mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Reti private

Buongiorno a tutti.
Mi presento, sono un giovane apprendista
stregone (nel senso più disneyano e casinaro del termine),
che ha cominciato ad interessarsi alle reti private.
Leggendo vari documenti in giro, ho però trovato
dei fatti che mi sembrano in contraddizione.
La questione è la seguente:
ho cominciato a cercare di capire qualcosa
di un computer con indirizzo 192.168.1.100, e per
farlo (tra l'altro) ho sottoposto l'indirizzo
ad un finger pubblico.
Nella risposta, c'era scritto di andarsi a riferire
alla RFC numero 1918.
Quando sono andato a leggermela, ho trovato
passi come
"routing info about private networks should never be
propagated on inter-enterprise links [...] routers in
networks ... are expected to be configured
to reject routing information about private networks".
Ora, da questo parrebbe che qualunque richiesta
fatta ad un indirizzo 10.(etc) o 192.168.(etc) dovrebbe
venir scartata dal primo router a meno che non sia fatta
all'interno di una Intranet (come mi sembra dica più avanti).
Ma, se io faccio un PING o un TRACEROUTE a quell' IP,
la richiesta non viene per nulla scartata: anzi, arriva a
una destinazione dopo un giro sempre uguale e tortuoso.
Altra stranezza: nel mio caso, l'IP che figura sulle risposte
(cioè che leggo nell'uscita del PING, non altro) è diverso
da quello originale, per l'esattezza 212.7(etc).
Quindi, io non capisco:
A) Con chi è che parlo, se di computer 192.168.1.100
      ne esistono centinaia?
B) Chi mi risponde? Un firewall? Qualcosa che mi dà errore?
Spero di non aver disturbato.
Ringrazio da ora chiunque vorrà darmi qualche chiarimento.

 dei fatti che mi sembrano in contraddizione.
La risposta al tuo quesito si chiama NAT (Network Address Translation)
cioe' il tuo indirizzo di una rete privata viene mappato, prima di
uscire sull'Internet, in un indirizzo appartenente ad una classe fra
quelle ammesse per gli IP pubblici. Di solito sono proprio i router che
fanno questo lavoro di "traduzione". La letteratura in materia e'
abbondante per cui armati di pazienza..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

      ne esistono centinaia?
Ah, saperlo! 8-D
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Ip da email: come trovare IP del pc dietro firewall

Ciao,
mi scuso se non è il newsgroup giusto.
Sono all'interno di una grossa azienda che protegge l'accesso ad 
internet con firewall. Ricevo email spedite dall'interno utilizzando un 
account esterno (supereva).
Io vorrei sapere l'ip del pc interno da cui partono le email. Ho 
guardato nelle proprietà dell'email, ma riporta sempre l'ip del firewall 
non quello del pc.
Esiste il modo di trovare l'ip del pc da cui è stata spedita l'email?
Grazie


Il modo piu' semplice e' quello di chiedere all' admin responsabile della
LAN. Oppure esistono dei tool per il net trace come hping2, traceroute 
ecc.  
-- 
echo 152079117477642780034933529998195782666P | dc

Esiste il modo di trovare l'ip del pc da cui č stata spedita l'email?
Rivolgiti all'amministratore di rete: se lui ha i log dei collegamenti ti 
puņ aiutare.
A mio modo di vedere da solo nn puoi fare niente. 

 
Sembrerebbe che il firewall faccia anche da NAT (Network Address
Translator). Potresti risalire all'IP interno solo se il Firewall/NAT
genera un LOG con l'aiuto del tuo amministratore di rete. Se il LOG non è
generato (capita spesso) o si tiene solo le ultime 24/48 ore (anche questo
è facile, per non avere file di LOG enormi), potresti non avere chance...
-- 
AB

> Esiste il modo di trovare l'ip del pc da cui è stata spedita l'email?
hai provato con 
www.whatismyip.com
   ?

 
Mi riporta l'ip del firewall aziendale.
In ogni caso ci rinuncio e cancellero' la mail.
Grazie lo stesso
Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail involuta

 browser vengano inviate e-mail a mia insaputa?
si con Netscape, c'e' un baco in javascript che permette di spedire delle mail
anche solo passando con il mouse sopra ad un oggetto: ONMOUSE.....
(se pero' non ricordo male dovrebbe darti un qualche warning, oppure
farti comparire qualche finestra di avvertimento dopo che la mai e'
gia' partita....)
E' un metodo usato molto spesso per sapere chi visita i vari siti!
ciao
Luca
-- 
___________________________________________________
Luca Di Taranto              
ditaran...@tin.it
to email me, please, remove +NOSPAM from my address
http://www.geocities.com/SiliconValley/Heights/4079

E' un metodo usato molto spesso per sapere chi visita i vari siti!
Per favore puoi spiegarti meglio o dirmi dove sono reperibili queste
info??
Grazie anticipate
Dario Forte
dario...@mbox.tech.it
Ram...@Hotmail.com
pgp key a richiesta
Type Bits/KeyID    Date       User ID
pub  2048/A9DDA161 1997/06/15 dario forte
Key fingerprint = E7 45 79 A4 B2 C9 46 8C  AA 7C 32 84 F9 A5 2F 4D


http://www.geocities.com/SiliconValley/Heights/4079
Scusa, e' il primo giorno che sono in questo ng e gia' mi spaventate!!
Ma con che versione di Netscape?
grazie, Freddy

gia' partita....)
infatti, avverte che sta partendo un messaggio e che chiunque potrebbe
visionarne il contenuto; 
----------------------------------------------------------------------------------------
Questo messaggio e' di proprieta' dell'autore. La Telecom Italia puo' riprodurlo
solamente dietro pagamento della somma di ITL 1.000.000. La riproduzione non
precedentemente autorizzata comporta l'accettazione automatica della presente clausola.
----------------------------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Dialer. Ma allora disinstallo Sygate?

Ho Win98se e come difese NAV, Ad-aware, Spybot e Hijackthis. Ma ho ancora
il firewall Sygate, pesante e credo antipatico a vari programmi (sempre
"blocked" in Task Manager, però si "muove", quindi sembra vivo), non più
aggiornato da ottobre perché comprato da Norton. Però mi sono passati
diversi dialer, che disconnettevano di continuo il modem Adsl, altroché,
pur senza poter fare la "telefonata". Ma un firewall non serve anche
contro i dialer?
Vi chiedo perciò, viste le mie difese mi serve un firewall ora diventato
inefficiente, oltretutto così antipatico e pesante? Mi tengo ancora Sygate
o lo disinstallo? E mi bastano le difese che ho?
grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 grazie
prego.

