mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Mandare un messaggio tipo NET SEND

Chiedo scusa in anticipo per l'OT ma avrei una curiosità da sodisfare.
Sono connesso da circa due ore per un download e sto tenendo d'occhio il log
di CHX-I.
Sto trovando un cospicuo numero di ping che però vengono bloccati dalle
regole stabiite.
Sarebbe possibile mandare un messaggio, tipo quello di NET SEND per capirci,
al mittente del ping?
E' una cosa inutile, lo so, ma mi piacerebbe poterlo fare.
Qualche info o suggerimento in merito?

 capirci, al mittente del ping?
fai prima a lasciar passare il ping e lasciare che il sistema risponda
da solo con un echo reply
-- 
su questo post guariniello ha aperto un'inchiesta.

 Qualche info o suggerimento in merito?
Si, lascia perdere (vedi sopra) e vivi felice
Ciao

 Si, lascia perdere (vedi sopra) e vivi felice
infatti, era solo un'idea ingenua per infastidre chi vuole rompere le
scatole.
Grazie a tutti e alla prossima.
Ciao ciao!!

 ciò che ha un funzionamento simile, creano solo problemi!!
Hm .. personalmente preferisco FreeSBIE a Knoppix ad ogni modo
beh, provali entrambi e poi decidi da solo quello che ti piace di più
Uh .. a propo di scaricare (vabbè è OT) fai un salto su questo sito
http://freehaven.net/tor
 e scaricati TOR, al limite per una prova veloce
su win32 prendi 
http://freehaven.net/tor/dist/tor-0062.exe
 una volta che
avrai scaricato il file, copialo in una dir qualsiasi ed avvialo, se tutto
va
come dovrebbe, TOR dovrebbe visualizzare un messaggio riguardo
l'apertura di un "circuit", a questo punto modifica le impostazioni del tuo
browser per usare SOLO un proxy SOCKS su 127.0.0.1 porta 9050 quindi
prova ad aprire 
http://www.whatsmyip.org/
 o a navigare su vari siti :-)
Poi ovviamente.. scaricati i manuali e studiati bene il tutto, il programma
ed il progetto stesso sono MOLTO interessanti e promettenti, inoltre dato
che il protocollo usato è SOCKS 5 tutti i programmi in grado di utilizzare
un proxy SOCKS saranno anche in grado di usare TOR per cui il proxy
potrà funzionare anche per mail, news e quant'altro, sempre nel caso di
windows, per quei programmi che non supportassero direttamente socks
basterà 
http://www.socks.permeo.com/Download/SocksCapDownload/index.asp
a convincerli ad usare TOR, in questo modo potrai usare anche programmi
"non socks aware" (tipo es. OE/OL) attraverso TOR
Ciao e ... buon divertimento ;-)
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 va
te l'ho sentito nominare spesso, mi hai incuriosito, domani mattina scarico
il tutto e mi rendo conto di cosa si tratta e in che odo lo posso usare
nella mia lan domestica.
Mille grazie per i suggerimenti e a presto.
Newsgroup: it.comp.sicurezza.varie
Titolo: dove sono le FAQ?

>PGP public key avaiable<<
fingerprint: 14AA 1D7A 1653 E132 47CE  334C C9D3 6A97 208B A915


http://www.agora.stm.it/M.Baldinelli/home.htm
-- 
Reply by removing one "z" in the email

 Need address, please.
Noooooo!!!! Blizzard, aggiorna il bookmark!!!! :-)))))))))))
Stanno a 
http://members.xoom.com/gouldukat/


ops...sbadato!! ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Come Faccio?

A controllare che le porte del PC sono effettivamente chiuse?  Perchè il mio
firewall mi indica che la 137 è aperta? Scusate capisco poco o niente di PC
spiegatemelo in parole molto semplici.....un grazie a chiunque me lo voglia
spiegare.....e Buon Natale     ;)))

Asinello wrote:

Senza comprare strumenti aggiuntivi utilizza il comando Netstat (ha molte 
opzioni, controlla il suo help facendo netstat /? ). troverai molto 
probabilmente delle porte in LISTENING ovvero aperte e pronte ad essere 
usate....Se hai un client di reti microsoft installato avrai quindi questa 
situazione:
137, 138, 139 aperte
netbios attivato
xxx.xxx.xxx.xxx 0.0.0.0 LISTENING dove XXX è l'indirizzo della scheda di 
rete... Se poi alla scheda di rete trovi un indirizzo tipo 169.xxx.xxx.xxx 
allora avrai una scheda di rete che utilizza un IP provato assegnato da
Windows stesso (peggio ancora....).
Consiglio? Un buon firewall che chiude tutte le porte inutilizzate fino a 
che non servono...(Tiny Software non male...). Ci sono firewall inoltre che
bloccano in ogni caso il netbios in TCP....(Vedi BackIce...)
ciao
-- 
By Orion of INTEGRA Sistemi

Scusami Orion potresti spiegarmelo in parole molto più semplici?...come si
attiva il comando Netstat? Io come Firewall uso Z.A. e come S.O. W98 S.E.
.....
"Orion" <message@NOSPAM_integra-sistemi.com.invalidate> ha scritto nel
messaggio news:DjXV7.361813$sq5.17...@news.infostrada.it...


 attiva il comando Netstat? Io come Firewall uso Z.A. e come S.O. W98 S.E.
avvio, esegui, command
oppure se ti trovi il pulsantino di Prompt di DOS clicca su quello e scrivi
netstat -a per il resto Orion e' stato chiaro.
Ma ancora piu facile (IMHO) potrebbe essere un programmino che si chiamo
TCPView PRO che ti fa vedere  le connessioni in LISTENING ed ESTABILISHED,
le porte e gli eseguibili (.exe) che avviano il Servizio
TCPView PRO funziona anche su 95/98 a patto di avere installate le Winsock 2
puoi scaricare il programmino qui:
http://www.winternals.com/products/monitoringtools/tcpviewpro.asp

 ha scritto nel messaggio
news:Xz0W7.362699$sq5.17...@news.infostrada.it...


>>netbios attivato
che in parole povere vuol dire vai sull'icona rete in pannello di controllo
e disinstalla il Client per reti Microsoft, sto' dando per scontato che non
ti trovi su una LAN...
Se poi vuoi lasciarle in LISTENING no problem dal momento che il FW
configurato di default ti notificherebbe all'istante
un tentativo di connex. chiedendoti come vuoi che si comporti eventualmente
autorizzando o negando gli IP del caso
ciao

opzioni, controlla il suo help facendo netstat /? ).
Per completezza pero` consiglierei prima una bella scansione con av...
Non e` cosi` difficile inserire una dll nel sistema che falsi l'output
del netstat...

attiva il comando Netstat? Io come Firewall uso Z.A. e come S.O. W98 S.E.
Per cortesia impara a quotare...
Riavvia il pc e prima di aprire qualsiasi applicazione e prima di
avviare l'accesso remoto apri una finestra DOS e digita:
netstat -na
Leggi qualche FAQ per l'interpretazione dell'output...
Newsgroup: it.comp.sicurezza.varie
Titolo: Loadqm.exe ???

Qualcuno sa dirmi che cosa è questo programma, cerca di accedere ad internet
ma non so cosa sia.
Grazie
Carlo

 ma non so cosa sia.
Dovrevve essere  un file che ti viene appioppato con MSN Explorer .
.Permette di vedere agli altri utenti se sei in linea .
Se non lo usi , disabilitalo con msconfig .
sgas

ma non so cosa sia.
Vedi 
www.pacs-portal.co.uk/startup_index.htm
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: attacchi al DES

salve a tutti.
sto facendo una tesina sugli attacchi a vari algoritmi di cirptazione
quali il des normale, doppio e triplo
nessuno avrebbe dei siti o dei libri da consigliarmi (magari in
italiano) che trattino di questi argomenti?
se mi potete aiutare vi prego di rispondermi via e-mail
anim...@freemail.it
grazie per l'attenzione.
daniele



www.eff.org
Se non ricordo male c'e' lo schema e la spiegazione dettagliata della
des machines.
mamo

Newsgroup: it.comp.sicurezza.varie
Titolo: Headers delle e-mail

; Sat, 14 Oct 2000 11:55:47 +0200
-----------------------------------------------------------------
vorrei chiedervi: ma questo IP non identifica il localhost ???
trattasi di forged -e-mail ???
Grazie e tutti
Massimo P.

 vorrei chiedervi: ma questo IP non identifica il localhost ???
 
 Appunto! Hai letto la riga sbagliata! ;-))

; Sat, 14 Oct 2000 11:55:47 +0200
Devi leggere l'ULTIMA delle righe Received:
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Sito potrebbe contenere malware

Ciao a tutti, mi hanno consigliato di chiedere qui.
Ho un sito 
www.radionk.com
 che usa Wordpress. Da stamattina questo sito
è nella "lista nera" dei siti potenzialmente pericolosi.
Premetto, ho tutto aggiornato dal lato Wordpress e ho cambiato le
password degli utenti e dell'FTP.
Faccio fare un test ai Tools di Google e mi dice che c'è questo codice
sospetto:
<script language="javascript">function t(){return z($a);}var
$a="Z64dZ3dZ2208y~tuh0:0tqi990;08}Z257F~d ecc ecc
vado a cercare questo codice e me lo ritrovo su tutte le pagine che
hanno nel nome la parola index. pulisco tutto quanto.
Il sito è ospitato su Aruba, e google nella pagina di errore mi dice
questo:
...
Malicious software includes 4 scripting exploit(s), 1 trojan(s).
Malicious software is hosted on 1 domain(s), including 
aabgjteavmr.com/
.
1 domain(s) appear to be functioning as intermediaries for distributing
malware to visitors of this site, including 
search.twitter.com/
.
This site was hosted on 1 network(s) including AS31034 (ARUBA).
Ho contattato Aruba che mi dice che è colpa del mio computer che è
infetto. Ho scaricato un antivirus e risulta che il mio mac è pulito.
Vado a vedere gli altri siti che hanno il mio stesso IP (62.149.140.38)
e vedo che a caso funzionano quasi tutti.
Ovviamente dopo aver pulito le pagine ho chiesto a Google un Ricontrollo
motivando l'errore ma ancora niente.
aiutatemi, non so dove sbattere la testa.
ciao
-- 
Skype: sandrino_mac
iChat: sandrinomac
www.radionk.com

 infetto. Ho scaricato un antivirus e risulta che il mio mac � pulito.
In linea di massima ha ragione Aruba.
Quel tipo di compromissione nel 99.9% dei casi avviene a seguito di un
client trojanizzato che sia stato utilizzato per accedere in FTP allo
spazio web del sito. Il trojan acchiappa le credenziali e le passa
oltre, con il risultato che hai individuato.
Abbastanza poco probabile che il problema sia il Mac, in effetti:
effettua le verifiche antivirus anche sugli eventuali ulteriori client
che rientrino nella descrizione succitata...
Un'altra possibilit� � che la password fosse sufficientemente banale da
aver consentito l'accesso attraverso bruteforcing delle credenziali.
Riferimenti:
http://www.spamhaus.org/news.lasso?article=634
http://blog.trendmicro.com/a-worrying-trend-of-compromised-web-sites/
http://www.avertlabs.com/research/blog/index.php/2008/04/29/password-stealing-trojan-with-dash-of-ftp-and-a-hint-of-parasite/
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: Mirc e riavvii della macchina

ciao ragazzi,
ad un mio amico mentre stava su mirc un operatore della chat è riuscito a
riavviarli la macchina; alla notizia sono rimasto spigottito, perché non ero
a conoscenza di un fatto del genere, il mio amico ha NAV2000 sempre
aggiornato, sul netstat risulta solo il pop di norton e poi ha seguito
sempre tutti i consigli basilare per evitare di prendersi un virus, etc.
(la versione di Mirc è la 5.8)
A questo punto potrei dedurre:
    - l'operatore ha lanciato particolari comandi al server;
    - ha sfruttato un bug di Mirc;
    - ha sfruttato un bug di Win.ME;
    - ha usato un DoS;
    - non ha usato Mirc (non è una soluzione, lo messa per aumentare lo
spazio :D
se può aiutare: il tipo ha utilizzato lo stesso sistema anche su una amica
di questo mio amico (scusate il gioco di parole); per quel tempo pensai ad
una backdoor nella macchina, ma poi è capitato nuovamente e conoscendo molto
bene il computer che ha subito il riavvio ci sono rimasto un po' male.
non ditemi che nella v 5.8 l'operatore può anche riavviare il computer
perché non ci credo neanche se lo vedo :)
Davvero, sono rimasto attonito, non ero a conoscenza di un bug del genere.
p.s. chi avrebbe maggiori info, soprattutto se la causa riguardasse l OS mi
potrebbe orientare nella lettura di qualche testo.
p.s.s. se non troviamo soluzioni, vado da quell'operatore in chat, lo
minaccio di denuncia facendolo un po' ca**re con gli IP etc. dicendoli che
andrò in questura se non mi dice come ha fatto :DDDD (non è brillante ma
efficace) hihihihi, non so neanche se è legale.
Salutoni
ToM_
www.networkingitalia.it
http://web.tiscalinet.it/area51b/

 spazio :D
???
A me invece sembra "la soluzione". Una volte che sei su mIRC č possibile
sapere il tuo IP. Da lě, chi vuole, puň cercare di giocarti qualunque
scherzetto. Dov'č il mistero? O forse sono io che la faccio troppo
semplice?
Saluti
Lella

 aggiornato 
E che c'entra Norton Anti Virus con il reset della macchina? :)
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

MAGARI qualcuno poteva suppore una back-door nel sistema :)
ToM_ ...


 (la versione di Mirc è la 5.8)
Cambia OS e vivi felice!

 Davvero, sono rimasto attonito, non ero a conoscenza di un bug del genere.
Mai dire mais, specie con mIrc.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 E che c'entra Norton Anti Virus con il reset della macchina? :)
e che c'entra AMS67 con Whisplash....
Newsgroup: it.comp.sicurezza.varie
Titolo: Nod32 e client di posta

Salve ho preso l'antivirus Nod32,
ma non riesco a capire se l'ho installato in modo tale che mi controlli
anche
le e-mail e tutto ciň che passa per il mio client di posta ovvero Outlook
Express.
Il dubbio mi č sorto poichč se lancio il modulo Nod32 mi compare un avviso:
Nessun client di posta predefinito oppure il client di posta corrente non č
in grado
di soddisfare la richiesta di trasferimento messaggi. Eseguire Microsoft
Outlook e
impostarlo come client di posta predefinito.
Non č possibile continuare ad utilizzare Outlook Express invece di passare
ad avere come
client Microsoft Outlook ?
Grazie per l'aiuto.
S.

 le e-mail e tutto ciň che passa per il mio client di posta ovvero Outlook
Se si tratta della versione 2, NOD32 si pone in ascolto sulla porta 110 
del winsock (modulo IMON) ed e' in grado di intercettare i virus ancora 
prima che siano scritti sul disco. Non e' necessario nessun setup.
Con il controllo live sulla 110 puoi usare tutti i client di posta POP3 
che vuoi.
Il messaggio relativo ad Outlook e' tutt'altra faccenda, e spero che 
sara' risolto a breve. Comunque si tratta solo di un alert di poca 
importanza.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 impostarlo come client di posta predefinito.
avvia nod32, tab setup, deseleziona usa interfaccia MAPI, salva il profilo
aginulfo
Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi con indirizzi IP

Il mio firewall mi ha dato un log strano per quanto concerne un IP specifico
più altre informazioni che non mi sono chiare.
Potete aiutarmi a capire meglio cosa succede? 
Grazie.
Link: 
http://www.zshare.net/download/78573905bbe9ddd2/
E' un PDF con il log. Grazie anticipatamente.
-- 


ecco... invece di postare un link ad un PDF con dentro il log,
fai il bravo, prendi le parti salienti del log in FORMATO TESTO
e postale qui limitandoti alle righe "incriminate" e spiegandoci
meglio cosa non ti è chiaro

Newsgroup: it.comp.sicurezza.varie
Titolo: Non leggete questo messaggio , inutile farlo

Ve l' avevo detto! :-)

Allora siete proprio duri!!


e allora perche l'hai messo?
non avrai mica bisogno di mex di prova per vedere se il tuo newsreader
funziona?!

fritz+AEAAXwBfAF8-dada+AF8AXwBf-.it ha scritto nel messaggio +ADw-36785106.18196156+
AEA-news.dada.it
+AD4-...
+AD4-non avrai mica bisogno di mex di prova per vedere se il tuo newsreader
+AD4-funziona?+ACE-
Se cosi' fosse sarebbe doppiamente pollo... +ACo-it.test+ACo- esiste apposta...
Saluti
--
Micro+ACQ-oft: what do you want to reinstall today?+AK4-

Setta Outlook.. sei spurious anche nel post che risulta curious.

Newsgroup: it.comp.sicurezza.varie
Titolo: bloccare spam


Subject: Il tuo conto e' stata disattivata temporaneamente
Date: Wed, 8 Sep 2010 02:46:38 +0200
MIME-Version: 1.0
Content-Type: text/html;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
---
manu

 
... l'IP di iniezione (82.106.21.138) è listato SBL proprio in quanto
sorgente di phishing da tempo immemorabile
(
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL85709
) e quasi
certamente la URL linkata sarà a sua volta oggetto di listing da parte
di SURBL e/o URIBL (ma non la riporti quindi boh).
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggi di tipo TCP RST su Zywall

Salve,
da un paio di settimane il mio zywall blocca una serie di messaggi di
tipo TCP RST provenienti da pc interni alla lan e rivolti
all'esterno.
Di solito mi capitava il contrario e non mi preoccupavo, pensando che
erano tentativi di attacchi...
Ma adesso provengono dall'interno!!!
Mi sono affrettatto a far eseguire in modo più approfondito
l'antivirus (avira 9) ma non rileva nulla. Tutto sembra funzionare
anche se una settimana fa ho avuto un blocco completo del firewall
dovuto a una marea di richieste TCP RST provenienti da tutti i PC (8
in tutto).
Credo sia un worm, ma quale? Come posso rilevarlo? Potrebbe essere
qualcos'altro? Ho notato che poi le richieste non sono costanti. Se
agisco sul firewall di windows (lascio le eccezioni minime, messanger
e desktop remoto) noto che i tentativi di TCP RST si arrestano, ma poi
riprendono dopo qualche ora....
Dal log noto che l'indirzzo di destinazione cambia, mentre per la
porta si poggia su quelle che ho aperto (http, pop, etc)?
Avete qualche consiglio su come procedere?
Grazie mille

 porta si poggia su quelle che ho aperto (http, pop, etc)?
prima di tutto... configura lo zywall in modalit� "blocca tutto"
poi inizia piano piano ad aprire le porte ma invece di creare
regole generiche, assicurati che le regole siano "mirate", ad
esempio, se hai un DNS interno, permetti SOLO a questo di
"uscire" verso la porta 53 (UDP e TCP) di hosts esterni, per
quanto riguarda la mail, non aprire indiscriminatamente le
porte (25/110/...) verso qualsiasi host ma solo verso i mail
servers che *effettivamente* vengono usati; fatto questo,
tieni sotto controllo i logs ed eventualmente aggiungi (se
necessario) ulteriori regole "allow" ma sempre tenendo
la manica stretta ... quello che rester� (traffico bloccato)
sar� a questo punto relativamente pi� facile da analizzare
e potr� (si spera) permetterti di identificare l'origine del
problema

Newsgroup: it.comp.sicurezza.varie
Titolo: chiarimenti

 ciao a tutti
 il nukenabber mi ha segnalato questo, dopo che il mio pc ha dato i
numeri:
a-bo 
26-10.tin.it
 (più un indirzzo ip che corrisponde alla rete tin):
c'è qualcuno che sa spiegarmi cosa significa. 
cosa si può fare contro questo genere di cose?
grazie 
ciao a tutti 
luca

cosa si può fare contro questo genere di cose?
non usare nukenabber.
ciao
Buttha [followup su it.comp.sicurezza.windows]
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Urgente

Volevo sapere che sicurezza c'e' nello scaricare messaggi dai newsgroup!
Se scarico da alt.2600 un file che mi spiega come fare per crackare un
programmauna qualcuno mi puo' scoprire?
neanche il mio provider puo' sapere cosa scarico dai newsgroup?
scusate la mia ignoranza ma spero in una risposta!
Grazie

neanche il mio provider puo' sapere cosa scarico dai newsgroup?
e' il primo a saperlo (e normalmente anche l'ultimo, a meno di richieste
particolari dalle autorita').
-- 
nospam -> danyk

Newsgroup: it.comp.sicurezza.varie
Titolo: VIRUS e hardisk....

Ciao,
mi è capitato un virus che ha come effetti visibili questi:
del fatto che sia un virus ne sono sicuro al 99% poichè io ed un mio collega
lo abbiamo preso entrambi
ed abbiamo esattamente gli stessi effetti su macchine differenti
(configurazioni diverse, stesso OS = XP) e su hardisk differenti...
ed anche il periodo +/- e' coincidente.
1) L'hard disk lavora molto e si blocca per lunghi periodi
2) Rumore proveniente dalle testine molto molto elevato.... (con "tac" molto 
forti)
    sembra che il disco sia danneggiato (in realtà poi non è così...)
3) Intabilità generale del sistema con possibili blocchi nel momento
in cui le testine iniziano a muoversi alternativamente in posizioni
diverse...(Forse un problema di parcheggio testine?)
4) Nel caso in cui si spegne il computer durante il tempo in cui le testine
"impazziscono" alla riaccensione del computer.... l'hardisk è ancora 
impazzito....
solo dopo molti minuti l'hd riprende il corretto funzionamento... alcune
volte sparisce anche dal bios...
mai vista una cosa del genere in tanti in anni in cui sono nel settore.
ci sono  virus recenti che hanno un comportamento simile?
Ho installato la recovery console di windows XP,
1) Ho riscritto l'MBR
2) Ho riscritto il Boot sector
...
ma non è cambiato nulla
 possibile che il virus sia riuscito a modificare parte del firmware del HD?
L'hd è un hitachi 30GB    IC25N030ATCS04-0
firmware CA3OA71A
Ma la domanda più importante è
Ultimamente avete visto problemi simili a questo con gli hardisk?
vi ringrazio se avete seguito questa odissea
R.

 Ultimamente avete visto problemi simili a questo con gli hardisk?
Sì ad entrambe le domande. Il virus si chiama
"HD_rovinato_o_surriscaldato_e_che_sta_per_crepare".
Me ne capita uno o due al mese, ultimamente.
Fai un controllo con HDD Health di Panterasoft, per sincerartene,
tienilo attivo e vedi che ti dice quando  il problema si presenta.
http://www.panterasoft.com/
Nel caso, dagli anche un'occhiata con PowerMax:
http://www.maxtor.com/en/support/downloads/powermax.htm
Un dubbio: prima ancora controlla il cavo di alimentazione di *tutti*
i dischi connessi al sistema: se uno dei morsetti è lento, anche
per esempio quello di un CD, sul bus dei dati passa tanta di quella
immondizia digitale che non ne hai un'idea.
Bye, G.

"Paperino" <non...@lo.dico> ha scritto nel messaggio 
news:dhgosr$mvs$1...@stargate1.inet.it...

Ti ringrazio,
si ho gia alcune utility che leggono lo SMART,
panterasoft
non la conoscievo
posterò che cosa accade.
Newsgroup: it.comp.sicurezza.varie
Titolo: Modem Jammer: funziona o e' un fake?

Salve,
qualcuno ha mai usato questo progr?
Se funziona come opera?
A me in linea teorica mi sembra impossibile che funzioni, o sbaglio?
Ciao
Alvaro

Anche secondo me e' una bufala..........

A me in linea teorica mi sembra impossibile che funzioni, o sbaglio?
cosa fa?!
cosi' per sapere...
eh eh
see ya...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

Newsgroup: it.comp.sicurezza.varie
Titolo: sito invaso

Sul mio sito è entrato qualcuno sicurissimamente.
Come sposso difendermi ?
Grazie

 Come sposso difendermi ?
Hai qualche log? Altrimenti questa certezza da dove ti viene, palla di
cristallo, trasmissione del pensiero o altro?
Se non fai vedere almeno dei log come possiamo sapere in che modo
sarebbero entrati e quindi suggerirti come difenderti?
Amen. Ecchecca.. volete essere aiutati ma almeno date informazioni
sufficienti perche' si possa farlo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Come sposso difendermi ?
Dipende: dove e' il sito? 
A casa tua?
Su uno dei provider gratuiti?
In hosting o housing da un provider?
Su un server clandestino sull'isola di tonga?
Sai, puo' essere molto diverso, proteggere la propria macchina in
salotto o convincere Interbusiness a fare altrettanto.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Referrer

 fare?
Ma tu lo sai cosa sia il "referrer"? In pratica č l'informazione sulla 
provenienza del link (tipo "sono arrivato qui da te da ...").
Guarda che non č affatto un'informazione pericolosa, anzi č una sorta di 
"buona educazione" comunicarla.
E' un po' come quando il tuo browser dice al sito web "Io sono Internet 
Explorer 6".
Bisognerebbe dire a questo "
PCFLANK.COM
" di non scadere cosě banalmente 
nella paranoia.

Ciao
ho eseguito uno scan del mio pc sul sito 
PCFLANK.COM
ora dall'analisi è risultato che nonostante sono protetto da ogni tipo di
attacco, il mio browser fornisce info all'esterno ( referrer) cosa posso
fare? Uso IE6.0 e ZoneAlarm
grazie a tutti


Oddio, che il referrer sia pericoloso è opinabile
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non usate mai preservativi neri: il nero snellisce un casino!
		-- Gianni Palladino

 Oddio, che il referrer sia pericoloso è opinabile
E' sempre una scusa buona per vendere prodotti di "sicurezza" a chi non sa
nulla di informatica. Col periodo di crisi che c'e'...
Il problema e' appunto spiegare ai profani che certe soluzioni sono solo
soldi buttati...
ciao
Michele

 ha scritto nel messaggio
news:39amr3F...@individual.net...


 fare? Uso IE6.0 e ZoneAlarm
Outpost Firewall permette di bloccare anche il campo refer (anche la
versione 1.0 freeware)
In alternativa puoi navigare con Firefox (che č piů sano di IE) e
applicare questa estensione
http://extensionroom.mozdev.org/more-info/prefbuttons
Una volta installata e riavviato il browser  fai click con il  tasto dx
del mouse sulla barra dei pulsanti e nell'elenco trascini "Block
Referrer" sulla barra.
Se invece non vuoi cambiare browser puoi usare proxomitron o privoxy -
su google trovi i link e tutta la manualistica
Newsgroup: it.comp.sicurezza.varie
Titolo: Ho dimenticato la password di excel 2000 e word 2000...

<a href="
http://passwordnow.com
">
passwordnow.com
</a> - 
instant online password recovery
service!
----
Posted via 
http://www.etin.com
 - the FREE public USENET portal on the Web
Complete SEARCHING, BROWSING, and POSTING of text and BINARY messages!

instant online password recovery >service!
<a href="nntp://it.comp.sicurezza.varie">ICSV"</a>
Instant Online Account Trombing Service!

 Instant Online Account Trombing Service!
GoTrax... sei stato nominato.
...nelle HFAQ 8-DDD
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: freepopsd e porta 2000: sotto firewall?

Ciao a tutti,
ho provato ad installare freepops su una distribuzione Ubuntu basata su 
Debian, e dopo aver impostato il client Thunderbird come nei pc Windows, 
ossia usando 2000 come porta di ingresso posta POP3, non funziona...Qui in 
azienda c'è un server Unix che funziona da firewall,  è possibile che la 
porta 2000 sia una delle porte chiuse? come è possibile verificare se una 
porta  è chiusa da un firewall?
Grazie,
Gianluca 

 porta  è chiusa da un firewall?
Il sistema piu' veloce e' chiedere al sysadmin.
Un sistema meno spiccio e' usare man nmap, studiarsi il tool, e poi
provare a lanciarlo verso il server da cui vuoi scaricare la posta,
e vedere come ti risponde.
Ah, a seconda della paranoia e dello stato di nervosismo del sysadmin,
la soluzione nmap potrebbe avviarti verso esperienze spiacevoli.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

parret ha scritto:

La porta 2000 e' quella del tuo PC (localhost : 2000). O meglio del
servizio di freepopsd nel tuo PC. Freepops scarica la tua posta via
Webmail e te la rende disponibile presso la porta 2000.
CIao, 
Doko

> la soluzione nmap potrebbe avviarti verso esperienze spiacevoli.
Tipo rettifica e/o fresatura/alesaggio ?

 Tipo rettifica e/o fresatura/alesaggio ?
Chiava^WChiamasi rettifica con sabbia a perdere.
In alcuni casi a tale operazione viene dato il dovuto risalto,
e viene eseguita in sala riunioni alla presenza dell'intero
staff.
Se la sala riunioni non fosse sufficientemente capiente, i
colleghi accederanno secondo turni decisi dalla direzione.


parret laid this down on his screen :

obbliga freepops a usare la 110
freepops.exe -p 110
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 Chiava^WChiamasi rettifica con sabbia a perdere.
giusto come nota culturale (visto che siamo in argomento)
mi sembra di ricordare che in alcuni paesi oltre alla sabbia
venga utilizzato un olio lubrificante a base di capsicina; tale
pratica è particolarmente in voga nei paesi caldi
Newsgroup: it.comp.sicurezza.varie
Titolo: Come fare a rintracciare l'indirizzo IP di chi usa un proxy?

 Francesco
Non puoi..si usano i proxy apposta..specialmente se hanno l'opzione
forward-for OFF...
In verità il protocollo http prevede appunto quel forward for che ti dice
da chi è partita la richiesta, ma non tutti anzie nessuno la
attiva........



 attiva........
mica mi chiamo ulisse io....
un mayhem che vuol saper sempre che succede.. quasi :(
--
cosa bisogna scrivere in questo riquadro?

 cosa bisogna scrivere in questo riquadro?
..non colgo.....

 ..non colgo.....
meglio e non calpestare neppure ;P
hheh intendevo dire che io abilito sempre il campo "forwarded for" nei proxy
che installo... hem quasi ;P
un mayhem aiuola


Newsgroup: it.comp.sicurezza.varie
Titolo: id changer?

cosa fa questo?
http://downloads.zdnet.co.uk/0,39025604,39049316s,00.htm
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
http://downloads.zdnet.co.uk/0,39025604,39049316s,00.htm
Immagino che ti gestisca dei profili e cambi al volo le impostazioni di 
rete, quando accedi a n reti diverse (io uso netsh da tempo).
PS: non serve per manipolare l'ip quando accedi ad internet, se è questo 
quello che immaginavi...


SwitchPro l'hai mai usato ?

 SwitchPro l'hai mai usato ?
No, mi sta comodo netsh e in più me ne sono scritto uno io per esercizio 
sulle IP Helper functions.
Newsgroup: it.comp.sicurezza.varie
Titolo: IP ---> email ?

E' possibile, sapendo l'IP di un tizio, conoscerne l'indirizzo di
posta elettronica?
Grazie
### remove ZZZ from email ###


no
-- 
Luigi Aloi

no
Probabilmente, quasi sicuramente no. Questo se ti riferisci all'IP
dinamico dell'amico di IRC che si connette in dial-up. Potrebbe
infatti avere il classico indirizzo di email su web scorrelato dal
suo provider.
Oppure potrebbe avere l'ident uguale alla login del suo ISP
(IMPROBABILISSIMO ;))
Ma di mattina e primo pomeriggio, la maggior parte della gente si
collega da macchine con IP stabili, collegate a reti universitarie
o aziendali o etc etc ...
In questo caso, con un po' di fortuna puoi risalire mediante alcuni
applicativi alle login della macchina, ed anche agli utenti che
potrebbero essere collegati al momento. Da qui, probabilmente il
loro indirizzo di email sarebbe solo la login del caso seguita
dal nome del sistema da cui provengono. SubCaso: server MX diverso.
Ma a questo puoi far fronte con una semplice query al DNS.
Nota che gli applicativi cui mi riferisco NON SONO tool da cracker,
ma programmi tipo Sendmail, finger, rusers ....
Se cmq usano macchine Windows ma sempre da aziende/universita' potrai
chiedere al DNS quale sia il server MX della loro macchina. Scoprire
poi il loro login, beh, forse e' lo stesso utente che compare come
campo <03> in una richiesta di NBTSTAT ?
D'altra parte spesso con IP dinamici NON e' possibile come ha detto Luca.
invy
P.S. ma se sono sgamati non estorcerai loro l'email :)))

ZZZdanie...@writeme.com
 wrote:
 >E' possibile, sapendo l'IP di un tizio, conoscerne l'indirizzo di
 >posta elettronica?
No.
(commento sull'utente medio di IRC censurato. Deve essere la settimana
dei nuke.)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.varie
Titolo: Finger

Che cosa č un Finger?Grazie!!!!

Che cosa è un Finger?Grazie!!!!
un dito..

 un dito..
AHAHAHAHAH!!! 
ROTFLASC!!!
Ti ho appena eletto "Uomo del giorno"!
-- 
. Simone Caldana - Technical Staff Member & Student                           .
. Dipartimento di Informatica - Universita' di Torino                         .
. Tel. 
+39 011 7429225
     E-Mail : 
Simone....@di.unito.it
                .
.      
+39 011 7429278
     Web URL: 
http://www.di.unito.it/~elf/
              .
.                                                                             .
. Bajorian Maquis of it.fan.startrek                              Peldor joy! .

Che cosa è un Finger?Grazie!!!!
un servizio, sempre meno presente, che ti permette di sapere il nome
dell'utente, data la sua email.
Buttha (finger @)
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

dell'utente, data la sua email.
che c'entra l'indirizzo e-mail? inoltre non sai solo il nome ma
anche...

Franco ha scritto:

Come che c'entra? Se fingeri l'email hai i dati della persona,almeno
quelli inseriti nel server.
Se fingeri il server invece hai gli utenti connessi,sono due risultati
differenti raggiunti con lo stesso comando.
Tutto ciň se il server accetta il finger (quasi mai).=)
			Giulio
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"

che c'entra l'indirizzo e-mail?
finger user@nomehost
spesso user@nomehost e' proprio l'indirizzo email
Buttha


Tutto ciň se il server accetta il finger (quasi mai).=)
Ed anche se l'indirizzo email che sto usando non e' un alias,
altrimenti il tuo finger non va! :)))
Cips
Luca

spesso user@nomehost e' proprio l'indirizzo email
Non proprio... Di norma, il finger si fa @nomehost, l'indirizzo email
invece e' @dominio... Risalire dal dominio al nomehost e' facile,
pero' devi farlo, se non il finger non funziona sicuro :)
Ciaps
Luca
Newsgroup: it.comp.sicurezza.varie
Titolo: problemi con panda isi e spanhilator -- aiuto

ho una situazione come questa :
alcuni account di posta elettronica con più providers
configurazione
iprogramma di firewall ed antivirus (mcafee  total protection) freepops per
poter leggere da più provideres tutto filtrato da spamhilator
sostituisco mcafee total protection con panda internet security .
quando richiamo la posta parte il filtraggio dell'antispam , ma non prosegue
l'analisi e si blocca la ricezione delle e-mail
disattivo panda e tutto funziona..
chiaramente c'è qualcosa in panda che blocca lo svolgimento delle azioni.
ho provato a rimuovere alcune opzioni ma senza risutato.
c'è qualcuno che mi può aiutare?
grazie a tutti
 

 disattivo panda e tutto funziona..
<snip>
chiudi spamihilator lasciando attivo Panda, quindi
verifica se la porta 110 (POP3) risulti in "LISTEN"
usando il comando
netstat -an
se questo è il caso, evidentemente Panda utilizza
tale porta (che viene usata anche da spami) per
cui dovrai modificare la configurazione di spami
cambiando la porta di ascolto da 110 a (es.) 210
e modificare poi la config degli account di posta
in modo da usare tale porta

Newsgroup: it.comp.sicurezza.varie
Titolo: ------

----------------------------------------------------------------- -= MarCo =-
PGP public key:
finger 
marco....@mail.bearnet.it
http://www-swiss.ai.mit.edu/htbin/pks-extract-key.pl?op=get&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
-----------------------------------------------------------------------------

I miei sgherri mi hanno detto che Marco Coletti scrisse:

Questo era tutto e solo il testo del tuo posting...
mi sembra che si adatti al newsgroup it.comp.sicurezza.varie perfettamente
e infatti ti domando, eri proprio SICURO di volerlo postare? :)
Ciao,
-- 
  +-------------------------+----------------------------------------------+
  | Alex G. Menin           | 
http://www.dei.unipd.it/~menin
               |
  | 
me...@dei.unipd.it
      | 
http://www.geocities.com/SiliconValley/4200
  |
  +-------------------------+----------------------------------------------+
Newsgroup: it.comp.sicurezza.varie
Titolo: Sogin; nessuno ne parla.

https://www.punto-informatico.it/hackerata-sogin-societa-che-smaltisce-scorie-nucleari/
 
 
Bufala o...

Bufala o...
 
No no, è vero.
 
Gli hacker si sono copiati OTTOCENTO gigabyte di documenti pubblici e
deliri di NIMBY di merda (cit.).
 
Rimane il fatto che una ditta che si fa uccellare in questo modo deve
essere, almeno a livello informatico, commissariata.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Newsgroup: it.comp.sicurezza.varie
Titolo: Enternet ADSL + Internet Explorer = PERICOLO

Ho notato che, col protocollo Enternet per ADSL, Internet Explorer
considera la navigazione in INTERNET come una navigazione in
INTRANET... ma se cosi' fosse, le impostazioni di protezione del
browser IE, che sono gia' di per se' vulnerabili, vengono ridotte
ulteriormente!
Questa e' pero' solo una mia ipotesi. Vorrei il parere di chi se ne
intende di piu'.
Grazie. Ciao.


Metti un firewall (AlarmZone che è freeware e facilissimo da usare)
Oppure cambia le restrizioni della sicurezza in intranet dall proprietà di
internet.

 Metti un firewall (AlarmZone che è freeware e facilissimo da usare)
.... "Zone-Alarm"....

 ha scritto nel messaggio
news:wJRW6.17502$Wz2.1...@news2.tin.it...



non capisco perchč hai risposto al mio di post!, che conteneva solo una
correzione a quanto scritto da DrSlump.
Mah...!

 ulteriormente!
strano... da me e' l'esatto contrario... mi vede la intranet come se fosse 
internet... meno male che come arrivo a casa c'e' qnx! :D
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
Newsgroup: it.comp.sicurezza.varie
Titolo: ARP

Un'altra domandaAAAAAAAA....... (e basta quando la smetti...ahh)
No ragazzi a parte gli scherzi l'argomento di questo N.G. e' molto
affascinante...mi sono proprio appassionato....
Giuggerellando con i vari comandi che ho imparato leggendo le varie FAQ in
rete (ping, tracert, netstat) mi sono imbattutto in due comandi molto
interessanti (che offrono buone prospettive)
il comando ARP e NET
Da quel poco che ho capito arp permetterebbe di alterare l'indirizzo
ethernet della mia macchina sul server di rete. Ora la domanda è questa:
"posso sfruttare questo comando anche per cambiare a piacimento anche il
mio IP". Ho visto che cambiando il mio indirizzo fisico anche il mio ip
sulla macchina subiva delle modifica; tuttavia facendo un netstat o
gurdando il mio IP su IRC mi sono accorto che (malgrado tutti gli sforzi)
rimaneva lo stesso di prima (Ehhhh che sfizio?!!)
Per quanto riguarda NET non sono riuscito ad utilizzarlo perche mi dice che
impossibile utilizzare questo programma in una finestra MS-Dos (ed in quale
finestra dovrei utilizzarlo, vallo a capire, Bill vai a c....r)

 finestra dovrei utilizzarlo, vallo a capire, Bill vai a c....r)
Questo non lo conosco. A che assomiglia, sotto unix?
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 finestra dovrei utilizzarlo, vallo a capire, Bill vai a c....r)
Net seve a mappare un path di rete su un disco ... (es. \\server\c --> z:)
poi serve a fare partire e fermare i servizzi di rete... e più in generale a
amministrare
i servizi, le condivisioni, gli utenti e i gruppi di rete (sotto nt).
Sotto 85/98 dovrebbe essere un po' + limitato.
Per quanto riguarda l'errore che ti da... probabilmente non vuole essere
eseguito in windows 95/98
ma solo in prompt di ms-dos (in nt funziona a meraviglia in finestra...)
Ni Hao...
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy

 Ciao,


 
Quindi si potrebbe sfruttare per il NetBios?
 

Quindi si potrebbe sfruttare per il NetBios?
E' il netbios! (Per come lo intendi tu, in realta' e' net che sfrutta il
netbios per lavorare).
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

 -- 
Scendi più nel particolare ti prego...l'argomento è interessantissimo

 finestra dovrei utilizzarlo, vallo a capire, Bill vai a c....r)
ne esiste una versione migliore che fa parte della suite samba. E si usa
in una finestra linux/*bsd .
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 Quindi si potrebbe sfruttare per il NetBios?
VIENE usato per il nb :)


 Marco Nenciarini
[sig-snip]

Newsgroup: it.comp.sicurezza.varie
Titolo: search domain modificato indebitamente

Su un PC di un rete locale di un cliente ho riscontrato che i search 
domain nella configurazione del DNS (normalmente ottenuti via DHCP) 
erano stati 'iniettati' con due valori estranei (
K4072.find-quick.com
 e 
find-quick.com
). Ad-Aware e Spybot non segnalano nulla di particolare 
pero'.
Che voi sappiate esistono delle tecniche per alterare quei valori basate 
su script maliziosi o roba del genere? Ho googlato un po' ma non ho 
trovato niente di relativo.
bye!
-- 
Fabrizio "Hermooz" Ermini

 non ho trovato niente di relativo.
Prova a dare un'occhiata al thread su :
==
- 
http://www.securityfocus.com/archive/75/320780/2003-04-30/2003-05-06/1
==
ed in particolare alle soluzioni indicate per individuare la causa della
DNS Injection e porvi rimedio.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 DNS Injection e porvi rimedio.
Credo di essermi spiegato male... non è un caso di DNS injection; il 
server DNS e DHCP è sanissimo. Il problema è solo su quel client 
(winXP), che nonostante le impostazioni di rete siano corrette inserisce 
tra i search domain due domini estranei, in modo che il traffico a 
'nomehost' vada a 'nomehost.dominio.fasullo' invece che a 
'nomehost.dominio.giusto'.
Nel frattempo ho trovato il colpevole: è una chiave di registro delle 
impostazioni TCP/IP. Pero' non c'e' traccia di chi l'ha lasciata, 
probabilmente un malwarino che l'utente nel frattempo ha disinstallato.


 disinstallato.
Facendo una ricerca con Google-Groups ho trovato che e' il residuo della
installazione di una toolbar associata al sito di ricerca sul dominio in
questione -> non so se AdAware possa rimuoverlo ma pare che Spybot ci
riesca 
http://beam.to/spybotsd
 .


 
http://beam.to/spybotsd
 .
Altrimenti puoi provare HihackThis -> ved. su :
==
- 
http://www.tomcoyote.org/hjt/#introduction


 questione -> 
Che keyword hai usato?? C'ho provato mezz'ora ma non ho trovato nulla!
Mi puoi passare il link?
Danke!
-- 
Fabrizio "Hermooz" Ermini


Ha cliccato su un file scaricato da Kazaa

 Mi puoi passare il link?
Fatta la ricerca su 
http://groups.google.it
 di 
find-quick.com
 -> puoi
visualizzarla cliccando su 
http://tinyurl.com/e8p1
 (si tratta di un url
breve che redirige sul link reale - si utilizza al posto degli indirizzi
troppo lunghi).

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto

Ho un problema che forse mi potete aiutare, il pc si collega ad internet,
pero non posso ne navigare (errore dns (cannot connect to server)), ne
ricevere ne inviare posta (errore di socket 11001, tipo di errore 0x800ccc0d
(wsahost non found), ne posso utilizzare kazaa, ne anche il messeger.
Non so più cosa devo fare, le impostazioni delle connessioni e quelle sia da
IE che di Outlook sono uguali ad un altro pc che ho al lavoro e mi collego
senza nessun problema. Forse può essere un problema con i .dll ?
Il sist. Operativo è w98 e outlook 5
Aiutatemi, Please
Grazie
DM

senza nessun problema. Forse può essere un problema con i .dll ?
Puo' essere, puo' essere.
Pero' IMHO dovresti cercare tra la sedia e la tastiera, il problema
dovrebbe trovarsi li'. 
HTH.
P.S.: seriamente, cercati un luogo piu' consono a codeste
problematiche, qui no.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

O sei OT oppure per postare qui hai un firewall davaniti, ma se non
specifichi nulla dui più come ti si può aiutare?
danix

 al lavoro e mi collego senza nessun problema.
d'oh. Il problema sta proprio qui. Dubito che tu abbia a casa la stessa 
identica configurazione di rete che al lavoro
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.0.21. C/C++ and ASM developers
                               and beta testers are welcome!

Newsgroup: it.comp.sicurezza.varie
Titolo: carta di credito - duplicato

è possibile duplicare una carta di credito (cartsi...ecc..)
è possible cancellare la seconda traccia di una carta di credito e
riscriverla?
è possibile leggere una carta di credito? e con quali apparecchiature?
grazie a chi mi risponde
ing. Debernardi

è possibile leggere una carta di credito? e con quali apparecchiature?
un normalissimo lettore-masterizzatore di badge.

riscriverla?
Qualche anno fa lavoravo in una ditta dove c'erano dei
lettori/scrittori di badge magnetici. Per prova siamo riusciti a
cancellare ed a riscrivere il contenuto di un bancomat (terza
traccia), dei badge delle presenze (3a), dei badge del treno (3a) ma
NON di una carta di credito. Le apparecchiature lavoravano con tutte e
tre le tracce.
Sei sicuro che le CC usino la seconda traccia convenzionale ?
Ciao
PC

Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione Scanlogd

Ho scaricato e installato Scanlogd (rilevatore di scansioni scaricabile qui) 
e riesco a farlo partire come daemon, ma non capisco bene se questo basta 
perchè sia già attivo e, se lo fosse, non saprei dove andare a vedere i log 
delle scansioni rilevate. Mi sapete aiutare?

Ecco il link di Scanlogd: 
http://www.openwall.com/scanlogd/
Newsgroup: it.comp.sicurezza.varie
Titolo: Netbios help!!

Ciao a tutti.
Da 3 o 4 mesi a questa parte mi interesso di hacking e sikurezza
informatika in generale; dopo aver letto una marea di e-zine e guide
ho deciso di fare i miei primi "esperimenti" da newbies.
Cosě ho provato col netbios leggendo l'artikolo di kalidor......
il mio problema č questo: ho scaricato legion 2.1 (scanna un range di
ip x vedere se sono netbiossati) ma x quanto abbia potuto provare non
sono riuscito a trovarne neanke uno!!! :(
Kualcuno sa dirmi se esistono altri metodi x trovare gli ip
netbiossati???
vi ringrazio anticipatamente..
byezz

 byezz
Ma questo post non l'ho già letto?
ah ah si si! è il solito minchione di 2 ore fa con qualke K
in meno : )
Cmq ritengo valide le precedenti risposte,però consiglio pure
di buttarsi sull'uomo sandwitch davanti alla Cassa di Risparmio..
ti metti un bel doppio cartello al collo con scritto:
MI FATE PROVARE???? ..le banche sono piene di netbiosse!
Saluti
Leonardo

ti stanno loggando.
:-|
Leonardo "e' un mondaccio, non ti puoi piu' fidare di nessuno"
".signature": bad command or file name

 Leonardo "e' un mondaccio, non ti puoi piu' fidare di nessuno"
E' vero, c'e' davvero gente perfida in giro.. <G>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *