mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: localhost

Scusate per la domanda davvero stupida, ma mi trovo in vacanza lontano dalle
mie guide preferite e ho un dubbio che mi tormenta! Se facendo netstat -na
(a PC scollegato) mi appare l'indirizzo 127.0.0.1 sulla porta 1025 in
listening mi devo preoccupare !? Che io mi ricordi se il mio localhost č in
ascolto dovrebbero essere guai e se cosě fosse quale maledetto viruo o
troian mi ha infettato (ho NA aggiornatissimo, ad-aware e ZA 2.6).
Scusate di nuovo, se avessi i miei libri e le mie guide non vi avrei rotto
le scatole!

 ascolto dovrebbero essere guai e se cosě fosse quale maledetto viruo o
http://members.nbci.com/gouldukat/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Scusate per la domanda davvero stupida, ma mi trovo in vacanza lontano dalle
 127.0.0.1 or the man in the mirror.. 

 127.0.0.1 or the man in the mirror.. 
Checcaxxo, mi sono scordato la seconda metà del post...
Hai win2k ?
Se si no te preocupe.

Newsgroup: it.comp.sicurezza.varie
Titolo: PGP o S/MIME

Secondo voi č meglio S/MIME O PGP?
Ciao a tutti
====================
Marcello Lombardi
H.S.C.  Torino
mlom...@tin.it
hsci...@tin.it
====================

 writes:
|> Secondo voi č meglio S/MIME O PGP?
ahhhh interesting question! :))))
Sto lavorando proprio su questa cosa qui in azienda, e ancora non abbiamo un
chiaro vincitore... non credo che mai ci sara' in effetti. In termini di
sicurezza, a meno di usare i prodotti della Baltimore Technoligies
(
http://www.baltimore.ie
), S/MIME puo' criptare fino a 40 bit.
PGP e' il vecchio preferito di internet, e, a dir la verita', e' quello che trovi
piu' usato dalla gente, sopratutto perche' e' gratuito per uso personale ed e',
in definitiva, disponibile per un numero di piattaforme indicibili.
Quindi chi e' il vincitore? Nessuno. Entrambi hanno un problema fondamentale:
Distribuzione dei certificati e delle chiavi pubbliche. Tutto il discorso dietro
alle CA (Certification Authorities), alla definizione di Trust, ecc. ecc. E poi
PGP non puo' parlare con S/MIME e il contrario, quindi se hai un corrispondente
che usa S/MIME e tu usi PGP, beh.. uno dei due deve adottare il sistema
dell'altro.
Comunque a "naso" io preferisco PGP... anche se non ho ancora deciso quale
prodotto consigliare qui in azienda per l'uso di tutti i giorni.
Best regards,
ivan
---
+==============================================================+
| Ivan Pintori - Security Engineer                             |
| UUnet UK - 332 The Science Park, Cambridge, England, CB4 4BZ |
| Email: 
Ivan.P...@uk.uu.net
      WWW: 
http://www.uk.uu.net
 |
| Voice: 
+44-(0)1223-250100
          Fax: 
+44-(0)1223-250101
   |
+==============================================================+
 Le opinioni espresse sono le mie e non quelle dell'azienda
 All opinions are my own and not those of the company
PGP fingerprint =  8438 AB1C 985E BF8C  FBC2 7C72 064F 5E59  9FC6 0217
Newsgroup: it.comp.sicurezza.varie
Titolo: Ha senso....

Ha senso cambiare l'identificativo del computer?
Ciao!

 Ha senso cambiare l'identificativo del computer?
No ? Si ?  Mah ...
--
Nibble
"My software never has bugs. It just develops random features".

 Ciao!
Se il tuo computer č in una rete forse si.... se ci navighi penso proprio
nulla ;)
bye
bismark
www.bismark.it

Ciao!
A che pro ?

 Ha senso cambiare l'identificativo del computer?
Se hai diffuso Hybris come un idiota ed hai paura che qualche persona
vendicativa a cui scrivi ti scopra, potrebbe averne.
Newsgroup: it.comp.sicurezza.varie
Titolo: sniffers

Salve ALL! =)
Supponiamo che in una LAN ci sia qualche furbo con l'ethernet in
promiscuous  mode... io che sono l'amministratore come lo trovo? Ne ho
la possibilita'?
tnx
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."	

 la possibilita'?
______________
http://www.l0pht.com/antisniff/
AntiSniff is a new class of proactive security monitoring tool. It has the ability
to scan a network and detect whether or not any computers are in promiscuous
mode. This is often a sign that a computer has been compromised. With AntiSniff,
administrators and security teams can finally get a handle on who is watching
network traffic at their site. 
______________
Bye, G.

AntiSniff is a new class of proactive security monitoring tool. 
Ok, ora gli do' un occhio allora.
tnx :)


la possibilita'?
Vari modi, dipendono dallo sniffer.
Modo semplice: mandi un pacchetto PING con il MAC sbagliato ma l'IP
giusto. Normalmente non devi aver risposta. Chi risponde lo sgaìni.
C'e' un modo piu' complicato che richiede la manipolazione - su due
hosts diversi - delle cache ARP. Non ricordo come funziona, ma sono
QUASI sicuro di averlo letto un paio di mesi fa su AntiOnline.
Una tecnica complicatissima consiste nel valutare i ritardi in caso
di PING. Mi pare di ricordare che un PC in sniffing risponda in due
tempi diversi (da quelli di un PC normale) ad un PING normale ed ad
un PING broadcast, entrambi con il MAC corretto di destinazione (al
PING broadcast MAC-linked risponde un solo PC, ovviamente).
Su una rete Linux puoi anche tentare
	ssh target "/bin/jpg2bmp eth0 | grep UP"
dove jpg2bmp e' la copia zippata di "/sbin/ifconfig" :-)
Leonardo
".signature": bad command or file name

dove jpg2bmp e' la copia zippata di "/sbin/ifconfig" :-)
hi hi hi :)


uhm... non ti seguo mica... come lo faccio un ping con il MAC sbagliato?
http://packetstorm.securify.com/
cerca neped, proscan, antisniff
se vuoi farlo da te, su linux, scrivi dentro un socket di tipo SOCK_PACKET,
inserendo nel buffer che invii ANCHE il frame ethernet, non solo il
pacchetto IP. su BSD scrivi utilizzando BPF, medesimo concetto. su windows
puoi usare antisniff dei l0pht, oppure chiedendo a qualche esperto di
winsock, quale io non sono :-)
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

uhm... non ti seguo mica... come lo faccio un ping con il MAC sbagliato?
Serve tool (
www.packetstorm.com
, mi sembra; se no 
www.rootshell.org
)


