mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Redirect

Post sconnesso delle due e trenta.
Da un paio di giorni, il mio @guard sta bloccando ogni tot d'ore,
degli inquietanti pacchetti icmp di tipo redirect, provenienti da 
un host Unix, non sotto il mio controllo[*] pero', che e' sulla mia 
subnet.
Di solito, quando @guard mi segnala qualcosa, 
al piu' mi annoio o sorrido.
Ma quei czz di icmp type 5 proprio non capisco cosa
possano significare.
Non servono ad indicare un routing alternativo
rispetto a quello presente in quel momento nelle
routing table?
Soprattutto, non vedo perche' mi debbano arrivare da li', 
visto che quell'host proprio non lo stavo minimamente considerando.
Consigli?
Indagini da compiere?
Vi ascolto...
[*]
La condizione di cui sopra e' puramente formale.
Quell'host non viene amministrato, di fatto, tanto che
non ha neanche lo shadowing delle password...
Sara' questo ad inquietarmi particolarmente?

Vi ascolto...
Esatto e spesso viene usato per attacchi spoofing...
Vediamo di capire. Innanzitutto hai gated o routed su quella macchina?
Pila
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOfU7ypp5iFzMUCiJEQIFBgCeKeTg3b5f3irgDMfVt3t8z9AKu+0AniMb
QqC2CHrFevZgwb9pJVW7V1jZ
=tZLf
-----END PGP SIGNATURE-----

 Vediamo di capire. Innanzitutto hai gated o routed su quella macchina?
No...ed e' proprio per questo che la cosa mi ha inquietato!

No...ed e' proprio per questo che la cosa mi ha inquietato!
Mi piace proprio poco... potresti mandarmi in mail il pacchetto (completo non
solo l'header) e lo schema sommario degli indirizzi e/o routing table della
rete?
Vediamo di capirci qualcosa...
Pila
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOfWN9Zp5iFzMUCiJEQKuowCdEYgEah82+20KIZM9eBei9Y5SLEoAnRQT
jIcBV9+hzG46NiPcSE+Tcpyf
=rVVT
-----END PGP SIGNATURE-----

 rete?
Ad avercelo...il pacchetto!
@guard, firewall per win, logga solo gli header...
Se puo' bastarti anche solo la routing...
Grazie, comunque.

Se puo' bastarti anche solo la routing...
Puoi sempre prenderti uno sniffer sotto windows.... pigli il pacchetto e
spedisci...
Pila
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOfWXAJp5iFzMUCiJEQLZTQCffnLy7vdVtq3BfOvNyuIoAB0J+8AAoLu+
qqyOA3V9p0ZexHr4rUdIjyAx
=T+Re
-----END PGP SIGNATURE-----

 spedisci...
Giusto.
Se mi ricapita te lo mando.
Suggerimenti per lo sniffer?

> Suggerimenti per lo sniffer?
Purtroppo no, conosco poco l'ambiente sotto Windows da wuesto punto di
vista...
Pila


Il porting di sniffit non c'e', eh???:-(
Vabbe', in compenso non sta capitando piu'...

 Suggerimenti per lo sniffer?
Iris, di Eeye Security (
www.eeye.com
)
Ciao,
--
       Giovy  (
giovy.b...@tiscalinet.it
)    ICQ #  54911070
                  Gestore delle FAQ di it.tlc.cellulari.omnitel
     WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Squid

Cerco un manuale in italiano su Squid qualcuno puo aiutarmi grazie
Roberto

 Cerco un manuale in italiano su Squid qualcuno puo aiutarmi grazie
Piu' che un manuale su squid ti serve un manuale sull'uso di google.
Provato a vedere su 
tldp.org
? C'e' tutto lo scibile umano su linux e
applicativi vari.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 Roberto
http://merlino.merlinobbs.net/Squid-Book/HTML/index.html
La prossima volta però vai prima a vedere sui siti dedicati.
Buon Lavoro
Roberto
Posted from X-Privat Free NNTP server - 
www.x-privat.org

Newsgroup: it.comp.sicurezza.varie
Titolo: esiste un software che fa...

Salve a tutti,
abbiamo una curiosità ed esigenza allo stesso tempo.
Rete NT Server 4.0 con 
c.ca
 200 client (95 e 98 per il 90%) stiamo cercando
un software, possibilmente freeware (o shareware) molto leggero che sia in
grado di rilevare messaggi ICMP
in partenza ed uscita (dobbiamo capire da dove parte e dove arriva un echo
request ed un echo reply)..purtroppo abbiamo una rete piuttosto
"sovraccarica"  gli utenti lanciano questi ping infiniti per interrogare
alcuni Server o altri Client che condividono cartelle generando talvolta un
tantino ti traffico.
*MOLTO IMPORTANTE* Ci chiediamo se esista in giro un software capace di fare
questo e di girare possibilmente anche su 95 o 98, dal momento che siamo i
primi ad operare su tali macchine.
Non vorremmo ricorrere al Network Monitor di NT o Sniffer vari, proprio per
non generare ulteriore traffico.
Grazie a chiunque ci illumini anche un minimo; ciao

 non generare ulteriore traffico.
Non capisco xche' dovrebbero generare traffico. Me lo spieghi? Io pensavo
ascoltassero, al limite non riescono a stare dietro ai pacchetti...

Newsgroup: it.comp.sicurezza.varie
Titolo: MOSCARDIN

TONY MOSCARDIN NESSUNO LO CONOSCE ??

 TONY MOSCARDIN NESSUNO LO CONOSCE ??
mi sembra di averlo visto al bar sottocasa, stava ordinando un bicchiere di
nero.
Newsgroup: it.comp.sicurezza.varie
Titolo: network blackjack

ho aperto sul pc la porta1025 segnata come network blackjack
volevo sapere a coa serve


Dai un occhio in amministrazione > servizi e disabilita la porta da li... se
ovviamente stai usando XP
bismark

 
http://www.google.com/groups?as_q=1025%20blackjack&safe=images&ie=UTF-8&oe=UTF-8&as_ugroup=it.comp.sicurezza.*&lr=&hl=en
Il poverino non ha aperto proprio nulla... la porta è aperta di default in
win 2000/xp... probabilmente se ne accorto solo adesso e non sa come
chiuderla... che è tutt'altra cosa...

