mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: dove si trova la mappa dei caratteri di windows ?

Qualcuno potrebbe dirmi come accedere alla mappa dei caratteri di windows ?
Oppure come fare per inserire gli accenti tipici delle lingue straniere del
tipo ^ ?
Ringrazio chiunque mi risponderà.

Ancora stupefatto per i 30 gradi del mio Barton2500+, montventoux mi ha
sorpreso dicendo 

Start->Programmi->Accessori->Utilita' di sistema (Win2000Pro ita)
Piu' o meno e' sempre cosi'.
Ciao!
-- 
Homepage - 
http://djordj.8bit.co.uk
PC health - no Swen infected email (Sept. 20th, 2003)
Get a good antivirus and a good firewall!!!
Installate un buon antivirus e un firewall!!!



Start->Programs->Accessories->Systems Tools->Character Map
(quanto sopra per winXP inglese ma ne dedurrai facilmente il percorso
per winxp italiano).
Dalla stessa apprenderai come inserire i caratteri speciali da
tastiera (esempio Á = alt+0193).
Ciao
 

 ha scritto nel messaggio
news:0m80nvkprfhs7nfp5...@4ax.com...


Una volta selezionato il carattere che ti interessa, premi il pulsante
"copy" (che trovi in basso a destra sulla Character Map);
a questo punto il carattere e' in memoria e lo puoi incollare sul
documento al quale stai lavorando (magari con tasto destro del mouse
-> incolla).
Ciao
P.S. - Siamo O.T. :)


> tastiera (esempio Á = alt+0193). 
Leggi QUA sopra, la risposta ti era gia' stata data!.
BTW for _real_ dummies: alt+quacchecosa significa che tu devi premere
il tasto Alt della tastiera (a sx della barra spaziatrice), tenerlo
premuto e fare la combinazione di tasti che ti viene indicata dalla
mappa caratteri, usando i numeri del tastierino numerico (all'estrema
dx della tastiera), dopo chiaramente aver attivata il tasto "Bloc num"
o "Num Lock", che si trova al vertice sx del tastierino numerico
stesso.
Giovanni Cesaretti
-- 
"Incompetent individuals, compared with their more competent peers,
will dramatically overestimate their ability and performance relative
to objective criteria." Justin Kruger and David Dunning, J. Person. &
Social Psychol., Vol. 77, No. 6, 1121- 1134

 parte della schermata pronti per essere inseriti...
Per cortesia, sposta la domanda nel NG giusto (it.comp.os.win.win2000 ?) e
quota secondo netiquette...
Ciao
Matteo

 windows ?
c:\> charmap
Newsgroup: it.comp.sicurezza.varie
Titolo: email anonime come fare?

potreste indicarmi come si puo' mandare email ma volendo rimanere anonimi
come fare?  Indicazioni di remailer italiani e come ottenere una casella
email aggiuntiva gratis e anomima dove e come? Oppure se uno vuole navigare
senza essere analizzato dai siti ?
Rispondetemi anche direttamente alla mia email.
Grazie!

.....puoi farlo con il telnet.......cer a l'enciclopedia di Lord
Shiva........puoi farlo con miglioni di programmi che trovi con una ricerca
su altavista........per i remailer italiani non sono sicuro ma credo che ci
stiano lavorando quelli di www.ecn.org.....c'è un motore di ricerca interno
prova li.......per la casella aggiuntiva...cercati un wwwproxy...collegati
alle centinaia di siti che offrono questo
servizio...angelfire...hotmail....iname....freemail...etc....butta dati a
ca**o..io di solito mi registro come Friedric W. Nietzsche con i suoi dati
originali.......e nessuno a mai avuto da ridire.......se non vuoi essere
analizzato un proxy e atguard possono bastare.....ciao spero di essere stato
esaustivo.....
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

domanda damandina, come si fa a sapere sè un remail è della CIA?


ahhaahah e poi sono io il paranoico...non so se la peplay è della cia...se
lo fosse ragazzi siamo fregati...hehehehe....se quello di ECN è attivo puoi
andare sul sicuro sono ragazzi fidati hehehehhe


, 
ca...@tin.it
 says...

http://www.kyuzz.org/anon/remailer.html
cya

domanda damandina, come si fa a sapere sè un remail è della CIA?
risposta rispostina: non ha importanza, se usi una catena e anche solo un
remailer di quella catena e' regolare, allora puoi stare tranquillo.
Se usi un solo remailer, invece, allora lascia perdere: tanto vale che
spedisci le mail senza alcun remailer.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

domanda damandina, come si fa a sapere sè un remail è della CIA?
Ne usi dodici in cascata cosi' la probabilita' che siano tutti della
cia si riduce.
Ciao
Mamo
Newsgroup: it.comp.sicurezza.varie
Titolo: Avvio remoto dei servizi

Salve !
Su due sistemi Win2000, è possibile comandare lo stop/start di un servizio
da una macchina remota? considerando di avere le password amministratore
di entrambe... ho provato con il comando dos 'NET START', ma sembra che
funzioni solo sulla macchina locale.
Grazie 1000!
-- 
:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~
E' meglio innamorarsi e sposare una donna bella, intelligente e ricca, 
che un mostro idiota e senza una lira. (Catalano)
http://www.geocities.com/rhcpep4
~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:~~:
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 funzioni solo sulla macchina locale.
Dal pannello dei servizi puoi connetterti alla macchina remota e 
amministrare i suoi servizi (previo logon netbios con i dovuti 
privilegi, ovviamente).

 SelezionareInviaPerInviare wrote:


Strano... dal pannello servizi vedo soltanto quelli della mia macchina...
nella tab 'struttura', vedo solo la voce servizi(locale) forse devo
esportare l'elenco servizi della macchina di cui voglio effettuare la
gestione ed importarli?...


Chiedo venia. Ok-> Pannello di controllo->Gestione Computer->Connetti ad
altro computer e vai !
Grazie 1000 per la risposta !


 altro computer e vai !
Anche da servizi->Azione->Connetti ad altro computer.

Newsgroup: it.comp.sicurezza.varie
Titolo: non piangete,,

   Salve a tutti..
nonostante sia OT lo faccio lo stesso..
Io sono completamente ignorante rispetto alla grande maggioranza che affolla
questo ng nolto ben strutturato e vi chiedo umilmente questo:
Cosa devo leggere o su cosa devo informarmi per imparare qualcosa su
problemi legati alla sicurezza (premetto che vorrei iniziare a saper leggere
file di registry) e soprattutto alla posta elettronica (per risalire ai msg
originari anche postati da freemail)??
Vi prego non ridete troppo di me!!
:(
Fab
no.for...@dada.it
(antispamming arcaico)

problemi legati alla sicurezza
le FAQ del gruppo:
http://members.xoom.com/gouldukat/
oppure, con motore di ricerca:
http://www.linuxvalley.com/~lserni/
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte....

Salve a tutti.
Normalmente seguo l' NG solo leggendo i vari msg, cercando d'imparare quanto
piu' e' possibile dalle risposte ai vari problemi che si pongono
all'attenzione dell'NG, ho anche cominciato a raccogliere i msg in cartelle
per argomento (certamente non a livello di Qualcuno....), comunque tanti
piccoli guai li ho risolti con pochi tentativi. Peccato che cio' sempre non
sia possibile percio' avrei bisogno di un parere:
Probabilmente ho toccato qualcosa che non ho saputo controllare ma da alcune
ore mi trovo sul Network Agent di AVP due porte aperte:
Protocollo         indirizzo loc.         indirizzo remoto         stato
   TCP            
127.0.0.1:11523
 
0.0.0.0:0
             LISTENING
   TCP            
127.0.0.1:2400
 
0.0.0.0:0
             LISTENING
Ho controllato se ho dei servizi aperti, ho verificato il File di Registro,
controllato con l'AVP .....
A questo punto sarei grato a chi puo' dirmi come fare a chiuderle, dato che
ormai ho provato di tutto (o quasi).
Nino
Per rispondere in e-mail levare "nospam"dall índirizzo.
===========================================================
"........Non bisogna mai iniziare cio' che non si sa come fermare......."
===========================================================

ormai ho provato di tutto (o quasi).
non saprei chi e' il responsabile.
Per saperlo, potresti scaricarti @guard, attivare la dashboard e cliccare
sulla voce network activity: ti dice che applicazione sta tenendo aperte
quelle porte.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 >


Intanto grazie per la risposta.
prego

Newsgroup: it.comp.sicurezza.varie
Titolo: webcam

Salve a tutti,
sto cercando (senza alcun esito positivo) un programma di sorveglianza che
si interfaccia con una telecamera tramite PC, in poche parole:
collego la telecamera all'ingresso video del PC, ammettiamo che sto
riprendendo una stanza con una porta chiusa...l'esigenza è che quando si
apre la porta mi viene segnalato. So che esistono e che si trovano già a
corredo di tantissime webcam ma non ho idea di come si possano chiamare,
qualcuno può darmi qualche dritta??
Luc@

qualcuno può darmi qualche dritta??
Cerca "webcam motion detection" con Google. Un software simile e'
fornito in bundle con la Quickcam Logitech.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 qualcuno può darmi qualche dritta??
Esistono delle telecamere IP che non hanno bisogno di alcun software
addizionale per funzionare e possiedono la caratteristica da te richiesta;
nella mia azienda utilizziamo le IntelliCam che si sono dimostrate un
prodotto dall'ottimo rapporto prezzo/qualità.
Le puoi trovare qui: 
http://www.icintracom.biz/prodotto.asp?pid=1624&catid=75
Puoi collegarla anche direttamente ad un modem ADSL (Ethernet) senza neanche
un PC di supporto e puoi accedervi tramite Internet in modo semplice e
veloce; possiede un motion detector e la possibilità di salvare i
fotogrammi su server FTP remoto. 
Una demo puoi trovarla qui:
http://www.intellinet-network.com/_networkipcamera/
Saluti,
ZEuS
 

 si interfaccia con una telecamera tramite PC, in poche parole:
Webcamxp è il migliore che ho testato.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

Newsgroup: it.comp.sicurezza.varie
Titolo: chiedo aiuto su Firewall Norton

E' la prima volta che mi rivolgo a questo ng. per cui un saluto cordiale a
tutti č mio dovere.  Ecco la richiesta di aiuto: temo che il mio Firewall
della Norton non funzioni piů. In sintesi ho installato un programma per
messaggi istantanei, come msn messinger per intenderci, ma il mio firewall
lo lascia passare tranquillamente senza chiedermi se autorizzarlo o meno,
cosa che mi č successo invece i primi giorni in cui l'ho installoto. Fa
passare anche altre applicazioni, dandomi la sensazione che non funzioni
piů.Come mai? Devo settarlo in qualche modo specifico? Cosa dovrei fare?
Grazie

 più.Come mai? Devo settarlo in qualche modo specifico? Cosa dovrei fare?
Alcuni virus/worm disabilitano il firewall. Guarda bene di non avere
qualche porcheria. Altrimenti, forse, e' solo che hai configurato un
qualche sistema di autoapprendimento delle regole o hai abilitato in
precedenza quelle applicazioni e non ti ricordi bene o ci sono delle
regole di default per quei programmi. Prova ad usare un software che
di sicuro non hai mai utilizzato prima (potresti scaricare netcat) e
fai anche una scansione con un antivirus aggiornatissimo. 
Non conosco bene quel prodotto e di piu' non posso dirti.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: NIS 2003 e poi?

Saluti a tutti, portate pazienza :-)
Ho NIS 2003 e mi sta' scadendo l'abbonamento alle def. dei virus ecc. Mi
sono sempre trovato bene, ora che dovrei rinnovare non avendo la carta di
credito per poterlo fare in linea sono nei guai. Ho scorso le pagine della
symantec ed ho visto delle alternative, ma poi loro stessi fanno casino e
uno non capisce piu' cosa deve fare, troppi moduli da compilare. Son tanto
furbi che se uno volesse fare un bonifico non sa' a chi farlo o almeno io
non ho trovato l'indirizzo, qualcosa insomma che mi aiuti.
A questo punto mi aiutate voi? Mi dite come posso fare?
Ringrazio fin d'ora
Matogrosso

 Metti un altro antivirus magari free e risparmi anche qualche soldo.
AVG
ANTIVIR
AVAST 4 O 32

 A questo punto mi aiutate voi? Mi dite come posso fare?
http://www.distrowatch.com/
;-)
-- 
Powered by SlackWare GNU/Linux 9.1 (AMD K6-2 450MHz, 128Mb RAM)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
La probabilita' di perdersi e' direttamente proporzionale al numero di
volte che ti dicono: "Non puoi sbagliare".
Newsgroup: it.comp.sicurezza.varie
Titolo: ~Lo stesso giornale.....

...che segnalava di disattivare il netBEUI, da un'indirizzo dove poter fare
un test automatico sulla sicurezza (dovrebbe controllarvi mentre siete
online se avete backdoor aperte o buchi).
L'indirizzo che danno è  
http://grc.com/default.htm
 e seguendo i link a
ShieldUp, si arriva al test.
Qualcuno ha già provato ?
E' affidabile  ?
Tnx......
--
Whitesnake

Ciao "Whitesnake", come va?

  Ha appena tentato di accedere al protocollo NetBIOS del nostro Cisco
761...
	Alla prossima,
		Marco

Tnx......
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 Qualcuno ha già provato ?
Io ho provato e mi dice che mi trova aperta la 113 (auth), avvisandomi
che molti firewall dicono che tale  porta è chiusa, invece in realtà è
aperta.
A  parte  che  il  test  sembra essere  pensato  per  Windows  (io  ho
Linux), ma  la 113 non  dovrebbe essere  aperta (altrimenti non  ci si
autentifica)? Io  l'ho lasciata deliberatamente aperta  (le mie regole
di ipchains sono fortemente condizionate dai consigli di Thorin :-).
Ciao
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderò come fa il vento alla schiena
				(F. De Andrè)


http://hackerwhacker.com
Io l'ho provato (uso ZoneAlarm) e ho sperimentato la seguente cosa:
1)Con ZoneAlarm disattivato:
ha trovato la porta 139 aperta
2)Con ZoneAlarm attivato, livelli security locale=medium
internet=high:
non ha trovato porte aperte ma è riuscito a trovare DOMAIN NAME,
HOSTNAME e un'altra voce equivalente all'HOSTNAME
3)Con ZoneAlarm attivato, livelli security locale=high internet=high:
non ha trovato porte aperte e nessuna informazione sul netbios.
4)Riabbassando il livello locale a medium, quindi riproponendo le
condizioni del caso 2, si è comportato come nel caso 3.
Io non riesco a capire due cose:
1)Perché un cambiamento di ZoneAlarm sull'area locale influisca sulla
connessione remota
2)Il caso 4 mi sembra molto misterioso (riavviando ZoneAlarm invece la
situazione è tornata come al 2, forse potrebbe essere che il firewall
ha bisogno di essere riavviato).

ha bisogno di essere riavviato).
Ora c'è un'altra cosa che non riesco a capire: ho settato sia la zona
locale che quella remota sul livello massimo di sicurezza, eppure in
quel sito riescono a vedere il nome netbios del mio computer.
Strano questo ZoneAlarm.....


E' venduto online o in negozio??
--
Whitesnake

"Whitesnake" <N...@Spam.it> ha scritto nel messaggio
news:URWM4.27263$xt2.3...@news.infostrada.it...

Lo trovi su 
www.signal9.com
Mac

 autentifica)
Mi sono fatto controllare con BlackIce Defender attivato ed era chiusa, mi sono
ricontrollato con ZoneAlarm ed era addirittura in stealth ^___^ E non ho avuto
mai problemi. Ma mi pare d'aver capito che è maleducazione chiudere o nascondere
la 113
Newsgroup: it.comp.sicurezza.varie
Titolo: problema emule adunanza con firewall

Salve a tutti, ho un problema con l'accesso ai server di emule
adunanza.
Ho aperto sul firewall le porte TCP 4662 e UDP 4672 come mi è stato
detto e ho attivato il port forwarding sul server per le suddette
porte.
Che posso fare?
Ho notato sui log che il firewall mi blocca altre porte, devo aprirle
tutte??
grazie
giunet

 aspettare che ti facciano la festa.
ROFL (con capriola e doppio avvitamento) !!

OK tutto risolto aprendo solo quelle due porte famose
Grazie
Bye

Newsgroup: it.comp.sicurezza.varie
Titolo: host reindirizzato

Spybot-S&D trova che ho l'host reindirizzato (infatti mi si apre
continuamente IE su un sito -guarda caso- che vende anti spyware), ma non
riesce a risolvere il problema.
Inoltre mi si istalla continuamente un certo Virual Bouncer che rimuovo
continuamente.
Come posso risolvere manualmente?
Grazie!

 ha scritto nel messaggio
news:comvc8$39d$1...@canarie.caspur.it...

mi auto-rispondo: ho bloccato tutti i programmi in esecuzione automatica con
procexp9x, quindi ho ripristinato il sistema ad un paio di giorni fa, poi
scansione con AD, spybot e infine con hijackthis che mi ha buttato tutto
l'inutile...
pffffffff.........
Newsgroup: it.comp.sicurezza.varie
Titolo: Script x mirco

Salve sapete se questo file.mrc contenga trojan o backdoor?
on *:load:{
    set %mailaddy $input(Please enter your e-mail address,129)
    echo -a ׳••••••••••••••••••••••••••••••••••• ••••• ••• •• •• •• •  •
    echo -a QueryScript v1.0
    echo -a © 2002 by fiRe
    echo -a Visit 
www.nnscript.de
 & #nnscript
    echo -a ׳••••••••••••••••••••••••••••••••••• ••••• ••• •• •• •• •  •
}
alias awaytime { return $+($remove($shortdur($calc($ctime - %away.set. [ 
$+ [ $cid ] ] )).nosec,$chr(32))) }
on *:open:?:*:{
  inc %querynumber
  if (!$istok(-psybnc o l q f,$nick,32)) {
    if (!$away) { msg $nick  11: : :  I am not away. My idle time:  8(  
$+ $shortdur($idle) $+  8) .  Please wait a few minutes or write me a 
mail to:  8(  $+   $+ %mailaddy $+   $+  8) .  Thank you.  11: : : }
    else { msg $nick  11: : :  I am away, reason:  8(  $+ $awaymsg $+ 
 8)  $+ .  Since:  8(  $+ $duration($awaytime) $+  8) .  Your message 
will be logged.  You can write me a mail to:  8(  $+   $+ 
$iif(%mailaddy,%mailaddy,$emailaddr) $+   $+  8) .  11: : :  }
    msg $nick  11: : :  Active Queries:  8(  $+ $query(0) $+  8)  $+  . 
Queries since $asctime(%install.time,dd.mm.yyyy) $+ :   8(  $+ 
%querynumber $+  8)  $+  . Queries per day  8(  $+ 
$round($calc(%querynumber /(($ctime -%install.time)/86400)),1) $+  8)  
 11: : :
  }
}
Vi ringrazio per qualsiasi risposta
Ciao!
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

L'oggetto era Script x mirc :)


Newsgroup: it.comp.sicurezza.varie
Titolo: Connessioni fantasma.

Ho letto che esistono dei siti che creando delle connessioni fantasma si
collegano a numeri internazionali: è possibile una cosa del genere, non si
dovrebbe sentire il rumore del modem quando cambia connessione?
Comunque resta quello della composizione (almeno io con W98 2 Ed.)
anche se azzero il volume del modem non riesco ad eliminare la scansione
sonora dei numeri.

 connessione di accesso remoto verso l'infinito a 10.000Lit/minuto (+iva)
   ...Alcuni (aggiungo) si connettono via satellite a 24.000 (pių tasse) al
minuto!

 Ho letto che esistono dei siti che creando delle connessioni fantasma si

Newsgroup: it.comp.sicurezza.varie
Titolo: firewall contro firewall

Io uso Atguard, però vorrei sapere se Atguard comunica con il suo server,
come faccio????
provo ad installare un altro firewall:
ho provato con il symantec norton internet sekurity
e mi dice di disinstallare AtGuard.
Provo???
disinstallo uno installo l'altro:
norton internet sekurity.
Ora però vorrei sapere se norton internet sekurity comunica con il suo
server,
come faccio????
installo Atguard (furbo).
che succede??
AtGuard diventa "proprietario" di norton internet sekurity.
se lancio o Atguard o norton internet sekurity,
si avvia sempre Atguard.
e poi??? disinstallo tutto e rimetto AtGuard (doppia furbizia).
Domanda:
ho fatto stutto sto casino senza risolvere niente (altro che furbo),
come posso rispondere al mio quesito????
Vito

norton internet sekurity.
:-) Pessima mossa!
Norton internet security e' AtGuard! Ha solo subito un restilyng...
Per quel motivo ti viene chiesto di disinstallare AtGuard quando
cerchi di installare AtGuard sotto le mentite spoglie di Norton
Internet Security. 
Anche installando un altro firewall non so se potresti avere piu'
fortuna, visto che spesso lavorano su livelli diversi.
Dovresti controllare con netstat o avp network agent se c'e' qualcosa
di strano.
 
Lapalissiano
Icq 57269703

grazie,
č bello trovare alle 2,00 di notte una risposta.
Vito

 come posso rispondere al mio quesito????
Se ti fidi di un "no, non comunica" almeno per quanto riguarda
ArGuard, perchè i prodotto symantec, specialmente con quel loro
liveupdate, mi sanno sempre di losco..., allora "no, @guard non
comunica con nessun server" :-)
Altrimenti ti compri un'altro computer, ci metti un proxy e guardi sul
log se @guard accede a qualcosa di illogico :-)
(soluzione volutamente provocatoria)
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net.down
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 ArGuard
   ^
Nota versione "de Roma" di @guard :)


il bello è che possiedo due computer ed una rete locale.
Proverò

 ho provato con il symantec norton internet sekurity
Se non sbaglio il firewall di NIS2000 e' proprio @guard :)))
-- 
Zac

 ha scritto nel messaggio
news:kcSx5.52768$XZ4.7...@news.infostrada.it...


 Usa un firewall di un altra casa.
ad esempio????
Vito

 > acquistato la tecnologia. Infatti @Guard  non viene piů

Newsgroup: it.comp.sicurezza.varie
Titolo: Media Player e aggiornamento automatico

Ciao a tutti, oggi mentre navigavo, nonostante abbia bloccato l'accesso a
internet di Media Player con Norton Internet Security mi è apparso il
messaggio che era disponibile una nuova versione del software in questione.
Come è possibile?

 una nuova versione del software in questione. Come è possibile?
magia? chiaroveggenza? oppure il sistema ha fatto un giro su windows
update?
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

 ha scritto nel messaggio
news:2Enha.61217$Lr4.1...@twister2.libero.it...

Certo,se non avessi voluto leggere quel messaggio avresti dovuto inibire a
Norton Internet Security l'accesso a Windows Update !!!!!!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: Log accessi in windows 2003 srv

ciao a tutto il ng
Per cortesia vorrei sapere come fare per ottenere questo risultato:
Loggare per utente tutti gli eventi su determinati oggetti (files o 
directory).
In poche parole, voglio che rimanga loggato che l'utente pippo alle 10 
del giorno tale ha aperto il file ciao.doc.
Ho attivato il "controllo" nella tabella protezione di una directory 
condivisa, ma il risultato è un log incomprensibile in eventvwr. Non 
sono indicati i files che l'utente ha cercato di aprire quindi è 
praticamente inutile.
Grazie per L'attenzione
Teo
-
alab...@libero.it

 praticamente inutile.
La procedura che hai seguito e' quella corretta, ammesso che tu abbia 
altresi' attivato il controllo dell'accesso agli oggetti, nei criteri
di protezione locali (della macchina o del controller di dominio). 
I log generati peccano, semmai, di verbosita', e tra le numerose info
sono chiaramente evincibili il nome del file, l'utente e la tipologia
di accesso all'oggetto. Se non vedi nulla di cio', mi viene il dubbio
che a) non hai attivato il controllo degli oggetti (ma allora che log
vedi?), b) non fai il refresh del visualizzatore dopo l'accesso (vedi
solo i vecchi log) o c) non hai abilitato il logging per la tipologia
di accesso che attui (lettura, esecuzione, attributi ecc ecc) e/o per
l'esito dell'accesso (riuscito/non riuscito). Esiste anche le opzioni
d) non ti sei spiegato bene ed e) non sai leggere i log, ovvio :-P
Prova a postare quei log che ritieni incomprensibile, ma non prima di
aver controllato di attivare tutti i controlli, come ti ho riportato.
Fabio

> l'esito dell'accesso (riuscito/non riuscito). Esiste anche le opzioni
                                                ^^^^^^
"Esiste" anche f) non so scrivere in italiano e g) il controllo non
e' stato abilitato per l'utente specifico con cui esegui l'accesso.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Blocco porta 23 (Telnet)

Salve, ho un router 3com ocr832 (4 porte) collegato su un hub a 16 porte per
la rete del mio ufficio composta da 12 pc. Volevo chiedere, come da oggetto,
la procedura per poter impedire al router di ricevere chiamate da remoto
sulla porta 23, eccezion fatta per gli utenti della lan.
Purtroppo non ho ancora trovato una guida che mi indichi sia il percorso che
la stringa da inserire.
Ringrazio anticipatamente chi potrą aiutarmi.
Saluti -  Click&Work

Diario del capitano: data astrale Tue, 04 Jun 2002 18:44:59 GMT, un
messaggio proveniente da L@R ...

Lo puoi fare dalla sua interfaccia di configurazione via web, vai alla
pagina di impostazione dei dei filtri e aggiungi un filtro sulle porte
23 e 80 "from remote site" (anche la 80 e' raggiungibile di default, e
sarebbe bene chiunderla).
Se hai dubbi, chiedi che ti posto la procedura esatta.
-- 
Sayonara
Massy

Newsgroup: it.comp.sicurezza.varie
Titolo: prodotto NetScreen

 
          Buonasera a tutti.
Scusatemi se forse sono O.T.
Qualcuno di voi conosce questo prodotto: Netscreen serie 208?
Qualcuno di voi sa come posso fare per impratichirmi su questo prodotto?
Qualche documento ce l'ho, ma quello che mi servirebbe sarebbe smanettarci
un pò. Non so esiste qualche prodotto free che simula il netscreen, diciamo
simile ad un Boson-Router non so che ti crei la configurazione ecc. ecc.
Vi ringrazio a tutti e buona serata.
Grazie per l'aiuto. Un saluto
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
hai già provato sul sito del produttore ?


Ciao a tutti.
Si ho già provato e non ho trovato niente a riguardo .
:-)

Newsgroup: it.comp.sicurezza.varie
Titolo: protezione dei dati

Ciao a tutti.
Visto che sono sempre in giro, mi piacerebbe trovare il modo di avere 
tutte le password e i dati che mi servono a portata di mano, ad esempio:
User e password per accedere a vari servizi online: Sito Cartasì, 
American Express, il mio Home banking ecc.
Visto che spesso ogni sito ha una diversa pass, non posso ricordarle 
tutte. Uno magari richiede una pass alfanumerica di 8 caratteri con 
username da 4 o più, un'altro un user da almeno 5 caratteri e quindi non 
posso utilizzare il mio solito di 4, insomma un casino.
Quindi ho pensato:
Mi credo una directory sul mio sito con tutti i dati che mi servono.
Alcuni dati li ho già caricati, in formato testo in una cartella del 
server, protetta da htaccess e una volta superato questo blocco c'è uno 
script in php di autenticazione. Io però vorrei creare un file cifrato 
direttamente, cioè che lo scarichi e devi per forza inserire user e pass 
per aprirlo. Cosa potrei usare? Qualcosa di semplice ma allo stesso 
tempo efficace. Penso che le protezioni che ho messo siano efficaci, dal 
lato web. Ma non se qualcuno entra da FTP o direttamente mettendo mano 
sul server.
Ciao e grazie.

 tutte le password e i dati che mi servono a portata di mano, ad esempio:
Le memorizzi su un lettore mp3, magari come titolo del brano, se non
hai la funzione di agenda/notepad sul lettore.
La tua idea di user e password su un sito internet mi fa rabbrividire
alquanto, specie se, da quello che ho capito, il sito non e' sotto il
tuo diretto controllo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 tuo diretto controllo.
Roberto sei troppo elegante!!!
Le password x carte di credito, hb, etc su un web server....
AIUTOOOO e' una follia!
Ciao,
Marco.

 Roberto sei troppo elegante!!!
Non vedi come sono vestito, altrimenti non lo diresti mai, nemmeno
sotto la minaccia delle armi.
L'eleganza della soluzione puo' addirittura arrivare alle password
memorizzate "a voce" dentro un mp3 per il resto normale.
Certo, nel bel mezzo di smoke on the water una voce che dice
acca due zeta sette quattro bi dodici non e' elegantissima, ma ...
Nessuno sospettera' minimamente dove recuperare le password:
cuffie auricolari e via.

Newsgroup: it.comp.sicurezza.varie
Titolo: LEGGE 1086/71

Sono nuovo del mestiere, quindi questa domanda può sembrare un tantino
ovvia, ma qualcuno, mi saprebbe spiegare (o dirmi ove posso trovare una
risposta), quando, in una ristrutturazione di un modesto fabbricato bisogna
presentare i calcoli dei cementi armati, previsti dalla legge in oggetto?
Gradirei se possibile solo risposte via e-mail
grazie
           e-mail: 
dg...@usa.net
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente


Il fatto che si tratti di ristrutturazione (invece che di nuova costruzione)
e di modesto fabbricato (invece che di edificio rilevante) è assolutamente
irrilevante.
Naturalmente i calcoli bisogna sempre farli (mi pare ovvio), infatti il
quesito è in ordine alla loro presentazione (leggasi denuncia al Genio
civile).
La risposta al problema sta nell'articolo 1, primo comma, della legge: "Sono
considerate opere in conglomerato cementizio armato normale quelle composte
da un COMPLESSO di strutture in conglomerato cementizio ed armature che
assolvono una funzione statica".
E' evidente che una sola trave (o un solo pilastro con plinto, ovvero una
sola scala) anche se in cemento armato, non richiedono la denuncia dei c.a.
E' altrettanto evidente che qualora la trave (o le travi) e i pilastri e la
scala formano un COMPLESSO di strutture, la denuncia è inevitabilmente
obbligatoria.
Qual'è la discriminante tra opere in c.a. che costituiscono una struttura e
quelle che costituiscono un complesso di strutture? Attiene alla conoscenza
del tecnico operare tale distinzione. In linea di massima ritengo possa
essere esentato dalla denuncia la singola trave, o anche più travi purché
isolate una dall'altra. Ma un solaio una trave con un solaio in
laterocemento armato oppure appoggiata su nuovi pilastri, sarà senz'altro un
COMPLESSO di strutture. In via prudenziale sarà opportuna la denuncia nei
casi dubbi.
Spero di essere stato chiaro.
Giambattista


Newsgroup: it.comp.sicurezza.varie
Titolo: BoStop

Hi,
lo so che ce ne stanno un sacco, pero' vi indico un prg per individuare
il bo configuarto pero' da default:
BoStop vers. 0.1 beta e free
In sintesi il prg verifica se c'e' il file  .exe , verifica il registro
e verifica le porte aperte.
Se esiste l' .exe ed il registro ha il file in caricamento, lo
ripulisce.
il prg sta su:
http://www.virtulaitaly.it/fast
Pik
--
Posted from 
ammi01.mailbridge.pronet.it
 [194.183.5.12]
via Mailgate.ORG Server - 
http://www.mailgate.org


Arghh..mi si sono intrecciate le dita sulla tastiera. L'url
e':
http://www.virtualitaly.it/fast

Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio

 del genere ?
No, anche i cookie sono troppo piccoli per  impegnare il disco piu` di pochi
millisecondi. Non   posso escludere al  100% l'intrusione  (e` pur sempre un
evento  possibile,  *se*    hai abilitato  la  condivisione   delle risorse:
altrimenti no),  ma  scommetterei  sullo swapping.  Quanta  RAM  hai  ?  Che
programmi e che sistema operativo usi ?
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /

Quando sono connesso alla rete, a volte mi capita di vedere lavorare l'Hard
Disk in modo insolito. Comincia a "gracchiare" per qualche secondo come se
avessi eseguito uno scandisk.
Ritengo di poter affermare che non si tratti di un'azione del sistema
operativo e nemmeno di un allineamento delle testine.
E' possibile che qualcuno vada a curiosare nel mio disco ? 
In caso affermativo, puo' trattarsi dell'azione di un "coockie" o qualcosa
del genere ?
					Saluti
Newsgroup: it.comp.sicurezza.varie
Titolo: it.comp.sicurezza.hacking

A quando ?
E alt.hackers.cough.cough.cough che fine ha fatto ??
E'  sparita da interbusiness !!

E'  sparita da interbusiness !!
non e' sparito:
guarda, io interbusiness non lo posso usare, ma uso un'altro server.
Eccoti una path di un messaggio di ieri (o oggi):
Path:
TESORO.GREEN.MinisterodelTesoro-CentroComunicativo.com
!
server-b.cs.interbusiness.it
!not-for-mail
come vedi usano interbusiness: ti assicuro che sono in tanti.
ahccc lo trovi su tin, interbusiness e, cercando, anche altri server.
Fai una cosa: rinnova la lista dei tuoi ng, vedrai che ricompare.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: Fortify......cosa ne pensate?

E' veramente utile? E' sicuro che non fa danni?
Io lo vorrei applicare a Netscape 4.
Per chi non sapesse cos'è si tratta di una implementazione per
Netscape che aumenta la sicurezza di questo browser nel mentre si
naviga sul Web. ( se volete l'indirizzo da cui scaricarlo posso
farvelo sapere).
-----------------------------------------------------------
 Rimuovere *nospam* dall'indirizzo                         
-----------------------------------------------------------


--
Marco Scardigli <sca...@REMOVETHISetrurianet.it>
[per mandarmi e-mail togliere REMOVETHIS]
[to reply remove REMOVETHIS]
PGP key (RSA and DSS/Diffie-Hellman) available. 
(RSA) 7034 8AA7 70C0 F3DB  5D55 3C06 BB27 3686
(DSS) 33CC AC36 B1A3 E7CC 0C7A  9125 2B0F 19DC 77AA 4459
web page : 
http://www.geocities.com/Area51/Vault/8455
Newsgroup: it.comp.sicurezza.varie
Titolo: sti guardoni

Ma come avrebbero potuto farlo ad insaputa di yahoo?
 
www.rainews.it/dl/rainews/articoli/Intercettate-immagini-webcam-di-milioni-di-utenti-Yahoo-9af62091-42cc-485a-8145-93b48d8b678a.html
 
 
Secondo documenti segreti in possesso del giornale inglese l'agenzia di intelligence britannica e la National security agency
avrebbero raccolto dalle chat enormi quantità di fotogrammi privati anche a sfondo sessuale
 
 

Ma come avrebbero potuto farlo ad insaputa di yahoo?
 
Be', se il protocollo di comunicazione e' in chiaro, bisognerebbe vedere da
che oleodotto prendono connettivita' i server di Yahoo!.
 
Il che potrebbe scoperchiare veramente un letamaio...
 
Leonardo
 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.

 Il che potrebbe scoperchiare veramente un letamaio...
 
A me che abbiano mess su una giostra del genere non mi meraviglia piu' di
tanto. Ormai in tutti i software in circolazione hanno messo porcherie
varie.... mettere su uno spider per razzolare foto e varie non mi stupisce
affatto. Tra l'altro hanno avuto l'ennesima "benedizione" del Governo Usa,
per cui spazio alla fantasia e ne combineranno ancora altre.
Con i sensori di prossima introduzione non "avremo scampo"....  :(

Newsgroup: it.comp.sicurezza.varie
Titolo: Vulnerabilita' di un sistema

Domanda forse un po' lamer:
ma se io ho su un server Linux con attivi vari servizi all'interno (non so, 
ftp, mysql, http, ssh, smtp ecc ) xo' li ho attivi solo all'interno della 
LAN e all'esterno do solo l'accesso all'http ad esempio, e la versione del 
webserver e' sicura, senza know-bugs, mi possono fare qlcs?
A parte DoS, intendo proprio, e' possibile "forarmi" la macchina anche se 
con ipchains/iptables firewallo chiudendo le varie porte dei servizi che nn 
voglio dare?
Ave!
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal - 
www.iammol.com

 che nn voglio dare?
Da cio' che e' chiuso, non si entra.
Quindi, il tuo problema vero e' la configureazione corretta
del web server ed eventuali vulnerabilita' di cgi o simili.
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

 webserver e' sicura, senza know-bugs, mi possono fare qlcs?
Se le regole del firewall sono progettate per chiudere tutto ed aprire
solo http ed esporre solo quella dovrebbe andare bene.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 voglio dare?
Tieni presente che molti dei server comunemente usati, permettono di
definire su quali indirizzi di rete stare in ascolto (vedi sendmail,
postfix, squid, bind.. lo stesso apache) senza usare ipchains, o
iptables, per fare cio'.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it
Newsgroup: it.comp.sicurezza.varie
Titolo: [FAQ - Link (short)] - SecurFAQ

Security FAQ - versione 3.0 Y2K - The Day After
Le faq dei gruppi it.comp.sicurezza.varie / it.comp.sicurezza.windows
Se avete una domanda da porre su argomenti riguardanti la sicurezza
informatica leggetele prima di postare, la risposta potrebbe essere gia'
li'. Di seguito i link ai siti che le ospitano, e l'indice della
versione corrente.
Segnalazioni/errori/omissioni sono da indirizzare alla mia email, a cui
la risposta a questo messaggio va automaticamente (NON QUOTATELO TUTTO O
VI NUKKKKKKKOOOOO 8->>).
Distribuzione:
 
http://www.linuxvalley.com/~lserni
 
http://members.nbci.com/gouldukat
 
http://w3.to/citati/
 
http://www.freeweb.org/personali/paolapandolfini/
 
http://www.freeweb.org/risorse/Pericoli/download.htm
 
http://pericoli.freeweb.org
 
http://maxxxxx.cjb.net/informatica/securityIdx.htm
 
http://vene.dave.it
 
http://space.tin.it/io/ptentare/in.html
 
ftp://ftp.olisys.it/ComputerVille/faq/securfaq.txt
 
http://utenti.tripod.it/notes/
 
http://utenti.tripod.it/cry/
 
ftp://ftp.computerville.it/pub/faq/
 
http://merlino.ghostbbs.cx/
 
http://genius.allnet.it/merlino/
 
http://www.manuali.net/sicurezza.htm
 
http://members.xoom.it/nietzsche/documenti/securfaq.htm
 
http://www.tccity.net/carcar
 
http://italia.esclamativa.isfun.net/
 
http://welcome.to/peppelr
 
http://members.xoom.it/marcgent
 
http://www.aiutamici.com
 
http://www.freeweb.aberont.org
 
http://invest.freeweb.org
 
http://web.tiscalinet.it/sorgi
 
http://utenti.tripod.it/zut
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
--
URL per la gerarchia it. e il GCN: 
http://www.news.nic.it/news-it/





http://digilander.iol.it/intrusioni


Newsgroup: it.comp.sicurezza.varie
Titolo: M I I

salve a tutti
una persona a me cara ha avuro un problema di intrusioni presso il server
della sua azienda..
mi dite dove č possibile reperire notizie sugli "espluŕ" per Software:
Microsoft Internet Information Server 4.0
Version: 1.0???
(scusate se non ci avete capito nulla!)
grazie

 mi dite dove è possibile reperire notizie sugli "espluà" per Software:
http://www.iisadministrator.com/
http://www.genusa.com/iis/security.html
http://www.iis-insider.com/default.asp
http://ntbugtraq.ntadvice.com/
http://www.securityfocus.com/
calcola che la lista e' ben piu' lunga, vedi tu... 
http://www.google.com
--
GRCorp. At Granada Corporation© Damage Incorporated

grazie mille!
Newsgroup: it.comp.sicurezza.varie
Titolo: Come connettermi ad una porta particolare?

Salve,
volevo controllare se il mio computer ha una porta aperta in ascolto.
Come posso provare a connettermi da remoto?
Telnet?
O esistono altri modi?
Grazie
Tony

 O esistono altri modi?
Esistono.
cosi' come esistono siti (piu' o meno attendibili) con cui puoi
farti verificare lo stato di apertura/chiusura del tuo pc.
Da che sistema operativo vuoi farle, le prove?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Da WinXP.
Grazie
Tony 

 O esistono altri modi?
si, molto dipende dal sistema operativo
-- 
Ciao, Dmitry
ShortLink by x-privat : 
http://www.x-privat.org/shortlink.php

 O esistono altri modi?
netcat: è più flessibile, in generale.

 netcat: è più flessibile, in generale
vero, esiste anche una versione compilare per win32 oltretutto


 O esistono altri modi?
Netstat, per l'appunto, ma non da remoto. Da remoto potresti
usare altri "strumenti" ma, concettualmente, il "modo" e' il
medesimo: 1) provi a connetterti e 2) vedi cosa succede.
Fabio

 O esistono altri modi?
Un programmino apposito o ad hoc.

 Da WinXP.
Uhm, puoi provar a vedere da 
www.sysinternals.com
 e ci trovi oggetti per
vedere in locale che porte ci sono aperte.
Per vederlo dall'esterno, io uso di solito macchine linux con nmap e
simili utilities.
Per windows? ...
Puoi usare nmap anche li'.
http://www.insecure.org/nmap/nmap_download.html



Si', ma nmap ti fa solo la scansione delle porte, non prova a connetersi a 
quelle aperte, sbaglio?
Tony 

 quelle aperte, sbaglio?
Per connettersi dovrebbe conoscere quale servizio risponde dall'altra
parte e conoscerne il protocollo.
Non mi pare tanto banale per un programma generico.
Faccio un esempio.
Nmap ti rileva aperta la porta 1521. Tu sai che quella e` la porta
predefinita (quindi anche modificabile, beninteso) di Oracle. Con un
client Oracle puoi a questo punto tentare di connetterti ipotizzando
di indovinare la password di alcuni noti user Oracle. Solo se superi
quest'ultimo passaggio puoi dire di essere connesso.
-- 
ciao, hal

 parte e conoscerne il protocollo.
Direi proprio di no. Per connettersi non è necessario conoscere il 
protocollo. Magari se non conosci il protocollo non puoi andare avanti, 
ma questo è un'altro discorso.

 quelle aperte, sbaglio?
Lui stabilisce che sono aperte facendo un tentativo di connessione e 
ottenendo un esito positivo.


.... non è possibile...! lo fai apposta ... ;-)
-- 
Walter



No, e' che lecca il culo con tale frenesia che gli e' rimasta
incastrata la lingua dentro.
Newsgroup: it.comp.sicurezza.varie
Titolo: Zyxel Zywall 2, Firewall

Vorrei acquistare questo firewall per uso domestico.
Ho 3 PC di cui 1 portatile wireless collegati in rete.
Grazie a chi mi  puň dare un consiglio.
Si tratta di 251 euro circa.
Cordiali saluti
Hermes

 Grazie a chi mi  può dare un consiglio.
Il firewall e' IMHO un ottimo apparato, considerando il prezzo e anche 
le minime dimensioni. La presenza di una porta WAN 10/100 mette al 
sicuro da upgrade della connessione (qui a Bologna, Acantho fornisce 
connettivita' a 10, 25 e 100Mbps), il supporto VPN non fa mai male e la 
gestione del firewall e' estremamente semplice.
Ne ho installati parecchi (piu' che altro il tipo 1 - obsoleto) e non ho 
registrato alcun problema.
Ciao
Luca

 Si tratta di 251 euro circa.
Puoi trovarlo anche a 220 compreso di trasporto.
Saluti
-- 
Alessandro Digironimo [Web Developer]
www.ingracom.com
 [Vendita Online Hardware!]

:)
Netmeeting, o meglio H323 e' una brutta bestia, non ci sono tanti router
che lo supportano. Su linux esistono due moduli appositi ip_contrack_h323
e ip_nat_h323, atti a tale scopo.
Ma non e' ancora finita; se h323 e' una brutta bestia, netmeeting lo e'
di piu'. 
Ipotizziamo di avere un router che supporta l'h323 ed un (uno solo) 
client che deve usare netmeeting. Tutto contento ti connetti ad un
server di elenchi in linea, per ricevere le chiamata da mezzo mondo, ma
nessuno riuscira' a chiamarti perche' il tuo client netmeeting, passa
l'ip locale al server di elenchi in linea.
Dovresti usare una macchina con ip pubblico, o altre soluzioni tipo
gatekeeper, ma non ho mai approfondito la cosa, gli elenchi in linea non
mi servono.
Banana

 Banana


 Comunque a parte quel problema per il resto va tutto ok quel firewall.
Si, confermo, tralasciando il discorso elenchi in linea, tutto il resto
funziona. Ma funziona bene con un solo client, altrimenti puo' essere
difficile raggiungere piu' di un client nattato.
Banana
Newsgroup: it.comp.sicurezza.varie
Titolo: mha???

lamerata??
il file che hai allegato l'antivirus AVP lo riconosce cosě:
c:\çskin.ini	allarme: mIRC_Worm.DwSetup.a
ed in effetti č uno script worm per mIRC, e si capisce appunto
leggendone il contenuto. Questo script  compie azioni decisamente poco
simpatiche ;-) fra cui l'invio di un file, tramite /dcc send,
*skin.exe (c'č un carattere che non leggo, forse č la stessa c con la
cediglia che compare nel nome del file) a tutti gli altri nick del
canale, che probabilmente č uno degli exe di cui parli che si incarica
di creare le cartelle vuote. Forse l'exe, se eseguito, si occupa anche
di riprodurre lo script sul computer della persona che lo riceve, che
si ritrova cosě mIRC infettato, la quale poi lanciando mIRC e
chattando, lo ridistribuisce e infetta anche gli altri partecipanti.
Controlla se viene chiamato un file tipo skin.exe in esecuzione
automatica, o da una chiave del registro. E naturalmente cancella
questi files, e magari reinstalla un mIRC pulito....
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

chi sa dirmi che cosa fa?
L'analisi te l'hanno gia' fornita poco piu' sotto, ( o poco piu' sopra,
dipende dal reader), ma ti prego, se devi rendere partecipi altri dei tuoi
dubbi su qualcosa, comportati diversamente:
Se l'hai, un indirizzo di una pagina da scaricare, se proprio devi,
copia/incolla nel testo del messaggio.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

Newsgroup: it.comp.sicurezza.varie
Titolo: auth...? Cosa è?

 Ho installato da poco at guard e da un pò di tempo  nella event log/
firewall mi da connessioni(riuscite) da quasi sempre gli stessi indirizzi
remoti specificando "auth" :
195.130.224.41
195.130.224.42
195.130.224.75
195.130.224.120
questo invece con questa dicitura:
62.11.125.254 backdoor-g-1
Domanda: "auth" cosa è, come anche vorrei sapere questa backdoor-g-1
Inoltre altri svariati tentativi di connessione sulla 31337 che ho bloccato.
Io credo che possa essere qualcuno della tiscali che si diverte a rompere le
palle al prossimo. Anche da casa, e con altri account (visto che basta poco
averne uno). Mi sbaglio? non ci capico niente e vorrei un chiarimento.
Grazie in anticipo. E già che ci sono Auguri a tutti!!!

 Grazie in anticipo. E giŕ che ci sono Auguri a tutti!!!
io mi preoccuperei della voce backdoor, perchč se non
sbaglio vuol dire che hai un trojan installato sul pc.
E poi che c'entrano gli operatori di tiscali?????

 E poi che c'entrano gli operatori di tiscali?????
Forse intendeva un abbonato di Tiscali.
Auguri :)
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

remoti specificando "auth" :
E` ident. Lascialo passare.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it