mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: schede videosorveglianza

Cortesemente volevo sapere se qualcuno ha mai usato schede o software per
video sorveglianza. Sono il titolare di un magazzino sito in periferia e
stavo pensando di installare un sistema di videosorveglianza da remoto che
mi permettesse sia di registrare eventi che di verificare da remoto quanto
accade all'interno del magazzino . Mi piacerebbe scambiare informazioni
tecniche . Grazie Lorenzo



Ho usato delle webcam Axis per fare qualcosa di simile, ma ovviamente
avevo a disposizione una LAN. Tali telecamere possono essere usate come
sorveglianza continua (possono fare upload ogni tot secondi di una
immagine su un sito FTP) oppure hanno un ingresso che quando viene
"chiuso" scattano una immagine e mandano. Se ci colleghi un rivelatore di
movimento il gioco e' fatto. 
Io le ho usate come ftp ogni tot secondi, ed a mezzanotte prendo tutti i
fotogrammi e faccio un filmato dell'intera giornata.
Sono molto semplici da usare ed hanno la configurazione via web.
Certo, sono un po' costose, ma considera che sostituiscono per intero un
pc con telecamera.
HTH
-- 
Mario "Reliant" Pascucci
http://ilpettegolo.altervista.org/

 accade all'interno del magazzino.
"interno"? con personale all'opera? hai presenti i problemi
legali prima di quelli tecnici (illuminazione ecc.)? es. il
punto "bilanciamento degli interessi" nel provvedimento del
29/4

pc con telecamera.
La più piccolina di Axis e una di D-Link sono economiche e sono un
buon punto di partenza se la risoluzione non serve troppo elevata.
Andrea

 ha scritto nel messaggio
news:NZoSc.126313$5D1.6...@news4.tin.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: anonimato ...lento

Ciao a tutti. Vorrei sapere se qualcuno di voi ha trovato una via
accettabile da un lato per mantenere un minimo di privacy mentre naviga, o
meglio ancora per non lasciare tracce della propria email e della propria
cronologia ogni volta che entra in un sito, e dall'altro per non
rallentare in maniera esasperante la navigazione. Voglio dire che tutte
gli esperimenti che ho fatto con i vari a4 proxy, proxomitron, sockschain,
stealther ect. se talvolta riescono a garantirti un grado di anonimato
anche elevato, sempre però appesantiscono la velocità di connessione.
In fin dei conti non devo compiere azioni terroristiche: mi piacerebbe
solo evitare di essere inondato di spam guarda caso sempre attinente con i
siti in cui magari sono passato anche solo di striscio il giorno prima ...
Forse con servizi a pagamento le cose vanno meglio?
Grazie in anticipo a chi vorrà dirmi come ha risolto il problema.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 In fin dei conti non devo compiere azioni terroristiche:
dal nickname non si direbbe :)
-- 
signature: No such file or directory

 Usare un browser configurato decentemente.
Daccordo, ma anche cosě non hai 1000 ostacoli alla navigazione con un
casino di pagine che non si aprono perche' hai troppe restrizioni sui
cookies ect? 


 dal nickname non si direbbe :)
Allora non hai notato l'indirizzo email ;)


 
Visto il nickname, non sò se è il proverbio più appropriato, ma non 
puoi pretendere di avere la botte piena e la moglie ubriaca.
Devi sempre tenere aggiornato il browser, disabilitare sempre alcuni 
tipi di contenuto (ActiveX, IMHO, se non per i plugin più diffusi come 
flash, per cui vale quanto detto in seguito) e abilitare altre 
funzionalità (java, javascript etc.) solo quando sono realmente 
indispensabili e quando sei sicuro che il sito che stai visitando è 
affidabile.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 affidabile.
sigh! grazie per la risposta ciao.


 giorno prima ... Forse con servizi a pagamento le cose vanno meglio?
Se sei disposto a spendere qualche soldo, puoi usare un servizio VPN come
ad esempio 
www.guardster.com
, fai una ricerca su google con le parolve
chiave
giuste..

 giuste..
Grazie per la dritta. Credo che lo sperimentero'....
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft Linux

Se qualcuno fosse interessato...
http://tinyurl.com/h3me
la prima release è prevista per
novembre ma credo ci siano
delle beta in giro

 delle beta in giro
Giurassica.....
Bye


wrote:

No, guarda, è prevista per il 1' aprile.
Boccalone.
sbirish.

 Boccalone.
Semmai il boccalone sei tu :-)
ok l'ho messa giů troppo seria
....sembrava vera ... ROTFL !!!!


wrote:

Mi avete fatto prendere un colpo.....maledetti ^_^

 ha scritto nel messaggio
news:bf3jc3$as3qq$1...@ID-180886.news.uni-berlin.de...

sarà 4 anni che c'è in giro 'sta cosa

 ....sembrava vera ... ROTFL !!!!
c'e' chi dice che lo sara' a breve
http://www.cnn.com/2002/TECH/biztech/12/10/meta.linux.reut/
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 troppo seria ....sembrava vera ... ROTFL !!!!
Anche le attenzioni "particolari" che Microsoft
riserva a SCO (dopo le pretese giudiziarie su
parte del codice Linux) sono un pesce d'aprile?
-- 
____________________________
 BRENNO
 PGP Fingerprint:
 4885 8C5B 747E 513F CCE8
 2C38 B043 3552 0A3E 7914
____________________________
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP. WinZip e sicurezza

frances...@skynet.be
 (Francesco) writes:
   Esiste la possibilità di entrare ad un livello più basso ( ad
   es.  linguaggio macchina) e decomprimere il file [zip] senza avere
   bisogno di violare la parola d'ordine ?
Se ben ricordo, il file e` crittografato, quindi no, non e` possibile.

 violare la parola d'ordine ? 
No, perche' e` cifrato, oltre che compresso.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /

 "password" di MS Word e di Windows; 
Esiste qualche utility per recuperare dei files word ed excel protetti?
Ho un docente che tornato da una trasferta estera di qualche mese, si e'
scordato le pw di una decia di uoi files ....
 
