mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Qualcuno puo' spiegarmi che e' successo ?

Questa e' una parte del log generato dal mio firewall :
pare che sia stato un tentativo di scrivere sul mio server web,
che tra l'altro e' pubblicato col NAT.
151.20.72.81 anonymous MSFrontPage/4.0 2001-10-25 10:12:37 MYSERVER -
www.mydomain.com
 10.1.2.3 80 - 366 245 http POST
http://10.1.2.3/_vti_bin/shtml.dll/_vti_rpc
 Inet 404
======================================
POST ?  che ha cercato di copiarmi sul server ?
======================================
151.20.72.81 anonymous Mozilla/2.0 (compatible; MS FrontPage 4.0) 2001-10-25
10:12:38 MYSERVER - 
www.mydomain.com
 - 80 - 307 700 http GET
http://10.1.2.3/myDefaultNoFlash.htm
 Cache 0
151.20.72.81 anonymous Mozilla/2.0 (compatible; MS FrontPage 4.0) 2001-10-25
10:12:41 MYSERVER - 
www.mydomain.com
 - 80 - 297 1986 http GET
http://10.1.2.3/_vti_inf.html
 Cache 0
151.20.72.81 anonymous MSFrontPage/4.0 2001-10-25 10:12:42 MYSERVER -
www.mydomain.com
 10.1.2.3 80 10 366 245 http POST
http://10.1.2.3/_vti_bin/shtml.dll/_vti_rpc
 Inet 404
151.20.72.81 anonymous Mozilla/2.0 (compatible; MS FrontPage 4.0) 2001-10-25
10:12:43 MYSERVER - 
www.mydomain.com
 - 80 10 298 1055 http GET
http://10.1.2.3/mynavigation.htm
 Cache 0
151.20.72.81 anonymous Mozilla/2.0 (compatible; MS FrontPage 4.0) 2001-10-25
10:12:43 MYSERVER - 
www.mydomain.com
 - 80 - 297 1986 http GET
http://10.1.2.3/_vti_inf.html
 Cache 0
151.20.72.81 anonymous MSFrontPage/4.0 2001-10-25 10:12:44 MYSERVER -
www.mydomain.com
 10.1.2.3 80 10 366 245 http POST
http://10.1.2.3/_vti_bin/shtml.dll/_vti_rpc
 Inet 404
151.20.72.81 anonymous Mozilla/2.0 (compatible; MS FrontPage 4.0) 2001-10-25
10:12:44 MYSERVER - 
www.mydomain.com
 - 80 - 304 3530 http GET
http://10.1.2.3/mysiteNoFlash.htm
 Cache 0
Anche se non e' riuscito a fare nulla, dato che le estensioni di frontpage
io proprio non le ho neanche installate, cosa ne pensate... ?
Danny

 io proprio non le ho neanche installate, cosa ne pensate... ?
Sembra qualcuno che cerchi un server con FP...oppure qualcuno che ha
sbagliato server.
Cmq, se non hai le estensioni di FP installate non c'è problema
Newsgroup: it.comp.sicurezza.varie
Titolo: Criptare dati su un Floppy

 ************************************************

 
Scusate un attimo, forse non ho capito niente, ma...
se io metto su un unico media (dischetto o qualsiasi altra cosa, purchè
sia possibile considerare i dati "insieme")
sia i dati crittografati che la maniera per decrittarli (p.e. la chiave
pubblica e ANCHE quella privata...)
questo messaggio NON si considera crittografato. Proprio per questo
abbiamo 2 chiavi, di cui una segreta.
O no?
Le 2 cose DEVONO stare lontane, e unirsi solo al momento della
decrittazione. 
Pertanto se vuoi decrittare i dati fallo pure (ci sono molti modi, non è
questo il punto), poi mettili su un floppy o quant'altro, ma l'algoritmo
di decrittazione, che è necessario perchè senza algoritmo non c'è
elaborazione e allora i dati o sono in chiaro o non li leggi, deve
essere esterno o quantomeno esterna deve essere la chiave. Se tu potessi
individuare un software che fa la decrittazione e che è già presente su
tutte le macchine con le quali hai a che fare, e che funzioni con
chiave, allora basterebbe che tu ti ricordassi (non te la dovresti
neanche annotare !) la chiave (come per il Bancomat). Altrimenti te la
annoti dove vuoi, o ti porti appresso un secondo floppy, però se te li
fregano tutti e 2 addio segretezza.
Dal lato pratico non vedo male la proposta di usare lo zip. Dipende da
te, magari puoi installarti il tuo programmino su tutte le macchine.
Ciao.

Certo, la condizione ideale e' quella di tenere separate chiave pubblica
e privata, ma vista l'esigenza di FaSer non mi pare ci siano
alternative; al limite puo' tenere pgp, chiave pubblica e dati su un
dischetto, e chiave privata su un altro, come giustamente osservato.
Comunque il fatto di tenere sullo stesso dischetto le due chiavi (e i
dati) non comporta automaticamente la loro decrittazione, in quanto
manca sempre la "frase segreta" che, se ben congegnata, non e' poi cosi'
facile da scoprire, tenuto anche conto dell'interesse e delle
potenzialita' di colui che eventualmente entrasse in possesso del
dischetto.
La soluzione dei file zippati la escluderei, vista la relativa facilita'
con cui vengono violati, tramite gli appositi programmi.
Saluti, Maurizio.

Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware

Qualcuno sa per favore spiegarmi che differenza c'č tra spyware, adware e
bannerware?
Grazie!
Ciao.
--------------------------------
Inviato via 
http://usenet.iol.it

 bannerware?
Non saprei bene, ma ci provo:
1) Spyware è un programma che monitorizza i tuoi movimenti in rete per
mandarli "a papà". Chi poi sia questo "papà", nessuno lo sa. Di solito
aziende che tracciano profili-utente, ma niente impedirebbe di fare
qualche altro giochino.
2) Adware è un programma per rimuovere gli spyware
3) Bannerware è un programma che ti mette nel programma principale la
finestra di un banner, facendoti sprecare banda. Può essere associato ad
uno spyware, per mandarti pubblicità "ad hoc". Esempietto? Cute-FTP mi
manda sempre il banner di un sito di portatili. Indovina che computer
ho, io? ;-)
Saluti
Lella

 2) Adware č un programma per rimuovere gli spyware
quello e' ad-aware
IMO adware e bannerware sono la stessa cosa e quando diventano
invadenti vengono classificati come spyware.

Newsgroup: it.comp.sicurezza.varie
Titolo: OpenSSL 1.0.0

giusto per ricordare che ï¿œ stata rilasciata ieri questa versione 
'miliare', raggiunta coi piedi di piombo: 23-Dec-1998 Released OpenSSL 
0.9.1c
-- 
Sans

 0.9.1c
Fra quanto verrï¿œ inserita in debian stable ?
Scherzo.
Newsgroup: it.comp.sicurezza.varie
Titolo: NukeNabber

Scusate, ho perso tutti i miei link...
qualcuno sa dirmi dove trovare nukenabber...?
Se qualcuno conosce AttilaHack può questa
gentilissima persona dirmi il suo attuale sito?
Tnx.

gentilissima persona dirmi il suo attuale sito?
AttilaHack.... uhm, quand'è stato l'ultima volta che ci siamo visti...
sarà stato allo Smau? O all'HackMeeting....
Vuoi il suo sito? Che io sappia non ne ha uno definito, ma se vai su
un motore di ricerca "underground", tipo 
www.altavista.it
 (non mi sono
sbagliato... :-) oppure 
www.yahoo.com
 e provi ad inserire le parole
magiche AttilaHack, chissà che non salti fuori qualcosa...
Ah, NukeNabber lascialo perdere, e passa ad un firewall serio...
AtGuard, ad esempio...
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it
Newsgroup: it.comp.sicurezza.varie
Titolo: BO, sicurezza problemi in generale

Scusate la domanda da "pivello" ma non riesco ad afferrare molti dei
punti che vengono discussi in questo NG.
Non esiste un bel sito dove aggiornarsi e capire finalmente cosa si
rischia e quanto si rischia ad esempio lasciando aperto ICQ?
grazie Ned
PS: la mia copia di ICQ si collega direttamente al sito della
mirabilis (con Explorer) ogni volta che mi collego. E non riesco ad
evitarlo, qualcuno ha suggerimenti? (scusate il PS OT)

...


rischia e quanto si rischia ad esempio lasciando aperto ICQ?
per ICQ:
http://www.hcvorg.com/ihu/welcome.html
http://www.hack.cc/icq.html
per il resto:
FAQ e frequentazione assidua del ng
Buttha (che qualcosa, pian pianino, comincia a capirla)
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

 grazie Ned
Vogliamo capire che il rischio principale nell'usare i programmi non
dipende dal programma in se ma dalla vostra manina e dalla vostra
intelligenza?
Se uno manda un file e voi lo accettate e lo eseguite ciecamente...è
logico che prima o poi cercheranno di farvi eseguire un programma non
proprio amichevole.
Per il resto valgono le stesse regole su ICQ che su IRC o su altri mezzi
di comunicazione: flood,nuke,spam e quant'altro.
			Giulio
 
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"
Newsgroup: it.comp.sicurezza.varie
Titolo: posta eletr

Salve, ho dei dubbi sulla presenza di virus in una email arrivatami, potrei
vedere il contenuto senza aprirla?

 vedere il contenuto senza aprirla?
Sě
: )

 ha scritto nel messaggio
news:MPG.1772fd28e5da2ba59896b3@lycosa...


 come faccio? grazie
Potresti usare un editor di testi (tipo Blocco Note o NFO Diz).
Potresti anche utilizzare un client online (tipo Popcorn) e controllare 
la mail sospetta direttamente dal server.
Oppure potresti legare e imbavagliare il tuo Outlucco (ovvero 
togliergli qualunque possibilità di azione automatica e patcharlo 
adeguatamente) e guardare direttamente con lui (senza eseguire 
eventuali allegati sospetti, ovviamente).
Ciao

 vedere il contenuto senza aprirla?
Si', mettendo una forte fonte luminosa dietro al video, potresti
leggerla in trasparenza senza aprirla. :-)
Ok, torniamo seri.
Hai molte possibilita' di leggere una e-mail senza per questo correre
rischi.
Ma in ogni caso, in qualche modo la devi *aprire*.
La puoi pero' aprire con qualcosa che non sia abituato a cadere come una
pera cotta nei tranelli dei virus-worm, come un editor *stupido*.
NOtepad, se la mail e' piccolina, potrebbe darti una mano.
Ma se la mail l'hai ricevuta in un grosso calderone come i database dei
piu' diffusi programmi di posta, non hai grosse speranze.
NOn ho guardato che cosa usi per leggere la posta, ma mi sembra che
anche OE possa salvare in un file esterno un messaggio, senza bisogno di
aprirlo. Ovviamente, non devi avere l'anteprima attivata.
Resta pur sempre il fatto che se un mail reader facesse *solo* il suo
mestiere, questi rischi non ci sarebbero, oppure avrebbero reinventato
le bombe ansi.
Ma questa diventa una nota polemica, e la pianto subito qui.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

vedere il contenuto senza aprirla?
Menu File>Proprieta'>Dettagli>Messaggio originale
-- 
Lapalissiano
Icq 57269703

aprirlo. Ovviamente, non devi avere l'anteprima attivata.
Domanda per chi usa OE.
Per vedere il contenuto della mail, se si va su proprieta' -> messaggio
originale, c'e' il rischio di 'scatenare' qualcosa?
-- 
dorje (togli il paradenti per rispondermi!)
http://isam.too.it
http://dorje.too.it

originale, c'e' il rischio di 'scatenare' qualcosa?
IMHO no. Perdonami se ti ho risposto anche se non uso OE! ;-)
-- 
Lapalissiano
Icq 57269703

IMHO no. Perdonami se ti ho risposto anche se non uso OE! ;-)
Gli hai risposto bene.
Un utente di OE convertitosi ad Eudora e Free Agent
-- 
                                                                                      Fabiao
Fprzb puv yrttr
Togliere NOVIRUZ dall'indirizzo e-mail per risposte in privato
[Maledetto Autlukko!!!]
Newsgroup: it.comp.sicurezza.varie
Titolo: passwords .... che passione

