mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Non solo hotmail, anche gmail e yahoo

http://www.dailymail.co.uk/news/article-1218272/Microsoft-Hotmail-accounts-hacked-posted-online.html
a quanto sembra il furto (e la pubblicazione) di credenziali
di accesso non hanno interessato soltanto hotmail ma anche
gmail e yahoo :P ... cambiate le credenziali gente !

ObiWan in data Wednesday 07 October 2009 19:05, nel gruppo
it.comp.sicurezza.varie ha scritto:

Anche 
poste.it
 non si trova a suo agio con i phishing mirati grazie alla bella
lista   uggc://ertnyb......pbz/.../     :(
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|Al termine delle elezioni,la madre superiora fa la conta dei voti:         |
|DC, DC, DC,... PPP. Chiama subito suor Maddalena per le spiegazioni...     |
|Si era rotta la punta della matita, ed ho scritto: PORCA PUTTANA LA PUNTA! |
+-----#8---------------------Campagna contro le pubblicita` idiote.---------+

Newsgroup: it.comp.sicurezza.varie
Titolo: cartelle nascoste

Sono alla ricerca di un modo per nascondere alcune cartelle da windows (uso
win 2000 e win ME).
Tempo fa avevo letto che c'era un modo semplice ed efficace, bastava
inserire un carattere (non mi ricordo quale) quando si rinominava una
cartella per renderla invisibile, e' vero?
In alternativa, qualcuno sa se esiste qualche programmino freeware che
permetta di nascondere le cartelle?
Grazie
Beppe

 
http://groups.google.com/advanced_group_search

 attrib +h nomecartella
piu' efficace (rotfl) e' EMF. ricercare attraverso motori di ricerca. 
-- 
http://werted.cjb.net

piu' efficace (rotfl) e' EMF. ricercare attraverso motori di ricerca. 
che intendi?
ciao.
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

Beppe


Newsgroup: it.comp.sicurezza.varie
Titolo: gmail e IP


To: 
x...@people.it
Subject: eeee
MIME-Version: 1.0
Content-Type: multipart/alternative;
  boundary="----=_Part_2541_18899603.1159276352276"
Delivered-To: 
x...@gmail.com
X-UID: 
Status: R
X-Status: NC
X-KMail-EncryptionState:  
X-KMail-SignatureState:  
X-KMail-MDN-Sent:  
------=_Part_2541_18899603.1159276352276
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
------=_Part_2541_18899603.1159276352276
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

come è possibile sta cosa?
E' una politica di gmail, l'ip viene nascosto.
Saluti
Joseph D.
Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 1023

Le porte inferiori alla 1024, sono i cosidetti well now services.
In particolare sapreste dirmi a che serve la porta 1023?
Ho il problema che se lancio un rcp da un client verso un server, nonostante
la porta 111 (quella del rcp sia in ascolto), viene aperta una connessione
rcp sulla porta 1023 e non riesco a capire perchč.
Grazie
--
-g-
http://guide.supereva.it/bari/

 rcp sulla porta 1023 e non riesco a capire perchč.
E' il modo in cui funzionano i servizi rpc: se ti vuoi collegare ad un
servizio rpc chiedi al portmapper (sulla 111) su quale porta tcp o udp
sta ascoltando quel servizio e poi ti colleghi a quella porta.
Evidentemente il tuo servizio e' in ascolto sulla 1023. Piu' di questo
non so dirti se non di fare un 'fuser -v 1023/tcp 1023/udp'.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: conoscete dei siti in cui si possono fare ricerche su un file in base al valore hash md5 o sha-1?

conoscete dei siti in cui si possono fare ricerche su un file in base al
valore hash md5 o sha-1?
-- 
Sono Juza, la nuvola. Sono un uomo libero. Libero come le nuvole del
cielo, sospinte lievemente dal vento.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/

valore hash md5 o sha-1?
VirusTotal.
http://www.virustotal.com/buscaHash.html
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 Leonardo
urka, io uso ogni tanto virustotal e non me ne ero accorto :-)
grazie di avermelo fatto notare

Newsgroup: it.comp.sicurezza.varie
Titolo: chiarimento su porta 139

Se chiudo la 139, come consigliato... vedi 
http://www.grc.com/support.htm
 non navigo più...
da 
http://www.pcflank.com/
Danger!
The test found open port(s) on your system: 139
Cosa bisogna fare?
...devo dire che cmq non ho mai avuto problemi lasciandola aperta.
Grazie
Vittorio

 più...
che significa "non navigo più" ?
spiega meglio come sei connesso ad internet
(es. router o modem, quale marca/modello, che
connessione usi) e magari posta anche il risultato
dei comandi
ipconfig /all
route print
ciao

 ciao
ciao

 trovato qui 
http://www.firewallleaktester.com/wwdc.htm
Siccome le porte 137, 138 e 139 non c'entrano niente con la navigazione, 
mail ecc. direi che il problema lo ha generato il "programmino".
Queste porte devono essere accessibili solo dalla rete locale ed 
inaccessibili dall'esterno. Nel tuo caso se sei su un PC isolato e non 
hai bisogno di accedere o condividere risorse in rete locale disattiva 
"condivisione file e stampanti".
Hai disattivato il firewall di XP visto che hai Comodo?

 Hai disattivato il firewall di XP visto che hai Comodo?
Come sopra.
Ma 'sta porta come si chiude alla fine...?
Tra i tanti "consigli" di google ho trovato questo:
... x disabilitare netbios e chiudere le porte 137 138 139 andare 
impostazioni connessioni di rete tasto destro sulla connessione e 
proprieta doppio click su protocollo internet tcp/ip click su 
avanzate>wins e disabilita netbios su tcp/ip...
... che faccio procedo?
Ciao
Vittorio

 disabilita netbios su tcp/ip...
Certo che si'. Il NetBIOS non ti serve in internet; comunque usa anche 
un personal firewall e bloccalo.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 un personal firewall e bloccalo.
Sempreché il tuo PC non sia in una LAN.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

Andrea B. ha scritto:
  ehm il SUO PC, non quello di Sasdelli ovviamente...

 Se chiudo la 139
[cut]
A posto ora grazie a tutti!
Vittorio
PS
complicato però Comodo...

