esse' doventato pisano. Poi ogni volta aumenta del 3
per cento, mi tocca riscariallo tutto... pare Windows quando va a vede'
se c'e' dell'hardware novo.


L'unico ad essere OT (oltre che stronzo) sei tu.
Visto che 'sto messaggio era in crossposting su piu' newsgroups, direi
che avete ragione un po' tutti :)))))))
Ciao
Luca

 che avete ragione un po' tutti :)))))))
Scusate ma non me ne ero accorto. La prossima volta saro' piu' attento!
Scusate ancora!


Newsgroup: it.comp.sicurezza.varie
Titolo: Challenge handshake?

Sul pc della mia fidanzata, nei dettagli della
connessione e' presente (oltre a TCP/IP) il
protocollo "challenge handshake".
Che roba e'? Qlc di cui preoccuparsi?
Grazie per le risposte
edi'


CERTAMENTE!
Il protocollo sta tentando di abbordare la ragazza iniziando con una
bella stretta di mano.
Poi, si sa come vanno, 'ste cose.........
Sotto trovi la descrizione dei danni che fa :-))
<begin>
The Challenge-Handshake Authentication Protocol (CHAP) is used to
periodically verify the identity of the peer using a 3-way handshake.
This is done upon initial link establishment, and MAY be repeated
anytime after the link has been established.
<end>
-- 
Giovanni Cesaretti
rimuovi l'antispam per la posta elettronica
--
Newsgroup: it.comp.sicurezza.varie
Titolo: pdf protetto da password

Salve, esiste qualche modo per sproteggere un file pdf protetto da password?


cerca con google ci sono diversi programmi.

Newsgroup: it.comp.sicurezza.varie
Titolo: TIN O IOL ?

Mi hanno detto che TIN è migliore di IOL ... farò bene a cambiare PROVIDER ?
Uuencode

Mi hanno detto che TIN è migliore di IOL ... farò bene a cambiare PROVIDER ?
Mime


nooooooo
di TIN si lamentano quasi tutti
Lupin 
hpage: 
http://i.am/eugenio
 ---> 
www.agonet.it/~eugenio.t
   visitala!!!
Rimuovere XXX per rispondere via email
Newsgroup: it.comp.sicurezza.varie
Titolo: antivirus di rete

salve
la rete della nostra azienda e' stata colpita da un virus che attacca le
stampanti
il server di stampa e' un nt
mi congliereste un buon antivirus per la rete?
1)e' possibile installare l'antivirus sul file server e poi far collegare
gli utenti dai clients per installare l'antivirus?
2)e' possibile far aggiornare l'antivirus sul file server e poi passare gli
aggiornamenti ai clients? Magari che all'atto dell'autenticazione
controllano in automatico se gli aggiornamenti sono presenti?
3)Il norton puo' essere utilizzato a tale scopo?
grazie!

 ha scritto nel messaggio
news:LMXs9.59928$%M1.15...@twister2.libero.it...



Concordo pienamente con te nel ritenere NAV CE un'ottimo antivirus
aziendale. Sopratutto se hai parecchie sedi da coprire ti da la possibilita'
di creare dei sottoserver per le virus definition ed eventualmente per il
software update.
Ciao
Giuseppe

 ha scritto nel messaggio
news:mMdt9.30677$dj7.1...@tornado.fastwebnet.it...


 Mai notato qualcosa del genere?!
Ciao ho controllato tutti i server (sia quelli con il solo client e sia i
server NAV distribution) e non ho notato quello che mi hai detto.
Come hai impostato la cosa??? sai che puoi definire dal server l'utilizzo
delle risorse di sistema che deve avere l'antivirus??
A me al massimo ho visto che mi prendeva 1 Mb ma teniamo presente che oggi
non e' giornata di scansione (venerdi' lo riverifico che ho impostato la
scansione settimanale).
Fammi sapere se mettendo mano alle impostazioni ti cambia qualcosa.
P.s. Con la versione 8 finalmente vengno risolte molte cosette tipo quella
di avere piu' configurazioni sullo stesso server (cosa che con la versione
7.x non e' possibile fare)
Ciao
Giuseppe
Newsgroup: it.comp.sicurezza.varie
Titolo: Dati form

Salve, qualcuno sa dirmi se è possibile per un provider conoscere i siti ai
quali si connettono gli utenti?
Inoltre, sempre per un provider, è possibile recuperare le stringhe di testo
immesse nelle form nei siti che non utilizzano una connessione protetta?
In pratica, se si inserisce un numero di carta di credito per esempio, IE
informa che può essere visualizzato da altre persone, ma i provider sono o
non sono tra queste persone?
Grazie a tutti

 wrote in message
kbqI4.111337$pn3.1...@news.infostrada.it...


server proxy?
se intendi passare attraverso il server proxy del tuo provider,
certamente viene loggato tutto cio' che passa per il proxy.
N.B. dove ho detto *tutto*, sostituire con *tutto cio' che il provider
ha interesse o necessita' di conservare, anche per rispondere
eventualmente alle autorita' inquirenti in caso di uso scorretto e
perseguibile della rete, vedi indagini su pedofili et similia*.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Ciao e grazie.
ti hanno gia' risposto se il proxy e' del tuo provider. ma ora mi [vi]
chiedo =) .... :
#ifdef __paranoia__
se il proxy fosse uno di quelli disponibili in Internet e senza controllo
su chi li usa (leggi open proxy|SOCKS) ?
in questo caso sarebbe ancora piu' pericoloso :) ... certo ci sara' anche
qualcuno che posta liste di server per divertirsi su IRC, ma qualcuno di
questi proxy NON potrebbe FORSE essere usato da chi intende gestire liste
di userid, tendenze di navigazione, commerciali, eventuali CC (anche rubate
o finte), indirizzi email e non si accontenta piu' di sondaggi e bots in
giro per Usenet !? =) e quindi MAGARI lasciato aperto APPOSITAMENTE ?
della serie WOW sono ancora piu' ANONIMO ed in realta' sono ancora piu'
loggato [ora anche da sconosciuti ?!] .....
#endif
invy

il provider ha disabilitato il reverse DNS lookup.
acc, ed io che speravo tirassi in ballo la storia del download di materiale
protetto da leggi di esportazione (v. hobbit in ftp-bounce doc) :)
sisi, cmq la mia era solo una provocazione =)
invy

#endif
Ciao.roberto


non sono tra queste persone?
Si'.
Leonardo
".signature": bad command or file name

server proxy?
Rimangono uguali, se il proxy e' del provider. Raddoppiano, se e' di
qualcun altro.


giro per Usenet !? =) e quindi MAGARI lasciato aperto APPOSITAMENTE ?
E' una delle regole del truffatore (non domandatevi come faccia io a
conoscerle ;-) ), che per realizzare un roller di successo devi fare
in modo che il gabbato si senta piu' furbo.
"Bada li', lo sto usando come proxy socks a scrocco!"

Newsgroup: it.comp.sicurezza.varie
Titolo: quale firewall

in rete ci sono parecchi firewall, ma non so scegliere. qualcuno saprebbe
consigliarmi? deve essere gratis! e devo poterci smanettare parecchio sopra.
grazie

 consigliarmi? deve essere gratis! e devo poterci smanettare parecchio sopra.
www.openbsd.org
un mayhem che cerca il trapano
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 un mayhem che cerca il trapano
Beh direi che le due condizioni sono pienamente soddisfatte...
pero' che bastardo! PpP

 pero' che bastardo! PpP
perche'?
un mayhem serio


 un mayhem serio
Beh direi che non  e' propriamente user-friendly...
ma ripeto le condizioni ci sono tutte, solo che invece che smanettarci
qualche settimana bisogna smanettarci qualche bel mese... :PpP

 OpenBSD lo fa.
Piu' che d'accordo...
ma avevo  avuto come la sensazione che il tizio si aspettasse un
qualcosa del tipo "zone alarm"...
Per il resto era piu' una battuta che altro..

 cliccare senza capire 'na sega..)
Ok dai lo ammetto... il mio post era solo una scusa per avere l'onore di
poter rispondere a un post di mayhem :PpP

 Per il resto era piu' una battuta che altro..
non avevo capito la battuta scusa. rileggendo credo tu abbia ragione. ma 
lui ha chiesto un firewall :)
un mayhem che a volte si dimentica di pensare come chi posta ....


 poter rispondere a un post di mayhem :PpP
odore? quale odore?
un mayhem che in paranoia va a lavarsi ...


 un mayhem che a volte si dimentica di pensare come chi posta ....
Mi hai dato ragione??????
Davvero l'hai fatto?????
Miiiiiiiiiiiiiiiiiiiiiii adesso vado a pregare il tuo santino che tengo
sul comodino (n.d.r. questa e' una battuta, ma non troppo) :PpP
A parte gi scherzi:
1) si era una battuta
2) hai ragione
3) E tu gli hai dato "IL" firewall :))

 3) E tu gli hai dato "IL" firewall :))
E vabbe' ragazzi...
Però è sparito...
Anche io ero interessata alla domanda... (alla risposta)
Qualcosa di meno cervellotico.
Sai, ogni tanto devo pur farmi una birra...
Ciao
Mascia
Newsgroup: it.comp.sicurezza.varie
Titolo: WEB Application Attacks

salve sto preparando un progetto per un esame universitario di sicurezza su
reti l'argomento che mi è stato assegnato è "WEB Application Attacks"
conoscete queste vulnerabilità sapete dove posso trovare materiale
su Cross Site Scripting, SQL Injection, Directory Traversal, Command
Injection, CGI Vulnerabilità,
Buffer Overflows, Hidden Fields Manipulation, Extension Checking, Cookie
Manipulation , Directory Enumeration
chi ne ha è più ne metta
al momento sono pieno di materiale su Cross Site Scripting, SQL Injection
il resto dove lo trovo ho provato con google ma c'è pochissima roba
conoscete altri attacchi?

 conoscete altri attacchi?
Si, ce ne sono molti, estremamente più
semplici ma altrettanto efficaci... tanto per
dirne una basterebbe saper usare come
si deve un motore di ricerca per "penetrare"
diversi siti web (non sto scherzando) :-)
Ciao

 diversi siti web (non sto scherzando) :-)
soprattutto utilizzando il comando filetype su google si possono fare cose
molto divertenti:-)
tipo scaricare database file di log ecc.
ti ringrazio per il promemoria metterò anche questo nel progetto chiamandolo
Search Engine hack

 nel progetto chiamandolo Search Engine hack
Beh .. chiamalo come vuoi, ma considera che il trucco
del filetype non è che la punta di un'icerberg molto più
grosso, dai un'occhiata a 
http://www.fravia.com/
  ... ;-)))
Ciao

Search Engine hack
cerca The Google Hackers Guide
--
Good luck!   ADaM   adamunno<at>NOSPAMdespammed.com
http://unno.altervista.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Wingate 3.05

Salve a tutto il ng,
vorrei conoscere il livello di sicurezza accedendo al web da una rete locale
(NT) usando wingate 3.05 installato su una postazione w98 che NON accede al
dominio locale.
Nel caso, che fierwall mi consigliate?
Grazie in anticipo e buon lavoro a tutti.
Enrico Manna
enrico...@tiscalinet.it

 wrote in message
82ifv6$rg9$1...@pegasus.tiscalinet.it...
: Salve a tutto il ng,
: ....
beh...
wingate ti offre la possibilita' di settare anche gli ip delle sole macchine
che si possono collegare al gateway e puoi anche scegliere il tipo di
servizio che queste possono usufruire.
Quindi e lapalassiale che se installi bene il wingate avrai un sicurezza del
90%
: Nel caso, che fierwall mi consigliate?
se vuoi far incrementare il livello di sicurezza...
ti consiglio di installare Atguard = @Guard (a seconda di dove lo scarichi)
qui dovrai settare quali macchine posso accendere alle porte del wingate
ad esempio:
Wingate 80 listen for http = fai passare macchina 192.168.23.52 per
richiesta in ingresso
questo e' un mero esempio...
puoi anche bloccare richieste da parte della tua rete verso il gateway e/o
fare quello che vuoi
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Katamail - sicurezza

Salve,
ho avuto una spiacevole esperienza... una persona si è letta tutta la mia
posta dalla casella su katamail, ma come ha fatto? io i messaggi li scarico
dal server e li cancello dal cestino, rimangono da qualche parte?
avete qualche idea?
Grazie
Ciao
-- 
Posted from 
rub151.vi00.ne.interbusiness.it
 [195.120.38.151] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

avete qualche idea?
Uhm
Magari leggi la posta "di casa" anche da ufficio e qualche "collega
simpaticone" si č copiato userid e password. 
Forse hai un trojan con cui qualcuno si č collegato al tuo PC e ha
letto le suddette userid e password 
Forse le hai lasciate scritte da qualche parte e sono state lette.
Compra un antivirus / aggiorna quello che hai e cambia la password 
della mail. 
Essendo uno dei meno esperti di questo NG non so consigliarti altro.
Buona fortuna
-- 
Norbert il COBOLdo
@ work
"and even now part of me flies over Middle Earth(*) at angels one five"
Pink Floyd - the Hero's return  -  (*) in originale "Dresden" (Dresda)
(e anche ora parte di me sorvola la Terra di Mezzo a quota uno-cinque)

 
si ma io li scarico e li cancello sia da web che da pop... questa persona mi
ha citato messaggi di settembre! e lo spionaggio lo ha effettuato due giorni
fa è questa la cosa allucinante.
Grazie
Ciao


Uhm Uhm
Non è che i messaggi che ti cita sono stati mandati a te ed ad altri?
Mi spiego meglio: se la rispossta che hai avuto tu è stata spedita ad
altri, possono essere gli "altri" ad essere stati "bucati". 
Aspetta ...
SE usi outlook (credo valga anche per la express) la posta che cestini
(anche quella che cancelli dal cestino) rimane li finchè non si
compatta. 
Mi pare strano che da settembre ad oggi tu (o il tuo
mailreader) non abbiate mai "compattato" Non so se il problema esista
anche per altri mailreader. 
Non mi ricordo se l'ho letto in uno dei NG sulla sicurezza o in quello
sui mailreader Comunque NON me l'ha detto mio cuGGino
Che i dotti del Ng ci illuminino
(come al solito non sono ammessi lanciafiamme, granate al fosforo,
napalm ...) 
;-)


fa è questa la cosa allucinante.
Uhm... potrebbe averli letti da chi LI HA SPEDITI?
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con Zyxel 650h-e

Salve a tutti. E' la prima votla che scrivo in questo newsgroup, per porvi
un quesito.
Ho da poco installato e configurato il router in oggetto.
Per la nvaigazione è tutto OK.
Ho configurato il firewall e con i servizi preimpostati (http, pop3,
smtp...) tutto ok.
Quando invece creo delle regole con porte personalizzate (winmx 6699-6257,
emule), il firewall non le prende in considerazione, rimangono bloccate.
Ho già provato a contatare il supporto della Zyxel, ma non so se mi
risponderanno. Ho già aggiornato il firware.
Volevo sapere da voi se qualcuno che ha configurato il medesimo firewall si
è scontrato con lo stesso problema o se è un caso dovuto unicamente al
router in mio possesso.
Prima utlizzavo un 652h e tutto funzionava a meraviglia.
In attesa di una risposta saluto tutti
Uema
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 router in mio possesso.
Ho questo tuo stesso modello configurato per l'apertura di porte non comuni,
tutto
funziona perfettamente. Probabilmente hai confiurato solo il nat e non le
regole del firewall,
prova a disattivare momentaneamente le funzionalità di firewall. Se funziona
riabilita
il firewall e configura le regole.

 il firewall e configura le regole.
Ciao. Grazie per la risposta, almeno so che non è colpa dello zyxel.
Oltre al NAT ho configurato anche le regole. Ovvio che ho crato una regola e
quello che non rispetta tale regola viene bloccato.
Ho fatto una prova per tagliare la testa al toro, come si suol dire.
Ho creato una regola in cui ho abilitato tutte le porte (ANY) TCP e UDP.
Bene, quando mi connetto con WinMX, nel log del firewall mi trovo:
Firewall default policy: UDP (L to W) 
192.168.0.25:6257
 
219.97.130.50:5464
ACCESS BLOCK.
Prima del 650h-e usavo un 652h e non mi dava nessun problema con WinMX, il
firewall è configurato nello stesso modo anche se l'intrerfaccia e le
caratteristiche sono un po' diverse. Forse è il classico caso di non vedere
l'ovvio.
Ciao


 funziona perfettamente.
Ciao, sono sempre io. Ti volevo chiedere un favore. Mi faresti il piacere di
mandarmi la rom della configurazione del tuo firewall, ovviamente eliminando
tutti i parametri privati, perchè non riesco a uscirne. Anche il supporto
Zyxel non si è fatto sentire, al numero verde non risponde nessuno.
Tutto se hai voglia/possibilità.
Puoi utilizzare l'indrizzo 
ue...@viriglio.it
.
Intanto ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: FastWeb e privacy

Vorrei fare un contratto con loro ma qualcosa mi dice che dovro' dire addio
alla mia privacy e sicurezza.
E' vero che mi assegnano un ip statico
''mio'' ?
E' vero che se prelevo file illeciti mi beccano rapidamente?
--------------------------------
Inviato via 
http://usenet.iol.it

 E' vero che se prelevo file illeciti mi beccano rapidamente?
Po' esse, dato che viaggi per tutto da proxy.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 E' vero che se prelevo file illeciti mi beccano rapidamente?
Se per illeciti intendi dire contenuto pornografico, non gliene
frega nulla a nessuno, se intendi pedo-pornografico allora il
discorso potrebbe cambiare (a dire il vero anche di questo sembra
interessare poco a tutti...ahime), se infine intendi visitare siti
dichiaratamente hacker...anche di questo non frega a nessuno....e te
lo dico perchè io sono molto, ma molto curioso...:)
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 E' vero che se prelevo file illeciti mi beccano rapidamente?
Essendo una LAN potresti essere piů controllato

DIMENTICAVO !!!
http://www.s0ftpj.org/bfi/online/bfi10/index.html
Leggiti "Io Fastweb e tu ?", non te ne pentirai...

 E' vero che se prelevo file illeciti mi beccano rapidamente?
Perche', l'unico scopo della tua vita e' quello?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

E' vero che se prelevo file illeciti mi beccano rapidamente?
Anche solo se ne hai intenzione:
206.48.96.5
:)
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 tra cui quelli di file-sharing.
No, no: nessun problema.
Fabio

 HappyCactus
Ma dai....per favore, smettiamola di mettere paura alle persone
per cose di cui i provider se ne fottono altamente....con quello
che gli paghi a fastweb prima che gli troncano l'account sai quante
ne deve fare......siamo seri :)


Ma dai....per favore, smettiamola di mettere paura alle persone
Dai, calmati... era una battuta. La faccina l'ho pur messa, no?


 Dai, calmati... era una battuta. La faccina l'ho pur messa, no?
Ma si non sono arrabbiato :) figurati....
ciao


 tra cui quelli di file-sharing.
i file-sharing funzionano,i giochi on-line, quelli che richiedono un ip
pubblico non vanno...

 pubblico non vanno...
Como?????????????????????
No pozzo gioca' a wolf in multiplayer?
uhmmmmmmmmmmmmm strano!
Newsgroup: it.comp.sicurezza.varie
Titolo: Spywere remover e gator!!!

č valido secondo voi come software?
Mi spiegate come č possibile dopo aver riformattato l'hard disk ritrovarmi
dopo alcuni riavvi il bast***o di gator reinstallato?????
Non ho software che lo installano!!!
č possibile che si annidi da qualche parte nella memoria e si reinstalli
automaticamente? forse č una domanda idiota ma non so darmi una risposta.
Grazie mille!!!
rispondere sul newsgrup grazie!

 automaticamente?
lo escludo
vedi bufalometro per approfondimenti :P
-- 
buon ritorno al lavoro

Newsgroup: it.comp.sicurezza.varie
Titolo: AtGuard: dove trovare aggiornamenti?

Ciao a tutti.
Una cortesia, sapreste indicarmi un sito da cui scaricare una versione
più recente della 3.22 in mio possesso?
Grazie in anticipo!
  Faithrich & ST2 "gentlebike"
+Rally 50 (tender to gentlebike)
 
---- "Memento audere semper" ----

più recente della 3.22 in mio possesso?
L'ultima versione uscita dovrebbe essere la 3.22.11, dopodiche' e'
stato abbandonato: l'ha comprato la Symantec che dopo qualche modifica
(IMHO peggiorativa) lo ha cominciato a distribuire sotto il nome
Norton Personal Firewall.
-- 
Lapalissiano
Icq 57269703

 il nome Norton Personal Firewall.
Sembra che B.gates e P. Norton abbiamo l'insano potere di rovinare
qualsiasi cosa comprino....:(
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 qualsiasi cosa comprino....:(
Pardon, ma cosa ha comprato et rovinato ultimamente Billy?
--
GRCorp. At Granada Corporation© Damage Incorporated

 Pardon, ma cosa ha comprato et rovinato ultimamente Billy?
AD esempio la mia voglia di usare Windows :(

Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus LAN

Salve a tutti, come da oggetto vorrei sapere se c'č un buon antivirus
da distribuire in una LAN, con amministrazione da un singolo pc.
Grazie a chiunque voglia rispondere.

 da distribuire in una LAN, con amministrazione da un singolo pc.
scusate la mia ignoranza: cosa si puo' amministrare in un antivirus?
ciao,
marco

scusate la mia ignoranza: cosa si puo' amministrare in un antivirus?
Gli aggiornamenti per tutti i pc che compongono la LAN.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Gli aggiornamenti per tutti i pc che compongono la LAN.
capisco... potrebbe essere un'idea mettere l'aggiornamento in uno script
di login (ovviamente controllando che non sia gia' installato)
ciao,
marco

di login (ovviamente controllando che non sia gia' installato)
O usare operazioni pianificate per farlo ad una certa data, o
direttamente in autoexec, o condividere le cartelle dei singoli client e
centralizzarne l'aggiornamento, o...
Io uso una combinazione dell'ultimo e penultimo sistema, visto che avp
me lo consente, potendo aggiornarsi con la sola sostituzione dei file di
_firme_ dei virus.(probabilmente anche altri AV, ma quello uso, e quello
conosco)
Nell'ultima versione, che non mi sembra sia stata italianizzata, avp ha
la funzione di aggiornamento automatico periodico, basta che il server
scarichi su di se' gli update, poi i client possono fare per conto loro.


Panda antivirus, ma solo se è una rete con dominio...

 da distribuire in una LAN, con amministrazione da un singolo pc.
daa quando l scaricai anni fa da una bbs non me ne sono piu' separato.
a distanzaa di anni, nonostante ne abbia probvati diversi altri,
non posso piu' farne a meno. parlo di mcafee chiaramente.
un mayhem che aspetta l'assegno dalla ultimobyte dopo questa sviolinata :)
--
cosa bisogna scrivere in questo riquadro?

Grazie a chiunque voglia rispondere.
CA Inoculan.
bye
TheBug  
(N.B. don't use the email address for reply, is only for spammers ...>8D..tic tac, tic tac)
-----------------------------------------------------
NT.FAQ
http://www.eu.microsoft.com/technet/tips/
http://www.jsiinc.com/reghack.htm
http://www.ntfaq.com/
http://www.italica.com/ntfaq/
http://www.seeweb.com/winntfaq/
Newsgroup: it.comp.sicurezza.varie
Titolo: Letture consigliate

Che libro mi consigliate di comprare tra:
- Hacker 2.0 di McClure, Scambray, Kurtz
- Hacker! Linux di Kurtz, Hatch, Lee
- Linux Massima sicurezza - II edizione di Anonymous
Ne conoscete altri più interessanti sull'argomento?
Grazie
---
Massimiliano Iannotta
Università degli studi del Sannio
Informatic Engineering in progress ...

 - Linux Massima sicurezza - II edizione di Anonymous
Se non li hai già letti
"Profumo" Patrick Suskind
"Novelle" Luigi Pirandello
"Se una notte di inverno un viaggiatore" Italo Calvino
Se vuoi fare l'hacker, sporcati le mani....
Non ho resistito :-)
scusate
--
Dodo©
[se non funziona espandilo]

scusate
Non è nelle mie intenzioni diventare un hacker, tutt'altro. Avrei
semplicemente bisogno di un buon libro che tratti di sicurezza e
questi mi sembravano quelli più indicati.
Cmq grazie x i libri suggeritimi. Un buon libro non ha mai fatto male
a nessuno :-)
Ciao


 a nessuno :-)
Scherzavo e concordo
:-)


 
Dipende dove te lo tirano!
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 Ne conoscete altri più interessanti sull'argomento?
The jargon file (in rete) e' la bibbia del mondo underground, per quanto 
riguarda la cultura. 
Se invece cerchi qualche cosa di tecnico, dipende da quale sistema vuoi 
usare (linux? ci sono le guide su 
linuxdoc.org
)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 
Beh se parti da un livello di conoscenze sulla sicurezza  non eccelso il
vecchio, per i tempi della sicurezza, "Pratical Unix & Internet
Security" della O'Reilly a me pare ancora piu' che valido. Poi se vuoi
tenerti aggiornato sui bug e le tecniche piu' aggiornate per sfurttarli
allora si deve cercare in rete, come ti e' stato gia' consigliato. 
Stammi bene,
b.

 
Beh se parti da un livello di conoscenze sulla sicurezza  non eccelso il
vecchio, per i tempi della sicurezza, "Pratical Unix & Internet
Security" della O'Reilly a me pare ancora piu' che valido. Poi se vuoi
tenerti aggiornato sui bug e le tecniche piu' recenti per sfurttarli e
correggerli

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO X FAVORE!!! PROBLEMI CON IL PC

Salve a tutti,
ho bisogno di aiuto per favore, cerchero' di spiegarvi il problema piu'
chiaramente possibile.
Mio padre che č poco esperto di pc mi ha acceso il computer e poi ha detto
che alla chiusura di windows 98 si č bloccato sulla schermata del logo di
chiusura senza chiudersi automaticamente. Questo č quanto mi č stato detto
ma sicuramente ha toccato qualche altra cosa perche' adesso ogni volta che
avvio il pc, il computer comincia a caricare windows e alla schermata nera
dove viene caricata l'autoexec.bat e la config.sys (appare sullo schermo
la lettura delle varie voci dei driver e dei comandi di memoria, keyboard,
ecc.) si sente un "beep", lo stesso suono quando si riavvia windows e
nella schermata nera alla lettura della config e della autoexec appare un
messaggio con scritto "gestore di memoria non rilevato...impossibile
caricare driver sbeinit.com....il driver sb16 richiede almeno un driver di
memoria emm386".
Ho provato a controllare nel c:\ per vedere se c'erano problemi nella
autoexec e appare all'interno solo il comando per leggere questo driver
sbeinit.com...la config invece non č presente all'interno di c:\ ma la
trovo insieme ad un altro file diverso di autoexec.bat e altri comandi
tipo 
command.com
, ecc., nella directory "c:\windows\command\ebd". 
Ho provato a copiare la config.sys da quella directory in c:\ ma ottengo
sempre il solito problema del beep e del msg gestore memoria non
rilevato...
Ho notato anche che se lancio la finestra di applicazione ms-dos da
windows, la tastiera non č caricata! Questo solo in modalita' msdos
aprendo la finestrina da windows, perche' direttamente su windows la
tastiera it c'č.
Sembra che la config.sys insomma non venga caricata.
Per il resto funziona tutto..suoni...solo questo msg di gestore memoria
non rilevato, config.sys non caricata all'avvio di windows e 
sbeinit.com
della sound blaster.
Da dove puo' derivare il problema? Come posso risolverlo?
Grazie mille per l'aiuto!
Se sono fuori tema qui, mi potete consigliare un altro ng?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Se sono fuori tema qui, mi potete consigliare un altro ng?
newsgroup piu' In Tema e':
news:it.comp.os.win.win9x  oppure  news:it.comp.aiuto
P.S.: non uso win da un po', ma prova da dos puro (non la shell) col
comando SCANREG/RESTORE e ripristinare a una data precedente al danno.
Per dos puro s'intende, al riavvio, tenere premuto F8 (mi pare) e al
prompt digitare il comando, .... eccetera eccetera 
-- 
Marie Dany Keisler
Newsgroup: it.comp.sicurezza.varie
Titolo: Esiste un antinuke che avverta quando si nukka nel canale?

Ciao, volevo sapere se esiste un antinuke che avverta quando si sta
nukkando nel canle e che risalga al vero ip anche se si usano degli
spoof? Se si potreste dirmi dove posso scaricarli?
Grazie

spoof?
No. Se l'IP di origine del nuke e' fasullo, non c'e' modo di sapere
quello vero. Se usa un bouncer a volte si' (l'IP del bouncer e' uno
IP reale), ma, se usa un IP irreale... oppure il TUO... non restano
tracce da poter seguire.
Leonardo
".signature": bad command or file name


E se si utilizzasse un qualcosa tipo un port sniffer, e si
controllasse una persona del canale, si saprebbe quando questa lancia
dei pacchetti e di che tipo anche se spoofa l'indirizzo. Non credi? 
E poi a seconda di come si presentano questi pacchetti uno potrebbe
dedurne se è un attacco oppure no.
Di questi port sniffer ne ho sentito parlare a riguarda di rippamenti
di passwords che viaggiavano fra le pagine html non protette.
K'z

di passwords che viaggiavano fra le pagine html non protette.
Si', infatti se riesci a infiltrarti a monte di un server HTML che fa
uso di passwords non protette, catubartele tutte e' un giochetto.
Pero', non ci arrivi di sicuro installando il programma a casa tua, a
meno che tu non sia un provider, ovviamente 8-DDD
Leonardo
(*) informazioni fornitemi dal nano Gargilli Gargiulo in sogno e come
    tali non soggette alla legge sulla privacy. Le ho gia' giocate su
    varie Ruote. Il nano maligno non garantisce verita' <large grin>.


 wrote:
: Ciao, volevo sapere se esiste un antinuke che avverta quando si sta
: nukkando nel canle e che risalga al vero ip anche se si usano degli
: spoof? Se si potreste dirmi dove posso scaricarli?
: Grazie
Si... allo stesso modo come esiste la bacchetta magica per portare la 
pace nel mondo e far scomparire l'AIDS.... :))
a parte gli scherzi, se uno e' spoofato non lo becchi neanche se piangi
in cinese :)
bye
-- 
          .________   ._
         /  .__    ) /  /      .________   ._____
        /  (___)  / /  /      /  .__    ) /  ._  ) ..: .    .    .       .
       /  .___   / /  /      /  /   )  / /  / /_/ .. : : .           .
      /  /   /  / /  /____  /  /___/  / /  /    :: .:: . . .     .
     (__/   (__/ (________)(_________/ (__/   .:. : . :  .     .    .
          --==> ALoR <==---------------------- -  -   -
                        ICQ: 10666678   In IRC: WhiteFly
   e-mail: 
AL...@thepentagon.com
        www: 
http://alor.home.ml.org
Newsgroup: it.comp.sicurezza.varie
Titolo: Scanner SCSI che non funziona