 Saluti,
		Paolo.

d'ordine ben ideata messa a protezione di un file zip ?
Tempo fa ho letto, mi pare proprio in un manuale in italiano di  PGP,
che in america veniva venduto un pacchetto di software in grado di
violare in pochissimo tempo  gli algoritmi di cifratura di Word,
Excell, Lotus 1-2-3, Pkzip e altri programmi molto comuni, questo
pacchetto viene usato soprattutto dalla polizia per esaminare i file
trovati in computer sequestrati a criminali ecc... io non mi fido
assolutamente di quegli algoritmi e se leggi bene i manuali di PGP ti
rendi conto di quanti buchi ci siano in molti software commerciali
spacciati per sicuri.  
Megabyte.

 
Ok, ho cercato in giro ed effettivamente le mie informazioni erano
datate... come passa il tempo quando ci si diverte. 
Pkzip e' stato crackato nel '94 da Kocher e Biham con un attacco di
known plaintext (le mie info devono risalire a poco prima...).
L'articolo e' disponibile da
www.cryptography.com
Un'implementazione e' disponibile da
http://www.bokler.com/bokler/bsw_crak.html
ciao
- Claudio

 - Claudio
Salutoni,
-- 
      Ermanno Polli
      INFN-LNF
user:       system      polli
hostname:   axjet
subdomain:  lnf         lnf
domain:     infn        infn
country:    it          it

Newsgroup: it.comp.sicurezza.varie
Titolo: winlogon

Ciao a tutti
Ho un pc portatile con winxp home, il problema è che ultimamente è
molto lento e se vado su task manager c'è il processo winlogon che usa
parecchio la cpu e anche molta ram,  è normale ?
Ciao e grazie 1000

pe ha scritto:

Esiste un processo si sistema che si chiama winlogon e è anche 
abbastanza oneroso, ma spesso usano un nome simile o lo stesso nome ma 
partendo da un altra directory certi virus. Ne vedi due per caso?
Newsgroup: it.comp.sicurezza.varie
Titolo: E-mail "sgraffignata"

Salve a tutti; E' la prima volta che scrivo e mi chiedo se qualcuno di voi
può darmi una mano:
L'altra settimana mi è arrivato in E-mail un messaggio di Yahoo Italia in
cui si diceva che io avevo richiesto loro una mail gratuita, assegnando come
indirizzo di recapito messaggi il mio indirizzo di posta elettronica; ora:
io non ho fatto assolutamente niente di tutto ciò; ho provato a spiegarmi
con l'help-mail di yahoo (tra l'altro in inglese) e loro mi hanno mandato
semplicemente una mail con il modo di eliminare l'account. Ma per far ciò
avrei bisogno quantomeno della password.....Cosa posso fare secondo voi,
geni della sicurezza?
Saluti a tutti

...

Digli che ti sei scordata la password. Poiche' l'account e' a tuo nome, te
la dovrebbero ridare senza difficolta'. Con altri provider, ad es. tin, c'e'
un "pulsante" apposito da cliccare. Non so Yahoo, ma e' probabile che ci sia
anche li. Scorri la pagina del sito e cercalo.
Ciao
Mac

Saluti a tutti
fartela spedire al tuo indirizzo e-mail, visto che chi ti ha iscritto lo ha
fornito a quelli di Yahoo.
Newsgroup: it.comp.sicurezza.varie
Titolo: chiudere porta 80 sul router

Ho comprato un router Hamlet 150W e, facendo un portscan online, mi 
risulta la porta 80 aperta. il firewal è abilitato,risulta chiusa solo 
se abilito l'SPI, cosa che non vorrei fare. So che questa porta può 
servire per l'amministrazione da remoto del router, ma non trovo nessuna 
opzione per chiuderla nelle impostazioni, suggerimenti?
ciao

 suggerimenti?
 
Quasi tutti i routers adsl hanno la possibilità di inoltrare le sessioni
in ingresso a un indirizzo definito della rete interna. Inoltra la porta
80 a un IP inesistente della tua rete e "magically" il router resterà
inaccessibile dall'esterno.
 
workaround di saluti
-- 
Dignità e moneta:
http://dottormistero.blogspot.it/2013/04/dignita-e-moneta.html
 


 
Fatto, adesso mi dice:
 
80 	
HTTP 	
Stealth 	There is NO EVIDENCE WHATSOEVER that a port (or even any 
computer) exists at this IP address!
 
ma è normale? non dovrebbe cmq vederla aperta il portscan?
 
ciao

 ma è normale? non dovrebbe cmq vederla aperta il portscan?
 
La vedrebbe aperta se tu avessi, all'IP a cui hai inoltrato le sessioni
sulla porta 80, un server che risponde.
 
In breve tu hai fatto questo, il router era listening sulla porta 80,
gli hai chiesto di mettere listening un'altra macchina, siccome
l'indirizzo pubblio è uno solo, il router si è arreso. :)
 
saluti normalissimi


 suggerimenti?
 
Se non vi sono opzioni, controlla la subnet LAN in uso e trova un IP
NON assegnato (e che NON verrà mai assegnato) quindi crea una regola di
port forwarding per la porta 80 verso tale IP "non assegnato" e, come
per magia, la 80 risulterà "filtered" <g>
 
 


 
ecco perchč:
 
 
WARNING: if you enable SPI, all traffics initiated from WAN would be 
blocked, including DMZ, Virtual Server, and ACL WAN side.

Newsgroup: it.comp.sicurezza.varie
Titolo: sapete dirmi cos'è wildtagent ?

L'ho trovato istallato nel mio computer senza saperlo
ZA ne ha bloccato il tentativo di connessione ma io vorrei sapere di cosa si
tratta.
Vi ringrazio in anticipo.
Ciao.

Hai per caso WinAmp? É il plug-in 3d che ti fa vedere la tipa che balla.
Ni hao, Lelle.
Newsgroup: it.comp.sicurezza.varie
Titolo: svchost.exe

Guardando nel task manager vedo che di queste svchost.exe ne ho almeno 4 in 
funzione, a cosa servono ? 

 in funzione, a cosa servono ?
Nella norma.
"Descrizione di Svchost.exe in Windows XP".
http://support.microsoft.com/kb/314056/it
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 almeno 4 in funzione, a cosa servono ?
http://www.google.it/search?&q=svchost%2Eexe
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

 funzione, a cosa servono ?
ci sono dei virus che hanno lo stesso nome del processo
"buono " MA stanno nella directory sbagliata ora non ricordo bene quale
dei 2 sta in system 32 se quello buono o quello cattivo
ma se mai lo vorrai cancellare controlla benissimo + volte che sei nel
folder corretto !!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.varie
Titolo: NAV 2004 vs NAV 2003

Qualcuno saprebbe dirmi se c'č differenza dal punto di vista della sicurezza
tra norton 2003 e 2004?
Mi spiego, le definizioni dei virus sono disponibili on line nello stesso
istante per entrambe le versioni?
La mia paura č che non installando il 2004 mi mettano on-line magari anche
solo un giorno dopo la virus def cosě faccio in tempo ad infettarmi il pc.
In caso di risp negativa esistono altri motivi per cui sarebbe meglio avere
NAV 2004 al posto del 2003?
Grazie F

 Grazie F
Il 2004 ha il Norton AntiSpamm che fa davvero schifo (io uno Spamhilator
che e' gratis e funziona molto meglio)
Il 2004 rallenta maggiormante il tuo Pc , probabilmente perchè ha un
sistema di euristica migliorato rispetto al 2003 , ma in pratica le
definizioni dei virus sono le stesse .
-- 
Ciao Flex
[X contattarmi togli NONSPAMM RE dall'indirizzo Per SPAM scrivete a: /dev/null]
________________________________________________
Chi sa ascoltare non solo è simpatico a tutti ,
ma prima o poi finisce con l'imparare qualcosa
Newsgroup: it.comp.sicurezza.varie
Titolo: Programma per trovare password

Salve a tutti!
Vorrei sapere se esiste un programmino in grado di trovare le password per
accedere alle pagine protette di un sito creato con FrontPage.
Non voglio fare nulla di illecito, mi serve solo per scaricare il materiale
aggiuntivo di un esame che devo sostenere all'università. La prof. pubblica
online tale materiale e dà le password a lezione. Io vivo lontano
dall'Università e vorrei evitare di rompere le scatole ogni volta ai
colleghi che frequentano.
Grazie mille a chi mi aiuterà.

Non voglio fare nulla di illecito,
Ecco solo che anche provarci è illecito, o meglio illegale.
Rompi le scatole ai colleghi...
--
Black holes suck.

 Non voglio fare nulla di illecito, 
e allora non tentare di accedere ad un sistema informatico non autorizzata.

 online tale materiale e dą le password a lezione.
La prof da le password a lezione.
Ti chiami Cecilia, ce l'avrai un amico-collega che frequenta.
Avete le mail, basta che sia lui a dar la password a te tramite
email, et voila' ;)
Danny e le soluzioni semplici ma efficaci

Danny e le soluzioni semplici ma efficaci
Cioe', _social engineering_?
:-P
Giovanni che condivide la risposta.....
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx


Dipende da dove lei vive.
A Bologna, ad esempio, si dice
soch_mel engineering ;P
;)

 ha scritto nel
messaggio news:bp02a7$1j3kdi$1...@ID-166894.news.uni-berlin.de...

ROTFLASTC mo socc !

 ha scritto nel messaggio
news:bp06d7$1jmctn$1...@ID-180684.news.uni-berlin.de...


 tali reazioni. Chiedo venia e accetterò i vostri consigli.
una webmastera come te non dovrebbe neppure pensarle certe domande
e dovrebbe almeno saper quotare
il matrimonio ti fa male

 il matrimonio ti fa male
E' un vergognoso OT, perdonatemi:
"Ok, adesso starò qui a lambiccarmi il cervello per capire chi sei...inutile
rispondere al mittente vista l'e-mail...non so quotare nei NG, dovrei
andarmi a leggere la relativa netiquette...hai ragione... ;-))) Chris?"

Newsgroup: it.comp.sicurezza.varie
Titolo: @guard

Una volta installato, quando mi connetto mi fa crashare tutto e mi
costringe al riavvio. E' anche un po' strano perchè l'ho impostato in
modo tale che parta solo manualmente. Praticamente succede che non
appena sono connesso comincia a dare errori in tutti i file in
esecuzione in quel momento. Da cosa può dipendere? Dal Winsock2 che ho
recentemente installato?
Grazie.
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@vene.dave.it
http://vene.dave.it
 E-mail gratuite,Spazio Web Gratuito, Registrazione
domini, Patch per Oe 5
http://vene.dave.it/news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

Grazie.
A me non succede. Che versione hai? Prova con l'ultima (3.22). Prima
però disinstalla quella che hai.

 però disinstalla quella che hai.
L'ho appena scaricata dal loro sito quindi dovrebbe essere l'ultima.
Magari fa conflitto con qualche altro programma, boh.

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] mannaggia a voi!..

 quindi sappiate che avete creato un mostro...
ROFL !! E' bene che tu abbia diffuso il verbo del "mai accettare
caramelle da uno sconosciuto" :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

In ogni gerarchia tutti tendono a raggiungere il massimo livello di
incompetenza
:-)
--
[IT is here]

 caramelle da uno sconosciuto" :-))
Informaticamente parlando direi più biscottini :D

 Informaticamente parlando direi più biscottini :D
Eheheh, vero 8-)


Newsgroup: it.comp.sicurezza.varie
Titolo: ATTACCO HACKER a Regione Lazio ? La verità è un'altra.. [Forwarded]

* Forwarded by P/ero <ppi...@woow.it.INVALID>
* Newsgroup: it.discussioni.consumatori.tutela
* From: "Hugo Stiglitz" <Hugo_S...@InglouriousBasterds.com>
* Date: Sat, 7 Aug 2021 08:22:12 +0200
* Subj: ATTACCO HACKER a Regione Lazio ? La verità è un'altra..
 
ATTACCO HACKER a Regione Lazio ? La verità è un'altra..
 
https://www.youtube.com/watch?v=NfEue04_u1s
 
 
-- 
Italiani sempre rumore, sempre cantare chitarra e
mandolino! Silenzio! Teteschi noi, no italiani mandolino.
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
Alzhaimer e... cammina.
#v-
 
 

Visti i tempi che ci stanno mettendo per rimettere in piedi il tutto la 
verità è che sono degli incapaci.  :D
 
Anche il fatto che il malware si sia potuto diffondere così lo sostiene.
 
Questi sono i fatti.
 
1) le protezioni interne non hanno funzionato.
 
2) il recovery plan lo hanno fatto solo in Power Point.
 
M.

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: wipe disk per usb pen drive ? (hdcleaner non lo fa)

 Ripeti quante volte vuoi con file diversi.
Stiamo parlando di una memoria flash, non di un supporto magnetico, non
potrebbe essere sufficiente una volta sola?




IMHO si', ma se tante volte uno e' paranoico...
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?


Ah bè, in tal caso...
http://www.abshop.it/tools/images/65451092m.jpg
Newsgroup: it.comp.sicurezza.varie
Titolo: auto nuke

Salve a tutti,
per circa una settimana ho avuto problemi a causa di continue
disconnesioni e crash (superiore alla media giornaliera...); informato
l'ISP (iol) dell' accaduto, mi hanno spiegato a grandi linee che ero
vittima, in quanto frequentatore assiduo di IRC, di gente che mi
disconnetteva a distanza.
Ho cosi' iniziato ad acculturarmi sull'argomento e ho scaricato vari
programmi ed utility per capirci qualcosa.
Ho installato, bo, netbus (entrambi i server sono stati
disinstallati), nuke nabber, icqipsniffer, win nuke, teardrop
(wingenocide), xicq, icq exploit, uin2ip, e tanta altra roba.
Non riesco ad autonukarmi, ad autobombardarmi, a collegarmi con telnet
al mio IP per dare il comando "quit", non riesco a trovare la porta
attiva sul mio IP. 
Perche'?
I programmi per lo scan  delle porte sono tutti estremamente lenti
(oltre 10 min)? qual'e' il piu' efficiente?
Ovvio che se non riesco a fare del male a me stesso non potro' mai
fare del male a quello stronzo che continua (nonostante NN) a cercare
di inserirsi sulla mia linea(e non lo fa' per usarmi come relay).
Grazie e ciao.



Newsgroup: it.comp.sicurezza.varie
Titolo: Forse OT?? X Favore aiuto!!!!!

Scusate l'ignoranza:
In una chat, come si fa a scoprire l'IP di una persona se questa ce l'ha
invisibile??
Poi un'altra cosa??
Sempre in una chat(in particolare quella di atlantide, cioè c6), è possibile
vedere le password degli altri utenti regolarmente registrati vero??Come si
fa?Dato che a me le hanno rubate e di conseguenza non posso più usare quel
nick, perchè mi hanno cancellato la mia password e ne hanno inserita una che
io, logicamente non so.
Un modo di sicuro esiste, vorrei sapere come si fa!!
Serve uno speciale programma(hacker,  o simile) oppure si possono "rubare"
le password direttamente dalla chat, servendosi solo del nick della vittima
che ovviamente si conosce??
Per favore rispondetemi!!!!!!!!
Grazie!!
-- 
Posted from 
smtp.technorail.com
 [195.103.144.19] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie!!
hum. sotto windows io ho sempre avuto una condivisione... public ... per
scambaire files con estranei. da un po di tempo la condivido come culo la
cartella al posto di public. cosi' posso dire "si si, il file mettilo in
culo grazie"
un amyhem che ti invita a fare lo stesso con la tua domanda.
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri occulti o rimossi, ma li presenta, in perfetta buona fede,
come appagati- Freud (remove ME to reply)

 culo grazie"
ROTFL!
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza... a volte è affidata alla fortuna

Secondo voi un server (NT) con i seguenti servizi aperti (21, 25, 80 IIS4,
106, 110, 135, 143, 465, 2000, 2001, 5631, 65301) è possibile che regga un
attacco anche da persone poco esperte?
Praticamente è il server web su cui ho delle pagine (nulla di segreto, per
fortuna) e, siccome chi lo gestisce è un amico, non vorrei dire che è una
falla unica senza prima aver sentito parere di esperti o anche solo di
persone che per hobby si occupano di sicurezza.
Sinceramente sto pensando di cambiare, anche perchè ormai è più il tempo in
cui il server è down che quello in cui è funzionante e tutto ciò mi provoca
un lieve giramento di ..... visto che pago per nulla.
Ciao
Fabio

 un lieve giramento di ..... visto che pago per nulla.
Lo farei, e al piu' presto.
Certa gente dovrebbe andare a vender ortaggi al mercato ortofrutticolo,
invece di improvvisarsi WebMaster... Che sia colpa di qualche
pubblicita' televisiva?
Ciao
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

pubblicita' televisiva?
Certificazione
Europea
Per
Utonti
icq 122395780

"Nick Shodan" <nicks...@xerxes.tau> wrote in message
news:l8rvstsmejsg6kst8...@4ax.com...

infatti...ecco la conferma:
http://www.repubblica.it/online/cronaca/cepudue/cepudue/cepudue.html
Seeya
Tony

attacco anche da persone poco esperte?
Vorrei sapere con cortese urgenza cosa sono quelle porte 106, 2000, 2001,
5631 e 65301: queste ultime due mi provocano come un fremito (che par che
dica "Cambiato tu hai la password di PCAnywhere, giovane Jedi?" [1]).
Quanto alla porta 465, non so cos'e' ma la 445 mi dicono ;-) essere null'
altro che la vecchia 139 rimodernata, e cio' mi da' un altro fremito.
Leonardo
[1] potrei raccontarvi storie di cui la parola men dura...
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 
-- 
-= Nick1 =-
Key fingerprint = 4F 9D 08 91 F9 D1 D6 EA  8B FE 4A 0F 58 2B 89 86

 dica "Cambiato tu hai la password di PCAnywhere, giovane Jedi?" [1]).
Purtroppo non ne so molto, però sarei pronto a giurare che montano una
vecchia versione di pcanywhere e, spero, abbiano cambiato le password.
A proposito, come potrei fare a verificarlo?
Grazie, ciao.
Fabio

A proposito, come potrei fare a verificarlo?
Domandarglielo sembrerebbe un sistema banale, ma efficace 8-D
Leonardo


 Domandarglielo sembrerebbe un sistema banale, ma efficace 8-D
Verissimo, purtroppo quando vado su questi discorsi le risposte diventano
molto generiche e evasive... comunque più di tanto non mi interessa visto
che probabilmente a breve cambierò provider... era solo curiosità.
Ciao
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio per passaggio a connessione fissa

Ok, gente... mi serve una consulenza. Quindi armatevi di santa pazienza e
sopportatemi :-)))
A parte gli scherzi: sto pensando di passare ad adsl, più che altro per
abbassare le spese di connessione, che lievitano continuamente :-). L'unica
cosa che non mi convince è l'ip fisso col pc connesso 24h/24h. Considerando
che avrei w98, senza porcate tipo web server et similia, ovviamente
antivirus a tutto spiano in bg, senza prog pericolosi in ascolto sulle
porte, potrei avere problemi con l'ip fisso? Es.: tempo fa ho visto un nt4
che qualcuno usava come punto di passaggio per combinare casini da altre
parti (dai log).
Ciao e grazie
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

parti (dai log).
Ma quell'NT4 era in rete non per sfizio, ma per offrire servizi, e se
offri servizi, e li configuri male, ti possono dare la colpa anche dello
scoppio della terza guerra mondiale.
Se non attivi nessun servizio verso l'esterno, non dovresti correre
troppi rischi.
Ovviamente devi convince IE a non andare a spasso per i siti microsoft
quando pare a lui, OE a non attivarsi cosi', solo perche' il tuo vicino
di casa ha suonato il campanello del portone, i canali dell'active
desktop a non spargere notizie ansa per tutto il salotto buono......
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 desktop a non spargere notizie ansa per tutto il salotto buono......
Ok, sarà dura ma ce la farò :-))


senza dirmelo offre gentilmente servizi all'esterno?
E' una cosa ampiamente dibattuta, e come nei migliori dibattiti, le
fazioni sono equamente divise ed altrettanto agguerrite nella loro
convinzione.
IO, non mi fiderei, di un W98 in rete 24/24-7/7, tu fai come credi, a
proposito, ricordati di mandarmi il tuo IP fisso, che avevo proprio
bisogno di prox.......  ehm, volevo dire, che ti mando gli auguri.

Newsgroup: it.comp.sicurezza.varie
Titolo: chi conosce bd?

ho un programma back door 2.03,ma non lo so usare
qualcuno gentilmente mi spiegherebbe......
grazie
ciao

 qualcuno gentilmente mi spiegherebbe......
Chiedi presso la caserma della GdF piu' vicina a casa tua.. ma prima
di andare porta con te un buon avvocato.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 grazie
Prego.
Un Cris che si chiede PERCHE' uno ha l'esigenza di scaricarsi/avere un
programma che non sa usare e, evidentemente, non sa neppure cos'e'.

programma che non sa usare e, evidentemente, non sa neppure cos'e'.
 
...'be dai non dirmi che tu non hai imparato cosi? ;-)
beppe che pensa che chi sia senza pecato scagli  il primo portscan

 ...'be dai non dirmi che tu non hai imparato cosi? ;-)
Beh, diciamo che e' un po' di anni che faccio cosi':
SE mi serve qualcosa lo scarico, leggo, leggo, leggo, installo, leggo,
leggo, uso.
SE qualcosa mi incuriosisce leggo, scarico, leggo, leggo e poi, il piu'
delle volte cancello ;)
Un Cris che ha gia' dovuto troppe volte vedere un:
Error: /usr: file system full.
Newsgroup: it.comp.sicurezza.varie
Titolo: Strano comportamento di Kerio PF Gui

A sistema completamente vergine, con il KPF 4 appena installato e il
NOD32 aggiornato, mi appare a tot di x minuti il seguente avviso di
KPF:
[20/01/2006 0.16.40]
Direzione: in entrata
Punto locale: 217.201.76.202, port 1027
Dispositivo: N/D
Punto remoto: 221.1.204.252 [221.1.204.252], port 33827
Protocollo: UDP
Percorso applicazione: c:\Programmi\Kerio\Personal Firewall
4\kpf4gui.exe
Descrizione: Kerio Personal Firewall 4 - GUI
Versione file: 4.2.2
Creato: 2005/10/10, 08:56:46
Modificato: 2005/10/10, 08:56:46
Ultimo accesso: 2006/1/19, 22:50:31
RuleId = 201326613
Perchè la GUI di Kerio vorrebbe connettersi a quel punto remoto?!?!
Grazie!!!


Non e' Kerio, ma e' dalla Cina che vogliono vedere se la porta 1027 è
accessibile. Da quella porta si possono fare bei danni.
Tieni conto che e' perfettamente (ahinoi) normale che ci siano continui
tentativi di accesso a porte locali TCP e UDP normalmente aperte. E' il
modo con cui mandano i messaggi in popup del servizio messenger, o i
virus tipo Blaster/Sasser e derivati.
Per toglierti una curiosita', dai uno sguardo al mio Virus Sensor:
http://ilpettegolo.altervista.org/sensor.it.shtml
che rileva da qualche mese i tentativi di connessione dalla ADSL al
computer 24 ore su 24.
In basso c'è il grafico dei tentativi alla porta 1027/UDP (MSRPS Part II).
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/




Newsgroup: it.comp.sicurezza.varie
Titolo: Sito internet non cancellabile

Da qualche tempo dopo avere sfiorato un dialer nel senso che quando mi sono
accorto che stavo eseguendo l'eseguibile prontamente rimosso ma aime non il
portale 
www.lop.com
. Ho l'adsl e sono sicuro che viaggio con quella , ho
fatto controlli con antispyware ma quella pagina ricompare sempre quando ad
esempio nel indirizzo metto un un nome sbagliato tipo cmdmxjem non compare
piu la caratteristica pagina bianca con errore......
Sapete darmi qualche indicazione?
ho rovistato il registro ma anche cancellandolo lui ritorna puntualmente per
fortuna solo quando si sbaglia a digitare.
Grazie e attendo una risposta
Saluti
Mario

 aime non il portale 
www.lop.com
. 
Controlla con il regedit, in:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Presumibilmente c'č sporcizia.
Prova inoltre a vedere, nelle impostazioni di rete, probabilmente il tuo 
dominio č impostato a 
lop.com
. Cambialo.
Infine, c'č una utility (spybot) che trovo fatta abbastanza bene per 
"scovare" questo tipo di pattume nella configurazione di windows.
Newsgroup: it.comp.sicurezza.varie
Titolo: finestra bianca

ciao a tutti
mi è capitata una cosa strana e non so, quindi, se ho beccato qualcosa. Apro
IE  e l'indirizzo normale viene sostituito da http:///  comincia a
lampeggiare e digitando il nuovo indirizzo non lo fa fare perchè rimanda a
quella pagina. Cosa può essere?
grazie

 quella pagina.
[...]
Scarica ed usa CWShredder Version 2.1 di Intermute:
http://www.intermute.com/spysubtract/cwshredder_download.html
Poi:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
URL breve: 
http://snipurl.com/MS_Technet_Spy
Segui le indicazioni dell'articolo.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Newsgroup: it.comp.sicurezza.varie
Titolo: Nat, sicurezza e varie

Quesito sul Nat, la sicurezza e varie....
Consideriamo una rete di due computer, Il Nat serve per tradurre l'indirizzo
privato del client in quello pubblico del server per accedere a
internet.Mettiamo che sia qualcuno che voglia rompere le  O O conoscendo il
mio ip...
ciò che attacca in realtà è il mio server, Giusto?
Difatti il Nat non passa i pacchetti al client a meno che la connessione sia
già stata stabilita dal Client stesso.
Se però faccio in modo che tutti i pacchetti verso le porte che mi dà il
netstat sul server vadano al client configurando il nat nessuno può rompermi
sul server, Giusto??
Mi sembra un modo stupido per far ciò ma non ne ho trovati di
migliori....sto settando una rete virtuale in cui il vero pc è il server e
la macchina virtuale è il client. E' chiaro che se mi connetto sul client
non voglio scocciature sul server....
Grazie per i vostri post
GroAn

 nessuno può rompermi sul server, Giusto??
si
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 - Supporta .it.* / x-privat.*
Newsgroup: it.comp.sicurezza.varie
Titolo: ARGH! Netstat non mi fa il log!

Aiuto! Sto impazzendo!
Uso questi comandi su win98:
netstat -pa TCP 30 >> c:\docume~1\log.txt
netstat -na 30 >> c:\docume~1\log.txt
Anche con il nome completo della dir. Mi si apre la finestra "fulmine"
che si chiude subito senza scrivere nulla.
COsa sbaglio??!?!?
-- 
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it


ICQ #34602650

 Da me č tutto regolare.
AH! Beccato!
Adesso lo fa. Che stupido, abituato a fare il copia incolla 
dimenticavo di lanciarlo dal prompt.
Ti chiedo altre due cose imporanti, per me:
1 -Si puň automatizzare la procedura in un file batch?
2 -Qual'č il comando per chiuderlo durante la monitorizzazione a 
intervalli di tempo?
Grazie infinite!


intervalli di tempo?
"netstat -na 10", per controllare ogni 10 secondi.
Puoi anche scaricare dal sito AVP, AVP Network Agent, un netstat sempre on-line.
Intefaccia grafica, bottoncini, sempre in primo piano, gratis, ecc..ecc..:-)
Ciao.

netstat -na 30
se vuoi (siccome in effetti a video e' scomodo) creare un nuovo file
tipo c:\logga.bat, scriverci dentro
@netstat -na > c:\stat.log
c:\w95\notepad.exe c:\stat.log
quando vuoi un po di log doppio click su logga.bat ;)
eventualmente usando >> invece di > tiene anche i vecchi log;
followup su it.comp.sicurezza.windows

 Puoi anche scaricare dal sito AVP, AVP Network Agent, 
Ce l'ho; fondamentale, per carità, ma mi viene comodo il log.
Una cosa non ho capito ancora: come diavolo LO CHIUDO IL NETSTAT, 
senza dover cliccare sulla crocetta e beccarmi la solita finestra 
"impossibile chiudere il progr. automaticamente"?


"impossibile chiudere il progr. automaticamente"?
il buon vecchio control-C  seguito da exit ?
Sei gia' della generazione che riconosce solo:
"clicka su annulla per conservare il tuo lavoro" ? 
Ciao.roberto
*******MAIL ADDRESS CHANGED *********
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 "clicka su annulla per conservare il tuo lavoro" ? 
Ci siamo vicini. Ho consumato Alt, F4 ed Esc in un giorno. Dovrò 
cambiare tastiera... ;)


 "clicka su annulla per conservare il tuo lavoro" ?
LARA: - Aha! Per farmi andare verso la porta, premi il tasto "cursore alto".
*** <SBAMM> ***

Newsgroup: it.comp.sicurezza.varie
Titolo: FIREWALL??????

potreste spiegarmi che cosa è una firewall? rispondetemi possibilmente in
pvt. grazie.

 possibilmente in pvt. grazie.
 Leggiti le securfaq nella homepage di Max Baldinelli:
 
http://members.xoom.com/gouldukat/
Newsgroup: it.comp.sicurezza.varie
Titolo: file spyware

Con adaware 35.83 ho trovato il seguente elemento spyware:
type: regkey
system: alexa
HKEY_LOCAL_MACHINE
software\microsoft\internet
explorer\extensions\[c95fe080-8f5d-11d2-a20b00aa003c157a]
Che roba č?!
Si puň togliere?
Grazie mille

> Con adaware 35.83 ho trovato il seguente elemento spyware:
(ovviamente la versione è la 5.83 :pP)

 Si può togliere?
Fidati di AdWare. Dopo aver eliminato Alexa non funzioneranno
piu' alcuni strumenti di IE6 (come Strumenti>Mostra collegamenti
correlati). Non e' una grave perdita, comunque qualora ti interessa
leggere quelle informazioni, talvolta utili, ti basta andare su
 
www.alexa.com
--
CiccioScacchi ®
Direttore di gara su *it.hobby.lotto*
http://www.ciccioscacchi.has.it
ICQ# 158895076

Newsgroup: it.comp.sicurezza.varie
Titolo: :-)

http://petard.freeshell.org/ms-announce.html
K

 K
Funziona anche con https:
http://petard.freeshell.org/hotmail-pr.html

 
http://petard.freeshell.org/ms-announce.html
Nel marasma di spam che invade una mia casella postale ho visto che questo 
"trucchetto" è ben usato per succhiare le carte di credito. Ogni tanto 
arriva la mail da ebay, da paypal o simili in cui molto premurosi ti 
chiedono di confermare la carta di credito sul loro sito per evitare 
abusi... intanto tramite un link del genere ti rimandano ignaro a un loro 
serveraccio.

 il
Sat, 13 Dec 2003 10:17:24 +1300:
Diamine! Ed io che nn capivo cosa ci fosse di strano! E' il baco di
IE! Con Firebird mi siapriva correttamente il sito di M$
Cmq rotfl!

 
http://petard.freeshell.org/hotmail-pr.html
**************
AtGuard Firewall RuleAssistant
Outbound TCP network communication is being attempted:
Application: Internet Explorer
Remote Service: https (443)
Remote Address: 
www.hushmail.com
 (65.39.178.11)
[Block-Permit-create a rule ecc. ecc ?]
**************
=:-PPPPP
Comunque, scherzi a parte, funziona: se dň l'OK, la pagina che
si apre ha nella toolbar 
https://www.hotmail.com
.
Un latro problema puň essere che viene visualizzata cosě, ma
quella memorizzata č la stringa originale. Se faccio "Back" o
"Refresh", per capirci, si riconnette a hushmail.
Bye, G.

 **************
il mio sygate personal firewall non blocca niente... ie non mi apre 
nulla e mi da errore di pagina non disponibile... scusate, ho capito 
solo a grandi linee, potete spiegarmi cosa significa?
grazie

 IE! Con Firebird mi siapriva correttamente il sito di M$
uh?
veramente mostra nella status bar il link sbagliato (BACO!), ma
cliccando apre il sito corretto e mostra la url nella sua interezza
(microsoft%1@slashdot).
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *
Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa mi è successo?

Improvvisamente, mentre ero collegato ad internet, si sono attivati
l'AntiViral Toolkit e lo Scandisk.
Cosa può essere successo? E' possibile che qualcuno dall'esterno li abbia
attivati?
Utilizzo:
Norton Antivirus 2000
AntiViralToolkit
ZoneAlarm
Lockdown 2000
Mi avrebbero dovuto avvisare in qualche modo?
Grazie, Antonio.

 l'AntiViral Toolkit e lo Scandisk.
Per lo scandisk può essere l'agente di sistema, per l'avptk non so... magari
qualche hotkey?
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.
Newsgroup: it.comp.sicurezza.varie
Titolo: [SPOOFING] troppi attacchi?

Salve a tutti,
da qualche tempo comincio a ricevere molti più avvisi di spoofing dal mio
router-modem (zyxel); sono passato da qualcuno a circa una cinquantina al
giorno. Premetto che ho una rete locale casalinga: desktop e portatile; non
ho riscontrato problemi o malfunzionamenti su nessun computer. E' normale
questo comportamento? Come posso fare per ridurre gli allarmi, a parte
disabilitare l'invio di messaggi di allarme?
Grazie a tutti per la risposta!

c'è chi lo chiama spirito santo...
tiferet ha scritto:


 c'è chi lo chiama spirito santo...
...e chi lo chiama quoting a cazzo.
-- 
L'universita' americana di Berkeley
ha prodotto due importanti invezioni: l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson
Newsgroup: it.comp.sicurezza.varie
Titolo: elenco porte e programmi che usano una determinata porta ...

Ciao a tutti,
diverso tempo fa avevo avuto sottomano un documento (in inglese) che
spiegava più o meno dettagliatamente quali sono di norma i programmi (e
servizi) installati con XP, più o meno le porte che usano, e dava dei
suggerimenti (chiudere determinate porte, stoppare determinati servizi) per
migliorare la sicurezza del computer. Ovviamente questo documento non l'ho
più trovato, si può trovare qualcosa di analogo.
Ho scaricato le FAQ di it.comp.sicurezza.varie, che aiutano in tal senso,
sapete indicare comunque altri documenti analoghi ?
Grazie per l'attenzione.
Porlock

 più trovato, si può trovare qualcosa di analogo.
www.google.it/groups?selm=hr9vovk4ir2ltvbkp...@4ax.com
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 sapete indicare comunque altri documenti analoghi ?
http://www.portsdb.org/
-- 
Marie Dany Keisler

> 
http://www.portsdb.org/
Esatto, poi, una volta installato il file "services" sul
sistema basta usare le chiamate "FindServBy..X"
per ottenere la porta associata ad un servizio o il
servizio associato ad una porta; ora, dato che ci
sono, per completezza segnalerei anche questa
lista 
http://www.keir.net/portlist.html
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Game 9549

 E tu visita sto vaffanculo!!!!
Come eliminare questo messaggio? Non mi rimarrà nell'elenco fino al
2011...? :-))
--
Ciao, Sprea
sp...@CUTiol.it  Togli l'antispam - CUT - per scrivermi
Forse cose interessanti su 
http://digilander.iol.it/sprea

2011...? :-))
Con FAgent, selezioni il messaggio dalla lista e premi il tasto [Canc]
([Del] su certe tastiere). Semplice, no?
Ah, ma tu non hai FAgent...
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.
Newsgroup: it.comp.sicurezza.varie
Titolo: Privacy: diffusione di dati sensibili

Non mi è chiara una cosa sul trattamento di dati sensibili destinati alla
diffusione.
Per esempio, un'emittente radiofonica conserva su supporti audio copia degli
spot pubblicitari trasmessi (commissionati dai clienti).
Succede che vengano diffusi radiofonicamente (e successivamente archiviati)
spot elettorali (dati sensibili inerenti le opinioni politiche e l'adesione
a partiti).
Mi chiedo: la conservazione di tali dati sensibili va effettuata su archivi
ad accesso selezionato e particolarmente protetto, oppure no, dal momento
che sono dati comunque destinati alla diffusione (più ampia possibile...).
In altre parole, tra le misure "idonee" sarebbe consigliabile l'uso di
cassaforte o armadi chiusi a chiave per questo tipo di dati sensibili?
Come sempre grazie,
Kodos.

 cassaforte o armadi chiusi a chiave per questo tipo di dati sensibili?
No, direi proprio di no. Se uno ve li vuole "rubare" fa prima a registrarli 
direttamente dalla radio non pensi? :-)
Eì come se una ditta di affissioni volesse mettere i cartelloni sotto 
chiave. Se uno li vuole rubare piuttosto che andare da loro fa prima a 
girare per una strada di notte e prenderseli direttamente :-)

Icetorm, ti ringrazio molto, come ringrazio tutti gli altri frequentatori di
questo NG, perche' riesci/ riuscite sempre a togliermi tutti i dubbi e le
incertezze che ho nell'applicare questo complicato (e spesso contorto)
codice della privacy!
A buon rendere!
Ciao, Kodos.

 
Se si parla solo di *confidenzialità* dei dati, la risposta è no.
Tuttavia i dati non vanno solo protetti per la loro confidenzialità (e qui 
la confidenzialità è ZERO, trattandosi di dati destinati alla diffusione), 
ma anche per la loro *integrità* e *disponibilità* - se i nastri vengono 
manipolati (facendomi dire qualcosa che non ho detto) o distrutti 
(impedendomi di poter provare cosa avevo detto) e questo mi crea un danno, 
potrei darvi più di qualche guaio in sede civile e penale se i nastri non 
erano adeguatamente protetti...
-- 
A.B.
Newsgroup: it.comp.sicurezza.varie
Titolo: è normale ricevere attacchi netbus?

salve,
ho da poco installato norton internet security e norton antivirus.
ho fatto la scansione a tutto il sistema con quest'ultimo e nn mi ha trovato
nessun file infetto e neanche sospetto. pero il norton internet security
mi da spesso nota che stacco cercando di attaccarmi con i cavalli di troia
(net bus e simili)
ora quello che mi chiedo, è normale? succede a tutti? oppure sono io che
nonostante
il norton antivirus nn mi ha trovato niente sono a rischio?
io sono propenso a pensare che in rete c'è sempre qualcuno che scanna tutti
gli IP e prova
ad entrare..pero nn si sa mai...meglio chiedere :)
ultima cosa, quando nn avevo installato questi due programmi, il mio pc era
al sicuro lo stesso?
mi spiego meglio, visto e considerato che nn sono stati rilevati ne virus ne
trojan è possibile che
nel periodo (breve, 2 giorni) antecedente all'installazione qualcuno si sia
introdotto nel mio pc
e abbia prelevato dei dati? (proprio file intendo). in teoria so che tutto è
possibile..pero credo che
almeno che qualuno nn si era "fissato" su di me, sia difficile.
grazie per le risposte :)

appunto. meno male aggiungo :P
approfitto per chiederti anche una cosa. ora ke sto usando questi due
programmi,
(con i quali sono alle prime armi :P) nn riesco a entrare su communicator +
(il sito
della TIN con servizi di sms ecc...). disattivndo l'internet security invece
tutto ok.
sai mica come faccio a metterlo "friend" o qualcosa del genere?
grazie ancora

 era al sicuro lo stesso?
Era a rischio concreto *solo* e *soltanto* se la backdoor era presente sul
tuo sistema. Valuta tu se la scansione dell'antivirus è attendibile per
valutare lo stato del pc nel periodo incriminato. Se lo è, puoi stare
tranquillo.


io credo che nn ci fosse niente :P ma secondo te il norton antivirus
aggiornato
è attendibile o no? io nn so come valutare :P

 è attendibile o no? io nn so come valutare :P
L'antivirus si, ma mi pareva di aver capito che tu avessi fatto una
scansione adesso con l'intenzione di "certificare" il pregresso, ovvero
quando il firewall non c'era. Se è attendibile questa valutazione lo sai
tu...


sisi, hai capito bene. beh, credo sia attendibile, visto e considerato
che se lo scan nn ha rilevato niente di infetto, nn vedo come potesse
esserlo giorni prima, considerato che nn ho fatto niente al pc :)

 giorni prima, considerato che nn ho fatto niente al pc :)
Ok, era questo che intendevo :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: chiave registro

Incuriosito da un'entusiastica recensione - quindi non per necessità -,
ho installato un programma di grafica 3D (sculptris).
 
Quando maneggio software che non conosco, oltre ai controlli canonici
ho l'abitudine di tracciare le modifiche effettuate dall'installazione
(file e chiavi di registro aggiunte e/o modificate) con un programma
vecchiotto, ma che fa ancora il suo lavoro in modo efficiente
(InstallWatchPro) e ho notato che il valore "Seed" della chiave
HKLM\SOFTWARE\Microsoft\Cryptography\RNG è stato modificato.
 
Premesso che le opportune verifiche del caso non hanno rilevato
alcunchè di anomalo, non capisco perchè l'installazione di un
programma di grafica dovrebbe andare a modificare quella chiave.
 
Forse in tema di sicurezza sono un po' paranoico, ma se qualcuno
riesce a intuire il senso di tale modifica gliene sarei grato.
 
Grazie
 
-- 
L.G.B.

Il 26/02/2015, L.G.B. ha detto :

EVVIVA !
ti rispondo soprattutto perchè in 20 anni sei l'unico, oltre me, a 
conoscere WATCH, che uso spessissimo per il suo onorevole lavoro.
Ho sempre notato che Watch non elimina chiavi, al massimo le aggiunge, 
ma non le modifica, a meno che per "modifica" si intenda l'aggiunta di 
un valore ad una chiave preesistente.
Perciò negli anni ho cercato e trovato programmi progressivamente più 
sofisticati,per es. EasyClean, nel senso che in caso di 
disinstallazione, l'eventuale valore aggiunto venga poi rimesso come 
era.
comunque nel merito stetto del tuo quesito non so risponderti.

 comunque nel merito stetto del tuo quesito non so risponderti.
 
Come non detto!
Ho controllato che il tuo programma "vecchiotto" è ben più giovane del 
mio, che risale al 1998, e ha un nome simile, ecco perchè dicevo 20 
anni

 mio, che risale al 1998, e ha un nome simile, ecco perchè dicevo 20 anni
 
Penso siano coevi; se non ricordo male la prima installazione di
InstallWatchPro l'ho effettuata su un pentium appena acquistato con
win95; trattasi di archeologia informatica :-)
 
Ciao
 
-- 
L.G.B.

Newsgroup: it.comp.sicurezza.varie
Titolo: msn messanger

avrei una richiesta da fare,
qualcuno di voi draghi è al corrente della possibilità dipoter eliminare la
cronologia delle chat fatte con MSN MEssanger?
Senza dover per questo eliminare tutta la cronologia internet?
E' molto importante, vi prego, se sapete come, di comunicarmelo
grazie
Pippolo

Ahi ahi ahi, l'hai fatta grossa, eh?

 messenger...fai tu
grazie

 Ahi ahi ahi, l'hai fatta grossa, eh?
chi non ha mai sbagliato scagli la prima pietra, e, l'importante è non
ripetere!
ciao
pippolo
Newsgroup: it.comp.sicurezza.varie
Titolo: Training Security Site

Esistono siti che possono essere usati  sesnza provocare danni a nessuno per
verificare tecniche  di hacking?
Grazie


Forse qui:
http://www.infosyssec.org/
 
Ti puo' interessare una ML del tipo:
http://www.nsa.gov/selinux/list-archive/index.html
Roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 verificare tecniche  di hacking?
Intendi dire " da hackerare allegramente senza far danni e senza 
rischiare" ?
Si chiamano wargames, ce ne sono diversi in rete...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus