mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: com'e? chekbo?

Salve vorrei un parere da voi esperti di questo NG  che ve ne pare di
chekbo? č un programma valido?  grazie a chi mi risponde Ciao

chekbo? č un programma valido?  grazie a chi mi risponde Ciao
uff, se installi checkbo dopo qualche giorno arrivi di sicuro qui a dire
che sei stufo degli attacchi che ti fanno.
Lascia perdere, metti un buon antivirus e tienilo aggiornato. Poi molta
attenzione con le email, icq etc.
ciao
Giancarlo

 wrote in message
8u29im$2q8$1...@fe1.cs.interbusiness.it...


 chekbo? è un programma valido?  grazie a chi mi risponde Ciao
Si, è un valido programma per avere un sacco di rotture di 00
con CheckBO attivo ti apri un sacco di porte e risulti infetto ad un sacco
di scan
diventando mira di altrettanti attacchi.
Lascia perdere CheckBO, controlla di non avere un server di BO installato e
goditi la tua connessione.
Magari rileggiti il mio post "Per una vita più tranquilla in rete" (o
qualcosa del genere)
--
Good Bit!
Lord Mibo XIII
Non esiste risposta conosciuta dall'uomo che non debba essere data a colui
che domanda.

 Ciao Giancarlo scusa la mia ignoranza ma cosa sono le icq????   grazie
ICQ č un programma di messagging e chat in real time scaricabile a
www.mirabilis.com
ciao
Giancarlo





Newsgroup: it.comp.sicurezza.varie
Titolo: Come usare un proxy server?

E dove trovarne uno gratuito?
Sicuramente è facile ma io non riesco a venirne a capo...
-- 
Posted from [213.92.5.24] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:001901c119e7$0f92c020$a0cefea9@it...


 vi anche una lista di proxy accessibili via web nella sezione Navigazione
Gia' la vedo gente come te che usa proxy anonymous essere kickata e
bannata sui canali IRC seri..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > vi è una dettagliata spiegazione dell' uso dei proxy


 e poi non capisco il motivo della tua affermazione.
Lascia stare, come non detto..


 Sicuramente è facile ma io non riesco a venirne a capo...
Hai detto bene: e` facile ;)
Un Henryx con il suo fido squid
-- 
Hey, EMACS is a nice OS, but Unix has a better editor ;-)
                -- Tim Ottinger
Newsgroup: it.comp.sicurezza.varie
Titolo: Reference file Ad-Aware Help Me!!!

Ringrazio chi mi ha risposto nei post precedenti.
Ho copiato nella directory che mi avete suggerito il nuovo reference file
con data 20-04-2004
Ora non capisco una cosa: se faccio controlla aggiornamenti mi dice che c'è
un nuovo reference file da caricare, ma porta la data lugio 2003.
Non capisco come mai!!!!
Mi sapete dare una risposta?
Grazie ancora a tutti!!!
Hasta!!!

#Non Valid#/ ha scritto:

ma non ti hanno già risposto? Comunque:
Hai Ad-Aware 6.0 build 181 (lo leggi nella schermata iniziale)? se si, non
è che hai eseguito qualche crack per usare a scrocco una delle versioni
(Plus e Pro) a pagamento (con incluse utility come Ad-watch)? Se le
risposte sono negative (stessa cosa se hai una versione precedente, mi pare
fosse la build 162) disinstalla il programma (assicurati che venga rimossa
la cartella C:\programmi\lavasoft\... e altri rimasugli dal registro) e
riprova (con la versione Standard/Personal Edition).
Nelle opzioni del programma assicurati che il percorso del file sia tipo
C:\PROGRAMMI\LAVASOFT\AD-AWARE 6\reflist.ref
www.lavasoftsupport.com
 (il forum)

Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

Black Ice mi indica una serie di attacchi di livello critico provenienti da un indirizzo 195.130.229.149 .
Non si può rendere pan per focaccia al simpaticone??
Ma B.Ice resiste a questa caterva di attacchi critici?
Grazie!!!
Jack
----------------------------------------------------------------
Get your free email from AltaVista at 
http://altavista.iname.com
-- 
Posted from 
rmx470-mta.mail.com
 [165.251.48.48] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Ma B.Ice resiste a questa caterva di attacchi critici?
finche' te li indica significa che resiste
ciao,
marco

 Ma B.Ice resiste a questa caterva di attacchi critici?
Non ti preoccupare non sono attacchi.
A quell'indirizzo non corrisponde una persona.
Ciao

ho zonealarm
funziona anche contro i nuke?
e contro TUTTI i tipi di attacchi?
grazie, scusate l'igoranza, ma tagliamo la testa al toro

 ma tagliamo la testa al toro
E che ti ha fatto di male?
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Hai visto Dio? Si, ed e' nera.
Newsgroup: it.comp.sicurezza.varie
Titolo: Che firewall?

Finora ho utilizzato la versione free per uso personale di zonealarm. Ma ora
mi ha dato alcuni problemi...
vorrei chiedere...quale altro firewall (free) si può prendere in
considerazione? Che sia ovviamente anche abbastanza leggero!
Grazie

Ciao * Galois * come va? Un uccellino mi ha detto che invece di
visitare 
www.inzona.com
 hai scritto...

Sygate o Outpost: 
http://www.romanelmondo.com/sugg/firewall.htm#Free
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 


Che problemi? A me a volte non permette lo scambio con il DNS
bloccando tutti le comunicazioni su internet. Spegnendo/riaccendendo
ri-funziona.

 ha scritto nel messaggio
news:ceUxe.34064$D7.9...@twister1.libero.it...

Prova Omniquad Personal Firewall lo puoi scaricare
su 
www.omniquad.com
 non so quanto sia efficace, ma sembra non appesantire
troppo la navigazione.

Newsgroup: it.comp.sicurezza.varie
Titolo: prova.

be cegia
--------------------------------
Inviato via 
http://usenet.libero.it





be cegia
Hai vinto un premio: nessuno o quasi ti leggera' ancora...
PS:
Il fatto che esista un NG chiamato it.test non ti ha suggerito l'idea
di usare quello per fare i tuoi test?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=
Newsgroup: it.comp.sicurezza.varie
Titolo: FIREWALL

Ciao, premetto che non ci capisco quasi nulla ma per motivo di lavoro sto'
cercando di documentarmi sui vari sistemi di sicurezza.
Ho installato un firewall gratuito agnitum outpost, ma siccome e' scrito
in inglese alcuni punti non mi sono molto chiari.
Quando mi trovo in attack dectetion, mi compare la lista di chi sta'
provando a violare il mio sistema? oppure di chi e' entrato nel mio
sistema.
e visto che compare II addres come faccio ad inseguirli?
Ciao grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 e visto che compare II addres come faccio ad inseguirli?
E' uscita la nuova serie di "Chips" e non mi avete detto nulla?

 mbe', ovvio, con la digikletta .
Mi rendo conto di essre capitato prorpio nel posto sbagliato.
In casa del ladro.


 ha scritto nel messaggio
news:c9hibv$8lv$1...@news.newsland.it...

Non è proprio così, pero in questo NG di "spiritosi" con la puzza sotto il
naso ce ne sono tanti.
Ah, e stai attento a come quoti le tue risposte, se no te ne diranno di
tutti i colori....
Tornando al tuo problema, il fatto è che in dieci righe sei riuscito a
concentrare una tale serie di strafalcioni che qualcuno non e riuscito a
trattenere le risate.
Outpost non lo conosco, ma sono *sicuro* che non ha un tool per "inseguire"
chi prova a violare il tuo sistema (ammesso che di tentativo di violazione
si tratti).
Avrà probabilmente una funzione di backtrace (che tenta di risalire all'IP
di partenza).
Io però per adesso ti consiglierei di lasciar perdere il backtrace e di
documentarti un po' meglio su *come* funziona il firewall e come interagisce
con gli altri programmi.
Se lo setti bene, di "inseguire" gli attackers non te ne frega niente.
Newsgroup: it.comp.sicurezza.varie
Titolo: ViaVERIO !!!

Ciao,
sapreste dirmi chi sono questi signori ??? Ho scoperto che durante
ogni sessione di collegamento al web, dal mio PC partono informazioni
verso i loro server. Il loro indirizzo č 
www.viaverio.com
 ma a me non
dice assolutamente. Anche avendolo visitato. 
Grazie

verso i loro server. 
Come l'hai scoperto?
-- 
Lapalissiano
Icq 57269703



Osservando i flussi dei dati in uscita dal PC. Se ti servono altri
dati posso verificare nuovamente ed essere + preciso.

Osservando i flussi dei dati in uscita dal PC.
E cosa hai usato per 'osservare i flussi dei dati in uscita dal PC'? Sai
qual'era l'applicazione che si collega a quel server e che porte usa?
-- 
Lapalissiano
Icq 57269703

 dice assolutamente. Anche avendolo visitato.
Ciao,
volevo sapere se hai utilizzato un protocol analyzer per la verifica.
AnTor

Icq 57269703
cerco altre informazioni...
Newsgroup: it.comp.sicurezza.varie
Titolo: La verita' su echelon

http://www.echelonnews.net/
Buttha





informazioni su echelon si possono reperire a 
http://spazioweb.inwind.it/labnet/echelon.htm


 


/\/\uLd3r




http://spazioweb.inwind.it/labnet/echelon.htm
Ma l'hai data un'occhiata al'url che ho postato?
Buttha

Buttha ha scritto nel messaggio <3b738389.1467980@localhost>...

hihihihihihi...;)))
-- 
Inviato il ven 10 ago 2001 17:39:47 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

ibu...@iname.com
 (Buttha) ha scritto:

no. che domande......lui e' un hacker.......lui non legge, lui devasta
<G>
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

Buttha ,facendoci partecipi delle proprie convinzioni esterno':


Lo fara` dopo, per ora ha diffuso la conoscenza :-)
-- 
Linux User ??
Ci provo !!
Newsgroup: it.comp.sicurezza.varie
Titolo: Wolf Security

Notizia di circa un anno fa:
 
HP presenta Wolf Security, la nuova offerta di sicurezza integrata
https://techprincess.it/hp-wolf-security-offerta-sicurezza-integrata/
 
 
HP ha presentato HP Wolf Security, un nuovo portafoglio integrato di PC e 
stampanti secure by design, software per la sicurezza degli endpoint 
hardware-enforced e servizi di sicurezza degli endpoint per proteggere i 
clienti dalle crescenti minacce informatiche.
 
§
 
dapprima non si capiva perché i PDF, tanto per fare un esempio, non 
venissero più aperti dal programma installato all'uopo (PDX Xchange 
Viewer), poi, trovato il bandolo, si era deciso di disabilitare questa 
"protezione" che HP aveva impostato di sua iniziativa.
 
Oggi, sicuramente in seguito a un aggiornamento del programma, si è ripreso 
i PDF, senza dire nè chiedere niente a nessuno.
 
Morale: zappato via definitivamente dal pc.
 
Domanda: nella vostra esperienza sto coso, il Wolf, è veramente servito a 
qualcosa?
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 qualcosa?
 
Trovato a sorpresa su un portatile nuovo.
Diffido sempre del software preinstallato, soprattutto se dello stesso 
produttore dell'hardware.
Comunque anche il mio cliente non apriva i PDF, per cui l'ho tolto il 
primo giorno.

Newsgroup: it.comp.sicurezza.varie
Titolo: Perche' nessuno ne parla ?

 e una marea utenti ignari masturbavano gli apt.
Se ne è parlato in icols a lungo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 e` nella politica di Debian.


 Some Debian Project machines have been compromised
almeno non ci sono andati di mezzo gli utenti.
/me logga l'ennesimo blaster
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 apt. 
potresti evitare di usare il mio nick per favore?
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 potresti evitare di usare il mio nick per favore?
Daaaaaaai, ha usato la minuscola....
-- 
the spiderman is having me for dinner tonight

 potresti evitare di usare il mio nick per favore?
Lei e' inutile che usi la D maiuscola di Debian; abbia rispetto per il
nostro dolore.

 per il nostro dolore.
e questo idiota che usa knode da dove sbuca ora?


 e questo idiota che usa knode da dove sbuca ora?
rotfl, mi cadi sui fondamentali.


 
mi consenta signor dmitry, mi spiegherebbe la sua x-face?



lmao, non sapevo fossi dotata dei fondamentali ;)


Cosa sono i fondamentali?

 rotfl, mi cadi sui fondamentali.
Come la signora Longari?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 217WU/1.01yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: fw su live cd

ciao
ho necessita' di preparare un firewall su live-cd.
ho fatto una ricerca su alcuni siti e le scelte sono tante, troppe :(
a me servirebbe una distribuzione con queste caratteristiche:
- risorse hardware "datate"
- interfaccia testuale
- funzioni Firewall + NAT
- liveCd, con possibilita' eventuale di salvare le impostazioni su floppy
- training abbastanza rapido
mi consigliate qualcosa di adatto?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Vyatta
www.vyatta.com

 mi consigliate qualcosa di adatto?
IPCop is your friend. 
http://www.ipcop.org/
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 IPCop is your friend. 
http://www.ipcop.org/
interessante distro.
pero' oggi (anche ammettendo che e' una giornata difficile) ...non trovo
il link per scaricare la versione LiveCD...


 il link per scaricare la versione LiveCD...
Veramente.. sulla sinistra c'é una bella scritta "Downloads" che mi pare 
più che chiara a cosa porta.


 piů che chiara a cosa porta.
il download porta ad una selezione di pacchetti, tra cui non vedo proprio
una versione LiveCD, e nella docuametazione sul sito si parla solo di
installazione su HD, niente LiveCd ....
Guarda l'immagine cliccando 
http://attach.mynl.it/img?id=Nzg5MQ


 piů che chiara a cosa porta.
il download porta ad una selezione di pacchetti, tra cui non vedo proprio
una versione LiveCD, e nella docuametazione sul sito si parla solo di
installazione su HD, niente LiveCd ....
Guarda l'immagine cliccando 
http://attach.mynl.it/img?id=Nzg5Mg


 piů che chiara a cosa porta.
il download porta ad una selezione di pacchetti, tra cui non vedo proprio
una versione LiveCD, e nella docuametazione sul sito si parla solo di
installazione su HD, niente LiveCd ....
Guarda l'immagine cliccando 
http://attach.mynl.it/img?id=Nzg5Mw


 - training abbastanza rapido
http://m0n0.ch/wall
http://www.zeroshell.net
scegli quello che preferisci, scarica la iso (o l'immagine "flash"
se puoi/vuoi farlo girare da una schedina CF), leggiti il manuale
per avviare la config "di base" e ... via andare

 - liveCd, con possibilita' eventuale di salvare le impostazioni su floppy
puoi risparmiare anche il cd con coyotelinux o freesco
-- 
Sans

 mi consigliate qualcosa di adatto?
http://m0n0.ch/wall

 installazione su HD, niente LiveCd ....
Allora prova con m0n0, magari...


intanto grazie per le risposte pertinenti :)
che ne pensate di Devil-linux e di Floppyfw  ?


> che ne pensate di Devil-linux e di Floppyfw  ?
penso che forse sarebbe il caso che *PRIMA*
spiegassi meglio e dettagliatamente quello che
ti serve; di distro che fungono da NAT/Firewall
(ed altro) ce ne sono parecchie, per cui, evitiamo
di farne un inutile elenco, spiega cosa ti serve e
vediamo di trovare qualcosa di adatto
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con sito www.poste.it

Il browser si collega al sito 
d1q62gfb8signm.cloudfront.net
 che
googlando sembrerebbe essere indice di un problema di virus.
E' così o è un link utile per la connessione a bancoposta?
 

 E' così o è un link utile per la connessione a bancoposta?
 
link utile ? vorrai scherzare ?
quello vero, almeno qui per me, è
 
https://securelogin.bp.poste.it/jod-fcc/fcc-authentication.html
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] Cina: addio a Microsoft (e non solo)

 
Il governo cinese ha emesso una direttiva che vieta a tutte le entità
governative di utilizzare sistemi operativi e software che non siano
sviluppati in Cina, la migrazione avverrà per il 30% entro il 2020, per
un ulteriore 50% entro il 2021 e per il restante 20% entro il 2022
 
https://mspoweruser.com/china-replace-windows-pcs/
 
 
il che significa non solo niente prodotti Microsoft, ma anche addio ai
prodotti di altre marche; a quanto sembra la decisione è stata causata
dalle precedenti decisioni di US ed EU di vietare l'uso in ambienti
governativi e nelle infrastrutture di rete di prodotti Cinesi... dopo
che in alcuni di questi (es. Huawei, ma non solo) sono state rilevate
backdoors
 
Nota: cross-post su it.comp.os.win.windows10 ed it.comp.sicurezza.varie
      follow-up su it.comp.sicurezza.varie
 

 sviluppati in Cina
 
Pare sia esteso anche all'hardware:
https://www.hwupgrade.it/news/mercato/cina-scatta-il-ban-contro-i-dispositivi-elettronici-esteri_85952.html
 
 
 
 
-- 
Ciao, Guglielmo.

 
 
sono in buona parte d'accordo.
si riprendono il conotrollo di casa loro.
forse dovremmo farlo anche noi.
potendo.

Il Tue, 10 Dec 2019 11:52:40 +0100, in
it.comp.os.win.windows10,it.comp.sicurezza.varie hai scritto:

Direi che debbano avere le idee chiare visto che la migrazione sarà così
rapida su un parco macchine immenso. Con cosa dovorebbero sostituire
Windows?

 Windows?
 
Se esiste una nazione che possa realisticamente porsi un obiettivo 
simile è proprio la Cina, anche la Corea avrebbe difficoltà a rispettare 
un commitment così stringente.
 
Per il "cosa" ci sono almeno 2 distribuzioni Linux "cinesi, Deepin e Kylin.
 
M.
Newsgroup: it.comp.sicurezza.varie
Titolo: quale programma?

Salve  ho il sospetto di avere qualche trojan o backdoor addosso...  e spero
che sia solo un impressione , quale programma mi consigliate per ripulire
eventualmente il computer?? secondo voi il panda + inoculate si crassheranno
a vicenda??
spero che mi rispondiate
grazie

The Cleaner


grazie per la risposta , sai  se  il panda antivirus e inoculate ( dato che
ho sentito sia un buon antivirus freeware) si prendono a cazzotti se usati
insieme??
grazie

 insieme??
Sorry..eheheh non lo so, non sono un esperto!

 wrote in message
jNhi6.7467$mD1.1...@news.infostrada.it...

grazie lo stesso  :o)

 insieme??
FORALL X, FORALL Y : BELONGS(X, {ANTIVIRUS}) & BELONGS(Y, {ANTIVIRUS})
=>
                     ( EXISTS t : t > 0 & RUNS(X, t) & RUNS(Y, t) =>
                                  CONFLICT(X, Y) )
...OK, scusa mi sono fatto prendere la mano. In italiano vuol dire che
due antivirus qualunque X e Y vanno in conflitto fra loro se usati
contemporaneamente (cioe' se si tenta di usare contemporaneamente il
monitor residente). Due antivirus permettono comunque un controllo piu'
sicuro, e l'uso che se ne fa di solito e' di tenere attivo il monitor
residente di uno ed effettuare la scansione periodica completa con
l'altro.
-- 
Max che spera di essersi ricordato il calcolo dei predicati.
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: Attaccato??

Ieri spulciavo i log apache sul server di un mio cliente: 
Ci trovo questi due interessanti accessi:
------------------------------------------------------------------------
61.254.22.21 - - [24/Nov/2003:12:05:11 +0100] "get
/scripts/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af/wi
nnt/system32/cmd.exe?/c%20dir" 501 335 "-" "-"
------------------------------------------------------------------------
80.139.59.125 - - [24/Nov/2003:16:41:11 +0100] "GET
/scripts/nsiislog.dll" 404 285 "-" "-"
------------------------------------------------------------------------
che stavano cercando di fare sti tizzi?? 
Saluti.

 Ci trovo questi due interessanti accessi:
Cercano dei bug ISS5.0/4.0
http://rng.r2.ru/bugs.htm
Oppure usa google

 Oppure usa google
Newsgroup: it.comp.sicurezza.varie
Titolo: siti web e anonimita'

ciao, ho un problema e vorrei risolverlo :
vorrei sapere se, tra le tante risorse presenti in rete per chi vuole mantenere
l' anonimato esiste anche la possibilita' di pubblicare una pagina web, dai vari
grossi provider di spazio gratuito, senza il pericolo di essere rintracciato e
condannato, se il fatto costituisse reato nel suo paese di appartenenza
(pensiamo ai regimi dittatoriali ecc.).
E' possibile fare passare i dati da uploadare al sito attraverso un proxy
anonimo ?
Netscape mi pare che abbia la funzione di upload, ma non so come la esegua, se
tramite http o se sia solo una sessione ftp mascherata.
Quali provider gratuiti prevedono un opzione del genere ?]
webjump ha solo ftp.....  non ce' modo di renderlo anonimo ?
Ho conosciuto delle persone con il desiderio di crearsi un sito, ma con il
terrore di essere rintracciate e punite per questo..... non sapete quanto siamo
fortunati a vivere qui !  :-(

 ha scritto nel messaggio
news:39710998...@news.interbusiness.it...



........(zip)
Beh, per esempio Ws_Ftp supporta i proxy server.
Comunque secondo me il rischio reale, e' piu' che altro che ti oscurino il
sito...
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net




SE FAI LE COSE SERIAMENTE NESSUNO DOVREBBE PERSEGUIRTI!
zip
Cya...

 wrote in message
m34bms89ehn052e73...@4ax.com...


 E' PER COLPA DI MERDE COSI' CHE LA RETE PERDE DI CREDIBILITA'!!!!!
non ti pare ti saltare alle conclusioni un po' troppo presto?
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Per cambiare veramente le cose ci vogliono le idee.
  Io ci metto questa. (Corrado Guzzanti)

 FAREBBERO BENE A BECCARTI, SBATTERTI DENTRO E BUTTARE VIA LA CHIAVE!!!
Pensa a un serbo, iraniano, cubano, coreano o cinese non
filogovernativo...
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 5000 ed Interfree

Un mio amico si collega con Interfree il cui programma di connessione sta in
ascolto  - Interdialer.exe(c), mi pare - sta sempre in ascolto sulla 5000.
Ho poc'anzi letto che la 5000 espone a diversi pericoli sconosciuti fino
allaltr'anno! Ovvero? ZA mi chiede il permesso di far accedere alla rete il
suddetto programmino!!!
Ciao e grazie.



 Leggi un po' di post arretrati su windows me e la nuova funzione del
so per il controllo degli elettrodomestici.
--
negroboldo

 so per il controllo degli elettrodomestici.
Già, già....cmq è meglio che la glielo chiudo cancellandogli interfree, no?



Sulla porta 5000 viaggiano dei trojan, se non hai il server non devi
preoccuparti, su me di default è aperta quella porta in attesa di
comandi della rete degli elettrodomaestici, se interdialer, il
programma che connette ai server di interfree, usa la porta 5000 non
lo so, se la usa per l' accesso regolare e canonico non dovresti
chiuderla, ammesso che il tuo amico si connetta a interfree.
ciao.
--
negroboldo

 wrote in message
B7me6.82371$ew1.5...@news.infostrada.it...

Guarda che non devi chiudere tutte le porte che ti capitano a tiro!!!
I pericoli arrivano dai programmi che sono in ascolto su quelle porte
Quelle necessarie devi lasciarle aperte
Se Interdialer.exe richiede la porta 5000 tu devi lasciarla
Che io sappia un exploit per il servizio M$ per il controllo
degli elettrodomestici non l'ho ancora sentito(per il momento)
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                                           (_)
Moki
xm...@tiscalinet.it
Il saggio e' colui che sa di sapere
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-
Newsgroup: it.comp.sicurezza.varie
Titolo: Risposte a messaggi di posta elettronica

Salve, 
Non so se il mio messaggio è consono agli argomenti del gruppo.
Comunque provo a proporlo.
Come è possibile che un messaggio di posta elettronica arrivi al mio
indirizzo e quando rispondo mi ritorna il messaggio di indirizzo
sconosciuto?
Questo mi è successo non con le solite e-mail spazzatura ma con una
e-mail inviata da una persona che mi chiedeva alcune informazioni.
Alla mia risposta mi è sempre ritornato indietro il messaggio di
destinatario sconosciuto. 
E' probabile che la persona abbia problemi nel settaggio del suo
indirizzo di posta?
Ringrazio chiunque mi voglia rispondere scusandomi nel caso che
l'argomento non sia di pertinenza del gruppo.
Ciao 
Annibale
fredaannibale[NOSPAM]@
iol.it
 //togliere [NOSPAM] per comunicare via mail
*
afr...@yahoo.com
 
http://users.iol.it/fredaannibale
http://utenti.tripod.it/fredaannibale

indirizzo di posta?
probabilmente quel tipo ha impostato un indirizzo inesistente o per sua
volontà o per suo errore.

 wrote:
Ciao, 
Grazie della risposta :-))

Ciao 


Newsgroup: it.comp.sicurezza.varie
Titolo: quasi OT:è possibile modificare la tastiera???

è possibile modificare la tastiera spostando la funzione del tasto che fa
scrivere maiuscolo (quello con il lucchetto sopra...non ricordo come si chiama)
su un altro tasto?
se serve un programma apposito potete indicarmelo?
grazie mille
SODO
-- 
Posted from  [212.177.163.68] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 se serve un programma apposito potete indicarmelo?
Con cacciavite e pinza puoi scambiare le funzioni di qualunque tasto.
E se hai anche un tronchese, puoi loccarla definitivamente.
Ciao 
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 E se hai anche un tronchese, puoi loccarla definitivamente.
ma figuriamoci....
.
.
.
vengono via solo a farci leva! Una volta in SwHouse che non aveva voglia di
lavorare ho tolto tutti i tasti, li ho lavati nel lavandino con tanto sapone
e rimessi!
La moglie del proprietario lo racconta ancora adesso mi dicono (no, non con
toni positivi! ;))
Tanto per dare un'idea dell'anno, era un 3196 :(
Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost 2

 Che ne pensate di questo firewall?
Funziona a dovere?
Fa il suo?
O mi "entrano" nel PC lo stesso?
-- 
danix...@despammed.com
 ; 
dan...@hotmail.com
 (per inviarmi una mail)
ICQ#211-654-792 (messaggistica immediata)
System Powered by : Microsoft Windows XP Professional SP1

O mi "entrano" nel PC lo stesso?
E' il migliore, fidati!
Testalo a questi link per provarlo.
http://www.pcflank.com/
http://scan.sygatetech.com/
https://grc.com/x/ne.dll?bh0bkyd2
(magari scaricandoti  il "Leak Test" a questo indirizzo:
http://grc.com/files/LeakTest.exe
 )
http://www.ol-service.com/sikurezza/
Leftorium, Il blog Riformista
http://clik.to/leftorium

 D'accordo con LEFTORIUM efficace leggero e pratico nell'uso.

 
http://scan.sygatetech.com/
Ma questo non č della concorrenza (Sygate)? Sono offline e non posso
verificare.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 O mi "entrano" nel PC lo stesso?
quando leggi i log il pc ravana un casino, meglio la versione 1.
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: COnseal Firewall per WinME

Esiste una versione per win me?
sul sito non c'è.... :°°(
Quelloper il win 98 non va..
..quello per win2000 deve ancroa uscire sob!
Tnx per eventuali informazioni
by
Mazzo

 Esiste una versione per win me?
Win ME = Win Millennium Edition?
È già uscito?????????!!!!!!!!!!!!!!??????????!!!!!!!!!!!!!!
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 È già uscito?????????!!!!!!!!!!!!!!??????????!!!!!!!!!!!!!!
La versione inglese si.... ma dove vivi ?  hih! :)
--
Ciao, Matteo.
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Con IntelliAD guadagni fino a 250.000 lire ogni ora.
http://www.intelliad.it.cf
Servizio attivo da agosto.

 ma dove vivi ?  hih! :)
Piuttosto tu dove vivi! Il tuo post è passato per
server tedeschi!
;-))))))))))))


 ;-))))))))))))
Perchè è un server news free che funziona bene! ;-)))


 Perchè è un server news free che funziona bene! ;-)))
Velocità?


 Vatti a vidare dei giornali!!!!!! :-((
Mi correggo:
Vatti a fidare dei giornali!!!!!!!! :-((((
ehehehehe


 Perchč č un server news free che funziona bene! ;-)))
Nome? 8-)
Max che e' in caccia di newsserver per Hamster
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Max che e' in caccia di newsserver per Hamster
"Forse" trovi qualcosa in qualcuno di questi link ;-))
http://vene.dave.it/news
http://www.freenntp.com/
http://newssearch.pilum.net/
http://www.newzbot.com/
http://soulis.com/email2.html#nntp
http://www.slip.net/~rain/nh/
http://home.netvigator.com/~artyeung/free/zenews.htm
http://www.serverseekers.com/
http://www.hans.or.jp/pointer/internet.html
http://alvarez.freeservers.com/
http://usenet__servers.tripod.com/
http://www.aadsoft.com/apicv/server.htm
Bye, G.

 "Forse" trovi qualcosa in qualcuno di questi link ;-))
Oki! Ma quello che dicevi tu e'...? 8-)

Newsgroup: it.comp.sicurezza.varie
Titolo: aggredito da uno spammer

Aiuto!
Da qualche giorno uno spammaer mi ha preso di mira con un mailbombing con
allegati da 500 k 3 o 4 volte al gg.
Come posso fare per rintracciare il suo reale account e denunciarlo
all'abuse? (credo che l'indirizzo che usa nell'header sia ragionevolmente
falso).
Esistono programmi antispam che eliminino le mail filtrate PRIMA che vengano
scaricate?
Io uso la posta di libero.
Sarò costretto a cambiare casella? :(
--
TheDarkMist

scaricate?
Outlook Express, se non erro puoi impostare una regola che elimina
direttamente il messaggio dal server.
Per saperne di piu' cerca i messaggi di Isetto, non so se posta su
quasto NG, sicuramente su it.comp.aiuto e vai a dare un'occhio
all'indirizzo che mette in firma. E' il suo sito ed e' dedicato a OE,
troverai sicuramente piu' info e programmi per gestire la posta piu'
un sacco di altre info molto interessanti. (Nota: le DFS sono le
Domande Fatte Spesso).
Ciao!!!
Michele

 Sarň costretto a cambiare casella? :(
Come alternativa puoi accedere alla posta dal web. Cosě ti vedi i msg
che ci sono in casella e cancelli quelli indesiderati prima che vengano
fisicamente scaricati. Poi apri OE o quello che ti pare e scarichi i
restanti sul PC. Sembra macchinoso ma ci sprechi giusto 1-2 minuti.
Saluti
Lella

"TheDarkMist" <theda...@PROTEZIONElibero.it> ha scritto nel messaggio
news:7b_67.20050$NZ6.6...@news.infostrada.it...

-Puoi anche impostare invece che pop3 l' IMAP4 che ti permette di leggere
solo le intestazioni dei messaggi senza scaricarli ed eliminare gli
indesiderati...
-Ricordiamo anche che esiste il telnet? Ti e' sufficiente telnettarti e
usare il DELE sui messaggi che vuoi vengano eliminati senza essere
scaricati.
Ciao

allegati da 500 k 3 o 4 volte al gg.
Se gli allegati hanno una estensione pif bat o com e nel testo hai
Prima linea : Hi! How are you? Hola como estas ? 
Ultima linea: See you later. Thanks Nos vemos pronto, gracias.
allora il mittente ha in azione sircam vedi analisi a
http://www.avp.it/text/sircam.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: ..come si impedisce la scrittura nel BIOS???

vorrei sapere se c'è qualche metodo per impedire la scrittura nel BIOS...per
una scheda, come la mia, che non ha il jumper per settare tale opzione...
grazie

 wrote in message 80mcfu$kju$1...@nslave1.tin.it...

Basta abilitare l'opzione "antivirus" che impedisce la scrittura dei settori
di sistema. Controla se il tuo bios supporta tale opzione.
--
~ S@PoNeLiqUidØ ~
http://saponeliquido.freeweb.org

 di sistema. Controla se il tuo bios supporta tale opzione.
Il BIOS non sta in nessun settore di sistema.
-- 
Vincent

 wrote in message 382FBDAB...@qui.la...

Ops... scusa... ^_^
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] Interpretare gli header di una mail


Date: Mon, 22 Apr 2002 07:38:45 -0400 (EDT)
X-AntiVirus: scanned for viruses by AMaViS 0.2.1 (
http://amavis.org/
)
Nella speranza di non essere troppo OT, un ringraziamento a tutti coloro
che cercheranno
di aiutarmi.
--
       Stefano Malavasi

E l'account di partenza è PIPPO (otto [a.b.c.d]) ?
Mi pare che Klez falsifichi sia il campo From che quello Return-Path, in
questa mail assente.
Non so se NO...@DITTA.it e' il vero mittente, quello che sai e' che
l'email e' stata smistata da 
mail.DITTA.it
 che l'ha ricevuta dal computer
di nome PIPPO (l'account non lo conosci).
In generale devi cercare la riga received from piu' in basso, dopo di
quella trovi il nome del computer e il suo IP (che tu hai scritto come
a.b.c.d). Dall'IP puoi risalire al provider usando servizi come
www.sampsade.org
 e 
http://vr.visualroute.it
-- 
Lapalissiano
Icq 57269703

 
www.samspade.org
Oppure 
swhois.net
Comunque a me amavis lascia nei report 2 email di mittente, la prima
sembra quella vera (e da dove diamine la prende?), mentre la seconda è
quella nel campo from dell'email.
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

Grazie a tutti per le risposte :)
       Stefano Malavasi
__________________________________________________________________________________________
Email:		s_malavasi_REMOVE_@_REMOVE_lycos.it
Note: 		Remove _REMOVE_ string to reply

Newsgroup: it.comp.sicurezza.varie
Titolo: CIAO

Ciao sto facendo delle prove ok?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

  Ciao sto facendo delle prove ok?
no, non ti si legge.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 Ciao sto facendo delle prove ok?
No, non e' Ok: spostati su it.test (caso mai non lo avessi capito te lo
spieghera' il tuo abuse)
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 no, non ti si legge.
Immagino non a causa delle impostazioni del suo software <eg>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 CIAO ... sono la rana dalla bocca LARGA e tu chi sei ?
LOL :)
-- 
Hai problemi con le cacche? Fanculizza due di pacche !
Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa fa questo codice?

Ho un sito al quale ho dato il permesso di attivare degli script, solo che
quando ci clicco sopra col tasto destro, mi appare al centro dello schermo
una finestra-messaggio con il nome del sito. Non essendomi fidato ho
caricato la pagina off-line, impedito agli script di attivarsi ed ho trovato
sto *cosetto*......
<META content="MSHTML 5.00.3502.5390" name=GENERATOR></HEAD>
<BODY bgColor=#000000 link=#ff8000 text=#ffffff>
<CENTER><!-- 
FASTCLICK.COM
 CODE v1.0c for 
bronxboard.com
 --><IFRAME
frameBorder=0 height=60 marginHeight=0 marginWidth=0 scrolling=no
src="res://C:\WINNT\system32\shdoclc.dll/navcancl.htm"
<<------------------------ COSA FA?
width=468>
<a href="
http://media.fastclick.net/w/click.here?sid=3744&m=1&pageid=9
"
target="_top"><img width=468 height=60
src="
http://media.fastclick.net/w/get.media?sid=3744&m=1&d=s&v=1.0c&pageid=9
" border=0></a></IFRAME><!-- 
FASTCLICK.COM
 CODE v1.0c for
bronxboard.com
 --><BR><BR><IMG
src="
http://www.bronxboard.com/bb.gif
"> <BR>
<H1>Photo Gallery - Page 4</CENTER></H1>
<HR>
Cosa fa la riga evidenziata?
Grazie a tutti.

<<------------------------ COSA FA?
Quando arrivi a una pagina che non c'č Explorer ti mostra una risorsa
contenuta in shdoclc.dll che poi sarebbe quel navcancl.htm.
Almeno cosě č definito di default nella chiave di registro:
"HKLMSoftwareMicrosoftInternet ExplorerAboutURLs"
il valore "NavigationFailure". 
Cerca in 
HKEY_LOCAL_MACHINE
  Software
    Microsoft
      Internet Explorer
        AboutURLs
Il valore di default č "res://shdoclc.dll/navcancl.htm" .
In pratica e in parole poverelle si tratta di un messaggio di errore
di navigazione.
Bye
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusioni da linea analogica ????

Considerando un normale collegamento Internet a provider
attraverso l'usuale rete telefonica .
A Vs. giudizio, ed in base alle tecniche/tecnologie
disponibili , ipotizzando che qualcuno possa intercettare
il doppino telefonico analogico tra il  modem "dell'utente internet"ed
il modem finale del provider, esiste la possibilita' che le proprie
comunicazioni e-mail, web, irc-chat etc. possano essere intercettate
,riprodotte o comunque classificate (ad es. con un altro
modem/attrezzatura ) ?
*********************
 
tecn...@usa.net




Certamente. Non con un modem "normale" naturalmente: il modem spia non
fa alcun handshake, segue passivamente il segnale e lo aggancia. E poi
deve agganciare sia la connessione verso il provider che l'altra, cosa
relativamente semplice da fare "in chiaro" e un po' meno se devi farla
alla zitta 8-)
Alla peggio, peggio, peggio, si puo' sbobinare la comunicazione e, con
un oscilloscopio e TAAAAAANTA pazienza... 8-D
Leonardo che nessuno ne ha tanta, ovviamente
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Rimuovere una password dal bios

Come faccio a togliere una bios password su un OMNIBOOK 4150 HP? Aiutatemi
Ho provato a togliere la batteria, ma la pw rimane. Come posso fare?

 Ho provato a togliere la batteria, ma la pw rimane. Come posso fare?
1) Se intendi la batteria del cmos, devi lasciarla fuori diverse ore.
2) Se intendi la batteria del portatile, togliere quella non basta, vedi
punto 1.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 2) Se intendi la batteria del portatile, togliere quella non basta, vedi
Credo esista un codice universale per annularla. Puoi aiutarmi?


 ha scritto nel messaggio
news:8dd6tu$5nh$1...@pegasus.tiscalinet.it...


 wrote in message
dmFK4.150018$pn3.1...@news.infostrada.it...


On Sun, 16 Apr 2000 13:33:16 +0200, fabrizioluciani wrote
| Come faccio a togliere una bios password su un OMNIBOOK 4150 HP? Aiutatemi
| Ho provato a togliere la batteria, ma la pw rimane. Come posso fare?
[Da usare  *se e solo se*  le password universali non  funzionano.  Devi
conoscere le  impostazioni del BIOS  del tuo computer, o  lameno poterle
recuperare]
Da una sessione MS-DOS pura, avvia il programma "debug" e scrivi:
-o 70 2E
-o 71 FF
-q
Riavvii  la  macchina e  dovresti  aver  erasato  il  cmos, e  anche  la
password.
Occhio che  e` una procedura  drastica, se non  sei sicuro che  tu possa
recuperare la geometria del disco (ad es. il BIOS non fa l'autodetecting
dei dischi, ma succede solo con quelli vecchi o di alcune marche) allora
preparati a perdere la testa...
-- 
Zefram	|  
http://zefram.8m.com
			|  Using a RH6.1 on a i586
(at)	|  WARNING: The email address is FAKE.	|  Kernel 2.2.14
Home	| "I think it's time to blow the scene. Gettin' everybody and the
	|  stuff together. Ok, 3, 2, 1... Let's jam!" --The Seatbelts,"Tank!"
GnuPG Key fingerprint = D975 6BBC B550 05B6 6B29  CCC5 7F87 1AF0 AE7D 5C2E

phoenix ver 4.0 release 6.0
Prova qui 
http://209.207.141.196/bbs1/General/messages/399.sht
 
(thanks to  
www.alltheweb.com
)
Lapalissiano
ICQ 57269703

Grazie per l'aiuto, ma il problema è che il notebook non mi fa accedere
neanche al boot del floppy. Io dovrei cancellare la pw per poter leggere un
floppy!!!!

On Tue, 18 Apr 2000 02:25:57 +0200, fabrizioluciani wrote
| Grazie per l'aiuto, ma il problema è che il notebook non mi fa accedere
| neanche al boot del floppy. Io dovrei cancellare la pw per poter leggere un
| floppy!!!!
 
[Quotare meglio, plz...]
Allora riavvia in modalita` MS-DOS e prega che vada tutto bene.


 wrote in message
slrn8fp3qc...@wolverine.lohacker.net...

Newsgroup: it.comp.sicurezza.varie
Titolo: come monitorare connessioni con C6?

un mio dipendente utilizza C6, il programma per chattare, come posso
impedire che egli lo utilizzi? oppure, c'e' un modo per rilevare quando
viene utilizzato in rete c6? o come monitorare cio' che viene letto?


Fai un monitor di un paio di connessioni e controlla se la porta a cui
si connette sul server è sempre la stessa o nello stesso range. Poi
piazza una regola sul router.
Pila

Imponilo come lavoro primario!
ciao


 Impedisci i collegamenti a 
c6login.tin.it
 (o 
atlantide.it
?)
E' proprio 
c6.login.tin.it
Basta un firewall anche scacio, ed il tuo dipendente non chatterà + con
nessuno. Già che ci sei blocca anche ICQ.
Ciao
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

spiegati di più! esattamente in che modo ?
grazie!
"Morfeo©" <mor...@ONLYbigfoot.com> ha scritto nel messaggio
news:3A0210CD...@ONLYbigfoot.com...


 spiegati di più! esattamente in che modo ?
Ad esempio prendi AtGuard o ZoneAlarm e nel ruleset (impostazione
filtri) definisci una regola tipo questa:
Default Outbound C6
Block Outbound TCP (credo che sia questo il protocollo x il login su C6)
Application: TinMessenger Applicazione MFC
Service: Remote Service 4800
         Local Service Any Service
Address: Remote Address 
c6login.tin.it
         Local Address Any Address
E C6 non si connetterà + .
Ciao!


Newsgroup: it.comp.sicurezza.varie
Titolo: mircnew.exe e AVP

e possibile che non lo riconosca???
I like my sugar with coffee and cream - Intergalactic/Beastie Boys
  _.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._.?'?'?._
 | IRC Nick in Undernet su #MITICI: Veleno                         |
 | ICQ UIN: 8033698                                                |
 | 1? email: 
tonyN...@telenia.it
                                 |
 | Homepage: 
http://www.geocities.com/TimesSquare/Labyrinth/6657/
  |
 '--------[NOSPAM: misura antispamming, toglierlo per rispondere]--'

Hanno cercato di mandare anhe a me questo file.
Ma cosa fa in particolare?

Ma cosa fa in particolare?
Danni.
Newsgroup: it.comp.sicurezza.varie
Titolo: auto nuke

Salve a tutti,
per circa una settimana ho avuto problemi a causa di continue
disconnesioni e crash (superiore alla media giornaliera...); informato
l'ISP (iol) dell' accaduto, mi hanno spiegato a grandi linee che ero
vittima, in quanto frequentatore assiduo di IRC, di gente che mi
disconnetteva a distanza.
Ho cosi' iniziato ad acculturarmi sull'argomento e ho scaricato vari
programmi ed utility per capirci qualcosa.
Ho installato, bo, netbus (entrambi i server sono stati
disinstallati), nuke nabber, icqipsniffer, win nuke, teardrop
(wingenocide), xicq, icq exploit, uin2ip, e tanta altra roba.
Non riesco ad autonukarmi, ad autobombardarmi, a collegarmi con telnet
al mio IP per dare il comando "quit", non riesco a trovare la porta
attiva sul mio IP. 
Perche'?
I programmi per lo scan  delle porte sono tutti estremamente lenti
(oltre 10 min)? qual'e' il piu' efficiente?
Ovvio che se non riesco a fare del male a me stesso non potro' mai
fare del male a quello stronzo che continua (nonostante NN) a cercare
di inserirsi sulla mia linea(e non lo fa' per usarmi come relay).
Grazie e ciao.

 l'ISP (iol) dell' accaduto, mi hanno spiegato a grandi linee che ero
Magari per avere aiuto basta postarlo *UNA* volta sola il messaggio, no?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

Newsgroup: it.comp.sicurezza.varie
Titolo: Nav e scansione all'avvio

salve, ho reinstallato il Nav 2001 pwer la 3' volta, ma ancora non mi fa la
scansione dei files di avvio di win98se.
se cercoi di selezionarlo dalle opzioni mi dice che non riesce a config
l'autoexec.bat.
Qualcuno sa che stringa dovrei aggiungere per farglila fare?
Preciso che nemmeno il Nav 2002 me lo ha fatto.
Grazie

 Qualcuno sa che stringa dovrei aggiungere per farglila fare?
it.comp.sicurezza.virus
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 it.comp.sicurezza.virus
Ma se aggiungo quella, mi scansiona solo quel gruppo!
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sempre stranezze Antivir Pe

Stranezza 1
L'antivitrus è normalmente in funzione (e aggiornato). Ricevo 7-8 messaggi 
di posta elettronica. Uno di questi non mi convince quindi lo sposto sul 
dichetto e faccio la scansione del floppy (per evitare di fare la scansione 
di tutto l'hard disk) e l'antivurso mi segnala che è infetto.
Ma non doveva già segnalarlo al momento della ricezione? Se lo aprivo che 
succedeva?
Stranezza 2
Faccio la scansione dell'hard disk e mi trova "46 warnings" che mi pare 
significa "pericolo". Vado a vedere nei dettagli e indica che si tratta di 
files che non possono essre aperti. Che significa? Che posso cancellarli? 
Perchè pericolo? 

Perchè pericolo? 
Warning non significa "pericolo". E' un'allerta: ti dice "guarda,
questi file io non li ho potuti controllare.
In genere NON ci sono problemi, sono file di sistema non accessibili
all'AV.
Giovanni Cesaretti
-- 
"We have a better-than-zero chance of
successfully intercepting, I believe,
an inbound warhead"
Lt. Gen. Henry Obering III, Director
of the US Missile Defense Agency 

 Perchè pericolo?
Significa che Antivir non è stato in grado di accedere ai files
e quindi non è stato in grado di controllare se tali files siano
"a posto" o se siano invece "pericolosi", e per questo motivo
ha segnalato tali file come "warning"; una specie di "attenzione
ad aprire quei files perchè non posso garantire che siano ok"
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Numero di serie del volume

Nelle recenti versioni dell'MS-DOS, effettuando un chkdsk, fra le varie
informazioni si trovano due serie di quattro numeri esadecimali definiti
Numero di serie del volume, i quali cambiano ogni volta che si formatta il
disco (sia floppy che HD) e non variano se si modifica solamente la label
del disco.
E' possibile impedire la duplicazione del software utilizzando questo numero
di serie (nel senso che se un dischetto o un CD non ha quel numero di serie
il programma non funziona)?
Come si possono leggere questi dati (Assembler e/o C)?
Grazie per gli eventuali chiarimenti.
         .gM@P
       ,nP#*           .                    /------------\
      dMP`        ;eW$#^E$]D[        /-----/Corallo Davide\------\
    .d$"     d"b.daA%      'OR,     | Cairo Montenotte (SV) Italy|
   zR^    ,&%^ %da\          U@e     \----/
fre...@pgs.tnt.it
\---/
  OQ    .e#  ,#b  dH$        ]#I.        /PGP KeyID 0xEB1E4E51\
 #$    %@*` .nP    ^W         )#)       /available on Keyserver\
(Eb  dE$    #o    dM=F8  %Mvb   /H'       \----------------------/
 $AuW&@     'H. ,@P   [K  $  .T@
   ^         ?iaYo     \b  .%IR
                         bV"
Fingerprint =3D 6D 42 29 68 FD 47 85 C9  EB 3C 1F 92 78 C3 98 1B

...
Nelle recenti versioni dell'MS-DOS, effettuando un chkdsk, fra le varie
informazioni si trovano due serie di quattro numeri esadecimali definiti
Numero di serie del volume, i quali cambiano ogni volta che si formatta il
disco (sia floppy che HD) e non variano se si modifica solamente la label
del disco.
E' possibile impedire la duplicazione del software utilizzando questo
numero
di serie (nel senso che se un dischetto o un CD non ha quel numero di serie
il programma non funziona)?
Come si possono leggere questi dati (Assembler e/o C)?
*********************
No! Nel senso che il numero di serie dell'hard disk puo' essere modificato
con programmi particolari tipo Norton Disk Editor. Il trucco funziona
finche' l;hacker non scopre che tutto si basa sul numero di serie
dell'hard-disk. Io avevo fatto qualcosa del genere in Turbo Pascal,
funzionava abbastanza bene ma e' andato tutto perso quando ho portato il
computer a riparare e quei fessi mi hanno formattato l'hard disk.
Comunque se trovi una lista degli interrupt, spulciando qua e la' riesci a
trovare come fare (io feci cosi').
Bye, Guido