mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: tcp-udp

Salve a tutti.
Un dubbio:
avevo due connessioni: libero e infinito.
Le ho tolte, ho fatto una bella registrazione con *freepass* (che tra
l'altro mi sembra stralenta...) ...clicco su Avp Network Agent in modalità
risoluzione indirizzi appena mi connetto e vedo:
TCP 1077 *mio precedente account* @libero
UDP 1077 *mio precedente account* @libero
in stato listening.
Ma com'è possibile se quella connessione non esiste più?
Grazie a chi mi risponde... stare davanti ad un monitor invece di essere al
mare...sigh!

Ma com'è possibile se quella connessione non esiste più?
Il vecchio account ti ha cambiato il nome del computer. Vai su
Risorse di Rete -> Identificazione (poi devi riavviare)
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 Ma com'è possibile se quella connessione non esiste più?
Fai netstat -a da prompt mentre sei connesso e riferisci
quello che ti appare (fai copia e incolla).
È strano che sia una backdoor visto che utilizza l'UDP
altro non posso dire visto che non uso l'Avp.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 altro non posso dire visto che non uso l'Avp.
Con netstat -a :
TCP *mio vecchio account*@libero:1055 pop.libero.it:pop3 time wait (avevo
letto la posta ma OE era chiuso)
TCP *mio vecchio account*@libero:137 nome mio PC:0 listening
TCP *mio vecchio account*@libero:138 nome mio PC:0 listening
TCP *mio vecchio account*@libero nbsession nome mio PC listening
UDP *mio vecchio account*@libero nbname *:* listening
UDP *mio vecchio account*@libero nbdatagram *:* listening
Ciao e grazie
PS: Leonardo non ridere ma non ho trovato *Identificazione* in Risorse di
rete...

 rete...
fai tasto destro | proprietą su risorse di rete. E' la seconda tab.
Ciao,
Valerio

 UDP *mio vecchio account*@libero nbdatagram *:* listening
Il vecchio account libero l'avevi installato
con un file dato da loro, o hai fatto a mano da accesso remoto?


 Homer Simpson 
hom...@tiscalinet.it
No, le connessioni le faccio tutte a mano da accesso remoto.
...e poi un'altra cosa: se sono su news.freepass.it...com'è possibile avere
il protocollo tcp 1126 established su news.libero.it:nntp?????
Mah...
Grazie a tutti cmq
Numb


 il protocollo tcp 1126 established su news.libero.it:nntp?????
Perche' 
news.libero.it
 
typhoon.libero.it
 e 
news.freepass.it
 sono la
stessa macchina.
-- 
Ciao e grazie
Giglio
E-mail: 
gig...@broadcast.net
Homepage: 
http://fly.to/giglio
ICQ: 12385960

 il protocollo tcp 1126 established su news.libero.it:nntp?????
Strano che abbia cambiato il nome al tuo compz,
comunque vai su pannello di controllo>Rete>(scheda)Identificazione>
Nome compz>numb(o quello che vuoi)
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza acquisti con carta

Ciao a tutti,
sapreste darmi qualche delucidazione riguardo a questo
tipo di sicurezza?
Prima di fare un acquisto , di cosa bisogna assicurarsi?
Oppure cos'è il verisgn ?
Dove posso trovare questo genere di info?
Grazie. 

 e 
discussione seguente.
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 

 Oppure cos'è il verisgn ?
Evita il crossposting

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Devo fare due uova ..... (a Leonardo Serni con amicizia)

   friggere la CPU, mica il modem ADSL...?
davvero si puo' arrivare a tanto.......
da neofita pensavo che HW e SW avessero un confine che li separasse
e che l'SW non potesse danneggiare il HW, ma.......
possibile? (soprattutto se si e' in remoto)

possibile? (soprattutto se si e' in remoto)
Infatti e' remotamente possibile :-), ma la vittima deve avere tanta
di quella sfiga che, come si dice a Roma... "se la vede 'a Morte, se
tocca li cojoni".
In genere i lamerozzi crackeroni sono piu' vulnerabili perche' hanno
tutti la CPU overclockata - sicche' e' gia' a un passo dal morire di
caldo... un applet Java o un foglio Excel piu' grosso del normale, a
quel punto, gia' potrebbero fare dei danni.
Quel particolare modem ADSL pero' secondo me era difettoso.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 wrote:

Prova a scatenare un datapool3 contro warez.linux.it...:-)

Newsgroup: it.comp.sicurezza.varie
Titolo: nuovo del newsgroup

Ciao a tutti mi kiedevo una cosa , visto che non so niente di
sicurezza , mi piacerebbe capire qualcosa di + , allora vi chiedo al
posto di farvi delle domande idiote del tipo :
casa fa questo , ma dove lo trovo ecc... , non esistone delle faq o
dei testi da cui posso imparare nuove cose?
Premetto non ne so praticamente nulla quindi qualsiasi cosa va bene
scusate il disturbo .
Ringrazio anticipatamente tutti quelli che mi risponderanno 

posto di farvi delle domande idiote del tipo :
Benvenuto, le faq (e altre cose interessanti) le trovi qui:
http://members.nbci.com/gouldukat
Lapalissiano
Icq 57269703

 Premetto non ne so praticamente nulla quindi qualsiasi cosa va bene
Si che esistono delle FAQ: 
http://members.nbci.com/gouldukat/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
http://members.nbci.com/gouldukat
Aggiungerei 
http://bertola.eu.org
 per computer, sicurezza e rete in
generale e 
www.vene.dave.it
 per i newsgroup, se mai ti servisse.
Saluti
Lella

generale e 
www.vene.dave.it
 per i newsgroup, se mai ti servisse.
A questo punto aggiungerei anche
http://groups.google.com/advanced_group_search
 per la ricerca dei
messaggi postati in passato e 
www.google.com
 per tutto il resto... 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: firma digitale tramite software personalizzato

ho sviluppato un software di gestione documentale e gestione workflow.
Ora ho la necessità di integrare nell'applicazione la firma digitale
per i documenti approvati e firmati.
Quello che voglio fare è un software con le funzionalità di dike
rilasciato da infocamere,con  autenticazione tramite smart card o key
usb.
Esistono dei metodi alternativi per la firma digitale di un documento,
con chiave rilasciata da un'ente certificatore riconosciuto?
Grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Tastiera Logitech

