mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: problema: back orifice 2000

ho un problema e non so come risolverlo.
stasera ho installato un  gioco sul mio win 98 e fin qui nulla di strano.
mi sono connesso ad internet, dopo un'oretta il mio internet security 2001
mi dice che è stata attivata una regola firewall e sul registro leggo la
seguente scritta:
Data: 13/12/00 Ora: 22.23.50
Regola "Blocco predefinito Back Orifice 2000" bloccata
(f2s9f5,Back-Orifice). Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (f2s9f5,Back-Orifice)
il mio solito ip address è diventato remoto.
controllo ii registri delle connessioni e scopro che il mio ip address è
cambiato dalla prima connessione dopo l'instalalzione del gioco.
eseguo una scansione del cd del gioco e non trovo nulla, idem per la
scansione dell' hard disk.
che cosa posso fare per toglierlo?
aitatemi
grazie
stefano

Pacchetto UDP in entrata
e non IN USCITA. Quindi non c'è niente nella tua macchina che cerca di
uscire, ma qualcuno dall'esterno che cercava di entrare (e non sulla
tua macchina, non avere paura, stava facendo una scansione di tutta la
sottorete, ed il tuo firewall si è incazzato)
Suggerimenti e consigli: leggi il manuale del firewall, leggi qualcosa
sui protocolli di rete, leggi qualcosa sulle backdoor e i trojan
(ottime le FAQ di questo NG)
Ciao,
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio su log firewall

Ultimamente ho trovato tantissime hit di questo tipo:
1|01/07/2004 08:58:06  |
192.31.80.30:53
       |
192.168.1.100:32769
   |ACCESS
BLOCK
    Firewall default policy: UDP (W to L)
  2|01/07/2004 08:58:06  |
151.99.125.138:53
     |
192.168.1.100:32769
|ACCESS BLOCK
    Firewall default policy: UDP (W to L)
  3|01/07/2004 08:58:04  |
192.42.93.30:53
       |
192.168.1.100:32769
|ACCESS BLOCK
    Firewall default policy: UDP (W to L)
  4|01/07/2004 08:58:04  |
192.42.93.30:53
       |
192.168.1.100:32769
|ACCESS BLOCK
    Firewall default policy: UDP (W to L)
  5|01/07/2004 08:58:04  |
151.99.125.2:53
       |
192.168.1.100:32769
|ACCESS BLOCK
    Firewall default policy: UDP (W to L)
  6|01/07/2004 08:58:04  |
151.99.125.2:53
       |
192.168.1.100:32769
|ACCESS BLOCK
    Firewall default policy: UDP (W to L)
  7|01/07/2004 08:58:04  |
131.154.1.3:53
        |
192.168.1.100:32769
|ACCESS BLOCK
    Firewall default policy: UDP (W to L)
Mi sapreste indicare cosa può essere? Il router (con nat) le fa passare e
vengono bloccate dal firewall.
L'ip privato è un server che ha anche un dns server. Sembrerebbero risposte
lecite, però non capisco il perchè di queste richieste e perchè tutto
funzioni perfettamente nonostante vengano bloccate (i client navigano
correttamente e gli indirizzi vengono risolti senza problemi).
Grazie, saluti.
Fabio

 Ah, questa, poi, e' arcana.
Infatti, è proprio questo che non capisco e che mi fa venire un minimo
dubbio sul fatto che sia traffico lecito/richiesto.
Tutti i client fanno riferimento al dns server 192.168.1.100 ed è lui che
interroga i dns in internet.
Ciao
Fabio

 Fabio
Anche io

 siano tutte effettivamente uguali.
Grazie, seguirò i tuoi suggerimenti, sono curioso di capire cosa sta
succedendo.
La cosa strana è che quella schifezza di router telecom (pirelli) ha già una
specie di firewall integrato (che io non consideravo e mi sono dimenticato
di dirlo nel primo messaggio) e dovrebbe bloccare tutto dalla wan e
permettere solo i traffico originato dalla lan, praticamente la stessa
configurazione del mio firewall, solo che il secondo firewall blocca queste
richieste mentre il primo le fa passare.
Per intenderci ho: wan - router (con nat e firewall)- futura dmz -
firewall - lan
Ciao
Fabio

 richieste mentre il primo le fa passare.
Forse non hai letto bene il mio post, in cui spiegavo un possibile e 
plausibile motivo, basato sull'ipotesi che il secondo firewall fosse
un "personal". Se il secondo firewall non e' personal l'altro motivo
di questo comportamento puo' essere una diversa statefulness del tuo
fw: puo' essere che riconosca il traffico DNS come tale e che scarti
tutte le risposte multiple basandosi sul query ID (ad esempio).
Quando chiedi lumi indica subito anche i dettagli sul firewall cosi'
si possono valutare meglio certi aspetti.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: pgp 2.6.2i

potreste dirmi dove trovare pgp 2.6.2i? 
Inoltre vorrei sapere se esiste una versione che si integri con
netscape eudora e quindi win 95. grazie. ciao.
              *** Nel caso di risposta ad una domanda ***
              *** Gradirei anche una E-Mail. GRAZIE   ***
              ***       Saluti da  C I R O            ***

c.pa...@ntt.it
 wrote:
 >potreste dirmi dove trovare pgp 2.6.2i? 
www.pgpi.com
.
 >Inoltre vorrei sapere se esiste una versione che si integri con
 >netscape eudora e quindi win 95. grazie. ciao.
pgp 2.x e` un programma per dos.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.varie
Titolo: Devo fare una confessione ...

qualcuno non pensi veramente che faccio il camionista. .)
Col senno di poi, noto che un tuo messaggio dell'ottobre scorso aveva
lo stesso IP di uno di Dmitry. Pero' rimani un bastardone >>:->°>
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

grazie leo ... e' bello quando qualcuno ti capisce al volo :)
Comunque accidenti a Infostrada che riscrive l'Organization (meno male
ho rimediato in altro modo) ... e se ti fosse venuto il dubbio: non e'
un problema nel server news, ti ho proprio sospeso l'account.
Leonardo vendicativo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 durissima impersonificare un personaggio cosi' estroverso ed atipico.
Mah, se le cose stanno davvero così non devi aver fatto poi troppa 
fatica per farlo apparire così stupido...
-- 
"The main obstacle to progress is not ignorance, but the illusion of knowledge." -- unknown 
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Furbo come solo un Vero Padano sa esserlo.
scaltro come una faina
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 astuto come un cervo ...
vabbč furbo come una volpe.

 astuto come un cervo ...
ma non era una volpe?!? :)
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>

 ma non era una volpe?!? :)
"Amici miei- parte seconda", Quando Montagnani torna a casa sapendo che la
moglie l'ha tradito (si e' preso per sbaglio i calzoni dell'altro), gli
"amici" gli raccomandano di fare finta di niente, di non mostrare che lui
sa, fino a quando qualcuno dice "Astuto, come un cervo" ecc. ecc. Un
grandissimo Monicelli!!
Ciao
 Max

 "Astuto, come un cervo" ecc. ecc. Un grandissimo Monicelli!!
avrò visto quel film almeno 4 volte ed ogni volta mi faccio sempre 
delle grandissime sane risate :))

 delle grandissime sane risate :))
https://remailer.firenze.linux.it/antani.html
Quale nome migliore si poteva trovare? ;-)
-- 
Saluti,
Leonardo

 Quale nome migliore si poteva trovare? ;-)
"Perché il FLUG ha battezzato il suo remailer Antani?"
Mega lol :)
-- 
Free news server - 
news.x-privat.org

 ma non era una volpe?!? :)
 
Giovane ignorante...
"Sii astuto come un  cervo..
Che bischerate tu dici, semmai astuto come una volpe
Sě, ma la volpe un c'ha le corna!"
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchč sapeva contare fino a 20.
	Nudo fino a 21
Newsgroup: it.comp.sicurezza.varie
Titolo: anti virus

Salve a tutti è la prima volta che scrivo ma spero mi possiate aiutare.
Da quanto ho capito a maggio dovrò acquistare il mio a.v. l'inoculated
(IPE), mi potreste consigliare un buon a.v. gratis'
Grazie
E.

...

 Io uso da un po' ANTIVIR 6 e ne sono soddisfatto. Lo trovi qui:
 
www.free-av.com
 Ciao!!

  Ciao!!
Concordo, anche io lo uso da almeno 6 mesi e non ho mai avuto a
lamentarmene.
--
Ciao
Deimos

 (IPE), mi potreste consigliare un buon a.v. gratis'
...per diana, come sarebbe a pagamento? anche io uso IPE.
sicché dovrei cambiare?
Comunque se dovessi pagare per un AV io mi butterei su NOD32
www.nod32.it
c'è anche la demo
...vabbè, su questo sito, al quale sono affezionatissimo, trovi parecchi
link ad AV gratuiti
http://web.tiscali.it/winzozz/sikurezza.htm
ciao
Momo®        ICQ# 76126232
________________________
Male non fare paura non avere

(IPE), mi potreste consigliare un buon a.v. gratis'
io ho ancora la versione del software IPE gratuita (scaricata circa un
anno fa) e quando faccio il download degli aggiornamenti me li scarica
gratuitamente, senza chiedermi le licenze.
Finche funziona...
--
Ciao!
Davide

 c'è anche la demo
appena appena acquistato, non costa molto, moooolto comodo e la versione 
"completa" e' molto piu' "completa" :)
IMHO, un ottimo acquisto.
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 ha scritto nel messaggio
news:3c7b5685...@News.CIS.DFN.DE...

Stai bene attento, perché quando devi cliccare per installare
l'aggiornamento ti rimanda a un link, dove ti spiega che l'antivirus sarà a
pagamento da maggio.
--
Cancellare XXX dall'indirizzo per rispondere in privato



Se non mi ricordo male dovresti poterlo utilizzare, dal momento del
passaggio "a pago", per lo stesso tempo.
Ovvero se l'hai preso a gennaio 2001, è diventato a pago a settembre(=9
mesi), lo puoi continuare a usare fino a giugno (settembre +9 mesi),
salvo errori a fare le addizioni!
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 ha scritto nel messaggio
news:Etse8.13750$Ns4.6...@news2.tin.it...

Io uso AVG e mi trovo bene: 
www.grisoft.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Back Orifice installato sul proprio pc, dannazione!!

Mentre mi trovavo su di un canale IRC ho chiesto una foto ad una persona la
quale mi ha inviato uno screensaver fatto da lei; come un BEOTA l'ho aperto
ed il file e' scomparso. Ho chiesto speigazioni a tale persona e mi ha
inviato un file zippato contenente uno snapshoot di una pagian web che
stavo visitando. Poi mi ha ocmunicato il mio nome e mi ha detto che mi
avrebbe fatto chiudere il client irc. E cosi' e' stato.
Informatomi da alcune persone ho scoperto che si trattava di Back Orifice,
un programmino simil-hack che permette di spiare e lavorare remotamente su
di un altro pc. Come faccio a liberarmene in modo che la persona che mi ha
inviato il file non possa piu' manipolare il mio computer? Per il momento
ho cancellato il file che viene creato pe default, " .exe". Basta oppure
devo formattare tutto l'hard disk?
P.S: Se non l'aveste capito il sistema da me utilizzato e' quella merda
piena di bug di Windows 98.
Potreste rispondermi magari via email? Grazie.
------------------------------------------
Riccardo Marzi (
rim...@tin.it
)
Causa seri problemi digestivi non assicuro
la qualita' dei miei messaggi. Scusate.

 piena di bug di Windows 98.
Non si può pretendere che una 500 corra come una Ferrari.

inviato il file non possa piu' manipolare il mio computer?
Sempre che il 98 non sia troppo diverso dal 95, puoi editare il
registry del windows e cercare nella stringa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
il nome di un programma "strano", che non faccia parte di quelli
"abituali". In seguito cercati l'AntiGen, dovrebbe vedere se hai il BO
installato sul pc e rimuovertelo. Se il prog non l'hai, te lo posso
spedire.
LuKacs  (rimuovi #NOSPAM# dall'indirizzo)
    Graditi contatti via mail!
  .:*~*:._.:*~*:._.:*~*:._.:*~*:.
In a World without walls and fences, 
who needs Windows and Gates ?
  .:*~*:._.:*~*:._.:*~*:._.:*~*:.

Non si può pretendere che una 500 corra come una Ferrari.
Ehehe...ben detto amico!

 writes:
RM> Informatomi da alcune persone ho scoperto che si trattava di Back
RM> Orifice, un programmino simil-hack che permette di spiare e
Bellissimo  il nome  Back Orifice  (per il  gioco di  parole  con Back
Office di MS). Lo puoi toglere con B.O.R.E.D, a quanto pare.
Cerca in rete.
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@dei.unipd.it
        that bug *now* or leaving it until
     o o				  later?" - "Yes!"

Newsgroup: it.comp.sicurezza.varie
Titolo: Mac comune mezzo gaudio. I *VBS* per MAC

, 
nospa...@iol.it
 
says...
Scusate, sbagliato NG. Ops sorry.

Apprendo con sommo dispiacere ( che falso ;-)) ) che le brutte mele 
cattive non sono immuni agli script (applescript). Forse a MB interessa, 
io invece , appresa la notizia, ho gią prenotato per stessera in 
birreria, si brinda... :-))
http://www.symantec.com/avcenter/venc/data/mac.si...@mm.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Interessante...

 Qualcuno ne aveva avuto notizia?
Yes, da 
repubblica.it
:
http://www.repubblica.it/news/ired/ultimora/rep_nazionale_n_291916.html
-- 
s/invalid.invalid/
libero.it/
da...@tin.it


L' ho letto adesso... che vi sia attinenza col fatto che *proprio* la sera
del 21 e' successo il casino con il server delle news...?
Oppure e' un caso ?
Danny

 Qualcuno ne aveva avuto notizia?
Ne parla Punto Informatico. Che in realta'in larga parte, ad occhio,
si limita a tradurre l'articolo da te citato.
Bella idea cmq. Per poco non li' hanno messi tutti e 13
down, pare.
Sai che tecnica hanno usato? Il solito attacco smurf icmp?
Newsgroup: it.comp.sicurezza.varie
Titolo: anticopia per dvd-r

Buongiorno a tutti.
Vorrei chiedere se qualcuno conosce qualche sistema per rendere incopiabili
i dvd-r che realizzo (non sono film ma video personali). A me basterebbe
evitare la copiatura tramite NERO o programmi simili. Qualcuno mi ha
consigliato di graffiare leggermente il dvd alla traccia esterna dove
inserirei un video solo nero per riempire completamente il disco.
Idee migliori
Grazie
Chris
--------------------------------
Inviato via 
http://usenet.libero.it

Idee migliori
scusa l'ignoranza ma in che modo un graffio impedirebbe la copia?
se il dvd e', da questo punto i vista, simile al cd allora ha una certa
resistenza ai graffi. nel senso che e' fatto in modo tale che un graffio
non lo compromette.
i dvd commerciali hanno qualche tecnica di anticopia (a parte il
macrovision che serve solo per il riversamento su vhs se non sbaglio)?
comunque, idee migliori non ne ho pero' mi vengono in mente i diecimila
metodi anticopia inventati per i cd e tutti falliti.
ciao
-- 
Seti@Home Java Applets
http://maruko.cjb.net/

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Se commetto un reato alle 02.30 di stanotte?

 I log del radius come loggano quando c'e' una doppia ora?
 
Normalmente loggano lo unix time, ovvero il numero di secondi dal
01/01/1970. E' univoco anche al cambio dell'ora legale.
 
 
-- 
Flavio Visentin
There are only 10 types of people in this world:
those who understand binary, and those who don't.
http://al.howardknight.net/msgid.cgi?ID=131971124500
 


Facebook: Massimo Bacilieri

nuove 02.58 ri-scollego il modem.... mi beccano?
 
Guarda che lo stesso problema esisteva prima che i comupter diventassero
di uso comune.  E non è che gli omicidi compiuti in occasione del cambio
dell'ora legale restassero per questa ragione impuniti...
Newsgroup: it.comp.sicurezza.varie
Titolo: Fenomeno inspiegabile.....

Salve a tutti,
Scrivo a nome di mio cognato:
"Da un pò di tempo succede questo: molti destinatari della mia rubrica
ricevono inspiegabili files allegati contenenti virus che il sottoscritto
non si è mai sognato di mandare.
Ovviamente alle prime avvisaglie ho provveduto a cambiare password ecc...
per timore di un clone o altro ma la cosa si è ripetuta e continua tutt'ora.
Siccome la cosa è piuttosto imbarazzante in quanto lavoro per diverse ditte
le quali ovviamente sono piuttosto seccate, chiedo a voi cosa può essere
successo."
Dimenticavo: lui ha l'account di posta con Virgilio
Ringrazio in anticipo per le eventuali risposte
Ps: io stesso un paio di settimane fa ho ricevuto un messaggio dal suddetto
con due files allegati in questione, ho purtroppo commesso l'ingenuità di
cancellare il tutto, magari avrebbero dato preziose informazioni per chi sa
dove mettere le mani....
Un cordiale saluto a tutti
Giorgio Mengoli
personal e-mail: 
gmen...@arcanet.it
office e-mail: 
gmen...@libero.it
web page: 
http://www.arcanet.it/alpha

 non si è mai sognato di mandare.
Domanda banale: tuo cognato ha un antivirus aggiornato? avete fatto una
scansione?
Saluti
Matteo

 wrote:
[...]
 GM> "Da un pò di tempo succede questo: molti destinatari della mia rubrica
 GM> ricevono inspiegabili files allegati contenenti virus che il sottoscritto
 GM> non si è mai sognato di mandare.
Semplice, tuo cognato e' impestato di virus : )
Alcuni virus si spediscono in automatico, quindi e' ragionevole che lui non
si sia mai sognato di inviarli.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

 Scrivo a nome di mio cognato:
Devi dire a tua sorella
che dica a suo marito
di aggiornare l'antivirus
--
[IT is here]

Salve a tutti,
Secondo me di inspiegabile c'č solo il fatto che non hai letto niente
prima di postare... per niente intendo:
1) qualche post di questo stesso ng;
oppure
2) qualche post di ng piů appropriati (ics.virus, per esempio)
oppure
3) le faq del tuo antivirus
oppure
4) qualche ricerchina semplice semplice sul tuo motore di ricerca
preferito
oppure
5) le faq di questo ng
oppure
6) le faq di tua sorella, dove troverai che il su'marito tanto vispo
non č ;-)
Cordialmente,
Keith
--
Faites vos yeux, rien ne voit plus
------

 ha scritto nel messaggio
news:a6ipc2$eq46h$1...@ID-123015.news.dfncis.de...


 Ma mi sembra piuttosto strano e improbabile !!!!
ROTFL
Anche a me ;)
HappyCactus  :-----)
[1] come disse attilio regolo, l'importante e' che non abbia le punte per 
dentro
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

Me permueta mister Cactus, 
<snippète>
LOL
Un ottimo esempio per tutti.
Ora vo e mi trinco un fiasco. :-D


 defension del Panda.
alla salute, brinda con migo amigo
ops jack daniels terminado
:-))
--
[IT is here]
Newsgroup: it.comp.sicurezza.varie
Titolo: Vi prego...aiutatemi!!!!

Allora...era una cosa che mi era giaŕ successa ma in maniera molto ridotta.
Stasera mi ha veramente fatto uscire pazzo. Per circa due ore (ad intervalli
di 20 secondi circa) sono stato bersagliato da "pacchetti TCP" segnalati in
questo modo dal mio firewall:
Dispositivo di Ac..[0000][Ref# 37] Blocking incoming TCP: src=xxx.xxx.x.xx,
dst=xxx.xxx.xxx.xxx, sport=2064, dport=13223.
Ho provato a chiedere a qualche amico ma nessuno ha saputo darmi una
risposta!
Ringrazio chiunque sia in grado di dirmi cosa succede!
(NB non so se la cosa sia in relazione, ma dopo circa un'ora di questa cosa
il mio sistema ha cominciato ad andare a "scatti", e ho dovuto resettare il
PC)

 PC)
è in relazione. il programma si è succhiato tutte le risorse.
[my opinion /off]

Newsgroup: it.comp.sicurezza.varie
Titolo: Syslog centralizzato: qualche consiglio?

 wtf

 once/read-many, tipo un DVD. Cosa ne pensate?
Buona idea.
(come la vedresti una stampante ad aghi su rullo continuo? :p)

 (come la vedresti una stampante ad aghi su rullo continuo? :p)
lenta...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
Stop VeriSign. Go to 
http://www.whois.sc/verisign-dns/
* The most stupid thing since Microsoft Network... <g> *

 
E soprattutto rumorosa!
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

Newsgroup: it.comp.sicurezza.varie
Titolo: Prg che avverte se uno vuole entrare con BO

Esiste un programmino che mi avverte quando qualcuno tenta di entrare nel
mio PC con BO (porta 31337)?
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: news:it.faq
----

mio PC con BO (porta 31337)?
Se vuoi te lo posto. Ne esistono alcuni. Però se il boserver è impostato per
utilizzare una porta diversa?
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
   vene#
freeyellow.com
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

utilizzare una porta diversa?
La maggior parte è sul 31337....
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: 
www.agora.stm.it/M.Baldinelli/software/winfaq.html
Vai su it.news.votazioni e vota per it.comp.pubblicazioni! ^__^
----
Newsgroup: it.comp.sicurezza.varie
Titolo: Info

Salve a tutti, mi spiegate in due parole la differenza tra TCP e UDP?
Questi qui sotto sono normali?  c'è da preoccuparsi?
Scusate per il livello di preparazione :-))
Grazie a tutti
TCP    
0.0.0.0:1088
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1373
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1375
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1379
 
0.0.0.0:0
              LISTENING

 TCP    
0.0.0.0:1379
 
0.0.0.0:0
              LISTENING
I dati forniti non sono sufficienti. Bisogna SEMPRE specificare sistema
operativo e applicazioni attive, tanto per cominciare.
/\/\aurizio Fuschetto

 Andrew Tanenbaum - Reti di computer
Un po' piu' di due parole direi 8-)))) Facciamo 2^n.
Max e l'esame di Comunicazioni Elettriche.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: Linux RedHat 5.2 e 3com

dove posso trovare i drivers della scheda di rete 3com EtherLink XL
COMBO 10Mb Ethernet NIC (3c900B-Combo) ??
Sul sito della 3com esiste solo per winXX e Unix(è uguale??).....
Grazie .........

...


Newsgroup: it.comp.sicurezza.varie
Titolo: CHE COS'E' UN CAFFE

prova segui il link.
Anch'io ero uno come te (per di la verità lo sono ancora comunque...) ma ho
voluto provarci lo stesso.
Fallo anche tu.
Devi solo leggere il testo nella pagina (sono 20 righe)
http://bulsara.interfree.it/gua.htm

 voluto provarci lo stesso.
  no, tu non sei come me, per un semplice motivo.  tu tra pocos arai
senza account, io continuero' ad averlo.  come vedi siamo molto
differenti
Paolo

 ha scritto nel messaggio
news:4Jew7.21282$pm2.3...@news1.tin.it...

**
certo................segui questo tu.................
send to: 
ab...@aruba.it
 , 
ab...@inwind.it

 send to: 
ab...@aruba.it
 , 
ab...@inwind.it
Non inwind, ma 
ab...@tin.it
 
-- 
Bye by V.

 ha scritto:

dal whois:
"remarks:      Please send abuse notification to
ab...@telecomitalia.it
"
io lo aggiungerei a tin.....sbaglio?
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

Newsgroup: it.comp.sicurezza.varie
Titolo: Provider e pwd

>>-Alinox-<<<

similia...)?
la stessa probabilita' che hai di trovare una persona disonesta in
qualsiasi altra organizzazione.
ma non solo in B.
le password passano in chiaro, ad ogni nodo di attraversamento, in
pratica tutti quelli dichiarati dal tracert[traceroute], puo' esserci
qualcuno che sniffa la tua password.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

>>-Alinox-<<<

C'e' un modo per proteggersi?
la criptografia, usare (se consentito dai server) l'autenticazione
criptata 

Newsgroup: it.comp.sicurezza.varie
Titolo: Mail bombing (si scrive così?)

Ciao a tutti e scusate l'intrusione, non so se sono OT ma forse siete in
grado di aiutarmi, qualcuno sa spiegarmi cos'è una mail bombing (non sono
neanche certa si scriva così)? Sono molto ignorante in materia, ma credo sia
qualcosa di molto distruttivo e cosa si può fare per evitarlo?Vi sarei molto
grata se poteste rispondermi via email, altrimenti va bene anche nel ng.
Grazie a tutti in anticipo!Cristina - 
md6...@mclink.it
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

 Grazie a tutti in anticipo!Cristina - 
md6...@mclink.it
mail bombing = bombardamenti di email = pioggia a catinelle (grandinata)
di msg di posta elettronica = milioni di email che intasano la tua mailbox
= scaricamenti lentissimi dal tuo provider = esaurimento spazio libero =
mancata ricezione di nuove email = se paghi un tot a byte possibilita'
danno economico notevole :)
bye cristina
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: le passwd di netbus

???
il porting da unix a win di netcat e' stato fatto da uno dei l0pht, che
puoi trovare su 
www.l0pht.com
invy



azz, e' vero, mi ero dimenticato che e' da li' che l'ho scaricato...
fritz smemorato
Newsgroup: it.comp.sicurezza.varie
Titolo: Prove di usonews (scusate)

 test 1
secondo test (scusate)

test 1
Newsgroup: it.comp.sicurezza.varie
Titolo: OpenVAS

Qualcuno lo usa per cercare vulnerabilità (e tappare le relative 
falle)?

 Qualcuno lo usa per cercare vulnerabilità (e tappare le relative falle)?
 
Non lo conoscevo ed interessandomi dell'argomento ho letto un po' di 
questo prodotto, di seguito le mie considerazioni:
 
1) Per la versione "on premise" chiamate Greenbone Enterprise non 
forniscono una iso ma solo immagini per VmWare e VirtualBox quindi chi 
utilizza Proxmox dovrà fare conversioni.
 
2) Mi sembra di aver notato una versione "Greenbone Community Edition" 
che probabilmente potrà essere utilizzata gratuitamente con qualche 
funzionalità in meno tipo come avviene per TrueNAS.
 
3) Pur non essendo mai stato un amante della sicurezza su cloud è 
comunque interessante questa versione, diciamo che ho cambiato idea su 
questa tecnologia da quando ho adottato Crowdstrike che esiste solo 
cloud e che oggettivamente mi sentirei di consigliare rispetto ad altre 
suite presenti sul mercato perché in un caso mi ha bloccato di notte 
un'escalation tramite utente guest su una macchina windows.
 
Saluti.
^Bart
 
 

 dovrà fare conversioni.
 
Io ho seguito un tutorial per installarlo su Kali Linux.
Tenendo conto che "non è il mio mestiere" e quindi potrei non essere 
attendibile, a me sembra piuttosto interessante come prodotto gratuito

 attendibile, a me sembra piuttosto interessante come prodotto gratuito
 
Indica quando hai modo il tutorial per dare un valore aggiunto al post! :)
 
Saluti.
^Bart

^Bart ha spiegato il 07/05/2023 :

Non ricordo quale tutorial avevo guardato, ma era un video abbastanza 
semplice da seguire.
Basta cercare "openvas kali linux" e ne escono una miriade
Newsgroup: it.comp.sicurezza.varie
Titolo: Con le telefonate via Internet e' possibile risalire al num. telefonico?

Salve raga,
mi e' venuto il dubbio se telefonando via Internet ad un telefono fisso, il
numero del chiamante e' individuabile nello stesso modo che in una
telefonata normale o meno.
E' piu' difficile o sbaglio?
Grazie
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net

E' piu' difficile o sbaglio?
Piu' facile. Esistono i logs del fornitore di servizi. Che, essendo
molto piu' piccolo della Telecom, e molto piu' ligio alle norme del
buon senso, spesso non richiede una denuncia penale per dirti chi e
come e quando e perche' t'ha telefonato.
Leonardo
".signature": bad command or file name

 wrote in message
rkbvlsojfrq400bqs...@4ax.com...



Pero' non sono sicuro, in quanto per fare queste telefonate si scarica
un'applet java e poi eseguendola si telefona sempre in una finestra del
browser.
Quindi probabilmente ci si "appoggia" al server oltreoceano che dovrebbe
fare tutto lui.
Chi va a rintracciare l' IP oltreoceano?
O sbaglio?


e poi esiste sempre il caro vecchio ip...
il quale, probabilmente, puo' essere reroutato, proxato,
bouncato, assurbanipalizzato come in ogni altra connessione
che si rispetti ;)
quindi il discorso si fa solito. sempre a ritroso bisogna
andare di hop in hop.
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

Newsgroup: it.comp.sicurezza.varie
Titolo: NetForward

Ciao, č da poco che mi trovo in rete, e mi hanno consigliato di non usare la
mia e-mail per questioni di sicurezza (???), preferendo un indirizzo
alternativo dal quale la posta mi viene spedita (netforward).
Qualcuno di voi vuol essere cosi' gentile da consigliarmi un servizio
(gratis :-) ) da utilizzare a tal scopo?
Grazie a quanti mi aiuteranno!

 (gratis :-) ) da utilizzare a tal scopo?
Ce ne sono a dozzine.
Io ti consiglio
www.iname.com
ciao,
-- 
Riggs
Peace cannot be kept by force.
It can only be achieved by understanding. A.E.

Midian (
no...@none.com
) wrote:
: Ciao, č da poco che mi trovo in rete, e mi hanno consigliato di non usare la
: mia e-mail per questioni di sicurezza (???), preferendo un indirizzo
.....
Se hai un problema di sicurezza puoi rivolgerti a caselle di posta
gratuite com netaddress (
www.netaddress.com
) o alla
italiana 
www.freeweb.essenet.it
 ... in questo modo non c'e' nessun (o
quasi) contatto tra i mittenti e te.... In questo modo nessuno puo
sapere chi sei e altre info.... pero' ricorda che non esiste niente
di veramente sicuro....
ciao
LK
--
Giorgio Basanisi
Intesis SECURITY LAB            Phone: +39-2-67156301
Via Settembrini, 35             Fax: +39-2-66981953
I-20124 Milano  ITALY           Email: 
giorgio....@seclab.com
Newsgroup: it.comp.sicurezza.varie
Titolo: rintracciare uno user

sapendo che, ad un determinato momento uno user, di cui conosco sito e =
username
si e' collegato come faccio a conoscere il suo ip address ?
il finger ?  e se non e' abilitato in quel sito ?
Se in quel momento si e' collegato su irc come posso rilevare su quale  =
canale
e'   ?

 
Se intendi come sito il suo Host name + domain name (DNS), allora puoi 
provare con un ping del DNS name (esempio ping 
www.usa.net
 =  
204.68.24.190).
Puoi ottenere lo stesso risultato con un nslookup.

 wrote:
 >sapendo che, ad un determinato momento uno user, di cui conosco sito e username
 >si e' collegato come faccio a conoscere il suo ip address ?
Se conosci il sito da cui si collega automaticamete sai anche il domain,
se conosci solo l'organizzazione allora devi cercarlo a mano e di solito
non troverai niente.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con la cassetta della posta...

Ciao
Vorrei chiedere l'aiuto di qualcuno che mi potesse spiegare perché ogni
volta che mi arriva posta, le mail raddoppiano o triplicani, anzi
l'ultima volta era 18 messaggi per 3 lettere....
non ho mai ricevuto lettere strane, anzi l'unica lettera che ricevo
regolarmente é quella della ML di Vopftp....
Grazie--------------->    Alex

Alessandro Sappia ha scritto:

Ogni tanto cancella la posta sul server... <G> magari fa un po' si
incazzano pure.
Nel tuo editor abilita la cancellazione delle mail scaricate.
-- 
---
Marco
Togli i numeri per le repliche

Marco Sarti ha scritto:

  L'editor é a posto... é lo stesso per le mie due caselle, ma in questa mi
arriva lo STESSO messaggio per diverse volte, come se me lo mandassero alla
stessa ora, lo stesso giorno, lo stesso mittente per un numero indefinito di
volte... da le 3 alle 18 dell'ultima volta, ma puó capitare anche di piú...
Quando invece non ho posta, Netscape mi dice (nella barra in fondo) 'Ricevuti
0 messaggi di X ....' mentre dovrebbe dirmi 'Nessun nuovo messaggio sul
server'
AIUTO !!!!

 server'
Se netscape ti dice "ricevuti 0 messaggi di X" significa che tu hai X
messaggi sul server GIA LETTI e scaricati in precedenza. Netscape ne
scarica 0 perche' tutti gli altri li ha gia' contrassegnati come letti.
Se fossero nuovi messaggi, netscape li scaricherebbe.
Torno a dirti: controlla che fra i settaggi del server di posta
(preferenze di netscape) tu NON abbia il flag "lascia i messaggi sul
server" attivato. 


 Togli i numeri per le repliche
le opzioni di Nescape sono a posto.. per sicurezza ho provato con una versione di
Eudore Light e anche lí mi arrivano i messaggi moltiplicati. Questo fatto riaccade
ogni volta che mi arriva un nuovo messaggio: i vecchi si moltiplicano!!!Che cosa é
?
Ti assicuro che non é un problema di Nescape, perché altrimenti lo farebbe anche
con l'altra mia mailbox....




Prova con TELNET.EXE
Newsgroup: it.comp.sicurezza.varie
Titolo: outlook

Soppuniamo che io abbia la mia identita in Outlook express con una password,
qualcuno puņ leggere il contenuto delle cartelle posta in ingresso posta in
uscita bypassando outlook? In particolare in Win Xp come puņ fare?
Grazie a tutti

 si avvicino` a me, e solennemente disse: 

leggendo il file outlook.pst che si trova nel tuo profile.
In Win98 e` una cavolata farlo, in WinXP non so.
Adieu,
-- 
Lestat de Lioncourt  -- a.k.a --  Ciro Mattia Gonano
 Undergraduate student in Computer Science at University of Bologna
 IHGGer #1049   <=>  ICQ#: 52631406   <=>   URL: 
http://www.CS.UniBO.It/~gonano
 Debian admin at 
Students.CS.UniBO.It
 <=> look at headers for my JabberID & GPG

 leggendo il file outlook.pst che si trova nel tuo profile.
 cut
si ma come lo leggo il file .pst?

 
importandolo in Outlook, ovviamente.


 In Win98 e` una cavolata farlo, in WinXP non so.
Non esiste quel file in OE, evidentemente ti sbagli con Outlook.
-- 
     * b *
   *   y   *
 *   Piero   *
Newsgroup: it.comp.sicurezza.varie
Titolo: [newbie] Porte aperte

Salve
Con win2k pro sp2 ita perché ho queste porte aperte (in ascolto)?
Come mai? E' normale?
Saluti
Proto  Indirizzo locale
Indirizzo remoto       Stato
TCP    
0.0.0.0:135
 
0.0.0.0:0
LISTENING
TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
TCP
0.0.0.0:1044
 
0.0.0.0:0
              LISTENING
TCP
0.0.0.0:1263
 
0.0.0.0:0
              LISTENING
TCP
0.0.0.0:1266
 
0.0.0.0:0
              LISTENING
TCP
0.0.0.0:1267
 
0.0.0.0:0
              LISTENING
--------------------------------
Inviato via 
http://usenet.iol.it

E' normale?
Per quelle 3 temo di si vedi
http://groups.google.com/groups?hl=it&th=14afbe30cacfacb7
Le altre non so cosa siano. Prova a vedere cosa ti dice ActivePorts
(
www.webattack.com/get/activeports.shtml
)
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Symantec Corporate Edition: client pesante?

Ciao a tutti,
sto installando i client all'interno di una rete che utilizza il
Symantec Antivirus Corporate Edition. Alcuni utenti lamentano
un'eccessiva lentezza delle operazioni dopo l'installazione. Avete
qualche dritta per migliorare le prestazioni di questo client? Cosa
posso controllare per fare in modo che non ci siano rallentamenti
"inutili"?
Grazie 1000
Pietro

 qualche dritta per migliorare le prestazioni di questo client?
quali operazioni ?
io ho il norton corporate in azienda
e non è affatto invasivo.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 Nostra con 100 miliardi di euro, seguita da Telecom con 30.
...il che porta il fatturato di Cosa Nostra ad un totale di 130
miliardi... <g>

 si siede.
Ok, grazie della risposta ad entrambi. Sono convinto anche io che sia
cosi'. Purtroppo pero' si sta generando una "leggenda metropolitana"
secondo la quale Symantec e' troppo pesante. A questo punto ci sono
degli utenti, praticamente gli "ospiti" della nostra rete che
rimangono qualche mese, che si rifiutano di installare l'antivirus sul
loro portatile volendo mantenere la loro versione crackata o
illegale... Se succede qualche casino a causa loro, secondo voi, chi
e' il responsabile? chi amministra la rete e la sua sicurezza? loro
stessi? cosa mi converrebbe fare? scollegarli dalla rete?
Grazie
Pietro

 stessi? cosa mi converrebbe fare? scollegarli dalla rete?
la risposta esatta è l'ultima.
prepari un bel comunicato che dice:
"Le policies aziendali impediscono l'accesso alla rete
qualora le macchine non soddisfino i requisiti minimi di sicurezza.
Saluti e arrivederci."


 Saluti e arrivederci."
Parole *sante*.
M.
-- 
 >> Peter: "ma non avete un cazzo da fare nessuno?"
 > Muntzer: "Io mai, mi rompo il cazzo che è un lavoro brutto".
 > M.

 Saluti e arrivederci."
esatto. IMHO in generale non è comunque consigliabile far connettere
macchine di terzi alla rete aziendale, perchè d'altra parte anche la
reticenza degli esterni al farti installare il software da te
utilizzato sulle loro macchine è comprensibile. O prepari una specie
di DMZ separata dal resto della tua LAN con adeguati sistemi di
protezione, o al limite gli offri delle workstation da utilizzare, che
se non hai problemi di spazio forse ti costa meno che non la prima
soluzione...
bye!

 un'eccessiva lentezza delle operazioni dopo l'installazione. Avete
a me è capitato su alcuni client, dopo l'installazione di SAV, che
il processore fosse sempre occupato al 100%, problema risolto con
una reinstallazione del SAV.
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall software

Buongiorno a tutti,
    un mio amico ha preso un computer per suo figlio 8 anni che inizia ad 
usare internet, mi potreste consigliare un firewall software che blocca 
l'accesso a delle categorie di siti (hacker, hard, ecc.), ho provato zone 
labs, ma mi abilita/disabilita l'accesso ad internet senza mezze misure, 
cosa devo fargli comprare?
grazie a tutti 

grazie a tutti 
saluti
-- 
220284

l'accesso a delle categorie di siti (hacker, hard, ecc.),
http://www.icra.org/_it/icraplus/
--
Bye, Yorgos
To send me an e-mail, please change occupied with libero

 wrote:

Esistono software come dici tu (NetNanny, CyberPatrol, SafeKids), ma
nessun software raggiunge la discriminazione di una persona.
Suggerirei piuttosto il "filtro" di 
www.davide.it
 (60 EUR/anno ADSL)
ma la soluzione migliore e' la navigazione con il copilota :-)... in
fondo, la merda in giro c'e', e prima o poi (a casa di un amico, per
dire) salta fuori. Meglio prepararcisi prima.
YMMV.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

Newsgroup: it.comp.sicurezza.varie
Titolo: thr cleaner 3.2

Utilizzando il programma in oggetto (the cleaner 3.2), dice di aver
individuato un trojano di none
Aristotles
nella posizione :
* c:\WINDOWS\SYSTEM\REBOOT.EXE
chiedo l'attentibilità del software in oggetto, ed eventualmente come fare
per ripulire il pc.
Grazie

 individuato un trojano
perche' non usi un normale antivirus che oltre a trovare rimuove anche?
O^:

Newsgroup: it.comp.sicurezza.varie
Titolo: FALSA OFFERTA SKY

salve a tutti,
stamattina mi è arrivata una falsa offerta di abbonamento di
prova fino dicembre a SKY al prezzo di 8 euro.
Infatti, mi sono accorto solo dopo di aver cliccato, il link
"ACCEDI ALL'OFERTA" portava al sito
www.29kt.com/go/start.php?ID=22
 con istallazione di un
programma di accesso ad una web cam.
Appena accortomi di ciò ho scollegato il pc dalla rete e
cancellato i collegamenti sul desktop e il file nella cartella
windows/system32.
devo fare altro?
comunque stasera ho chiamato al 187 e ho fatto disabilitare
tutti i numeri a pagamento
Ciao

 Ciao
Si, si , ciao, ciao (rotfl...)
_____________________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
  Nato a Riverside, nello Iowa, USA, Terra
            il 1277.1 (26/03/2233)
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: E' un continuo ...

 richieste e le devi far passare....
nslookup 212.239.41.117
Canonical name: 
dn07-it.imrworldwide.com
Domain Name.......... 
imrworldwide.com
  Creation Date........ 1998-04-02
  Registration Date.... 2003-12-25
  Expiry Date.......... 2005-04-01
  Organisation Name.... NETRATINGS AUSTRALIA PTY LIMITED
http://www.nielsen-netratings.com/intl.jsp?section=intl_it&country=Italy
&intl_section=ho&cc=it
Siamo sicuri che siano richieste consapevoli? 

 nel codice della pagina ci sono dei richiami a cose su 
it.imrworldwide.com
Ecco, quindi per dritto o per rovescio è comunque colpa tua... :-D
-- 
cat: .signature: No such file or directory

 Siamo sicuri che siano richieste consapevoli? 
si, nel senso che il tizio ha richiesto 
www.libero.it
nel codice della pagina ci sono dei richiami a cose su 
it.imrworldwide.com
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 Ecco, quindi per dritto o per rovescio è comunque colpa tua... :-D
Casomai dell'utente che ha segnalato la cosa... :-)


