mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Che gente che c'e' in giro...

http://www.nonchiesto.it/hackchat.htm
LOL
--
 ==> Atlantis <==
 Icq # 18752702
http://thenomad.homeip.net

 
http://www.nonchiesto.it/hackchat.htm
C'e' un bel Jseeker in attesa sul sito...
Stef_Ozzy


è colpa della rotazione banner orbit cycle che aveva uno script per
configurare il suo sito come home page ...problema comune a tutti quelli che
usano quella rotazione ...niente di pericoloso dunque. purtroppo per
togliere quell'inconveniente dovrei rinunciare a quella rotazione.
Io sono il webmaster di 
www.nonchiesto.it
 ..oggi non aveva un ca...  da fare
e mi sono messo a spulciare i refferer ;-)
Ciao, Alberto
www.nonchiesto.it

_Stef_Ozzy_ ha gettato un sasso nel quieto stagno di, _it.comp.sicurezza.varie_ :

dovrebbe bastare l'aggiornamento della JVM per eludere lo script o 
c'e' qualcos' altro?
Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativo di intrusione

Ho subito un tentativo di intrusione sul Pc segnalatomi dal firewall (Sygate
Personal Firewall). Effettuando il back trace information ottengo questo:
*****
% This is the RIPE Whois secondary server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
inetnum:      82.49.210.0 - 82.49.219.255
netname:      TELECOM-ADSL-3
descr:        Telecom Italia S.p.A.
descr:        E...@sy.ip service
descr:        Wholesale service for ISP
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@telecomitalia.it
notify:       
net...@telecomitalia.it
mnt-by:       TIWS-MNT
changed:      
net...@telecomitalia.it
 20040101
source:       RIPE
route:        
82.49.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
notify:       
net...@cgi.interbusiness.it
mnt-by:       TIWS-MNT
mnt-routes:   INTERB-MNT
changed:      
net...@telecomitalia.it
 20031016
source:       RIPE
person:       BBBEASYIP STAFF
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      BS104-RIPE
notify:       
ripe-...@telecomitalia.it
changed:      
net...@telecomitalia.it
 20001019
source:       RIPE
********
Non sono un esperto e pertanto vi chiedo : che significa? Che qualcuno di
telecom da via Val Cannuta 250 mi rompe le scatole?
Grazie    Cappellaio

 Non sono un esperto e pertanto vi chiedo : che significa?
si puo' solo dire che uno o piu' pacchetti provenienti da un utente tin
risultavano non graditi dalle regole impostate nel firewall ovvero in
pratica poteva essere un tentativo di rasarti il disco tanto quanto un
banalissimo errore innocente.
quello che devi guardare sono le caratteristiche del pacchetto
(protocolli, porte, flag, dati..)
-- 
su questo post guariniello ha aperto un'inchiesta.

 telecom da via Val Cannuta 250 mi rompe le scatole?
Quella č semplicemente il risultato di una query whois. Ti dice chi č 
l'intestatario dell'indirizzo ip che č stato interrogato.
Cosa sia successo poi non si sa e non si vede da questo. Quello che si 
puň supporre con certezza č che il firewall ha segnalato uno o piů 
pacchetti provenienti da quell'indirizzo che violavano le regole 
impostate, il che potrebbe essere (come quasi certamente č) una innoqua 
cazzata.
Newsgroup: it.comp.sicurezza.varie
Titolo: Test Firewall

http://www.finanzaonline.com/forum/showthread.php?t=642716&folsession=0f9ef3f9c1abdf72c77b0fd9bd823c96
Uso McAfee a pagamento ma questi test non riesco a superarli, cosa ne 
pensate ???? 

 sion=0f9ef3f9c1abdf72c77b0fd9bd823c96 
io non mi fiderei a lanciare un'applicazione senza saperne la fonte.
-- 
"Egli imparò a volare, e non si rammaricava per il prezzo
che aveva dovuto pagare. Scoprì che erano la noia e la paura 
e la rabbia a rendere così breve la vita di un gabbiano." (R.Bach)

 riesco a superarli, cosa ne  pensate ????
prova questo 
http://www.firewallleaktester.com/
e poi ne riparliamo :-)
-------------
Get FREE newsgroup access from 
http://www.cheap56k.com

Newsgroup: it.comp.sicurezza.varie
Titolo: checkBO

Navigando abbastanza di frequente in rete ho sentito la necessita' di
proteggermi da attacchi di trojans che non sono cosi' infrequenti e innocui.
Il primo software che ho trovato peraltro in italiano è stato checkBO che ho
cominciato ad usare e da alcune sere dopo circa 1 ora di collegamento
comincia ad avvertirmi di attacchi in corso. In questo momento ad esempio mi
notifica un tentativo back orifice con le seguenti caratteristiche dove sono
nominate diverse persone ed indirizzi ip qualcuno può spiegarmi come si
legge?
Grazie


Newsgroup: it.comp.sicurezza.varie
Titolo: Cookies e privacy

Ho letto recentemente un interessante articolo riguardante i cookies e la
privacy: secondo l'autore (mi sembra Claudio Sabelli Fioretti) esiste un
sito che, se visitato, č in grado di fornire la cronistoria dei propri
collegamenti Internet ed in piů riesce a descrivere il CONTENUTO dell'HARD
DISK.
Tutto ciň grazie ai "biscottini" ed in barba alla privacy.
Esiste davvero questo sito oppure no?
Grazie per le risposte, se possibile anche direttamente al mio indirizzo.
-- 
                         Luca Tiraboschi
                           Bergamo-Italy
 
luca...@tin.it

DISK.
Se il PC non e' vulnerabile per conto suo, puo' usare i biscottini, il
torrone o il cacciucco, ma non c'e' versi che ci riesca.
Idem per la cronistoria: i cookies vengono inviati DAL tuo PC verso il
server, ma mica tutti; dipende da che cookies sono.
premium.microsoft.com
 sapra' quando ho visitato 
www.microsoft.com
, ma,
di sicuro, 
www.altavista.digital.com
 non ne sa niente.
Vero e' che, quando segui un link, il "linkato" sa chi e' il linkante,
perche' il tuo browser glielo dice nella variabile "Referer".
Leonardo
".signature": bad command or file name

perche' il tuo browser glielo dice nella variabile "Referer".
Non e' una novita', purtroppo ... non a caso i browser ti danno la
possibilita' di disattivarli oppure ricevere ogni volta la richiesta ad
accettarli, vero anche che poi alla fine uno si stanca e finisce per
accettarli tutti quanti.
Ci sono anche dei lati positivi, dipende solo dall'uso che se  ne vuole
fare, in certi siti sei riconosciuto immediatamente senza bisogno di
digitare id e password, come tutte le cose dipende solo dall'onesta' del
gestore in questo caso del cookie.
Saluti
           Andrea
Visita  WebLink   
www.freeweb.org/freeweb/ab/
Elimina -toglimi- per risposte in e-mail
Newsgroup: it.comp.sicurezza.varie
Titolo: Ctrl+alt+canc

Attraverso questa combinazione vengono, come e' noto, visualizzati i programmi in uso.
Io mi ritrovo:
Systray
Iomon98
Rnaapp.
Non ricordo di aver mai installato qualcosa del genere: di cosa si tratta?
Se la domanda e' stupida, mi scuso in anticipo non essendo un esperto.
Stefano

 Rnaapp.
Connessione di accesso remoto, rimane aperta anche dopo aver chiuso la
connessione.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows.

Grazie 1000
Stefano

 Attraverso questa combinazione vengono, come e' noto, visualizzati i
programmi in uso.
Se vuoi vedere di piu' e hai win98, puoi andare nella cartella
* Utilita' di sistema *, aprire * M...System Information *
e da li' aprire la cartella * Ambiente software * e quindi
* Task in esecuzione *.
Ciao.

 Questo lo ignoro, sa di i/o monitor....
Risolto, era l'antivirus
Stef

 Attraverso questa combinazione vengono, come e' noto, visualizzati i programmi in uso.
Allora ho un baco.. io con ctrl-alt-canc riavvio il pc!

 Allora ho un baco.. io con ctrl-alt-canc riavvio il pc!
Alla prima pressione arrivi nel task manager, poi riavvii.


Alla prima pressione arrivi nel task manager, poi riavvii.
X-Mailer: Mozilla 4.73 [en] (X11; I; Linux 2.2.12 i386)
                                     ^^^^^
;-)

X-Mailer: Mozilla 4.73 [en] (X11; I; Linux 2.2.12 i386)
Ne abbiamo trovato un altro, uscito con trenta e lode all'esame di
abilitazione a BOFH.
Benvenuto a lui.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 X-Mailer: Mozilla 4.73 [en] (X11; I; Linux 2.2.12 i386)
Ehm... ehm... pardon... ehm... ho il monitor un po' sporco, non vedo
bene..... :-)))


Newsgroup: it.comp.sicurezza.varie
Titolo: "sniffer" per monitorizzare le password

Salve a tutti, non so se OT:
un mio amico ha chiesto se esiste un programma per monitorizzare le
password digitate da una tastiera, se si ce ne potreste indicare uno?
ciao

 ha scritto nel messaggio
news:7869a0h8g45p2p1lu...@4ax.com...


peggio.
Ammesso che il mio amico voglia assumersene il rischio, sapresti
indicarcelo? 
Ciao e grazie

>Esistono, ma in genere non sono usati per scopi molto legali,
Al limite basta che indichi il nome corretto di questa categoria di
programmi che poi lui lo troverà cercando con google. ciao

 ha scritto nel messaggio
news:3m9ba09vg1khsie1c...@4ax.com...

keylogger

 programmi che poi lui lo troverà cercando con google. ciao
Uno che non sa neanche trovarsi un keylogger da solo, rischia di farsi
tanata bua.
Newsgroup: it.comp.sicurezza.varie
Titolo: come si prendono?

...a parte che su compuserve le schifezze che girano su internet funzionano
praticamente quasi tutte.
come se non bastasse ce ne sono anche altre ...
 Ora collegandosi al network scitor magari i problemi sono limitati, come al
solito gli italiani che tirano i fili quando fanno una cosa la fanno a
dickdog ( a cazzo di cane!) e quindi limitate  possibilita' sulle
connessioni = maggiore sicurezza oltreche' minori opportunita'.
 Collegandosi invece all'ipass internazionale ci sono tools 'per far male'
che rispettano le loro specifiche molto ma molto bene .. grazie o Albanese
per gli spunti che mi dai saltuariamente.
   Generalmente i lamer di compuserve sono molto "giustificativi" su i loro
prog.. percui riportano quasi tutti (o molti) la frase .. "I am pissed out
of compuserve and .."  sulla base di quello si giustificano per 'lavorare
duro' .. ;-)
 come proteggerti ? .. le stesse cose che usi per internet vanno bene anche
per compuserve ..
  magari connettiti col tuo dialer solito invece che col programma dedicato
..  io ho sempre pensato  che la maggior parte delle cose 'possibili' su
compuserve fasse tale per accorgimenti maliziosi .. o bug volendo essere
meno sospettoso .. di quel browser specifico.
 PS:   da quando son venuti fuori quei due o tre green per compuserve..
TUTTI su compuserve!
          ha ha ha ..
          1. connessione ... questo lento macinar ...dei ricordi miei. 28k
al massimo.
          2. ng soliti .. addio mia bella addio.. che l'armata se ne va.
          3. posta .. onda su onda.. il mare mi portera'!
          4. siti web ... siamo tutti nelle mani di Quelo.
          5. roba utile su compuserve .... suppergiu' come hotline ... NULLA
DI BONO! ha ha ha
  PS2 (il figlio di ps)
        .. come hotline no cmq! .. peggio di Hotline non c'e' nulla!

Newsgroup: it.comp.sicurezza.varie
Titolo: proteggere i propri dati

E possibile proteggere un CD masterizzato in modo che non sia possibile
rimasterizzarlo ?
Ciao

 Ciao
Se intendi nel senso di copiarlo, ci sono programmi apposta da unire al
programma di masterizzazione...
Se intendi di non riscriverci sopra, basta chiudere il disco.
--
--
Don't let your Fears stand in the way of your Dreams
--
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 - 
http://www.revanche.net/
--

 Se intendi di non riscriverci sopra, basta chiudere il disco.
Intendo nel senso di copiarlo..
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Una piccola patch per Leopard :-)

... E io che credevo che Windows fosse insuperabile:
http://attivissimo.blogspot.com/2010/03/os-x-mezzo-giga-di-update.html
Giovanni
-- 
"We have a better-than-zero chance of
successfully intercepting, I believe,
an inbound warhead."
Gen. Obering, US Army.

Sul mio MacMini e' grossa piu' di 700...
"GiOvAnNi" <giovanni.NOS...@PLEASEgmail.com> ha scritto nel 
messaggio news:7vu3r5pg4c8ri25t2...@4ax.com...


 Una piccola patch per Leopard [...]
La patch è per Snow Leopard, il successore di Leopard; lo stesso che, 
dopo un upgrade del sistema operativo, ti piallava i dati dell'account 
principale se facevi login con guest:
http://reviews.cnet.com/8301-13727_7-10346974-263.html
-- 
Enos

 
chi fa il login con l'account guest si merita questo ed altro...
Newsgroup: it.comp.sicurezza.varie
Titolo: Se questo non è un hack...

Salve a tutti
E' la prima volta che posto in questo NG, ma penso di essere stato vittima
di un attacco e vorrei sapere cosa ne pensate.
Inoltre vorrei sapere dove sono le FAQ.
Grazie a tutti
Mario
(questo è il log)
(o messo (...) ad ogni tentativo di connessione e chiusura della porta se no
mi picchiavate)
----------------------------------------------------------------------------
----------------
Malicious Users IP: (non lo posto per il momento)
Time Log: 26/09/2001 9.44.55
Sending 1 message(s) to port 80...
Sent 1 message(s) to port 80
Connection Closed On Port 80
Connection Attempted On Port 80
Incoming Text From Malicious User On Port 80
{GET /scripts/root.exe?/c+dir HTTP/1.0
(...)
{GET /MSADC/root.exe?/c+dir HTTP/1.0
(...)
{GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
HTTP/1.0
(...)
{GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
HTTP/1.0
(...)
{GET
/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/sy
stem32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0
(...)
{GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0
Host: www
Connnection: close
}
Time Log: 26/09/2001 9.45.15
Sending 1 message(s) to port 80...
Sent 1 message(s) to port 80
Connection Closed On Port 80
<------>
Start Of Whois Results For (non posto l'indirizzo IP per ora)
----------------------------------------------------------------------------
-------------------
Secondo voi ora i risultati del Whois li devo postare? Cosa si fa in questi
casi?
Io penso però che il Whois NON mi abbia dato l'identità del vero hacker....
Cosa devo fare ora?
Grazie a tutti
Mario

 questi casi?
Si verifica che quanto e' stato registrato sul log non corrisponda a
contatti da parte di un sistema infetto da virus ... come, in questo
tuo caso, CodeRed II :
http://securityresponse.symantec.com/avcenter/venc/data/codered.ii.html
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|
Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione file

Salve a tutti,
Scrivo per chiedere un consiglio.
Vorrei fare in modo che gli utenti che scaricano un file dal mio sito 
internet non possano poi copiarlo oppure abbiano delle limitazioni nel 
farlo (es. non si può copiare più di x volte, oppure si può trasferire 
ma non copiare ecc.).
Esistono dei software che servono per questo scopo?
Grazie mille per l'aiuto.
Ciao,
Nico

 
Strumenti "tecnici" esistono, sono comunque dei paliativi.
Un file PDF puo' essere protetto dalla copia o dalla modifica. Nulla
impedisce di stamparlo e riscanerizzarlo ex-novo. 
Qualunque cosa un utente "visualizzi" sul browser e' di fatto "scaricato"
sul suo computer (in memoria o su un file temporaneo). Un utente scaltro
e/o motivato ne puo' fare quello che vuole, anche quando il pulsante destro
del mouse sia stato disabilitato (per impedirne il salvataggio su file,
istruzione che non tutti i browser onorano).
Gli "strumenti" veri sono legali. Quindi inserisci dichiarazioni nei tuoi
file dei diritti / del copyright e sotto quale modello di licenza stai
distribuendo quei file (GPL, Creative Commons, ... -- cerca con Google) e
poi spera che qualche corporation molto ricca (tipo Microsoft, General
Motors, British Petroleum, Exxon Mobil, General Electric, Coca-Cola, Dow
Chemical, ...) in un momento di distrazione ti renda ricco e ti finanzi il
tuo personale fondo pensione! :-)
-- 
AB

 
Io sentirei la Warner Bros. pare che abbiano un problema simile al tuo...
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

 Esistono dei software che servono per questo scopo?
Si chiamano drm e simili.
Ma il file deve essere criptato e leggibile solo ed esclusivamente
con un software specifico.
Altrimenti asperri il tcpa e le versioni dei programmi relativi,
con cui potrai scrivere un documento che dopo 18 ore svanisce.
Come i dischetti di mission impossible. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Si, ho agganciato la tua risposta ma non rispondevo a te.
Errore materiale...sorry


 Io sentirei la Warner Bros. pare che abbiano un problema simile al tuo...
Anche Guglielmo Cancelli:
http://tinyurl.com/s3fyx
-- 
La paura dell'astronauta.
"Timore reverenziale di tecnologie che portano l'uomo 
a percorrere dei percorsi particolarissimi".
Newsgroup: it.comp.sicurezza.varie
Titolo: Segnalo programmino fetente

 segnalazione di un amico
c'è anche 007 PW recovering della IOPUS

 ha scritto nel messaggio
news:92ht9s.3...@92aunq.3vvg6jv.2...

ATTENZIONE!
Segnalo programmino fetente.
Il programma in questione si chiama "del" e l'ho scoperto nella guida del
DOS. Utile se non hai una fabbrica di HD per cancellare files che non ti
interessano, ma pericoloso se altre persone usano il PC.
Scusate, ma quando è troppo è troppo...
Ciao. Radel

 interessano, ma pericoloso se altre persone usano il PC.
sicuro che con un del cancelli tutto?
ci sono dei programmi fetenti che..........

 nello zip c'e' un file di guida e un eseguibile che quando viene lanciato 
E' cosa vecchia... se ne e' gia' parlato a suo tempo..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:NQ136.202051$hk4.7...@news.infostrada.it...

con del cancelli solo la parte apparente del file (undelete docet)

Newsgroup: it.comp.sicurezza.varie
Titolo: Mancato accesso alla mia casella e-mail.

Volevo scaricare la mia posta elettronica ma il server me lo ha
impedito. E' possibile che qualche altro utente fosse collegato alla
mia casella e-mail impendendomi l'accesso?

 
http://groups.google.com/advanced_group_search

Newsgroup: it.comp.sicurezza.varie
Titolo: come faccio a sapere........

Chi può aiutarmi?
Un mio amico Brasiliano riesce a "vedere" a che ora mi connetto su Internet
e a che ora mi disconnetto da Internet ........... e non capisco come fa
???????
Chi sa dirmi qualche cosa ?
Come faccio io a vedere lui ?
Ringrazio in anticipo chi mi da qualche suggerimento
cbo...@tin.it

Hai ICQ ?

 wrote in message
t3tX4.51834$EY1.5...@news.infostrada.it...


List, anche se trusciando può vederti lo stesso)
In che senso trusciando?

 In che senso trusciando?
Trusciando: dal verbo 'trusciare'. Sin. Barare.
Lui non ti vede... ti manda un messaggio.. guarda il suo netstat e vede
che ha una porta in ESTABLISHED apert verso il tuo ip.
E si arrabbia perche' tu lo hai messo in ignore, allora ti iscrive a
1000 ml porno, ecc. ecc.
Un cris che non sa quel che dice.

1000 ml porno, ecc. ecc.
Ma quando tu sei in modalità ignore, i messaggi arrivano sul tuo PC e
lui li rifiuta, oppure passano da un server ed è questo a dirgli
"l'utente non c'è"

"l'utente non c'è"
Se tu usi icq2000 e' nelle secutiry & privacy option (tabella direct
connection) setti "Allow direct connection with any user upon YOUR
AUTHORIZATION" tutti i messaggi, salvo autorizzazione, dovrebbero
passare dal server , quindi l'altro non ha modo di nuocere.
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: File USER.DAT

Normalmente, dopo aver navigato in internet, mi preoccupo di
cancellare ventuali cookies e di svuotare la cartella contenente i
file temporanei di Internet Explorer - rimuovendo anche i file
index.dat.
Ho riscontrato,che  nel file citato in oggetto (S.O. Windows
Millennium) sono presenti tracce (indirizzi) dei siti visitati,anche
risalenti a parecchio tempo fa (info visualizzabili con un semplice
editor esadecimale).
Domanda:
Esistono programmi per la pulizia o l'eventuale eliminazione di questo
file senza intaccare il funzionamento del S.O.?
ringrazio tutti per l'attenzione e resto in attesa di Vs. suggerimenti
massimo minimo


Ti ringrazio adello effettuo il donload e lo provo 
byby massimo minimo

 ha scritto nel messaggio
news:3e0f1baf...@news.tiscali.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Servizio DNS con url filtering ?!?!

Vorrei inibire la possibilita' di navigare su siti "a rischio" in
alcuni
piccoli uffici che gestisco (max 2/3 pc).
Sono gia' a conoscenza di appliance di sicurezza che offrono il
servizio di
url filtering solo che, per il contesto di cui parlo, il costo è
troppo
elevato da sostenere per il cliente.
Sapete se esiste qualcuno che offre un servizio di dns abbinato anche
alla
possibilita' di limitare la navigazione sui siti "a rischio"
(porno,warez,games on line,etc.) e che sia tenuto aggiornato e,
magari,
amministrabile da web per aggiungere domini da bloccare
personalizzati ?
In questo modo, basterebbe configurare il dns delle schede di rete su
quel
server et voila'...
Chiedo troppo ? Avete altre idee ?
Grazie

Ciao non so quanto ti possa servire come risposta
 ma non ti converebbe creare un piccolo server su uno di questi pc e
dar via la connessione tramite quest'ultimo e dunque hai la
possibilità attraverso ad alcuni programmi di bloccare l'accesso ad
alcuni siti?
se poi desideri elenchi di siti da bloccare pre fatti li trovi in
allegato a questi programmi.


Puoi dirmi qualche nome di questi programmi ?
Grazie

 personalizzati ?
Metterti su un proxy con squidguard e danselfduty?
http://www.openit.it/index.php/openit/software_libero/danselfduty
La cosa bella di quel CGI è che tutte le URL sono bloccate by default e
che ciascuno può sbloccarsi la pagina (venendo loggata l'azione) o fare
richiesta di sblocco all'amministratore (oltre ovviamente a whitelist e
blacklist permanenti)
Non c'è quindi più il problema di aggiornare liste sempre incomplete.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

Newsgroup: it.comp.sicurezza.varie
Titolo: hijacker/spyware in popup:  "Search Performance" impossibile da eliminare :-(

salve a tutti, il mio pc è infestato da uno spyware/hijack che mi
fa di continuo apparire una finestra di popup intitolata "Search
Performance" (nella barra del titolo) e in cui appare la scritta Cool Web
Search(all'interno della pagina,in alto a sinistra), oppure un popup
pubblicitario(quasi sempre riguardanti degli
antispyware...pensa che farabutti...)
ho provato di tutto:
CWShredder, Spybot Search & destroy,AdAware Se, SpySweeper. tutti se
lanciati per primi trovano qualcosa e lo eliminano...ma dopo un po' tutto
ritorna come prima e i popup cominciano a riapparire :-(
ho provato anche ad avviare in modalità provvisoria e da lì lanciare una
dopo l'altra tutte queste applicazioni anti spyware....ovviamente solo la
prima lanciata ha trovato qualcosa ma al riavvio tutto era come prima(popup
a manetta...)      :-(
avete altri consigli? :-(
grazie a tutti quelli che mi sapranno aiutare
ciao

 antispyware...pensa che farabutti...)
Leggi 
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Newsgroup: it.comp.sicurezza.varie
Titolo: Tesi su Smart Card

Sto avviando un progetto che dovrebbe permettere l'autenticazione
sicura su servizi basati sul web tramite Smart Card invece che con i
classici nome utente e password. Sono ancora in fase di studio
preliminare e su molti argomenti sono piuttosto digiuno.
In particolare, per ora mi interesserebbe fare una specie di studio di
fattibilità, sia hardware che software.
L'idea è gestire la procedura tramite browser, progettando un'applet
Java che provveda all'intefacciamento con il lettore e autentifichi
l'utente nel caso che la card inserita sia riconosciuta dal sistema.
Cerco suggerimenti, links, documentazione e supporto.
Grazie per l'attenzione, GePs

 Grazie per l'attenzione, GePs
Ciao prova a chiedere a qualche istituzione privata del sistema G-Net, in
pratica è quello che dici tu, inoltre li' tutta la gestione anche
dell'ardware è gestibile esclusivamente con accesso di smart card abilitat
GNET ne trovi quante ne vuoi nei ministeri
Ciao
SeR

 GNET ne trovi quante ne vuoi nei ministeri
www.gnet.org
? Se non è questo mi potresti dare qualche riferimento in rete?

Newsgroup: it.comp.sicurezza.varie
Titolo: chiave di reg. Alexa

Che chiave č???
L'ho appena rimossa con ad-aware!
Grasiasssss!!!

 Grasiasssss!!!
...se non erro č uno spyware inserito da mamma Micro$ozz in IE.
Ciao
MomoŽ     Podo Bolger nella Contea
ICQ# 76126232
_________________________________
Dire ciň che si pensa e fare quel che si dice
Newsgroup: it.comp.sicurezza.varie
Titolo: lhosts

Dopo che č stato settato con i vari parametri, con che estensione devo
salvarlo? Ciao Macchia Nera

salvarlo? Ciao Macchia Nera
nessuna !
Bacco, l'originale
Tanto va la gatta al LarGo, 
che ci lascia lo Zio Pino
----------------------------------------

nessuna !
Ho provato, ma se non metto estensioni me lo salva .txt, ho provato ha
mettere .sam, ma mi ha sovrascritto il vecchio, poco male, ma non funzia,
winpig95 PRETENDE un 'estensione, dove sbaglio?. Ciao e grazie. Macchia Nera

>nessuna !

Metti solo un puntino. "LMHOSTS."
Altrimenti fai uno sforzo e usa l'EDIT del DOS.
Leonardo
".signature": bad command or file name

devi scegliere nella casella ke sta sotto a quella in cui scrivi il nome:
"tutti i file" e NON documento di testo
ciao
x

Newsgroup: it.comp.sicurezza.varie
Titolo: Come si fa a collegare due pc?

Ho due ip adresse per collegare due pc in rete ma non so come si fa.
Ho internet via cavo e il modem collegato alla presa usb.
qualcuno mi saprebbe dire come fare a collegare un altro pc usando solo un
modem?
Grazie
ciao

 typed:

Beh, con un MASQUERADE di iptables (o perfino di ipchains) dovresti farcela
senza problemi.
Del resto, ci puoi nattare un'intera rete, figuriamoci due computer.
E con questo sistema ti avanza anche un indirizzo, cosi' lo puoi mettere
sullo scatolone che userai per rispedirti indietro da da IFQ, visto che SEI
OT!!!
Ciaotutti,
*

 Ho due ip adresse per collegare due pc in rete ma non so come si fa.
E che vo' dě??

 solo un modem?
presumo che il tuo modem abbia creato una sheda di rete *fittizzia*. Se 
č cosě puoi assegnare al secondo PC il gateway con l'indirizzo di rete 
del primo pc con il modem USB, e il tutto dovrebbe funzionare.
PS: sei ot, meglio it.comp.reti
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **
Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco WEB Server ?!?!?!?!

Ogni giorno mi trovo, nel file di log del webserver questo trace....
Sembrano dei comandi che derivano da un attacco...
Mi pare un pò anomalo... qualcuno sà di cosa si tratta ??
L'indirizzo IP interno l'ho mascherato io... per evitare ulteriori possibili
attacchi....
2002-03-29 17:00:02 194.190.186.228- *************** 80 GET
/scripts/root.exe /c+dir 404 -
2002-03-29 18:32:28 202.99.223.118 - *************** 80 GET
/scripts/root.exe /c+dir 404 -
2002-03-29 18:32:31 202.99.223.118 - *************** 80 GET /MSADC/root.exe
/c+dir 404 -
2002-03-29 18:32:34 202.99.223.118 - *************** 80 GET
/c/winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:32:37 202.99.223.118 - *************** 80 GET
/d/winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:32:40 202.99.223.118 - *************** 80 GET
/scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:32:42 202.99.223.118 - *************** 80 GET
/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:32:45 202.99.223.118 - *************** 80 GET
/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:32:49 202.99.223.118 - *************** 80 GET
/msadc/..%5c../..%5c../..%5c/..Á ../..Á ../..Á ../winnt/system32/cmd.exe
/c+dir 404 -
2002-03-29 18:32:54 202.99.223.118 - *************** 80 GET
/scripts/..Á ../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:32:57 202.99.223.118 - *************** 80 GET
/scripts/winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:33:00 202.99.223.118 - *************** 80 GET
/winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:33:03 202.99.223.118 - *************** 80 GET
/winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:33:06 202.99.223.118 - *************** 80 GET
/scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:33:09 202.99.223.118 - *************** 80 GET
/scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:33:12 202.99.223.118 - *************** 80 GET
/scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 -
2002-03-29 18:33:15 202.99.223.118 - *************** 80 GET
/scripts/..%2f../winnt/system32/cmd.exe /c+dir 404 -

 /scripts/root.exe /c+dir 404 -
E' il solito nimda che tenta di trovare un MS-IIS senza patch di
sicurezza.
Il poverello che prova ad entrare in realtà è infetto pure lui.
Un bel search su google ti darà altre notizie
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"
Newsgroup: it.comp.sicurezza.varie
Titolo: Notebook...

Ciao a tutti!
Volevo, se possibile, un consiglio su quale notebook acquistare.
Dopo aver vagliato tutte le mie esigenze e cercato tra le miriadi di
offerte, penso che il mio prossimo notebook sarà uno di questi 3
*ACER Aspire 1400LC
*ASUS L3560
*TOSHIBA Satellite S1900-203
Da notare che li userei molto per vedere DVD. Quale dei tre mi
consigliate???...
Grazie 1000 in anticipo a chi mi risponderà e buona giornata!
Ricky ***InDeCiSo***
--------------------------------
Inviato via 
http://usenet.libero.it

 *TOSHIBA Satellite S1900-203
se il notebook lo vuoti e lo usi come cassaforte sei quasi sul NG giusto
--
Dodo©
[se non funziona espandilo]

Ricky ***InDeCiSo***
Ricky ***OfF ToPiC***
Keith
-- 
Faites vos yeux, rien ne voit plus
------

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto:non vedo unità ottica

scusate il mio travelmate acer 4650 non vede + l'unità ottica,lamenta 
un errore(17 nel registro)di file degradato,non vede nemmeno le unità 
esterne.se
 disistallo e reistallo non cambia nulla,errore 
nell'istallazione.
Dico stupidate ma non posso recuperere i files dal pc di un mio collega
(sono tutti uguali)o scaricarlo dal supporto acer evitando "una menata 
mai finita"
grazie per la pazienza 
monica

scusate il mio travelmate acer 4650 non vede + l'unità ottica
Mi sa che tu abbia sbagliato gruppo.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 scusate il mio travelmate acer 4650
Scusato.
edi'®

Newsgroup: it.comp.sicurezza.varie
Titolo: comandi telnet

dove posso trovare una lista COMPLETA di comandi telnet? Grazie, ciao
Macchia Nera

 dove posso trovare una lista COMPLETA di comandi telnet? Grazie, ciao
L'index delle RFC lo trovi su 
ftp://ftp.nic.it/
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

ccon...@tin.it
 wrote:
 >dove posso trovare una lista COMPLETA di comandi telnet? Grazie, ciao
Strano ma vero, il protocollo telnet e` descritto nei RFC relativi.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Macchia Nera
Comandi telnet di COSA? E' un po' come se tu domandassi "Dove posso trovare
una lista di tutti i comandi che posso dare con una tastiera a 102 tasti?".
Decidi a quale servizio connetterti (che so, POP3) e poi cerca la RFC. Modo
semplice e veloce:
 
http://www.altavista.com
Query:	+POP3 +RFC
Per i comandi di SMTP:
	+SMTP +RFC
eccetera...
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Anonimizer e Fastweb

Ciao a tutti.
 Mi dite per favore se č possibile ed eventualemnte come - anonimizzarsi
se si č utenti Fastweb?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 se si è utenti Fastweb?
Da quel che so, l'utente fastweb è già anonimo al di fuori della
rete fastweb: l'IP che utilizza è in comune con tutti quelli connessi
alla stessa rete.
edi'® 


anonimo... e' una parola grossa, diciamo anonimo finche' non viene a cercarti la
polpost. 
-- 
echo 15225453802040233345540387594P | dc

 se si č utenti Fastweb?
E che ci piglia con la sicurezza?
Vuoi essere sicuro di non essere bannato? 
Soluzione: comprare IP pubblici un tot al kilo.
-- 
Salva saluti da:
echo 40959219681464777729187986074393988395592896740592906P | dc

 
TOR + Privoxy ?
sono una buona soluzione
Newsgroup: it.comp.sicurezza.varie
Titolo: sito per test firewall

Mi indicate per cortesia un sito per test firewall? su 
www.grc.com
 non ho
trovato niente.
Ciao


http://grc.com/lt/leaktest.htm
cxiaoz ;)
--
bismark
www.bismark.it
I.S.P(Italian Security Project)

 ho trovato niente.
http://www.dslreports.com/scan
http://www.dslreports.com/secureme
Newsgroup: it.comp.sicurezza.varie
Titolo: Controllo chat

C'è nessuno che mi sappia indicare un programma che mi consenta di
monitorare gli accessi al mio computer durante un chat? Intendo un programma
tipo zone alarm solo che consenta di inserire il nome della persona, che lo
visualizzi in una pagina che possa stampare e che possibilmente mi possa
tracciare la sua provenienza geografica?
Grazie e scusate se sono ot

 nel MSG
news:zeruc.81576$
Qc.32...@twister1.libero.it
 ha scritto : 

e poi cosa vuoi? anche il suo indirizzo e numero di telefono?
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

Beh se fosse una carina..
Scherzo.. zone alarm rende visibile l'IP di chi ti scrive, so di altri
programmi che consentono di inserire tale indirizzo per tracciarlo e
arrivare alla sua provenienza..
Non sono molto ferrato in materia e chiedo aiuto a voi che sicuramente ne
sapete di più
Tranne te, mi pare..
Ciao

 Tranne te, mi pare..
ne saprò poco forse, ma certamente più di te.
PS:
hai quotato da cazzo e mi hai pure scritto in e-mail lo stesso 
messaggio che mi ritrovo qui. Vedi tu cosa devo pensare.


 Tranne te, mi pare..
ehm...
-- 
- Come faccio a togliere i diritti d'autore da un cd da masterizzare?
- Chiami l'autore e gli chiedi di rinunciare, quindi di farlo 
ristampare con su scritto "di Dominio Pubblico"

 
ora però mi devi spiegare perchè hai cambiato x-face :) Le due 
ciliegine avranno pure un significato eh?


 tracciare la sua provenienza geografica?
mi unisco alla richiesta:
aggiungendo...:
- La Nazione, la provincia, il comune
poi
- L'indirizzo con il CAP di zona (non si mai ...;-))
- L'account di sottoscrizione
- oltre naturalmente al vero Nome
- ... possibilmente il telefono
- sarebbe gradito conoscere anche lo stato civile
- e il colore degli occhi e quello del perizoma
- e del reggi calze ....se vale la pena...eh eh ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Se sei un professionista delle vendite cerchiamo te

Azienda operante in internet, seleziona ambosessi automuniti
    anche prima esperienza per ampliamento organico. per informazioni:
 
http://www.mediaweb2000.it
  (Cliccare servizi e poi "Lavora con Noi")
    e se ne vuoi sapere di più conoscici all'indirizzo
http://www.mediaweb2000.it/promozione2001/

Azienda operante in internet, seleziona ambosessi automuniti
[cut]
Mio mio miooooooo ... a no. :-((((((
... anche di 
ab...@albacom.net
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--

 Azienda operante in internet, seleziona ambosessi automuniti
Interessante... Peccato che io sono... monosesso ;-((
--
Stardust®
Newsgroup: it.comp.sicurezza.varie
Titolo: Disputa in corso

Dunque:
c'e' un mio amico qui che mi dice che lui puo' installarsi
un servizio SMTP in ascolto sulla porta 26 (ad esempio).
Cio' al fine di usarlo per inviar posta, anziche' usare
quello del suo provider.
E fin qui, niente da dire.
Senonche' ora mi dice che, essendo che su quella porta
ci gira' gia' il *suo* servizio, in pratica quella porta e'
come se fosse chiusa (forse intende dire che e' "inattaccabile")
dal momento che se una porta e' gia' utilizzata da un servizio
non e' possibile che contemporaneamente se ne possa far girare
un altro (tipo un trojan, se ho ben capito).
Io sostengo che attraverso quella porta ci si possan spedire dati,
e che se quel cavolo di servizio SMTP e' "bucabile", costituisce
un potenziale rischio per la compromissione del suo pc.
Chi ha ragione... ?
Danny

Chi ha ragione... ?
Entrambi.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Chi ha ragione... ?
Una cosa non esclude l'altra.....
Cmq state dicendo delle cose molto diverse..... lui parla di trojan in
ascolto su una certa porta, tu parli della eventuale vulnerabilità di un
servizio......
Bat

 Chi ha ragione... ?
Tutti e due...
Se su una porta (tipo la 26) ci gira un servizio SMTP, questa porta
non puo' essere usata per backdoor (visto che un servizio non puo' fare
il bind di una porta che e' gia' in uso). Pero' esistono sempre altre
porte
utilizzabili per scopi non benevoli ^__^
Che poi il suo servizio installato sulla 26 sia vulnerabile e' un'altra
questione (e non passa inosservato perche' e' su una porta solitamente
non  utilizzata per SMTP)
Inoltre dopo un'intrusione il servizio SMTP potrebbe non fare 
piu' il suo dovere...
Ciao!
-- 
gen. Trimack aka gen. Puzzerstoven 
Per favore non mandatemi allegati in Word o PowerPoint.
Si veda 
http://www.fsf.org/philosophy/no-word-attachments.it.html
 
IAF0 #196 -- Linux Registered User #274161

 un servizio SMTP in ascolto sulla porta 26 (ad esempio).
Di' al tuo amico di tener sempre aggiornato quel demone e di metterci
davanti una muta di pitbull da combattimento.
E no, "quel programma lo usano in 10 al mondo quindi agli acher non
interessa" non e' una risposta valida da parte sua :-)
E neanche "ma nessuno va a cercare un server di posta sulla 26".
Max che non basta che alla porta ci sia un usciere...
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Navigazione

Sono rimasto molto incuriosito da quanto si può leggere in
www.netex.it
...qualcuno ha già avuto modo di verificare ?
...vale la pena?
...vi sono trappole tipo *..e adesso comincio a leggerti account e psw* :-?
Peter

Usare google par brutto vero...
Per trovare le Home PAge ufficali è un caccia.
Pila

Pila
..o Pila non è che sei un po' scarica/o.?. ;-)
La mia era semplice curiosità da condividere con altri curiosi
Te saludi
Peter :-P

Newsgroup: it.comp.sicurezza.varie
Titolo: Arrivano email infette da Microsoft !

    Qualcuno di voi sa dirmi come mai da 2 settimane mi arrivano numerose
email infette dalla presunte Microsoft?
Si tratta di virus?

 Si tratta di virus?
Sě.
Altre domande ? 
http://www.google.com/advanced_group_search
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Hard Disk (un po' OT)

a parità di spazio e velocità è meglio un hard disk Maxtor o uno 
Seagate?
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 Seagate?
Molto meglio un sober.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

a parità di spazio e velocità è meglio un hard disk Maxtor o uno 
Seagate?  
scusate se ho postato questo messaggio una seconda volta ma mi 
serve un paragone solo tra queste 2 marche
grazie ancora
rino


 serve un paragone solo tra queste 2 marche
La domanda, detta così, fa sorridere, inoltre credo che questo non sia 
il newsgroup giusto.
Puoi considerare il tempo medio di rottura, in alcuni dischi è indicato 
nella scheda tecnica.
Follow-up su it.comp.hardware
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 Seagate?
posta qui
it.comp.hardware.storage
credo proprio che ti diranno seagate...
Guy
Newsgroup: it.comp.sicurezza.varie
Titolo: Back orifice: come togliermelo dalle scatole?

Scusate ragazzi....un imbranato di cui non faccio il nome ma che in questo
momento sto indicando con il naso ha eseguito un file silkropato con
all'interno, indovina un pò, back orifice. Ora credo di averlo eliminato con
AVP ed in più cancellando dal file del registro (folder Run once, credo) il
server .exe che era rimasto anche dopo che AVP aveva cancellato i file
infetti. Ho notato però che con netstat -na ho la porta 31337 (bo default)
in ascolto e prima non c'era.
Ho saltato qualche procedimento? Devo fare qualche altro ulteriore
controllo?
Grazie per l'aiuto.
Val


ICQ #34602650

controllo?
decisamente.
La chiamata nel registro e' nella chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
una volta tolta quella, e resettata la macchina (oppure ucciso il
processo bo con un qualche process viewer), puoi cancellare
l'eseguibile colpevole ( .exe o come lo hanno chiamato) e il file
windll.dll
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: pagina sospetta

sono finito in questa pagina, facendo una ricerca con google.
http://gonoto.501megs.com/consiglio-lettera-d-amore.html
mi si apre un popup e mi si dice di aspettare.
con opera non succede nulla, ma ho l'impressione che sia un sito truffaldino che
cerca di installare un trojan.
Qualcuno sa cosa sia ?

 
kav:
detected: Trojan program Trojan-Downloader.VBS.Small.dn	URL: 
http://81.29.241.231/user2/neon0258/index.php


http://gonoto.501megs.com/consiglio-lettera-d-amore.html
Siteadvisor:
http://www.siteadvisor.com/sites/501megs.com?ref=safesearch&aff_id=0
-- 
Bye, Yorgos
To send me an e-mail, please change antzhùya with alice


E' un sito truffaldino che cerca di installare un trojan.
Per la cronaca, gli autori del trojan sono questi:
www.callsolutions.biz
 (prego visitare il sito solo se
si e' certi di essere ben protetti, non ci sono exploit
normalmente, ma non si sa mai).
Trojan.Win32.Small.kj (secondo Kaspersky, oltre
al trojan che sfrutta un exploit - MS06-014 - come
riportato dall'altro utente). Questo trojan a sua volta
installa un dialer, un rootkit, e solitamente una
backdoor (Rustock.B) ma a volte un keylogger.
E' tra i peggiori malware in circolazione, e si trova
su migliaia di pagine "esca" come questa, tutte
destinate al territorio italiano.

 destinate al territorio italiano.
perche' convenga basta leggere gli importi in "ballo":
Terms
     * We accept only italian traffic
     * We offer you two kind of dialers (you must choose one):
       - italy1: 8 eur per call, payments every month (1-30 -> 20th)
       - italy2: 8 eur per call, payment every 10 days (1-10 -> 20th, 
10-20 -> 30th, 20-31 -> 10th)
       - international: Germany, Italy, Balcans, Croatia, Czeck Rep, 
Slovacchia - 0.25 eur per minute. Payment every 10 days (1-10 -> 20th, 
10-20 -> 30th, 20-31 -> 10th)
     * Two ways for promoting: You can put the code on your pages or we 
can give you exe file.
     * The minimum payout is absent (and 100 eur by wire)
     * We reserve the right to close this program at any time, without 
prior warning. You will be informed of that immediately and all the 
money you have earned will be paid to you
     * We pays via: Fethard (0% fee), Wire (0.5% fee (minimum fee - 
35$)), Webmoney (3% fee), E-gold (3% fee), Western Union (WU fee + 3% 
(minimum fee - 15$)), Paypal (10% fee), Epassporte (3% fee)
     * NO EMAIL SPAM! Such accounts will be closed whithout payments and 
notifications

 perche' convenga basta leggere gli importi in "ballo":
[cut]
D'altronde se l'Italia e' da sempre la nazione numero
uno per le truffe da dialer un motivo ci sara'; la differenza
e' che ora (anzi, da piu' di un anno ormai) ci si sono messi
anche quelli della criminalita' organizzata straniera.
Saranno fiere le "nostre" compagnie telefoniche di
avere alleati del genere...

 avere alleati del genere...
soprattutto una direi, ma visto l'AD ... :-(
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza su WWW !

Considerato il codice della "tua" pagina di cui stai parlando, cioč quello
sottostante,
che potrebbe recuperare anche un bimbo assonnato, non si tratta di misurare
la sicurezza
di javascript, quanto quella del tuo provider "
aspide.it
", e quindi cosa
non corretta anche se possibile.
 ---------------------------------------------------------------------------
--------------------------------
<HTML><HEAD>
<TITLE>Password !</TITLE>
<SCRIPT language="JavaScript">
<!---
function gateKeeper() {
var password = prompt("Inserisci la Password:", "")
var location=password + ".jpg";
this.location.href = location;
}
// done hiding --->
</SCRIPT>
</HEAD>
<BODY BGCOLOR="#FFFFFF" onLoad="gateKeeper()">
</BODY>
</HTML>
------------------------------------------------------
comunque l'idea mi piace, bravo !
dall'Orda Delle BadLands, parla PhoenYx QuetzaCoatl - webmaster
http://members.tripod.com/~badlands

 **************************************************
http://www.aspide.it/freeweb/gallia/pass/pamela.jpg
Mi spiace per te, ma non credo proprio che sia la tua ragazza... o forse
ha qualche cugina in Italia? (Nel caso fammelo sapere: scoprire il suo
numero di telefono non sara` cosi` facile come trovare la sua foto...).
Ciao!
Fabio
+-------------------------------------------------------------------+
| Fabio Maino                  The Webmaster(
http://www.polito.it/
) |
+---------------------------------+---------------------------------+
| Politecnico di Torino           | phone:  +39-(0)11-5647072       |
| Dip. Automatica e Informatica   | fax:    +39-(0)11-5647099       |
| corso Duca degli Abruzzi, 24    | e-mail: 
ma...@polito.it
         | 
| 10129 Torino                    | e-mail: 
webm...@polito.it
     |
| ITALY                           | 
http://www.polito.it/~maino/
    | 
+---------------------------------+---------------------------------+
|PGP fingerprint = 5F AC CB 4D 66 14 8E 6A  F7 D7 F6 FD 99 9F C3 5B |
+---------------------------------+---------------------------------+