mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Registrazione sessione windows (da it.comp.os.win.vista)

 E sei a posto.
Non era questa la mia domanda
Nelle piccole realta' esiste una certa "promiscuita' " ...
Se la tua postazione e' quella in cui e' installato un certo programma
(etichette corriere, estrazione statistiche dal gestionale, ...), che viene
usato sporadicamente anche dagli altri, DPS o no sei constretto ...
A me piacerebbe poter dimostrare che qualche furbone usa la mia postazione
per fare altre cose oltre a quelle "istituzionalmente/collaborativamente"
permesse ...
Cose del tipo "possibile che la tua macchina sia sempre quella con
virus/backdoor/applicazioni strane installate/...? gli altri la usano solo
per cose amministrative, quindi sei tu che ti procuri i problemi ..."
Spero aver reso l'idea ...
Grazie, F.

 Spero aver reso l'idea ...
L'hai resa, ti serve un keylogger avanzato, ma ci vedo alcuni
problemini:
- la macchina non e' tua, se ci installi sopra un keylogger, rischi di
   postare su it.offerte.lavoro, e rischi di farlo dall'ospedale, se il
   tuo sysadmin mi assomiglia.
- non sarebbe una prova, i tuoi log li potresti benissimo aver
   addomesticato per far figurare le cose extra-lavorative in orari
   in cui non ci sei.
- e' comunque da codice penale.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 - e' comunque da codice penale.
Io sono uno dei soci titolari.
Gli "indiziati" sono altri soci o familiari ...
Non credo mi denuncerebbero per violazione privacy :-)
10 anni fa' per fare delle presentazioni usavamo un sw che registrava le
schermate in una specia di filmato riproducibile.
Mi basta anche qualcosa che registra un'immagine ogni 5-10 secondi.
Chiaramente senza che il fedifrago se ne accorga ...
Se non risolvo il problema, finisce che acquisto un'altro PC a mio uso
esclusivo, ma volevo togliermi lo sfizio di far vedere che gli smanettoni di
famiglia sono solo appunto smanettoni e che sono loro a fare i "danni".
Grazie, F.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sviamento verso pop diversi

Qualche giorno fa ho iniziato una discussione sulle diverse forme di
intrusione. La discussione ha avuto uno sviluppo interessante e per me
istruttivo, ma è stata elusa la domanda principale che provo a riproporre ed
è anche piuttosto semplice e utile per tutti.
Se io mi collego a un certo POP, posso controllare durante la navigazione se
sono ancora collegato a quel POP oppure è intervenuto un dialer che mi ha
sviato il collegamento verso un POP diverso e verosimilmente quelli
stranieri ?
Grazie


C'era un programma "checkdialer" che controlla appunto questo, ricerca su
google.

 stranieri ?
cerca su google "My Vital Agent" della Lucent Technology
-- 
http://werted.cjb.net

 
http://werted.cjb.net
Ringrazio te e "neoviruz". Sono delle buone soluzioni. Però mi rendo di aver
formulato male la domanda. Infatti data la estrema delicatezza di hardware e
software (che all'improvviso ti crea conflitti) e viste esperienze passate,
preferirei non installare programmi che non siano assolutamente
indispensabili e di uso continuo. Allora riformulo la dmanda così: è
possibile controllare "manualmente" a quale POP si è connessi?

 possibile controllare "manualmente" a quale POP si č connessi?
a) metti il volume al modem e ascolta quanti numeri compone. 
b) aspetta la prossima bolletta.
:P
-- 
http://werted.cjb.net

possibile controllare "manualmente" a quale POP si č connessi?
http://groups.google.com/groups?selm=iju7cugdqe2al9f1h...@L.Serni
Leonardo
-- 
Questo messaggio č NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

possibile controllare "manualmente" a quale POP si č connessi?
Prova a vedere 
www.romanelmondo.it/sugg/telecomrideiono.htm
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa faccio?

Ho ricevuto una e-mail contente il seguente testo:
 >
 > Oggetto: VIRUS ALBANESE
 >
 >
 > In questo momento voi avete ricevuto il "virus albanese".
 >
 > Siccome noi nella Albania non ha esperienza di software e
 > programmazione, questo virus albanese funziona su principio
 > di fiducia e cooperazione .
 >
 > Allora, noi prega voi adesso cancella tutti i file di vostro ard
 > disc e spedisce questo virus a tutti amici di vostra rubrica.
 >
 >
 > Grazie per fiducia e cooperazione.
 >
Il mittente mi sembra una persona garbata e gentile....
Che faccio, lo accontento?

Che faccio, lo accontento?
Senti, i casi sono 2: o ci stai prendendo in giro, o hanno preso in
giro te!
Cancella il messaggio!


Sono esponsabile di missione umanitaria che si occupa di povero virus
albŕnia.
Ancora tu non avere diffuso? Noi avere scandenze. Prego tu MUOVERE.


 ha scritto nel messaggio
news:MPG.14c729a45...@news.cis.dfn.de...

Ma ceeeerto. Poi buttati dall'ultimo piano del tuo palazzo o gasati, così
l'opera sarà completa.

Che faccio, lo accontento?
Spero ti riferisca alla seconda parte.. :-))

Che faccio, lo accontento?
Ci stai pigghiando po' u cuulo vero? ;-)
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
 
              Clones are people two.
 
 
 

 ha scritto nel
messaggio news:icbq5to4o5if6ta85...@4ax.com...


Tranne la risposta di qualcuno, sembra che il messagio vi sia piaciuto!
Peccato che non ne conosco l'autore, volevo fargli i miei complimenti per 
l'idea!
A tutti quelli che hanno letto questo messaggio:
"Grazie per fiducia e cooperazione!"

Diario del capitano: data astrale Thu, 11 Jan 2001 02:24:11 +0100, un
singolare messaggio proveniente da Eddy75 ...

Avvisalo che c'e' un bug nel virus che potrebbe renderlo inefficace.
L'istruzione "spedisce questo virus a tutti amici di vostra rubrica"
va messa prima di "cancella tutti i file di vostro ard disc".
-- 
Sayonara
Massy

 va messa prima di "cancella tutti i file di vostro ard disc".
MEGAROTFLONE!!!!!!

 > Oggetto: VIRUS ALBANESE
Meglio un virus albanese
che un cogl...   italiano

 wrote in message
3a5e4051...@news.libero.it...


 wrote in message
3a5e4051...@news.libero.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Help. Vorrei scoprire chi è ....

Salve a tutti,
forse questa mia domanda è OT per questo NG ma io ci provo lo stesso.
Premessa : per far capire mglio il mio problema devo descrivere cosa sta
succedendo : E' da qualche mese che scrivo su un Guest Book dove si fa
moltissima polemica sul mondo del football in italia ma è da 2 settimane
circa che c'è un personaggio (che non si identifica neanche con un nick
name) che ci sta, scusate il termine, sputtanando tutti (es. ogni giorno
scrive il nome e il cognome di qualcuno).... A me non è che mi importa visto
che non insulto nessuno (se non provocato) e dico cose delle quali sono
responsabile ma quello che mi fa incazzare di brutto è che questo
personaggio non rispetta me e gli altri visto che sta rvelando nomi e
cognomi senza nessun diritto.
Domanda : non c'è nessun sistema di riuscire a risalire al nome del
provvider da cui scrive quel personaggio o qualcosa che possa identificarlo
?
Vi rigrazio per l'aiuto che potrete darmi .
Ciao
Manta

 forse questa mia domanda è OT per questo NG ma io ci provo lo stesso.
  Non e` un buon comportamento, in effetti: se la domanda ti sembra OT,
perche` proporla ugualmente? Ad ogni modo, leggi il /thread/ "Aiutatemi
a capire" e vedi se ne riesci a tirar fuori qualcosa di utile.
	Alla prossima,
		Marco

Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet

Che cosa č Telnet?Grazie!!!

Che cosa è Telnet?Grazie!!!
un programmino che permette di collegarti a specifiche porte TCP,
quindi ai servizi ad esse collegati.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Che cosa č Telnet?Grazie!!!
Come ti ha giŕ spiegato Buttha Telnet č una specie di shell remota.
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
Home Page: 
http://utenti.tripod.it/vene
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Come ti ha già spiegato Buttha Telnet è una specie di shell remota.
?!?! ARGH. Buttha non ha detto questo. bensi', anche se in maniera semplice,
questo:
telnet - user interface to the TELNET protocol
The telnet command is used for interactive communication with another
host using the TELNET protocol. It begins in command mode, where it
prints a telnet prompt ("telnet> "). If telnet is invoked with a host ar-
gument, it performs an open command implicitly; see the description be-
low.
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: porta 123 ntdp

Ciao,č da qualche giorno che quando mi connetto e clicco sull'icona di
explorer il firewall(kerio) mi dice che c'č un incoming connection sulla
porta 123 da parte di questo IP 207.46.130.100(visualroute
dice:firenze->londra->NY->Palo Alto in california).Io nego sempre,nn credo
sia l'aggiornamento dell'orologio che ho tolto da un bel pezzo.mah..spero
che possiate dirmi qualcosa in piů a tale proposito Ciao

 ha scritto nel messaggio
news:qbi9c.109857$z23.4...@news3.tin.it...


 era solo l'orologio che mi ero dimenticato di disabilitare :-)
rotfl
e adesso ti sei dimenticato di abilitare il quoting ;-)

 ha scritto nel
messaggio news:c46cpm$2eo0up$1...@ID-166894.news.uni-berlin.de...


Newsgroup: it.comp.sicurezza.varie
Titolo: un aiuto, please

salve a tutti,
quando attivo AVP network agent ho 3 connessioni "strane": il mio box e' in
ascolto sulla porta 2657 (protocollo UDP) inoltre c'e' scritto UDP:nbdata e
UDP:nbdatagram
tutto regolare, o c'e' qualche problema? (non ho firewall attivi)
grazie per le risposte,
giorgio

tutto regolare, o c'e' qualche problema? (non ho firewall attivi)
pare strano di vedere qualcosa in ascolto su quella porta:
dovresti cercare di capire chi e' che tiene aperta quella porta
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: Password?

Salve gente,
come posso fare per inserire una password prima che si avvii Windows, oppure
una prima che si avvi il sistema.
Esiste qualche programma a riguardo?
Vorrei riuscire a proteggere il computer!!!
Grazie e ciao a tutti!



Puoi optare per linux e risolvi in un colpo tutti questi problemi, lě
entri solo con password di root e poi un' altra password per ogni
utente che desideri.

una prima che si avvi il sistema.
[...]
All'avvio premi canc/del, entri nel bios e setti la pass.
-- 
Linux User ??
Ci provo !!


Dipende da chi vuoi proteggere il computer.
se si tratta di persone poco smaliziate, basta una semplice password
impostata nel bios.
Ma se l'intruso/a sa fare qualcosa di piu' che pigiare un bottone,
l'unica via sicura e' di cambiare il sistema operativo.
Tutti i vari ammenicoli che si trovano in giro per proteggere con
password un windows 95/98 fanno ridere. (evito di nominare la password
di acesso di windows stesso..)
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400	
 		  e-mail: 
leon...@firenze.linux.it

  Vorrei riuscire a proteggere il computer!!!
Penso che tu debba passare ad un sistema operativo che supporti
la multiutenza (Linux, o, ehm, windows 2k/XP...), windows 9x e`
insignificante sotto quell'aspetto
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
In the land of the dark the Ship of the
Sun is driven by the Grateful Dead.
           -- Egyptian Book of the Dead
Newsgroup: it.comp.sicurezza.varie
Titolo: statistiche sicurezza