 Ecco, quindi per dritto o per rovescio è comunque colpa tua... :-D
ROTFL!
Newsgroup: it.comp.sicurezza.varie
Titolo: Router Zyxel Prestige 1000 e Windows 2000

Da quanto ho aggiornato la rete di un'azienda con W2K Pro e W2K Server il
router continua a collegare all'ISP.
Prbabilmente Windows 2000 ha un servizio in più che va testato/bloccato che
per es. fa una risoluzione di nome.
Sapete dirmi come potrei risolvere il problema o dove posso trovare
informazioni.
--
Grazie
U.J.

 wrote:

Se illo non ha necessita' di uscire su internet gli togli il default gw e
sei a posto
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 ha scritto nel messaggio
news:93eu2b$eta$1...@news.IT.net...

Il router c'è proprio perché tutta la rete dell'azienda si collega a
internet.
Tutti i client hanno W2000 Pro + 1 Server con W2000 Se SP1.
Non posso togliere il gw a nessuno!

> > informazioni.
Usa uno sniffer per vedere cosa arriva al router e gli fa alzare la
linea.
95% una NetBIOS resolution.
(avrei detto 99% se non fosse W2K).
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 linea.
Scusa l'ignoranza: cos'è uno sniffer?
Mi sono scaricato ieri sera il Faqonne e devo ancora leggermi tutte le 60
pagine!
Grazie
UJ

 Scusa l'ignoranza: cos'è uno sniffer?
E' un programma che si mette in ascolto sulle interfacce di rete e
cattura i pacchetti in transito. E' utile per studiare il traffico sulla
rete, cosi' come e' utile per carpire username e password :)
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Premete qui con forza ----> X

(avrei detto 99% se non fosse W2K).
Si, ma deve disabilitarlo il netbios, di default e' attivo per
compatibilita' con i "vecchi" SO MS.
Se ha tutto w2k e ha installato il DNS sul server puo' toglierlo senza
problemi.
Ciao
Francesco

Newsgroup: it.comp.sicurezza.varie
Titolo: piccolo problema,x modo di dire

chiedo in ginocchio un aiuto:ho erroneamente scaricato un programma
porno che ogni volta che accendo il pc compare sulla barra di notifica
in basso a destra,non so come fare a toglierlo una volta per tutte,ho
provato a eliminarlo in tutti i modi,più precisamente è uno di quei
collegamenti che fà partire telefonate internazionali.come posso fare x
levarmelo di torno.ciao grazie

 levarmelo di torno.ciao grazie
Se magari ci dici dove lo hai scaricato...
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ha scritto nel messaggio
news:a4dsml$dq1$1...@gossip.excite.it...

io proverei a toglierlo dall'esecuzione automatica con RegCleaner
www.regcleaner.com
, o con una applet del pannello di controllo che mi pare
si trovi nei PowerToys, StartUp si chiama, poi direi di cancellare
l'eseguibile a cui punta la voce di registro.
Stai attento col regcleaner, casomai facessi guai col registro ci sono
sempre i backup
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Codice della Privacy

Salve,
di tutto il nuovo codice la parte che meno inquadro e' la differenza tra i 
vari tipi di dati :
personali, sensibili e giudiziari.
A rigor di teoria la differenza e' netta....ma in pratica non so.....ad 
esempio il codice fiscale dovrebbe essere un dato personale ma non indica 
anche il paese di provenienza e quindi l'etnia?
I dati inseriti nelle dichiarazioni dei redditi sono sensibili perche' 
indicano lo stato patrimoniale di un soggetto? Ed il fatto che si indichi 
l'1 per mille a favore della Chiesa non indica la vocazione religiosa ed e' 
quindi sensibile?
Tuttavia nel codice lo stato patrimoniale di un soggetto non e' elencato tra 
i dati sensibili.
Mi sembra un po troppo riduttiva la distinzione nel codice.
Qualcuno puo' darmi delucidazioni o puo' indicarmi magari un sito dove si 
parli di questo argomento specifico?
Grazie
Raffaele 

 i dati sensibili.
Esatto.
Lo stato patrimoniale in quanto tale non lo č, quell'unico dato (1 per mille 
alla Chiesa) lo č.


Non č detto perň... io so di gente che "dona" l'1 per mille in modo 
randomizzato (una volta ad un istituto, ,'altra ad un altro e cosě via), 
senza necessariamente avere delle vocazioni religiose...
-----
Ricky75 

 ha scritto nel messaggio
news:cmaes4$efa$
1...@grillo.cs.interbusiness.it

Beh, č possibilissimo, perň questo non esclude che quel particolare dato, 
interpretando in modo "stretto" la legge, sia considerato sensibile.

Newsgroup: it.comp.sicurezza.varie
Titolo: Chiedo aiuto.....

....ho una scheda radio attaccata al mio PC. E' sempre funzionata bene,
adesso che ho cambiato PC sento sempre la musica "disturbata". Credevo di
aver fatto i collegamenti sbagliati, ma li ho provati tutti e l'unico a
funzionare è quello in cui però si sente male il suono. Ho una SB LIVE!,
qualcuno potrebbe suggerirmi cosa fare?
Grazie
Nicola

qualcuno potrebbe suggerirmi cosa fare?
Magari cercare un newsgroup adatto?
saluti,
daniele

....ho una scheda radio attaccata al mio PC. E' sempre funzionata bene,
PS: si dice "ha funzionato", non "e' funzionata"... :-D
--
Col. John "Hannibal" Smith
<< I love it when a plan comes together >>

 ....ho una scheda radio attaccata al mio PC. E' sempre funzionata bene,
in effetti ho un vago ricordo di quell'intrusione in un server perche' il
firewall non bloccava le onde radio... anche loro avettero settattero il
firewall nel modo piu' migliore ;)
--
--------------------------------------------------------------------
   mount /dev/brain /usr/src/brain; make install; talk < brain
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

 PS: si dice "ha funzionato", non "e' funzionata"... :-D
Ammetto l'errore!!!