Serve tool (
www.packetstorm.com
, mi sembra; se no 
www.rootshell.org
)
Aaaah, ora ti seguo :) Pensavo di essermi perso qualcosa.
Grazie =)


se vuoi farlo da te, su linux, scrivi dentro un socket di tipo SOCK_PACKET,
:) Non mi pare il caso =)) Magari fra un milione di anni di studio.
Grazie.

Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco hacker a Passwordsdate

Attacco hacker a Passwordsdate:
 
https://www.tomshw.it/hardware/hacker-attaccano-noto-password-manager-i-dati-di-29-000-utenti-sono-in-pericolo/
 
 
...se ho ben capito, adesso gli utenti che utilizzano questo password manager, debbono cambiare tutte le password?
 
 
 
 
Ciao


bisogna leggere l'articolo e capire che tipo di attacco è stato.
a quanto si legge è stato compromesso il file di installazione della applicazione desktop, introducendo un trojan che, potenzialmente, potrebbe aver carpito informazioni sensibili comprese le password gestite che sul client sono in chiaro.
la risposta quindi è conseguente: sì, vanno resettate le password perché potenzialmente compromesse.


OK, grazie mille!
 
 
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Filtrare ip e siti

Ogni tanto devo fare operazioni di home banking e trading online....
Cerco una specie di firewall o programma di sicurezza che mi blocchi tutti
i siti tranne quello a cui mi devo  collegare ( di cui conosco l IP)
Esiste un programma di tale genere?lo devo usare solo il tempo per fare l
operazione e non correre rischi poi magari lo devo disabilitare...
grazie 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 i siti tranne quello a cui mi devo  collegare ( di cui conosco l IP)
Beh, non dici su che sistema operativo lavori, ma un qualunque
firewall dovrebbe essere in grado di fare cio' che desideri.
Basta inserire la clausola che permette l'accesso a quel sito.
Poi ne fai un'altra che nega l'accesso a tutti i siti.
Quando vuoi, attivi il deny, e puoi andare solo su quell'ip.
Appena finito, disattivi il deny e torni ad andare ovunque.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza.windows

non scarico da stamattina i messaggi di sicurezza.windows
problema mio?
ciao
--
MicroMau®
Cose Buone Dal Mondo

 problema mio?
Si.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Si.
Da cosa può dipendere
la tua risposta l'ho letta

 problema mio?
Stamane ne vedo un totale di 2... mi sembra strano, vista la media 
giornaliera... Server utilizzato? io powernews.infostrada
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

In un messaggio del Wed, 27 Feb 2002 08:18:34 GMT "MicroMau®" scriveva:


Non saprei senza ulteriori informazioni: non leggi solo in quel NG? Hai
modificato qualcosa ultimamente? Non posso mica indovinare..


 Stamane ne vedo un totale di 2... mi sembra strano, vista la media



volevo dire buio
:-)

-- 
Tita fuori la palla ....... di cristallo Thorin, di cristallo:-))))))
-- 
 <Socio della Lega per la Soppressione dei Troll>
 <Discepolo del Sommo Leonardo>
 

 Tita fuori la palla ....... di cristallo Thorin, di cristallo:-))))))
E' a riparare, i troppi indovinelli di questi ultimi giorni l'hanno
stressata un po' e quindi uscita dall'officina fara' pure un ciclo di
sedute da uno psicanalista, po'rella, ha crisi di identita' e crede pure
di chiamarsi Cassandra :)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 io ho 
tin.it
 da ieri alle 15.00 buoi totale
Semplice, e' il server di Tin che fa schifo..

Newsgroup: it.comp.sicurezza.varie
Titolo: udplog : dgram

Avrei una domanda da porvi...
Da un po' di tempo leggo nel mio file di log messages (uso linux RedHat 6.0)
udplog : dgram to port 1024 from 
193.43.2.1:53
Questo ip appartiene al server 
bologna.nettuno.it
.
Che vuole dire???

 of
it.comp.sicurezza.varie:

La porta 53 è il servizio per risolvere i nomi dei domini (DNS).
Bye Krmel versione "un Linuxiano deve conoscere i servizi standard
come le tabelline..." ;-)
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 come le tabelline..." ;-)
Sai dirmi qualcosa sulla porta "0"?
Ciao
Filippo.

Filippo.
Bye Krmel versione "ulteriori spiegazioni sulla RFC 1060, un cui
riassunto sotto Copyright (c) Microsoft (!) è gentilmente offerto nel
file \windows\services"


> E' una porta "finta", per il protocollo ICMP
Quindi è una porta fittizia riservata a ICMP?
Se è così, quale funzione ICMP svolge una connessione TCP in Listening
sull'host remoto 0.0.0.0:*0*?
Ciao,
Filippo

udplog : dgram to port 1024 from 
193.43.2.1:53
SACRILEGIO!!! Sono i messaggi del DNS 8-D
Leonardo
".signature": bad command or file name

sull'host remoto 0.0.0.0:*0*?
Dice semplicemente che sulla quella data porta locale, è pronto a
ricevere anche pacchetti di tipo ICMP da chiunque vengano. 
Se infatti usi il Winsock 1.1 (del Win95 base, senza aggiornamenti o
patch), non noti "listening" di quel tipo, perché non supporta l'ICMP.
Bye Krmel versione "non capisco perché non potevano scrivere ICMP
sotto 'proto' che si capiva meglio"


Newsgroup: it.comp.sicurezza.varie
Titolo: PHF vulnerability

 wrote:
 >ho provato un po` in Italia: ho provato dal mio provider, 
 >qualche altro sito e poi 
www.linux.it
 e qui mi e` apparsa
 >la schermata con "sorridi, sei su candid camera" [mitico!!:]
Attento, ora so che e` uno scherzo, ma un sysadmin medio[1] quando si
accorge di qualcosa che sembra poco amichevole non si fa troppi problemi
a telefonare al tuo provider e a chiedere spiegazioni.
Non so che versione ha installato li` l'altro sysadmin, ma quella che ho
io si preoccupa di mandare immediatamente mail a root per avvisarlo...
 >Quanti hanni ha questo "bug"?
Un paio, a naso.
 >E` il piu` facile in assoluto? l' equivalente dello scacco 
Direi di si, a parte i soliti winnuke non mi viene in mente altro.
 >Quali sono le tecniche che gli hackers usano piu`
 >frequentemente per entrare in casa altrui? C'e` una classifica?
Ultimamente vanno di moda il buco di imapd (vecchio anche questo) e quello
di BIND (ha un paio di mesi).
[1] Escludo quelli che hanno bug come questo ancora esistenti perche` non
sono sysadmin.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall Norton

 Vorrei sapere ke ne pensate del Firewall della Norton, e se conoscete qualke impostazione geniale........
_____________________________
Inviato da 
www.mynewsgate.com



 Vorrei sapere ke ne pensate del Firewall della Norton, e se conoscete
qualke impostazione geniale........
*
e io vorrei sapere come ho fatto a risponderti in anticipo
...........saranno state le "k" ?
cmq.....č buono.......
--
"CIoe', se ci sono 17 k al posto di 17 c e' un 100% (lo so, mi spiego da
cani...)"

 cmq.....č buono.......
Emmh, controlla il nick, mi sai che hai toppato alla grande :) 
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
 

        agh burzum-ishi krimpatul."
giusto....
ciao buone feste :-)


Ottimo, il vecchio atguard, un po' meno configurabile, comunque ti
spazza tutti i banner, igmp, cookies, frammenti, poi lo puoi
configurare come vuoi, sia sui pacchetti, sia sulle applicazioni.
C'è in giro anche tiny firewall, che mi sembra decente e vorrrei
provare neowatch, che dicono stupendo.

 configurare come vuoi, sia sui pacchetti, sia sulle applicazioni.
peccato che non sia + in commercio :-(

Newsgroup: it.comp.sicurezza.varie
Titolo: netmeeting

E' vero che esiste un programmino per connettersi con un'altra persona
tramite Netmeeting, senza avere la sua autorizzazione, come si fa per ICQ??
ciao grazie

 ciao grazie
Si, e' un programma molto costoso che si chiama "Corso di telepatia
neuro-biomedica tramite telematica applicata" e lo tiene il dottor
professor Mago Silvan all'universita' di Venezia.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote in message
8o00qk$35f$1...@cppcccslnxd59.telcal.it...


 risparmiavi tempo e scatti telefonici...
Gia'..xche' si collega solo per leggere i tuoi post?
Inizia tu con il risparmiare gli altri dalle R: del tuo outlook zoppo
-- 
Saluti
Leonardo

 professor Mago Silvan all'universita' di Venezia.
Un po' di sana e rude ironia nanica...
Tornato al massimo dello splendore, eh?

 Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
Uhm...
questo nick non mi č nuovo...
Sei il thorin_at_work di it.comp.os.linux.iniziare?
Lo leggevo prima, poi ad un certo punto mi sono trovato (dopo una settimana
di blocco forzato) con 8000 post non letti... e c'ho rinunciato... :-(
Ma non demordo, alla fine riuscirņ ad avere la meglio su Corel Linux (fra
poco Mandrake)!
Ciao,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 poco Mandrake)!
Ti consiglio la Mandrake, lascia stare la Corel perche' e' una
schifezza.


 risparmiavi tempo e scatti telefonici...
Ero in vena di sprecare parole.. pensa se fossi stato in vena di usare una sola parola ed invece avessi scritto solo VAFF. [1]
[1] Se non hai capito ancora il tono della risposta e la sua motivazione
(ho come il sospetto che tu voglia fare qualcosa di illegale e cio' lo
chiedi proprio nel NG meno adatto..) mi dispiace per te.


In un messaggio del Wed, 23 Aug 2000 20:32:49 +0200 Lyapunov scriveva:


Si, grazie :-) Il periodo di riposo mi ha fatto davvero bene..





Newsgroup: it.comp.sicurezza.varie
Titolo: copia e-mail

Esiste un programma che inserito in un pc, una volta che questo manda
qualsiasi e-mail da qualsiasi indirizzo (libero, hotmail ecc) ne faccia una
copia e la spedisca anche ad un'altro indirizzo preimpostato?

copia e la spedisca anche ad un'altro indirizzo preimpostato?
Basta mettere ogni volta l'"altro indirizzo preimpostato" nel campo
Bcc del client di posta. Ma credo che tu preferisca venga fatto in
background, cioe' alle spalle dell'utente...
Lapalissiano
ICQ 57269703

 copia e la spedisca anche ad un'altro indirizzo preimpostato?
..lamerone!
Newsgroup: it.comp.sicurezza.varie
Titolo: Un pò OT, ma utile!!

Rag, comici ispirati dall'umorismo,
ma come si fa questa benedetta tilde sotto Linux?
Scusatemi, ma ne ho bisogno,  grazie rag

ma come si fa questa benedetta tilde sotto Linux?
 
Cosi': ~
-- 
Ciao, Mario.
http://members.xoom.it/mccmario/

 Cosi': ~
Adesso puoi fare cut&paste :-))
okokokokok... Scusate :-)

Cosi': ~
ROTFL ma allora avevo ragione quando dico
che sei bastardo dentro. :-))
lucky solo io sono serio
alt+126 come in windows credo :-))
naturalmente in una consol vera 
in un teminale dentro X non so'.
ciao  
boogy
-- 
Ciao da Boogyman.
Too old to Rock' end Roll
Too young to die.
ma i Jethro Tull killavano i post con la "R": ?
loro non so',io si :-))



ALT 126. Ma se ti serve in un URL, fregatene e usa %7E invece della
tilde.
Leonardo
".signature": bad command or file name

 in un teminale dentro X non so'.
Mi serviva sotto Linux


Newsgroup: it.comp.sicurezza.varie
Titolo: Come leggere l'header completo?

