mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Per me...cialtrone!!!

Scusate l’intrusione, ho sicuramente bisogno di “qualche” consiglio.
Premetto che e’ da un po’ che seguo ICSVarie, ho letto le Faq (utilissime)
per un ignorantone come me.
Venga al punto, uso winsozz95 non vado su ICQ ma ho Excel sul Hd, e non
riesco a capire cosa in realtà mi possa servire per (in un certa misura)
salvaguardarmi da lamer in cerca di polli come il sottoscritto.
Ho scaricato ed attivato NOBO (ho ricevuto i messaggi di movimenti estranei
sulla 31337 che richiedevano “list passwords” e “get system information”),
ho seguito i consigli nelle Faq lasciando solo nella configurazione di
risorse di rete l’Accesso Remoto ed il TCP/IP, ho letto che sarebbe il caso
di upgradare il winsock (non ho la minima idea di quale versione abbia io,
per farvi capire a che livelli sono) ed allo stesso tempo ho letto che pero’
l’upgrade creava problemi, ho caricato AVP System Watcher e controllato la
registry senza trovare alcuna icona rossa (letto nell’help), ho scaricato
NukeNabber ma non l’ho caricato perche’ senza winsock 2.0 non serve (?), ho
caricato mIRC (probabilmente sbagliando) per capire chi fosse l’intruso, ho
caricato il McAfee 4.01 tutto regolare, ho il Norton AV tutto regolare, ho
paura di fare come dice le Faq per sapere sicuramente se ho il BO cioe’
scaricarselo ecc…
Chi mi puo’ rispondere a tutte queste “stupide” domande, che sicuramente
saranno utili a tanti altri nelle mie stesse condizioni.
Sarebbe utile che qualcuno scriva (senza troppi vocaboli incomprensibili ai
piu’) un specie di prontuario con spiegazioni di “cosa e come” per noi
cialtroni. Purtroppo le faq aiutano ma sino ad un certo punto.
Cosa serve per pararsi il c..o (almeno in parte) da intrusioni e …..?
Grazie per l’aiuto a chi avesse la gentilezza e pazienza di ripondere
Davide

>Cosa serve per pararsi il c..o (almeno in parte) da intrusioni e …..?
  I programmi per la sicurezza sono spesso inutili orpelli, l'unica cosa che
veramente ti puo' proteggere in qualunque occasione e indipendentemente dal
sistema che usi e' lo studio continuo delle cose che riguadano la rete..
nessuna esclusa. ;-)


Beh le faq sono molto chiare ed esplicative.
Comunque essenzialmente devi stare attento a cio' che ricevi da amici o siti internet, controlla cio' che scarichi con AVP anche dopo avere installato
qualcosa, controlla sempre quando ti connetti la situazione delle porte, con netstat o con altri prg. Attento alla condivisione di files e stampanti
se non puoi farne a meno proteggila con una password piuttosto lunga e che contenga minuscole, maiuscole, numeri e segni di interpunzone 
Es. mt65$IO%LUI, non far girare sul tuo sistema dei proxy o wingate.
Cerca di installare (se hai WIN95) le patches e l'upgrade del winsock..
E ricorda la sicurezza al 100% non è di questo mondo (ahi ahi mi sono ridotto a citare MASTER!!)
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it
Newsgroup: it.comp.sicurezza.varie
Titolo: News anonime

Salve
E' possibile inviare news anonime?
Esiste un client che consente di
fare cio'? (attualmente uso safeweb+anonymizer)
Grazie mille
PS Ho una
linea dedicata è non mi va di far apparire il mio IP
--------------------------------
Inviato via 
http://usenet.iol.it

 Grazie mille
questo va benissimo:
http://quicksilver.skuz.net/
guarda gli headers
Ciauz

Newsgroup: it.comp.sicurezza.varie
Titolo: help please!!! forse virus???

Da qualche ora, ogni volta che mi collego a internet, Zone Alarm Pro mi dice
che il file "KERNEL 32.exe" sta cercando di connettersi alla rete. Io
ovviamente lo blocco, xhcè fino a ieri, con la versione base di zone alarm,
non mi succedeva. E' normale che il suddetto file cerchi la connessione???
Se no, potrebbe essere un virus o trojan (non me ne intendo affatto)??? Cosa
posso/devo fare???
Grazie a chi ha la pazienza di rispondermi.
Ciao  by Negative

 wrote in message
news:DpwM7.20211$4M2.5...@news2.tin.it...

Si virus ...molto probabile....
http://securityresponse.symantec.com/avcenter/venc/data/w32.bad...@mm.ht
ml
bismark
www.bismark.it

Ripeto una cosa che ho già detto (forse non in questo ng)
Liberatevi di Zone Alarm e vivrete felici!
Usate piuttosto e_safe desktop o Net ice (mi pare si chiami un buonissimo
firewall)
--
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

 ha scritto:

E` l'ultimo virus che ha partorito la rete... cancella Kernel32.exe,
nonche` la chiave di registro
HKEY_LOCAL_MACHINE\
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Kernel32
 e fai un esame approfondito con un av...

 ha scritto nel messaggio
news:07950u00ba47opp9o...@4ax.com...


 Che fare???
Se sei su win2000 basta che termini il processo dal Task Manager..
sul 98 non so come si comporta ma se non lo vedi tra i processi ti consiglio
di localizzarlo, riavviare in modalità DOS la macchina e poi cancellarlo da
là.
Ciao

che il file "KERNEL 32.exe" 
"EXE"? Non "DLL"? Allora e' un virus. Boot in DOS, e cancelli il file:
	CD \
	CD WINDOWS
	CD SYSTEM
	DEL KERNEL32.EXE
	(ctrl-alt-del per riavviare)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 là.
Che e' sempre la cosa piu' semplice...
Complimenti a MS per aver eliminato il DOS mode da ME: era l'unica cosa
buona di tutto 9x...
Mah...
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto Virus

Una mia "vecchia conoscenza" ha inviato un'e-mail, all'indirizzo di mia
sorella, contenente un allegato di nome "Brucia.com", allegato che è stato
subito "bloccato" dal mio antivirus(Inoculated IT).
Visto che non sono molto pratico di queste cose, vorrei sapere se qualcuno
conosce questo virus e cosa può comportare, e inoltre se devo essere sicuro
che mi sia stato spedito proprio da quella persona(il suo indirizzo
risultava anche nel messaggio).
Grazie a tutti
--
fareast17


Cosa ci azzecca con la sicurezza! VAI SU it.comp.virus

 è stato subito "bloccato" dal mio antivirus(Inoculated IT).
Sbagliasti Newsgroup.
Riprova su it.comp.sicurezza.virus.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
 Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

 
Non per essere pignola...
Ma e' it.comp.SICUREZZA.virus...
Eh, la domenica sera la stanchezza fabrutti scherzi vero? :)


 Ma e' it.comp.SICUREZZA.virus...
si beh.....:)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc
Newsgroup: it.comp.sicurezza.varie
Titolo: Occhio ai router, altra vulnerabilità

https://www.ilsoftware.it/articoli.asp?tag=VPNFilter-una-nuova-minaccia-prende-di-mira-router-di-diversi-produttori_17408
 

In fondo a questa pagina un elenco aggiornato benchè incompleto deiu 
router affetti
 
https://blog.talosintelligence.com/2018/06/vpnfilter-update.html
 
 
 
 
I Fritzbox sembrano esenti, meno male...
 
"25.05.2018
Malware VPNFilter - AVM products not affected
 
VPNFilter is a malware infecting routers around the world, and is a 
global issue that has been getting a lot of attention in the media. 
There is no evidence that AVM products are affected"

Newsgroup: it.comp.sicurezza.varie
Titolo: Open relay test

http://msv.dk/ms009.asp
secondo voi e' attendibile ?

 secondo voi e' attendibile ?
Se hai qmail, o altro server che non controlla il destinatario quando riceve
la mail, no. Non e' attendibile.
Ciao
 Max

 secondo voi e' attendibile ?
credo faccia piu' o meno il lavoro di 
telnet 
relay-test.mail-abuse.org
 che funziona bene

 che funziona bene
Anche questo
http://www.abuse.net/relay.html
non è male.. anche se il test più
completo credo sia quello di ORDB
http://www.ordb.org/submit/
unica controindicazione con ORDB
è che se il server risulta "open relay"
verrà automaticamente aggiunto alla
blacklist, per cui, se non sei sicuro del
tuo server sarà meglio utilizzare altri
controlli prima di provare ORDB
Ciao

 è che se il server risulta "open relay"
:-)
Carino anche 
http://members.iinet.net.au/~remmie/relay/
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Carino anche 
http://members.iinet.net.au/~remmie/relay/
Si, giusto, questo non me lo ricordavo ....
FAILURE
Unfortunately the program failed because...
The host machine does not relay
ASSP è una cannonata ;-D !!!

 il proprio server ... e rimuoverlo dalla blacklist
Vero. L'ultima volta MI sono messo in blacklist a causa di un bug e ci 
sono stato su fino alle due di notte :-)


 secondo voi e' attendibile ?
Trascurando la pessima descrizione che si puo' leggere, in cui si
confondono "relay" e "open relay" direi che e' un test affidabile
nei limiti stessi del risultato che mostra: verificare quali sono
le risposte SMTP del tuo server alle richieste del loro client. I
risultati delle conversazioni SMTP vengono riportati tali e quali
e mi sembrano corretti. Come tutti i test vanno poi correttamente
interpretati, ma direi che se i risultati sono tutti negativi, il
server non sara' certo un open relay.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Come trovare un host

Qualcuno mi ha mandato diversi SMS sul cellulare un pò offensivi e visto che ha utilizzato il sito di Kataweb conosco l'indirizzo IP
del computer che è stato usato per spedirli...
Questo computer (141.250.41.45) risponde al nome di topo.agora.ing.unipg.it...
Quindi è un host della rete interna dell'Università degli studi di Perugia, ora:
1) Come posso sapere esattamente in quale Dipartimento/Facoltà è sito???
2) Ho provato questa sera con un tracert ma non riesco a raggiungere l'indirizzo finale potrebbe essere spento???
3) Come potrei accedere direttamente a quel computer per capire chi ci sta davanti???
Grazie
Andrea

3) Come potrei accedere direttamente a quel computer per capire chi ci sta davanti???
Iscriviti all'universita' di perugia, e comincia a gironzolare per i
corridoi, in fondo e' una bella cittadina.:-)
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@sofhome.net


se è stato usato un pc del centro di calcolo bisogna vedere se è
prevista una registrazione degli utenti "seria" con documento, nella
mia univ ad es non c'era
uhmm...un kill file sul cell? :) 
ah ah ah
a parte gli scherzi negli ultimi modelli non sono previste opzioni di
questo tipo??
-- 
 sostituisci yuppidu con freemail 
 per rispondere in mailbox       

 corridoi, in fondo e' una bella cittadina.:-)
Sono già stato iscritto ma ora mi sono trasferito a Roma...
Andrea

Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ

Cerco le FAQ dei gruppi it.comp.sicurezza.varie e
it.comp.sicurezza.virus.
Sapete dove posso trovarle?
Grazie.
--
"I cretini sono sempre piu' ingegnosi delle precauzioni che si prendono
per impedirgli di nuocere" (dalle leggi di Murphy)

Grazie.
Prova su:
1) it faq
2)  
www.dejanews.com
3) 
http://www.linuxvalley.com/~lserni/
  (sito di Leonardo Serni)
In almeno uno di questi le trovi sicuramente
Ciao
Marc
Newsgroup: it.comp.sicurezza.varie
Titolo: aggirare server proxy

ciao! qualcuno di voi sa se è possibile aggirare un server proxy in
modo da fargli credere che le richieste arrivino da un altro indirizzo
ip?
grazie!