Ciao a tutti.
Vi pongo un quesito.
Se un bel giorno vi ritrovaste, sul vostro disco, un file contenente
tutte le userid e passwd di carte e internet banking vari di uno
sprovveduto che per errore lo ha messo in share su p2p, oltre a
cancellarlo immediatamante cos'altro fareste?
Saluti
geppetto

 cancellarlo immediatamante cos'altro fareste?
*Non* cancellerei, segnalerei alla polpost per mettere le mani avanti, e
attenderei indicazioni da loro...
(hmmm.. sprovveduto???..)
-- 
cat: .signature: No such file or directory


SIcuro sia uno sprovveduto?
Se c'è il *suo* account di home banking ok, se ci sono n account una bella 
denuncia ci starebbe bene (più per altro per pararti il posteriore!)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 avanti, e attenderei indicazioni da loro...
concordo. Potrebbe essere non affatto uno sprovveduto
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 concordo. Potrebbe essere non affatto uno sprovveduto
Potrei avere non attualmente del capito tutto.
Se la tua frase fosse una trama tcp, avresti sbagliato la generazione
dei sequence number. :-)
PS: In effetti, concordo anch'io.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

PS: In effetti, concordo anch'io.
Salvo poi dimostrare come se ne è venuti in possesso.
Per scaricare un file via p2p bisogna cercarlo, ergo che avrà digitato
per ritrovarsi quel file? 
--
Black holes suck.

 per ritrovarsi quel file? 
[cite]
sprovveduto che per errore lo ha messo in share su p2p, oltre a
[/cite]
Il per errore potrebbe significare qualsiasi cosa.
Ne conosco, che per sviare i curiosoni salvano le password in chiaro
dentro a file con nomi fantasiosi, con estensioni fasulle.
Puo' aver condiviso un ultimodegliU2.mp3 dimenticandosi che li' c'era
l'elenco delle credenziali.
O potrebbe essere stato effetto di qualche worm che lo ha preso e
piazzato in share.
O potrebbe essere stato il famoso maresciallo cacace che sta
facendo un po' di pesca a strascico. :-)


 per ritrovarsi quel file?
Quando dico sprovveduto intendo una persona che inserisce un file un
una dir condivisa che contiene altro materiale divulgabile.
Finito li per errore e non intendo che il searcher stava cercando
proprio quel file o files contenenti le password dell'utente.
Se tu cerchi per argomenti "sicurezza" o "password" e viene fuori
password.txt non e' colpa tua.
Il problema e' se avvertire il proprietario o no dato che in quel file
esistono tutte le coordinate dello sprovveduto?
Non se avvertire la polpost.
Poi non capisco che vantaggio avrebbe a divulgare un file contenente
dati personali cosi sensibili ma falsi.
Non so se ho reso l'idea.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: ultimate xxx scenez

Organization: WebUseNet Corp.  
http://corp.
*********.com - ReInventing the UseNet
^^^^^^^^^^^^^^^^^^^^^
bel modo di reinventare.......[censura] 
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 skowpsrnwpnzuzvmcce
"Sparagli Piero, sparagli ora
e dopo un colpo sparagli ancora
fino a che tu non lo vedrai esangue
cadere in terra e coprire il suo sangue".
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 "Sparagli Piero, sparagli ora
Beh se non gli sparano dopo tutte le segnalazioni che hanno avuto sara'
un miracolo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 un miracolo.
8-) Ma tu conosci De Andre', vero?


 8-) Ma tu conosci De Andre', vero?
Solo di passaggio, non sono esattamente un fan.


 Solo di passaggio, non sono esattamente un fan.
Beh, quella era una strofa di "La guerra di Piero". 8-)


 Beh, quella era una strofa di "La guerra di Piero". 8-)
Lo so :) Non sono cosi' ignorante..

Newsgroup: it.comp.sicurezza.varie
Titolo: Il Bug dell'SMTP

Ho notato che ci sono molti mailer per inviare msg anonimi che sfruttano un
bug
del protocollo smtp.
Vorrei sapere , se qualcuno lo sa, in cosa consiste ...
Ciao grazie
xxxs...@freemail.it
 (elimina xxx)

 ha scritto:
:> Ho notato che ci sono molti mailer per inviare msg anonimi che sfruttano un
:> bug
:> del protocollo smtp.
:> Vorrei sapere , se qualcuno lo sa, in cosa consiste ...
Nessun bug, si tratta di server configurati (volontariamente o meno) con i piedi.
Un mail server dovrebbe essere configurato per servire solo il proprio net, e non il mondo intero. Quindi dovrebbe accettare di recapitare posta solo se il destinatario appartiene ad un certo dominio oppure se la connessione proviene dall'interno del net. 
-- 
Marco Sarti 
marco...@dada.it
-------------------------

 se qualcuno lo sa, in cosa consiste ...
  Che io sappia l'SMTP non ha "buchi". sendmail(8), invece, ne ha molti,
specialmente le versioni "fake" che girano in rete. ;)
	Alla prossima,
		Marco

221 Closing connection
Connection closed by foreign host.

e semplicemente parli in SMTP.
no: il tuo IP compare.
Esistono ancora, pero', pochissimi SMTP che non segnano il tuo IP (non
chiedermeli tanto non li dico).
Altro modo e di utilizzare SMTP che hanno l'ormai vecchio buco 
HELO XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXetc...etc...
anche cosi' il tuo IP non appare nella mail, ma viene loggato comunque.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 anche cosi' il tuo IP non appare nella mail, ma viene loggato comunque.
ciao
Matteo

Come funzionano? ( non quali sono)
come tutti gli altri SMTP.
Se vuoi un briciolo di anonimato, allora e' meglio che passi
1) a metodi illegali
oppure
2) ai remailer
ciao
Buttha (2)



cosě anche se appare il nostro ip dovrebbe sembrare un semplice
"passaggio" .... o no???
Jabba
--
giuliof at geocities punto com
______________________________
MAREMMA MAIALA .... (TM)

 Nessun baco attualmente. Cosa sono le versioni fake?
  Correva voce, qualche tempo fa, che girassero versioni di sendmail(8)
non certificate che davano "qualche fastidio" ai disgraziati utenti che
ne facevano uso. ;)
	Alla prossima,
		Marco

"passaggio" .... o no???
si, qualcuno anche lo fa... ma il nostro IP, cmq, appare una riga sopra
quella digitata manualmente... puoi fregare uno sprovveduto, ma niente di
piu'.
ciao
Buttha





anonime.....
i dati falsi non servono a nulla: se necessario, risalgono al tuo numero di
telefono senza grossa difficolta'.



