mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Non capisco...

Aiuto...
...quando mi collego, scarico la posta, chiudo outlook, stacco ICQ, rimane
attiva solo la connessione
e mi continua a scaricare non so cosa.
Chi potrebbe dirmi chi o cosa è responsabile di tutto ciò

,

scarica un viewer di processi ( non CRTL+ATL+CANC )e vedi cosa c'è
attivo , non si sa mai , visto che traffichi con icq.
ciao
Sent via Deja.com 
http://www.deja.com/
Before you buy.


a proposito , mi è venuto in mente dopo che naturalmente puoi
controllare le connessioni attive con un netstat, e/o scaricarti un
programma che legga lo stato di tutti i socket.
miC


Newsgroup: it.comp.sicurezza.varie
Titolo: sulfnbk.exe

A qualcuno risulta che il file sulfnbk.exe presente nella dir
C:\WINDOWS\COMMAND\ possa essere un virus?
Qualcuno conosce la sua funzione?
Mi hanno detto che a mezzanotte del 24/5 andrebbe a distrugge dei dati
presenti sul pc. Per sicurezza io l'ho isolato, ma si tratta veramente di un
virus? (in effetti l'iconcina è un po strana..)
Ciao a tutti
Daniele

 C:\WINDOWS\COMMAND\ possa essere un virus?
Leggi i precedenti 400 articoli che ne parlano prima di postare !!!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Leggi i precedenti 400 articoli che ne parlano prima di postare !!!!
e se prorpio devi postare fallo sul ng adatto
(it.comp.sicurezza.virus) !!!
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

 (it.comp.sicurezza.virus) !!!
Per l'amor di Dio !! :-))) 
-- 
File EXE di 8 Lettere Maiuscole? Spera che sia Hybris alias Magistr ...
Chi te l'ha mandato? SI AUTOINVIA!Inserisci un NOSPAM nel tuo indirizzo!
Informazioni in :    
http://www.europe.f-secure.com/v-descs/hybris.shtml
Cerchi post vecchi?  La Hybris FAQ? Cerca in : 
http://groups.google.com/

 Leggi i precedenti 400 articoli che ne parlano prima di postare !!!!
Dillo ai miei utenti, sono stato via un giorno, torno e trovo che quel file
è stato cancellato da tutti i PC. :-(
Se qualcuno ha dei pallottolieri in avanzo glie li compro io :-)
--
Medaglia, medaglia, medaglia....
Mutley
(alias Marco Costamagna)

è stato cancellato da tutti i PC. :-(
ma allora il il virus funziona! non e' un hoax, era un hoax.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 Se qualcuno ha dei pallottolieri in avanzo glie li compro io :-)
in alcune pallottole potrebbe esserci dell'esplosivo, e poi sai quantč
complicato un pallottoliere?
Aragorn
--
* Homerlandia:   
http://www.flca.it/galileo
* Mail:          
Gal...@flca.it
* FAX:           02 700 413 771
* ICQ:           19290673

 A qualcuno risulta che il file sulfnbk.exe presente nella dir
Si tratta di un file di sistema di Win, non necessariamente è un virus, come
tutti gli exe può essere infettato, ma non dipende dall'icona....
Ti lascio immaginare quanti hanno postato un msg simile negli ultimi giorni.....
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Mittente e-mail





Secondo Voi si può risalire al proprietario di un 
indirizzo email proprio dalla email che è l'unico dato a 
disposizione?


Si possono richiedere in qualche modo (anche 
tramite avvocato) i dati al provider?


Altrimenti come?


 


Grazie


 



 Altrimenti come?
Denuncia alla postale, e comunque a te non lo diranno.
Lo saprai solo se e quando si arrivasse ad un processo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: è vero che?....

Scusate l'ignoranza: è vero che dall'indirizzo di posta elettronica si può
arrivare a conoscere l'indirizzo e il nome ( quelli veri) dell'utente?
Grazie in anticipo per le risposte.



arrivare a conoscere l'indirizzo e il nome ( quelli veri) dell'utente?
in *rari* casi si.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 arrivare a conoscere l'indirizzo e il nome ( quelli veri) dell'utente?
Potrebbe anche non esserci alcuna associazione fra la tua email e i tuoi
dati personali.
Qualora ci fosse, è possibile solo in determinati casi. Praticamente
dovrebbe essere il provider a fornire queste informazioni su richiesta.
-- 
Vincent

 wrote in message 7srq7c$jml$1...@nslave1.tin.it...
: Scusate l'ignoranza: è vero che dall'indirizzo di posta elettronica si può
: arrivare a conoscere l'indirizzo e il nome ( quelli veri) dell'utente?
Si potrebbe ma in pochissimissimi casi =)
-=NT SPP Member=-
www.spippolatori.com

 arrivare a conoscere l'indirizzo e il nome ( quelli veri) dell'utente?
Sotto *nix c' e' il comando finger nom...@nomeprov.xxx
Sotto Windows devi cercarti un programmino che faccia la stessa cosa.
Inoltre devi considerare che di solito questo servizio e' abilitato per gli
enti pubblici o per le universita', ma e' raro che una rete commerciale
metta a disposizione di tutti queste informazioni, se non dopo una specifica
richiesta.

Newsgroup: it.comp.sicurezza.varie
Titolo: cool web search 213.159.117.132

Le ho provate tutte per rimuovere il sito in oggetto come start page:
cwshredder, hijackthis, ad-aware, spybot ma niente non c'č stato verso anche
eseguendo le utility in safe mode. Oltretutto mi apre dei pop-up porno a
carattere anche "pedofilo"!!!!
Chi mi aiuta???
Grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 pop-up porno a carattere anche "pedofilo"!!!!
Se è così non aspettare un secondo a denunciare l'accaduto alle autorità
competenti:
http://www.poliziadistato.it/pds/primapagina/pedofilia/index.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
Newsgroup: it.comp.sicurezza.varie
Titolo: Come iniziare con un po' di humour la nuova giornata..

moria:~# nslookup 
fastweb.it
Server:		212.216.112.112
Address:	212.216.112.112#53
Non-authoritative answer:
Name:	
fastweb.it
Address: 127.0.0.1
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 
http://groups.google.com/advanced_group_search

Address: 127.0.0.1
Vabbe', quella non e' una risposta autorevole. Se avessi controllato con
un server autorevole...
;; AUTHORITY SECTION:
fastweb.it
.             84599   IN      NS      
dns1.fastweb.it
.
fastweb.it
.             84599   IN      NS      
dns2.fastweb.it
.
fastweb.it
.             84599   IN      NS      
daniele.fastweb.it
.
dns1.fastweb.it
. has address 213.140.2.12
$ host -a 
fastweb.it
 213.140.2.12
Trying "
fastweb.it
."
Using domain server:
Name: 213.140.2.12
Address: 213.140.2.12#53
;; ANSWER SECTION:
fastweb.it
.             86400   IN      A       127.0.0.1
fastweb.it
.             86400   IN      HINFO   "?" "REMember to use exit
and not quit!"
;; ADDITIONAL SECTION:
dns1.fastweb.it
.        86400   IN      A       213.140.2.12
dns2.fastweb.it
.        86400   IN      A       213.140.2.21
daniele.fastweb.it
.     86400   IN      A       213.156.32.144
...avresti ottenuto gli stessi risultati.
Pero' ci avresti provato, ché! (Cos'e' quell'HINFO?)
Leonardo "la banda del localhost è buona. La banda del localhost vi aiuta."
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 and not quit!"
LOL !! Questo si che e' usare degli HINFO che possono trarre in inganno
i malintenzionati !!
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

Pensa i loro clienti, quanto warez trovano su 
fastweb.it:12345
!
Cosa? 
warez.linux.it
 adesso e' su fastweb?
(/me controlla)
Boia, e' vero!
Peccato sia tutta roba che ho gia'. Guarda la sfiga, a volte...
Leonardo sgrunt


 Peccato sia tutta roba che ho gia'. Guarda la sfiga, a volte...
ROTFLASTC! :_D


 Peccato sia tutta roba che ho gia'. Guarda la sfiga, a volte...
 |      _ \  |     | 
 |     |   | |     | 
 |     |   | |    _| 
_____|\___/ _____|_) 


 Leonardo "la banda del localhost è buona. La banda del localhost vi aiuta."
La banda del localhost consegna in tutta italia, isole comprese.
Ma che dico Italia, nella galassia intera.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Leonardo "la banda del localhost è buona. La banda del localhost vi aiuta."
ci sono da cambiare le gomme del 127. ci pensi tu?
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost
Newsgroup: it.comp.sicurezza.varie
Titolo: Sito per trovare provenienza indirizzo IP

Ciao a tutti,
qualche giorno fa ho letto su questo NG un post riguardo un sito nel quale,
digitando un indirizzo IP, si poteva risalire al provider dal quale l'IP
proveniva. Non riesco più a trovare quel post e non ricordo il nome del
sito: qualcuno può aiutarmi e dirmi l'indirizzo di un sito che offra questo
tipo di servizio?
Grazie

 Grazie
http://visualroute1.datametrics.co.uk/
Spero di non sbagliare......
Ciao.
-- Orfeo 137
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

Newsgroup: it.comp.sicurezza.varie
Titolo: AVP System watcher

Premesso che ci capisco poco di computer  e di inglese ,avendo installato
questo prg volevo chiedederVi:
1) può creare conflitto con ZA ?
2) In caso di individuazione di BO,  lo elimina in automatico?
3) Le chiavi di registro individuate sotto "tasks" perche' dovrei
eliminarle? (qual'e' la differenza tra icone a sfondo bianco e quelle
viola?)
Sperando di non aver annoiato nessuno, saluto e ringrazio!
Paolo

...ah! dimenticavo... BO Spy della chaplincorp e' un programma similare a
quello della avp? Se si quale mi consigliate?
...ancora grazie!
Paolo



viola?)
I processi con lo sfondo in bianco non vengono lanciati
automaticamente all'avvio del sistema(tramite una chiave del
registro), quelli con lo sfondo viola sono lanciati automaticamente e
quelli con lo sfondo rosso indicano processi di back orifice.
Le chiavi di registro indicate non devi cancellarle, devi solo
controllare che non se ne sia aggiunta una relativa a un processo
sospetto.
5) Con BoSpy non c'entra niente e programmi come BoSpy espongono a
maggiori rischi (e in accoppiata con ZA hanno ancora meno senso),
leggi le securfaq: 
www.securfaq.usenet.eu.org
-- 
Lapalissiano
Icq 57269703

Ho Innoculate che provvedo aggiornare quotidianamente come antivirus!
Perquanto  riguarda eventuali attacchi, l'antivirus non mi pare serva!
Grazie per la risposta ora leggero' le  sequrfaq.
Paolo
Newsgroup: it.comp.sicurezza.varie
Titolo: Email strane


Subject: Per la ricerca degli annunci
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary=E5tNvSiVTh63HT6592zllRav903W1nfky56

 posso fitrare qualsiasi cosa con una serie infinita di regole.
Grazie ad entrambi.
Uso OE e il filtro comincia ad ingrossarsi:-)
Ma che roba sono?


 Che io mi ricordi esiste il dominio 
trenitalia.com
 non .it
telnet 
mail.trenitalia.it
 25
 

 Ma che roba sono?
IMHO, Klez.
Ciao,
un TJL73 e lo strano nome dell'host di origine...
-- 
"Non viaggio mai in aereo.
Il viaggio verso l'aeroporto mi fa venire il mal d'auto."
                                                       -- Milton Berle

 posta e posso fitrare qualsiasi cosa con una serie infinita di regole.
IO direi proprio di no.
Le probabilita' che matchi di nuovo sono molto, molto basse. Al massimo
puoi filtrare sugli attch.
Io invierei piuttosto una mail all'abuse desk di interbusinnes o
ab...@fstsf.net
, avvertendoli del problema
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

puoi filtrare sugli attch.
Gli utenti di Postfix saranno lieti di apprendere che la "patch" ai checks
postata su ICS* temporibus illis a proposito del Klez ferma anche Lirva.
http://groups.google.com/groups?selm=rg3hFUCKbn721upr2...@L.Serni
(Il Message-ID e' puramente casuale - i sospettosi possono verificare anzi
(forse) che corrisponde mirabilmente al timestamp e all'IP 192.168.1.192).
Noto ora, riguardando i log, che ha fermato anche un'*alluvione* di auguri
di Natale in formato autoeseguibile, autoFlash e screensaver.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sito per spioni.......

Salve a tutti, da oggi se volete ergervi a paladini del diritto d'autore (o
più meschinamente volete fare un bel dispetto con tanto di denuncia, anche
in forma anonima, ad un vostro collega o al capoufficio) potete rivolgervi a
questo sito: 
http://www.bsa.org/italia/report/
Riporto brevemente un piccolo estratto: "Avete il dubbio di utilizzare
software illegale? Se sospettate che un collega o anche un ex datore di
lavoro stia utilizzando o rivendendo software privo di licenza, servitevi
del numero verde 800.241.751 per chiamare gli uffici locali di Business
Software Alliance o effettuate la segnalazione online. Denunciare tali
attività richiede poco tempo e le vostre informazioni saranno mantenute
strettamente confidenziali. Le segnalazioni possono anche essere sottoposte
in forma anonima."
Avanti spioni diamoci da fare.......
--------------------------------
Inviato via 
http://usenet.libero.it

 da oggi 
Da oggi?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

Newsgroup: it.comp.sicurezza.varie
Titolo: Trovare IP con Email...Possibile?

Trovare IP con Email...Possibile?
è possibile trovare l'IP dinamico assegnato conoscendo ev. l'email della
persona in questione? Se sì, come? Con quale programma? So già che ICQ
lo mostra... mi interessava chi non era collegato ad ICQ o altro
Grazie
--
Automatic posted from [194.243.107.130]
via Mailgate Server - 
http://www.mailgate.org

Che sappia io e' possibile saperlo solo se quella persona ti manda un
mail.
Nel mail ci sono delle informazioni nascoste, fra cui l'IP dinamico.
Altri modi non saprei. Spero qualcun altro ti dica di piu'.
Ciao.

-- 
Demis Magoga                       
de...@mall.it
 
http://www.geocities.com/SiliconValley/Horizon/3639
 
[Internet: Chi cerca trova]

 solo per il tempo della connessione...

Newsgroup: it.comp.sicurezza.varie
Titolo: AVP System Watcher e ctrl+alt+canc

Salve a tutti :o)
Il mio pc all'avvio ha 7 processi in esecuzione visibili con ctrl+alt+canc
ma ben 17 visibili con avp system watcher. Come mai?
Una parte diquesti tasks ha l'icona bianca e una parte (minima) viola
(nessuno rossa).
Ho letto sull'help che le icone bianche stanno a significare che i tasks non
hanno un valore nella chiave di registro monitorata da SW, mentre l icone
viola lo hanno. Cosa comporta questo?
Sono a caccia della causa di un rallentamento nelle prestazioni del pc... e'
evidente che sarà uno di quei 10 task a fare casino, so che dovrei eliminare
quelli non indispensabili, ma alcuni sembrano in ostrogoto, come faccio a
sapere a cosa si riferiscono? vorrei evitare di eliminare
qualcosa...rendendomi conto dopo che era indispensabile :oP
Grazie
Nike

viola lo hanno. Cosa comporta questo?
che i processi che non hanno l'icona bianca non vengono eseguiti grazie a
chiamate nelle chiavi di registro monitorate, ma bensi' in esecuzione
automatica o qualsiasi altro metodo.
Cosa comporta? Nulla: era di moda mandare in esecuzione le backdoor
utilizzando chiavi di registro.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------


Ciao, potresti dirmi qual'e' il modo (se esiste) per vederli tutti da
win95 liscio liscio senza aggiunte varie?
Ormai non lo uso piu' da un sacco di tempo ma in ufficio spesso
mi chiamano per sistemare i cadaveri....
Grazie Francesco.
 

 win95 liscio liscio senza aggiunte varie?
Wintop (dei Kernel Toys), da VolFTP o gl altri soliti archivi software.

 ha scritto:


Grazie Buttha, sei sempre molto gentile :o)
Nike

 Grazie per l'informazione.
De nada... :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto !!!

ci sono dei programmi che non riesco ad usare xchè ogni volta che sono
collegato e li apro sono invaso di finestre pubblicitarie che si aprono in
continuazione e piu' ne chiudo e piu' se ne aprono impedendomi di usare quel
programma.....sapete dirmi cosa potrei fare o installare x difendermi
?datemi il nome di un programma da scaricare oppure qualsiasi altra cosa che
possa aiutarmi !!!!!grazie 10000

 nel MSG
news:zGTva.157595$
K35.3...@news2.tin.it
 scrive: 

www.proxomitron.org
corri e installalo :) Se poi hai bisogno di configurazioni particolari, 
chiedi.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
Newsgroup: it.comp.sicurezza.varie
Titolo: (Antivir) avgnt.exe ?!?

ho questo processo in esecuzione e "scarico" continuo: cos'è?
si può eliminare?
s.o. winXP, ho appena upgradato dal 98 e prima non ce l'avevo...
grazie, ciao. 

 s.o. winXP, ho appena upgradato dal 98 e prima non ce l'avevo...
Non ti preoccupare.
Da 
http://www.liutilities.com/products/wintaskspro/processlibrary/avgnt/
Process File: avgnt or avgnt.exe
Process Name: AntiVir Guard/XP (2000/NT)
Description:
avgnt.exe is a part of H+BEDV's AntiVirus software and scans your system 
for security threats. This process should not be removed to ensure the 
system security on your PC.
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - »

Newsgroup: it.comp.sicurezza.varie
Titolo: NG

Come è possibile accederea al server dei news group di un provider diverso
rispetto a quello di cui si è client?
(sono client 
tin.it
, come posso leggere le news del server di 
libero.it
?)
Grazie.

(sono client 
tin.it
, come posso leggere le news del server di 
libero.it
?)
legalmente non puoi: libero controlla il tuo IP, e se non e' un IP
infostrada, allora non ti consente di accedere.
Dovresti ottenere un'IP infostrada...
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------


Non credo sia possibile,e poi perche'
il server tin non funziona ?

Certo che funziona, ma poichè i ng sono diversi su ogni provider e non
volendo creare diversi account vorrei riuscire a vedere i ng di diversi
provider restando connesso allo stesso  provider.
Extrabug ha scritto nel messaggio ...





 >> (sono client 
tin.it
, come posso leggere le news del server di
libero.it
?)


controllo
si, altrimenti ti da permission denied.


Ammesso di avere un indirizzo IP infostrada, poi come si procedede
(MATERIALMENTE) per leggere i ng di 
tin.it
 avendo la connessione a libero (E
ovviamente non volendo creare anche una connessione in 
tin.it
).
Ciao.


ovviamente non volendo creare anche una connessione in 
tin.it
).
non si puo', con mezzi leciti.
L'unica e' procurarti qualche redirezione (e qua andiamo sull'illegale)
oppure trovare qualche mirror free.

Newsgroup: it.comp.sicurezza.varie
Titolo: urgente! come cambiare la data della posta arrivata nei vari outlook ?

quesito interessante:
come cambiare la data della posta arrivata in outlook
5 e 2000 ?
__________________________________________________
Do You Yahoo!?
Yahoo! Auctions - Buy the things you want at great prices.
http://auctions.yahoo.com/
-- 
Posted from 
web4406.mail.yahoo.com
 [216.115.105.37] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

5 e 2000 ?
E questa domanda che cosa ha che vedere con il tema della sicurezza?
Luigi




"Fantocci, se non ha fatto quella relazione che le ho chiesto per
email, e' licenziato!"
"Ma... ma... la ma... ma... mail..."
"Allora, Fantocci!! Le e' arrivata la mail si' o no?"
"S... sss.. si'..."
"E quando le e' arrivata?"
"Sta... stamattina!"
"Come, stamattina? Io l'ho spedita due giorni fa!"
(controlla)
"Ha ragione, Fantocci. Va bene, ha tempo fino a stasera."
"Oh! Com'e' umano lei!"
Leonardo e la sicurezza DEL lavoro


Con Outlook Express si fa' cosi': (vedi se funziona con Outlook)
Riduci la finestra di Outlook e trascina l'email sul desktop (verra'
copiata con estensione .eml) Aprila con NotePad, modifica quello che
vuoi e salvala.
Trascinala all'interno della finestra di Outlook (verra' copiata come
l'hai modificata).
Piero

 "Oh! Com'e' umano lei!"
-- 
Max cecoslovacco con sottotitoli in tedesco.
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 /off
Proseguiamo in mail, prima che una certa ascia si abbatta su di noi...
Bye, G.

 non prendiamo email per RUSCTELLE, pliz!
Cheppoi mò 'nghe scta sctorie dell'affta a Pianelle, nin zi trovene manche cchiù...
la ggente te' paur, pure si nni ere lu vere.
Un Paperino, va bene, non lo faccio più. :-)

 l'ha dette pure lu tiggi'!
ARGHHHHHHHHHHHH  ao' non me fe entra' in clima derby 'na settimana prima
del tempo eh! ^______^
-- 
Max e la produttivita' in ambiente Windows.


 ammemmepare 'naccento dde roma er tuo! chec'appezza cor mio?!
A me "de Roma" non me c'ha mai chiamato nisciuno! 8-) --------+
--                                                            |
Max che una volta all'uni mi chiesero se ero di Pesaro...     |
                                                              |
SecurFaq             : 
http://members.nbci.com/gouldukat/
     |
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
 <---+
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto

 dovrebbe essere sempre in uso, vero ???
Su un PC da casa...mai, direi...
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet

Il mio NukeNabber mi dice che la porta 110 è sempre in uso.
Se non sbaglio dovrebbe essere quella per ricevere i messaggi, però non
dovrebbe essere sempre in uso, vero ???
Ho forse sbagliato qualcosa a settare Netscape???
Cosa devo fare???
Grazie per una eventuale vostra risposta !!!!
Ciao     Simone

Su un PC da casa...mai, direi...
Salvo che non si abbia installato un programmino che fa il controllo
della posta in ingresso, a fini  antivirus-antitrojan.
Sveglia, ragazzi, se ne e' parlato in abbondanza, nei giorni scorsi.
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

 Su un PC da casa...mai, direi...
Norton in the wild.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.


per caso hai norton2000 ?! : )
ToM_
http://web.tiscalinet.it/area51b


>Il mio NukeNabber mi dice che la porta 110 è sempre in uso.
hai percaso qualche antivirus in esecuzione? cmq nukenabber non serve
:P
--
fra...@kisskissnetwork.it
 
http://www.pizzairc.it
       news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

per caso hai norton2000 ?! : )
Io no, ma lui, secondo me, si'.


 Norton in the wild.
Norton apre la 110?
Non lo sapevo...non l'ho mai usato.
E' perchč di grazia?


 E' perchč di grazia?
Norton2k apre la 110 perchč cosě, invece di impostare nel tuo programma di
posta il server 
pop.pippo.it:110
 imposti localhost:110. Norton ascolta sulla
110, se arriva una richiesta dall'interno fa la richiesta al vero pop e
prima di dare la posta al programma la controlla.


Cosa devo fare???
Antivirus che controlla la posta elettronica? Toglierlo?
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Winzip password: scusate l'OT

perche` non seguo ISV.
peccato. ;-)

 password. La password non e` quindi una chiave crittografica!
idem c.s.
-- 
---
Marco
Togli i numeri per le repliche

Newsgroup: it.comp.sicurezza.varie
Titolo: mi hanno craccato la password??

porca miseria, non riesco piů ad accedere al mio account hotmail, ne
tramite messanger ne tramite http... mi risponde che la password non
corrisponde all'account inserito... mi hanno crakkato la password?? come
posso fare per risolvere il problema??
praticamente senza quel nome sono morta, non esisto piů!!!
paola
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 corrisponde all'account inserito... mi hanno crakkato la password??
___________________
Non è che non lo usi da più di un mese ed è scaduto?  :-)
B.

Newsgroup: it.comp.sicurezza.varie
Titolo: possono scoprire il mio ip?

CIAO
Volevo sapere se mentro sto chattando con ms-chat,possono scoprire il mio IP
e risalire tramite quello a me.
Seconda cosa, dentro al computer da qualche parte so che c'è scritto il mio
nome, posso modificarlo?
GRAZIE

GRAZIE
da Win95: Avvio -> Esegui -> Regedit -> barra menů, opzione Trova -> inserisci il tuo nome ->
modifichi in quello che vuoi...
--
Tex's new e-Mail: 
cybe...@technologist.com
====================================================
 "La Statistica non pone limiti alla Sfiga."
====================================================
Newsgroup: it.comp.sicurezza.varie
Titolo: Monitorare dati trasmessi e ricevuti

Avrei bisogno di monitorare i dati ricevuti e trasmessi da un singolo
software sulla rete internet (adsl).
Questo in tempo reale.
Quale software mi consigliate?
Grazie


tcpdump, ethereal, tcpflow, iptraf, ntop, ...
Poi ci dici anche che cosa intendi per monitorare, che topologia ha
la rete, in che punto ti puoi inserire, se hai un firewall, se hai
la possibilita' di monitorare dal firewall, se rischi la galera solo
per aver fatto questa domanda, ...
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 nel MSG
news:csr561$11k$
1...@newsread.albacom.net
 ha scritto : 

uno sniffer. A te la scelta, ce ne sono di decine. Presta attenzioni 
anche ai risvolti legali di tali operazioni.
-- 
Ciao, Dmitry


no, niente di male... devo solo controllare se un processo attivo (un
software caricato nella taskbar) sia on no uno spyware o qualcosa di simile
in quanto i programmi anti spyware non lo riconoscono


Beh, allora hai pieno controllo della macchina su cui gira il software.
A questo punto, anche un semplice outpost, sygate, o altri personal
firewall ti possono dare il primo responso, se cerca di trasmettere
qualcosa o collegarsi a qualcuno.
Una volta appurato di si', ti serve ethereal, o tcpdump per vedere
che cosa passa.
Strumenti per sniffare il traffico ne trovi a diecine, piu' o meno
efficaci.
Dipende anche se hai, come dicevo, controllo e possibilita' di
installazione sul firewall.


Newsgroup: it.comp.sicurezza.varie
Titolo: R-Firewall

Qualcuno lo conosce?
http://www.r-firewall.com/
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 

 
http://www.r-firewall.com/
Ho provato il coso tempo fa e non mi è
sembrato malaccio anche se non ho
fatto dei tests approfonditi; quello che
posso dire è che sembra abbastanza
"leggero" in termini di peso sul sistema
e che ha alcune caratteristiche piuttosto
interessanti (es. la definizione di protocol
rules ecc..); unico neo riscontrato durante
la breve prova è stato relativo alla GUI
che non sembra totalmente "a posto"
Ciao

 
l'hai già provato ?
ciao
markus

 
http://www.r-firewall.com/
Mi pare di averlo provato qualche mese fa. In 2 tentativi su 2
l'installazione non č andata a buon fine.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 l'hai già provato ?
Non ancora: l'ho scoperto ieri sfogliando "punto-informatico".
Riferisco appena ho l'occasione di provarlo.


 
l'installazione va ma dopo un po' che è attivo si blocca




Non ricordo se si trattava proprio di questo, più nel dettaglio accadeva
che dopo averlo installato regolarmente nell'avviarsi dava errore e
chiedeva, se non ricordo male, di inviare alcuni file di log agli
sviluppatori. 


Ciao * markus * come va? Un uccellino mi ha detto che invece di
visitare 
www.inzona.com
 hai scritto...

L'ho provato tra sabato e domenica.
Non mi è sembrato male.....un po' pignoletto ma valido (ma non sono un 
grande esperto in materia).
Ho però preferito tornare al mio Sygate PF.

Newsgroup: it.comp.sicurezza.varie
Titolo: queste e' una prova

QUETA E? UNA PROVA
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

C'è un ng apposta per le prove.
--
By Gigahertz----------------------------------------------------------
Per quotare: 
http://digilander.iol.it/ifst/html/Quoting.html
Per non rompere inutilmente: 
www.google.it
Per spammatori, troll e lamer: it.fan.culo
Per info: Vecchi post
Newsgroup: it.comp.sicurezza.varie
Titolo: Hack SSH?

Ho trovato questo script su un server:
#!/bin/bash
# cracker ssh backdoor - by AppleJuice
if [ -f /usr/sbin/sshd ]; then
FILE=/usr/sbin/sshd
NR=`strings $FILE | grep --line-number "ssh_mpmzm_pow" | awk -F ":" 
'{print $1}'`
_SNF=`expr $NR + 1`
_PASS=`expr $NR + 2`
SNF=`strings $FILE | head -n $_SNF | tail -n 1`
PASS=`strings $FILE | head -n $_PASS | tail -n 1`
echo "first string: $SNF"
echo "second string: $PASS"
fi
A parte che non ho capito come ce l'hanno messo (ma so che questo 
aprirebbe innumerevoli questioni sulla sicurezza del server), con quale 
principio funziona sto coso?




Fvadt, hanno trovato il modo di usare CVE-2007-3108?
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3108
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3108
Non ho idea di cosa sia :)
Ho già cercato quella stringa "ssh_mpmzm_pow" su Google, e l'unica 
pagina mi sembra un sorgente di una funzione (in C?) che fa una qualche 
operazione matematica.
La cosa che esce fuori è che lo script mi sputa fuori un file ("second 
string", credo sshlib.proc o qualcosa del genere), che non so per quale 
motivo contiene in CHIARO tutti i login via SSH, e hanno ottenuto in 
questo modo accesso SSH indiscriminato... (è anche vero che era 
abilitato il login root a ssh...)

 abilitato il login root a ssh...
che versione di sshd c'era su?


Non posso controllare, ora il server è inaccessibile. Di sicuro era 
stato fatto un apt-get upgrade molto recente, e di sicuro alcuni comandi 
risultavano infetti (ricordo solo "top" e "ifconfig").
Rootkit?

 
Ecco appunto, lo script di per se non fa niente di trascendentale, penso
richieda una versione modificata di sshd.

 richieda una versione modificata di sshd.
Da vero ignorante, mi chiedo: se uno è capace di installare versioni 
modificate e patchate dei comandi, che bisogno ha di un rootkit?
O forse è la modalità di accesso che è differente? (Es. riesco a mettere 
un comando shell infetto sul server sfruttando una vulnerabilità, ma per 
accedere direttamente al server e, come nel mio esempio, installare 
pagine di phishing, ho bisogno di quello script per aprirmi l'accesso SSH?)

 Cazz... sì sì, chiaro :D
Ehm, chiaro non tanto, prima apt-get update *e poi upgrade* ! :)
inversione di saluti
-- 
à la guerre comme à la guerre:
http://www.comedonchisciotte.org/site/modules.php?name=News&file=article&sid=7934

 inversione di saluti
Ehehe, vero, nella fretta non mi ero avveduto della cosa.
In ogni caso, almeno sull'apt-get non ho dubbi di sorta, mi premeva piů 
avere qualche notizia su quel tipo di hacking visto che devo iniziare a 
capire come funziona e come difendermi.

 pagine di phishing, ho bisogno di quello script per aprirmi l'accesso SSH?)
Penso qualcosa del genere, si.
Newsgroup: it.comp.sicurezza.varie
Titolo: VIIEEEENII !!!!!!!!!!!!!!!!!!!!! (ot)

°()° NAOMI °()° ha scritto nel messaggio
<01bdf698$55823360$LocalHost@gerby>...
|
|--
|
|Vieni a vedere il mio sito con foto erotiche !!!!!!
|
|
http://www.angelfire.com/la/naomicampbell
|
Vieni VIENI !!!!!!!
naomi cappell !!!!  e tempo di pochi giorni e TIN ti farà diventare una vera
TOP MODEL !!!!!
Quando TIN ti toglierà il regalino .... vieni con IOL !!!!  così invece del
triste  / 
a-fo5-35.tin.it
 / ti verrà assegnato un bel
ppp-forlì35-255.iol.it / cosa ne pensi ? non è affascinante tutto ciò ?
THE END

VAAIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII AFFAN@§%& !!!!!!


Newsgroup: it.comp.sicurezza.varie
Titolo: Vuoi guadagnare con internet?

Visita il sito: 
www.e-search2000.com
, puoi guadagnare ricevendo delle
e-mail.
Iscriversi non costa nulla, quando ti viene richiesto il codice di
registrazione scrivi:
Kristal.


anche una mia di vai_a_fare_in_culo ti fara' guadagnare?
-- 
Saluti
Leonardo
**
jrda...@supereva.it
**
 **
leon...@grex.org
**

VAI A CAGAREEEE

Newsgroup: it.comp.sicurezza.varie
Titolo: Bloccare 255.255.255.255

Vorrei sapere se è corretto bloccare le comunicazioni verso 255.255.255.255.
Ho notato che VirtualBox e System tentano insistentemente di connettersi con
il NETBIOS verso questo indirizzo.
Allego alcune immagini esplicative. Vorrei sapere a cosa servono le
comunicazioni verso questo indirizzo e se da punto di vista della sicurezza
sono ininfluenti.
http://yfrog.com/1gimmagine1qpj
http://yfrog.com/j8immagine2guj
Grazie.
-- 

 Vorrei sapere se � corretto bloccare le comunicazioni verso

Newsgroup: it.comp.sicurezza.varie
Titolo: [SERIO] Virus per Linux?

Salve ragazzi lurko da voi qualche volta.
Io ho la mia (personalissima) opinione che non esistono virus per Linux,
ma spesso capita di leggere, da varie fonti, che tizio o caio e' riuscito
a farne uno.
Qlcn di voi puo' dirmi cosa si puo' definire un virus?
E' corretta una definizione di questo tipo:
"Qualcosa che autonomamente si riproduce"?
Vorrei iniziare un 3d su questo argomento per capire/domandare meglio.
Grazie 1k
-- 
Non usate Linux.....Puo' dare assuefazione ! :-)
Member of TELUG® Teramo Linux Users Group
http://www.telug.it
 - Linux User Number #198330

 
meglio su it.comp.sicurezza.virus
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

Vorrei iniziare un 3d su questo argomento per capire/domandare meglio.
Il mio contributo da newbie l'ho dato.
Ciao
Pasquale
-- 
Linux Registered *Newbie* #240913
     Red Hat 7.1 (Seawolf)     

 a farne uno.
Leggi i post precedenti che ne parlano.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Leggi i post precedenti che ne parlano.
Mi dai un 3d, ho cercato ma con esiti neg.


 Mi dai un 3d, ho cercato ma con esiti neg.
Bastava usare Google, mica niente di esoterico..
http://groups.google.com/groups?as_q=virus%20Linux&as_ugroup=it.comp.sicurezza.virus&hl=en


Questa e' la definizione di 
Windows!!!!!!!!!!!!!

 Windows!!!!!!!!!!!!!
E allora perchè lo usi?


 
http://groups.google.com/groups?as_q=virus%20Linux&as_ugroup=it.comp.sicurezza.virus&hl=en
Grazie davvero!
Non avevo pensato... Mi riesce raramente :-)
Cmq (e conoscendoti non voglio fare polemica) avevo capito di cercare
*qui*.
Grazie di nuovo!
Trasloco il quesito su .virus


perchè lo usi?
purtroppo il computer collegato alla rete non e' solo mio

 
Mah...spero tu non sia uno dei soliti blasoni linuxiani che poi usano 
per il 90 % win e lo criticano inutilmente.....


 a farne uno.
Fare un programma in grado di repliacarsi all'interno di in un file ELF e'
senza alcun dubbio possibile (e da qualche parte avevo letto perfino un
HOW-TO).
Il punto a favore di Linux e' che, se utilizzato in maniera corretta, ovvero
senza usare root quando non si stanno svolgendo compiti di amministrazione,
o evitando "chmod 777 -R /usr/bin", i possibili target di infezione del
virus sono piuttosto limitati. E quindi la "epidemia" avra' ben poche
possibilita' di diffondersi, ma da qui a dire che e' "impossibile" c'e'
parecchia strada!
Almeno credo :)
G.


Poi ci sono i virus per emacs :-)... multipiattaforma ...
Newsgroup: it.comp.sicurezza.varie
Titolo: finestra del dos che si apre ogni tanto su win10

Su un win10 ogni tanto si apre una finestra del cmd che cerca di 
lanciare il file 
"c:\Users\nomeutente\AppData\Roaming\Microsoft\Windows\gdhdsfiv\fcgsjiuw.exe"
 
Come faccio a sapere:
 
-qual'è il processo/programma che va a cercare di lanciare 
quel'eseguibile che non c'e' sotto dos
 
-se è un virus o un bug di office come ho letto
 
-come risolvere
 
grazie


Un bug di Office? Che lancia una applicazione con nomi casuali dal profilo
dell'utente?
 
Sapevo che a Office lavoravano vari programmatori... che ci lavorasse pure
la marmotta che incarta la cioccolata lo scopro adesso.
 
Seriamente, è qualcosa che si annida o nei task schedulati oppure dentro a
una delle varie chiavi di autorun del registro.
 
O magari, guardaci ;-), in
 
C:\Users\nomeutente\Appdata\Roaming\Microsoft\Windows\
	Start Menu\Programs\Start-up
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 dentro a una delle varie chiavi di autorun del registro.
 
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
 
 
https://www.nirsoft.net/utils/computer_activity_view.html
 
 
;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: richiesta informazioni VNC





Qualcuno di voi conosce il programma VNC di windows?


Come posso disattivarlo? Io e il mio collega ci siamo accorti che i nostri administrator usano VNC per intrufolarsi nei nostri PC  ciò è possibile?


Grazie per l'aiuto







 administrator usano VNC per intrufolarsi nei nostri PC  ciň č possibile?
Se e' Uindous 95 basta andare in Control Panel e disinstallarlo, se e'
NT puo' semplicemente bastare andare sempre in Control Panel e
disattivare il relativo servizio in Services, poi ricordare ai vostri
administrators che fare cio' senza che lo sappiate (non tanto senza il
vostro consenso perche' tale consenso puo' esser stato dato dai vertici
della azienda) non e' legale.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 possibile?
Uhm...intrufolarsi?
Non ne avevate notizia?
Quel che piu' mi par strano e' che un admin, per fare
cose *di nascosto* non userebbe certo VNC...
So' pePPless...

 administrators che fare cio' senza che lo sappiate (non tanto senza il
Senza che lo sappiano? C'è tanto di icona nel systray... anche sotto
nt se è un servizio :-)
-- 
dario...@galactica.it
 (pgp key on pgp servers)
http://dariocorti.tsx.org
ICQ#: 37438061
"...and if they steal your light your heart is still in mine..." - TSP
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Mirc non esce il resto si

Salve,
stavo mettendo mano ad un pc di un amico che ha alice adsl con "modem" usb
esterno, da un mesetto riesce tranquillamente a navigare nei siti web,
scaricar posta ma non riesce a far partire il Mirc.
Ovvio qua dentro ci sono problemi ben più gravi di sicurezza protezione etc.
però questa è diventata un pò una sfida per venire a capo del problema e
trovare la soluzione !
Il s.o. è un XP Home, il f.w. "nativo" è attivo ma pur disattivandolo e pur
non essendoci altri software di f.w. o altri f.w. hardware e men che meno
proxy interni e disattivando anche il McAfee antivirus non parte, mi dice
che non si collega ai server e ne ho provati tanti !
Secondo voi come dovrei agire ? Cosa dovrei controllare ? Ho persino
disinstallato Mirc, riscaricato lo stesso dal sito ufficiale reinstallato
ma... nisba !
Vi dico cosa ho pensato io di fare ?
1) Aggiornare completametne l'antivirus e fare una scansione completa
2) Installare un software più serio per il f.w.
3) Rimuovere il Mirc anche togliendo le chiavi di registro
4) Provare a reinstallare Mirc
Saluti !
GbMax

 1) Aggiornare completametne l'antivirus e fare una scansione completa
Prova prima a disattivarlo.
Ciaotutti,
* - e telnet mailserver 25... con mcafee attivo
Newsgroup: it.comp.sicurezza.varie
Titolo: CDex

Ciao a tutti, vorrei sapere se CDex contiene spyware: nella pagina
http://virgolamobile.50megs.com/spyware/spyware.htm
 che qualcuno aveva
consigliato in questo ng qualche tempo fa è elencato un CD extractor, è il
nome completo di CDex o è un altro programma? Ho provato anche a cercare su
google cdex con spyware, ma senza risultati importanti.
Ringrazio anticipatamente chi risp,
CIAO

Io uso cdex da na vita, ma non ha mai tentato di accedere alla rete a meno
che non fossi io a chiedere di collegarsi al CDDB....
ovvio per cui mi viene da affermare con certezza che cdex non ha spyware...

 ha scritto nel messaggio
news:jV0n8.61018$%g7.19...@twister2.libero.it...

Non è così ovvio, nn è strettamente necessario che richieda esplicitamente
di collegarsi alla rete x comunicare, cmq da quanto ho capito CD extractor è
un'altra cosa.
CIAO!

 un'altra cosa.
Già....comunica telepaticamente :P

Newsgroup: it.comp.sicurezza.varie
Titolo: chi sono?

04/11/2004 20.01.10
E' stato intercettato un Attacco E' stato individuato un port scanning da 
1.46.0.100 (porte controllate: TCP (5554, 3410, 1027, 1026, NETBIOS_SESSION, 
HTTPS))
09/11/2004 21.02.40
E' stato intercettato un Attacco E' stato individuato un port scanning da 
1.92.43.113(porte controllate: TCP (5554, 3410, 1027, 1026, NETBIOS_SESSION, 
HTTPS))
sono veri attacchi?
grazie
mario 

 ha scritto nel messaggio
news:2v7dh1F...@uni-berlin.de

No.
Come scritto CHIARAMENTE nel messaggio di avviso è un semplice "Port 
scanning".
Però, dato che è stato fatto su più porte, può essere considerato "un 
attenzione sospetta" sul tuo PC, ma non consiste in un attacco (al massimo è 
una ricerca di punti deboli).

 1027, 1026, NETBIOS_SESSION, HTTPS))
<snip>
Si tratta di portscanning; nulla di cui allarmarsi troppo.. a parte il
dettaglio relativo agli IP di provenienza (1.46.0.100 ed 1.92.43.113)
che essendo "IANA reserved" fanno pensare a ... ;-)
Ciao

 che essendo "IANA reserved" fanno pensare a ... ;-)
non era una rete usata da fastweb anche se non gli era mai stata assegnata?

 stata assegnata?
Si; se non ricordo male... anche se non sono sicuro che gli IP fossero
esattamente su quel blocco... a questo punto beh... se "one of all" č su
fastweb la cosa inizia a farsi interessante :-D
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Sulla funzione "Trova file" non funziona il comando "Netstat"

Salve.
Come mai se immetto il comamdo "netstat" su "Trova file o cartella", la
relativa finestra mi compare solo per un attimo e poi scompare subito?
Può essere che qualcuno si sia intromesso nel mio PC ed abbia fatto qualche
modifica per impedirmi di verificare eventuali intromissioni nel mio PC
quando sono connesso a Internet?
Come posso fare per ovviare al problema?
Ringraziochi vorra rispondermi.
Mario

 Come posso fare per ovviare al problema?
apri un "prompt del dos" e scrivi li "netstat -na" (senza ""). saggio
sarebbe farlo a pc appena avviato.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 sarebbe farlo a pc appena avviato.
A proposito di sessioni dos, da quando ho messo win2k (con sp3), se avvio le comodissime 
funzioni come netstat, ipconfig, javaview, tracert, ping e altri, appena completati (ad esempio 
se eseguo javaview), compare la ovvia schermata del programma per pochi secondi e poi si chiude.
Chi puň aiutarmi?
Vi ringrazio anticipatamente.

 quello del DOS
Denghiu

Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 1212?

la porta 1212  a cosa  serve?
Cosa dovrebbe o potrebbe  tenerla  aperta?
grazie a chi mi risponde  se  vuole anche in privato
Michele

Cosa dovrebbe o potrebbe  tenerla  aperta?
mizio@mood:~$ grep 1212 /usr/share/nmap/nmap-services 
lupa              1212/tcp   # 
lupa              1212/udp   # 
fai una ricerca su google.
sotto linux, a meno di essere drammaticamente rootati, netstat -lutp te
lo dice (puoi usare anche fuser).
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Shoutcast Server

Volevo sapere se qualcuno avesse già dato un occhiata al serverino in
oggetto....in Deja non ho trovato nulla quindi lo chiedo a voi......
Da un primo sguardo molto principiante sembrava tutto ok ......thx per le
eventuali risposte
--
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat

eventuali risposte
Funziona, sia in versione Windows che in versione Linux.
E' anche piuttosto divertente.
L'ho provato un paio di mesi fa, ed a quei tempi, nel file
di log, faceva bella mostra di se la password di amministrazione
del serverino shoutcast... (l'ho riprovato meno di un mese fa, e
mi è parso che quel problema fosse risolto).
Inoltre, di default, quando lo lanci annuncia la sua esistenza
on-line al sito "madre". Dal momento che la SIAE potrebbe
non gradire la "tua" musica, è il caso di modificare subito
l'apposita voce nel file di configurazione...

thx lo provo e poi magari posto qualche accorgimento
Grazie per l'attenzione bye

Newsgroup: it.comp.sicurezza.varie
Titolo: [Semi OT] a proposito di configurazione router..

Chi mi avrà risposto??
root@dns:~# traceroute 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max, 38 byte packets
  1  
router.tosnet.it
 (151.8.36.1)  122.807 ms  178.254 ms  154.156 ms
  2  151.8.32.1 (151.8.32.1)  335.357 ms  375.351 ms  364.958 ms
  3  151.6.69.226 (151.6.69.226)  326.768 ms  354.724 ms  312.293 ms
  4  151.6.1.101 (151.6.1.101)  249.369 ms  175.307 ms  149.955 ms
  5  
rmas-t01-rmid-t01-po01.wind.it
 (151.6.1.2)  79.351 ms  77.777 ms 
71.164 ms
  6  151.6.3.74 (151.6.3.74)  90.830 ms  139.445 ms  256.082 ms
  7  151.6.89.66 (151.6.89.66)  195.490 ms  168.113 ms  179.850 ms
  8  192.168.1.1 (192.168.1.1)  270.952 ms  220.618 ms  219.767 ms
root@dns:~#
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 
Nel mio caso è la concorrenza, ma visti i tipi...


Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate pf non rileva RSSOwl

Ho installato l'aggregatore di feed rssowl (che dovrebbe essere in java) che 
si collega tranquillamente ad internet senza essere rilevato dal Sygate pf. 
E' tutto  normale o merita prendere in considerazione un'altro firewall 
software?
Ciao 

 software?
Direi che e` normale se:
- hai abilitato il traffico in uscita alla porta 80 a tutti;
- hai abilitato il traffico in uscita alla porta 80 a Java.
Tieni comunque presente che personalmente prenderei in considerazione il
cambio di personal firewall, in quanto Sygate non e` piu` mantenuto
Enrico