mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Mini-FAQ su VNC ed SSH: disponibile versione 0.1.1 alpha1

Salve a tutti,
ho finalmente aggiornato le VNC Mini-FAQ alla versione 0.1.1 alpha1. Sono 
state aggiunte le istruzioni per l'installazione e la configurazione di 
TightVNC sotto Win32, corredate di immagini. La versione in TXT non e' quindi 
piu' disponibile.
Il testo e' consultabile on-line in HTML, oppure e' scaricabile e 
consultabile off-line nei formati: HTML, PDF e PS. Dei formati HTML e PS sono 
presenti le versione compresse, sia in formato .zip che in .tar.bz2 e in 
.tar.gz. Nel caso del PDF questo e' inutile perche' e' gia' compresso di suo 
e non cambierebbe nulla nella dimensione del file, quindi e' presente solo il 
pdf "nudo e crudo". Sono state anche aggiunte le firme PGP di tutti i file 
scaricabili.
Al solito, fatemi sapere che ne pensate...
P.S. Crosspost su ics.varie e ics.windows. Follow-up su ics.varie.
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 consultabile off-line nei formati: HTML, PDF e PS. Dei formati HTML e PS
Se tu postassi anche il link sarebbe molto utile...
-- 
Luca

 Se tu postassi anche il link sarebbe molto utile...
Link? Quale link? Ah, "il" link, dici... Ehm... beh... ecco... qualcosa mi
dice che non hai tutti i torti, in effetti...
Mi scuso con te e con tutto il NG. Purtroppo ieri quando ho scritto il
messaggio avevo appena uploadato il tutto e stavo andando decisamente di
fretta, cosi' ho dimenticato la cosa principale... 
http://web.tiscali.it/clbianco/vnc/vncfaq.html
Comunque l'ho fatto solo per vedere se leggevate con attenzione il mio
post. Perche', cosa avevate pensato? :--------------------) 


Newsgroup: it.comp.sicurezza.varie
Titolo: Inizia

Sto iniziando adesso a studiare il c. Ho preso online il compilatore
llc, ma non so come usarlo. Sul libro che ho comprato non parla
proprio dei compilatori. Mi aiutate, per favore?: Come lo uso? come lo
apro?
Grazie
Margherita

Sbagliato newsgroup, scusate....
Per qui ho altre domande :)
Newsgroup: it.comp.sicurezza.varie
Titolo: Urgentissimo, backdoor... :-(

Salve,
stupidamente ieri lanciando un eseguibile mi sono beccato una backdoor... 
Il file è il "Services.exe" presente nella root di WinXP Pro e ovviamente
non è cancellabile. Può essere rinominato ma alla ripartenza si ricrea.
Ad una prima occhiata sul registro non ho trovato nulla tranne le chiamate
al Services.exe di serie, presente nella dir System32, che Windows mette
alla sua installazione.
Ovviamente ho provveduto a staccare il cavo che va al router ADSL per
evitare problemi.
Qualcuno ha idea di come risolvere il problema in maniera non traumatica?
Grazie e ciao a tutti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Un uccellino mi ha detto che "
ciambra...@virgilio.it
" ha scritto
nel messaggio "cc33h2$t80$
1...@news.newsland.it
"...
Basta scrivere ad un ng ed aspettare lě la risposta.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 traumatica?
http://snipurl.com/7h47
--
NiBBle

Grazie e ciao a tutti
Scansione con antivir e antitrojan e sperare che lo riconosca e
rimuova....
Ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: 31337

Ho appena scoperto che qualcuno cerca di accedere alla 31337, cosa devo fare
?
E' corretto bloccarlo con Conseal Firewall, ma sopratutto, è sufficiente ?

E CORRETTO??   La sai quella..
  -Mi scusi eh... abbia pazienza un attimo .. -
          - Eih .. ma lei me lo sta' mettendo nel culo .. -
 - eh si appunto .. abbia pazienza un attimo! -

...

QUALCUNO ???
preparati ad averne a rafficca di visitine di questo tipo !!!
mi raccomando copia l'IP ... e poi vai !!!!!!!!!!!!!!!!  la nuova WAR in
rete !!!!!
THE END

...

+++ Conseal Firewall : uhmmmmm che palle mi ha appena rullato !!!!!! vabbč
...
aspettiamo ....  uhmmm ARP .... uhmmmm ICMP :-)  vabbč netbios OK :-|
Dial-Up Adapter [0000] Blocking incoming packet, not IP.
+++ BO : HARGGGGG adesso vediamo a chi la metto nel cul. /// SCANNING !!!
Blocking incoming UDP: src=127.0.0.1, dst=127.0.0.1, sport=0000, dport=31337
+++ Conseal : siiiii  ?  chi č ?
+++ BO : e che cazz. te ne frega !!!!!
+++ Conseal : si identifichi !!!! prego
+++ BO : 31337 ti sta bene ?
+++ Conseal :  ho ordini ben precisi  ... mi dispiace ma l'accesso non č
consentito ... lei non č autorizzato  !!!!
+++ BO : MA FATTI DARE NEL CUL. !!!!!!!
+++ Conseal : lei č un gran maleducato ... cerchi di non farsi piů pingare
da queste parti   :-ů
+++ BO : se se se se se se se  /
+++ Conseal : che gentaglia che c'č al giorno d'oggi :-(
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Conseal il giorno dopo :
+++ Conseal :UHHMMMMM CHE PALLE ancora una rullata !!!!
Dial-Up Adapter [0000] Blocking incoming packet, not IP.
+++ Conseal : Vediamo cosa succede oggi
+++ AGGRESSOR A ( di passaggio ! ) : mO Te SvEnTrO !!!!
+++ Conseal : AIUTOOOOOOOOOOOOOO !!!!!!!!
+++ AGGRESSOR A : CaZz. TuA !!!!!!
+++ Conseal : AIUTTT......  CAPUT !!!!
eXpLoIt !!!!!!!!!!!!  EnJoYyYyYyYyY !!!!!!!!!   AGGRESSOR ( A )
THE END !!!!!!!!

E' corretto bloccarlo con Conseal Firewall, ma sopratutto, è sufficiente ?
sul sito dei cDc c'è scritto che un firewall non serve a niente. Poi non so
esattamente se sia vero...
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
   vene#
freeyellow.com
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Newsgroup: it.comp.sicurezza.varie
Titolo: domanda per veri esperti

avendo un nokia ip330 con installato un checkpoint fw-1 Ng FP3, come faccio
ad attivare e far gestire da codesto fw il bilanciamento delle session su
due router attaccati in lan tra loro e con il fw stesso?
grazie
ciao


ti leggi il manuale?
:)
guest
Newsgroup: it.comp.sicurezza.varie
Titolo: Disattivare le restrizioni sul PC

Ragazzi mentro ero assente un collega mi ha tirato un brutto scherzo: ha
attivato delle restrizioni sul PC per cui non mi funziona più la suite di
Office.
Quando provo a lanciare un pgm mi appaiono due messaggi di errore: il primo
dice che il pgm ha eseguito un'operazione non valida, mentre il secondo dice
che sono state attivate delle restrizioni (il s.o. e' 95)
Vorrei cercare di risolvere il problema da solo, senza contattare l'admin.
Cosa posso fare?
Grazie

 wrote in
news:b162pm$cbo$
1...@fata.cs.interbusiness.it
: 

Bene. Win95, per applicare le restrizioni occorre accedere ad un dominio, 
le policy le può impostare admin, morale: admin e il collega burlone sono 
la stessa persona.

 le policy le puň impostare admin, [...]
Mmmmm... e "poledit.exe", dove lo mettiamo?
Ciao,
un TJL73 e gli antichi trucchetti...
-- 
"Colui che sorride quando le cose vanno male
 ha gia` trovato qualcuno cui dare la colpa." 
                           -- Legge di Jones - da "La legge di Murphy"

 la stessa persona.
Ok, perņ che i metta le restrizioni solo su Office non ti sembra strano?

> Mmmmm... e "poledit.exe", dove lo mettiamo?
Ciao, sul mio pc poledit non è installato.
Ho controllato
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Policies
ma non ho trovato niente di anomalo.
Mi dai una mano per favore?
Grazie,
Piero

 Ciao, sul mio pc poledit non č installato.
Non va installato... č un tool amministrativo che si trova sui ciddě di
installazione di Win9x nella directory Admin...
Lo puoi copiare sull'HD e lo mandi in esecuzione... da lě dentro puoi
impostare le policies relative alla macchina o all'utente...
Sarebbe meglio chiedere su ics.windows o su ico.win.win9x
Lě, se le cavano sicuramente meglio...
Ciao,
un TJL73 che l'ha usato... tempo fa... molto tempo fa...
-- 
"Colui che sorride quando le cose vanno male
ha gia` trovato qualcuno a cui dare la colpa." 


 Lì, se le cavano sicuramente meglio...
ok, mi sposterò la.
Appena rientro dalle ferie cercherò di risolvere il problema (magari basta
un scanreg /restore)
Ciao,
Piero
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza in Rete

La Zanzara Software vi invita a visitare il Primo Sito Italiano
dedicato alla Sicurezza in Rete.
News, informazioni e programmi per proteggere il vostro
sistema dalle minaccie del Terzo Millennio.
http://web.tiscalinet.it/zanzarasoftware
Zanzara Software
zanza...@tiscalinet.it

O mio Dio, gli emuli della LISA... :-D
Qualche chicca:
inizialmente  l'hacker cerca di determinare l'indirizzo IP del server 
(connettendosi con un browser Web e osservando l'indirizzo IP  che 
appare   sulla barra di stato).
[utilizzare nslookup evidentemente sembra troppo complesso...]
Purtroppo identificare e punire l'hacker per questo tipo di attacco e' 
molto difficile, in quanto fanno uso di computer rubati. Ma la migliore 
difesa contro questo tipo di attacco e' quella di seguire i seguenti 
punti:
- Disabilitare nel browser gli script JavaScript, Java e VBScript in modo 
da poter sempre controllare la barra di stato
- Fare attenzione all'indirizzo URL visualizzato dal browser, per 
assicurarsi che punti al server a cui si pensa di essere connessi
ROOOOOOOOOOOOOOOOOOOOOOOTFL!!!!!!!!!!
Computer rubati... Addirittura!!!
Per ora mi fermo, mi sa che lo si mirrora... ;-PPP
[cerco di non schiantarmi troppo dal ridere intanto...]
DElyMythROTFL



ROTFL!
Parenti di edu?
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

molto difficile, in quanto fanno uso di computer rubati.
E i piu' smaliziati usano addirittura computers in leasing.
Ma quell'"Hacher" mi sembra troppo messo li' ad esca. Oddio, e' pure
vero che questo e' il pianeta Terra [1]...
Leonardo
[1] quello de "Il Timone", per capirsi
".signature": bad command or file name

 Per ora mi fermo, mi sa che lo si mirrora... ;-PPP
Leo? Thorin? Allora 'sto wget?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Dimmi che sei un fake, ti prego...


 Leo? Thorin? Allora 'sto wget?
Vuoi il mirror del sito? Ora te lo faccio :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Vuoi il mirror del sito? Ora te lo faccio :-))
Me lo mandi in mail dopo?
Glassie :)
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOTPvAzrVvGrSrespEQK+UgCg02KEhpkGBanwWxx3OjieEDiPY64AoOf0
HG0Llf51D/P1ZJcHiXTt81d8
=CzlF
-----END PGP SIGNATURE-----

 Me lo mandi in mail dopo?
Come no... :-)
[pier@mordor pier]$ du -sk 
web.tiscalinet.it/zanzarasoftware/
352	
web.tiscalinet.it/zanzarasoftware
faccio uno ZIPpone... ma il tuo indirizzo?

Newsgroup: it.comp.sicurezza.varie
Titolo: spabam re distruggete questo sito!

IN OGNI CASO FAKE O NON FAKE SE VI GARBE C'E' UN TROJAN ALLA 911 "DARK 
SHADOW" IN QUEL SERVER (BSD CREDO).
_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at 
http://www.hotmail.com
.
-- 
Posted from [62.11.154.129] by way of 
f87.law3.hotmail.com
 [209.185.241.87] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 SHADOW" IN QUEL SERVER (BSD CREDO).
sei arrivato secondo. comunque non si sa se e' trojan o
semplice porta aperta.
PS: non gridare please

Non solo la 911 è aperta ma anche le altre porte per
vari servizi e il server è un Apache.
 
21  File Transfer Protocol [Control]
   220 Our.ftp.server FTP server (Version wu-2.6.1(1)
Mon
 
22  SSH Remote Login Protocol
  SSH-2.0-2.0.12 (non-commercial)..
 
23  Telnet
   ..%
 
25  Simple Mail Transfer
          220 
www11.web2010.com
 ESMTP Sendmail
8.9.3/8.9.0; Tue
 
80  World Wide Web HTTP
  HTTP/1.1 200 OK..Date: Tue, 16 Jan 2001 10:02:11 
GMT..Server: Apache/1.3.11 (Unix) FrontPage/
4.0.4.3
PHP/
3.0.14.
.
 
110  Post Office Protocol - Version 3
  +OK QPOP (version 3.0.2) at 
www11.web2010.com
starting
 
111  SUN Remote Procedure Call
 
113  Authentication Service
 
443  https  MCom
 
911  xact-backup
 
1743  Cinema Graphics License Manager
 
Il check up è completo CIAO!
__________________________________________________
Do You Yahoo!?
Get email at your own domain with Yahoo! Mail. 
http://personal.mail.yahoo.com/
-- 
Posted from 
web12008.mail.yahoo.com
 [216.136.172.216] 

Newsgroup: it.comp.sicurezza.varie
Titolo: Internet Explorer e Firewall

Ciao,
	vorrei configurare il firewall sul PC di casa. Premesso che
non sono un esperto ho cercato qualche sito che potesse offrire delle
regole "generali" relative alle applicazioni più diffuse.
Ne ho trovati 2  
http://www.pcflank.com
 e
http://outpostfirewall.com/guide/rules
 che sembrano fare al caso mio
ed entrambi propongo per i browser le stesse regole. Applicate le
regole suggerite, quando mi connetto a qualsiasi sito, internet
explorer tenta una connessione UDP (non sempre sulla stessa porta). Se
nego la connessione visualizzo lo stesso la pagina, ma molto più
lentamente. Qualcuno saprebbe dirmi per quali porte devo permettere la
connessione ?
       Stefano Malavasi
__________________________________________________________________________________________
Email:		s_malavasi_REMOVE_@_REMOVE_lycos.it
Note: 		Remove _REMOVE_ string to reply

connessione ?
Eccoti delle buone guide ai seguenti firewall freeware:
Outpost: 
http://web.tiscali.it/winzozz/outpost.htm
Sygate: 
http://web.tiscali.it/winzozz/sygate.htm
Tiny: 
http://web.tiscali.it/winzozz/tiny.htm
Per verificare se il firewall funziona testalo con il "Leak teast":
http://grc.com/files/LeakTest.exe
 (A causa di questo simpatico
programmino -solo 26 kb- tutti produttori di Firewall hanno dovuto
rivedere il loro software e rilasciare nuove versioni...)
Testalo a questi link per provare se davvero  "nasconde" le porte del
computer:
http://www.pcflank.com/
http://scan.sygatetech.com/
https://grc.com/x/ne.dll?bh0bkyd2
http://www.ol-service.com/sikurezza/
Ciao
Leftorium, Il blog Riformista
http://clik.to/leftorium

 explorer tenta una connessione UDP (non sempre sulla stessa porta)
Porte sorgente o porta di destinazione? su che IP? Non e' che hai
bloccato il servizio DNS?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

Newsgroup: it.comp.sicurezza.varie
Titolo: Tiny 2.0.15A

Qualcuno sà parchè il Tiny fa partire in automatico la connessione a
Internet all'avvio del Pc?
Ho guardato sui post precedenti ma non ho trovato niente che mi aiutasse a
capire il motivo.


No.
spunta: 'non utilizzare mai connessioni remote'
Hi
--
giochi - utility - free -  
http://alaskha.supereva.it/
_____________________________________
 Un giorno la paura bussò alla porta, il coraggio
         andò ad aprire e non c`era nessuno.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Newsgroup: it.comp.sicurezza.varie
Titolo: FireLogXP

Salve a tutti,
qualcuno potrebbe darmi una mano ad analizzare questi log:
http://tinyurl.com/5h62q
 ??
sembra che ci siano trojan dappertutto.
grazie in anticipo
-- 
extrabyte

[snip]
ho appena eseguito una scansione dalla modalità provvisoria con NAV
aggiornato. L'unico trojan trovato: Trojan.Bookmark.Gen
-- 
extrabyte
Newsgroup: it.comp.sicurezza.varie
Titolo: Che cos'è Telnet ?

The firewall has blocked Internet access to your computer (Telnet) from
211.23.168.114 (Telnet).
Grazie a chi mi risponde.

 211.23.168.114 (Telnet).
DESCRIPTION
     The telnet command is used to communicate with another host using the
     TELNET protocol.  If telnet is invoked without the host argument, it en<AD>
     ters command mode, indicated by its prompt (telnet>). In this mode, it
     accepts and executes the commands listed below.  If it is invoked with
     arguments, it performs an open command with those arguments.
[..]
tralascio il resto..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Grazie a chi mi risponde.
          Puoi trovare la tua risposta su:
    it.comp.software.mailreader
Żmassimo_

    it.comp.software.mailreader
Eh? E che c'entra il telnet con i mail readers?
Henryx

 Eh? E che c'entra il telnet con i mail readers?
Infatti :-( ho dato il ng al posto del link).
THS
salut
Żmassimo_.. e ą la fretta.
Newsgroup: it.comp.sicurezza.varie
Titolo: Router spaccato da attacco haker?

Qualcuno sa se con qualche tecnica haker sia possibile spaccare un
router?
Il mio router si è rotto in concomitanza di un attacco (non so di che
tipo) secondo voi è un puro caso...?
Il router in questione è un Netgear DG834, l'ho resettato, ho
ricaricato i parametri ma niente da fare la spia della "portante"
lampeggia sempre xchè non riesce a trovare la linea.
Ho installato un router identico che avevo di scorta e funziona
perfettamente...
la mia paura è che se si tratta di qualche tecnica che mette sotto
stress il router, si spacchi pure questo...!!!
Voi che ne dite?
Grazie a chi mi risponderà

 lampeggia sempre xchè non riesce a trovare la linea.
Intanto, a casa mia "spaccare un router" significa procurargli un bel
danno fisico.
Nel tuo caso al massimo il router si è guastato, ma potrebbe essere
anche misconfigurato o anche danneggiato dall'intrusione (per esempio,
il firmware).
Se individui il guasto puoi risalire alla probabile origine.

non conosco netgear (e' un router ? ;-) ) ma solitamente un router ha
un immagine ( sw) compressa in una memoria flash o qualcosa di analogo,
se riesci a cancellare questa memoria il router non riparte piu' (come
se mancasse il s.o. in un pp) l'unica alternativa e' riscaricare nella
memoria l'immagine danneggiata o mancante solitamente tramite xterm...
giao-gian

non credo l'immagine sia danneggiata. nei d-link quando il kernel o l'fs 
sono danneggiati il modem/router si accende ma rimane on solo il led 
"power", dato che il sistema operativo/bios/loader che carica poi il 
kernel linux e l'fs (adam2 nei d-link) non trova le immagini integre e 
non puo fare partire nulla. se riesci a visualizzare le pagine di 
configurazione poi, e sicuro che non e danneggiato il firmware. IMHO!!

Riesco a visualizzare le pagine di configurazione tant'è che l'ho più
volte riconfigurato. NOTA le 4 porte ethernet che fungono da HUB
funzionano bene...è solo il modem interno che non prende più la
linea, la spia della portante lampeggia continuamente anzichè restare
fissa...SIGH

visto che hai un altro router(identico al primo) che funziona, potresti
provare a copiare firmware ed impostazioni di quello funzionante su quello9
che non si connette(sempre che sia possibile farlo su quel modello).
in questo modo,se il problema non si risolverà, potrai escludere qualsiasi
problema di firmware/impostazioni(dovute all'attacco Hacker o ad altro...)
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Applicazione strana

Salve, per errore ho scaricato una applicazione, credendo fosse un download
per un programma e invece c'era il trucco..
Facendo il doppio click infatti mi ha installato subito nel sistema un
programma per giocare in internet, tipo quelli che
ti fanno spendere un sacco di soldi e ti collegano con un altro provider..
La domanda e' questa, puo' essere che con una linea ADSL che ho questa
applicazione mi abbia cambiato la connessione senza che me ne sia accorto
e mi abbia collegato a una linea moolto piu' costosa?? Io penserei di no
visto che con la linea ADSL uso una user e una password..ma non si sa mai
Ho controllato la mia connessione 20 min dopo ed era a 4 ore, quindi molto
tempo prima di installare il programma, pensate che comunque possa cambiarla
lo stesso mascherandola?
Quale e' il controllo che devo fare, a parte controllare la bolletta per
essere sicuro che non mi e' cambiata la connessione?
Grazie per l'aiuto
Ottus

 moolto piu' costosa??
ma no, ma che ti viene in mente. La connessione ADSL non passa per il 
telefono. Usa solo la linea telefonica, ma è una connessione di rete 
permanente, che non incorre in tariffe a tempo (difatti paghi per il 
surplus mensile di banda, non per il tempo di connessione), non passa 
per nessun gestore telefonico, e la configurazione della connessione 
non è nemmeno sul tuo computer, ma nel "modem" ADSL. Vai tranquillo
Oddio, non tanto. Tu credi che sia un dialer, ma non ne sei sicuro. 
Penso anch'io che lo sia, ma so che potrebbe anche essere altro :-)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto urgente configurazione firewall Alcatel

Ciao a tutti,
purtroppo degli hacker sono riusciti ad entrare nel mio alcatel
speedtouch 570, mi hanno cambiato le regole, la password, e tanto
altro...
Per fortuna sono riuscito a riprendere il controllo e la password.
Potete darmi qualche informazione su come configurare il firewall di
questo router ?
Il manuale non e' per niente esaustivo, ad esempio parla di chain:
OUTPUT, INPUT, sink, forward, source senza far luce su cosa
significhino.
Vorrei blindarlo verso internet chiudendo le porte telnet, tftp, http,
ftp.
Il firmware e' stato gia' aggiornato, ma i problemi di sicurezza di
questo router permangono.
Esiste una guida ben fatta che mi possa essere d'aiuto nella
configurazione sicura ?
Grazie a quanti mi risponderanno.
Saluti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

parola hacker

Newsgroup: it.comp.sicurezza.varie
Titolo: pcAnywhere

salve a tutti,
dovendo controllare numerosi pc in remoto, ho deciso di acquistare
pcAnywhere 10.5.
Tuttavia, andando a scegliere il software mi sono imbattuto in due versione
del software in argomento,
pcAnywhere 10.5 Base (H&R) ------------->Euro 236,40
e
pcAnywhere 10.5 Host --------------------->Euro 141,60
atteso la differenza di prezzo, mi dite la differenza tra il 1° ed il 2°
software?
Grazie a tutti coloro che mi daranno una loro opinione.-

 wrote in message
news:0Xx99.9124$pX1.2...@news2.tin.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Password in PWL

Ieri ho controllato il file PWL nella dir di win, quello che memorizza
le password, con un programma che lo decripta. Con mia sorpresa non
erano presenti solo le password di accesso remoto, ma pure quella di
un sito WEB che ho su Xoom e che non aggiorno da parecchio.
Pensavo che le password dei siti venissero memorizzate nei cookies,
quindi cancellando questi ultimi, si cancellassero pure le PW.
COmunque era presente solo quello di XOOM e non degli altri siti
aggiorno con wincommander.
Questo è l' output del programma, (modificato chiaramente):
Crypt:'crypt_CM Crypto Container'
Key:'XX XX XX XX '
www path:'
services.xoom.com/xoom
 member services'
Login & password:'XXXXXXXXXX:XXXXXXXXXX'
Type 50 Uknow:'Infostrada IOL - Sign-In (Connection Manager)'
Password:'XXXXXXXXX'
Dial-up:'*Rna\ClubNet\XXXXXXXX'
Password:'XXXXXXXX'
Dial-up:'*Rna\Infostrada IOL\XXXXXXXXX'
Password:'XXXXXXXXXXXX'
www path:'NNTP'
Login & password:XXXXXX
<cut cut
Quindi avendo accesso al PWL si possono anche modificare le pagine
WEB, se non si ha l' accortezza di non salvare le PW. In che modo
posso aver causato il salvataggio della PW nel file PWL?
Uso WIn95 OSR2, Esplorer 3.02 e Ntscape 4.5

posso aver causato il salvataggio della PW nel file PWL?
Quando hai acceduto la prima volta al tuo sito Web, hai inserito la
password abilitando o tenendo abilitata la casellina "salva password",
cosě resta memorizzata nel computer e non deve essere ridigitata ogni
volta (come avviene per l'accesso remoto). Naturalmente, come č noto,
puň essere facilmente predata da qualche intruso se riuscisse a
collegarsi al tuo computer da Internet....
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: aiutatemi a capire

Salve a tutti,
e' la prima volta che scrivo ma sento la necessitą di farlo in quanto ho
dovuto completamente riformatttare il mio sistema in seguito all'attacco di
un trojan.
Potete quindi capire la mia necessita' di saperne di piu' e per tale motivo
leggendo qua e la in giro per il web ho saputo di un comando Dos per
verificare le porte di connessione.
La mia domanda e' questa: come interpretare tali dati?
PS conoscete qualche sito dove potermi documentare (non vorrei approfittare
della vostra disponibilita' per chiedere delle cose a voi scontate ...
scusate ma sono un neofita :)))
  Aperture passive                    = 31
  Tentativi connessione non riusciti  = 2017
  Connessioni reimpostate             = 369
  Connessioni correnti                = 2
  Segmenti ricevuti                   = 32461
  Segmenti trasmessi                  = 24719
  Segmenti ritrasmessi                = 6241
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:3922
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:17534
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:4044
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1819
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1886
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:4083
 
127.0.0.1:110
          TIME_WAIT
  TCP    
151.32.143.226:3922
 
64.12.25.91:5190
       ESTABLISHED
  TCP    
151.32.143.226:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.32.143.226:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.32.143.226:139
 
0.0.0.0:0
              LISTENING
  TCP    
151.32.143.226:4044
 
212.239.116.174:6667
   ESTABLISHED
Grazie a tutti
Nikos

 e' la prima volta che scrivo ma sento la necessità di farlo in quanto ho

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza sotto Win 98

Qualcuno sà indicarmi fonti web dove trovare materiale per rendere più
sicurao il mio PC di casa con installato Win 98 ?
Grazie. Nicola

 sicurao il mio PC di casa con installato Win 98 ?
Le FAQ :-)
http://members.nbci.com/gouldukat
Bye, G.

 sicurao il mio PC di casa con installato Win 98 ?
Leggi le faq su 
http://members.nbci.com/gouldukat/
Ciao
--
Iko
UIN ICQ: 103804682
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address

Newsgroup: it.comp.sicurezza.varie
Titolo: nwiz.exe in esecuzione automatica

Ciao a tutti,
vorrei chiedervi un parere dato che io non me ne intendo più di tanto.
Ammetto di essere un po' troppo preoccupato di avere a mia insaputa qualche
tipo di spyware. Ultimamente ho installato un po' di programmi nuovi ma
solamente dopo un po' di tempo mi sono accorto che nel task compare in avvio
automatico l'eseguibile "nwiz.eze". Ho fatto una ricerca dei file e non ho
trovato alcun nwiz.eze; ho provato anche con file-browser diversi
dall'explorer ma nulla. Ho provato a cercare nelle chiavi di registro ed è
saltato fuori un nwiz.eze nella seguente chiave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc
Find Spec MRU\b    "nwiz.eze"
Explorer non l'ho toccato in questi giorni ma ho installato FlasGet
(download manager che dovrebbe essere pulito), NOD32demo, EditPlus2 ed ho
cambiato scheda video passando ad una con chip grafico nVidia.
Qualcuno sa dirmi qualcosa?
ciao e grazie anticipatamente
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
________________________________________
Credere alla guerra preventiva è come credere
di controllare le nascite con l'eiaculazione precoce
            [Robin Williams]

 ..ed ho cambiato scheda video passando ad una con chip grafico nVidia.
Ti sei risposto da solo.
nwiz.exe e' un eseguibile che fa parte dei driver nVidia.
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 nwiz.exe e' un eseguibile che fa parte dei driver nVidia.
...grazie, preferivo esserne sicuro. Ma, scusami, hai anche tu una scheda
nVidia o è risaputo che nwiz.exe sia questo?
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
______________________________________
Le convinzioni sono nemiche pericolose della verità,
più delle bugie
 F.Nietzsche

nVidia o č risaputo che nwiz.exe sia questo?
GeForce4 Ti 4200
;)
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)

 ;)
=;D
PS: e la va che l'č una bestia
ciao
MomoŽ     Podo Bolger nella Contea
ICQ# 76126232
________________________________________
Credere alla guerra preventiva č come credere

Newsgroup: it.comp.sicurezza.varie
Titolo: Nomina del responsabile (DPS)

Salve ieri ho assistito ad una presentazione fatta da un avvocato per le
norme per redigere il DPS, e alcune fatti mi hanno un po' confuso. Vorrei
porre una domanda:
quando una azienda cede i dati di fatturazione (fatture proprie e ricevete
da altri) al proprio commercialista, deve indicare nel proprio DPS il
commercialista come responsabile (chiaramente solo per i dati interessati)?
Se si, il DPS deve essere firmato anche dal commercialista?
Cambia qualcosa se il commercialista è esterno o interno all'azienda?
Grazie.

 Cambia qualcosa se il commercialista è esterno o interno all'azienda?
Il commercialista deve comparire sicuramente nel DPS, pero' non so
con quale carica, se come Responsabile o come semplice incaricato
del trattamento dei dati. Per quanto riguarda le altre domande, NO il
DPS non dev'essere firmato anche dal commercialista. Se il commercialista
e' esterno all'azienda, lo devi dire esplicitamente all'interno del DPS.
Devi poi farli firmare un'incarico di nomina come Responsabile o Incaricato
dei dati.

 del trattamento dei dati.
Credo che il commercialista compare come incaricato al trattamento, per i
dati che vanno al di fuori della struttura c'è una apposita parte del dpss
dove vengono indicati, forse sarebbe buona norma allegare al proprio dpss
una copia del dpss della struttura alla quale i dati vengono affidati.
ciao Viaco

 ha scritto nel messaggio
news:camgtp$fm9$
1...@balena.cs.interbusiness.it

Sempre se l'hanno fatto :-)

del trattamento dei dati. 
Facciamo un po' riferimento al D.Lgs. 196/03.
Intanto e' da premettere che non e' possibile incaricare un *ente*,
perche' la definizione (art. 4 comma 1 punto h) dice che l'incaricato
e' una *persona fisica*.
Inoltre dice anche (art. 30 comma 1) "incaricati che operano sotto la
diretta autorita' del titolare o del responsabile".
Da questo si puo' dedurre che il commercialista esterno, sia persona
ma assolutamente se studio, non dipendente dall'azienda, si deve
ricondurre ad un *responsabile* oppure ad altro *titolare* (con gli
adempimenti del caso).
Molta attenzione deve essere posta a quelle figure interne
all'azienda, ma non dipendenti (contratti atipici) che potrebbero non
riconoscersi in una condizione d'opera "sotto la diretta
responsabilita'".

Sempre se l'hanno fatto :-)
Io ho fatto cosě, ho mandato ad ogni cliente la sola parte che lo
riguarda, nella versione definitiva il documento lo firmerň
digitalmente con marca temporale.
Si pone qualche problema di sicurezza, ma č nella logica del rapporto
di riservatezza reciproco. Un dps č un buon punto di partenza per
cercare sistemi su come aggirare la sicurezza :-)
ciao,
Andra
Newsgroup: it.comp.sicurezza.varie
Titolo: COS'E' UN EGGDROP ?

In alcuni siti si parla di eggdrop. Cos'e' ?
grazie

Come dice Stormking .. e' un qualcosa che potrebbe cambiare il tuo modo di
vedere IRC. ;-)
   Se vai da lui 
http://www.dragondata.com/~storm/
 vedrai com'e' spiegato
bene.

In alcuni siti si parla di eggdrop. Cos'e' ?
in poche parole: un BOT.
invy che non vuol rispondere alla domanda 'cos'e' un bot ?'

invy che non vuol rispondere alla domanda 'cos'e' un bot ?'
cos'e' un BOT? ;)

BOT.. Buono Ordinario dal Tesoro .. ma ora rendono poco ..
   ti conviene le azioni, da retta a me che sono azionista
 Mediaset .. costo per azione lire 1000..
   quante ne ho?  una! .. ma intanto partecipo.


Ma e una azione col martello sul cinescopio????
Ciao Eugenio

>Ma e una azione col martello sul cinescopio????
 per quello partecipo! ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Unauthorized access to your opponent's PC!

Unauthorized access to your opponent's PC!
Get files.
Control mail.
Delete data.
Full anonymity.
Low price.
HeCaxap.
hec...@rimail.com
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 HeCaxap.
hahahahhahahah ti scriverei solo per ridere ancora di piu' :)
ma gli abuse man hanno una risata piu' altisonante della mi a:*
un mayhem wanna faq?
--
cosa bisogna scrivere in questo riquadro?

hahahahhahahah ti scriverei solo per ridere ancora di piu' :)
Il nome esatto e' "HeCaxat".
Leonardo he la hapiscono solo i fiorentini
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: Accesso a un news server tramite proxy...aiuto

...Proxy o qualcosa del genere.
Il mio problema č che ho cambiato abbonamento adsl e mentre prima riuscivo
ad accedere a questo newsgroup free, adesso non riesco piů, credo di avere
capito che dipende dal mio indirizzo ip differente a quello di prima e che
non č accettato dal ng in questione.
Qualcuno saprebbe dirmi come "presentarmi" con un altro ip in modo da
accedere al server ?
Grazie molte
Jex

     +++ 
ftp.x-privat.org
 +++

Spulciando per la rete sembra che la cosa che cerco io sia il programma
httport, ma richiede di inserire un server proxy pubblico che manco a dirlo
non conosco...
Jex
Newsgroup: it.comp.sicurezza.varie
Titolo: MicrosoROTFL !!


http://www.zeusnews.it/index.php3?ar=stampa&cod=1845&numero=999
Uhm. Scrive Paolo Attivissimo:
<quote>
Che cosa è successo? Microsoft è stata "bucata"? Improbabile. E' molto più
plausibile che il nome di dominio 
www.areacoderx.com
 appartenesse
originariamente a una società che realizzava un prodotto utilizzabile con
Outlook e per questo citato dal sito Microsoft, ma che poi la società non
abbia rinnovato il canone necessario per conservare il nome di dominio e
l'abbia invece rilevato il solito pornografo. 
Microsoft semplicemente non si è accorta del fatto che un link che prima
portava a un sito regolare aveva cambiato padrone.
</quote>
Non mi trovo d'accordo. Sarebbe plausibile se fosse scaduto ieri. Ma il
dominio (a parte il roflino per il NS) e' su da quel di':
Domain name: 
areacoderx.com
Name servers:
 
ns1.insidiousns.com
 
ns2.insidiousns.com
Created on November 24th, 2002
Expires on November 24th, 2003
Ho idea che l'estensore della pagina abbia sbagliato a copincollare dal
suo elenco di Preferiti, o magari intendesse "
www.areacoder.com
".
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 dal suo elenco di Preferiti, o magari intendesse "
www.areacoder.com
".
Basta una breve ricerca con google, che avrebbe (IMHO) potuto fare 
Attivissimo, per scoprire che il dominio era della "Stoco Software
Design LLC", che produceva <<AreaCode Rx - Update MS Outlook 97/98
& 2000 Area Codes affected by splits (Win 95,98 or NT MSCOMCTL.OCX
Latest VB Run Time Files)>>.
In ogni caso non direi che il cambio di registrazione sia avvenuto
cosi' in la' nel tempo. A mio parere l'unico punto su cui si puo',
eventualmente, valutare l'operato di microsoft e' verificare che i
link in questione siano stati inseriti prima o dopo la modifica di
...uhmmm... destinazione d'uso del dominio. La pagina originale di
microsoft non l'ho trovata (e' stata aggiornata) e quindi non c'e'
un riferimento sul precedente "Last updated".
Fabio

 dal suo elenco di Preferiti, o magari intendesse "
www.areacoder.com
".
Stavo per dare una interpretazione simile.

un riferimento sul precedente "Last updated".
Se questo mirror rispecchia quella che era la realta' 
http://snurl.com/moj
il precedente aggiornamento risalirebbe al 26 ottobre _2000_
Ma il mirror gia' indicava il fatto che il link era "fallace".
Roberto
-- 
prima di chiedere cerca su 
http://www.google.com/
http://groups.google.com/advanced_group_search

 Ma il mirror gia' indicava il fatto che il link era "fallace".
Incidentalmente quella pagina e' stata modificata il 15 gennaio.
Visto che la notizia e' del 14 ho come il sospetto che le note a
quel link siano state aggiunte, ed il link rimosso, in seguito a
quanto accaduto. Ma e' solo una supposizione, ovviamente.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: X gli sperimentatori e chi ne sa qualcosa

Ciao
Volevo sapere se qualcuno sapeva indicarmi delle regole specifiche per i
firewall sotto ADSL. Il Conseal PC Firewall 2.05, per esempio, prevede
l'opzione ADSL/Connessioni permanenti che comprende una serie di regole
: sono sufficienti o sono necessarie delle regole aggiuntive
(consenti/vieta) ?
Grazie
-- 
--------------------
MACS99 -> MACS2K :D
--------------------
togli NOSPAM dall'indirizzo
per rispondermi via email

 (consenti/vieta) ?
Anche a me interessebbe molto avere delle informazioni dettagliate su come
configurare un Firewall, possibilmente uno di quelli disponibili sul
circuito shareware/freeware come ad esempio il McAfee PC FIREWALL oppure
Secure4U v4.1 o anche WinProxy.
Secondo me questo e' un argomento chiave. Ce lo vedete il vostro PC
collegato tutto il giorno mentre voi guardate la tv senza neanche un
firewall?? Nahh...
Alberto

Newsgroup: it.comp.sicurezza.varie
Titolo: INTRUSIONI

Salve a tutti,
stavo cercando su Virgilio il programma "Terragen" e dalla lista dei
siti che trattano l'argomento ho cliccato sul sito di un certo
Giuliano... e subito dopo il mio firewall ha rilevato degli attacchi di
"scansione porta" che sono stati bloccati. Mi sono sconnesso e dopo ho
riprovato a visitare lo stesso sito e il firewall mi ha ancora avvertito
di un attacco (ad ogni attacco variava l'indirizzo IP e la porta). Si
puo' fare qualcosa contro queste intrusioni? una denuncia e a chi e dove
farla?
Carlo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

di un attacco (ad ogni attacco variava l'indirizzo IP e la porta).
Mi servono per lo meno i numeri di porta: che il firewall dica che e'
un attacco, vuol dire poco.
Da un sito Web sono abbastanza comuni, in questo ordine, attacchi che
provengono dalle porte 80, 443, 137, 113, 81, diretti su porte locali
superiori a 1024 (tranne che la 137, che parla sempre alla 137).
Altre porte magari possono essere preoccupanti (138, 139).
Leonardo

 farla?
Semplice, si vede chi gli fornisce la connettivita' e/o gli ospita il
sito e lo si segnala a loro: Samspade purtroppo continua ad essere down
altrimenti avrebbe potuto essere molto utile altrimenti avendo una
macchina UNIX basta fare
# whois -h 
whois.geektools.com
 <nome del sito|ip del sito>
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 Leonardo
Ho segnato l'indirizzo IP 209.202.197.185 porta 20480 
porta sul pc locale 25240
che tipo di attacchi sono? e a che servono?


che tipo di attacchi sono? e a che servono?
L'indirizzo appartiene alla rete di Lycos, e il numero e' piuttosto
alto, e vagamente significativo, anche: 20480 e' dieci per due alla
undicesima. Cosi' ad occhiometro sembrerebbe che sia il tuo PC, che
si e' connesso a lycos.
Cercando su Google "lycos 20480" non salta fuori nulla di che.
Cercando ""port 20480"" con le virgolette, 


wrote:

Whoops. Un piccolo crash ha lasciato le cose a meta'.
Cercando quello, dicevo, si vede che c'e' traffico in giro, ma non
si sa bene cosa sia. Potrebbe essere la ricerca di un trojan - ma,
se quel trojan non ce l'hai (e comunque hai un firewall), non puo'
darti fastidio.
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: P3P, nuova tecnologia per la difesa della privacy

http://www.repubblica.it/homepage/1.html

Scusate, ho sbagliato sito, quello giusto è
http://www.repubblica.it/online/tecnologie_internet/p3p/p3p/p3p.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Professione Sicurezza informatica


Scusa ma perchè lasci spazi vuoti?
Sono dieci anni che ti occupi d'informatica e non sai come fare per
incominciare (ad imparare) sulla sicurezza? Ma in tanti anni non ti è mai
capitato che un cliente sia in difficoltà a causa di virus ?

 capitato che un cliente sia in difficoltà a causa di virus ?
si certo mi è capitato tantissime volte, ma vorreri occuparmi di sicurezza a
livello più ambio e alto.
saluti.

 livello piů ambio e alto.
se vuoi la mia ragazza lavora in una azienda che ha una server farm al
19esimo piano ... ed il piano e' tutto sala macchine.
ti puo' piacere?
un mayhem scherzoso
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem scherzoso
Ah, perche' secondo te io dicevo sul serio?
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Req: Sito per testare la difesa del Sistema.

Vorrei sapere se esiste la possibilita' di testare l'affidabilita' del
mio Sistema (Windows 2000) dopo aver installato alcuni Firewall. Ho
gia' provato il Sito 
https://grc.com/x/ne.dll?bh0bkyd2
 ma senza grande
soddisfazione, con o senza firewall ottenevo gli stessi risultati.
Grazie per l'aiuto.
Indirizzo e-amil alterato!!
Per rispondere in privato "99"

soddisfazione, con o senza firewall ottenevo gli stessi risultati.
da quel sito puoi fare due test, uno e` per le vulnerabilita` tipiche
di winzozz (tipo la porta 139) e l'altro invece ti controlla proprio
tutte le porte `importanti'
se fai il primo test non ti cambia niente con o senza il firewall, mentre
col secondo dovresti vedere "stealth" nelle porte, se hai il fw, oppure
"closed" se non ce l'hai
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )

soddisfazione, con o senza firewall ottenevo gli stessi risultati
Prova anche 
http://hackerwhacker.com
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Con Outpost firewall il Norton non aggiorna!?

Ciao a tutti, come da oggetto per aggiornare le definizioni del NAV2002 devo
disabilitare il firewall, altrimenti il live update non riesce a
connettersi. Ho provato a smanettare dell' Outpost firewall ma senza esito.
Qualcuno conosce la soluzione?
Grazie a tutti. Marco.

Io ti consiglio di passare a Sygate O ZoneAlarm 2.6! Se vuoi rimanere su
outpost devi saperlo configurare! Ciao by Minuz
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:d79894ad9196ab471b0...@mygate.mailgate.org...

Caspita, hai dato una risposta utilissima per il mio problema!!! Sei un
genio sprecato quì.

 outpost devi saperlo configurare! Ciao by Minuz
Verissimo, con ZA e Sygate si preme un tasto, esce un omino e configura 
tutto lui.

 connettersi. Ho provato a smanettare dell' Outpost firewall ma senza esito
Verifica nella parte Options > Application di non avere inserito Live 
Update (Lucom) nella parte Blocked Application (semaforo rosso)

 ha scritto nel messaggio
news:p1Ew9.104691$RO.26...@twister1.libero.it...

Ti ringrazio per il suggerimento ma nelle Blocked Application non ho nulla,
non capisco...non mi chiede nemmeno la regola da creare, avvio Live Update e
questo non si connette; se stacco il firewall in un lampo è connesso e
scarica regolarmente...mah, misteri... ;-) qualche illuminazione??

 scarica regolarmente...mah, misteri... ;-) qualche illuminazione??
Come e' impostato LiveUpdate? dai un'occhiata al pannello di controllo.
Io ho Outpost, e LUCOMS e' un'applicazione "partially allowed".
Ha i diritti di Download Manager, Download Manager (OUTBOUND) via porta FTP
(21), e Download Manager (INBOUND) via FTPDATA (20)
Saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: PRIVACY e Amministratore di Sistema per il 15 Dicembre 09

PRIVACY e Amministratore di Sistema per il 15 Dicembre 09
Vuoi sapere se sei soggetto agli obblighi relativi all'amministratore di 
sistema? Usa questa semplice procedura di autovalutazione.
http://www.studiobernieri.com/autoflash/ADS/ADS.swf
E' bello scoprire di non essere soggetti o di non dover fare nulla!
Senza spendere un soldo.


Invece è brutto vederti spammare in giro per i gruppi !
G.

Newsgroup: it.comp.sicurezza.varie
Titolo: back orifice (?)

Salve a tutti,
mi rivolgo a questo NG perchè avrei un paio di domande
da farvi riguardo ad un virus...allora:
il mio firewall l'altro giorno mi ha segnalato che non
era riuscito a bloccare l'intrusione di un Back
Orifice, infatti subito dopo ho avuto dei chiari
segnali di sintomi di pc infettato, tipo difficoltà
nel salvare dei file su dischetto,malfunzionamenti
della  stampante,rallentamenti nei collegamenti a
internet, o ancora blocco all'avvio del pc..., cosi ho
deciso di formattare tutto. La mia domanda ora è se
avendo fatto cosi, ho eliminato definitivamente il
virus, o se è ancora presente. C'è qualche modo per
verificarlo? Ho controllato ( dopo la formattazione )
nell'editor del registro di configurazione, se sotto
la cartella
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current
Version/RunService c'era un file nominato
semplicemente ".exe" ( apparte un file di nome
Predefinito,un'altro LoadPowerProfile ed infine
SchedulingAgent), ma non vi ho trovato niente. Che
altro posso fare?!!Avete degli altri suggerimenti?? 
Vi ringrazio in anticipo.
tantissimi saluti da Mary984
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
--
Posted from 
web6104.mail.yahoo.com
 [128.11.22.98] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

altro posso fare
1) leggi le securfaq reperibili a questo sito:
http://members.xoom.com/gouldukat/
2) installa AVP (repetita iuvant)
3) non accettare mai file .exe da sconosciuti, a volte nemmeno da sconosciuti. Se davvero
avevi BO devi aver cliccato su un file mandato da qualche *amico* che te lo ha installato.
ciao
Giancarlo
Newsgroup: it.comp.sicurezza.varie
Titolo: Nascondere Ip

Ciao a tutti !!
Qual'č secondo voi il metodo piů sicuro e gratuito per nascondere
L'indirizzo Ip dai maleintenzionati ??
Ho provato con un proxy server ma non mi si aprivano le pagine di Internet
... sicuramente avrň sbagliato qualcosa.
Ciao e Grazie

L'indirizzo Ip dai maleintenzionati ??
http://www.multiproxy.org

L'indirizzo Ip dai maleintenzionati ??
Non collegarsi ad Internet.
Non e' una presa in giro, e' cosi'. Tutti i servizi che usi utilizzano
delle connessioni, dalle quali IL DESTINATARIO puo' risalire al tuo IP
address. Per esempio, tu puoi usare un proxy per il Web; questo potra'
solo impedire AI WEBMASTERS di conoscere il tuo indirizzo.
Ma:
	a) Il webmaster e' bene intenzionato? Allora a che ti serve il
	   non fargli vedere il tuo indirizzo?
	b) Se e' mal intenzionato, ti puo' con vari truc%40chi mandare
	   un ActiveX con permessi simil-intranet che gli manda il tuo
	   numero di carta di credito, le tue passwords e la storia di
	   tutti i tuoi peccati. L'indirizzo di partenza di quei dati,
	   ovviamente, e' il tuo IP address reale, e cosi' ti frega.
	c) OK, il webmaster non vede il tuo indirizzo IP. Ma quando ti
	   colleghi per scaricare o inviare la posta, l'IP appare e in
	   chiaro pure. ADESSO stai scrivendo le news, e io leggo, nei
	   message headers, il tuo indirizzo.
	   Se vai in chat, ci sono mille e un modo lecito, e diecimila
	   modi illeciti, di pescare il tuo indirizzo IP.
	d) Cosa se ne fa un male intenzionato del tuo indirizzo IP? Se
	   hai una connessione decente e un SO appena attrezzato, e un
	   antivirus aggiornato, se lo puo' bollire in brodo l'IP, per
	   l'utile che ne ricava.
	   VICEVERSA, sapere la tua email o il tuo nick potrebbero dar
	   modo di usare tecniche piu' efficaci. Quando cliccherai sul
	   file ZIP inviato - o cosi' credi - da un tuo corrispondente
           ed amico, FORSE ti insospettirai, ma sara' troppo tardi :-)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

  Steve Lipner, manager, Microsoft Security Response Center
Lo ha detto davvero? Oddio sto piegato ;-DDDDDDDDDDD
Lo spieghino un po' a Cossiga allora :PPP
Ciaotutti,
*