mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: attenzione


c'è un modo x risalire al IP in forma "normale"...
cioè NO a-to-blabla, MA 198.89.89.2 ...
non l'ip che assegnatogli dal client...
ma quello "reale" che gli ha dato l'isp , che
non si ottiene facendo un semplice lookup di a-to-blabla
non so se sono stato chiaro ...
----------------------
         CsI         
----------------------

curc...@softhome.net
 (
s...@lop.it
) wrote:



Facendo un lookup di 
a-fi7-3.tin.it
 ottieni l'IP 212.192.ecc.ecc. di
a-fi7-3.tin.it
.
-->Non esistono<-- altri indirizzi IP relativi a quel tizio e quindi
non c'e' modo di averli. Salvo forse inventarseli.
Leonardo che spera di essere stato piu' chiaro
".signature": bad command or file name

 non so se sono stato chiaro ...
forse non ho capito il problema ma per risalire all'ip in forma numerica
e' sufficiente un TRACERT a-to-blabla da finestra dos di windows, prima
risolve e poi traccia...
-- 
Luigi

Newsgroup: it.comp.sicurezza.varie
Titolo: NukeNabber... e poi?

Spesso con NukeNabber vedo che molti cercano di collegarsi con me alla 31337
(e riesco anche a leggere il loro IP).
Come faccio a rispondere al fuoco?
P.S.: non penso che chi sta utilizzando il Boclient abbia anche installato
il Boserver! ^__^
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sostituisci "OFF" con "on" per rispondermi.
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: 
www.agora.stm.it/M.Baldinelli/software/winfaq.html
Vai su it.news.votazioni e vota per it.comp.pubblicazioni! ^__^
----

 il Boserver! ^__^
fidati! questa razza e' in continua espansione...
da una mia ricerca personale... il 30% di quelli che cercano di entrarmi
tramite 31337 hanno il bo-server installato... (campione di circa una
sesantina di individui...)
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"

sesantina di individui...)
Confermo. Ora, di routine, gli uploado le istruzioni per rientrare fra
le persone civili, in modo che gli compaiano a video appena entrati in
Windows.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: quale pericolo

Ciao a tutti,
uso win2000 sp4. Per leggere la posta thunderbird configurato in modo 
che legga i messaggi come plain text. Come browser uso firefox.
Non usando firewall e antivirus, volevo sapere se in questo modo corro 
dei rischi particolari considerando il fatto che non apro allegati 
strani e non eseguo programmi di dubbia provenienza.
Grazie


Si'.
Corri rischi piuttosto alti, se ti sei limitato al service pack 4.
Da allora (ben piu' di un anno) sono usciti parecchi aggiornamenti
di sicurezza su debolezze di vari servizi, rpc, webdav, upnp, etc.
sasser, ad esempio, lo puoi prendere *senza passare dal via*, come
dicevano gli imprevisti del monopoli.
gaobot, rbot, e tutta la loro allegra famigliola forse stanno gia'
facendo un festino dentro il tuo pc, a tua insaputa.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Mi si è incastrato il dito, sorry..
E io che credevo tu stessi studiando il portoghese. ;-)


 wrote in message
news:l3lRd.39348$QG6.6...@twister2.libero.it...

Considera che, anche se tieni sempre aggiornato Windows con tutti gli
updates (cosa che non hai specificato, essendoti fermato al SP4) fra il
momento in cui una nuova vulnerabilita' viene scoperta ed il momento in cui
Microsoft rilascia la patch passa del tempo, tempo che potrebbe esser
sufficiente a qualcuno che, in possesso delle conoscenze oppurtune, possa
sfruttare la vulnerabilita' per prendere di mira il tuo pc.
Un firewall opportunamente configurato e' sempre meglio averlo piuttosto che
non averlo.
Un Danny opportuno e paranoico ;)
Newsgroup: it.comp.sicurezza.varie
Titolo: Insistente richiesta installazione Netvision Carima

All'apertura di rari siti si apre un avviso in grigio (Avviso protezione)
che invita a installare ed eseguire Netvision, della Carima Enterp. Limited
assicurando che è sicuro e controllato da Verisign ecc. Sarebbe essenziale
per la corretta visione. Un altro avviso orizzontale dice che manca il
programma per...
Sono molto insistenti e difficili da cancellare.
Di che si tratta? La prossima volta devo davvero accettare?
grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Di che si tratta? La prossima volta devo davvero accettare?
E' un dialer.
http://www.symantec.com/avcenter/venc/data/dialer.trafficadvance.html
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Quando entri in qualunque sito e ti si aprono queste finestrelle, che 
ti suggeriscono di installare qualcosa - sia che si tratta di netvision 
o altro - non lo fare mai, sono sempre dialer ( come ti hanno già 
detto).
Occhio, che ti si dice pure: il seguente programma è esente da virus, 
ecc....; quando invece è proprio quel programma stesso un virus.
Ciao.

 Di che si tratta? La prossima volta devo davvero accettare?
No. Sono dialer.
E la regola vale per qualsiasi software "insista" per essere installato 
(es. i vari winfixer, errorsafe, razespyware, etc): è da evitare come la 
peste, perché non sarà altro che fonte di innumerevoli problemi.
Newsgroup: it.comp.sicurezza.varie
Titolo: Back Orifice

Scusate dove posso trovare questo programma ? Mi piacerebbe imparare a
usarlo.
bye Bart

usarlo.
http://www.cultdeadcow.com/
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A


Quando l'avrai scaricato fai cosi' 
-esegui boserve.exe (basta 1 sola volta)
-esegui bogui.exe
-come indirizzo ip metti 127.0.0.1
-cancella piu' file che puoi
vedrai che divertimento
Bonf

Chi mi insegna come si usa questo programma ?
Grazie
Bart

vedrai che divertimento
aho'!!!
io l'ho fatto, ma il picci' al quale mi sono collegato conteneva (e
nota bene che parlo al passato, eheheh) conteneva TUTTI i miei
files!!!
ho per forza beccato un tipo che si era gia' collegato a me, e si era
copiato tutto il mio ardisk!!! 
ma gliel'ho fatta pagare a quel cane di lamer, gli ho infilato un
format c: /autotest nell'autoexec.bat
ahahah!!!  che cattivo che sono!!!!
fritz vendicativo.... 

format c: /autotest nell'autoexec.bat
Dopo non hai avuto alcun problema riavviando il computer? ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Dopo non hai avuto alcun problema riavviando il computer? ;-)
  ne avra' avuti sicuramente!!.. mai mettersi contro quei bastardi del
gruppo hacker 127.0.0.1
  Prima ti fregano tutti i programmi che hai e poi quando cerchi di nukkarli
o di hackerarli loro riescono a prevenire le tue mosse e ti fregano sul
tempo!!! ;-)

tempo!!! ;-)
Non me lo dire... riescono a farti ritorcere tutto contro di te... ma
come diavolo faranno? Diamine che terribili ;-)


Bonf
Teribile !!!!!!!!  :)

ho dovuto reinstallare tutto il SO!!!!!
cazzo!!!!
ma chi si credono di essere quelli del 127.0.0.1 ?!?!?
e mi sa che hanno pure parato le mie mosse!!
sti bastardi!!!
fritz Vs local host


Usano dei virus potentissimi, chiamati loop-qualcheccosa che in
pratica ti rispediscono i comandi indietro. Pero' non ne so molto
e' gente troppo potente per me, io infatti sto bene attento ...
:-))
Bonf


Qualcuno ha anche scoperto ,in qualche dir nascosta  Molte foto Hard !!!



Mi spiegate come si usa back orifice? Vi pago!!

>Mi spiegate come si usa back orifice? Vi pago!!
 ha ha .. anche qui! ha ha ha
 ma volevi fare un mail bombing? .. ci sei riuscito appieno! ;-)

fans...@tin.it
 wrote:
 >Mi spiegate come si usa back orifice? Vi pago!!
Installalo e poi collegati a #italia di IRCnet, li` ti aiuteranno di
sicuro.
HTH
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Il B.O. è composto da due piccoli prg. Uno lo devi far girare sul tuo pc
, l'altro devi cercare di convincere un fesso a farselo girare sul suo
pc.
Se ci riesci puoi fargli un sacco di scherzi.
Piccolo problema : tutti gli antivirus vedono il bo come un virus percui
sarà molto difficile convincere qualcuno a farlo girare sul suo pc

sarà molto difficile convincere qualcuno a farlo girare sul suo pc
  il boserve cosi' come lo scarichi si.. ma pasta poco per renderlo
invisibile.
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte...

Salve,
appena accedo alla rete ho in listening le porte:
TCP:
1026
1306
1307
1344
1346
135
2000
500
137
138
UDP:
1051
1077
1131
ho motivi di preoccuparmi?
Grazie.

ho motivi di preoccuparmi?
Ti devi preoccupare delle porte che sono aperte quando NON ti sei
ancora connesso.
Lapalissiano
Icq 57269703

 138
se non sei in lan rimuovile.
pannello di controllo -> rete -> lascia scheda di accesso remoto e tcp/ip ..
il resto rimuovilo pure.
--
Ste
http://spazioweb.inwind.it/zonazero

Newsgroup: it.comp.sicurezza.varie
Titolo: Visual Trace Results

Spesso noto queste intrusioni da parte di
 
ppp-62-10-118-79.dialup.tiscali.it
 ma è possibile, mi sembra un soppruso.
Visual Trace    Results
Target: 62.10.118.79
Date: 11/03/2003 (Tuesday), 18.38.21
Nodes: 2
Node Data
Node Net Reg IP Address      Location            Node Name
   1   -   - 80.116.226.150  Unknown             Your computer
   2   1   1 62.10.118.79    Unknown
ppp-62-10-118-79.dialup.tiscali.it
Packet Data
Node High Low  Avg  Tot  Lost
   1    0    0    0    1    0
   2 ---- ---- ----    4    4
Network Data
Network id#: 1
OrgName:    RIPE Network Coordination Centre 
OrgID:      RIPE
Address:    Singel 258
Address:    1016 AB
City:       Amsterdam
StateProv:  
PostalCode: 
Country:    NL
Registrant Data
Registrant id#: 1
Viale Trento,39
   Cagliari,09123
   Italy

  
ppp-62-10-118-79.dialup.tiscali.it
Definisci per cortesia cosa intendi per "intrusione". Se fosse realmente 
ciň che si intende con questo termine, ci sarebbe da ridere... ma ho la 
sensazione che tu intenda altro.
Newsgroup: it.comp.sicurezza.varie
Titolo: BIOS PASSWORD HELP

 come faccio a crackare la password del BIOS?
ps. (non mi dite  di smontare il computere e di staccare le batterie del
orologio che poi non so settare il BIOS...>>>il computer non è mi... non
posso fare grandi manovre)

 posso fare grandi manovre)
Che bios č? di solito ci sono delle pwd universali.

Laura <laur...@NOSPAMyahoo.it> wrote in message
8361ne$5m4$1...@nslave2.tin.it...

non me ne intendo molto di bios ma il sist op e di win NT.......

 non me ne intendo molto di bios ma il sist op e di win NT.......
Sono due cose diverse, da quanto ho capito tu vuoi accedere alle
proprietà del bios, vero?
Allora devi dare uno sguardo allo schermo non
appena il computer viene acceso, prima ancora dell'avvio del
sistema operativo.
Newsgroup: it.comp.sicurezza.varie
Titolo: Una cosa mai vista!!!

*** post for free via your newsreader at 
post.newsfeeds.com
 ***
Ho ripulito il PC con McAfee e ho recentemente tolto via un Matrix. Resta
qualche virus nascosto, non riconosciuto dall'antivirus, che inchioda
Explorer quando per qualsiasi motivo digito le parole "mcafee" o "norton" e
quando in generale mi metto alla ricerca di un antivirus.
Ho reinstallato IE 5.5 con Service Pack 1. Sono andato su Google e al
tentativo di ricerca della parola "mcafee" ho ricevuto il messaggio:
IEXPLORE ha provocato un errore di stack nel modulo WSOCK32.DLL in
015f:78639c2f.
Registri:
EAX=65656661 CS=015f EIP=78639c2f EFLGS=00010246
EBX=00431da8 SS=0167 ESP=01b02000 EBP=7823802d
ECX=000000f8 DS=0167 ESI=00452850 FS=6bff
EDX=00000108 ES=0167 EDI=78639aca GS=0000
Byte all'indirizzo CS:EIP:
e8 fb ff ff ff 00 00 00 00 00 00 00 00 00 00 00
Immagine dello stack:
78639c34 78639c34 78639c34 78639c34 78639c34 78639c34 78639c34 78639c34
78639c34 78639c34 78639c34 78639c34 78639c34 78639c34 78639c34 78639c34
-------------------------------------------------
Qualcuno ha avuto esperienza di simili problemi?
Grazie.
PeterAngel
  **** Post for FREE via your newsreader at 
post.newsfeeds.com
 ****
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
*** Newsfeeds.com - The #1 Usenet Newsgroup Service on The Planet! ***
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 
http://www.newsfeeds.com
       |         
http://www.newsfeeds.com
                                 |
* Anonymous posting server!      | * Totally Uncensored!
* SUPER Servers!                 | * Over 80,000 Newsgroups!
* BINARIES ONLY Servers!         | * 16 seperate Newsgroup Servers!
* SPAM FILTERED Server!          | * Instant access!
* ADULT ONLY Server!             | * Multiple OC 3's and OC 12's!
* MP3 ONLY Server!               | * 99% Article Completion!
* MULTIMEDIA ONLY Server!        | * Months of Retention!
* 7 UNCENSORED Newsgroup Servers | * Lightning FAST downloads!
                                 |
 
http://www.newsfeeds.com
       |         
http://www.newsfeeds.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
        **** Point your newsreader to 
post.newsfeeds.com
 ****
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 

 Explorer quando per qualsiasi motivo digito le parole "mcafee" o "norton"
È sempre lui, Matrix. Leggi qui: 
http://www.msnbc.com/news/495873.asp
Ciao

* SPAM FILTERED Server!          | * Instant access!
Certo, con un server cosi', a che ti serve lo SPAM? :-)
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I
Newsgroup: it.comp.sicurezza.varie
Titolo: SSDPSRV.EXE

Qualcuno sa cosa e' questo eseguibile presente in c:/WINDOWS? io ho w ME e
at-guard mi segnala che suddetto exe e' in ascolto sulla porta
5000....Grazie!



io ho w ME e questo file non esiste
-------------------
ara...@lohobbitelatorre.org

 io ho w ME e questo file non esiste
Confermo
-- 
Zac
____________________________________________________________________
Beati quelli che hanno sete di giustizia perche' saranno giustiziati


...strano non c'è nemmeno su w IO ;-)
Peter in vena di stronzate...
--
Un libro senza indice non si può mettere le dita nel naso.
(Fichi d'India)
Newsgroup: it.comp.sicurezza.varie
Titolo: DPS Cifratura

Stavo guardando proprio adesso il modello di DPS proposto dal garante.
L'ultimo punto "Cifratura dei dati e separazione dei dati identificativi"
dice TESTUALMENTE "Questo punto riguarda solo organismi sanitari e esercenti
professioni sanitarie"
E per i dati giudiziari? I dati medici usati pre buste paghe? I dati medici
in possesso di scuole (per gli alunni)?
Non vanno cifrati/separati?
Urca, se fosse vero le cose si semplificano non poco.



Anche in questo caso c'è una contradizione con la legge che all'art 22
dice invece che riguarda tutto il settore pubblico.
Il punto è che per estensione sembrerebbe diventare una misura idonea
e quindi in sede civile (risarcimento danni) potrebbe valere.
Andrea

 pubblico.
Ok, però anche tralasciando enti pubblici, organismi sanitari (pubblici o
privati) o esercenti professioni sanitarie (pubblici o privati), i restanti
casi con dati "sensibili" sono molti. Se questi non devono applicare
crittografia/separazione è già una bella cosa.

 e quindi in sede civile (risarcimento danni) potrebbe valere.
Civilmente si procede d'ufficio, oppure solo su iniziativa della parte lesa?
Perché nel secondo caso, un'eventuale contestazione potrebbe essere
sollevata solamente da chi dimostra di aver subito dei danni da un'eventuale
archiviazione non distinta dei dati sensibili da quelli comuni, cosa
improbabile.
Nel mio lavoro tratto dati sensibili che per ragioni tecniche non posso
cifrare/ separare dagli altri dati comuni.
Nelle procedure di back-up, infatti, il programma mi crea una serie di
CD-ROM che contengono *tutti* i dati elaborati; non posso salvare i dati
sensibili su un CD e quelli comuni su un altro CD.
Casi analoghi al mio sono milioni (vedi ad esempio commercialisti e
consulenti del lavoro che nei software gestionali trattano dati sensibili
assieme agli altri).
Posso pensare che se io adotto tutte le misure tecnicamente possibili per
proteggere i dati, sono al riparo da condanne (penali e civili) anche se non
attuo questa cifratura/ separazione?
Kodos.

assieme agli altri).
Da un analisi che abbiamo fatto noi i dati sensibili trattati in modo
elettronico dal commercialista sono pochi. Le spese mediche sono
presenti elettronicamente solo come cifre e le ricevute sono cartacee
(nel nostro caso sotto chiave o restituite).
L'unico problema č l'8 per mille, ma anche in questo caso abbiamo
risolto con la memorizzazione solo cartacea, dopo la spedizione i dati
digitali vengono riversati e cancellati.
Per il consulente del lavoro i problemi sono maggiori e noi abbiamo
provveduto a delimitarlo, in effetti in questo caso i documenti sono
compositi e spesso con dati sensibili. 
Andrea

 Andrea
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall/Proxy

Salve a tutti, primo messaggio in questo ng ;)
Ho bisogno di realizzare un preventivo per la mia azienda, ed ho alcuni 
dubbi.
Fino ad oggi per la sicurezza, abbiamo sempre adottato soluzioni custom, 
basate su GNU/Linux.
Avendo modificato un po' le cose, ora c'e' necessita' di acquistare un 
firewall hardware, che possibilmente faccia anche funzioni di Proxy.
Al momento utilizziamo per la connessione un circuito CDN 4 Mbit/s, 
nella LAN ci sono circa 60 client, e sviluppiamo applicazioni 
client/server e webased. E' presente inoltre una sede periferica da 
collegare in VPN.
La LAN per la navigazione utilizza un'ADSL 1024 (routing diverso per 
Internet e LAN).
Avevo pensato ad un prodotto CISCO, sapreste indicarmi qualche modello 
che possa fare al caso mio?
TIA
-- 
Phate
Relentless about Results
La teoria č quando si sa tutto ma non funziona niente. La pratica č 
quando funziona tutto ma non si sa il perchč. In ogni caso si finisce 
sempre a coniugare la teoria con la pratica: non funziona niente e non 
si sa il perchč.
Albert Einstein

 TIA
Potresti usare un CISCO PIX ma recentemente ho usato i Fortigate 200 che 
fanno di *tutto*  e costato di meno(cerca su google o direttamente su 
fortinet.com
)!!!
Tra l'altro da un articolo su slashdot o qualcosa di simile e' uscito un 
confronto tra i due,  e' ne uscito a testa alta il Fortigate.
Io li trovo eccezzionali hanno un terminatore  PPTP , fanno controllo di 
flusso, si autoaggiornano ogni settimana (se paghi x euro 
all'anno),firewall ecc..ecc...
ciao
peppe


Grazie mille, ci daro' un occhio;)
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: [GCN] voto di richiamo

Povero it.comp.sicurezza.cert-it!
No, penso che molti lurker capiranno che se lo votano, bene...
altrimenti e` evidente che ha ragione il GCN e che va chiuso.
Mario (che ha gia` fatto il suo dovere)

 Mario (che ha gia` fatto il suo dovere)
Anche io. Invito tutti ad andare li' e votare. Per questo ho lasciato il
cross post.
Il cert-it e' un gruppo di alta qualita' e per questo a basso traffico.
Non lasciamolo morire.
F-up sul gcn, come era prima.
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

Non lasciamolo morire.
uh ?! c'e' un gruppo di alta qualita' con relativo gruppo di discussione
e non ne sapevo nulla ?!?!?!?
aaaahhhhhhhhhh ..... quello.
mah :) quando ho cibi andati a male in frigo li butto. non chiedo pareri
al resto della famiglia. FORSE sono un po' caustico, ma, davvero, di
qualita' in quel gruppo C'E' BEN POCO. Se escludiamo 2 o 3 persone in
croce direi che si tratta davvero del NON PLUS ULTRA dell'elitarismo in
giacca e cravatta da convention di sicurezza in albergo di lusso e hostess
varie come cornice accattivante.
ho notato in ben pochi gruppi internazionali la stessa sensazione, li'
facilmente respirabile, del 'parlarsi addosso prestando orecchio solo al
proprio eco'.
di VERA sicurezza NON si parla. Ci sono solo FWD e FYI che ogni amministratore
legge gia' da altre fonti. la realta' di riferimento e' commerciale e NON
orientata alla sicurezza intrinseca dei sistemi. si litiga piu' sulle
draft che sui problemi.
da questo punto di vista, QUESTO gruppo, pur popolato da innumerevoli
newbie e da pochi, per fortuna, ING. che conoscono la sicurezza per atto
dovuto in confronto ai tempi che corrono ;P, rende maggior merito al nome
del gruppo rispondendo a reali necessita'.
oltretutto quel gruppo e' la trasposizione di una ML, ed in quanto tale
seguibile anche SENZA avere un altro gruppo in Usenet; quanti postano da
Usenet e NON dalla ML ?!?
mi sono sempre mostrato schifato dalle domande 'porte aperte con netstat',
ma almeno denotano voglia di capire, se pur NON di sbattersi. li' invece,
oltre ai molti fwd, noto poca voglia di capire e comprendere le ragioni
degli altri, quanto piuttosto di mostrare la propria evoluzione aziendale
in tema di sicurezza.
detto questo, che muoia ;)
Scusatemi, vi prego, il lungo OT
invy

 varie come cornice accattivante.
Beh a questo punto pur dubbioso ormai sulla "qualita' del gruppo" ho pero'
delle certezze sulla solo intelligenza :))))))

 invy

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto info indirizzo server ftp

ciao
io ho un indirizzo ftp solo quello !!
vorrei sapere se è possibile risalire al propietario, a chi lo gestisce per
potergli chiedere due cosette, come posso fare ?? (ammesso sia possibile)
grazie
--
www.genazzini.it
 (prewiev)

 vorrei sapere se č possibile risalire al propietario, a chi lo gestisce



fai una query dell'indirizzo, ad es su 
www.ripe.net
(solo europa, cmq
trovi i link agli altri database), e vedi a chi appartiene.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

fisso puoi fare delle ricerche e chiedere info al provider ;)
nslookup/ping/tracert <urldelsito>
Poi se ha qualche dir aperta all'upload, ci lasci un paio di righine
scritte, e/o spulci nel motd.

Newsgroup: it.comp.sicurezza.varie
Titolo: socket23

Salve la porta 5000 a che serve?
Grazie


Che io sappia upnp, buggato (obviously)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=


 Scusa l'ignoranza ma che vuol dire?

Scusa l'ignoranza ma che vuol dire?
Universal Plug and Play. 
REPOST
La porta 5000 e' tenuta aperta da SDPSRV.EXE ("SSDP Service on Windows
Millennium")
E' la "novita'" di w ME: la possibilita' di controllare
elettrodomestici tramite l' "Universal Plug and Play", vedi 
http://www.upnp.org/UPnPDevice_Architecture_1.0.htm
 
http://www.microsoft.com/italy/windowsme/guide/homenetworking/networking.htm#upnp
http://www.microsoft.com/homenet/upnp.htm
 
La porta 1900 corrisponde al servizio SSDP, quindi probabiblmente il
responsabile e' sempre SDPSRV.EXE  
Ti consiglio di disattivarlo tramite msconfig.exe
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Domandina

Se mi collego ad un sito qualunque, e faccio un download di programmi
che si trovano su quel sito, lascio delle tracce? Si può risalire al mio
computer?
Naturalmente non compilando nulla e nessun form, solo fare un download.
Grazie.
--
Ciao, §prea
sp...@CUTiol.it  Togli l'antispam - CUT - per scrivermi
Forse cose interessanti su 
http://digilander.iol.it/sprea

 
Ciao

 computer?
Si, se chi gestisce quel server fa dei log degli accessi.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

computer?
Uh-uh. Volendo, si puo' risalire anche al tuo indirizzo di casa.
Tutto sta a vedere se:
	(a) il sito tiene dei logs
	(b) il sito consegna i logs su richiesta
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Naturalmente non compilando nulla e nessun form, solo fare un download.
Ara.


 computer?
...ti trovano al volo:-)
....e se tu navigassi, non dico con IP spoofato, ma almeno in modo 
anonimo???
...e magari anche con due otre bounches:-?)
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza adsl

Dopo l'installazione fatta dal tecnico su win98 ho smontato
immediatamente il tutto ed ho incaricato linux di occuparsi del collegamento.
Ho messo su seattle firewall chiudendo tutti i servizi verso l'esterno e
vedendo i log sono rimasto sorpreso.
In media su una giornata di collegamento mi ritrovo con una decina
di tentativi di connessione sulla porta 80 o 1080 provenienti
da ip di altri utenti bbb (62.211.)
A naso dovrebbe essere nimda, e qui me la prendo con telecom
che non fa nulla per sensibilizzare gli utenti sul tema della sicurezza.
Ma cosa subisce un utente collegato direttamente con win98 o milleniumm..
boh.
ciao
-- 
Posted from 
ppp-7-142.27-151.libero.it
 [151.27.142.7] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Ma cosa subisce un utente collegato direttamente con win98 o milleniumm..
Be', se ha IIS perche' magari vuole fare un po' di web testing, si
impesta la macchina e ci crea una backdoor con cui chiunque, dopo,
puo' prendergli il computer e stuprarlo da remoto.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 ha scritto nel messaggio
news:cf6f909953c975660ba...@mygate.mailgate.org...

Newsgroup: it.comp.sicurezza.varie
Titolo: Esiste un programma che...

mi permetta di impedire all'utente del computer (io sono il proprietario) di
istallare programmi, giochi, ecc. insomma che blocchi quanto piů č
possibile?
Grazie

 possibile?
TweakUI, ma ti consiglio TweakAll, è più completo. E' freeware,
www.abtons-shed.com
. Solo stai attento alla protezione delle singole
apps/drives, io sono stato costretto a formattare perchè c'ho giocato
troppo.
Ciaoaoao!
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

 possibile?
Su cosa? WinBug95? WinBug98? NT? Linux? Mac? Amiga? BeOS? C-64? Spectrum zx?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote in message
8616el$2ka$1...@mordor.gruppocm-cs.it...


In un messaggio del Tue, 18 Jan 2000 15:15:56 +0100 Edison scriveva:
Allora la risposta e' quella che ti e' gia' stata data cioe' poledit.


 Dove lo posso trvare?
Su NT lo trovi in C:\WinNT, immagino sia lo stesso per Win95 senno'
vai su "Downloads" dal sito m$.




Newsgroup: it.comp.sicurezza.varie
Titolo: software molto maleducato...

Ciao a tutti del NG,
posto qui xchè forse qualcuno può aiutarmi....
Avete mai sentito parlare del sito 
www.gohip.com
 ???
è uno dei tanti siti della rete, ma la cosa strana e che è possibile
scaricare
un programma "molto maleducato" che una volta installato è difficile da
rimuovere.
La sfortuna è capitata ad un mio amico che involontariamente (non si ricorda
come) ha scaricato il programmino.
Dopo il download ammesso che sia un download di .exe e non un activex che si
installa automaticamente, si è ritrovato come pagina iniziale in MSIE il
link al sito incriminato. Sicuramente a qualcuno di voi verrebbe voglia di
rispondermi di togliere manualmente il link, cosa che certamente ho fatto ma
dopo questo tentativo riavviando il PC  trovavo nuovamente quel maledetto
link.
Questo collegamento oltre a collegare il browser al sito 
gohip.com
 lancia
una strana applicazione che si pone nella parte bassa del desktop e che
contiene dei pulsanti con link, informazioni, colori, etc... (immaginatelo
come se fosse un grosso banner presente sul vostro desktop). Inoltre durante
la navigazione vengono aperte ogni nn secondi pagine di siti con pubblicità
e sporcizia.
Ho cercato invano il programma di disinstallazione, sono entrato nel
registro
rimuovendo inutilmente le stringhe che contenevano gohip o 
www.gohip.com
 ( e
ne ho trovate anche parecchie) purtroppo sempre lo stesso problema: dopo
aver riavviato il PC trovavo sempre quel maledetto link che mi apriva il
bannerone e le pagine che non richiedevo.
Ho questo problema su un PC con Win2000pro.
Ma c'è anche un'altra persona con lo stesso problema con win 98.
Chi può aiutarmi???
Qualcuno di voi ha avuto lo stesso problema???
Queste cose dovrebbero essere denuciate... è inaudito che un utente non
possa scegliere di disinstallare applicazioni utilizzando semplici comandi
come windows ci ha abituati.
Resto in attesa di vostre risposte.
Grazie 1000
Roberto

Avete mai sentito parlare del sito 
www.gohip.com
 ???
http://www.gohip.com/remove_browser_enhancement.html
Lapalissiano
Icq 57269703

 posto qui xchè forse qualcuno può aiutarmi....
Informarsi su un newsgroup piu` appropriato (it.comp.os.win.*) sarebbe
stato molto meglio.
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 ha scritto nel
messaggio news:slrn9egtsv...@wolverine.lohacker.net...

Newsgroup: it.comp.sicurezza.varie
Titolo: Curiositá su log server web. Ricerca di proxy?

Ho un piccolo server web in casa, ed a parte i soliti tentativi di exploit di
apache, di php, di ZmEu, hnapi, eccetera,  trovo ogni tanto uno ed un solo
tentativo per ip alla volta del tipo:
GET 
http://hi.baidu.com/xxrpz...
..
GET 
http://www.google.pl/search..
..
GET 
http://brentdanley.com
\xC2:\xC2/wp-con....
GET 
http://server5.cyberpods.net/aze..
..
GET 
http://91.188.124.233/index.
..
 
Il server ï¿œ in ascolto solo sulla 80 (ed il firewall fa passare solo questa).
Giusto per curiositï¿œ, sono tentativi di ricerca di proxy aperti o altro?
 
-- 
+---------------------------------------------------------------------------+
|    ero li assorto nei miei pensieri e uno mi ha chiesto l'ora... ho       |
|    dovuto sparargli una fucilata... stavo meditando... e che cazzo!       |
+-----#14--------------------Campagna contro le pubblicita` idiote.---------+

Giusto per curiositá, sono tentativi di ricerca di proxy aperti o altro?
 
La prima che hai detto, anche se quel \xC2 mi perplime un po'.
 
Leonardo
 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.

 La prima che hai detto, anche se quel \xC2 mi perplime un po'.
 
Per l'esattezza:
 
GET 
http://brentdanley.com
\xC2\xC2/wp-content/uploads/2009/12/
xenophobia_card.jpg HTTP/1.1
 
.. su una riga.
 
Noto che l'uso di \xHEX o di %numero:
\x80w\x01\x03\x01\x00N\x00\x00\x00 \x00\x009\x00\x eccetera
oppure:
POST /cgi-bin/php/%63%67%69%6E/%70%68%70?%2D%64+%61%6C%75%6
che tradotto ricorda un:
POST /cgi-bin/php/cgin/php?-d+aluon+-d+mod+-d+suho.....
... ultimamente abbonda!
 
Poi i soliti cinesini, ma anche i turchi ammerigani, austriaci, che si
dilettano sulla 22:
 
208.115.207.55     Failed password  invalid user    bin
61.139.54.71       Failed password  invalid user    root
80.120.163.34      Failed password  invalid user    administraator
80.120.163.34      Failed password  invalid user    administrador
80.120.163.34      Failed password  invalid user    administranto
80.120.163.34      Failed password  invalid user    administrate
 
E non guardo le altre porte firewallate.
 
Alleluja!
 
 
-- 
+---------------------------------------------------------------------------+
|   togliere virus lo trovo degradante, faccio il tecnico informatico e     |
|   non il servizio spurgo.                                                 |
+-----#16--------------------Campagna contro le pubblicita` idiote.---------+
Newsgroup: it.comp.sicurezza.varie
Titolo: Delirium persecutionis o vero e proprio controllo Man in the middle?

C'e' qualche volenteroso che si pu' leggere quel che pare sia capitato
a Uriel tra sabato e domenica scorsi?
www.wolfstep.cc
 e attenti alle tettone.
Giovanni
-- 
There is a party, everyone is there.
Everyone will leave at exactly the same time.
When this party's over it will start again.
It will not be any different, it will be exactly the same.
Heaven, Talking Heads 


www.wolfstep.cc
 e attenti alle tettone.
Fosse successo a un altro, e una volta sola, direi "coincidenza" (o meglio
"giovane intern dell'ISP inciampante in un cavo, o usante le dita nel modo
sbagliato, i.e. su un Cisco invece che come proctoscopio").
Ma visto che e' Uriel e visti i test di scanning fatti, e visto che non e'
la prima volta...
...non riesco a capacitarmi di chi o perche': ma l'*intenzionalita'* della
cosa mi sembra largamente dimostrata.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

cosa mi sembra largamente dimostrata.
E' il "chi" che mi perplime.
Il fatto poi che IOL si connettesse e gli altri provider no, mi pare
ancora piu' strano.
Vabbe', solidarieta' all'emiliano-romagnolo tettomane :-)
Giovanni
-- 
"We have a better-than-zero chance of
successfully intercepting, I believe,
an inbound warhead."
Gen. Obering, US Army.
Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio!

Scusate, vorrei avere dei consigli o delle spiegazioni.
Allora io utilizzo la rete da casa e non ho mai effettuato transazioni
monetarie. Non ho alcun tipo di firewall ( non ne ho installati perchč per
il momento non mi servono) e  vorrei sapere se, nel caso dovessi
incominciare a effettuare delle operazioni finanziarie tramite internet (mi
riferisco piů che all'utilizzo di carte di credito, all'home-banking), a che
rischi potrei incorrere e se mi converrebbe installare qualchce tipo di
software.
Grazie mille per l'attenzione.
Riccardo.

software.
Potresti essere spiato, ti potrebbero cioe' rubare le password di
accesso e accedere al servizio con quelle password. Un buon antivirus
e' sufficiente nella maggior parte dei casi, se vuoi una maggiore
tranquillita' installa anche un firewall software
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Porte in listening

Ho notato, che dopo alcune connessioni a dei siti, le porte da questi usate
per la connessione rimangono aperte anche dopo essermi disconnesso, sia tcp
che udp.  Non accade sempre. Ho tentato, sempre dopo aver chiuso il
collegamento in rete di cancellare i cockie, (Mi pare di aver notato perň
che non č vincolante il fatto di aver accettato o no un cockie).  ma le
porte rimanevano aperte,in ascolto. Nessuno in remoto, ma lo stato(netstat)
dava listening. Pensando che forse qualche traccia del collegamento potesse
essere rimasta nella cache (č possibile?).  Ho riavviato il sistema e
tentato nuovamente con netstat la verifica delle connessioni attive, mi dava
uno zero totale. Mi chiedo: come mai anche dopo aver lasciato il sito ed
essermi scollegato, le porte rimanevano aperte? curioso! . Una volta chiuso
il collegamento o anche andando per altri "lidi", queste benedette porte non
dovrebbero essere piů usate e quindi non avrebbero ragione di rimanere in
ascolto, credo. Se ne aprirebbero delle altre se si stabilissero altre
connessioni...ma le precendenti dovrebbero chiudersi.
Vi ringrazio della pazienza.
Friendly,
Geronimo.

Geronimo.
E' normale. La chiusura di una porta non e' immediata.
Ciao
Mac

per la connessione rimangono aperte anche dopo essermi disconnesso, sia tcp
Non sono aperte.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

E' normale. La chiusura di una porta non e' immediata.
in questo caso non si tratta di immediatezza: con windows succede che la
porta proprio non si chiuda.
Diciamo che si chiude immediatamente dopo la chiusura del pc :)
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Grazie a tutti!!!
friendly,
Geronimo
Marco d'Itri ha scritto nel messaggio ...

Newsgroup: it.comp.sicurezza.varie
Titolo: Sì, abbiamo trovato i modi liberi e nuovi comunicare sopra il Internet. 3714

Hi, avere prego uno sguardo al Web page nella firma.
  Paul Bradley
 
http://www.angelfire.com/rnb/glenpab777/point.html
frqushmmfkvnrjymhkm

 Hi, avere prego uno sguardo al Web page nella firma.
Buana, tu spammare molto nei nuovigruppi. Non infrangendo sfere, per
piacere.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 piacere.
ROTFLASTIC!
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 piacere.
Cinque minuti d'orologio di ROTFLata. Grazie per aver contribuito
a rallegrare una dura giornata. ^_____________^
Bye, G.

piacere.
ROFL!
Fabrizio

piacere.
Migliori riguardi. KrmŁl
Tsk, mi cadi sui fondamentali.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza Lan

Sto per far collegare il mio PC desktop ( AMD Athlon XP 2000 MHz, con
XP Home SP2, Internet Explorer 6,  ADSL Libero 4 Mb), con un PC
portatile HP AMD Mobile Sempron (Pavilion DV5000, Processor 3000), per
navigare contemporaneamente, nell'ambito di casa.  Credo che si dica:
"creare una rete di 2 PC".
Vorrei che questo collegamento wireless fosse abbastanza sicuro e
protetto, rispetto ai vicini di condominio. I due computer dovrebbero
essere, naturalmente, del tutto indipendenti - non devono condividere
cartelle o altro, solo la rete.
Mi date qualche semplice consiglio, comprensibile ad uno poco esperto
come me ?

> Vorrei che questo collegamento wireless fosse abbastanza sicuro
riposta il tutto in it.comp.reti.wireless :)
Newsgroup: it.comp.sicurezza.varie
Titolo: MagicFolder

Hi All,
una domandina semplice semplice !!!!
E' assolutamente normale che tramite li prompt del dos io riesca a
visualizzare, e quindi ad utilizzare, programmi contenuti in una
directory nascosta con MagicFolder ??????
Se è così, qual'è l'utilità del Prog ???
Fatimi sapere !!!!
Byezzzzzzzzzzzzz

...

Vi ringrazio per essere accorsi così numerosi !!!!!
Volevo fare una correzzione riguardante il Mex inviato
in precedenza !!!
Le cartelle vengono visualizzate solamente in sessione Dos, e non nel prompt
di Windows !!!
Byezzzzzzzzzzzzz

di Windows !!!
In sessione dos.
Quindi sto programma e' una perfetta presa per il culo che funza solo sotto
windows, per di piu' in un modo assolutamente idiota, senza crittografia ne'
niente, solo una pidocchiosissima mascherina che ti impedisce di accedere a
quella directory.
Quindi avevo ragione a dire di non fidarsi di magic folder, stupido gadget per
uno pseudosistema operativo che non sara' mai sicuro.
Per me securdrive e' il migliore e, volendo va anche sotto wintendo95.
Per installarlo bisogna pero' conoscere uno straccio di dos, sapere cose' una
partizione.......... 

directory nascosta con MagicFolder ??????
No, deve esserci un problema. Vedi se l'istallazione ti ha modificato
l'autoexec.bat.
In ogni caso prova a reistallare.
Ciao,
 MasviL
mas...@softhome.net
http://masvil.cjb.net
Per rispondere togliere 'NOSPAM'. To reply please remove 'NOSPAM'.

Newsgroup: it.comp.sicurezza.varie
Titolo: undici portscan

dalle 18 alle 18 e 22, tutti e undici da questo IP:
23.255.238.118
worm ? lamer ? oppure cosa ?

 worm ? lamer ? oppure cosa ?
  Il numero,vedi mio post sopra,conduce là.Numero riservato alle autorità.
  Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutatemi!!

Ciao sono Roberta, Ho bisogno di una mano: con Windows
2000, come si fa ad impedire ad un utente di
modificare le impostazioni del proxy, evitando cioe’
che possa fare modifiche accedendo da Internet
Explorer al menu Tools/Internet
options/Connections/Lan Settings.. In pratica devo
fare in modo che un utente navighi solo nella
intranet, evitando che vada fuori; un mio collega e'
andato nel menu Tools/Internet options/Connections/Lan
Settings.. / Advanced../ ha fleggato socks inserendo
non so bene cosa. Ora, io devo impedire che l'utente
acceda a questo menu, defleggando la voce socks. So
che e' complicato, ma ogni suggerimento e' utile!!!
Grazie 
__________________________________________________
Do You Yahoo!?
Get personalized email addresses from Yahoo! Mail - only $35 
a year!  
http://personal.mail.yahoo.com/
-- 
Posted from 
web9501.mail.yahoo.com
 [216.136.129.131] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG





Nelle impostazioni 
del proxy di explorer non ho visto nessuna opzione che abbia a che fare coi 
socks.


 


In ogni caso, se 
l'unico punto d'accesso tra Intranet e Internet, è il proxy, basta settare uno 
user ed una password e l'utente è bell' e che fregato!


 


Ciao


Diego


p.s. quanti anni 
hai?


ehehe!! 
;-)


 ha scritto nel messaggio
news:200102201621...@web9501.mail.yahoo.com...
: Ciao sono Roberta, Ho bisogno di una mano: con Windows
: 2000, come si fa ad impedire ad un utente di
: modificare le impostazioni del proxy, evitando cioe'
Forse con una psw su BIOS.
Forse ho detto una cavolata? ;-)
Żmassimo_

Diego.I...@snamprogetti.eni.it
 wrote:

Basta che tu modifichi i valori del registry.
Apri regedit e find "LAN" o "proxy"
e metti i valori che vuoi.
Newsgroup: it.comp.sicurezza.varie
Titolo: Test online

Incuriosito per alcune segnalazioni fatte su questo ng, ho provato il
test online del sito 
http://www.pcflank.com/
. Per due volte a distanza
di due giorni, tento di fare il quick test e il sito si impalla,
dopodichč risulta irraggiungibile (come adesso).
Mah... :-)

Vincent Vega wrote:

Non potrebbe essere dovuto al firewall?
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: La chiariamo una volta per tutte?

Allora,visto i vari post...
In Nuke Nabber, se io NON ho una porta aperta(es. la 139),conviene
monitorarla col NN o e' meglio lascirla chiusa???
Io penso che sia meglio lasciarla chiusa.. o no?
Media



Certo che se una porta non la usi è meglio lasciarla chiusa ma....
Per usare internet devi avere necessariamente delle porte aperte.
Oppure puo' essere conveniente monitorare porte che normalmente sono
chiuse ma che possono venire aperte da i vari trojan.
Io ho già postato quella che a mio avviso è la configurazione migliore
cio' non toglie che per altri possa sembrare eccessiva.
Salvo poi invadere di post il NG perché hanno subito attacchi da i
vari trojan e se ne sono accorti tardi.

 monitorarla col NN o e' meglio lascirla chiusa???
Dipende: se sei curioso e vuoi sapere chi e dove ti viene a rompere le
scatole usa il NN; altrimenti chiudila e buonanotte.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

scatole usa il NN; altrimenti chiudila e buonanotte.
  se uno deve chiudere le porte di servizio allora piuttosto che collegarsi
  a internet e' meglio che vada a fare un giro a Gardaland. ;-)

Io penso che sia meglio lasciarla chiusa.. o no?
non ho mai visto una risposta definitiva a questa domanda.
Se la tieni chiusa stai tranquillo, ma non sai se c'e' qualche
buontempone che si occupa di te.
Se la tiene apera non si sa bene cosa NN faccia.
Io, che sono curioso e voglio anche stare al sicuro, ho applicato le
patch contro i vari DoS e controllo anche le 139.
Insomma, dipende dal tuo livello di curiosita'.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Io penso che sia meglio lasciarla chiusa.. o no?
Pensi giusto. A meno che tu voglia sapere se qualcuno ci prova. Che,
se non hai la patch, puo' essere una curiosita' fatale. I crash tipo
'frag' agiscono al di sotto dello strato protetto da NukeNabber.
Leonardo
".signature": bad command or file name

...

Qualcuno saprebbe dirmi qualche sito in cui apprendere info su frag e altri
tipi di crash?
Thanx 1000
Byez from GaNd@lf.x
"Sono molto contento di essere Qui",  come disse il nipote di zio Paperone.

tipi di crash?
www.altavista.com
 (query: "+fragment +IP dos crash nuke")
Leonardo che sta pero' anche aggiornando la FAQ

Newsgroup: it.comp.sicurezza.varie
Titolo: Testo nuova legge anti-pirateria

Dove posso trovare in rete il testo della nuova legge sull'antipirateria
(quella uscita circa due settimane fa)??
Grazie anticipatamente.
Saluti.
Chris Neel.
ch...@tecnomatica.it

 (quella uscita circa due settimane fa)??
http://www.interlex.it/testi/s1496.htm
http://www.interlex.it/testi/l00_248.htm
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
--
Posted from [164.58.0.82] by way of 
mail23.bigmailbox.com
 [209.132.220.203] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

(quella uscita circa due settimane fa)??
prova su 
www.andreamonti.net
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

(quella uscita circa due settimane fa)??
http://www.dirittoitalia.it/Legislazio/leg/18ag.htm
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Grazie ad entrambi
Saluti.
Chris Neel.
ch...@tecnomatica.it

Grazie ad entrambi
Ecco, ti abbiamo risposto in tre in mezz'ora, dalle 19.14 alle 19.44, e
tu ne ringrazi SOLO DUE? Ma ci vuoi far litigare tra di noi? ;-)


 tu ne ringrazi SOLO DUE? Ma ci vuoi far litigare tra di noi? ;-)
forse voleva scrivere "Grazie ad enTREmbi" 
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
--
Posted from [200.34.197.2] by way of 
mail7.bigmailbox.com
 [209.132.220.38] 


            |roberto poggi  
rpo...@softhome.net
Perdono !!!!
Saluti.
Chris Neel.
ch...@tecnomatica.it