Salve a tutti, come faccio a leggere l'header completo di una mail
sulla web-mail libero? (devo risalire all'IP del mittente!)
grazie per l'aiuto
ciao ciao

 grazie per l'aiuto
Alcuni usano scaricala la posta, e da li rivoltarla come un calzion.
Altri invece si sono dati alla preghiera incontrastata sotto gli uffici
di Infostrada per fare in modo di sapere gli header delle mail che gli
sono arrivate
Un Henryx rinco %)
P.S. Mosca si trova in Russia, non in Olanda ;) 
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

Newsgroup: it.comp.sicurezza.varie
Titolo: vendo webcamera server AXIS x telesorveglianza - sicurezza

vendo numero 2 webcamera server AXIS 200+
( camere professionali non x videoconferenza )
ottime per telesorveglianza , sicurezza , webcam x siti turistici , eventi
live x internet ecc..
non necessita di computer solo modem esterno
solo persone veramente interessate
per informazioni
in...@canaleweb.net

 
in...@canaleweb.net
*
non è un mercato.....hai sbagliato ng
Newsgroup: it.comp.sicurezza.varie
Titolo: FINALMENTE POSSO ATTIVARE UN E-COMMERCE!!!

Sfido chiunque a trovare prezzi piu' bassi di quelli che ho trovato a questo
indirizzo, arrivatomi via mailing, per attivare un e-commerce on line!
Visitatelo e' a dir poco INCREDIBILE!!!
http://www.mediaweb2000.it/promozione2001/

 wrote in message
97937797...@giasone.teseo.it...

Questo è solo spam di bassa lega! Poi, non avrò mai il coraggio di affidarmi
per il mio ecommerce con un "azienda", il cui sito riporta come title:"nuova
pagina 1, nuova pagina 2", se non sapete usare frontpage ...

 Sfido chiunque a trovare prezzi piu' bassi di quelli che ho trovato a questo
Forse 
ab...@albacom.net
 trovera' interessante la sfida.
-- 
Saluti
Leonardo

pagina 1, nuova pagina 2", se non sapete usare frontpage ...
ROTFLASTC.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 ROTFLASTC.
purtroppo è realtà!



Non avevo dubbi, non ho mai considerato minimamente affidabile chi abusa
di veicoli pubblicitari impropri.
Anzi, di solito entrano nella lista nera.


Newsgroup: it.comp.sicurezza.varie
Titolo: Resoconto CHAT su "Presenze occulte"

 Leonardo "salutami mr. chexs"
dai che si scherza, ma insomma, troppe ore al computer? :-)))

dai che si scherza, ma insomma, troppe ore al computer? :-)))
No, mi sono dato regole precise: non piu' di 26 ore al giorno.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

Newsgroup: it.comp.sicurezza.varie
Titolo: File di Log

Dopo aver configurato IPTABLES e PORTSENTRY vorrei provare ad effettuare un
portscan e vari tentativi di attacco per vedere come vengono LOGGATI e
imparare a leggere i file di log.
1. Qual'è il file di log che viene scritto da IPTABLES?
2. Qual'è il file di log che viene scritto da PORTSENTRY?
Ciao

Quale sarebbe il manuale?

Quale sarebbe il manuale?
LOG
       Turn on kernel logging of  matching  packets.   When  this
       option is set for a rule, the Linux kernel will print some
       information on all matching packets (like most  IP  header
       fields)  via  the  kernel  log  (where it can be read with
       dmesg or syslogd(8)).
portsentry non lo uso, controlla nella sua doc.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it
Newsgroup: it.comp.sicurezza.varie
Titolo: FYI: [link] Honeypot

 
http://groups.google.com/advanced_group_search


http://www.lucidic.net/whitepapers/sholcroft-4-2002.html
E` una implementazione del progetto Honeynet (The Honeynet Project:
http://project.honeynet.org
) . Certo che mettere online qualche dato
raccolto non sarebbe stato malaccio (dato che alla fine sono quelli che
interessano...)
Sul sito di Honeynet ce ne sono un po' (li chiamano Scan of the month e
li mettono giu` sotto forma di challange fra i visitatori). Sono un buon
training per iniziare con la analisi dei log degli attacchi.
--
Andrea Del Miglio - delman{a}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
IAMSCM: si puo` votare! 
http://www.delman.it/iamscm.htm

training per iniziare con la analisi dei log degli attacchi.
Naturalmente intendo leggendo le soluzioni di quelli vecchi. Per i PRO
c'e` il challange di aprile su un BO di Solaris...magari se ne puo`
discutere insieme qui.

Newsgroup: it.comp.sicurezza.varie
Titolo: Squid e siti da non proxare

Salve a tutti,
volevo chiedervi se esisteva un modo per dire a squid che non deve
"proxare" un determinato sito
mi spiego, cè questo sito che richiede, per entrare nell'area privata,
un username/password e fa la richiesta sulla porta 9669 ( non https ma
http) e se ci accedo tramite squid il tutto non funziona ( perchè
squid nn è in acolto sulla 9669? non so bho)
se ci accedo senza passare da squi invece funziona
quindi mi servirebbe una soluzione che faccia accedere a questo sito (
solo a questo) senza passare da squid


scusa, ma non si capisce molto.... il proxy è trasparente? c'è un firewall?
nei browser è settato direttmente il proxy?
spiegati meglio e guardati ammodo la configurazione di squid.

 
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza con Apache... richiesta info.

