mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto !!! Bo2k

Sono stato infettato da Back Orifice 2000, poi mi sono informato e sono
riuscito a toglierlo. Leggendo le FAQ ho capito (credo) il funzionamento...
Quello che non riesco a capire č questo:
vada che mi ha mandato il server lo ha "mixato" con un altro exe (con
silkrope) e quindi ci sono caduto, e vada anche che sappia quando sono on
line perchč ho visto che c'č una funzione di avviso. Ma la domanda č: come
fa a conoscere il mio IP, visto che in teoria dovrebbe essere dinamico ?
Sempre che dinamico voglia dire che mi viene assegnato quando mi connetto (e
quindi sia sempre diverso). Vi chiedo scusa, io ne capisco davvero poco, ma
ho letto le FAQ prima di disturbarvi e non sono riuscito a capire questo
particolare...
Grazie a tutti per la pazienza !
Marco
 p.s. Ciao a tutti !
_________________________________________
"Aveva la coscienza pulita. Mai usata"

 quindi sia sempre diverso).
Puň fare in due modi: se vuole prendere di mira te in particolare ti manda
il server silkropato come hai visto, con l'aggiunta di una plugin che
annuncia non solo la presenza del server online ma anche l'ip, ne esistono
diverse, che sparano l'ip via email o via irc. Il secondo modo č l'ip
scanning, di solito viene usato da chi non cerca un pc in particolare, ma
uno qualsiasi infetto: fanno passare una serie di ip prendendo di mira un
determinato provider in una determinata zona, finchč ne trovano uno che
risponde (o un programma di protezione tipo checkbo che risponde).
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

 viene assegnato quando mi connetto (e quindi sia sempre diverso).
anche se e' dinamico, di solito sta nella stessa classe C:
se ora il tuo IP e' 212.216.67.28, molto probabilmente sara' sempre
della forma 212.216.67.* cioe' cambieranno solo gli ultimi 8 bit.
Questa condizione e' verificata spessissimo.
Allora basta fare una scan di quella sottorete e ti si trova.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il perturbante e' quella sorta di spaventoso che risale a quanto ci e'
  noto da lungo tempo, a cio' che ci e' familiare.

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall and QoS

Salve NG,
una domanda riguardante i firewall.  In considerazione  del fatto che
questi oggetti sono sistemi di networking, qual è il livello di
predisposizione di tali apparati nei riguardi delle problematiche di
QoS? Ovvero: i firewall "commerciali" (Check Point, Raptor ecc.) sono
già utilizzabili in una rete (TCP/IP ad es.) dove esistano già le
apparecchiature e le funzioni per garantire un certo livello di
qualità a determinati servizi di rete?
Suggerimenti, indizi o semplicementi puntatori a specifici siti sono
bene accetti!
	Grazie per l'attenzione
			DruGo

 DruGo
Ciao,
se vai su 
www.signal9.com
 visita tutte le pagine, e dovresti trovare delle
risposte alla tua domanda.
Mac
Newsgroup: it.comp.sicurezza.varie
Titolo: a proposito di spyware

Ho utilizzato AdSearch per controllare un programma per un eventuale
download.
Nella lista mi ha colpito il nome di un programma segnalato naturalmente
come portatore di spyware (Huey v1.8 Color Picker 1.8).
Ho controllato un pc e infatti ho trovato un programmino freeware installato
chissà quando con il nome simile e semplicemente: Color Picker 1.7. Nella
maschera di "About" trovo il nome del programma, da chi è stato creato, un
link al sito del creatore (suppongo), tasto ok e un tasto  "System Info...",
clicco e mi si apre "Microsoft System Information"! Nessun banner
pubblicitario né sul programma vero e proprio né sulla maschera About..
Che ne pensate?
Secondo voi è uno spyware?
--
AiS

link al sito del creatore (suppongo), tasto ok e un tasto  "System Info...",
Fa parte di Windows, non è uno spyware. Il programmino che hai tu, nel
menu "about" chiama semplicemente l'eseguibile msinfo32.exe.

Newsgroup: it.comp.sicurezza.varie
Titolo: OT - Auguri

         it.comp.sicurezza.pgp
Auguri a tutti, tranne che a Thorin.

Auguri a tutti




 Auguri a tutti, tranne che a Thorin.
il solito coglione mancava...
*PLONK*

 e ce lo dici così ? :((( io ato ancora lavorando :((
Anch'io ho lavorato questa mattina...e poi mi merito un po di Sole dopo
essermi fatto 12 mesi di inverno...

 ha scritto nel messaggio


 abbronzarsi...
si ma tanto non siamo invidiosi che tu sei li al sole in spiaggia e 
magari con belle figliuole intorno... no no......
auguri
--
FabioK (kalama)
ICQ 1409246
---
Newsgroup: it.comp.sicurezza.varie
Titolo: rimuovere definitivamente cydoor

Ragazzi come posso rimuovere definitivamente cydoor? Uso ad-
aware per rimuovere gli spyware, uso zone allarm per non 
permettere l'accesso al mio computer da parte di cibernauti 
un po indiscreti ma comunque quei cacchio di cydoor me li 
ritrovo sempre sul computer.
Ora, attraverso ad-aware 5.81, ho reintracciato tutti (o 
quasi) i file poco graditi nel mio computer, ho stampato su 
carta la pagina che dice dove sono localizzati e infine li 
ho rimossi. Quel che ci vorrebbe è un programma che 
automaticamente disinstalla quello che si installa senza il 
mio consenso o comunque un programma che una volta fatto 
partire mi disistalla tutti i programmi che io ho messo in 
una "lista nera". Esiste qualcosa del genere?
Magari questo lo fa proprio ad-aware, voi che ne dite? se si 
mi potete spiegare come fa?
Sarebbe interessante sapere come accedono rinascono questi 
file. Passano attraverso qualche porta non protetta dal 
firewall oppure possono passare anche infiltrati tra i byte 
delle mie e-mail o delle pagine web?
-- 
<<<<<stefjnoskynov>>>>>

 una "lista nera". Esiste qualcosa del genere?
http://www.mlin.net/StartupMonitor.shtml
All'avvio ti segnala quali programmi stanno partendo e ti
chiede se autorizzare o no l'esecuzione di tali programmi.
Da usare in coppia con
http://www.mlin.net/StartupCPL.shtml
Quest'altro ti mostra tutte le applicazioni che si avviano
automaticamente e ti permette di eliminarle o sospenderle..

 ritrovo sempre sul computer.
Non e' che magari quel cacchio di cydoor te lo ritrovi sempre
in quanto hai installato alcuni programmi shareware che nel
contratto indicano che se li vuoi usare devi accettare che
vi sia installato cydoor, eh... ?
Ad esempio uno di questi programmi e' Kazaa... leggi i contratti
di installazione...
Danny
Newsgroup: it.comp.sicurezza.varie
Titolo: Delivery Status Notification: ma di che?