 Ciao.
Grazie tante. Ma come ci è entrato?..............
Un firewall, come dice il nome non dovrebbe chiudere la porta?
ciao


 ciao
ciao
-- 
# Linux counter
# 387461

 Un firewall, come dice il nome non dovrebbe chiudere la porta?
Quale porta?
I dialer entrano attraverso la normale connessione a siti web.
Il firewall non puo' sapere se su quella porta sta transitando
una pagina html, una jpeg, un wmv o un exe.
Diciamo che ci potrebbe arrivare un antivirus, a riconoscere il
file maligno durante lo scaricamento, e molti antivirus, se settati
correttamente, ci arrivano.
Altro strumento che potrebbe intervenire per evitare il dialer e'
un proxy con funzionalita' di content filtering.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus Sconosciuto?

Ciao,
        vi chiedo scusa se domando cose già chieste ma ho provato a cercare
con google e non ho trovato nulla... Non so se sia un virus dato che norton
antivirus non trova nulla ma ogni x minuti mi compare una finestra dove si
dice che il sistema sarà arrestato. E' presente anche un countdown di 30
secondi. Poi un messaggio in spagnolo... L'unica cosa che capisco è quando
dice che la causa è "yv-239P". Vi posso dire che NON è sasser ne blast dato
che non vengono rilevati. Lo spegnimento è raggirabile digitanto in dos
"shutdown.exe -a".
Cosa mi consigliate di fare? (oltre a formattare ;-))


Mi si rattristano le palle.... sigh
-- 
Walter
http://www.hokutoaudioteca.it/film_drago_al/amici%20miei%20atto%202/senso_umorismo.wav

Newsgroup: it.comp.sicurezza.varie
Titolo: Secure Email Certificate con OpenSSL

E' possibile generare un "Secure Email Certificate" con OpenSSL senza 
acquisirlo da un certificatore per usare per email S/MIME ?
-- 
http://interno.netsons.org


Si, ma dovrai poi far avere la tua chiave pubblica ai destinatari.
Newsgroup: it.comp.sicurezza.varie
Titolo: Norton mi ha deluso

Ragazzi, ieri ho aperto Win MX, che, per chi non lo sapesse, è un programma
per prelevare files mp3 in connessione peer-to-peer, e che dunque accede
alla rete, e il Norton Intenet Security 2003 non ha fatto una piega, mentre
il fido Look'n'Stop, leggero anzichenò, è subito scattato sul chivalà. Non
nascondo che sono profondamente deluso dal Norton. Sono il solo?

 ha scritto nel messaggio
news:gBzha.42193$i26.1...@news2.tin.it...

Scusa eh, ma non è che gli hai permesso di accedere?


SI

Sentimi bene, songohan, ma chi ti ha messo in mente certe 
idee?

No so cosa faccia il 2003, ma il 2002, quando lo installi
fa la scansione del disco elencando i programmi che hanno
lo sfizio di accedere ad Internet, dopodiché l'utOnto può
decidere quali far accedere e quali invece bloccare, e su
quali porte, in entrata o in uscita.
Suggerisco a Marius una bella navigata, all'interno delle
opzioni del NIS. 
-- 
Bye by V.
http://www.virusbusters.cjb.net

 Norton
se usassi due setacci per la sabbia in cascata ti deluderebbe non trovare
sassi nel secondo?
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

 wrote in
news:gBzha.42193$
i26.1...@news2.tin.it
: 

Guarda, si possono fare decine di ipotesi. L'unica da escludere è che nis 
correttamente configurato faccia passare un programma che non deve passare.

 quali porte, in entrata o in uscita.
io ho il 2003 uso Winmx ed  Emule  appena instalalti mi ha chiesto  le
regole da utilizzare con loro.
E con Emule siccome ogni tanto cambio la porta mi chiede il da farsi.
prova a controllare i settaggi.

 ha scritto nel messaggio
news:gBzha.42193$i26.1...@news2.tin.it...

Ragazzi, merito di essere fustigato in pubblico con un frustino a forma di
virus da Mr Norton in persona. In Controllo Programmi del Norton, io cercavo
Win Mx in ordine alfabetico alla lettera W (e non vi dico quante volte l'ho
riguardato!), mentre invece si trova sotto la voce Frontcode Technologies
WinMx. Mandatemi pure tutti gli insulti che volete... è quaresima, dovrò pur
fare penitenza! :-)

 solo? 
direi di no...anzi
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>
Newsgroup: it.comp.sicurezza.varie
Titolo: Google vietato!

Che succede? Non mi era mai capitato. Simbolo rosso con croce e avviso: 
"La connessione non ï¿œ privata. Gli autori di un attacco potrebbero cercare 
di rubare le tue informazioni su Google ecc.". Questo su Chrome. Su IE8: 
"Si ï¿œ verificato un problema con il certificato di protezione del sito 
web".
Che devo fare (essendo alle elementari dell'informatica)? Resettare il 
modem-router? Non ho idea.
C'entra che ho trovato e rimosso due malware con MBAM? Ma dopo il riavvio 
non ï¿œ migliorato: niente collegamento con Google. E allora?
 
 


Prova a vedere qui:
 
-
http://news.techworld.com/security/3505049/criminals-hack-300000-home-routers-as-part-of-mystery-pharming-attack/
 
http://tinyurl.com/pd92ql2
 
 
http://www.forbes.com/sites/firewall/2010/07/13/millions-of-home-routers-vulnerable-to-web-hack/
 
http://tinyurl.com/bs9m53q
 
 
http://www.pcpro.co.uk/news/security/387385/london-firm-at-centre-of-hack-redirecting-300-000-routers
 
http://tinyurl.com/l9u6cyd
 
 
 
 
-- 
GbC
www.gbc.uno

 
 
Grazie, ma piï¿œ o meno ste cose le sapevo giï¿œ. Ma qui ï¿œ SOLO GOOGLE che non 
mi accetta, dandomi quesl messaggio caratteristico (una cartella rossa con 
croce bianca). Possibile che a nessun altro sia capitato? E che ha fatto 
per uscirne? Devo resettare il router e reinstallare la connessione? Devo 
cambiare i numeri DNS, che non so fare (spiegatemi)? Devo buttare il pc? 
Che devo fare? 
 

Il grande Paolo C. aveva scritto:
 
<controlla l'orologio del tuo pc. Se la data ï¿œ sballata e cerchi di 
andare in https, crede che il certificato non sia valido.>
 
Complimenti ragazzo! farai strada nella vita, hai colto nel segno con buon 
intuito. Ho scoperto che per il mio orologio era agosto. Cambiato in 
settembre Google mi ha accettato. Non avevo notato altre inibizioni da 
altri siti protetti https, ma sarï¿œ senz'altro cosï¿œ.
Grazie molte! [non quoto sotto il tuo commento solo perchï¿œ il mio lettore 
MyNewsGate non lo vede...]
 
 

 ha scritto:
non capisco se sei serio o se ï¿œ una presa per il culo....
 
Ma no, ti ho ringraziato con amichevole umorismo!
Ciao e grazie di nuovo!

Newsgroup: it.comp.sicurezza.varie
Titolo: Hotmail e SPAM

ALL OF YOUR DATA ARE BELONG TO US.
http://zdnet.com.com/2100-1104-866254.html
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 
http://zdnet.com.com/2100-1104-866254.html
è incredibile... io ricevo, senza avere messo l'email di hothornporkmail in
nessuna mailinglist o schifezze varie, circa 60 messaggi di spam al giorno di
cui almeno 10 vanno a finire cmq nella cartella di posta in arrivo nonostante
il livello di protezione alto.
Se per proteggersi da quello spam causato per colpa loro (chi non si ricorda la
cara possibilità di cercare gli utenti hotmail mettendo anche solo una lettera
dell'iniziale?)
E i singori della ms fanno finta di nulla... 
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
ICQ: 40872731
Newsgroup: it.comp.sicurezza.varie
Titolo: MICROTELECAMERE, IMPIANTI DI SICUREZZA

Installatore con esperienza pluridecennale su impianti di Sicurezza ed
Automazione, causa cessazione attività , vende a realizzo intero magazzino,
composto da:
IMPIANTI DI ALLARME PROFESSIONALI  VIA FILO ( AVS, AXEL, ROKONET, C&K,
ARITECH,
LINEAR )
IMPIANTI DI ALLARME VIA RADIO SUPERVISIONATI ( AREA SICUREZZA , LINEAR,
DUEVI )
COMBINATORI TELEFONICI CELLULARI   per inviare chiamate di allarme tramite
rete cellulare
SISTEMI TV A CIRCUITO CHIUSO: TELECAMERE, OTTICHE, MONITOR, ACCESSORI
Telecamere ccd professionali in grado di vedere in assenza di luce,
telecamere micro delle
Dimensioni di 100 £, telecamere via Radio, telecamere nascoste…, sistemi di
registrazione
Fino a 480 ore , registrazione mediante pc con la possibilità di vedere a
distanza tramite
Rete telefonica (anche cellulare) fino a 6 telecamere, matrici video,
multiplexer,  cavi ecc…
IMPIANTI ANTINCENDIO RILEVAZIONE GAS (SIRA, ARITECH)
AUTOMAZIONI PER CANCELLI E PORTE BASCULANTI ecc. (CAME, con Garanzia 36
mesi..)
SU TUTTO IL MATERIALE FINO AD ESAURIMENTO SCONTI DAL 30 AL 50%, LO STESSO
SARA SPEDITO TRAMITE CORRIERE IN CONTRASSEGNO.
PER VEDERE I PRODOTTI, AVERE CONSIGLI E PREVENTIVI, INVIATE LA VOSTRA
RICHIESTA, SPECIFICANDO LA CATEGORIA CHE VI INTERESSA  A:
SECUR...@HOTMAIL.COM
AVRETE FOTO E CARATTERISTICHE DI OGNI PRODOTTO, PREZZO DI LISTINO E SCONTO,
SE NECESSARIO, IL MATERALE VERRA’ SPEDITO GIA’ CABLATO E/O PROGRAMMATO,
QUINDI PRONTO PER IL MONTAGGIO,
INOLTRE AVRETE CONSIGLI ED ISTRUZIONI PER IL MONTAGGIO ANCHE TELEFONICHE
DA PARTE DEL TECNICO NEL CASO INCONTRIATE DELLE DIFFICOLTA.
PER IMPIANTI COMPLESSI E/O COMMERCIALI E’ POSSIBILE ANCHE FORNIRE
L’ INSTALLAZIONE E IL COLLAUDO.
Arrivederci e Buon Lavoro…

AUTOMAZIONI PER CANCELLI E PORTE BASCULANTI 
Oppure, la applicano all'automazione della bascula, e te lo basculano a
morte da retri.
Leonardo {c'era qualcosa di simile sul penultimo Vernacoliere}
".signature": bad command or file name

 Leonardo {c'era qualcosa di simile sul penultimo Vernacoliere}
ROFLASTC^15
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: Check point fw1 : Connection close by foreign host

La nostra Lan e' protetta dal Firewall della CheckPoint (fw1 4.1 sp2)  e
succede che le sessioni FTP
provenienti dall 'esterno si chiudono dopo un timeout di pochi secondi con
il messaggio "Connection
close by foreign host". Dato che il problema non si verifica con se sessioni
RLOGIN e TELNET
e che il Timeout imposto per il protocollo TCP/IP e' di 900 secondi,
Vorrei sapere se qualcuno mi sa dare spiegazioni.
grazie

 wrote in message
news:kNa29.114$yQ2....@news.it.colt.net...