Sempreché il tuo PC non sia in una LAN.
Ha detto che si connette tramite modem, quindi deve disabilitarlo solo
sulla connessione di accesso remoto.
Se le macchine in rete locale hanno almeno Windows 2000 o Samba 3 il
Netbios non è necessario.
E comunque su Internet è meglio disattivare completamente SMB,
rimuovendo dalla connessione di accesso remoto il binding a
"Condivisione files e stampanti".
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.varie
Titolo: Vi prego aiutatemi!

chi mi sa spiegare perche' i due computerini in basso a dx dopo circa 10m.
di navigazione e mettendo il computer in standby sempre collegato, stanno
sempre accesi come se stesse scaricando qualcosa?(prima rimanevono sempre
spenti) spero di essermi spiegata bene. grazie!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

annabell ha scritto:

visto che non specifichi niente della tua configurazione (s.o. tipo di 
connessione  firewall e/o antivirus ecc. ecc.) la prima risposta č " 
ecchičtantobravodasaperlo?"
-- 
enne

 spenti) spero di essermi spiegata bene. grazie!
Insomma...spiegata non tanto direi (vedi intervento di enneti)
comunque, presuppondendo che tu utilizzi Windows in una sua qualche 
incarnazione e prescindendo dalla faccenda standby che non ho capito 
bene, potresti eseguire dal prompt dei comandi il comando netstat -a per 
vedere quali connessioni sono attivate (established) e magari postarci 
il risultato.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO!!! porte in ascolto.... forse virus?!!

Salve ragazzi
Non mi uccidete ma sono nuovo sia di NG che di internet e avrei bisogno di
una delucidazione a proposito di un paio di porte aperte e se queste sono
ustae da virus tipo trojan o altro di simile.
Le porte in questione sono la 16776 e la 11032 (per la 11032 sono un pò sul
vago perchè non mi ero segnato il numero)
Ho letto qualche post tramite 
deja.com
 a proposito di trojan e loro porte ed
ogni tanto eseguo un netstat per vedere se cè qualche
amico in ascolto e per un paio di volte a certi miei amici collegati tramite
icq in seguito al loro ip sono apparsi sti numeri di porta
es: 
198.23.199.3:16776
Scusate ancora ma è una curiosità che mi vorrei togliere cè qualche virus
che usa queste porte per metttere in ascolto un pc ??
grazie in anticipo a tutti
Ciao

 es: 
198.23.199.3:16776
Scommessa:
Scommettiamo che se senza icq quelle porte non si aprono?
No, non e' una backdoor in icq, e' solo che quando icq manda i messaggi fa
la connessione diretta con gli altri client (e pure col server) e usa porte
variabili (carino no? :P)
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth1
--

 Scommettiamo che se senza icq quelle porte non si aprono?
MOlto probabilmente hai ragione....  che Icq in quanto a sicurezza.... beh!!
diciamo che lascia molto a desiderare.. questo č un dato di fatto , basta
leggere in un qualsiasi sito che parla di sicurezza della rete, per capire
quanto siano deboli le difese di icq visto che apre una miriade di porte.
Ma il fatto che mi ha incuriosito č che quando io sono collegato al server
di icq con altri utenti ed eseguo un netstat i miei numeri di porte aperte
da icq sono numeri con uno zero in meno molto piů bassi di 11000  o 16000
infatti se non vado errato io ho delle porte con numeri attorno al 1030,
1056 e via dicendo.... mai avuto numeri alti come quelli dei miei amici
...ecco perchč mi sono incuriosito da ignorante quale sono in materia :-))
ad ognuno le sue, se tutti sapessimo fare tutto sarebbe un casino...
(scusate il gioco di parole)
ciao a tutti

Newsgroup: it.comp.sicurezza.varie
Titolo: cosa sto scaricando??? aiuto!

E' in pň di tempo che appena attivo la connessione internet inizio a
vedere la luce della connessione accesa anche se sono fermo su google,
e scarico anche 1mb di fila.
Premetto che: uso adware spessissimo e non risulta niente se non
qualche data miner che cancello subito, anche con win firewall č lo
stesso., a volte mi si blocca il computer per qualche secondo, e sono
costretto a sconnettermi cosě interrompo il download.
Cosa posso fare per sapere a cosa si riferiscono quei kB che vanno
aumentando (in rapporto 10 a 1 tra ricevuto e inviato)mentre sto fermo
a leggere la posta o su google pensando alla parola chiave da
inserire?
E come posso bloccarli?

 inserire?
Per caso hai attivato il download automatico degli aggiornamenti?
Newsgroup: it.comp.sicurezza.varie
Titolo: Udp source port 18007 scan

Hola tutti,
mi hanno segnalato uno scan apparentemente proveniente dalla nostra rete,
diretto ad un range di ip sempre verso la porta 137 udp. La cosa curiosa è
il fatto che tutti i probe hanno come porta sorgente la 18007, oltre al
fatto che, per i log del sottoscritto, quell'ip, all'orario segnalato, non
era usato da nulla...
Qualcuno ha info su indidents simili?
Byez!
-- 
wash the blood from your hands
bury your secrets in the sand
and forget


indigest, vorrai dire.
;-)

 
blush ;-)


 Qualcuno ha info su indidents simili?
Nah... query con strani toolz sulla 137/udp tanti, ma da indirizzi che siano
apparentemente spoofat non saprei.
Fah...

 era usato da nulla... Qualcuno ha info su indidents simili?
Hm ... potresti postare l'orario del log ?

 siano apparentemente spoofat non saprei.
Il fatto che la source port risulti costante sembra un "marchio di
fabbrica" di qualche scanner, forse anche fatto in casa. Tuttavia non
capisco come possa servire a qualcosa uno spoofing si 'sta roba...
(idle scan?)
Lunedě vedo se l'altro č disposto a mandarmi il pcap dell'ids, vediamo
almeno dentro quelle richieste cosa c'č...
Ciao e grazie...
-- 
the Skull says:
+----------------------------------------------------------------------+
Actually without signature.
Any idea?!?

 almeno dentro quelle richieste cosa c'è...
... ecco, mi bastava arrivare in fondo prima di iniziare a scrivere :-)
Fabio

 utili.
Mi è arrivata or ora...
Questo è l'output ottenuto da:
/usr/sbin/tcpdump -Xs0 -r tcpdump.out
e mascherato solo per l'ip sorgente (onde evitare pubblica diffusione,
anche se la cosa non è molto rilevante...)
10:12:25.539938 x.x.x.x.18007 > 194.97.70.252.netbios-ns: NBT UDP \
PACKET(137): QUERY; REQUEST; BROADCAST
0x0000   4500 004e e387 0000 7511 b0f4 xxxx xxxx        E..N....u...xxxx
0x0010   c261 46fc 4657 0089 003a c82d 0100 0010        .aF.FW...:.-....
0x0020   0001 0000 0000 0000 2043 4b41 4141 4141        .........CKAAAAA
0x0030   4141 4141 4141 4141 4141 4141 4141 4141        AAAAAAAAAAAAAAAA
0x0040   4141 4141 4141 4141 4100 0021 0001             AAAAAAAAA..!..
Se mi confermi la validità del tuo indirizzo despammed ti mando copia del
binario, o ti dico da dove downloadarlo, come preferisci (tanto è
piccino)...
Ciao...


 piccino)...
Valido. Mandamelo pure, ma giusto per curiosita'... non penso che venga
fuori molto.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: wipe di una memoria flash

 Grazie
 
Da quello che so e ho capito io, teoricamente non è possibile.
 
Mi spiego meglio: metti che il tuo file è stato scritto in settori che
vengono marcati dalla memoria come non più usabili: a quel punto quei
settori restano immutabili per l'eternità e quello che ci hai scritto ci
resta e, probabilmente, è sempre recuperabile (con gli strumenti giusti).
 
Per i settori che invece sono (ancora) scrivibili, invece, si può fare ma
non sul singolo file: solo a tappeto. Basta saturare con un bel /dev/zero 
tutta la memoria. Certo, così diminuisci di 1 il numero di volte che puoi
riusare il tuo device, ma se non lo fai ogni giorno direi che non è un
problema. Come detto, però, non vai a toccare i settori banditi.
 
my 2 cents

 my 2 cents
 
Infatti
http://security.stackexchange.com/questions/54582/is-it-possible-to-completely-wipe-a-flash-memory
Newsgroup: it.comp.sicurezza.varie
Titolo: prodotti crittografici - esportazione

Sapete nulla in riferimento alll' esportazione di prodotti crittografici?
Che prodotti sono esportabili? Dipende dalla dimensione della chiave utilizzata?
Dopo posso trovare del materiale utile?
Marco

toz...@hotmail.com
 (Marco) nel MSG
news:f01ba7b8.03101...@posting.google.com
 ha scritto : 


it.comp.sicurezza.crittografia
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Ghostsurf

Quando setto ghostsurf  per navigare anonimo su internet non mi si apre più 
nessuna pagina, dice sempre "imposibile trovare la pagina"....
Qualcuno mi può aiutare?

 trovare la pagina".... 
immagino sia un software proxy. Se è così probabilmente farà il 
bind su 127.0.0.1 (localhost) e quindi devi settare il tuo 
browser per utilizzare questo proxy ..
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family

Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail anonime ???

.
Visto che ho winzoz ho cliccato sul secondo link... ho scaricato cosi' Jack B.
Nymeble...
poi ormai che c'ero ho scaricato  PGP e Mixmaster...
A questo punto la cosa si e' molto complicata.. ho in mano tre programmi che
non conosco...
Mi sono informato un po' su tutti e tre.. ma alla fine mi sono chiesto:
Possibile che sia cosi' complicata la faccenda? Non e' che sono fuori strada?
Questo e' quello che voglio sapere da voi!!!
All'inizio non ne sapevo niente... poi la cosa mi e' apparsa facile e infine
casino
completo!
Inoltre sulla guida che ho letto c'e' scritto che non e' necessario usare un
client di posta
elettronica particolare!!! (per i cypherpunk)
Vi prego illuminatemi
Ciao
-- 
Posted from 
bo.cache.garr.it
 [193.206.140.36] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 elettronica particolare!!! (per i cypherpunk)
vero, puoi usare outlook.  Per i mixmaster non puoi usare outlook.
-- 
.
ciao
PGP key available 

 motivazioni persevera e capisce.
Non ho problemi a studiare...
 
Grazie di tutto!
-- 
Posted from  [62.98.241.77] 

Newsgroup: it.comp.sicurezza.varie
Titolo: Come fare per avere piu' di un antivirus

Vorrei avere piu' antivirus installati nel mio pc. So che posso averne
solo uno attivo per l'Auto Protect (la protezione sempre attiva per
intenderci).
Come devo fare per installarne altri senza che mi vadano in conflitto
con quello "principale"?!
Vorrei aggiungere il Kaspersky...
Che differenze ci sono tra il Kaspersky, l'AVP e il NOD32 che stanno
tutti sullo stesso sito (piu' o meno, dal sito avp ti rimandano al
nod32 e poi c'e' pure il link per il kaspersky).
Altri consigli?
Il PC-Cillin, che dite?!
Non sono paranoico, ho bisogno di piu' pareri per vedere cosa ne
pensano i vari antivirus visto che lavoro di continuo proprio sui
virus...
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

 con quello "principale"?!
Con Norton SystemWorks 2002 ho installato la trial di Tauscan,
ottimo per trojan e keylogger (anche se non ne ho avuto bisogno).
Nessun conflitto.
Oppure Tfaq gratuito. Vedi alla sezione TrojanScanner sul sito:
 
http://web.tiscali.it/winzozz/sikurezza.htm
dany
--
 L'applicazione non risponde. Potrebbe essere occupata...
Messaggio emesso da: USER.EXE

 nod32 e poi c'e' pure il link per il kaspersky).
AVP e Kaspersky sono versioni diverse dello stesso prodotto. Fino alla
versione 3.5 si chiama AVP, la versione 4 ha cambiato nome ed e'
diventata kaspersky. Quindi o metti uno o metti l'altro, tutti e due
assieme non avrebbe senso e non so neppure se sia possibile (credo di
no). NOD32 non ha nulla a che vedere con gli altri due, lo trovi sullo
stesso sito perche' in Italia viene commercializzato dalla stessa
azienda che commercializza AVP. Ciao.

con quello "principale"?!
Se gli antivirus che vuoi usare contemporaneamente non hanno esigenze
particolari (tipo solo uno presente nel sistema) ti basta impostarli,
come avevi detto tu prima, in modo che uno solo sia abilitato per
l'autoprotezione
       Stefano Malavasi
__________________________________________________________________________________________
Email:		s_malavasi_REMOVE_@_REMOVE_lycos.it
Note: 		Remove _REMOVE_ string to reply

Newsgroup: it.comp.sicurezza.varie
Titolo: POP Peeper... vado tranquillo?

Ciao a tutti,
mi servirebbe un consiglio.
Ho trovato questo programmino free che farebbe proprio al caso mio, ma mi
chiedevo se era un software "tranquillo" o nasconde insidie tipo... mi
ritrovo le mail piene di spam!
Grazie a tutti.
Ciao

 ritrovo le mail piene di spam!
al contrario... poppeeper ti fa vedere in anteprima quello che arriva 
nella tua mailbox dandoti la possibilità di cancellare prima di 
scaricare sul tuo pc...
Newsgroup: it.comp.sicurezza.varie
Titolo: Manomissione sistema

Sono alle prese con un problema un po' spinoso.
Ho diversi server in amministrazione, sia windows 2003 che linux
(debian e red hat).
Diciamo che le macchine loggano tutto quello che devono loggare
(windows sull'event viewer, linux in /var/log).
Diciamo pure che qualcuno si introduce su un server, e mi cancella
tutti i log: come faccio a sapere chi è stato? Risalire almeno
all'indirizzo IP dell'ultimo accesso prima della cancellazione, ad
esempio?
Grazie per l'attenzione, ciao!
GePs

 esempio?
Logging remoto?

 Logging remoto?
Ok con linux, ma con windows?

 Ok con linux, ma con windows?
Non chiedermi i nomi, perchč non li so, ma so per certo che esistono SW
appositi anche lě...

GePs wrote:

Se i log erano sulla stessa macchina che e' stata manomessa e l'intruso e'
appena appena scaltro, dai pure addio a quei dati (che sia linux, windows,
o qualunque altro OS). 
L'unica azione possibile e' preventiva, separando i controllori dai
controllati (logging remoto), sperando che il log server non venga
manomesso anch'esso...
-- 
AB

 appositi anche lì...
Che so... snare, ad esempio.
A mali estremi... si puo' anche tentare di recuperare i file di log
cancellati.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Esistono delle FAQ?

Salve ragazzi, ho scaricato ieri questo NG che sto leggendo con molto
interesse ....pur ammettendo che,essendo poco pratico di terminologia
tecnica, non ci sto capendo una mazza :-))). Vi chiedo delle FAQ per evitare
domande stupide e per capire meglio cio' che dite....inutile dire che che
sono anche a terra di nozioni per proteggersi dai lammer...mi sono
interessatoa voi perche' d aqualche tempo cose strane succedono al mio pc e
volevo premunirmi....grazie a chi mi vorra' indicare le FAQ.
--
"HEAVEN CAN WAIT"
------------------------------------
Alex & Barbie - 
co...@tin.it
 -

volevo premunirmi....grazie a chi mi vorra' indicare le FAQ.
Ahime per i lama c'e' ben poco tu possa fare oltre imparare e dosare un attimo
di autocontrollo e superiorita' zen (che preferisco all'atteggiamento di
ostilita'/denuncia imperante)
Notando che sul tuo PC c'e' Microsoft Outlook Express 4.72.3110.5 temo non sia
solo colpa dei lamer (ma piu lame di chi ?! :))) se succede qualcosa al tuo
computer .... scherzi a parte vedrai che dopo ogni lettura dovrebbe migliorare
la tua capacita' di discernimento dei vari topic.
Che dire buon lavoro e buona lettura :)
invy
P.S. si OK non so dove siano le FAQ, secondo me non ci sono. Ho sprecato banda
per scherzare, colpa mia. Scusate tutti. ;)

 wrote:
No scusa, perche' rispondi con la mia stessa intestazione? o meglio perche'
ti leggo come Alex & Barbie e non come Invy?


ti leggo come Alex & Barbie e non come Invy?
Involontario. Ho utilizzato tutto l'header del tuo msg per replicare senza
modificarlo come al solito. Tutto qui. Mi spiace di averti preoccupato :)
invy

...

fiuuuuuu, gia' pensavo di essere stato clonato :-))))

Newsgroup: it.comp.sicurezza.varie
Titolo: blocco delle applicazioni

 
                    Sono disperata...
Ieri sera mi sono accorta che il programma antivirus che mi avevano
installato dei tizi che e hanno lavorato sul mio computer (tale Panda
antivirus) era una demo e stava per scadere.
Allora ho fatto la sciocchezza di scaricarmi Antivir. Questo programma, una
volta installato, ha fatto subito la scansione del pc, e ha rilevato un
virus: W95/BLUMBLEBEE.1738, che si trova, dice, nel programma Panda
antivirus.
Antivir, però, non ha potuto né cancellare, né riparare, né mettere in
quarantena il virus.
 
Da quel momento il pc non ha più funzionato. O, meglio, quando si cerca di
aprire un'applicazione si blocca tutto, come se la CPU fosse impegnata in
chissà che.
 
Sono disperata... su quel pc ho tutto. Documenti di lavoro, contatti, lavori
in corso...
Ditemi che posso fare qualcosa senza formattare tutto, ve ne prego... :-((
Grazie a tutti
H.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

In attesa di qualche risposta piu' competente, provo a darti io qualche
dritta! Tanto per cominicare sei lontana mille miglia dal perdere i
tuoi documenti. Nella peggiore delle ipotesi (=formattare) puoi sempre
recuperare i dati dal tuo hd collegandolo ad un altro pc. Ma per il
momento: prova a riaviare in modalita' provv. (F8 durante l'avvio,
subito dopo il bios) disinstalla entrambi gli antivirus, poi riavvia
normalmente e vedi cosa succede.
Se va' tutto bene poi scariti l'AVG che e' gratuito e funziona
piuttosto bene (
free.grisoft.com
).
Specifica comunque che sistema operativo usi.
ciao,
c.

 
Ho fatto!!!! Riavviando in modalità provvisoria ho disinstallato i due
antivirus, e il problema si è risolto.
Ovviamente ora procedo, nell'ordine:
1) a installare un nuovo antivirus. Antivir non va bene?
2) a fare una copia dei dati....
grazie davvero!!