Newsgroup: it.comp.sicurezza.varie
Titolo: norton non mi fa leggere gli allegati

__________________________________________________________________  _
Come da oggetto Norton Internet Security mi disabilita l'accesso agli
allegati(con outlook) anche quando vengono da fonte sicura: come posso poi
recuperarli?
Grazie per ogni eventuale risposta.

 recuperarli?
In quale opzione ti disabilita l'accesso agli allegati?
Sicuro che non sia invece la security patch di Outlook?
-- 
Bye by V.


Probabilmente è outlook 6, se hai attivato la protezione.
-->opzioni; strumenti; protezioni; non consentire il salvataggio o
l'apertura di allegati.
Fammi sapere anche in privato (qui siamo OT)
--
Parsifal
www.telediritto.it
www.telefonoarcobaleno.com

 Parsifal
si era questo .
 avevo pensato solo al norton
comunque grazie  Parsifal e agli altri e scusate dell'ot ( e della banalità
della domanda a questo punto)

Newsgroup: it.comp.sicurezza.varie
Titolo: Provider Spioni

Provaideroskij spionen ??
Voi che italiani piermettete questo a vuostri provaider?
Io crede che no. Se loro sbaglia voi con terribile pena manda loro di dietro
che sbarre.
Noi in santa madre russia se loro liegge nuostri codici noi che siamo muolto
piu' tooleranti e democriatici.
 Noi manda solo loro a prendere una vacanza.
 Noi da loro pantaloncini cuorti, ombriellone, pattino, criema solare e
libro di di Dostoevskij, poi manda felice in vacanza per ripuosare.
 Come tu chiede dove che noi manda in vacanza ?  In nostro puosto di
villeggiatura molto rinnomato.
In Siberia.

...

Tu essiere visto truoppo dottor zivago .... tuorna in siberia e rinfrescati
le idee
BENZINAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

 wrote:
X Master: ha visto che strano: un russo che posta con un IP
praticamente = al tuo :-)))
Date: Tue, 26 Jan 1999 17:55:41 +0100
NNTP-Posting-Host: 194.184.55.97
mentre il tuo, 2 ore e mezzo prima:
Date: Tue, 26 Jan 1999 15:18:53 +0100
NNTP-Posting-Host: 194.184.55.93
i casi della vita :-)))))))))))
fritz e qualche dubbio...;-)

fritz e qualche dubbio...;-)
  E' un caso di omonimia sovietica. ;-)
 Master - CCCP member
  -=anche da parecchio=-

più maturo la vedo come un ottima strategia commerciale. 
non saprei proprio. basta un HTMLauthor freelance negli uffici per una decina
di giorni con un suo LAPTOP sulla LAN del provider et voila' .....
invy ma che cce frega ma che cce 'mporta

un cazzo...e spero anche che fallisca :-)
no no no :) .... spero qualcuno lo cracki e desuma ogni SUO dato personale
dalla sua LAN :PPP
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: <no subject>

BASTA!!!! E' L'ORA DI FINIRLA!!!!
Il newsgroup sta diventando impossibile da seguire!!!!
Sono passati solo un paio di giorni dal mio ultimo accesso, e mi 
sono trovato con quasi 300 nuovi post!!!! (fino a non molto tempo fa' 
non bastava una settimana per arrivare a quella cifra.....)
Niente di strano i 300 post se non fosse per il fatto che le domande 
spesso avrebbero una risposta con un minimo di sforzo, ma a molti 
lettori non va proprio di usare il proprio cervellino e tanto per 
cambiare postano sui newsgroup. Meglio non parlare poi di quelli 
che scambiano il newsgroup per il proprio consulente personale o 
peggio ancora di quelli che postano domande da lamer.....quello 
che e' grave e' che non se ne rendono conto!
MI SCUSO CON TUTTI PER L'OT E PER L'INCAZZAMENTO.
GRAZIE.
														[G]!
--
Posted from [202.241.243.112]
via Mailgate.ORG Server - 
http://www.mailgate.org

Perdona l'OT e non ti incazz....troppo. Come sta scritto sul muro di un
ufficio dove vado spesso.....: non ti incaz......., tanto prima o poi il
mondo farà a meno di te. (aggiungo che fa malissiomo arrabbiarsi senza poter
"uccidere" il "cattivo". OK, scusa se ho giocato un po' , ora ti faccio una
domanda da ignorante informatico: cosa è un LAMER?
Grazie per la risposta e scusate l'ignoranza.
Outsider
Anonymous ha scritto nel messaggio ...

Newsgroup: it.comp.sicurezza.varie
Titolo: mirror siti di sicurezza

Brevemente, sto eseguendo i mirror di alcuni siti sulla sicurezza 
informatica, ho appena terminato 
packetstorm.securify.com
 (2,64Gb - 
4cdx700Mb)  se qualcuno e' interessato posso copiarlo e consegnarlo a 
Milano. 30k (semintrabbili ;-) per tutti e quattro i cd, se vi fate i conti 
sono mooooolto ben spesi e poi Ve li porto dove volete.
Adesso sto cominciando 
ftp.sunet.se/pub/security
, se avete altri siti che 
vorreste su cd fatemelo sapere.
Mailate x' non controllero' il ng per un paio di gg
lss
PS: non e' e non ho warez/iso/mp3 illegali :-) 
-- 
Posted from 
smtp1.libero.it
 [193.70.192.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 PS: non e' e non ho warez/iso/mp3 illegali :-) 
E vantatene pure, mi raccomando ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

eccerto che faccio non me ne vanto? :D
No, l'ho scritto perche' in passato mi e' capitato di postare su qualche ng 
cose simili e tutti a chiedere giochi mp3 pornazzi (beh questi ultimi li 
ho, ma colleziono solo quelli di playboy :Þ) per questo ho precisato :)
Aza


E vantatene pure, mi raccomando ;-)
La frase si legge: "Non e', e non ho, warez..."
Leonardo esplicativo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 sono mooooolto ben spesi e poi Ve li porto dove volete.
lo sai che quel che fai, anche se e' paradossale, e' illegale?
e' vero che quelle pagine sono a disposizione di tutti su internet, ma
spesso sono sottoposte a copyright e non possono esser riprodotte, neppure
in parte se non con il consenso scritto dell'autore.
e tu le vendi. hai un ricavo. credo che potresti essere denunciato per
truffa. cosa che non condivido, ma potrebbe succederti.
per quel che riguarda la loro utilita' ... ma io preferisco prendere le cose
fresche, su un cd la notizia che cambia tutto uscita ieri e la nuova release
del tool con la funzione che mi serviva, nonche' quel documento corretto di
solito manano.
oramai non masterizzo neppure piu' i pdf di cisco e degli how-to ma li
puiglio sempre al volo quando servono. forse consumo troppa banda, ma se
tutti facessero come te ne sarebbe consumata di piu'.
un mayhem che su queste cose, che feci pure io a suo tempo, avrei molto da
raccontare :(((
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 ho, ma colleziono solo quelli di playboy :?) per questo ho precisato :)
Beh qui su un NG di sicurezza non e' proprio il luogo piu' adatto
quindi spostati altrove per i tuoi mercatini.

Newsgroup: it.comp.sicurezza.varie
Titolo: Da dove arriva sta spia?

Ogni qualvolta lancio Ad-aware spunta questo biscottino:
c:\windows\cookies\a@cgi-bin[1].txt
Commento:
RedSherrif Tracking Cookie
Non riesco a capire quale sito mi scarichi il cookie; consigli?
Sapendo l'ora in cui è entrato nel mio pc è possibile risalire quale sito
avevo aperto?
Grazie
-- 
Marco
marcotoglimi2265atinwind.it

 avevo aperto?
Se non lo sai tu... guarda nella cronologia, è possibile che sia
un sito che ha il contatore ShinyStat.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 
http://www.virusbusters.cjb.net
Ho controllato: il cookie entra nel mio pc ancor prima che io mi sia
collegato ad Internet.
La stranezza è che nel 90% dei casi, il primo tentativo di collegamento
fallisce, o meglio, si blocca nel controllo della password e nome utente;
sono sempre obbligato a riavviare; in questo secondo tentativo il
collegamento va a buon fine.
Son quasi certo, guardando i minuti, che il cookie si insinui proprio con il
primo tentativo fallito. Ho quasi l'impressione che l'assenza del cookie mi
impedisca la connessione.
-- 
Marco
marcotoglimi2265atinwind.it

 Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Arnold Schwarzenegger Commits Suicide

> 
http://www.theparadise.x-y.net/ArnoldSchwarzenegger.zip
scusate qualcuno ha analizzato questo file?
c'è un .SCR all'interno, se fosse un virus?
-- 
Baci da Deborah ^_^
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 c'è un .SCR all'interno, se fosse un virus?
Non e' "se fosse"... E' UN VIRUS!!!...
Byez,Gio.
_____________________
www.thebluevoices.it
Newsgroup: it.comp.sicurezza.varie
Titolo: lockdown

ciao ragazzi
mi sapreste dire come posso rendere il mio indirizzo ip
invisibile con lockdown 2000 ,


Non puoi.
Ciauz

e alora a cosa serve
mi sai dire cosa posso fare co questo programma?
grazie


Mi sa che hai le idee un po' confuse.........ti consiglio di cominciare a
leggere qui 
http://www.securfaq.usenet.eu.org/


ROTFL... installi un programma... e poi vieni a chiedere cosa ci puoi
fare???
Mi ricordi un amica che fa il vigile ...... un giorno la incontrai per
strada e stava osservando una macchina in sosta, saluti di rito ...e poi mi
fa :" secondo te per cosa potrei multare questa macchina??"
stinger


Uh.. che domanda e' scusa ?....
Il tuo indirizzo ip entrando in internet e' pubblico..
Lo puoi camuffare,bounce.. ed altri sistemi... ma rendere invisibile a chi
?... intendi irc,intendi navigazione.. ecc.ec...
Puoi navigare in modalita' anonima... trovi tutto sul mio sito... bye bye
bismark
www.bismark.it
(Il primo Network Security Italiano)

Newsgroup: it.comp.sicurezza.varie
Titolo: Cerco manuali Check Point Firewall-1 & VPN-1

Qualcuno puņ aiutarmi?
Write to 
lu...@email.it
Grazie.

 wrote in message
news:9geiq2$psc$1...@serv1.albacom.net...


Newsgroup: it.comp.sicurezza.varie
Titolo: AVG: questa non la sapevo

 
Ok, la notizia è vecchia, ma mi era sfuggita, anche perchè non uso AVG
comunque credo sia interessante per tutti coloro che lo usano
 
http://www.wired.co.uk/news/archive/2015-09/17/avg-privacy-policy-browser-search-data
 
 
e che, forse, farebbero meglio a passare ad altro :P
 


Si, infatti su un vecchio pc lo usavo.
Lessi la cosa e sono passato ad avast.
Che (semra/sembrerebbe/non-dicono-ufficialmente-di-spiarti) essere meno invasivo sulla privacy.
 
-- 
Una password si puo' cambiare.
Un dato biometrico e' rubato per sempre!
Medita!

Newsgroup: it.comp.sicurezza.varie
Titolo: Continui tentativi di connessione sulla 1978

 FWIN,2002/10/14,02:07:54 +2:00 GMT,
202.106.186.178:1978
,
151.42.169.52:1978
,UDP

lo fanno di loro spontanea volontà!
Non trarre conclusioni affrettate... 
www.google.com/search?q=1978+udp
-- 
Lapalissiano
Icq 57269703

Succede anche a mio fratello .... ma non riesco a trovare niente ....

> FWIN,2002/10/14,02:07:46 +2:00 GMT,
211.183.127.205:1978
,
151.42.169.52:1978
,UDP
Slapper. Worm per apache. Si: lo fanno di loro spontanea iniziativa.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Pioggia di email segnalano accessi anomali all'account Microsoft

Pioggia di email segnalano accessi anomali agli account Microsoft (ne ho 
3-4) e mi chiedono di verificarli. Altrettante email mi giungono dalle 
caselle indicate per il recupero della password Microsoft.
 
Cancello automaticamente tali messaggi con un filtro, ma essendo tali 
caselle anche sullo smartphone ricevo continuamente avvisi audio dallo 
smartphone, sia di giorno che di notte.
 
Come mai avviene tutto ciò?

 account Microsoft (ne ho 3-4) e mi chiedono di verificarli.
 
Phishing.
 
Bye, G.
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Java e Outpost

Ciao a tutti.
Ho scaricato la versione Java 1.4.2_03 di Sun anche se avrei voluto
trovare il modo di scaricare la 3810 di Ms, ma non l'ho trovata da
nessuna parte, al massimo sono arrivato alla 3805. Non ci sono
riuscito nemmeno con Windows Update.
La mia domanda č questa: perchč andando a vedere nella finestra DOS e
inserendo "jview" mi appare ancora questa dicitura " Caricatore riga
comandi Microsoft per Java versione 5.00.3167 ?
Vuol dire che sta usando ancora la mia vecchia versione Java?
Eppure in Opzioni internet-avanzate ho spuntato la Java Sun e
deselezionato tutto il Java VM....
Non mi interessa avere ( finchč non avrň problemi di apertura pagine )
Sun o Ms ma avere quello piů aggiornato per ovvi motivi di sicurezza.
Un'altra domanda: usando il firewall Outpost ogni tanto mi si apre una
finestra dicendo che IEXPLORER:EXE sta chiedendo di collegarsi
attraverso la porta X all'indirizzo YYYYYY ( ad esempio 64.156.58.74)
senza che io stia facendo niente in quel momento. Come faccio a sapere
di quale indirizzo Web si tratta senza andare direttamente a vedere
aprendolo? Se lo facessi vanificherei il lavoro del firewall, no?
Grazie a chi mi volesse rispondere.