1. Controlla la configurazione del tuo external router. Forse la connessione
e' filtrata dal router.
2. Controlla Checkpoint logs e vedi cosa dice. Se nulla appare allora
probabilmente l'ipotesi (1) e' valida.
HTH
ams67
--
"Maybe this world is another planet's Hell."
- Aldous Huxley
Newsgroup: it.comp.sicurezza.varie
Titolo: dubbi ed attacchi

So gia' che quella che pongo e' una delle domande piu' classiche e
ricorrenti. Ho letto molte FAQ a proposito ed ho cercato informazioni in
rete che solo in parte ho gia' letto. Ho anche frequentato, quale semplice
spettatore, i ng relativi alla sicurezza ma, devo dire, sono ancora molti i
dubbi da dissipare. Vogliate percio' perdonare la mia ripetitivita'.
Supposto che il mio pc sia il bersaglio di ripetuti e mutevoli "attacchi" da
parte di ignoti e sia di fatto privo di qualsiasi trojan; supposto ancora
che l'aggressore abbia un IP "212.216.xxx.yyy" e un indirizzo del tipo
"
a-ppnn-mm.tin.it
", i due numeri "nn" e "mm" hanno un qualche significato
specifico oppure sono semplici numeri assegnati dal provider all'atto della
connessione. "pp" e' la provincia vero?. La lettera "a" possiede forse un
particolare significato?
Dato quindi l'IP e quella sorta di indirizzo, e' possibile risalire in
qualche maniera al reale indirizzo email del tizio (tanto per dirgli di
smetterla) senza inoltrare la segnalazione a Mr. "voglio 
tin.it
"?
Come posso rispondere all'attacco in modo da far giungere all'aggressore una
"minaccia" del tipo "smettila o ti rompo le ossa" ;-))?
Grazie per la risposta e chiedo ancora venia per l'ingenuita' delle mie
domande.
Ivano

 "minaccia" del tipo "smettila o ti rompo le ossa" ;-))?
Se ti sta probando con qualcosa tipo back orifice o netbus, ha un client in ascolto delle tue risposte. Con appositi programmi, e' possibile inviare messaggi al client. Tieni presente, pero' che questi programmi aprono comunque una connessione su una porta che altrimenti sarebbe chiusa. Quindi, introducono un elemento di rischio aggiuntivo di cui puoi tranquillamente fare a meno.
-- 
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---
Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm

Zone alarm mi sta segnalando:
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 3937).
Time: 15/09/00 0.29.38
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 2887).
Time: 15/09/00 0.35.18
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 1361).
Time: 15/09/00 0.44.32
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 4558).
Time: 15/09/00 0.55.22
Sicuramente č un utente di libero infostrada. Rischio molto sulla porta 1243
o rischia
piů lui magari facendo presente il tutto all'amministratore di libero?
Grazie
A parte che quella porta non č neanche in Listening.


Nessuno dei due rischia niente:
Tu non hai il server della BackDoor, quindi non puo' entrare...
E non lo puoi denunciare perche' un ping a una porta non e' reato.
Potresti fargli qualcosa solo se dovesse riuscire ad entrare...
Se invece la cosa diventa troppo stressante [sempre la stessa persona
che ti scanna sempre la stessa porta], puoi provare a chiamare l'admin
del suo isp... che almeno gli dicono che sta rompendo le bolas a
qualcuno...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263

A parte che quella porta non č neanche in Listening.
Tu se il firewall ti dice che ha bloccato un tentativo di scansione di
una porta non rischi niente e se non hai installato le backdoor che
normalmente tengono aperta quella porta (BackDoor-G, Seven, SubSeven
Apocalypse) non rischi niente comunque.
Certo, potresti anche farlo presente al suo provider ma non credo
otteresti molto.
 
Lapalissiano
Icq 57269703

Zone alarm mi ha segnalato:
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 3937).
Time: 15/09/00 0.29.38
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 2887).
Time: 15/09/00 0.35.18
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 1361).
Time: 15/09/00 0.44.32
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.26.134.151 (TCP Port 4558).
Time: 15/09/00 0.55.22
Sicuramente č un utente di libero infostrada. Rischio molto sulla porta 1243


o rischia piů lui magari facendo presente il tutto all'amministratore di libero?
La seconda. La seconda c'hai detto.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: chat e talk-talk

Vorrei chiedervi alcune informazioni; io uso internet da poco e quindi sono
poco pratica.
- Esiste una chat per ragazzini, un posto dove posso lasciar chattare
tranquillamente i miei figli?
- Ho provato ad installare talk-talk di tiscalinet, ma un messaggio, alla
fine del download, mi dice che il    programma non è "sicuro". Qualcuno di
voi lo usa? Com'è? Mi consigliate di installarlo o no? E' possibile
scegliere dei chatters in base all'età?
Grazie infinite a chi mi risponderà.
Lucrezia

 Lucrezia
 
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

mooolto relativo...
Hehehehehehehehe... :-D
Al limite, tramite appositi programmi che "sorvegliano" la
navigazione, si può impedire ai pargoli di andare a visitare siti dai
dubbi contenuti, ma per le chat la vedo un poco ostica!
Ciao
Fabio


Hehehehehehehehe... :-D
Ho capito.... forse è meglio che io sia presente alle loro <chiacchierate>!
:-)))
Thank you, comunque.
Lucrezia

Ho capito.... forse č meglio che io sia presente alle loro <chiacchierate>!
dipende...
magari č meglio che siano presenti loro alle <tue> chiacchierate ;-)
ciao
Giancarlo
Newsgroup: it.comp.sicurezza.varie
Titolo: Info fornite da Apache lunghe piu' di 10 KB

Nel log degli accessi al web server di un hosting fornito dal mio 
provider ci sono 3 righe che hanno attratto al mia attenzione:
 
136.144.41.235 - - [20/Jul/2021:07:21:31 +0200] GET / HTTP/1.1 200 12333 
- python-requests/2.26.0
 
136.144.41.235 - - [19/Jul/2021:12:36:49 +0200] GET / HTTP/1.1 200 12335 
- python-requests/2.26.0
 
142.4.215.29 - - [13/Jul/2021:21:53:16 +0200] GET / HTTP/1.1 200 38132 - -
 
L'anomalia sta nella quantità di byte trasmessi dal server: 12 KB in due 
casi e 38 KB nell'altro. E' un'anomalia perché la document root contiene 
solo i file:
.htaccess di 437 Bytes
robots.txt di 90 Bytes
index.html di 181 Bytes
 
Vorrei escludere un accesso abusivo al server, ma per escluderlo dovrei 
sapere se è possibile forzare il server Apache a dare una risposta tanto 
estesa come quelle in questione: lunghe 38 o 12 KB.
Dall'IP 136.144.41.235 (Olanda, mentre quella da 136.144.41.235, priva 
di User-Agent, corrisponde a un college in Canada) sono venute altre 
python-request che hanno ricevuto in risposta il codice 401 e 52 Bytes 
di Size (che corrispondono a:
"autodiscovery must be provided a valid email address" e che sono dei 
GET indirizzati sia alla Document Root, sia a 
/autodiscover/autodiscover.xml .
 
Per escludere l'ipotesi di un accesso abusivo che abbia sostituito il 
file index.html ridenominandolo e mettendo al suo posto un altro file 
eccetera eccetera (non ve la faccio lunga), vi chiedo:
 
1) se è possibile forzare Apache a dare una risposta lunga ben 38 o 12 
KB quando nella document root non ci sono documenti caricati in 
automatico facendo salvo di index.html che però, nel mio caso, misura 
solo 181 bytes;
 
2) un esempio di informazioni estratte da Apache (in 2 dei casi in 
questione con una python-request) che misurino più di 10 KB (e, 
ovviamente, anche qui escludendo il caso di un file servito in 
automatico dal server che abbia tali dimensioni)
 
Grazie

dimenticavo di dire che i 3 GET sono avvenuti via SSL.


- python-requests/2.26.0
 
12333, ossia molto vicino a 0x3000 che è la dimensione usata in un noto script
per wannabe che cerca di exploitare la vulnerabilità Heartbleed. How quaint.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] frame fantasma?

Nessuno di Voi ricorda lo script per fare un redirect da sito1 a sito2 senza
che nella barra del browser cambi niente?
Grazie e scusate x l'OT ma siete i + pronti&professionali di tutta la
gerarchia it

che nella barra del browser cambi niente?
chiedilo in it.comp.lang.javascript
se sei fortunato ci sarò io a risponderti ;)
Newsgroup: it.comp.sicurezza.varie
Titolo: Password sul BIOS

Ho messo la password sul BIOS e non me la ricordo piu',
e non ho i manuali della scheda madre.
che faccio?



Cerca un ponticello vicino alla batteria al litio (o Ni-Cd) saldata
sulla piastra... vedi se dalla serigrafia si capisce se è quello che
serve a escludere la batteria, allo scopo di azzerare il contenuto
della RAM CMOS (password compresa).
Al limite, dissalda un capo della batteria.
Di solito è necessario lasciare staccata la batteria per almeno 5
minuti (a causa dei condensatori messi in parallelo sull'alimentazione
della chip CMOS).
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
finger://
mail.eurofin.it/marco.coletti
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

...


 writes:
   Smonta il bios e mettilo in Freezer per almeno 6 ore.
   Poi, dopo averlo fatto tornare a temperatura ambiente, rimontalo.
Questa e` la piu` curiosa che abbia mai letto.  Dici davvero o prendi
in giro?  (non mi basta si` o no, voglio sapere perche`, nel
dettaglio).
Comunque, la cura e` togliere la pila e lasciarla staccata una mezzora
(dovrebbero bastare anche cinque minuti).  Tieni conto che poi devi
rifare tutti i setting del bios e se non sai dove mettere le mani devi
farti aiutare.  In particolare, se il disco e` molto vecchio e non fa
l'autodetect devi conoscerne i parametri o rischi di perdere i dati.

che faccio?
Prova a mettere in corto la batteria... :-)

matt...@rocketmail.com
 wrote:
 >Smonta il bios e mettilo in Freezer per almeno 6 ore.
 >Poi, dopo averlo fatto tornare a temperatura ambiente, rimontalo.
Guarda che poi qualcuno ci crede davvero...
La ram non volatile dove sono immagazzinate le impostazioni del bios non e`
dentro alla flash eprom del bios.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Poi, dopo averlo fatto tornare a temperatura ambiente, rimontalo.
EHHH?!?!?!? poi magari la mettiamo a soffrigere per 15 minuti..
E questa dove l'hai letta sul manuale delle giovani marmotte ?!?
1) Basta mettere in cortocircuito la batteria per 1 sec ( e non di piu' )
al riavvio ti trovi il CRC della  CMos sballato e il bios ti chiede di
risistemare il tutto.
2) se mettessi la CMOS nel freezer otterresti il risultato inverso cioe' di
mantenere piu' a lungo le informazioni.
3) in queste operazioni si rischia di danneggiare la EEPROM e/o la CMos con
scariche elettrostatiche.
Bye
     Marco
On fidonet at 2:355/381.4 or 2:335/357.6
Newsgroup: it.comp.sicurezza.varie
Titolo: Parere su Algoritmo AES a 128 bit

 Parere su Algoritmo AES a 128 bit
Ho la necessità di proteggere dati riservati e pensavo di utilizzare un
algoritmo crittografico
L'algoritmo AES  con codifica a 128 bit che livelli di sicurezza offre?
E' possibile sproteggerlo senza sapere la chiave di decodifica?
Grazie Drake

 wrote in
news:a1mcbj$r2c$
1...@fe2.cs.interbusiness.it
: 

L'algoritmo originale si chiama rijndael ed è stato selezionato come 
AES (Advanced Encryption Standard) e questo dovrebbe garantire la sua 
affidabilità. 
Rispetto agli altri "candidati" AES dovrebbe inoltre richiedere 
capacità di elaborazione relativamente ridotte.
Per info:
http://www.esat.kuleuven.ac.be/~rijmen/rijndael/
C'è addirittura un "fan club":
http://rijndael.com/
Molti ricercatori in ambito universitario e commerciale si occupano 
di crittografia e si sono impegnati (durante la fase di selezione 
dell'algoritmo da utilizzare come AES) e si stanno impegnando a 
ricercare eventuali vulnerabilità di questo algoritmo, finora senza 
successo (perlomeno tra chi lo fa per scopi legali :)). 
La diffusione (attuale e in prospettiva, soprattutto dopo che è stato 
selezionato come AES) di sistemi basati su rijndael garantisce che ci 
sia una notevole quantità di risorse dedicate a testarne 
l'affidabilità (ex: 
http://www.cs.rhul.ac.uk/~sean/
). 
Inoltre il fatto di essere un algoritmo pubblico e documentato, 
sviluppato in ambito universitario dovrebbe garantire l'assenza di 
"backdoor" (anche se il termine non è correttissimo) che invece sono 
sempre possibili nel caso di sistemi di crittografia chiusi e 
proprietari.
Tieni però sempre presente che la crittografia è solo una parte di un 
sistema di sicurezza complessivo che, come una catena, è robusto 
quanto il suo anello più debole (
http://www.cl.cam.ac.uk/
~rja14/wcf.html e 
http://www.cl.cam.ac.uk/~rnc1/descrack/
 per una 
dimostrazione pratica).
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

quanto il suo anello piů debole (
http://www.cl.cam.ac.uk/
Aggiungo: L'algoritmo puo' essere buono in se, ma avere una pessima
implementazione (e' cosi' che e' stato craccato - mi pare - un certo
DES (?) a causa della pessima scelta della tabella di ashing...)
Un HappyCactus che va molto a memoria
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ newsgroup ICSV

> 7 of 9, see this beautiful Borg on 
http://www.jerilynn.com/
Official Star Trek's "7of9 Balla sul Cubo" member n°37/100
http://7di9.cjb.net/

Dove si scarica?
http://members.nbci.com/gouldukat
Lapalissiano
Icq 57269703

 Dove si scarica?
Sul sito nella sign di Firebeam (acc..dimentico sempre di appuntarla..)
Saluti
Lella


Posti anche su un gruppo it.scienza o mi sbaglio? Se mi sbaglio,
scusa.
mrvativa

 scusa.
Non sbagli, non sbagli...eppoi scusa di che? :-)
Saluti
Lella



Ok e grazie.
mrvativa
Newsgroup: it.comp.sicurezza.varie
Titolo: riconnessioni verso numeri esteri

amici mi capita una cosa molto spiacevole a dir poco fastidiosa dopo
un po  che sono connesso ad internet il modem tenta di connettersi ad
un numero estero senza che io faccia nulla sapete dirmi se esiste un
programma o un modo per evitarlo?
grazie tante...
by nello

 wrote in message 3905d49...@news.tin.it...

Semplicemente evita di visitare siti hard, o se la cosa è impossibile, evita
di scaricare programmi eseguibili che promettono connessioni gratuite ad
altri siti. Quelli sono il vero problema.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 altri siti. Quelli sono il vero problema.
Per inciso, controlla tra le connessioni in accesso remoto, e togli quello
che non deve esserci.


Newsgroup: it.comp.sicurezza.varie
Titolo: bospy

ciao mi sono preso bospy 199
vorrei sapere se e' un back orefice oppure una spece di protezione???
e se è una protezione come funziona?

 e se č una protezione come funziona?
E' una protezione, perň protegge ancora di piů quando non ce l'hai.
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: Vulnerabilità critica di Internet Explorer

http://www.microsoft.com/technet/security/advisory/925568.mspx
E' un bug al motore VML di IE; la vulnerabilità è pubblica dal 19 settembre
(la voce gira da un *po'* prima...<g>), ma Microsoft prevede di rilasciare
la patch per il 10 ottobre p.v.
Si consiglia *vivamente* di disattivare temporaneamente la dll incriminata
mentre MS, che quando si tratta di DRM tira fuori le patch in poche ore, si
degni di metterci una pezza.
Il comando da eseguire, come si può verificare sul bollettino di MS
il cui URL è indicato in cima a questo post, è:
regsvr32 "%ProgramFiles%\Common Files\Microsoft Shared\VGX\vgx.dll
per chi ha versioni in inglese, ovvero
regsvr32 "%ProgramFiles%\File comuni\Microsoft Shared\VGX\vgx.dll"
per chi ha versioni in italiano del sistema operativo.
Un caro saluto a P4.

 regsvr32 "%ProgramFiles%\File comuni\Microsoft Shared\VGX\vgx.dll"
Ovviamente m'è sfuggito un -u per l'unregister:
regsvr32 -u "%ProgramFiles%\Common Files\Microsoft Shared\VGX\vgx.dll"
regsvr32 -u "%ProgramFiles%\File comuni\Microsoft Shared\VGX\vgx.dll"
Sorry.

Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni sui trojan

Ciao a tutti vorrei sapere se esiste un trojan
facile da configurare che comunichi ip del tipo
sulla mia E-mail?
Senza usare un trojan avendo accesso al computer
che voglio controllare in remoto c'č un altro 
modo piu' sicuro, in maniera che solo io posso
averne accesso?
Ciao e scusate se vi sto facendo perdere tempo.
_________________________________________________________________________
la tua email gratuita e per sempre su 
http://www.freemail.it
 (anche POP3)
--
Posted from 
qma...@hermes.evo.it
 [194.184.29.10] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG



www.dyndns.org

Newsgroup: it.comp.sicurezza.varie
Titolo: OT: vi ricorda qualcuno/a? :-)

http://www.nwcair.com/planner.html
buon fine settimana a tutti...
AMS67
--
In life, the wanting is always better than the getting... except maybe sex.

> buon fine settimana a tutti...
^___^
..io sbatto la testa pure di sabato...
A.
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTOOOOOOOOO!!!!!!!!!!!!!!!

Io possiedo la scheda audio Creative Sound Blaster (l'ultima) e inserendo un
cd DVD le immagini scorrono, ma l'unico problema è che io, non sento nessun
suono!!!
Come faccio? Cos'è secondo voi? In gestione periferiche non c'è nessun
conflitto.
Possiedo Windows98(ultima versione), e la scheda video e l'ultima della
Vodoo.
rispondetemi a 
marc...@yahoo.it

...


Newsgroup: it.comp.sicurezza.varie
Titolo: domanda

ciao,
oggi mi e' arrivata questa mail da 
al...@childlo.st
 con oggetto "Child Lost
Please Help"
"Sarah a little 8 year old girl has been missing for 11 days.
Please see her picture and information at 
http://childlo.st
We ask for your support to send this message to your friends and to anyone
who can
help.
We will not contact you again unless you ask us to. We are sure that you
understand
our desperation and will forgive us for our intrusion. (Please be
understanding)"
e' solo spam, vero?
e' solo uno scherzo di cattivo gusto, vero?
grazie,
FRANCY

e' solo uno scherzo di cattivo gusto, vero?
Potrebbe anche essere vero, ma si tratta comunque di spam. E
diffondere un messaggio di questo tipo e' assolutamente inutile.
Lapalissiano
ICQ 57269703

č arrivato anche a me... ho visitato il sito e sembrerebbe una cosa vera...
il piů č vedere se lo č davvero.... (ero curioso di vedere se c'era un link
verso sezioni di altro genere.... pedofilia, tanto per essere chiari....ma
dopo 2 click mi sono rotto e sono andato altrove a studiare un po' di
reti...... :-))) )
cmq., pensi di poterli aiutare? io no.
ciao

 verso sezioni di altro genere.... pedofilia, tanto per essere chiari....
l'ho guardato...
mi puzza di cazzata (l'url vero č un altro, il solito redirect insomma), ma
almeno hanno avuto la decenza di non scadere nella pedofilia

 e' solo uno scherzo di cattivo gusto, vero?
pare di no

Newsgroup: it.comp.sicurezza.varie
Titolo: Sendmail & .mail

Ne crei uno tu, owned by root, mode 000 :-)... :-)
root@wonderland:tty2:~#>~md/W
root@wonderland:tty2:~#chmod 0 !$
chmod 0 ~md/W
il modo di /home/md/W è diventato 0000 (---------)
root@wonderland:tty2:~#
md@wonderland:tty1:~$rm -f W
rimozione di W
md@wonderland:tty1:~$
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

root@wonderland:tty2:~#>~md/W
Gia', che pollo :-)
Be', in tal caso si puo' vedere cos'e' il file .mail (mai saputo) e se
c'e' un'opzione per disattivarlo. Se non c'e' si aggiunge nei sorgenti
e si ricompila. Se non ci sono i sorgenti li si downloada. E se non si
possono downloadare, si cambia programma.
(L'algoritmo che uso nella vita e' un po' piu' complesso di questo, ma
non tanto).
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...
Newsgroup: it.comp.sicurezza.varie
Titolo: INTERNET SI COLLEGA SEMPRE AD UNA PAGINA INDESIDERATA

Da qualche tempo cliccando sull'icona di Internet mi ritrovo ad entrare su
una pagina indesiderata (che poi automaticamente si colega ad altri siti)
che non riesco assolutamente a "debellare"
Ho cancellato dal DOS il file index.dat contenuto nella cartella Cookie di
Win, cancellato tutti i file temporanei, la cronologia, ho installato
ad_ware e cancellato tutti i programmi"spioni"... ma niente da
fare...puntualmente ad ogni nuovo accesso ad Internet, il programma carica
la pagina "incriminata"..
CHI MI PUò AIUTARE A RISOLVERE IL PROBLEMA?

Guarda se hai una chiave nel registry che punta a quel sito (fai una ricerca
dell'indirizzo a cui si collega automaticamente). Dai anche un'occhiata ai
programmi che partono automaticamente all'avvio di Windows.
--
 Stefano Malavasi
---------------------------------------------------------------------
s_malavasi_REMOVETHIS_@_REMOVETHIS_lycos.it
Remove the string _REMOVETHIS_ to reply by e-mail

 che non riesco assolutamente a "debellare"
spero che tu abbia gia' fatto tasto dx sull'icona
di explorer >proprieta'>generale>paginainiziale vero???????
Newsgroup: it.comp.sicurezza.varie
Titolo: DPS ON LINE

Ciao
sapete se esistono dei siti con modelli precompilati di DPS? Questi
adempimenti legali prorpio non li capisco .....
Ciao
Francesca

 ha scritto nel messaggio 
news:1142942662.9...@i40g2000cwc.googlegroups.com...

Non possono esistere DPS precompilati (ogni situazione è diversa).
Comunque IPSOA 
www.ipsoa.it
 ha una parte dedicata alla privacy con un 
esempio online. 

Andrea B. wrote:

Confermo che DPS "precompilati" non hanno molto senso (nessuna azienda e'
uguale ad un'altra). Hanno piu' senso servizi on-line che a fronte di
questionari, te ne compilano uno su misura. Per esempio quello della Camera
di Commercio di Milano:
 
http://www.cedcamera.it/index.phtml?Id_VMenu=199
-- 
AB

Grazie a tutti .... continuerò il mio giro ... sapete invece di
modelli di Regolamento per l'utilizzo degli strumenti elettronici ?
Ciao & Grazie
Francesca

 modelli di Regolamento per l'utilizzo degli strumenti elettronici ?
Norma ISO/IEC 17799 

guanche wrote:

Dal 15 Ottobre 2004 ISO/IEC 27001.
Nel senso che BS7799:2 e ISO17799 sono  confluite nella 27001 e si sono
allineate con le altre norme ISO sulla qualita' (le "9000" per intendersi).
Pero', se cerchi "modelli" o "linee guida" (non punti ad una
certificazione), la ISO 17799 e' ancora attuale e usabile.
Attenzione: queste norme sono di "sicurezza delle INFORMAZIONI" (non
informatica) -- quindi se le devi usare come modello per l'utilizzo di
strumenti "elettronici" non farti distrarre dalle norme relative alla
sicurezza dei documenti in generale (anche quelli su carta per intenderci o
la sicurezza delle comunicazioni telefoniche), pero' una qualche pensata
ANCHE su quel tipo di sicurezza non guasterebbe... :-)
 
-- 
AB 
(Auditor British Standard Institute per BS7799 e ISO/IEC 27001...)

io ho trovato questo: è veramente ben fatto e facile da usare... alla 
fine ti genera un file rtf...
http://www.pianosicurezza.it/?page=privacydps

Ti farò sapere !!! Grazie ancora a tutti dei consigli !!!

Newsgroup: it.comp.sicurezza.varie
Titolo: diritti di accesso

salve,
qualcuno sa dirmi quale legge regola i diritti e doveri di chi č possessore
diun diritto di accesso a una rete nella forma user-id/password concesse da
un amministratore.
grazie

 user-id/password concesse da un amministratore.
Domanda molto adatta ad un ng di diritto, non pensi?

 ha scritto nel messaggio
news:6Id3a.182842$0v.50...@news1.tin.it...


 user-id/password concesse da un amministratore.
Dipende dal disclaimer del gestore del servizio. Se, ad esempio, si 
tratta di un sito web con una area protetta avrai cmq sicuramente il 
dovere di non diffondere il tuo account, a maggior ragione se a 
pagamento... In ogni caso non esiste una regola valida per tutti, ogni
admin ha per i servizi dati un determinato disclaimer che sei cmq 
tenuto a rispettare.
-- 
X-Planet Web Community | 
www.x-planet.org
News Server            | 
news.x-privat.org
 Port 119 e 7501
Newsgroup: it.comp.sicurezza.varie
Titolo: Riporto attività firewall

Salve.
In relazione alle cortesi e competenti risposte datemi da Marco Spiga in un
mio precedente post, vi riporto due logs di oggi del mio firewall PC Cillin:
Firewall,13:30:09,IN,UDP,194.185.220.134,3663,194.185.220.115,137,NetBIOS
Browsing,
Cloaking,13:33:55,IN,ICMP,195.149.132.185,N/A,194.185.220.115,N/A,Cloaking,
Sapreste "acculturarmi" un po'?
Mi connetto con numero verde di NGI.
Ciao e grazie
Hotteterre

 Cloaking,13:33:55,IN,ICMP,195.149.132.185,N/A,194.185.220.115,N/A
Potrebbe essere un "ping" (una echo request) o un unreachable. Non ti
mostra il tipo di icmp e quindi non si puo' dire molto.
Fabio
[1]  leggi anche la risposta a Mauro Piazzolla in "E' un'attacco ??".

 
e' quel "browsing" che preoccupa...
-- 
Diamo il giusto valore al denaro, stampiamo la banconota da 1 Euro.
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c)Piccia


Grazie mille, interpellerň NGI.
Ciao
Hotteterre

 e' quel "browsing" che preoccupa...
Mhhh,
se  è solo la porta 137, può anche andare; sono attività che si potrebbero 
definire "fisiologiche" **; la cosa che comunque ti ho fatto notare per le 
connessioni a pagamento è la seguente:
se hai i servizi Netbios *attivi*, è meglio che li levi o, se risultano 
indispensabili, proteggere le condivisioni con password robuste ***, 
limitando le condivisioni a poche cartelle ***, magari utilizzando 
l'opzione nomecond$ (il dollaro si metteva prima o dopo?...mhhh), per 
nascondere la condivisione.
** vedi feature in Microsoft: risoluzione di inidirizzi IP in nomi.
*** una bella ricerca su 
google.it
 potrebbe esserti d'aiuto.
ciao, spero di esserti stato utile.
p.s. per caso il firewall ti blocca di default il Netbios?
Marco
-- 
www.networkingitalia.it
The Brain is a network.

 e' quel "browsing" che preoccupa...
Mhhh,
se  è solo la porta 137, può anche andare; sono attività che si potrebbero 
definire "fisiologiche" **; la cosa che comunque ti ho fatto notare per le 
connessioni a pagamento è la seguente:
se hai i servizi Netbios attivi, è meglio che li levi o, se risultano 
indispensabili, proteggere le condivisioni con password robuste ***, 
limitando le condivisioni a poche cartelle ***, magari utilizzando 
l'opzione nomecond$ (il dollaro si metteva prima o dopo?...mhhh), per 
nascondere la condivisione.
** vedi feature in Microsoft: risoluzione di inidirizzi IP in nomi.
*** una bella ricerca su 
google.it
 potrebbe esserti d'aiuto.
ciao, spero di esserti stato utile.
p.s. per caso il firewall ti blocca di default il Netbios?
Marco
p.s. spero che il msg non venga postato due volte, ho avuto problemi con il 
client delle news. Quindi vogliate scusarmi in anticipo. Grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza password

>per risposte via mail:<<
   >>
nicolab.@usa.net
<<
--------------------------------------------------------------------

contenevano il nome del mio account di accesso alla rete.
Cos'è che hai cercato, di preciso? Il nome del tuo account?
Leonardo incuriosito
".signature": bad command or file name


Esatto, proprio quello!
volevo cercare tutti i file (di testo & simili) che contenevano la stringa,
nel campo di ricerca per semplicita' ho messo *.*, e da qui... grande
sorpresa... ho controllato di persona gli eseguibili risultanti dalla
ricerca con un editor esadecimale, e... c'era anche la password.


                                                  Nicola
Sei sicuro che qualcuno che ha accesso al computer non ti abbia
installato qualche programmino che logga quello che tu scrivi sulla
tastiera?
Alcuni di questi programmi sono invisibili e possono essere impostati
per registrare solo alcuni comandi; solitamente pero' registrano
l'output in un file di testo e non in un eseguibile.
Prova un po' a scrivere una parola inventata e univoca nella finestra di
connessione nella casella username e poi cerca sull'HD dove e' contenuta
quella stringa.
Se dovessi trovarla da qualche parte, oltre che in user.dat, prova a
fare una ricerca per data e controlla tutti i file modificati nel
momento in cui scrivi l'username fasullo.
Naturalmente per non impazzire tra montagne di file ti conviene fare
tutto questo come prima operazione della giornata.
Ciao, Franco.

...


comunque memorizzata nel sistema.
     ^^^^^^^^^^^^^^^^^^
Sistema di sicurezza a prova di bomba !!!!!!!!!!!!!!

Sistema di sicurezza a prova di bomba !!!!!!!!!!!!!!
Ma sai che noia inserirla tutte le volte?!


Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa fare per acquisire conoscenza reti e sicurezza

Vi ringrazio per le informazioni datemi in un post precedente, ma vi confido
che più messaggi leggo, meno continuo a capirne....Mi consigliate qualche
sito/libro su sicurezza e/o reti, semplici, dai quali partire per saperne di
più? Nei post precedenti si menziona il libro "Hacking Exposed", è adatto
per un novizio?
--
Ciao
Max
ICQ: 22806909

 per un novizio?
è una lettura molto piacevole, un testo non male devo dire...anche la
traduzione italiana non è poi tanto orrenda...
io direi che puoi tranquillamente leggerlo, si, anche per cominciare... ma
se proprio sei a digiuno di tutto partirei da un testo che spieghi TCP/IP...

se proprio sei a digiuno di tutto partirei da un testo che spieghi TCP/IP...
Secondo me far un po' l'Apogeo dovrebbe pagarci per la pubblicita'
:-))) No comuqnue il libro e' bello davvero :-)
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

 per un novizio?
Io ti consiglio di iniziare da qualcosa di piů
'fondamentale', tipo "TCP/IP", autore Craig Hunt, edito da 
O' Reilly.
Ciao.