 Mailbox disk quota exceeded
Verso utenti a cui non ho mai spedito mail.
Che cosa succede?
Qualcuno spedisce con il mio account posta a persone che io non
conosco?
Come mi devo regolare?
Ciao!

 Qualcuno spedisce con il mio account posta
Qualche virus?
Prova a fare una scansione completa del  tuo HD con un'AV aggiornato...
-- 
Walter

 Come mi devo regolare?
non dipende da te, non ci puoi fare nulla e nessuno te ne chiedera' mai
conto => ignora.
-- 
su questo post guariniello ha aperto un'inchiesta.

Che cosa succede?
Dimmi se questo ti e' utile:
http://alnitak.ctt.it/wiki/Virus/FakeMail
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Newsgroup: it.comp.sicurezza.varie
Titolo: possibile bug in OE

Salve a tutti, avrei necessità di sapere se si era gia a conoscenza di un
bug relativo ad Outlook express, il quale permette l'eliminazione dei propri
post da un server NG....e anche di quelli degli altri se con determinate
circostanze (dopo smanettamenti).
Grazie
Andrea



AFAIK e' possibile ma OE non c'entra niente.
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Mi sono perso le faq su NN

Sarei molto grato se qualcuno ripostasse (o mi mandasse)  le faq sulla
configurazione di Nuke Nubber visto che me le sono perse.
Ringraziandovi anticipatamente per il disturbo
Bye Enrico
------------------------------------------------------------------------------------------
Rimuovere 1234 dall'indirizzo email per rispondermi privatamente
Remove  1234 from email address to answer me privately
==================================================

Vai su itFAQ e le trovi

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto la Posta si blocca.

Come si fa a cancellare un msg dal provider. Il msg n. 35 deve essere
incasinato e mi si bloccano anche i successiv i 300. In questo modo non
riesco a leggere piu' le e-mail successive alla n. 35. Vi prego di aiutarmi.
Bart

 cos' scrisse:

Soluzione 1) Utilizzi telnet, come ti hanno suggerito nel post precedente; semplice ed efficace;
Soluzione 2) 
http://www.tin.it/mail/index.html
, inserisci utente, password (tanto č la tua utenza,
giusto?), controlli i messaggi e cancelli quello che secondo te blocca gli altri; magari piů facile,
ma mooolto meno soddisfacente;
Soluzione 3) Magari se usi Netscape funziona tranquillamente e te li scarica tutti (parlo per
esperienza personale, a me era successo); 
--
Ciao, Tex..
====================================================
 "La Statistica non pone limiti alla Sfiga."
====================================================
Newsgroup: it.comp.sicurezza.varie
Titolo: [punto informatico] Condannato per aver scoperto un bug?

non ci si puo' credere....
http://www.punto-informatico.it/p.asp?i=37075
Ciao by Beppe :-(((

oibo`, non e` la prima volta che leggo una storia simile
anche se questo e` stato un po' piu` sfortunato del normale
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

 
http://www.punto-informatico.it/p.asp?i=37075
Quando penso che gran parte del 'potere' e' in mano agli 'americani' il mio
sangue si gela...o va in ebollizione...
America - 'Paladino della liberta'... :-((
Che 'l'open source' ce la mandi buona...
Tony

 
http://www.punto-informatico.it/p.asp?i=37075
hanno fatto bene a " metterlo sotto inchiesta "
tu , se trovassi un bug in un sito , andresti a verificare se quel bug
esiste anche sul sito di una banca ?

 esiste anche sul sito di una banca ?
Certamente, se naturalmente non commetto qualche frode utilizzando tale bug.
Nel caso di Mr West, se avesse avuto cattive intenzioni non avrebbe
certamente avvisato il direttore del giornale:
"Verificato il problema, dovuto probabilmente a qualche errata
configurazione sui server che ospitano il Poteau Daily News, West ha
ritenuto fosse il caso di allertare il direttore del giornale, Wally
Burchett. West ha voluto avvisare del problema nonostante il sito fosse in
hosting presso un concorrente della sua azienda: Cyberlink"
Chi dovrebbe essere arrestato e condannato 'all'ergastolo' sono i
responsabili della sicurezza del sito....
Si tratta del solito 'Caprio espiatorio (non sono sicuro se si scrive
cosi')' "escape goat". Fenomeno molto comune, specialmente se si tratta di
un grosso giro di soldi, prestigio, etc...(vedi banca).
Molti system administrator di solito hanno una reazione simile quando il
Network security specialist trova dei buchi (a volte voragini) nei sistemi
da loro amministrati...
Tony

 
http://www.punto-informatico.it/p.asp?i=37075
Ma le cose stanno cosi' come le hanno scritte?
Oppure c'e' qualcosa che non hanno detto?

 responsabili della sicurezza del sito....
Dimenticavo, il giudice/magistrato che ha emesso il mandato di cattura,
dovrebbe essere fucilato per (365x5) volte nello stesso buco, dopo di che,
dovrebbe ricevere un fustigata per ogni dollaro ricevuto dalla
banca/giornale per emettere tale mandato...cosi, tanto per essere giusti...
Tony

 esiste anche sul sito di una banca ?
beh, non e' che ha fatto chissa' cosa... ha semplicemente spinto un tasto
"modifica" quando era sul sito...
mica si e' messo ad hackerare, floodare, ecc...



si si , puo' essere ..
 la cosa strana ( mica tanto ) è che la cosa è vecchia..
ma questo riguarda P.I.
 
http://www.securitynewsportal.com/article.php?sid=1551
Nav
Newsgroup: it.comp.sicurezza.varie
Titolo: Hard disk sicuro e in garanzia

Cari amici, questa newsletter potrebbe essere interpretata come una
pubblicità. Ed in effetti in un certo senso lo è ma dà delle notizie che
riteniamo siano utili per molti di voi. Infatti chissà quanti hanno d
qualche parte degli HD rotti e non sanno che sono ancora in garanzia o, pur
sapendo che sono in garanzia, non sanno come farsela riconoscere.
Premesso che il periodo di garanzia varia da 3 a 5 anni a secondo delle
marche e dei modelli, gli acquirenti, in genere, si vedono riconosciuta la
stessa solo per un anno dall\'acquisto e spesso a fronte di presentazione  di
documenti fiscali non sempre di facile reperibilità.
Senza contare che, qualora la garanzia venga riconosciuta, i nuovi hard disk
vengono resi con lunghissimi tempi di ritorno.
Utilizzando il ns. servizio si evitano tutte le procedure burocratiche
legate ai numerosi fornitori e in una sola volta si raggiungoono tutti i
costruttori.
La procedura è molto semplice: ci basta conoscere la marca, il modello ed il
serial number ed in pochi minuti sappiamo dirvi se il vs. hd è in garanzia o
meno
Stabilito che l\'HD è in garanzia dovrete spedirlo alla ns. sede di Roma e
con procedura di scambio anticipato o qualche giorno di attesa riavrete un
disco nuovo, spesse volte upgradato.
Al momento effettuiamo il servizio di garanzia per le seguenti case
costruttrici:
Seagate
Quantum
Maxtor
Hitachi
Fujitsu
Western Digital
IBM
Samsung
Ulteriori notizie sui servizi offerti dalla ns. Società potrete trovarli sul
nostro sito:
www.savedata.com
Potrete scriverci per avere informazioni a: 
in...@savedata.com
Certi di avervi fatto cosa utile siamo a vs. disposizione per ogni altro
eventuale chiarimento.
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 
http://www.punto.it
Sì, ora lo sanno anche loro.
Addio, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Chat e sicurezza

chat che si trovano in rete.
 irq ?! irc/icq ?!
Non è la chat di per sè ad essere insicura, ma è il mostrar ad altri
il proprio indirizzo ip.
Esistono per questa ragione anche reti irc che permettono di
nascondere parte del proprio ip  da un user normale.
maggiori informazioni 
http://www.chez.com/pizzairc/sicurezza.html
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
 
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***


Ti ringrazio per la risposta e scusa per l'errore, ma non conosco
nessuno dei due. Una volta avevo installato credo icq ma l'ho tolto
dopo aver letto di tutti i rischi che si corrono.
Che differenza c'è tra i due programmi?
Grazie per l'attenzione
Ciao
Ciao.               *       *
                      *      *      *
    SaMira     *           *
                          *     *
                             *

nascondere parte del proprio ip  da un user normale.
Metropolis ad esempio non mostra neppure una virgola dell'indirizzo
IP... forse si potrebbe inserire nella FAQ, dato che non mi pare la
conoscano in molti... ;-)
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: cerco Gip disperatamente

contattami sulla email ciao

 contattami sulla email ciao
GIP=???
Global Internet Project
Global Inventory Project
Glucose-dependent Insulinotropic Polypeptide
Gastric Inhibitory Polypeptide
Geomatics, Imagery, Perception
...
Imparare ad usare un motore di ricerca di fa schifo, oltre che imparare
ad essere meno sintetico?
Ah, ricordo che il ng. non e' un servizio di info-o-matic...
-- 
Ciao!
HappyCactus

Gip? e se si trattasse del Giudice per le Indagini Preliminari??? :)
"HappyCactus" <happycac...@NOSPAMgsmbox.it> ha scritto nel messaggio
news:3B8DF88C...@NOSPAMgsmbox.it...


contattami sulla email ciao
Io ho una Cerochii ;-)

 Io ho una Cerochii ;-)
ROTFL !
--
Nibble
"My software never has bugs. It just develops random features".

> Chi più ne ha più ne metta <<
Tutti insieme:
...imagine all the people 
use only Linux...
____________________________________

 Gip? e se si trattasse del Giudice per le Indagini Preliminari??? :)
no e' l'animaletto di Braccio di Ferro che dice sempre la verita' alle
domande che gli fai (si o no).
Si nutre di orchidee ed e' rarissimo: ci credo che e' disperato!

domande che gli fai (si o no).
"Gip, e` vero che non risponderai di si` a questa domanda?"
Un ireneo indeciso...
-- 
"in girum imus nocte et consumimur igni"
Newsgroup: it.comp.sicurezza.varie
Titolo: netsta t -a che mi spiega?

Microsoft(R) Windows 98
   (C)Copyright Microsoft Corp 1981-1999.
C:\WINDOWS>netstat -a
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    h5i6q7:1087            H5I6Q7:0               LISTENING
  TCP    h5i6q7:1130            H5I6Q7:0               LISTENING
  TCP    h5i6q7:1087            
carew.simplecom.net:8000
  ESTABLISHED
  TCP    h5i6q7:1130            
carew.simplecom.net:80
  CLOSE_WAIT
  TCP    h5i6q7:137             H5I6Q7:0               LISTENING
  TCP    h5i6q7:138             H5I6Q7:0               LISTENING
  TCP    h5i6q7:nbsession       H5I6Q7:0               LISTENING
  TCP    h5i6q7:1044            H5I6Q7:0               LISTENING
  TCP    h5i6q7:pop3            H5I6Q7:0               LISTENING
  UDP    h5i6q7:nbname          *:*
  UDP    h5i6q7:nbdatagram      *:*
  UDP    h5i6q7:1044            *:*
Quel H516Q7:0 in listening  che significa
Grazie a chi risponde anche in privato se  vuole.
Michele

Il giorno 15 set 2002 Michele ha scritto in it.comp.sicurezza.varie:
http://www.securfaq.usenet.eu.org/netutdum.txt
-- 
knowledge is the base for freedom

 > Quel H516Q7:0 in listening  che significa
[cut]
Cerca con Google il post del 28/07/2000 intitolato
"Leggere l'output di NETSTAT" di Leonardo Serni.
E' didascalico.
Newsgroup: it.comp.sicurezza.varie
Titolo: [OUTPOST] Richiesta connessione

Ero connesso ad internet, l'unico programma aperto che sfruttava la connessione era Emule.
Ad un certo punto e' comparsa la finestra di Outpost che chiede il permesso per la connessione di SVCHOST.EXE
Questo e' il log che mi sono ritrovato
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.41	HTTP	Outbound	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
wustat.windows.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.54 (resolving...)	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.87	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
www.microsoft.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.54 (resolving...)	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.87	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
www.microsoft.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.54 (resolving...)	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.87	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	
www.microsoft.com
	n/a	Unknown	TCP
Block activity for application SVCHOST.EXE	SVCHOST.EXE	81.52.249.54 (resolving...)	n/a	Unknown	TCP
Cos'e'?
Il mio Win2000 e' SP4 e aggiornato costantemente, quindi dovrei essere immune da Blaster.

 Il mio Win2000 e' SP4 e aggiornato costantemente, quindi dovrei essere immune da Blaster.
windows update in automatico che telefona a casa.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sospetto fondato?


To: ( mia mail )
Subject: Cellspacing
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary=F2Z5J6i16N277q02Ied7
Message-Id: <20020720124514.OXMC23523.out013.verizon.net@Fmqjvqo>
Date: Sat, 20 Jul 2002 07:45:50 -0500
--F2Z5J6i16N277q02Ied7
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:J1plqW851z93pS height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>
--F2Z5J6i16N277q02Ied7
Content-Type: audio/x-wav;
 name=CAWLA7GT.zlq
Content-Transfer-Encoding: base64
Content-ID: <J1plqW851z93pS>


.zlq vuol dire "Zone Labs Quarantined", forse per questo Norton non lo
rileva. Sembra che ZoneAlarm l'abbia reso inoffensivo.
Ciao
ps. che vuol dire "secondo l'allegato lo e' di sicuro"? Stavi
scrivendo "secondo ZoneAlarm"?
-- 
Federico Spano`

 l'allegato lo è di sicuro ma Norton non lo ha rilevato
norton colpisce ancora. 
-- 
occhio per occhio rende il mondo cieco
http://werted.da.ru
  |___\updated
http://werted.cjb.net
|   /

Ma zone alarm fa il firewall,, che c'azzecca con i virus?

 Ma zone alarm fa il firewall,, che c'azzecca con i virus?
fa anche da antifirus :) 


Ci azzecca perche' ci vuole azzeccare. Ha deciso cosi'.
-- 
Federico Spano`

 Ci azzecca perche' ci vuole azzeccare. Ha deciso cosi'.
Rotfl!

Newsgroup: it.comp.sicurezza.varie
Titolo: Dove??

Scaricando patch ed amenità varie, mi si è autoinstallata una porcheria
strana nel pc. Non è un virus, è una pagina HTML che si autocarica all'avvio
di win XP e che ogni 5 6 minuti diventa visibile ... (naturalemnte è la
pubblicità di un sito). Ora, il mio problema è come fare a togliere sta
fetentata, senza aprire tante banali discussioni sull'illegalità della cosa.
Più che altro (visto che ormai ho capito che a mano dovrò toglierla questa
cosa) volevo sapere dove, su win XP, si possono vedere le applicazioni che
partono all'avvio di windows, in modo da trovare la fonte di questa cosa ed
eliminarla per sempre.
Grazie a tutti...

Ah aggiungo anche che con ZAPro e McAfee antivirus non si toglie.. non la
vedono nenache...

 Grazie a tutti...
Devi intervenire come al solito sul registro di configurazione di Win
cercando la chiave corrispondente al quel valore (credo nelle sezioni
RUN)
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 
Non è loro compito :)


RUN)
Oppure (se esiste ancora su WinXP) da "esegui" dàgli msconfig, e poi
selezioni e deselezioni quel che ti pare.
Keith 
--
I sit inside a bottle and pretend I was in a can
------
Newsgroup: it.comp.sicurezza.varie
Titolo: rsac

chi conosce qs infernale filtro sui siti?
grazie a chi vorrà rispondermi persolmente
saluti a tutti

 grazie a chi vorrà rispondermi persolmente
Cosa ti serve sapere? Come ottenere il rating del tuo sito? Come
evitare la protezione? Cosa?!? :-)
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

chi conosce qs infernale filtro sui siti?
Che tte serve?
Leonardo (yes, we rated with RSAC)
".signature": bad command or file name

 Leonardo (yes, we rated with RSAC)
Mi immagino i livelli, tutti al massimo :-))


Mi immagino i livelli
La sezione Windows e' accidentalmente classificata "explicit
language".
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: Come cancellare mega e-mail

Salve a tutti,
mi hanno inviato una e-mail da 18 megabyte, che ora e sulla mia casella
postale.
Qualcuno puo', per favore, dirmi come posso fare a cancellarla, senza
ovviamente doverla leggere?
Grazie

Per "come" cancellarla la risposta cambia a seconda del
computer e del programma di email che usi, su Eudora/Mac 
c'e' una impostazione apposta e cosi' anche su molti 
altri.
In casi estremi si puo' fare con una connessione telnet
al serve POP3 ma non e' una cosa molto semplice.
La soluzione piu' semplice e' comunque contattare il tuo
provider e farlo fare a lui, ed e' anche la piu'
sensata perche' lui prendera' gli opportuni provvedimenti
(cioe' contattera' il provider del "mittente" e gli dira'
due paroline).
Ciao,
Andrea

 wrote:

Se usi eudora, e' molto semplice: imposti di NON scaricare i msg + grandi
di 32 Kb ( o anche meno ) e gli dici di scaricare tutto.
Eudora ti segnala che c'e' almeno un msg + grande del limite fissato (
chiaramente il tuo ) apri il msg e gli dici di cestinarlo.
Ricontrolli la posta e il gioco e' fatto.
Bye GioP
--------------------
Giovanni Perteghella
Digital Lab - Consulenza e Formazione
mailto:
d...@sirio.com
http://www.sirio.com/dl


Scusami, ma la casella postale in questione č su TIN ?
Se č cosě basta che vai nella sezione della posta via
browser(
http://www.tin.it/mail/index.html
)  e cancelli il messaggio.
Ciao

 Ricontrolli la posta e il gioco e' fatto.
Non uso Eudora, ma ce l'ho su CD ed installarlo sara' questione di 5
minuti.
Grazie per l'aiuto.
Ciao

 al serve POP3 ma non e' una cosa molto semplice.
Come si fa' a contattare con telnet 
mbox.vol.it
?
Ho provato, ma la connessione viene immediatamente chiusa dall'host.
Ciao


Come anticipavo non e' cosa semplicissima.
Anzitutto devi telnettare la porta 110, come farlo dipende dal
client Telnet che usi, su NCSA Telnet per mac dove ti chiede
l'host ci scrivi dopo il nome uno spazio e il numero di porta:
mbox.vol.it
 110
Dopo devi "prendere l'iniziativa" dando i comandi "RAW" cioe'
direttamente al server POP, per iniziare:
USER iltuologin
PASS latuapassword
e poi..... e' bene che tu ti legga le RFC pertinenti prima di
fare danni :)
http://www.hio.hen.nl/rfc/pop/
   puo' esserti molto utile, ci
sono le tre RFC in questione, leggi direttamente quella di
POP3 e POP3 extended services (che non so se vol supporta,
mai provato li).
Ciao,
Andrea.

 
la mia assicurazione non copre danni del genere.
Seguiro' il metodo Eudora.
Grazie e Ciao

Ho provato, ma la connessione viene immediatamente chiusa dall'host.
Devi fare telnet sulla porta 110.
Poi devi usare i comandi del protocollo POP3 in modo idoneo. Non e`
particolarmente difficile. Il massimo danno che puoi fare e`
cancellare inavvertitamente le mail presenti nella tua mailbox.
In ogni caso ti conviene dare un'occhiata alla RFC 1081 che spiega il
protocollo POP3.
S.
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall hardware (consiglio)

Ciao a tutti e scusate sin da ora la mia ingoranza sull'argomento.
Dopo qualche anno con i soliti firewall soft installati sulle macchine in
azienda abbiamo pensato di passare ad uno "fisico".
Purtroppo sono un pò all'oscuro sul funzionamento di tali macchine, intanto
vorrei chiedere se necessitano di aggiornamenti, e quali possono essere le
differenze tra un firewall hw "mediocre" ed uno di qualità (morale della
favola, cosa può cambiare tra un modello economico ed uno costosissimo).
Secondo, e più specifico, vorrei chiedere un consiglio sull'acquisto più
appropriato per una rete di circa 15 terminali windows, di cui soltanto 5
hanno la configurazione del router.
In pratica una macchina commisurata alle dimensioni della nostra azienda in
cui gli unici collegamenti ad Internet sono per qualche navigata e la solita
posta elettronica (al momento niente vpn, ma forse in futuro...)
E per finire una curiosità: il router adsl in nostro possesso, fornito da
libero, ha già al suo interno una sorta di firewall ovvero posso dirgli
quali sono le porte da aprire e relative direzioni; secondo voi è un minimo
sicuro o non serve a nulla?
Grazie per la pazienza di chi vorrà illuminarmi, ciao!
RAY

 software.
Mi documento subito, per il momento ti chiedo solo un ultima precisazione:
si parla spesso di router hardware per avere maggiori garanzie di
inattaccabilità; non è rischioso tornare ad un sistema software su pc? A
parte gli attacchi che potrebbe subire, che succede se il computer dedicato
si inchioda mentre nessuno se ne accorge?
Grazie, ciao.
RAY

 se il computer dedicato si inchioda mentre nessuno se ne accorge?
Se un firewall che sta al posto giusto della rete si inchioda, te
ne accorgi :-)
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti 

 dedicato con relativo software.
Beh.
Un router od un firewall hardware sono qualcosa di leggermente diverso.
Hai presente un router Juniper, ad esempio?
Lui si' che il routing lo fa in hardware, visto che lo switching dei
pacchetti e' a carico non gia' del processore "di sistema", ma di 
appositi chipset dedicati, meglio noti come  ASIC (Application Specific
Integrated Circuit)
[e poi JunOS e' bellissimo: e' tanto parente di freebsd :-D]
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino

 Specific Integrated Circuit)
Hai pienamente ragione. Semplificavo riferendomi a router di fascia
più bassa di mostri da n-mila USD con n tendente a infinito :-)
Confesso la mia ignoranza su quei router, ma leggendo
http://snipurl.com/9a46
 vedo che comunque all'interno hanno
Celeron, PIII, P4. Immagino quindi che gli ASIC si occupino
di liberare la cpu da un certo lavoro, un po' come i DSP.
Mi informerò meglio, comunque... grazie per la segnalazione.

Newsgroup: it.comp.sicurezza.varie
Titolo: impostazione firewall jetico X ESPERTI

scusate, forse sono OT ma cerco di raggiungere "qualche" utente che usi 
questo firewall!
uso jetico firewall e nel log vedo che mi blocca (come un attacco) dei dati 
provenienti da due indirizzi ip che non sono nocivi (a quanto ho capito e 
visto, sono quelli che ho inserito nei numeri DNS della connessione) e sono: 
212.48.4.30  e  62.211.69.170. Dunque i dati dell'attacco (se possono 
servire) sono TL 128, TOS 0, ID (vari), ICPM type 3, code 3
allora, come faccio a far passare questi dati senza che jetico li blocchi? 
forse per questo la connessione (ancora analogica!) è più lenta?
Ho visto OGNI configurazione possibile, ma forse questo bloco è stato 
preimpostato dal firewall stesso.
Come si può fare?
grazie, comunque

 allora, come faccio a far passare questi dati senza che jetico li blocchi?
Non conosco Jetico, ma dubito che ti interessi veramente ricevere quei
dati.
I messaggi ICMP code 3 sono notifiche che un host ti invia quando hai
provato a mandare dati o a connetterti su una sua porta che non
esiste.
Saluti,
The Librarian

 ha scritto nel messaggio 
news:1178547577.5...@y80g2000hsf.googlegroups.com...

oh, beh, allora... GRAZIE !!!!!
;-)))

 ;-)))
Ad ogni modo per la configurazione di jetico, prova a leggere qesto articolo 
http://web.tiscali.it/jeff_buck/
Io con Jetico mi trovo benissimo.

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Manipolazione della mente tramite messaggi subliminali

Scusate l'OT ma non so dove postarlo (potete impostare il follow-up
appropriato).
Leggendo un articolo su PI di oggi sono arrivato, tramite un link, qui:
http://web.fiorellocortiana.it/html/modules/newbb/viewtopic.php?topic_id=5435&forum=1&post_id=69819
A parte lo spegnere la tv (e forse non basterebbe nemmeno) cosa si può
fare per evitare che in futuro, a causa della tecnologia, l'essere
umano perda la facoltà di decidere per il proprio destino?
Questi tentativi di controllo della mente sono solo l'inizio di un
progetto su più vasta scala, imho.
Dobbiamo fare qualcosa. Per primo spegnere assolutamente tutte le tv in
tutte le case e ricominciare a ragionare con la nostra testa!

 
-- 
Fabrizio "Hermooz" Ermini

 wrote:
Non esiste nessuna evidenza scientifica sul funzionamento dei messaggi
subliminali. Tutti gli esperimenti fatti finora hanno fallito.
Sarei curioso di leggere il contrario, ovviamente su fonti
attendibili.
-- 
Bye, Yorgos
To send me an email, please change loose with free
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte!

Salve a tutti, non posto ne leggo generalmente questo news, sono spinto
dalla necessita!
dove posso trovare una lista di tutte le porte conosciute?
mi spiego:
7777=napster
8080=proxy..
ecc?
ho alcune porte aperte e vorrei sapere perche.
Grazie
Fabio

 ha scritto nel messaggio
news:D80p6.95065$Y93.2...@news.infostrada.it...


Scusate dove trovo le FAQ?
sito in firma.
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Ho modificato l'antispam perchè 
news.cis.dfn.de
 mi impediva il posting.Non per sfuggire ai kf.
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 ha scritto nel messaggio
news:bmp9at8tvm85fg281...@4ax.com...


Newsgroup: it.comp.sicurezza.varie
Titolo: www.bluedollphins.net

Attendo notizie .
Vuoi farmi ancora da istruttore o no ?!
L'8 giugno č vicino devo organizzarmi in altro modo ?
Ti abbraccio enza

...

mi sa che qui ne troveresti molti di istruttori :-)
attenta al destinatario quando posti.
Newsgroup: it.comp.sicurezza.varie
Titolo: [newbie] aiuto su log entry

Ciao a tutti. E' da qualche giorno che sul log del mio firewall (RH7.1) 
trovo ripetuta all'infinito questa entry.
Oct  4 22:29:29 ramingo kernel: Packet log: input DENY ppp0 PROTO=2 
151.5.152.134:65535
 
224.0.0.1:65535
 L=28 S=0x38 I=60817 F=0x0000 T=1 (#
10)
Ho fatto un nslookup su 224.0.0.1 ed ho trovato che corrisponde a  ALL-
SYSTEMS.MCAST.NET
 . Qualcuno sa di chi si tratta? Ho provato a cercare 
info su Google ma non ho trovato nulla.....
Devo preoccuparmi?
Grazie
Marcello
P.S. come avrete intuito di sicurezza sono zero assoluto.

 info su Google ma non ho trovato nulla.....
Hai sbagliato a cercare....
Cerca "Multicast", ci sono un bel po' di documenti in giro...
Quando avrai capito ti inviti nel club dell'"abbasso Infostrada che non vive
senza mcast" :-)
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 senza mcast" :-)
Con Tiscali è la stessa cosa...:( Ogni 3 secondi circa manda 2 pacchetti 
multicast, mi pare uno IGMP e uno EGP... che chiaramente filtro senza pietà.
Ma qual'è l'utilità (per il provider) ?
-- 
Lorenzo

 Ma qual'è l'utilità (per il provider) ?
Rallentare le connessioni :-(
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: £ 500 x ogni SMS sul telefonino

 SMS Club ti fa guadagnare 500 Lire ogni volta che ti invia  un sms
 pubblicitario sul tuo cellulare. scopri come 
www.multilivello.it
 I messaggi si possono sospendere o radificare quando uno vuole.I soldi
 vengono spediti a prorio domicilio tramitre assegno bancario quando si
 supera i 50.000 ITL di credito.
 Indica il mio codice cliente, così ad ogni SMS da te ricevuto io prenderò
 una percentuale , senza danneggiare la tua attività.
 E' importante che tu lo inserisca, cosicchè anche altra gente lo farà x
te.
Il mio codice cliente è 858

 Il mio codice cliente è 858
ab...@inwind.it
 non sarà contento, e probabilmente neanche
ab...@multilivello.it
, se esiste: "E' assolutamente vietato pubblicizzare
SMS Club con la tecnica dello spam (invio di e-mail pubblicitarie a
indirizzi casuali). Chi realizzerà tale tecnica sarà immediatamente
cancellato da SMS Club."
Saluti.

 wrote in message
HgP45.268304$VM3.2...@news.infostrada.it...


>
-- 
Saluti
Leonardo
 ** 
jrda...@supereva.it
 **
** 
leon...@cyberspace.org
 **

Gregory ha scritto nel messaggio +ADw-8j0tlu+ACQ-rci+ACQ-1+
AEA-sirmdpsin17.inwind.it
+AD4-...
+AD4-Credo che il NewsGroup sia di dominio pubblico
Non per lo SPAM, per di piu' OT
Ciao.

 Credo che il NewsGroup sia di dominio pubblico
Leggiti la netiquette! Questo ng non è fatto per quelle caxxate. Ovviamente
parlo di it.comp.sicurezza.varie, perchè hai xpostato (altra bella pensata,
complimenti).
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

Credo che il NewsGroup sia di dominio pubblico
E' irrilevante.  Di' addio alla tua percentuale.
Poi, perche' usi il singolare ?! Hai spammato su
ben 3 gruppi.
La prossima volta ti consiglio di leggere meglio
le cose che sottoscrivi.
Scusate il crosspost, spero (da parte mia lo e')
sia l'ultimo.
Addio.
*plonk*

 Credo che il NewsGroup sia di dominio pubblico
Cazzo dici?
Vieni a spammare su icsv e ti permetti anche di blaterare?
Hai anche l'arroganza di venire a darci lezioni su cosa sia un NG?
Beh, caro, se prima avevo quasi soprasseduto, ora ti assicuro che non
duri più di un paio d'ore.
-- 
Non ci sono limiti alla Provvidenza...;-D

 Credo che il NewsGroup sia di dominio pubblico
Certo, ed in quanto pubblico *BISOGNA RISPETTARE* delle regole, fra cui
quella di non spedire messaggi del c4**0 come il tuo!
P.S: La prossima volta rispondi _sotto_ al testo quotato, _non sopra_
Followup-To: settato su it.fan.culo

 Credo che il NewsGroup sia di dominio pubblico
Questo non ti autorizza a spammare... ci fai o ci sei?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione SATAN

Ho provato ad installare SATAN su una macchina Linux allo  scopo di
verificare la vulnerabilita' della mia rete di test.
La versione che ho scaricato e' la 1.1.1
Dopo averlo compilato (e' stato necessario apportare alcune modifiche al
codice) all'esecuzione sembra non "rispondere" agli script di configurazione
attivati mediante browser HTML (netscape).
In pratica l'intero tool mi risulta inutilizzabile... :-((
Qualcuno potrebbe chiarirmi il problema?
Grazie
Max.

 In pratica l'intero tool mi risulta inutilizzabile... :-((
   Non c'e' una nota nella documentazione per cui e' necessario
disabilitare l'estensione .pl (perl script) nella configurazione degli
helper di Netscape?
      Cris

Intendi "rimuovere" l'associazione tra l'estensione (suffix) ".pl" e
l'azione che deve essere eseguita dal browser (handled by) ?
L'ho fatto ma sistematicamente me la ritrovo settata (handled by:) a :
Unknown:Prompt User e l'esito e' lo stesso.
Dov'e' l'errore ?
Max.
P.S. Sto utilizzando Netscape Navigator 4.05 su Linux Red Hat 5.0.
Cristiano Verondini wrote in message ...


which are perl generated pages, it asks me to save/download the files.
Go to the options...helpers dialog, pick "application/x-perl", and
delete the ".pl" suffix.  In my version of Netscape at least deleting
the whole "application/x-perl" entry doesn't seem to do the trick
(hardwired defaults?), but the above does as the browser will no
longer assume that anything with a ".pl" extension is an
"application/x-perl".
      Cris

Sembra funzionare !!
Grazie.
Max
Cristiano Verondini wrote in message ...


Newsgroup: it.comp.sicurezza.varie
Titolo: Unknown Host

Mi e' piu' volte capitato di essere contattato da alcuni ip's su varie
porte.Quando ho provato a vedere ,con nslokup ,a quale dominio
appartenessero,ho pero' avuto la risposta di cui sopra.What does it
mean?Grazie.

Giuseppe wrote:

molto semplice. quell'IP non ha alcun nome mappato. L'amministratore di
quella rete ha deciso che quella povera macchina non se lo meritava. Solo
il numero quindi.
semplice. l'amministratore e' un giocherellone. O un giocherellone ha
preso accesso amministrativo sul DNS di quella LAN ed ha tolto il nome a
quella povera macchina :) Se vuoi sapere a quale rete fa comunque capo,
chiedi a nslookup di darti risposte di tipo NS per sapere quale DNS usa. Se
hai tempo e voglia chiedi info di tipo ANY
poco semplice. il TUO DNS non aveva ancora richiesto il nome di quell'IP o
non lo aveva in cache. La risposta NON e' giunta prima del timeout insito
nel tuo nslookup che quindi ti sputa unknown host. Ma in questo caso, una
seconda o terza richiesta (leggi prima o poi ;)))) dovrebbe fornirti il nome.
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: tmksrvl.exe

Un saluto a tutto il NG.
Ho trovato questo file nella root di windows Me : c:\tmksrvl.exe.
Io l'ho cancellato facilmente mentre leggendo i msg di altri utenti (ricerca
con google) pare che a loro sia ritornato (come rpcss di W2k).
Qualcuno sa di che si tratta? Non ho idea di come mi sia arrivato; ho
lanciato alcuni Removal della Symantec per i worms  piu' diffusi e non
sembra ve ne siano nel mio pc; ho fatta la scansione con Spybot S&D con
esito negativo.
Saluti.

 diffusi e non sembra ve ne siano nel mio pc; 
A caso?
E come dire: ho un gran dolore, ho preso alcune pasticche per le malattie 
più diffuse e non sembra che ne abbia nessuna...
Scusa, ma se sospetti la presenza di un virus perchè l'unica cosa che non 
hai fatto è proprio una scansione con un antivirus? Boh.


Non proprio a caso ma basandomi su quanto ho letto in proposito di sobig,
kelz e blaster.
Ho fatto la scansione on line della symantec e non ha rilevato nulla.

Newsgroup: it.comp.sicurezza.varie
Titolo: Programmi che considerate necessari

Volevo chiedere a tutti...che programmi base considerate necessari per 
"Proteggersi"?
GnamGnam
 
ø*°`°*ø,ļ_ļ,ø*°`°*ø,ļ_ļ,ø*°`°*ø,ļ_ļ,ø,ļ_ļ,ø*°`°*ø
               EMAIL: 
gnam...@bbk.org
 
http://www.geocities.com/Area51/Zone/2653/index.html
http://www.deejay.it/deejayparade
 (TUTTO SULLA DJP)
ø,ļ_ļ,ø*°`°*ø,ļ_ļ,ø*°`°*ø,ļ_ļ,ø*°`°*ø,ļ_ļ,ø*°`°*ø

gnam...@NOSPAMbbk.org wrote:
 >Volevo chiedere a tutti...che programmi base considerate necessari per 
 >"Proteggersi"?
http://www.debian.org
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.varie
Titolo: Ho questa chiave in Run

Scusate, forse non ho capito niente,di Bo, Netbus ecc , ma aprendoil
REGEDIT
in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ho trovato la seguente chiave :
Taskbar Display Controls  :RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
Ho qualche problema?
Grazie per la risposta.
Rossella
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,ø
email: 
ross...@writeme.com
Faq di it.hobby.cucina
http://www.geocities.com/HotSprings/8867/faq.htm

Rossella
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


Errata corrige. Quello è il programma per cambiare la risoluzione "al
volo" del video.


Ho qualche problema?
no, e' un programmino che ti permette di cambiare la risoluzione "al
volo"
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

On Mon, 25 Jan 1999 22:42:43 GMT, 
but...@iiname.com
 (Buttha) wrote:
Questa solo per ringraziarvi tutti.
Siete stati gentilissimi.
Grazie ^_____^
(Spesso mi sento proprio molto ignorante !)


 Taskbar Display Controls  :RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
E' il quickres, quella piccola iconcina a forma di monitor accanto
all'orologio... innoqua come un neonato :-)
-- 
---
Marco
Togli i numeri per le repliche
Newsgroup: it.comp.sicurezza.varie
Titolo: Intercettazione connessione internet

In caso l'autorita' giudiziaria lo disponga e' possibile effettuare
l'intercettazione del collegamento internet.
La mia domanda e' :  cosa e' possibile che intercettino in questo
caso?
mail, news, download, tutto ?
Se scarico uno zip da 6 mega lo intercettano byte per byte ?  :-)
Controllano veramente tutto o si limitano a sniffare per password
eccetera ?


Vado a buon senso. Credo che a livello di rete registrino tutto il
traffico IP e che solo a posteriori estraggano e analizzino 
quello che gli interessa (e cosa gli interessi dipende dalla 
motivazione che ha portato all'autorizzazione del magistrato).
Credo vada cosě perchč, per puro esempio, analizzando il 
traffico POP3 si potrebbero rendere conto che serva analizzare 
il traffico FTP di un minuto dopo. Se non lo avessero 
registrato, quel traffico FTP sarebbe perso per sempre...
-- 
A.B.


Ciao,
mi sembra piu' verosimile che chiedano agli access provider i tabulati delle 
connessioni: se sei tra i fortunati estratti fra le chiappedure del download 
(perche' quello e' cio' che *ora* vogliono cercare) un bel giorno sentirai 
bussare alla porta e qualcuno con un accento diverso dal tuo potrebbe chiederti:
"Larry, sei proprio tu quella grandissima testa di minchia di 
dialup-qualcheccosa.net.qualcosaltro.it
? Me la fai vedere la tua collezione di 
ciddi?"
Scusa, devo andare ... bussano alla porta ...
L.
--
spammers welcome
http://lu...@altervista.org
 


per tabulato della connessione intendi a livello POP? Ovvero l'utente X 
era collegato dalle alle del giorno tale? Questo dice poco (ti dice
che eri collegato a livello PPP o SLIP ad un POP), non ti dice COSA 
ci hai fatto con quel collegamento.
Questo tipo di richiesta la fanno quando un gestore di un servizio fa
un esposto dicendo dall'IP x.x.x.x mi hanno fatto questo o quello. 
Allora l'autorità cerca di capire a chi quel IP x.x.x.x corrispondeva
in quel momento (non sempre banale).
Il post originale parlava di "intercettazione" (si spera autorizzata da
un magistrato). In questo caso l'autorità ha forti sospetti su una 
persona specifica e ne "sniffa" il traffico tutto (anche perchè sniffare
il traffico a tutti e poi a posteriori decidere il traffico di CHI andare
ad analizzare consumerebbe tanto di quei TeraByte di disco da fare 
la gioia di ogni produttore di supporti ottici e magnetici.... senza 
contare che sarebbe illegale come registrare le telefonate di tutti e 
poi a posteriori decidere CHI andare a controllare).
-- 
A.B.

 ci hai fatto con quel collegamento.
Per tabulato intendo i log delle connessioni, dai quali ricavare anche la 
quantita' dei dai dati in download. Se da questa puo' nascere il legittimo 
sospetto che ci sia un'attivita' illegale alle spalle (intendo in contrasto con 
la legge Urbani) si puo' passare al monitiraggio del traffico, col contributo 
dell'access provider. Ho testimonianza diretta del fatto che a Bologna, in 
ambito universitario, molti studenti sono stati beccati con operazioni di questo 
tipo e che le perquisizioni nelle stanze delle Case dello Studente non si 
contano piu'.
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Riguardo VPN che non loggano

Mi collego al recente thread su "come lo hanno beccato" per fare un esempio di
VPN con una chiara politica di no logging che spiega esattamente quali dati
tratta e per quanto tempo (compresi quelli per i pagamenti):
https://mullvad.net/it/help/no-logging-data-policy/
 
 
Una cosa simile avviene per Freedom di F-secure
https://www.f-secure.com/en/legal/privacy/consumer/freedome
 
 
 

Rispondo qui sotto a Gabriele - onenet

Molto interessante, grazie!


wrote:

Non mi sembra male neanche 
https://airvpn.org/
 


Interessante servizio italiano, il che fa piacere ma pone un dubbio legale,
perché non sarebbe il primo caso in cui le FFOO sfruttano un ISP compiacente
per effettuare MITM all'insaputa del fornitore del servizio.
 
 

 MITM a
 
Magari mettendo meno acronimi sarebbe più comprensibile. ;)


Presumevo che su questo newsgroup "it.comp.sicurezza.varie" parlando di VPN si
conoscessero certi termini ;-)
Comunque: Man In The Middle.
https://duckduckgo.com/?q=acronimo+MITM
 
 
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: ssdpsrv.exe

Mi sono iscritto al gruppo ora e ne sò veramente poco!
domando:
come si fa ha chiudere una porta (la 5000) per capirci
sto file ssdpsrv.exe che continua a chiedere di uscire
è possibile chiuderla? se ho detto una cazzata
scusatemi!
Un grazie a chiunque abbia un pò di tempo.

 scusatemi!
http://grc.com/unpnp/unpnp.htm
Ricorda poi di eseguire WindowsUpdate 
http://windowsupdate.com
 per 
vedere se il tuo compiuter ha bisogno di qualche patch

Newsgroup: it.comp.sicurezza.varie
Titolo: OT:Un firewall di nome TOLDO!!!!! ^__^

E siamo in finale!!!!!!!!!
Ciao a tutti
                Bhody

una squadra di lamerazzi che ci infilano con disinvoltura due nuke, e si fanno
chiamare campioni... bah, ho visto proooprio tutto


 chiamare campioni... bah, ho visto proooprio tutto
E non solo... il secondo lamer l'abbiamo (*) pure assunto e messo a fare
il sysad...
"Abbiamo" nel senso di Paese, ovviamente... non essendo tifoso di quella
squadra li'.
Max "DEL PIPPERO FALLITOOOOOOOOOOOO!!!!!!!!"
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 il sysad...
un po' come quel fallito che ha programmato I_LOVE_YOU e che ora viene pagato in
sterline sonanti da una società britannica di sicurezza!