 Grazie a chi mi volesse rispondere.
whois 64.156.58.74 dovrebbe essere sufficiente.
Newsgroup: it.comp.sicurezza.varie
Titolo: aggiornamento flash player ?

Salve a tutti,  vorrei chiedere se e' genuina la finestra tipica 
dell'aggiotrrnamento del Flash Player che mi e' comparsa oggi (dopo 
alcuni giorni di assenza dal pc).
Pongo questa domanda dato che negli ultimi tempi (nell'arco dei qualche 
mese) mi sembra che questa finestra sia comparsa sul desktop un po' 
troppo spesso, circa 3/4 volte, e dico spesso perche' a memoria mi 
sembra che in passato tal finestra comparisse piu' di rado... es. circa 
ogni sei mesi o piu...
Capita anche a voi oppure, che so, mi e' capitato di avere un crash 
proprio nella giornata dell'arrivo di questo aggiornamento che non ha 
potuto terminare con successo (recentemente ho cominciato ad avere 
problemi di crash, dovuti ad hardware credo)
Il mio dubbio e' che vi sia in rete un conosciuto attacco hacker che 
viene trasmeso grazie all'aggiornamento di Flash , essendo questo un 
tipo di aggiornamento di cui in tanti si fiderebbero e senza pensarci 
cliccano "installa"
Grazie 

 questo un tipo di aggiornamento di cui in tanti si fiderebbero e senza pensarci cliccano "installa"
Nel momento in cui hai una finestra del genere attiva vuol dire
che un programma sta girando sul tuo PC. Se è un malware,
insomma, sei già infetto. E un virus si guarda bene dall'attirare
l'attenzione in questo modo.
[spazio per la battuta sul fatto che il Reader e soprattutto l'Adobe
Download Manager non sono troppo lontani dalla definizione di malware]
[fine spazio per la battuta]
Bye, G. 


a proposito, causa l'uso sporadico (e anche un po' di pigrizia), e' da
un po' che volevo cambiare antivirus perche' trovavo complicato Avast, e
l'ho disinstallato, ma poi non ne ho installato nessun altro.  Per 
quanto
riguarda il lato spyware, da anni ho su l'ottimo Spybot S&D
Cerchero' di rimediare appena possibile


metti l' AVIRA free , e non te ne pentirai !
Newsgroup: it.comp.sicurezza.varie
Titolo: SORPRESINE!!!!!!!!!!!

Interessatissimo, ed assai kolpito da quanto sottoposto all'attenzione del
NG, giorni fa dall'amico Raffaele Costantino, circa i programmi annidati in
quelli MS, invito chiunque abbia fatto prove o abbia trovato altre Pass (se
mai ci sono), per la proseguzione dei giochi in oggetto. Personalmente nel
mio Excel 95, ho trovato "la sala delle anime torturate", in quello in
ufficio il simulatore di volo.
Nel Word, il flipper. Ma qualcuno ha sgamato qualcosaltro? Circa il resto
del discorso, Fefe', i diavoli, ci sono ma sono quelli della divisione
Marketing della MS, infatti siamo qui' a parlare dei loro
prodotti........... Certo queste sorpresine sono inquetanti.............

prodotti........... Certo queste sorpresine sono inquetanti.............
Fefè è un diminutivo di Raffaele? Mai sentito.
Sono abbastanza inquietanti specialmente perchè potrebbero farsi un giro nel
mio HD senza che io ne sappia nulla.... :-(
Sono gradite risposte anche via E-Mail. Grazie.
Saluti.
Raffaele Costantino
"La necessità è un male, ma non c'è alcuna necessità di vivere nella
necessità"
--- Epicuro ---
ra...@freemail.it
 (no attachment)
ICQ 18721054
-- I miei indirizzi Web:
Le origini della tragedia:
http://www.netlab.it/noprofit/guests/rcostantino/
Sito personale:
in preparazione....
---

Newsgroup: it.comp.sicurezza.varie
Titolo: veramente nessuno e' in grado di aiutarmi?

s.o. win95c , disinstallato IE5.5 ..... disastro!
Ho disinstallato IE5.5 seguendo il comando "tornare alla versione
precedentemente installata di IE" (forse e' quella originale di win95c ??)
Ora alla partenza ho questa segnalazione, poi si spegne il PC.
File di registro non trovato. I servizi di registro potrebbero non essere
funzionanti in questa sessione. Problema alla cache XMS. I servizi di
registro di configurazione potrebbero essere non operativi durante questa
sessione. Un file di periferica, che potrebbe essere necessario per eseguire
Windows, risulta essere danneggiato.
potrebbe essere necessario installare nuovamente Windows. Se il file fa
parte di un altro prodotto software, reinstallare il software.
"premere un tasto"
c:\windows\system\vmm32\vpicd.vxd
                    "                         \vtd.vxd
                    "                         \vxdldr.vxd
                    "                         \vwin32.vxd
                    "                         \vmcpd.vxd
                    "                         \vcond.vxd
                    "                         \ntkern.vxd
Impossibile caricare la gestione della configurazione, uno dei seguenti file
non e' presente o in una versione non valida.
vmm.vxd shell.vxd vtd.vxd vxdcdr.vxd vpicd.vxd.
Ringrazio chiunque possa aiutarmi, vi prego non consigliatemi di formattare,
ho programmi che non potrei ricaricare. Grazie

Il consiglio che mi viene più utile da darti è di partire da dos,
rinominare c:\windows\
win.com
 in c:\windows\win.old
Reinstallare Windows 95 sopra quello che già c'è senza formattare.
Ciao. In bocca al lupo.

