mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Buon Natle al NG

č ot, ma sotto natale siamo tutti piů buoni........
http://www.casema.net/~pico/kerst/start/index.html

 
http://www.casema.net/~pico/kerst/start/index.html
Questo si' che si chiama giocare d'anticipo...
Altrettanto comunque 8-)))
Max che ha gia' cominciato a fare spazio per il muschio e i pastori.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Altrettanto comunque 8-)))
*
pensa che ero pronto dal 20 novembre.........:-)))

 pensa che ero pronto dal 20 novembre.........:-)))
Ora che mi ci fai pensare, devo scommentare un paio di tag dalle mie home
page 8-)


Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora C6

Giorni fà, leggendo il log di STARR, mi sono accorto di aver pescato un
guardone che spiava me e la mia ragazza in coll AV con C6.  ;^)
A parte il fatto di avere ZA e non avere troiani vari, taglio corto, esiste
un prog. che mi dà in tempo reale un log, come quello di STARR?
Tanto x mandarlo a cagare in diretta, mica x altro!! he he he
Grazie a tutti
Cla

guardone che spiava me e la mia ragazza in coll AV con C6.  ;^)
Non capisco. STARR su che computer era installato? E cosa c'era nel
log?
Lapalissiano
Icq 57269703

 Icq 57269703

Se STARR lo vede è perchè il tipo stà usufruendo dei miei servizi.
Si, ma non avendo mai usato C6 ho capito ben poco dai tuoi log.
Comunque tutto quello che STARR scrive nei log AFAIK dovresti averlo
visto anche tu.
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Subseven trojan horse

Salve a tutti,
premetto una certa ignoranza nel settore, siate comprensivi :)
il firewall (norton) mi ha notificato questo:
Date: 17/01/03 Time: 20.44.55
Rule "Default Block Backdoor/SubSeven Trojan horse" blocked
(oemcomputer-i1(62.xxxxx),Backdoor-g-1(1243)).  Details:
Inbound TCP connection 
Local address,service is (oemcomputer-i1(62.xxxxxxx),Backdoor-g-1(1243))
Remote address,service is (62.xxxxx,3733)
Process name is "N/A"
dopo verifica in internet ho controllato nell'HD i files suggeriti in
questi casi, non mi sembra ci sia nulla.
Può essere un semplice ping o scan come netbus o comunque avrò in trojan
da qualche parte?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 da qualche parte?
puo' essere un semplice portscan; da questo log comunque non si puo' dire
se sei infetto o meno: diverso sarebbe stato una connessione in *uscita*
da quella porta (segno che qualcosa c'e'..)
per capirci: io potrei cercare di collegarmi alla tua porta 80 e tu
loggheresti un tentativo di accesso al tuo webserver.. non vorrebbe dire
*necessariamente* che tua abbia un webserver sul pc
-- 
--spammer denunciati e sanzionati:--------come denunciare:------------
http://punto-informatico.it/p.asp?i=39788
 
www.maxkava.com/spam/
http://punto-informatico.it/p.asp?i=42528
 
www.collinelli.net/antispam/

 se sei infetto o meno: 
ma i portscan te li fanno così frequentemente? Ho messo il firewall da due
giorni ed è già il secondo tentativo rilevato..


 Z due giorni ed è già il secondo tentativo rilevato..
eh son pure pochi va


 Grazie approfondirņ
Anche da me al lavoro lo faceva.
Erano e sono falsi positivi a quanto riportato su questo NG tempo fa.

 giorni ed è già il secondo tentativo rilevato..
Un portscan al giorno... ;-)
All'uni abbiamo una macchina con ip pubblico che usiamo per fare dei test,
ci gira un linux piccolo-piccolo e iptables: viene assalita continuamente.
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|

Newsgroup: it.comp.sicurezza.varie
Titolo: Allegati?

Salve sono nuovo di questa ng!
Vorrei sapere se è possibile rintracciare chi mi ha spedito un'allegato
sospetto(che non ho aperto!) avendo il suo ID.
Grazie comunque in anticipo...

 ha scritto nel messaggio
news:upsY5.7624$D8.2...@twister2.tin.it...


 wrote in message
news:90tkjo$96m$1...@fe1.cs.interbusiness.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: proxy + proxy???

Salve,
dato un computer che è collocato in una intranet e che puo' accede ad
internet solo attraverso un server proxy è possibile secondo vuoi poter
in un certo modo sovrapporre un altro proxy (free) esterno per
nascondere il primo?
A me in linea torica sembrerebbe di si ma non so come fare. Cercavo una
soluzione diversa da anonimizer o similari. Lo scopo è quello di
navigare senza "far vedere" l'ip del proxy obbligato.
Saluti e auguri...

 nascondere il primo?
Si. Basta avere le mani nella configurazione del proxy.
-- 
Vincent
ICQ #34602650

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza informatica

sicurezza informatica?
[cut]
Dipendenza avanzata da caffeina
Marcata alterabilità caratteriale
Predisposizione alla comunicazione tramite acronimi (:P)
...
Sto scherzando, dai... 
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 Altro?
boh..
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 Altro?
cura dei dettagli e attenzione per le patch

 Predisposizione alla comunicazione tramite acronimi (:P)
Se consideri che il stesso nick e' una specie di acronimo sono sulla
buona strada no? :P
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Altro?
mettere un server (linux ovviamente) su internet (magari facendo credere che
si tratti di una piattaforma win32), dichiararlo pubblicamente inattacabile
(fare lo sborone, come dice quel meccanico della Ferrari) e, con gli
opportuni strumenti, studiare le varie metodologie di attacco;
In bocca al lupo e, sopratutto, non avere fretta di imparare.
Nino.

 IIS, ipchains, snort, proxy, router, etc.
...sorry, ipchains starebbe meglio nella categoria dei firewalls;



E soprattutto e' abbastanza vecchiotto, meglio iptables.


 sicurezza informatica?
E con quale propedeuticita' dovvrebbero essere sviluppati da un 'nubbio'?
-- 
leo_duca

 E con quale propedeuticita' dovvrebbero essere sviluppati da un 'nubbio'?
Ti spiacerebbe mantenere uno stesso nick/indirizzo, per lo
meno all'interno di un medesimo gruppo?
Sai, ci vuole anche una certa maniacalitŕ... (io *non sono
affatto* esperta di sicurezza, ma maniacale sě).
-- 
Bye by V.

 
?????
-- 
leo_duca

 ?????
Scusa, ho preso lucciole per lanterne... però solo nel primo
paragrafo... per cui aggiungo: non bisogna avere fretta.
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: che mi studio per iniziare???

Ciao........... ho visto gli argomenti di questo NG e devo dire che sono
interessanti.... che posso leggermi per iniziare a capirne un po' di piu'
?? ho visto i programmi tipo BO dove posso trovare delle istruzioni sulla
sintassi dei comandi (magari anche di altri programmi di controllo remoto).
Mi potrebbero servire per fare teleassistenza ai clienti evitando di
dovergli dare il solito Pc Anyw.....
Se qualche anima buona mi risponde... tenete conto che:
- Di hardware ne so abbastanza (sono 14 anni che faccio questo lavoro)
- Conosco come linguaggi (attuali) VB e sto studiandomi Java
Grazie!

[This followup was posted to it.comp.sicurezza.varie and a copy was sent to 
the cited author.]
In article <01bdf753$24ed0020$7384d8d4@ufficio>, 
pol...@freemail.it
 says...
-> Ciao........... ho visto gli argomenti di questo NG e devo dire che sono
-> interessanti.... che posso leggermi per iniziare a capirne un po' di piu'
-> ?? ho visto i programmi tipo BO dove posso trovare delle istruzioni sulla
-> sintassi dei comandi (magari anche di altri programmi di controllo remoto).
Queste te le posso pure mandare io via mail in italiano e scritte in un 
linguaggio cristallino.. ma leggi dopo che è meglio
-> Mi potrebbero servire per fare teleassistenza ai clienti evitando di
-> dovergli dare il solito Pc Anyw.....
ahahahahahahahahha
questa è la più bella scusa che ho sentito da quando back orifice è stato 
inventato..
e visto che lo conosco da 2/3 mesetti se non ricordo male... devo dire che 
mi complimento per il modo così innocente con cui lo dici...
Ma io dico... tu che offri servizi potenzialmente a studi commercilalisti a 
studi notarili a uffici di servizi in genere .. dove la riservatezza 
dovrebbe essere la cosa più importante e voresti boservizzargli i pc per 
evitare di andare da loro di persona?
Perdonami se non ho capito...[sarei più felice io diaverti frainteso]
Ma se è vero quello che vuoi fare dico che non hai ben chiara la professione 
che fai... e non volgio aggiungere altro
Marco d'tri discuteva tra hacker o craker...
cazzz tu mi vendi servizi con boserver incorporato....
E se i pure mio vicino di casa......
polo informatica 
cad -office automation
Pesaro  tel 0721/xxxxxx
Guarda... spero di avere una tua precisazione in merito... è il minimo....
inoltre non ho ben inteso che programma gli dai
pc anonym....
che è un'altra back door...
-> Se qualche anima buona mi risponde... tenete conto che:
-> - Di hardware ne so abbastanza (sono 14 anni che faccio questo lavoro)
-> - Conosco come linguaggi (attuali) VB e sto studiandomi Java
-> Grazie!
-> 
Per me puoi anche conoscere il pc dal primo calcolatore ibm...
ma se intendi vendere un servizio boserve chiavin mano.. prima di andare in 
un ufficio di servizi chiedo se rientra tra i vostri clienti...
-- 
Salutoni by Conte Stëfy Rëniër
----------------------------------------------
Non dire mai al contadino quanto è buono il
formaggio con la pera
----------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Il miglior firewall

 Qual č il firewall per windows piů cazzuto in circolazione?
Questo č il migliore, credimi.
E' il piů cazzuto
http://img408.imageshack.us/my.php?image=antivirus0wv.jpg
 

 
Per essere cazzuto, lo è...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La torre di Pisa...  E se avesse ragione lei?
		-- Walter Waldi

 
http://img408.imageshack.us/my.php?image=antivirus0wv.jpg
Quello č un antivirus :-P
Il miglior firewall č il secondo della pagina 
http://www.romanelmondo.com/sugg/bestsw.htm
-- 
             Andrea
- - - - - - - - - - - - - - - - -
 
www.amicideltibet.it
www.inzona.com/eco.htm
 

 -- 
Hai ragione , ho sbagliato software.
Comunque usarli tutti e 2 č piů sicuro. :-]

Newsgroup: it.comp.sicurezza.varie
Titolo: strano comportamento IE8

Dovendo passare un file ad un amico (sgamato e senza spyware), l'ho
caricato sul mio web server apache2 e gli ho mandato il link.
Guardando poi i log leggo:
151.47.219.* - - [09/Aug/2009:16:31:30 +0200] "GET /browse/aaa.7z HTTP/
1.1" 200 542667854 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT
5.1; Trident/4.0; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727;
InfoPath.2; .NET CLR 3.0.04506.30)"
64.124.203.125 - - [09/Aug/2009:16:52:02 +0200] "GET /browse/aaa.7z
HTTP/1.1" 200 542667854 "-" "Mozilla/4.0 (compatible; MSIE 7.0;
Windows NT 5.1)"
Il primo è il mio amico che è entrato con IE8, il secondo è chissà
chi, dagli stati uniti, entrato direttamente sul link (è l'unica linea
di log con quell'ip).
Come avrà fatto ad avere l'url? IE8 spiffera? :)
Misteri...
--
ctrl


Forse il tuo amico ha scaricato il tuo file in una cartella che condivide 
con qualche programma file sharing, fornendo al mondo sia il suo link che il 
tuo, poi metti che qualcuno cercasse il browser. pensa che c'� un certo 
www.sassidesign.it/aggregator
 che ha in log un bel: [09/Aug/2009:16:31:30 
+0200] "GET /browse/aaa.7z HTTP/ 1.1" 200 542667854 "-" "Mozilla/4.0 
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; . ...
Newsgroup: it.comp.sicurezza.varie
Titolo: VIOLAZIONE PRIVACY

Ciao a tutti...volevo un consiglio per ciň che č successo ad un mio amico.
Qualche giorno fa nel fare una scansione con Norton gli č stato visualizzata
una finestra con scritto Violazione di sistema....a questo punto lui a
provato a collegarsi ripetute volte, ma ha sempre ricevuto un errore (ora
non ricordo di preciso la scritta). A questo punto a controllato se la sua
linea era libera, e la era, in piů il giorno dopo collegandosi e riuscendo
ad entrare le immagini sul monitor era come se tremassero. Insospettito da
un probabile attacco ha chiamato il servizio 24 ore su 24 del suo provider e
questi gli hanno detto che probabilmente c'era stata una penetrazione nel
suo sistema e che lo sfarfallio delle immagini era causato dal download che
il presunto hacker stava effettuando ai danni del suo Pc. Ultima cosa ha
provato a connettersi ad un'altro abbonamento che lui possiede, ma anche qua
niente da fare...in piu sempre contattando il numero del suo Provider, gli
hanno detto che erano stati fatti dei collegamenti rispettivamente alle 3 e
alle 5 del pomeriggio stesso, quando lui era al lavoro e in casa non c'era
nessuno! Infatti non ha ne figli ne moglie, che avrebbero potuto farci
qualcosa....a questo punto cercando di dargli una mano ho pensato di
scrivere in questo newsgroup sperando che qualcuno capisca ciň che č
successo e ci possa dare una mano!
Grazie mille!!
ByeBye

successo e ci possa dare una mano!
cambiate tutte le password...
-- 
    Pardo 
 
http://pardo.cjb.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Web

Ho letto nel numero di settembre di internet 
magazine.net
 in un
articolo relativo alla sicurezza mentre si naviga che mentre una
persona consulta pagine web il proprio provider puo' se lo desidera
vedere esattamente in diretta cio' che noi stiamo consultando come se
lui fosse di fianco a noi nella nostra stanza. Volevo sapere se cio'
puo' rappresentare una possibile realta' e se si come si puo' fare 
perche' cio' non avvenga ( esempio programmi di protezione, ecc...).
Vi ringrazio in anticipo per le risposte.

gel...@iol.it
 (fabio) wrote:

Si, cio' e' effettivamente possibile e non c'e' alcun modo per
impedirlo cosi come non e' possibile impedire al tuo provider di
leggere, se lo desidera, la posta dei suoi utenti.
Il problema e' che il tuo provider ha il controllo completo del suo
server per cui qualsiasi cosa ci transiti (posta, pagine web, file e
altro) può essere intercettato e usato, l'unico modo per proteggersi è
usare la crittografia, se i tuoi dati sono crittografati allora essi
sono inservibili per chi non ha la chiave; c'e' da notare comunque che
non solo il tuo provider puo' intercettare i tuoi dati ma anche
qualunque provider per i quali i dati siano transitati tramite un
apposito sniffer. Se vuoi proteggere i tuoi dati usa la crittografia,
e' l'unica soluzione seria.
Megabyte.
Newsgroup: it.comp.sicurezza.varie
Titolo: Quali prg per la sicurezza?

Ciao a tutti!
Quali sono i programmi che andrebbero rigorosamente installati  per
monitorare ed  evitare spiacevoli intrusioni?
Io attualmente utilizzo AVP Network Agen...č valido?
Ciao e Grazie

monitorare ed  evitare spiacevoli intrusioni?
comincia ad "installare" qualche nozione nella tua testa
poi e` sufficente un programma che mostri tutti i task attivi, ma tutti
sul serio, io conosco l'avp sys. watcher e il TaskInfo, un programma
minuscolo molto comodo... di quelli rarissimi (in winzozz) che non si 
"installa" ma parte semplicemente lanciando l'unico file di cui e` 
composto...
e poi uno che mostri le connessioni, cioe` il netstat
(da DOS "netstat -na")
e a te spetta interpretare le informazioni
con quei due cosi li`, piu` le nozioni in testa, non c'e` programma che possa
farti concorrenza :-))
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )

 minuscolo molto comodo
Info su TaskInfo ?
Io uso anche il WinTop dei KernelToys, è carino e leggero.
Bye, G.

 farti concorrenza :-))
Dove posso prelevare le nozioni per la testa? ;)
Grazie

 Puoi cortesemente indicarmi dove trovarlo(TaskInfo)? Su VOLFTP non
esiste!
http://www.iarsn.com/download.html
TaskInfo 1.0 Help Copyright (C) 1998 by Igor Arsenin
Ciao,
Valerio

digitare "netstat -na" per visualizzare le connessioni.
Questo non e' esatto :)  basta fare netstat -na 5 (oppure 2. 7 ..) e
ti aggiornera' lo stato delle connessioni ogni tot secondi..

Newsgroup: it.comp.sicurezza.varie
Titolo: Conseal Blocking

Che mi sapete dire di questa riga di Conseal?  Son le prime 3
connessioni che avvengono appena mi connetto.
2001/02/02 21.14.13 GMT +0100: Driver di Accesso..[0000][Ref# 3]
Blocking outgoing ICMP: src=151.15.240.176, dst=224.0.0.2, type 10.

On Fri, 02 Feb 2001 20:20:39 GMT, 
nos...@flashmail.com
 (Darkstar)
wrote:

Niente di particolare, ha bloccato il router di infostrada che cerca
di collegarsi col tuo computer. Se cerchi post precedenti troverai
tutte le spiegazioni del caso.
--
negroboldo

negroboldo
Il problema e' che al 224.0.0.2 corrisponde un server americano!
precisamente california... e allora che ci azzecca il mio provider?

On Sat, 03 Feb 2001 07:19:37 GMT, 
nos...@hushmail.com
 (Darkstar)
wrote:

Non guardare le segnalazioni di arin e ripe. Il 224.0.0.2 è nel router
dì infostrada in pratica come il tuo 127.0.01. Poi ti era già stato
segnalato di guardarti post precedenti, anche su deja, perchè il
problema era stato ampiamente discusso.
--
negroboldo

 Blocking outgoing ICMP: src=151.15.240.176, dst=224.0.0.2, type 10.
blocking outgoing:
conseal ha bloccato un ICMP tipo 10 che esce dal tuo pc VERSO
224.0.0.2, tranquillo e' window alla scoperta del mondo. Per
evitare la cosa il modo c'e', si tratta di smanazzare nel
registro, ma non chiedermi dove: non ricordo.
-- 
nebbia
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio su Firewall -2-

Riposto la mia richiesta...nella speranza che qualcuno questa volta abbia
voglia di darmi qualche consiglio :-(
.....
Nella scelta di acquistare firewall hardware ne ho provati una marea... da
cisco a Watchguard a Sonicwall...
ma alla fine...forse perchè mi piace la semplicità di come si configurano
forse xchè sono stati quelli che mi hanno
dato meno problemi i Watchguard li ho preferiti...
Ora mi trovo in una realtà un pò particolare...e mi chiedevo quale potesse
essere la soluzione ideale..
Premetto che preferisco stare su prodotti commerciali per N motivi, primo
fra tutti l'eventuale assistenza, poi il
prodotto ALL in ONE... senza dovermi creare qualcosa di artigianale con i
possibili problemi dovuti a hardware malsano
(ultimamente vado poco d'accordo con gli hard disk)
....La situazione è questa...
2 Connettività ADSL da 2 ISP differenti... che dovranno seguire politiche
diverse (una servirà per la navigazione degli utenti e l'altra in entrata
per i siti web) una possibile terza connettività futura su cui verrà fatto
il Load Balancing con una di quelle già presenti...
2 Lan separate sia fisicamente (Switch separati) sia logicamente, ma che
vorrei fossero attestate sullo stesso firewall in modo da poter
autorizzare alcuni utenti al routing tra le due LAN
1 DMZ ...per il solito web server e SMTP server...
Ora... da watchguard..aspetto risposta se questo sia possibile con la loro
serie X... ma "voci di corridoio" mi hanno detto che non ci sono firewall
che permettono di gestire in un unico apparecchio più lati WAN,
se non una di backup all'altra...
Sinceramente non mi spiego il perchè non dovrebbero esistere... e
soprattutto non capisco i problemi che questo tipo di configurazione debba
portare...
Ho valutato questa come soluzione ottimale costi/benefici piuttosto che 1
HDSL (visti i costi) anche per una forma di backup in quanto spero di non
aver problemi con entrambi gli ISP simultaneamente...
..Potevo prendere 2 Firewal...magari + piccoli ma sinceramente reputavo
ottimale avere un unico apparecchio così da avere un unica configurazione da
gestire... e xchè ..la serie x è davvero valida rispetto ai piccoli SOHO....
Chiedevo quindi...qualche consiglio. su una ..valida alternativa non
artigianale....o se magari eravate informati su quali modelli permettano di
avere + lati WAN...
...Non posso credere che tra tanta gente che frequenta questo forum non ci
sia qualcuno che abbia avuto il mio stesso problema :-(
GRAZIE!
Roby

Io ho uno zyxel zywall 70 prima avevo un 3com, non c'č confronto zywall 70 č
veramente ottimo.
per maggiori info:
http://www.zyxel.it/product/model.php?indexcate=1073271397&indexFlagvalue=1021873683
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: [SEGNALAZIONE]:cracking istituzionale

Ciao,
vi segnalo un approfondimento del tg3 su un inquietante episodio di cracking che 
sarebbe stato effettuato da una societa' privata (ma su commissione della 
Regione Lazio) ai danni del Comune di Roma. La vicenda e' legata all'esclusione 
della lista di Alternativa Sociale dalle elezioni amministrative. L'argomento 
sara' trattato stasera a Primo Piano (dopo il tg di mezza sera)
Ciao a tutti
L.
--
spammers welcome
http://lucio.altervista.org
 

 
http://lucio.altervista.org
 
M.
-- 
Immagino un mondo senza guerra, un mondo senza odio.
E immagino noi che lo attacchiamo,
perché non se l'aspetteranno.
http://www.metrophotogallery.it/categories.php?sessionid=b685980214adc22e7636c05d8ac28693

 vi segnalo un approfondimento del tg3 su un inquietante episodio di cracking che 
Non e' cracking.
Loro, tecnicamente potevano accedere ai dati dell'anagrafe, senza nessun
bisogno di cracker, hacker, bookmaker o shumacker. :-)
Lo hanno fatto a sproposito e per fini diversi da quelli per cui erano
autorizzati, a quel che si dice.
E' appropriazione indebita di dati, non furto con scasso. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 E' appropriazione indebita di dati, non furto con scasso. ;-)
Credo che faccia piu' ascolto parlare di "Hacker" che di 
"Ladruncoli"....  ;)


 
Alla luce dei fatti, concordo pienamente con voi. Io, non conoscendo ancora 
nulla dell'episodio, ho riportato il lancio con cui il tg3 anticipava il 
servizio, secondo il quale una societa' informatica direttamente collegata alla 
Regione Lazio avrebbe violato un database, ecc. ecc. L'unica cosa che mi sono 
permesso di correggere e' il termine "hacker" col piu' appropriato "cracker".
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: SPID

Visto che ultimamente l'argomento autenticazione digitale va per la 
maggiore, mi chiedevo se qualcuno qui ha approfondito lo scenario che 
partirà (dovrebbe) da aprile prossimo (suppongo opportunamente dopo l'1) :
 
http://www.agid.gov.it/agenda-digitale/infrastrutture-architetture/spid
 
 
Che dite, faccio scorta di popcorn e birra per vedere come reagirà la PA?
 
 
 
 
 
PS: Buon fine 14.
 
-- 
Sans


Credo che in questo caso si applichi in pieno la legge di Murphy. Ogni 
incasinamento teoricamente possibile sarà realizzato in pratica dalle 
pubbliche amministrazioni italiote in tutte le varianti possibili. Tutti 
i passaggi dove si legge di "eventuali rischi" di problemi, devono 
leggersi come "assoluta certezza" che ci saranno problemi. Laddove si 
legge che il rischio sarà "mitigato" o "governato" da altre disposizioni 
bla bla bla, deve leggersi che così si parano formalmente il sedere se 
qualcuno ti ruberà l'identità o incasinerà irrimediabilmente tutti i 
tuoi dati. :D
 

 Ogni incasinamento teoricamente possibile sarà realizzato in pratica
 
mi sorge il sospetto che ci sia parecchia gente che ha dimenticato (o
che ha, per "qualche motivo" deciso di dimenticare) il colossale flop e
relativo sputtanamento INTERNAZIONALE relativo alla PEC; purtroppo
credo che le PA Italiche abbiano scoperto che, usando paroloni e tutta
una serie di tecnicismi sia possibile propinare una serie gigantesca di
"supercazzole" (cit. "Amici Miei") ed usarle per fare dei soldi alle
spese dell'erario (ossia di tutti i cittadini); poi, per carità, magari
mi sbaglio, però la mia netta impressione è esattamente questa :P ...
ed ovviamente, nel frattempo si continuano a pagare accise sui
carburanti relative al diluvio universale ed alla guerra di troia :P
 
 

 "supercazzole"
 
credo che più banalmente "non ci arrivino": 
http://www.padaincubo.it
 
 
-- 
Sans

Lidrie wrote on 30/12/14 14:26:

Questo bellissimo sito è da spammare a più non posso su tutti i profili sociali 
ufficiali dei vari ministri, sottosegretari, portaborse, burocrati di ogni specie.
 
Buon fine 2014 :)
 
Gabriele

 Buon fine 2014 :)
 
altrettanto !!!!
 

 altrettanto !!!!
 
+1

Newsgroup: it.comp.sicurezza.varie
Titolo: Carta blu American Express: phishing?

Nella mia email è arrivata questa pubblicità:
 
https://ibb.co/pzBK3CJ
 
 
..NON ho cliccato sul link ed ho notato che porta ad un sito
 
www.googleadservices.com/xxxx..
..
 
..trattasi di phishing?
 
Ciao e grazie mille!


Dipende...
 
Senza vedere il link potrebbe essere una legittima offerta commerciale 
per farti fare quella carta...

 ..trattasi di phishing?
 
Sembra un normale annuncio pubblicitario, c'è anche scritto.
Però, se anche fossi interessato, non non cliccherei sul link ma andrei 
a manina sul sito di AmEx.
 
-- 
Saluti
VITRIOL
Newsgroup: it.comp.sicurezza.varie
Titolo: Config. firewall per adsl

Chi mi dice come configurare bene il norton personal firewall e internet
security per linea adsl?
Grazie molte.

 internet security per linea adsl?
i firewall si amministrano a livello applicativo e di servizi non tanto 
sul tipo di connessione che hai.
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

Newsgroup: it.comp.sicurezza.varie
Titolo: Migliore firewall software

Qual č il migliore firewall software per Windows Millenium e Windows 2000?
Zone Alarm,Outpost,Sygate,Kerio?

 settimana!
solo? :) sei ottimista oggi :)
-- 
Ciao, Dmitry

 sentivo di esagerare :-)
già già. Girano voci che sei molto impegnato nelle tue sengnalazioni 
:)
-- 
Ciao, Dmitry

 Sono solo voci false e tendenziose :-)
....mhm :)
-- 
Ciao, Dmitry

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: La chat segreta di telegram

 Quale delle 3?
 
La 2.
 
L'unica possibilità che il server possa intercettare e decrittare il
traffico è che il server faccia MITM durante lo scambio delle chiavi
ovvero al posto di consegnare al terminale di destinazione la chiave
pubblica della sorgente, gli inoltra una chiave pubblica propria che
spaccia per quella reale. Naturalmente deve fare la stessa cosa pure
nel verso contrario. In tal caso può (anzi DEVE) decrittare tutto il
traffico tra i due terminali; lui ha accesso ai contenuti in chiaro.
 
Questo però è verificabile, controllando a mano le credenziali che i
due terminali si sono scambiati, e verificando la corrispondenza con
la corrispondente chiave privata del partner.
 
(merda, sto sernificandomi pur'io...)
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

(merda, sto sernificandomi pur'io...)
 
Non resistere. Cedi al lato oscuro.
 
Leonardo <g>
 
-- 
 
Now suppose -just suppose- I could show you a way to
manufacture a wall that would do the same job... but
was only one inch thick.
Newsgroup: it.comp.sicurezza.varie
Titolo: ICF Log

Salve,
Leggendo il log di ICF (winXP) ho visto che ci sono pacchetti TCP in
ingresso scartati da indirizzi IP privati (192.168.x.x) come è possibile ?
se sono privati come mai sono su internet ? Non si usano solo sulle LAN?
Poi sempre nel log a un certo punto c'è una riga simile
INFO-EVENTS-LOST - - - - - - -  - e un numero (non ricordo quale)
che significa??
Grazie e ciao

 che significa??
E' un sistema di rate limiting: serve a non riempire il registro con
informazioni ridondanti (ti dice il numero di eventi occorsi analoghi
a un evento gia' loggato).
Fabio

 ha scritto nel messaggio
news:cZcx8.78716$SR5.1...@twister1.libero.it...


 L'evento già loggato è quello subito prima della riga ifo events lost?
Si
Ciao
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: PROTEZIONI VARIE

Ciao a tutti...volevo un consiglio......che protezione (possibilmente la
migliore) posso usare per poter navigare tranquillamente in Internet senza
la paura che qualcuno mi attacchi il sistema??
Grazie mille!!
ByeBye

 la paura che qualcuno mi attacchi il sistema??
senza che nessuno ti attacchi? spegnere il pc:)
senza che nessuno riesca a forzare il tuo pc ed ottenere un accesso?
beh di questo se ne puo' parlare... un ottimo firewall sarebbe l'ideale per
iniziare, il sistema ben configurato e' altresi' importante.
un mayhem chi vuole mappare il mio hd?
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.sicurezza.varie
Titolo: IP bloccato da sygate fw

Salve, vorrei sapere una cosa:
quando mi connetto al server 
irc.azzurra.org
 il fw apre una finestra 
dicendo:
Traffic from IP address 212.110.165.61 is blocked from 01/26/2003 
12:24:00 to 01/26/2003 12:34:00.
Ho provato a fare il dns del server con questi risultati:
[12:28:21] ::: DNS: resolving irc.azzurra.org...
[12:28:23] ::: DNS: resolved 
irc.azzurra.org
 to 217.220.29.16 
[12:28:23] ::: DNS: resolved 
irc.azzurra.org
 to 62.207.132.197 
[12:28:23] ::: DNS: resolved 
irc.azzurra.org
 to 192.106.224.132 
[12:28:23] ::: DNS: resolved 
irc.azzurra.org
 to 212.110.165.52 
[12:28:23] ::: DNS: resolved 
irc.azzurra.org
 to 212.110.165.57 
[12:28:23] ::: DNS: resolved 
irc.azzurra.org
 to 217.169.112.62
perchè me ne ha dato diversi???
Accetto qualsiasi risposta...
Ciao!
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 Accetto qualsiasi risposta...
43
Vabbe', forse non sei molto soddisfatto dalla risposta, ma sappi
almeno che c'e' gente ha girato per tutto l'universo per trovare
quale fosse la domanda. 
...facezie a parte: il nome di dominio del server irc di azzurra
viene risolto in diversi indirizzi ip per bilanciare il carico e
per aumentare la disponiblita' o altro ancora. Prova ad eseguire
diverse query dns in sequenza e vedrai che avrai risposte sempre
diverse, in "round robin", come si dice. Puo' essere fatto molto
semplicemente inserendo diversi record A in una zona dns (usando
bind).
Fabio


42!!!
Ciaotutti,
*

 42!!!
Che figura meschina... cadere cosi' sui fondamentali :-(( 
... e dopo aver avuto l'ardire di riprendere altri poster
per banali sviste in materia. Cerchero di individuare una
adeguata punizione... uhm... penso che un tete-a-tete con
la vorace bestia bugblatta potrebbe, forse, andare (anche
se un tete-a-tette con Eccentrica sarebbe meglio).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Per HappyCactus (Linux su IDE Compact Flash)

Ciao,
mi ha dato questo riferimento il caro Thorin su it.comp.os.linux.sys,
riguardo al mio quesito di installare soluzioni Firewall/Proxying/VPN Linux
su compact flash collegata al canale EIDE tramite adattatore IDE/Flash.
In particolare, volevo chiederti che tipo di filesysteme di distribuzioni
hai usato...
inoltre pensavo di mettere su ramdrive tutto ciň che č volatile, in modo da
non sbragare subito la flash visto i limitati cicli di scrittura che ha.
Un'altra domanda... il ramdrive io lo inizializzo, attualmente, dalla bash
con mke2fs /dev/ram0 e poi lo monto normalmente su un mount-point.
Inserendolo automaticamente nel file /etc/fstab non me lo monta perchč,
essenso volatile, non trova il tipo di filesystem... come si fa a crearlo in
fase di boot del sistema e di assegnarlo come una qualunque altra partizione
del file fstab tenendo presente che perň bisogna ogni volta "formattarlo"
con mke2fs??
Grazie mille infinite, ciao!
Francesco

 su compact flash collegata al canale EIDE tramite adattatore IDE/Flash.
Tipo ...
http://linitx.com/shop/product_info.php/cPath/4/products_id/218
?!?

 bisogna ogni volta "formattarlo" con mke2fs??
Appunto: devi formattarlo ogni volta, oppure, crearne una immagine
residente e trasferirla sul ramdrive con dd.
Comunque, dato che siamo oltremodo OT, scrivimi pure in privato, il mio
indirizzo email e' valido.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 ha scritto nel messaggio
news:bonihe$1f4pms$1...@ID-180886.news.uni-berlin.de...


 vendono as it is??
Beh la flash viene venduta come "complemento" all'hardware
(stesso sito) e viene vista come un HD per cui aggiungere
eventuale altro s/w non dovrebbe essere un problema...
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: lamer a ore dodici

Un pirlengo mi ha mandato subseven via e-mail, cosa gli devo fare?
(tra l'altro il messaggio era in Base64 con un fottuto errore di sintassi, un
apice doppio non chiuso che ha spinto Outlook Express a credere che i restanti
300 kb di dati codificati facessero parte del nome del file... ha cercato cioč
di salvare un file con un nome da 300.000 caratteri [il massimo č 255...],
inutile dire che ha crashato malamente... BSOD+reset)

inutile dire che ha crashato malamente... BSOD+reset)
Si', si chiama buffer overflow, e lo si fa apposta[*] per ottenere uno
di questi due scopi, a seconda della fortuna e dell'abilita' del
mittente:
Inchiodarti il pc, o riuscire a far eseguire appunto il codice bastardo,
cosi' tu, contrariamente a quanto si dice in giro, verresti infettato
solo ricevendo una mail, senza aprirle, leggere gli allegati o eseguire
alcunche'.
[*] Non dico che questo sia il caso, ma potrebbe pure essere.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 [*] Non dico che questo sia il caso, ma potrebbe pure essere.
Ho poi risolto salvando il messaggio, correggendo l'errore, rinominando
l'estensione da eml a b64 e aprendo il tutto con WinZIP. L'ho salvato con
estensione DLL per vedere che icona aveva (l'icona dei filmati MPEG...
LAAAAAMERRRRRR!!!), l'ho scansito con l'antivirus che me l'ha prontamente
blastato... insomma, tutto questo casino per sentirmi dire qualcosa che sapevo
già (il nome del file in attach era "C:\programmi\subseven\subseven.exe"... più
chiaro di così)
[a parte che subseven ho letto che non è tanto invasivo come altri della sua
razza - e a parte che c'è AtGuard sempre all'erta]

validi (300.000 caratteri mi pare proprio un nome non valido...)
Quando se ne accorge, il danno e' gia' fatto, lui cerca nomi non validi,
ma prima il nome lo deve riconoscere tutto.


 ma prima il nome lo deve riconoscere tutto.
No, il BSOD è arrivato quando ho cercato di salvare il file, finchè si trattava
solo di aprire il messaggio non succedeva nulla (l'ho persino salvato senza
troppi problemi)
Newsgroup: it.comp.sicurezza.varie
Titolo: caro admi......

Mettiamola cosi' : esiste un "server" al quale mi collego per partecipare
a "dei forum", chi offre tale servizio attualmente lo fa a titolo gratuito
ma vorrebbe diventare un azienda commerciale a tutti gli effetti e farsi
pagare per i servizi che offre.
Il guaio e' che quando mi collego a tale server dopo un po' mi casca la
connessione.
La "coincidenza" , che si e' ripetuta piu' volte, mi fa pensare che le
persone che gestiscono questa azienda non valgono nemmeno i pochi
spiccioli che hanno chiesto per il loro servizio e non solo , se la cosa
continua, mi vedranno costretta a fare una segnalazione alle autorita'. 
Credo che questo puo' bastare per farsi comprendere da una persona di un
intelligenza normale.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Mettiamola cosi' : esiste un "server" al quale mi collego per partecipare
Mangiato pesante?
Incubi pomeridiani?
Unto sul mouse?
Troppo sole sulla spiaggia di copacabana?
In breve: Quindi?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ...
cosa vuole che la si dica signora ?? è il mondo che che  fatto così...

 intelligenza normale.
Infatti, ti ho compreso.
-- 
Fabrizio "Hermooz" Ermini

 è il mondo che che  fatto così...
Eggià .. e le stagioni 'un sono più quelle d'una volta !

 intelligenza normale.
non v'è dubbio alcuno
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggi indesiderati

Ciao, da un po' di tempo, quando mi connetto a internet e dopo aver
scaricato (e subito cancellato) il mare di schifezza della mia casella di
posta, mi compare a video un messaggio (accompagnato da un avviso musicale)
di qualche fantomatica amica che fa cose sexi ma che a me non interessano in
questo momento ed in queste modalità.
Come fanno ad intrufolarsi e come difendersi?
Grazie a chi mi risponderà
Ciao, Demo

 ha scritto...

http://www.romanelmondo.com/sugg/mes.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 ha scritto nel messaggio
news:buqj9v$h7t$1...@lacerta.tiscalinet.it...

Innanzitutto vai qui: 
http://www.collinelli.net/antispam/
Il newsgroup giusto è comunque it.news.net-abuse
-- 
Ciao,
Paola
http://tinyurl.com/27p68
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.566 / Virus Database: 357 - Release Date: 22/01/2004
Newsgroup: it.comp.sicurezza.varie
Titolo: Una info piccina

Buona giornata a tutti, mi potreste dare un ragguaglio sul numero 
dell'ultima riga del log?
grazie
#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 2001-11-29 15:37:16
#Fields: time c-ip cs-method cs-uri-stem sc-status
15:37:16 217.128.56.118 [1]USER anonymous 331
15:37:16 217.128.56.118 [1]PASS 
Ngp...@home.com
 230
15:37:18 217.128.56.118 [1]MKD 011129163902p 550
                               *^^^^^^^^^^^^^*

 15:37:18 217.128.56.118 [1]MKD 011129163902p 550
Hanno tentato di creare una directory sul tuo server. a occhio, 550
indica che non ci sono riusciti.
http://www.dreamhaven.net/ftp-raw.html
Ciao
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

zevois wrote:

Hai il server FTP attivo e hanno tentato di creare una directory. La 
risposta 550 indica che però non ci sono riusciti....:)
By frantic...

> 011129163902p <<

>> 011129163902p <<
Probabile nome di file temporaneo, costruito con data e ora:
le sedici, trentanove minuti e due secondi, del ventinove novembre
duemilauno.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 duemilauno.
gią...pare sia cosģ...
-- 
By Frantic

Newsgroup: it.comp.sicurezza.varie
Titolo: BOspy

ATTAK on [ 195.191.39.103 : 1435 ] 
ATTAK on [ 195.191.39.103 : 1435 ] 
ATTAK on [ 195.191.39.103 : 1435 ] 
[ 195.191.39.103 : 1435 ] Ping host :  : 
ATTAK on [ 195.191.39.103 : 1435 ] 
[ 195.191.39.103 : 1435 ] Ping host :  : 
mi è apparso questo ad un certo punto
TARGET IP  195.191.39.103
BPGUI PORT  1435
Che vuol dire ?
che mi hanno attaccato ?
li ho respinti in qualche modo ?
cosa mi possono aver fatto ?
grazie 
ciao 

 cosa mi possono aver fatto ?
un fiorino ...
invy :)
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 cosa mi possono aver fatto ?
Niente, se avevi BoSpy, probabilmente...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
Newsgroup: it.comp.sicurezza.varie
Titolo: Esafe info

Ho provato Esafe da un CD di Chip (o di PcWorld, non ricordo).
Sul notebook e' tutto OK, sul desktop viene installato, ma con la
segnalazione di un errore riguardante il file sockconv.dll.
Al boot Esafe parte, segnala ancora l'errore e sembra non partire
correttamente il firewall nel riquadro di partenza.
Per prima cosa ho provato a reinstallarlo, ma anche nella reinstallazione mi
viene ancora segnalato un problema con il solito file.
Non sono un grande esperto, non so cosa sia quel file e/o se ho problemi
seri sul desktop.
Se qualcuno sa, parli ora!
;-)
'ao!
--
gi@mpi

 segnalazione di un errore riguardante il file sockconv.dll.
..cioè, cosi' su due piedi non farei altro che vedere se quella libreria c'è
veramente sul disco locale...
Se "NO", la cerco sul CD...oppure la cerco su Internet,  la copio o dentro
system o dove trovo le .dll di eSafe...
ciao, ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: OT o quasi........

Dove trovo le FAQ di questo NG???
E, se non vi incavolate, mi sapete dire come faccio rintracciare un tizio
che mi spedisce un virus al giorno.
Scusate e Grazie


wrote:

Ti sei iscritto ad una mailing list di viruses?!?!?
Scherzo scherzo... scusa :-S
Beh, prova a guardare (o postare, se non ci capisci) l'header
dell'e-mail.
Per le Faq vedi in firma.
Ciao!
Davide
-- 
Se sei nuovo, leggi qui!
Netiquette: 
http://www.inferentia.it/netiquette/dis.html
SecurFaq:   
http://members.nbci.com/gouldukat/

 ha scritto nel messaggio
news:3af65b05...@news.galactica.it...


 che mi spedisce un virus al giorno.
Se è un allegato con nome di 8 lettere casuali, le prime 2 uguali alle
ultime 2, circa 20 kb...lascia perdere, e/o leggiti i post
(mooooooooooooolti!) su Hybris.
Saluti
Lella finalmente qlc che chiede la FAQ...facciamo un albo d'oro? :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda: backdoor e script irc

Giusto per scrupolo, ma gradirei conferma:
Gli antivirus ufficiali non classificano come virus una backdoor presente
in uno script irc e quindi non sono in grado di individuarli.
Confermate ?
Ave Spartaco

 wrote:
 >Gli antivirus ufficiali non classificano come virus una backdoor presente
 >in uno script irc e quindi non sono in grado di individuarli.
 >Confermate ?
Certo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ave Spartaco
non vengono classificati come tale perché non sono virus, né di tipo trojan né di altro tipo.
Sono semplici comandi che addestrano un client mirc a comportarsi in un certo modo in risposta a determinati messaggi da remote.
Di conseguenza è solo l'ingenuità di chi usa questi scripts (senza che ne sappia leggere la conformazione) e solo se connessi a qualche canele irc che
rende possibile l'utilizzo di queste backdoors.
The Duke

 wrote in message
01be4207$0188cf20$f655b8c2@default...

Newsgroup: it.comp.sicurezza.varie
Titolo: Che prendo per w2k pro?

Un saluto a tutti.
Secondo voi qual'e' un buon firewall per un pc w2k pro?
Un firewall che abbia l'intrusion detect, il tracing... ecc, ecc. quindi una
versione pro.
Sono indeciso tra il symantec, mcafee firewall 4, zonealarm pro/plus, il
kerio.... oppure cosa c'e' di meglio?
Sto pensando al mcafee firewall 4... ma secondo voi com'e'? Ne vale la pena?
Grazie, froll

 Secondo voi qual'e' un buon firewall per un pc w2k pro?
BlackIce, Outpost...
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Il tuo discorso puo' valere se si ha un solo pc per uso personale. Ma un w2k
pro usato come proxy in una piccola azienda forse conviene proteggerlo
almeno un po' specialmente se chi lo amministrera' non conosce linux. Cosi
ci giocheranno un po' e soprattutto non romperanno le palle a me ;)
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Ho chiuso la porta 135 e la 1025 eccovi come...:)

Le 2 porte in questione si chiudono con tranquillita' andando in "strumenti di
amministrazione/servizi":)
Allora la porta 1025 si chiude disabilitando "Utilità di Pianificazione",per
vedere il risultato bisogna prima riavviare:)
La porta 135 molti dicono che sia la porta dell' "RPC remote procedure call",non
e' vero!
Se si disabilta Rpc non si chiude la porta 135,ma si rovina Win XP che parte dopo
10 minuti con un sacco di cose malfunzionanti,e il danno e' irreversibile (il
servizio non ri riavvia piu'),bisogna a quel punto sostituire i files "software" e
"system" in windows\system32\conf con le copie di ripristino in windows\repair(con
conseguente reinstallazione di tutti i programmi)
Invece la porta 135 e' relativa al Netbios(porta139),e si chiude disabilitando l'
"Helper del Netbios di tcp/ip",anche in questo caso il risultato lo avrete dopo
aver riavviato:)
Quindi addio 135 e 1025,finalmente chiuse!!!
ciao:)
P.S. Per quelli che avevavo il problema di chiudere la 135 e la 1025,seguano i
miei consigli e diano conferma se  queste 2 porte su win xp si sono chiuse:)

 "Helper del Netbios di tcp/ip",anche in questo caso il risultato lo avrete
dopo
Non capisco questo passaggio: "la porta 135 e' relativa al
Netbios(porta139)".
Se e' la 139, perche' la 135 e non la 139... ?
Danny

conseguente reinstallazione di tutti i programmi)
ROTFL!
No, dico, scusate l'inutilita' di questo post, ma... ^____^;;;
(e se disabilito la scheda audio, che succede? 8) )
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 Quindi addio 135 e 1025,finalmente chiuse!!!
Guarda che hai visto male. Riprova e sarai piu' fortunato.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Google fa il sola?

We're sorry...
... but we can't process your request right now. A computer virus or
spyware application is sending us automated requests, and it appears that
your computer or network has been infected. 
We'll restore your access as quickly as possible, so try again soon. In the
meantime, you might want to run a virus checker or spyware remover to make
sure that your computer is free of viruses and other spurious software. 
We apologize for the inconvenience, and hope we'll see you again on Google. 
   To continue searching, please type the characters you see below 
 
Questa è la schermata che mi è apparsa mentre cercavo una parola.
Il virus checker e spyware remover sono dei link a programmi commerciali
per la sicurezza e antivirus.
La normale ricerca e' stata ripristinata dopo aver inserito i caratteri che
mi ha  chiesto di inserire nell' apposita casella.
Ora mi chiedo, google e' veramente interessato all' immunita' del mio pc o
vuole piu semplicemente fare pubblicita' a questi programmi?
Ciao.

 vuole piu semplicemente fare pubblicita' a questi programmi?
Ne' l'uno, ne' l'altro, probabilmente hai fastweb (voglio sperare
che tu NON abbia davvero un worm a bordo).
Hanno semplicemente messo su un analizzatore di traffico, dopo
la comparsa di quel paio di wormetti che tentavano un DDOS verso
vari siti *istituzionali*, google tra questi.
Se si raggiunge un certo numero di hit in un tempo limitato che
provengono dallo stesso IP, il bestiolino crede trattarsi di un
attacco di quel tipo.
Perche' dico fastweb?
Perche' nelle MAN grossine, sono veramente tanti che escono con
lo stesso IP, e ne basta una piccola frazione che cerchino con
google per *simulare* un flood.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 google per *simulare* un flood.
Ok sei stato chiarissimo.
Il problema pero' ora e' questo : e' la prima volta che mi e' capitato
questo problema e su un solo computer di due collegati alla stessa
centralina fastweb(scusa non ricordo il nome preciso della scatoletta delle
connessioni) sull' altro pc che e' collegato a una delle uscite della
"scatoletta" , e quindi con lo stesso IP (vero?), non ho avuto questo
avviso.
Responso?

 Responso?
Beh, tieni conto che io NON lavoro in google. :)
NOn ho idea dei parametri reali del loro analizzatore.


 Responso?
Beh, il comportamento di google e' deterministico, ma quello delle 
connessioni da parte degli utenti fastweb e' stocastico. Nulla garantisce 
inoltre che fastweb usi lo stesso IP per due computer dello stesso utente...
Insomma, puo' dirti bene o puo' dirti male :P
Ciaotutti,
* - can you vague that up for me?
-- 
If you are sending a reply to a message or a posting be sure you
summarize the original at the top of the message, [...] But do not
include the entire original! -- RFC 1855 - Netiquette Guidelines