mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] Per Leonardo Serni, o chi ne sa qualcosa

Ma Lord Shinva s'era ridotto sul serio cosi':
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&threadm=d239e247.0304230844.3e970521%40posting.google.com&rnum=1&prev=/groups%3Fhl%3Den%26lr%3D%26ie%3DUTF-8%26q%3Dauthor%253Alordser%26btnG%3DSearch
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&threadm=d239e247.0304221801.1889f028%40posting.google.com&rnum=2&prev=/groups%3Fhl%3Den%26lr%3D%26ie%3DUTF-8%26q%3Dauthor%253Alordser%26btnG%3DSearch
oppure era uno che millantava d'essere il lord in questione?


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

come personaggio, ne' come nick. 
beh, l'originale aveva scritto la famosa "enciclopedia dell'hacking",
un cult di anni fa niubbo oriented:
http://www.google.com/search?q=lord+shinva&start=0&start=0&ie=utf-8&oe=utf-8&client=firefox-a&rls=org.mozilla:en-US:official
M'era venuto in mente e mi domandavo dove fosse finito. Poi ho visto
quel folle che, spero, si spacciava per lui.

Newsgroup: it.comp.sicurezza.varie
Titolo: Armoring Linux

Se vi interessa...trovate Armoring Linux al seguente indirizzo:
http://utenti.tripod.it/security/testi/armoring.htm
saluti,
TheSignal
--== Sent via Deja.com 
http://www.deja.com/
 ==--
---Share what you know. Learn what you don't.---

Non ricordo il link, quindi, se mi autorizzate, lo posto (6 pagine).
it.comp.sicurezza.unix, se proprio ci tieni.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Salve, ho installato Linux da poco e, cercando documentazione, ho
trovato
un articolo molto interessante (cfr subject) su come preparare una linux
box per andare su Internet.
Credo possa interessare, specialmente a gente non espertissima di queste
cose.
Non ricordo il link, quindi, se mi autorizzate, lo posto (6 pagine).
Va bene? 
ciao.
-- 
To reply remove the two "z"  in the email
Newsgroup: it.comp.sicurezza.varie
Titolo: Un aiutino!

Ho digitato dal prompt dos netstat -na e mi è uscito questo:
TCP	
0.0.0.0:1243
 
0.0.0.0:0
	listening
TCP	
0.0.0.0:1255
 
0.0.0.0:0
	listening
TCP	x.x.x.x:137	
0.0.0.0:0
	listening
TCP	x.x.x.x:138	
0.0.0.0:0
	listening
TCP	x.x.x.x:139	
0.0.0.0:0
	listening
TCP	x.x.x.x:1243	x.x.x.x:119	established
TCP	x.x.x.x:1255	x.x.x.x:119	established
UDP	x.x.x.x:137	*:*
UDP	x.x.x.x:138	*:*
Chiaramente, 137-139 sono porte del netbios, no? (Ora provvedo a 
chiuderle).
La porta 119 sono le news (sto leggendo il ng): ma perchè si collega su 2 
porte mie (1243, 1255) ?
Inoltre ZA mi ha bloccato questo tizio: 62.122.20.157
Ha tentato finora 30 connessioni (tutte bloccate da ZA) ma continua 
furiosamente a provarci! (tutte porte diverse)
Essendo in ordine crescente, presumo che stia effettuando un portscan....
Come faccio a far capire che è inutile che ci provi?
Come posso farlo smettere?
TNX
PS: Dove prendo FAQ sulla sicurezza?

 PS: Dove prendo FAQ sulla sicurezza?
Sul sito nella firma di Firebeam
Saluti
Lella

UDP	x.x.x.x:138	*:*
Stai attento che la 1243 è tipica del subseven, oltre al netbios
aperto. Controlla bene cos' hai in esecuzione oltre ai programmi delle
news. ctrl+alt+canc e in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion, tutte le
chiavi che iniziano con run. Chi ti fa il portscan è il meno
pericoloso, perchè comunque è stato bloccato dal fw.

Nel suo post "negroboldo" 
negro...@inwind.com
 ha detto...

Ora che ho disattivato il netbios (vedi post "Così va bene?"), non me la dà 
più (la porta 1243)!
Va bene ora?
TNX

TNX
Allora non dovrebbe essere niente, ma solo una delle porte che il so
utilizzava per i normali collegamenti. Comunque, un po' di sicurezza
in più non fa mai male, dai una passata con un buon antivirus, the
cleaner, perdi un po' di tempo, ma almeno sei sicuro.

Nel suo post "negroboldo" 
negro...@inwind.com
 ha detto...

Ho il McAfee aggiornatissimo, ma non è in esecuzione perchè il laptop che 
uso è un 166mmx e rallenta un pò troppo!
Scansiono manualmente i files scaricati e gli attachment mail....
Java non l'ho installato, quindi credo che il mio fido ZA sopperisca alle 
ulteriori mancanze che potrebbero esserci!
Bye

 che spenda soldi e tempo a provare...
non penserai che chi fa un port scan serio sia li davanti al monitor con
la bava alla bocca!?
beh in effetti forse il 95% sono cosi' .. :))
antes
Newsgroup: it.comp.sicurezza.varie
Titolo: NetBios

Ciao a tutti
Scusate ma non ho capito un'altra cosa.
Supponiamo che io voglia disinstallare NetBIOS...vado in Pannello di
controllo/rete/TCP-IP/proprieta'/netBIOS e deseleziono la casella "i
want to enable netBIOS over tcp ip" ?
Ma se la casella e' misteriosamente disattivata (non si puo'
deselezionare) che faccio ???
Ora non ricordo bene, ma avevo letto un messaggio qui sul NG molto
tempo fa che rispondeva a questa domanda. Mi sembra che si dovesse
togliere il "client di reti Microsoft", pero' mi chiedo quali
funzionalita' di win95 vengono meno disinstallando tale elemento ?
Possibile che nelle decine di mega di help di windows non ci sia un
solo riferimento a netBIOS ? Oppure sono io l'incapace che non riesce
a trovarle ?
Esistono fonti di informazione gratuita su queste cose (tipo siti web,
archivi ftp ecc...) oppure devo comprarmi un libro di 100 pagine al
prezzo "economico"  di 80.000 L. ?
ops, a forza di domande qualcuno mi mandera' in c..o
scusate...
Ciao
----------------------------------------------
<<When the mellow moon begins to beam
     Every night I dream a little dream>>

solo riferimento
E' lo stile Windows. Quello che devi poter fare ti viene spiegato ad
nauseam. Quello che non devi fare non viene scritto da nessuna parte
(col risultato che chi sa, fa, e chi non sa, lo prende nel gufo).
Io, su Excel, per avere il giorno della settimana variabile ho fatto
il giro delle sette chiese, compulsato help su help, tirato il collo
alla maledetta Clippy e allo scatolotto scarputo (ero su un Mac), e,
alla fine, sono andato per tentativi.
Non e' che mi incazzi tanto per questo, quanto per i tentativi della
malcreata forcina parlante di suggerirmi (alla domanda: "Stampare il
giorno della settimana dato un numero seriale") di verificare i cavi
e che la stampante fosse ON LINE.
Leonardo se e' vita questa
".signature": bad command or file name


E dai ! E ti lamenti ? Pensa che puoi scambiare la tua "malcreata
forcina parlante" con tanti e tanti altri simpatici assistenti
presenti sul sito 
www.microsoft.com
 (nell'area Office) !
Via via...se te mi dai la forcina io ti do il canino col mantello
rosso oppure la palla rossa.
Gira voce che ci sia anche l'assistente "cesso parlante" o
l'assistente che parla coi rutti.
Sono cose belle.
Comunque grazie per l'aiuto, il documento sul tuo sito e' molto
chiaro. 
Una cosa ridicola che mi e' successa e' questa: quando ho avviato
"analizzatore di rete" questo mi ha risposto subito:
"Analizzatore di rete richiede il servizio di condivisione di file e
di stampanti." (e fin qui tutto ok)
Poi ha aggiunto (per chiarezza) 
"Verificare che i servizi di condivisione siano." 
Te che dici ? Secondo te "sono" ? 
Io mi ricordo: "l'essere e' ed il non essere non e' " 
Boh !?
Per me: "sono"
Alla prossima
John Hopfield


Boh !?
Piu' che Parmenide, Office mi sembra ispirato a Democrito ("che il
mondo a caso pone"). O ad Eraclito: sembra impossibile ripetere la
stessa formattazione automatica due volte di fila con lo stesso (o
anche QUASI lo stesso) risultato.
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: GnuPG: Chiavi Elgamal non sicure!


</quoto>
Quindi, se dopo il numero di bit viene riportata una 'G' Maiuscola,
allora la chiave e' da revocare, altrimenti non c'e' alcun problema. Gli
aggiornamenti di gnupg dovrebbero (almeno per redhat) disabilitare la
possibilita' di generare chiavi vulnerabili.
Maggiori dettagli si possono trovare sull'advisory di gnupg, su 
http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000276.html
HappyCactus FYI
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *


ssb  1024g/FA9DAA60 2003-12-12
Secondo voi?

 Secondo voi?
Tranquillo: chi ha generato chiavi di quel tipo _lo sa_. :-)
-- 
Chiusura di Windows in corso.  Sto dando fuoco al computer... _/Davide\_
Ora si puo` spegnere il computer!  Se ci riuscite...          \Alberani/
Per contattarmi: 
http://digilander.libero.it/alberanid/

 Tranquillo: chi ha generato chiavi di quel tipo _lo sa_. :-)
Immagino. E immagino che ci sia qualcun'altro che sappia fin troppo di 
quella chiave :-)
La mia era una curiositą, quella chiave l'ho generata li per li.

 Secondo voi?
Sei a posto, le chiavi vulnerabili sono le ElGamal sign+crypt, che
peraltro sono deprecate da un po' di tempo.


 seguente procedura:
anche se revochi la chiave e io ho un tuo messaggio mi decodifico la chiave
non te lo vengo mica a dire
poi mandi altro intanto "sniffo"
Lapo hai qualcosa da ridire su questa storia delle chiavi private OTTENTUTE
dalla chiave pubblica ?

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutatemi.. ho un problema

Salve a tutti,
sono Barbaro Giorgio.
Ho un portatile, navigando su internet ho preso uno script senza
volerlo...
Adesso quando vado su --> Pannello di controllo --> Opzioni Internet -->
quando cerco di inserire 
www.ilsitocomepaginadiavvio.it
 lui mi da dei
siti poco belli...Anche quando scrivo nella barra degli indirizzi si
mostrano i siti poco belli...
Come posso ovviare a questi problemi?
Aiutatemi... vi prego...
A presto...
Giorgio Barbaro
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Giorgio Barbaro
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 Come posso ovviare a questi problemi?
scarica SpyBot e magari anche Ad-Aware, al massimo se ci dici il nome 
del sito che ti carica si può capire dove andare ad agire nel 
registro per eliminarlo (cmq di solito nelle sezioni RUN)
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Analisi Traffico

Salve a tutti,
sono diversi giorni che stò ricercando  e provando vari tool per generare 
statistiche sul traffico (web in particolare) su un server windows 2000 con 
apache installato.
Ho provato mrtg e vari sniffer, nonchè log analyzer (come surfstats) ma 
senza il risultato da me ricercato.
MRTG và bene ma per windows non sembra possibile differenziare il traffico 
web da tutto il resto (ho trovato alcuni script ma valgono solo per linux), 
ovvero analizza tutto i ltraffico sull'interfaccia di rete.
Mi serve qualcosa come mrtg che mi tracci in un'intervallo di tempo il 
traffico web, generandomi dei grafici. Ho provato vari sniffer ma non 
ottengo il risultato voluto ed inoltre richiedono molte risorse.
Qualquno di voi sà darmi qualche indicazione utile in merito alla mia 
richiesta??
grazie mille per una risposta.
bye

 ottengo il risultato voluto ed inoltre richiedono molte risorse.
Qualcosa come 
http://www.objectplanet.com/Probe/
potrebbe andarti bene ?
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 richiesta??
ntop? Ma non si capisce bene che cosa ti serva.

 
moooolto interessante, a vedere lo screenshot è proprio quello che mi serve.
Lo scarico, lo provo e vi faccio sapere.
Grazie mille!!

Andrea ha scritto:

Molto interessante, sarebbe l'ideale ma il prezzo è troppo alto (750$).
Adesso verifico se con ntop posso fare la stessa cosa...

 ntop? Ma non si capisce bene che cosa ti serva.
qualcuno ha mai provato a compilarlo interamente per Windows??
serve modificare i sorgenti?
Newsgroup: it.comp.sicurezza.varie
Titolo: Come esportare restrizioni di IE??

Ciao a tutti
per evitare qualche finestra pop up, ho inserito nelle restrizioni
molti siti; ora dovrei reinstallare tutto il sistema, sapete se posso
esportare le impostazioni? in quale file sono salvate?
Grazie anticipatamente
Ciao by
OBI
NB: Per E-mail sostituire la prima >o< con >r<

 Grazie anticipatamente
Penso basti salvare un file di registro, un doppio click su di esso dopo 
aver reinstallato il tuo sistema dovrebbe reimportare tutto.
Prova entrare in regedit4 e a salvare 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings\ZoneMap\Domains

Settings\ZoneMap\Domains
ok c'č tutto
grazie
OBI
Newsgroup: it.comp.sicurezza.varie
Titolo: Altre questioni di connessione

Ho una connessione ADSL di Tiscali ed ho notato che dopo qualche ora
il traffico in entrata si azzera: non riesco nemmeno ad usare Agent o
Firefox. Ho configurato il router con IP statico ed i server DNS
indicati nella sezione di assistenza di Tiscali, uso ben due IP filter
aggiornati quotidianamente e Jetico come firewall.
Falle del sistema o del provider?
--
Gabriele Orlando ---> 
pierro...@people.it
<<Homo sum humani nihil a me alieno puto>>
(Publio Terenzio Afro, Heautontimoroumenos)

Firefox. Ho configurato il router con IP statico ed i server DNS
Sicuro che il tu abbia da Tiscali un IP che non cambia mai?
Potresti provare come secondario qualche DNS alternativo.
Ciao!

Ciao!
bye bye!

Newsgroup: it.comp.sicurezza.varie
Titolo: back-door Win

Qualcuno e' a conoscenza delle varie back-door presenti nei vari win?
Gira voce che esiste una back-door che trasmette quali programmi sono
stati installati e relativi codici di installazione.
Felix Claudio
---------------------
x email personali, togli tutto quello 
che c'e' dopo la @, e mettigli
freemail.it

...
|Qualcuno e' a conoscenza delle varie back-door presenti nei vari win?
|
|Gira voce che esiste una back-door che trasmette quali programmi sono
|stati installati e relativi codici di installazione.
|
Belle bella sta backdoor /// se la scovo ...  scattano una raffica di
denunce !!!!!!
Win ?  what's ?
Hetony capasela

BACKDOOR!! sembra da come lo dite che sia il parto di una mente eccelsa.
  .. fare un programmino residente in c che fa le cose sopra riportate e
questione
 di un'ora o giu' di li. ... lasciamo stare backorifice ... sono cose quelle
che richiedono
 impegno.. ma un trabiccolo che mandi la lista dei prog installati in una
dir (o piu') e
 parte del registro a una mail  e/o direttamente tramite IP e' una cazzata
.. ci sono migliaia di persone in grado di farlo a occhi chiusi anche senza
essere un hacker!

Newsgroup: it.comp.sicurezza.varie
Titolo: sistemi di sicurezza

progettazione e realizzazione sistemi di sicurezza:antifurto,antincendio,tv
circuito chiuso,controllo accessi.area triveneto.


E postate da CiaoWeb?!?
Complimenti!!! ;-PPP
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVXe1jrVvGrSrespEQKo9QCg27bsV8QtPBZWYgfqklU7z4ajNaAAnjMv
0w66DXWOF/DZwqtUtcePtIMC
=huyq
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 circuito chiuso,controllo accessi.area triveneto.
Abuse ti insegnera' prima di spammare a leggere un po' i manifesti dei
NG.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: Hijack o....?

Andando sul sito 
http://www.no1984.org/Hardware_TC-compliant
  e cliccando su
Schneier's Blog (in corrispondenza al Pentium D, ma capita anche su molte altre
pagine di siti diversi), vengo spesso reidirizzato su 
www.sedo.com
.
La cosa mi da un tantino fastidio, nel senso che se la pagina non esiste,
voglio un bel 404!!
Ho cambiato 2 coppie di DNS diversi da quelli del mio provider ma la cosa non
cambia.
Non mi pare di avere stranezze nel PC, non uso IE (firewallato totalmente, non
puó entrare od uscire nulla con IE) ma firefox.
-- 
Fallo! [1], Fallo! [2], Fallo! [3]
[1] verbo fare. Fai quella cosa.
[2] sbagliato. Era una cosa sbagliata.
[3] cazzo. Quello che dici dopo aver capito di aver fatto una cosa sbagliata. 

 cambia.
Non mi risulta: ho il blog di Schneier come home page.
Che cache dns hai usato per risolvere quel nome?
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

Che cache dns hai usato per risolvere quel nome?
Questa é la coppia che ho ora:  193.155.207.61 e 217.146.139.5
Ne avevo provata un'altra, che ora non trovo...
Il link in cui parlo nel mio messaggio, é:
http://www.schneier.com/blog/archives/2005/06/intel_quietly_a.html
Se anche punto solo a: 
http://www.schneier.com
, mi compare sempre la stessa
pagina.
Ora ho provato con un'altro provider che ha 213.174.160.1 e 213.174.160.2 e
funziona. Boh!

Newsgroup: it.comp.sicurezza.varie
Titolo: [news] La nuova frontiera dello spamming!

Per info:
Da molte persone stiamo ricevendo delle email allarmate su quanto segue...
"Mentre stavo navigando ad un tratto e' comparsa un finestra attiva di
windows con un messaggio pubblicitario che portava al sito nicole.cc?"
Incredibile... un virus, un worm?
No!.
E' la nuova frontiera degli spamming di professione. Praticamente esistono
dei programmi come Masspopup che sfrutta i servizi normalmente aperti in
sistemi operativi come 98,2000,xp.
Piu' specificatamente in Windows Xp viene sfruttata il servizio relativo al
messanger.
Come fare per bloccare questo spamming? Semplicissimo seguite queste
istruzioni:
Windows 2000:
Click Start, Settings, Control Panel, Administrative Tools, Services
Scroll and select "Messenger"
Right-click and choose Properties.
Click "STOP"
Select "Disable" or "Manual" in "Startup Type"
Click "OK"
Windows XP
Click Start then Control Panel
Click "Performance and Maintenance"
Click "Administrative Tools"
Double-click "Services"
Click "Messenger"
Choose "Properties"
Click "STOP"
Select "Disable" or "Manual" in "Startup Type"
Click "OK"
Windows 98/ME
Remove or disable file and printer sharing
--
--
bismark
---
Outgoing mail is certified Virus Free.
Checked by NAV anti-virus system

 e' parlato persino su punto-informatico
Non leggo l'abuse e so che p.i. ne ha parlato,pero' mi stanno arrivando
molte email su questo fatto... ho voluto avvertire
ciao ;)
.

 Remove or disable file and printer sharing
Wow... questo mi ricorda la pagina di optout di directadviser.
Mi spieghi cosa serve, nello specifico, disabilitare i servizi
di condivisione di win9x, specie in relazione al masspopup che
tu hai citato?
Fabio

 Per info:
cut...
è già da Gennaio che si vedono i primi popup

 e' parlato persino su punto-informatico.
già, tra poco pero qualche simpaticone  come  minimo ti crea qualche
scherzetto che infetta un po ovunque e che  manda messaggi di pop up
peggiori tipo "SoNo Un EKer e SoNO DeNtro Il TuO ComPuTER!!!"  e poi
vedrai che finimondo di domande sui vari  i.c.s.*. altro che mandare
la gente affangoogle, ci vorrà un roborisponditore!!
-- 
FabioK (kalama)
ma e vero che il sommo maestro oltre che scrivere già in giustificato
lo fa partento dall'ultima riga e scrivendo a ritroso?
--

 Il Maestro non aveva in corso un progetto del genere? O ricordo male?
Intendi Balongo?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Come togliere toolbar fastidiosa?

Da alcuni giorni mi sono ritrovato una toolbar nel brower Explorer e pure in
gestione risorse.
Questa toolbar č in inglese e premendo il pulsante "Remove toolbar" anzichč
togliermi sta maledetta barra mi manda ad un sito hard. Ho provato con
Spybot e adward ma niente non si muove da lě.
Non posso neppure piů cambiare il tipo di visualizzazione della Barra
strumenti in "Visualizzazione".
Chi mi puň aiutare?
Grazie anticipatamente

 in gestione risorse.
[...]
Usa ToolbarCop (freeware): 
http://windowsxp.mvps.org/toolbarcop.htm
"Using ToolbarCop to remove the unwanted Toolbands, Toolbar icons and
Browser Helper Objects".
E "BHODemon 2.0.0.23" di Definitive Solutions (freeware):
http://www.definitivesolutions.com/bhodemon.htm
Download: 
http://www.majorgeeks.com/download3550.html
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Newsgroup: it.comp.sicurezza.varie
Titolo: Worm SdBot.64240

Da una scansione con Antivir mi ha trovato la firma di questo worm in
spool.exe che so essere nocivo, gli dico di cancellarlo, mi dice che e'
bloccato da Windows (XP) e se voglio cancellarlo al riavvio, gli dico ok e
al riavvio lo cancella, ma periodicamente antivir me lo ritrova di nuovo
ora ho trovato in C:\windows\prefetch un file 
spool.exe-28390F94.pf
, c'entra
qualcosa?
e inoltre sempre li' c'e' anche un file .exe-0D1350FB.pf, sara' malvagio?
il barbi

 al riavvio lo cancella, ma periodicamente antivir me lo ritrova di nuovo
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.k.html
http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=30221
Hai disabilitato il ripristino di configurazione?
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it
Newsgroup: it.comp.sicurezza.varie
Titolo: assetto base pc

Ciao a tutti,
spero di essere IT.
Ho da poco formattato e, finalmente, ho messo in ordine totale i 
documenti sul pc, cosa che rimandavo da anni.
Avendo come obiettivo un livello medio di sicurezza, quali potrebbero 
essere i programmi da avere?
Ora ho (con windows 7):
Avira
firewall di windows attivo
windows defender disattivo su "suggerimento" di Avira
mbam, ogni tanto gli faccio fare un giro
truecrypt per i documenti più riservati
Può andar bene o cambiereste alcune cose?
come browser uso firefox e chrome
ah....ho lasciato attivo il controllo utente.
grazie, saluti
-- 
Ricky



sì, passerei da winzozz a linux.
poi non userei chrome.
ma, per curiosità, come ti colleghi a internet?

 ma, per curiosità, come ti colleghi a internet?
per quale motivo non useresti chrome?
temo di non essere abbastanza esperto per usare linux senza porconare 
poi ad ogni intoppo...potrei installarmelo in una partizione e 
cominciare a impratichirmi un po', che ne dici? Eventualmente quale 
versione mi consigli?
mi collego a internet con un router wireless di alice, quasi mai via 
cavo, uso un paio di portatili sempre in wi-fi. Perché?
grazie
-- 
Ricky



perché non mi fido dei sw made in google. vedila come paranoia personale, 
ma non installerei sul mio pc programmi di una ditta che trova nella 
profilazione degli utenti una delle colonne portanti del proprio successo. 
poi fai tu.
ti consiglio di iniziare con una distro live ed una guida online.
live-cd: puoi provare ubuntu desktop edition, oppure knoppix.
guida online: 
http://linux.html.it/guide/leggi/72/guida-linux/
se non l'hai già fatto, setta bene il tuo router alice wi-fi: chiave WPA/
WPA2, firewall attivo, no ping da esterni.

 WPA2, firewall attivo, no ping da esterni.
si, già fatto, ho solo un dubbio sul ping da esterni.
-- 
Ricky

 si, già fatto, ho solo un dubbio sul ping da esterni.
se il firewall del router te lo consente, configuralo per non rispondere 
agli ICMP Ping (ping dalle porte WAN). anche se è vero che ormai gli IP 
sono dinamici, e che quindi ogni volta che riavvii il router ti viene 
assegnato un nuovo IP, comunque è una sicurezza ulteriore.
Newsgroup: it.comp.sicurezza.varie
Titolo: WIN95 in Rete

vorrei sapere come posso fare a rendere inaccessibile ad altri utenti in
rete una cartella del mio HD partendo dal presupposto che però è già
tutto condiviso solo in lettura
-- 
                                  ciao!!!!! :-)
              \\\////
              |     |
              (.) (.)
***********oOO**( )**OOo****************************
Andrea Veggetti    e-mail  : 
swa...@mbox.vol.it
Andate a visitare la mia homepage: 
http://www.geocities.com/Colosseum/9944/veggetti.html
 
Hobbies: amici,subaquea,internet 
Sport: vela, palestra (body-building),sci, ecc.
****************************************************

tutto condiviso solo in lettura
Non puoi. Verra' sempre letta.
Devi non condividere la radice, spostare tutto su un sub-radice (non
condividerai anche i sistema operativo...) e la tua cartella dovra' essere
"sorella" e non "figlia" della subradice.
Ciao 


Bovezzo(BS) - Italy
Tel. ++39-30-2711670
PGP 2.6.3i  Key fingerprint = 13 1B 05 EA C7 75 56 08   B7 06 86 A5 6F DA 08 24
Newsgroup: it.comp.sicurezza.varie
Titolo: domanda su napster e simili

Su linux tengo aperta la porta 8888 per permettere a lopster di
utilizzare dei server che usano questa porta, che pericolo potrebbe
esserci a tenerla aperta?
Grazie a tutti e ciao
-- 
powered by linux

 esserci a tenerla aperta?
Se lopster fosse suscettibile ad un exploit remoto su quella porta, ci
potrebbero essere problemi.
Bye,
 Emmanuele.
-- 
I ... Owe ... You ... Pain! -- Willow, "Tough Love"
Italian Buffy Resource Site (Beta) - 
http://www.ibrs.f2s.com
GnuPG Key ID: 0xA4320FF4
GnuPG Key FP: 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 esserci a tenerla aperta?
Dipende dall'utente con cui lo fai girare e se ha o meno bugs.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Dipende dall'utente con cui lo fai girare e se ha o meno bugs.
Secondo te come dovrei configurare l'utente per avere meno problemi? Uso
red.hat7.1
Grazie e ciao

 red.hat7.1
Non farlo girare *MAI* come root e controllo che non ci siano exploit,
e' semplice.


 red.hat7.1
* Il tuo utente puo` alzare la connessione internet? Disabilita questa
"feature"[1]
* Il tuo utente puo` accedere direttamente agli hd? Disabilita questa
"feature"[1]
* Il tuo utente puo` installare programmi in posti diversi della sua
home directory? Disabilita questa "feature"[1]
* Usa prima il firewall che ti viene dato di default, poi fagli una
bella operazione di tuning
* Chiudi l'accesso ai server ad IP che non siano quelli della tua
(eventuale) LAN o che non sia 127.0.0.1
* Fai in modo di avere il log di sistema su di una console dedicata[2]
* Disabilita sudo[3]
* Vivi in uno stato di paranoia assoluta[4]
Un Henryx che segue parzialmente queste regole su Debian e vive felice
[1] per utilizzare questi servizi usa su (man su per i dettagli)
[2] di solito si usa la tty12 . Per farlo man tty e man syslog.conf
[3] si lo so, qua si sta andando sul paranoico, pero`...
[4] fatti aiutare da mahyem per questo ;)
-- 
A Gennaio, durante l'uscita del kernel 2.4.0, Linus Torvalds disse: "Da
ora in poi la versione stable del kernel sara` quella con il minor number
dispari"
Newsgroup: it.comp.sicurezza.varie
Titolo: newdotnet2_78 e tightvnc

Avendo notato un'insolita attivita' sul disco, ho deciso di tirar su filemon e
dare un'occhiata. Immaginate la mia sorpresa quando ho visto ripetuti accessi
(uno al secondo in media) da parte di winvnc.exe (tight vnc) alla mia cache di
IE e a una dll (che non esiste, ma lui ci prova lo stesso UNA VOLTA AL
SECONDO) c:\windows\newdotnet2_78.dll (che AFAIR e' un noto spyware).
Che diavolo sta facendo?!?
Ciaotutti,
*

 ha scritto:

--
Inverno 73
Un sorriso è meglio di niente
Inviato da 
www.mynewsgate.net

 stà facendo.
Ce l'ho messo io.
Il pc e' in rete con cavo incrociato, e per non scambiare ogni volta mouse e
tastiera uso vnc per accedere al desktop del 98 dal 2k. Il firewall non mi
segnala tentativi di connessione a universi paralleli, quindi da quel punto
di vista sono tranquillo, ma non riesco a capire perche' vnc debba accedere
alla mia cache di explorer o tentare di contattare uno spyware...
Ciaotutti,
*

Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo Ip

Come si può risalire da un indirizzo ip al "propietario" dello
stesso???
Esistono programmi per rispondere ad eventuali attacchi esterni?
http://setiathome.ssl.berkeley.edu/cgi-bin/cgi?cmd=team_lookup&name=IFSV

Esistono programmi per rispondere ad eventuali attacchi esterni?
Si'.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Si'.
Quali sono ? 
Grazie
ciao
--
http://setiathome.ssl.berkeley.edu/cgi-bin/cgi?cmd=team_lookup&name=IFSV

Quali sono ?
gli stessi con i quali ti *attaccano*,
ma se rispondi con quei mezzi commetti un reato.
ciao
Giancarlo
Newsgroup: it.comp.sicurezza.varie
Titolo: 802.11b + 802.1x => TTLS (???)

Sto smadonnando alla grande per cercare di implementare la conf. di cui al
subj.
Se partiamo dal presupposto che non la ho mai tentata prima, che non avevo
mai installato prima un server radius, e che ho necessità di fare il tutto
affinchè funzichi con dei palmari industriali della Intermec e AP idem (i
quali non so nemmeno quanto aderenti agli standard siano), credo sia
immaginabile la quantità di bestemmie rigurgitate...
Qualcuno ha link *molto* chiari sull'architettura di tutto l'accrocchio,
partendo dal radius e finendo con il TTLS?
THX...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 partendo dal radius e finendo con il TTLS?
Li metto io ;-)
Trovato utile questo, ovviamente basato su OS LINUX, mai dubitare...
http://www.impossiblereflex.com/8021x/eap-tls-HOWTO.htm
Casomai dovesse servire a qualche googlista...
Mandi a duc i furlans 


 Casomai dovesse servire a qualche googlista...
Grazie... mi verra' molto utile tra un mesetto :-) Stavo
proprio iniziando anche io a cercare qualcosa.
Fabio

 iniziando anche io a cercare qualcosa.
http://www.missl.cs.umd.edu/wireless/eaptls/
allora ti aggiungo questo.
E' la versione (da quanto mi č dato di capire) da cui č stato steso
quello precedentemente segnalato, ma questo descrive anche l'utilizzo di
xsupplicant (client OSS 802.1x per linux et al. )
Da lě sono anche arrivato a 
www.open1x.org
, base del progetto, che punta
per lo piů in direzione di sourceforge e che come docs č praticamente
vuoto...
Hope it helps, buon gioco... ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Amadeus (Sis.Prenotaz. Aerea) e FW

Un amico con Agenzia Viaggi mi ha chiesto se:
installando sul PC (uno solo, no LAN) un FW tipo ZA,
chiudendo Condivisione File/Stampanti (lasciata aperta da tecnico di
Amadeus) e le fatidiche porte 137/8/9 
il sistema di prenotazione aerea "Amadeus" funzionerebbe ancora.
Insomma lui si vorrebbe riparare almeno un po' perche' il PC contiene
non poche cose preziose...
Giro la domanda ai piu' esperti in materia. 
Grazie In Anticipo.
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
       Do Lipton employees take coffee breaks?
 
 
 

il sistema di prenotazione aerea "Amadeus" funzionerebbe ancora.
Stessa richiesta anche a me : volevo provare ad impostare ZA con
protezione su internet MEDIA in modo che il computer sia comunque
visibile in rete, oppure ad aggiungere gli host con cui comunica il
programma di prenotazione aerea nella LOCAL ZONE;
Ho fatto solo una prova veloce con protezione HIGH ma venivano
bloccati dei pacchetti in uscita dal PC locale e quindi il programma
non riusciva a partire; spero che la soluzione stia in una delle due
alternative di cui sopra.
i primi giorni della prossima settimana faccio delle prove, rimaniamo
in contatto...
Hasta Luego
--
-= MantaRay =-            Chi non s'aspetta l'inaspettato
                          non troverą la verita'.
Rimuovi "qwerty"
dall'e-mail per rispondermi

Hasta Luego
Pasta al huevo pure a te :)

Newsgroup: it.comp.sicurezza.varie
Titolo: icq e Zone Alarm

Come mai dopo che ho installato zone alarm non riesco più a mandare messaggi
con icq?
Grazie
Ciao
--
°°°°°°°°°°°°°°°°°°°°
     Lord Trixxx®
   ICQ 41811970
°°°°°°°°°°°°°°°°°°°°

"Trixxx" <tri...@666.666> ha scritto nel messaggio
news:8npjsc$ehm$1...@nslave1.tin.it...

Penso che dovresti attivare Allow Server per l'applicazione ICQ
--
BIOS < 
http://utenti.tripod.it/Bios2000
 >
togli AS dall'indirizzo se vuoi rispondermi personalmente

Newsgroup: it.comp.sicurezza.varie
Titolo: chiusura account Hotmail&References=<8763a7$7dl$1@mordor.gruppocm-cs.it>

 con lei. Lei lo ha detto casualmente detto al tipo stronzo,
Beh considera che se hai un account su Hotmail la sicurezza non e'
garantita affatto. Gia' ci sono stati negli ultimi tempi almeno un paio
di casi in cui sono stati bucate le protezioni di Hotmail per poter
usare le caselle altrui o leggerne il contenuto. Io proverei a crearmi
una mailbox altrove innanzitutto e poi ad usare un vero client e-mail
invece della web mail se proprio ci tieni che la privacy delle tue mail
abbia qualche speranza in piu'.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ma alla fine ce l'ha fatta.
Se e' veramente un deficente frustrato, ma lo deve essere parecchio,
potrebbe aver spammato qualche gruppo o addirittura essersi autospammato
mettendo il tuo indirizzo di hotmail come mittente e poi averti denunciato
all'abuse di hotmail. E' fantaidiozia, ma si sa che non c'e' mai limite.
Comunque il consiglio e' di prenderti una casella che ti fornisce il pop (ce
ne sono tante gratuite adesso, da Tiscali a Libero a ClubNet ecc.)
Ciao
--
Cristiano at 
http://members.xoom.it/Kristby
 [icq#58355089]
indirizzo e-mail alterato contro lo spam
*aspettando l'eclisse di... Luna*

Da notare che non puo' avermi scoperto la password.
E' probabile che non abbia scoperto la password, se l'avesse fatto si
sarebbe divertito di più e in altro modo. 
Fossi in te non me la prenderei. Dieci minuti, apri un account
gratuito da un'altra parte e sei a posto. E' probabile che hotmail sia
fin troppo "facile" nel segare gli account, magari il tuo amico ha
fatto una serie di segnalazioni che non si sono preoccupati di
verificare.

Newsgroup: it.comp.sicurezza.varie
Titolo: PASSWORD di NT !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

come si fa ad passare la password di nt??????
Grazie

 come si fa ad passare la password di nt??????
Si puņ oltrepassare qualsiasi password...esistono molti tool anche per
quella di NT...immagino ti serva quella di LOGON....altro non dico; cmq per
aiutarti ti dico che dovrebbe esserci ancora un thread su it.comp.windows.nt

 come si fa ad passare la password di nt??????
non la si passa!
Newsgroup: it.comp.sicurezza.varie
Titolo: Internet Assigned Numbers Authority RESERVED-23

Un indirizzo che conduce qui,cosa significa? Grazie Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Un indirizzo che conduce qui,cosa significa? Grazie Fabio
Indirizzo IP.


 
 Boh, conduce a questa sigla NET-DDN-TC-NET
http://www.networkinformation.com/ip/ipindex/a/indexa.html
-- 
The Moon is Waxing Gibbous (99% of Full)

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza rete studio

Ciao a tutti,
per il mio studio ho la necessit� di acquistare una suite
antivirus+firewall che sia sicura e nello stesso tempo non pesante in
termini di risorse.
La rete � composta da un server che monta Windows2000 SP4, un client che
monta anch'esso Windows2000 SP4, e tre client Windows XP SP3 (tutti i pc
condividono una connessione adsl).
Il Norton (il primo che ho usato) praticamente 'paralizzava' tutti i pc e
con la suite Kaspersky non � andata meglio.
Una persona mi ha parlato di Antivir cos� ho provato a dare un'occhiata:
dalla pagina 
http://www.free-av.com/en/products/index.html
 sono arrivato a
http://www.avira.com/en/products/index.html
 ...ma questa per me � un
labirinto.
Domanda1: Antivir � una soluzione davvero buona come dice questo mio amico?
Domanda2: Se la prima risposta � positiva, quale versione dovrei prendere
tra le molte elencate?
Domanda3: Non ci sono problemi ad avere pc "vecchiotti" con Windows2000
SP4?
Domanda4: Non � meglio usare il firewall integrato nei pc con Windows XP
SP3 e usare un firewall a parte per i pc con Windows2000 SP4?
Grazie molte in anticipo e scusate se mi sono dilungato troppo.
Romeo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 tra le molte elencate?
Nel tuo caso direi che potresti prendere questo
http://www.avira.com/en/products/avira_smallbusiness_suite.html
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi di sicurezza con Internet Explorer

Salve a tutti,
Sembra che ci siano dei problemi di sicurezza con I.E. 5.01 e I.E
5.5,infatti,tramite una mail formattata in HTML,consentirebbe
all'autore della mail di prendere il possesso del computer della
vittima.Per maggiori informazioni :
http://punto-informatico.it/p.asp?i=35667
Ciao,
GandPunk
pu...@libero.it

Il problema è di IE ed Outlook, e permette di eseguire programmi sul pc
della "vittima" mediante il semplice utilizzo di un formato mime che lancia
automaticamente l'allegato alla mail...non si conosce però il formato
adatto, quindi non ci sono ancora pericoli imminenti.

E' una vita che si sà di sto problema ...
Anche la IE4 aveva lo stesso problema, la 3 NO!
Meno male che se viene resa pubblica la cosa ... alla buon ora, almeno
la sistemano!
Kerberos

Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione reindirizzata????

Ciao a tutti,
poco tempo fa ho letto su una rivista (seria, ma non specializzata in
informatica) che è posibile che durante la navigazione in Internet la
chiamata inoltrata al provider di zona possa essere reindirizzata verso
altri numeri telefonici con conseguente aumento della bolletta telefonica.
Francamente a me sembra impossibile, a meno che non venga scaricato ed
eseguito un dialer che cambi le impostazioni di accesso remoto (tra cui il
num  di telefono relativo alla connessione), ed anche in questo caso è
necessario che l'utente in questione si disconetta e poi si riconnetta dopo
aver installato il dialer.
Nonostante tutto sono un po' preoccupato? Qualcuno può aiutarmi a fare
chiarezza??
Grazie
Marco
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.443 / Virus Database: 248 - Release Date: 10/01/03

 Grazie
In realtà un dialer non ha bisogno di cambiarti le impostazioni di 
accesso remoto per connettersi.. può benissimo fare tutto da solo.
Inoltre ce ne sono alcuni che impostano a zero il volume del modem prima 
di chiamare il "loro" numero.. così non si sente! :)
Comunque si tratta sempre di eseguibili che vengono lanciati 
dall'utente.. o da una sua azione più o meno consapevole.
MCM.

... quindi se non ho capito male, la notizia riportata dal giornale che ho
letto non è assolutamente vera... mentre sono connesso al mio provider, non
c'è modo che ubn programma reindirizzi la chiamata senza prima interrompere
la comunicazione in corso...

Newsgroup: it.comp.sicurezza.varie
Titolo: Non accettate mai questo file su msn

Non accettate mai questo file su msn Photo album.zip neanche se ve lo
manda un amico perchè si tratta di un trojan di merda che vi fa
rendere msn inutilizzabile in quando fa mandare automaticamente questo
file a tutti i vostri contatti e non accettate mai neanche questo
contatto 
dade...@hotmail.it
 perchè manda in automantico quel file
che vi ho detto, avvertite tutti anche i vostri contatti.
Samanta

 wrote in message,
4tp2235g165nap34a...@4ax.com

hoax virus.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 hoax virus.
Eppure ne sto vedendo parecchi che tentano di mandarmi
quest'hoax e ne ho pure rimossi un paio...
-- 
ValeRyo
La macchina si dice honeypot ("vasetto del miele"), la tecnica
e' detta honeypotting, e chi la pratica assume il nome celtico
e magico di Honey Potter. -- Leonardo Serni

 quest'hoax e ne ho pure rimossi un paio...
loool...
l'hoax dell'hoax
-> GbC
www.gbcweb.com
www.chiappori.com

l'hoax dell'hoax
Penso che intenda che ha rimosso un paio di quei parecchi. Anch'io ho
vari utenti che mi mandano schifezze, ed ogni tanto vorrei rimuoverne
uno o due dei piu' cocciuti.
Leonardo
-- 
There is nothing makes a man suspect much, more than to know little,
and therefore men should remedy suspicion by procuring to know more,
and not keep their suspicions in smother.            (Francis Bacon)

 uno o due dei piu' cocciuti.
Purtoppo non sono riuscito a rimuoverne di più :-(
Comunque quel coso manda questo messaggio su msn:
"Hey i been doing photo album! Should see em loL! accept please mate :)"
e in contemporanea tenta di inviare il file "photo album.zip".
Di più non so, chi mi manda roba del genere esce per direttissima
dalla lista contatti ed entra nel mio 'near-to-kill file'.
Ora scusatemi, ci sono due tizi in pantaloni neri a righe rosse
alla porta, chissà che vorranno... :-)


 >rendere il sistema non utilizzabile ma in modo sottile ?
Se NT puo' installarsi via FTP, e' la tua risposta.
 
Leonardo Serni

 Non è colpa loro che
a) non sai quotare
b) non sai leggere
c) non sai postare
Dai, su, fai un po' d'attenzione :-)


 
e ringrazia che nell'ultimo post ha messo ben 2 virgole nel testo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Washington [D.C.] is a city of Southern efficiency and Northern charm.
		-- John F. Kennedy
Newsgroup: it.comp.sicurezza.varie
Titolo: Secure WLAN

Hello *.
Wireless LANs si stanno diffondendo a macchia d'olio.
Ieri sera, passeggiando per una via centrale di Auckland con il mio
laptop riuscivo a intercettare decine di WLANs. La cosa sconcertante 
che un buon 50% non usava alcun WEP come 'protezione'. Con il restante
50% sono bastati Airsnort e Wepcrack per accedere al network in media
in circa 15 minuti.
Devo dire che e' stata una passeggiata molto istruttiva, ma anche
sconcertante, visto che anche la mia compagnia utilizza WLAN per i
suoi managers...
La soluzione che ho trovato e' stata quella di usare un Linux box come
WLAN Gateway con IPTABLES e F/swan. IPTables come access control
gateway e F/swan come IPSEC gateway. Visto che tutti i laptops usano
Win2k, e' stato relativamente facile configurare il build in ipsec
client.
Ora quando provo a 'sniffare' il mio WLAN l'unica cosa che ottengo
sono ESP packets.
Sono ben disposto a scambiare info/knowledge in questo campo con
coloro che come me, devono quotidianamente combattere contro
pericolosissimi ed insidiosi nemici: IT managers...
Seeya
AMS67(Kiwi)


 
http://www.pasadena.net/vacation/
dany
http://groups.google.com/advanced_group_search

...


Newsgroup: it.comp.sicurezza.varie
Titolo: password

c'è un sistema per mettere sotto password un disco oppure delle cartelle per
impedirne l'apertura?
grazie

 impedirne l'apertura?
Vai su 
http://www.hotfiles.com/
 e digita password+folder e troverai
diversi prog per questo  scopo.
Ciao
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
PGP Fingerprint: ED4D F373 8B9F 6FB1  7956 11F0 9CDF B56C
PGP Key ID: 0x22997BC7
--
Newsgroup: it.comp.sicurezza.varie
Titolo: BO chat??

Sentite questa:
qualcuno mi stava pingando sulla porta 31337, allora ho aperto BOgui e ho
ricambiato pingandolo come un matto sul suo IP.
Dopo un po' in BOgui mi appare questo messaggio: "FOTTITI, FUCK YOURSELF"
Ovviamente gli rispondo per le rime... sempre tramite BOgui scrivendo
qualche "parolina" nei campi val1 val2....
Quello dopo un po' mi riponde: "perchè non la smetti? devi essere un pezzo
di"
Ora, va bene essere hacherz.... ma un po' di educazione no? :-)))
P.s.
Ho notato con nukenabber che mi arrivavano dei pacchetti ma bogui non li
visualizzava. Forse bo perde spesso dei pacchetti? 

 Ora, va bene essere hacherz.... ma un po' di educazione no? :-)))
Poverino, mettiti nei suoi panni.
C'e` rimasto male... :))
-- 
Riggs
Peace cannot be kept by force.
It can only be achieved by understanding. A.E.

visualizzava. Forse bo perde spesso dei pacchetti?
BO perde moooooolti pacchetti.Anzi, a volte manco si collega.
Per esempio ho messo BO ad un amico consenziente ma da casa mia non riesco a
connettermi.
Da altri computer invece si.Comunque, quando mi collego con qualcuno il 40%
dei miei pacchetti va a farsi friggere............
Può darsi che succeda solo a ma non ne vedo il motivo.

Può darsi che succeda solo a ma non ne vedo il motivo.
non succede solo a te
Buttha
-----------------------------------------------------------------------
* gli uomini non sono mai forti come le loro idee 
  e le idee sono governi trasformati in uomini
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Newsgroup: it.comp.sicurezza.varie
Titolo: connessione a 192.168.3.202:9220

Da parecchi giorni il mio zywall2 registra nel log i messaggi che 
seguono con frequenza di 1 al minuto circa:
No. Time                  Source IP              Destination IP 
Note
   1|09/08/2006 10:00:56  |
192.168.3.202:9220
    |
192.168.1.34:2890
 
|TCP RST
     Firewall session time out, sent TCP RST
   2|09/08/2006 10:00:56  |
192.168.1.34:2890
     |
192.168.3.202:9220
 
|TCP RST
     Firewall session time out, sent TCP RST
   3|09/08/2006 09:59:52  |
192.168.3.202:9220
    |
192.168.1.34:2882
 
|TCP RST
     Firewall session time out, sent TCP RST
   4|09/08/2006 09:59:52  |
192.168.1.34:2882
     |
192.168.3.202:9220
 
|TCP RST
     Firewall session time out, sent TCP RST
   5|09/08/2006 09:58:48  |
192.168.3.202:9220
    |
192.168.1.34:2878
 
|TCP RST
     Firewall session time out, sent TCP RST
Il pc presente nella rete locale e' il .34 e non c'e' alcun pc o alcuna 
rete con ip 192.168.3.*
Di cosa si puo' trattare? Ma gli indirizzi 192.168.* non erano per reti 
private?
grazie
	maxx

 
ma magari c'e' una stampante...


...Usb!
:-)
ciao
	maxx