 grazie!
Prego.
Se mi sono sbagliato nel prospettare lo scenario, prova a dirci il
problema che hai, e non la soluzione che credi sia giusta. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: strano ip tra me e la rete LIBERO INFOSTRADA

ciao
andando su 
http://www.visualroute.it/vr.asp
 ho fatto un test per vedere 
lo stato della mia connettività ADSL (un po' lentina ultimamente), il 
programma mi ha tracciato tutti gli HOP (i router attraverso cui passo 
mentre navigo), ma mi insospettisce il primo HOP
che incontra la mia macchina l'IP è 10.0.31.36 ed è di uso PRIVATO a 
quanto dice visualroute(io navigo su libero) , notificandomi anche che 
in questo punto c'e' una perdita di pacchetti ip.
Io mi collego da casa con un modem router adsl 2+
ho mandato anche una richiesta a Libero per sapere chi fosse questo 
10.0.31.36, ma non mi hanno ancora risposto.
Che ne dite?
grazie

f22 ha scritto:

Non mi esprimo sulla perdita dei pacchetti, per il resto è normale: 
nell'ambito della rete interna di wind/mclink/telecom possono usare quale ip 
desiderano, anche privati (anzi, vista la quantità di ip disponibili...)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Our OS who art in CPU, UNIX be thy name.
	Thy programs run, thy syscalls done,
	In kernel as it is in user!

 disponibili...)
Ho fatto la prova su quel sito e su certi transiti mi da il 100% perdita 
pacchetti, francamente non darei molto peso alla questione.

> Che ne dite?
prova a fare qualche trace dall'esterno usando alcuni
dei servers "pubblici" reperibili qui
http://www.traceroute.org/
e verifica se effettivamente i pacchetti si "incastrino"
da qualche parte; per quanto riguarda l'IP non è nulla
di strano, è probabile che sulla rete del tuo ISP ci siano
apparati configurati con IP privati

ObiWan ha scritto:

grazie

f22 ha scritto:

mah..non sono sicuro di aver capito bene, comunque il primo hop è 
naturalmente il router
  1  192.168.1.1  1.039 ms  1.472 ms  1.916 ms
  2  85.45.140.161  44.570 ms  47.797 ms  49.929 ms
  3  212.151.183.33  52.924 ms  55.570 ms  58.337 ms
  4  ...
192.168.1.1 è l'IP dell'interfaccia LAN del mio router. Per caso usi 
come rete interna la rete 
10.0.31.0/24
?
Newsgroup: it.comp.sicurezza.varie
Titolo: [Lungo] "Doppio" redirect

Ciao.
Ho da sottoporre a voi "grandi" (anzi, a tutti) un quesito.
Cercherò di spiegarvi tutto bene e in modo conciso (anche se non ci 
riuscirò!!).
Ho una pagina (index.html, nella cartella sito/principale) composta da 
due frames:
1) frame (che inizialmente contiene la pagina frame.html, cartella 
sito/principale)
2) body  (che inizialmente contiene la pagina home.html, cartella 
sito/principale)
Navigando nel sito il contenuto del frame "body" cambia in base ai link 
del frame "frame". 
Nel frame "body" vengono caricate pagine dalla cartella sito/principale 
e da due cartelle sito/cart1 e sito/cart2
Dal momento che voglio che il frame "frame" sia sempre presente, anche 
se uno cerca di accedere ad una pagina interna (esempio 
sito/cart1/pippo.html)ho messo in tutte le pagine delle 3 cartelle (ad 
esclusione di index.html) il comando:
----------------
if(
self.name
==
top.name
){location.href="../principale/index.html?" + 
document.URL}
----------------
in modo che venga ricaricata la pagina con i due frames e che nel frame 
body compaia la pagina pippo.html.
E fin qui tutto funziona.
Il problema nasce adesso: alcune pagine caricate nel frame "body" sono 
formate da due frames.
Ad esempio la pagina pippo.html è composta dal frame "pipframe" (che 
inizialmente carica la pagina sito/cart1/pipframe.html) e "Pipbody" (che 
inizialmente carica la pagina sito/cart1/piphome.html). 
Nel frame "pipbody" sono caricate tramite link da "pipframe", delle 
pagine, tutte contenute nella cartella sito/cart1 (che è la stessa che 
contiene pippo.html), ad esempio "paperino.html".
Hoi quasi finito la spiegazione e arrivo alla domanda: come posso fare 
in modo che se uno carica il file paperino.html venga ricaricata 
l'intera struttura della pagina, e cioè index.html con il frame "frame" 
che contiene frame.html, il frame "body" che contiene pippo.html, e in 
questa il frame "pipbody" con paperino.html e il frame 
"pipframe" che contiene pipframe.html ??
Ho provato ad inserire nelle pagine simili a paperino.html il codice
----------------
if(
self.name
==
top.name
){location.href="pippo.html?" + document.URL}
----------------
con Netscape 4.5 mi sembra tutto OK, con IE 5.5 carica frame.html in 
"frame", carica pipframe.html in "pipframe", e poi rifa la stessa cosa n 
volte in "pipbody", riempiendomi la pagina di frames :-)
Non vorrei dire una scemata, ma ho notato questo problema solo con 
IE5.5, mentre con IE 4 mi sembrava che andasse tutto bene.
Ho finito!! Avete qualche suggerimento? Grazie 1000 in  anticipo.
-- 
Drago (Andrea) 
drago77NO...@freemail.it
WM di Hokuto Audioteca 
http://digilander.iol.it/hokutoaudioteca
Pagina personale: 
http://digilander.iol.it/drago77
Togli NONMISPAMMI per rispondere in mail

 Ho finito!! Avete qualche suggerimento? Grazie 1000 in  anticipo.
si, vai su it.comp.www.html
ma come ti e' venuto in mente di postare qua?
ciao,
marco
PS: io odio i frame
Newsgroup: it.comp.sicurezza.varie
Titolo: Devo beccare un porco, vi prego aiutatemi.

Manda sms osceni sul cell dei mia sorella, ho l'ip l'ora e il giorno ed il
sito, posso rintracciarne il numero?
Grazie. Scrivetemi direttamente
--
Salvatore Megna
e-mail : 
sme...@tiscalinet.it
 
salvi...@infinito.it

 Grazie. Scrivetemi direttamente
Non puoi rintracciare il numero ma puoi denunciare il fatto a chi di dovere,
al massimo scopri il provider e la provincia!
Ciao.

Non puoi farci niente tu.
Solo il magistrato può chiedere al provider del pig che molesta tua sorella
le generalità del pig stesso.
Non so se ci siano gli estremi per farlo....forse si.
Ciao Gianni.
P.S.: ma tua sorella è scandalizzata?  :-)  (scherzo)
-- 
Posted from 
c000-h011.c000.muc.cp.net
 [209.228.29.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 sito, posso rintracciarne il numero?
Hai l' ip di che cosa ? Probabilmente non il suo...
In ogni caso e' meglio affidarsi alla giustizia ordinaria, il fai da te non
e' ben
visto solitamente...

Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi con NAV - 2

Salve!!Allora; dopo aver rispolto il problema che NAV , all'avvio del PC,
non trovava la dir. con le definizioni dei files ora succede che, ogni volta
che avvio il PC, prima di far partire WIN NAV mi fa la scansione di tutto
l'HD (cosa che dura 45 min. circa!) anche se nella scheda delle
opzioni ---avvio ho settato la scansione solo della memoria e dei record di
avvio...
C'è qualcosa che devo settare? Come faccio a non far fare a NAV la scansione
di tutto l'HD?
Grazie per l'aiuto.

Salve!!Allora; dopo aver rispolto il problema che NAV , all'avvio del PC,
it.comp.sicurezza.virus
Buttha (che aspetta che qualcuno lo mandi affanQ)
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: screen saver protetto

Come forzare la password di uno screen saver (con win98),
grazie ciao ciao

Come forzare la password di uno screen saver (con win98),
Basta resettare il computer ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Voglio sapere il file o il registro dove č situata la password e poi
crackarla??? dove č?
fatemelo sapere....grazie
KrmŁl <non.usar...@non.funzionerebbe> wrote in message
9nQoOD=db5=yy5+nrNI...@4ax.com...


fatemelo sapere....grazie
Un po' illogica come domanda, in quanto se lo screen saver non si č
ancora attivato, basta semplicemente disabilitarlo, mentre se č
attivato non puoi accedere al computer senza conoscere la password (a
meno che non resetti).


 meno che non resetti).
Posto che nessuno dovrebbe voler postare la risposta (che sonorità....), lui
vuole saperlo per costruire un programma che riveli la password.
Dario Corti
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--------------------------------------------
Avvio di  Windows 95 in corso...
Error code 103.
1> loadwb
1> endcli
Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft ha scelto...

ricordate il caso sul server di Hotmail?
c'è un aggiornamento:
http://www.microsoft.com/technet/migration/hotmail/default.asp


Una scelta di campo, oserei dire...<G>

 
http://www.microsoft.com/technet/migration/hotmail/default.asp
ROFL ! Ho letto per un po' poi mi sono scocciato ma il pensiero che mi
e' venuto e' questo: se dovevano fare tanto casino usando Interix e le
SFU per riottenere l'uso delle utilities UNIX usate (e poi e' da vedere
quanto durera' senza che crolli tutto o che qualche ragazzino si diverta
a prendere possesso di qualche server scorazzando di qui e li') tanto
valeva, IHMO, restare a FreeBSD. Ma loro ovviamente dovevano dimostrare
che "We can do it !". Mah, che cosa patetica.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

cosa patetica.
patetica? PATETICA??? per così poco? ma tu devi leggere questo, allora:
http://msdn.microsoft.com/library/techart/appsec.htm
risate garantite!

 risate garantite!
ROFL-bis... me lo bookmarko e giuro che me lo stampo e lo leggo con
calma piu' tardi perche' voglio gustarmelo con tutta calma :-)


calma piu' tardi perche' voglio gustarmelo con tutta calma :-)
Sbaglio qualcosa, o la CreateProcess() di quell'articolo lancia
in realta' "C:\x50rogram.exe"?
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

in realta' "C:\x50rogram.exe"?
ho provato e, no, avvia Program.exe

ho provato e, no, avvia Program.exe
Strano parser. Ah, perche' non esiste lo speciale "\P", forse?


Strano parser. Ah, perche' non esiste lo speciale "\P", forse?
Probabile, oppure al programmatore gli si e' guastata momentaneamente la
tastiera in quel momento ed ha dovuto scrivere "x50".  ;-))))
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: sysinst.exe !?

E` molto tempo che seguo il gruppo ma non ho visto mai nessuno
lamentare questo problema:
stavo lavorando (in WinNT wks) quando ho notato un insolito
rallentamento.
Le risorse erano sottratte dal processo "WINNT\sysinst.exe" che si
connetteva continuamente alla mia porta 80 richiedendo, via http, il
file a.dat (come ho scoperto dal log del servizio).
Come ho potuto scoprire dal registro, tale servizio si attiva (e
rimane attivo) ad ogni esecuzione di un .exe :
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="sysinst.exe \"%1\" %*"
Secondo E.Kaspersky (
www.avp.ru
), a cui ho inviato il file
incriminato, potrebbe essere una nuova backdoor; sono l'unico ad
averla presa ?
---
* Stefano Roffi *
http://come.to/roffi

incriminato, potrebbe essere una nuova backdoor
Potrebbe? Lo e'! E usa un meccanismo ingegnoso. Mi dispiace di
non essermelo immaginato io, alla famosa cena con Thorin 8-(
E un uso interessante del trucco e' che si puo' autorizzare l'
esecuzione di certi files da parte di certi utenti. Mica male.
Tra l'altro, m'e' anche venuto in mente che ci potrebbe essere
un sistema molto semplice per impedirti di vedere il trojan.
Leonardo ammirato
".signature": bad command or file name

Leonardo ammirato
Bye Krmel versione "arrivato primo, titolare del copyright e
backdorista mancato" ;-)
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

"System.ini").
Dissi una coglionata. E' che stavo pensando ad un ALTRO meccanismo, per
cui una volta visto HKEY_LOCAL_MACHINE smisi di leggere - errore tipico
di quegli idioti che per il fatto di sapere due minchiate, ritengono di
sapere tutto (o tutto quel che serve).
Non e' bello scoprire che faccio parte d'una categoria che mi ha sempre
fatto onco. Dovro' diminuire la produzione di boria, questo trimestre.
Leonardo intristito


...Le risorse erano sottratte dal processo "WINNT\sysinst.exe"...
Ora viene anche riconosciuto dall'ultimo aggiornamento di AVP
(990914).
Ho anche trovato la provenienza:
CD "Programmi per il tuo computer" n.4 (Luglio/Agosto) dall'edicola;
il file infetto e` un salvaschermo: \HOMEPERS\WINFUN.SCR

Newsgroup: it.comp.sicurezza.varie
Titolo: protocolli orario

Ciao a tutt*
Da tempo utilizzo un programma - si chiama TArdis95 - che tiene
aggiornata l'ora del PC connettendosi a server SNTP ogni tot ore
e modificando automaticamente l'orario nel CMOS (dico cazzate?).
Uso ZA e ho dato il permesso di connettersi al programma come
server.
Seguendo questo NG mi è sorto più di qualche dubbio sulla
sicurezza di questo programma. Le porte che mantiene aperte sono:
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:1041
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:37
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:37
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:123
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1041
           *:*
  UDP    
0.0.0.0:37
             *:*
  UDP    
0.0.0.0:123
            *:*
Ora secondo voi è sicuro o qualche simpaticone potrebbe accedere
al CMOS e fare piazza pulita del mio PC?
TIA
Ciao
--
<AntidOto at runbox dot com> wwwww
DH/DSS Key on servers      g( o 0 )g
~~~~~~~~~~~~~~~~~~~~~~~~~oOO~~(_)~~OOo~

 TCP 
0.0.0.0:123
 
0.0.0.0:0
              LISTENING
time 37/tcp    Time
time 37/udp    Time
ntp 123/tcp    Network Time Protocol
ntp 123/udp    Network Time Protocol
il mio cmos lo puo' toccare solo l'esorcista e IMHO e' piu' sicuro
cosi'.. comunque per garantirti da possibili exploit (se ne esistono)
istalla un firewall serio e concedi l'accesso a quelle porte solo all'ip
del time server

 a quelle porte solo all'ip del time server
Grazie per il consiglio.
Il firewall serio ce l'ho giŕ (almeno per le mie esigenze), č ZA
(lite) che consente di fare quasi quello che hai detto tu, nel
senso che puň consentire all'applicazione di accettare
connessioni solo dagli IP "locali" che imposto io (almeno credo).
Poi mi sono accorto che non č necessario concedere
l'autorizzazione a comportarsi come server perché il programma
funzioni. Meglio cosě!
Per quanto riguarda invece il CMOS, quello me lo tocca perfino
windows (se no come fa a passare all'ora legale?), quindi posso
fare uno sforzo per fidarmi di un applicativo che uso da tre anni
e che non ha mai creato problemi (a differenza di windows,
ovviamente).


  windows (se no come fa a passare all'ora legale?), quindi posso
Windows tocca l'RTC, non la cmos del bios, altrimenti i virus
organizzavano l'erase party a quest'ora...
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user

organizzavano l'erase party a quest'ora...
qualunque hacker abbia mai messo le mani sulle prime beta di Windows 95
è perfettamente a conoscenza delle funzioni non documentate per eseguire
codice DOS dall'interno di un'applicazione Win32... incluse le chiamate
ad interrupt...
-- 
Posted from 
mx1.aruba.it
 [62.149.128.130] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: Esiste un modo...

Salve, esiste un modo ( o programma ) per testare la validità di un
algoritmo di cifratura ?
O meglio come posso assicurarmi che  un algoritmo è più sicuro di un altro ?
Spero di essere stato chiaro !
                                                                      Kosby

 Spero di essere stato chiaro !
Dal tempo che intercorre dalla pubblicazione del sorgente alla notizia
dell'evento
'crack' :->

 'crack' :->
Esiste una cosa che si chiama criptoanalisi, che permette di stimare e 
talvolta di dimostrare, la bonta' di un algoritmo. Si basa sui teoremi 
matematici, ad esempio sull'aritmetica modulare. Ma non e' una cosa che 
si impara in due minuti.
Considera che ogni nuovo algoritmo "fatto in casa" ha buone probabilita' 
di essere facilmente forzabile, del resto esistono metodi di criptazione 
che e' dimostrato essere corazzati, o meglio, non e' dimostrato che si 
possano forzare in tempi utili (meno di un milione di anni, con la 
tecnologia attuale... in futuro, non si puo' mai sapere). uno di questi 
e' l'RSA, ad esempio.
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 
Non e` proprio cosi`. Non e` dimostrato che NON si possono forzare in tempi 
ragionevoli. Anche se la Best Pratice dice che non sia possibile per tutta 
una serie di ragioni.

 ragionevoli. 
Le cose certe sono:
1) attualmente l'unico modo conosciuto per forzare l'algoritmo rsa (non 
una sua particolare implementazione) e' la fattorizzazione
2) attualmente i migliori algoritmi di fattorizzazione sono O(n^3) (vado 
a memoria, perdonatemi se sbaglio!)
3) facendo un rapido conto con le attuali capacita' di calcolo, il tempo 
necessario e' dell'ordine delle centinaia o migliaia di anni.
4) per "tempi utili" non si intendono le centinaia di migliaia di anni.
Sbaglio qualche cosa?


 Sbaglio qualche cosa?
Ciao happycactus, 
beh c'è una piccola imprecisione e dimenticanza: 
che il tempo dipende di calcolo dipende da n cioè dalla dimensione della chiave 
e poi il tempo si calcola sempre nel caso peggiore 
Ciao 
NikDH
Newsgroup: it.comp.sicurezza.varie
Titolo: > Netbios come disattivarlo <

So che Netbios rappresenta una potenziale "porta d'ingresso" per gente
curiosa...
volendolo disattivare di dovrebbe andare in pannello di
controllo>rete>TCP/IP>netbios e deselezioare la ceckbox...
solo che la mia è selezionata e "grey", non si può cioè modificare!!!
come devo fare?
thanks
[°°° erGoline °°°] che cià paura....
[ ### remove XXX from email ### ]

thanks
Bye Krmel