Dopo anni di regolare uso, all'improvviso il mio scanner scsi (Epson
Perfection 1200S) non funziona più.
Sospettando problemi hardware ho chiesto aiuto sul NG hardware, dove
mi hanno consigliato il sw SilveFast.
Ho scaricato la versione demo e lo scanner ha funzionato subito!
Quindi ho reinstallato i driver TWAIN di Epson fatti per Windows 2000,
inutilmente.
Dopo decine di prove ho due alternative:
1) o compro SilverFast
2) o risolvo il problema di Windows.
Al momento propendo per la soluzione 2.
Presumo che i TWAIN Epson si appoggino a qualche file di Windows
corrotto.
Come individuarli e cancellarli prima della reinstallazione di TWAIN?
Grazie per il vostro aiuto!
--
Bye, Yorgos
To send me an e-mail, please change occupied with libero

 Come individuarli e cancellarli prima della reinstallazione di TWAIN?
Non ti preoccupare, i driver TWAIN non rappresentano un problema per la
sicurezza del tuo sistema.

sicurezza del tuo sistema.
Ho postato su questo NG per errore.
Ho cancellato il messaggio al volo, ma il server è stato più rapido di
me!
Scusate tutti per l'OT involontario.

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza modem/router adsl

Salve a tutti.
Ho una linea adsl connessa tramite il modem (configurato come router) 
ERICSSON HM220d ( Operating mode: Routed/PPPoA ) e che quindi fa
solo NAT ; non ho esigenza di server visibili da internet.
Da un nmap dall'esterno verso il mio indirizzo ip internet
risultano chiuse tutte le porte.
La situazione dovrebbe essere quindi sicura a meno di eventuali 
trojan  horse interni  ( GIUSTO ? )
Dato che la linea e' attiva 24h/24h  mi chiedevo se il suddetto
modem/router e' comunque attaccabile e se esistono falle conosciute.
Grazie per le eventuali risposte.
 
 

 trojan  horse interni  ( GIUSTO ? )
Fatto una prova per il source routing? in caso positivo, diciamo che una
fetta di problemi l'hai tolta.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 fetta di problemi l'hai tolta.
ooops !
"source routing" ...  chi era costui ?
scusami tanto ma cos'e' che dovrei fare?
potresti spiegarmi meglio ?
grazie ancora

 grazie ancora
google rulez....
da quello che sono riuscito a capire...
1) ogni computer della lan e' raggiungibile con 1 solo hop
2) verso l'esterno si passa attraverso 192.168.254.254 e
   192.168.100.1  esterno alla mia lan (e che credo venga chiamato NAS)
qui sotto c'e' lo schema della mia lan per maggiori indicazioni per quanti
 vorranno rispondere
ps
il "checking for poisoners" di ettercap indica che:
il MAC di 192.168.254 e 192.168.255.255 (rispettivamente gateway e
broadcast) sono identici; e' normale ?
       linea adsl                      uplink
                 \                    ________
                 |                   /        \
         ________|     _____________/   _______\____
internet |       |    |             |  |            |
<--------| modem |----|   switch1   |  |  switch2   |
         |_______|    |_____________|  |____________|
    192.168.254.254     /  /.....\      /  /.....\
     (gateway)         /  /       \    /  /       \
                     PC1  PC2     PCn PC1 PC2    PCm
rete= 
192.168.254.0/24
Bcast= 192.168.254.255
gateway= 192.168.254.254
[~] # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Iface
192.168.254.0   0.0.0.0         255.255.255.0   eth0
127.0.0.0       0.0.0.0         255.0.0.0       lo
0.0.0.0         192.168.254.254 0.0.0.0         eth0
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus I-Worm.mtx

Salve,
AVP a rilevato il virus I-Worm.mtx in questi file:
_RESTORE\TEMP\A0034772.CPY
_RESTORE\TEMP\A0034773.CPY
e cosi' di seguito cambiando solo le ultime due cifre
e questo altro virus I-Worm.Magistr
_RESTORE\TEMP\A0034792.CPY
_RESTORE\TEMP\A0034769.CPY
ho chiesto ad AVP la disinfezione ma segnala "Errore di I/P"
cosa sono questi file e come risolvo il problema, Grazie.
*                *
   Luigi  Novi
-----------------
luigi...@tin.it
-- 
Posted from 
imdns1.tin.it
 [212.216.176.237] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 cosa sono questi file e come risolvo il problema, Grazie.
Non hai nessun problema che non si chiami WinMe. Vai su 
it.comp.sicurezza.virus e cerca un certo post che parla del lupo e di 
capuccetto rosso (leggi oltri i primi 300 messaggi). E possibilmente la 
prossima volta usa google (
http://groups.google.com/
) e le faq.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Intranet aziendale e netbios

Salve a tutti
Lavoro abitualmente connesso ad una rete locale aziendale.
Mi sono accorto oggi che il server su cui č presente la intranet attiva
sessioni netbios sul mio PC. Io sul server apro solo sessioni http.
Mi spiego: lanciando netstat dopo che ho aperto il browser vedo due o
piů connessioni netbios attive che puntano all'ip della mia macchina.
Qualcuno puň gentilmente spiegarmi cosa significa? Si tratta di errori
di impostazione del server http, l'ufficio personale che spia i
dipendenti, altro...
Grazie 1000!!

guarda chi č il remote che si connette al tuo pc solitamente il netbios
serve per la rete locale.
saluti.
Carlo
"Stef." <abcdef...@lmno.pqr> ha scritto nel messaggio
news:3A11B124...@lmno.pqr...