ICQ #34602650

 Buttha
Salve
Vabbe ma comunque qualsiasi cosa tu facci non ci sono i log all'interno del
server che registrano tutto?
Quindi anche inserendo questa riga il server non sa' ugualmente  che sei
stato tu a mandarla la mail?
Ciao ragazzi
Antonio

stato tu a mandarla la mail?
certo, con quella riga puoi *cercare* di confondere chi *riceve* la mail

Newsgroup: it.comp.sicurezza.varie
Titolo: importante..per chi non lo sapesse...BOserver in vista!!!

Ragazzi ho fatto una scoperta molto carina, adesso certe backdoorz anziche
installare una bella stringa nel regedit la mettono sul file di window
system.ini!!!!
es.
[boot]
...
gdi.exe=gdi.exe
sound.drv=mmsound.drv
...
shell=Explorer.exe    boserver.nome!!!    affianco al famigerato explorer si
mette un bel file!!
user.exe=user.exe
...
quindi fate molta attenzione!!!!
p.s. [aggiornare la FAQ!!!]
----------------------------------------------
ToM_
http://web.tiscalinet.it/area51b/
----------------------------------------------

 ...
Senza questi files windows non partirebbe! :)
Le backdoors (o meglio coloro che le fanno!) lo sanno e perciò cercano di
"ampliare" tali files di sistema con caratteristiche non previste da M$..
Se dubiti di aver combinato qualche "guaio", estrai dai cab di windows
cd-rom gli originali, li metti da qualche parte tranquilla e quindi riavvi
il pc in ms-dos. Da li provvedi alla sostituzione dei files sospetti cogli
originali! :)
Purtroppo non funziona sempre, nè con tutti i files..
(quindi mi raccomando sempre "spostare" e mai "sostituire" tout court!)
Nei casi in cui non sia possibile la sostituzione, è possibile talvolta
ricorrere all'utility di sistema (dentro msinfo32), per sostituirli.. non
sempre però le backdoors sono d'accordo.. :))
--
Salud!
Pierino, la peste.
[HP: 
http://utenti.tripod.it/Pierino_lapeste
]
Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione di GRUB con password

Sto studiando il Securing Debian Manual e sono già a pagina 46, dove
si spiega come mettere la pw a GRUB.
Ho seguito alla lettera le istruzioni, ma forse mi è sfuggito
qualcosa.
If you use GRUB instead of LILO, edit /boot/grub/menu.lst and add the
following two lines at the top (substituting, of course hackme with
the desired password). This prevents users from editing the boot
items. timeout 3 specifies a 3 second delay before grub boots
the default item.
timeout 3
password hackme
To further harden the integrity of the password, you may store the
password in an encrypted form. The utility grub-md5-crypt generates a
hashed password which is compatible with grub’s encrypted password
algorithm(md5). To specify in grub that an md5 format password
will be used, use the following directive:
timeout 3
password --md5 $1$bw0ez$tljnxxKLfMzmnDVaQWgjP0
The --md5 parameter was added to instruct grub to perform the md5
authentication process.
The provided password is the md5 encrypted version of hackme. Using
the md5 password method is preferable to choosing its clear-text
counterpart.
Ecco, a me succede che come USER posso vedere il contenuto di menu.lst
e come ROOT posso editare il file senza dare pw!
Mi aiutate a capire?
Se non è In Topic con questo NG, chiedo scusa e mi rivolgo a
it.comp.os.linux.iniziare
-- 
Bye, Yorgos
To send me an email, please change loose with free

 it.comp.os.linux.iniziare
Non so se è in topic, ma su icoli non ci starebbe male  ;-)
-- 
Taekyon

Non so se è in topic, ma su icoli non ci starebbe male  ;-)
Ok!
Comunque ho constatato che qui ci sono diversi esperti "a banda
larga", cioè spaziano su molti argomenti specialistici.
Grazie per il tuo aiuto, adesso cercherò di approfondire l'argomento!


 la directory di grub, ma devo attivarmi io per cambiare i permessi?
Non saprei dirti, io uso gentoo. E da sempre (prima installazione linux ..
una suse con kernel 2.0 qualcosa ... ma era già possibile aggiornarlo con
un 2.2 qualcosa) ho l'abitudine di mettere /boot su una partizione a se
stante. Che a sistema avviato non è montata, ed è montabile solo da root.
Quindi i permessi di /boot/grub/ interessano poco.
Chiaro che se /boot è montata, il file di configurazione di grub è leggibile
da qualsiasi utente, e detto file contiene una password .... l'utente al
prossimo boot è in grado di usarla. Quindi lo scopo della pwd è vanificato.
Ecco, però la password è comunque meglio metterla come md5 ... e questo
complica le cose per l'utente ficcanaso.
-- 
Taekyon

complica le cose per l'utente ficcanaso.
E' quello che ho fatto.
Grazie per il tuo aiuto!

Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ

Motore FAQ rinnovato, ho aggiunto un po' di roba dalla FAQ testuale di
Massimiliano, e adesso - appena la finisco, s'intende - c'e' anche una
opzione per avere tutta la FAQ in un unico file HTML con i riferimenti
che *QUASI* vanno bene 8-)))
Attivo da stasera, massimo domattina.
Altre aggiunte, di un qualche interesse... "udplog" e' definitivamente
passato dalla storia all'archeologia. La prima beta quasi pubblica del
piu' recente e, spero, robusto iplogd seguira' la FAQ a ruota. Per ora
c'e' la versione __preliminare__ del manuale su
 
http://www.linuxvalley.com/~lserni/iplogd.html
...boclone e' immune agli exploits e DoS contro fakebo, NOBO, e BoSpy,
e si puo' scegliere il suono anche usando la scheda sonora, se l'avete
(hai visto mai). Non mi prendo responsabilita' per il server netbus, e
difatti i sorgenti ci sono, il makefile no <ahr, ahr>
Leonardo dopato
".signature": bad command or file name

Leonardo dopato
x, ke forse va fuori tema ....

e il 47 perkè?? mi sfugge qualcosa?
47: morto che parla
Leonardo "Gigi, ti devo mandare il nuovo 90.html"


 Leonardo "Gigi, ti devo mandare il nuovo 90.html"
Manda manda, che aspetto con impazienza insieme al famoso log 8-))
-- 
Pierluigi De Rosa (pde...@durin.khazad-dum).
Newsgroup: it.comp.sicurezza.varie
Titolo: [URGENTE] cyberstalker

La mia ragazza è alla disperata ricerca di materiale relativo al
"cyberstlaking" per la tesi in criminologia. Il cyberstalker è un nuovo
tipo di criminale telematico ed in ciò somiglia agli hacker, poiché si
avvale delle debolezze intrinseche dei protocolli di trasmissione
effettuati su internet. Ho fatto una ricerca su Google e l'unico articolo
in italiano l'ho trovato sul sito: 
http://www.cnnitalia.it/2000/TECNOLOGIA/06/13/cyberstalker
C'è qualcuno in questo NG che può aiutarmi?
Neuro_Plasma 
-- 
Inviato il sab 30 giu 2001 11:42:08 CEST da 
64.124.150.139.safeweb.com
[64.124.150.139]
http://www.neuromante.net/


http://grc.com
Ciao
--
<AntidOto at runbox dot com> wwwww
DH/DSS Key on servers      g( o 0 )g
~~~~~~~~~~~~~~~~~~~~~~~~~oOO~~(_)~~OOo~

  in italiano l'ho trovato sul sito: 
Ho fatto una ricerca di prova con google e mi ha dato decine di siti, ma
in inglese, ti servono per forza in italiano? l'inglese e` indispensabile
al giorno d'oggi
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user

    <-- 2 scelta

effettuati su internet.
Ma stiamo a pazzià?!? "Cyberstalker" e' uno che tampina via Internet
(dall'inglese "to stalk", seguire le tracce).
Uno che ti riempie la casella mail di foto di armi da guerra altrui,
spacciandole per la propria (tipicamente, una Diana-25 a manovella),
oppure ti spedisce megabytes di sciocchezze perche' n'hai dato'r due
di picche su IRC.
A volte, qualcuno di questi malcreati risale all'indirizzo reale del
suo obiettivo e lo aspetta sotto casa. Il che e' un rischio concreto
quando si va a considerare gente cui gia' mancano i venerdi' e anche
svariati mercoledi' - tipo sui newsgroups [CENSURA] o chat rooms per
depravati (tipo #microsoft-support, i noti sadomaso del formattone).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center
Newsgroup: it.comp.sicurezza.varie
Titolo: triplo des, implementazioni

Salve,
qualcuno saprebbe indicarmi dove trovare librerie in C che implementano il
triple DES o almeno il DES.
Grazie.

Prova ad usare cryptlib:
http://www.cs.auckland.ac.nz/~pgut001/cryptlib/
Ciao,
	Patrick.
Enrico Gargiulo wrote:

----------------------------------------------
Virgilio Mail - Il tuo indirizzo E-mail gratis
http://mail.virgilio.it
--
Posted from [212.48.4.46] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.varie
Titolo: zyxel 645r

con questo router per collegare 2 pc ci vuole per forza un hub o basta
un cavo incrociato?
ciao
ad

 capisco a cosa ti serve un router se devi collegare un pc solo! :)
non ti salta in testa che alcuni router abbiano un hub integrato? se non
ricordo male della stessa serie c'e' il 643r con 4 porte che non
necessiterebbe quindi di un hub
a quanto leggo sul sito sul 645r c'e' una sola porta quindi servono un hub
e dei cavi dritti
-- 
--spammer denunciati e sanzionati:--------come denunciare:------------
http://punto-informatico.it/p.asp?i=39788
 
www.maxkava.com/spam/
http://punto-informatico.it/p.asp?i=42528
 
www.collinelli.net/antispam/

 un hub e dei cavi dritti
o una doppia scheda di rete in uno dei due pc?
dovrebbe costare di meno
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.443 / Virus Database: 248 - Release Date: 10/01/2003

 o una doppia scheda di rete in uno dei due pc? dovrebbe costare di meno
si, ma a quel punto pigli un modem e risparmi ancora di piu'


e dei cavi dritti
 aprposito un hub è un componente attivo o passivo?
ad

  aprposito un hub č un componente attivo o passivo?
Attivo, come qualsiasi apparato con componenti elettronici e che necessiti
di alimentazione.
-- 
Vincenzo

 ora ti killo anche qui *plonk*
si certo ok, rispondimi poi dalla postazione nel garage
xpost e f/u


 ora ti killo anche qui *plonk*
si certo ok, rispondimi poi dalla postazione nel garage
xpost e f/u
-- 

Newsgroup: it.comp.sicurezza.varie
Titolo: norton e malware

Considerato che l'ultimo Norton mi ha consigliato di disinstallare il 
Zone Alarm, posso immaginare anche che trasmetta all'esterno 
informazioni su quali programmi installati su di un computer?

 programmi installati su di un computer?
Non credo, anche perche', se si dovesse accertare una cosa simile, 
Symantec non se la passerebbe benissimo, Sicuramente tiha fatto 
disinstallare ZA per avere (giustamente) un solo firewall.
Comunque, Norton e' sempre a livelli di qualita' pessimi, per cui ti 
consiglierei di andare su prodotti differenti.
Ciao
Luca
-- 
"Io sono stato invitato in tutti i migliori salotti. Una volta sola"
[Groucho Marx]
Newsgroup: it.comp.sicurezza.varie
Titolo: ROTFL

http://www.punto-informatico.it/p.asp?i=37495
Buttha

 Buttha
ed al calare delle tenebre la terra si agito' e dal sarcofago emerse chi
davamo per scomparso, da immemore tempo oramai.
un mayhem che aspetta di meglio da leo ;P
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/


http://www.punto-informatico.it/p.asp?i=37495
Brian Valentine (Microsoft Windows VP): "in generale, se Internet è
insicura, non credo sia solo un problema di Microsoft".
Non meniamo cani per l'aia: IIS non e' Internet, OE non e' Internet
e IE non e' Internet.
Sono, tutti e tre, programmi Microsoft.
Il fatto che siano bucati e bucabili, e che certi stronzi (come me)
possano predire un bug PRIMA CHE IL SOFTWARE SIA SCRITTO, INDICANDO
ROUTINE, MODULO, NATURA DEL BUG, indica un grosso problema da parte
della software house.
Poi se vogliamo dire che la colpa non e' dei bugs ma di chi inventa
il modo di sfruttarli, diciamolo pure.
Anzi, allarghiamo il concetto: si parva licet componere magnis, uno
potrebbe argomentare che gli aerei sarebbero passati illesi e senza
far danni, SE NON AVESSERO MESSO PROPRIO LI' QUELLE CAZZO DI TORRI.
				    8-O <-- for the humour impaired
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

davamo per scomparso, da immemore tempo oramai.
Eh, il tempo a disposizione è sempre minore.
L'ultimo furto di tempo e' da addebitarsi a ADSL+Cisco
827+Linux+Freesewan (IPSEC).
Ah: anche i 100ms di latenza dovuti ad ATM over ADSL non e' male, come
furto.
hola
Buttha

 
http://www.punto-informatico.it/p.asp?i=37495
hihihihi...
"Raining blood
From a lacerated sky
Bleeding its horror
Creating my structures
Now I shall
Reign in blood"
(Uil Gheiz)
-- 
Inviato il ven 05 ott 2001 15:09:39 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

Newsgroup: it.comp.sicurezza.varie
Titolo: File..new entry?

Salve a tutti,
l'altro giorno ho beccato un "virus", il Backdoor.Trojan.
Per rimuoverlo ho cancellato il file infetto nel percorso
C:\WINDOWS\mbsync.exe, facendone prima una copia di backup.
Adesso il computer è libero da infezioni, ma la domanda è questa: ho
cancellato un file del sistema operativo? vale a dire, il file era già lì, è
stato solo modificato dal trojan oppure era una new entry e quindi
cancellarla non ha comportato niente?
E se era un file di sistema, devo ripristinarlo "con urgenza"?
Grazie a tutti coloro che si interesseranno,
Abaco

 ha scritto nel messaggio
news:F3nVc.162586$5D1.7...@news4.tin.it...

Non mi risulta un file di sistema : da non confonderere con mobsync.exe ,
che invece , è un file di Windows
ww.liutilities.com/products/wintaskspro/processlibrary/mobsync/
 ,
http://www.reger24.de/prozesse/mobsync.exe.php
Se vuoi , puoi inviarmelo tramite E-Mail
--
Fr@ncy
E-Mail : 
franc...@virgilio.it
Sito web : 
www.francyonline.tk
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTOOOOOOO

Ciao...
 domandina semplice semplice....  durante le connessioni ad internet mi
trovo
 aperta la porta 389.... per spiegarmi meglio facendo netstat -a vedo
 "EXPLOIT: 389    TIME WAITING"
 Qualcuno sa dirmi che significa???

 scrisse:

significa che c'e' qualche processo in ascolto su quella porta... che
processo? Scaricati @guard e lo saprai.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: MESSAGGIO PER TUTTI I RAGAZZI !!!

Pamela mi sta sulle palle, è bassa, è rifatta e fa caà !!!
Preferisco tette con la 1° taglia di reggiseno e naturali, che tette rifatte
e con la 3°- 4°.
Non mi sa di nulla toccare qualcosa di lattice, bella soddisfazione del
menga  !!!!

Pamela mi sta sulle palle, è bassa, è rifatta e fa caà !!!
De'!
Ma, non solo: 'r giorno che qualcuno ni gira 'oglioni e rufola su
<A HREF="
http://www.dejanews.com/getdoc.xp?AN=354696650&fmt=raw
">
Dejanews</A>, alla Pamela la caa l'orso.
Leonardo
".signature": bad command or file name

 oh  °()° NAOMI °()°  ... o un'avrebbe fatto meglio i'tu babbo a infilatti
du dita su'ppei naso
 pigliatti pei piedi e rigiratti comun carzino?
   un'tussaresti bono nemmeno come cotenna per la zuppa di farro.. da retta.

...


Guarda ho fatto una piccola indagine sui niusgruppe.
  Sembra che i toscani, e noi fiorentini
                                     in particolar misura, abbiano messo in
opera
            una invasione stile vecchio emigrante.
  Sara' che la ribollita invoglia alla connessione, specie dopo ir secondo
piatto diaccio.
 Io voto
    per cambia'
                 norme ar news server in     news.interviola.vai o anche
alt.gobbi
  a piacere!!!

 
:)))    :))) Hehehe! Hehehehe!!  :))  divertentissimo! complimenti..
con simpatia..
Roberto.
-------

Fiorentino e son di Lucca !!!
Un fà tanto il bischero !!!
A parte che qui a Lucca non si parla come da voi, la parola casa non
pronunciamo Hasa ma casa, noi con voi non abbiamo nulla a che fare, il
vostro toscano si differenzia dal nostro. Non è vero che il toscano è tutto
uguale o è fiorentino, vedi il  livornese, il massese, il lucchese, ( è
meglio che non dico nulla sul pisano).
Tà hapito ???

 Dejanews</A>, alla Pamela la caa l'orso.
azz! eccolo qui!!!!! avevo visto il suo post con il suo indirizzo originale,
me lo ero segnato, ma come al solito tra foglietti, fogliettini, libri,
barattoli di nutella... me lo ero perso...
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"
Newsgroup: it.comp.sicurezza.varie
Titolo: wingate bug

La versione corrente di Wingate (4.5) è ancora affetta dal vecchio
(famigerato) bug che consentiva di mascherare il proprio Ip telnettandosi
alla 23? Grazie.

 telnettandosi alla 23? 
Eh eh......bei tempi che furono :)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

alla 23? Grazie.
No, che io sappia.
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: IPCOP

Conoscete IPCOP?
Cosa ne pensate?
--
________________________
www.fireone.it

 Cosa ne pensate?
ciao...
IPCOP nasce come fork del code di Smoothwall (BTW, ravanando su Ebay.de ho
beccato gente che vende SW con un altro nome e grafica cambiata..)
rispetto a SW v. 0.9.9 IPCOP si differenzia per:
- fs EXT3
- supporto PPTP
- altre piccolezze... :-)
io lo ho solo installato per test su di una macchina ma non l'ho nemmeno mai
attaccato in rete.. uso SW 0.9.9 p18 con totale soddisfazione <pubblicità>
ho anche modificato delle pagine ed aggiuto delle
funzionalità..</pubblicità>
di + nin 'zo..
saluti
--
Stefano Zamboni 
sz...@libero.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

Newsgroup: it.comp.sicurezza.varie
Titolo: dove trovo nuke nabber?

Mi riperto:  Dove trovo nuke nabber? Grazie .

 Mi riperto:  Dove trovo nuke nabber? Grazie .
www.volftp.it
NighTiger

Mi riperto:  Dove trovo nuke nabber? Grazie .
su altavista.
In alternativa:
http://www.theargon.com/
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------


http://www.theargon.com/
 :)) su theargon magari si becca il NN3.0 ;)
Cmq il sito ufficiale è
http://www.dynamsol.com/puppet
 (che proprio oggi non vuole funzionare)
un non link non ufficiale è invece
http://www.tele-servizi.com/pizzascript/bin/nn29.exe
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Software Failure Guru Meditation
Press left mouse button to continue. ***

 :)) su theargon magari si becca il NN3.0 ;)
ho appena scaricato il 2.9b per vedere che modifiche hanno fatto.
Mi sa che la prossima versione di NN sara' la 3.1, altrimenti la 3.0 non la
scarica nessuno :)

Newsgroup: it.comp.sicurezza.varie
Titolo: informazione

scusate,
potreste dirmi come si fa a mandare un mess. a un newsgroup con la scritta
NOSPAM sull'indirizzo di posta elettronica, per evitare appunto lo SPAM.
Se possibile vorrei una spiegaz. nei minimi dettagli.
Grazie.

 NOSPAM sull'indirizzo di posta elettronica, per evitare appunto lo SPAM.
con Outlook Express:
menù Strumenti - Account - News - Proprietà
e cambia l'indirizzo email.
ti sconsiglio di usare la parola 'NOSPAM' perchè gli spider che vanno a
caccia di indirizzi email da spammare riconoscono quella parola e la tolgono
facilmente.

Quentin di Montargis ha scritto:

Sono quasi nove anni che giro con solo il NOSPAM.
Ho postato migliaia di volte.
Lo spam su quella casella rimane su livelli fisiologici, meno di un paio
al giorno.
Probabilmente per una motivazione sociopsicologica: che vantaggio ha,
uno spammer, a disturbare uno che dichiaratamente ci tiene a non
riceverne?
Rischia solo di farsi un *nemico* in piu', con segnalazioni, diffide,
inserimenti in black list, etc.
Lo dovessi fare io, un address-collector, prenderei solo gli indirizzi
indifesi, sono gia' sufficienti, e probabilmente sono meno agguerriti.
In fondo, tempo fa creai una casella nospam@providernoto a titolo di
esperimento.
Beh, su quella lo spam era molto piu' alto. :-)
Si direbbe proprio che gli spider prendano cio' che trovano, senza farsi
troppi scrupoli di distillare l'indirizzo corretto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

riceverne?
Fondamentalmente lo spammer è stupido!
Altrimenti non si spiega perché si inventino sempre nuovi trucchetti
per aggirare i filtri, ad esempio la parola "viagra" scritta di volta
in volta con gli spazi, con la @, con | ecc.

 Fondamentalmente lo spammer è stupido!
Ma qui parliamo di address catching.
Non cosi' spesso, chi raccoglie indirizzi e' poi lo stesso spammer.
Chi vende indirizzi, ha tutto l'interesse a non provocare, se
possibile, guai al cliente.
Vabbeh, ho visto arrivare spam ad abuse@... ma sono dettagli.


riceverne?
No,no...chetticredi!  gli spammer  hanno addestrato i loro bot a
riconoscere la stringa 'rpoggi' e ad escluderla a priori dalle loro
liste...  :-P
piu' che altro ne approfitto per porti una domanda: che effetto ha
inserire '.invalid' alla fine del proprio indirizzo? in questo modo
non viene generato traffico perche' non esiste un'entry corrispondente
nel DNS?
ciau
fg

 non viene generato traffico perche' non esiste un'entry corrispondente
Yes.
Alla prima richiesta, il dns gli si mette a ridere in faccia.


Yes.
thanks mate!
fg

Newsgroup: it.comp.sicurezza.varie
Titolo: Alexa "bucata" alla grande

Su tg Leonardo di oggi.
La cosa non mi meraviglia più di tanto...

 La cosa non mi meraviglia più di tanto...
 
qualche dettaglio tecnico in piu'?
 
 
 
-- 
"Le Mondine" Fan Club
Newsgroup: it.comp.sicurezza.varie
Titolo: Continui attacchi da SubSeven

Premettendo che di sicurezza, purtroppo non ne so praticamente nulla, vorrei
chiedervi un piccolo aiutino.
Ho un computer equipaggiato con Norton Internet Security 2002 (costantemente
aggiornato), ed è da un paio di settimane che tutte le volte che mi connetto
a internet il firewall mi avvisa di tentati attacchi da parte di SubSeven.
Il messaggio è questo " avviso di sicurezza blocco predefinito
Backdoor/SubSeven Trojans blocco di xxx.yyy.zzz.aaa per 30 minuti".
Le mie domande sono queste:
- che cosa succede dopo i 30 minuti di blocco
- che cosa posso fare conoscendo l' Ip per dirgli soltanto di non rompermi
più i .....oni (senza fargli dei danni, anche solo un file di testo con
scritto due paroline)
- come mai nella maggior parte dei casi i primi 6 numeri dell' indirizzo ip
(xxx.yyy) sono uguali e cambiano soltanto gli ultimi 6 (zzz.aaa) ?
Grazie 1000 a tutti quelli che mi risponderanno.


perche' gli indirizzi IP son divisi per classi.
Ora , senza dilungarmi su un argomento che con la sicurezza ha poco
a che fare, immagina che al un provider a cui ti colleghi sia stata
assegnata una classe di IP che vanno da 123.123.123.1 a 123.123.123.100.
Se io e te ci colleghiamo allo stesso provider, a te magari viene assegnato
automaticamente l'indirizzo 123.123.123.10 ed a me l'indirizzo
123.123.123.11
Se vuoi approfondire, prova a legger qui:
http://www.firenze.linux.it/~piccardi/corso/netadmin/node4.html
Danny

Quindi devo continuare a sopportare sti attacchi ?
Grazie milla della risposta sei stato molto gentile e preciso.

 Grazie milla della risposta sei stato molto gentile e preciso.
La risposta e' si'... questi attacchi sono tentativi di attacco... diciamo
che si testa la tua vulnerabilita'.
Se non hai la backdoor installata sono innocui.
Saluti.


Sono tentativi di attacco, ad esempio troverai anche tentativi
"generici" di attacco alla "porta Netbios" e magari si trattera'
di computer collegati ad internet ed infettati dal worm
OPASERV piuttosto che dal BUGBEAR, di cui si sta parlando
cosi' tanto in questo peridodo.
Il NetBios bisognerebbe *sempre* disabilitarlo, quando si
e' connessi ad internet, specialmente su computer domestici
che non devono esser collegati in rete locale.
Danny
Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor-g-1

A quale numero di porta corrisponde quella denominata come
Backdoor-g-1?
Il firewall continua a bloccarmi l'accesso verso la rete di diversi
programmi, segnalandomi appunto questa backdoor, ma credo che si
tratti di un qualche errore di configurazione.
Grazie per l'aiuto,
Will

La porta è la 1394 TCP e secondo me non c'è nessun
errore di configurazione da parte tua poichè alcuni
programmi sfruttano quella porta ed erroneamente
vengono considerati in ascolto come backdoor quindi
stai tranquillo difatti sempre su quella porta si
attiva il servizio generico "network log client".
CIAO
__________________________________________________
Do You Yahoo!?
Yahoo! Auctions - Buy the things you want at great prices. 
http://auctions.yahoo.com/
-- 
Posted from 
web12007.mail.yahoo.com
 [216.136.172.215] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

La porta č la 1394 TCP 
1296/tcp, credo.
Poiche' le porte usate per usi generici iniziano da 1024 e vanno a
salire di uno ad ogni utilizzo, dopo un po' che si naviga Explorer
usera' la porta 1291, poi la 1292, poi la 1293... e, quando arriva
ad 1296, il sito contattato invia dati su quella porta (come prima
li aveva inviati a 1294, 1295, ecc.) e il firewall scatta.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm trova uno spyware in UltraVNC ??

Oggi ho aggiornato ZA pro all'ultima versione (annunciata nel sito) , 
tutto ok , vedo che ha qualche nuova funzione .... gli faccio fare la 
scansione anti-spyware e lui mi trova un nuovo Spyware , indicato col 
nome "TightVNC 1.2.9" , vado a vedere di cosa si tratta e noto che è un 
servizio del pacchetto "UltraVNC" che uso tra l'altro da tempo per 
gestire alcuni PC da remoto. Ora non capisco se l'allarme è vero o no , 
il sito ZA descrive questo "servizio" come 'estremamente pericoloso' e 
consiglia di bloccarlo , cosa che ho fatto mettendolo in quarantena ... 
naturalmente UltraVNC non funziona piu ....
Mi domandavo: è possibile che programmi scritti "open source" nascondano 
queste robe ??? ... oppure sbaglia ZA ??
Grazie per i chiarimenti e/o opinioni

 queste robe ??? ... oppure sbaglia ZA ??
Oppure sbagli tu ad interpretare gli alert? :-)
Ultravnc non nasconde nulla.
Zone Alarm non si sbaglia.
Ultravnc e' pericoloso, *se non sai di averlo*, e se e' aperto
al resto del mondo, visto che consente, appunto, il controllo
remoto del pc.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Legge sulla Privacy

 Legge sulla Privacy
ciao a tutti, dove posso trovare informazioni sulla legge sulla privacy 
nelle aziende? quella che sostanzialmente afferma che è necessario cambiare 
password ogni 6 mesi, etc...
grazie ciao

 password ogni 6 mesi, etc...
Testo unico sul trattamento dei dati personali, lo trovi sul sito del 
garante.

 necessario cambiare password ogni 6 mesi, etc...
fosse solo quello il problema di quella legge ..
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp
-- 
Ciao, Dmitry

 password ogni 6 mesi
Usando un dispositivo di autenticazione hardware, non e' necessario.



Il sito del Garante è il primo che viene alla mente: 
 
http://www.garanteprivacy.it
(ma è come essere stati querelati e leggersi il codice civile invece 
di farsi assistere da un avvocato...)
Il secondo che viene in mente è: 
 
http://www.cedcamera.it
 (cliccare su Net-Privacy)
Il terzo che viene in mente è:
 
http://www.axis-net.it/biblio.htm
Poi anche Google non è male... ;-)
(scherzo eh!?!)
-- 
A.B.

Newsgroup: it.comp.sicurezza.varie
Titolo: email criptate

Ciao a tutti,
    mi rivolgo a Voi "guru" del mestiere per sapere qual è il modo migliore
(tool o quant'altro) per inviare email criptate.
Grazie fin d'ora a chi vorrà rispondermi.
MarcoX

(tool o quant'altro) per inviare email criptate.
vai sul sito che ti scrivo. clicca su software e poi accedi ad una
delle sezioni. ti chiede una password. tu scrivi 
fuckinworld.org
 e poi
accedi. vai alla sezione "crittografia" e troverai quello che vuoi...
ci sono programmi per nascondere testi in immagini, programmi per
criptare testi e altra roba...
ovviamente anche la persona che vuole leggere il tuo email criptato
deve avere lo stesso programma...
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

 (tool o quant'altro) per inviare email criptate.
GNUpg o PGP.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/