mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Sapete nulla del problema del DCC resume?

Mi hanno detto che c'e' un bug di mIRC 5.4 che congela il comp
attraverso il DCC. Ne sapete nulla? mi potete spiegare?
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ: 12385960

attraverso il DCC. Ne sapete nulla? mi potete spiegare?
Funziona *solo* con mirc 5.4 e' stato sistemato sui 5.41
phixme {
    %ip = $rand( ?phixer-cut? )
    raw -q privmsg $1 : $+ $chr(1) $+ DCC SEND $r(1,99) $+ .txt %ip
$r(113,9000) $+ $chr(1) $+ $lf $+ privmsg $1 : $+ $chr(1) $+ DCC
RESUME $r(1,99) $+ .txt $+ $chr(1)
}
phixer@ircnet
pgp key available

phixer ha scritto:

Potresti spiegare passo passo quello che fa? (istruzione per istruzione)


Potresti spiegare passo passo quello che fa? (istruzione per istruzione)
Manda una richiesta di dcc particolare su una porta particolare da un
finto ip particolare :)
phixer@ircnet
pgp key available

Newsgroup: it.comp.sicurezza.varie
Titolo: Adobe e altro

Salve a tutti!
Ho un problema;
non riesco a scaricare ,per cui ad installareAdobe Flash. Dal sito
online non mi compare la solita finestra per scaricare il file.
Ho notatto che non mi va nemmeno la funzione 'trova in questa pagina'
e se clicco su Info di Explorer,dove ci dovrebbe essere la
versione,ecc,ecc...e' vuoto.
Come faccio ad installare Adobe Flash Player?? Ne online,ne
offline.Non mi va!
Graxie 1000!!! Berto

"Berto" ha scritto

Prova a scaricare direttamente da qui il file di installazione:
 
http://fpdownload.macromedia.com/get/flashplayer/current/install_flash_player.exeBye
, G.



Non va. Io ho il file di installazione,ma non me lo installa.Explorer
non lo' vede'...

 non lo' vede'
Fai l'installazione con Internet Explorer chiuso ?
Se non va prova a disinstallare la versione precedente (sempre con IE
non in esecuzione)
questo � l'uninstaller
http://download.macromedia.com/pub/flashplayer/current/uninstall_flash_player.exe
Dopo aver rimosso la vecchia prova a mettere flash 10 con l'installer
offline
http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_10_active_x.exe

 Ho notatto che non mi va nemmeno la funzione 'trova in questa pagina'
[...]
Versione di Internet Explorer?
http://social.answers.microsoft.com/Forums/en-US/InternetExplorer/thread/c98de4bf-617f-4ca0-a959-a06bd1ef3ab5
Prova il "Repair" di Kai (oltre al resto "sistema" anche il "Trova" che non 
funziona).
Poi...
Rimuovi Flash Player:
http://www.adobe.com/go/tn_14157
"How to uninstall the Adobe Flash Player plug-in and ActiveX control".
Reinstalla FP:
http://www.adobe.com/it/products/flashplayer/
-- 
Vincenzo Di Russo
Microsoft� MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/
Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat e win2k

Salve,
  ma voi come fate ad usare "Netstat" con Win2000 ?
Qualcuno mi aiuta?
Grazie


apro l'emulazione dos e digito netstat
-- 
Saluti
Leonardo

 Start -> Esegui -> Cmd -> Netstat ? per visualizzare le opzioni
+++Jotaro+++
UIN 52311148

Newsgroup: it.comp.sicurezza.varie
Titolo: format bug

 esce un'infinitą di roba ma mai che spieghino di che si tratta :-(
C'e' un documento in rete che dovrebbe chiamarsi Secure Programming o
qualcosa del genere, inoltre sulla mailing list Bugtraq dovresti trovare
info riguardo applicazioni che soffrono di questo (e altri) bug, con post
anche molto dettagliati e spesso anche exploit. Anche la mailing list
Secprog dovrebbe trattare questi argomenti, da un punto di vista piu'
teorico, ma e' a bassissimo traffico. Entrambe su 
www.securityfocus.com
.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

printf("%s", buffer_utente);
si credo sia questo ciň che cercavo...
l'esempio riportato su uno dei lucidi che sto studiando (c'č l'esempio
e niente altro) diceva
printf(%1$)
non l'ho molto capito ma cercherň sul sito che mi hai detto tu
grazie

 printf(%1$)
Non so che linguaggio e' (il $ finale mi fa pensare al perl) ma a intuito
dovrebbe essere equivalente. Il mio esempio si riferiva al C.


 qualcosa del genere, 
Secure programmin in unix and linux how-to, ma ne parla piu' in modo 
astratto.
Poi ci sono diversi tutorial sulle format strings, in particolare uno 
molto interessante e completo ma mi sfugge il titolo.
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons
Newsgroup: it.comp.sicurezza.varie
Titolo: Apche proxy per OWA

Ciao a tutti,
avendo l'esigenza di far vedere la posta Exchange a degli utenti esterni via
internet, giusto per sperimentare un po', ho provato a mettere in piedi il
seguente bussolotto:
INTERNET ----- FIREWALL ----- LAN------Exchange2000 sp3
                                    |
                                 DMZ
                                    |
                                Apache 2.0.49
Facendo finta che lo schemino sia abbastanza comprensibile ho configurato
apache in modo che faccia da proxy per OWA che sta in lan sul server
exchange, in pratica mi connetto all'Apache e mi viene sparata
l'autenticazione di OWA, passata questa riesco a vedere la mia posta.
Premetto che da internet il server Linux con Apache è raggiungibile solo
passando dal PIX e solo sulla porta 80 (sto cercando di capire come girare
in SSL solo Apache e lasciare HTTP Exchange)
A vostro avviso, a quali rischi vado incontro ?
Grazie a chi avrà voglia/tempo di rispondetmi
-- 
smalldgo73
dcamparaATliberoPUNTOit
"La differenza tra ordinario e straordinario è quel piccolo extra"
 Napoleon Hill
"La differenza tra ordinario e straordinario è dopo le 18".
Diego

Mah, teoricamente non dovresti correre rischi, se non quelli dovuti a bachi 
di Apache o Di exchange.
La configurazione che io farei pero' sarebbe quella di pubblicare la porta 
dell'owa sul firewall direttamente e non passando da Apache. Ma anche cosi' 
non mi pare assurdo.
Ciao
"smallDGO73" <dcam...@liberoPUNTO.it> wrote in message 
news:iuY_c.84937$OH4.2...@twister1.libero.it...


 con linguaggi per chi scrive con i piedi. 

 
http://snipurl.com/SdC_ed_il_vino
Newsgroup: it.comp.sicurezza.varie
Titolo: Personal web server

Incuriositi da un messaggio della mailing list di VOLFTP ho installato
Jammer, che ieri mi ha dato il seguente messaggio:
Type of attack: BackOrifice
Time: Sun May 16 01:26:31 1999
...
Per saperne di più mi sono letto le FAQ e ho scoperto la pericolosità
nell'avere installati i protocolli NetBEUI e IPX/SPX. Poichè utilizzo
Personal web server in locale per imparare a creare delle pagine ASP, vorrei
sapere se togliendo i suddetti protocolli il Personal Web server (WIN98)
funziona ugualmente.
Inoltre anche se non è attivo quando sono connesso a Internet, tale server
può creare problemi di sicurezza?
Infine non ho ben capito se un malintenzionato può inviarti un eseguibile e
contemporaneamente mandarlo in esecuzione sul tuo PC.
Grazie in anticipo
Giovanni (Le x nel mio indirizzo sono fittizie)

 contemporaneamente mandarlo in esecuzione sul tuo PC.
dipende dal metodo utilizzato per inviarlo. in alcuni casi e' sicuramente
possibile. nella maggior parte pero' si accontentera' di convincerti in
qualche maniera associandolo ad un binario ''''utile'''' :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

contemporaneamente mandarlo in esecuzione sul tuo PC.
questo e' esattamente quello che puo' accadere se non utilizzi
password.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Lo so che non e' molto agevole, ma io uso una partizione win95 per 
connetermi a Internet e una con WIn98 per il PWS
ciao

 contemporaneamente mandarlo in esecuzione sul tuo PC.
Se hai frontpage si, con il solo personal web server senza estensioni di
frontpage dovrebbe avere un modo per inviarti il file credo.
--
Viper di it.comp.giochi.pbem
Gran Nemico degli OT!!
(
vipe...@iname.com
)
--
Kurten dei Peloi,
Guida e Secondo Cavaliere della Rosa Insanguinata.
(
kur...@iname.com
)
--
              Massimo Cereda
 
max...@iname.com
 - 
max_...@freemail.it
 
http://www.angelfire.com/tx/maxcere
              #ICQ: 13346155

 si funziona ugualmente, ma ...
ma cosa?... funziona ugualmente e basta... le netbeui, ipx/spx non se ne fa di
nulla il PWS
Luigi
Newsgroup: it.comp.sicurezza.varie
Titolo: ICMP Traffic. Capire che cosa è... sarebbe bello...

Il firewall è configurato per bloccare quasiasi "request" ICMP
Ne blocca uno ogni 3 secondi circa di ICMP traffic e mi piacerebbe capire
che diavolo è (sono una ficcanaso)
Questo 
ns1.tin.it
 sembra essere l'ADSL di Alice (che posseggo)
E' giusto?
Ma che deve fare sul mio PC?
Chi mi aiuta stavolta?
Salutoni
Mascia
Segue log del firewall
Reason: ICMP Traffic
Local Port: Destination Unreachable/3
Application: n/a
Remote Host: 
ns4.tin.it
Remote port: Destination Unreachable/3
Direction: Outbound
Protocol: ICMP

 Local Port: Destination Unreachable/3
significa che l'host non e' raggiungibile: bloccare il pacchetto fa si che
il tuo client rimanga inutilmente in attesa fino alla noia, accettarlo fa
si che il client rinunci immediatamente senza farti perdere tempo.
-- 
Even Homer Simpson wouldn't run his nuclear power plant from a Windows
XP computer
    - Graham Cluley senior technology consultant for Sophos Anti-Virus

Newsgroup: it.comp.sicurezza.varie
Titolo: SMurf

Ciao,
ho trovato su astalavista uno smurf per win 9.x , il progr. si chiama
winsmurf.
Sapevo che con le librerie winsock non è permesso di scendere su layer ip
della suite tcp/ip e manipolare l'ip source
, quindi cose tipo lo smurf non erano possibili!
Comunque ho testato il suddetto rog. su un mio amico (consenziente) ed e'
successa una cosa strana:
lui ha notato nel periodo del mio attacco (500 pacchetti inviati con una
piccola rete di broadcast) un notevole rallentamento,solo che prima aveve
caricato l'ip log, cosi' vedeva se arrivavano pacchetti dalle broad, ma non
ha rilevato nulla.
Qualcuno sa illuminarmi a proposito?
Winsmurf funziona davvero?
Grazie e ciao!
--
--
<<GORGEUS>>
ICQ#49325195  Per contattarmi togli PATATA dall' indirizzo
Vuoi guadagnare navigando?Scrivimi!
"Non cercare di piegare il cucchiaio,e' impossibile! Cerca invece di fare l'
unica cosa saggia: giungere alla verita' "     -Matrix-

Winsmurf funziona davvero?
non ne ho idea. ma winsock2 permette il raw socketing per quanto riguarda
IPPROTO_ICMP, e presumo, per tale protocollo, permetta anche l'inclusione
di header IP, rendendo codabile uno smurf eseguibile da windows.
invy

Winsmurf funziona davvero?
Si'
Augusto Pucci ( 
http://www.prospektiva.it/webmaster/
 )
Webmaster di Prospektiva On-line
http://www.prospektiva.it
Webmaster di 
CO.DI.CI
. Siena
http://codici.supereva.it

 invy
Grazie per la risposta, ciao!
<<GORGEUS>>

ha rilevato nulla.
Be', ma i PONG arrivano dai singoli hosts, mica dagli indirizzi B/C.
Leonardo
".signature": bad command or file name

, quindi cose tipo lo smurf non erano possibili!
c'è chi ha fatto completamente a meno di WinSock :)
Ho visto una completa implementazione di DUN e socketing funzionante
interamente in MS-DOS (cose da pazzi, ma almeno qualcuno ci prova ^^)
Newsgroup: it.comp.sicurezza.varie
Titolo: Sarei stato oggetto di fraudulent transaction

Qualche giorno fa mi č arrivata una mail con oggetto "Fraudulent
transaction. Please review" da una presunta Key Bank, che mi informava che
loro " have strong reasons to believe that you have been the victim of a
fraudulent transaction".
In poche parole ci sarebbe stato il trasferimento di 1048 dollari alla 
JEWELRY HOMESTORE - QUEBEC / CANADA, e mi si chiedeva se autorizzavo
questo pagamento. Accanto alla richiesta un unico pulasnte "No, I decline"
che ovviamenti mi sono guardato bene dal cliccare.
Qualche giorno dopo, identica mail, questa volta dalla Mellon Bank, che
questa volta mi parlava del pagamento di 724,89 dollari alla Amazon.com -
Internet order from Europe.
A questo punto, cosa devo fare per non ricevere piů questo tipo di
mail?Tra le altre cose, il mio č un indirizzo hotmail che avevo aperto da
poco e non avevo inserito da nessuna parte.
Leggevo su internet tempo fa degli scam. Hanno niente a che fare con
questo caso?
Voi cosa mi consigliate di fare?
(Se ho fatto domande ovvie, o ho sbagliato ng, vi prego di scusarmi, ma
non sono pratico)
saluti
-- 
''... ne sono certo perchč i miei giocatori non potranno fare di nuovo la
figura dei fessi come a Reggio Calabria. Saranno costretti a tirar fuori
le palle. Anche se al ''Granillo'' altri fattori hanno influito oltre che
la nostra dabbenaggine. E sě, perchč quello della Reggina č l'anticalcio.
Non so come faccia quella squadra ad avere un gran numero di abbonati (14
mila, ndr) praticando un gioco cosě avvilente...''.
Maurizio Zamparini
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

> Voi cosa mi consigliate di fare?
ignorare e cancellare.

Newsgroup: it.comp.sicurezza.varie
Titolo: configurare  ZoneAllarm per il ricevimento della posta elettronica

Potreste aiutarmi?
Da quando ho installato ZoneAllarm pro (inglese) non riesco più a scaricare
in automatico, con Outlook Express, la posta elettronica dai miei vari
server. Premettendo che non capisco nulla di inglese, cosa devo modificare
nella configurazione di ZA per ripristinare il funzionamento.
-- 
grazie
-- 


http://www.aessenet.org/guide/zonealarm/index.php?pagina=3
Ciao
L.
--
spammers welcome
http://lucio.altervista.org
Newsgroup: it.comp.sicurezza.varie
Titolo: IP =

Salve a tutti quanti,
una curiosità
quale è il meccanismo che su due indirizzi ip uguali in rete locale  fa
loggare uno rispetto all'altro?Il primo che accende per caso?
Ed è possibile che due pc l'onesto ed il falso convivano nella stessa
rete ed allo stesso momento ricevendo  gli stessi dati ed avendo ip
uguale? Come smascherarli?
grazie

...


 grazie
Credo che ogni PC tenga una tabella di corrispondenza tra indirizzi IP e
indirizzi fisici.
Se tu non sai l'indirizzo fisico di una macchina di cui conosci l'IP
mandi un pacchetto ARP (mi pare) a tutti, chiedendo in pratica chi e'
"IP": quello risponde e tu metti la corrispondenza IP-indirizzo_fisico
in una tabella che periodicamente rinnovi.
Se in due sono convinti di avere quell'IP, quello che risponde per
ultimo dovrebbe restare nella tabella, e riceve i dati solo lui.
Quando una macchina vuole mandare dei pacchetti ad un indirizzo IP, se
ha l'indirizzo fisico lo spedisce, nella rete locale, a quell'indirizzo
fisico, per cui a meno che tu non abbia una scheda di rete "taroccata"
non puoi vedere quei pacchetti a meno che tu non abbia quello stesso
indirizzo fisico. Non credo che ci siano sistemi software per ricevere
pacchetti con indirizzo fisico differente dal tuo.

Newsgroup: it.comp.sicurezza.varie
Titolo: [iptables] Bloccore range IP

Salve,
devo configurare il mio firewall in modo da bloccare l'accesso ad un
determinato range di ip (da 216.136.128.0 a 216.136.255.255). Come posso
fare?
Ho provato con :
iptables -i forward 2 -s 0/0 -d 216.136.128.0-216.136.255.255 -j drop
ma niente....mi da errore sulla stringa degli ip.....
Aiutatemi plz!!
TylerD.

 iptables -i forward 2 -s 0/0 -d 216.136.128.0-216.136.255.255 -j drop
iptables -i FORWARD 2 -d 
216.136.128.0/17
 -j DROP
(ho sbagliato i conti? non ho voglia di verificare...)
Comunque, devi usare la notazione CIDR...
Comunque2, č roba da man iptables...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

> iptables -i FORWARD 2 -d 
216.136.128.0/17
 -j DROP
In casi non risolvibili con una maschera c'e' anche
  -m iprange --[src|dst]-range x.x.x.x-x.y.t.z
ma non l'ho mai provato. Anzi, per dirla tutta non l'ho 
neanche mai trovato in patch-o-matic :-/ Qualcuno lo ha
mai usato?
Fabio

 mai usato?
E' nel cvs.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall per proteggersi da attacchi

Ciao
Guardando qualche post sui vari groups relativi all'argomento sicurezza
in generale, mi sono incuriosito sull'uso di un programma firewall per
controllare le attivita' di una rete e la connessione ad Internet, per
cui volevo porvi le seguenti domande :
1) A quanto ho capito AtGuard e Conseal sono i programmi di riferimento
della categoria percio' ne ho cercato delle versioni dimostrative per
vedere come funzionano.Tuttavia, mentre per Conseal ho trovato quelle
Trial da 15 giorni (versioni Desktop e PC), per quanto riguarda AtGuard
non ho trovato altro che un upgrade alla versione 3.22.Qualcuno sa
indicarmi dove reperirne una versione demo ?
2) Come ho potuto notare (x ora solo dalla demo di conseal) le funzioni
sono tante, e penso che ce ne siano alcune che non mi servano (x
ora).Volevo sapere se esistono programmi di tipo firewall con solo delle
funzioni base e a costi inferiori (freeware ?).
Grazie, Max

Grazie, Max
La versione desktop di Conseal fa tutto in automatico , pure troppo. Ti
lascia sempre col sospetto che non funzioni. Pero' e forse quella che fa al
caso tuo se non vuoi complicazioni.
Ciao
Mac

Trial da 15 giorni (versioni Desktop e PC),........
Dove?

Ciao
Sul sito 
http://www.signal9.com/demos/index.html
Max
Mario Bergami ha scritto:


Newsgroup: it.comp.sicurezza.varie
Titolo: DNS e record sospetti.. ?!?

Salve a tutti.
Stavo giocando un po' con il comando ipconfig mentre ero connesso ad
internet con Libero quando, digitando il comando: ipconfig /displaydns mi
compaiono una serie di record registrati veramente sospetti (ne riporto
alcuni di seguito) :
 
ads.x10.com
 ----------------------------------------
 Nome record . . . . . : 
ads.x10.com
 Tipo record . . . . . : 1
 Durata (TTL). . . . . : 602573
 Lunghezza dati. . . . : 4
 Sezione . . . . . . . : Risposta
 Record A (Host) . . . : 127.0.0.1
 
z0.extreme-dm.com
 ----------------------------------------
 Nome record . . . . . : 
z0.extreme-dm.com
 Tipo record . . . . . : 1
 Durata (TTL). . . . . : 602573
 Lunghezza dati. . . . : 4
 Sezione . . . . . . . : Risposta
 Record A (Host) . . . : 127.0.0.1
 ----------------------------------------
 Nome record . . . . . : 
www.valuesponsor.com
 Tipo record . . . . . : 1
 Durata (TTL). . . . . : 602573
 Lunghezza dati. . . . : 4
 Sezione . . . . . . . : Risposta
 Record A (Host) . . . : 127.0.0.1
Ho provato a svuotare la cache del dns con il comando ipconfig /flushdns ma
tutto rimane invariato.
Sapete dirmi come mai mi trovo questi nomi di host (per altro associati al
mio pc) all'interno della cache dns ??
Grazie

alcuni di seguito) :
Non e' che e' la "protezione anti-ad" di SpybotSD o simili? Quelli sono
tutti siti di banner pubblicitari...
...ce li avrai nel file HOSTS.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Leonardo
Azzz..... e' vero... me ne ero dimenticato.... !
Grazie
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: belth.exe

      belth.exe.__qualcuno è a conoscenza di un modo per eliminare tale
virus che norton pur riconoscendolo,non riesce neanche a metterlo in
quarantena? grasssie 1000 per la risposta.   icio

 ha scritto nel messaggio
news:Rkowb.142530$e6.51...@twister2.libero.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Intel "AMT" rootkit

 
Che il cosiddetto "AMT" (Active Management Technology) che Intel ha
incorporato ormai da qualche tempo nei suoi chipset avesse tutte le
potenzialità di un rootkit era noto da tempo; ma quello che non era
noto ... era sino a che punto si spingessero tali capacità
 
https://boingboing.net/2016/06/15/intel-x86-processors-ship-with.html
 
 
che dire, volendo essere malpensanti, si potrebbe pensare ad NSA :P
 

Rispondo quì sotto a ObiWan

.....uff...l'unica è non avere un pc e nemmeno il telefonino.

 ......uff...l'unica è non avere un pc e nemmeno il telefonino.
 
Guarda che i migliori falsari se vogliono ti aprono una busta sigillata 
da te stesso e scrivono quel che vogliono usando la tua calligrafia, e 
firmano pure, imitando la tua firma così bene, da farti impazzire nel 
tentativo di capire cosa hai scritto tu e cosa hanno scritto loro.
 
Saltando a piè pari il telefono fisso e tutto il resto, tanto gira tutto 
su IP, ormai.
 
Per restare IT: primo caso al mondo di firma copiata e stampata usando 
il laser?


Non solo NSA. Il problema è che un rootkit del genere, se compromesso, 
potrebbe essere sfruttato anche per attacchi "impossibili" da scoprire.
 
" When these are eventually compromised, they'll expose all affected 
systems to nearly unkillable, undetectable rootkit attacks."

 potrebbe essere sfruttato anche per attacchi "impossibili" da scoprire.
 
La stessa cosa dicevano già degli hard disk, ricordi? :>
 

It was Sat, 18 Jun 2016 16:07:05 +0200 when

già, infatti anche gli HD sono un problema :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Norton Personal Firewall: ma quali restrizioni e privilegi insufficienti???

Ogni tanto saltano fuori novità del tipo:
-cliccando sul menù Opzioni (ho anche il NAV e quindi compaiono i due
software in tale menù), mi compare la finestra che dice  "privilegi
insufficienti per completare l'operazione";
- cliccando col destro sull'icona presente nella systray al fine di vedere i
dettagli degli avvisi di sicurezza mi compare la finestra che dice "Per
eseguire questa operazione, l'account Norton Personal Firewall corrente non
deve avere restrizioni".
Ma quali privilegi e quali restrizioni?????
Ho Win Me e sono l'unico utente. Tra le altre cose, successe già tempo fa e
ricordo che dovetti reinstallare il software.
C'è qualcuno che sa dirmi qualcosa, oltre ai giudizi sui prodotti Norton?
;-))
Grazie.

 C'č qualcuno che sa dirmi qualcosa, oltre ai giudizi sui prodotti Norton?
Heeeh....
http://www.zdnet.com.au/news/security/0,2000061744,39180674,00.htm
Sempre un giudizio.. perň...
-- 
cat: .signature: No such file or directory

 Grazie.
Risolto. Grazie ugualmente.
Newsgroup: it.comp.sicurezza.varie
Titolo: come faccio a sapere se ho scaricato qualche software "abusivo"

C'è un modo per sapere se durante la navigazione ho installato qualche
software che, abusivamente, mi collega a qualche server nei caraibi ... vedi
alcuni siti porno ...
Come lo posso scoprire?
-- 
Posted from [151.99.246.162] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Come lo posso scoprire?
Guarda in accesso remoto i numeri di telefono a cui si allacciano le
chiamate al tuo provider. Eppoi non solo si scaricano, ma si devono
anche volontariamente mandare inescuzione quei sw 'abusivi'
negroboldo

Newsgroup: it.comp.sicurezza.varie
Titolo: Packet Maker

Ciao a tutti,
    vi leggo da un po' e ora ho proprio bisogno del vostro aiuto....!
Devo testare un' applicazione che spedisce saltuariamente dei pacchetti in
rete...
Con un ottimo programma,  Analizer del Net Group del poli di torino, sono
riuscito a "sniffare" i pacchetti e capire protocollo primordiale che
utilizza.... adesso vorrei modificare e rispedire un pacchetto per testarne
il comportamento.... cosa posso usare....
Vi ringrazio in anticipo....
Daniele
p.s. sono un utilizzatore di Windows....

 testarne il comportamento.... cosa posso usare....
Cerchi un packet builder, insomma.
Mi pare che uno decente per win fosse Rafale
(
www.rafale.cjb.net
, se non erro), ma e' solo
per win2000.
Newsgroup: it.comp.sicurezza.varie
Titolo: problema trojan

Intruder alert mi ha segnalato un'intrusione e facendo un
portscan in locale ho trovato dolj trojan, antigen e executor .
Cercando molto in giro ho trovato solamente una procedura x rimuovere doly
t. ma
non sono riuscito a trovare nessuna chiave e nessun server
sospetto controllando e ricontrollando il registro,mentre x gli altri due
non ho trovato nulla.
Neppure the cleaner ha trovato nulla.
Ammettendo la mia
ignoranza in materia potreste indicarmi dove poter trovare
qualche soluzione al problema possibilmente in italiano?
Vi ringrazio x l'attenzione.
ciao


wrote:
Cerco di tradurre il tuo post:
Intruder alert mi ha segnalato un tentativo di intrusione, e facendo un
posrtscan in locale mi ha segnalato che intruder alert mi teneva aperte
le porte corrispondenti a....
Fai questa prova:
Scaricati avpna e avpsw da 
www.avp.it
Spegni intruder
reboota il pc
senza connetterti lancia avpsw e guarda che cosa hai attivo.
se hai cose che non conosci, lancia anche avpna e vedi che porte hai in
ascolto.
sempre senza connetterti, lancia intruder alert, e poi riguarda con
avpna se ti si sono aperte delle porte in listening, secondo me, si'.
Poi risentiamoci.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 reboota il pc..........
Innanzitutto grazie.
Come giustamente hai notato faccio non poca confusione,in effetti
č da poco che uso il pc e da meno ancora che cerco di capire un po' di
sicurezza.
Penso di aver capito che intruder stesso tiene aperte le porte che lo
scanner mi ha individuato come trojan,o no?
Disattivando intruder lo scanner non rileva + nulla di sospetto.
Ho scaricato i programmi che mi hai indicato ed eseguita la procedura e
oltre
le porte"standard" non mi risulta nulla ,sebbene anche in questo caso non
abbia grandi certezze,come gia detto ogni cosa mi č nuova.
Cmq la voglia di imparare no manca ed č gia qualcosa.
Ti ringrazio nuovamente.
ciao
panoramix

scanner mi ha individuato come trojan,o no?
Diciamo che e' molto probabile, se vuoi scoprire chi bussa alla porta,
la devi aprire per vedere chi e'.
Riportiamo il tutto ad una definizione piu' consona (onore a Leo).
Quelle non sono porte, sono frequenze di un ricevitore radio.
Per sapere se qualcuno sta trasmettendo su quella frequenza, devi
accendere e sintonizzare un ricevitore, giusto?
Beh, i vari antibackdoor fanno cosi', si mettono dietro la porta
socchiusa e aspettano che qualcuno metta le mani sulla maniglia.
Se non ci fossero loro, la porta non solo sarebbe chiusa, non ci sarebbe
proprio!
Scaricare per scaricare, hai visto passare la FAQ di max baldinelli, nei
giorni scorsi?
E' ottima.


Sei stato chiaro e anche molto paziente.
ciao e grazie mille
panoramix
Newsgroup: it.comp.sicurezza.varie
Titolo: Cordless

Devo comprare un cordeless ma qualcuno mi ha suggerito che sono
intercettabili. Il modello che mi interessa e' HITEL 922 VoiceExpress
a 900 mhz omologato. Che rischi corro o il prodotto in oggetto è
sicuro? 
Ciao!

In un messaggio del Mon, 18 Sep 2000 19:37:30 GMT Toyo scriveva:

Saresti un po' OT... Qui si parla di sicurezza ma sui computer.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: Proteggere file con credenziali

Buongiorno.
Uso raccogliere tutte le credenziali di accesso a siti e quant'altro all' 
interno di un file che trasporto in una chiave USB.
Mi chiedo come č possibile proteggere tale file con una parola chiave, in 
modo che i dati contenuti in esso siano inaccessibili senza questa.
Qualcuno mi są dare qualche consiglio ?
Grazie
Marco Ferrari 

 
Ciao.
Di solito le chiavi USB contengono gia' un programma per la cifratura.
Altrimenti prova con 
http://www.lassekolb.info/bfacs.htm
-- 
<><><><>
Paolo

 Di solito le chiavi USB contengono gia' un programma per la cifratura.
[cut]
non è detto.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 
Vero.
Per questo ho detto "di solito".
La mia (Cruzer mini) ce l'ha.
;)
-- 
<><><><>
Paolo

 Paolo
Per i pigri (quale sono io) ho provato con soddisfazione le chiavette
con il riconoscimento con le impronte digitali. Nel mio caso specifico
avevo il problema di usarla indifferentemente si Mac Os e Windows e
Linux. La cosa funziona senza installazione di driver sui sistemi
ospitanti.
Puoi realizzare partizioni (associate a impronte diverse) e definire i
livelli di privilegio/accesso a ciascuna di esse (lettura -scrittura
area completamente pubblica). Se non ricordo male i costi sono
nell'ordine di un centinaio( 150?) euro a chiavetta. (1 giga)

 Qualcuno mi sà dare qualche consiglio ?
Io uso keepassx: che esiste sia per win sia per linux.
http://keepassx.sourceforge.net/
Esiste anche come portable app 
http://portableapps.com/
HTH
Ciao
PS Visto che non hai impostato un f/u, per questo mio messaggio l'ho 
impostato a ics.varie
-- 
Norbert il COBOLdo                
www.mandos.it
E anche adesso una parte di me
sorvola Dresda a quota 1 5 
(Pink Floyd)
Newsgroup: it.comp.sicurezza.varie
Titolo: Snake Oil SSL! Qualcuno sa qualcosa?

Salve a tutti,
prorpio oggi mi hanno attivato il protocollo SSL sul sito del mio cliente.
Curiosità: il certificato pare sia rilasciato da Snake Oil CA e ne IE6 ne NN
lo riconoscono, provocando ovviamente un warning. La domanda è: che cosa o
chi sono Snake Oil? Non si riesce a trovare il loro sito. In compenso ho
trovato questo:
[...]
The PEM-encoded X.509 certificate signing request file which
	   you can send to an official Certificate Authority (CA) in order
	   to request a real server certificate (signed by this CA instead
	   of our demonstration-only Snake Oil CA) which later can replace
	   the conf/ssl.crt/server.crt file.
[...]
Demonstration? Non è che Snake Oil è un CA incorporato in qualche sistema
operativo tipo Suse o altri?
Grazie a chiunque mi illuminerà.
Buona giornata a tutti
--
Francesco La Notte
apt...@libero.it

         can replace the conf/ssl.crt/server.crt file.
Se vuoi che il tuo certificato abbia un qualche valore, devi fartelo
firmare da una autorita' certificatrice riconosciuta. Questa
controllera' i tuoi documenti, le tue credenziali e, se sara' convinta
della tua reale identita', firmera' il certificato. 
Fino a quel momento il certificato non avra' nessun valore, quindi non
e' riconosciuto ne' a IE, ne' da NN. 
Al solo scopo di farti vedere come funziona il certificato, SSL gli ha
apposto una firma di una CA assolutamente inventata, che tu dovrai poi
sostituire con quella della CA reale. 
Un po' come se io ti dessi il fac-simile di un documento ufficiale
firmandolo "Il segretario - Giacomo Leopardi". 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 ha scritto nel


 Ti auguro buona giornata!
Grazie, anche a te!


 trovato questo:
E' un certificato fittizio che viene creato di default
dall'installazione. Snake Oil non esiste.
Potresti generarne uno nuovo, con i dati del sito dov'e' installato,
ma avrebbe comunque la stessa validita' di quello della snake oil : )
quindi 0. I browser degli utenti avvertirebbero che il certificato non
e' stato rilasciato da una certification authority valida e se per
qualche paginetta di una webmail aziendale questo non e' un gran
problema, per un sito di e-commerce direi che non e' un buon biglietto
da visita..
Se invece vuoi un certificato valido, devi creare una nuova chiave
privata insieme ad una richiesta di certificazione e poi affidarti ad
una CA valida come VeriSign o EuroPKI (Politecnico di Torino).
-- 
Saluti
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: Lockdown2000

 Qualcuno lo conosce , e sa dirmi qcs?
  grazie

   grazie
Nessuno sa niente ...............

 wrote in message
news:7kbt4a$qm2$1...@nslave1.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Che è 'sta storia della profilazione???

Come da oggetto. Sono abbonato Infostrada!

Come da oggetto. Sono abbonato Infostrada!
E non sei il solo. Ma non l'hai letto il contratto di libero?
http://abbonati.libero.it/new/libero/infopriv.asp
Vai su 
www.google.com
 e cerca  infostrada profilazione
Lapalissiano
Icq 57269703


Bhč, a questo punto preferisco Tin. Almeno te lo chiede, anche se la
casella "si" č spuntata per default. Ma basta non distrarsi...;-)
Saluti
Lella


Veni, vidi, vici. 
http://www.radiolilliput.org/interventi/libero.htm
--
Saluti
Żmassimo_

Newsgroup: it.comp.sicurezza.varie
Titolo: ffff

data
dfss


non e' una salsiccia, guarda bene <g>
Newsgroup: it.comp.sicurezza.varie
Titolo: Notizie su irc

Sto cercando notizie sulle protezioni che si possono adottare sui canali
IRC.
Grazie anticipatamente a chi mi può dare qualche dritta.
--
ICQ: 55983019

 IRC.
una ce l'hai non andando su IRC :-)

 Grazie anticipatamente a chi mi può dare qualche dritta.
per proteggere il canale o te mentre stai su un canale?
bitchz.azzurra.rfc @ 
news.bitchx.it
un mayhem prova a dare un occhio ;P
--
cosa bisogna scrivere in questo riquadro?

Grazie anticipatamente a chi mi può dare qualche dritta.
www.metropolis.it
 iscrivendosi all'Antro dei Single, scaricando Emulawin
(o FOX, dipende dai gusti) ed usando quella messaggeria, che non
permette di vedere l'IP di nessuno.
Soluzione radicale... e poi c'e' gente simpatica (io no, frequento poco
e non sono simpatico).
Fabrizio O:-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Contromisure per intrusioni

Da diverso tempo un'amico sta subendo intrusioni da un simpaticone che
oltre a leggere le sue chat in icq, gli combina altri scherzetti tipo
spegnere il pc ecc.
Gli avevo suggerito d'installare Zone Alarm, ma non è stato suffciente.
Visto che probabilmente le armi tecniche potrebbero non essere mai
adeguate, esistono modi per arrivare a denuciare o per lo meno spaventare
questo rompiballe?
Grazie

 Gli avevo suggerito d'installare Zone Alarm, ma non è stato suffciente.
ZoneAlarm è sufficiente, ma bisogna saperlo configurare. Chiaro che se ZA
chiede "devo permettere a <BOSERV.EXE> di funzionare come server" e uno
risponde di sì ZA ha smesso di essere utile. Chiaro è altrettanto che il tuo
amico ha una backdoor, quindi si armi di antivirus e pulisca il pc.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.
Newsgroup: it.comp.sicurezza.varie
Titolo: Programma che crypta file, help!!

Ho un grosso problema.
Avevo installato sul PC un programmino che cryptava i file. Aveva aggiunto
al menu' sul tast destro del mouse due voci: "encode" e "decode", richiedeva
una password e assegnava al file cryptato l'estensione "$#!".
Il problema e' che ho formattato il PC dimenticandomi di quel programma .Ora
non riesco a trovarlo e non mi ricordo come si chiama!!! Ci sono alcuni
documenti che ho cryptato e che mi servono.
Qualcuno per caso sa di che programma sto parlando e puo' aiutarmi a
trovarlo?
Grazie mille

 ha scritto nel messaggio
news:2Bmi8.10085$%d1.2...@twister2.libero.it...


 una password e assegnava al file cryptato l'estensione "$#!".
Prova a inserire quell'estensione in un motore di ricerca come Google. Una
volta dovevo aprire un file con estensione mai vista prima, senza avere
idea di quale programma l'avesse creato. Ho inserito l'estensione su
Google e il link giusto era il primo o il secondo di quelli trovati. 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Prova a inserire quell'estensione in un motore di ricerca come Google.
Una
La cosa bella è che google non da niente in output con quella stringa di
ricerca. Intendo dire, nemmeno la scritta "la ricerca non ha prodotto
nessun risultato"
Ciao,
Nicola

 E neanche con il backslash li prende.
Usando l'esadecimale? Tipo %20 = <spazio>, e simili. Lo so, se il sito e'
fatto bene questi NON devono passare, ma visto mai...


 fatto bene questi NON devono passare, ma visto mai...
Vista la quantita' di siti affetti dal cosiddetto Cross-Script 
vulnerability, tentare non nuoce...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons
Newsgroup: it.comp.sicurezza.varie
Titolo: MAC: Davvero sicuro?

Ciao!
 Ho un amico con un mac e sys8.5 e mi "sfotte" ogni volta che gli
racconto di bo, winnukes etc dicendo che il mac e' assolutamente
sicuro, anche con i servers del sistema (tipo l'http e l'ftp)...
l'unico problema secondo lui e' HotLine che e' bacato...
Ma e' proprio vero?

...


hahaahaa ..  mai sentito parlare di tecniche mhackintosh?
Parlane, che ho anch'io dei conoscenti macchisti "gradassi" che
reputano il loro mack invincibile ;-)
Bye Krmel

sicuro, anche con i servers del sistema (tipo l'http e l'ftp)...
Non ha tutti i torti. Mac e' molto piu' curato di Windows. Comunque
sarebbe possibilissimo installare un Back Orifice per Macintosh.
E, mentre Windows ed Unix hanno NETSTAT, non so se il Mac abbia uno
strumento del genere... <grin>
Leonardo
".signature": bad command or file name

 reputano il loro mack invincibile ;-)
E cosi' la prossima release della FAQ avra' qualcosa pure sul MAC.
Ciao, Max (-14!!!!!).
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: Mistero

(?):-I
Oggi, dopo aver scaricato la posta e un paio di NG, mi disconnetto
e spengo il pc.
Mentre il pc si sta spegnendo squilla il telefono ---> rispondo --->
sento un rumore tipo fax (trasferimento dati) ---> riaggancio --->
riprendo la cornetta ---> sempre lo stesso rumore ---> riaggancio
per 2 - 3 - 4 volte ---> stesso rumore ---> stacco la spina telefonica
---> il rumore non c'č piů.   :-P
I miei fili fanno un giro del tipo:
presa a muro ---> filo al pc (modem interno) ---> filo al telefono.
Ho ZA e il Norton (e ho fatto fare qualche 'giro' all'AVP [avpscrch]),
e i progr che faccio passare da ZA sono: ICQ, guardafuori espresso ;-),
IE e ZA :-).
Che era st'affare? Non che sia preoccupato, ma leggendovi non si
finisce mai di imparare.   :-)
Ciao e auguri di buon fine-anno
Stefano

 ---> il rumore non c'č piů.   :-P
 Tiro un'ipotesi: qualcuno voleva spedirti un fax, allora ha fatto il tuo
numero che č risultato occupato, forse ha ritentato piů volte o forse ha
premuto il "5" e cosě appena hai liberato la linea hai ricevuto la
telefonata ed il suo fax ha iniziato la negoziazione, visto che la
telefonata l'ha fatta "altro" anche se riattacchi brevemente la linea rimane
occupata dalla sua negoziazione protocollare.
Newsgroup: it.comp.sicurezza.varie
Titolo: Rintracciare IP Come !?

Io ho ricevuto delle minaccie tramite e-mail e conosco l' IP
(212.216.209.246)
Come faccio a rintracciarlo?

 Come faccio a rintracciarlo?
212.216.209.246 --> 
a-mk1-55.tin.it
, che provincia sarebbe mk??? Ma
tin non aveva le provincie, nell'hostname?
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

tin non aveva le provincie, nell'hostname?
non solo provincie, per esempio mg nel mio IP sta per Menaggio.
ciao
Giancarlo

 Come faccio a rintracciarlo?
Semplice, e' un indirizzo Tin: manda la mail completa di headers ad
ab...@tin.it
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ma tin non aveva le provincie, nell'hostname?
Ciao, mi potresti spiegare, per favore, come fai a risalire dal numero di IP
alle altre informazioni (
a-mk1-55.tin.it
)?
Per esempio dal mio msg che informazioni riesci ad avere e come?
Grazie. Ciao
Annamaria

 Per esempio dal mio msg che informazioni riesci ad avere e come?
Tra gli header, che gentilmente outlook non ti fa vedere... click con
il destro sul messaggio --> proprietą
NNTP-Posting-Host: 
ppp-233-249.26-151.libero.it


 NNTP-Posting-Host: 
ppp-233-249.26-151.libero.it
sì, questo lo sapevo già, mi interessava sapere se riuscivi a conoscere la
città da dove avviene il collegamento, ecc....
--
Ciao
Annamaria

 città da dove avviene il collegamento, ecc....
Puoi provare visualroute, ma non ti dirà mai la città... al massimo la
zona geografica. Da alcuni hostname si può dedurre, tipo con tin.


zona geografica. Da alcuni hostname si può dedurre, tipo con tin.
Che intendi dire con *zona geografica*? A me la provincia la da'.
Era questo il senso?
Orfeo 137 
--------------------------------------
Puo' Dio creare un masso cosi' pesante
da non riuscire a sollevarlo?

 Era questo il senso?
Solitamente VisualRoute arriva a malapena a dirmi "Italia" :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: info su dialer

Ciao a tutti
Sto cercando il magiorn numro di informazioni possibili su  i dialer e come
funzionano ma soprattutto come eliminarli dal pc una volta attivati.
Ptete suggerirmi  siti faq o altro ?
Asparago

> Ptete suggerirmi  siti faq o altro ?
C'è una guida su 
www.romanelmondo.it
Poi forse ti può anche venire utile 
http://econnect.libereco.com
 dove trovi
delle routine di disinstallazione all'url /uninstall/uninstall.exe
Per eliminarli: Spy Bot, Adware, The cleaner, Search & Destroy sembra siano
quelli che al momento vanno per la maggiore.
Ciao,
Piero



Vai in questa sezione 
http://www.hackeralliance.net/articoli.html
 x
l'eliminazione ci sono degli appositi programmi che ne bloccano anche
l'attivazione
Member of 
www.hackeralliance.net
®

 l'attivazione
non ho mica trovato nulla.... 
sei sicuro??
a cosa pensavi tipo ad-aware o spy bot??
Tnx 
[|<]
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

sei sicuro??
Su quel link c'era un articolo che parlava dei dialer...non il
software. Il software l'ho trovato con relativo articolo su questa
rivista 
http://www.hackerjournal.it/hm/hm.pdf
 che ora non ho a portata
altrimenti indicavo direttamente il link x scaricare il sw
Member of 
www.hackeralliance.net
®

Newsgroup: it.comp.sicurezza.varie
Titolo: settaggi porte NN

Ragazzi,
ho formattato e mi sono scordata di salvare il mio magnifico settaggio di
Nuke Nabber.
Qualcuno gentilmente potrebbe ( anche in privato ) postarmi i settaggi
manuali ?
Ciao
Paoletta
http://paolapandolfini.freeweb.org



 porta 0 ICMP se hai il winsock 2.2
 porta 5001 (tcp).
[1 porta 5000 (tcp).
 1080 (tcp). se usi un proxy
 1032 (tcp).
 1029 (tcp).
 1027 (tcp).
 139 (tcp). se hai netbios attivo
 138 (tcp). se hai netbios attivo
 137 (tcp). se hai netbios attivo
 porta 129 (tcp).
 porta 53 (tcp).
 porta 19 (udp).
 porta 31337 (udp).
 porta 61466 (tcp).
 porta 50505 (tcp).
 porta 12346 (tcp).
 porta 12346 (tcp).
 porta 555 (tcp).
Newsgroup: it.comp.sicurezza.varie
Titolo: Segnalazione firewall

Ho un router con scheda di rete 10/100 mbit
Il  firewall mi dice che ha intercettato e bloccato un protocollo non
standard   2[IGMP] e mi segnala come dispositivo la mia scheda di rete.
Devo permettere l'accesso? è pericoloso?
Grazie a chi mi aiuterà

 ha scritto nel messaggio
news:e6O0a.198361$AA2.7...@news2.tin.it...

IGMP (Internet Group Management Protocol) è un protocollo che fornisce ad un
host la possibilità di "informare" il router che un'applicazione richiede lo
scambio di dati con un gruppo multicast.

 ha scritto nel messaggio
news:%RQ0a.93374$ZE.25...@twister2.libero.it...

Scusa ma ho l'invio più veloce del west ;)
Finisco col dirti che di per se non è pericoloso....ma supponendo che tu non
abbia applicazioni (distribuite o meno) che richiedono il multicast, io lo
bloccherei...
...a proposito ti consiglio di leggere qualcosina dull'argomento scritta dal
GRID della Università di Napoli...
Bye.
--
Io stimo più il trovare un vero, benchè di cosa leggera, che
l'disputar lungamente delle massime questioni, senza conseguir
verità nissuna.    G.Galilei

 bloccherei...
Infatti meglio bloccarlo se nessuna applicazione lo richiede perchè può 
essere usato per sferrare attacchi


scusate l'intromissione ... c'e' nulla online che consigli?
mi interesserebbe..
saluti
Newsgroup: it.comp.sicurezza.varie
Titolo: I punti deboli di un provider

Probabilmente la domanda e' stragenerica, e poi dipende dai provider.
A cosa si "attacca" chi entra o ha intenzione di entrare in un
provider ?
Mail server, web server, ftp server, router...
Cioe' qual e' l'anello debole della catena (se c'e') ?
Grazie
Pinocchio
"Dire ti amo e' tanto semplice. Farlo e' gia' piu' complicato"

Cioe' qual e' l'anello debole della catena (se c'e') ?
uhm..e' difficile individuare un punto debole preciso !
potrebbe essere sendmail, come wu-ftpd o come una vecchia versione di
apache ...
per questo e' importante tenere aggiornato tutto il software che gira su
tutte le macchine 
Ciao 
http://www.marche.linux.it/bladespammer
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

provider ?
Quello che capita. I buchi piu` gettonati in questi mesi sono nfsd, BIND
e wu-ftpd. Tutti stravecchi, ma gli admin evidentemente non sono
abbastanza svegli da leggere bugtraq.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


ICQ #34602650

umano evitabile)
<polemica>
forse perche il 99% di loro e' un admin improvvisato ?  :-) 
</polemica>

abbastanza svegli da leggere bugtraq.
Scusa ma mi potresti spiegare di cosa si tratta?
PS Mi informerò anche su bugtraq
NikDH

Scusa ma mi potresti spiegare di cosa si tratta?
http://www.genocide2600.com/~tattooman/archives.shtml
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus tramite email

Salve sapete come si rintraccia una email?
Da qualche settimana mi arrivano Email anonime con in allegato un file
esecutivo contenente un virus.
Come posso rintracciare chi le invia?
Thewall

Come posso rintracciare chi le invia?
Non ne vale la pena, chi ti manda le mail anonime lo fa a sua
insaputa, dato che è infetto dal worm Hybris. Limitati a cancellarle
senza aprirle e vai tranquillo.
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 ha scritto nel messaggio
news:nbvf3tscilf3qp06s...@4ax.com...


Cosa è il virus worm Hybris?
Uno dei tanti virus che stanno girando in questo periodo...
Anzi, direi che É QUELLO che sta girando e rompendo di più le
scatole...
Si autospedisce via e-mail a tutti gli indirizzi della tua rubrica, se
usi Outlook. Arriva con una e-mail priva di oggetto, destinatario,
mittente... e con un file allegato, con nome variabile.
Installa un buon antivirus aggiornato, e se vuoi info più dettagliate
LEGGI (me non ti azzardare a chiedere informazioni agli utenti di)
it.comp.sicurezza.virus.
Ciao,


Newsgroup: it.comp.sicurezza.varie
Titolo: it.comp.sicurezza.varie?

com'è che interbusiness mi dice che non ci sono nuovi msg dal 30/10?
Che è successo? 
un...@softhome.net
remove *NOSPAM* if reply

Si č auto-udipizzato! :-)
Valerio