mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: vorrei cancellare mio mex da newsg.

Come si puo' eliminare un messaggio partito per sbaglio e diretto ad un
newsg. ?
Grazie
mario

 un newsg. ?
Guardando sul manuale del news reader. O cercando tra i comandi del menu
una cosa del tipo "elimina" o "cancella".
Purtroppo pero' o lo fai immediatamanete, oppure ti rassegni, non tutti
i server onorano i cancel, e i feed sono imprevedibili.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 newsg. ?
se avessi cercato su google qualcosa tipo "come cancellare messaggio
newsgroup" avresti subito trovato una pagina con la soluzione[*]. ora
purtroppo il messaggio che volevi cancellare e' archiviato ad imperitura
memoria dentro google gruppi.
[*] c'e' un messaggio di gesu' che fornisce la soluzione in un gruppo di
virgilio e non si trattiene dallo scassare il cazzo sul munging pure in
quella sede.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

Newsgroup: it.comp.sicurezza.varie
Titolo: qualcuno conosce Venom 3.xx??

Scusate la domanda da idiota
ma sono veramente incasinato !!!!!.
Venom è un'ottimo scipt... utile per moltissime difese (dicono) ma ha
talmente tante funzioni incognite che diventa inservibile e
inutilizzabile senza una guida!
Se qualcuno lo conosce bene o sa indirizzarmi verso un manuale o un
help gli sarei molto grato!!  Anzi GRATISSIMO!! :-)
Thanx for now
Morghy~
-----------------------------
Morghy~
morganti...@hotmail.com
per contattarmi togliere NO_Spam
to write me erase NO_Spam
----------------------------------------
"Il mondo reale non esite...(from Matrix)"
----------------------------------------

 inutilizzabile senza una guida!
ti consiglio it.comp.irc
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

Newsgroup: it.comp.sicurezza.varie
Titolo: Richiesta Info.

Da zonealarm:
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 63.88.172.115 (UDP Port 64628).
 e' la porta di chi ha tentato il "collegamento"?
Da TCPView: Trovo questa porta TCP  in ascolto
localhost:49213
Le domande sono queste:
a) 49213 che porta e', come posso vedere quale pgm la apre?
b) Esiste un elenco delle porte utilizzate per gli "attacchi"?
Abbiate pazienza, voglio imparare
Grazie
--
Vince$

a) 49213 che porta e', come posso vedere quale pgm la apre?
Fai una ricerca su 
www.google.com
 digitando:
	tcp "port 49213"
Leonardo
".signature": bad command or file name


Tovato! NetQuestion!!!
Grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni su tipologie di attacchi informatici

Dove posso trovare un po' di documentazioni su tecniche di attacchi informatici
e hacking?
Non mi servono per scopi negativi, ma giusto perchè conoscere quello che può è
essere usato contro una rete aiuta a capire come proteggerla.
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
 ICQ: 40872731
*** Chi non ha rispetto non merita considerazione



HACKER 3.O - Editore McGraw-Hill
E' un buon inizio...

 E' un buon inizio...
Non è mica l'aggiornamento di HACKER 2.0 edito da APOGEO??
--
extrabyte
 * * *

 essere usato contro una rete aiuta a capire come proteggerla.
il miglior libro sull'argomento e':
"hacking exposed"
dietro c'e' scritto + o - quello che intendi ... "Destined to be a classis!
The underground already knows this stuff, and now the sys admins will see
theis systems through the intrudes's eyes"
della McGrawHill

 
http://neworder.box.sk/
http://www.securityfocus.com/
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)
Newsgroup: it.comp.sicurezza.varie
Titolo: La provincia di Arezzo inaugura un corso gratuito

Arezzo, 09/02/2002
Ma l'abuseman di libero e' in vacanza? >:-(
-- 
Lapalissiano
Icq 57269703

  Ma l'abuseman di libero e' in vacanza? >:-(
io non leggo il post principale, ma conviene cominciare, ad inviare cc al
NIC.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

           Salve ragazzi,
Avete rotto le p*alle.....molto anche
-- 
PGP FP:  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
Caccia Carlo - webmaster of 
www.x-planet.org

Newsgroup: it.comp.sicurezza.varie
Titolo: [Virus zelig] La telecom non farà pagare gli 899

http://www.guidainlinea.com/news/articolo.asp?id=27

 
http://www.guidainlinea.com/news/articolo.asp?id=27
...era una truffa, è fuori di dubbio....
Ma talvolta mi chiedo come si fa a cadere in trappole del genere..........
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: problemi apertura pagine web

 pare): cosa sta succedendo?
che premi la barra spaziatrice senza accorgertene
-- 
su questo post guariniello ha aperto un'inchiesta.

...


...

Dovrebbe essere il Trojan.Qhosts, hai provato a fare una scansione con
un antivirus? Il Norton lo identifica. E' da un po' di giorni che ho
il tuo stesso problema, solo che io sono più sfortunato perchè non
posso accedere a nessuna pagina web!

grazie della risposta. Ho provato con Antivir, ma non da' nulla; sto
per provare con PCCillin. Ho notato che, quando apro iexplore, il
caricamento e' rallentato e la barra delle applicazioni diventa a
righe, poi tutto si avvia correttamente...


 qualche strano motivo.
%20 e' la codifica dello spazio bianco, da cui la mia ipotesi.


...


 http:///?%20www....., quindi "/?%20". Ma da dove viene???
Da un hijack andato male, o rimosso male.
Se noti, quando un hijack tenta di farti usare una sua pagina per aprire
cio' che chiedi, ma intanto tenerne traccia, usa un formato del genere:
suo.indirizzo.sito/pagine/di/ricerca.html?nome.del.sito.che/cerchi.tu
Sembra che o non sia riuscito, per errori, a modificare correttamente, e 
ti ha lasciato stringhe vuote e il punto interrogativo, oppure uno dei
programmi antispy non ha cancellato correttamente il riferimento.
Prova a cercare la stringa /?%20 con il regedit, potresti trovare il
punto in cui si e' inserita.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

avevo gia' provato a cercare nel registro, ma niente...
Provero' ad usare i vari sw anti-hijack, altro non mi viene in mente !

Newsgroup: it.comp.sicurezza.varie
Titolo: PASSWORD PER SINGOLA CARTELLA

Aiuto...vorrei sapere se esiste la possibilità di proteggere una
singola cartella ( non un documento ) con una password o  con un altro
sistema. Esiste un programma particolare o qualche altro modo?
GRAZIE!

sistema. Esiste un programma particolare o qualche altro modo?
Se hai windowsnt devi averlo installato in NTFS e poi devi settare i diritti
per gli utenti.
Se hai windows95 mi pare che installando personal web server ti dia la
possibilita' di fare la stessa cosa di NT.
Ma la domanda deve essere piu' specifica, perche' non si capisce se vuoi
celarla a qualcuno che si trova in rete con te o a qualcuno che si siede
davanti al tuo computer.
Saluti, Raffaello.

...


Newsgroup: it.comp.sicurezza.varie
Titolo: PER PROVA

PER PROVA

PER PROVA
Hai in mente altre combinazioni di maiuscole/minuscole?
ti evito la fatica:
PeR pRoVa
PER prova
per PROVA
Per Prova
PeR ProvA
pEr pROVa
ad libitum
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Noleggiare windows 2022 server

Salve,
 
sono [OT] ma questo credo sia uno dei pochi luoghi dove poter chiedere 
info un po' più "elevate", stavo guardando il sito 
www.kamatera.com
 
perché volevo noleggiare per qualche mese un server con il s.o. in 
questione per fare dei test, di seguito le caratteristiche:
 
Type B CPU
1 CPU Core
2 GB RAM
50 GB SSD storage
Windows Server OS (2 CAL Users included)
5000GB/Month traffic - included
1 Dedicated static IP - included
 
$36 Monthly - First month is a free trial.
 
Che voi sappiate c'è di meglio in giro?
 
Saluti.
^Bart

 Che voi sappiate c'è di meglio in giro?
 
Di peggio sarà difficile :-)

 ^Bart
 


e viene circa 27-28 euro al mese, ma puoi giostrare coi parametri e
vedere cosa succede. Trattandosi di una macchina di test ho settato
un uso medio della CPU piuttosto basso, al 15%, e un disco SSD
condiviso, con prestazioni non eccezionali.
Se scegli un disco meccanico te lo tirano dietro :-)
 
Se ti serve per forza il Win server 2022 potresti vedere se è
disponibile l'opzione BYOL [Bring Your Own License], e prenderne
una su softwaremaniaitalia.
 
Bye, G.

 vedere cosa succede. 
 
probabilmente con aws anche molto meno, se ha l'accortezza di spegnere il 
server quando non lo usa. se deve fare dei test immagino non abbia bisogno 
di uptime notturno e tollererà se l'indirizzo pubblico cambia ogni volta.

 di uptime notturno e tollererà se l'indirizzo pubblico cambia ogni volta.
 
Ringrazio entrambi per le risposte, il mio fine è quello di studiare per 
prendere la certificazione Microsoft AZ-900 quindi accenderei il server 
all'occorrenza per mettere alla prova gli studi motivo per il quale 
vorrei partire direttamente con l'ultima versione del s.o. server ovvero 
la 2022.
 
Girando per la rete ho trovato anche questo altro sito 
https://www.connectyourhosting.com/en/vps_besturingssystem/windows-2022/
 
 
Saluti.
^Bart

 la 2022.
 
non ti servirà a nulla. quella certificazione è sui fondamentali di azure.
non sarà un capellino più utile farsi un account azure?

 non sarà un capellino più utile farsi un account azure?
 
Ti ringrazio intanto per la risposta, io sono rimasto alla 70-210 e 
70-215 perché poi ho preso altre strade, mi sono spostato su Debian, 
etc. quindi ora vorrei\dovrei riprendere quella strada di qualche secolo 
fa e vorrei capire da dove ripartire!
 
Saluti.
^Bart


ripartirei da fare ordine. non ho mica detto che il percorso di 
certificazione cloud sia sbagliato, solo che conviene leggere in cosa 
consiste l'esame e cosa serve per prepararlo.
Newsgroup: it.comp.sicurezza.varie
Titolo: (OT forse..) visibilita' msg su newserver diversi

Scusate se forse sono OT, ma mi succede che se accedo ai newsgroup tramite
infostrada, visualizzo tutti i msg....adesso, a casa, con genie ne vedo la
meta'....
stinger

meta'....
E che cosa ne deduci? Usa un newserver free (ad es.
newsreader.mailgate.org
 o 
news.cis.dfn.de
).
-- 
Lapalissiano
Icq 57269703

 
newsreader.mailgate.org
 o 
news.cis.dfn.de
).
Veramente Lapalissiano..  :-))
Grazie
uno stinger ...rincoglionito al punto da non distinguere Colombo
dall'uovo...

  dall'uovo...
L'uovo e' quello con il (_O_) abbozzato, Colombo e' quello che gira con 
l'impermeabile in piena estate.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
Newsgroup: it.comp.sicurezza.varie
Titolo: dfohna.ean come lo elimino?

Ciao,
� da una settimana che antivir mi mette in quarantena il virus in oggeto, 
che risiede in c:\windows\system32 (nome visurs: WORM/Conficker.Y.15)
come faccio ad eliminarlo una volta per tutte?
Ciao e grazie 

> come faccio ad eliminarlo una volta per tutte?
Scarica e masterizza questo
http://www.google.com/search?q=avira+rescue+system
riavvia il sistema da CD, fai completare lo scan/clean
e dovresti essere a posto; non che sia l'unico sistema
per ripulire (anche perch� avira ha riconosciuto e blocca
il conficker) ma invece di fare tanti "giri" l'uso del boot CD
ti permetter� di ripulire direttamente

 
http://www.google.com/search?q=avira+rescue+system
avevo gi� tentato questa soluzione, ma purtroppo nei sistemi RAID0 l'utility 
non funziona ;(
Altra alternativa?
Ciao e grazie per l'interessamento 


malwarebytes antimalware
a-squared free
superaantispyware
scansiona possibilmente in modalita' provvisoria

Newsgroup: it.comp.sicurezza.varie
Titolo: HELP

Sono due mesi che provo di tutto ma non riesco a cambiare il mio nome di
fianco al messaggio che mando.Come posso fare?Grazie

fianco al messaggio che mando.Come posso fare?Grazie
modifica l'account delle news
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Virtuosismo

PC con HD tolto dall'imballo, installo win 10, installo un
solo font del quale non posso fare a meno, apro edge o
come diavolo si chiama il suo browser, installo app
NordVPN (che non ho usato) mi connetto per attivazione ed
eventuale aggiornamento, poi di nuovo tramite edge
installo Opera nrowser e... zak, mi compare la pubblicità
di un oscilloscopio che avevo googlato con *un* *altro*
PC. Non parliamo di scarpe ma di uno specifico strumento
di misura, coincidenza? Io non credo :D Anzi, impossibile.
 
Ora, a posteriori e in astratto mi pare spiegabile. Il
pool di indirizzi IP a quanto posso vedere non si estende
oltre il Lazio (ma gira spesso, lo vedo) e quel font credo
di usarlo solo io al mondo (ma magari no, quindi la stessa
pubblicità è arrivata ad altre 5-6 persone). Diciamo pure
che l'ulteriore dato è NordVPN, quindi abbiamo: Lazio, un
font e un programma.
 
Ma come fa a saperlo Opera? Le info sulle app e i font le 
ha MS, ma Opera poteva avere solo quella sui font. O mi 
sfugge qualcosa oppure la compravendita di info di 
profilazione è molto più tentacolare di quanto potessi 
immaginare. Oltretutto il PC su cui ho installo ha sempre 
fatto da serverino, non ci ho mai fatto ricerche o 
navigazione, quindi difficile che il fingerprinting possa 
essere servito.
 
Come ha fatto Opera? Sono abbastanza tra lo sbalordito e
il preoccupato :D
 
 
-- 
- Cos'ha lui più di me???
- Vuoi la risposta in cm o in Euro?
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

> hai usato un account offline?
 
 
Offline, è questo che ha contribuito a lasciarmi
perplesso. Non credo nemmeno di avere un account MS
intendo registrato su dominio di loro proprietà; me lo
sono trovato "riconvertito" quando hotmail venne
acquistata da MS e poi me lo bloccarono parecchio tempo fa
per non uso.


Newsgroup: it.comp.sicurezza.varie
Titolo: [forse OT] irc channel ed abuse

Se si segnala all' abuse di Tiscali un suo IP di dial-up un soggetto
che ha fatto il take over di un canale IRC, c'è speranza che vengano
presi da questo provvedimenti?
Grazie per l'informazione

 presi da questo provvedimenti?
Prova a segnalare..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 presi da questo provvedimenti?
Mah....dubito francamente....prova....
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
dmi...@x-privat.org
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Tesi, antitesi e sintesi...contro la globarizzazione informatica..
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net
Newsgroup: it.comp.sicurezza.varie
Titolo: NOPAY

so che non è questo il sito giusto ma potete fare la connessione a nopay
anche senza scaricare il banner pubblicitario......ciao

 anche senza scaricare il banner pubblicitario......ciao
uhm...come???da accesso remoto???
fatto...ma il server o non ti vede...o č lentissima la connessione!!!!!
e tu come hai fatto???
Hasta
x$0fbŁu
--
"Qvi non intelligit avt taceat avt discat"
  John Dee,Monade Ierogliphica

 ha scritto nel messaggio
news:91tfoa$iqd$1...@lacerta.tiscalinet.it...


 x$0fbŁu
Hummm...mi ricorda qualcosa...c:\\windows\system\desktop? ;-))
Saluti e Buon Anno! (se sei tu, sennň...lo stesso!)
Lella

 Lella
Certo che son io!!!!!
sotto un'identita' segreta per evitare di essere riconosciuto da Lidu!!!
Eheheheheh!!!!!!
Son fuggito per andare a comprare dello spumante!!!!!!!!!
 Hasta & auguri!!!!


Newsgroup: it.comp.sicurezza.varie
Titolo: evidence eliminator

Mi è arrivato uno strano messaggio con l'indirizzo di un sito.
quando l'ho aperto mi sono ritrovato il mio ip, server so e browser
sparato lì con il consiglio di scaricarmi un programma "EVIDENCE
ELIMINATOR".
solita spam oppure qualcosa di + serio ?
rimedi ?
grazie e ciaoooo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 solita spam oppure qualcosa di + serio ?
si, lo so. e' una cosa che ho gia' sentito. io comunque EE lo uso e lo 
trovo interessante. il modo di farsi pubblicita' non rende giustizia al 
programma. 
-- 
http://werted.cjb.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Può un dialer riconfigurare un router ISDN?

Può un dialer riconfigurare un router ISDN per chiamare un numero diverso da
quello prestabilito?
Grazie a tutti.

 diverso da quello prestabilito?
Pur nell'imprevedibilità di questi programmi, lo escludo categoricamente.

 ha scritto nel messaggio
news:Xns93FFE5349B4E1vi...@195.31.190.131...

Però non devi essere collegato anche sul modem PSTN o ISDN per altri motivi,
es. per la spedizione di fax.
In questo caso ti può chiudere l'ADSL ed aprire la connessione a pagamento.
-- 
Ciao, Adriano
(togli "rosso" per contatto privato)
----------------------------------------------------------------
Stop ai dialers
http://www.internet-marketing.it/nodialers.htm

 In questo caso ti può chiudere l'ADSL ed aprire la connessione a
pagamento.
Chi ha mai parlato di ADSL?

 motivi, es. per la spedizione di fax.
Prego, leggere la domanda a cui ho risposto. Parlava di riconfigurare un 
router isdn.


Scusa, avevo "letto" "ADSL". Non ho esperienza del router ISDN.
Forse anche su it.tlc.telefonia.isdn sanno darti la risposta che cerchi.


 ha scritto nel messaggio
news:bl29jq$79011$1...@ID-78676.news.uni-berlin.de...

Newsgroup: it.comp.sicurezza.varie
Titolo: qualcuno conosce

Lord Shinva? Ho bisogno di contattarlo. Se lui stesso o qualcuno che lo
conosce mi posta la sue email mi fa un favore. Ciao e grazie. Macchia Nera

>Lord Shinva? Ho bisogno di contattarlo.
  ma non lo sai .. Lord Shinva non esiste.. e' solo un mito metropolitano.
;-)
  ..e se magari esistesse e volesse starsene tranquillino a fare i
cazzettini suoi!?
    [ la seconda che ho detto! ] hi hi hi

...


Grazie per il ficcanaso! ;-)

...


e dai .. ma mica sono io Lord Shinva..
lo ripeto.. fino pochi giorni fa facevo il pizzaiolo..
e hackeravo le pizze col pvc al posto della mozzarella
 per questo mi hanno licenziato e ora sto qui. ;-)
 Poi per le enciclopedie .. c'e' la enciclopedia piu' grande e
piu' bella del mondo per TUTTO quello che ti interessa.
 Approfondita, professionale, specifica, con esempi, riferimenti
 ..tutto ciň che un hacker, un lamer un cracker, un newbies o un
 semplice appassionato di reti e di computer DOVREBBE
 conoscere.
 si chiama MAGNO LISTONE CONGRUO DEGLI RFC ..
 (in inglese "the rfc magnum congruus liston" hi hi hi)
 ci trovi tutto .. ma no tutto tutto .. proprio TUTTO TUTTO.
 ..c'e' anche la lista completa dei comandi di telnet!!! ;-)
 (-c'e' .. -E'- !)
se dai un occhio a alt.hacker.cough.cough.cough qualcuno ha
 postato un sito dove ci sono perfino le traduzioni in italiano!

 postato un sito dove ci sono perfino le traduzioni in italiano!
Purtroppo non ho trovato un news server pubblico che mi permetta l'accesso
al ng in questione, se sei cosi' gentile di rispostarmi il sito, grazie e
ciao Macchia Nera
PS: era meglio come hacker che come pizzaiolo il pvc mozzarellato è
indigesto.
Newsgroup: it.comp.sicurezza.varie
Titolo: Come usare wingate senza essere loggati ????

Come da OGGETTO !!!!
TARANTOLA

 wrote:
Lo installi e disattivi la funzione di logging. Ma non e' sicuro, potrebbe
entrarti qualche sconsiderato nel computer :-)
Leonardo
".signature": bad command or file name

...

Ero interessato anche io a questo argomento .
. Ma non e' sicuro, potrebbe
|entrarti qualche sconsiderato nel computer :-) ____- cioč ?
ALTRA domanda :-)
Visto che sento in giro ( in questo NG ) l'uso di Telnet .... beee ho
provato ad usarlo pure io ma ...... NIENTE DA FARE si BLOCCA !!!
ES:  mi collego a 
mail.pippo.com
 come porta usa la 110 o la 25 //// come
risposta .... NIENTE non riesco a connetermi a NULLA
io sto usando la 1.0 , forse ci sono versioni piů recenti ... HO SONO LO
SFIGATO DELLA SITUAZIONE ?
Perchč con wingate se faccio uno scanning, mi dice sempre : 0 server !!!
cioč non ne riesce a trovare neppure uno libero ?
GOODBYE
THE REVENGE

THE REVENGE


USER lserni
:+OK Password required for lserni.
PASS grafspee
:+OK lserni has 1 message (328 octets).
DELE 1
:+OK Message 1 has been deleted.          
QUIT
:+OK pop server at 
www.snoopy.it
 signing off.
[Connessione all'host perduta]
Leonardo pari pari


 SFIGATO DELLA SITUAZIONE ?
1) sei sicuro che la porta sia aperta ? 
2) nessuno di voi č al corrente del bug di Wingate che permette di
entrare nell'hd attraverso il demone del log ?
WinGate version 2.1 Exploitable
Vulnerability tested on Wingate version 2.1
SYSTEMS AFFECTED
WinOS running Wingate 2.1
PROBLEM
The problem is in the WinGate LogFile service
being accessable to anyone by default and poor
programming on the part of
Deerfield Communications Company.
IMPACT
If the LogFile service is not reconfigured after
install then any remote user can access the
WinGate servers harddrive having readaccess to any
file on the same drive as the WinGate
installation.
Newsgroup: it.comp.sicurezza.varie
Titolo: Free shell account

Cavolo ragazzi mi dite per favore dove ne trovo una che mi consenta i
bot?????
grazie

bot?????
 
www.webfringe.com
  l'olimpo dei lamer. ;-)
 cmq ..proprio free no (almeno quelle per metterci i robottini).. ad ogni
modo mi pare che pagandole 3133,7 lire o poco piu' si possa dire che sono
praticamente free.
 Vai dalle donne.. e non dimenticare la frusta! ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: OT - Solo per Leonardo Serni

Una curiosità....sei tu che hai scritto le securfaq? Perchè avrei delle 
cose interessanti da dirti in tal caso.....magari per posta privata.....:)
By Frantic...

cose interessanti da dirti in tal caso.....magari per posta privata.....:)
E non potevi chiederglielo in privato?
-- 
Lapalissiano
Icq 57269703

 E non potevi chiederglielo in privato?
e' come se <g>
-- 
nebbia

 E non potevi chiederglielo in privato?
NO
Non pensi che lui sappia rispondermi senza bisogno di intelocutori?

 By Frantic...
UN email no....mahhhh :)
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

 (Il primo Network Security Italiano)
No :) 
-- 
By Frantic

Non pensi che lui sappia rispondermi senza bisogno di intelocutori?
Quello che penso io e' che non ti meriti che lui ti risponda. Comunque
non preoccuparti: d'ora in poi non potro' piu' interloquire con te.
-- 
Lapalissiano
Icq 57269703

 non preoccuparti: d'ora in poi non potro' piu' interloquire con te.
Era ora che la capissi...:)
-- 
By Frantic

Una curiosità....sei tu che hai scritto le securfaq?
No, pero' ho collaborato. La mail e' quella che vedi nel From:.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Leonardo
OK, presto ti scriverò, ciao
-- 
By Frantic

Newsgroup: it.comp.sicurezza.varie
Titolo: no sweep in bo2000

Secondo me Bo2000 è nettamente meno pericoloso della precedente versione.
Nell'ultima infatti manca la funzione di sweep che prima permetteva di
trovare chiunque avesse il trojan installato. Oggi invece il lamer deve
sapere chi è la sua vittima e non può sparare nel mucchio.
Sbaglio o la mancanza della funzione di sweep rende Bo2000 molto meno
pericoloso ?
Tannoiser

tannoiser wrote:

C'è ma non si vede!!!!!
MarL0
Newsgroup: it.comp.sicurezza.varie
Titolo: I soliti allegati??

Ciao,
mi è arrivata la solita mail con il solito allegato strano.......
Di solito però riesco a trovare qualche info in giro (ovviamente senza
aprirlo).
Il file si chiama  signifANOVA.xls.zl6 (che zl6 sia roba di ZA?)
Il testo:
Hi! How are you?
I send you this file in order to have your advice
See you later. Thanks
Ne sapete qualcosa??
Grazie
Andrea

 wrote in message
news:g%fc7.102443$%7.70...@news6.giganews.com...


 Hi! How are you?
Virus SirCam
--
Bye by V.

VIRUS SIRCAM
23 righe di quoting per una di testo.......sul dizionario alla voce
"quoting indecente" c'e' un copia incolla di questo tuo post :P
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 "quoting indecente" c'e' un copia incolla di questo tuo post :P
mi dispiace, ma io l'ho killato, il suo messaggio potra' essere anche 
interessante, ma ha spammato mezza usenet :-/
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie, RH 7.1 (Seawolf)
                    Linux User #221457

 VIRUS SIRCAM
E pensare che solo qualche giorno fà mi è arrivata una mail proprio sul
sircam con spiegazioni e anche un piccolo trucco per eliminarlo
automaticamente.
Sono proprio un imbranato-:)
Grazie a tutti e scusatemi
Andrea

 ha scritto nel messaggio
news:g%fc7.102443$%7.70...@news6.giganews.com...


 che doveva essere nelle intenzioni del suo autore. Ad ogni modo, la prima
AHAHAHAHAHA, il virus con bug, lol
Henryx
-- 
La vispa Teresa / avea su una fetta / di pane sorpresa /
gentile cornetta; / e tutta giuliva / a chiunque l'udiva / 
gridava a distesa: / - L'ho intesa, l'ho intesa! -

 AHAHAHAHAHA, il virus con bug, lol
??? Microsoft si e' messa a produrre pure virus ???
Una volta almeno quelli erano programmi seri.
Max "la mafia era 'na 'osa seria finche 'un l'ha 'nquinata la politia"
(Arvaro'r'laido)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: Cancellazione definitiva files dal Pc

ciao a tutti
volevo un aiuto da chi potrebbe darnmelo e lo ringrazio in anticipo.
ho sentito che dopo che cancelliamo i files dal cestino, questi continuano a
rimanere comunque nel pc e che possono essere recuperati solo attraverso
alcuni programmi tipo "rescue".
 se invece dovessi decidere di cancellarli definitamente dal pc senza che
rimangano neanche dopo quest'operazione come devo fare? potete per cortesia
aiuatrmi?
 vi ringrazio tutti se potete darmi una mano
grazie
Bodo x

"bodox" <bob...@NOSPAMsupereva.it> ha scritto nel messaggio
news:D1IV8.1581$K_4....@twister1.libero.it...

Noooooo   anke qui !!!!
č almeno il terzo posto..... in cui vedo questo post......

 aiuatrmi?
Scaricati questo tool:
http://www.tolvanen.com/eraser/
--
extrabyte
 * * *
Newsgroup: it.comp.sicurezza.varie
Titolo: Ma cosa mi parte sul PC?

Nel registro di configurazione di Windows alla seguente chiave:
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
ho trovato alcune chiamate a programmi Es:
1) Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
2) C:\WINDOWS\scanregw.exe /autorun
3) SysTray.Exe  
    ^^^^^^^^^^^^^^
4) C:\WINDOWS\taskmon.exe
    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
E nella chiave HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunServices ho trovato :
1) C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service
2) C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
3) mstask.exe
    ^^^^^^^^^^^^^
Qualcuno di voi potrebbe chiarirmi le idee.( E' tutto regolare?)
Ciao a tutti Luigi.

    ^^^^^^^^^^^^^
non ricordo cos'e` ma l'ho gia` visto... niente di strano comunque,
dev'essere un'altra scemata come quelle di sopra...
-- 
    Pardo 
 
http://pardo.cjb.net

 dev'essere un'altra scemata come quelle di sopra...
L'utilità di pianificazione.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


ah ecco... quell'oggetto su cui ad ogni installazione di winz clicco col
tasto destro e scelgo apri, poi clicco su avanzate->disattiva... :-)
-- 
    Pardo 
 
http://pardo.cjb.net

 tasto destro e scelgo apri, poi clicco su avanzate->disattiva... :-)
se non lo usi conviene disattivarlo senza dubbio... io però lo uso
intensamente.

Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio Firewall che faccio permit o deny

Dettagli
'Generic Host Process for Win32 Services' from your computer wants to send
UDP datagram to 239.255.255.250, port 1900'
Programma
c:\windows\system32\svchost.exe

 wrote in message
news:Ty5w9.66764$TD1.2...@news2.tin.it...

Permit, permit pur :-)
Danny

 Permit, permit pur :-)
Non buttare spazzatura nella rete.
Deny, altro che.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.


I firewall che non chiedono all'utente di decidere se lasciar
uscire o meno su internet questo processo come si comportano
di default... ?
Un Danny curioso di capire il perche' Windows butta spazzatura nella rete
:-)

 :-)
Altra bella domanda.
Probabilmente perche' Esplora Rissose cerca qualche dispositivo uPnP, 
facendo un broadcast di pacchetti UDP su una sottorete riservata al 
multicast, porta 1900 (quel famoso Simple Service Discovery Protocol).
Tra l'altro ho trovato questo, con google (keys: SSDP 1900 UDP)
http://is-it-true.org/nt/xp/registry/rtips18.shtml
http://www.ntfaq.com/Articles/Index.cfm?ArticleID=25791
Non ho trovato nulla per winME (in cui quella chiave non esiste)
HappyCactus


 Non ho trovato nulla per winME (in cui quella chiave non esiste)
mmmh proprio oggi mi chiedevo la stessa cosa;
ho resettato le regole di kerio e da stamattina l'esplora risorse tenta di
accedere a "UDP datagram 239.255.255.250, port 1900"
e HO winMe.
se ho ben capito dal link potrebbe essere MSmessanger ... che nn ho
installato !
ok,ok.. continuo a lurkare magari mi illuminate !
ciao
già

 installato !
Sul link che ho postato era spiegato come bloccare messenger, ma non e' 
detto che sia l'unico a cercare il frigo tramite la 1900 e l'indirizzo di 
broadcast.
Infatti su ME anche Esplora rissose lo fa.
Bloccalo con Kerio. Io l'ho fatto e non da' alcun problema.


 broadcast.
Tramite la 1900 o pensi che sia possibile che ce stia a prova' pure su
altre porte... ?
No, perche' cosi' blocco la 1900 e chi l'ha visto l'ha visto.
Danny che di frigo gli basta (e avanza) il ciclista

 No, perche' cosi' blocco la 1900 e chi l'ha visto l'ha visto.
Solo tramite la 1900, e ci mancherebbe.

Newsgroup: it.comp.sicurezza.varie
Titolo: log file

esiste un file che registrat tutte le attività del computer? Qual è?

esiste un file che registrat tutte le attività del computer? Qual è?
non esiste
-- 
Lapalissiano
Icq 57269703


lillo tu stai xpostando
e io scarico, scarico, scarico
--
Dodo©
[se non funziona espandilo]

 AppLog in windows....o sbaglio?
Sbagli candeggio... :)
Nel senso che nella cartella Applog e` una statistica delle applicazioni 
piu` usate, in maniera tale da ottimizzare il defrag... :) 
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto, la pagina non si apre!

Sono nei guai: non riesco più ad aprire 
www.fineco.it
Avevo scaricato la Java di Sun 1.4.2_03 sapendo che in qualche sito
avrei potuto avere dei problemi nel visualizzare le pagine e quando ho
visto che quelle di fineco non riuscivo più a vederle, ho
disinstallato Java Sun per tenermi quella vecchia di MS che avevo
prima.
Problema non risolto.
Ho provato anche a chiudere il firewall Outpost per capire se era lui
che bloccava la visualizzazione ma niente!
Vedo sempre la pagina bianca con scritto sotto "operazione
completata".
Chi mi può aiutare?

 ha scritto nel messaggio
news:df32e2e2.04011...@posting.google.com...

Prova a vedere opzioni internet > scheda avanzate >  protezione se sono
spuntati <usa ssl 2.0 usa ssl 3.0 usa tls 1.0

 spuntati <usa ssl 2.0 usa ssl 3.0 usa tls 1.0
Sono spuntati ma ugualmente non vedo nulla. :-(
Ma com'è possibile che non riesca a vedere nemmeno la pagina iniziale?
Non dico quelle crittografate per i clienti....
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto!!!

Salve.
Ho un problema da risolvere, che cercherò di riassumere nella maniera + concisa possibile.
Ho una pagina asp con un form per inserire dei dati, tra cui un destinatario, un oggetto e un corpo di lettera. Sul click di un bottone devo recuperare questi dati (facile), crittografarli e inviarli tramite e-mail (+ difficile). Tutto questo in maniera trasparente all'utente; quindi non devo far uso di outlook o altri gestori, tutto deve avvenire nel mio codice asp.
Qualcuno può darmi delle indicazioni?
                Gino
--
Posted from 
relay.olivettiricerca.it
 [193.76.87.5]
via Mailgate.ORG Server - 
http://www.mailgate.org

                 Gino
Se il server è tuo fatti un activeX in vb (o in c++), così puoi usare dll e
altro, utili per criptare. poi nella asp di risposta metti...
Set obj_UnNome = Server.CreateObject("MioActivexPoject.MioActivexClass")
obj_UnNome.SubCheEsegueLaProcedura(dato1, dato2, dato3)
Forse non è la cosa più elegante, ma funziona bene.....
se il server non è tuo... difficilmente un admin ti farà installare un
active x sulla sua macchina a meno che no gli dia il sorgente e glie lo
faccia compilare a lui (raro)
Saluti...
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy
Newsgroup: it.comp.sicurezza.varie
Titolo: spammer o peggio?

Vorrei una vostra opinione sul sito
http://www.ricaricami.com
Da alcuni giorni viene pubblicizzato su IRC
con messaggi automatici particolarmente
insistenti, con la promessa di ricariche per
cellulari da 150.000 lire pagandole solo
50.000 con *** carta di credito ***.
A me la cosa puzza tantissimo per una serie
particolari...  vorrei dire una parola che
comincia per T e finisce per UFFA, ma non voglio
rischiare querele!
Dico soltanto, dateci un'occhiata e regolatevi.
Ciao a tutti!
Luigi

luigi funes wrote:
[snip]
Sei, *quantomeno*, OT.



Ah ah chi sei il webmaster del sito?
--
negroboldo


wrote:


Newsgroup: it.comp.sicurezza.varie
Titolo: nukenabber

C' e' qualcuno che usa nukenabber  e che mi spiega magari velocemente come
si configura con win98.
1000Thanks

si configura con win98.
Non e' che ci siano grandi differenze dall'installazione in Windows 95
:-) Quello che puoi fare, secondo me, dopo aver scompattato il file ed
averlo posizionato da qualche parte nel tuo hard disk e' dare una
sistematina all'elenco di porte che NN monitora (e per questo vedi le
faq del ng che sono veramente complete ...)

faq del ng che sono veramente complete ...)
e dove sono le faq del ng ?
Live Long & Prosper!    Adm. Will Riker
Leader della resistenza armata Maquis di It.fan.startrek
Ufficiale in Comando della USS Defiant
Webmaster del Sito Ufficiale Maquis
http://www.Geocities.com/Area51/Nebula/7149/index.htm
----------------------------------------------------------------------------
--------
They invade our space, and we fall back.
They assimilate entire worlds, and we fall back.
Now stop. Not again. The line must be drawn HERE.
This far! NO further. And I will make them pay for what they've done!

 il 5
gennaio nel ng; le puoi trovare anche nel sito
http://www.agora.stm.it/M.Baldinelli/software/securfaq.txt
Newsgroup: it.comp.sicurezza.varie
Titolo: ZA: trusted o internet

In ZA nella sezione firewall esiste la distinzione delle zone tra
trusted e internet.
Come si devono utilizzare queste zone?
Ho letto le istruzioni ma sono in inglese e non le ho capite molto
bene....
A presto!

"WE" <Dpc...@pom.pcm> wrote in message
news:dn94b0lrr761b3sil...@4ax.com...

Internet e' la zona in cui di solito non ci si mette nulla.
Trusted e' la zona in cui ci si mettono gli IP della rete locale in modo che
Zone Alarm li consideri "fidati".

Zone Alarm li consideri "fidati".
Quindi se imposto le schede di rete "trusted" commetto un grave
errore: tutto il traffico sarà considerato fidato e fatto transitare?


Come sarebbe "le schede di rete" ?
Guarda, ti faccio un esempio : metti caso che tu abbia due schede di rete
sul pc, una collegata al router ed una allo switch della tua rete locale.
Nella zona "Internet" metterai l' IP della scheda di rete collegata al
router.
Nella zona "Trusted" metterai l' IP della scheda di rete collegata allo
switch.

switch.
Ok, ma se per esempio ho una scheda video e una scheda di rete non
utilizzata in che area le devo mettere per essere più sicuro?

 utilizzata in che area le devo mettere per essere più sicuro?
una scheda video :)
eheh le schede video per il momento sono piuttosto sicure ;)
Ma se una scheda di rete non viene utilizzata, semplicemente la disattivi,
non va messa in nessuna zona.
Oh il discorso naturalmente e' valido anche per la scheda audio,
eventualmente ;)

Newsgroup: it.comp.sicurezza.varie
Titolo: pieta "search-to-find"

 
      aiuto è un pò di tempo che mi appare la pagina di "search-to-find" quando
apro explorer,come faccio ad eliminare questo maledetto.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Evita il multipost.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

Newsgroup: it.comp.sicurezza.varie
Titolo: Intruso

Ciao a tutti, (non sono un grande esperto di sicurezza) oggi mentre ero
collegato mi è apparsa una finestra di dialogo in cui un tipo sconosciuto
minacciava di distruggere parte del mio disco, preso dal panico l'ho mandato
a cagare e ho spento il PC.
Che programma posso installare per evitare intrusioni quando sono collegato
ad internet?
Il mio pc è in rete con diversi altri personal, l'intruso potrebbe anche
fare danni alla intranet?
Grazie a tutti coloro che risponderanno!!!
                                                                        By
Diego G.

...



ICQ #34602650
Newsgroup: it.comp.sicurezza.varie
Titolo: Trasferimento dati in sicurezza

Dovrei trasferire dati riservati della mia clientela tra due uffici
fisicamente lontani.
Mi servirebbe un metodo elementare e sicuro.
Qualcuno mi ha detto con ICQ, ma non mi convince, io penserei a file
criptati con Kremlin, allegati alla posta.
Grazie

 Mi servirebbe un metodo elementare e sicuro.
Potrei anche suggerire un tunnel SSH su ftp..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Potrei anche suggerire un tunnel SSH su ftp..
vedi? vedi? perche' tutti pensano mail e cose simili mentre la luce e' di
fronte a loro? mi hai rubato le parole di bocca! (ma avrei pensato anche a
scp, sftp)
un mayhem che era certo di aver fatto la proposta alla persona giusta ;P
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 un mayhem che era certo di aver fatto la proposta alla persona giusta ;P
Sgrunt, gia', peccato per i problemi sulla piazza :-((

Newsgroup: it.comp.sicurezza.varie
Titolo: IP della rete TOR

Come capire lato server che l'IP che ha richiesto la pagina web 
appartiene alla rete TOR?

 piu' ne metta....
 
Ma chi apre un exit relay, se è questa la roba che ci gira sopra, come 
fa a non venire indagato? Vengono aperti soltanto in stati molto tolleranti?

 appartiene alla rete TOR?
 
https://www.dan.me.uk/dnsbl
 
 
https://www.torproject.org/projects/tordnsel.html.en
 
 
e, già che ci sei, potresti anche usare la Http::BL che trovi qui
 
http://www.projecthoneypot.org/
 
 
per filtrare via hosts che fanno comment spamming, address scraping
ed altre cosette
 

 
https://www.torproject.org/projects/tordnsel.html.en
 
 
Grazie mille! Torproject lo avevo trovato. Ha la grossa pecca di 
necessitare di un Tor server che giri in backgroud. Non esattamente 
qualcosa che vorresti avere sul tuo server in produzione... Praticamente 
Torproject non fa altro che fare query periodiche al server Tor 
ricevendo come risposta gli IP della rete Tor, metterli in un DB e fare 
query sul DB da pagine PHP per restituire risultati via web.
Il primo link invece sembra risolvere i miei problemi, grazie!
Speriamo sia un servizio stabile nel tempo.

 eppero' se io domani con ip dinamico divento exit node, che ne sanno loro?
 
Non ne sono certo ma sospetto che gli exit relay non siano per filosofia 
di costruzione segreti ma conosciuti, tutti, da qualsiasi client TOR. Se 
apri un exit relay sarai conosciuto da tutti i client aperti da quel 
momento e da tutti gli altri client quando fanno il refresh dei nodi 
della rete TOR.

 Speriamo sia un servizio stabile nel tempo.
 
la lista è in piedi da un bel pezzo e, sino ad ora mi sembra sia stata
abbastanza stabile; in qualsiasi caso, considera anche l'uso dell'altra
"API", ossia di Http:BL dato che ti permetterà di filtrar via parecchia
robaccia
 
 

 loro?
 
credo che troverai la risposta leggendoti la documentazione relativa
alla struttura ed al funzionamento della rete OR; in qualsiasi caso,
non c'è bisogno di mettere in piedi un exit-node per fare quello che
dici, basta usare un altro banalissimo trucco
Newsgroup: it.comp.sicurezza.varie
Titolo: NAT e crittografia dei dati...

Quando un server fa natting, oltre che modificare gli indirizzi di
livello 3 (IP), deve anche interpretare (ed eventualmente modificare) i
dati? mi pare di sì, altrimenti come si farebbe con l'ftp, per esempio?
ma l'interpretazione e la relativa modifica mica avviene
indistintamente, nel senso che mica il server nat, ogni volta che nel
payload trova l'ip privato, lo trasforma in pubblico? a rigor di logica
dovrebbe avvenire solo per protocolli/programmi specifici.
quindi il server dev'essere configurato per nattare certi servizi.
ma... come la mettiamo coi servizi crittografati?
se io invio il mio ip crittato nel payload di un pacchetto, il server
nat mica può saperlo?
così come per l'ftp il server nat dovrebbe leggere l'ip nel formato
"xxx,yyy,www,zzz,porta1,porta2" [porta1*25600+porta2 è la porta, se non
sbaglio] e modificarlo col proprio quando invia il pacchetto
all'esterno, così dovrebbe poter riconoscere l'ip anche quando è
crittato! ma questo è possibile?
son domande cretine? a quest'ora questo passa il cervello... :)
Thanks!
L.

 nat mica può saperlo?
no, se non glielo si dice.
Mi saluto! :)
L.

 L.
LOL
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Come monitorare una email?

Ciao a tutti,
è possibile "monitorare" ovvero avere copia della posta inviata e ricevuta
conoscendo solo l'indirizzo di posta?
Oppure è possibile ottenere i dati del suo account di posta come username,
pwd, server smtp, server pop ecc...?
Come?
Lo so che "forse" è illegale ma si tratta di una faccenda delicata di
probabili corna.
Gradite risposte a
daneel...@mail.inet.it
------------------------------------------
dubita di chi non ha dubbi
------------------------------------------

probabili corna.
non e' "forse" illegale, e' reato penale, lo vai poi a convincere tu, il
giudice, che la faccenda era delicata.
corna o non corna, sbirciare corrispondenza altrui e' punibile
penalmente.
e ricordati che il tempo passa mooolto lentamente, al terzo braccio.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 >Lo so che "forse" č illegale ma si tratta di una faccenda delicata di



iQA/AwUBONkW0AMp7vtSf4kREQIQjACcDtIt4EeSHRV4goX/VTXlOITEU38AnAoQ
aW3PSaEZsSM3lk5TnQ6qhl8E
=YHX0
-----END PGP SIGNATURE-----
-- 
Ciao, Carlo Fusco
* Quegli strani simboli che vedi qui sopra costituiscono una firma *
* digitale. Impara anche tu a farne uso insieme alla crittografia  *
* nelle tue mail private, e` molto importante: 
http://www.pgpi.com
 *

grazie ancora
di nulla, salutami il dottor Fastolfe


...
|> Mi sa che faccio meglio a pedinarla, no?
|


 >Mi sa che faccio meglio a pedinarla, no?


 ROTFL!!
Sono un neofitaaaaaa
Che è ROTFL?????
Grazie e ciao

 sono comunque contento di aver trovato un fan di Isaac.
Due :-) ! Comunque era Daneel Olivaw, non OliWaw.
Bye, G.

dubita di chi non ha dubbi
Mmmh. Ne sei sicuro? ;-)
Leonardo
".signature": bad command or file name

Mmmh. Ne sei sicuro? ;-)
certo!, ne dubiti?





Tre. Ed e' "R." Daneel Olivaw.


Tre. Ed e' "R." Daneel Olivaw.
ma fra amici, qui nel newsgroup, i titoli accademici o meno, non si
usano.
ciao, roberto ing.dott.avv.grad'uff.lupmann poggi


Newsgroup: it.comp.sicurezza.varie
Titolo: chiarimenti back door

in alcuni post ho letto che per controllare rapidamente se si hanno
eventuali b.d. (ok a parte l'av agiornato) basta fare un netstat
offline
mi chiedevo vale per tutte le b.d. o possono essercene alcune che
entrano in listening solo quando si č connessi, tentando cosě di
mimetizzarsi fra le altre connessioni?
-- 
_________________________________
 sostituisci NOSPAM con FREEMAIL
 per rispondere in mailbox
_________________________________

mimetizzarsi fra le altre connessioni?
La seconda che hai detto. Ricordo in particolare un FTP server (Ballinae
FTP Server), fornito di serie con uno script per mIRC, che aspettava che
la connessione fosse su.
E cosa non m'e' toccato fare per convincerlo che era su davvero... visto
che questo PC non ha neanche il modem 8-)
Leonardo
".signature": bad command or file name

 Signature
Newsgroup: it.comp.sicurezza.varie
Titolo: CA-99-03 FTP-Buffer overflow

 Il CA-99-03 riferisce di un buffer overflow del quale sarebbero
affetti numerose versioni di ftp servers.Qualcuno conosce dove trovare
l'exploit?


Certo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Certo.
Marco d'Itri sei una figura troppo mitica ,perche' possa risponderti
male..:) Sappi comunque che la mia non e' una domanda del cavolo
,potrei infatti indicarti le decine di posti dove ho guardato,prima di
postare la domanda ( da 
ftp.technotronic.com
 a 
ftp.gwdg.de
 and so
on....) ,si da' poi il caso che abbia una slackware 3.40 e ,leggendo
l'advisory pare che TUTTE le slack siano affette dal bug.Prima che
qualcuno lo faccia di sua iniziativa,volevo testare su di me il
bug.Ecco il senso dlla mia domanda.Ciao!

i...@me.com
 wrote:
 >on....) ,si da' poi il caso che abbia una slackware 3.40 e ,leggendo
 >l'advisory pare che TUTTE le slack siano affette dal bug.Prima che
 >qualcuno lo faccia di sua iniziativa,volevo testare su di me il
 >bug.Ecco il senso dlla mia domanda.Ciao!
Questo e` facile, fai telnet alla porta ftp, fai il login e prova a
creare una directory molto lunga. Se il demone muore hai il bug.
Comunque tieni presente che gli accessi anonimi non sono vulnerabili
perche` non possono creare directory (almeno sui miei server!).


 perche` non possono creare directory (almeno sui miei server!).
ci sono piu' admin tonti in incoming-land di quanti non ve ne siano nella
sezione analisi dei processi all'inferno ....
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------