Newsgroup: it.comp.sicurezza.varie
Titolo: Help: ma che e' successo???

Salve a tutti ho il seguente problema:
il computer di un mio amico: atlon 1 ghz 256 ram scheda madre asus disco
quantum ultra ata 100  e windows 2000 professional qualche giorno fa, dopo
che a detta del propietario ci aveva solo scaricato un po' di mp3 e chattato
su icq ha iniziato a dare il messaggio di errore in avvio: FILE NTDLR
MANCANTE PREMERE CTRL+ALT+CANC PER RIAVVIARE...
dopo aver provato con F8 tutte le combinazioni varie di far partire il pc ho
deciso di reinstallare windows facendolo partire dal bios da cd rom...
settato il bios e verificato che rileva correttamente i dischi riprovo
e...niente non va sul cd rom in nessuna maniera e continua soprattutto  a
dare il messaggio precedente...FILE NTDLR MANCANTE PREMERE CTRL+ALT+CANC PER
RIAVVIARE...
essendo il disco nuovo (meno di un mese) ed ancora pressoche' vuoto lo
stacco, lo attacco su un altra macchina e formatto la partizione C ove era
presente il sistema allo scopo di rimontarlo sulla macchina e rimettervi
win2000 daccapo.
niente anche se rileva il cd non c'e' verso di farlo partire da cd rom per
far iniziare l'istallazione e continua soprattutto  a dare il messaggio
precedente...FILE NTDLR MANCANTE PREMERE CTRL+ALT+CANC PER RIAVVIARE...
malgrado abbia formattato C precedentemente!!
E mo' che faccio:-(((?
Dai datemi una mano:-))) e ...qualcuno ha idea di come possa esser successo
tutto cio??
Grazie

 Salve a tutti ho il seguente problema:
[snippone]
Ognuno ha i suoi !
Pensa che io mi ritrovo a leggere lo stesso messaggio  in X-post su 5
gruppi... :-(
--
Nibble
"My software never has bugs. It just develops random features".


ROTFL!

 stacco, lo attacco su un altra macchina e formatto la partizione C
[CUT]
Senti non pensi che magari ti si sia sbordellato l'MBR???
Prova a fare fdisk /mbr per metetre il DOS almeno nell'mbr

 ha scritto nel messaggio
news:QyRg7.410$i81....@news.infostrada.it...

grazie della prima rispota utile (spero:-)
sorry che e' l'MBR?
sono propenso a credere che dato che nessuno aveva mai aperto il case di
quel computer , l'amico in questione abbia preso un qualche virus che va a
romper le scatole alla scheda madre
ora io non sono cosi' esperto ma oltre ada ver formattato interamente il
disco ho provato pure ad avviare col dischetto di istallazione di NT e col
dischetto di avvio dos di windows come hai detto te appunto
ma anche se sul floppy ci va...mi dice "errore I/O..."
non capisco credo il problema sia comunqe a questo punto sulla scheda
madre..:-(

 madre..:-(
...o anche del controller in effetti.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: dps oltre il 30 giugno 2004

Qualcuno sa indicarmi quali sono i rischi o le integrazioni per compilare il
dps (documento programmatico della Sicurezza) oltre la data del 30/06/2004.
Grazie

gpl wrote:

il mancato adempimento alle norme indicate dal codice comportano, in 
generale, la condanna da 1 a 3 anni e sanzioni ammistrative fino a 
50mila euro a seconda della gravità dei casi...
Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbi log @guard

Questo è il log di @guard del 6/12. Non sono sicuro di quello che
significa. Qualcuno può spiegarmelo step by step?
Utilizzo NT4, Netscape 4.5 e @guard 3.2 e peraltro ho sempre molti
dubbi su come configurarlo.
Grazie anticipatamente.
Antonio.
+ --------------------------- +
   Per rispondere togli 2000
      To replay remove 2K
+ --------------------------- +
************************
06/12/99 21:06:17.118 The user has created a rule to "permit"
communications.  Details:
Inbound TCP connection 
Local address,service is (194.133.145.73,Back-Orifice)
Remote address,service is (212.216.135.247,1431)
Process name is "N/A"
06/12/99 21:06:17.088 Interactive learning mode is enabled
06/12/99 21:06:17.088 Firewall is enabled.  It has successfully
processed a total of 24 rules
06/12/99 21:06:13.263 Rule "Implicit block rule" blocked
(194.133.145.73,Back-Orifice).  Details:
Inbound TCP connection 
Local address,service is (194.133.145.73,Back-Orifice)
Remote address,service is (212.216.135.247,1431)
Process name is "N/A"
06/12/99 18:30:14.546 NDIS filtering is enabled
06/12/99 18:29:14.369 Interactive learning mode is enabled
06/12/99 18:29:14.369 Firewall is enabled.  It has successfully
processed a total of 23 rules





 Process name is "N/A"
e questo e' il tentativo di connessione che ti ha indotto a creare la
rule di cui parlavamo sopra.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

Newsgroup: it.comp.sicurezza.varie
Titolo: Log attività in windows... forse un po' OT

Ciao sapete mica se esiste un prodotto per loggare l'attività di un pc
con su windows 95-95. Intendo programmi chiamati file aperti ecc ecc
Grazie
Luigi

Di programmi che loggano l'attività di un Pc ne esistono a decine.
Penso che tu possa trovarne qualcuno su 
www.tucows.com
.
Oppure se mi contatti via e_mail, ti posso fornire un programma del
genere fatto da me, con l'unica differenza che "la mia creatura" viene
eseguita come servizio di windows ad ogni riavvio del computer, è nascosta,
e permette per tali caratteristiche di loggare anche password di rete in
avvio.
Ciao e alla prossima !!! :-)
Mr Kolpe
MrK...@usa.net

Newsgroup: it.comp.sicurezza.varie
Titolo: x THE DUKE

Mi dispiace ma questa volta hai preso un granchio.
Sono solo uno che non ne capisce ed ho domandato se c' č  qualcuno che mi aiuta.
La veritą a volte č molto semplice.
                 Nadin
--
Posted from 
mta03-acc.tin.it
 [212.216.176.34]
via Mailgate.ORG Server - 
http://www.mailgate.org



Beh sarą anche come dici tu ma pero' resta il fatto che uno che scrive
quello che hai scritto tu e in piu' posta da un remailer:
Mail-From: 
rmx07.iname.net
 [165.251.8.75]  riferito all'altro msg, č
come minimo sospetto.
The Duke
Newsgroup: it.comp.sicurezza.varie
Titolo: Skype Out e log

Una chiamata ad un telefono con skype cosa lascia in giro? Ovvio una serie 
di log sui suoi server e ci sta.
Ma la compagnia telefonica, sia fisso o "mobile", cosa registra della 
telefonata? Sarà attrezzata per memorizzare l'IP origine?
Così, pour parler...
ciao a tutti, vecchi e nuovi 

telefonata? Sarà attrezzata per memorizzare l'IP origine?
No. Non lo riceve neanche: riceve il numero di uscita dell'hub SkyPE, e
registra qualcosa come
	HH:MM:SS HH:MM:SS SKYPENUMBER USERNUMBER
...l'hub SkyPE da parte sua registrera' qualcosa come
	HH:MM:SS HH:MM:SS SKYPEUSER IP GWNUMBER DESTINATIONNUMBER
per cui per risalire all'IP occorre e basta incrociare i due log. E per
risalire all'intestatario della linea di log ne servono tre, cioe' pure
quello del provider.
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

 telefonata? Sarà attrezzata per memorizzare l'IP origine?
La compagnia telefonica non credo proprio, quando arriva a lei, e' gia'
fonia.[*]
Skype, invece, lo sa di sicuro, visto che deve fatturati il costo.
[*] Intendiamoci, sono pure illazioni, visto che essendo a sorgente
chiuso, come funziona skype lo sanno loro (forse) e ci si deve fidare
di quello che dicono, se e quando lo dicono.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Ma poi...
sono tenuti a tenere traccia di queste cose ?
e sono tenuti a fornirli ? e soprattutto ... a chi ?
Alessandro che pensa ai vecchi scherzi telefonici uccisi dal CallerID e 
che possono tornare in auge :-P


che siano tenuti o no, mi serve essere un pochino anonimo; nulla di 
speciale, ma io ho un ip pubblico e non volevo fosse troppo facile... tipo 
fai il 400 da fisso e ti dice il mio ip :))))
... o le mail da hotmail che lo inseriscono negli header :( per fortuna 
google gmail č un pochino piů servizievole! (anche 
news.individual.net
 a 
dire il vero ;))
Newsgroup: it.comp.sicurezza.varie
Titolo: Programma che logga chi apre/modifica file su win xp

Ciao conoscete un programma in grado di loggare quali file vengono 
modificati e quale processo li ha modificati?
Mi sono beccato uno spyware bastardissimo che nessuno dei vari adaware 
spybot hijackthis e compagnia riescono a togliere.
Pero' ho visto visto che pialla il files hosts. Vorrei capire qual e' il 
processo che fa cio'.
Grazie.

Il 11/12/2004 16.05, Dis-co-re-di-o scrisse:

http://www.sysinternals.com/ntw2k/source/filemon.shtml
ciao
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

Come non detto, trovata la faccia di merda.
C:\WINDOWS\ietlbass.dll
Cancellato con hijackthis.

> 
http://www.sysinternals.com/ntw2k/source/filemon.shtml
Grazie 1000, dovessi avere ancora bisogno ricerco questo tuo post. :)

 	maxx
caxxo, sto prgo sembra che monitori tutto ma proprio tutto!
secondo te č meglio che sostituisco winpatrol con questo?
č pure freeware vero?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 č pure freeware vero?
Si', ma c'e' anche una versione Pro a pagamento.

Newsgroup: it.comp.sicurezza.varie
Titolo: domanda su Conseal firewall

Che significa: 
"Blocking incomig ICMP: src=x.x.x.x, dst=x.x.x.x  
?
Qualcuno mi spiega se (e perche' ) e' necessario bloccare i tentativi
di connessione che arrivano dal protocollo ICMP?
Grazie in anticipo.
       _________________________________________________
    / Yorik  >>--> 
yo...@libero.it
 (PGP key ID:0x6AA57A31)         /
|  /_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-    /
  /URL: 
http://members.xoom.it/yorik/
  |-|  ICQ 44644525           /
 /Togliere NO$PAM per rispondere.  /-------------------------------/
-----------------------------------------------------/

 di connessione che arrivano dal protocollo ICMP?
se usi irc, allora alcuni ICMP devi bloccarli, perche' proprio tramite
certi ICMP certi zuzzurelloni ti fanno sconnettere dal server.
Ti consiglierei di non bloccare nulla finquando non trovi il rompiballe.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La fine e' vicina. Chiama la polizia.

 certi ICMP certi zuzzurelloni ti fanno sconnettere dal server.
ma anche se non si usa IRC e' possibile subire un attacco simile, o
no?
-- 
Bye, a.t.k
icq #32152712
"Everybody is telling me
you look like me
but please don't turn out like me"

 no?
no, quel tipo di attacco funziona solo in IRC
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Diffondete i messaggi a basso costo

no, quel tipo di attacco funziona solo in IRC
Scusa l'ignoranza... in cosa consiste questo attacco?
Non sono molto pratico di irc...
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

 Non sono molto pratico di irc...
consiste nel mandare al tuo computer degli ICMP a nome del server irc,
ICMP che dicono: non sono piu' raggiungibile. Il client irc, pensando
che il server irc non e' piu' disponibile, fa cadere la connessione con
il server irc.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Area riservata al personale non autorizzato

 Non sono molto pratico di irc...
Credo si riferisca all'invio in rapida sequenza di pacchetti ICMP
"Destinazione irraggiungibile".

no, quel tipo di attacco funziona solo in IRC
beh teoricamente su qualsiasi connessione TCP
es: scarico un file di 25MB da 
www.sito.it
 che non supporta il
resume...
Client: mio.ip
Server: 
www.sito.it
Srv. Ports: 80
Clt. Ports: 1024-4000
...La connessione č stata reimpostata.
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
 
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su svchost.exe

Dopo aver messo a dura prova i piccioni di google sono riuscito a chiarirmi
le idee su svchost.exe. Questo programma non fa altro che caricare ed
eseguire vari servizi contenuti in dll.
Alcuni di questi servizi accedono ad internet aprendo porte o inviando dati.
Usando strumenti di scanning (Active Port &co) e' possibile monitorare tutta
l'attività internet relativa a svchost ma non e' possibile (o meglio io non
ci sono riuscito) verificare l'attivita' di ogni singolo servizio.
Mi spiego meglio: Se Active Port mi dice che svchost è in ascolto sulla
porta X, come faccio io a sapere da quale servizio è stata aperta quella
porta?
Se qualcuno ha qualche suggerimento.....
Ciao, Davide :)


Impara ad usare anche gli altri programmi del set, primo fra tutti 
windbg per l'analisi dei crash dump
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!


tlist già lo conoscevo; infatti tramite l'utilizzo di questo tool e del
registro di sistema e' possibile individuare quale dll realizza ogni
servizio caricato da svchost.
Alcune delle porte aperte da svchost sono standard (123 , 135) e quindi e'
abbastanza semplice capire quale potrebbe essere il servizio che le ha
aperte e le gestisce.
Altre porte (quelle > 1024) invece non sono standard; esse vengono assegnate
dinamicamente dal servizio epmap (End Point Mapper, porta 135) ai vari
servizi che le richiedono.
In conclusione la mia domanda va riformulata in questo modo: C'e' un modo
per vedere a quale servizio epmap ha associato la tal porta? Forse lo stesso
protocollo epmap prevede questa possibilita' ma, per il momento, non sono
riuscito a trovare granche' sulle sue specifiche.
L'ipotesi di usare un debugger sicuramente porta a qualche risultato ma e',
altrettanto sicuramente, molto lunga da percorrere per cui la lascerei come
ultima possibilita' ;)
Ciao, Davide :)


Mi ero dimenticato di rigraziare per questo materiale. Ci sono diverse cose
molto interessanti.
Ciao, Davide :)

 riuscito a trovare granche' sulle sue specifiche.
Rpcdump, nello specifico. 
Comunque non mi ricordo di avere mai visto diversi sottoprocessi
di svchost che aprano porte. In pratica: mi sembra di aver visto
che i sottoprocessi di svchost che aprono porte vengono eseguiti
in processi svchost diversi e che eseguono solo il sottoprocesso 
in questione.
Fabio

 in questione.
Sei sicuro di cio'? Io ho un task svchost (quello relativo ai net services)
composto da ben 70 thread che, nel complesso, caricano 29 servizi.
Effettivamente solo uno di questi servizi apre porte internet ma penso che
sia piu' un caso che una regola.
Grazie ancora per il tua aiuto.
Ciao, Davide :)

 sia piu' un caso che una regola.
No, non sono sicuro (pensavo che fosse chiaro, quando dicevo "mi
sembra"). E' semplicemente una cosa che ho notato, ma non ho mai
cercato della documentazione in proposito. Ma, a ben pensarci il
tuo caso va ad arricchire la casistica a supporto della tesi :).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco o Worm?

Ogni tot secondi ricevo il seguente messaggio da ZoneAlarm:
FWIN,2004/06/27,19:01:50 +2:00
GMT,
192.168.1.1:3117
,
192.168.1.26:5000
,TCP (flags:S)
Cosa succede?
Ciao!

 Schifezze che mandano i vari Uindous XP sparsi per Internet.
Uhm. Io vedo indirizzi IP da classe C.
Cosa mi sto perdendo ? :-)
--
NiBBle

Cosa mi sto perdendo ? :-)
Non saprei...
Comunque dopo chiede la connessione sulla porta 5341 TCP.
Cmq credo che sia davvero qualcosa che c'entra con WinXP, meglio la
sua gestione della rete LAN.
Il pc in oggetto è stato aggiornato all'ultimo ZA (il precedente non
mi segnalava nulla) 
Scansionato con anti-vir e anti spy (vari) nulla.
Di + nin so'... 

 Scansionato con anti-vir e anti spy (vari) nulla.
Tranqui...
--
NiBBle

 chiappe.
Appunto. Chi li lascia cosě.
BTW non penso che le nostre future discussioni possano essere interessanti
...
Plonk
--
NiBBle

Newsgroup: it.comp.sicurezza.varie
Titolo: Lamer alla riscossa!!

Dopo lunga e sofferente peregrinazione, nonchč rassegnata disperazione
del mio maestro (Buttha), dispensatore di saggi consigli mai messi in
pratica ma scarso bevitore di Coca+, eccomi finalmente su
it.comp.sicurezza.varie, pronto ad carpire in silenzio l'arte di chi sa.
Saluti a voi
Zino

Zino
heheheehehe: finalmente posso vantare un compaesano pure io.
Vabbe', segui pure it.comp.sicurezza.windows, che non fa male ;)
ciao
Buttha-
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: SMS via web, telecom e provider

Salve a tutti.
Tempo fa ho mandato un msg al telefonino di un amico da un 
sito internet (forse da mtn) per fargli uno scherzo.
Beh, il tipo e' riuscito ad individuarmi subito (con tanto 
di nome, cognome ed indirizzo) grazie al codice (ip?) che 
viene sempre allegato agli sms spediti via web, che lui ha 
prontamente fornito al solito "amico alla Telecom". 
Ora, io vorrei sapere se la Telecom da sola ha i mezzi per 
risalire cosi' facilmente agli intestatari di un ip (usato 
tal giorno a tale ora) oppure se il suo "amico alla Telecom" 
aveva a sua volta un "amico alla Tiscali" (che e' il mio provider).
Vorrei chiedervi anche se (nel caso fosse innegabile un coinvolgimento
del mio provider) ci sono gli estremi per fare un bel cazzettone 
alla Tiscali.
Ter quanto ne sapevo io, il provider deve fornire l'identificazione 
di un suo ip solo su richiesta dell'autorita' giudiziaria. 
...o mi sbaglio?
Vi ringrazio.
Saluti. 


ICQ #34602650

no. sicuramente non poteva saperlo!
comunque, sai come funziona tutta la trafila?
