mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Chi era e che voleva?!

Fatto il nestat due min fa, ed ho trovato questo (sistema appena
installato con KPF 4 attivo):
TCP    
217.201.76.202:1213
 
4.79.142.202:443
       ESTABLISHED
228
TCP    
217.201.76.202:1214
 
4.79.142.202:443
       ESTABLISHED
228
dopo alcuni secondi era scomparso.
Chi era costui, e che voleva?! Come ha fatto a connettersi a me
nonostante il firewall?!?!
Grazie mille!!!

Grazie per la risposta ma, come detto, il sistema è appena installato.
Non c'è assolutamente NULLA a parte il S.O. :-(

 nonostante il firewall?!?!
direi che sei stato tu a collegarti a lui e non viceversa:
quella è una connessione ssl. In particolar modo, eri collegato a
https://www.grc.com
-- 
bggnagnfrggr.hab.pragbdhvaqvpv.pragbiragvabir

Mi sa che ha ragione Buttha. Poco prima ero stato su 
grc.com
 per fare
una scansione delle porte aperte. Strano però, la connessione non
dovrebbe restare in ESTABLISHED una volta finita la scansione.

 Non vorrei ricordare male ma 1214 mi puzza di Kazaa..
...e 443 mi puzza di https. 

 ...e 443 mi puzza di https.
giusto e mi pare pure che 217.201.76.202 sia il source e il 4.79.142.202 sia 
la destination, quindi la domanda non è tanto chi era e che voleva ma:
chi sei e cosa volevi ?
Nel senso: perchè il tuo pc ha voluto collegarsi in https a quell'indirizzo 
? (per inciso corrisponde a 
www.grc.com
)
Diego

Newsgroup: it.comp.sicurezza.varie
Titolo: Controllare il Vs PC

Salve vorrei sapere se esiste un software che memorizzi tutto cio che
si digita sulla tastiera come fa questo prodotto che ho trovato su
internet.:
http://www.spiare.com/keykatcher.html
fra l'altro carissimo, mi sembra impossibile che veramente non esiste
niente da installare sul proprio Pc che registri tutto cio che viene
digitato sulla tastiera.
se esistesse qualcosa ...questa e la mia e.mail
amico...@hotmail.com

 digitato sulla tastiera.
Ne esiste a decinaia, 
http://www.google.it/search?q=keylogger

 
amico...@hotmail.com
Ok, chi gliene manda uno? :-)
-- 
Fabrizio "Hermooz" Ermini

 digitato sulla tastiera.
Esistono un sacco di programmi, i cosidetti Keylogger,alcuni free altri 
a pagamento e alcuni si mimetizzano nei processi in task di win, 
rendendone difficile l'individuazione, altri possono mandare il 
*resoconto* nella tua casella mail utilizzando la connessione dial-up
e/o adsl presente....Insomma ce ne sono per tutti i gusti ;)
Ahime sono un pņ contratio..
-- 
X-Planet Web Community | 
www.x-planet.org
News Server            | 
news.x-privat.org
 Port 119 e 7501

 
amico...@hotmail.com
Perche' sento improvvisamente puzza di fake/troll?
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Matteo Denaro - codici e documenti

Scusate per l'OT ma non so a quale ng chiedere questa mia curiosità...
 
.. in uno dei covi di Messina Denaro, secondo quanto riportato al seguente link:
 
https://www.ansa.it/sito/notizie/cronaca/2023/01/19/arresto-matteo-messina-denaro-il-boss-diserta-il-processo-per-stragi.-la-sua-sedia-resta-vuota_f9e3d613-fac9-4adb-a12d-3ee5d30aaf93.html
 
 
sono stati trovati  documenti con sigle, numeri di telefono, nomi e cifre che fanno pensare a una sorta di promemoria su investimenti e spese...
 
.. mi chiedo: ma NON bisogna avere una laurea in economia/ingegneria per saper gestire tutto questo?... stimano il suo patrimonio intorno 4-5 miliardi di euro.
 
Ci sarà stato sempre un qualcuno culturalmente più preparato di lui ad aiutarlo?
 
Ciao e grazie mille!


Ma anche no. Comunque pensa al suo commercialista se gli sbagliava la 
dichiarazione dei redditi e gli arrivava "la cartella a casa" o ad un 
suo amministratore delegato che sbagliava un investimento... A me vien 
da ridere a loro molto meno. :D

 preparato di lui ad aiutarlo?
 
Per quella che gli inglesi chiamano "machinery" è ovvio.
 
Gli atti, adempimenti di legge (ma LOL), catasti, società 
con sede oltreoceano eccetera. La maggior parte dei suoi 
referenti quasi certamente è sparsa per il mondo e credo 
che qui in Italia si troverà una rete di professionisti 
che hanno tenuto le fila, ma sospetto che non saranno 
tanti. Sono i direttori di orchestra di primo livello, i 
due o tre aiuti del direttore. Ma i professori di 
orchestra sono tanti: notai, avvocati e commercialisti in 
Colombia, Messico, chi sa dove.
 
 
 
-- 
- Amore mi trovi ingrassata?
- Ma cosa dici! Rotola qui vicino a me
   che ti abbraccio.

Newsgroup: it.comp.sicurezza.varie
Titolo: PC-cillin personal firewall

Salve a tutti,
premetto che non capisco un c...o di firewall, quindi spero di trovare
qualcuno che mi spieghi un paio di cosette.
Ho appena installato PC-cillin 2002 che ha appunto incluso questo personal
firewall, bene, l'ho attivato e mi è capitato alcune volte che mi segnalasse
un attacco.
Sono andato a vedere il file di log per vedere la descrizione di questi
attacchi...di seguito riporto quelle che ho trovato:
- Ping Attack
- NetBios Browsing
- Smurf
Qualcuno potrebbe spiegarmi qualcosa a riguardo? Ovvero, qualcuno sta
cercando di entrare nel mio pc? Pericolose?
Grazie,
Omar

cercando di entrare nel mio pc? Pericolose?
il firewall ti complica solo la vita a meno che tu non ci capisca
qualcosa seriamente... a me la ha complicata :))))
tutte quelle voci per me spesso non significano un granche' quindi mi
limito a lasciarlo settato come consigliano "gli esperti" e non rompo
chiedendo cosa significa questo o quello...
(questo non vuole essere una critica perche' tu chiedi cosa
significano, anzi, magari e' la volta che lo capisco pure io...)
  :)))))))))))))
ciao...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia

 cercando di entrare nel mio pc? Pericolose?
http://www.securfaq.usenet.eu.org/
-- 
Hai problemi con le cacche? Fanculizza due di pacche !
Newsgroup: it.comp.sicurezza.varie
Titolo: INDIRIZZO IP

Scusate per la probabile banalità, ma se sul sito RIPE non risulta un certo
indirizzo dove posso cercarlo??? esiste un database di tutti gli indirizzi
IP ??
Grazie in anticipo e a buon rendere.
Max

IP ??
Esiste un database dei domini, il RIPE appunto, per l'Europa.
Magari prova fare la ricerca non sull'IP ma sulla sua sottorete
(ultimo numerillo dell'IP a zero).
Oppure prova a cercare in quello americano (INTERNIC), o asiatico
(APNIC).
'Ste sigle valgono ancora ???
---
Delivery

 indirizzo dove posso cercarlo??? esiste un database di tutti gli indirizzi IP ??
Il RIPE è per gli indirizzi europei, poi ci dovrebbero essere ARIN
per quelli ammerregani, e altri per quelli asiatici, KRNIP ecc.
Per avere una ricerca su tutti database collegati puoi, direttamente sul sito
del RIPE, fare una ricerca con il flag -a(ll), cioè inserire ad esempio
-a 128.128.128.128
Come alternativa puoi provare questi siti:
Web-based Whois + NSlookup: 
http://swhois.net/
APNIC: 
http://www.apnic.net/
ARIN Whois: 
http://whois.arin.net/whois/index.html
KRNIC IP-AS Whois Gateway: 
http://ipwhois.nic.or.kr/
Sam Spade: 
http://www.samspade.org/
Bye, G.


Puoi usare un programma apposta chiamato
DNS, in pratica dal nome host ti dà l'IP,
se è questo che volevi.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

se è questo che volevi.
so che esiste un sito web ove mettendo il nome o l'indirizzo IP
ottieni l'IP/nome corrispondente oltre a tutti i dati sul proprietario
registrato (compagnia, nome del responsabile, indirizzo ecc.)
Qualcuno saprebbe darmi l'indirizzo?
-------------------
Aranar

 Qualcuno saprebbe darmi l'indirizzo?
www.inter-nic.com
oppure usi un programma whois

Newsgroup: it.comp.sicurezza.varie
Titolo: numeri strani

ho ricevuto una mail sconosciuta , incuriosito leggo gli headers e ho 
trovato questa sequenza di numeri: 2001:c37:665b:98dd:58ab:da98:e502
 
cosa sono?


Indirizzo IPv6.
 
Leonardo
-- 
 
A terrible beauty is born.
                                     - W. B. Yeats, Easter 1916

 Leonardo
 
 
grazie, ma come funziona esattamente questo ipv6 su un newsreader.
Che host usano per questo collegamento


Il 24/11/2016 17:32, 
flyg...@gmail.com
 ha scritto:
 
 > 
pa...@go.ne
 ha scritto:
 >
 >> E come funziona, come fanno a farlo comparire negli header,
 >> quale programma di invio usano, ecco, la domanda è questa.
 >
 
adesso non riesco a condensare in una riga di testo la sintesi del 
protocollo ipv6,
 
molto semplicemente rispondendo alla tua domanda, il mittente o parte 
del network
 
(suppongo non avendo visto gli headers) ha utilizzato un carrier ipv6 
per recapitare
 
ad un server di delivery (a doppio stack ip{v4,v6}) la mail che hai 
ricevuto. ad ogni modo
 
gli headers possono essere manipolati, quindi non entro nello specifico, 
tuttavia l'indirizzo
 
che hai riportato è incompleto le parti finali dell'indirizzo possono 
corrispondere al mac
 
address della scheda di rete, che identificano in modo inequivovabile 
(teoricamente perché
 
il mac lo si può spoffare) l'host mittente, ma questo è un altro 
discorso ed è relativo.

Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate vs Zone Al.

Quale scegliereste fra i due e perche'?
Mi riferisco alle rispettive versioni free.
Non ho intenzione di installare alcun sw a pagamento.
Grazie 

kluiston ci ha detto :

Sygate, è meglio configurabile e da tutti i test protegge meglio del 
suo rivale.
-- 
Ciao Claudio

Newsgroup: it.comp.sicurezza.varie
Titolo: EMAIL

Cerco informazioni su programmi per criptare la posta (non ne conosco
nessuno, non so come si usano, non so dove trovarli...)
Un GRAZIE a chi mi puň aiutare !!!

 wrote:

Il piu' noto, diffuso e sicuro e' PGP, che e' anche gratuito.
Sulla pagina in italiano Nimrod/PGP
http://www.serve.com/nimrod/pgp.html
trovi tutte le informazioni, puoi scaricare il programma
PGP per qualunque piattaforma, e puoi scaricare
una guida in italiano, che mi permetto di inviarti
a parte con email privato.
Ciao.
Giorgio Chinnici <> Milano-Italy <> PGP Key available
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
   Mere words! Was there anything so real as words?
   (Oscar Wilde - The Picture of Dorian Gray)
Newsgroup: it.comp.sicurezza.varie
Titolo: Multiproxy e proxy anonimi

Ho scaricato una lista di proxy che il sito (
www.stayinvisible.com
)segnala 
con "high anonymity".
Una volta inseriti in Multiproxy però molti di questi (quasi tutti non 
vengono segnalati come anonimi.
Funzionanti ma non anonimi.
Chi sa dirmi perchè?
 Grazie in anticipo per le risposte
 "Chi è pronto a rinunciare alle proprie libertà fondamentali per comprarsi 
briciole di temporanea sicurezza non merita nè la libertà nè la sicurezza" - 
   Benjamin Franklin
 Il Progetto Winston Smith - scolleghiamo il Grande Fratello
http://e-privacy.firenze.linux.it/pws/
 elimina AUGH per rispondere
 -- SenzaFiltro

 dirmi perchč? 
perchč spesso nel controllo validitą Multiproxy sbaglia. Cmq io non mi 
fido ne di multiproxy ne di stayinvisible. La cosa migliore č 
telnettare e provare *manualmente* la veridicitą del proxy anonimo.
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 anonimo.
come?
es.
telnet <ip> 80
...
poi?
da cosa lo vedi se e` anonimo?

 come?
devi controllare che non vengano trasmesse alcune variabili come:
HTTP_FORWARDED
HTTP_USER_AGENT_VIA
ed altro...
<g>


 come?
$ telnet 81.72.107.119 80
Trying 81.72.107.119...
Connected to 81.72.107.119.
Escape character is '^]'.
CONNECT 
198.81.129.100:22
Anonymous proxy detected: Can't check your id.
Are you a terrorist [y,N]?
Enter passphrase for key '/home/dumbo/.ssh/id_dsa':
^K
f/u
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

HTTP_USER_AGENT_VIA
Variabili?
X-Forwarded-For: e` l'header HTTP che indica il forward da parte di un
procsy, afair.
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

Dai, stai a guarda' er capello() con cotale interlocutore? :)
Secondo te si riprende e riesce salvarsi in corner o finisce come al
solito?
-- 
De asini umbra

solito?
Non lo conoscete bene. Lui ama essere al centro dell'attenzione.


 Non lo conoscete bene. Lui ama essere al centro dell'attenzione.
già.


Newsgroup: it.comp.sicurezza.varie
Titolo: Importane

Devo fare uno scherzo ad una ragazza: mi servirebbe sapere come posso
mandarle una lettera con una foto passando perň per una mia amica

mandarle una lettera con una foto passando perņ per una mia amica
Metti la lettera con la foto in una busta indirizzata alla tua
ragazza. Metti questa busta in una seconda busta indirizzata
all'amica, e vai alla posta a spedirla :-)
Ciao
-- 
Pippo Peppo
a...@gmx.ch


In effetti e' quasi il principio degli anonymous remailer ...
... sento che potrebbe funzionare {:-)
-- 
La tolleranza e' la virtu' di chi non deve dimostrare nulla ...
(Togliere `X' per rispondere).
					@>-+-Vex-+-
Newsgroup: it.comp.sicurezza.varie
Titolo: ICF impedisce condivisione file

Il mio PC è in una mini LAN (gruppo di lavoro) formata da 2 PC su entrambi i
quali è installato Win XP Pro.
Attivando Firewall Connessione Internet (il firewall integrato in WinXP) non
riesco più a condividere i file con l'altro PC.
è normale? va settato qualcosa?
In linea teorica un firewall dovrebbe separare una zona sicura da una meno
sicura. La zona sicura dovrebbe essere la LAN e quella meno sicura Internet,
ma a quanto pare non è cosi.
Come faccio allora a tenere un firewall attivo senza rinunciare alla
condivisione file in lan? devo affidarmi ad un altro firewall?
Ringrazio in anticipo.
Distinti saluti.

 Distinti saluti.
all'interno della cartelle delle connessioni di rete hai due icone (o piů,
di qua nn si vedono... :-)... una rappresenta la connessione alla rete
locale ed una la connessione ad internet... tanto per intenderci: su quali
delle due hai attivato il fw di xp ???

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto contro Hacker

 AIUTOOOOOOOOO   grazie per chi mi può consigliare..
Hmmmm..
Intanto sei SICURO vengano dalla rete ?
Non potrebbe essere qualche task lanciato in background?
Controlla tutti i task attivi, l'attività che segnali sembrerebbe essere
eseguita tramite telnet o qualche altro servizio, magari Microsoft, basato su
NetDDE.
Non hai nessuna entrata sospetta tra i Services?
-- 
			Luca Amicone
			ICQ: 14890779
--
	Statistica. Solo il 30% degli italiani va a Messa.
	Il 70% sta a casa con le madonne.
		-- M. Marchesi

 Non hai nessuna entrata sospetta tra i Services?
Secondo me ha un bel ICQTrojan..non so come funzioni,ma se il tipo si
definisce HACKER of ICQ.....

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall e cd covers.cc

Ho provato a scaricare delle copertine cd da 
www.cdcovers.cc
 ma se il
firewall (Norton Firewall) e' abilitato non mi carica la pagina.
A cosa e' dovuto questo "inconveniente"?
E' sicuro disabilitare il firewall per qualche copertina cd?
Grazie per le info!
SPT
________________________________________________________
spat...@NOSPAMhotmail.com
rimuovere NOSPAM dall'indirizzo e-mail per rispondere
remove NOSPAM from e-mail address to reply

 E' sicuro disabilitare il firewall per qualche copertina cd?
La soluzione non è molto complessa.
Lo script PHP di cdcovers.cc ha bisogno, per permetterti l'accesso alla
pagina di download, di vedere il campo REFERER degli header HTTP, in modo da
capire che si proviene da un'altra pagina dello stesso sito, e non magari da
un motore di ricerca esterno.
Campo (REFERER) che il solerte NPF provvede a segare via dagli header, onde
garantire (nei suoi pensieri) un minimo di privacy.
Soluzione: vai nelle Opzioni di Norton Firewall, e visualizza le Opzioni
Avanzate.
Aggiungi il dominio cdcovers.cc e permetti il referer su quel sito (i cookie
puoi tenerli disabilitati, non interessano a cdcovers).
Ricarica l'home page, cerca quello che ti serve e scaricala senza problemi.
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

 Ricarica l'home page, cerca quello che ti serve e scaricala senza
problemi.
Grazie 1000! :-)
SPT
Newsgroup: it.comp.sicurezza.varie
Titolo: Processi attivi tanti:cosa servono?

Ho winMe e attivi ho:
msgsrv32.exe
spool32.exe
mprexe.exe
mmtask.tsk
em_exec.exe
wmiexe.exe
Siccome poi Winme č anche un po' pesantino x le mie 64Mb di ram non č
che sapete dirmi cosa servono cosi li secco!!
Grazie

 Grazie
io posterei su it.comp.windows[.qlcs]
un mayhem che se non vado a dormire vo a lavorare alle 7 direttamente
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.sicurezza.varie
Titolo: http://nomeserver/../../../../

altro file succulento, capirai tutto :-)
Questo non e' bene.
Non hai qualche link da consigliarmi (consigliare all'amministratore
di quella macchina) per capire meglio cos'e' e come rimuoverlo?
Grazie
-- 
Giacomo Savastano

critiche...
Ho fatto un po' di prove e mi fa sempre vedere solo la pagina iniziale
di logon.
Vale anche per te la richiesta che ho fatto a Leonardo Serni, hai
qualche link su cui trovare un po' di documentazione?
Grazie
-- 
Giacomo Savastano

Questo non e' bene.
No, infatti. Nel caso di IIS per fortuna c'e' la patch, da qualche
parte nei meandri di 
www.microsoft.com
.
Per Apache c'e' la patch e consiste nel rimuovere l'Apache vecchio
di anni che ha il bug, e montarne uno che non abbia piu' di sei od
otto mesi :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

otto mesi :-)
putroppo qui si usa solo IIS :-(
Grazie molte :-)
-- 
Giacomo
Membro Assente del FCC - Varadero Milano - ICQ 32848628
"La mia forma ideale? Il barattolo di Nutella (quello da 3 kg)"

Newsgroup: it.comp.sicurezza.varie
Titolo: Formato .doc e segreti....

Tempo fa, ad una conferenza sul software libero vidi il prof. Di
Cosmo 
http://www.pps.jussieu.fr/~dicosmo/
 utilizzare uno script che
serviva per ripulire un file in formato .doc.
Dopodiche` aprendo successivamente il file con un comune editor tipo
vi si potevano leggere alcune cosine interessanti, tipo le parti
cancellate in precendenza... e altre amenita`... :>
Qualcuno sa dove posso trovare uno scriptino del genere?

Il giorno Fri, 18 Jul 2003 10:21:47 GMT, melampo
<mel...@devnull.invalid> ha inavvertitamente calpestato i tasti,
producendo siffatto scritto:

?????
Scriptino?
E de che'?
Sei l'user ha attivato in Word la ficiur "salvataggio veloce",
quassiasi editore esadecimale puo' farti vedere cose inimaginabbili
aprendo un .doc cosi' "salvato" (dopo un uso intensivo dello stesso
file, of course).
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx


Una cosa del tipo:
$ cat <file.doc>|tr -d '\000'|strings
dovrebbe gia' dare una discreta pulitina 
al file (forse un po' drastica).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Spiegatemi questa...per favore

Non ho chissà che cosa sul pc. Di firewall non he ho (ancora). E comunque ho
messo nukenabber a monitorare, e questo è quanto ha riportato. Non voglio
aggravare le cose, ma neanche sottovalutarle
[06/26/1999 02:07:27.710 GMT+0200] UDP from address ca13-19. 
tiscalinet.it
(212.123.88.147) remote port 5636 local port 31337.
[06/26/1999 02:07:27.710 GMT+0200] (Quì ci sono simboli ascii che non sono
in grado di riportare)
[06/26/1999 02:07:27.930 GMT+0200] Port 31337 (udp) is disabled for 30
seconds.
[06/26/1999 02:08:29.610 GMT+0200] Port 31337 (udp) is re-enabled.
Volevo anche spedire in allegato l'intelligence reports, ma per evitare
malntesi non l'ho fatto. Comunque mi ritrovo un file con una lunghezza  di
737 Byte (suppongo). Vi sarei grato se poteste darmi qualche delucidazione e
naturalmente qualche consiglio. Un firewall, si ma quale? Esiste nel caso un
firewall buono per tutte le porte? Come ci si comporta, se ne installa uno o
più di uno? Grazie per l'attenzione e l'eventuale risposta.


ICQ #34602650

più di uno? 
dipende dalle tue esigenze.
Puoi anche contemplare l'ipotesi di non utilizzare nulla:
se il tuo computer non ha strane porte in ascolto, e' molto difficile
poterti fare qualcosa.
[ho settato il follow up su it.comp.sicurezza.windows]
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Capisco il disappunto del Signor Sarti, chi scrive in questo ng e non ha
competenze specifiche è in cerca di consigli o rassicurazioni. Dal mio punto
di vista concordo parzialmente con lei, una buona politica antivirus è
necessaria molto più che necessaria però, anche se sul mio pc non ho cose di
particolare interesse non mi garba molto l'idea che qualcuno che non ho mai
visto, che non conosco e fortunatamente non conoscerò mai, possa in
qualsiasi caso solo perché gli passa per la testa, mettere o tentare di
mettere il naso  in cose che non lo riguardano. Navigando per internet ho
scoperto un ftp dove poter scaricare netbus, sicuramente ce ne saranno molti
altri. Ma non mi interessa parcolarmente andare a curiosare a casa o
qualsiasi posto altrui. Questo vale a dire che non l'ho scaricato. Non
posseggo competenze specifiche nel campo, ma mi piacerebbe saperne di più e
per quanto mi è possibile cerco di farlo. Sicuramente ci sono molte persone
che pur non intervenendo mai fanno tesoro dei consigli che qui vengono
esposti, quindi non si senta come una voce nel deserto. C'è chi impara
rapidamente, chi lentamente, chi mai.
Friendly
Geronimo.

 mettere il naso  in cose che non lo riguardano. 
Appunto, nella totalità dei casi di cui stiamo parlando questo tipo di
problemi si elimina alla radice con un antivirus.

Newsgroup: it.comp.sicurezza.varie
Titolo: applet java per ssh

Ho trovato un applet java per ssh (mindterm), molto comoda quando sono
fuori e devo fare un po' di controlli e manutenzione: è sicuro l'
utilizzo di tale applet come se fosse un bel openssh?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 utilizzo di tale applet come se fosse un bel openssh?
Dovrebbe essere la versione SSH di VNC se non ricordo male.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: Opzioni risparmio energia in winxp

Come mai non è possibile modificare le impostazioni di risparmio energia
per gli utenti User. In pratica se entro come amministratore mi fa
cambiare tutto, ma se poi entro come User non trovo le modifiche apportate
come amministratore. Come posso fare per modificare le impostazioni di
risparmio energia? Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Dai all'utente i privilegi amministrativi (credo che basti anche power 
user) e poi glieli togli. Ovviamente devi entrare come administrator per 
cambiare i privilegi di un user.
Mario.
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke nabber

Potreste dirmi cortesemente, se il programma in oggetto rende effettivamente
il sistema + controllato e sicuro, o se invece per monitorare le porte, crea
in qualche maniera un passaggio per eventuali intrusi?
Quali sono inoltre le porte da tenere sotto controllo?
Che programma esiste in alternativa?
Grazie e Auguri di Buone Feste!













...


...


in qualche maniera un passaggio per eventuali intrusi?
Intrusi (=entrare nel PC) no. Rompiscatole (=piantare il PC) si'. Se vuoi
sapere chi ti sta bussando alla porta, usa NukeNabber; per blindarla IMHO
la via migliore e' patchare tutto e disinstallare il disinstallabile:
 
http://www.linuxvalley.com/~lserni/glossary.cgi?ITEM=winnet
Leonardo
".signature": bad command or file name

...


 la 31337(udp), la 666, la 12345 e la 31.
che sono la 666 e la 31?
-- 
Buone Feste!
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

la 666 e' la porta del demonio.
  posto questa cazzata alle 12 di oggi senza sapere se qualcuno ha replicato
in maniera analoga al messaggio.
  lo faccio infatti per motivi tecnici dall'ufficio con un automa che mi
posta dal computer di casa in delay time senza vedere il ng aggiornato.
  Se cosi' fosse mi si perdoni l'ovvieta' duplicata. ;-)

Grazie e Auguri di Buone Feste!
Grazie, altrettanto :)
K'z

che sono la 666 e la 31?
31=MSG Authentication
666=mdqs


...


credi...
ok...se mi consigli questo....proverò....ma se mi succede qualcosa ti uccido
:-)))




insegnasse!
No. Il Nukenabber resta in ascolto su certe porte (quelle che setti tu) e si
preoccupa di "bloccare" pacchetti TCP/UDP/ICMP potenzialmente dannosi per il
computer (vedi: nukes).
Non solo, ti informa di ogni tentativo di connessione su una di quelle
porte, restituendo anche l'IP di provenienza.
Non ti protegge direttamente da nessun trojan, ma se sai su che porta opera
uno di essi puoi mettere il NN in ascolto su quella porta, per vedere chi
passa dal tuo computer cercando un eventuale trojan di quel tipo...
Spero di essermi spiegato.
                           -=F14m3r=-
                          Spp MeMbeR
                           -=F14m3r=-

dove sono le FAQ per capire cosa fare con detto prg??:-))
ciao
Kidon
Newsgroup: it.comp.sicurezza.varie
Titolo: Il miglior FIREWALL

Qual è secondo voi il miglior Personal Firewall esistente?
Io ho sentito parlare di Conseal, BlackICE Defender, ATGuard e ZoneAlarm.
Quale funziona meglio?
Grazie a chi mi risponderà.
Ciao
Simone

Simone
Hack_
un Hack_ che sarebbe meglio se andasse a dormire :)
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 Quale funziona meglio?
Se vai sul Gibson Research' site, puoi trovare il risultato di test 
condotti sui piu' famosi personal firewall: come migliore e' emerso 
ZoneAlarm.
La pagina esatta e' questa: 
http://grc.com/lt/scoreboard.htm
Fai un salto anche qua: 
http://grc.com/lt/leaktest.htm
Ciao, mumble

scusate ma non sono tutti uguali i fireweall? chiudono le porte

scusate ma non sono tutti uguali i fireweall? chiudono le porte
ci sono diversi tipi di firewall...conseal ad esempio è packet filter
mentre atguard è application filter...
alcuni sono "specializzati" a filtrare i pacchetti,altri le
applicazioni...
ciao.


mentre atguard è application filter...
Beh, ti stai sbagliando alla grande...
dalla versione 3.20 AtGuard effettua anche il packet filtering...
rendendo assolutamente inutile l'accoppiata con Conseal (che invece
prima era quasi obbligatoria)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

atguard + conseal
AtGuard + ZoneAlarm
il fratello grosso e scemo e quello piccolo ma furbo
AtGuard è una saracinesca: blocca robba specifica e ferma IGMP e IP Fragment
ZoneAlarm: furbo perchè calcola il CRC32 (o qualcosa del genere) di tutti i 
programmi in lista - non si basa solo sul nome e quindi non lo freghi tanto 
facilmente.

, 
jul...@z.com
 says...

Credo non ci sia bisogno di AtGuard se si usa ZoneAlarm Pro (anche 
quest'ultimo e' packet filtering).
Piuttosto AtGuard e' comodo per aver altri "filtri" (web, ecc.) in un 
unico prodotto.
Ciao, mumble

 dalla versione 3.20 AtGuard effettua anche il packet filtering...
E qual è la versione più recente di AtGuard?
Grazie e ciao
Simone

 E qual č la versione piů recente di AtGuard?
3.22

prima era quasi obbligatoria)
beh meno male che mi hai corretto alla grande ^__^
ciao :-)


il fratello grosso e scemo e quello piccolo ma furbo
perchè atguard+conseal no? 
ciao ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto urgente

Ho ricevuto mezz'ora fa una e-mail
Da: admin
oggetto: Undeliverable Mail User Unknown - con un allegato
Ci ho cliccato sopra per bloccare il mittente e automaticamente è partito il
caricamento di un programma. Per paura di un'intrusione indesiderata, non
sapendo come agire, ho spento il PC.
Poi ho riacceso il PC, ho eliminato la e-mail, ma da allora si presenta di
continuo (ogni 5 / 6 minuti) una finestra con su scritto:
"an internal error has occurred in module mapi 32.dll" e mi viene chiesto di
compilare sei finestre con vari dati relativi alla posta elettronica (nome,
login, mail address, password, ecc.
A parte la rottura di dover chiudere continuamente la finestra,
1) mi devo preoccupare?
2) posso rimediare? Come?
Vorrei evitare soprattutto di sentire il sarcasmo di mio figlio che mi
rimprovera di incasinare (sic) tutto.
Potete aiutarmi?
Grazie comunque, antonio


Dovresti aver beccato l'ultimo virus in giro: leggi come rimuoverlo alla
pagina  
http://tinyurl.com/nu11
Poi aggiorna il tuo antivirus ed effettua una scansione di controllo.
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 Poi aggiorna il tuo antivirus ed effettua una scansione di controllo.
Prima dovrebbe anche aggiornare quel cesso di outlook datato al secolo
scorso.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte

Come faccio a sapere a che servizio di rete corrisponde una determinata
porta ???
Es: 23-Tenet
Grazie a chiunque mi risponda.
Mr Kolpe

Es: 23-Tenet
hihihiii e ke sei latino?


 porta ???
Edita il file %windir%\services
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

Es: 23-Tenet
Cerca e guarda nel file services.
Newsgroup: it.comp.sicurezza.varie
Titolo: Spam?

Ciao, non è la prima volta che sento parlare di SPAM o di SMPAMMER
gentilmente tu sapresti dirmi che cosa significa?
grazie!
by Ale(XaNdEr16)
P.S.
Potete dirmi dove posso trovare more info about spam & spammers? (in rete
possibilemente ... :))) )





gentilmente tu sapresti dirmi che cosa significa?
Hai presente i volantini che ti riempono ogni giorno la cassetta
della posta? Stessa cosa solo che ti arriva via email o ne puoi
trovare in grande quantita` nei newsgroup.
Lo spammer ovviamente e` chi spedisce questa monnezza.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(per rispondere via email fai un rot13 dell'indirizzo)
(apply a rot13 to reply)

 possibilemente ... :))) )
http://collinelli.virtualave.net/antispam/
Ciao
--
Cristiano at 
http://members.xoom.it/Kristby
 [ICQ 58355089]
*Ma da quando aveva cominciato la sua carriera da cow-boy dilettante, si era
fatto un'idea su quanto poco sapeva su come funzionavano le cose, e non solo
nella matrice. E cosě aveva cominciato a porsi delle domande, e a pensare*

 P.S.


Newsgroup: it.comp.sicurezza.varie
Titolo: IPC Server cos'è

Ciao,
Zone Alarm mi denuncia un accesso alla rete di stò "IPC server"
(MSIPCSV.EXE)
Cos'è non l'avevo mai avuto, non mi era mai successo.
Grazie a tutti

potrebbe non funzionare, comunque al limite poi lo reinstalli.
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Certificazioni Microsoft

Mi interessano informazioni
ed opinioni riguardo alle
certificazioni Microsoft
:-)

Es.
Con quante $ si scrivono?
A chi servono?

Roberto wrote:

Acc, per un attimo ho pensato che dicessi sul serio! :-DDD

 Es. Con quante $ si scrivono?
  Una sola: "Micro$oft".
	Alla prossima,
		Marco

Newsgroup: it.comp.sicurezza.varie
Titolo: Za Pro

Ciao.
Sapete se č reperibile una guida a Zone Alarm Pro in Italiano?
Grazie.

 Sapete se č reperibile una guida a Zone Alarm Pro in Italiano? Grazie.
<SPAM>
www22.brinkster.com/whatshack
</SPAM>

 <SPAM>
www22.brinkster.com/whatshack
</SPAM>
Cercavo la versione pro...cmq grazie ugualmente
Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus

Voglio installare Personal Antivr come vi sembra? 

 Voglio installare Personal Antivr come vi sembra?
Ottima idea.
Peccato gli aggiornamenti siano un po' troppo voluminosi (pecca non da 
poco per chi non ha una connessione veloce).
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 

Allora Elf quale mi consiglieresti,preferibilmente gratuito?Grazie 

Io ho connessione 6Mbit/s con FastWeb e Elf tu quale mi consiglieresti 
preferibilmente gratuito ad esempio Avast come ti sembra? 

 preferibilmente gratuito ad esempio Avast come ti sembra?
Io uso Antivir e ne sono più che soddisfatto.


Quanto occupano gli agiornamenti di Antivir? 

 Quanto occupano gli agiornamenti di Antivir?
Oltre il mb le firme. Quasi 4 il programma.


Newsgroup: it.comp.sicurezza.varie
Titolo: scusate ma........

che programmi devo usare per tracciare un lamer ???o uno che rompe le
scatole??
e dove li posso trovare???

e dove li posso trovare???
c:\windows   :-))
fritz che ha poco da fare il gallo perche' 2 settimane fa non lo
sapeva neanche lui :-))

e dove li posso trovare???
Se sei alle primissime armi, sconsiglio di usare i comandi dos suggeriti da fritz.
Un buon prg. molto chiaro e semplice da interpretare (disegna pure le bandiere dello stato in cui si trova un determinato nodo) č NEOTRACE, lo trovi
qui': 
http://www.neoworx.com/download/
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

ld...@ctrade.it
 wrote:
 >che programmi devo usare per tracciare un lamer ???o uno che rompe le
 >scatole??
Prima impara come funziona la rete e come agiscono i cattivi.
Nel frattempo scoprirai tutti i programmi necessari.
Anche se ci sono programmi che ti promettono di farti individuare i
cattivi senza fatica non e` conveniente fidarsene perche` poi finisci
per gridare al lupo senza ragione e la gente come me ti tratta male.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.varie
Titolo: virus no, fantasmi???

Ciao ragazzi, ho questo problema allucinante:
Nel computer dello studio dove lavoro
da due giorni ci sono i fantasmi.
Ecco cosa succede.
Apro un file nuovo o ne elaboro uno (doc, dwg, xls, ecc.)
lo salvo in documenti\ecc. vado in gestione risorse
lo riapro, tutto Ok.
Spengo, riavvio e magia:
IL FILE NON C'É PIÚ.
Ho provato in ogni modo, ma vengono cancellati,
anche da dos, non esistono, solo i collegamenti ai più recenti restano.
VIRUS????
Neanche a parlarne, ho smontato l'hard disk e portato a casa
e scansionato con Norton 2000 (allo studio
non c'è per motivi di licenze), aggiornato a ieri, e niente.
Qualcuno ha precedenti simili, o sa come posso fare???
Preciso: W95
AIUTO????

 IL FILE NON C'É PIÚ.
   Certo che potrebbe essere un problema da qualche parte, ma a me sembra lo
scherzo di qualcuno, prova a dare ai file un attributo di sola lettura, poi
sposta la data del computer indietro di un anno, crea un file dati (da word
per esempio) e salvalo; poi riporta la data al giusto, riavvia la macchina e
vedi cosa è successo ai file ( quelli protetti e quelli retrodatati).

IL FILE NON C'É PIÚ.
Domandina facile facile:
Solo in cartella documenti, e solo se spegni e riaccendi?
Se si', hai uno di questi guai: 
la cartella documenti e' una cartella speciale, ed e' fatta in un modo
strano (almeno secondo windows, diciamo che viene gestita in modo
strano) e si e' sputtanato qualcosa.
hai qualcosa che cercando di cancellare i file temporanei, cancella
invece la cartella documenti, che viene ricostruita all'avvio.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Esatto!!! succede solo nella cartella documenti.
Infatti, salvando i file da qualche altra parte,
non succede niente.
Potrebbe essere tweak ui????


Potrebbe essere tweak ui????
Boh, mai usato.
Potrebbe essere di tutto, dall'autoexec.bat che ha una cancellazione
della cartella, ad uno scherzetto di qualcuno.
Comincia a guardare che cosa c'e' in autoexec.bat, dosstart.bat, etc.
Potrebbe anche essere la famosa opzione paranoia di T.U. troppo
paranoica, e che ti cancella anche documenti.
Oppure, potresti avere da qualche parte settato che la cartella temp e'
dentro a documenti, e T.U. te la cancella, ...


Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] SMAU Roma

Qualcuno ci capita sabato 9/2 o domenica 10/2?
Perchè non organizzare un piccolo meeting?
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

  Perchè non organizzare un piccolo meeting?
se non ho nulla da fare, vedi takkinare :), ci dovrei essere.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
Newsgroup: it.comp.sicurezza.varie
Titolo: boh

boh

 boh
Basta vedere il nick...
-- 
dario...@galactica.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

boh
Rilancio: *PLONK*
Newsgroup: it.comp.sicurezza.varie
Titolo: è possibile

che questi 2 header non provengano dalla stessa postazione?
NNTP-Posting-Host: 195.210.93.206
X-Complaints-To: 
ab...@iol.it
X-Trace: 
twister1.libero.it
 1193910424 195.210.93.206 (Thu, 01 Nov 2007 10:47:04 MET)
NNTP-Posting-Date: Thu, 01 Nov 2007 10:47:04 MET
Organization: [Infostrada]
NNTP-Posting-Host: 195.210.93.115
X-Complaints-To: 
ab...@iol.it
X-Trace: 
twister1.libero.it
 1193910505 195.210.93.115 (Thu, 01 Nov 2007 10:48:25 MET)
NNTP-Posting-Date: Thu, 01 Nov 2007 10:48:25 MET
Organization: [Infostrada]
grazie

 NNTP-Posting-Host: 195.210.93.115
195.210.93.115 PTR record: 
usenet3.iol.it
A me sembrano strani, dei post che arrivano da quegli indirizzi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

che questi 2 header non provengano dalla stessa postazione?
Sarebbe "possibile" perfino se avessero l'IP uguale. Pensa un po' visto
che ce l'hanno anche diverso...
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

 10:47:04 MET)
[CUT]
Posta i msg-id, quei campi potrebbero anche essere fasulli
e preferirei vedere gli header completi.
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: Rimozione Virus Nìimda.

Ragazzi ho messo online il fixit per questo virus:
http://www.bismark.it/news/fix_nimda.zip
Bye bye ;)
--
bismark
www.bismark.it
(ISP. Italian Security Project)
"Io ti indico la via, sta a te varcare la soglia" M.Morpheus
Matrix 00t


http://www.bismark.it/news/fix_nimda.zip


--------------------------------
Inviato via 
http://usenet.iol.it
Newsgroup: it.comp.sicurezza.varie
Titolo: ~/./fetchmailrc

Salve a tutti,
il dubbio che volevo sottoporvi - forse idiota - e' il seguente: il file
~/.fetchmailrc contiene le pass dei pop server in chiaro, e se voglio
scaricare la posta come utente jval deve rimanere tale e di proprieta' di
jval. Mi pare pero' alquanto imprudente. Sbaglio? Consigli?
Un secondo consiglio che vi chiederei e' se, secondo voi, conviene dare
solo a root i permessi per avviare pppd per poi usare un user per navigare,
scaricare posta, chattare etc.
Grazie per la disponibilita' :)
-- 
Best         / / / /_/_// \ \ \       |  ICQ   | Please    |
Wishes  __  / / / //_/ /   \ \ \      |        | Remove    |
        \ \/ / /  _/  / _~_ \ \ \___  |55420196| "nospam"  |
         \__/ /__/   /_/   \_\ \____\ |        | for reply |
                            _______________________________
LINUX! The Power's loading |ррррррррррррррррррр>           |
                            -------------------------------

 scaricare posta, chattare etc.
Non ci sono controindicazioni per farlo avviare da un utente normale
purche' sia fatto in modo corretto.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 scaricare posta, chattare etc.
Cerrrrto! Magari facendo in modo che quell'user veda la sua home come / in
modo che non possa uscire di li'.

purche' sia fatto in modo corretto.
Ovvero? A parte il security-howto altre info interessanti dove?
Grazie comunque :-)
-- 
Best         / / / /_/_// \ \ \       |  ICQ   | Please    |
Wishes  __  / / / //_/ /   \ \ \      |        | Remove    |
        \ \/ / /  _/  / _~_ \ \ \___  |55420196| "nospam"  |
         \__/ /__/   /_/   \_\ \____\ |        | for reply |
                            _______________________________
LINUX! The Power's loading |ððððððððððððððððððð>           |
                            -------------------------------

modo che non possa uscire di li'.
uhm.. cio' e' molto interessante. Non dirmi come, dimmi solo dove posso
imparare come :)
Grazie :-)
-- 
Best         / / / /_/_// \ \ \       |  ICQ   | Please    |
Wishes  __  / / / //_/ /   \ \ \      |        | Remove    |
        \ \/ / /  _/  / _~_ \ \ \___  |55420196| "nospam"  |
         \__/ /__/   /_/   \_\ \____\ |        | for reply |
                            _______________________________
LINUX! The Power's loading |ррррррррррррррррррр>           |
                            -------------------------------

 Ovvero? A parte il security-howto altre info interessanti dove?
Ipchains-HOWTO


Ipchains-HOWTO
e' gia' in fase di spulciatura
thx


 imparare come :)
man chroot (cfr Appunti Linux 141.4 "Cambiare directory root").
Newsgroup: it.comp.sicurezza.varie
Titolo: Posso installare nel compiuter piu programmi Firewall?

Salve,
Ho installato nel compiuter Internet Security 2001, e Norton Antivirus.
Posso installare altri programmi di sicurezza? Ad esempio At Guard , Zone
Alarm, o altri, (quali?), ecc. e attivarli contemporaneamente, o
selezionarli e renderli comunque operativi uno solo per volta?
E inoltre una seconda domanda:
In Norton Internet Security Family Editions, alla voce "rete" dela scheda
"visualizza statistiche", dopo avere scaricato la posta ( e con la
connessione internet ancora aperta, ma senza che sia connesso ad alcun
sito),mi viene indicato :"connessioni aperte 9 su 10, e subito dopo10 su 10,
senza che io abbia fatto alcuna operazione nel compiuter.
Cosa significa? Sono sicuro che in tale momento nessuno si e' collegato al
mio compiuter? Come faccio ad individuare quali sono le connessioni aperte
in quel momento?
Ringrazio anticipatamente coloro che mi risponderanno.
Ciao a tutti, Mario.

in quel momento?
Mmm... non credo che tu possa. Non in maniera semplice. Puoi provare ad
usare AVP Network Monitor, che trovi cercando su 
www.avp.it
.
Leonardo
".signature": bad command or file name

usare AVP Network Monitor, che trovi cercando su 
www.avp.it
.
Sebbene abbiano nascosto tutto in qualche angolino dovrebbero ancora
esserci  le Statistiche di NIS e  li' dovrebbe essere elencata ogni
connessione (col nome del  programma coinvolto)
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:8ut954$4b4$1...@nslave2.tin.it...


ma che cos'č un compiuter?
E' un computer con un byte in piu'.
®martin.luther.blissett
-- 
E-mail: rimuovere i numeri pari
Newsgroup: it.comp.sicurezza.varie
Titolo: svchost

Salve, rischio qualcosa se cancello questo file?
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------
FIDDer #88 as Crandall

 Salve, rischio qualcosa se cancello questo file?
Dipende. Che S.O. hai ? (qui Qualcuno avrebbe detto: "hai un S.O. ?")
Come minimo succede che non ti girano più i servizi... se _riesci_
a cancellarlo.
Bye, G.

 
WinXP


 Salve, rischio qualcosa se cancello questo file?
www.google.it
-- 
metti in gioco la legalità e il perbenismo? studia un po' di
filosofia e vedi un po' la differenza tra diritto naturale e diritto
positivo...molte cose ti risulteranno più chiare.
- 
www.iccp.altervista.org
 -

 WinXP
Allora, il link giusto è questo:
A Description of Svchost.exe in Windows XP
 (314056) - This article describes Svchost.exe and its functions.
Svchost.exe is a generic host process name for services that run
from dynamic-link libraries (DLLs).
http://support.microsoft.com/default.aspx?scid=kb;en-us;314056
In altre parole: non cancellarlo, perché ti serve.
Bye, G.

 Salve, rischio qualcosa se cancello questo file?
Certo. Stai uccidnedo il gestore di tutti i servizi di sistema di windows.
Le meni nella directory di windows non ce le dovresti mettere

 Salve, rischio qualcosa se cancello questo file?
Quello sotto system32, per riuscirci devi veramente metterti d'impegno. Ci 
sono modi più semplici per sputtanare il sistema...

 Le meni nella directory di windows non ce le dovresti mettere
Lui le mani nella dir di win non ce le ha messe.
Come vedi parla di un firewall che apre e chiude. (0 e 1)
Il suo problema č un altro.
Incredibile...

Uccidere? Gestore? Ma che cacchio dici?
Penso che si riferisca a "svchost"... sai, il file nel subject.
http://www.igknighttec.com/Windows/WindowsXP/svchost_exe.php
 [1]
Leonardo
[1] Da Google, "I'm feeling lucky"
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.
Newsgroup: it.comp.sicurezza.varie
Titolo: sorgente di un possibile phishing

Ho ricevuto un mail che reputo essere di phishing.
Thunderbird dice che c'è un allegato (mette il simbolo della graffa), 
ma nel sorgente del messaggio io non lo vedo.
 
Dove sta l'allegato? Nelle immagini png da scaricare dai link di <img 
src> e href?
 
Metto qui sotto il corpo del messaggio senza le intestazioni, e ho 
sostituito l'https con htt## per evitare click accidentali
 
 
 
---------corpo del messaggio----------------
 
------=_Part_1441469_1558903925.1563672DERTYL
Content-Type: multipart/related; 
boundary="----=_Part_1441470_1502690855.1563672DERTYL"
------=_Part_1441470_1502690855.1563672DERTYL
Content-Type: text/html;charset=UTF-8
 
 
 
<center>
 
<div style="border: 3px ; width: 900px; " align="center"><a 
href="htt##://
cutt.ly/4f4ceaa
">
<br><br><br>
<img src="htt##://
i.imgur.com/z0LDuMk.png
" style="width: 900px;" /><br>
 
</a>
</div>
</center>
<br>
 <center>
<center><a href="htt##://
cutt.ly/gf4ctko
" ><img 
src="htt##://
i.imgur.com/HPnEnIb.png
"></a></center><br />
 
 
------=_Part_1441470_1502690855.1563672DERTYL--
 
-----------------fine corpo messaggio-----------


Formulo 2 ipotesi: 1: te l'ha cancellato un qualche sistema anti-virus o 
anti-phishing?
Ipotesi 2: nello style sheet, residente su htt##://
cutt.ly/qualcosa
 
(cambiato apposta il rif alla pagina)?
 
 
-- 
Ciao! Stefano

 (cambiato apposta il rif alla pagina)?
 
No, io non ho cambiato nulla se non l'https in htt##
 
In effetti è da almeno 10gg che (non solo io ma anche amici) ricevo 
almeno 3-4 mail al giorno tutti con lo stesso stile di messaggio.
Cambiano solo i nomi delle immagini png.
 
Buona parte va direttamente nello spam, una o due passano il filtro, 
tutte promettenti iphone 11, Galaxy s20 e altre cose simili.
 
Tutto questo spam viene solo da Alice e Virgilio, e sono fortemente 
tentato di chiudere gli account che ho lì.

 tentato di chiudere gli account che ho lì.
 
Si, hanno un controllo spam che fa ridere i polli...
 
 
 
-- 
Ciao! Stefano

 Si, hanno un controllo spam che fa ridere i polli...
 
Magari fosse così, ma sono molto più pessimista; a pensare male....