mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: visita www.terraecielo.it il primo portale alternativo

 
Dopo aver letto sto post 5 volte o puntato il netscape, l' ho visto,
giudicato e spedito all' abuse!
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
(andando da un mago) 	Toc Toc
			Chi e`??
			Cominciamo bene...

Io ho
tu hai
egli ha
noi abbiamo
voi avete
essi hanno

Newsgroup: it.comp.sicurezza.varie
Titolo: E questo che cacchio è?

Trovo all'improvviso all'inizio delle pagine HTML del mio sito questo
testo, che fino a poco tempo fa non c'era:
questo lo trovo prima del title:
<!-- ZoneLabs Privacy Insertion -->
<script language='javascript'
src='
http://127.0.0.1:1026/js.cgi?pca&r=18467
'></script>
Questo alla fine:
<!-- ZoneLabs Popup Blocking Insertion -->
<script language='javascript'>postamble();</script>
Di cosa si tratta?
grazie



http://www.html.it/guida/index.html
-- 
"Only two things are infinite, the universe and human stupidity, and 
I'm not sure about the former."
- Albert Einstein

Newsgroup: it.comp.sicurezza.varie
Titolo: Aggiornare firmware tramite hypeterminal ?

Salve,
non riesco ad aggiornare il firm del mio f.w. uno Zyxel e l'errore che mi si
presenta č il seguente:
230 Logged in
 ftp> put 352WC8C0.bin ras
200 Port command okay
150 Opening data connection for STOR ras
552 Write error: -10 file size too large
ftp: 1790998 bytes sent in 7,43Seconds 241,05Kbytes/sec.
ftp>
Mi hanno detto di provare in Hyperterminal ma... cosa cambia ? Mi si apre
sempre una schermate stile telnet e andando nel menů di aggiornamento mi si
richiama sempre l'utilizzo tramite ftp che non va !
Ho provato anche con l'interfaccia GUI ma... nisba... :(
Avete qualche info ? Il prodotto č uno Zywall 50 e l'aggiornamento viene
eseguito tramite rete... che debba staccare il cavo che proviene dal router
oppure č possibile collegarsi stile console ?
Saluti !
GbMax

 presenta è il seguente:
Naturalmente sei certo che il file bin è giusto, vero?

Newsgroup: it.comp.sicurezza.varie
Titolo: domandina

Caio
esiste un modo x vedere esattamente quali sono i file che il pc sta
trasmettendo in caso di upload multiplo ........
ammettiamo che sia infetto da troyan , vorrei riuscire a vedere cosa esce
dal mio pc
tnx   :)

> ammettiamo che sia infetto da troyan , vorrei riuscire a vedere cosa esce
Network Agent 
http://www.avp.it

 ha scritto nel messaggio
news:Zk3J4.123226$pn3.1...@news.infostrada.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza sotto QNX

Ho installato QNX, e vorrei sapere quale grado di sicurezza ho con tale SO.
Come client mail ho VMail....
Mi potete suggerire software 'sicuro' da usare con QNX, firewalls, browsers
e/o altro?
Inoltre come posso inserire i comandi sotto QNX come faccio sotto Win?
Grazie, ciao a tutti.

 Grazie, ciao a tutti.
Tramite la shell?
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato*** 

 un minimo di sicurezza l'avra'.
Il ragionamento non farebbe una piega, SE non ci fosse il solito
"principio dell'oste". Per verificare questo principio, basta un
semplice controesempio: cosa usa la Microsoft per i suoi server?
Bye,
 Emmanuele <grin>.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Emmanuele <grin>.
-- 
GoTrax *ultragrin*
[1]
O meglio, l'usava. Poi ha avuto la brillante idea di metterci Windows
2000. Chissa' perche', ora c'e' di nuovo BSD. O almeno c'era l'ultima
volta che ho controllato.

 semplice controesempio: cosa usa la Microsoft per i suoi server?
Beh d'altronde si sa,ogni scarafone e' bello a mamma sua..


 volta che ho controllato.
ftp.microsoft.com
 risponde con Microsoft FTP Service (Version 5.0).
Usano sempre Windows 2000.


 BSD.[1]
Solo su alcuni (quelli mission critical, mi par di capire...)
Bye,
 Emmanuele <very evil grin>.


Newsgroup: it.comp.sicurezza.varie
Titolo: nuovo tipo di phishing

 Ora cercano di assaltare anche le caselle di Posta? 
Cosa poco vista "da noi", ma lo fanno da anni.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 Cosa poco vista "da noi", ma lo fanno da anni
confermo e straconfermo (1 o 2 al giorno)
la mia casella e 
xxxxxxxxxxxxxxxxx.poste.it
ossia transitano sotto gli occhi di poste (almeno credo)
poste nulla fa o nulla vuol fare per intercettare
Newsgroup: it.comp.sicurezza.varie
Titolo: amministrare le password TU privacy

Salve,
come da oggetto ma quali?
tutte anche quelle degli utenti o solo quelle principali dei sistemi
(amministratore server, firewall, router database, account posta)
Dicono che la password va cambiata ogni 6 mesi ma quale?
solo quella delgi utenti/incaricati del procedimento o tutte (router,
firewall, server ecc)
grazie
mec

 ha scritto nel messaggio
news:oR%Wc.60758$
OH4.1...@twister1.libero.it

Diciamo tutte quelle coinvolte nel processo di elaborazione dati.
Quindi tutte quelle degli utenti che hanno accesso (anche se in sola
lettura) ai dati (personali, sensibili o giudiziari che siano), di
amministratori di sistema, ecc...
Probabilmente le uniche che puoi escludere sono quelle che non c'entrano
nulla con il trattamento dati (tipo le password di accesso alla
configurazione dei router, agli account di posta, ecc...).

 alla configurazione dei router
... ====8-/
Bye, G.


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

 interfaccia WAN :-)
Appropo': mi hanno spedito il token PassGo da usare per i router
Cisco... almeno cosě mi hanno detto. Ora devo scoprire come
funziona :-)
Finora so solo i fatti nudi e crudi: usa un sistema challenge-response
per delle pwd one-time. Vabbe'...
/me gugla per Radius.
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: Chi conosce COMPUTASER?

Spero di non essere OT, ma c'e' qualcuno che conosce l'antifurto per
computer chiamato COMPUTASER?
Se lo conoscete sapete dove poterlo acquistare (negozio, sito etc..)
Grazie veramente.
Ciao

computer chiamato COMPUTASER?
Dal nome, e' un aggeggio che se sposti il PC ti ammolla una lacca [1]
che te la ricordi finche' campi, ovvero per due-tre secondi massimo.
Forse sarebbe meglio uno di quei cavi in acciaio antitaglio che vanno
fissati alla scrivania.
Leonardo
[1] lacca, s.f.: sostanza chimica per irrigidire i capelli; scarica a
    voltaggi 220, 380 industriale o (raram.) superiore con amperaggio
    medio (per il caso di amperaggio modesto, --> "zizzola"; tensioni
    elevate e amperaggio ferroviario, --> "romba") (termini correlati
    v. 'Bini effect')
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: VBScript?!?!

Qualcuno sa spiegarmi perchè si parla tanto di vietare l'accesso al file
sistem di un Client, quando con VBScript creando l'oggetto
SCRIPTING.TEXTSTREAM posso creare file testuali in un punto qualsiasi
dell'unità client? è Vero che non posso creare file binari ma creare un bel
Autoexec.bat che contiene l'istruzione DEL *.* o comunque un file batch
chiamato anche da una macro di Word mi lascia alquanto Dubbioso?!?!.
Qualcuno sa chiarirmi le idee?
Emanuele Scattola
gug...@tin.it

chiamato anche da una macro di Word mi lascia alquanto Dubbioso?!?!.
E perche' non un bel .com, costruito tramite pure istruzioni testo, di cui
inserire l'esecuzione in winstart.bat che viene eseguito all'uscita di
windows, come quello che un amico ha trovato in giro per il web, mi ha
spedito e che sto analizzando? (Sto debuggandolo, a prima vista mi sembra un
simpaticone.:-( )
Adesso, forse si capisce perche' sembro paranoico quando dico di navigare
con tutti i linguaggi disattivati, si perdera' qualcosa in effetti speciali,
ma si dorme meglio, la notte.
Ciao.roberto
*******MAIL ADDRESS CHANGED *********
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 e Vero che non posso creare file binari ma creare un bel
E' possibile eccome, purtroppo. :-(
Ciao.

 windows, come quello che un amico ha trovato in giro per il web, mi ha
Quello allegato su x.virus tempo fa da un ignoto benefattore?



Non so, me l'ha inviato per posta ( di comune accordo ) ma non mi ha detto
esattamente dove l'ha trovato.
Visto che partecipa a questo gruppo, potra' se vuole dirti se e' quello, o
un altro.
In ogni caso, usando il buon vecchio debug ( che pochi si ricordano di
rinominare, per evitare tali spiacevoli conseguenze) si riesce
effettivamente a costruire un .com funzionante.


 Penso di no, ma attendo conferme/smentite.
Pensi male. Entrambi nella versione M$ inglobano COM e DCOM.
Saluti.

 Qualcuno sa chiarirmi le idee?
Guarda. Anche di più. Soprattutto sulle macchine 95 e 98 con su DCOM
installato
(sulle NT è un poco più difficile ma non tanto...). Hai  presente i servizi
RDS (remote
data services)? CreateObject.......
Saluti.

Newsgroup: it.comp.sicurezza.varie
Titolo: Delivery status notification da destinatari che non conosco

Ultimamente, quasi ogni giorno mi capita che mi arrivi un delivery, che mi
dice che ho inviato un messaggio di posta a un destinatario inesistente
(tutti diversi ogni giorno). Il problema è che io non ho mai inviato posta a
quei destinatari. Cosa puo' essere?
Ciao
Massimo

 ha scritto nel messaggio
news:ca7mec$u2t$1...@lacerta.tiscalinet.it...

Ciao, anche a me capita la stessa cosa. Non saprei, forse qualcuno che si è
beccato un virus ed ha il mio nominativo nella sua rubrica ???
Ciao
Maurilio
Newsgroup: it.comp.sicurezza.varie
Titolo: LAN

Salve a tutto il NG,
prima di tutto Buon Anno a tutti.
Ho due domande da fare.
Ho due pc collegati ad uno switch e questo switch a sua volta è collegato
con l'HAG di fastweb.
Il pc A ha una stampante e vorrei che questa stampante sia condivisa con il
pc B.Ciò è possibile e se si come?
Seconda domanda:
visto che il tutto è collegato con l'HAG di fastweb se condivido qualche
cosa,tipo cartelle o file,rischio che questi file o cartelle vengano
condivise con tutti gli utenti fastweb.
Faccio questa domanda perchè ho letto qualche cosa del genere su unarticolo.
Cmq sul pc A usa il firewall Sygate .
                                       Grazie
                                        FDH

 Cmq sul pc A usa il firewall Sygate .
In tal caso, come indicato anche nelle FAQ, puoi usarlo per consentire
l'accesso alle risorse Netbios/SMB solo all'indirizzo IP del pcB (in
aggiunta alle altre indicazioni).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|


Ma se ho capito bene lo schema della tua rete, il PC A non è dedicato a 
fare da firewall e non è frapposto fra a rete esterna e la tua LAN... 
quindi al massimo protegge se stesso (ma non ci scommetterei). Sarebbe 
meglio avere un firewall/NAT frapposto fra LAN e Rete Esterna dedicato solo 
a quella funzione. 
Ci sono dei box dedicati a questo da qualche centinaio di Euro, ma se sei 
un temerario puoi ricicleare un vecchio PC pronto per la rottamazione 
(anche un 486 con 16 MB di RAM), metterci due schede ethernet da 15 Eur 
l'una, una microdistribuzione Linux e farti il firewall in casa (ma fallo 
solo se sai cosa fai e lo fai per divertirti, se no vai sui prodotti 
commerciali).
--
Alex

Newsgroup: it.comp.sicurezza.varie
Titolo: dialer che blocca adsl

allora... scusate...
ho una connessione adsl telecom, modem speed touch usb, nessun modem
analogico a 56 k installato, per cui dovrei essere al sicuro da
connessioni instaurate da dialer.
il problema è che non riesco più a connettermi con l'adsl, perchè
tutte le volte mi dice che "sta cercando il dispositivo", ovvero sta
cercando il modem 56 k  che non c'è.
Ho usato spybot, ad aware , e norton.
inoltre avevo attivato il norton firewall.
com'è possibile che si sia installato un dialer??
ho un'alternativa alla formattazione?

 ho un'alternativa alla formattazione?
Leggi 
http://www.romanelmondo.com/sugg/telecomrideiono.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

Newsgroup: it.comp.sicurezza.varie
Titolo: privacy in rete

la E-MAIL?
No. Non e' un problema di software, e' che non ci sono quelle info in un solo
posto accessibile.
Leonardo
".signature": bad command or file name

 via Mailgate Server - 
http://www.mailgate.org
Newsgroup: it.comp.sicurezza.varie
Titolo: aiutino sul comando nmap (principiante)

Salve a tutti,
vorrei qualche piccolo chiarimento sul comando nmap.
Vorrei farmi restituire le porte che sono aperte su di un pc in
rete locale che monta NT.
leggendo il man ho provato con:
nmap -v _host_
ma mi ritorna soltanto:
Interesting ports on _host_
(The 1520 ports scanned but not shown below are in state: closed)
Port       State       Service
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
6000/tcp   open        X11
Eppure ho provato sulla macchina NT ad aprire altri
servizi su porte diverse....ma non risultano dallo scan di nmap.
Qualcuno sa dirmi perchč ?
Grazie
Francesco

 Qualcuno sa dirmi perchè ?
o perche' non li hai aperti, oppure perche' non lo so :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Una volta si diceva t'amero' per tutta la vita. Ma la vita media era di
  45 anni. Oggi e' meglio non sbilanciarsi. 

 wrote in message drl9n8.sr.ln@localhost...


 [snip]
piccola aggiunta: per avere una visione completa, dovresti scannare
anche le porte udp.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* PS:

ciao,
nmap, senza parametri, scandisce le porte che rispondono in TCP.
E' probabile che tu debba aggiungere -sU , cosi controlli anche udp.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: neofita preoccupato.

Salve.
Ho installato sul pc Avp Network Agent (oltre a NAV 2000).
Ho due connessioni differenti (una su "iol" personale, una su "infinito" per
lavoro) ora:
è normale che quando mi collego ad "infinito" compaia nella schermata di
Network Agent un TCP di questo genere:
TCP    mio account iol : pop3  Indirizzo remoto 
0.0.0.0:0
Stato listening.
Ma se sono collegato ad "infinito" perchè mi indica un TCP in "iol"??
Poi trovo molto spesso l'account in Outlook cambiato (in proprietà accanto
al mio nome account compare l'indirizzo Pop)
Ultima cosa: ho preso per ben tre volte il worm VBS Happy...può essere la
causa?
Vi ringrazio per le eventuali risposte (prima volta che scrivo su un
newsgroup...consigli ben accetti...)




    Secondo me hai abilitato il check della posta da parte di Norton
Antivirus, il quale in pratica si mette in ascolto sulla porta della posta e
setta outlook dicendogli che usi un proxy (la tua macchina locale) per far
transitare da lì i file da scansionare....
Uhm..sono stato un po' incasinato nella risposta....avrò usato termini
impropi.....ma ti assicuro che sei vai nelle proprietà dell'antivirus Norton
e gli togli il flag dal box CONTROLLA POSTA IN ARRIVO ti spariranno sia il
Pop al posto del server posta nelle cartella SERVER delle proprietà
dell'account di posta all'interno di outlook , sia le porte il listening
locale. Provare per credere..
Ciao da giovanni che va di fretta e preferisci lasciare ai veri esperti la
correzzione di quanto scritto qui sopra...

 causa?
ti prendi il worm nonstante utilizzi l'antivirus?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sai le risposte a questa domanda?

causa?
Non so. Non credo.
Leonardo
".signature": bad command or file name

 e' scritto male, leggasi "qualche GROSSO casino".
si, anche se e' un bug che e' stato corretto (prima di tutto mettendolo
in ascolto su 127.0.0.1), il POP3 di NAV era exploitabile:
potevi non solo far crashare la macchina ma anche farle eseguire codice
a tuo piacimento.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se i partiti non rappresentano piu' gli elettori, cambiamoli questi
  maledetti elettori! (Corrado Guzzanti)

 newsgroup...consigli ben accetti...)
 
tipo: non mandare lo stesso messaggio due volte?
-- 
Bye, a.t.k -- ICQ #32152712
Mai stato top poster
"So I hang my head
To dwell on what might have been
But what you left instead
Is pieces of a broken dream"
Newsgroup: it.comp.sicurezza.varie
Titolo: Bug della "R"

Ho il Bug della "R" di Outlook Express. Così mi hanno detto in giro per
Newsgroups. Quando avrete finito di rotolarvi per terra dalle risate senza
ritegno qualcuno può gentilmente dirmi come porvi rimedio dopo avermene
spiegato il significato? Ok, basta ridere ho detto...
Many Thanks.
N.S.

 spiegato il significato? Ok, basta ridere ho detto...
Ti posso solo dire che per effetto di codifiche marziane dei NewsReaders,
alcuni, come OE, non rispettano dei valori considerati internazionali.
Conseguenze= tread con raplay infinito del prefix R: nei NGs
                           e stesso replay, ma dell'intero subject, nelle
MailingList.
Devi patchare la tua versione (5.00.2013.500) alla 5.5
Per migliori
info_it.comp.software.newsreader / mailreader_
--
Saluti
Żmassimo_
(my From@alterate)

Ho il Bug della "R" di Outlook Express. 
Vai qui 
http://www.vene.ws/mail/r-out.asp#3
Comunque se hai Outlook Express di bug ne hai tanti! ;-)
-- 
Lapalissiano
Icq 57269703

  spiegato il significato? Ok, basta ridere ho detto...
Praticamente alla Microsoft, dopo aver violato RFC, standard aperti di
kerberos, direttive del w3, ed altre verie ed eventuali, hanno deciso
che dovevano mettere una "feature" anche in outlook, che e` spiegata in
dettaglio qui: 
http://www.vene.ws/mail/r-out.asp
Ciao, Andrea
-- 
Andrea Carosi, just another linux user on a Debian woody
We are Pentium of Borg.  Division is futile.  You will be approximated.
        -- seen in someone's .signature                      (fortunes)

 Newsgroups
cerca l'apposita faq sul prefisso "r" su it.faq (magari con google),
viene postata spesso


Non so il tuo outlook ma il mio permetteva di aggiungere manualmente
una 'e' alla 'R:' in modo da avere 'Re:'.
Tutto questo per chi e' talmente pigro da non patchare oe.
Popski

Popski <sys647...@hotmail.com.NOsPaM> wrote in message
3b34a318...@news.libero.it...

Un grazie a te ed a tutti quelli che mi hanno risposto permettendomi di
comprendere il problema.
Night Scyther, saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: NukeNamber

Chi mi sa spiegare come devo configurare NukeNamber affinché tutte le porte
vengono chiuse?
Grazie


ICQ #34602650

vengono chiuse?
Usi l'utilita' "Uninstall" di Nuke Nabber.
Leonardo
P.S. Non sto scherzando, e' vero. Il motivo per cui ti sembra una risposta
     cretina e' che la domanda era sbagliata <grin>
".signature": bad command or file name

 Cancellandolo.
ti ringrazio per avermi fato fare due risate!! ;-)
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

vengono chiuse?
file/options/general
in default port options scegli l'opzione disable ports for e indichi per
quanti secondi deve tenere chiusa la porta.
C'e' una cosa, pero', che devi sapere: Nuke Nabber le chiude, ma con un po'
di ritardo, che a volte potrebbe essere fatale.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Kernel.dll

Salve, curiosando nel log delle connessione del fw sygate ho notato che 
il file dell'oggetto era collegato ad un indirizzo ip:151.42.93.14 alla 
porta 4662 e questa mi fa subito a pensare ad emule, che era aperto fino 
a 2 minuti prima.
Ma mi chiedo: cosa centra il file kernel.dll ??Sempre quardando il log 
vedo che il file è sparito, nn è più connesso...
Che significa?
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 Che significa?
Boh.
Che io sappia Win ha dei file chiamati Kernel386.dll e Kernel32.dll per le
applicazioni a 16 e a 32 bit rispettivamente.
Newsgroup: it.comp.sicurezza.varie
Titolo: domanda su ZA

usando ZA a volte mi capita che quando vado a scaricare qualcosa proprio ZA
me lo impedisce dicendomi che ha bloccato un tentativo di accesso al mio pc.
ma questa strana cosa mi capita solo e sempre quando vado a scaricare
qualcosa da un sito come volftp della mondadori.
in qualsiasi altra circostanza ciň non accade.
secondo voi perchč?
grazie, ciao!
--
============
   @@@@@
@ASTEROID@
   @@@@@
============

 ha scritto nel messaggio
news:PTOR6.6130$ZZ.2...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: anonymizer

Salve ai partecipanti di questo interessantissimo newsgroup,
volevo sapere se qualcuno di voi conosce qualche sito che ti permetta di
passare attraverso un proxy per rendere non riconoscibile e individuabile il
mio IP number (che tra l'altro è statico!!!).
Ho provato a collegarmi a siti quali Anonymizer, astalavista e
neworder.box.sk
 ma
provando un pò di proxy sparsi in giro per il mondo le mie info vengono
oscurate ma non il mio IP che resta ben individuabile.
A questo punto mi rivolgo a voi e vi chiedo se è qualcosa di fattibile e
dove posso trovare un servizio veramente affidabile.
Grazie per l'attenzione prestatami e per il vostro tempo.
Simone


Che intendi per "il mio IP resta ben individuabile"?
Via web certamente no...è chiaro che se posti su usenet o mandi mail, il
discorso è diverso...
Ti assicuro che utilizzando, ad esempio,
http://ctservice.de/taker/
 (Anonymouse)
per il web server al quale ti colleghi tu hai l'ip di Anonymouse.
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet

 wrote in message 3948FB04...@usa.net...


 Franz
Ti rispondo semplicemente con questo post...analizza gli header e vedrai che Anonymouse funziona!

Newsgroup: it.comp.sicurezza.varie
Titolo: Roba da phreaker?

Qualche giorno fa mi sono connesso alla porta 23 di un server tin e sono
apparse cose molto interessanti ma che non comprendo. Appare una
schermata (senza chiedere passwords...) che chiede di inserire molti
dati tra cui anche un numero telefonico da comporre!!! Ovviamente non ho
fatto nulla (non sarei qui a scriverlo... ;-) Se qualcuno sa dirmi di
che cosa si tratta... magari vi dò l'IP però io non sono più riuscito a
connettermi.
Haloa.
P.S.: per gli amici di Echelon: un salutoa tutti voi! (bomba, tritolo,
presidente, Satana, Anarchia, attentato, KGB, CIA, FBI).

connettermi.
Credo che tu abbia beccato il gateway SMS di TIN (che tra le altre
cose usa Lynx) E' sulla rete interna, normalmente non lo raggiungi
dall'esterno.
C'era per caso un URL del tipo "
http://1
***/it/smlp"?
In caso affermativo, e' possibboli che abbiano fatto dei lavori e,
alla fine, abbiano richiuso tutto ammodino.
Leonardo
".signature": bad command or file name

 - rimuovi XXX x rispondere    ICQ #8814554
[La guerra] e' istintiva.  Ma l'istinto si puo' combattere.  Noi siamo
esseri umani con il sangue di un milione di anni di barbarie nelle mani!
Ma noi possiamo fermarlo.  Possiamo ammettere che siamo assassini...  ma
non uccideremo oggi.  E' questo che serve!  Sapere che non uccideremo
oggi!
		-- Kirk, "A Taste of Armageddon", data astrale 3193.0

usa in che senso? Che ti fa usare?
Si'. Ti ci colleghi telefonando al numero... bbb... chisseloricordapiu'?
Credo 0335-960-9600. Se risponde una certa "Pamela" allora ti ho dato il
numero sbagliato.
Se il numero e' giusto, ti ritrovi di fronte a un bellissimo Lynx.


 
No, quella serie di strane modulazioni non mi hanno fatto granchè
eccitare...non doveva essere Pamela!
Eppure ci speravo!!! ;-D
-- 
Consecuzio temporis...
(G. Bottini dixit!)

Newsgroup: it.comp.sicurezza.varie
Titolo: Regmon.ini

Il file in questione...Regmon.ini,mi stà loggando tutte le azioni che
compio su Win 95.
Visto che non son preda delle solite backdoor (ho verificato sia con
antivirus sia personalmente) qualcuno mi spiega a cosa si riferisce tale
file?
			Giulio
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"

			Giulio
Il file da te citato non ha ragione di esistere su WIN.
Puo' essere che in passato avevi il sistema aperto da qualche BO e che
quell'INI sia il riferimento ad un keylogger che ti è stato uploadato
proprio per venire a conoscenza di tutte le azioni che facevi oppure
puo essere un INI installato da qualche prg di keylogger che tu hai
installato sul pc.
Nel primo caso lo puoi eliminare senza problemi.

The Duke ha scritto:

Trovato! E' un programma secondario di FirstAid che tiene in log tutte
le modifice al registro.Adesso non "dovrei" avere più problemi...l'ho
disabilitato =)

Newsgroup: it.comp.sicurezza.varie
Titolo: sniff

salve a tutti,
vengo subito al sodo,.. 
gestisco una  rete aziendale basata su server Nt 4 e workstation win95 ,
ultimamente sono stati danneggiati dei sistemi ed il mio problema( più
che altro preoccupazione) e determinare se qualcuno durante il giorno
avvia uno sniffer in un tratto di rete.
E possibile determinare la promiscuità di una stazione ??
Se si , come ?
grazie mille a chiunque mi possa dare una mano.
ciao

 wrote in a message


Se si , come ?
Ci sono degli appositi scanners, che normalmente si basano sulla disgiunzione
di MAC ed IP... in pratica, invii un pacchetto Ethernet costituente un valido
PING, pero' lo mandi AL MAC SBAGLIATO.
Se la scheda e' promiscua (quella puttana! ;-) ), lo sente lo stesso, ed ecco
che ti arriva un ICMP_ECHO_REPLY.
Questo serve per gli sniff del menga, sia chiaro. Sotto Linux non funziona, a
patto che lo sniffer sia patchato ;-), se uno s'immagina le cose mette macari
su ipchains e comunque e' possibile promisQare una scheda in modo che neanche
ce l'ABBIA, un indirizzo IP, per cui legge tutto e non si tradisce.
Ma se le stazioni sono Win95 e sai che e' una di quelle, si possono impestare
con una backdoor... 8-)
Leonardo
".signature": bad command or file name

patto che lo sniffer sia patchato ;-), se uno s'immagina le cose mette macari
sotto linux funziona eccome fino alla 2.0.36 :) per un semplice motivo. Se lo
sniffer sia patchato o meno NON frega nulla allo scanner. Questo sfrutta due
disaccortezze minime in arp.c e icmp.c in ~src/net/ipv4/ che permettono a
frame con type->PACKET_OTHERHOST di superare il livello datalink ed essere
analizzate dal kernel. In questo caso, nel momento in cui il kernel pensi
di poterle leggere con MAC disaccoppiato, rispondera'. Certo, se metti uno
sniffer su una if senza IP o con IP errato puoi pararti il sedere da uno
scan ICMP ma non da una query ARP bacata, non potendo tu avere una if SENZA
MAC .....
 
Da linux > 2.0.36 queste disaccortezze non ci sono ... in attesa che si trovi
il modo di far cmq rispondere il kernel a frame non ad esso destinati  :P
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

>E possibile determinare la promiscuità di una stazione ??
Si, c'era un tool per Linux o solaris
ma non me ne ricordo dove ne ho letto ... su "login", forse ?

ce l'ABBIA, un indirizzo IP, per cui legge tutto e non si tradisce.
ipchaing e vai !
Grazie della dritta ... :-)




sniffer sia patchato o meno NON frega nulla allo scanner.
Sorry, intendevo "kernel". Ovviamente cosa fa lo sniffer non ha importanza,
dato che e' il kernel che risponde...
Leonardo nell'angolo in ginocchio sui ceci con cenere sul capo [1]
[1] terza penitenza in ordine di gravita' alla Pia Squola Trivulzio


ma non me ne ricordo dove ne ho letto ... su "login", forse ?
BUGTRAQ, passato un tre-quattro mesi fa con patches per Linux :-)
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: Norton Internet Security

Qualcuno è riuscito ad installarlo?
Io no  :-((((
Errore 2774


Io neppure! Identico errore...........

Anche a me dava lo stesso errore, poi ho copiato il contenuto del cd 
sull'hd, e eseguendo l'installazione da hd ha funzionato tutto bene.
Se già esegui l'installazione da hd allora non so che dirti...
Ciao



A me dava lo stesso errore, perchè lo installavo da un CD-Rom di una
rivista. Ho copiato i files sull'hd, e l'installazione è andata a buon fine.
Saluti



Newsgroup: it.comp.sicurezza.varie
Titolo: Informazione

Scusate il disturbo, sul mio computer è stato scaricato il file happy99.exe,
ho provato a cancellarlo in tutte le maniere ma è sempre presente ogni volta
che invio un'email e parte automaticamente in attack anche se io non lo vedo
più in nessun posto, ho provato a farne la ricerca con esplora risorse ma
niente. Qualcuno mi saprebbe indicare come posso eliminarlo definitivamente
e non disturbare più gli altri utenti con questo fastidioso file che parte
automaticamente in attack?.
Ringrazio ed aspettando notizie Vi saluto.
Luigi

Scusate il disturbo, sul mio computer è stato scaricato il file happy99.exe,
in it.comp.sicurezza.virus ti sapranno consigliare.
Cmq, basta che scarichi un bel numero di post, e vedrai che trovi la
risposta, visto che e' una domanda fatta spessissimo.
Anzi, fai una cosa: su dejanews (
http://www.dejanews.com/home_ps.shtml
) fai
una ricerca nel ng it.comp.sicurezza.virus e nel subject mettici
happy99.exe
ola
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: help messenger!

ciao a tutti!
ho appena comprato un aspire 1511 e per cause che non starň a raccontare
mi sono coolegato a d internet, per la prima volta in assoluto, senza anti 
virus e aggiornamenti windows.
fatto sta che come un pesce lesso (il mal voluto non č mai troppo) mi becco 
3 virus che grazie al norton riesco a levare.
ma (cazzo!) mi rimane nel pc un troiano, o non so cosa, che mi fa apriare la 
prima pagina di explorer sul sito msm quello con la farfallina... nonostante 
imposti la pagina bianca.
dico: meglio quello che un sito porno osceno che mi esporrebbe a figure del 
cavolo!
ma la cosa mi rompe assai!
tutto ciň č dovuto ad un file "hijack" che come viene levato dal pc si 
ricrea come per magia in esso.
in piů, proprio in questi giorni, dopo aver montato il service pack2 ed aver 
acquistato una scheda audio edirol ua 25 msmessenger mi ricompare nel menů 
di avvio nonostante che lo levi dal pc tutte le volte.
c'č qualche anima pia che mi sappia aiutare?
odio tutto ciň. 

imposti la pagina bianca.
Spybot S&D (
security.kolla.de
) per hijack e altre porcherie. Vale la pena
tenerlo a portata di mano.
Il messenger lo disattivi con vari HOWTO in rete, oppure ho visto (ma non
usato: tuo rischio) "Kill the Messenger" su 
www.grc.com
.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: accidenti!

Accidenti!Mica volevo scatenare un vespaio di questo genere...
Non era mia intenzione offendere nessuno...non scendo nel merito di chi mi
ha insultato...non penso sia lo spirito giusto rispondere a tono...le mie
scuse se vi siete sentiti offesi.
Solo che dopo tante chiacchere e dopo che un intero sport (il più nobile e
faticoso) è stato messo alla berlina da tv e mezzi d'informazione (avrei
voluto proprio vedere cosa sarebbe successo se lo stesso trattamento fosse
stato riservato ai calciatori...con analisi improvvise alle tre di notte),
mi aspettavo che in un gruppo di discussione come questo ci fosse più
comprensione e tolleranza verso chi fatica e macina migliaia di Km l'anno.
Mi sbagliavo.
Per quanto riguarda la pedalatina domenicale (ehh...come vi siete
arrabbiati...) niente contro chi la fa, ci mancherebbe...io sono tra
questi...
Un 'altra cosa...l'epo è doping?
Se la risposta è si, chi di dovere, si occupi di inventare una macchina che
DIMOSTRI l'assunzione di tale sostanza, non un sospetto basato su un valore
sanguineo sballato.
Comunque non mi sento di far parte di una elite di ex...e diomio...il vomito
dopo lo sforzo era solo un esempio...un pò forte ok, ma un esempio di
fatica.
Per finire...quando si corre a livello agonistico, fai le analisi...ti manca
il ferro o qualcos'altro...cosa fai...mangi bistecche di cavallo per un
mese?
Maddai...corri subito dal medico a farti una bella iniezione in vena e in
una settimana sei a posto...è un circolo vizioso che può portare ad
esagerare...non fate le verginelle cari ex.(parlo di categoria
dilettanti...)
Non mi sono mai bombato...ma curato tanto quello si,... a volte le due cose
si avvicinano un pò troppo.
Un saluto a tutti cmq...da chi, dopo anni (13) di bici, ha scoperto l'acqua
calda.
Ciao.

IL SEND????????
ad esempio, si fa finta di niente, e NON SI RIPOSTA tutto il messaggio
sbagliato con due righe di scuse.
oppure, se proprio si vuole, a seconda del news reader che si usa, si
lancia un cancel al gruppo, per eliminare il messaggio.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 lancia un cancel al gruppo, per eliminare il messaggio.
Se un lettore ha già scaricato il messagio
e tu fai annulla, cancel, ecc., il messaggio, lui lo legge lo stesso.
--
Ciao,
Homer Simpson 
home...@iol.it

e tu fai annulla, cancel, ecc., il messaggio, lui lo legge lo stesso.
si', quello del tuo stesso server news, si spera che almeno nei news
server coreani eviti di propagarsi.
il feed tra i vari news server non e' istantaneo, se se ne accorge molto
presto, puo' limitare *l'infezione* a vicini di casa.
e diciamocelo francamente, volevo principalmente dirgli di non citare
tutto il post per aggiungere solo due righe.:-)


 tutto il post per aggiungere solo due righe.:-)
Mi pare giusto, visto che era un post moooooooolto
lungo!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: Who is

ho uno spiritoso che mi ha mandato due mess con oggetto/contenuto vuoti (con
due nick diversi ma stesso ip)
le proprietà del mess contengono anche queste due righe (che rendo anonime):
Received: from 
smtp3.libero.it
 (xxx.xx.xxx.xx) by ********.
libero.it
; 1 Apr
2000 03:52:15 +0200
Received: from zzzz (yyy.yy.yyy.yy) by 
smtp3.libero.it
; 1 Apr 2000 03:50:48
+0200
Received: from [127.0.0.1] by zzzz
in who is ho dato l' IP a fianco di "zzzz" (non del 127.0.0.1)
whois mi restituisce:
inetnum   yyy.yy.yyy.0 - yyy.yy.yyy.255
netname: nome di ditta/provider
descr: nome come sopra
.......
ruote: yyy.yy.128.0/18
descr: nome ditta/provider (diversa da nome di inetnum)
.......
person: nomecognome
..........
person: nomecognome(2)
..........
ciascuno di questi 4 punti mi da anche l'e-mail e solo la prima voce e
l'ultima hanno la stessa e-mail
la prima, la seconda e la quarta voce hanno lo stesso provider
tutti e 4 hanno lo stesso source
dove trovo spiegazione di tutte queste voci?
chi è il disturbatore?
per adesso lo curo , ma se fa un passo falso ...... mi aiutate , vero?
--
--
Ciao ciao
--
Il computer è un debito :))
--
Per favore rispondi sul NG
kid75chiocciolaliberopuntoit
--

per adesso lo curo , ma se fa un passo falso ...... mi aiutate , vero?
Credo ci sia poco da fare. Se diventa pesante puoi forwardare le email
che ti manda a abuse@suoprovider o postmaster@suoprovider segnalandone
il cattivo comportamento. A quel punto il suo provider gli chiedera'
di rigare dritto e in caso di ripetuta segnalazioni blocchera' il suo
account.
Lapalissiano
ICQ 57269703

 vedere da quale citta' il disturbatore chiama.
dove lo scarico?


:-(	 >:-(	>:-(
Scusa se mi arrabbio con te ma mi sto stancando di rispondere a questa
domanda... Pochi utenti internet (da quello che ho potuto constatare)
conoscono usenet e i newsgroups, credevo che quei pochi, soprattutto
se frquentano questo ng, conoscessero l'esistenza dei motori di
ricerca... Da li' avresti appreso che puoi scaricare la demo da
www.visualroute.com
Consiglio anche l'uso di 
www.deja.com/usenet
 per controllare se in
passato si e' gia' discusso delle stesse cose.
Ciao
Lapalissiano
ICQ 57269703

Ok, capita la lezione :))
ti volevo chiedere dove potevo scaric......  OK La smetto!!!!!!!!! :))
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Guida del Password Cracker (o sulla sicurezza?)

Un indirizzo utile per leggere la guida Crack 99 (in italiano, è breve...)
dove vengono spiegati alcuni piccoli trucchi per trovare le password (e
pertanto per evitare di farsele scoprire).
E' la prima versione, ed è stata redatta dal sottoscritto (un ex sostituto
quasi-hacher... ).
Sarebbe gradito un feedback (ovvero una risposta a queato messaggio) per
sapere come la pensate, grazie!
Andate allora a: 
http://www.geocities.com/Yosemite/3582
(e quindi premere su Crack99!)
Andrea


Guarda che la pagina 
http://www.geocities.com/Yosemite/3582/ps/crack.html
non c'e', risponge geocities..... dai un' occhiata.
Piccola puntualizzazione: cb e radioamatori sono cose distinte.
Cordialita'
Mario
*******************************************
IK1LBL
*Visitate 
http://www.cactus.masterweb.it
 *
*(per rispondermi eliminate _nospamz)*
********************************************

 Cordialita'
Forse soffro di paranoia....ma perchè un cgi-bin per un link?
E poi un cgi che punta a un 
mail.pl
?
Mah.....
			Giulio

Nel codice di qesta pagina
http://www.geocities.com/Yosemite/3582/ps/crack.html
ho trovato questo:
<form action="/cgi-bin/homestead/
mail.pl?nickname
 del nostro amico"
method="POST"><input type="Hidden" name="next-url"
value="
http://www.geocities.com/pagina
 tal dei tali.html"><input
type="Image" name="enter" src="img/act.gif" border="0">
Sapete dirmi che significa e che succede se ci clicco sopra ?
Grazie sin da ora per la risposta ... soprattutto se spedita direttamente a
me!
Ciao Isa

 Piccola puntualizzazione: cb e radioamatori sono cose distinte.
Beh, gli OM (alias Old Man o Radioamatori) sono differenti poi così tanto
dai CB (Citizen Band ovvero delle persone che utilizzano la radio nella
frequenza dei 27 Mhx...).
Dal mio punto di vista sono entrambi RADIOAMATORI.
Ciao
73
Andrea Nardon
lam...@hotmail.com

 me!
Beh, io l'ho spedita a tutti e due.
NB: se mi mandavi una email direttamente te lo speigavo rapidamente....
Ciao
Andrea Nardon
Archer (craker ??) Lampo 73
email: 
lam...@hotmail.com

 Mah.....
Secondo te a cosa serve???
Che forse sia un sistema nuovo nuvo per cracckare password???
In realtà non serve altro che a farmi pervenire un messaggio ogni volta che
qualcuno clicca su quella pagina, tutto qui'.
Beh... nel messaggio viene anche scritto il numero di IP del mittente...
attentato alla sicurezza???? Più che altro attentato alla mia casella di
posta elettronica, sommersa di un centinaio di messaggi di questo tipo!!!!!
Ciao
Andrea Nardon
lam...@hotmail.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Curiosita' webmail, password & privacy

Ho notato che su internet la stragrande maggioranza
dei servizi di accesso a webmail tramite username e password
si basa sull'indirizzo email da utilizzare come username.
Ora pero', mi e' venuta in mente una semplice considerazione:
molti utenti, alla richiesta di creare una password, scelgono
quasi sempre una password banale.
A questo punto, puo' accadere che vi possan essere due
utenti, ute...@dominio.local e ute...@dominio.local
che COMBINAZIONE scelgon la stessa password... piu'
semplice per utenti "maliziosi" trovare l'accesso, in quanto
gia' la username gli e' nota, no...?
Allora ho pensato che ci sono anche alcuni che forniscono
la password generata automaticamente e diversa da qualunque
altra generata...
Pero' , se si permette all'utente di cambiarla, si ritorna al
caso di cui sopra...
E se non si permette di cambiarla, questo non va contro
le disposizioni di legge che entreranno in vigore dal 1
gennaio 2004... ?
Insomma, che ne pensate... ?

 gia' la username gli e' nota, no...?
Ovvio! Se già una parte la so (e l'altra è facilmente intuibile, vedi sopra)
sono già al 50% del lavoro!!
Saluti,
ZEuS.

 sopra) sono già al 50% del lavoro!!
Mi sfugge il nesso.
Supponiamo che utente1 e utente2 abbiano la stessa password forte, dove
starebbe la vulnerabilita'? 
1) dal punto di vista di utente1, nessuna: non sa che utente2 ha la
stessa password.
2) dal punto di vista di utente2, nessuna, vedi caso 1
3) dal punto di vista di un attaccante, nessuna: non sa che utente1 e
utente2 hanno la stessa password (a meno che non ne conoscesse gli
hash). comunque non conosce la password1, ne' la 2.
4) dal punto di vista di un attaccante, che conosca gli hash: minima con
il crescere del numero degli utenti (n-1 password da craccare al posto
di n, per n->oo (1/n)->0, che e' il guadagno in %).
quindi?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 
Niente da obiettare, mea culpa!
Ciao,
ZEuS

 Insomma, che ne pensate... ?
che la scelta della password sta al cliente e che questi deve essere
cosciente di creare password forti se vuole ottenere un buon livello di
sicurezza.
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 ;-)!!!
ah, beh, si.


 di sicurezza.
Ma chi gestisce il sistema deve essere cosciente che demandare
all'utente questo controllo e' rischioso, soprattutto se tale accesso
da' un certo tipo di privilegi; l'esempio che mi viene in mente e'
relativo al fatto che una password debole puo' fornire velocemente un
accesso ad una shell, che, anche se priva di privilegi, puo' essere
sempre uno spiraglio ad un aumento dei privilegi tramite qualche
vulnerabilita' locale (v. esempio recente della compromissione delle
macchine debian).


sicurezza.
Fargli mettere la password che vuole, rifiutando comunque quelle
troppo banali?
Avevo utilizzato vari anni fa' un server che per le password rifiutava
i nomi.
Newsgroup: it.comp.sicurezza.varie
Titolo: wipe files

Ciao a tutti, sono alla ricerca di un buon prodotto per eliminare files 
e spazio inutilizzato dei dischi in modo definitivo, senza possibilità
di poter trovare delle informazioni riservate. Che prodotto è possibile
trovare sul mercato sia free che a pagamento che garantisca una buona
qualità di cancellazione.
Grazie.

qualitą di cancellazione.
Cerca Dban o Simple file shredder.
--
Gabriele Orlando ---> 
pierro...@people.it
<<Homo sum humani nihil a me alieno puto>>
(Publio Terenzio Afro, Heautontimoroumenos)

e spazio inutilizzato dei dischi in modo definitivo, senza possibilità
http://www.heidi.ie/eraser/download.php
-- 
Bye, Yorgos
To send me an email, please change loose with free

Grazie 1000, stò testando Simple file shredder, ma non sono certo del
funzionamento in rete. Come si comporta se concello dei files da una
unità di rete ?
Pierrot Le Fou ha scritto:



Allo stesso modo credo, l'importante č che tu abbia pieno accesso.


Non so' come funziona, ma non deve leggere le tracce e settori dal disco
fisico ?  come fa' a leggere queste info da una condivisione in rete ?
Pierrot Le Fou ha scritto:



Se sei amministratore di sistema dovresti aver accesso ai cluster, no?
Io non ne ho mai avuto bisogno, cmq dovrebbe funzionare ingegnandosi
un pò.


Newsgroup: it.comp.sicurezza.varie
Titolo: DeepThroat

C'e' qualche volenteroso che l'ha provata e sa dirmi quali sono i suoi
effetti? In sintesi come si disinstalla una volta provata?
Grazie.
-----------------------------------------------------------
 Per rispondere in email togliere il 4 e la x
 Remove 4 and x for reply                     
-----------------------------------------------------------

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema da un novellino

 cosa diavolo e'?
probabilmente un dialers. Dovresti provare a farti un giro nella 
sezione RUN con regedit e togliere manualmente l'avvio di quel prg 
e poi cancellarlo, oppure trovare in rete (google fa miracoli) un
tool per la rimozione di dialers, qualcosa dovrebbe esserci.
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 cosa diavolo e'?
Un dialer, se non lo trovi nel registro alle sezioni Run, prova a vedere se
lo trovi nei task (alcuni sono nascosti anche nel task manager), uccidi il
processo e lo cancelli da esecuzione automatica. Nei pc dell'azienda io fo
cosi...!

Newsgroup: it.comp.sicurezza.varie
Titolo: si può localizzare un utente icq?

Ciao a tutti.
Ad un mio amico un hacker ha rubato il profilo icq, nonchč gli ha fatto
partire il pc facendogli perdere quasi tutti i dati.
Bene, questo hacker sta utilizzando il profilo del mio amico spacciandosi
per lui.
Domanda: E' possibile beccare il suo indirizzo e identificarlo in modo tale
che non faccia piů il birbantello?
Un saluto a tutti e grazie
Cris

...

Domanda: che gli vorresti fare?
Rob

che non faccia più il birbantello?
beh, certo: visto che avete lo uin, potete avere l'IP del birbantello.
Una volta avuto l'IP, saprete il provider utilizzato.
Una volta conosciuto il provider, saprete con chi lamentarvi.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------


Se stai parlando di Icq crakato che ti mostra l'IP del lamer anche se
lui l'ha nascosto allora va bene, ma se mi parli di uno sniffer Icq
che con lo UIN ti trova anche l'IP allora dimmi dove l'hai trovato che
corro a vedere sta novità, perchè ce ne sono in giro migliaia ma uno
che funzionasse no :)
"I want to know God's thoughts....
....the rest are details"

che funzionasse no :)
beh... la cosa e' ancora piu' semplice:
visto che usa un profilo noto, tu lo aggiungi in contact list e lo contatti
(usa un nick femminile, che riscuote sempre successo) :)
Una volta in contatto, basta un netstat per avere il suo IP.


 Una volta in contatto, basta un netstat per avere il suo IP.
Oltre al netstat ci sono altre azioni piu' semplici che ti danno lo stesso
risultato:
1- Questa la dico xche' non ho seguito i post... vedi se l'IP te lo da lui
xche' non ha spuntato l'opzione per non farlo vedere ;-)
2- Hai un firewall, tipo @guard, e ti guardi la porta che utilizza ICQ...
mandi un msg al tizio e aspetti che lui lo faccia pure... se non sbaglio
gia' mandandoglielo tu hai il suo IP... si dovrebbe essere cosi'!!!
            -=NT=-
www.spippolatori.com