Ho comprato una tastiera logitech , ho installato il software a
corredo e funziona tutto regolarmente.
Solo che quando sono online il firewall (outpost Pro ) mi continua a
segnalare che alcuni componenti di rete sono cambiati e sebbene stia
usando il browser o il newsreader puntano tutti a una DLL del software
Logitech in dotazione alla tastiera .
Questo mi farebbe pensare che questa DLL stia cercando di iniettare
codice non autorizzato all'interno delle applicazioni che hanno il
permesso da parte del firewall di dialogare in rete .
Volevo , prima di sentire la Logitech, una Vostra opinione nel merito,
Grazie

penso che la tastiera stia cercando di collegarsi ad internet per 
controllare se ci sono driver più aggiornati.

 controllare se ci sono driver più aggiornati.
Può essere. Certo che però è proprio il colmo... Mo' pure una 
semplice tastiera deisdera colloquiare con il mondo esterno. ;-)
-- 
Unprecedented performance: Nothing ever ran this slow before.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 semplice tastiera deisdera colloquiare con il mondo esterno.  ;-) 
se è per questo anche il mouse!

 se è per questo anche il mouse!
Allora faccio bene a tenermi la mia vecchia ma possente tastiera IBM 
ps2 che non soffre di malinconia per il sito *mamma* ... ;-)
-- 
IBM: Industry's Bulging Monolith

Newsgroup: it.comp.sicurezza.varie
Titolo: Win XP Admin

Scusate, ho un amico che ha un PC con WinXP Prof.
L'altro giorno mi dice che non ricorda più la password di Administrator
e ovviamente l'utente col quale lavora non è un Administrator.....
c'è qualche alternativa a formattare il PC e mandare al diavolo il tipo?
Grazie!



http://www.tux.org/pub/people/kent-robotti/looplinux/rip/
fai il boot con questo e resetta la pw

 > c'č qualche alternativa a formattare il PC e mandare al diavolo il tipo?


 l'immagine del CD e quella del Floppy?
C'è scritto nel readme.
Cmq a te serve il cd, perché il floppy non ha i programmini per resettare
le pw.

 fai il boot con questo e resetta la pw
Premetto che non ho provato il software, ma nel sito e' scritto:
(R)ecovery (I)s (P)ossible Linux rescue system
Da quel che ho capito io serve per ripristinare le password su sistemi 
Linux, e non su sistemi Windows.
L'installazione per Windows serve, appunto, per partire da Windows, ma 
per ripristinare la password di Linux, oppure ho capito male io?
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 per ripristinare la password di Linux, oppure ho capito male io?
Non è che non hai capito, che sarebbe il meno, è che non hai letto:
cito dal readme:
============ WinNT/XP & BIOS password change programs! ==============
The chntpw program will enable you to view some information and
change user passwords in a Windows NT/XP SAM userdatabase file.
Read /usr/doc/RIP/chntpw/README.
cmospwd is a CMOS/BIOS password recovery tool.
Read /usr/doc/RIP/cmospwd.txt.
ATTENTION! The read-write NTFS support in the kernel is just for use
           with chntpw, it has no other use.
           If you want to mount a NTFS partition, mount it read-only!
	   # mount -t ntfs -o ro /dev/hda1 /mnt/win
ATTENTION! If you want to mount a Windows (NT/2k/XP) NTFS partition
           read-write, use captive-ntfs. # mount-ntfs "For help!"
=====================================================================
(prima che tu me lo chieda, funziona anche con la password di
amministratore)

 Non è che non hai capito, che sarebbe il meno, è che non hai letto:
Mmmm... avevo letto il README del programma per win, non quello del 
BOOT-CD :-P


 ha scritto nel messaggio 
news:PQT3d.245$N45....@twister2.libero.it...

http://www.harrrdito.it/faq/search.asp?id=421
-- 
Walter 

> 
http://www.harrrdito.it/faq/search.asp?id=421
A parte il fatto che Harrdito.it ha cercato di farmi scaricare un Dialer,
mi ha aperto una riga di pop-up e ha messo in allarme l'Antivirus
il link segnalato è interessante ma già visto.


Non potevo saperlo
-- 
Walter 

http://www.petri.co.il/forgot_administrator_password.htm
Newsgroup: it.comp.sicurezza.varie
Titolo: Loopback ??? (era: Re: Come sapere l' IP dinamico) <cross-post>

se moltr implementaizioni usano solo 127.0.0.1 .
Salve,
potreste spiegare piu' dettagliatamente o dirmi dove trovare info su
che cosa e' loopback perche' non ho capito molto.
Grazie.
Ciao.
P.S.: mi interessa anche perche' 
 "from ... (...@localhost [127.0.0.1])"
 era nel header *Recived* di uno spam :-\ che ho ricevuto.
* ---   ---   ---   ---   ---   ---   ---   ---   --- *
   R.Ronc.
[To reply by e-mail: remove "+nospam" from my address]
[Per rispondere via e-mail: rimuovi "+nospam" dal mio indirizzo]   

  era nel header *Recived* di uno spam :-\ che ho ricevuto.
Significa appunto   che  il  programma di   posta  usato  dallo  spammer  ha
contattato il server e-mail sulla  propria macchina ("localhost" e` il  nome
associato di solito all'indirizzo 127.0.0.1), il quale avra` poi` provveduto
ad inoltrare ulteriormente la lettera verso un'altra macchina, ecc., fino al
server con la tua mailbox.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /

Newsgroup: it.comp.sicurezza.varie
Titolo: a proposito di netstat........

ciao a tutti
ho letto con interesse il tread-guida iniziato da leonardo riguardo
netstat e a questo proposito vorrei porre alcune domande per chiarirmi
le idee:
- se non ho capito male, quando l'indirizzo remoto appare *:*
significa che il mio computer ha un servizio in attesa di chiamata e
in quel momento non è comunque attivo, giusto?
- quando invece l'indirizzo remoto è 0.0.0.0.0 LISTENING, che vuol
dire?
- in un mio log mi sono ritrovato UDP pc:sytek; questo servizio l'ho
trovato sul file services, cos'è?
- sempre a proposito del file services, vengono elencati e descritti
moooolto sommariamente i servizi corrispondenti ad alcune frequenze; è
possibile saperne di più? esempio: sytek è qualcosa che riguarda
l'alimentazione degli ornitorinchi?  :)
sandro
PGP KeyId: 0xCCB14D59
PGP Fingerprint: F268 5701 C047 20D0 E5FB  2751 C652 243B CCB1 4D59
DH/DSS 2048/1024

trovato sul file services, cos'è?
E' la funzione Pgpnet di Pgp.
Lapalissiano
ICQ 57269703

E' la funzione Pgpnet di Pgp.
 ok, grazie
sai se esistono informazioni piu' dettagliate sui servizi elencati nel
file services?

Newsgroup: it.comp.sicurezza.varie
Titolo: [NETBUS e BOSPY] - sono utili ?

Vorrei saperi se i programmi di cui in oggetto [NETBUS e BOSPY] sono
utili per proteggersi dagli attacchi ?
Ciao.
	Sara

 utili per proteggersi dagli attacchi ?
Ecco, magari netbuster č piů utile in difesa che non netbus, perň in
definitiva la difesa migliore č un antivirus che controlla in background la
presenza di server sul proprio pc. Una volta che hai quello togli qualsiasi
altro programmino e vai tranquilla!
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

altro programmino e vai tranquilla!
io ho Norton 2000 - che ne dici ? - 
Ciao.
                   Sara
Ciao.       *   *
           *  *  *
    Sara____*   *
             * *
              *

 io ho Norton 2000 - che ne dici ? -
Ma sì, dai, magari non è il massimo della "snellezza", però è pur sempre un
buon av! :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Ping

Qualcuno mi può illuminare sul fatto che se mi collego con 
tin.it
, p.e., in
un'ora registro si e no 4-5 tentativi di intrusione o di ping mentre con NoPay
nello stesso periodo di tempo ho almeno una sessantina di ping (ICMP Echo
request) da altrettanti indirizzi diversi e qualche tentativo di intrusione?
Io non mi capacito.
Peter

Qualcuno mi puņ illuminare sul fatto che se mi collego con 
tin.it
, p.e., in

Ping non e' *sempre* un tentativo di intrusione: ICMP e' un protocollo
utilizzato per molteplici attivita' di controllo e gestione delle
comunicazioni. In particolare ping (ICMP Echo Request) serve a chi te lo
manda principalmente per sapere se ci sei (se il tuo computer č
collegato). 
Non uso il servizio di Nopay, (e' quello con i banner, vero?) ma
immagino che ci tengano a sapere se chi devono pagare sia effettivamente
collegato _ergo_ si sta sorbendo la loro pubblicitą. 
*E' una mia opinione*, ma credo che escludendo le risposte ai ping di
questi signori, tu di fatto per loro non ci sia [anche se credo che
esistano delle alternative per saperlo, oltre al ping] e quindi potresti
non essere meritevole dei loro soldi (ma i banner continui a vederli ?).
Tutto cio', naturalmente, IMHO.
Magari potresti ricevere qualche risposta piu' approfondita e precisa in
seguito da altri.
" vuoi guadagnare navigando? Arruolati in Marina"
" vuoi guadagnare con la rete ? Impara a pescare"
non e' plagio, solo citazioni :-]
Mauro
-- 
 Checking RAM ..... done
 Keyboard error: not present...press any key to continue


Ti ringrazio per la risposta ma non è proprio così riguardo al banner e agli
ICMP.
I ping per il banner partono da NoPay dalla porta 3000 e arrivano al mio IP di
quel momento sulla porta 1212 e il banner gira.
Quelli che segnalavo hanno  DNS più disparati, da, che so, 62.xxx a 212.xxx.,
con tutti gli intermedi (non TUTTI ovviamente).
Ciao
Peter


Ah. 
Ok, come non detto.  Il particolare dei differenti IP sorgenti pensavo
si potesse ricollegare ai siti proprietari dei banner, per i quali Nopay
facesse solo da procacciatore utenti. Ma non funziona cosi'.
Ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: Rinominare il virus?

Quando il mio antivirus individua un virus compare una schermata che fa 
scegliere tra più alternative. Una di queste è: &#8220;rinominare&#8221;. 
Cosa vuol dire? A che serve rinominare un virus o il file infetto?
Inviato da 
www.mynewsgate.net


In genere gli antivirus rinominano il file, piu' che altro per
modificare l'estensione eseguibile dello stesso, c'e' gente che ha il
viziaccio di fare dopio click su qualsiasi cosa sia eseguibile... anche
se la trova nella direcory "infected".... :P

 lo stesso :-)
no beh, scusa ma con un eseguibile cosi' ci cliccherei sopra pure io
catzo...

 [1] Cecità, danneggiamento dell'HD... :-P
Per la cecita' dovrei gia' avere un monitor in braille... temo di piu'
che il mio HD mi abbandoni assieme a tutte le foto porno ivi
contenute... :PpP

lo stesso :-)
Credo sia il contrario, prima l'estensione .jpg poi la .exe altrimenti
cerca di visualizzare il file come immagine :)
'bye

 lo stesso :-)
Rotfl! Guarda che è il contrario... Si infetta con 
PamelaAndersonNudeSuckingTomsCock.jpg.exe
-- 
Nymphomania: Illness that you hear about but never encounter 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus e trojan.

Ciao:
il mio antivirus (AVP) mi ha avvertito che ho un trojan (PSW HOOKER24H) e un
worm (WORM BADTARANII).
credo di averlo preso tramite un messaggio da outlook
(non aprendo l'allegato ma solo vedendo il messaggio)
L'antivirus mi dice che non e' possibile disinfettare per problemi di I/O.
E mi dice che il primo e' individuato in C:\windows\system\kdll.dll
e il secondo in C:\windows\system\kernel.exe
come posso risolvere questo problema?
ciao e grazie

 come posso risolvere questo problema?
Leggendo i post degli ultimi due giorni su it.comp.sicurezza.VIRUS.
Ce ne sono dozzine.
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: HELP ME!!!! PLEASE !!!! :-)))

Alcune settimane fa avevo postato per un aiuto a trovare la password di un
file di excel, mi e stato consigliato, di cercare so volftp  programmi che
cercassero la password, m oltre che funzionare male, non ho ottenuto il
risultato!!!!
E possibile che con tutto sto ben di dio di Hacker o presunti su questo ng
nessuno conosco un metodo più semplice!!
Grazie a chi mi darà una risposta più precisa!!!
--
By
~`''~
(~ ox )_OOo______________
(_)
Andrea M.
ICQ: 30368227
mailto: 
off...@chierinet.it
____________________________
(_)(_)

 wrote in message
news:7a9ffn$d64$1...@serv2.iunet.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: sito 883 hackerato

volevo sapere gli accordi dell'ultimo album (Carino, ma non troppo...) e ho
visto che il sito è stato hakerato!! 
www.883.com
 o 
www.883.it
a proposito non è che qualcuno li ha sti accordi?

a proposito non è che qualcuno li ha sti accordi?
Prova su it.arti.musica.spartiti.
Io il sito (entrambi) li vedo normali, pero', come sono stati
hackerati?

 a proposito non è che qualcuno li ha sti accordi?
Parlare di spartiti e' OT qui.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 visto che il sito è stato hakerato
Sigh! Per un attimo ci ho sperato...;-)
Saluti
Lella che purtroppo c'è sempre il "simpaticissimo" faccione

 wrote in message
9irsta$phq$1...@usenet.inwind.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Software per navigazione anonima

Esistono software per la navigazione anonima freeware?
Qualcuno sa dirmi dove reperire informazioni sul funzionamento di tali
software (oppure spiegarmelo direttamente)?
Grazie?

 wrote in message
8p8vgc$52f$1...@nread1.inwind.it...


 Nopay..ciao
Nel post precedente mi sono spiegato male: l'aggettivo freeware era relativo
al software e non alla navigazione.
(P.S. Ho NoPay: Linea occupata; Il server non risponde; Error_PPP_TimeOut;
ecc.. dopo la mezzanotte, a volte: Autenticazione avvenuta con successo)
Per quanto riguarda il software intendevo dire qualcosa di simile a Freedom:
http://www.freedom.net/
 pero' freeware.
Aggiungo due domande sull'uso dei proxy:
1- L'uso di un qualsiasi proxy garantisce la navigazione anonima o solo
alcuni proxy lo fanno?
2 - Ho capito come usando ad esempio 
http://www.anonymizer.com/
 che fa uso
di un proxy viene nascosta la mia identita' ai siti che visito, ma mi chiedo
se la navigazione risulta anonima anche al mio provaider ovvero se a questo
riesce a vedere quali siti visito utilizzando anonymizer o se a lui risulta
solo che sto visitando anonymizer?
Grazie per le passate e future risposte.
Ciao!

fatti spiegare o impara cos'è un proxy (se adesso qualcuno tirasse
fuori l'URL delle FAQ sarebbe perfetto ^^), poi prova
www.cyberarmy.com/lists
, lì di proxy ce n'è una marea. Il mio abituale
(
hail.pipex.net
) l'ho trovato lì, chissà che non trovi anche tu quello
che fa per te (occhio che la lista è parecchio "wild", molti server
non esistono più, e qualche testaccia di cacio ha inserito persino
proxy.libero.it:8080
, che è riservato agli utenti di Libero...)


On Fri, 15 Sep 2000 01:44:58 GMT, 
AAAUGHHEA...@libero.it
(Hyperion_again) wrote:
Ne esistono che supportano il protocollo Secure Socket Layer (SSL)?


>Ne esistono che supportano il protocollo Secure Socket Layer (SSL)?
non so, ma mi sembra un po' troppo rischioso (per gli eventuali
operatori) per essere possibile

On Sat, 16 Sep 2000 22:39:17 GMT, 
AAAUGHHEA...@libero.it
(Hyperion_again) wrote:
In che senso?

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza: da dove iniziare?

Ciao,
questa settimana finisco il corso Cisco CCNA.
Vorrei però iniziare anche a studiare 'Sicurezza', è d'obbligo.
Da dove scarico le FAQ del ng?
Inoltre, che testi autocompleti mi consigliate di comprare e quali siti da
visitare per un beginner?
Grazie a tutti.

 Da dove scarico le FAQ del ng?
www.securfaq.usenet.eu.org
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 
www.securfaq.usenet.eu.org
denghiu........altro? :-D

 Auguri. <g>
Grazie :-D e libri da acquistare?

 Da dove scarico le FAQ del ng?
Per i programmi relativi alla sicurezza  o altro disponibili vedi anche
http://www.tuttotrading.it
 sezione tuttodownload

 Grazie a tutti.
http://www.tuttotrading.it
 ha pubblicato la prima guida completa ALLARME
DIALER che indica anche i numeri da disabilitare, le modalità per richiedere
il rimborso, programmi preferiti, impostyazioni per i ragazzi, ecc.
Purtroppo per gli altri argomenti vi sono solo centinaia di programmi
indicati ma non vi sono serzioni avanzate come quella sui dialer

 quella sui dialer
Che ci piglia il trading con la sicurezza? (in questo contesto ovviamente)

 *Do not* use IE.
E se lo si usa, direi anche *AGGIORNARLO*
Hint: X-Newsreader: Microsoft Outlook Express 5.00.2615.200 (nonche' la R:)
/me n.p.: Cream, BBC Sessions '66-'68.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 217WU/1.01yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 ha scritto nel messaggio
news:bq5v6v$feg$1...@news.ngi.it...

Inizialmente il sito era per il trading on line; poi è stata aggiunta l'
informazione on line

 E se lo si usa, direi anche *AGGIORNARLO*
Giusto ma ogni volta che si scaricano gli aggiornamenti e si a scarica IE6
SP il computer si blocca ogni tanto quanto si clicca sui collegamenti
internet...

 internet...
Usando ie6 sp1 dici? Boh, a me invece con quella versione qualche mese 
fa capitava, su una macchina al lavoro, che al lancio del programma la 
home page non venisse caricata ma apparisse la pagina "Impossibile 
connettersi", insomma quella di quando non trova un sito perche' non 
riesce a uscire. Difetto riscontrato su alcune altre macchine sempre 
dopo l'aggiornamento (sia con 98 sia con XP), mentre in altri casi 
l'aggiornamento non provocava l'errore.

Newsgroup: it.comp.sicurezza.varie
Titolo: ICMP redirect host

Salve!
ho installato snort su una piccola LAN che esce via adsl. Ricevo una
tonnellata degli alert indicati nel subject. Ho letto nel whitehats
www.whitehats.com/info/IDS135
che è generato probabilmente dal router :
"There are reported incidents where legitimate traffic may cause an
intrusion detection system to raise "false positive" alerts for this
event. The following details have been reported: 
Redirects are also sent ligitimately by routers to tell hosts that the
host is using a non-optimal or defunct route to a particular
destination, i.e. the host is sending it to the wrong router. The
wrong router sends the host back an ICMP Redirect packet that tells
the host what the correct route should be."
ma non indica il modo per correggere o evitare l'alert.
Posso solo modificare la regola di snort o operare sul router o altro
?
grazie 100000
Matteo

 ?
Io darei un'occhiatina anche alle tabelle di routing.. ;O)
Ciao By MCM.

Newsgroup: it.comp.sicurezza.varie
Titolo: Test sicurezza

Ho costruito il mio primo firewall Linux.
Ma non so come fare a testarlo...!
Ci sono dei tool automatici che testano la vulnerabilità di un server?
Oppure, come faccio?
Saluti

Oppure, come faccio?
un giretto su ircnet...
-- 
un Blade Spammer II a cui arrivano log di 130K ogni volta che chatta su
ircnet
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: firewall: cosa e' la "sandbox" e come eventualmente si attiva

Leggendo in giro di opzioni dei firewall ho trovato un riferimento
alla "sandbox". di che si tratta ? e' una cosa utile o no ? e  come
eventualmente viene attivata all' interno del firewall ? Grazie per le
info... :-) Piankhy

:

Magari facci sapere che firewall usi. Mi pare che tu non lo hai specificato 
o, forse, mi sbaglio.
--
Tony

eventualmente viene attivata all' interno del firewall ? Grazie per le
Come si attiva? non lo so, dipende dal firewall.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Corsi - anche a pagamento.

Ciao, sono di Roma e vorrei sapere se esistono qui a Roma, appunto, o anche
nel Lazio dei corsi sulla Sicurezza informatica. Mi interesserebbero anche
delle certificazioni, magari come quelle della Microsoft (scusate codesto
nome assolutamente estraneo al mondo della sicurezza :-D) che ti permettono
di autoistruirti e dare gli esami quando sei pronto.
Esistono?
Cioa e grazie 10x^3-8y=?

Cioa e grazie 10x^3-8y=?
i corsi della regione non sono male, sono gratuiti e devi avere solo
la 3a media.
Ultimamente ce n'e' stato uno sulla sicurezza U*nix
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo

 Ultimamente ce n'e' stato uno sulla sicurezza U*nix
Della Regione Lazio?
Grazie mille :-) se riesco a disfarmi del lavoro attuale credo che lo
frequenterò senza esitazioni.
Senti, ma manuali che ti permettano di farti una base di conoscenze?
Vorrei, infatti, studiare per ora da autodidatta.
Grazie mille ancora.

Grazie mille ancora.
di niente Ciao


 altrimenti avrei partecipato volentieri
Guarda, io esco di casa alle 6,30 di mattina per andare a lavorare a 40km da
casa e rientro alle 20.00 perchè pur staccando alle 17.00 circa con i mezzi
ci metto due ore e mezza.....quindi mi risulterebbe molto difficile.
Tuttavia per prepararmi mi consigli un libro sul tcp/ip associato ad un
altro con le basi sulle reti?
Grazie ancora, ciao.

Grazie ancora, ciao.
Ciao
Un Andrea che... Sig. rossi il suo esame di maturita' e' andato molto
bene (mode bisbiglio on) vada ad accendere un cero al santo che ha in
paradiso, senza di lui col c***o che lo prendeva sto diploma (mode
bisbiglio off)

Newsgroup: it.comp.sicurezza.varie
Titolo: IDS

Ciao a tutto il Ng
Come da oggetto volevo sapere se qualcuno di voi ne usa e quale
Grazie danix

 Come da oggetto volevo sapere se qualcuno di voi ne usa e quale
snort
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

dimenticavo un piccolo particolare per win2k
grazie

Come da oggetto volevo sapere se qualcuno di voi ne usa e quale
fondamentalmente snort.
-- 
Recursion: n., see Recursion.
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Come da oggetto volevo sapere se qualcuno di voi ne usa e quale
solo perche' tutti hanno detto snort (che utilizzo anche io) voglio dire
cisco :) 
un mayhem ed i solaris da rack :)
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org


Potresti considerare in alternativa al popolarissimo snort, il prodotto
della sygate, che oltre ad svolgere le funzioni di personal firewall al suo
interno contiene anche un ids abbastanza semplice da gestire, non posso
assicurarti che sia uno dei migliori, ma provare non costa niente.
bruno piras
--------------------------------
Inviato via 
http://usenet.libero.it

Newsgroup: it.comp.sicurezza.varie
Titolo: [?]Sniffing. ?

Ciao,
ho una curiosità: conoscendo l'IP di un terminale, e sapendo che il
terminale conosce l'IP di un Server, dato che non posso sedermi sul
terminale e scoprire l'IP del SERVER da Console, è possibile sniffare
(in qualche astrusa maniera) l'IP che non conosco, non conoscendo
l'instradamento ne l'orario delle trasmissioni.
Mi viene un dubbio : Whois mi da quell'IP registrato a un provider, ma
non credo abbia niente a che fare con quello che cerco IO.
Potrebbe essere Intranet ?
E Se lo è, come è possibile che gli impiegati possano navigare ? (PROXY
e REDIRECTOR ?) Non credo, perchè chi usa il telelavoro si collega al
mio stesso Provider!!!!!!
Quale è la soluzione ?
CIao

l'instradamento ne l'orario delle trasmissioni.
No. Non puoi sniffare il tuo collega di provider nel momento in cui
si collega alla sua rete aziendale... cosa che comunque fa con ogni
probabilita' via VPN o SSH, se l'azienda non e' tenuta da cani.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: AtGuard... istruzioni x l'uso...

Ciao a tutti,
ho scaricato da poche ore l'AtGuard e vorrei sapere, brevemente, da qualcuno
di voi come usarlo... dal momento che appena installato mi ha gia' bloccato
il server della posta... :((
o se potete... 'almeno' dirmi come impostarlo x una navigazione 'decente'...
:)
grazie a tutti -lucky- ;)

 o se potete... 'almeno' dirmi come impostarlo x una navigazione 'decente'...
Questa domanda è trita e ritrita, ed inoltre la risposta sarebbe troppo
lunga, perciò ti rimando ai vecchi mex sull'argomento (che hai
scaricato, vero?) ed a questi siti che possono tornarti molro utili:
http://members1.chello.nl/~a.m.janssen/atguardinfo.htm
http://members.fortunecity.com/expansion/faq.html
http://home.pages.at/atguard/
Infine, leggi la guida in linea :-)
Ciao!
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************
Newsgroup: it.comp.sicurezza.varie
Titolo: temporany internetfile,vuota ma in realta piena

Ciao, ho notato una cosa strana nella cartella temporany internet file, sono
andato per svuotarla dalle opzioni di internet explorer ho spuntato anche la
finestra per svuotare tutto il contenuto ma mi sono accorto che nonostante
la cartella sia vuota, se vado in proprietà mi dice sempre che contiene 5
file e due cartelle per un totale di 8,81 mb, anzi mentre vi scrivo ho
ricontrollato e i file sono diventati 10 e le cartelle 3, solo che se entro
nella cartella io non vedo niente, nonostante avessi attivato anche mostra
tutti i file, pensando potesse trattarsi di file nascosti.
Mi sapreste spiegare tutto ciò.
Grazie e ciao
---
Banjerkid
PS: l' ho scansionata sia con norton che the cleaner aggiornati, ma non mi
danno nulla.

Grazie e ciao
Riavvia in msdos e digita:
smartdrv
deltree tempor~1
e riavvia... vediamo se con le maniere forti ancora persistono!

 e riavvia... vediamo se con le maniere forti ancora persistono!
Allora ho fatto come mi hai detto. solo che quando davo invio al comando mi
chiedva se volevo eliminare la cartella tempor~1 piů tutto il suo contenuto,
io non volevo cancellare la cartella ma il suo contenuto, cmq l'ho fatto lo
stesso pensando che al riavvio windows ne avrebbe creata un altra:)
invece vado nella cartella di windows e non trovo piu la cartella temporany
internet files, allora mi chiedo dove me li mettera i file temporanei
allora?, avvio allora le opzioni di internet expoler e noto che il comando
cancella tutti i file temporanei, me lo da lo stesso, visualizzo dalle
impostazioni il percorso della cartella e noto che nella cartella
impostazioni locali c'č un altra temporany internet files, insieme alla
cartella dati applicazioni, ma quante cavolo di temporany interne file ci
sono allora, cmq collegandomi ho notato che mi scarica tutti i file in
questa seconda cartella temporany interne files. Spero di essere stato
chiaro e ti ringrazio per l'aiuto se mi vuoi spiegare megli cosa č successo
te ne sari grato.
Ciao
--
Banjerkid
ps:ma il comando smartdrv a che serve?

 ps:ma il comando smartdrv a che serve?
A velocizzare le cose: senza quello, per ogni file cancellato, il dos
esegue la scrittura sul disco; con quello vengono eseguite in gruppo,
una tantum.
Un Paperino che semplifica... forse troppo ? :-)

Un Paperino che semplifica... forse troppo ? :-)
Naaaaaa!
Newsgroup: it.comp.sicurezza.varie
Titolo: Log e Win 95

Ho assoluto bisogno di avere un log riguardo i programmi che gli utenti
utilizzano in windows 95
una cosa del tipo:
Programma Aperto Chiuso
---------------------------------------
Calc.exe    01/12/99, 14.20 10/12/99 14.25
word.exe   01/12/99, 14.30 10/12/99 16.44
esiste qualche sistema (o qualche programma) in grado di farlo?
grazie a chiunque mi possa dare una indicazione in proposito

esiste qualche sistema (o qualche programma) in grado di farlo?
Nel cd allegato all'ultimo numero di PcInteractive n°28 Dicembre99
c'e' un programma shareware (in prova per 30 giorni?) dal nome
WhinWhatWhere Investigator che sembra permettere di fare questo e
altro.
Lapalissiano
ICQ# 527269703

esiste qualche sistema (o qualche programma) in grado di farlo?
chi usa windows98 vede quali programmi sono stati aperti guardando il
file OPTLOG.TXT in \WINDOWS
\APPLOG.
Purtroppo pero' indica solo la data di apertura e non l'orario.
Lapalissiano
ICQ# 527269703
Newsgroup: it.comp.sicurezza.varie
Titolo: www.frael.it... dubbi

Ma cosa vuole ottenere la frael da chi si collega al sito?
Tue Dec 28 19:34:19 1999:4: UDP connection attempt to port 137/udp from
intra.frael.it:137
 [117]
Salute.
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user


intra.frael.it:137
 [117]
Niente, e` solo una delle cazzate di IIS.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Niente, e` solo una delle cazzate di IIS.
Marco ti ringrazio per la risposta, ma cosi' rimango ignorante :)
Perche' e' una cazzata?
Ciao =)


Perche' e' una cazzata?
Perche` cerca di risolvere tramite netbios l'IP di chi si collega.
Doppia cazzata in effetti, visto che non e` mai una buona idea far fare
il reverse mapping degli IP a un server web.


 il reverse mapping degli IP a un server web.
O più semplicisticamente hanno lasciato i Binding del NetBios e del Wins
attivi sull'interfaccia visibile in Internet
e l'utente stava accedendo ad una parte del sito protetta ANCHE con
un'autenticazione Challenge/Response
piuttosto che Basic.
Saluti.

 il reverse mapping degli IP a un server web.
Ti ringrazio ancora :)



intra.frael.it:137
 [117]
E' una connessione NBTSTAT.
I casi sono due:
	a) Se scoprono che hai il disco condiviso in lettura/scrittura,
	   ti mandano una mail per avvertirti (che santi!)
	b) Si sono installati un "qualche" software di serving internet
	   incompatibile (I.I.S.), che per motivi suoi, invece di usare
	   il protocollo auth, usa il protocollo Windows NBT, pensando,
	   forse, che tutti i PC al mondo usino Windows.
	c) Gli hanno bucato il sito installato un localizzatore di MP3.
	d) "
Intra.frael.it
" e' un sito intranet; qualcuno ha installato
	   un proxy/gateway/sounasega configurato alla porca;
	e) Hanno assunto l'Orco Impazzito come webmaster.
	f) Ho grossa grisi gia' nel contare oltre l'uno.
Leonardo che propende per la seconda c'ha detto
".signature": bad command or file name

 	f) Ho grossa grisi gia' nel contare oltre l'uno.
Mitico =)


 Leonardo che propende per la seconda c'ha detto
Che poi e' la sesta! :-)
Max che l'altra notte ha sentito l'originale allo spettacolo in piazza.
 ^____^
Newsgroup: it.comp.sicurezza.varie
Titolo: Info sul Netbios

Come da topic, chi me ne dà ??
--
Sparviere ©
http://sparviere.tsx.org
Mail: 
spar...@ngi.it
Icq: 57656305

 Come da topic, chi me ne dą ??
Bene * sparviere* vedo che hai tolto la pubbl....
Scaricati le security FAQ:
http://www.members.xoom.com/gouldukat
Ne avrai per qualche settimana.
Ciao.
-- Orfeo 137
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

 
http://www.members.xoom.com/gouldukat
Hai commesso un'errore, l'URL esatta e'
http://members.xoom.com/gouldukat
 senza www
-- 
Ciao e grazie
Giglio
E-mail: 
gig...@broadcast.net
Homepage: 
http://fly.to/giglio
ICQ: 12385960

 wrote in message
3992D7B6...@broadcast.net...


 
http://members.xoom.com/gouldukat
 senza www
Gulp.....!


Newsgroup: it.comp.sicurezza.varie
Titolo: Porte del NetBIOS

 se devo istallarlo, come fare per ridurre al minimo i rischi?
non sorge il problema mi sembra ...
saluti
-- 
          "chown linux:users /world"
"E se i filosofi a cena mangiassero colle mani ?"

istallati: scheda di rete, protocollo TCP/IP per la scheda di rete? 
La seconda che hai detto... e nelle FAQ c'era scritto (non specificamente
per l'ADSL, questo e' vero).
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 per l'ADSL, questo e' vero).
/me <scrib scrib/>
/me n.p. "Language" (Suzanne Vega, 1987).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Mah

Microsoft cerca di tranquillizzarmi?
Server linux con pgsql:
tcp        0      0 
192.168.0.200:5432
 
192.168.0.108:2189
ESTABLISHED
192.168.0.108 è il mio client NT:
netstat -na su tale client, non rileva la connessione.
Mah
Buttha
-- 
http://italy.indymedia.org/front.php3?article_id=38706
Dicesi antispam: la prima i nell'indirizzo email

 netstat -na su tale client, non rileva la connessione.
questa è bella....ce la spieghi?
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

netstat -na su tale client, non rileva la connessione.
Provato con un netstat pulito? :-) Voialtri della setta Open World
non si sa mai cos'avete su quelle macchine.
Leonardo

questa è bella....ce la spieghi?
Dovrei spiegarla, prima, a me :)
hola


Dai: hai sostituito la inetmib1.dll e te ne sei scordato...:PPP
hehehehe :)
hola


non si sa mai cos'avete su quelle macchine.
:)
Stessa situazione oggi.
Ora voglio capire chi dei due mente: avevo trovato, tempo fa, un
programma su packetstorm che dava, per ogni porta aperta e per ogni
connessione, il processo responsabile. Provo a vedere se risulta
qualche collegamento verso la 5432.
un Buttha che ora guarda


un Buttha che ora guarda
[root: /var/log]# netstat -tuan | grep 192.168.0.108
tcp        0     20 
192.168.0.200:22
 
192.168.0.108:3188
ESTABLISHED
tcp        0      0 
192.168.0.200:5432
 
192.168.0.108:2189
ESTABLISHED
Sempre la 2189 locale (mah).
Su 192.168.0.108 non c'e' traccia della connessione: ho usato, come
netstat alternativo:
http://packetstormsecurity.nl/NT/IDS/tcpview.zip
A questo punto, inizio a credere che sia il server linux a mentire.
Come faccio, in postgres, ad avere una lista delle connessioni attive?
hola
Buttha


Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione "strana"

Ho notato delle stranezze utilizzando il servizio nntp di 
news.cis.dfn.de
.
Quando mi collego, oltre alla connessione aperta (come prevedibile) da 
una porta 1024:65535 verso la 119 noto dei pacchetti che im tornano 
indietro utilizzando porte diverse, entrambe >1024 e non destinate ad 
alcun server.
My è capitato di ricevere persino pacchetti con SYN=1 e ACK=0!!!
Che ci faccio? Il modulo conn_track giustamente le scarta, e anche io 
farei la stessa cosa,ma non capisco...
Radel


dai miei log non risultano dei pacchetti syn da quel server.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux
Newsgroup: it.comp.sicurezza.varie
Titolo: Buone feste a tutti

Nell'abbiocco dopo la strafogata del pranzo di Natale, non mi dimentico dei
mitici icsv-isti, e quindi faccio a tutti i miei auguri.
Buone feste.
Max il neodott. :-))))))))))
(e la faq 1.0 viaggia!).
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Gruppi hacker altamente frequentati, gruppi sicurezza quasi deserti, e'
Natale.
  Date queste premesse la natura antisociale dei primi e' ovvia.
 .. la mia ( brulicante e copiosa)  famiglia al gran completo e' ancora
sotto l'albero a scartare i regali, a mangiare le lasagne avanzate con
residui di cotechino intra-forchetta, a giocare a tombola e a vedersi in
cassetta "Pomi d'ottone e manici di scopa".e "Mary poppins" . io sono al
computer con una bottiglia di grappa di ribes del Trentino perche' mi
rompevo le balle. :-)


wrote:

ti faccio compagnia .... se mi passi quel pezzo di torrone ti parlo
della mia vita 
 .... mi cacciano da tutte le parti 
-PhI-
Questo mese :
FaQz
"Come far colpo sul sysadmin"
"Come convinco il sysadmin a reinstallare il phf ?"
"Ho firmato un contratto di segretezza con un azienda
 Americana .... dove lo nascondo ? "

computer con una bottiglia di grappa di ribes del Trentino 
                                                ^^^^^^^^^^^^^^^^^^^^^^
Non è il massimo.. ne facciamo di migliori...grappe intendo ...  :=)))
Ciao Eugenio .....   e buona continuazione.

niente "il piccolo lord"?
strano...
ormai tutti gli anni...


>niente "il piccolo lord"?
 lo danno sempre in televisione sotto natale da qualche parte.
 Anche quest'anno mi hanno detto.
 A me piace essere di umore equilibrato .. ho due cassette che fanno allo
scopo.
 Se sono troppo triste mi rallegro col 'dittatore dello stato libero del
Bananas'
 se sono troppo allegro mi deprimo con 'Marcellino pane e vino'
  .. e' da quando Gesů per fargli un 'regalo' lo fa morire che sono
comunista!
  E come diceva Troisi  in risposta a  'prega anche tu figliolo'
 -  'no no!.. avisse affa' o regalo pure a me!!!' ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Stub RPC

Ciao a tutti.
Avevo installato Tiny PF ma poi, per provare Zone Allarm Pro, mi sono
accorto che Tiny è scomparso dal mio P.C.
Adesso se voglio reinstallare mi da errore di stub RPC non compatibile
eppure prima andava bene, come mai ?
Grazie

Voltaire wrote:

Ciao sono Max. Ho anch'io il tuo stesso problema e volevo sapere se eri
riuscito ad eliminarlo. Grazie per l' aiuto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Purtroppo no, non ci sono riuscito e dai vari enneggě tutti mi spiegano, o
meno, lo stub ma nessuna soluzione.
A me č successo dopo aver installato e disinstallato un paio di demo,giochi,
o forse č stato lo stesso Zone Allarm Pro, che poi ho dovuto mettere a forza
perchč non riuscivo piů a mettere ne Tiny ne altri fire wall.
E a te come č successo?
Cmq appena mettero i miei dati al riparo su cd, riformartterň e, penso non
avrň piů questo problema.
Ciao

 > > compatibile eppure prima andava bene, come mai ?
Prova a vedere quale vrersione di oleaut32.dll hai e prova a
sostituirla con una copia presa dal cd di installazione o in
un backup. Tieni via quella corrente, ovviamente. E' solo un
tentativo.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: salvataggio password netbus

Qualcuno sa dirmi come salvare una password per configurare la patch del
netbus?
 vorrei essere sicuro di quello che faccio perche devo mandare il file ad un
mio amico e non vorrei metterlo nei guai
Esiste un comando dos per configurare il file ed inserire una password
oppure č obbligatorio farlo dal netbus?
anche perche lo ho fatto una volta e ora mi mantiene sempre la stessa non
permettendomi di cambiarla.

permettendomi di cambiarla.
crea un piccolo programmino di instalazione...
il server di netbus supporta il settaggio per linea di comando:
patch /pass:xxxx /port:yyyyy
se non ci riesci posta all'NG la pass che te lo facciamo noi :-) he
heh eheee
erGoline
[ ### remove XXX from email ### ]


Eh eh eh furrrrrrrrrbone,
vuoi mandargli un file ?????
Ma uno come tè che accede ai Ng non sà che ci sono le E-Mail ?!?!?!?!?!
Byezzzzzzzzzzzzzz
DrEin...@usa.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Sui collegamenti in uscita da 127.0.0.1, svchost

Ho letto tutti i post precedenti, ma non ho capito una cosa: invoco il
parere degli esperti.:-)
Al ritorno dalle vacanze ho trovato nel pc il famigerato msblaster (LovsanA)
insieme ad un altro worm (Nachi-A).
L'antivirus ha bloccato ogni esecuzione dei files infetti, che poi ho
rimosso tramite vari tools trovati in rete. Ora il mio pc è pulito e
patchato.
Tuttavia in questi giorni riscontro questi tentativi di uscita, Sygate
rileva svchost che tenta di collegarsi a 
microsoft.downolad.com
, ho provato
Outpost e questo rileva 127.0.0.1 in uscita, ma penso sia la stessa cosa.
La mia domanda è questa: sono rimasti sul mio pc i "rimasugli" di questi
worms? Devo formattare e reinstallare tutto?
Grazie
--
Spiderman ®  [ 
spide...@yahoo.NOSPAM.it
 ]
No global? No grazie!

 Outpost e questo rileva 127.0.0.1 in uscita, ma penso sia la stessa cosa.
Rettifico: con Sygate rilevavo tentativi di connessione di svchost verso
microsoft.downolad.com
, con Outpost rilevo come ip di una scansione
127.0.0.1, ma la scansione sembra provenire dall'esterno.
E' a posto il mio pc??!
--
Spiderman Ž  [ 
spide...@yahoo.NOSPAM.it
 ]
No global? No grazie!

 E' a posto il mio pc??!
Blaster e tentate connessioni a 127.0.0.1 su:
http://www.securfaq.usenet.eu.org/
Saluti, Anto
--
Allacciatevi alla vita. [Servizio Autostrade]
http://swpat.xsec.it/

 
http://www.securfaq.usenet.eu.org/
Ho già letto quel post, lo trovo poco chiaro in quanto infarcito di voci
tecniche che non tutti i comuni mortali conoscono.
In fin dei conti, il pc è "posseduto" o no?? :-)
--
Spiderman ®  [ 
spide...@yahoo.NOSPAM.it
 ]
No global? No grazie!

 In fin dei conti, il pc è "posseduto" o no?? :-)
mmm la mia sfera di cristallo dice che e' meglio se lo chiedi ad una
coppia di antivirus aggiornati.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 coppia di antivirus aggiornati.
Ho chiesto, mi hanno risposto che il pc è pulito :-)
