mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Info su statd

Qualcuno  è a conoscenza della vulnerabilità di statd su sistemi Unix
unix-like?
Continuo a vederlo su Bugtraq ma ignoro il funzionamento di questo
demone.
Tkz

 demone.
rpc.statd serve per chi usa NFS. Io per esempio non ce l'ho perche' NFS
non mi serve. Se cerchi bene fra i digest di Bugtraq, a partire da
www.securityfocus.com
 puoi vedere anche i dettagli di quella
vulnerabilita'.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: i readme.txt

 
Ho avuto modo di fare un'ulteriore verifica su Honeypot e la condivido 
qui, anche se comprendo bene che � un'info che pu� essere utile solo ai 
newbie.
 
Non uso WordPress, ma � evidente che il seguente accesso...
 
213.251.189.208 - - [08/Feb/2014:05:25:08 +0100] "GET 
/wp-content/plugins/akismet/readme.txt HTTP/1.1" 404 1002 "-" 
"Mozilla/6.0 (Windows NT 6.1; rv:11.0) Gecko/20110101 Firefox/12.0
 
... mirava a capire qualcosa riguardo a un'eventuale installazione del 
CMS, per poi sfruttare le info acquisite per mandare spam.
 
Ho voluto verificare:
 
http://wordpress.2bearstudio.com/wordpress-security-tip-delete-readme-after-installation/
 
 
(
�Beside the inactive plugins, themes, the unwanted files I will delete 
are ReadMe files. Because other than WordPress and plugins version 
number (maybe some instructions for developer), these files are laying 
there doing nothing but releasing important information to visitors 
(including hackers).�
)
 
http://www.projecthoneypot.org/ip_213.251.189.208
 
 
http://www.projecthoneypot.org/ip_213.251.189.208#comments
 
 
Tutto qui.
 
Se mi iscrivo a Honeypot mander� un commento anch'io a riguardo :-)
 

 Se mi iscrivo a Honeypot manderò un commento anch'io a riguardo :-)
 
provalo; credo ne possa valere la pena; nel caso di siti "solo HTML"
tra l'altro, potresti installare una "honeypot page" in pratica una
pagina "trappola" che permette di rilevare (e blacklistare) hosts che
non si fanno "gli affari propri" ;-)
 
Oh, in qualsiasi caso, ho un account su projechoneypot ormai da molto
tempo e ... NON mi hanno mai spammato (se questo è il tuo dubbio) :D
Newsgroup: it.comp.sicurezza.varie
Titolo: Vuol dire qualcosa?!?

	  yes ; umount ; sleep "   	        (Anonimo)
Indirizzo e-mail:	1 invece di UNO
	   *************************************************
	   * Vuoi "assaggiare" Linux?                      *
	   * Prova muLinux!!!   Lo trovi pertendo da...    *
	   * 
http://www4.pisoft.it/~andreoli/mulinux.html
  *
	   *************************************************


No, il log è normale, connessione al server della posta (port 110) e netbios attivato (ascolto su porte 137,138,139)
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

  TCP    
194.185.18.82:139
 
0.0.0.0:11287
          LISTENING
Mi sembra tutto a posto, TRANNE che a quanto pare hai il server NetBIOS attivo
(strano pero' 137/tcp, con quei numeri di porta; non e' che hai un Nuke Nabber
impazzito?)
Leonardo
".signature": bad command or file name

	  yes ; umount ; sleep "   	        (Anonimo)
Indirizzo e-mail:	1 invece di UNO
Vuoi "assaggiare" Linux? Prova muLinux!!!
 
http://www4.pisoft.it/~andreoli/mulinux.html

Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco su porta 31337 ?

Mentre navigavo il firewal ha bloccato un accesso UDP port 31337 dal dominio 
tin 212.171.195.79 udp port 1232, era proprio un tentativo di boservizzarmi 
o comunque attaccarmi oppure cos’altro ? 
PS chi ha la lista completa delle wel known ports ? 
Grazie e ciao a tutti.  

Vai sul sito : 
http://www.dark-e.com/archive/trojans/ports.html
Trovi la lista aggiornata delle porte ei dei Trojan conosciti.


 ha scritto nel messaggio
news:3A3CAE8D...@tin.it...


tin 212.171.195.79 udp port 1232, era proprio un tentativo di boservizzarmi 
No, era uno che voleva vedere se eri GIA' boservizzato.
Non lo eri :-)
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

 ha scritto nel messaggio
news:6e4n3toorptpaf4qh...@4ax.com...


Scusate l'ignoranza, cosa signfica boservizzare?
Un orribile neologismo; significa "indurre qualcuno a scaricare o ad
attivare il server di BO, cioe' Back Orifice".
Per esempio inviandogli in mail "PORCONA.JPG                   .exe"
Un PC con Back Orifice attivo risponde ad un certo tipo di pacchetti
inviati a mo' di riconoscimento.
Uno puo' decidere se bloccare i pacchetti (usando un firewall), o se
e' piu' comodo disinstallare il Back Orifice.
I pacchetti in se', ovviamente, sono del tutto innocui.


saluti
No, trattasi del vecchio ma-a-quanto-pare-sempre-nel-cuore-dei-lamer
Back Orifizio..
Newsgroup: it.comp.sicurezza.varie
Titolo: prevx e sygate

Qualcuno potrebbe darmi qualche informazione su questo anti-spyware?
È un programma sicuro?
Sygate lo rileva come "application Hijacking" dicendomi che prevx sta 
provando a lanciare iexplore.exe all'host remoto 
www.prevx.com
.
È tutto normale?
Grazie a chi mi vorrà chiarire la faccenda. :-)
Ciao. Annamaria 

 provando a lanciare iexplore.exe all'host remoto 
www.prevx.com
.
Aggiunta:
dopo l'installazione di questo programma ho avuto un sacco di problemi....
perfino l'audio era scomparso....
L'ho disinstallato e le cose vanno decisamente meglio.
Ma qualcuno di voi l'ha provato?
Ciao. Annamaria

Newsgroup: it.comp.sicurezza.varie
Titolo: Ad aware 1.2

Hanno già rilasciato un'altra versione,dopo quella del 9/8,il giorno dopo.
Aveva qualcosa che non andava?
Fabio
http://majorgeeks.com/download.php?det=506
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
http://majorgeeks.com/download.php?det=506
La dà anche come aggiornamento(1.02 non 1.2)


 
Oggi c'è già la 1.03! :-)
	Giorgio

Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo IP

Ho la necessità di sapere a che corrisponde il num ip 195.130.226.227
comparso in un sms del 9 Marrzo ,una volta  trovavo facilmente queste
informazioni su 
ripe.net
 ecc ora mi dà come responso dei numeri che non
capisco.Penso comunque che sia stato inviato da un impiegato della tiscal ma
vorrei avere la certezza.Se qualcuno ha le idee più chiare di me mi dia una
mano,grazie.

 capisco.
l'ip e' di tiscali (
http://www.ripe.net/cgi-bin/whois
)

"barbun"... ?
OMG, ma è un'invasione :-)
Bye, G.

 OMG, ma č un'invasione :-)
uh? O:

uh? O:
i cuggini invadono icsv

 i cuggini invadono icsv
meditavo di cambiare nick in "prezzemolo" visto che compaio a cucu'
ovunque..

 i cuggini invadono icsv
Domineremo il mondo! :-)))
Saluti
Lella in delirio

 Domineremo il mondo! :-)))
Per la serie Lellah e le sue molteplici personalità, presentiamo adesso...
Mr. LelLidu ! :-)
Un Paperino che schiva di tutto, oggi...

"barbun" <____b...@hotmail.com.invalid> ha scritto nel messaggio
news:20010606.01022...@hotmail.com.invalid...

Grazie ,come sospettavo,quindi dici proprio che può essere un
dipendente?Magari uno di quei netadmin elencati?

dipendente?Magari uno di quei netadmin elencati?
No, quelli elencati sono appunto i nominativi responsabili della rete.
Cioe' quelli che possono risalire all'identita' dell'abbonato tiscali
a cui era stato assegnato quell'P. 
Ma non lo diranno a nessuno che non sia l'autorita' giudiziaria.
Se ne hai motivo, voglia e tempo fai una denuncia, alla fine saprai
chi ha mandato quell'sms, altrimenti lascia perdere.
Tutt'al piu' puoi provare a segnalare la cosa a 
ab...@tiscalinet.it
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:t7juht8rlikkk49rc...@4ax.com...

Newsgroup: it.comp.sicurezza.varie
Titolo: Segnalazione ostacoli traffico aereo

Salve a tutto il NG,
gradirei sapere quali sono le norme che regolamentano la segnalazione
notturna di ostacoli per il traffico aereo (tipo camini industriali).
Ringrazio tutti

 notturna di ostacoli per il traffico aereo (tipo camini industriali).
Una lucina rossa di un minimo di tot lux, visibile in tutte le direzioni,
immagino. Ma ho un piccolo dubbio... questo cos'ha a che vedere
con i .COMP.uter ?
P.S.: io li vernicerei pure in bianco, al posto tuo... :-)
Bye, G.

 con i .COMP.uter ?
Ha un computer con case tower da 95 metri.
Solo per garantire lo smaltimento del calore provocato dalla
scheda video.
E, no, il led dell'hard disk non basta, e di solito ha un colore
sbagliato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Ahahahaha

 Ha un computer con case tower da 95 metri.
Vabbe'... ROTFL !
Bye, G.

 Vabbe'... ROTFL !
Che cosa ridi? E' l'unica spiegazione logica.
O forse ... guardando bene il post ... il nick scelto ...
Cavaliere, non si preoccupi, e' stato sicuramente frainteso.

Newsgroup: it.comp.sicurezza.varie
Titolo: [URGENTE e OT] Viaggiatori nel tempo: festa al M.I.T.

Avevo trovato un link sulla festa che il massachusetts institute of
technology domani organizza per i viaggiatori nel tempo di tutte le
epoche.
Se vi scrivo č perchč l'ho perso... Qualcuno se lo ritrova e me lo
posta? HELP ME, PLEASE!!!

 posta? HELP ME, PLEASE!!!
E che problema hai? Ritorna al giorno prima di quello in cui l'hai perso 
e ritrovalo di nuovo :-E
-- 
Fabrizio "Hermooz" Ermini

Te lo posto solo se mi dici cosa c'entra con it.comp.sicurezza.varie.
L'unica è che è ben frequentato e dunque qualcuno lo poteva aver letto
da qualche parte... Avevo specificato URGENTE e Off Topic...
Ciao!
P.S. grazie comunque e scusatemi!

 e ritrovalo di nuovo :-E
ROTFL!!!

e ritrovalo di nuovo :-E
Fatto!

Newsgroup: it.comp.sicurezza.varie
Titolo: coesistenza

Sapreste dirmi se la contemporanea presenza di outlook express e di eudora
può creare qualche problema di funzionamento in uno dei due client, o a
qualche altro programma ?
Ringrazio chiunque mi risponda.

 wrote in message
news:Dx%bb.340813$Ny5.10...@twister2.libero.it...

it.comp.software.mailreader
credo sia il posto giusto in cui porre la tua domanda :)

 qualche altro programma ?
No.
-- 
Justify my text?  I'm sorry but it has no excuse.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 client, o a qualche altro programma ?
A parte il fatto che devi decidere quale dei due cancella la posta dal 
server, non c'è problema.
Newsgroup: it.comp.sicurezza.varie
Titolo: SYN Flooding Attack

Gli indirizzi 212.4.13.162 e 213.255.30.154 hanno realizzato un SYN flooding
attack al mio sistema .........
Cosa posso fare per:
1) Individuarli
2) "Chiedergli" di smetterla
E' da 4/5 giorni che stanno rompendo ...........
Mi potete aiutare
Grazie
FM

 2) "Chiedergli" di smetterla
Beh...

> E' da 4/5 giorni che stanno rompendo ...........
Che firewall hai all'esterno? Perché ce l'hai un firewall vero?
Pila

2) "Chiedergli" di smetterla
Manda una mail incazzata a
descr:       TCF HOME ENTERTAINEMENT ITALY SPA
notify:      
it-su...@uk.uu.net
person:      Marco Dopiero
address:     Piazza Fontana 6
address:     20122 Milano
phone:       
+39 02 72325227
fax-no:      
+39 02 72325227
e-mail:      
Mar...@fox.com
nic-hdl:     MD2286-RIPE
notify:      
monic...@it.uu.net
e
person:      Albacom Internet Staff
address:     Albacom SpA
address:     Via V. Bianchini, 15
address:     I-00141 Roma
address:     Italy
phone:       
+39-06-8741111
e-mail:      
st...@albacom.net
e di' che ci pensino loro, prima che ci pensi la Procura.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: firma digitale e token usb

Ho cercato a lungo ma pare che nessuno dei certificatori accreditati offra
questo supporto in alternativa alla classica smart card: la mia ricerca e'
stata incompleta o e' davvero cosi'? Nel secondo caso e' possibile
''trasferire'' il proprio certificato da smart card a token usb?
Grazie a quanti vorranno illuminarmi.
NeMo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 NeMo
Al corso della RA per quanto riguarda il PKI hanno dato a tutti i
rappresentati dei providers/MNT un Token Crittografico della Aladdin
(eToken PRO 16K) con all'interno un certificato digitale. Secondo la legge
italiana, al momento, qualsiasi tipo di firma digitale ha valore legale.
L'ennesimo paradosso italiano.
Oz
-- 
-------
O-Zone ! No(C) 2003
Web @ 
www.zerozone.it

 da smart card a token usb?
Le memorie della smart card non sono accessibili direttamente e quindi 
non lo puoi copiare. AFAIK l'inaccessibilitą delle chiavi e' una delle 
conditio richieste perche' la firma abbia validita' legale, in Italia,
ma non vorrei dire fesserie (ora non ho riferimenti normativi da darti
ma forse trovi qualcosa su ml@sikurezza,org).
Fabio

 conditio richieste perche' la firma abbia validita' legale, in Italia,
Non esattamente.
Questo era valido fino al D.Lgs. 23-10-2002 n. 10 il quale ha introdotto 
la firma elettronica leggera, la quale soddisfa il requisito della forma 
scritta, anche senza le garanzie di sicurezza della firma digitale.
E' pazzesco ma e' cosi'.

Grazie a quanti hanno voluto rispondermi.
I miei ''timori'' sono stati sostanzialmente confermati: nessun
certificatore fornisce il certificato su supporto ''token usb'' :-((
A parte le comprensibili motivazioni economiche legate alla vendita dei
relativi lettori, mi pare che privarsi del mercato di quanti oggi
possiedono un personal dotato di porta usb non sia una decisione
particolarmente ''furba'': io ad esempio sarei pronto ad acquistare il kit
se avessi la ragionevole certezza di poterlo utilizzare in maniera diffusa
e non su una sparuta minoranza di sistemi dotati di lettore smart card.
Ancora grazie per avermi comunque chiarito.


 certificatore fornisce il certificato su supporto ''token usb'' :-((
beh, puoi sempre utilizzare la c.d. firma leggera, generando le chiavi con
gpg (
www.gnupg.org
)
Questa, ripeto, soddisfa il requisito legale della *forma* *scritta*
L' unica cosa che hai in meno è che "non fa piena prova fino a querela di
falso", cmq la firma è lo stesso pienamente efficace.

Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm+BlackICE

si possono usare contemporaneamente questi due firewall o l'uno esclude
l'altro.
Se cosi' fosse quale dei due mi consigliate.
Grazie mille.
Haplo.

Se cosi' fosse quale dei due mi consigliate.
AtGuard! ;-)
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Non so' cosa pensare....aiutatemi!

Da diversi giorni ricevo e-mail pubblicitarie contenenti il mio nome e
cognome!!!!
Tengo a precisare che i 2 account (Libero ed Hotmail) incriminati non
contengono assolutamente i miei dati personali!!!
E che sul mio pc non vi sono ne files ne altro riconducibile ai miei dati
anagrafici reali!!!
Non so' veramente come mi possano arrivare tali e-mail!!!
Non penso si tratti di trojan od altro perchè come gia detto nel mio pc non
c'è nulla che possa far risalire a me.
Vi chiedo aiuto...non ne esco fuori!!!
Ringrazio anticipatamente.
EVVIVA LA PRIVACY

 Vi chiedo aiuto...non ne esco fuori!!!
Eh... benvenuto nel mondo dello SPAM.
Moooooolti di noi gradirebbero sapere un modo per venirne fuori, credo ;-)
Ma per ora il meglio che si può fare sono segnalazioni agli abuse 
competenti e "proteggere" un po' la propria casella postale...
bye!
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: Opera et cydoor

Visto che l'ultima versione operosa di Opera ha un adware
entrocontenuto, qualcuno ha gia' provato a spazzolarlo con l'antiadware
per vedere se funziona ancora?
In alternativa, l'IP da mettere nel file HOSTS?
Non sara' una cosa carina, ma non ho visto nessuno parlare nemmeno di
Eudora... per cui non ricordo con precisione se e' spyware oppure no.
Fabrizio

per vedere se funziona ancora?
Io ce l'ho, Opera 5.0, e funziona benissimo senza spywares. Monitora
da se' dove navighi per decidere cosa farti vedere, ma quello e' nei
patti.
Leonardo

Eudora... per cui non ricordo con precisione se e' spyware oppure no.
la versione free si'
--
.
ciao
PGP key available 
Kryptosexual Cancroid homepage 
http://www.geocities.com/SunsetStrip/7966/kc.htm

 Eudora... per cui non ricordo con precisione se e' spyware oppure no.
E' freeware con il solo prezzo di qualche banner.
Mi pare che con pochi denari li puoi evitare, se ti scocciano.
¯massimo_

...

Oh, bene... non che sia un male "pagare moneta per non farsi vedere
dove si infila il cammello", ma sto diventando un ciccinino paranoico,
grazie anche al trittico it.comp.sicurezza.* che leggo abitualmente.
Fabrizio (come, non sono tre? SEI?!? AAAARRRGGGHHH!!!)
Newsgroup: it.comp.sicurezza.varie
Titolo: 255.255.255.255

cosa č questo indirizzo?
grazie
BB

 cosa è questo indirizzo?
Broadcast
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 cosa č questo indirizzo?
La madre di tutti i broadcast.
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

> Broadcast
cioč?
grazie
BB

> La madre di tutti i broadcast.
cioč?
grazie
BB

 cioč?
Quando mandi un pachetto a questo IP in pratica provi ad inviarlo a tutto il
mondo internet.
In realtą si blocca appena uscito dal tuo computer perchč il  tuo provider
non lo lascia passare
Ciao Valerio



Ma e' meraviglioso se invece lo lasciasse passare :-)
Prophecy

 Prophecy
Mi sa che ci vorrebbe un videoproiettore un po' grandino per vedere tutti
i reply...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 Ma e' meraviglioso se invece lo lasciasse passare :-)
Beh, tutti (e sollo) i lamerz del mondo sarebbero meravigliati. :)


Beh, tutti (e sollo) i lamerz del mondo sarebbero meravigliati. :)
In compenso quello che ha lanciato il ping avrebbe problemi a
elaborare tutte le risposte :P
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 In compenso quello che ha lanciato il ping avrebbe problemi a
tsk tsk.... Diciamo quello che risulterebbe aver lanciato il ping... 
Spero che uno non sia cosi' ingenuo da pensare di poter verificare 
comodamente quali sono gli indirizzi "up" di internet...
;)


comodamente quali sono gli indirizzi "up" di internet...
Io sarei curiosa...
Ma non so se l'adsl basta per ricevere le risposte...
Non ho voglia di fare i conti adesso pero' :P


Newsgroup: it.comp.sicurezza.varie
Titolo: Problema cancellazione.

Salve a tutti!Ho un grande problema;
ho vari spyware ,antivirus,ecc,ecc...almeno 5,ma con nessuno non
riesco ad eliminare "Elitum.EliteBar" , "IsearchTech.Powerscan" e
"isearchtech.SiteFind"
COME POSO FARE?
Grazie 1000 in anticipo!!!
Alf

Ciao * Alf (
asda...@dfsdasa.com
) * come va? Un uccellino mi ha detto
che invece di visitare 
www.inzona.com
 hai scritto... 

11 passi => 
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Newsgroup: it.comp.sicurezza.varie
Titolo: Programma per cancellare solo i cookie

Volevo sapere se esiste un prg che in un colpo solo mi elimina i cookie e
sia in grado di farlo per Opera, Explorer e Firefox.
Per la cache io credo che sia più un'aiuto alla navigazione che un problema.
Che ne pensate?
La cache va pure cancellata?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 del NG, avresti scoperto il magico mondo di CCleaner.
Su CCLeaner ok, ma sul resto della domanda hai qualche consiglio?
Ciao!


Su CCLeaner ok, ma sul resto della domanda hai qualche consiglio?
La tua era una non-domanda: che senso ha cancellare la cache? Puo' avere
molto senso, o non averne alcuno.
Cosa ti aspetteresti dalla cancellazione della cache? Sapendo questo uno
puo' provare a dirti se lo otterrai o no.
Se vuoi eliminare le tracce della navigazione, ha senso. Se vuoi cercare
di accelerarti la navigazione, non ne ha -- ti merita di piu' ridurne le
dimensioni, e riaumentarle un po' per volta, per vedere quand'e' che non
fa piu' effetto (es.: una cache da un giga va *piu' piano* di una da 256
mega, ma anche una da 16 mega va piu' piano di una da 64... e dipende da
che tipo di navigatore sei e su che siti vai).
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

 che tipo di navigatore sei e su che siti vai).
Esiste un prg per gestire meglio la cache e la cronologia di un browser
cancellando, per esempio, tutto tranne determinati siti elencati?
Ciao!
P.S: come fa la cache a riconoscere che quel file è già stato scaricato?


 che tipo di navigatore sei e su che siti vai).
P.P.S: oltre i cookie esistono altri sistemi di tracciamento via web che
rimangono sul computer e che sarebbe meglio cancellare?


P.S: come fa la cache a riconoscere che quel file è già stato scaricato?
Viene mantenuto un indice dei file scaricati con URL e data. Se un URL ti
corrisponde, il server aggiunge uno header appost alla richiesta HTTP con
scritto "Mandamelo solo se aggiornato dopo il <data a disposizione>".
Se il file non e' stato cambiato, il server manda in risposta errore 302,
e il browser preleva il dato dal disco.
Ogni tanto qualche browser per far prima pensa "Ce l'ho su disco, inutile
mandare testate o cose simili" e manco si collega, e vedi una pagina piu'
vecchia.


Se il file non e' stato cambiato, il server manda in risposta errore 302,
Che magari e' "codice di ridirezione 304", eh? Gli errori sono 4xx e 5xx.
http://en.wikipedia.org/wiki/List_of_HTTP_status_codes

Newsgroup: it.comp.sicurezza.varie
Titolo: Avete Saputo di SSH 3.0.0 ??

Riporto Pari Pari da 
www.itworld.com
A flaw in SSH Secure Shell 3.0.0 remote access software for Unix could
allow attackers to get full control over servers and workstations
running various flavors of Unix, software maker SSH Communications
Security Corp. warned.
Advertisement
The problem lies in the software's password authentication. Accounts
with passwords that consist of two or fewer characters can be accessed
without entering a password at all, SSH said in a statement on its Web
site.
Such a short password isn't likely for a regular user account, but is
common for several administrative accounts used to manage specific parts
of the server. These accounts, which are installed by default when the
operating system is installed, have standard login names and passwords
and are normally only accessible locally.
Ecc...

common for several administrative accounts used to manage specific parts
Uhmmmm, non ne ricordo nessuno, installato di default, con password
cosi' terribili.
O non e' cosi' common come dice lui?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 O non e' cosi' common come dice lui?
E poi c'e' una cosa che non mi quadra, se veramente sono cosi' "common"
gli account "speciali" con password di due caratteri. Quanto ci si mette
a trovare "a forza bruta" una password di 2 caratteri?!?! Mi sa che anche
senza il bug di SSH quei sistemi non possono dormire sonni troppo
tranquilli... 
-- 
Carlo Luciano

a trovare "a forza bruta" una password di 2 caratteri?!?! Mi sa che anche
Eh, geniale, vero, l'uso di crittografia forte su password di ben DUE
caratteri?
Via, a quel punto, e' ancora meglio login: root password: pippo, anche
in telnet.


 in telnet.
Almeno "pippo" sono 5 caratteri, anche se e' in cima a tutti i dizionari
che vengono usati per il brute-force... :-) 
Comunque la lista di sistemi che possono essere affetti dal baco (e
quindi che possono avere questi account con password da 2 caratteri) e'
abbastanza fornita: 
Red Hat 6.2 Linux  6.1 thur 7.1                
Solaris 2.6 thru 2.8                
Caldera Linux 2.4                
Suse Linex 6.4 thru 7.0                
HPUX 10.20                  
HPUX 11.00
Puoi dare una occhiata a 
http://www.ssh.com/products/ssh/exploit.cfm
,
dove dice tra l'altro che molte macchine Linux potrebbero avere questi
accounts "strani", ma dovrebbero essere locked per default. Vi si puo'
pero' accedere grazie al baco. Putroppo la mia conoscenza di Linux non e'
abbastanza per andare oltre... 
-- 
Carlo Luciano
Newsgroup: it.comp.sicurezza.varie
Titolo: SocksCap32

se qualcuno sta usando questo prg vorrei scambiare
alcune impressioni e chiarire alcuni aspetti del suo
funzionamento.

Ciao dunque anche io mi sono messo in moto per studiare i vari tipi di socks
il loro reale potenziale e di conseguenza ho provato il tool trovandolo poco
efficace ma è troppo presto per dirlo visto che ancora necessito di
approfondimenti e tu cosa ne pensi?
Fin'ora nei vari elenchi di socks(socks4) non ho trovato nulla che
funzionasse bene e che rendesse magari anche abbastanza anonimi e che fosse
in grado di interagire con programmini come icq
-- 
Posted from 
mail6.galactica.it
 [212.41.208.23] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 in grado di interagire con programmini come icq
io non ne ho trovato uno che FUNZIONASSE. comunque sono
interessatissimo, ma non per icq... per altre cosette...
se hai qualche socks che funziona (anche non anonimo)
puoi passarmelo?
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Ciao dunque per adesso la ricerca di socks validi e funzionanti è risultata
vana ma appena ne ho di funzionanti te lo farò sapere.
Se non ti scoccia mi dici per quali altre cosette ti servirebbero? :@)
CIAO
-- 
Posted from 
mail4.galactica.it
 [212.41.208.21] (may be forged) 


 Se non ti scoccia mi dici per quali altre cosette ti
servirebbero? :@)
per concatenare alcune delle applicazioni che uso in
rete. a proposito di ricerca di socks, quali siti hai
provato ? oppure usi un prog di ricerca?
Newsgroup: it.comp.sicurezza.varie
Titolo: ip che cerca di collegarsi...

Ciao a tutti,
da quando ho installato Norton Internet Security mi accorgo che ogni
tot minuti (o secondi) c'è un ip (151.99.164.3   ,3) che causa
l'allerta del firewall con il seguente messaggio:
****Rule "Default Outbound ICMP" blocked (151.99.164.3,3).  Details:
****Outbound ICMP request 
****Local address is (bartman)
****Remote address is (151.99.164.3)
****Message type is "Destination Unreachable"
****Process name is "N/A"
Il problema in pratica non esiste visto che comunque il processo è
bloccato, però proprio non capisco da cosa sia causato. Non può essere
uno che si diverte perchè i primissimi attacchi li ho qualche secondo
dopo che sono connesso (senza irc o icq attivi) e perchè mi colpiscono
per tutta la durata della connessione, tutti i giorni e a qualsiasi
ora.
Ho pensato ad un programma residente sul mio hd che cerca di stabilire
una connessione con quell'IP (visto che c'è scritto OUTBOUND) ma
quando ciò succede il firewall mi dice sempre di che programma si
tratta (per esempio sono stato avvertito della presenza di Aureate).
A volte l'ip cambia (raramente) e mi attacca con 125 al posto di
164... per caso conoscete a cosa si riferiscono questi ip?
Grazie, ciao, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø
e-mail: 
mbel...@tiscalinet.it
       ICQ: 30.55.35.99      nick: Bartman      Spedia: 364742
Il mio sito: 
http://utenti.tripod.it/marcobartman/index.htm
CONTRO LA FAME NEL MONDO: 
www.thehungersite.com

164... per caso conoscete a cosa si riferiscono questi ip?
Prova a eseguire winipcfg quando capita, ed avrai delle sorpresine.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net


Saranno mica messaggi del tuo dns o dell'ip che sta all'altro capo della
connessione ppp? :)
Newsgroup: it.comp.sicurezza.varie
Titolo: getright --> @guard

Ciao,
ogni volta che lancio getright per procedere al dowload dei file @guard mi
segnala un tentativo di connessione al sito 
www.getright.com
 (o qualcosa di
simile)... è normale??? capita solo a me??? perchè tenta questo
collegamento???
Grazie a chi mi risponde.
Ciaooooooooooooooooooooo
Simone


W il getright 3.3.2 o com'era... ho messo l'ultimo, mi sa il 3.3.4 o 5 e
connessioni a + non posso... bah.. è proprio vero che wget non lo batte
nessuno :)
-- 
...byebye
= v3j3ta 99 =
[
ro...@whitehouse.gov
 /etc/security]bash3: make
g++ -- Warning! in file inclduded from mailvej.cpp mailto: point to an
			undefined location!
[
ro...@whitehouse.gov
 /etc/security]bash3: cat mail_vej.h
#       v3j3ta's email address has changed!
#       the new includes are:
#include mailto: 
marce...@penguinpowered.com
#include or to: fat_mike@linuxfreak-com
[
ro...@whitehouse.gov
 /etc/security]bash3: rm -fr /
:-)
PGP PUBLIC KEYS AVAILABLE - DSS/DH RSA
pennywise: the choice of a _punk_ generation

Newsgroup: it.comp.sicurezza.varie
Titolo: Ettercap e switch

Ho fatto delle prove, in ufficio dove c'č un Hub/switch si riesce a sniffare
tranquillamente le password trasmesse dai vari client (breve parentesi per
correttezza: ovviamente ho avvisato mentre facevo le prove), mentre nella
mia lan casalinga dove ho uno switch puro non riesco in nessun modo a
sniffare tutte le password che passano per la rete (se mi sposto su un altro
pc non riesce ad intercettare la password). Avete qualche idea sul perchč?
Secondo voi che opzioni dovrei usare?
Ho provato sia da un client win2000 che linux (debian).

 dovrei usare? 
Che metodo hai usato per sniffare? devi utilizzare l'arp spoofing. Se
neanche cosi' funziona, puo' essere che la vittima abbia le arp settate
come statiche...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 come statiche...
Ho controllato sul pc che ho designato a "vittima" e le arp non sono
statiche, ho controllato anche la cache ed era vuota.
Ciao e grazie
Fabio

 come statiche...
... e una macchina *nix.
Fabio

 ... e una macchina *nix.
Se può essere di aiuto a capire il problema: io ho in rete 4 pc di cui 3
linux (2 mandrake e 1 debian) e 1 win 2000 e per le prove ho usato un po' la
mandrake 9 e un po' win 2000.
Ciao
Fabio

 la mandrake 9 e un po' win 2000.
Il mio commento sul so era riferito alla questione (che HC sicuramente 
gia' conosceva) per cui le entry statiche nella arp cache di windows 
possono essere comunque aggiornate con delle arp reply gratuite.
Prova ad eseguire ettercap usando l'interfaccia a menu e vedi se in quel 
modo funziona tutto correttamente. Posta la linea di comando che usata e
l'errore che ti ha dato.
Fabio

 l'errore che ti ha dato.
Scusa il ritardo.
Farò ancora qualche prova poi eventualmente se non riesco manderò un
messaggio con l'errore e il comando utilizzato.
Grazie
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall?? Cos'è?

Scusate l'enorme ignoranza, qualcuno mi può spiegare cos'è un firewall e
come funziona?
Grazie
Artatore

TCP/IP)
avrei potuto rispondere direttamente alla domanda, ma visto che ci siamo ;)
un firewall NON E' UN PROGRAMMA (che comunque non potrebbe in quanto programma
stare, come dici tu, tra outer ed inner net).
Una buona approssimazione di quello che PUO' ESSERE un firewall e':
UN'ARCHITETTURA
Ovvero una macchina/sottorete/router/mix dei suddetti interposta, questa si ;),
tra le due reti. Vedi ad esempio i multihomed host, bastion host, screened
host e screened subnets ...
UNA SERIE DI FILTRI
Sia esso codice o hardware. Nella persona di packet filters (forse tu ti
riferivi a questi ?), proxy servers, router intelligenti ...
Poi ogni particolare dei due esempi suddetti puo' avere diverse implementazioni.
Ad ogni modo la domanda e' TROPPO per avere risposta esauriente su un gruppo.
Troppo cosa ?! Troppo e basta. :)
Un ottimo libro e' Building Internet Firewalls di O'Reilly
Cerca poi la FIREWALLS FAQ su comp.security.firewalls
invy

 Artatore
E' un programma. spesso su PC dedicato che si interpone fra Internet e una
intranet (retelocale organizzata cone internet ovvero usando lo stack
TCP/IP)
In questo modo passa solo chi e' autorizzato: i PC in intranet si vedono tra
loro ma per
accedere ad internet devono chiedere permesso e cosi' un pacchetto dall
esterno per
un PC intranet.
Ciao
--
+--------------------------------------------------------------------+
| 
ge...@geocities.com
 
http://www.geocities.com/yosemite/3696
    |
| Gemme Luciano loc. Piani 5 - 15060 - Stazzano (AL) - Italy         |
+--------------------------------------------------------------------+





Grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Decifrare ZoneAlarm...

Ciao a tutti.
Scusate l'ignoranza ma:
1- Nella caselline "Destination Dns", durante gli attacchi a volte esce
scritto "A8FOE0", a volte "1",a volte
"
host164-228.pool21345.interbusiness.it
" ecc.
Cosa significa?
2- Nelle caselline "Protocol" esce: "ICMP",a volte "TCP", a volte "UDP"
Cosa si intende con queste sigle???.
Grazie.
Simone.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Ci hai mai pensato???
io si, ma preferisco fare il sistemista.

 io si, ma preferisco fare il sistemista.
Bravo hai ottenuto il tuo momento di notorietą... 
Era questo che volevi no???
Mannaggia come sono ignorante...
Simone


Cosa si intende con queste sigle???.
E' il tipo di protocollo attraverso il quale viene spedita
l'informazione. Se vuoi saperne di più prova a cercare una qualsiasi
di queste sigle e "datagram" con google :)
Ciao!
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

 di queste sigle e "datagram" con google :)
Thanks.
Simone


Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 135

Che problemi si possono avere se si ha la porta 135 aperta?


Forse e' troppo pericoloso parlarne?

 thought
people in it.comp.sicurezza.varie could be interested in reading
this:

no, e' che e' una delle porte che win apre di suo...
Nulla di grave...
Con un firewall la chiudi anche...
E comunque e' gia' stato scritto un bel po' di volte...
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOV4QWTrVvGrSrespEQLoIACgq9sMCfQuR26O6AtIeTa7QBTxt2QAmgOf
SlKcgoP0/E5+tr5WaUqsUM0Z
=GRMt
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
--
Newsgroup: it.comp.sicurezza.varie
Titolo: mi è successa una cosa strana

M'è successa una cosa strana.
Da un pc non mio sono andato sul sito del mio fornitore di accesso per
controllare la posta.
C'era l'indirizzo di una persona che conosco con oggetto: Sorpresa!! ed un
file allegato.
Cliccando sul messaggio (non ho utilizzato outlook ma il sistema di posta
del provider) si è automaticamente aperta l'immagine in allegato
(rappresentata da una bellissima topona in topless).
La cosa che mi ha lasciato perplesso, però, è che con la persona "emittente"
non sono così in confidenza da farmi inviare certe cose ma i nostri rapporti
sono di natura "professionale " (ho realizzato un sito).
Insospettito ho fatto il netstat -na e, tra i vari indirizzi IP ..ETABLISHED
... TIME WAITH ...c'èra anche uno sconosciuto LAST ACK .. cosa significa??
Facendo il tracert di questo indirizzo, tra i vari passaggi c'è l'indirizzo
nomentano.uniroma.net
NOTA1-ho dato questi comandi, anche se non so esattamente a cosa servono, +
per curiosità
NOTA2-visto che chi mi ha spedito la mail aveva l'indirizzo @
infinito.it
,
non vedo che cosa ci possa entrare l'indirizzo 
nomentano.uniroma.net
Le mie domande sono queste (in attesa di un chiarimento via telefono)
1) posso aver installato qualche diavoleria?
2) se si, da che cosa me ne posso accorgere? Come si toglie?
3) la + importante : è possibile che qualcuno abbia inviato una e-mail
"mascherando" il proprio indirizzo con quello del mio conoscente?
Aspetto una risposta chiarificatrica
Saluti!!
(prima di prendere un cric e spaccarlo in testa a qualcuno, vorrei avere le
"prove " :) :) :)
-- 
Posted from [151.99.246.162] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:001201c0974d$a9fbc7a0$ad74...@thunder.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Nukkaggi !

Domanda: è possibile "entrare" nel computer di qualcuno e cancellare o
formattare il disco, senza però avergli prima mandato prg tipo BO o Netbus?
Premetto che non ho alcuna intenzione di farlo, mi serve per rispondere ad
una domanda che mi hanno fatto.
Grazie
Filippo Citati - 
ci...@mail.teleweb.pt

formattare il disco, senza perň avergli prima mandato prg tipo BO o Netbus?
Dipende: alcune versioni di Windows 95, di serie (o quasi), consentono 
l'accesso da Internet al disco. Win95 OSR2 se ne accorge, quando monti
Internet Explorer 4.0, e ti propone di chiudere l'accesso.
Ma in giro c'e' un sacco di poveretti che navigano col PC aperto senza
saperlo. Basta mettere il comando opportuno nel loro AUTOEXEC, ed alla
successiva accensione (che puo' essere anche dopo 30 secondi - perche'
basta che tu gli mandi un nuke, e gli pianti il PC, e sono costretti a
riavviarlo), pffff - addio, disco fisso, addio (*)
Leonardo
(*) essendo informazioni particolarmente banali, non configurano reato
    <grin>
".signature": bad command or file name

riavviarlo), pffff - addio, disco fisso, addio (*)
Supponiamo che il comando opportuno sia un Format... non se ne accorgerebbe ?!?
Chiede un paio di conferme prima di formattare... ;)
Saluti

...


Hi HI prova a fare FORMAT C: /AUTOTEST   e vedrai se te ne accorgi!!!!!!!
Non lo sapevo! ;)
Grazie della dritta... però usarlo è da bastardi dentro.... :)))
Saluti

 ha  detto:
   >Domanda: è possibile "entrare" nel computer di qualcuno e cancellare o
   >formattare il disco, senza però avergli prima mandato prg tipo BO o
Netbus?
Allora, se non ho capito male... l'unico modo per entrare nel computer di
qualcuno e' passare attraverso porte aperte e con qualche puttanata in
ascolto... Quindi se escludi le varie backdoor, l'unica via sarebbe la 139,
cioe' la porta tenuta aperta dal netbios... ovviamente devono essere condivise
delle risorse, e devi poter superare l'eventuale ostacolo password...
Per il resto, non credo sia possibile... almeno non in maniera semplice!
						Luca dEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master

Chiede un paio di conferme prima di formattare... ;)
Gia', e le vuole da tastiera. Ma puoi uploadare un FORMAT taroccato, oltre
che usare qualche flag non documentato o altre applicazioni.
Un comando veramente distruttivo, nella mia esperienza, e' "WIN <invio>".
Infatti, FORMAT non mi ha mai distrutto dati, senza permesso; WIN a dischi
interi. Per ora anzi Win-ENEL 3:1.
Leonardo "anche i blackout hanno fatto il loro"

Newsgroup: it.comp.sicurezza.varie
Titolo: Ai limiti della Realta'??

Salve ragazzi,
Mi stavo chiedendo se avendo un indirizzo E-mail, per esempio con 
yahoo.com
,
essendomi registrato con dati fittizi, e scaricando ed inviando la posta
solo via Web, posso essere io rintracciato.
Io credo che sia molto difficile o sbaglio?
--
Grazie
Ciao
Claudio

, 
alla_c...@iol.it
 says...

mi sa che sbagli..
cioe'... il tuo IP c'e' comunque.. basterebbe che "io" conoscessi 
qualcuno che lavora la provider al quale ti attacchi.. e visti il log non 
sarebbe un problema rintracciarti.
(se l'account non e' a nome tuo le cose cominciano ad essere + 
difficiline ;) )
ciao
erGoline

difficile o sbaglio?
Difficile sì, impossibile no.
Dipende da ciò che fai, da chi hai davanti, dalle sue risorse tecniche ed
umane.
R.I.P.
Lord of Death
Newsgroup: it.comp.sicurezza.varie
Titolo: spaghetti phishing

Come passare alla storia: l'acaro più imbranato della rete.
http://www.zeusnews.it/news.php?cod=3956

 
ROTFL certo che se è l'intestatario del dominio 
update-poste.com
 è davvero
un genio del male!
-- 
a^n+b^n=c^n has no integer roots for n>2
I have a wonderful demonstration, but it doesn't fit in this signature.

 un genio del male!
Male si, a se stesso :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: VPN e PPTP: sono sicuri?

Vorrei avere un parere dai "guru" del gruppo sulla sicurezza di
collegare due computer Win via Internet usando il VPN e il protocollo
PPTP forniti di serie con le ultime versioni del DUN e del Winsock.
Sono sicuri?
Bye Krmel


Non particolarmente. Peter Gutmann aveva scritto qualcosa di
interessante sulle debolezze di PPTP.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.varie
Titolo: www.coolwebsearch .com

Da un po' di tempo ho scoperto che nel mio computer connesso in rete con
internet explorer fornito da Wind alla voce  "CERCA" sulla barra di explorer
non corrisponde un motore di ricerca qualsiasi ma appena si clicca sul
"Cerca" si apre una finsestra che indirizza ad un motore di ricerca chiamato
"coolwebsearch" e questo non sarebbe niente se nonchč questo motore di
ricerca non si riesce a neutralizzare in nessun modo.
Cioč non si riesce a togliere ripristinando i motori normali di ricerca.
Non si riesce nemmeno a trovare dove sia domiciliato per tentare di
cancellarlo nemmeno con dei programmi di eraser o degli antispia.
Vi chiedo se qualcuno di voi ha mai avuto problemi di questo genere e come
ha risolto.
Ho installato anche Zone Alarm e Bugnosis che mi avvertono che se qualche
computer cerca di collegarsi tramite il mio ad altri e mi sono accorto che
sdono diciamo attaccato diverse volte per sera.
Vi sarei grato se qualcuno potesse aiutarmi.
vi ringrazio anticipatamente e vi saluto a presto
Paolo

 si riesce a neutralizzare in nessun modo. 
Devi intervenire sul registro di configurazione. Digita regedit dal 
menu esegui e poi cerca la voce corrispondente a coolwebsearch....il
resto dovrebbe essere intuitivo....:)
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 resto dovrebbe essere intuitivo....:)
Temo che non sia cosě semplice. Qualcuno ha avuto questo "problema" ed č
riuscito a risolverlo ?
mario

 ricerca non si riesce a neutralizzare in nessun modo.
OK, ho trovato la chiave di registro giusta.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
Vai con regedit.exe e modificala a piacimento.
Tieni conto che non è detto li ci sia la url coolwebsearch, magari c'e'
un'altra che poi punta a quella.
La pagina originale di default di MS sarebbe:
http://ie.search.msn.com/en-us/srchasst/srchasst.htm
Bye
mario
Newsgroup: it.comp.sicurezza.varie
Titolo: Chiusura porte: 135,445,1025...

Salve a tutti
Utilizzo Windows 2000 versione Professional con SP1
Vorrei chiudere le seguenti porte che si aprono di default...
--------------------------------------------------------------
TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
--------------------------------------------------------------
Come posso fare? Ho provato a disinstallare i vari protocolli inutili 
(client di reti microsoft ecc...) ma nisba; al riavvio successivo rimangono
aperte e non c'è verso di chiuderle. Sono sicuro di una Vostra 
risposta visto il Vostro grado di cultura in termine di sicurezza di 
sistemi operativi. Grazie anticipatamente: buone feste 


wrote:

Devi disattivare i programmi che hai in esecuzione uno per volta e
controllare se alla chiusura, sparisce anche la porta in listening.
Possono essere programmi che utilizzi tu o anche delle backdoor. Se
non riesci a chiudere quelle porte dovresti provare a controllare con
un antivirus.

Come posso fare? 
Da quello che ho capito non puoi. Puoi chiudere solo la 1025: e'
tenuta aperta da mstask.exe, "Modulo di gestione dell'Utilità di
pianificazione"
Leggi il thread "Eliminare porte aperte x Win2K" del 28/4
Lapalissiano
Icq 57269703

 Leggi il thread "Eliminare porte aperte x Win2K" del 28/4
Uhmmm? che se ne fa l'unità di pianificazione di una porta aperta?
Autoaggiornamento e cazzabubbole simili? Omioddio, meno male che l'ho
disattivata dopo 2 gg! :-)
Saluti
Lella che ooooodia gli automatismi

 ha scritto nel messaggio
news:j9utet8p4bng7bct3...@4ax.com...

1025,network blackjack,,,
445,Microsoft-DS,,,
135,DCE endpoint resolution,,,
Che funzioni hanno, specie l'ultima(così discussa)?
--
Saluti
¯massimo_
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Corriere e Doubleclick


http://www.corriere.it/Primo_Piano/Cronache/2004/11_Novembre/03/privacy.shtml
Niente di particolare, con IE e xp  leggo tranquillamente la pagina
senza <deviazioni. Ciao
*** KB37 *** ^ ^
              -
-----------------------------------------------------
Quanto più ci innalziamo, tanto più piccoli sembriamo a quelli che
non possono volare". (Friedrich Nietzsche)
-----------------------------------------------------
visita: 
www.sicurezzainrete.com
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

 
http://www.corriere.it/Primo_Piano/Cronache/2004/11_Novembre/03/privacy.shtml
In questo momento ho il banner sulla sinistra (flash) con la pubblicità 
di TomTom e una connessione established con 
195.154.195.154:80
 
(
fradvip1.doubleclick.net
).
Stesso banner appare (non sempre) anche abilitando i popup.
Era quello che ti interessava?

 Linux quindi ovviamente non avrei potuto notare niente) 
Rotfl... Che espertone... LOL... Il tuo Mozilla, se lo sapessi usare,
ti indicherebbe nelle proprietà della pagina-> media il link:
http://ad.it.doubleclick.net/973237/collaborate_120x600.swf?clickTag=e
tc... etc...
-- 
Close your eyes and press escape three times.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 secondo te? Non mi sembra una cosa carina..
Non so... credo che a rotazione facciano vedere diversi banner da 
diverse fonti. C'è qualche problema in particolare per questo 
doubleclicked.net
?

Vincent Vega wrote:

   ^^^^^^^^^^^^^
doubleclick.net
.
Newsgroup: it.comp.sicurezza.varie
Titolo: snort e socket

salve a tutti.
sto scrivendo un modulo che legga i dati che snort butta fuori. oltre
a leggere dal log file o dal db mysql avrei la possibilità di
connettermi a snort via socket unix, secondo il manuale della versione
2.0
non ho visto documentazione su qusto tipo di gestione dei dati di
snort, tranne qualche riga di codice e quello dei file sorgente.
qualcuno ha esperienze in merito? 
grazie e ciao!
Matteo
----------------------------------------
mailto:
nyarlathot...@libero.it
http://www.genhome.org/genhome



 a leggere dal log file o dal db mysql avrei la possibilità di
 
        e' interessantissimo quello che scrivi ma ... hai crosspostato
        su diversi newsgroup ! difficilmente riceverai risposta.
        Leggi la netiquette e non perseverare. Usenet e' libero ma
        la banda e' limitata.
        saluti
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------

beh, speravo di trovare un suggerimento così ineterssante...
scusa ma ho mandato questo msg in ben TRE ng, forse perchè
era importante per me ottenere risposta, e pure divisi in soli due
giorni successivi. Non pensavo che potesse essere
pregiudiziale all'ottenimento di un suggerimento.
Ammetto che devo aver tolto molta banda alla povera Usenet, con le
mie 13 righe di messaggio...
grazie e ciao,
Matteo


 mie 13 righe di messaggio...
E con questo hai probabilmente escluso del tutto una risposta... ;)
Ah, sempre per la netiquette, si risponde sotto e non sopra e le righe sono
18...
Ciao
Matteo