Newsgroup: it.comp.sicurezza.varie
Titolo: altri news pubblici

Salve
ci sono altri news al di fuori di interbusiness che permettono
di postare mex da qui , pubblici naturally
 
----------------------
         CsI         
----------------------

...



news.tin.it
se non sei di tin, hai accesso, solamente, ad alcuni gruppi tin.*
Buttha
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

di postare mex da qui , pubblici naturally
news.uu.ml.org
 (metti "public" sia come user sia come pass)
news.ntt.it
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sostituisci "OFF" con "on" per rispondermi.
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ has NO WARRANTY, use at your OWN RISK
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: 
www.agora.stm.it/M.Baldinelli/software/winfaq.html
----

Newsgroup: it.comp.sicurezza.varie
Titolo: providers e CLI

Qualcuno ha una fonte precisa sul servizio che consente a un provider
di visualizzare il CLI anche se viene impostato come nascosto?

 di visualizzare il CLI anche se viene impostato come nascosto?
Il CLI viene sempre trasmesso a tutti i gestori TLC coinvolti nella
chiamata, e viene oscurato solo verso l'utente chiamato. Esempio: io, utente
Telecom con numero riservato, compongo il numero di un utente Fastweb con il
1088 in testa, o con la CPS del 1088 (che e' la stessa cosa). Telecom passa
la chiamata a Wind con il mio CLI, in modo che Wind possa identificarmi e
fatturarmela; Wind passa la chiamata a Fastweb con il mio CLI, Fastweb lo
conserva nei suoi logs, per gestire eventuali denunce di molestie, ed
inoltra la chiamata al suo abbonato mascherandolo.
Un provider con licenza di gestore TLC riceve quindi sempre il CLI; forse un
piccolo provider senza licenza, considerato utente finale, non lo riceve se
il chiamante lo ha mascherato.

 wrote in message
news:u7KJa.116419$lK4.3...@twister1.libero.it...


il chiamante lo ha mascherato.
Quindi non esiste più la possibilità di visualizzare, pagando, il
numero nascosto del chiamante?
Sui NG ne ho sentito parlare tante volte, ma non ho trovato un
riferimento preciso.
Avevo presa per buona la notizia, chiedendomi semplicemente se gli ISP
avessero l'abilitazione automatica al servizio.

senso che tentano di farsi le scarpe l'un l'altro....
A cosa ti riferisci?

 numero nascosto del chiamante?
Quel servizio a pagamento e' limitato a 15 giorni: non e' possibile, per un
utente normale, avere l'abilitazione permanente a ricevere il CLI dei numeri
riservati, neppure a pagamento.
Newsgroup: it.comp.sicurezza.varie
Titolo: Un auitino per me l'avete??

Per prima cosa saluto tutti quanti.. è la prima volta che posto in questo
ng..seconda cosa ho bisogno di un aiuto e spero che qualcuno sappia
rispondere alle mie domande
1) Cosa posso fare contro quelli che cercano di "entrare dalle porte del mio
pc" per vedere se ho qualche client di trojans tipo BackOrifice o SubSeven o
altri ?Posso ribellarmi, mandargli un'e-mail , difendermi in qualche modo?
2) Mi può essere utile il loro indirizzo IP?
Grazie.... spero che la mia richiesta sia stata chiara,

2) Mi può essere utile il loro indirizzo IP?
Ignorali...fregatene, è meglio credimi.
Ciao
-- 
° E-mail matteoh (at) 
infinito.it
 °
    ~ ° Linux 2.2.x Powered ° ~

Ok Matteo... io mi fido di te! ;) Grazie per avermi semplificato la vita!
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: il TOP della sicurezza

Ciao a tutti,
qualcuno saprebbe dire, alle coordinate attuali, quali siano le misure 
di sicurezza migliori per proteggere una lan "dal mondo esterno"? 
(inclusa la possibilità di modificare la lan stessa)
Grazie,
M@cBio

, 
fobben...@yahoo.it
 says...

senza dubbio staccarla dal router.

 senza dubbio staccarla dal router.
Meglio ancora che spegnere tutto? ;-)
La mia era una curiosità seria. Per una rete connessa ad internet, quali 
misure di sicurezza si possono adottare per esser più protetti che con 
un semplice Firewall (nel router) ed un firewall nel pc? Voglio dire, 
esistono misure "fisiche" migliori o è tutto un fatto di software.. tipo 
anche antivirus, ecc
Sento molti piazzar un sistema con una release di linux, tra modem e 
Lan. Dal punto di vista della sicurezza, al di là di eventuali altri 
utilizzi del sistema, che cambierebbe?
M@cBio


Il sistema linux in mezzo, se configurato bene, ti fa da firewall e proxy, 
con tutti i vantaggi del caso (ci puoi montare un controllo dei contenuti, 
un ids, eccetera).
Se configurato male, o mantenuto peggio, ti fa da ponte verso la lan, 
permettendo al primo grissino che passa di aprirti la rete stile "tonno zio 
mario, si taglia con un cracker".
Se c'e' un esperto a mantenere il sistema, nessun problema, altrimenti io mi 
affiderei a quelle soluzioni all-in-one 
router-firewall-modem-switch-macchinadelcaffe' che per una rete piccola sono 
piu' che sufficienti.
Ciaotutti,
*
-- 
If you are sending a reply to a message or a posting be sure you
summarize the original at the top of the message, [...] But do not
include the entire original! -- RFC 1855 - Netiquette Guidelines

 utilizzi del sistema, che cambierebbe?
beh oltre a firewall, dmz, proxy, si parla poi di IDS. Ma non son tutte
rose quelle con le spine. Linux di mezzo ? Dipende da che gli fai fare.
Newsgroup: it.comp.sicurezza.varie
Titolo: ROTFL ! Insalata Corriere

 ne abbia approfittato.
Avranno anche minimizzato, ma ho chiesto lumi a wind (i miei 2 router li
hanno in gestione loro) e dopo qualche ora mi hanno risposto che avevano
già patchato
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 aspetterebbe.
Tu, forse... io me li aspetto eccome... anzi, mi ci spanzo pure... ;-)
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Yahoo!, eBay, Amazon.
Propongo l'impiccagione.
No, troppo poco, la tortura è meglio.
Al
-- 
Alground Research Center

 facciano a lasciarli in liberta'.
Uno di loro probabilmente ti risponderebbe che devono semplificare gli
argomenti per renderli comprensibili ai non addetti ai lavori, così almeno
ha risposto a me uno che difendeva questa categoria. Io dico che tra il
"semplificare" e "raccontare c***ate" c'è una certa differenza...
Roberto
-- 
Bellezza moltiplicata per cervello è uguale a una costante.

 "semplificare" e "raccontare c***ate" c'è una certa differenza...
"SCOPERTA SECONDA TERRA A SOLI 90 ANNI LUCE"
Letta giorni fa, la scoperta era ovviamente quella di un pianeta tipo Giove 
che *potrebbe* far parte di un sistema simile al nostro (ovviamente 
inosservabile allo stato attuale).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 180WU/8708hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 stato attuale).
 
Con tanto di servizi al tg con i soliti filmatini di stelle e galassie
(ma che c'azzeccano...)
Poi 90 anni luce anche a curvatura 8 mica son vicini!


 Poi 90 anni luce anche a curvatura 8 mica son vicini!
In 36 giorni ce la fai.
Saluti.



Quale formula hai utilizzato? QUella serie classica o TNG ? Devo controllare sulla star trek
encyclopedia...


 In 36 giorni ce la fai.
Per l'esattezza in 32 giorni... :)
(curvatura 8 è 1024*c, quindi fai i conti...)
Roberto
-- 
Era così brutto che le zanzare lo pungevano ad occhi chiusi.
Newsgroup: it.comp.sicurezza.varie
Titolo: Pc Anywhere?!

Ho notato nel registro Eventi del Firewall (Norton Internet Security 3.0) le
seguenti voci:
Pacchetto UDP in entrata consentito.Dettagli:
indirizzo locale, servizio:(l'attuale mio indirizzo IP  e la dicitura
pc-anywhere-status)
indirizzo remoto,servizio:(un'indirizzo IP dello stesso mio Provider,1437)
Nome processo:"N/A"
Un' altra voce, sempre come sopra con una differenza:
indirizzo locale,servizio:(mio indirizzo IP, ma la porta è la 22 !?)
In un altra occasione, sempre un Pacchetto UDP in entrata consentito con un
differente indirizzo IP come indirizzo remoto, ma sempre dello stesso mio
provider, su una porta differente la 1444.
A cosa si riferiscono?
Per caso all'utilizzo di Symantec Pc-Anywhere nei miei confronti da parte di
un'altro utente?
Premetto che ho installato, della Symantec, solo Norton Internet Security
3.0.
Un grazie a chi volesse rispondermi.

 3.0) le seguenti voci:
[cut]
Solo qualcuno alla ricerca di PcAnywhere e ssh e la 1444 e' il "Marcam
License Management" (non mi chiedere cosa sia).
Se non hai questi servizi istallati non corri rischi.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
            => ICQ#: 8761263 - MSN: 
dely...@msn.com
 <=
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

Newsgroup: it.comp.sicurezza.varie
Titolo: INFO: PASSWORD NEL BIOS DELLA SCHEDA MADRE

 stoiche, togliere il bios per una settimana resetta la pass.
e gia'..queste password del BIOS oramai sono mezze in decadimento...cmq
esistono Software di terze parti (davvero tanti) che fanno in modo di
presentarti una password all'avvio...
..anche se dal nome  non mi aspettavo molto, ho scoperto caruccio ed
efficace anche PANDA Security...si possono creare i profili degli
Uenti/password, restrizioni sui file, addirittura inibire la navigazione in
determiti giorni/ore..ecc...purtroppo ho letto anche che sarebbe
Exploitaibile...ma con quanto ho scaricato io per forzare l'accesso sulla
mia macchina, durante una prova, non ci son riuscito..quindi mi fido..e lo
consiglio

 Iversen

 Exploitaibile.......
già ma Panda dovrebbe aver già tappato il buco.....
* PANDA SECURITY 3.0 CAN BE BYPASSED
Panda Security 3.0 is vulnerable to indirect Registry key modifications, 
which let any logged-on user manipulate Panda Security. A lack of system 
integrity checks lets a user uninstall the entire software package.
 
http://www.ntsecurity.net/go/load.asp?iD=/security/pandasec1.htm

 
http://www.ntsecurity.net/go/load.asp?iD=/security/pandasec1.htm
hey, grazie tante..informazione preziosissima....lo riadotto subito come
"Ministro degli Interni" sul piccì aziendale!!! ...il "Ministro degli
Esteri" NIS 2000, intanto ha dato le dimissioni!!! Lo devo convincere a
riprendere il suo posto...ma sarò contentissimo di pagarlo bene..uno come
lui...ma quando lo ritrovo?? :-)))
ciao


Sent via Deja.com 
http://www.deja.com/
Before you buy.
Newsgroup: it.comp.sicurezza.varie
Titolo: L'Amministratore

Puole, l'Amministratore di un server, turlupinare un utente
all'interno della "sua" chat, metterlo anche in una situazione
di pericolo ed infine scacciarlo malamente?
Succede, e' successo.
Ciao.
®martin.luther.blissett
___
Per ottenere il vero indirizzo bisogna liberare l'ossesso
dallo spirito dei maligni.
--
Posted from [194.153.103.137] by way of 
oe7.law7.hotmail.com
 [216.33.236.111] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Succede, e' successo.
Di norma no, puo' farlo perche' ne ha il potere ma ci sara' pure
qualcuno presso cui protestare per fargli provare il gusto di un anfibio
chiodato [1] e fargli capire che non e' bene... allora provvedete !
[1] chiodato sulla punta e sul tacco, cosi' do' il calcio
contemporaneamente nel c**o e nei co****ni ([C] Giacomo Poretti)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 contemporaneamente nel c**o e nei co****ni ([C] Giacomo Poretti)
Come risalire a Qualcuno?
Il server e' un server di napster presente su napigator.
L'episodio si e' verificato l'altra notte.
Conserviamo le prove. Sono schiaccianti.
Grazie.
®martin.luther.blissett
___
Per ottenere il vero indirizzo bisogna liberare l'ossesso
dallo spirito dei maligni.
--
Posted from [194.153.103.167] by way of 
oe22.law7.hotmail.com
 [216.33.236.242] 


 Conserviamo le prove. Sono schiaccianti.
Uhm nel caso di un server Napster davvero non so: potreste iniziare con
un Whois per capire "dove abita" il server cioe' a che dominio
appartiene e da li' si potra' vedere se qualcuno gli fa hosting.

Newsgroup: it.comp.sicurezza.varie
Titolo: Securitybugware

http://www.bismark.it/security/sbw/
Abbiamo mirrorato tutto securitybugware... spero vi faccia piacere....
--
bismark
www.bismark.it

 Abbiamo mirrorato tutto securitybugware... spero vi faccia piacere....
Sono contento di avere di nuovo un sito come il tuo on line.
Ciao
    Everett
-- 
Posted from 
ns.omnitel.it
 [194.20.65.11] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.varie
Titolo: webcam programma sicurezza

Qualcuno sa consigliarmi un programma per la webcam che comincia a
registrare in automatico quello che vede quando registra un cambiamento (e
quindi un movimento nell'immagine)... insomma un programma di monitoraggio
con la webcam che però non registra tutto quello che vede ma solo quando ci
sono movimenti ??? grazie in aticipo a chi mi risponde

 Qualcuno sa consigliarmi un programma per la webcam che comincia a
www.conquercam.com
HTH
aloha
--
Stefano Zamboni 
sz...@libero.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.
Newsgroup: it.comp.sicurezza.varie
Titolo: preventivo per consulenza legale

Salve a tutti,
volevo sottoporre ad una vostra valutazione un preventivo di spesa
per adeguare la mia ditta, che si occupa di servizi informatici, ai dettami
del codice in materia di trattamento dei  dati personali, fattomi da un
consulente legale.
premesso che:
a) sono l'unico dipendente
b) non tratto dati sensibili
c) effetuo trattamenti solo con le categorie di sogetti dei collaboratori,
clienti (potenziali+effettivi), fornitori, fornitori di servizi
professionali (registrar, manteiner)
d) affido operazioni di trattamento  a commercialista e fornitori di servizi
professionali
e)la ditta possiede un sito internet  con un'area contatti, un'area
riservata accedibile previa registrazione (la password viene spedita tramite
email del richiedente), un'area  portfolio contenente le immagini, una breve
descrizione ed i link dei siti che ho realizzato.
di seguito il preventivo:
- realizzazione informative e moduli di consenso  per fornitori, clienti,
sito internet
- nomine responsabili esterni
- analisi dei  rischi e verifica misure minime di sicurezza e DPS
A) ? 800 per realizzazione di tutta la documentazione relativa alle
disposizioni 196/2003
B) ? 700 per messa a norma del sito dell'azienda
Cosa ne pensate?


Allineato, almeno ai prezzi che pratichiamo anche noi per aziende
molto piccole come la tua. Per fare un lavoro fatto bene è 
proprio il "minimo sindacale" :-) 
Se invece del meccanico vuoi un set di cacciavite, pinze e 
chiavi a brugola ed il libretto di istruzioni...
c'è un'alternativa a 320 Euro proposta dalla Camera di 
Commercio di Milano--vedi:
 
http://www.cedcamera.it
 (e poi clicca su Net Privacy)
la differenza rispetto al professionista in casa, è che in 
questo caso è un "fai-da-te". Essendo tu nel campo informatico
non dovresti avere grossi problemi.
-- 
A.B.

Salve A.B.,
ti ringrazio per la  segnalazione,
che mi sembra anche un'ottima fonte per tante altre piccole problematiche.
M_
N.B. seguo nel topic su it.diritto.internet
"AB" <abo@RIMUOVI_QUESTOaxis-net.it> ha scritto nel messaggio
news:oKaFd.396956$b5.19...@news3.tin.it...


 Cosa ne pensate?
Che onestamente scendere più in basso di così è veramente difficile, ma 
capisco che per una microazienda non siano pochi comunque. Purtroppo il 
motto "piccolo è bello" va a cadere quando si parla di adempimenti 
legislativi, che sono uguali sia per una ditta di due persone come di 
duemila :-(
Se ne hai voglia, anch'io ti consiglio di provare la strada 
do-it-yourself, non è poi così proibitivo come sembra se la realtà 
aziendale è semplice.
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: Urgente NT

Carissimi amici,
sapete dirmi quale programma mi permette di bloccare il PC con
password una volta dentro il sistema operativo winnt4.0 server; ho
provato lo screen saver di windows con protezione ma non serve a nulla
visto che se si vuole cambiando il nome utente ci si puo' riloggare, a
ma serve qualcosa che per entrare si è costretti a spegnere il PC.
grazie anticipatamente!

 Carissimi amici,
e non postare due messaggi con uguale domanda.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

Non capisco perche' lo screen saver. In fondo, puoi semplicemente
chiudere l'accesso alla console di NT server a quanti non ne hanno il
diritto. 
Vorrei capire il motivo della questione.
Ciao.


------------
Francesco Beccari
frankb@I_HATE_SPAM_interplanet.it
(indovinate cosa rimuovere dall'email?)
(guess what to take away from this email?)

Newsgroup: it.comp.sicurezza.varie
Titolo: Acquisti on line (forse OT)

Qualcuno ha forse effettuato acquisti dal sito 
www.outpost.com
 ? Sapete
dirmi se sono andati a buon fine o avete avuto problemi etc.. Vorrei evitare
possibili fregature.
Ringraziando,
Riccardo Ferrari

 possibili fregature.
FORSE OT?!?!?
Togli pure il forse.
-- 
Ciao!
HappyCactus

Outpost e' il miglior sito al mondo. Io ho acquistato online nel 1999 un
palm pc Casio Cassiopeia per un controvalore di lire 700.000
Vai tranquillo
Riccardo Ferrari <XrXaXtX...@YtYiYnY.ZiZtZ> wrote in message
yEw97.64207$Qf6.5...@news2.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Riscusate ma?

The firewall has blocked routed traffic from 212.245.95.242 to 224.0.0.13
(IP Protocol 103).
Occurred: 52 times between 08/01/02 21.20.44 and 08/01/02 21.46.18
Qnado mi collego succede sempre cosi , non capisco perhce il numero di volte
aumenta sempre e perche ho questo "traffico "
Aiutatemi a capire grazie

Aiutatemi a capire grazie
Dipende dal tuo provider.
Cerca 'routed traffic' fra i vecchi messaggi tramite
http://groups.google.com/advanced_group_search
 
-- 
Lapalissiano
Icq 57269703

 Occurred: 52 times between 08/01/02 21.20.44 and 08/01/02 21.46.18
Leggere i post precedenti no, eh?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: DUBBIO ATROCE

ciao a tutti,
1) il buon ZA mi comunica che:
    The firewall has blocked an Internet multicast to your computer (IGMP)
from 212.245.127.230.
    Time: 15/02/02 2.54.52
2) su gugol - ricerca avanzata gruppi ho trovato che:
    Routers periodically [Query Interval]
    send a General Query on each attached network for which this router
    is the Querier, to solicit membership information.
stessa ora, minuto e secondo il Za mi fa presente che:
3) The firewall has blocked Internet access to the all routers multicast
address (224.0.0.2) (ICMP Router Solicit) from your computer.
Time: 15/02/02 2.54.52
dico un'eresia :WIND Telecomunicazioni SpA "chiama"...ZA blocca.....il mio
cp risponde....ZA riblocca.
ma risponde a chi se la "chiamata" di wind e' stata bloccata? sicuramente mi
sfugge qualcosa....
per sicurezza ho rifatto una scansione con NAV...nulla.
un grazie anticipato a chi voglia fornire lumi...
Davide
---------------------------------------------------------------
"Do I have to tell the story
  Of a thousand rainy days since we first met
  It's a big enough umbrella
  But it's always me that ends up getting wet"

     Time: 15/02/02 2.54.52
Ma dico, porca pu&&*$£, leggere i post precedenti no, eh?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ma dico, porca pu&&*$£, leggere i post precedenti no, eh?
ehhh si'...ma avresti mica un idea di cosa cercare? ho fatto diverse
ricerche su gugol e ho letto post ma non e' che sia approdato a molto.
grazie


 ricerche su gugol e ho letto post ma non e' che sia approdato a molto.
Per esempio la parola multicast non ti suggerisce niente? E quota in
modo umano !


 modo umano !
cosi' va meglio? si, mi suggerisce e mi ha suggerito. cfr msg iniziale
quello che cercavo di sapere e' cosa e' la risposta del mio pc al "ICMP
Router Solicit"...
rigrazie



Senza guardare le RFC, direi che i router di wind vogliono sapere se tu sei
disponibile a instradare pacchetti (e' un evento normale che fa parte della
gestione delle route su Internet). ZA li blocca perche' e' fesso.
Ciaotutti,
*

 gestione delle route su Internet). ZA li blocca perche' e' fesso.
e io invece non capisco perche' dovrei instradare pacchetti non miei che mi
intasano banda e tempo macchina e basta


Ehm... ovviamente ti sfugge il fatto che per instradare pacchetti
1) devi avere DUE indirizzi pubblici e una tabella di routing opportunamente
configurata
2) lo stack TCP/IP deve essere configurato per consentirlo
La prima e' un eventualita' molto rara, la seconda con Win9x non si verifica
MAI e con WinNT (e famiglia) e' disabilitata per default.
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: Dove trovo le FAQ?

Dove posso trovare le FAQ di questo gruppo?
Grazie e ciao a tutti.

 Dove posso trovare le FAQ di questo gruppo?
http://members.xoom.com/gouldukat/
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Area riservata al personale non autorizzato

Grazie e ciao a tutti.
Dovrebbero stare dove stanno le altre: 
www.deja.com
, it.faq, msg
precedenti, etc, etc, etc, etc.
Newsgroup: it.comp.sicurezza.varie
Titolo: Udplog

Scusate ,non riesco a scaricare il file in oggetto da
http://www.linuxvalley.com/~lserni/,potreste
 indicarmi un sito ftp da
dove prelevarlo? (con archie non ne ho trovato nessuno).Thanks

to...@bluenet.it
 (Tony) wrote:

Non ce ne sono, infatti. Ma a dire la verita' dovresti poterlo prelevare
eccome. Eri te quello che si e' buscato la raffica di "Error 304"?
Comunque la serie dei pacchetti presenti e' la seguente:
12960 Sep 29 16:38 udplog-1.50.tgz
16559 Oct 18 15:48 udplog-1.6.tgz
21048 Nov 11 11:49 udplog-1.7b.tgz
21295 Nov 14 16:38 udplog-1.7c.tgz
21716 Nov 14 23:39 udplog-1.7d.tgz
21755 Nov 17 19:30 udplog-1.7e.tgz
21808 Dec 17 17:24 udplog-1.7f.tgz
22917 Dec 19 03:11 udplog-1.8.tgz
La versione 1.8 in realta' non e' ancora disponibile. Comunque per avere
la piu' recente disponibile si tira giu' l'URL
http://www.linuxvalley.com/~lserni/udplog-1.7f.tgz
Nella 1.8 e' un po' migliorato lo script di 'boclone' che adesso ritorna
passwords sempre diverse (*ma* se si viene pingati dallo stesso tizio, A
QUEL TIZIO ritorna sempre la stessa... quindi, inviare due "Send Pass" a
ruota e vedere se i risultati cambiano non serve piu' per riconoscere un
udplog). Inoltre funziona la funzione ;-) "Send File" per il tipo 52. E'
ancora lacunosa la gestione degli errori, e con questo trucco udplog uno
che sappia come funziona lo sgama al primo tentativo.
+++
Sperimentalmente sto studiando un'estensione del logger che riconosce il
particolare sweeperZ utilizzato. Sembra infatti che l'ultima moda sia lo
scrivere de' trojai immondi che fanno sweep di intere sottoreti, ed alla
ricezione dell'opportuno PONG si fanno spedire passwords e tutto, quindi
salvano in simpatyco file di database.
Dec 19 22:00:16 www udplog: Back Orifice: a-pi*-**.
tin.it:1052
 ("<Ping> - -")
Dec 19 22:00:50 www udplog: Back Orifice: a-pi*-**.
tin.it:1052
 using sweeper 1
Dec 19 22:05:45 www udplog: Back Orifice: a-pi*-**.
tin.it:1028
 ("<Ping> - -")
Dec 19 22:06:31 www udplog: Back Orifice: a-pi*-**.
tin.it:1028
 using sweeper 1
Dec 19 22:19:20 www udplog: Back Orifice: a-pi*-**.
tin.it:1026
 ("<Ping> - -")
Dec 19 22:19:56 www udplog: Back Orifice: a-pi*-**.
tin.it:1026
 using sweeper 1
(Ho lasciato indicato "pi"... sarebbe stato inutile toglierlo: questo si
vede subito che e' un pisano).
(Purtroppo per ora ho un solo sweeper per fare le prove, e non so se per
caso ce n'e' piu' d'uno che usa la stessa tecnica. Inoltre, lo sweep del
BO non lo posso riconoscere con certezza, anche se in teoria potrei fare
un hping inverso e vedere se il tizio sta mandando un catafascio di pkts
a giro per l'universo... pero' non saprei se sta sweepando o se sta solo
consultando qualche bel sito hackerZ via HTTP).
Leonardo
".signature": bad command or file name


http://www.linuxvalley.com/~lserni/udplog-1.7f.tgz
La versione e' bacata (sigh). Anche con "make dist" dentro al Makefile,
non riesco a non fare casini. Incredibboli. OK, ho messo su quella bona
...scuse a tutti i tapini che hanno provato quell'altra :-(