> Lavoro abitualmente connesso ad una rete locale aziendale.
ecco la risposta!
Newsgroup: it.comp.sicurezza.varie
Titolo: Sempre lui: kernel32.exe

Allora, non e' che sono poi cosi' scarso...
Cosa ho fatto:
Visto che questo stramaledetto file kernel32.exe si creava da solo, ho
pensato che servisse a qualcosa cancellarne il contenuto e mettere
dentro una stringa "palermitana" (SUCA).
Non e' servito molto.
Bene, gli ho negato l'accesso nella maniera piu' stupida, cioe'
settandolo +h +r +s -a.
Ok, non e' piu' stato eseguito. WIndows mi parte ma mi sono ritrovato
con il precedente BABYLONIA.EXE nella root. Impossibile da far sparire.
Compare sempre.
Poco male, direte. Un paio di balle.
Il PC si e' addormentato... l'indice norton CPU da 238 se ne e' sceso a
81!!! Peggio di un MMX.
Lo so, non lo togliero' da solo, ma lo tengo stretto per le palle
(oppure e' lui che si aggrappa alle mie, boh?)
Ora, chi mi da una mano a estrirparmelo???
Grazie a tutti di avere pazienza nel leggermi.

 81!!! Peggio di un MMX.
Questo vuol dire che qualcosa e' in esecuzione. Wintop l'hai provato?
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 Questo vuol dire che qualcosa e' in esecuzione. Wintop l'hai provato?
TUTTO WINDOWS e' infetto. Il virus e' proprio WINDOWS, che non e' la solita
preghiera anti-BILL.
TUTTI i files di windows sono infetti.
Leggi su it.comp.virus il post di MACS e poi mettiti le mani nei capelli.
Questo virus si aggiorna via internet, altro che Windows Update. Almeno il
virus funziona!! ;))
Toti
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?Ž
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
   ----------------------------------------------------------------------

 virus funziona!! ;))
[OT Humour MODE ON]
Certo che con un'efficienza simile, se gestisse anche un file system decente
con meccanismi di protezione e uno stack TCP/IP come si deve...
[OT Humour MODE OFF]
Ho letto tutto il thread, c'e' davvero di che preoccuparsi. Ho tutti e tre i
NG sottoscritti, quindi anche il msg di MACS. In pratica, se ho capito bene,
si salvano solo gli eseguibili a 16 bit...


Newsgroup: it.comp.sicurezza.varie
Titolo: Ennesimo tentativo truffaldino di segreteria.biz

per favore votate sì così la notizia sale in classifica e più gente 
possibile viene a conoscenza della truffa
http://oknotizie.virgilio.it/info/792002ad47cc0b72/riecco_i_buffoni_di_segreteria.biz_prego_divulgare_per_evitare_che_qualcuno_ci_caschi_spendendo_soldi.html
 


bisogna essere stupidi per cascarci.


o distratti, per quello questi truffatori mandono migliaia di questi 
messaggini, tra tanti ne trovano qualcuno come con le e-mail di phishing
-- 
Sono Juza, la nuvola. Sono un uomo libero. Libero come le nuvole del 
cielo, sospinte lievemente dal vento.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: Tutorial per Kerio

Forse devo seguire un'altra strada.
Per il vecchio Kerio 2.1.5 Personal Firewall, qualcuno ha o sa dove
posso reperire un tutorial italiano.
Grazie a tutti.
-- 
Sprea
http://sprea.altervista.org

posso reperire un tutorial italiano.
Che ti serve sapere? Ciao!

Volevo configurare a dovere gli ICMP, ovvero quali lasciare entrare e
quali no (Win ME).
Ciao.
-- 
Sprea
http://sprea.altervista.org

 quali no (Win ME).
Con WinME bisogna aspettare la prossima sanatoria.
:P
-- 
vim -c ":%s/^/xofdotyhtjlmvg/|:%s/[d]/@/Ig|:%s/jlm/./Ig|:normal ggVGg?"

Newsgroup: it.comp.sicurezza.varie
Titolo: Non soi a chi possa interessare....

	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

Io mi ritiro definitivamente dallle scene per problemi perosnali,
Ho "amato" Internet, Usenet e tutto quello che eravamo insieme...
Saluti....
Nick1 (al secolo Fililippo Citati)


    
http://www.spippolatori.com
E  cioč?

Saluti....
Saluti e bu0na fortuna Nick1 !!!
-----
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
[]Saluti dall'alto_elfo                                   []
[]Remove # & use ROT-13 for replay to e-m@il.             []
[]L'iMMaGiNaZioNe e' L'uNiCo LiMiTe DeLLa RiSoRSa CHiaMaTa[]
[]uoMo.                                                   []
[]-Ho FuMaTo, SCoPaTo e BeVuTo CoSe CHe Voi uMaNi NoN-    []
[]-PoTeTe NeaNCHe iMMaGiNaRe  (BRuZZi-RuNNeR)        -    []
[]PGP-KeY aVaiBLe: 
http://elfkey.cjb.net
      elf.sign4.04[]
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]