Newsgroup: it.comp.sicurezza.varie
Titolo: Due domande "veloci"

La prima:
Dopo aver letto come funziona netstat, mi vien spontaneo
domandare:
Ma e' cosi' difficile non accorgersi di qualche porta alta
sospetta in "listening" ?
Intendo dire che non dovrebbe esser cosi' difficile accorgersi
dell'eventualita' che uno si sia preso un trojan che ha aperto
una backdoor sul proprio computer... o no ?
La seconda:
Esistono societa' che :
1) Vengono nella tua azienda
2) Tu gli spieghi com'e' organizzata la tua rete
3) Loro analizzano il tutto, ed in base a cio' che hai installato
(firewall, configurazione varia, antivirus, ecc ecc ) ti danno un
"punteggio"
ed alla fine ti sanno dire se la tua azienda e' "al sicuro" oppure no.
Se esistono di queste societa', sapete mica consigliarmene alcune per
avere un preventivo ?
Grazie mille
Danny

 3) Loro analizzano il tutto, ...
Rotfl, ti consiglio di andare al solito google e cercare 
"PENETRATION TEST" in ita. 
-- 
I 2 virus del momento sono: Opaserv e BugbBear.
Ce l'hai anche tu? Leggi i post precedenti! 
Non ri-postare domande inutili.
 - scrivimi pure senza remore -

 Punteggio : -10 e poi che il router ...
non ho capito na mazza :-)
Perdonami ma non ho capito niente, anche la frase "e poi che il router..."
Danny

 Ho un etica anch'io, non sempre a portata di mano ma CIELO' !!
Eheh io continuo a non capire... che vor di che non volevi penetrarmi...?
(gia' sta parola m'inquieta, eh... sah, spiegami un po' bene, che cosi'
vado a dormire tranquillo) :-)
Danny (e' il mio nome)

 vado a dormire tranquillo) :-)
mah, io terrei un occhio aperto (quello dietro).
-- 
il nulla avanza
                La Storia Infinita


 Diminutivo di Danilo?
Yes :-)
In effetti cmq ho fatto una prova di installazione di Exchange Server 2000,
non lo conosco, anche perche' finora non avevo mai visto un mail server
da vicino.
Piuttosto, volevo farti vedere 4 eventi che mi sono comparsi stanotte
intorno
alle 4 (!) :
Event Type: Error
Event Source: SmtpEvt
Event Category: None
Event ID: 20031
Date:  10/8/2002
Time:  4:00:31 AM
User:  N/A
Computer: PROVA
Description:
An unknown SMTP command
Data:
0000: 58 2d 45 58 50 53 20 47   X-EXPS G
0008: 53 53 41 50 49            SSAPI
Event Type: Error
Event Source: SmtpEvt
Event Category: None
Event ID: 20031
Date:  10/8/2002
Time:  4:00:34 AM
User:  N/A
Computer: PROVA
Description:
An unknown SMTP command
Data:
0000: 58 2d 4c 49 4e 4b 32 53   X-LINK2S
0008: 54 41 54 45 20 4c 41 53   TATE LAS
0010: 54                        T
Event Type: Error
Event Source: SmtpEvt
Event Category: None
Event ID: 20031
Date:  10/8/2002Event Type: Error
Event Source: SmtpEvt
Event Category: None
Event ID: 20031
Date:  10/8/2002
Time:  4:01:00 AM
User:  N/A
Computer: PROVA
Description:
An unknown SMTP command
Data:
0000: 58 45 58 43 48 35 30 20   XEXCH50
0008: 31 30 32 30               1020
Time:  4:00:45 AM
User:  N/A
Computer: PROVA
Description:
An unknown SMTP command
Data:
0000: 58 2d 4c 49 4e 4b 32 53   X-LINK2S
0008: 54 41 54 45 20 44 52 4f   TATE DRO
0010: 50                        P
Trattasi di "Comandi SMTP sconosciuti" , ma non
ho capito se siano stati impartiti da qualcuno che si e' connesso al
server, e neanche ho capito cosa rappresentino...
Cosa puo' esser accaduto ?
Dove mi conviene postare, per saperne un po' di piu'...?
Danny

 LOL!
*chi* di voi si chiama come me... ? :-)
Danny

 Ho un etica anch'io, non sempre a portata di mano ma CIELO' !!
Hey, "penetrator" :-)
Domanda un po' O.T. (e difatti la nascondo qua dentro)
Consigliami un client SERIO per leggere i NewsGroups,
(x Windows, *sigh*) che di sto Outlook Express ne ho piene le
cosiddette, dopo che oggi  mi ha segato tutti i messaggi e cosi'
ora non riesco piu' ad evidenzare quelli in cui ho postato.
Danny
P.S. Si, consigliami anche tu che stai leggendo :-)


Ha dato un'occhiatina da vicino alla tua rete. 
Usare exchange è male, a meno che non te lo impongano. 
[e in quel caso è una sofferenza, esperienza personale]