Buongiorno a tutti , sono nuova e comincio subito a disturbare, sperando che
qualcuno possa illuminarmi :-)
Ho un grande, grandissimo problema di sicurezza.
Innanzitutto premetto che sono webmaster di un sito web e che uso le
statistiche di un noto servizio che le offre  (a pagamento ).
Ipotizziamo che qualcuno  veda esattamente tutti i dati statistici del mio
sito.
Quello che non riesco a capire e quale sia l'ipotesi + probabile tra:
1) accedere tramite web alle mie statistiche , ed entrare
normalmente con username e password - ovviamente non fornite da me :-).
2) Entrare sul server del sito che gestisce le statistiche  e leggere il
database su cui ci sono tutte le statistiche di tutti i siti
3) Entrare sul mio server (unix), ed scaricare il file log.
scarterei la terza ipotesi, perchè il mio file log è settato in modo che si
azzeri ogni settimana
Tra il "vedere" le statistiche ed essere in grado di entrare sul mio server
e fare danni, quanto è breve il passo ??
Cosa posso fare ?
Ho sentito parlare degli sniffer............
Posso accorgermi se qualcuno entra via FTP sul mio server?
Quale ritenente sia l'ipotesi più probabile nel mio caso ?
Avete già sentito problemi simili ?
Insomma........come accidenti ha fatto ?????
Vi ringrazio e mi scuso se già il primo messaggio è stato così lungo, e se
vi ho tempestato di domande,
ma davvero non so cosa fare......
Nicoletta

 Ho un grande, grandissimo problema di sicurezza.
 
   mi dispiace non posso esserti d'aiuto per scoprire il baco(bug)
   mi e' successo di accedere _non intenzionalmente_ alla pagina
   delle statistiche di un sito che usufruiva di questi servizi per il
   controllo statistico degli accessi
   visto che il mio accesso e' stato del tutto casuale penso che ci sia
   stata un'evidente misconfigurazione del servizio ...
 
   il fornitore del servizio comincia per sh...?

 Insomma........come accidenti ha fatto ?????
Come accidenti ha fatto chi?? Prima hai detto ipotizziamo...... immagino che
sia solo un eufemismo. Che è successo di preciso??
Bat

    il fornitore del servizio comincia per sh...?
C'č una enorme distinzione da fare.... di solito i servizi gratuiti rendono
le statistiche pubbliche...... quelli a pagamento no.
Ci sono una marea di siti internet che hanno reso pubbliche le statistiche
di accesso...... non ci vedo nulla di strano o di cosě riservato e
sconttante.....
Bat
Newsgroup: it.comp.sicurezza.varie
Titolo: Msg PER JOHN HOPFIELD

gRAZIE INFINITE PER LA RISPOSTA, ANCHE SE NON SO IO STESSA DOVE SONO ANDATA
A SCRIVERLA, DATO CHE SUL NEWSGROUP NON LA TROVO!!
grazie infinite anche per il firewall, l'ho già scaricato! ma non ti
preoccupare che non sono della finanza!! Anzi, per la verità mi
interesserebbe il crak, dove lo posso trovare???
Per andare su irc, intendi dirmi che quando chatto devo mettere un indirizzo
e-mail diverso oppure quando sono sui newsgroup?? perche' se si tratta del
newsgroup, dovrei reimpostarlo tutto e francamente non sono molto esperta di
questo, dato che lo vedo soo da due giorni!!!
Grazie infinite per i tuoi consiglia!!
ciao
                              Silvia


prego prego
===============================================
John Hopfield		   
Hopf...@freemail.it
"Some of these days
	You'll miss me honey"
===============================================

Scusa se ti disturbo ancora, ma l'altro giorno, dopo aver scaricato conseal
pc firewall, mi e' venuta fuori una finestra in basso a destra con scritto
che uno si voleva collegare al mio pc e mi diceva:
Allow
Allow in this session
Block
Block in this session
ignore
e poi non mi ricordo piu'
io, la prima volta ho cliccato su block e poi su block in this session
ho fatto la cosa giusta? e se adesso ho bloccato una cosa che non posso
aprire neanche io coem faccio a sbloccarla?
grazie ancora per la risposta!!
ciao
              Silvia
P.S. per quanto riguarda la faccenda degli e-mail, cosa mi consigli di fare?
di reimpostare ilnewsgroup con un altro e-mail secondario??

 io, la prima volta ho cliccato su block e poi su block in this session
Se hai confermato su Block in this session non dovresti aver fatto nulla di
irreparabile, e poi i pacchetti bloccati non dovrebbero essere vitali per la
connessione (se no non saresti nemmeno riuscita a spedire questo msg).
Comunque se puoi, dovresti fornire qualche info in piu'.
-- 
[Boh... qui che ci scrivo?]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Autenticazione Accessi Internet

Ho il seguente problema:
ho un gruppo di PC (diciamo 2) collegati ad un FIREWAll;
Il FIREWAll maschera gli IP Address dei 2 PC quindi dal FIREWALL
l'informazione esce con un solo IP.
Uno solo dei 2 PC deve essere abilitato alla navigazione ; cio' accade
attraverso un proxy server UNIX (CERN) .
Come posso controllare l'accesso di uno solo dei 2 PC se al Proxy arriva
sempre lo stesso IP ?????????????????????????
Aiutatemi !?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!
GRAZIE

 sempre lo stesso IP ?????????????????????????
Inserisci una access list sulla interfacca del firewall alla quale sono
collegati i PC, in modo che non vengano fatti passare i pacchetti
provenienti dal PC "che non puo navigare" e destinati alla porta 80 (quella
su cui risponde l'http) e alla porta (8080?) del proxy.
BTW, di punti interrogativi ne bastava uno solo... ;-)
   _  ___                                                       +---------+
 _| |/ __|      Andrea Paolini - System & Network administrator | ITALIA. |
/ . |\__ \      DS Logics Srl - Via S.Felice 98 - Bologna ITALY |  c o m  |
\___/____/ NET  Email 
ap-date...@hill.dsnet.it
              +---------+

su cui risponde l'http) e alla porta (8080?) del proxy.
Grazie per l'intervento ma il mio problema e' un po' piu' complesso in
quanto io non posso intervenire in alcun modo sul PC che fa da FIREWALL . .
.
Esiste un modo per controllare gli accessi tramite una password ?
Grazie !

to...@auselda.it
 wrote:
 >Grazie per l'intervento ma il mio problema e' un po' piu' complesso in
 >quanto io non posso intervenire in alcun modo sul PC che fa da FIREWALL . .
 >.
 >Esiste un modo per controllare gli accessi tramite una password ?
Devi scriverti un piccolo form in modo che gli utenti possano aprire e
chiudere il firewall dal browser.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


Io non posso in alcun modo intervenire sulla rete protetta dal Firewall e
non credo proprio che mi permetterebbero di disattivarlo !
IDEA: - Come Funziona l'accesso tramite un Provider;
            - E' possibile utilizzare un sistema analogo per il mio problema
??
Ancora grazie per la Collaborazione !

to...@auselda.it
 wrote:
 >>. . .Devi scriverti un piccolo form in modo che gli utenti possano aprire e
 >>chiudere il firewall dal browser.
 >Io non posso in alcun modo intervenire sulla rete protetta dal Firewall e
 >non credo proprio che mi permetterebbero di disattivarlo !
Se sostituisci "proxy" a "firewall" capirai quello che veramente volevo
scrivere. Presso 
www5.tripnet.se/~turbo
 forse trovi qualcosa di utile.
 >IDEA: - Come Funziona l'accesso tramite un Provider;
Non c'entra niente, non e` applicabile.


Grazie !!!
Newsgroup: it.comp.sicurezza.varie
Titolo: La stessa porta aperta 2 volte?

TCP  
195.186.180.9
: 1134    
192.126.140.3
: 119   ESTABLISHED
Se non sbaglio una e' in ascolto mentre l'altra e' gia' connessa
con un host remoto. Probabilmente resta cosi' perche' accetta piu'
connessioni.
-- 
Saluti, Antonio Gallo
- Bad Penguin la distribuzione Linux italiana - 
http://www.badpenguin.org
- PRIME DI POSTARE QUI VAI SU 
http://www.badpenguin.org/info/dejanews.htm
- Non serve il Pentium 3 per andare in internet, basta non comprare un winmodem
- Se Linux non funziona e perche' non hai letto abbastanza manuali
- Tutta la doc e' su 
www.linuxdoc.org
, in italiano su 
www.pluto.linux.it
- Prima di cercare un programma vai su 
www.freshmeat.net
 o 
michel.enter.it

connessioni.
E se lui avesse un server NNTP su 1134/tcp, ci si potrebbe anche credere :-)
In realta', sospetto che il NETSTAT, a forza di patch, si sia imbizzarrito.
Proverei a fare un'analisi in parallelo con AVP Network Monitor (
www.avp.it
)
Leonardo
".signature": bad command or file name

Network Agent...Ora sono un po' preoccupato.
Non ce n'e' motivo. Quella e' una connessione NNTP. Il "guaio" e' che
AVP riporta un LISTEN dove non c'e'. Puo' essere che si confonda, per
qualche motivo... (per esempio perche' Windows sta LEGGENDO da quella
connessione - che pero' e' stata aperta in modalita' attiva, cosa che
una backdoor si spera non faccia :-) ).
Oppure perche' la sta aprendo qualche programma indegno come Outlook,
che solo Dio sa come gestisca il networking :-)


numero IP, mentre con winsock 1.1 era aperta solo sull'IP. Č normale?
Certo. Sarebbe meglio se fosse scritto cosě:
ICMP 
195.186.180.9
: 1134          *.*              LISTENING
TCP   
195.186.180.9
: 1134    
192.126.140.3
: 119   ESTABLISHED
ma č normale.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: Mp3 di ottima qualità

Ho trovato un sito che offre Mp3 di ottima qualità! Inoltre è anche un
bellissimo sito. Penso sia in fase di allestimento, ma credo che prometta
grandi cose. In più puoi votare il tuo Mp3 preferito!!
Ve lo cosiglio!
http://www.mediaweb2000.it

 wrote in message
97593394...@giasone.teseo.it...



http://www.mediaweb2000.it
Ho un mp3 chiamato tdm.mp3 (a.k.a. testa di...) che ti si addice
perfettamente, senza votarlo... quando lo vuoi fammi un fischio..

 ha scritto nel messaggio
news:97593394...@giasone.teseo.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO x PASSWORD FILE .ZIP

Salve a tutti,
sono nuovo del NG e, se è possibile, vorrei sapere se c'è qualche programma
per decriptare i file zip protetti!!!
Premetto che ho già usato AZRP e simili, ma purtroppo il tempo da loro
richiesto è esagerato. (78 giorni)
Vi prego aiutatemi, erano dati importantissimi.... (ne và del mio lavoro)
Grazie a tutti.........

per decriptare i file zip protetti!!!
purtroppo c'e' poco da fare: brute force.
So che c'e' anche una scorciatoia: conoscere il contenuto di almeno un file
all'interno, se ben ricordo.
Cmq, ecco dove devi guardare:
http://www.ssl.stu.neva.ru/psw/crack.html
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: E.mail con HTTPS

Quali provider concedono l'utilizzo di e.mail con il servizio HTTPS?
Di questi quali danno il servizio in forma gratuita?
Ciao!

 Di questi quali danno il servizio in forma gratuita?
autistici.org
riseup.net
oziosi.org
resist.ca
indivia.net
x-privat.org
mi pare siano tutti gratuiti, anche se sopravvivendo solo grazie 
alle sottoscrizioni alcuni chiedono se possibile di non essere parassiti,
che 5-10E/anno tutti se li possono permettere se ritengono che quello offerto
sia un servizio importante.
-- 
.
ciao
GPG/PGP key available on keyservers
Il mio problema e' che ci sono delle cose che mi danno fastidio 
tutto il giorno e tutta la notte

Newsgroup: it.comp.sicurezza.varie
Titolo: Possibile violazione del sistema?

Ho installato Backtrack 4 final su VBox 3.2.8 e la cosa mi sta
appassionando.
Sulla macchina principale ho Vista Home premium sp2 per cui Linux, e Ubuntu
in special modo, sono un' assolutissima novità...e smanettare  quà e là in
virtù e in ragione del contesto virtuale (VBox) è molto istruttivo.
Fino a chè...avviando bt4 da VBox, appare questo memtest86+ (che io non
sapevo nemmeno esistesse)!
Mi informo un po attraverso google e apprendo che sarebbe buona norma
testare di tanto in tanto la memoria così, fiducioso, lascio che lo
strumento faccia il suo corso, ma dopo circa 3 ore...bè potete immaginare!
Non mi è più possibile uscirne e, credetemi, ci ho provo in tutti i modi.
Sarò forse condizionato dal fatto che bt4 è un tool di penetration testing e
auditing... ma può essere che qualcuno, da remoto e in qualche modo, possa
aver manomesso il sistema? Di sicuro, per quanto mi riguarda, non ho dato
nessun "incarico" a qualsivoglia strumento diagnostico affinchè si avviasse
da boot!
Confidando nel vostro aiuto, ringrazio per l'attenzione.
Ciao Massimo

 strumento faccia il suo corso, ma dopo circa 3 ore...bč potete immaginare!
Memtest ad ogni modo non č possibile eseguirlo all'interno di un
qualsivoglia sistema operativo...

 Confidando nel vostro aiuto, ringrazio per l'attenzione.
Aiuto per cosa? Mica ho capito qual'e' il problema. Che ti è partito
memtest e non volevi, o che non riesci a farlo fermare?
bye!

Newsgroup: it.comp.sicurezza.varie
Titolo: sito di Avira : defacciato

andiamo bene:
http://www.avira.com/
 
 
Crackato da 
https://twitter.com/KdmsTeam
 
con messaggi pro Palestina.
 
Che figura dimmmm, modificati DNS, web server e mi pare anche la email 
di admin-c del dominio
 
 
Gabriele

 con messaggi pro Palestina.
 
vedi in it.comp.sicurezza.virus :)
 


E in realtà i sistemi di Avira non li han nemmeno toccati...
Newsgroup: it.comp.sicurezza.varie
Titolo: prg criptografia con immagini

Salve a tutto il NG,
sto cercando un progamma il cui nome, se non sbaglio, è s4tool.zip.
Il prg in merito è in grado di codificare all'interno di un file grafico
(.jpg, .tiff, ect.)
una certa quantità di informazioni testo.
C'è qualcuno che sa dove posso reperirlo ????
Grazie antipato a quanti mi daranno .... conforto :)
Ste...@microelettra.it

C'Ø qualcuno che sa dove posso reperirlo ????
dovresti (da un po' non guardo queste pagine) trovarlo su:
http://www.eskimo.com/~weidai/algorithms.html
almeno mi sembra :)
invy
P.S. ogni tanto il sito non e' raggiungibile :(


PGP key available, Fingerprint:
8A6E EB2F 2C73 9C9D  B82D BD1D FDF4 517F
================================================

C'è qualcuno che sa dove posso reperirlo ????
http://www.ecn.org/crypto/
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda banale: ma un certificato...

..cos'è?
Ciao a tutti. Scusate se faccio una domanda così banale, ma vorrei
finalmente riuscire a capire. Premetto che sono già passato da Google, ma
non ho trovato molto.
In parole povere, a cosa serve un certificato, a parte "rassicurare" gli
utenti sull'effettiva sicurezza del sito?
Ad esempio: se un sito mi dice che le informazioni sono criptate a 128 bit
ed ha un certificato a 40 bit, c'è qualcosa che non torna? Il certificato,
cioè, ha anche un ruolo effetivo nel processo di criptazione, oppure non
c'entra nulla, ed è solo un "bollino di garanzia"?
Se poi avete anche dei links a siti in cui queste cose siano spiegate, va
molto bene lo stesso :)
Grazie in anticipo a chiunque mi chiarirà il dubbio amletico.
Ciccio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 molto bene lo stesso :)
http://www.openssl.org/docs/HOWTO/certificates.txt
E in generale, tutta la sezione doc su 
openssl.org
.
http://ospkibook.sourceforge.net/
Per iniziare.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If it's already broken, force it.
Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni su mittente email

Scusate è possibile risalire all'identità di un mittente di una
casella email di yahoo che invia messaggi aduna casella fastweb? e nel
caso non riuscissi da solo devo rivolgermi a fastweb o a yahoo? grazie
a tutti ciao

 e nel caso non riuscissi da solo devo rivolgermi a fastweb o a yahoo?
Né al primo né al secondo.
Se ricorrono i presupposti, puoi solo fare una denuncia ed
aspettare che sia la polizia a fare gli eventuali accertamenti.
edi'® 

Yaggy ha scritto:

Di primo acchitto da solo puoi dare uno sguardo alle intestazioni del 
messaggio ed avere delle indicazioni generali.
http://www.quesse.it/isp/support/howto/header/
In alcuni casi possono bastare.
Ad esempio vedi che i messaggi partono da un determinato ufficio ed il 
mittente dichiarato lavora proprio li.
Invece per avere info "dettagliate" circa l'identita' del mittente devi 
ricorrere alla Polizia Postale.
Ciao
M.
-- 
 >> Peter: "ma non avete un cazzo da fare nessuno?"
 > Muntzer: "Io mai, mi rompo il cazzo che è un lavoro brutto".
 > M.

 mittente dichiarato lavora proprio li.
forse però non son capace di leggere le intestazioni perchè io non ci
ho capito molto, cosa devo leggere per capire da dove proviene? grazie

Yaggy ha scritto:

Se non ci sono cose "strane" cerca il "received: from" piu' vecchio e 
poi verifichi di chi sia su siti tipo:
www.samspade.org
Magari ti da' qualche idea.
Se si tratta di un generico provvider inutile chiedere, non 
possono/devono rispondere a domande di "privati", quindi non hai altro 
modo che ricorrere alla Polizia Postale.

Newsgroup: it.comp.sicurezza.varie
Titolo: ho una domanda!

Dopo Aver cancellato il file keyhoots  (come da vostri consigli) dal mio
computer,ne ho trovato un'altro strano precisamente nella cartella cookies,
ho trovato un file di nome index.dat.
Questo file non si può cancellare, non si può vedere con il lettore
multimediale, e anche  se si riesce a guardare  ( il contenuto e'
incomprensibile  per me a parte  le parole client e url )con l'editor, in
dos, non si riesce a svuotare e a rinominare. Io non so cos'e', non so
perche' sia li e mi sto preoccupando.
Cosa devo pensare o fare ?
Ciao
e grazie
Thorn


Ciao
e prego
Nick1
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 nulla con allínterno il tuo file preferito... INDEX.DAT
In ogni caso visto che sei piu' esperto di me  ti credo smetto di
preoccuparmi e lo lascio stare.
 Ciao Thorn

i cookies che scarichi o che non scarichi....
Ma index.dat non e' il file della Cronologia?
Lapalissiano
ICQ 57269703

 lettore multimediale.
Questo e' solo perche' in qualche modo hai associato i file dat
al lettore multimediale, lui cerca di aprirlo ma non ci riesce perche'
non e' un filmato.
Vai in visualizza > opzioni cartella > tipi di file e toglilo, i file dat
non vanno associati con niente, o al massimo con un hex editor per leggerli.
Xbug

 na'stronzata, dal momento che non ci azzecca un tubo....
.dat è l'estensione obsoleta dei filmati MPEG

 non e' un filmato.
Dev'essere l'installazione del lettore multimediale, anch'io ho .dat
associato a quello ma non ho mai fatto una cosa del genere.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: Sapreste dirmi....

...cosa significano questi messaggi di allerta di  Zonealarm,quelli che
contengono (HTTP) presumo che siano di un sito web,
ma quelli con (NetBIOS) da chi vengono ?
Un grazie anticipato.
Ciao a tutti.
The firewall has blocked Internet access to your computer (TCP Port 22514)
from 204.198.135.28 (HTTP).
Occurred: 2 times between 05/10/00 0.20.12 and 05/10/00 0.25.40
                                       -----------------------
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 208.24.117.136 (UDP Port 62133).
Time: 05/10/00 0.44.40
                                    --------------------------
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 208.24.117.136 (NetBIOS Name).
Time: 05/10/00 0.44.40



Newsgroup: it.comp.sicurezza.varie
Titolo: databanks

parlando di databank.
molti hanno l' opzione password per proteggere i dati.
che tipo di sicurezza puo' dare questo tipo di opzione ?
I databank piu' costosi danno maggiore affidabilita' in questo senso ?
---------------------------------------------------------------------
remove z by my address to contact me
 

 wrote in message
384f5292...@news.interbusiness.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: [INFO] Zone Alarm e lista programmi

Come mai nella lista dei programmi che utilizzano la connessione mi
capita di trovarne alcuni doppi!?!?
(comunque non è un grosso problema perchè basta rimuoverne uno dei 
due )
Ciao Filo

capita di trovarne alcuni doppi!?!?
Li hai spostati/reinstallati/modificati in qualche maniera.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.
Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm e BlackIce

Ciao volevo chiederVi se utilizzando BlackIce e Zone Alarm insieme si
possono verificare dei problemi (del tipo che uno è schermato dall'altro e
quindi non esegue il controllo).
Qualcuno sa spiegarmi la configurazione più veloce per renderli entrambi
pienamente operativi.
Grazie in anticipo
--
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
"Colui che è capace di sorridere quando tutto va male,
è perché già ha pensato a chi dare la colpa."
Confucio
"Alcune persone sono vive solo perché l'assassinio è illegale."
Confucio
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

 Grazie in anticipo
Gia` un solo firewall e` inutile... due poi!!!
Che SO hai?
Se lo configuri bene... puoi pure buttare i FWs!
Rashef

Ho Windows ME, non credo che configurandolo al massimo riesco a proteggerlo
bene, è per questo che mi sono affidato ai firewalls.
Che consigli mi dai?
--
praec...@libero.it
praec...@supereva.it
icq #: 23827453
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
"Colui che è capace di sorridere quando tutto va male,
è perché già ha pensato a chi dare la colpa."
Confucio
"Alcune persone sono vive solo perché l'assassinio è illegale."
Confucio
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
"Rashef" <ras...@fehsar.god> ha scritto nel messaggio
news:20010825.112324...@localhost.localdomain...


 consigli mi dai?
Apri Pannello di Controllo > Installazione Applicazioni...
Nella sezione Accesso ad Internet disinstalla il Personal Web Server e il
 WEB Management, nella sezione Comunicazioni assolutamente rimuovi il
Server di Accesso Remoto....
Poi sempre nel pannello di controllo apri Reti, disinstalla tutti i
protocolli che non siano TCP/IP (netBEUI, IPX/SPX...), elimina il Client
per Reti Microsoft... e comunque controlla la condivisione di file o
stampanti (meti password robuste se proprio ti serve).
Fatto cio` riavvia...
*Senza connetterti* apri il Prompt di MS-DOS e digita:
C:\WINDOWS> netstat -na
Non dovresti visualizzare nulla...... allora e` tutto ok!
Se invece visualizzai qualcosa fammi sapere!!!
Rashef

Apri Pannello di Controllo > Installazione Applicazioni...
Oltre queste utili operazioni non puoi davvero far nulla di piů, se
non stare attento ad eventuali aggiornamenti sulla sicurezza e
naturalmente avere buon senso nel compiere le azioni.
E' ME in se stesso che non č difendibile. Se hai buone ragioni per
ricercare sicurezza nel suo utilizzo, cambialo. 
Vanni

Apri Pannello di Controllo > Installazione Applicazioni...
----------------------------------CUT---------------------------------------
Oltre queste utili operazioni non puoi davvero far nulla di più, se
non stare attento ad eventuali aggiornamenti sulla sicurezza e
naturalmente avere buon senso nel compiere le azioni.
E' ME in se stesso che non è difendibile. Se hai buone ragioni per


 ha scritto nel messaggio
news:3b8788bb...@news.tin.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: C'entra con la sicurazza?

http://tv.repubblica.it/copertina/guida-l-autobus-con-due-cellulari-in-mano/68210?video=&ref=HRER1-1
cicero®
--

 
http://tv.repubblica.it/copertina/guida-l-autobus-con-due-cellulari-in-mano/68210?video=&ref=HRER1-1
Con la sicurezza informatica poco. Con quella personale sì, nel senso 
che se capita una cosa così a me, non mi limito a filmarlo ma gli 
strillo nelle orecchie finché si ferma.
Ciao
Luca

 me, non mi limito a filmarlo ma gli strillo nelle orecchie finché si
ferma.
Invece di strillargli nelle orecchie basterebbe prendere l'estintore
posto
dietro al posto di guida e farne buon uso :D

 dietro al posto di guida e farne buon uso :D
Ah, sarebbe molto più efficace prenderlo a legnate, ma anche con 
l'estintore si tratterebbe di aggressione. Ci vuole qualcosa di 
inoffensivo; non so... una vuvuzela? :)
Ciao
Luca

 Ci vuole qualcosa di inoffensivo; non so... una vuvuzela? :)
Si ma usata come clistere

Luca Sasdelli ha scritto:

Tanto non ti sente, sta parlando a due cellulari.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

> Tanto non ti sente, sta parlando a due cellulari.
STAVA parlando a due cellulari, ad oggi ne usa
uno soltanto, questo 
http://tinyurl.com/68okjj6

 
Be', "lo usa" non mi sembra il termine più appropriato ... diciamo che
ne usufruisce.
Ma lo usano altri.


 ... diciamo che ne usufruisce. Ma lo usano altri.
eeeh... quanto sei pignolo, certo, lo usano ANCHE
altri, dopotutto è una community, come facebook e
tante altre, suvvia <g>

Newsgroup: it.comp.sicurezza.varie
Titolo: Provider: Edison for Cisco

Vorrei sapere se qualcuno usa edison-isp e se si trova bene.
A prescindere dal s.o. mi sapete dire se con reti Cisco si puo'
avere piu' sicurezza su web, unitamente al provider di cui sopra?
Sarei felice se qualche esperto mi potesse consigliare, come da oggetto,
anche con link (autorevoli) per documentazioni.
Ho guardato on Garr-site, e non da molti riferimenti su Cisco.
(tenete conto che non ho isdn, un semplice mod56k (a doppino).
Gradita ogni risposta, anche la piu' pestilenziale ;-)
--
Sauti
Żmassimo_

Ciao!
Sottoscrivi il newsgroup
it.tlc.provider.disservizi
e vedrai che prima di pensare alla tecnologia devi pensare che vivi in
Italia!
Quando ti dicono che firmi un contratto x un rapporto 1 a 5 modem utenti
pensi che comprino altri modem se da mille clienti passano ad averne 10000?
No dicono che e colpa tua se e occupato.
Magari gli hai sparato in anticipo un annualita x un servizio che non sarai
mai in grado di usare .....
(gente che si lamenta di piu di 1000 tentativi x una connessione....)
Ciauz
CM

 avere piu' sicurezza su web, unitamente al provider di cui sopra?
Mi spieghi, con parole tue,magari con un grafico, cosa significa la frase
sopra???

 sopra???
Non fa niente, tant'č che sono schifosamente ot. :-(
Me ne vado al forum consigliato. TNX  lo stesso. :-)
--
Saluti
Żmassimo_
(my From alterate)
Newsgroup: it.comp.sicurezza.varie
Titolo: Come si nasconde una bomba logica ?

In Dos
Nell'Autoexec ?
Credo di no, mi sembra un po' troppo visibile... :-)
In Win95
Forse nel registro ? Si mette un eseguibile da qualche parte e lo si fa
lanciare tutte le volte che si accende la macchina (editando
opportunamente la chiave RunCurrent o qualcosa del genere) ?
In Unix/Linux
Ci sarebbe la crontab, cosi' comoda..., ma e' visibile da root. Oltre ai
vari script al boot che sono un po' come gli autoexec del dos, e siamo
da capo.
Grazie (se si puo')
-- 
Delivery
http://www.alpcom.it/homepage/delivery
(Traduzione dei README di Leafnode)

 In Unix/Linux
Nel Kernel ?
Ciao,
-- 
Andrea

da capo.
- moduli del kernel vedi es. trojan del genere su phrack
- qualche demone che giri con privilegi sufficienti a far danni
- xterm visto che e` suidato e si usa spesso ?! 
ovvio che metterceli e` tutt'altra cosa rispetto a win/dos :-)
saluti esplosivi ;-)
F.R.
rimuovere 'noall_' e 'immondizia' dal campo From:

 wrote:
Dipende da che accesso hai al sistema. In Linux, potresti nasconderla nel
kernel... per esempio nel codice ICMP.
Quando arriva un PING che, come payload, anziche' bytes random o patterns
ha la stringa "crash and burn" ;-), il PC esplode :-)
In Windows 95, una cosa del genere non la puoi fare tu (e non hai neanche
la sicurezza che non l'abbia gia' fatta qualcun altro: anche l'Iraq usa a
suo danno sistemi Windows, e non sarebbe una brutta idea... (*))
Leonardo
(*) Quasi tratto da 'The Soft War'
".signature": bad command or file name

 Nel Kernel ?
Qui e' certo piu' complicato, ma come si procede ? /vmlinuz ha accesso
root, e se fossi root tanto vale avrei i sorgenti ricompilabili da me
etc...


etc...
e' ovvio che tu debba essere root. Non e' colpa mia se su un sistema monoutente
come DOS e Win3.x/9x senza policy ogni utente possa fare TUTTO. D'altra parte
non esiste un unico modo per inserire codice estraneo nel kernel e la
ricompilazione del kernel e' solo uno dei tanti. Oltretutto la ricompilazione
puoi anche effettuarla a casa tua comodamente (sempre che tu debba attaccare un
OS free su x86 o che tu abbia a disposizione stess architettura hw e stesso OS)
e inserire l'immagine sul disco remoto (ma dovrai essere root o espropriare i
privilegi medesimi ....)
Su linux e i vari BSD puoi anche inserire dei moduli run time con codice che
venga linkato in kernel space (su linux vedi insmod e co. bella).
Puoi agire patchando on the fly /dev/mem e /dev/kmem, ma sempre dovrai avere i
privilegi necessari ad agire sui suddetti.
...
invy

cmq si suppone che tu possa accedere root se vuoi piazzare una bomba logica,
altrimenti il suo scopo non e' di grande utilita'...
In pratica un amministratore di server la piazza, cosi' per assicurarsi che
non gli venga olto il posto:)) in caso contrario viene crittato l'intero HDD
o etc etc.... e poi si finisce nei ricatti
(e' piu' conveniente riassumerlo o denunciarlo e perdere l'intero disco??)
*quasi una citazione da A.S.Tanenbaum :))
ciao e mi scuso con /\/\irco, ma la mia risposta non voleva essere una presa
in giro ;)
Newsgroup: it.comp.sicurezza.varie
Titolo: Netbios

Il mio firewall mi avvisa spesso di un tentativo non meglio specificato di
accesso (adesso non ricordo) al netbios. Che significa?
Grazie

 di accesso (adesso non ricordo) al netbios. Che significa? Grazie
netbios e' il servizio di condivisione file e stampanti.. qualche fesso
cerca di accedere alle tue risorse condivise, il firewall se ne accorge e
lo blocca

accesso (adesso non ricordo) al netbios. Che significa?
Che non hai letto le securfaq! :-)
http://members.nbci.com/gouldukat
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewalk, fragrouter e hping2

Ciao a tutti,
nessuno di voi mi sa consigliare qualche indirizzo
dove posso trovare una documentazione dettagliata
sui prog in oggetto. Ho cercato con google ma ho trovato
info frammentarie, se sapete dell'esistenza di manuali
o documenti validi segnalate!!!, grazie della collaborazione

 il terzo mai.

Newsgroup: it.comp.sicurezza.varie
Titolo: Semi OtCome si fa a eliminare un messaggio per sempre ( e quindi anche da google)?

Grazie a chi mi risponderà

AURIGA wrote:
Mi risulta che vari newsserver non obbediscono ai "cancel", quindi
"eliminare per sempre" è un modo di dire.
Probabilmente un qualunque post è in ogni caso su dozzine o
magari centinaia di server contemporaneamente, oltre che nella
cache dei PC di chissà quanti utenti. Per quanto riguarda Google:
http://groups.google.com/googlegroups/help.html#9
Ma se vuoi fare le cose per bene tieni presente che esistono altri
servizi del tipo di Google, anche/solo via web.
Poi qualcuno (Carlo Fusco ?) scrisse di un'archivio di qualche
università o biblioteca statunitense, non ricordo bene, che archivia
tutto quello che passa sui NG non binari.
Poi, con tutta calma, mi spieghi cosa c'entra con la sicurezza, eh ?
Intanto x-post e f/up su it.news.aiuto.
Bye, G.

 Grazie a chi mi risponderŕ
č una illusione, a meno che non posti su qualche server che ha un solo 
feed e mal funzionante ..
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org


 La vedo dura.
--
Black holes suck.

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO AIUTO CON C6 SIAMO TRANQUILLI??????

USO PER CHATTARE C6  PERO' HO MOLTI STATI DI LISTENNING   DA 1027 A 1036
CHI RISCHI CORRO USANDO C6 E SCAMBIANDO FILE ?
GRAZIE PER LA RIPSOTA...SALUTONI.

CHI RISCHI CORRO USANDO C6 E SCAMBIANDO FILE ?
Gli stessi a usare icq. Ne' piu' ne meno.
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Technet Security Roadshow.

Sono stato ad una delle giornate full-immersion organizzate da microsoft
per illustrare le funzioni avanzate di sicurezza e per l'hardening dei
sistemi XP/2000/2003, pro e server, dalle 9.00 alle 18.00. Tutto molto
istruttivo e interessante se non fosse che più di *due ore due* vanno via
su come applicare le patch per correggere i bug ai sistemi operativi ms
creando addirittura un server locale, dove possibile, da adibire a questi
compiti... mah...
markus

 sa che Microsoft e sicurezza e' un ossimoro.
già... il relatore, parlando dei tempi che intercorrono tra la scoperta di
una  - nuova - vulnerabilità dei sistemi ms e il momento in cui questa può
rappresentare un pericolo per gli utenti, ha anche affermato che il rischio
è quasi inesistente in quanto è proprio la ms a scoprire per prima  le
debolezze dei propri sistemi e quindi a rilasciare le relative patches...
(guninski, mai sentito nominare !)
verrebbe da ridere se la cosa non fosse così tragica...

 E MS ci ha messo _sei_ mesi per produrre quelle patch...
infatti proprio a quella mi riferivo... segnalata ad agosto 2003, patchata
a febbraio 2004... ma se ms in persona dice che non č un vero problema
allora possiamo stare tranquilli... ;-)

 giusto per gradire, eh..
quando gli ho chiesto di guninski mi ha risposto "il reverse engineering è
vietato" e ha chiuso... cmq se vuoi farti due risate senza dover sborsare
soldi per un biglietto e mangiare a sbafo, partecipa a una di queste
giornate... il divertimento è assicurato... ad esempio il pc del relatore
che gli si pianta continuamente mentre illustra le nuove potenzialità di
windows 2003 svr... :-))

 (btw, il reversing e' ammesso, in taluni casi)
forse per ms è ammesso *solo* quando non riguarda i propri sistemi... se
non ricordo male tempo addietro ms ha tentato per via legale di impedire a
guninski di continuare nel suo lavoro... in fondo la risposta del relatore
è in linea con chi gli paga lo stipendio... ;-)

 Certo, certo.. praticamente la faccia come il culo:
Magari!!!! Almeno terrebbe sempre aperto almeno un occhio prima di
parlare!!!

 mentecatti di loro :-)
come la campagna pubblicitaria lanciata da ms in cui annunciano al mondo
che alcune grandi catene distributive (Bennett e 7eleven in particolare)
sono passate da Linux a Windows Server System risparmiando tempo e - udite,
udite - denaro... 
markus
p.s.: Serni docet !


Però perchè non dici che le restanti SEI ore ti hanno fatto vedere
come gestire realmente la sicurezza in una rete?
Su non essere di parte.
Nel Roadshow dove ero io alla fine anche i linuxari presenti hanno dovuto
ammettere che la loro opinione di scarsa sicurezza si Windows era sbagliata.
Saluti.

 Saluti.
saluti a te...

 stati decisamente sponsorizzati da MS stessa. <g>
per cercare di dissuadere la municipalità di monaco di baviera alla
migrazione da windows a linux il vice di zio bill è volato dagli usa per
proporre loro di ridurre il costo del 40%... se lo possono permettere e lo
fanno perchè qualche timore c'è l'hanno... faranno anche altro...