mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Dove disabilitare NETBIOS per chiudere le porte 137,138 e 139 ???

[sono un newbietto, scusate se in altri thread si e' gia' parlato ma me li
son persi ho cercato su deja ma non mi sembra di aver trovato niente]
... per non aver le porte 137, 138  139 (che servono solo aperte per
gestire una rete interna) va' disattivato il netbios 
io ho trovato la voce netbios solo qui :  pannello di controllo ... reti
.. tcp-ip dial up adapter 
ma non riesco a spuntare l'icona perche' e' disattiva ma ha cmq il segno di
spunta.
Praticamente non mi permette lo spunto e le porte col netstat -na sono
effettivamente il listening.
Come devo fare ???
Grazie anticipate by K

 Come devo fare ???
togliere "Accesso di gruppo personalizzato"
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: ti sei distratto
------
Posted via news://
freenews.netfront.net
Complaints to 
ne...@netfront.net

> togliere "Accesso di gruppo personalizzato"
non son riuscito a trovare dove sta' ?
sotto pannello di controllo ... rete ... ho:
accesso primario : accesso a windows
componenti di rete installati:
client per reti ms
dial-up adapter
scheda ethernet PCI
NetNEUI ... scheda ethernet (con questo parlo col server Nt 4, ma lo sai
meglio di me)
TCP/IP ... dial-up adapter
TCP/IP ... scheda ethernet (questo mi serve perche' con wingate 1.317
limited user faccio io da ''serverino'' per un altro pc perche' il modem ce
l'ho sul mio tavolo)
ho provato nei registri a trovare netbios ma non ho trovato dove
disabilitarlo.
ciao e grazie mille by K

 Grazie anticipate by K
se non hai il pc in una rete locale o se comunque non utilizzi la condivisione
di files e stampanti:
risorse del computer - pannello di controllo - rete - seleziona client per reti
microsoft e rimuovilo.
Ciao



 meglio di me)
se utilizzi la condivisone di file e stampanti allora non puoi togliere
il netbios: il client per reti ms ti serve.
Insomma: te lo devi tenere
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza


ho capito dove sta' perche' ho visto win98 ma io al lavoro ho ancora 95 e
uso una rete locale ???
ciao e grazie by K

K <kk...@Cornolio.net> wrote in message
VnA84.41789$m62.4...@news.infostrada.it...

Devi togliere il binding sulle proprieta' del TCP relative ad accesso
remoto. Se invece navighi con un gateway sulla tua rete locale devi
intervenire su questo.
--
_____________________________________________________
Un uomo degno non ha patria
Michele Ferraudo
Torino
ICQ 22344505
Newsgroup: it.comp.sicurezza.varie
Titolo: idea intellettuale

Conoscete bene le reti e volete imparare visual basic. Io programmi in
Visual Basic per lavoro e sono disposto a dare lezioni gratuite in cambio di
altrettante lezioni gratuite sulle reti.
Chi accetta lo scambio puo' scrivermi.


Milano

In un messaggio del Fri, 10 Aug 2001 00:35:07 +0200 Jake scriveva:

Qui di sicuro tutti possono darti lezioni su come ci si comporta su
Usenet visto che sei abbastanza carente. il tuo abuseman sara' il tuo
primo client, ciccio.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 primo client, ciccio.
Ma quanto sei cattivo......
Saluti.

 Ma quanto sei cattivo......
Gabrie' se qui ognuno si alza la mattina e posta dove gli pare gli
annunci per fare scambi di conoscenze sai cosa diventerebbe Usenet?

Newsgroup: it.comp.sicurezza.varie
Titolo: I veri gravi rischi corsi dai correntisti di Poste Italiane

Poste Italiane si affretta a dire che i dati dei correntisti non hanno 
corso rischi.
Balle.
E' possibile che sia stata compromessa solo la parte web e non il 
database, ma ï¿œ anche vero che compromettere la sola parte web ï¿œ piï¿œ che 
sufficiente per rubare dati di correntisti.
Se invece di un deface fosse stato inserito codice opportunamente 
realizzato, sarebbe stato possibile raccogliere ogni dato inserito sul 
sito di Poste Italiane (primo fra tutti i login e password degli utenti 
che vi si fossero loggati) e volendo anche raccogliere ogni dato 
visualizzato dal sito di Poste Italiane (ad esempio le movimentazioni 
come visualizzate agli utenti loggati).

 Balle.
Tu che scrivi in maniera anonima dal 151.47.89.80 di 
libero.it
 in merito ad un
reato, se hai notizie piu' dettagliate perche' non ce le racconti?
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Where a calculator on the ENIAC is equipped with 18,000 vacuum tubes
and weighs 30 tons, computers in the future may have only 1,000
vacuum tubes and weigh only 1.5 tons.
    --Popular Mechanics, 1949

 reato, se hai notizie piu' dettagliate perche' non ce le racconti?
Non hai capito.
Quello che sto dicendo ï¿œ che l'accesso in scrittura alle pagine di un 
qualsiasi sito non permette soltanto dei deface, ma se l'intruso ï¿œ piï¿œ 
scaltro o ï¿œ mosso da interessi economici, invece che defacciare tutto, 
puï¿œ inserire nelle pagine presenti un codice appositamente scritto 
(basta pochissimo: un po' di dhtml e un po' di javascript) che comunichi 
a sï¿œ tutti i login effettuati dagli utenti.
Quindi ï¿œ sbagliato dire che un deface che non comporti la compromissione 
del database non comporta rischi per i dati degli utenti.
Poi, sul caso specifico di Poste Italiane, ï¿œ possibile che tutto si sia 
limitato al deface.
Ma se gli intrusi avessero voluto avrebbero potuto benissimo, senza 
dover compromettere il database, non defacciare niente e invece rubare 
le credenziali di accesso di tutti gli utenti che si fossero loggati al 
sito nel periodo di tempo fra la compromissione del sistema e la pulizia 
del sistema (e un sito compromesso senza deface viene scoperto MOLTO piï¿œ 
tardi di un deface).
Questo per far capire a chi non lo sapesse o a chi si fidasse dei 
proclami rassicuranti, che anche la sola compromissione della parte web 
ï¿œ estremamente pericolosa per i dati degli utenti.

 movimentazioni come visualizzate agli utenti loggati).
difatti sarebbe stato un phishing perfetto, defacciare il sito
lasciando inalterata la grafica ma modificando solo la parte che si
occupa dell'invio dei dati di login
-- 
Sono Juza, la nuvola. Sono un uomo libero. Libero come le nuvole del
cielo, sospinte lievemente dal vento.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: Ms-Office vs Personal Firewall

Dopo molto tempo di assenza posto alcune domande forse un pò banali a cui
non trovo risposta lurkando
Uso Kerio e aprendo "pagine" doc e xls pur negando l'accesso a word e excel
la pagina si apre e si visualizza
Non capisco il perké
Possibili spiegazioni:
1) in realtà si attiva un plug-in di internet explorer (lui ha una regola
accesso) e quindi si vede comunque
2)la pagina si apre in html (però è formattata uguale !)
3)Altro che non so
Naturalmente aprendo le pagine senza salvarle e antivirussarle si incontrano
i problemi di virus macro
Grazie per le risposte
--
ByToTheNext
GroAn


Non č in locale ma č navigando in web tramite http
GroAn

 Non capisco il perké
Non ti so dire il perchè ma...
sospetto tu usi IE per navigare... In tal caso prova ad andare a veder tra
le impostazioni di IE se ce n'è qualcuna riguardante l'apertura automatica
dei file di estensione conosciuta.
Altrimenti cambia browser [non sto scherzando]
Viste 
- le numerose fale di IE 
- come m$ risolve i problemi cancellando funzionalità ed andando fuori
  standard, anzichè correggere i bug
- la pietà del motore di rendering di IE, specialmente nel supporto ai CSS
- la pesantezza del browser
perchè non provi ad usar per un po' MozillaFirefox?
[
http://www.mozilla.org/products/firefox
]
leggero, multipiattaforma [win, *nix, and much more], supporta i tab, ottimo
motore di rendering, veloce e last but not least Open Source...
provalo, vedrai che ne rimarrai soddisfatto!
-- 
begin  .signature virus! See Microsoft KB Article Q265230 4 more info.
Se vuoi scrivermi, togli "KILLER."
Capisci che il mondo sta impazzendo quando il miglior rapper è un bianco, il
miglior giocatore di golf è di colore, la Svizzera detiene l'America's Cup
di vela, la Francia accusa gli Stati Uniti di arroganza e la Germania non
vuole entrare in guerra e il miglior pizzaiolo a Napoli è un giapponese.

 dei file di estensione conosciuta.
 Grazie per l'unico tentativo serio di risposta
--
ByToTheNext
GroAn
Newsgroup: it.comp.sicurezza.varie
Titolo: FIREWALL OUTPOST

Pensate che sia uno dei migliori?sapete consigliarmi altri  firewall potenti 
e magari ben configurabili? grazie. 

 attiva "Windows Firewall"  ...basta e avanza!
Preferirei qualcosa di più serio se mi e permesso di dirlo,qualcosa di più 
completo e configurabile,spero di avere maggiori consigli,grazie comunque. 

 potenti e magari ben configurabili? grazie.
Se ti piace il "fai-da-te-con-unix" io me ne farei uno "embedded" su misura
con FreeBSD o OpenBSD (come infatti ho fatto!).
vedi magari questo progetto: 
http://www.m0n0.ch/wall/
SE credi contattami.
-- 
salut: And_X

completo e configurabile,spero di avere maggiori consigli,grazie comunque. 
Outpost pro č un eccellente fw molto versatile e configurabile. Io lo
uso da tempo e mi sono sempre trovato bene come mi trovo bene con
sygate pro. Sono certamente di altro livello  rispetto a windows xp.

 ha scritto nel messaggio 
news:42154274$0$32338$5fc...@news.tiscali.it...

Intanto vi ringrazio per i consigli ragazzi,per ora userò ub software come 
firewall oltre a quello del router prossimamente come arriverà il pentium3 
voglio installarne uno,domanda banale,in italiano esistono con relative 
guide?io ero interessato anche a ipcop,ma ho saputo che guide in italiano 
non esistono,grazie mille ancora. 

>completo e configurabile,spero di avere maggiori consigli,grazie comunque.
Prova Look n' Stop e non te ne pentirai:) 

       *-= El Dorado City =-*

Newsgroup: it.comp.sicurezza.varie
Titolo: gator

Qualcuno sa come si può eliminare questo maledetto spyware dal computer.
Anche cancellando le chiavi del registro al riavvio lo ritrovo nuovamente
nel computer. Grazie.

 spyware dal computer.
Hai provato con AD-Aware? 
http://www.lavasoft.de/
--
CiccioScacchi ®
Direttore di gara su *it.hobby.lotto*
http://www.ciccioscacchi.has.it
ICQ# 158895076

Danilo wrote:

puoi provare con ad-aware e poi anche a rimuovere i file manualmente con 
qualche tool (tipo tweak o system mechanic),ma attento a non fare danni!
ciao :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: [Ann] Avira Antivir: The new version 9 will be released in March 2009

http://blogs.dotnethell.it/vincent/Avira-Antivir-The-new-version-9-will-be-released-in-March-2009.__15091.aspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/
 


http://blogs.dotnethell.it/vincent/Avira-Antivir-The-new-version-9-will-be-released-in-March-2009.__15091.aspx
Ancora non è scaricabile
cicero®
--
Pilato a Gesù: "Quid est veritas"?
Gesù a Pilato: "Est vir qui adest"

 cicero®


> Verrà rilasciata i primi giorni di Aprile.
http://www.free-av.com/en/download/download_servers.php
it's here :)
-- 
Some folks are wise and some are otherwise. 

 it's here :)
Thank you!
http://blogs.dotnethell.it/vincent/Avira-Antivir-The-new-version-9-will-be-released-in-March-2009.__15091.aspx
Updated ;-)


 it's here :)
Peccato che le versioni localizzate le rilascino a fine aprile, secondo
quanto letto sul forum. Mi sa che aspetto un po' per vedere se saltano
fuori dei problemi e poi la aggiorno in inglese.
Avete notato che ora la versione free ha anche l'anti ad/spyware, cosa
che la rende sempre più simile alla versione premium.
-- 
Luca Fraggante
Ciò che è affermato senza prova può essere negato senza prova.
http://sn.im/a3oxv
       -       
http://www.godisimaginary.com

Newsgroup: it.comp.sicurezza.varie
Titolo: Back Orifice detector per linux

Salve!
Non avendo nulla di meglio da fare nella tetra giornata di oggi, mi sono
messo a curiosare nei sorgenti del client Back Orifice per unix.
Sono riuscito a tirare fuori un demone che:
	- syslogga tutti i tentativi di accesso alla porta 31337 da parte
	  di client BO;
	- spedisce in risposta al client un messaggio, facilmente
	  personalizzabile o rimpiazzabile con azioni ben peggiori >:], che
	  esce fuori nella finestra principale del client.
Il targz non e' neanche 3K, se mi scrivete a 
		c1t2h3u...@8s9r0d1.2i3t
dopo aver s/[0-9]//g, ve lo attaccho. 
	sollazzatamente,
	    Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!

 wrote:
Great minds thinks alike.
www.linuxvalley.com/~lserni/udplog
 [.c]
www.linuxvalley.com/~lserni/bostroke
 [.c]
Leonardo che li ha scritti separatamente
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: cyberinsecurity

Per chi non l'avesse letto:
http://www.ccianet.org/papers/cyberinsecurity.pdf
Interessante...
K

 Interessante...
...Soprattutto la risposta che non ha tardato a farsi sentire
http://dc.internet.com/news/article.php/3083901
C:\>iao Angelo
P.S. "mala tempora currunt"
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.varie
Titolo: In vigore il Privacy Shield

 
con oggi è ufficialmente in vigore:
 
https://commission.europa.eu/system/files/2023-07/
 
Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework.pdf
 
https://www.dataprivacyframework.gov/s/
 
 

 Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework.pdf
 
 
Continuo a trovare poco dignitosa, per l'UE, questa parte:
"To be eligible for certification under the EU-U.S. DPF, an organisation
must be subject to the investigatory and enforcement powers of the 
Federal Trade
Commission (FTC) or the U.S. Department of Transportation (DoT)17."
 
In pratica, per le aziende USA (tipo Google, Meta e simili), il modo per 
poter ottenere la certificazionein questione, basta essere sottoposti ai 
poteri di.... - rullo di tamburi - ... due organismi AMERICANI, a cui 
già sono sottoposti.
Mi pare l'ennesima, inutile, burocratica, presa per i fondelli dei suoi 
cittadini, da parte dell'imbelle burocrazia dell'UE.
Spero di sbagliare.
 
 
-- 
Ciao!
Stefano
 

 Spero di sbagliare.
 
mah, prima non c'era accordo sul trattamento dei dati adesso c'è, a me 
pare un passo avanti non da poco. forse ti concentri troppo su temi 
marginali come la certificazione, che altro non è che una attestazione di 
conformità.
Newsgroup: it.comp.sicurezza.varie
Titolo: password non abilitata

E' la prima volta che posto su questo ng quindi colgo l'occasione per
salutare tutti .
Quando schiaccio l'icona di collegamento sul desktop mi si apre la
finestra di connessione che riporta 
-nome utente 
-password
-numero di telefono
la casellina salva password non č abilitata e questo fa sě che ogni
volta debbo reimmeterla .
Qualcuno ha idea di come fare per ovviare a ciň ?
Ho pensato ad un virus ,ma il Norton da me installato non ne da
traccia .
Ho fatto un bel format e poi ho reinstallato tutto ma nulla č cambiato
E' possibile che un virus possa continuare ad esistere sul pc anche
dopo aver formattato l'hard disk ?
Cosa ne pensate ?
Fabrizio .

Cosa ne pensate ?
nessun virus..
stai tranquillo
erGoline

Cosa ne pensate ?
  ;-)

ma potrei aver detto pure una grande cazzata :-)
  non e' affatto una cazzata.. mi pare anzi l'opzione minima! ;-)

>Cosa ne pensate ?
A volte si nascondono proprio dietro una scheda video e appena finita la
formattazione ZACK!! si rituffano nel tuo HD
Massimo Danieli

formattazione ZACK!! si rituffano nel tuo HD
  quello e' il virus Furetto-1.4! malefico!
  Il Messner3 risale su per i cavi della seriale e si installa dentro il
modem.
  Per levarlo qualcuno ha dovuto cambiare provider.. e anche citta'! ;-)

 of
it.comp.sicurezza.varie:

Roba da nulla... c'è il Cannon12 che si installa nel pennello
elettronico del monitor...
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

  quello e' il virus Furetto-1.4! malefico!
Io lo fotto: il mio IBM ha la scheda video integrata sulla piastra, il
virus non riesce a nascondercisi dietro cosi' lo scovo sempre... Quel
pirla non si e' ancora accorto della Ethernet.
Luca
--
Togliere la quadranza [] se proprio mi si vuole mandare mail

pirla non si e' ancora accorto della Ethernet.
  lo stesso vale per me.. uno mi si nascose dietro lo zoccolo del
microprocessore.. ma io cambiato il quarzo per aumentare la frequenza del
clock.
 E' morto bruciato!


scrisse:


il processore? :)
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

il processore? :)
 anche quello! he he


Io invece, per fortuna li ho trovati dentro il mouse durante
la pulizia .
Erano dei piccoli bachi che si sarebbero schiusi di li a pochi giorni
visto l'uso intensivo del mouse .
L'ambiente ideale, riscaldato dalla mia mano !

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Presentazione e richiesta aiuto

Ciao a tutti, mi chiamo Mirko ed è da qualche mese che seguo il NG e grazie
a voi ho imparato molto sui vari firewall ,sulle backdoor e sulla sicurezza
in generale, non mi ritengo di certo un superesperto però non sono neanche
più così a digiuno così come lo ero un paio di mesi fa. Avrei bisogno di un
vostro consiglio, avete mai sentito parlare di un firewall gratuito
(prodotto da Aladdin)che si chiama eSafe ? Io l'ho scaricato ieri da
internet ma non avendone mai sentito parlare sono un pò titubante riguardo
il fatto di installarlo. Ho installato il Norton Internet Security (e mi
sembra abbastanza,spero, valido) affiancato dal ZoneAlarm però avendo letto
su PcProfessionale dell'esistenza di eSafe sono curioso di provarlo magari
togliendo il buon vecchio ZoneAlarm. Sempre su PcProfessionale si diceva che
eSafe è più efficente e più sicuro dei vari Conseal, AT Guard,Guard Dog e
Black Ice.Tutto ciò corrisponde effettivamente a verità? Grazie per il
vostro aiuto e per la vostra attenzione,ciao.   Mirko
Un Mirkuccio che più "uccio" non si può...


Non fidarti di PcProfessionale, io l'ho installato e ti dico che se
non lo installi fai solo bene (perchè? ha un'interfaccia confusionaria
che poi sia efficiente questo non lo so ma meglio di conseal o
@guard....)

@guard....)
In effetti, avendone trovata una copia completa e senza limitazioni su
PC MAGAZINE, anch'io ho installato Aladdin eSafe2. Si... ha
un'interfaccia piuttosto confusionaria, specialmente appena la si
"vede" per la prima volta. Però se ci si prende la briga di "capirla"
e di esaminare un attimo tutte le possibilità di configurazione, in
fondo in fondo potrebbe non essere male come prodotto, in quanto si
tratta di antivirus e firewall in un unico pacchetto. In ogni modo io
ho disattivato tutte le attivazioni automatiche relative al controllo
antivirus residente in memoria, e alla partenza automatica del
firewall, continuando a d utilizzare ZONEALARM e N.AV5. L'Aladdin lo
tengo solo come antivirus di scansione, in appoggio al Norton nel caso
voglia controllare un file o l'intero H.D.
Non si sa mai...chissà che non possa beccare un virus che magari
sfugge al pur attento Norton!
Ciao
Fabio

Io ho usato esafe per un po': il bello è che è un insieme di tools
(firewall, antivirus, policy editor per evitare che chi non vuoi tu cancelli
o cambi le cose nel computer, controllore di possibili "vandali" java o
activeX). Il brutto è che, probabilmente, non è al vertice in nessuna di
queste specifiche operazioni. A me comunque sembra un programma valido,
specie se uno non vuole spendere soldi (è gratis) o installare una serie di
applicazioni specifiche per i vari compiti.


Newsgroup: it.comp.sicurezza.varie
Titolo: password

Salve.
Volevo sapere in quale file winxp memorizza le password.
So' che il 98 lo fa con file *pwl, winnt e win2000 le memorizzano in un
unico file chiamato sam.
Xp dove le tiene?
Grazie a tutti

 Xp dove le tiene?
hey lamer! Do not crack my ball!
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>

 hey lamer! Do not crack my ball!
Ne hai una sola? :-)

 Xp dove le tiene?
stesso posto di Windows 2000
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.0. C, C++ and ASM developers
                               and beta testers are welcome!

mi piace proprio uno vuole sapere una cosa perche' gli interessa e subito si
dice sei un lamer un cracker o altri termini ormai ce ne sono in abbondanza.
A me pare che i veri lamer schifosi siete voi, ormai sapete dire solo "sei
un lamer", ok basta che non sono come voi;

 wrote in
news:e2pfa.40796$
7y3.1...@twister1.libero.it
: 

Non capisco.
Hai detto di sapere dove vengono memorizzate le passwd in nt e 2000.
Ti rispondono che in XP vengono memorizzate nello stesso posto.
Cos'è, non hai trovato la camomilla, stasera?

 la stringa sam?"
Soprattutto: quando nel messaggio originale dice di sapere che NT e Win2000 
mantengono le passwd dentro SAM, scoprire che anche in XP c'è un SAM non è 
un caso per l'ispettore Derrick (oltretutto quando juliet glie l'ha fatto 
notare s'è pure incazzato...).

 [Dmitry]
la finisci di quotare qualsiasi cosa io sciva?


 Ne hai una sola? :-)
ne ho due gonfie che non ti dico....:)


> io sciva
-- 
[no XNA]

 Com'è andata?
Lulla tra poco avrà da fare...


>>> io sciva
Ti sei candidato per il concorso dove si premia il quote fatto piu' alla
cazzo?
Beh hai buone probabilita'...







Ok ok hai dimostrato di essere un coglione col patentino, pero' adesso
togliti dalle palle...
*PLONK*



nonostante quello che potrebbe dire il mio nick, sono Juliet. Ah, quasi 
dimenticavo, Davide Inglima - limaCAT ha scritto: 
[...]
Inglima, sai che quando vuoi fare il coglione ti riesce benissimo?
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers

Newsgroup: it.comp.sicurezza.varie
Titolo: MSN MESSENGER: sono tracciato?

Ciao a tutti,
so che Msn Messenger può essere tracciato se usato all'interno di una rete.
Volevo chiedere: c'è un modo per sapere se questo avviene?
Grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
... ma il vibratore infuocato a chi spetta.. utente o sysadmin?

 rete.
è un attacco passivo piuttosto banale, perciò come tutti gli attacchi 
passivi è impossibile da rilevare!

Newsgroup: it.comp.sicurezza.varie
Titolo: IRC e privacy

Uso spesso questo programma di comunicazione, ma il problema che vorrei
evitare è quello che il mio ID compaia alla mercè di maleintenzionati. Come
sa chi usa questo programma, Irc è pieno di lamers che si divertono a far
saltare le connessioni agli IP che vedono. Finchè avevo un ip dinamico non
mi facevo troppi problemi, ma visto che tra poco ne avrò uno statico, vorrei
evitare che il mio IP compaia. Come posso fare? Con un semplice proxy non
succede nulla, perchè la porta di connessione dei Irc è diversa da quella
per il web.
Grazie per l'aiuto.

:

Un'idea sarebbe quella di frequentare persone meno "giocherellone".
L'altra invece e' quella di avere un piccolo firewall personale a bordo
con cui proteggersi un po'.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0
Newsgroup: it.comp.sicurezza.varie
Titolo: Intel: i segreti della CPU

 
Stando a quanto emerso durante l'evento "BlackHat Asia 2019" i
processori sviluppati da Intel, oltre ad avere vari bug (noti e meno
noti :D) implementano anche della circuiteria e della logica interna
che permette di effettuare un numero di operazioni che definirei
quantomeno "interessanti"; qui di seguito alcune informazioni
 
======================================================================
According to a recent Black Hat presentation, it turns out all Intel
chips contain what's essentially an on-chip logic analyzer known as
"VISA" for extensive tracing of all internal signals.
 
There's a whole subsystem of multiplexers built into the chip to choose
which clocks and signals to trace internally and then bring outside the
chip. This allows someone to trace the operation of sections of the chip
at almost the transistor level.
 
The presenters also got their hands on many if not all of the associated
files which include interesting tidbits like all the internal blowable
fuses in the chip (there are hundreds if not thousands) which can be
blown to put the chip into different diagnostic modes. Once a fuse is
blown, it cannot be reversed and such chips shouldn't be sold to the
public, but apparently Apple sold some laptops with the CPUs set to
"manufacturing mode". Another fuse puts a RNG into "deterministic mode"
no doubt to do repeatable debug sequences.
 
Another file revealed the hardcoded salt (a Wordsworth poem) and
password ("ITP") used to encrypt configuration files.
 
The presenters gave several ways to unlock this subsystem. One is via a
known ME firmware vulnerability. Other ways are via JTAG and putting the
chip into manufacturing mode.
 
This subsystem was put in place for Intel and its close partners to
diagnose problems with Intel chips both during development and during
manufacturing prototyping. For researchers and hackers this is less of
an attack method so much as a way to discover how the Intel chips work
at a very low level. For example, it could be used to discover exploits
even more subtle than Meltdown/Spectre. For Intel's competitors, it
could reveal many of Intel's trade secrets.
======================================================================
 
per ulteriori informazioni, vedere
 
https://www.blackhat.com/asia-19/briefings/schedule/#intel-visa-through-the-rabbit-hole-13513
 
 
https://i.blackhat.com/asia-19/Thu-March-28/bh-asia-Goryachy-Ermolov-Intel-Visa-Through-the-Rabbit-Hole.pdf
 
 
anche se direi che solo quanto riportato sopra sia già abbastanza per
farsi un'idea <g>
 
 
 
 
 

 password ("ITP") used to encrypt configuration files.
 
https://i.blackhat.com/asia-19/Thu-March-28/bh-asia-Goryachy-Ermolov-Intel-Visa-Through-the-Rabbit-Hole.pdf#page=41
 
 
:D
 

 farsi un'idea <g>
 
C'è un mondo dietro a questa cosa. Se cercate "Christopher Domas" su
youtube trovate cose epiche e inquietanti.
 
Ad esempio:
https://www.youtube.com/watch?v=jmTwlEh8L7g
 
 
-- 
Fletto i muscoli e sono nel vuoto.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate

Cosa vuol dire:
 Enable anti-IP spoofing??
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------
Fidder #89 as Crandall

  Enable anti-IP spoofing??
vuol dire che il fw prova a individuare e bloccare i pacchetti con ip
presumibilmente falsificato tipo un localhost che entra dal modem.
=> google
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 => google
Enable anti-IP spoofing
IP spoofing is a process used by hackers to hijack a communication session
between two computers, which we will call Computers A and B. A hacker can
send a data packet that causes Computer A to drop the communication. Then,
pretending to be Computer A, the hacker can communicate with Computer B,
thus hijacking a communication session and attempting to attack Computer B.
Anti-IP spoofing foils most IP spoofing attempts by randomizing the sequence
numbers of each communication packet, preventing a hacker from anticipating
a packet and intercepting it.
Per quel poco di inglese che capisco, forse conviene spuntarlo no?


 Per quel poco di inglese che capisco, forse conviene spuntarlo no?
male non fa, ma probabilmente non corri quel rischio.


Per quel poco di inglese che capisco, forse conviene spuntarlo no?
eh si.
semplificando, sia A un server (tu in questo caso) B una macchina
autorizzata a connettersi con A e C un attaccante.
C invia pacchetti ad A facendo in modo (cambiando il proprio IP) di
sembrare B.
A risponde a B dicendo "avanti, connettiti pure" 
(B nel frattempo viene "paralizzato" da una serie di pacchetti C->B,
per cui non risponde ad A "che vuoi da me, non ti ho inviato nessuno
pacchetto" facendo cosi' cadere la connessione)
ad A risponde invece C dicendo "eccomi qui, son pronto".
Cio' puo' avvenire SE si possono immaginare i sequence number che A ha
inviato a B (a cui B non ha potuto rispondere) e che C non ha MAI
visto in quanto inviati all'IP di B). ecco perche' se tali seq number
sono progressivi il compito di C e' estremamente semplificato, se sono
casuali...
-- 
nebbia

presumibilmente falsificato tipo un localhost che entra dal modem.
i marziani insomma.
-- 
nebbia

 abilito creo altri tipi di danni ?
1) cerca con google che c'e' roba a palate
2) se non hai voglia di cercare domandati "questo programma deve accedere
a internet?" e nel dubbio adotta la scelta conservativa che e' quella di
lasciarlo offline.
3) la risposta corretta' comunque e' "manco per il piffero che lo faccio
passare!".
barbun e le pillole di sicurezza.


 Quindi vevo bloccarlo ? anche se ho Windows XP regolarmente Registrato ?
certo che si, pure se ce l'hai taroccato dal mago anubi!

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza reti wireless (da imbranato)

ciao a tutti,
premesso che sono un ignorante totale in materia e sperando di non 
essere OT, ecco il mio dubbio.
Parlando con un amico che fa l'informatico di professione, mi stava 
spiegando come le potenzialità del wireless sono tali che una persona 
potrebbe utilizzare ed 'infilarsi' nella connessione di un vicino di 
casa al fine di utilizzare quel collegamento per accedere a internet e i 
tutti i suoi servizi.
Mi ha parlato di apparecchi particolari, di cui non ricordo il nome, che 
permetterebbero di fare tutto ciò anche a una certa distanza dalle rete 
entro la quale si vorrebbe entrare. Da ciò ne consegue che anche il 
vicino di casa potrebbe essere un potenziale fruitore della mia rete......
Ha voluto fare solo del terrorismo psicologico?
Devo cominciare ad essere paranoico se vedo qualcuno in strada fermo 
sotto casa mia che sta armeggiando con un portatile oppure posso stare 
tranquillo che la mia rete domestica è al sicuro?
Grazie in anticipo per gli eventuali interventi chiarificatori. :-)

 tranquillo che la mia rete domestica è al sicuro?
cerca di far in modo di documentarti su come abilitare le protezioni per
evitare un "facile" accesso.

Newsgroup: it.comp.sicurezza.varie
Titolo: Anticensura inversa

Non ci metto il tag OT perché sarebbe un deleterio controsenso (cit).
BTW, volete sapere come usare tor e cadere nelle maglie della censura?
http://buttha.eu/blog/?p=52
:-))
sapevatelo

 
http://buttha.eu/blog/?p=52
Effettivamente una cosa che può capitare, pensa se qualcuno in Cina
vuole usare un casinò e finisce su un nodo italiano :D
-- 
ValeRyo 

 vuole usare un casinò e finisce su un nodo italiano :D
è vero, non ci avevo pensato :)
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir

sempre scritti e la polizia non interverrebbe perchè di destra.
e' cosi'.
Se ti va di sperimentarlo fai pure.
se aspetti un po' puoi anche aspettare l' imminente guerra civile, contro
gli
 immigrati negroidi ed il giorno della corda che ne seguira', festa di cui
sarai
 uno degli invitati d' onore.
A proposito tu cosa preferisci, saltare dallo sgabello o venire tirato su
?
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 signor 
151.26.162.38
:
38.162.26.151.in-addr.arpa domain name pointer 
ppp-38-162.26-151.libero.it
Ehm... sta a vedere che si arriva direttamente al sua utenza telefonica
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir
Newsgroup: it.comp.sicurezza.varie
Titolo: Aureate

Ho fatto una passata al mio computer con ad-aware ed oltre ai consueti
counter
ho trovato il suddetto.
Aveva creato alcube cartelle ed era presente in 5 chiavi del registro.
Io ho rimosso tutto ma sarei curioso di sapere di cosa si tratta e come ho
potuto beccarlo.
Grazie a tutti coloro che vorrann rispondermi.
Luciano

potuto beccarlo.
Uno dei piu' fmosi spyware, per quel che ne so e' presente in molti
software free/bannerware.
Ciao!!!
Michele

 ha scritto nel messaggio
news:9m184m$89m$1...@lacerta.tiscalinet.it...


Tempo fa a me cio' ha bloccato tutto! ciao, Paolo
In teoria dovrebbe bloccarti al massimo i programmi a lui legati, a
quel punto devi scegliere tu tra privacy e programma.
Ciao!!!
Michele

 ha scritto nel messaggio
news:i51eotgs8c0d753o8...@4ax.com...

Newsgroup: it.comp.sicurezza.varie
Titolo: ....sarà vero che.....

Ho sentito che a qualcuno che ha scaricato un programma, dopo averlo crakkato,
è arrivata una mail dalla azienda produttrice del programma dicente che
"IL SERVER DELLA NOSTRA DITTA HA RILEVATO UNA MANIPOLAZIONE DEL NOSTRO
PROGRAMMA TRAMITE IL CRACK .....
VERRANO TRASMESSE QUESTE INFORMAZIONI ALLE AUTORITA' COMPETENTI IN MATERIA DI
PIRATERIA INFORMATICA."
COSA NE PENSATE???????Puzza di fesseria.....
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 COSA NE PENSATE???????Puzza di fesseria.....
emh....è una fesseria, cmq 6 OT...
--
[][4m|cO][]
ICQ #: 76564655
1° e-mail: 
4m...@vene.ws
Web Page: www*envy*nu/itawarez
My crime is that of curiosity

 "IL SERVER DELLA NOSTRA DITTA ...
Questa poi....una bufala bella e buona...:)
By Orion

Newsgroup: it.comp.sicurezza.varie
Titolo: MI5 Persecution: Fitted up 26/4/96 (557)


Organization: Toronto Free-Net
Distribution:
 
Illtud Daniel (
ida...@jesus.ox.ac.uk
) wrote:
: Probably 'cos you come across as reasoned & articulate, it's a pity
: about the other stuff :)
 
Veracity is so unreasonable.
 
: >>pps. You should still see a doc again Mike.
: >
: >Doing so. Trouble is, all this mental-illness stuff provides camouflage
: >for the harassment, which is real. It alows people who otherwise would
: >consider the harassment seriously to disregard it. It makes conversations
: >with a lawyer or police brief when otherwise it would merit discussion.
: The point is that there are two possibilities happening here-
 
: 1. There's a large conspiracy of people out to get you, for no
:    other reason than that they have the means to do so, and that
:    it involves a lot of the Media & a proportion of the public
 
: 2. You (who admit to having some headspace problems) are suffering
:    from acute paranoid schizophrenia.
 
: Possibility #1 is _possible_, but would be unprecendented (OTOH,
: how would we know?), unfeasible, and many other things beginning
: with _un_ which I can't think of at the moment. Besides, if there
: was something going on, chances are some of us here would know
: about it, and I'm convinced that nobody does.
"Unprecedented" hits the nail on the head. It _is_ unprecedented, but we
have only just reached the technical stage at which it is feasible, and
we know video-spying is done to other people (NB the Diana-Hewitt
episode) and is a routine tool of security agencies.
 
Perhaps what is unprecedented is not the technical side, but the social
manipulation of many people by a concealed element in what other
countries would be called the secret police. The most disturbing element
is the degree to which people allow themselves to be unquestioningly
manipulated by an evil element within the state.
557
--
Posted via NewsDemon.com - Premium Uncensored Newsgroup Service
      ------->>>>>>
http://www.NewsDemon.com
<<<<<<------
Unlimited Access, Anonymous Accounts, Uncensored Broadband Access




Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione email di Zone Alarm Pro

Ragazzi sapete come ripristinare un file exe che za ha considerato
pericoloso e rinominato in xxx.zl9. E' un allegato di cui ho bisogno! Come
devo fare per eliminare la quarantena? Grazie
Skynet

 pericoloso e rinominato in xxx.zl9. 
Rinominandolo?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 ha scritto nel messaggio
news:20030220092754.7e...@vene.ws...


 Capocosca
Già provato. Resta cmq bloccato. Intoccabile. Ho anche cercato su hd ma
nulla di zippato, in quarantena, niente di niente...
Skynet

Newsgroup: it.comp.sicurezza.varie
Titolo: [Lungo] Conseal PC Firewall 2.05

Ciao a tutto il NG.
In ufficio stiamo provando la versione trial del firewall in oggetto.
A volte questo programma visualizza dei messaggi con cui informa
che qualcuno ad esempio sta controllando se il ns pc č infetto da netbus,
ecc.
Le opzioni possibili sono almeno 4 (se non ricordo male):
allow e allow during this session (??č esatto???) e
block e block during this session.
Ovviamente in caso di attacco usiamo block oppure block during this session.
Perň in 'all network devices' del menu 'rules' adesso compaiono molte piů
voci che alla prima esecuzione di conseal.
La domanda č la seguente: se per sbaglio o per incompetenza, ad un
tentativo di attacco con netbus, o bo, o altro, premiamo il pulsante allow,
il tizio che attacca viene messo in quella specie di white list
consentendogli
di fare quello che vuole anche in altre sessioni (sempre ovviamente che
abbia un ip fisso)?
Scusate se non sono stata sufficientemente chiara, ma sono solo 2 giorni che
usiamo un firewall.
Ciao
Laura

 abbia un ip fisso)?
si. In realta' non gli consentite di fare quello che vuole, ma
consentite che possa collegarsi ad una vostra specifica porta (31337 per
BO, 12345 per netbus, ecc...)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le mie opinioni non sono fatte per essere esposte in pubblico

abbia un ip fisso)?
Credo proprio sia cosi', ma la cosa non mi sembra grave: quello che
puo' fare e' appunto controllare se sul vostro computer e' attivo bo e
solo in caso lo sia puo' fare danni.
Comunque ci sara' sicuramente il modo per eliminare manualmente alcune
rules (in questo caso tutte quelle allows)
Lapalissiano
Lapalissiano
ICQ# 527269703

 Buttha
Grazie, ciao

 ICQ# 527269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Legge Privacy

Buongiorno,
scrivo su questo ng per cercare qualche info:
la legge sulla privacy impone a chiunque tratti dati personali (sia
sensibili che non) di attuare delle misure minime di sicurezza per la
protezione degli stessi. In particolare è richiesto che ogni utente che
accede alla banca dati sia dotato di user id e pw.
Il mio problema adesso è questo: devo mettere in atto queste misure minime
di sicurezza sulla piccola rete aziendale composta da 4 pc in rete tcp-ip
con Windows 98; il database risiede su uno di questi 4 pc e deve essere
accessibile anche dagli altri 3.
Come posso fare per inserire l'autentificazione di chi accede al database
(userid e pw)?
Esistono dei programmi che aiutano in questo senso?
Grazie a chi saprà darmi una dritta
Stefano

 wrote in message
30j46.4106$jT6.1...@twister2.tin.it...
: Buongiorno,

:
: Non vorrei dire trojanate ma forse....Verisign...cia'o    M@ssy

 wrote in message
30j46.4106$jT6.1...@twister2.tin.it...

Spero di non dire cavolate, ma la legge (se non ricordo male) non parla di
quanto deve essere efficace la protezione: ti dice amche che l'accesso
fisico al locale dov'è la macchina deve essere consentito solo a persone
autorizzate, ecc... Ma sono tutte menate: non puoi garantire che nessuno
entrerà (altrim la polizia non ci sarebbe), come non puoi garantire che
nessuno ti possa bucare le protezioni software (altrim non ci sarebbe questo
NG). Semplicemente fai del tuo meglio:non hai detto il software che usi, ma
se come penso e m$ basta che metti la pass al database in access. So che
volendo la fregano, ma per la legge è + che suff.
Cmq se i pc sono in rete locale (non visibili dall'esterno), basta una porta
agli uffici e puoi dire agli utenti di dormire tranquilli (legge o non legge
gli utenti sono sempre persone, no?).
Ciao. Radel

 ha scritto nel messaggio
news:Kwf76.187123$IP1.6...@news1.giganews.com...


 avviso possa prevenire intrusioni.
Purtroppo non è così, perchè se io amministratore ritengo inutile impedire
l'accesso fisico al locale dov'è posizionato il computer con dentro il
database, al magistrato non gli frega niente, e se denunciato ti condanna...
Mentre se uso un firewall cretino e buggato non è colpa mia perchè io il fw
l'ho messo...
Purtroppo la legge è troppo specifica in alcune cose (alcune inutili), e
troppo semplicistica in altre (importanti).
Nota curiosa:lo sapevate che la gente del 190 dell'omnitel possono benissimo
leggere i vostri sms? La fonte è attendibile:litigando con uno di questi
*signori* per un disservizio si è andati a parare sulla moralità dei
comportamenti e questo per tutta risposta ha detto "parli prorio tu che,
ecc..."
Che ve ne pare? Per le mail me lo aspettavo, ma per il sms no...
Ciao. Radel


Bello.. almeno hanno qualcosa da fare mentre sono li ad aspettar chiamate..
bha!
Newsgroup: it.comp.sicurezza.varie
Titolo: Devo preoccuparmi?

nella cartella Windows risiede un file chiamato dialer.exe.
Il nome della societŕ č quello della Microsoft Corporation, perň, dal
moemnto che ultimamente il PC manifesta qualche problema, mi sono posto
l'interrogativo: devo lasciarlo lě?
Grazie

 l'interrogativo: devo lasciarlo lģ?
Dev'essere il "phone dialer" programmino in dotazione con windows, a 
patto che non sia stato sovrascritto da qualche vero dialer o virus.
Lancialo e lo scoprirai :)
bye
-- 
mik_


Fino a questo momento non ho motivi per sospettarlo. OK, lo lascio.
Ciao :-)

 Fino a questo momento non ho motivi per sospettarlo. OK, lo lascio.
Se e' nella lista dei programmi in autoavvio, di sicuro e' qualche cosa
di cattivo. In questo caso lo toglierei.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.varie
Titolo: per Lapalissiano

ce l'ho fatta.....grazie 1000.
valentina

 ce l'ho fatta.....grazie 1000.
Mode ironic ON
D: Cara Emily Postnews, non riesco a far giungere la mia e-mail a una
persona . Potresti suggerirmi una soluzione?" Tua  Valentina
R: Cara Valentina  il problema non esiste, perche' ti basta spedire
il tuo messaggio a un newsgroup letto da molte persone. Potresti
scrivere per esempio: "Questo messaggio e' per Mario Rossi. Non
riesco a contattarlo via e-mail, quindi pubblico in questo gruppo il
messaggio destinato a lui. ."
Cosi' facendo costringerai decine di migliaia di persone a sprecare
alcuni secondi per gettare un'occhiata al tuo articolo, salvo poi
ignorarlo subito dopo, usando nel complesso piu' di 16 ore-uomo di
lavoro: tu invece avrai risparmiato la terribile fatica di esaminare
le mappe Usenet o di cercare un metodo alternativo.
Non dimenticare: il mondo crollera' se non riesci a far giungere a
destinazione il tuo messaggio, quindi spediscilo al maggior numero
possibile di gruppi
D: Come posso fare per trovare il giusto titolo (subject) ai miei
articoli?
R: Il subject dev'essere breve e privo di significato in modo che la
gente sia per forza costretta a leggere il tuo articolo se vuole
scoprirne il contenuto. Questo significa che tu avrai una maggiore
audience e tutti noi sappiamo che la Rete esiste proprio a questo
scopo. Se invii un articolo di risposta (follow-up) assicurati che il
titolo sia assolutamente il medesimo, anche qualora fosse totalmente
insensato e del tutto avulso dal contesto della discussione. Se non
farai cosi' non riuscirai a raggiungere tutti quelli che cercano
articoli sull'argomento iniziale e quindi avrai una minore audience.
Mode ironic OFF
Spero tu non ti sia offesa
Emily Postnews
Tratto da: versione italiana di "Emily Postnews Answers to Your Questions on
Netiquette" di Brad Templeton, reperibile sul WWW all'indirizzo:
http://www.geocities.com/Athens/Parthenon/9704/galareteo.html
L'originale inglese si trova all'indirizzo:
http://www.clari.net/brad/emily.html

 messaggio destinato a lui. ."
snip o nipples? mah...
emily non ti vedevo da tantissimo tempo. e sempre un piacere ritrovarti.
dopo diverse formattazioni sei ancora tra i bookmarks. oltre a grazie di
esistere volevo farti un altra domanda... mi sposi?
un mayhem che vorrebbe un mondo perfetto... mondo? ho detto mondo? intendevo
usenet, ma in fondo e' la stessa cosa ;P
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)
Newsgroup: it.comp.sicurezza.varie
Titolo: Succede anche a voi ...?

Log di snort [ipcop] :
Data: 08/27 23:09:31 Nome: BAD TRAFFIC loopback traffic 
Priorità: 2 Tipo: Potentially Bad Traffic 
IP info: 
127.0.0.1:80
 -> 80.116.xxx.xxx:1369 
Referenze: vuoto SID: 528 
Questo x tutto il giorno in continuazione + di 3000 avvisi che mi 
riempono la dir var/log succede anche a voi ?
se si come mai secondo voi?
Saluti 
L.L

 ha scritto nel messaggio
news:MPG.19b73f845...@news.virgilio.it...


, 
ab...@efg.it
 says...
|Ciao io ho centinaia di avvisi di questo tipo:
|
|28/08/03 9.09.29 Connection request 127.0.0.1 TCP(1914)
|
|la porta è la 1914 ma sono tante altre quelle segnalate, mi dice che
|l'attacco arriva da 127.0.0.1...mah, mi attacco da solo...??? Non capisco
|nemmeno io...boh!
Mi e' stato detto che succede solo ai clienti telecom xche a differenza 
di altri provider loro non filtrano tutta questa spazzatura.
ciao!
L.L

Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio

Salve, ho appena notato due connessioni sulla mia porta 135
195.22.198.71 questo sulla porta remota 1050
80.179.37.64 e questo sulla porta 80
Il file in questione è sempre svchost, sul quale sono stati trasmessi un 4bm
circa
Sapete dirmi qualcosa?
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------
Fidder #89 as Crandall

Dimenticavo:
  + 195.22.198.71 --> 
a195.22.198-71.deploy.akamaitechnologies.com
 |___    22  SSH Remote Login Protocol
 |___    80  World Wide Web HTTP
 |___   443  https
 |___  9001  Cisco xremote
Cosa dovrebbe essere?


Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]: Google goes 1337!!!

Questa poi!!!
http://www.google.com/intl/xx-hacker/
:)
-- 
(140!
H4PPy(4(7u5

 
http://www.google.com/intl/xx-hacker/
R01f1 (^;

 
http://www.google.com/intl/xx-hacker/
ROTFLASTK :-)
-- 
Posted from 
ip96-195.quipo.it
 [212.43.96.195] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

HappyCactus <happycactus...@desert.nowhere> wrote in message >
http://www.google.com/intl/xx-hacker/
Tzč...č pure brutto. Guarda qua:
www.ahioo.net
Saluti
Lella OT per OT...

 
www.ahioo.net
ci fai te la traduzione vero? :-) 

 Lella OT per OT...
Vabbe', ma almeno il mio era piu' 1n T0p1C :)
ciao!
-- 
Ciao!
HappyCactus

 
http://www.google.com/intl/xx-hacker/
Da una societą che in sede ha una parete di Lava Lamp sapevo di potermi 
aspettare di tutto :)

 aspettare di tutto :)
ahemm... ? non capisco.
-- 
Ciao!
HappyCactus