mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [FAQ - Link (short)] - SecurFAQ e Zone Alarm mini-HOWTO

Security FAQ - versione 3.2 Y2K - The Day After
Le faq dei gruppi it.comp.sicurezza.varie / it.comp.sicurezza.windows
su 
http://members.xoom.com/gouldukat/
Se avete una domanda da porre su argomenti riguardanti la sicurezza
informatica leggetele prima di postare, la risposta potrebbe essere gia'
li'.
*** NOVITA' ***
Per la gioia dei frequentatori abituali dei gruppi sicurezza, esordisce
il Zone Alarm free mini-HOWTO, comprensivo di FAQ (si', Thorin,
finalmente puoi dire RTFM anche a chi chiede come si configura ZA
BWAHAHAHAHAHAHA).

 BWAHAHAHAHAHAHA).
Alииииииииии! :-)
Saluti
Lella che si aggiorna le FAQ

Newsgroup: it.comp.sicurezza.varie
Titolo: copernic 2001

Salve,
ho Ad-Aware, ma so che a volte non riconosce
certi spyware proprietari, quindi..
sapete se Copernic 2001 ha  di questi spyware " introvabili"?
Grazie
Saluti

sapete se Copernic 2001 ha  di questi spyware " introvabili"?
http://www.infoforce.qc.ca/spyware/listmenuen.html
Qui c'e' una lista di programmi che installano spyware (con anche il
tipo), c'e' Copernic 2000 e non il 2001 ma mi sembra strano che la
nuova versione ne sia libera se ce li aveva una precedente.
E' piu' probabile che non sia aggiornata.
Ciao!!!
Michele



Da quello che si legge qui
http://www.infoforce.qc.ca/spyware/listmenuen.html
 Copernic2000 aveva
Conducent (che credo sia riconosciuto da Ad-Aware)
-- 
Lapalissiano
Icq 57269703

Conducent (che credo sia riconosciuto da Ad-Aware)
Non lo rileva, e fino a che non mi fornivi tu la lista lo usavo
inconsapevole..... adesso lo uso ancora qualche volta, ma almeno lo
so. :-)
Ciao!!!
Michele

so. :-)
E invece si. Forse! AFAIK Conducent=Timesink e nelle faq di AdAware
c'e' scritto che riconosce 'TimeSink v1.0,v2.0 and v5.0', fatto sta
che nel suo 'Ad-Search Database' non c'e' nessuna versione di
Copernic.
-- 
Lapalissiano
Icq 57269703

Copernic.
Io adesso ho Copernic 2001 (ok, ho perseverato...) e Ad-aware non
trova spyware, e anche quando avevo la versione 2000 non veniva
rilevato, ma anche Ad-aware era piu' vecchio. Magari Ad-aware sta'
inseguendo ed e' indietro di una versione ;-)
BTW dovremmo trovare un'abbreviazione per Ad-aware perche' si scrive
sempre piu' spesso ed e' un palla scriverlo sempre tutto. AA e' gia'
qualcos'altro???
Tu spamma su i NG didestra e io su quelli di sinistra (non in senso
politico!!!) per informare tutti della cosa...
Ciao!!!
Michele

 Copernic.
Se il file è aggiornato... appropo', domani dovrebbe uscire la
versione 5.6 di Ad-Aware.
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: faq di QUESTO NG

Sto cercando, un po' dapperturro le FAQ di questo newsgroup
Le ho cercate almeno in posti tipo:
http://www.linuxvalley.com/~lserni/
www.dejanews.com
it.faq
ecc....
Ma dove sono???  (quelle di QUESTO NG, non di it.comp.sicurezza.virus,
che invece sono ovunque...)
ciao
Juk

...



http://www.linuxvalley.com/~lserni/
Hai visto la voce "FAQ sperimentale", sotto "Prove, progetti ed
altre cazzate"?
La versione HTML mono-file arrivera' appena finisco di scrivere
il parser relativo (lo so... SE avessi usato SGML...)
Leonardo acquacaldista
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: Criptare Directory

Salve a tutti,
Esiste qualche programma shareware o freeware per criptare le
directory, visto che il Pgp non lo fa? Grazie.


-- 
 
www.geocities.com/Soho/lofts/1842
 - Davide Banda Partial Arts

o Magic Folders che addirittura le nasconde.
www.shareware.com
 ha appena pubblicizzato un nuovo programma che
limita l'accesso ai folders del win95

Newsgroup: it.comp.sicurezza.varie
Titolo: prova di spedizione (nessun testo).

This is a multi-part message in MIME format.
Un par de cosine:
1) Butta quell'obbrobrio che stai usando, o quantomeno settalo in modo
umano.
2) Le prove, valle a fare su it.test, che lo hanno inventato apposta.
3)(offerta speciale 3per2) Per nessun testo, hai inviato alcuni K di
robaccia, gif f() compresa.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 wrote in message: "una serie di simboli a
me incomprensibili"...
ASCII art? Carino! ;-)
PS: it.test, non so se hai presente...
Saluti
Lella

 [Image]
...che dire, pcorradi...che le serie di Fourier ti tormentino.
<G>
P.S.
Ah, posta formule sensate, almeno...<G>

...

Grazie per la simpatia: spiritosissimi. Complimenti.
Grazie anche per l'indicazione del NG sui test che non conoscevo e che ora
usero' con piacere: pardon per i bit di troppo. Chiedo venia.
Mi fa piacere che trovi la formula insensata. ;-)
Saluti
K

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema Snort

Installato Snortcenter cercando di scaricare le regole da internet
ottengo questo errore:
Database ERROR:Database ERROR:Unknown column 'byte_jump' in 'field list'
Qualcuno sa' di cosa si tratta ma sopratutto come correggerlo?

 Database ERROR:Database ERROR:Unknown column 'byte_jump' in 'field list'
[...]
http://archives.neohapsis.com/archives/snort/2003-06/0083.html
http://snipurl.com/6943
Non capisco una mazza di Snortcenter... ma di Google si ;-)
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 Non capisco una mazza di Snortcenter... ma di Google si ;-)
-- 
T...@FTB.HD
Newsgroup: it.comp.sicurezza.varie
Titolo: mail a ICQ ?

E'   possibile inviare mail a qualcuno sapendo il suo numero di ICQ ?

E'   possibile inviare mail a qualcuno sapendo il suo numero di ICQ ?
Più che altro, se hai installato ICQ, puoi utilizzare il motore di
ricerca interno "Add/Find User" quindi "Main Search" e infine "Search
by ICQ Number" Premendo next, dopo un po' ti verrà dato un pannello
con le generalità del proprietario di quel dato ICQ number, tra cui
l'indirizzo di e-mail (se lui stesso ha provveduto ad inserirlo).
Ciao
	Gianluca

Newsgroup: it.comp.sicurezza.varie
Titolo: Vorrei fare uno scherzo.

Salve a tutti, forse la mia richiesta sarà un po' OT, ma ve la pongo lo
stesso, sperando di non scocciare troppo, ma se riterrete le mie richieste
fuori luogo, prometto che mi ritirero' subito in un angolo, ok?
Un mio amico è da un po' di tempo che continua a dirmi che da internet
nessuno puo' attaccare il suo computer e che sono quasi tutte balle le
storie di gente attaccata da hachers che hanno inserito programmi, virus, o
altro nel proprio pc... e così via. Io attualmente mi sto informando su
tutto cio' e per questo sto seguendo questo NG e ho cominciato a leggere le
faq di it.sicurezza.virus e credo anche di questo NG.
Vorrei però riuscire a convincere  il mio amico facendolo spaventare.. Non
voglio fare  danni al suo pc, ma solo fargli capire che lui non è
inattaccabile come dice, ma non so come impressionarlo. Qualcuno di questo
NG è disposto a darmi qualche dritta in questo senso? Ho letto che si
possono fare delle cose abbastanza persuasive anche con degli Script Java
che vengono eseguiti automaticamente da Outlook Express (lui usa questo per
la posta elettronica).
Fatemi sapere qualcosa, e poi il pc serve anche per divertirsi un po'! ;-))
Grazie per l'attenzione.
Togliete NOSPAM dall'indirizzo e-mail per rispondermi.


Fai prima a scaricarti il server e client di BO e farlo vedere come si
resetta il suo PC in remoto...
-- 
Sidewinder
on 
aleph.sidewnet.it
Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm

saro' brevissimo circa ZA:
- "allow connect" permette la connessione, quindi e' da spuntare
"allow", giusto?
  su Internet perche' per Local si intende una LAN, cosa che io non ho
- allow server lo spunto perche' permetto al server in questione di
funzionare
ma posso anche far si' che ogni volta mi venga chiesto (vedi "ask"),
giusto?
- su pass lock vorrei conferma di quanto ho capito, grazie a chi me lo
spiega
Thanx In Advance
=-=-=-=-=-=-=-=
   Vittorio
=-=-=-=-=-=-=-=
saluti
togli <Vitt orio> per email

 spiega
Vuoi cnfrm d qnt hai cpt? Ok, cnfrm!
Beh, p.l. e' una funzione per cui quando hai il pc allucchettato puoi
scegliere quali programmi possono bypassare l'allucchettamento,
meglio noto come allucchettaggio.
Ciao.
峻artin.luther.blissett
--
Posted from [194.153.73.220] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: Help:dove lo metto il firewall??

Salve a Tutti,
allora ho una rete codi composta:
router cisco che fa da nat (ip del router 195.x.x.x)
hub
server che sono su rete 172.20.1.x)
client che sono su rete 172.20.1.x)
ora il firewall (linux RH 7.2) lo metto tra il router e l'hub ma come faccio
con il nat del router?
se non sono stato chiaro (come credo chiedetemi lumi )
Ciao e grazie
Riccardo

 se non sono stato chiaro (come credo chiedetemi lumi )
Si sei stato chiaro infatti ti spedisco su it.comp.reti.locali
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

con il nat del router?
Perche', non funziona? Che di NAT ce ne sia uno, nessuno o centomila,
alla comunicazione mica gliene importa.
Sarebbe un problema (richiederebbe metterci mano) se ci fosse un PAT.
Leonardo

 ha scritto nel messaggio
news:m07d6u8hji220fjm6...@4ax.com...


dalla eth0 (195.x.x.x)alla eth1 (172.x.x.x)  e basta ?
Boh, sono un po' rinciucchito, ma non vedo perche' non debba funzionare.
In effetti, e' probabile che, stando dietro un router che fa NAT, quella
macchina debba fare veramente poco come firewall ;-) -- pero' intanto si
possono avere ottime prestazioni facendogli fare proxy e POP/SMTP drop.
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: [ot ma neanche tanto] home banking

vi chiedo un consiglio, la mia banca mi ha proposto un servizio di home
banking.
Allora ho visitato il sito e fatto alcune prove on l'utente "demo". Il
problema è il certificato digitale, faccio doppio click sul lucchetto e
l'informazione che ne risulta è:"Il certificato specificato non è risultato
autentico per tutti gli obiettivi richiesti"
Cosa mi consigliate?

 Il problema è il certificato digitale....
Normale.....direi normale..
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net
Newsgroup: it.comp.sicurezza.varie
Titolo: gentili amici mi spiegate come fanno ...

riescono a trovare i miei post anche se cambio nome e indirizzo di
posta elettronica, come ci riescono? l'ip non si vede...



C'hanno li poteri.
Prova a chiedere su it.discussioni.misteri
Giovanni
-- 
"When God created Republicans, he gave up 
on everything else"
Frank Zappa


Stai tranquillo sicuramente ti prendono per il sedere!:)
Avranno visto questi e fatto 2+2..
http://groups.google.com/group/it.comp.software.newsreader/browse_thread/thread/ac4c5a1f714389b2/12b0968cb6ca386a?hl=it&q=author:nn%40gmail.com#12b0968cb6ca386a
http://groups.google.com/group/it.comp.software.newsreader/browse_thread/thread/654a70e43d74539b?hl=it#
http://groups.google.com/group/it.comp.software.newsreader/browse_thread/thread/44a48b0ff6c317aa?hl=it#
L'IP non si vede da qua, ma e` nei log del server cmq, e poi se metti 
sempre lo stesso X-Newsreader..
-- 
	pardo
===================================================================
||"Give me six lines written by the most honorable of men, and I ||
||will find an excuse in them to hang him."(Cardinal Richelieu)  ||
||"We don't know enough about you."(Google CEO Eric Schmidt)     ||
||"They trust me. Dumb fucks."(Facebook CEO Mark Zuckemberg)     ||
===================================================================
Newsgroup: it.comp.sicurezza.varie
Titolo: System32 e firewall

Ciao a tutti!
Ho Windows XP con SP1 e ho installato il Sygate Personal Firewall. Noto che
all'avvio del sistema in particolare, quando mi collego a Internet, un file
chiamato system32.exe cerca sempre e comunque di accedere alla rete, quando
addirittura non tenta di diventare server. Ora, che sia "normale" credo di
intuirlo, è una peculiarità di Windows, ma se io gli impedisco di accedere
a Internet bloccandolo col firewall faccio dei danni? Sono sempre
ossessionato dal fantasma Microsoft che comunica a Bill Gates pure il tuo
numero di mutande "abusivamente" e in ogni caso non mi piace che il sistema
sia libero di fare ciò che vuole su Internet a mia insaputa. Qualcuno di
voi sa dirmi perché system32.exe si comporta così? E... posso impedirglielo
o creo problemi alla navigazione? Per ora non riscontro né rallentamenti,
né blocchi...
Grazie a chiunque potrà essermi d'aiuto!
Bye :)
Rocky3



Su XP non esiste un file con questo nome. Sei gia' infetto. Passalo a
questo antivirus online:
http://www.kaspersky.com/scanforvirus
Se non e' raggiungibile il sito, controlla il file
system32/drivers/etc/hosts che contenga come unica riga non commentata 
127.0.0.1 	localhost
e non contenga cose tipo:
127.0.0.1	
www.symantec.com
127.0.0.1	
mcafee.com
ecc
ecc
Se e' cosi', togli tutte le righe tranne la prima, quella con localhost.
Poi vai nel newsgroup it.comp.sicurezza.virus e cerca i miei precedenti
post con argomento Gaobot.
HTH
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 ecc
Sei stato molto gentile. Ho fatto la scansione con Pandasoftware che ha
rimosso il tutto e ho controllato per sicurezza il file, oltre agli esempi
che propone Microsoft l'unica riga è proprio "127.0.0.1	localhost".
Grazie!
Rocky3

Newsgroup: it.comp.sicurezza.varie
Titolo: Conseal vs atguard

Salve a tutti,
non conosco bene questi programmi,quale mi consigliate di
istallare???che differenze ci sono tra i due....quale rallenta di meno
il pc??
Di conseal ci sono la versione firewall e la versione private deskshop
in cosa si differiscono??
Grazie a tutti

 ha scritto nel messaggio
39f1575f...@news.iol.it...

Istallali tutti e 2! non rallentano se non impercettibilmente la velocita' ,
consreal e' un po' piu' difficile da configurare, ma se impostato bene
permette una protezione maggiore per quanto riguarda i pacchetti di dati,
mentre @guard e' piu' immediato , ma concentra il controllo sulle varie
applicazioni.
Insomma in coppia svolgono un lavoro egregio, sono "complementari"!
Ciao!
--
<<GORGEUS>>    Per contattarmi togli PATATA dall' indirizzo
"Se un Hacker infrange la legge e' la legge sbagliata" (Kevin Mitnick)
Newsgroup: it.comp.sicurezza.varie
Titolo: Da un indirizzo ip ....

Quali informazioni posso ottenere da un indirizzo
ip, ad esempio  212.171.89.118 (1 Jun 2000
17:57:36 GMT)
Grazie.  
ro...@elbalink.it


Pero' se usa un proxy mi sa che e' piu' difficile...
O no?
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net

Newsgroup: it.comp.sicurezza.varie
Titolo: URGENTISSIMO DATEMI UN'AIUTO

GRAZIE PER  AVER LETTO IL MIO MESSAGGIO IO HO UN PROBLEMA GRANDISSIMO
SAPETE INDICARMI UN PROGRAMMINO CHE BLOCCA COME UNO SCREEN SAVER  UN
PC CON IL SISTEMA OPERATIVO WIN NT SERVER 4.0?
HO PROVATO IL SUO SCREEN SAVER CON LA PASSWORD MA SI PUO' ENTRARE
MOLTO FACILMENTE CAMBIANDO IL NOME DELL'UTENTE QUINDI FA UN LOGOFF.
GRAZIE MILLE AMICI VE NE SARO' RICONOSCENTE!

 GRAZIE MILLE AMICI VE NE SARO' RICONOSCENTE!
?
-- 
---
Marco
Togli i numeri per le repliche

 GRAZIE PER  AVER LETTO IL MIO MESSAGGIO IO HO UN PROBLEMA GRANDISSIMO
Non urlare
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

Togli i numeri per le repliche
CARISSIMO MARCO GRAZIE MILLE PERCHE' MI HAI RISPOSTO, MA VOLEVO
RICORDARTI CHE COSI' HO GIA' PROVATO E RIESCO COMUNQUE AD ENTRARE
CAMBIANDO L'USERNAME, COSI' UN'ALTRO UTENTE CHE FA PARTE DELLA STESSA
RETE PUO UGUALMENTE ENTRARE,  ANCHE SE QUESTO IL PC E' LOCCATO
(LOCKED), UNA VOLTA INSERITA DIVERSO USERNAME CON LA RISPETTIVA PWD IL
PC CHIEDE SE ANNULLARE O FARE UNO SHUT DOWN, SE SI OPTA PER LA SECONDA
POSSIBILITA' IL PC SI RESETTA ED E' PRONTO PER DARE L'ACCESSO;
A ME SERVE QUALCOSA DI VERAMENTE FORTE CHE MI BLOCCHI LA WORKSTATION E
CHE SOLO CON LA PWD CHE HO MESSO IO MI SBLOCCHI L'ACCESSO.
GRAZIE DI NUOVO FAMMI SAPERE GRAZIE!!!

 GRAZIE DI NUOVO FAMMI SAPERE GRAZIE!!!
L'unico sistema usando la sicurezza di NT è quello di fare in modo che
tu sia l'unico amministratore. D'altra parte un amministratore ha
diritto ad avere accesso al server in ogni condizione (per definizione):
se tu non sei l'unico amministratore non hai il diritto di bloccare il
sistema in modo totalmente esclusivo e NT non te lo permette.
Quindi ricapitolando: nell'user manager fai in modo che il tuo utente
sia l'unico Administrator. Se non puoi farlo allora scordati il
progetto...


GRAZIE DI NUOVO FAMMI SAPERE GRAZIE!!!
Prova a cercare sulla kb di microsoft www.microsoft.support
P.S. Scrivere in maiuscolo sui newsgroup equivale ad urlare, meglio il
minuscolo.
Ciao
Francesco
Newsgroup: it.comp.sicurezza.varie
Titolo: [LONG] [Bugtraq] Email content filtering bypass

...Outlook fa danni...:)
/Content-type: message/partial;/   REJECT Oggi no, percepisco un
turbamento nella Forza
Leonardo e chi sa
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

turbamento nella Forza
Accidenti a me e a quando non rileggo i messaggi e pesto le regexp come
un fesso.
Leonardo che lascia la correzione allo studente
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".
Newsgroup: it.comp.sicurezza.varie
Titolo: proroga per la notificazione?

Avete informazioni se è stata data una proroga alla notificazine
precedentemente fissata per il 30/04 ?

 precedentemente fissata per il 30/04 ?
sul sito de  IlSole24Ore di oggi
"Slittano le misure di sicurezza"
Il ministero della Giustizia annuncia un decreto con la proroga della
scadenza del 30 giugno. Rinvio in vista anche per il trattamento dei dati
sensibili. Decisiva la sollecitazione delle categorie. 
etc...
http://www.ilsole24ore.com/fc?cmd=art&artId=472265&chId=30
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.varie
Titolo: zonealarm&napster

Salve a tutti io mi chiamo Micaela ed ho un problema con il mio firewall
Zonealarm 2.1.44 : in pratica da poco ho scaricato l'installazione del
Napster ed io tranquillamente posso "prelevare" canzoni altrui........ma gli
altri non possono fare altrettanto con me visto che risulto "firewalled".
Non so se devo settare diversamente il Nappy o lo Zonealarm e sinceramente
non saprei come, ecco perchè avrei bisogno del
vostro aiuto.
Grazie anticipatamente a chi vorrà rispondermi, Miky.



 ha scritto nel messaggio
news:sAV76.36953$eB2.4...@news.infostrada.it...

Richiama la finestra di ZA cliccando 2 volte sull'iconcina nella traybar in
basso a destra, poi dalla finestra che si apre seleziona la scheda
"Programs" in questo modo vedrai la lista dei programmi che hanno accesso ad
Internet cerca l'iconcina di Napster e clicca sul quadratino corrispondente
nella terza colonna a partire da sinistra indicata con "Allow Server"
comparira' un segno di spunta rosso.
A questo punto direi che sei a posto, gli altri utenti di Napster potranno
accedere ai brani sul tuo disco; attenzione pero' questa operazione va'
fatta solo per i programmi che ne hanno necessita' per funzionare bene,
anche perche' altrimenti potresti comprometterne la sicurezza.
--
Ciao, e a presto...... !! Oversize !!
L' indirizzo  E-mail e' stato modificato per
rispondere scrivere sulla riga destinatario:
·´¯`·.¸¸.·´¯`> 
over...@libero.it
 <´¯`·.¸¸.·´¯`·

 altri non possono fare altrettanto con me visto che risulto
"firewalled".
Mi pare che dovresti mettere "0" nel settaggio della porta, anzichè il
canonico 6699. Cmq puoi chiedere anche su it.comp.musica.mp3, o
recuperarti i post precedenti, se n'è già parlato.
Saluti
Lella
Newsgroup: it.comp.sicurezza.varie
Titolo: Come risalire dal nome all'IP?

Salve ragazzi,
volevo sapere come risalire da un indirizzo tipo 
www.yahoo.com
 all'indirizzo
IP numerico?
Io uso tracert oppure sotto linux mi pare traceroute, pero' non c'e' un
metodo piu' rapido?
In fin dei conti non m'interessa il tragitto, solo l'IP del sito.
Grazie
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net
-- 
Posted from 
relay2.inwind.it
 [212.141.53.73] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

In fin dei conti non m'interessa il tragitto, solo l'IP del sito.
Puoi usare ping anziche' tracert
Lapalissiano
Icq 57269703

se usi windows 2000 vai al prompt dei comandi e digita ipconfig

 ha skritto:
ca> 
ca> Salve ragazzi,
ca> volevo sapere come risalire da un indirizzo tipo 
www.yahoo.com
 all'indirizzo
ca> IP numerico?
ping

metodo piu' rapido?
echo 
www.altavista.com
 | nslookup
oppure
host 
www.altavista.com
Leonardo
".signature": bad command or file name

Salve ragazzi,
volevo sapere come risalire da un indirizzo tipo 
www.yahoo.com
 all'indirizzo
IP numerico?
Io uso tracert oppure sotto linux mi pare traceroute, pero' non c'e' un
metodo piu' rapido?
In fin dei conti non m'interessa il tragitto, solo l'IP del sito.


 Lapalissiano
Pero' mi domandavo: ma non e' che molti siti, per questioni di sicurezza,
hanno il firewall che non "risponde" al comando ping?
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net
-- 


 Lapalissiano
Pero' mi domandavo: ma non e' che molti siti, per questioni di sicurezza,
hanno il firewall che non "risponde" al comando ping?


 Lapalissiano
Pero' mi domandavo: ma non e' che molti siti, per questioni di sicurezza,
hanno il firewall che non "risponde" al comando ping?


o da web...
http://www.dinet.de/cgi-bin/nslookup.cgi
g.
Newsgroup: it.comp.sicurezza.varie
Titolo: Prontuario per navigare sicuri in internet

Ho messo a punto un piccolo manuale che credo sarà utile ai navigatori
di media esperienza e per i padri che vogliono proteggere i propri
figli dai pericoli di internet.
Si tratta di un tascabile nel quale vengono forniti consigli pratici
su come evitare che il proprio computer sia oggetto di infezioni varie
e di come proteggere i bimbi quando incappano in siti inopportuni o
vengono a contatto con persone malintenzionate su internet.
Non mi sono posto lo scopo di creare degli esperti di sicurezza, ma
solo di fornire delle linee guida facilmente comprensibili da tutti.
Trovate il manuale a questo link 
http://www.ilmiolibro.it/libro.asp?id=32753
Un saluto,
Fabrizio

 Trovate il manuale a questo link 
http://www.ilmiolibro.it/libro.asp?id=32753
Scusa ma perchè "Gli Worm" ? Mi suona malissimo. Gli firewall, gli 
antivirus ... mbah.
Altra cosa: ho visto che hai scritto un altro libro sui piloti deceduti 
in gara in formula 1. Esiste qualche correlazione fra i due testi 
autore a parte ?

 antivirus ... 
Sarebbe un po' OT, ma ormai ci siamo... :)
Beh, "gli firewall" e' proprio sbagliato, mentre "gli antivirus" e' 
decisamente corretto (come mai ti suona strano???)
Per Worm, a quanto ne so si tratta di un caso strano: secondo
la grammatica italiana e' giusto "gli worm" perche' la pronuncia e'
la stessa di "gli uomini" pero' l'uso pratico ha finito per ignorare la 
regola quindi e' piu' comune sentire "i worm" (un po' come per 
pneumatici: chi dice "gli pnenumatici" al giorno d'oggi? :)
ciao
Giacomo

 la stessa di "gli uomini" 
a tu dici che conta come scriverensti la sua prouncia ? mumble ... 
bah !?

 bah !?
Cosi' ho letto. Il problema e' che l'italiano e' strano... whisky si
legge uischi ma wafer si legge vafer e non uafer... bah! :)
ciao
Giacomo

 legge uischi ma wafer si legge vafer e non uafer... bah! :)
Forse l'italiano e' strano perche' uno e' anglofono, e l'altro tedesco? ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Forse l'italiano e' strano perche' uno e' anglofono, e l'altro tedesco? ;-)
Avrei detto che era di origine inglese, ma mi sa che hai ragione tu! :)
ciao
Giacomo
Newsgroup: it.comp.sicurezza.varie
Titolo: Exploit

Stavo leggendo una delle tante notizie di exploit basati sulle vulnerabilità presenti in vari programmi, e mi è venuta spontanea una domanda.
Un exploit che fa uso di codice macchina per processori intel, quante probabilità ha di funzionare correttamente su un sistema che usa per esempio un processore arm?
 


Come tale, nessuno. D'altra parte l'exploit ha due parti: una e' il "payload"
che nel caso ARM/x86 non funziona, e la prima e' il modo con cui il "payload"
viene iniettato nel sistema.
 
Per esempio, un buffer overflow e' causato da una errata gestione dei dati in
ingresso, e il programma che commette questo errore magari e' scritto in C, o
in un linguaggio portabile. Quindi, e' molto probabile che il codice che gira
su ARM, e quello che gira su x86, contengano lo stesso bug. Il payload non si
potra' attivare, ma un qualche tipo di malfunzionamento potrebbe esserci.
 
Leonardo
 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.
Newsgroup: it.comp.sicurezza.varie
Titolo: chiusura delle porte...

come faccio a chiudere una porta, in NT?
Grazie!

come faccio a chiudere una porta, in NT?
1) Non puoi. Questa risposta non e' sbagliata, e' sbagliata la domanda.
2) Non la apri, come in tutti gli altri sistemi operativi.
3) Ammesso che sia aperta, trovi chi l'ha aperta, e lo butti giu'
4) Vai da un buon artigiano, e ti fai costruire un braccio meccanico di
adeguata lunghezza, che raggiunga la maniglia della porta suddetta
comodamente, dal luogo in cui risiede il pc.Poi vai da una software
house specializzata in impianti industriali e/o robotica, e gli
commissioni il software di comando e controllo del braccio meccanico che
hai installato.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 come faccio a chiudere una porta, in NT?
www.yale.com
 e' ha una serratura normale altrimenti se serve una
attrezzatura pesante 
www.stanley.com
 !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 hai installato.
Ma "ti alzi e la vai a chiudere" pareva troppa fatica? 8-)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

come faccio a chiudere una porta, in NT?
Dimmi come usciva da NT, dal floppy?
Se lo ha chiesto vuol dire che stando dentro a NT, anche sporgendosi,
non ci arrivava, alla maniglia.
Pero', forse, con il service pack 8......


 Pero', forse, con il service pack 8......
.. o quando in un futuro molto lontano potranno fare anche loro
# fuser -u -n tcp <porta>


come faccio a chiudere una porta, in NT?
Trovi il processo o servizio di sistema che la tiene aperta, e lo
ammazzi.
Imparate a chiamarle "frequenze" - e la risposta giusta verra' da
sola :-)
Leonardo
".signature": bad command or file name

sola :-)
Cioe', dopo, ci chiederanno quante volte al secondo debbono chiudere la
porta 12345 per essere sicuri che l'acher[*] ci resti chiuso in mezzo?
[*](c) E.F. 1999


 non ci arrivava, alla maniglia.
Ah, giusto, non ci avevo pensato. Tra l'altro un aggeggio del genere
l'avevo visto in una puntata di Mr. Bean (quella dove andava in
piscina), che lo adoperava per prendere il tagliando che usciva dalla
macchinetta automatica al momento di entrare in un parcheggio, non
arrivandoci con il braccio dal finestrino della macchina.


 sola :-)
Far l'altro la parola inglese "port" non significa port_O_ ?


 Far l'altro la parola inglese "port" non significa port_O_ ?
Both
Newsgroup: it.comp.sicurezza.varie
Titolo: open relay

Qualcuno mi puo dare qualche indirizzo di server smtp che consentono open
relay?
Grazie in anticpipo.

 open relay?
Mai a chi non usa i congiuntivi.
f

 195.94.179.39
Scusa, ma questo server non fa open relay.
Relay is denied:(
Altri ne conosci?

 Mai a chi non usa i congiuntivi.
LOL, mica ho capito sai?!
Intendi "consentano" ....alla Silvio......
.....o il condizionale "mi potrebbe" ?
CMQ anch'io,..........mai!
Open relay fa veramente brutto,...ma proprio brutto ;-)
dany
--
 Spazio su disco dell'unitą C esaurito
Messaggio emesso da: COMMDLC.DLL

 ha scritto nel messaggio
news:ahk0s6$1q0$1...@newsreader.mailgate.org...

guarda prova a fare prima
whois 195.94.179.39

e appare kaharoth dalle nebbie di Avalon

Vincitore del premio Golden BlackBass 2K2, nomination anticipata
per il Puppa(lo) Platinum dell'anno prossimo.
-- 
Bye by V.

Scusa, ma questo server non fa open relay.
BIP... BIP... PIIIIIIIIIIiiiiiiiiiiii
dottore, lo abbiamo perso
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Relay is denied:(
BUHAHAHAHAHAH
ROTFL
BUUUM
me che cade dalla sedia dalle risate.

 Altri ne conosci?
NOOOOO, e` come gli anni scorsi: il caldo ci regala i post piu` belli di
ICSV. :)
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/

 Altri ne conosci?
Te lo dico dai, che forse capisci perche' tutti ridono
inetnum:      195.94.179.32 - 195.94.179.63
netname:      GDF
descr:        Guardia di Finanza
country:      IT
Hai tentato di sfruttare come open relay un server della Guardia di
Finanza. Ciao.

 Maaaaaaaaaaaaaaaaax !!
<bush>Echeme qua</bush>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Ragazzi siete grandi...

Ragazzi siete grandi...
...mi ammazzo dalle risate a leggere i vs post
e si impara anche tanto ^^
ho un debole per quello che sgranocchia le capocce :D
e per la kil list ghgh
ora vado che con 2 autobus e 2 metro 
x tornare a casa mi serve un ripetitore
senno mi scade il ttl e ceno x strada lol
ciao() a tutti :)
alex

 ho un debole per quello che sgranocchia le capocce :D e per la kil list
E due...
di 'sto passo voglio anche io it.fan.skull (anche se, in tutta onestà ha
un nome foneticamente fastidioso...)
;-D
Deheeeheee
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

> di 'sto passo voglio anche io it.fan.skull
Naa ... meglio "ma.va.fan.skull" :-)

 Naa ... meglio "ma.va.fan.skull" :-)
Wow... addirittura una nuova gerarchia tutta per me ;-)


Newsgroup: it.comp.sicurezza.varie
Titolo: Sito comune del ng

Scusate la domanda ma sono nuovo e non ho trovato sul ng nessuna info in
merito. Esiste un sito comune del ng su cui eventualmente leggersi articoli,
faq, etc. ?
Aloa                        Mattia

Leggiti queste... trovi anche l'impossibile. :-)
http://members.nbci.com/gouldukat/
--


 ha scritto nel messaggio
news:946cq3$1t3$1...@fe1.cs.interbusiness.it...

Grazie 1000 !!
Aloa            Mattia
Newsgroup: it.comp.sicurezza.varie
Titolo: Il mio computer fa i capricci

Dato che il mio pc in questo periodo  
fa i capricci sono andato tra i programmi
in esecuzione automatica e ho trovato due
programmi che mi sono sembrati sospetti.
I programmi in questione sono: windiv.exe
e divwin.exe qualcuno sa cosa sono oppure
conosce un sito che puņ venirmi in aiuto?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 conosce un sito che può venirmi in aiuto?
cerca su google

cerca su google
Già fatto non mi é stato di nessun aiuto.



ciao
prova a controllare in questa lista
http://www.pacs-portal.co.uk/startup_pages/startup_full.htm
Comunque, secondo me, li puoi cancellare tranquillamente, al limite ti
toccherą reinstallare alcuni software
Momo

 toccherà reinstallare alcuni software
Il problema é che non vorrei incasinare il pc,
da questo punto di vista é molto sensibile.


 da questo punto di vista é molto sensibile.
e tu li cancelli, ma prima ti crei una copia su dischetto.. se qualcosa non
va ripristini tutto

In esecuzione automatica sono presenti solo i link delle applicazioni e 
non gli eseguibili veri e propri (che senso avrebbe emttere gli 
esegiobili direttamente lì quando il software è installato in un'altra 
directory?).
Se i file divwin.exe e windiv.exe erano presenti direttamente come 
eseguibili, è molto probabile che siano trojan con un nome modificato 
(quindi potrebbe anche non avere senso cercare su google).
Ad ogni modo, cancellare dei programmi dalla cartella esecuzione 
automatica non può in alcun modo danneggiare il sistema (in quanto i 
software necessari per l'avvio del SO (che sia Win9X o XP) sono 
memorizzati nei file .ini in c:\winXXXXXXX).
Quindi, non ci sono pericoli nella rimozione.
Se ti interessa invece sapere cosa provocano quei due file, usa software 
in grado di monitorare le porte in ascolto (come ad esempio netstat) o 
programmi più evoluti in gradi di associare alla porta il processo che 
l'ha eseguito (ad esempio fport [purtroppo non ricordo il sito da qui lo 
scaricato ... sorry!!].)
Spero di essere stato utile. Ciao a tutti, Dagart.
Newsgroup: it.comp.sicurezza.varie
Titolo: io

primo ;)
--
--------------------------------------------------------------------
  /mode spot on 
http://cadaveria.hypermart.net
 /mode spot off
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

 primo ;)
Per la serie... ho passato il capodanno al computer :-)
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
---
MS Windows: quante volte vuoi formattare oggi?

 wrote in message
lNlb4.5321$Oo1....@news.infostrada.it...


 primo ;)
Io invece, fra una canzone di Syria, uno sketch di Bebo Storti e quasi due ore
di Ruggeri ho passato quasi quattro ore a fianco di due tipe niente male :-))

 Per la serie... ho passato il capodanno al computer :-)
Io invece l'ho acceso quando me ne sono andato (19.30) e l'ho spento quando
sono tornato e andato a nanna (04.30), cosi' ho fatto lavorare un po'
Seti@home. ^__^

 primo ;)


 wrote in
message 386E2F55...@agora.stm.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Vorrei cogliere l'occasione x

Ciao Leonardo,
una curiosità , ma xchè utilizzi sia agent 1.5 che agent 1.1,
sotto wine ?
-PhI- Scacchi ? sentiamoci via e-mail
Se devi andare all'HaCKiT e non sai cosa mettere,
PhI veste l'hacker.
l'hacker vero non si riconosce solo dalle K
ma dai vestiti.
####### P4stina ###### heavy ###### Industries ######

sotto wine ?
Magari. No, non uso proprio WINE (non quello informatico, almeno): dato
che sviluppo soft per Windows ho una box Windows a casa e una al lavoro
... a casa uso Agent 1.5 registered, al lavoro *Free*Agent.
Leonardo e il massimo della coerenza
".signature": bad command or file name

sotto wine ?
mi scuso dell'OT: agent funziona con wine?
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

... a casa uso Agent 1.5 registered, al lavoro *Free*Agent.
scusatemi per l'intrusione...
poiche' alcuni miei amici, che usano newsreader diversi dall'agent, mi
hanno consigliato dei server pubblici che mi consentano di leggere
alt.hackers.cough.cough.cough e poiche' con l'agent non riesco a
collegarmi (il server dice che non sono autorizzato e via dicendo),
potresti consigliarmi un buon server news pubblico ?
Grazie mille...
ciao :-)
Uccidi il Riskio !!! (killtherisk)

mi scuso dell'OT: agent funziona con wine?
agent16 1.5 con wine 980628 su Linux 2.0.35 Debian 2.0 libc6
Serve altro?
--
(o-  | Unix is simple and coherent , but it takes a genius  to understand
//\  | and appreciate  its simplicity .
V_/_ |                                    Dennis Ritchie .
email: r.salmaso (at) 
flashnet.it
 | salmaso.raffaele (at) 
iname.com


Leonardo...che sotto sotto  ama Bill Gates


Serve altro?
un caffe', grazie :)


Leonardo...che sotto sotto  ama Bill Gates
Si', e' vero. Rifatto al forno con l'ulive, poi...
Leonardo yum yum, una bonta'


cmq io se potessi programmerei sempre e solo in c++ 3.1 della Borland per
DOS
oppure in Turbo pascal 7 .. sempre per dos no la versione win.
   La libidine di fare un prog e vederlo andare come una scheggia e' troppo
grande!
 E in dos il LM e' ancora rimasto tale... tre pernacchiette.. un paio di
interrupt e sei a posto.
 Parlavo oggi con un amico e ci raccontavamo che per fare una cosa anche
minima in LM su
win uno deve riempire 10/20 righe di roba!! .. ma vaff..
Newsgroup: it.comp.sicurezza.varie
Titolo: I-Worm.Gibe

Salve a tutti,
 oggi lanciando AVP mi ha trovato il File "GFXAcc.exe" infetto con
"I-Worm.Gibe" però non riesce ad eliminarlo, che cosa si rischia??.
Se potete aiutarmi vi sarei molto grato.
Valter

 ha scritto nel messaggio
news:kz1p8.89997$%g7.28...@twister2.libero.it...

Parecchio....dai una letta
http://www.sarc.com/avcenter/venc/data/w32....@mm.html
Compromette anche la sicurezza in navigazione perchè installa  backdoor
Dopo averlo rimosso pulisci il registro come da istruzioni, dopo il riavvio
fai una nuova scansione poi cambia tutte le tue password di posta, accesso
internet, chat....
Personalmente se mi ritrovassi una simile porcheria sul pc formatterei
--
http://web.tiscali.it/winzozz
Homepage non aggiornata causa lavori di Tiscali
Newsgroup: it.comp.sicurezza.varie
Titolo: Gnutella

 crittato oppure se completamente in chiaro...
Da quanto mi risulta Gnutella scarica i file in HTTP, quindi
completamente in chiaro. D'altro canto non vedo perche'
dovrebbe scambiarli in forma crittata...
Saluti,
Federico Quagliata
--
Liberta'?  Qualcuno la vuole eliminare: 
http://www.complessita.it/tcpa/
Linux Registered User: #263663 / Machine: #160060 (Debian 3.0r1/ Woody)
On the Net: 
qu...@despammed.com
  - On the Web:  
http://quaqo.lonex.org
On Jabber: 
qu...@jabber.org
 - On ICQ: 48618109 - My GPG Key: 0x1644D9E3

 Oddio....per un cultore dell'anonimato la risposta č d'obbligo..
Crittare i dati che vengono trasmessi tra i due host non rende anonimi gli
stessi...


 sottospecie di loggia....:)
IMHO se usi Gnutella, o qualunque altro sistema p2p, lo fai perche cosi'
_chiunque_ puo' scaricare da te i tuoi file: perche' crittare file che
possono
essere ricevuti in chiaro da tutti?
Come se io crittassi il download di un programma da un sito: spreco di
risorse...
Saluti,
Federico


 Oddio....per un cultore dell'anonimato la risposta č d'obbligo..
Mi ricordo che tempo fa eri interessato a freenet. Ti consiglio, se
sei ancora interessato, a provarlo adesso. Con la versione 5 e'
usabile (era l'ora).
-- 
Saluti,
Leonardo

crittato
che io sappia: no a livello di protocollo (0.6)
more info about: 
http://rfc-gnutella.sourceforge.net/draft.txt
Newsgroup: it.comp.sicurezza.varie
Titolo: Due domande da un pivello

Vorrei porvi due domande facili facili:
* e possibile chiudere le porte 137 - 138? Sono sempre aperte e non vorrei
prendere freddo...
* e sufficiente NON avere "strane" porte aperte per sentirsi al sicuro?
	Tante grazie e scusate l'eventuale disturbo :)
Hank

* e sufficiente NON avere "strane" porte aperte per sentirsi al sicuro?
 la sicurezza al 100% non e' di questo mondo.

* e sufficiente NON avere "strane" porte aperte per sentirsi al sicuro?
Diciamo di si'. In realta' non ci si puo' mai sentire 100% al sicuro; per
scommessa ho realizzato {spiacente, mi dovete credere sulla parola...} un
rospetto che non tiene aperte porte ne' TCP ne' UDP, pero' risponde ad un
finger. Da li', sviluppare un Back Orifice Server "invisibile" e' roba di
poche ore.
{naturalmente, mentre risponde si vede una porta TCP aperta, e, quando ha
finito, la stessa porta in TIME_WAIT. Pero', durante il funzionamento non
risultano porte in LISTEN, ne' TCP ne' UDP}.
L'ideale sarebbe tenersi aggiornati sul panorama "hack/crack", e prendere
di volta in volta i provvedimenti necessari.
Leonardo
".signature": bad command or file name

finger.
e chi č sto rospetto artificiale? non lo conosco. tutti quelli che vivono
nel mio stagno hanno almeno qualche porta TCP aperta

nel mio stagno hanno almeno qualche porta TCP aperta
 ...ha detto che 'non tiene' porte aperte .. sono sicuro che non sia
casuale! ;-)

aperta
E la tengono aperta sempre. Ma non e' necessario :-)


casuale! ;-)
Infatti. Apre una porta TCP in listen, "solo quando lo diro' io" :-)


>Infatti. Apre una porta TCP in listen, "solo quando lo diro' io" :-)
  ..e sta li ..aspettando gli eventi.
   o anche 'eventi di guerra' ;-)
  .. a gia.. e non dirlo ai quattro eventi! hi hi hi

  ..e sta li ..aspettando gli eventi.
Anche gli etrenta. Comunque c'e' un timeout.


Anche gli etrenta. Comunque c'e' un timeout.
  e ci credo .. dovra' pure far merenda ogni tanto! :))
Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate Personal Firewall

Buon giorno a tutti.
Ho installato Sygate Personal Firewall su un PC in rete locale, ma il
firewall non mi permette di stampare nulla.
Per stampare devo disattivarlo. Qualcuno mi sa indicare su quale voce devo
agire?
Grazie per le risposte.
KF

 ha scritto nel messaggio
news:%k3za.222826$K35.5...@news2.tin.it...

Devi abilitare con la spunta la chiamata alla condivisione stampanti sulla
finestra Tool -->Option


Ti ringrazio per l'informazione.
KF
Newsgroup: it.comp.sicurezza.varie
Titolo: NETBUS e backdoor

Da tre giorni, mi capita che il firewall, mi segnala dei tentativi di
accesso alla porta seganalata come "Netbus".
Inoltre, l'indirizzo da cui provengono gli attacchi (se lo sono) pur
cambiando, e' sempre della zona di Bergamo e dello stesso provider.
Mi e' venuto il sospetto che il mio computer possa essere infetto da
una backdoor, di quelle che segnalano la loro presenza all'autore (o
comunque, a chi me l'ha inviata) in qualche modo. Non so come...
Il log del firewall, ATguard, e' questo:
 05/06/01 20:17:28.221 Firewall Rule "Default Block NetBus" blocked
(max,NetBus).  Details:
Inbound TCP connection 
Local address,service is (max,NetBus)
Remote address,service is (212.34.228.246,1725)
Process name is "N/A"
Il mio antivirus pero', non mi segnala alcun virus o backdoor.
Sembrerebbe tutto a posto. Ho il Norton AV aggiornato settimanalmente.
Da notare anche, che il provider da cui sembrano provenire gli
attacchi, e' lo stesso che uso io, Lombardiacom.
Come posso fare per assicurarmi di non avere backdoor installate?
Grazie,
Marino

 Sembrerebbe tutto a posto. Ho il Norton AV aggiornato settimanalmente.
Io mi fiderei di Norton, nel caso scaricati anche AVP in prova (
www.avp.it
)
e fai una scansione completa di tutti i files.
[RICUT]
Come posso fare per assicurarmi di non avere backdoor installate?
Prima di tutto le FAQ: 
http://members.nbci.com/gouldukat
 :-)
Poi controlla se AtGuard ti dice che hai qualche porta aperta che non
ci dovrebbe essere. Vai sulla barra, click destro-statistics, nella finestra che
appare, in basso a destra c'è un riquadro con le porte aperte e il programma
relativo.
Bye, G.

relativo.
Prima di tutto, un grazie per la risposta  :-)
Il poco che so sulla sicurezza, lo devo proprio alle FAQ e a questo
NG.
Ma una backdoor, potrebbe in qualche modo ingannare il firewall? 
Porte strane aperte non me ne risultano, ma mi sembra strano, che da 3
giorni, alla stessa ora, qualcuno che si collega sempre con
Lombardiacom e sempre dalla zona di Bergamo, venga a rompere le
pelotas proprio a me.
...ma forse e' solo un rigurgito di paranoia  :-)
Ciao,
Marino

 pelotas proprio a me.
Guarda che non cerca solo te, probabilmente ci prova con tutta la
subnet...
[OT]
    Che prog usi per postare, che 'sto c@##o di OE come al solito
    non riesce a quotare i messaggi quoted-printable e lo devo fare
    a mano ?
    [TOTO']
        Poi dice che uno si butta su Agent !
    [/TOTO']
[/OT]
Bye, G.

    [/TOTO']
Appunto  :-)
Ma forse e' il mio settaggio che ha qualcosa che non va'. Gia altri
avevano avuto problemi coi miei messaggi, ma non capisco da cosa
dipenda.
Ciao,
Marino
Newsgroup: it.comp.sicurezza.varie
Titolo: Si sa qualcosa di più del BUG in FirmaeCifra di PosteCom?

Ma secondo voi la firma digitale (come č noto il Consiglio dei Ministri  il
31 gennaio scorso ha approvato il DPR che definisce il Regolamento di
attuazione della Direttiva Comunitaria n. 93/1999, completando cosě il
quadro normativo per l'utilizzo della Firma digitale) offre concrete e
ragionevoli garanzie di sicurezza? Mi riferisco a casi come quello, per fare
un esempio, di cui si č parlato su 
sikurezza.org
 e che č qui riassunto:
www.interlex.it/docdigit/sikur159.htm
--
Eppure, č sempre vero anche il contrario
Leo Longanesi
mor...@TOGLIsoppelsa.it.INVALID - 
www.soppelsa.it

anche oggi ho guardato in giro sui giornali e le poste - a quanto mi
risulta - non hanno preso posizione.
Secondo la legge il certificatore in caso di danni al titolare od a
terzi deve dimostrare di avere adottato tutti i mezzi idonei ad
evitare il danno (alcuni parlano a proposito di responsabilità per
attività perioclose).
Secondo me i tecnici delle poste sono in fibrillazione per sistemare
il problema...



Te pensa al can can fatto per slapper: un povero wormicello latente da
qualche mese è stato fatto passare da PT (con la complicità di certo
giornalismo) come un attacco informatico senza precedenti..
Che si deve fare per poter continuare a prendere lo stipendio!
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 Che si deve fare per poter continuare a prendere lo stipendio!
Considera, però, che adesso come adesso la firma digitale è
potenzialmente in grado di farti vendere una casa, magari, senza che
tu te ne accorga.
Quindi vorrei capire - dato che purtroppo sono solo un leguleio (e non
un tecnico) - se questa criticità di FirmaeCifra è una cosa seria
oppure si può riparare con poco sforzo?!
Dal tenore della tua risposta mi sembra che non lo sia. Me la puoi
motivare?
Thank's
and

 and
Da quello che ho letto (sempre interlex) direi che le PT stiano
minimizzando.. Per me è come andare da un notaio che si chiama Dott.
Giuda Iscariota notaro in palestina: la casa la compri lo stesso ma poi??
Per slapper hanno fatto una figura barbina e mi sembra che questa sia
GRAVISSIMA, considerato che (appunto) le PT sono l'equivalente cartaceo
del notaio 


[] si è parlato su 
sikurezza.org
 []
un tizio di postecom ha risposto sulla ml di 
sikurezza.org
, gli archivi
sono consultabili via web ( 
http://www.sikurezza.org
 ).
ciao
-- 
:wq