Newsgroup: it.comp.sicurezza.varie
Titolo: Capodanno e INCENDI


Mah....per quanto io sia in completa sintonia con Voi....sei
assolutamente OT.....

 assolutamente OT.....
e tu hai crosspostato su piu`  newsgroup e riportato anche per intero il
post originale, non vedo quale sia il male minore... <VBEG>
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 assolutamente OT.....
E tu invece vinci il premio per il peggior quoting di fine 2001....
E mi ricordi qualcuno.... hai mai sentito parlare, per caso, di un certo
Orion?
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

 assolutamente OT.....
Mah...per quanto tu non sia OT...hai postato assolutamente troppo...
Newsgroup: it.comp.sicurezza.varie
Titolo: dubbi sulle porte

Ciao a tutti e grazie fin d'ora.
Se qualcuno potesse aiutarmi avrei bisogno di qualche spiegazione su quello
che mi succede.
ho installato nukenabber e quando mi collego trovo sempre qualcuno
soprattutto sul mirc che prova ad entrare su alcune porte 12345 oppure 31337
o1028 .
ho controllato per vedere se ho qualche patch o boserve installato ma non mi
risulta .
Un es. di quello che mi succede č:
Connessione: 
ppp0161-ti.ibbs.ch
 (195.190.165.161) sulla porta 12345 (tcp).
[01/10/1999 17:03:01.650 GMT+0100] Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1[01/10/1999 17:03:01.650 GMT+0100] Disconnessione:
ppp0161-ti.ibbs.ch
 (195.190.165.161) sulla porta 12345 (tcp).
[01/10/1999 17:03:01.650 GMT+0100] Porta 12345 (tcp) e'stata disattivata per
60 secondi.
Quello che vorrei sapere č: cosa significano tutte queste passwd, sono
tentativi o qualcuno č riuscito ad entrare?
grazie a tutti.


Stai tranquillo, sono solo tentativi, nessuno e' entrato...
Per essere sicuro, utilliza netstat da offline per vedere se hai una qualche
strana connessione aperta.
Salutoni
Black Shark

tentativi o qualcuno è riuscito ad entrare?
è qualcuno ke crede ke tu abbia il server netbus .... peraltro protetto da
password!
forse si è lasciato ingannare dal fatto ke tu hai quella porta aperta! ;)
ciao
x

forse si è lasciato ingannare dal fatto ke tu hai quella porta aperta! ;)
E' uno script per mIRC che va di moda adesso....
Fa uno scan sulla 12345 ad ogni entrata o uscita dal canale e se la trova
aperta invia le stringhe per cracckare la pass di netbus.
Ti assicuro che se entri in IRC con NN attivo sulla 12345 in un ora ne
becchi 10-15 che ti fanno lo stesso scan.
Magari alcuni di coloro che usano questo script non sanno neanche cosa sia
NetBus.
Cmq nulla di preoccupante, se non non c'è il server di netbus attivo sulla
12345
Ciao
AX1S

Ehi adesso stai rompendo e non poco, hai postato questa new almeno una decina di volte, adesso falla finita, le risposte le hai ottenute se non ti
bastano arrangiati.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it



Se ti riferisci al PIZZASCRIPT devo dirti che di default non utilizza quella funzione quindi và impostata.
Di conseguenza non credo che qualcuno imposti una funzione senza saperne il funzionamento.


Di conseguenza non credo che qualcuno imposti una funzione senza saperne il
funzionamento.
No, oltre a quello ora c'è Bisnuke 3.0Gold che fa lo scan... mi pare anche
che sia di default
ciao
AX1S

Grazie, adesso sono piu tranquillo!!!!
Forse.........
Newsgroup: it.comp.sicurezza.varie
Titolo: dhcp e firewall

Situazione:
due pc linux, uno fa da dhcp server, l'altro da client.
Il server non permette nessuna (credevo) connessione verso/dal client...
per capirci:
iptables -A INPUT -i eth0 -j DROP
iptables -A OUTPUT -o eth0 -j DROP
Nonostante questo, il cliente riesce ad ottenere l'ip !!!
Infatti, faccio partire sul client dhclient e nei log del
server ottengo tre volte:
in=eth0 src=0.0.0.0 dst=255.255.255.255 proto=udp spt=68 dpt=67 (sintetizzato)
e dopo :
dhcp: dhcprequest for 192.168.140.5 from (indirizzo ethernet) via eth0 (2 volte)
dhcp: dhcpack on 192.168.140.5 to (indirizzo ethernet) via eth0 (2 volte)
Il client dice :
Sending on   LPF/eth0/08:00:46:6f:f3:92
Sending on   Socket/fallback
DHCPDISCOVER on lo to 255.255.255.255 port 67 interval 8
DHCPREQUEST on eth0 to 255.255.255.255 port 67
DHCPACK from 192.168.140.1
bound to 192.168.140.5 -- renewal in 301 second.
Insomma, ha ottenuto l'indirizzo, cosa confermata anche da ifconfig.
Domanda : perche ?
Il protocollo dhcp non si basa su ip/udp e quindi non dovrebbe venire
droppato dalle regole di iptables ?

 [mangling, natting e routing, piu' o meno ;)]
[cut]
boh.
mettere anche un drop con -i e uno con -o nella forward chain?
-- 
I know this because Tyler knows this.

 documentarmi ulteriormente sulla faccenda...
La cosa e' molto inquietante... gia' tcpdump cattura i pacchetti
prima di iptables... ma allora mi chiedo... se ci fosse un troian
che ascolta su socket raw... io amministratore uso nmap per vedere
se il mio server e' ancora protetto... sembra tutto ok... tutto
chiuso... mentre qualcuno spara pacchetti particolari che ascoltati
da una socket raw causano l'eseguirsi di attivita' varie ed
eventuali...
Strana scelta di funzionamento dello stack tcp/ip... chissa' se e'
propria di linux o vale anche su altri sistemi...
Ciao

 eventuali...
Questa e' una cazzata.
Se puoi mettere in ascolto qualcosa su una socket raw allora sei root.
Se sei root niente ti puo' fermare.
(anche se, forse...)
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO SNMP: paragrafo x tesi

ciao a tutti, x la mia tesi ho scritto un capitolo sul protocollo SNMP.
dopo tutte le belle cose teoriche e pratiche, dovrei concludere il capitolo
con qualcosa del tipo : "presente e futuro di SNMP"
il problema e' che non sono al corrente di quale sia la realta' attuale di
questo protocollo,
del suo livello di utilizzo (basso? usatissimo? boh...) e dello scenario che
potrebbe
assumere nel prossimo futuro...
qualcuno ha voglia/tempo x aiutarmi? bastano qualche suggerimento o link,
poi ovviamente sviluppo io!
grazie a tutti!
NB:
ho gia' scritto questo msg su it...reti.locali,
lo scrivo anche a voi in quanto so che uno dei (tanti?) punti
deboli di SNMP è la sicurezza. se avete anche voi qualche suggerimento...
grazie! :-)
--
Ciao by Allanon
Q: Why do programmers always mix up Christmas and Halloween?
A: Because 25 Dec = 31 Oct

 poi ovviamente sviluppo io!
Intanto puoi cercarti la 2570 su: 
http://www.ietf.org/rfc
Poi sulla sicurezza c'e' un vasto materiale tipo:
IPsec, IPv6, squid, e tant'altro.
Prova affangoogle ;-) con 
http://www.google.it/search?q=snmp+sicurezza
Se ti puo' servire io ho scaricato questo pdf facile facile, chiedi a google.
http://info.iet.unipi.it/~dini/Teaching/SECURITY2001/IPsec_1_su_1.pdf
Sono un po' agli inizi e nin zo molto di piu'. Ciao.
--
Dany Keisler

 Sono un po' agli inizi e nin zo molto di piu'. Ciao.
grazie delle info, anche se a me serviva più il lato pratico di SNMP,
e cioè qualcuno che mi  spiegasse se/quanto SNMP è usato nell'IT di oggi,
e con quali problemi e alternative.
Purtroppo mediante "affanggogle" non ho trovato nulla del genere!
grazie comunque!


 assumere nel prossimo futuro...
snmp esiste in tre versioni (v1 v2 e v3) che nel tempo hanno introdotto
delle migliorie dal punto di vista sicurezza (es. autenticazione)
poi dipende da cosa vuoi monitorare/gestire, se devo monitorare qlcs
atrraverso internet magari faccio passare snmp in un tunnel ipsec o ssh
(attenzione che snmp e nat litigano un pochetto ...)
poi per la diffusione ricorda che ogni sw di gestione remota /
monitoring che non sia fatto in java via http e' basato su snmp: un
esempio su tutti: ciscoworks ed hp openview.
direi che e' decisamente diffuso, anche se dovrebbe esserlo di piu'.
tool via http possono essere utili per un device, ma se devi gestire una
rete complessa, e' mandatorio l'uso di un programma professionale, che
altro non puo' fare se non usare snmp (e' l'unica cosa abbastanza
standard da poter utilizzare verso qualunque device)
pensa ad mrtg: ci monitoro banda router, cpu/disco/transazioni oracle,
traffico smtp/http in entrata/uscita sotto lotus domino e pure sulle
macchine nt4 leggo un po' di stats di sistema.
quindi versatile e bello. :)
un mayhem che pero' le community a volte ....
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 esempio su tutti: ciscoworks ed hp openview.
[cut]
grazie, sei stato molto prezioso! 

Newsgroup: it.comp.sicurezza.varie
Titolo: CRIPTO CD ?

Esiste un programma che protegge i cd ? Cioe', esiste un programma che
in real-time decodifica il contenuto di un cd precedentemente criptato
con lo stesso programma ?
Rispondete ad 
as...@forpresident.com
Grazie!

con lo stesso programma ?
Sicuro. Partizione cryptofs su iso9660 in loopback. Senza chiave, vedi
solo un bellissimo file illeggibile di 600 mega, e buon pro ti faccia.
Sistemi operativi supportati: *BSD, Linux.
Leonardo
".signature": bad command or file name

 Sistemi operativi supportati: *BSD, Linux.
Tanto per cambiare...

Tanto per cambiare...
Che ci vuoi fare? Sono monotono.
Ma ho scoperto che si puo' anche mettere un PGPDisk su un CD.


Tanto per cambiare...
Beh, non e` colpa di linux e *BSD se supportano TANTI FS :) 
-- 
The Hitman - 
http://members.xoom.it/hitman/
e-posta: 
sonic...@tiscalinet.it
 <-- *NUOVO*  
powered by SlackWare 7.0 - install at your risk :) 
"better dead than slave"
Newsgroup: it.comp.sicurezza.varie
Titolo: Exchange server 5.5

Ciao a tutti,
Gestisco una cooperativa senza fini di lucro.
Abbiamo installato exhange server come server di posta E-mail.
Ho il problema di proteggerlo contro lo Spamming.
Trovo semper qualcuno che usa il servere per inviare migliaia di E-mail
Aiutatemi per favore
Grazie
Francesca

 Trovo semper qualcuno che usa il servere per inviare migliaia di E-mail
Intendi che ci fanno il relaying?
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows.

 ha scritto nel messaggio
news:moq2osgqu94iu6dpb...@4ax.com...




 Grazie a chi mi aiuta.
Se il server è quello da cui stai postando [151.14.234.3],  
non sembra consentire il relay.

 non sembra consentire il relay.
Allora è qualcuno interno? Caccia all'untore!





Trovo semper qualcuno che usa il servere per inviare migliaia di E-mail
Butta Exchange (che tra l'altro costa pure un bel po'), ha troppe
limitazioni e difetti di concezione, e passa a qualcos'altro[1].
[1] Volevo aggiungere "di piu' serio", ma avevo paura di essere
infamato :)

Trovo semper qualcuno che usa il servere per inviare migliaia di E-mail
Connection
Internet mail service
Routing => routing Restriction  - Attivi il primo ceck "Host and
client that succesfulyl authenticate"
Dovrebbe essere sufficiente. 
PS, poi dai client devi attivare "accesso tramite autentificazione
pasword di protezione" e autentificazione del server necessaria"
Questo solo se usi Outlook express o outlook che trovi nel tag server
delle proprietą account.
Se usi altri tipi di client devi cvedere se supportano
l'autentificazione altrimenti devi aggiungere i range di ip a cui
permetti l'accesso.
Ciao
------------
Beep Bepp
           Roby
Togliere XXX per rispondere via Email
PGP KEY  Disponibile

Meglio ancora: butta via exchange e fai tutto con postfix
Sono stato costretto a prenderlo, e non mi trovo male, avessi dovuto
scegliere avrei preso post office, orami continuo così
ciao


                      ^^^^^^^^^^^^
penso stiate dicendo la stessa cosa.... Posso mandarti IO un'email?????

penso stiate dicendo la stessa cosa.... Posso mandarti IO un'email?????
Prova pure... se usi il mio smtp, non ci riesci..........
altrimenti non c'e' problema.


Newsgroup: it.comp.sicurezza.varie
Titolo: Re: (OT) Home Banking Poste Italiane

Phate ha scritto:
 > non ti obbliga a cambiare la password ogni 6 mesi, mentri gli altri home
 > banking si
 >
Questo è male, purtroppo non sono gli unici...
 >> Potendo mettere le mani sul PC, fisicamente, si fanno tante cose...
 >
 > vero, ma si può fare molto anche in altri  modi
Certo, a volte con metodi addirittura banali: spesso è l'utente stesso a 
comunicare ad altri la password.
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

Newsgroup: it.comp.sicurezza.varie
Titolo: il firewall Outpost va bene con windows vista?

1. il firewall Outpost va bene con windows vista?
2. Mi conviene installarlo o è sufficiente quello di vista?
3. Se lo devo installare devo prima disattivare quello di vista?


Newsgroup: it.comp.sicurezza.varie
Titolo: firstfirewall498

Buongiorno
vorrei scaricare da VOLftp il programma in oggetto perche' in italiano e
quindi, suppongo, piu' facile da configurare.
Domande:
A) lo conoscete?
B) Ne vale la pena?
C) considerando che in materia sono ignorante come una pecora*, cosa
consigliate, lascio    perdere?
D) mi potete consigliare letture al riguardo? (per la serie "tutto quello
che un ovino deve sapere e non hai mai osato chiedere sulla configurazione
dei firewall")...
Risposte schiette please.
Grazie.
G.
* (senza offesa per la pecora)

...
<snip>...
Calma... calma... eccheccazzo! con tutte queste repliche... ci vorrà un
mese!!
ciao
G.
P.S.
I love you equally!!!   (sic!)

mese!!
Facendomi largo tra la folla .. ehi, tu, vuoi togliere quel maledetto 46
pianta larga dal mio alluce sinistro?..
Dicevo: mai sentito nominare, e giro per *sicurezze* da parecchio, hai per
caso un URL su cui trovare info ?
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Ciao.roberto
Ciao. G.

windows, e qui -a parte che e' OT- 
sarebbe il caso di indicare il gruppo adatto: it.comp.sicurezza.windows
(anche se dubito che ricevera' molte piu' risposte di quante ne ha avute
qua).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Offerta speciale! DDoS 3x2!

Ricevuto con lo spam... no, non e' che leggo lo spam, ci pensa
spamassassin a fare il suo dovere. Ma controllo sempre che non esageri, e
mi e' caduto l'occhio sul mittente un po' particolare: sysadmin@....
We are glad to greet you on our site, we've opened recently, but we can
offer you stolen data about credit cards of Europe and USA inhabitants and
also of Asian countries. Here and just here you'll be able to find out all
about your boss, how much does he earn, his SSN and a lot of other info.
We accept orders for DDOS-attacks of any servers and also we offer
spam-services. Visit us today and probably tomorrow you'll be a real
hacker and will receive a respect of your contemporaries.
L'ultima frase e' una vera chicca. Mi sa che la metto nella firma...
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 contemporaries.
Eh... menomale che ho il cuore robusto :-)
Hai pensato ad inoltrarla su INN-A ? ;-)
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto!! Connessione automatica indesiderata!

Oggi accendendo il computer mi è comparsa in automatico la schermata di
connessione ad internet. Riavvio il computer e la schermata torna puntuale
come un orologio. Disattivo tutto il disattivabile nell'esecuzione
automatica ma la cosa continua. Comincia a darmi sui nervi! Qualcuno conosce
mica le cause di questa anomalia? Ho usato scandisk e controllo dei file di
sistema ma nessun errore viene individuato. Il problema ovviamente non è
invalidante ma vorrei almeno sapere come disattivare la cosa! Quasi
dimanticavo: utilizzo WIN 98 seconda edizione. Ciao,
Filippo

Comincia a darmi sui nervi! Qualcuno conosce mica le cause di questa
anomalia?
Potrebbe essere un virus, dai una controllatina

 connessione ad internet.
Il problema ti si presenta quando usi Gestione Risorse??. Prova ad impostare
come connessione predefinita una connessione fittizia e poi verifica.
Maurizio

 Filippo
Prova a pensare se hai installato nuovi programmi recentemente. Virus e
back-doors a parte, potrebbe essere semplicemente questo. Utile anche
una passatina con ad-ware, magari è uno spyware che vuole "parlare con
mamma" :-)
Saluti
Lella

Newsgroup: it.comp.sicurezza.varie
Titolo: Attenzione nuovo malware

http://www.01net.it/01NET/HP/0,1254,4_ART_59442,00.html
 

 
http://www.01net.it/01NET/HP/0,1254,4_ART_59442,00.html
 
Ma perchè parlano di vulnerabilità della JVM quando si tratta di applet 
semplicemente autorizzati a spalmare di merda il pc?

Newsgroup: it.comp.sicurezza.varie
Titolo: Cerco Remailer sicuro e affidabile

 inoltrare e-mail dentro ai Newsgroup.
Non so se sia sicuro ma, .... prova con "
phanteon.it
"
				Bye, Marco

				Bye, Marco
Scusate,
io non me ne intendo, ma remailer e mailgate non sono due cose diverse
?
Ciao.
P.S. forse mi sbaglio, ma non sarebbe meglio usare il NG
<it.comp.mail>
* ---   ---   ---   ---   ---   ---   ---   ---   --- *
   R.Ronc.   

 Non so se sia sicuro ma, .... prova con "
phanteon.it
"
Come andrebbe usato?
Grazie...
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza lavoro

Cercasi siti inerenti la sicurezza sul lavoro

Cercasi siti inerenti la sicurezza sul lavoro
prova questi:
http://www.aspide.it/freeweb/budiniga/sicurezza.htm
http://www.geocities.com/Athens/9426/INDEX.HTM
http://www.ccohs.ca/resources/hshome.htm
http://www.amblav.it/
http://amblor.bologna.enea.it/CGI/LEGAMB/LEGAMB.html
http://www.rcs.re.it/prevenzscuolavoro/
http://www.italway.it/usl/uopisll/index.html
http://www.amblav.it/indice.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: Net Monitor ?

	Ciao
chi conosce un bel programmino per "testare" le reti (bnc o rj45) ?! 
cioe' che faccia vedere i pacchetti, a che velocita' passano ... ecc.
ecc. ?!
Sarebbe proprio bello per eseguire test e controtest ... quando si
hanno quei problemi che ti fanno venir volgia di cambiare mestiere
...
Grazie per le info.
Ciao
Primo

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Netbus

Salva a tutti,
	vi faccio una domanda che mi è stata fatta da una mia amica.
La suddetta stava chattando in IRC quando due stupidi hanno cominciato
ad insultarla. Lei ha risposto per le rime e questi l'hanno
"minacciata" dicendo che le avrebbero provocato danni al pc usando
netbus o cose simili. Adesso è un po' preoccupata di perdere dati a
causa di questi due idioti.
	Io le ho detto che per fare lavoretti di quel tipo è
necessario che sul suo pc giri un sorta di server che riceva le
richieste di netbus piuttosto che back orifice, ecc. Le mi ha
assicurato di non aver scaricato niente di quello che gli avevano
inviato. Era anche preoccupata perchè loro gli hanno detto che avevano
segnato "tutto il necessario per rintracciarla". Io ho ricordato lei
che collegandosi con libero il suo ip non è statico e quindi potevano
segnarsi quello che volevano che tanto era inutile. Tra l'altro anche
lei si è segnata i loro ip e l'ora, potrebbe con questi in caso di
danni reali segnalarli al provider?
	La domanda quindi è: quello che ho detto alla ia amica sono
solo baggianata (come temo) o no?
	Grazie per l'aiuto.
	Thrama



 solo baggianata (come temo) o no?
Corretto: senza server installato, possono solo
...ehm...:)

solo baggianata (come temo) o no?
No. Mi sembra tutto giusto.
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)

danni reali segnalarli al provider?
Si ma insieme all'ip deve sapere anche l'ora in cui e` avvenuto il
fattaccio!
IP(dinamico) + ora di "avvistamento" = persona...
Seno` nisba: 10 minuti dopo, quell'ip poteva anche averlo mia nonna...
-- 
    Pardo 
 
www.pardo.cjb.net

 Thrama
Per ultimo, metti un firewall prima di andare in mIrc (è normale come
mettersi i pantaloni prima di andare a lavoro!)
Bye
--
%\/\/\/\/\/\/\/\/\/\/\/\/\/\/%
||                                   ||
$      DoomKnght         $
||                                   || CHE CULO E' IL 5 POST CHE FACCIO CON
OUTLOOK SENZA PROBLEMI! SI FESTEGGIA
%\/\/\/\/\/\/\/\/\/\/\/\/\/\/%

Newsgroup: it.comp.sicurezza.varie
Titolo: riavvio

COME POSSO RIAVVIARE U N COMPUTER REMOTO CON WINDOWS

 
Da un programma puoi utilizzare le API InitiateSystemShutdown e 
InitiateSystemShutdownEx.
Per soluzioni già pronte è meglio chiedere sui ng dedicati a windows (e 
non alla sicurezza).
P.S. postare in maiuscolo equivale ad urlare. Se non hai una tastiera 
difettosa, la prossima volta posta in minuscolo.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

  wrote:
 F> COME POSSO RIAVVIARE U N COMPUTER REMOTO CON WINDOWS
Ci metti vnc, o Radmin, oppure il buon vecchio NetBus che cosi' qualcuno ogni
tanto ti puo' dare una mano nel lavoro di riavvio.
E non scrivere maiuscolo please.
Ah, dimenticavo, sei pure un poco OT.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

 Per soluzioni giŕ pronte č meglio chiedere sui ng dedicati a windows (e



Dipende: Che sistema operativo hai?
CS
KF
Newsgroup: it.comp.sicurezza.varie
Titolo: Password Router

Possiedo un router ADSL U.S.Robotics Ethernet sui cui è impostata una
password dimenticata.
Esite un sistema per recuperarla?
Grazie

 Grazie
Prego


Il modello è USR-8550
L'accesso da consol funziona, ma dopo le informazioni di boot si pianta su:
"Current Modem State (5) : ACTIVATING"
... poi, si blocca tutto!
Premendo <Enter> chiede la password (ma non l'user name) e quella di default
("12345") non viene accettata.
Non so che fare...
Newsgroup: it.comp.sicurezza.varie
Titolo: Https e SSL

Mi servirebbe una mano per risolvere il seguente problema.
 
Abbiamo un sito Web normalissimo.
 
Si trova su un Web Server dedicato (Win 2000 Server ma non cambia nulla se lo
mettiamo su un'altra macchina, magari con Win2000Pro. Utilizziamo IIS 5.0)
 
Una parte pubblica e una privata, per la pubblica non c'e' nessun problema
(chiunque puo' visitarla); il problema e' la parte privata. In questo momento,
tale parte, sta utilizzando l'accesso anonimo (richiesta di autenticazione
usando IIS) solo che questo tipo di accesso e' in chiaro, ossia se qualcuno
volesse, potrebbe prendersi dati etc. con un  semplice sniffer... o no?
 
Praticamente io avrei la necessita' che una parte del sito sia visitabile con
indirizzo https invece che con http.
 
Il problema si risolverebbe usando le SSL e Https; ed e' qui che mi nasce il
problema. Ho letto Microsoft (articolo 298805 How to: Attivare SSL per tutti
gli utenti che interagiscono con un sito Web) e mi dice come fare tutto solo
che il problema e' il certificato.
Il certificato viene rilasciato da una CA e, per quanto ne so e ho potuto
vedere che tali certificati sono a pagamento pero' il documento di Microsoft
sembrerebbe lasciare aperta anche un'altra porta; ma quale?
 
Prima domanda: esistono solo certificati digitali (rilasciati dalle CA) a
pagamento?
 
Seconda domanda: Non esistono altri modi per reperire un certificato digitale?
Magari farselo? O qualche altro modo?
 
Terza domanda: secondo voi come e cosa potrei fare per risolvere questo
problema?
-----------------------------------------
Messaggio inviato con Excite Newsgroup.
http://www.excite.it/newsgroup

 problema?
Anche qui penso la risposta ci sia già...
Hola...
-- 
cat: .signature: No such file or directory

Grazie a tutti!


Grazie Skull !
:)


Newsgroup: it.comp.sicurezza.varie
Titolo: Disponibile il SP1 in Italiano di IE6

a quest'url:
"""""""""""""""
http://download.microsoft.com/download/ie6sp1/finrel/6_sp1/W98NT42KMeXP/IT/i
e6setup.exe
"""""""""""""""
--
Un saluto dalla Sardegna
Alberto
www.zilaghe.it
Fotografie della Sardegna.
La mia terra vista attraverso l'occhio della macchina fotografica.

Vi segnalo che è disponibile a quest'url:
