mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Bug IIS che permette di vedere certi tipi di file (codice ASP, global.asa)

Salve a tutto il NG!
Leggevo oggi sugli ultimi articoli di NewOrder (
http://neworder.box.sk
) a
proposito di un bug di una dll di IIS 4 e 5: in particolare, scrivendo dopo il
nome di un file asp si potrebbe vedere il codice della pagina cosě,
semplicemente aggiungendo "+.htr" dopo il nome della pagina.:
http://www.miosito.it/pagina.asp+.htr
Ho fatto notare la cosa agli amministratori della rete di dove lavoro, ed
effettivamente testandolo sul server interno, scrivendo cosě uscivano fuori
tutte le belle password e nomi utente per le connessioni ai database
interni.....
Per quanto riguarda invece il server "pubblico" (
http://www.iss.it
), il problema
non sussisteva, nonostante entrambi abbiano l'accoppiata NT + IIS
Cosa ne pensate?
Bye,
Marco "TopGun"
p.s. scusate per qualche frase contorta, ma sono in piedi dalle 6 ed ora č l'una
di notte.....

interni.....
Dovrebbe essere legato ad un problema noto gia` da tempo. Bisogna
disabilitare in IIS il mapping per l'estensione .htr (cosa peraltro
raccomandata nella Security checklist di IIS), oppure se e` proprio
indispensabile usare gli htr installare la patch di cui parla anche
http://neworder.box.sk/showme.php3?id=2279
--
Saluti.  | E-mail address: f.tarizzo (at) 
to.camcom.it
Fabrizio.| DH/DSS PGP Key-ID: 0x0584E074 - Size: 4096/1024
         | FP:3D5E 8695 887E C89C E4D0 5384 EDA6 52EA 0584 E074

Newsgroup: it.comp.sicurezza.varie
Titolo: come copiare un HD ma rendere  i file copiati visibili?

Salve
Devo salvare i dati di alcuni (>1) HD di notebook su un (1 solo)  HD
esterno
ma se clono i vari HD  ho difficoltà ( ogni nuova clonazione cancella
la vecchia oppure i dati non sono accessibili da un terzo computer per
controllo )
domanda:
1) posso semplicemnte attaccare il Hd esterno e fare copia ed incolla
del disco C? ( non sono interessato a ripristinare il hd quindi non mi
interessa se il sistema operativo del hd sorgente è corrotto)
2) esiste un software meglio se eseguibile da boot che copia tutto il
disco C  sul supporto ersterno ( e che poi però mi permetta di leggere
i file )
spero che la richiesta abbia un senso.
grazie

i file )
Guarda un po' se ti convince RoboCopy.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty
Newsgroup: it.comp.sicurezza.varie
Titolo: E-family BNL

Salve a tutti,
non so quanti di voi abbiano un conto corrente con BNL ma da qualche
giorno hanno cambiato il loro sistema di e-commerce andando ad utilizzare
il metodo descritto su questa pagina:
http://www.e-familybnl.it/efamilymain/index.jhtml?primaVolta=2&archivio=editoriale&articoloEsteso=1&articoloInVisualizzazione=521
In pratica danno un affarino che produce una nuova password ogni mezz'ora
che deve venire usata per entrare nel portale e-commerce.
Volevo sapere cosa ne pensate riguardo alla sua sicurezza. Vedete qualche
falla nel sistema?
Grazie mille,
Chris.

 falla nel sistema?
Sulla sicurezza non posso esprimermi, però mi sa che in questo modo potrò
finalmente usare linux per accedere al conto.
Tu lo hai già richiesto? In effetti è un sistema curioso, quasi da Mission
Impossible.. non è che dopo 3 password sbagliate si autodistrugge? :)

 Tu lo hai già richiesto?
No, aspettavo qualche evoluzione.
In ogni caso sembra funzioni bene con Firefox per cui anche in Linux (su
Mac ne sono sicuro).
Ciao!

 Impossible.. non è che dopo 3 password sbagliate si autodistrugge? :)
Curioso fino ad un certo punto. Ho dispositivi simili prodotti dalla RSA 
  (che costano un occhio)...
Il loro problema fondamentale era l'identificazione dell'utente, in 
funzione di qualcosa che l'utente *ha*. Prima veniva fatto tramite 
certificato, ma guidare un utente "normale" al suo utilizzo è da incubo, 
quindi si son rivolti a quella tavanata di proxy per snellire la cosa, 
perdendo la stragrande maggioranza delle utenze non windows (e lasciando 
stare linux, quel coso non va neanche sotto Mac).
Indubbiamente la soluzione attuale è più accettabile e multipiattaforma.
Rubare il generatore di codici a qualcuno non è necessariamente più 
difficile di fregargli il certificato digitale. Anzi, almeno non puoi 
farlo da rete...
-- 
cat: .signature: No such file or directory

 Indubbiamente la soluzione attuale è più accettabile e multipiattaforma.
 
Perfettamente d'accordo.

 farlo da rete...
Si ma se l'algoritmo di generazione dei codici fosse facilmente
riproducibile allora non servirebbe nemmeno rubare l'id dell'apparecchio
in quanto si potrebbe provare con numeri a caso. E comunque non sarebbe
necessario rubare l'aggeggio ma solo il suo id, o sbaglio?
Ciao!

 necessario rubare l'aggeggio ma solo il suo id, o sbaglio?
Immagino decisamente di si, ma, posto che non sono un crittologo, sotto 
a quei cosi lì ci sono chiavi pubblica/privata e fattorizzazioni. Da te 
sta la pubblica, da loro la privata. Se sei interessato a questo lato 
della faccenda direi che it.comp.sicurezza.crittografia è più adatto, 
perchè poi gli internal non li so...


 perchè poi gli internal non li so...
e credo non li sappia nessuno per cui il discorso finisce qui.
Però se mi dici che in quel tipo di aggeggini si fa uso di chiavi
pubbliche/private allora sono un po' più tranquillo.

 pubbliche/private allora sono un po' più tranquillo.
Quelli di RSA sicuramente si. Quelli di BNL non ne ho idea, ma presumo ( 
e spero) di si...



Ok, ho riproposto la discussione nel i.c.s.crittografia, grazie ancora!
Ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: ATguard: file iamserv.exe

Ciao a tutti,
quale è la funzione di iamserv.exe in ATguard? 
Lo chiedo perchè avendone inibito l'accesso alla rete con Zone Alarm
sembra che ATguard funzioni lo stesso.
tuscan65

quale č la funzione di iamserv.exe in ATguard? 
Atguard e' iamserv.exe
Lapalissiano
Icq 57269703

scusa usi entrambi i programmi senza conflitti????
Vito

Atguard e' iamserv.exe
lapalissiano!
Per quanto riguarda invece la 2^ parte della domanda (nel quadro di
ZoneAlarm ho revocato le autorizzazioni di accesso alla rete per detto
file)? In sintesi perchč un firewall dovrebbe entrare nella rete (se
non per controllare ad es. che sia uscita una nuova ver.)?
Ciao,
Tuscan65

Vito
Senza conflitti; invece avevo avuto problemi accoppiando ZA e Conseal.
Ciao,
Tuscan65 

non per controllare ad es. che sia uscita una nuova ver.)?
Se non permetti che gli arrivino i pacchetti, come fa a controllarli?

io vorrei mettere a "monte" Atguard ed impedire a qualsiasi programma di
comunicare con l'esterno;
e poi mettere a "valle" Zone per evitare che Atguard comunichi, perchè
comunica e cosa non sò!!
Vito


wrote:

Scusate,ma di questo benedetto programma si può  trovare da qualche
parte le istruzione in italiano???Tanto per settarlo una volta per
tutte.Grazie

 ha scritto nel messaggio
news:EMuz5.19628$OI2.5...@news.infostrada.it...

Ciao, una curiosità: quale versione di @Guard hai? io uso la 3.2 e
non mi è mai capitato che si mettesse a comunicare da sola.
Davide

 ha scritto nel messaggio
news:8qn28o$fopp2$1...@ID-50259.news.cis.dfn.de...


 Vito
Ho controllato i byte trasmessi/ricevuti dalla finestrella di
connessione disattivando tutti i programmi, lanciando @guard e
lasciandolo monitorare per 10 minuti.
Non è successo nulla.. ho provato allora a controllare a sniffare a
livello più basso tutti i pacchetti trasmessi e ricevuti su tutti i
protocolli: nulla.
Boh.. ma tu come fai ad accorgerti che 'comunica'?
Sei sicuro di averla scaricata da un sito 'sicuro'?



Davide
PS: se vedete un doppio post siete utenti di galactica :-)

Ciao,
 ..comunque, per togliervi ogni dubbio su cosa passa per il vostro
modem e scoprire chi è in ascolto, potete scaricare ed installare
questo analizzatore di pacchetti:
http://netgroup-serv.polito.it/analyzer/
Spero di essere stato un pochino d'aiuto.. e se è @guard che
comunica fatemelo sapere!
:-)
Davide
Newsgroup: it.comp.sicurezza.varie
Titolo: Big Data e privacy

Lettura interessante su come viene rispettata la privacy oltre Atlantico:
http://securityaffairs.co/wordpress/60243/data-breach/dra-data-leak.html
 
 
Chi ci dice che non avvenga anche per i nostri dati?
Chi ci dice che non avvenga già anche da noi (Italia, Europa)?
 
Non sarebbe il minimo pretendere che violazioni di questo tipo siano 
sottoposte a conseguenze predefinite nelle sanzioni e nei tempi, come si 
fa con i SLA nei contratti di fornitura tra privati?
Una specie di licenza: vuoi operare sul mio territorio? Allora queste sono 
le regole e queste le conseguenze se sgarri; e queste altre le procedure 
per permettermi di controllare quello che fai.
Perché il contrario, il diritto che insegue l'evoluzione digitale, lo vedo 
sempre come il classico cancello che si chiude dopo l'uscita dei buoi.
 
 
 
 
F/up
 
-- 
Sans

 Chi ci dice che non avvenga già anche da noi (Italia, Europa)?
Teoricamente da noi ci saranno le tutele del GDPR, rimane valido, IMHO, 
il discorso che se usiamo servizi da altre parti del mondo li' le regole 
possano essere diverse (e lo saranno).
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

Newsgroup: it.comp.sicurezza.varie
Titolo: Info su alt.cough.cough.cough

Non capisco una cosa: il mio server news non ha questo gruppo ma quando
rispondo a messaggi che hanno il crosspot anche su questo gruppo OE non mi
risponde "non riesco a risolvere il Ng ...." ma fa finta di niente. Cos'è,
un altro problema con i nomi lunghi?
--
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

...


    prova 
news.shiny.it
Ok. Sperando che sia veloce...


 Ok. Sperando che sia veloce...
Solo che dice "you have no permission to talk. Goodbye"; che vor di'?
:o)
P.S.: ma tutti privati li postate sti serveR?
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

che sei di tin, di iol, di mclink  e compagni! ;-)
     ognuno ha i suoi problemi .. dejanews li risolve tutti pero'!
Newsgroup: it.comp.sicurezza.varie
Titolo: 551

551 messaggi non letti... appena di ritorno dalle vacanze.
Mark all read, non vedo altra possibilita' :)
Ciao
e scusate dell'OT
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A


idem!!! anno nuovo ... thread nuovi!
x

idem!!! anno nuovo ... thread nuovi!
sperem.
Dai che ci provo: qualcuno sa cosa e' BO e come si utilizza? :)


Mark all read, non vedo altra possibilita' :)
oggi da record: 86+87 (x.varie) +179+166 (ahccc) +50 in altri NG
=568!!!!
se voglio continuare la mia vita "qualche" thread lo devo saltare...
fritz che promette di smetterla con gli OT

se voglio continuare la mia vita "qualche" thread lo devo saltare...
certo che da fastidio, pero', ai malati come noi :)
Buttha (in pieno OT day)


>Dai che ci provo: qualcuno sa cosa e' BO e come si utilizza? :)
Si, quello che ha scritto le FAQ ;o))
bye
Diego.

Si, quello che ha scritto le FAQ ;o))
 :))
non e' vero: non ho scritto le FAQ.
Cosa vuol dire FAQ? :))
Buttha


Buttha
Frequently Asked Questions, ovvero domande poste frequentemente.
Bye
Diego.

Frequently Asked Questions, ovvero domande poste frequentemente.
scherzavo :)


Newsgroup: it.comp.sicurezza.varie
Titolo: Perchè non leggo piu il messaggio di aiuto inviato l'8  ott ?





Ci mi spiega perchè è stato cancellato il messaggio mio dell'8 
ottobre con il quale chiedevo  aiuto per  eliminare il bachdoor trojan 
dal mio pc?


Sono scomparse anche le risposte che giungevano alla mia 
domanda! Come mai?


 


Grazie, Mario.



 Sono scomparse anche le risposte che giungevano alla mia domanda! Come mai?
Il tuo messaggio non è mai arrivato qui, altrimenti ci sarebbe ancora.
Cmq non postare in html.
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

...

hai confuso i ng :-)
Il post e le risposte sono su it.comp.sicurezza.virus
ciao
Giancarlo




...


Newsgroup: it.comp.sicurezza.varie
Titolo: backdoor.subseven

 info: 
in...@olografix.org

come funziona questo programma? (detto in due parole ...)
cosi' cosi'
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

LOL! ottima sintesi ;-))
Eh, in due parole, le scelte erano:
Per niente
Da cane
Molto male
Quasi bene
Cosi' cosi'
Bene, bene
Molto bene
Sempre meglio
Da Dio
Roberto, In medium stat veritas.


zone alarm...
Passa a ipchains
Sono tre, ma secondo me, non sono quelle che volevi sentirti dire.
Ok, mi hai beccato, mi tocca di rimettermi ad usare faccine nei post.
Scusa, non ho  grande esperienza sui firewall windows, cio' che so e'
solo quello che si sente qui dentro, e alcune recensioni su riviste, che
di solito vengono sponsorizzate da questo o quel produttore di uno dei
prodotti a confronto, pertanto, di validita', beh, come dire... ecco ...
Il mio post era solo una provocazione sul prendere alla lettera i modi
di dire.
Come quel mio prof. che mi chiese : Dimmi, in due parole, la storia di
napoleone.
Al mio: 
Ei Fu
Mi rimando' a posto con piu' della sufficienza.


cosi' cosi'
Uah uah uah... :-)

e' free?
Si ma prima ti toccherà effettuare un upgrade del sistema operativo...

e' free?
Si', ma e' dentro al kernel di Linux.
Siamo su icos.varie, non ci siete solo voi windowsiani, qui dentro.:-)


 e' free?
Si, e si porta pure un intero sistema operativo free dietro.
-- 
Emmanuele Bassi         |     [ 
http://digilander.iol.it/ebassi/linux/
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
                        |                 WARNING: Email Address is FAKE
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

Newsgroup: it.comp.sicurezza.varie
Titolo: Crerco SW copia floppy

Salve,
cerco un software che mi permetta di copiare un vecchio floppy
protetto.
Qualcuni mi può aiutare?
Grazie
gad...@tin.it

 
Qualcosa che rispondeva al nome CopyII PC ?!?

Qualcuni mi puņ aiutare?
Prova con GRDuw (
www.grsoftware.net
).
-- 
Lapalissiano
Icq 57269703

Qualcuni mi puň aiutare?
CopyQM, CopyIIPC, in qualche sito di abandonware.
Leonardo

 No no era un altro prg....devo cercare..
xdcopy?

 copyqm come ha scritto Leonardo
Si, chiedo venia, l'ho letto dopo.
ciao!

CopyQM, CopyIIPC, in qualche sito di abandonware.
anche diskdupe era carino... 
--
Ciao!
Davide

 ha scritto nel messaggio
news:3c99edb6...@News.CIS.DFN.DE...

Lo usavo io ;-)
Stef_Ozzy
Newsgroup: it.comp.sicurezza.varie
Titolo: ricevo email sconosciute

Sto ricevendo email con oggetto: senza oggetto e mittente: sconosciuto.
Il messaggio è vuoto e non riesco a sapere nient'altro. Sapete come
riuscire a risalire al mittente? MI sono arrivate diverse email cosi.
E' successo a qualcun altro?
Grazie e ciao a tutti

 E' successo a qualcun altro?
E' successo a me!
Ma nn chiedermi come e perche' so solo che dopo averci sbattuto la testa x 
un bel po', ho scoperto chi mi mandava le mails.....ME STESSO !!!!
...
Che sistema operativo usi?
Ciao, L.L.G.



Linux mandrake 8.1 e come mailreader Kmail.
Ciao

 Ciao
...idem , solo che la mdk era la 8.0, reinstallando tutto il kmail ho 
risolto.
Ciao.
L.L.G.



Ok, se lo fa di nuovo proverò la tua soluzione.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza di icq

Salve a tutti,
sono nuovo di qui..., ma spero che in poco tempo potremo diventare dei
buoni converstaori...nel NG.
Vorrei sapere se qualcuno ha dei programmi per proteggere il mio
icq...ho paura che qualcuno si diverta a fare il "coglione"...sulle mie
conversazioni. E' possibile proteggerlo per bene dalle intrusioni non
volute?? E se si è possibile anche vedere chi è stato e come???
Un grazie in anticipo a chi mi risponde!!!
Franco

icq...
comincia da qui: 
http://www.hack.cc/icq.html
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Vorrei sapere se qualcuno ha dei programmi per proteggere il mio



Da quando NukeNabber protegge dalle intrusioni non volute?
NukeNabber protegge dal flooding dei msg anonimi indirizzati sulle
porte che lo stesso monitorizza e che puoi settare ma se la porta
porta di connessione icq al momento attiva ( icq port sniff ?!?) non è
tra quelle settate in NUkeNabber questo non è efficace.
A mio giudizio è preferibile usare contro il flood di icq, ICQ BOMBS
HACKING UTILITY PROTECTOR, e SWAT per il flood via pager.
Comunque non penso che sia questo il problema che Franco ha posto in
quanto lui chiedeva al riguardo di intrusioni nelle conversazioni e
quindi è più indicato dargli delle soluzioni riguardo alla rilevazione
e rimozione di un server trojan, specie per chi come lui usa ICQ.
Infatti modificando l'eseguibile ICQ è possibile inviare files senza
passare attraverso le consuete schermate di autorizzazione e
visualizzazione del file transfer di ICQ (HERMAN - H117  docet), come
già succede per l'hidden ip e la contact list authorization.
In conclusione la migliore protezione contro le intrusioni nel proprio
sistema resta la messa in pratica di operazioni adatte all'uopo (vedi
FAQ Security v0.5 in questo stesso ng) e il monitoraggio costante
attraverso appositi progtrammi ( AVP System Monitor per esempio) o
manualmente di tutte le connessioni attive.

già succede per l'hidden ip e la contact list authorization.
Potresti dirmi in privato come fare ciò?
:-)
Sono gradite risposte anche via E-Mail. Grazie.
Saluti.
Raffaele Costantino
"La necessità è un male, ma non c'è alcuna necessità di vivere nella

Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione router.... AIUTO!

Premesso che sono alle prime armi...
Vorrei collegarmi da casa al computer dell'ufficio, dove c'è installato un
router alcatel speed touch pro, che mi blocca l'accesso al pc.
Su entrambi i pc c'è installato xp pro. Ho gia provato a sostituire il
router con un modem adsl, e tutto funziona, ma il router serve perchè in
ufficio ci sono diversi pc.
Qualcuno di voi mi sa dire che cosa devo fare?
Grazie
Big

router alcatel speed touch pro, che mi blocca l'accesso al pc.
Devi configurare il router perche' diriga le porte usate per il Remote
Desktop di XP (che io ignoro, ma puoi chiederle sui gruppi dedicati ad
XP) verso l'IP (interno) del tuo PC in ufficio. A quel punto, dovrebbe
funzionare senza problemi.
Il router credo tu lo possa configurare dall'ufficio via browser, e se
ricordo bene l'indirizzo che t'assegnano e' "
http://10.0.0.138
". Se no
ti avranno rilasciato un fogliolino coi dati, spero :-)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

:
...dimenticavo: imposta tutte le sicurezze possibili, perche' come ci entri
tu, ci puo' entrare un altro.


funzionare senza problemi.
Fino a quì c'ero arrivato. Il router lo puoi configurare col browser
all'indirizzo che hai detto, ma quello che non so è dove aggiungere i valori
necessari per abilitare quella porta.(la porta 3389 che è quella del desktop
remoto)

necessari per abilitare quella porta.
Eh. Io lo so fare da telnet; mai avuto un Alcatel Pro :-(
Entri normalmente e dai il comando
nat create protocol=tcp inside_addr=pc_ufficio inside_port=3389
outside_addr=ip_router outside_port=3389
nat save
nat list (per controllo)
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

Entri normalmente e dai il comando...
Ok, ho capito... Vedo di fare qualche prova durante il fine settimana. Non
si sa mai...
Per il momento grazie, se ho problemi (sicuramente) ci risentiamo.
Big
Newsgroup: it.comp.sicurezza.varie
Titolo: telnet e posta

Ciao ragazzi,
illuminatemi:
se faccio Esegui telnet 
pop.softhome.net:110
 e poi stat dovrei sapere
lo stato della mia posta (ma prima chiederà user e pw). Il problema è
che mi dice che è impossibile stabilire una connesione. Che succede?
Il problema è che dovrei cancellare i primi 3 msg che ho già ricevuto
e che sono di 7 Mb per prendere solo gli ultimi. Dovrei sapere inoltre
quanta roba c'è nella mia email e poterla gestire. Non è che qualcuno
ha già creato qualche shell grafica che gestisca telnet per le
funzioni di posta?
Ciao e grazie
un...@softhome.net
remove *NOSPAM* if reply

...


 Ciao e grazie
Prego, ma su it.comp.sicurezza.varie sei offtopic :)
Ciao,
-- 
Andrea

funzioni di posta?
si.
Io uso POP3 Scan Mailbox, e fai esattamente le stesse cose che fai via
telnet, ma usando l'interfaccia grafica. Decisamente piu' comodo che
fare le cose a mano.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

 ha
scritto:
%Io uso POP3 Scan Mailbox, e fai esattamente le stesse cose che fai via
%telnet, ma usando l'interfaccia grafica. Decisamente piu' comodo che
%fare le cose a mano.
Da dove si puo' scaricare?
Non sono riuscito a trovarlo...

Non sono riuscito a trovarlo...
io l'ho scaricato da voltftp, della tin.
http://VOLftp.tin.it/IT/IT/RICERCHE/index.htm
fai una ricerca con "bombing" o "mail bombing" ;)


 messaggi.
delete? io ho sempre usato dele non sapevo che esistesse anche delete (a
parte gli scherzi č vero...)
comunque la sintassi č 
dele 1 (cancella il 1° mex)
dele 2 (    "    il 2°  " )
dele x (    "    il x°  " )
retr riceve il mex
retr 1 (riceve il 1° mex)
n.b. retr ti visualizza sulla tua bella finestra di telnet il mex... se
č lungo... non riuscirai a leggerlo (almeno che tu non attivi un log)
list e stat vanno digitati cosě come sono e ti danno informazioni su
quanti mex hai all'interno della casela di posta e sullo stato della
stessa.
A proposito dimenticavo... per connettersi alla porta 110 con telnet *di
serie* di windows non devi scrivere host:porta ma indicare host sulla
casella host, e la porta sulla casella sottostante ;)
Se ti serve maggiore aiuto...
see ya

funziona anche delete! hi hi hi
   poi per cancellare in fila (non su tutti i server) funziona pure dele 1-5
     cancella i messaggi da 1 a 5!

  7772 5C72 7392 538B  34B8 A189 13BC 867A
Grazie a tutti
I due punti non ci volevano (Master docet), ma ancor più comodo sarà
pop3 scan mailbox (thanx Buttha).
</----------------\>
 
un...@softhome.net
    Good luck!

Ma è possibile che il tuo messaggio non riesco a leggerlo, Master (cfr
il tuo reply ----)
Lo puoi ripostare.
Un'altra domanda: come si fa a cancellare tutti i mex dell'account;
(questo lo ignoro ...)
see ya

...


    c'e' ancora su dejanews..
ha dejanews... il mio vecchio amico ;)
comunque... lo avevo già letto ;) grazie.
Newsgroup: it.comp.sicurezza.varie
Titolo: aiutatemi perfavore

con una rete winnt 4.0 ho un account: Lucio, quest'account è stato visto da
qualche furbo, il quale prova ad entrare ma, ovviamente sbaglia la
password!!!!
ciò causa però il blocco dell'account "Lucio" e le conseguenti "bestemmie"
da parte del vero Lucio nei miei confronti!!!!!!!!!!
come posso scoprire chi è il furbo????
sono circa 60 utenti su nt con tcp/ip....
grazie a tutti

 da parte del vero Lucio nei miei confronti!!!!!!!!!!
L'amministratore da Event Viewer sul PDC dovrebbe poterlo vedere chi
e'..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 sono circa 60 utenti su nt con tcp/ip....
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

e le conseguenti "bestemmie" da parte del vero Lucio nei miei confronti!!!
Qui non ti seguo mica. Non hai detto che sei tu, il vero Lucio?
Comunque, da EventLog dovrebbe potersi vedere tutto quanto.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center


Immagino che tu sia l'amministratore del sistema e non Lucio.
Devi innanzitutto attivare la registrazione degli eventi di protezione: dove
farlo e con quale procedura dipende dal tipo di configurazione (macchine stand
alone, dominio NT, Active Directory). In tutti i casi l'help in linea di
NT/Win2k descrive la procedura.
A questo punto non ti resta che verificare periodicamente  i log con il
visualizzatore eventi: troverai le righe degli accessi falliti con
l'indicazione, nei dettagli, dell'indirizzo della macchina sorgente dei
tentativi di accesso.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Cd multi utility

 Non e BartPe, e un altro progetto.
Megalab?
http://www.megalab.it/download.php?id=339
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Non e BartPe, e un altro progetto.
UBCD o UBCD4WIN, forse:
http://www.ultimatebootcd.com/
http://www.ubcd4win.com/
Bye, G. 

Salve
tempo fà avevo letto da qualche parte
di un CdLive per windows che conteneva
numerose utility, sopratutto antivirus, spy
worm.
Non sapete per caso di cosa si tratta.
Non e BartPe, e un altro progetto.
Grazie

vi ringrazio.
Saluti
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza bambini

Buongiorno a tutti,
probabilmente sono un pò OT con questa discussione, ma vorrei chiedere un 
parere un po più "professionale" a qualche esperto del mestiere.
Mi trovo a dover configurare un pc per la navigazione in Internet ad uso 
prevalentemente di bambini, ovviamente un'installazione di un apposito 
server proxy come Squid+filtri non è proprio fattibile, quindi volevo 
chiedere se qualcuno di voi è a conoscenza di un ottimo software per windows 
che possa fare al caso.
Grazie mille per il vostro aiuto.
Andrea

 chiedere se qualcuno di voi è a conoscenza di un ottimo software per
perche' non e' fattibile?
un bel squid con whitelist sarebbe proprio l'ideale
ciao


Puoi provare il Norman Parental Control (oppure la suite completa
antivirus+firewall+parental):
http://www.norman.com/Product/Home_Home_office/Parental_control/it
Gabriele
ps: se poi ti trovi bene e scegli di comprarlo, per favore contattami.
grazie :)

 prevalentemente di bambini
[...]
Prova a vedere qui:
http://blogs.dotnethell.it/vincent/Post_7459.aspx
"Internet Explorer, il Contenuto Verificato ed il Blocco selettivo dei
siti".
Sezione "Software per Safe Surfing e Parental Control".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 fare al caso.
aggiungo la mia ;-)
utilizzare come DNS, al posto di quello dell'ISP un DNS che offra questo 
tipo di filtratura: 
http://www.opendns.com/k12/solutions
-- 
Sans


http://www.ilveliero.info/
questi sono gratis
http://www.radiance.m6.net/spanish.html
http://www.freewarefiles.com/Naomi-Internet-Filter_program_11012.html
comunque sempre meglio un genitore nei paraggi immediati e non aver fretta 
ad avvicinare i bambini a internet.

Lidrie ha scritto:

grazie molte per l'aiuto, quest'ultima soluzione insieme ad un software 
dedicato fa al caso mio. Ho bisogno infatti di qualcosa che sia indipendente 
dal browser utilizzato.
Grazie!
Andrea
Newsgroup: it.comp.sicurezza.varie
Titolo: personal firewall?

Ragazzi un consiglio: il migliore personal firewall secondo voi?

> Ragazzi un consiglio: il migliore personal firewall secondo voi?
Ho provato solo PGP 7.x e mi sono trovato bene.
ammetto di non averne provati altri.
regards,
misi
__________________-
Marco Misitano
http://misitano.com

ammetto di non averne provati altri.
PGP come personal firewall? Help me, devo essermi perso qualcosa...
Nella versione 6.5.3 che uso io di firewall non c'č niente... :-)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Nella versione 6.5.3 che uso io di firewall non c'č niente... :-)
Notizie perfavore, adesso pgp dalla versione 7 č anche firewall?
stefano

 Notizie perfavore, adesso pgp dalla versione 7 è anche firewall?
http://www.pgp.com/products/dtop-security/default.asp
Non e' difficile...basta andare sul sito...:-)


wrote:

Grazie e hai ragione.
stefano



Anche un bel prezzo, $249.76, certamente l' ideale per computer
casalinghi.
stefano.

 Ragazzi un consiglio: il migliore personal firewall secondo voi?
ieri avrei detto ipchains.
un mayhem che oggi e' il nuovo millennio davvero :DDD
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall in W2000 Server

Buongiorno a tutti.
Premettendo che leggero' appena possibile le faq per capirne qualcosa del
problema sicurezza, avrei bisogno di aiuto per il seguente problema, e spero
di trovare qualche persona disponibile.
Un' amica gestisce un laboratorio grafico con un server con sis.op. Windows
2000 Server e 6 client con Win 98/Me e connessione adsl.
Da qualche giorno accadono ripetuti eventi tipo collegamenti internet
interrotti improvvisamente, il server in standby senza che sia stata settata
la medesima opzione. E' possibile che qualcuno si sia introdotto nel
sistema?
Che tipo di firewall consigliate per il suddetto sistema operativo e quali
altre politiche di sicurezza ritenete utile applicare?
Scusandomi con tutti coloro che ritengono il messaggio banale e/o gia'
trattato, saluto tutti cordialmente.
Fabio

Non so cosa risponderti circa il firewall da usare, comunque potrebbe essere
molto probabile che sia stato infestato da CodeRed, dato che ho notato tenta
di infettare i computer connessi in rete al ritmo di circa 1 volta ogni 2
secondi.
Per verificare questa possibilità occorre verificare se è in esercizio il
servizio
IIS (pubblicazione sul world wide web), normalmente attivo di default.
Se non viene usato, sarebbe altamente auspicabile disattivarlo, altrimenti
meglio prevedere una seria configurazione in caso di utilizzo.
Per maggiori info su come rattoppare il S.O. vai al sito di M$ e cerca gli
aggiornamenti.
Nota che se è stata infettata da CodeRed basta spegnere e riaccendere il
computer per eliminare il verme: prima di riaccendere staccare il
collegamento
di rete, quindi disattivare IIS e applicare la toppa (patch).
Se invece è infettata da CodeRed II la faccenda si fa seria ...troppo lunga
per dirla qui.
Se il Log ha indicato questo dato: default.ida XXXXXXX(...altre X e altra
roba) con responso
diverso da 404 si è stati infettati da CodeRed II.
Essere infettati da CodeRed provoca rallentamenti di connessione fino
all'arresto del
servizio comprese possibili perdite di funzionalità del server e cosa molto
importante
si diviene veicolo di infezione e attacco di altre macchine, da un punto di
vista legale
si può incorrere anche in guai seri se si agisce con negligenza.
Saluti, Clod.
Fabio ha scritto nel messaggio ...


"Clod" <cgh...@REPELLERtin.it> ha scritto nel messaggio
news:J73j7.30948$%a4.12...@news.infostrada.it...

Grazie Clod, riferirò i tuoi suggerimenti.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Spybot

Mi ha trovato un sacco di "roba" ma non so cosa fare..
Mi aiutate? Se volete vi posto tutto quello che è uscito...
Ma è vero che è pericoloso utilizzare Spybot in maniera indiscriminata?
Consigli?
NB: ho fatto la scansione senza aggiornarlo in quanto mi si blocca
quando tento di aggiornare il tutto.
Lo devo reinstsallare?
Grazie
Simone
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
--
Inverno 73
Un sorriso è meglio di niente
Inviato da 
www.mynewsgate.net

 quando tento di aggiornare il tutto.
Leggi
http://www.safer-networking.org/index.php?page=faq&detail=32
e 
http://www.safer-networking.org/index.php?page=faq&detail=20
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272  #  § MM §

Leggi
http://www.safer-networking.org/index.php?page=faq&detail=32
e 
http://www.safer-networking.org/index.php?page=faq&detail=20
Grazie molto utili...
Simone.


 e 
http://www.safer-networking.org/index.php?page=faq&detail=20
Grazie The Elf anche se mi sono scordato di scrivere il tuo nome 
nel post precedente....


> Cancella quello che lui ti segnala.
Ok aggiornato e fatta la scansione (ma la potevo fare mentre ero
collegato???)
E mi sono uscite fuori solo quattro stringhe (prima me ne uscivano un
bordello..
tutte selezionate:
1- Alexa Related (C:\WINDOWS\Web\related.HTM)Sostituisci file
2- Commission Junction (C:\WINDOWS\Cookies\"nome cookie".txt.HTM File
3- DSO Exploit  Modifica registro
4- Windows Media player  Modifica registro
Che ne dite???
Io mi sento di levare solo il cookie..
Consigli?
Simone.


 Consigli?
Come ti dicevo nel precedente msg: cancella quello che ti segnala.
Nella remota ipotesi qualcosa non dovesse funzionare ti basta cliccare su
"Ripristina" e selezionare il componente che vuoi rimettere al suo posto.


 Simone
Cancella tutto quello che ti ha trovato e se si blocca quando fai 
l'aggiornamneto cambia server.
-- 
Poi è successa una cosa... una porta si è aperta su un mondo... 
correndo attraverso le linee telefoniche come l'eroina nelle vene di un 
tossicomane [...]

Newsgroup: it.comp.sicurezza.varie
Titolo: è possibile cambiare la porta usat da vnc?

Scusate non sono un grande esperto in riguardo ma volevo sapere se era
posibile cambiare la porta che utilizza vnc cioč 5900-5800 a porte tipo
1024-8080
Grazie e scusate il disturbo!

 porte tipo 1024-8080
si
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza e Privacy

Ciao, brevemente secondo il vostro avviso sono corrette le seguenti misure
di sicurezza che sto andando a realizzare nella nostra rete locale:
Rete con 10 client
1 server sbs
Adsl
pensavo di regolarizzare il tutto in questo modo:
antivirus server client aggiornamento giornaliero,
password di accesso al server mensile, (è necessario un dominio?)
firewall hardware,
aggiornamento server all'ultimo spack,
backup su dat 24gb giornaliero o settimanale,
eventuali policies di protezione per singoli utenti.
troppo poco?
grazie
fa

 eventuali policies di protezione per singoli utenti.
In questo modo realizzi le misure minime imposte dalla legge, e se il tuo
scopo e quello di essere il regola con la 196/2003, ricordati che le norme
in ambito tecnico logistico dei locali valgono quanto quelle di carattere
informatico

 ha scritto nel messaggio
news:ca7fg0$pg7$1...@carabinieri.cs.interbusiness.it...


Si tutto deve essere predisposto a finche i dati siano al sicuro
computer, ambienti, stanze, inpinto elettrico, infiltrazioni d'acqua ecc.


 aggiornamento server all'ultimo spack,
Bisognerebbe chiedere al Sig. Sulu, prima.
Comunque, tanto per rimanere IT, le misure di sicurezza van commisurate
anche al tipo di dati che vengon custoditi.
Va beh, ora richiudo la camera iperbarica a tenuta stagna dei serveri :)

 
? scusa ma questi particolari sul decreto 196 non li ho visti..
dove si trovano scritti??

 ha scritto nel messaggio
news:ca7nf7$unb$1...@lacerta.tiscalinet.it...


se ti *entrano* e ti cancellano i dati e non hai il back up sono persi
se ti entrano e ti rubano il pc e non hai il back up li hai persi (non li
hai solo persi)
se ti va a fuoco l'azienda e ti brucia il pc e non hai il back up li hai
persi
si parla di analisi del rischio... e questo non è solo informatico
ale
Newsgroup: it.comp.sicurezza.varie
Titolo: come posso sprotteggere documenti .pdf

Cari Amici,
Ho un cd che contiene esattamente il contenuto del libro che rappresenta ma
purtroppo utilizzndo Adobe Acrobat Reader mi permette solo di leggere le
pagine senza purtroppo stamparle.Sarò tanto grato a colui che mi saprà dare
utili notizie su come sproteggere dalla scrittura i documenti in formato
.pdf .
La mia e-mail è 
ans...@hotmail.com
Comunque mille grazie a tutti

 come sproteggere dalla scrittura i documenti in formato .pdf
non sono "protetti", e' solo che acrobat _reader_ li legge e basta. per
editarli servono programmi appositi (tipo acrobat)

 .pdf .
Si, è possibile: quando salvi un file pdf puoi impostare una password per
impedire all'utente finale di fare alcune cose, indipendentemente che questo
usi il reader o la versione completa.
Viene utilizzato quando l'autore del testo non vuole che che il proprio
lavoro venga utilizzato in modo improprio.
Fabio

 ha scritto nel messaggio
news:9n3e9q$glt$1...@lacerta.tiscalinet.it...


 documenti in questo formato(.pdf) che sono PROTETTI dalla STAMPA.
pagali...
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 ha scritto nel
messaggio news:slrn9pfgu2....@pingu.mrshark.home...


 sproteggere dalla stampa i docomenti protetti?
eeeehhhhhhh??? oh che ti sei fumato??? io non ti ho indicato nulla...


eeeehhhhhhh??? oh che ti sei fumato??? io non ti ho indicato nulla...
LA FIRMA, Anto'. Non ha capito che quella era la tua signature. Ci avevi
scritto di downloadare le FAQ...
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 scritto di downloadare le FAQ...
un mayhem
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

Newsgroup: it.comp.sicurezza.varie
Titolo: chi sa dove trovare eblaster?

da dove si puo' scaricare?

 da dove si puo' scaricare?
www.spectorsoft.com/products/eBlaster_Windows/
E lo paghi 69.95 $.
Poi mi spieghi:
1) che cacchio ci vuole a usare Google o un qualsiasi
    altro motore di ricerca per cercarlo. Era il _primo_ link
    che ho trovato.
2) perché cacchio lo stai postando su tutti i Ng che vedi.
3) che cacchio c'entra con la sicurezza.
Fai pure con comodo...
Un Paperino che mica intendevi senza pagare, vero ? O:-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Download Ia.n.i.!!! It's free!


Ragazzi, ma non c'e' modo di fermare questi che impestano su tutti i ng ?
Oltretutto un RemoteControl System, beta e gratis da sconosciuti, mi sa
tanto di "caramella".
Mac  :-)

ci stanno lavorando :)
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat

tanto di "caramella".
Per adesso sto lavorando all'exploit. Sospetto che ci sia pure una backdoor,
ma la certezza non ce l'ho.
Leonardo
".signature": bad command or file name

Leonardo
 Per favore facci sapere i risultati della tua ricerca.
Grazie.
Ciao
Mac

 >
<grin>...mi sa tanto che gli hanno sospeso l'account...<evil grin>
-- 
The more we know
The less we show
Newsgroup: it.comp.sicurezza.varie
Titolo: OT - Il server di DESPAMMED è KO


Credo di sě....mi č arrivata una mail proveniente da Taiwan con un klez in
attachment........:-(
--
Max

 ti e' arrivata non puo' essere considerata spam.
Capisco, in effetti sono stato troppo sintetico:-)
Si trattava di spam....la mail pubblicizzava un servizio non meglio
identificato di tipo multilevel, cui era allegato il virus.
Riferendomi al server "down", mi ha stupito il fatto che Despammed non abbia
segato comunque lo spam.
Chiudo l'Ot  e ti ringrazio comunque per il chiarimento:-)
--
Max

 Riferendomi al server "down", mi ha stupito il fatto che Despammed non abbia
Beh di solito la prima volta, quando lo spammer non e' ancora conosciuto
passa ma poi aggiornano subito i filtri: se c'e' un pregio di despammed
e' proprio questo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: Testare proxy

ciao..sono alla ricerca di un programmino che mi permetta di testare un
range di ip e che mi dia un segnale ogni volta che ad un ip ed ad una
determinata porta risponda un proxy funzionante (un sito internet)

 determinata porta risponda un proxy funzionante (un sito internet)
a parte quello che cerchi tu , hai mai provato JAP ?

non l'ho mai provato..fa quello che cerco??


 > a parte quello che cerchi tu , hai mai provato JAP ?
praticamente lo installi (preferisci l'installazione java come opzione)
scegli di autoconfigurare il browser , una volta connesso lo lanci e lui
cerca automaticamente il proxy server a cui connettersi (con 56k due o tre
secondi...) quindi navighi anonimo senza rotture ulteriori. Non c'e' piu da
cercare nuovi server ecc..
Semplicemente funzionante.
-- 
__________________________________
 
www.clioz.da.ru
__________________________________
 
www.kali-silat.it
__________________________________
 
www.italiahifi.com
__________________________________

No dove lo posso scaricare..a che serve?

Newsgroup: it.comp.sicurezza.varie
Titolo: zywall2 ha (quasi) smesso di loggare

In ufficio uso il firewall in oggetto per una piccola rete (3 pc).
Lo zywall e' impostato per loggare i tentativi di connessione 
dall'esterno e poiche' la rete esterna e' fastweb la "monnezza" non manca.
Da qualche giorno pero' il log si e' praticamente svuotato.
Quando la cache del log e' piena mi viene inviata via email. La 
frequenza era mediamente di 3-4 messaggi al giorno in particolare, nelle 
ore non di ufficio, tentativi di connessione sulla porta 139.
Dal giorno 3 ho ricevuto solo 1 email di log con registrati solo eventi 
come l'assegnazione ad un pc della lan dell'indirizzo ip, la 
sincronizzazione dell'orologio, il mio login al firewall, sembra quasi 
che tutto il fervore dell'attivita' della rete fastweb sia cessata. 
Possibile?
Ovviamente non ho modificato nulla nelle impostazioni del firewall. 
L'unica cosa strana successa nei giorni scorsi e' questa:
No. Time                  Source IP              Destination IP 
Note
   1|03/02/2006 13:50:40  |                      | 
|
     192.168.7.83 exceeds the max. number of session per host!
   2|03/02/2006 13:50:40  |                      | 
|
     192.168.7.83 exceeds the max. number of session per host!
   3|03/02/2006 13:50:40  |                      | 
|
     192.168.7.83 exceeds the max. number of session per host!
Dove 192.168.7.83 e' uno dei pc interni ed il messaggio si e' ripetuto 
per 10 minuti circa generando una quindicina di log.
Successivamente i log sembravano essere tornati normali, ma dal giorno 5 
sono praticamente state generate solo 5-6 righe di log.
Cosa puo' essere successo?
grazie
	maxx

 
A quanto pare fastweb ha cominciato a filtrare la porta 139.
	maxx
Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione che si blocca

Ciao,
chiedo a voi perchè ho un problema che deriva da software per la 
sicurezza: antivirus e firewall. Se potrei chiedere in un gruppo più 
adatto ditemelo pure.
Fino alla settimana scorsa la connessione ADSL era sempre perfetta, poi 
ho installato Comodo firewall e l'antivirus Active Virus Shield.
Ogni tanto, dopo collegamenti lunghi e perfetti... internet bloccata.
Il blocco rimane anche se chiudo entrambi i programmi.
Tutti gli accessi sono bloccati: web, posta, news, ftp... La connessione 
è attiva ma non parte e non arriva nulla.
Devo riavviare il pc per far ripartire la connessione.
Spesso (non sempre) nella fase di spegnimento mi appare la finestra di 
una applicazione che XP non riesce a spegnere e che mi fa killare. Il 
nome lo vedo incompleto, inizia con XPCOM... scritto così, maiuscolo.
Potete aiutarmi?

 è attiva ma non parte e non arriva nulla.
come ti comporti quando ti escono le finestre di alert di comodo 
relative ai programmi che stai utilizzando?
hai provato a mettere in off il component monitor quando avverti il blocco?

 hai provato a mettere in off il component monitor quando avverti il blocco?
Prima gli ho detto ALLOW ALL, poi ho proprio chiuso il programma.

Celine ha scritto:

se te la cavi bene con l'inglese prova a consultare il forum di Comodo 
Firewall:
http://forums.comodo.com/index.php?PHPSESSID=331ad871e437f168bbfc83db049406a3&board=50.0

Newsgroup: it.comp.sicurezza.varie
Titolo: ISTsvc.exe: come rimuoverlo?

Ero alla ricerca di un crack quando mi compare davanti la solita finestra
pop-up con le donnine nude...
In quel momento bussano alla porta e, nella fretta, chiudo la finestra
premendo OK o qualcosa di simile che autorizza l'installazione di ISTbar ed
altre amenità.
Da allora è un incubo: pur avendo rimosso dal registro e dalla lista startup
tutte le voci attinenti a questa dannata applicazione (non so se definirla
dialer poichè si è piazzata su un computer con ADSL e non mi rendo conto se
venga cambiato il server), ogni volta che lancio Explorer vengono
autorizzati una caterva di download e si aprono centinaia di finestre porno.
Come posso fare? Cercando su Google, ho visto che qualcosa di analogo è
successo con altre applicazioni di cui, tuttavia, sono stati individuati i
punti deboli da rimuovere: qualcuno è stato colpito da 'sta applicazione del
cavolo ed è riuscito a risolvere il problema?
O mi resta solo la formattazione?
Per favore, rispondetemi.
Grazie.

 Come posso fare? 
[...]
ESEGUI : Regedit
Prova a guardare cosa contiene questa stringa  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
e prova  a cancellare quello che ti sembra anomalo 
ci sono dei file .EXE che cambiano nome ad ogni riavvio del pc 
poi prova a fare ancora una ricerca nel registro per vedere se ci fosse 
qualcosa con lo stesso nome, io cosi ho risolto  ;-)
Saluti
L.L

 Come posso fare? 
Hai provato con tool come AdAware e Spybot SD?
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.varie
Titolo: siti a pagamento

ciao a tutti,volevo chiedere i siti a pagamento dopo l'iscrizione ti
chiedono subito il tipo di pagamento che si vuol effettuare?o ci sono alcuni
siti che dopo l'iscrizione ti fanno usufruire subito del materiale e poi ti
contattano(non penso che funzioni cosi)???perchè mi sono iscritto ad un sito
dove pensavo fosse tutto free,ma poi nel leggere attentamente ho notato che
parlavano di 2 settimane di prova!!!vi prego rispondetemi ho dei rimorsi
ahahaha...

 prova!!!vi prego rispondetemi ho dei rimorsi ahahaha...
Gli hai dato qualche dato? Hai scaricato qualche eseguibile?
Nel primo caso ti sei inc*lato da solo, nel secondo invece pure.
Sicuramente hai firmato un EULA, e sicuramente le clausole vessatorie ti
sono state fatte firmare due volte.
Se hai firmato delle clausole vessatorie senza leggerle, comprati tanta
vaselina.
Ciaotutti,
*

 di eseguibile,se intendi .exe e tanti programmini strani che poi ti
riconnettono ,ti dico subito di NO!!!di dati come carte di credito NO,solo
indirizzo postale per vedere come andrà,altri dati come nome sesso e data di
nascita tutti fittizi per esempio nome:kkkkkk cognome:yyyyyy mi hanno
registrato

 questo,che cazzo sono schiavo di quel sito tutta la vita????
RIspondo giusto prima di plonkarti per la totale ignoranza della netiquette...
No, non deve domandarti nulla *prima*, basta che sia scritto nell'eula. Sta a
te LEGGERE l'eula e capire cosa contiene.
OTOH, se non hai firmato un consenso non lo hai firmato (e' una tautologia,
del resto).
Ciaotutti,
*