Quali sono gli accorgimenti fondamentali per la sicurezza che dovrei
effettuare, prima di lasciare tranquillamente (o quasi) acceso Apache sul
mio server? Faccio girare Apache su Mandrake 8.1: e' sufficiente impostare
la sicurezza del sistema su "alta", come consiglia per l'uso da server, o
non basta?
Grazie in anticipo!
Marco C.
--------------------------------
Inviato via 
http://usenet.iol.it

 effettuare, prima di lasciare tranquillamente (o quasi) acceso Apache sul
www.apache.org
nella documentazione c'e' tutta una sezione relativa alla sicurezza
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

Newsgroup: it.comp.sicurezza.varie
Titolo: Aaah castoro castoro...

 soffice
$ soffice
bash: soffice: command not found
ecco, devo ricordarmi di installare openoffice, cazzo :)
-- 
Fox Mulder
...the truth is out there

 ecco, devo ricordarmi di installare openoffice, cazzo :)
:-D

Newsgroup: it.comp.sicurezza.varie
Titolo: rete sicura?

salve a tutti.
io sto in ufficetto con una decina di pc.
NON sono amministratore di rete.
volevo sapere da qualcuno esperto se la rete del mio uffico è al riparo da
"intrusioni".
la rete è così formata: 1 server SCO, 1 server NT, un server lino red hat
7.2 + vari client win 9X e linuz. il tutto collegati a un hub, che è
collegato a un router zyxel prestige 300, che è collegato ad un modem
alcatel ADSL che c'ha dato la telecom. l'ip che va in internet (è corretto
dire che è l'ip del router??) è semi-dinamico...:)  nel senso che può
cambiare 3 volte al giorno, oppure rimane lo stesso x 3 giorni di fila.
resta comunque dinamico.
volevo capire se il router fa da firewall e se dovrei preoccuparmi dei vari
client linuz che stanno dietro, con i vari telnet e ftp aperti... non ho la
possibilità, almeno per ora di scannare il tutto.
se qualche buon uomo mi dà un opinione gliene sono grato.
ciauz

 volevo capire se il router fa da firewall
Se non hai accesso al programma di configurazione del router e non puoi fare
port scanning, l'unico modo per saperlo è chiedere all'amministratore.
Ad occhio, se il router è stato opportunamente protetto (chiusura servizi di
configurazione dall'esterno, password impredicibile, reject del routed
traffic esterno) e non è stato aggiunto instradamento verso particolari
macchine interne, gli unici problemi che rimangono sono relativi alle
debolezze dei programmi client (IE/OE/Eudora o chi per essi).
Saluti,
Luca Barbetta kck/skd

 debolezze dei programmi client (IE/OE/Eudora o chi per essi).
il router (a parte la passwd) è come mamma l'ha fatto!
nel senso che io vi accedo dal mio pc tramite telnet, e nn ho mai toccato
nulla, se non inserendogli nome utente e passwd x la connessione. avevo
provato a "dirgli" che se "da fuori" facevo SSH su porta 22, doveva
dirottarmi la chiamata su un pc linuz, ma nn funzionava ed ora nn ho nemmeno
+ quella macchina....
altre cose?...
grazie a chiunque risponda

 salve a tutti.
Costretto ad adire le NEWS con Telnet?
Non posso neanche aprire una nuova discussione, postare un nuovo argomento,
perchč non vedo i miei post sul NG!!!
E alla Tin continuano a dirmi che il server delle News funziona. OK, ma non
per me!
Voi lo avete visto il mio post: controllo remoto - help?
Io no. E continuo a non vederne diversi altri da me spediti.
Ma che sta succedendo?
Ma che rete sicura! Di sicuro, in 'sta rete c'č il non funzionamento!
k

 Non posso neanche aprire una nuova discussione, postare un nuovo argomento,
Cambia news server oppure del tutto provider.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ^ o santo cielo ... mama !
        ^^^^^^^^^^^^^^
perchč?

 
http://groups.google.com/advanced_group_search

 Perche' quella "R:" e' un brutto segno!
ok, ma non č mia!
R: rete sicura? č di tale Kurt Fleibig.
Newsgroup: it.comp.sicurezza.varie
Titolo: [CROSS] Firewall ha pochi soldi???

Ciao a tutti,
esitono firewall per utenti home (leggi economici)???
Se si me ne consigliate uno???
Grazie
MUET

> Io almeno cerco di aiutare le persone, tu cosa fai? ironizzi e basta...
Aiutami allora!!!

 ti consiglio il sito ufficiale :)
Ah scusa mi sono spiegato male io!
Intendevo firewall hardware non i soliti personal firewall software!

Firewall Cisco economici???

 Firewall Cisco economici???
Uhm, saresti OT visto c'e' it.comp.reti.cisco comunque sia, la parola
"economico" non penso rientri nei canoni di Cisco: uno di quelli
che so costare di meno e' l'822 e mi dissero quelli di Telecom che
veniva 1.600.000 (quindi 825 E.) e cio' non mi sembra possa definirsi
esattamente come "economico"
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

ed hai quasi, quasi lo stesso risultato con una spesa ridicola.
Infatti stavo per chiedertelo dato che ho un vecchio Pentium 75 che potrebbe
svolgere benissimo questo compito!!!
Mi dai + info su Smoothwall e magari qualche url???
Ciao e di nuovo grazie
MUET

In un messaggio del Fri, 22 Mar 2002 08:20:29 +0100 MUET scriveva:


http://www.smoothwall.org/community/home/


Se si me ne consigliate uno???
i firewall per utenti Home *normali* (leggi la maggior parte degli
utenti windows) sono software e costano non più di 60 euro.
Se vuoi un firewall hardware e conosci linux usi quello, comunque devi
tenere conto di un investimento minimo per un pc anche obsoleto con
relativi consumi elettrici.
Se non conosci linux e non vuoi impararlo ma vuoi uno scatolotto che
faccia tutto da sè, allora la spesa sale a non meno di 500 euro circa.
--
Ciao!
Davide

 Intendevo firewall hardware non i soliti personal firewall software!
www.sonicwall.com
oppure una bella macchina di recupero e 
www.smoothwall.com
Ciao
Gotta @ WorK

 Se si me ne consigliate uno???
No.
__
Nick Hackerman
*ZA, ancora tu?*

 Intendevo firewall hardware non i soliti personal firewall software!
http://www.watchguard.com/
-- 
Cercasi signature

Hai vinto il premio per il post + utile di marzo!!! (anche se il mese non è
ancora terminato)


Dicci almeno in che zona l'hai persa.... ;-)

 	un oggetto che si chiama 822 e' un router (quello per l'adsl
Si, scusami hai ragione: volevo dire 827 (che tra l'altro e' quello che
Telekrost ha montato qui in ufficio per la linea ADSL).


 Dicci almeno in che zona l'hai persa.... ;-)
se lo sapessi... :)
-- 
Cercasi signature

 svolgere benissimo questo compito!!!
Un P75 come firewall??? SPRECONE!!! :)
Un Henryx che come minimo con un pc del genere ci farebbe un server
come si deve ;)

 ancora terminato)
"esitono firewall per utenti home (leggi economici)???"
Scusa, ma ti pare una domanda degna di uno che possiede un modem?
__
Nick Hackerman
*Niubbi, tse!*
Newsgroup: it.comp.sicurezza.varie
Titolo: ad-aware

ma quanto è sicuro che funzioni?
facendo la scansione con la versione aggiornata, sono davvero tranquillo se
non trova programmi spia?
inoltre, i biscottini che trova... che spia fanno?
grazie a tutti
tony

inoltre, i biscottini che trova... che spia fanno?
Ufficialmente segnalano solo quali banner hai visto, che spiino altro
e' discusso. Vedi:
www.cexx.org/problem.htm
www.punto-informatico.it/p.asp?i=34276
-- 
Lapalissiano
Icq 57269703

 
www.infoforce.qc.ca/spyware/enknownlistfrm.html
Purtoppo da un pò di gg quel link è misteriosamente fuori uso.
Un alternativa (meno "consultabile") potrebbe essere questa
http://www.spychecker.com/
--
http://web.tiscali.it/winzozz
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus o cos'altro?

Salve, avrei un quesito:
ho scaricato da 
www.pcworld.com
 l'AD Aware, ed ho trovato molti spyware sul
mio PC.
Ora però all'avvio il PC tenta di connettersi ad Internet  per inviare
grosse mole di dati.
Con netstat ho visto che si collega a 
www.pcworld.com:80
 . Io interrompo il
collegamento, ma che significa?
Ho notato che tutto dipende da un file in c:\windows chiamato scrsvr.exe che
viene lanciato da win.ini e che genera la connessione.
per risolvere il problema devo modificare win.ini, e rimuovere dal registro
di configurazione le voci relative a scrsvr.exe, ma dopo qualche giorno (non
ho capito ancora se quando scansiono il sistema con AD Aware o mentre navigo
in rete), mi ribecco scrsvr.exe e ... tutto daccapo.
Mi potete aiutare?
grazie infinite, Cosimo

 Mi potete aiutare?
Da' un occhio se fa al caso tuo:
http://www.sarc.com/avcenter/venc/data/w32.opaserv.worm.html
-- 
il nulla avanza

 in rete), mi ribecco scrsvr.exe e ... tutto daccapo.
Su _it.comp.sicurezza.virus_ c'e' un thread 
che tratta questa backdoor (scrsvr.exe) 
dany
-- 
Next sign available

 ha scritto nel messaggio
news:MPG.180416b18...@news.cis.dfn.de...

grazie ragazzi, è da una settimana che ho a che fare con sto stronzo!
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: [help]dialer, virus o qualcosaltro... mapisvc32.exe???

Ciao ragazzi, è la prima volta che posto su questo n.g.
vi scrivo perchè da un po di giorni mi arrivano tonnellate di mail con
oggetti tipo "microsoft patch" o "admin" e cazzate simili.
Ora, questo non è un problema, o quantomeno non lo è per voi, diciamo che
era una premessa.
DA qualche giorno mi sono accorto che in memoria ci sono due processi che
non avevo mai visto:
"mapisvc32.exe" situato in "windowz\sistem32"
del quale non si sa nulla su google (mmmm... brutto segno!)
"mdm.exe" anche lui in "windowz\sistem32"
del quale si dicono cose rassicuranti, come debugger firmato MS.
ora tutti e due i file sono accompagnati nella cartella "windowz\prefetch"
dagli omonimi nel nome piu qualche lettere finale puntati naturalmente *.pf
(mmmmmm!)
Tanto per farcire l'atmosfera (sempre da due giorni a questa parte) quando
parte Xp mi si chiede la connessione ad internet ed io non so quale
programma la chieda!
Vi posso dire che nella esecuzione automatica non c'è nulla. Non è che mi
date una mano per capire...
Ad esempio come faccio a capire chi è che chiama la connessione all'avvio?
Quei due processi sono ok o li cancello da win?
Lo spamming continuerà all'infinito?
Grazie per la pazienza!
Ciao
Koma

 Ad esempio come faccio a capire chi è che chiama la connessione all'avvio?
installa outpost o zone alarm, ogni volta che un programma vorra'
"uscire" a farsi un giro in internet, il firewall ti chiedera' se
accordargli
o meno il permesso. E cosi' vedrai come si chiama il programma che tenta
di uscire.

Grazie.
Qualche altro suggerimento....
Newsgroup: it.comp.sicurezza.varie
Titolo: R: Prezzi ?? che confusione!!!

Visto che parli di attacchi pseudo-hacker penso che ti riferisci ai nuke e
D.o.S. vari.
Se è così vai tranquillo finche il tizio non avrà anche lui una lina veloce
come la tua. Infatti con una connessione dificilmente fai cadere una
connessione 10 volte più veloce della tua, e anche saurare la banda è molto
più difficile.
Se non è questo che intendevi leggi la risposta che ti hanno già dato.
Ciao
--
     The Crazy Hack
http://come.to/thecrazyhack/
the_cra...@bigfoot.com
[>§----------§I.B.C. Member§----------§<]

non sono esperto. cmq di sicuro sicuro ip fisso 24h365d e' piu' esposto....
se poi offri pure  qlche servizio (diventi un server cioe') ancora peggio.
non riesco cmq a capire che e' un attacco di tipo bo.... un ping sulla
31337?
oppure lo hai ricevuto per mail 6 volte? ;)
--
--------------------------------------------------------------------
   mount /dev/brain /usr/src/brain; make install; talk < brain
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

 più difficile.
Credo che non sia cosi' semplice. Se il bastardo e' davvero bastardo, ti apre
una shell e ti pinga da li, con IP anonimo, e con tutta la banda di questo
mondo. E cosi' che mi nukkavano sul canale dove stavo di solito in IRC. Non
c'e' nulla che si possa fare, a quanto pare.
Toti
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
   ----------------------------------------------------------------------

Si però almeno le persone che possono fare questo sono un numero più esiguo,
perchè non tutti riescono a fare certe cose :-))))




Ma perchè outlook è così stronzo?
Qualcuno mi dà una spiegazione? :-)))
Ciao


Newsgroup: it.comp.sicurezza.varie
Titolo: DES, Host, PC e quant'altro...

Ciao a tutti,
spero di non esser O.T. con la mia question.
Il mio problema è :
ho un file su Host IBM (piattoforma MVS) che devo crittografare 
(magari usando il DES) per poi trasferirlo su PC onde viene
de-crittografato.
Il dubbio è : cosa uso come algoritmo ? 
Dopo varie ricerche ho pensato di usare il DES ( di cui trovo ampie 
e varie versioni sulla rete) ma non trovo la versione Cobol da
implementare
su Host.
Qualcuno ha suggerimenti, proposte, sorgenti e/o altre idee?
Sono ben accetti tutti i suggerimenti!
Grazie a tutti
Ciao da
Salvatore Dore

 de-crittografato.
ti ricordo che il DES è crypt-only, non si decifra direttamente
ci sono dei progz apposta per cifrare ecc. ecc. fai una ricerca su
altavista ad esempio
by |BITman|

 Sono ben accetti tutti i suggerimenti!
Se ci racconti qualcosa di più... magari ci sono altre alternative.
Io su MVS ci ho lavorato (e ci lavoro ancora) solo come programmatore
in cobol (e che ci fai qui su ICSV ? direte voi), a livello sistemistico
non ho grosse conoscenze ma se mi dai qualche dettaglio posso
informarmi.
Ciao,
Andrea.

 altavista ad esempio
invece io ricordero' sempre che questa e' la bufala della settimana :)
forse ti riferisci all'uso del DES che fa crypt() nei sistemi *nix, vero ?
ebbene quello puo' essere considerato un hash mediante DES e non una
cifratura, dal momento che si estrae la chiave dai 7bit dei primi 8
caratteri per ottenere la chiave a 56bit usata per criptare ripetutamente
una stringa, usualmente di soli 0 in modo da puntare a 13 caratteri
alfanumerici .... si ottiene un 1-way only che deve essere crackato solo a
forza bruta.
Ma uno puo' usare, come e' stato fatto per decine d'anni :), il DES in
varie modalita' (ECB, CBC, CFB, OFB ......) per criptare E decriptare
usando una chiave segreta, o nel caso del 3DES mediante due o tre chiavi,
i dati richiesti.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio al volo

Scusate
qualcuno può consigliarmi un prog per la protezione di accessi al pc e per
il monitoraggio di sw residenti che cercano di mandare info fuori
Non sono molto esperto a questo livello ma ho provato ZoneAlarm e non mi è
piaciuto per niente, poco configurabile.
Avrei bisogno di qualcosa che abbia una buona documentazione di help o
almeno di cui ci siano siti dove andarselo a imparare
Grazie

 Non sono molto esperto a questo livello ma ho provato ZoneAlarm e non mi č


 ottimo firewall a bordo !
Confessa: sei sotto l'influenza maligna di pirotti...<g>
-- 
non ho capito un apascio (PP)

 ottimo firewall a bordo !
HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA
HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA
HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA
HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA
HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA HA
HA HA HA HA HA

 HA HA HA HA HA
 C'č anche una risposta o mi accontento cosě
:-)

 ottimo firewall a bordo !
Dipende da quanto si vuole soffrire :-P
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 non hai capito un <apascio>, la sign. ;))
LOL, che ragazzaccio che sei !!


 un ottimo firewall a bordo !
Ottimo? ROTFL
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 ottimo firewall a bordo !
Fra un vbs e l'altro si trolleggia un po', eh? 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] linux, win e bios; cane, gatto e topo

Ciao a tutti, scusate se sono OT ma non so a chi chiedere...
dunque io ho installato windows e linux su un hd ripartito rispettivamente a
7gb e 1gb. Il problema č al riavvio della macchina, mi dice che "la tabella
di ripartizione č sbagliata...e non puo' continuare con l'istallazione."
A questo punto le ho provate di tutte ma la soluzione che riesco sempre a
beccare e far avviare il comp. con windows dichiarandolo avviabile, capirete
che se dichiaro linux avviabile...mi da un errore sempre di "tabella di
ripartizione errata..."
come devo fare?
vorrei dei consigli sul booting multiplo, ad es. io ho visto certi comp. in
cui si poteva scegliere se avviare win nt o win98, a seconda che si premesse
un tasto di funzione o lasciare avviare il computer.
Grazie per gli e eventuali aiuti
p.s. il LILO lo fatto installare nella partizione di linux;
ho un bios award 1.0a (spero che sia giusto);
linux dovrebbe risultare installato nella parte finale del disco!
salutoni ToM_

 come devo fare?
Leggere 
ftp://metalab.unc.edu/pub/Linux/docs/HOWTO/mini/Linux+Win95
 e la
prossima volta chiedere li' dove ho settato il Followup-To: perche' con
questo NG non c'entra una mazza.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: Come si attivano i cookies?

Un sito mi dice che l'explorer non supporta i cookies...come devo fare per
attivarli?   Grazie in anticipo Giò

Dalla barra di explorer: strumenti --> opzioni --> protezione -->
personalizza livello
A questo punto scorri le voce e troverai lo voce "cookie", seleziona quello
che ti serve avere.
Saluti.
Maurizio
Newsgroup: it.comp.sicurezza.varie
Titolo: zone alarm

Buon giorno a tutti e grazie in anticipo a chi vorrà e/o potrà rispondere al
mio quesito.
Da un paio di giorni il mio zone alarm rileva e blocca un traffico sospetto
con decine se non centinaia di avvisi in pochissimo tempo.
"The firewall has blocked routed traffic from XXX.X.XXX.XX to XXX.X.X.XX (IP
Protocol 103).
Occurred: 100 times between 03/12/2001 10.07.30 and 03/12/2001 10.57.06"
Ho sostituito con delle X i numeri originali.
In precedenza non avevo mai notato questo tipo di avviso ma solo "normali"
tentativi di intrusione o "ping".
Qualche esperto è in grado di dare spiegazione alla cosa ?
Cordiali saluti
Zorba

 Qualche esperto è in grado di dare spiegazione alla cosa ?
Scommetto che non hai neanche provato a immettere "protocol 103" su
google:
http://groups.google.com/groups?q=protocol+103+group:it.comp.sicurezza.*&hl=en&safe=active&scoring=d
(Ricomponi la url)
Se ne e' parlato fino alla noia: multicast. Non puoi farci nulla.
Disabilita gli alert e vivi felice.
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Keyboard not present or keyboard error - Press F1 to resume

Grazie Happy..

Siete proprio ostinati xo co sto Zone Alarm!
Maledetto cesso freeware!!!
:-)))
--
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

Proponi tu un firewall freeware meglio di Zone allarm e di facile utilizzo
!!
-------------
Dave


Tiny personal firewall.
Il suo comportamento di default e' identico a quello di zonealarm, eccetto
il fatto che non ha popup assurde e puoi lasciar passare i pacchetti ICMP
(autorizzando il tcpip kernel driver a fare tutto cio' che vuole).
Altrettanto freeware e facile da installare, per usarlo bene basta
rispondere "allow", checkando "create rule", ad ogni richiesta di programmi
fidati (tcpip kernel driver, browser web, client di posta) e deny/create
rule ai programmi che invece non hanno motivo di accedere ad internet.
Ciaotutti,
*

:-)))
Ao`, non e` che per ognuno che nomina ZA puoi rompere con sti post
pero`...

intervenire.
Veramente leggo ics.varie/windows/virus... e continuo a non capire
cosa vuoi da me! Sei intervenuto in _cosa_ esattamente?

 intervenire.
Per fortuna.
Non so come abbiamo fatto fino ad ora senza di te.


 certi casi "pensiero" puo' essere una parola grossa... :-)
Certo, in certi casi...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

rule ai programmi che invece non hanno motivo di accedere ad internet.
Dove posso trovare una guida per capire bene cosa autorizzare e cosa
no. 
In particolare sotto Win2K ci sono diverse richieste di autorizzazione
che mi risultano incomprensibile.
Infine pur avendo adottato una regola esplicita che dovrebbe bloccare
le porte da 135->139 mi ritrovo in "Firewall status windows" porte
attive e che scambiano dati in TX... 
Aspetto tue nuove e grazie anticipatamamente.
A presto!

 attive e che scambiano dati in TX...
C'e' una rule su localhost che consente il passaggio di dati all'interno
della macchina stessa, e' normale.
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto...

Ciao a tutti, ogni volta che mi connetto ad internet li mio Zone Alarm
rileva che
kernel32.exe tenta di connettersi (prima non lo faceva) che faccio?
Se gli inpedisco di connetersi si blocca il PC e devo resettare...
--
... ...alla prossima EnziñO.
                            \ | /
                         (@ @)
                -----o00-(_)-00o-----
    Mail to: 
win...@inwind.it

 ha scritto nel messaggio
news:9unn9j$hih$1...@nreadb.inwind.it...
[cut]
Riporto da un messaggio di Fabio Guerrazzi su it.comp.lang.visual-basic
                            ATTENZIONE!
Come molti avranno già potuto constatare, sta girando il nuovo virus
W32.badtrans@MM
Sono già stato attaccato varie volte, e a occhio si sta diffondendo a
velocità strepitosa
Il Nuovo Virus in questione è un Trojan "BackDoor" e sfrutta l'anteprima di
OutLook Express
Il virus è contenuto nel corpo del messaggio e non come allegato, quindi non
è necessario salvare ed eseguirlo per essere infettati, basta cliccare
sull'intestazione e fa tutto da solo.
Crea un file in %WinDir%\KERNEL32.EXE, lo esegue immediatamente leggendo la
rubrica/posta ricevuta e si autospedisce, essendo un backdoor probabilmente
tiene aperte alcune porte TCP/IP e fa da server.
COME DIFENDERSI:
Nonostante abbia subito installato l'ultimo SuperDat McAfee, il virus viene
intercettato ma non lo toglie, e nemmeno impedisce che si autolanci.
..quindi va fatto quasi tutto manualmente:
- Se si è stati attaccati si deve riavviare il computer in modalità
provvisioria e passare al prompt del DOS, quindi cancellare KERNEL.EXE dove
si trova
- Impostazioni di OutLook:
  Selezionare "Visualizza"-->"Layout", quindi deselezionare "Visualizza
Anteprima Messaggi"
  Questo toglierà l'anteprima dei messaggi e sarà necessario il doppio click
per visualizzarlo.
  Selezionare "Visualizza"-->"Colonne" e abilitare "Dimensione"
   Il messaggio contenente il virus si aggira intorno ai 20k, quindi, per
tali messaggi, prima di aprirli,
   visualizzare le proprietà e aprirlo come "Messaggio Originale". Così
verrà elencato il messaggio in formato MIME
   e ad occhio si dovrebbe individuare se deve essere cancellato o meno.
ATTENZIONE. Ho notato che il 'Mass Mail' avviene prelevando l'ultimo
'Oggetto' delle e-mail del destinatario. Questo significa che potranno
arrivarvi messaggi di amici con insospettabili e familiari 'oggetti'. E'
FONDAMENTALE TOGLIERE L'ANTEPRIMA DA OUTLOOK
Fabio Guerrazzi

 FONDAMENTALE TOGLIERE L'ANTEPRIMA DA OUTLOOK
Veramente e' fondamentale patchare l'autlucco per il bug dell'IFRAME
(che se siete vulnerabili, sarebbe ora che lo faceste, e' uscita la
patch a marzo) e un antivirus aggiornato...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden