mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: ancora su BO

Domanda: come faccio a far si che quando qualche "amico" prova ad entrare
sulla porta 31337 il comp gli risponda con una serie di istruzioni inmodo
tale da costringerlo a riavviare almeno il BOgui? Questo perchè con
BOguardian attivo c'è un tipo che continua a tentare di entrare nel mio
comp, sicuramente non ho BO installato, però è seccante che questo continui.
Grazie per le risposte, Macchia Nera
PS: c'è qualche anima buona che sa dirmi un server pubblico dove trovare un
NG sul boxing, oltre al nome del NG.

Scusa che ti frega che riattivi il bogui ..
  o gli fai del male!! .. e non vedo perche' .. certa gente pinga di
'striscio' senza poi magari far nulla.
     che li vuoi nukkare tutti??? hi hi hi
 oppure semplicemente chiudi la porta 31337! .. e sei a posto ..
  come si fa? .. lo fa nuke nabber per te.. basta settarlo allo scopo.

  come si fa? .. lo fa nuke nabber per te.. basta settarlo allo scopo.
Mi pare che funzi solo con il winsock2, osbaglio, se sbaglio quale NN devo
scaricare. Grazie, ciao Macchia Nera

 Per quello che vuoi fare tu un nukenabber qualunque va bene.
   .. cmq l'ultima versione e' la 2.9

Mi pare che funzi solo con il winsock2, osbaglio
serve winsock2 solo per la scansione ICMP, per il resto lo puoi usare
su qualsiasi winzozz
Buttha (che organizza party sulla sua 31337)
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Un po' di humour dalle liste di sicurezza... :-)

Dalla firma di un messaggio della lista Incidents:
- I hear if you play the NT CD backwards, you can hear satanic messages?
- Thats NOTHING. If you play it forwards, it installs NT 4.0.
*** TRADUZIONE ***
- Ho sentito dire che se fai girare all'indietro il CD di NT si sentono
messaggi
  satanici?
- Questo e' NIENTE! Se lo fai girare in avanti, installa NT 4.0.
-- 
* Hi! I'm a .signature Virus ! Copy me to your sig. to help me spreading ! *
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

- Thats NOTHING. If you play it forwards, it installs NT 4.0.
AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH 
AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH
AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH 
AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH
AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH AH 
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
beeeeeelllllaaa.... ggggggghhhhhhhhhhhhhhhh.....
-- 
    Ciao
        Pardo

On Tue, 08 Feb 2000 13:22:48 +0100, Firebeam (Massimiliano Baldinelli) wrote
| Dalla firma di un messaggio della lista Incidents:
| 
| - I hear if you play the NT CD backwards, you can hear satanic messages?
| - Thats NOTHING. If you play it forwards, it installs NT 4.0.
ROTFLASTC!
-- 
 ____      ___              | 3/4 Romulan, 1/4 Vorta. | [70:2E] [71:FF] 
/_  / ___ / _/______ ___ _  | Stirred, not Shaked.    |  - CMOS Eraser 
 / /_/ -_) _/ __/ _ `/  ' \ | 
http://zefram.8m.com
    | Lasciate che i concetti 
/___/\__/_//_/  \_,_/_/_/_/ | 
zef...@iol.it
	      | fluiscano liberi - ZC
	- Zefram is on a K6-166 32MB - RH6.0 - Kernel 2.2.12 -

Newsgroup: it.comp.sicurezza.varie
Titolo: Outlook dove la mette la password?

Non la mette nel file outlook.pst!!!Grazie a chi mi risponde!

 Non la mette nel file outlook.pst!!!Grazie a chi mi risponde!
Registro di configurazione, cerca per 'Internet Account Manager'.
Attento che c'è due volte per ogni account. IMHO una è l'account e
l'altra la password, ma non ho approfondito.
Lo so perché con le formattazioni periodiche che faccio ai PC
Uindos ho salvato un .reg che mi recupera password e regole
di posta.
Ciao,
Valerio
PS: Parlavi di Outlook Express, vero?
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Automatismo?

Chiedo scusa in anticipo se la domanda č esageratamente scarsa, ma mi č
venuto un dubbio e non vorrei risolverlo per via sperimentale:-)
 
Quando mi arriva un email sospetto, prima di aprirlo come mail guardo il msg
header. Da un po' di tempo ho notato che i troiani si presentano come
attachment con filetype .ZIP; sembra essersi persa la bella tradizione di
inviarti direttamente un payload .EXE o comunque eseguibile.
 
Sorge la domanda: ma perché? che vantaggio ne cavano nel farmi fare
operazioni in piů? O forse cliccando il .ZIP lancio anche l'esecuzione del
programma decompresso?
 
Giusto per capire cosa succede. Grazie.
Roger, quello del gatto
 

 programma decompresso?
 
Semplicemente, pochi, oggi come oggi accettano eseguibili in allegato,
già a livello di mailserver...
 

 programma decompresso?


 già a livello di mailserver...
 
e comunque, ho iniziato a notare alcuni malware che si "diffondono"
dentro zip contenenti un secondo zip, probabilmente alcuni mail
scanner NON controllano i files compressi oltre il primo livello (il
che avrebbe anche senso)
Newsgroup: it.comp.sicurezza.varie
Titolo: Strano messaggio dal firewall

Spero il ng giusto....
Ho attivato da pochi giorni una flat internet serale e con l'occasione
ho formattato e installato nuovamente windows xp+sp2. Ho aggiunto
l'antivirus AVGfree e il firewall Sygate attivando tutte le
restrizioni permesse. Non ho configurato nessun account di posta e ho
perfino disinstallato outlook express.
Ogni 2-4 ore di collegamento, con e-mule attivo, il firewall apre una
popup con il seguente messaggio:
"AVG e-mail scanner is trying to connect to host
host134-33.pool80183.interbusiness.it
 (80.183.33.134) using remote
port 110 (POP3 - Post Office Protocol - Versione 3). Do you want to
allow this program to access the network?"
A cui regolarmente rispondo "no".
Capisco il senso del messaggio perché uso AVG e Sygate su un altro pc,
ma non riesco a spiegarmi perché appare questa richiesta anche se non
sto usando programmi di posta elettronica.
Non sono un esperto in sicurezza; le uniche cose che ho capito sono
che:
- POP = posta in entrata. Ma a quale indirizzo viene inviata se non è
stato configurato nessun account?
- il comando "whois" del firewall mi dice che è un indirizzo
"TELECOM-ADSL-2". Ho provato a accederci col browser e mi è apparsa
una pagina che chiede Login e Password.
Ho controllato il pc con alcuni programmi che cercano spyware
(ad-aware, spyboot search & destroy, spyware blaster, etc.) ma non
hanno rilevato niente di anomalo.
Cosa significa? Posso ignore la segnalazione o devo supporre che
qualcuno è riuscito ad entrare nel mio pc?
Grazie per le vostre risposte.

 allow this program to access the network?"
<snip>
Ritengo, con ogni probabiltà, si tratti di emule che cerca di contattare 
quel client per scaricarsi della roba. Prova a disabilitare e-mule e 
vedi cosa succede. Ma poi l'host di destinazione è sempre lo stesso o 
cambia?
M.

cambia?
Ho pensato anch'io a e-mule, ma non dovrebbe utilizzare solo le porte
impostate (TCP 4662 e UDP 4672)? Il firewall mi segnala la 110. Boh!
L'host di destinazione è sempre lo stesso.  Esaminando il log del
firewall vedo che la richiesta viene fatta ad intervalli variabili di
2-4 ore, ma tanto indietro nel tempo non sono andato perché e-mule
genera molto traffico e riempie il log.
Di solito collego il pc ad internet verso le 21 e navigo fino alle
12.00-1.00. In questo lasso di tempo vedo il messaggio apparire 1-2
volte. Poi vado a dormire lasciandolo acceso fino alle 7.00 del giorno
dopo.
Stasera proverò a disabilitare e-mule e ad aumentare la dimensione del
file di log.
Come ulteriore informazione aggiungo che la flat internet ce l'ho dal
1/2 e che dalla stessa data è in funzione e-mule. La segnalazione del
firewall è apparsa la prima volta Domenica scorsa, dopo una settimana
di utilizzo.

 allow this program to access the network?"
Hai impostato l'antivirus affinche ti controlli la posta elettronica ??
"AVG e-mail scanner is trying to connect to host..."
Newsgroup: it.comp.sicurezza.varie
Titolo: Aprire le porte

Ho letto non ricordo dove, che con il Bo è possibile aprire le porte, in
special modo la 23 (Telnet), è vero???
Se si, come si fa di preciso???
Andrea

special modo la 23 (Telnet), č vero???


 Andrea
  Comando : APP ADD
Box dx : Command.com
Box sx : numero della porta che vuoi aprire
Hope this help
Francy

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] - Nuova Casa Editrice cerca Articolisti.

Salve,
sto cercando per conto di una casa editrice nascente, persone che vogliano 
scrivere  articoli per la realizzazione di una nuova rivista  a tiratura 
nazionale dedicata essenzialmente al mondo windows.
La rivista avrà un taglio serio e professionale, dedicata a tutte quelle 
persone che usano il computer magari solo per lavoro o per studio, e che non 
riescono a vedere in esso uno strumento  capace di coadiuvarle con facilità 
in ogni aspetto della vita quotidiana, lavorativa e non.
I temi che saranno trattai sono:
- Guide di base ed avanzate al Sistem Oerativo.
- Guide di base ed avanzate ai maggiori applicativi di classe Office.
- Internet e sicurezza.
- Multimedia, fotografia digitale, video digitale, techniche di fotoritocco 
e guide ai programmi del settore.
- Mobile computing, palmari, smartphone e gps.
- Reti cablate e wireless.
- Diritto informatico.
- OpenSorce, guide a soluzioni opensource per l'ufficio o la casa.
- Recensioni giochi.
Chi fosse interessato mi contatti per maggiori informazioni al seguente 
indirizzo:
asca...@yahoo.it
Se interessati potete mandarmi dati anagrafici e una lista di campi di 
"interesse" che vorreste trattare
negli articoli (scelti tra quelli proposti sopra e non, sono accette anche 
nuove idee).
L'annuncio è serio e sempre valido.
Grazie.

 L'annuncio è serio e sempre valido.
perche' non ti identifichi con il nome della rivista?
che compensi offrono?
Newsgroup: it.comp.sicurezza.varie
Titolo: taskabar

aprendo taskbar trovo Khooker, ho visto che è una applicazione di  sistem
di windows, ma è pericoloso? Me lo sono trovato installato dopo aver
scaricato dei driver.


E' un programma della scheda video, non e'
pericoloso (forse fastidioso), 
e non centra con la sicurezza; prova su
it.comp.os.win.win9x. 
roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Server FTP particolare

Salve a tutti!
Ho un problema per la scelta di un programma server-ftp. Spero che
possiate darmi una mano!
Ho bisogno di impostare un FTP server su una macchina Win98.
Per evitare problemi di modifica/alterazione/incasinamento da parte di
utenti (parecchi maneggiano con questo PC!), il programma in
questione,  dovrebbe attivarsi in modo automatico alla connessione in
Internet (piu' o meno come ICQ...), partire in background evitando
quindi il sys-tray e possibilmente in stealth mode, cioe' senza
apparire nell'elenco dei task.
Per il setting, andrebbe benissimo compilare un file .ini, evitando
ulteriori problemi.
Spero di aver spiegato bene il mio problema!
Ringrazio anticipatamente per qualsiasi risposta e/o soluzione
alternativa.
Grazie.
 

Spero di aver spiegato bene il mio problema!
si: praticamente cerchi una backdoor ;-)
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Buttha
Si, diciamo, cosi'! ;)
Pero' mi serve, e visto che il PC e' mio non e' niente di illegale.
Qualche consiglio?

Qualche consiglio?
mi pare di aver visto ftp maliziosi da queste parti:
http://websites.ntl.com/~leo.filos/main.htm
ma non ricordo il nome.
Prova a dare un'occhiata.
In alternativa, cerca sempre su siti che trattano di backdoors/trojan,
visto che l'applicazione che cerchi e' molto vicina dall'esserlo.


apparire nell'elenco dei task.
Stai cercando una backdoor. Ce ne era una che faceva proprio al caso
tuo, il "Ballinae FTP Server" che uno script per IRC (Menoka4 o nome
simile) installava per default.
Non so come si possa configurare, pero'.
Ah, se per caso ti serve anche che si installi via attachment email,
non me lo dire: e' un periodo che sono di umore fumino.
Leonardo
".signature": bad command or file name

Ho bisogno di impostare un FTP server su una macchina Win98.
Installati BO, poi vai su IRC e cerca qualche "tester", giusto per
essere sicuro di a aver fatto le cose per bene.
CiauZ.
*MerLiNo*
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto!!

audiogalaxy mi ha chiesto di scaricare la versione aggiornata del
download, ma dove la devo prendere?
aiutatemi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

download, ma dove la devo prendere?
Mmmm.... forse da 
www.audiogalaxy.com
?
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
         WebMaster di Extreme - The Site  
www.extremenews.it
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Ovvio, ma Adiogalaxy e' morto....
Ovvero?
Il sito mi sembra ancora funzionante...


Ma riesci a trovare un mp3 da scaricare?
A parte che siamo assolutamente OT, non mi interessa scaricarli con
Audiogalaxy, dato che con Kazaa Lite posso scaricare quello che
voglio. Cmq ho letto cosa č successo ad Audiogalaxy nel message board
del sito, ma se non sbaglio salvatore aveva chiesto solo DOVE
SCARICARE Audiogalaxy (il client), e non se funzionava o come mai non
funzionasse. Quindi... :-))


Newsgroup: it.comp.sicurezza.varie
Titolo: Quale file per Thunderbird?

Qual'è esattamente il file da scaricare dalla pagina relativa al link
http://www.mozillaitalia.org/archive/index.php#p3
 ?
Installer Windows o Zip Windows?
Thanks!



quale parte è attinente all'argomento _sicurezza_ ??
usa il ng giusto it-alt.comp.software.mozilla

Newsgroup: it.comp.sicurezza.varie
Titolo: Salve!

Allora, dopo il canonico periodo di lurking, esco allo scoperto e vi
annuncio che d'ora in poi partecipero' in maniera attiva.... beh non
che sia un esperto di sicurezza, diciamo che sono qui soprattutto per
imparare... :-)
ah, dimenticavo, complimenti all'autore delle FAQ, davvero molto
interessanti, anche se hanno avuto lo spiacevole effetto collaterale
di rendermi un po' paranoico... 8-|
-- 
Bye, a.t.k
icq #32152712
"Love is the temple
Love, the higher law"

 imparare... :-)
benvenuto!
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* "Il vero viaggio di scoperta non consiste nel cercare nuove terre, ma
  nell'avere nuovi occhi" Marcel Proust

 
grazie ^__^

 di rendermi un po' paranoico... 8-|
TNX, solo mi dispiace per l'effetto collaterale... ma basta capire, un pezzo
per volta, e la paranoia si trasforma in consapevolezza. ;-)
-- 
[...signature fai da te? no frase famosa? ahiahiahi...]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Back Orifice e' sempre cattivo?

salve a tutti,
sono un newbbio per tutto cio' che riguarda reti e sicurezza e vorrei
fare una domandina: ma il famoso Back Orifice si puo' usare cosi' come
viene indicato da chi l'ha scritto, cioe' per amministrare una rete
*da remoto*, senza con questo aprire la porta a chiunque?
se io installo bo su una pc, lo elimino dalla directory \win..\...\run
in modo che non parta allo startup ma solo quando io, dall'altro capo
del telefono, dico di avviarlo, cambio la porta di default ed aggiungo
una password, credo che non sia possibile che un hacker possa entrare
nel pc, o sbaglio?????
posso aggiungere qualche altro ostacolo?
TIA

nel pc, o sbaglio?????
BO non lo so...
NetBus io l'ho usato in quel modo e reggeva bene [cioe', crashava ma
era solo perche' ci facevo casino io...]...
Se lo passwordi dovresti gia' ridurre i rischi...
Per maggiore sicurezza munisciti di firewall e cerca di restringere la
fascia di indirizzi IP che si puo' collegare a quella porta in modo
che possa farlo piu' o meno solo tu...
[non facile da spiegare stando in poche righe..]
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263

 nel pc, o sbaglio?????
Sì, magari scegli una porta altina, o bassina, insomma non intorno al
30000 ;-)
Per la pass, è valida solo se usi il Bo2K, con il plugin 3DES, non
vorrei dire una cacchiata, ma mi sembra che il Bo normale non
criptasse la comunicazione ma solo il login, o cmq usando la cifratura
Xor non è l'emblema della sicurezza.
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

un'occhiata.
ma se il server non viene proprio lanciato allo startup, togliendolo
dal gruppo ...\run..., e viene usato come un programma normale,
mettendo un link o un'icona per farlo partire solo quando serve a me,
il fatto che sia installato non basta a far entrare nessuno, vero???
(mi sento tanto stupido -per logica un programma che non gira e' come
se non ci fosse- ma visto che in questo campo sono un pivellino.....)

[non facile da spiegare stando in poche righe..]
e potresti dirmi dove posso trovare la spiegazione?

 se non ci fosse- ma visto che in questo campo sono un pivellino.....)
La logica in questo caso vale. :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware

Ciao a tutti...
Ho un problema con Windows XP: mi sono sparite tutte le icone di
accesso remoto sia dal menù di Start sia dalla cartella Connessioni di
Rete del pannello di Controllo. Ho fatto una scansione con Norton
aggiornato, am non risulta nessun virus. Tra l'altro se ricreo le
connessioni mi spariscono nuovamente - inoltre, se ricreo una
connessione con il nome originario non me la fa creare (dice che ne
esiste già una con lo stesso nome).
Potrebbe essere un problema causato da uno spyware?
Spero di aver scritto al newsgroup giusto.
Grazie.
Dagaz

 Potrebbe essere un problema causato da uno spyware?
Direi di fare un test veloce, se riesci a connetterti ad internet
da quella macchina, apri il browser e punta a questa pagina
http://housecall.trendmicro.com/housecall/start_corp.asp
si tratta di un AV/AT scanner online, fai scaricare il modulo
di scansione ed avvia la scansione del sistema, al termine
se c'era qualcosa dovrebbe essere stato "ripulito", in ogni
caso, installa (se non c'č) un buon antivirus sul sistema e
tienilo aggiornato almeno settimanalmente ed usa un firewall
(al limite anche quello integrato di XP va bene), altrimenti usa
uno dei tanti "personal firewall" che trovi su internet, giusto per
passarti un paio di puntatori
Antivirus        
http://www.free-av.com
AntiAD           
http://www.lavasoftusa.com/
AntiTrojan    
http://security.kolla.de/
FireWall        
http://soho.sygate.com/products/spf_standard.htm
e direi che con quanto sopra dovresti essere a posto :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: è vero che...

mcafee è più veloce (occupa meno risorse) del norton antivirus?

 mcafee è più veloce (occupa meno risorse) del norton antivirus?
a noi in azienda hanno installato la 8 del mcafee e contrariamente 
alle versioni precedenti va benissimo ed occupa esigue risorse.
-- 
"Egli imparò a volare, e non si rammaricava per il prezzo
che aveva dovuto pagare. Scoprì che erano la noia e la paura 
e la rabbia a rendere così breve la vita di un gabbiano." (R.Bach)
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO

ciao sono un frequentatore di IRC
vorrei  farvi una donada o meglio un po.
allora: io quando avevo win95 venni a scoprire il nuke che mi bloccava
il computer ed con una patch riusci' a risolvere il problema.
adesso ho win98 ed mi e' successo una cosa.
so che ci sono vari nuke, l' aggressor, ecc.
ho il nukenubber ed un firewall .
un ragazzo l'altra sera senza OP mi ha detto adesso di tiro fuori
e  quando me l' ha detto mi ha disconesso dal server IRC
e cosi via tutte le volte che rientravo su quel canale.
Una volta addirittura mi e' capitato che una persona mi abbia
sconnesso il collegamento ad internet.
io visto che con i soliti nuke questo non si puo' fare e sapendo
che quel ragazzo usa win98 come me e non Linux, che diavolo
di programma usa per fare questo(disconnettermi dal server IRC)
e come mi posso difendere ??
GRAZIE MOLTE
Juri

 e come mi posso difendere ??
[si e' aperta l'era ICMP in icsv? :)]
un programma che fa questo scherzetto si chiama click, ma ovviamente ne
esistono tanti altri.
Il principio e' molto semplice: quel programma manda a te dei pacchetti
ICMP a nome del server irc che stanno a significare "il server non c'e'
piu', e' offline, oppure e' morto". Il tuo client IRC allora pensa: "il
server non c'e' piu'? E allora chi me lo fa fare a rimanere connesso?" e
stacca la connessione dal server irc.
Soluzione? Quando sei su irc blocca gli icmp: lo puoi fare anche con
nuke nabber. In realta' non servirebbe bloccare tutti i tipi di icmp (i
vari tipi li trovi nel post di invy) ma solo quelli "dannosi". Per
determinare quali sono, potresti cercare il programma in questione
(click) e vedere che icmp utilizza.
Nel frattempo opta per la soluzione piu' semplice: blocca tutto e non
pensarci piu'.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se il destino è contro di noi, peggio per lui!

pensarci piu'.
questo va bene per click. se l'amico bastardo usa *smurf*.exe in maniera
'convincente' ahime' non servira'. la banda verra' cmq saturata e sara'
facile cadere da IRC, addirittura si potrebbe perdere la connessione con
l'ISP [qui poco da farem puo' dipendere piu' da lui che da noi]
invy

questo tipo di ICMP
Giustissimo come al solito. Pero' noi si parlava di Windows ;-)
Leonardo
".signature": bad command or file name

Giustissimo come al solito. Pero' noi si parlava di Windows ;-)
eh lo so ;) me ne dimentico spesso. ma se voglio tornare in questo
gruppo sara' il caso che ritrovi in fretta il ritmo ;P
invy

 'innovazioni' tecniche di windows :P
Come il fatto di vedere i dispositivi come directory? :-)
Se qualcuno la fa, sa ora sa anche chi potra' ospitarla.
Max volontario.
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Cydoor Cookie

Ciao, ho fatto pulizia con Ad -aware ( non so ancora se ho fatto danni...) e
l'unico cookie che non ha tolto č queelo in oggetto.
Qualcuno mi sa dire di cosa si tratta? Grazie a chi mi risponderą.





Dovresti scaricare dal sito 
www.lavasoft.de
 l'utility AD-AWARE 4.5.Oppure 
eliminare ICQ o il Babylon.
Newsgroup: it.comp.sicurezza.varie
Titolo: Proprietà rete

Ho una rete con 4 computer ( 3 win95 ed 1 NT4 Workstaion)ed un collegamento
ad internet che effettuo solo da 1 win95...ebbene, come devo configurare le
proprietà di rete di questa macchina per raggiungere un livello di sicurezza
affidabile?
Sotto a configurazione:
Client per reti microsoft
Scheda di accesso remoto
NE 2000 compatibile
NetBeui
Tcp/IP Driver di Accesso Remoto
Tcp/IP NE 2000 compatibile
Condivisione di file e Stampanti
Nelle proprietà del  Tcp/IP NE 2000 compatibile ho assegnato il seguente IP
192.168.0.1 - 255.255.255.0.
Devo attivare o disattivare  qualche altra voce in questa proprietà? (es.
congigurazione Wins, Binding, ecc.)
Grazie

 Condivisione di file e Stampanti
Devi sicuramente rimuovere il binding di "Condivisione di file e Stampanti"
dal protocollo TCP/IP (ammesso che utilizzi questo servizio solo all'interno
della rete e solo con il protocollo NetBEUI).
Inoltre sarebbe sicuramente consigliabile l'aggiornamneto al WinSock 2 o
quanto meno l'installazione delle patch relative alla sicurezza (le trovi
nelle mie pagine 
http://laika.nline.it/usesr/davide/aggiorna.htm
).
--
Davide Granzotto
http://www.pulsar.it/windows95
  Il Club dedicato a Windows 95

nelle mie pagine 
http://laika.nline.it/usesr/davide/aggiorna.htm
).
Ti riferisci al VTCUPD?
Quale sarebbe l'aggiornamento al winsok..la pagina da te suggerita non è
raggiungibile


 la pagina da te suggerita non è raggiungibile
Ma un po' di fantasia.. 8)
C'è un'evidente errore nell'UNC:
http://laika.nline.it/users/davide/aggiorna.htm
-- 
			Luca Amicone
			ICQ: 14890779 di nuovo OK!
--
	Ciò che chiamiamo caso non è e non può essere altro
	che la causa ignorata di un effetto noto.
		-- Voltaire

Newsgroup: it.comp.sicurezza.varie
Titolo: porta 1025 e crash libero...

oh allora ultimamente la TIN non funziona piu` bene, va troppo piano, il
newsserver fa a dir poco cacare, cosi` ho provato libero...
bhe` non passano 10 minuti che mi vedo 5 o 6 pacchetti diretti alla
porta 1025, bloccati dal firewall, e dopo qualche secondo si interrompe
la connessione!!?!?!
con la TIN non mi era mai successo
-- 
    Pardo 
 
http://pardo.cjb.net


nel frattempo scopro che la 1025 e` molto probabilmente usata da icq per
ricevere connessioni dirette... tipo messaggi da qualcuno che mi ha
visto online...
pero` rimane la 1024, che invece e` stata tempestata di pacchetti da due
dns diversi...
URGH!
ma perche` mi succede solo con libero?????
adesso ho adattato il firewall a questa situazione, ma non capisco...
-- 
    Pardo 
 
http://pardo.cjb.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Amministrazione remota

Conoscendo l'indirizzo IP di un PC connesso ad Internet (con sistema NT)
quale programma è preferibile usare per amministrarlo da remoto??
VNC?? (è abbastanza completo?)
Grazie!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Direi di si...
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 VNC?? (č abbastanza completo?)
Sě, č abbastanza ganzo e funzia sia con win che con linux.

 Sì, è abbastanza ganzo e funzia sia con win che con linux.
ed e' pure free.........
un consiglio: vedi di cambiare le porte di default del servizio.
ciao
--
GRCorp. At Granada Corporation© Damage Incorporated

 VNC?? (è abbastanza completo?)
Completo lo e' (almeno, io mi ci trovo bene...).
Ti suggerisco pero' di usare il VNC con "tight encoding", lo trovi a
www.tightvnc.com
 (free anche lui, ovviamente). La differenza e' che
comprime i dati in modo abbastanza efficiente, mentre VNC "classico" non
opera nessuna forma di compressione. Il risultato e' che il "tight" lo
puoi usare decentemente anche da modem a 56k, mentre per quello
"classico" andiamo dai 10Mbit in su... ;-) 
Ricordati anche che la connessione VNC puo' essere instradata su un
canale SSH. Ovviamente ti consiglio caldamente di farlo, se puoi...
PS: su it.comp.sicurezza.windows ci sono stati un po' di threads
su VNC e su VNC+SSH negli ultimi 2 mesi. Dagli una occhiata, potresti 
trovarci delle informazioni utili.
-- 
Carlo Luciano

 VNC?? (è abbastanza completo?)
ma non abbastanza sicuro.
un mayhem che usa google
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
 - 
http://213.26.114.243

Grazie a tutti!!


Newsgroup: it.comp.sicurezza.varie
Titolo: netbios

vi risulta che infostrada abbia bloccato il netbios?
ciao

vi risulta che infostrada abbia bloccato il netbios?
Piu' o meno. La porta 139/tcp.
"Tu chiamala, se vuoi, sicurezza..." :-|
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: Remailers multipli

Una curiosità: si possono usare contemporaneamente più "anonimizzatori" uno
dentro l'altro? Cioè, da X  collegarsi a Y e da questo a Z, da cui si
spedisce il messaggio. Forse la sicurezza è la stessa, magari diventa solo
più complicato rintracciare l'autore del messaggio, non so'.
B.M.



ma che cosa devi fare???? O_o
Non so se sia possibile o ci siano restrizioni d'accesso per ogni
passaggio, ma penso che la cosa si possa fare su proxy multipli.
Tieni presente che se ti devono rintracciare ti rintracciano comunque
dai logs di ogni passaggio, solo ci mettono + tempo.
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 dentro l'altro? 
cerca "catena mixmaster" su google.
ciao

 dai logs di ogni passaggio, solo ci mettono + tempo.
Con i le catene di remailers non funziona come con le catene di proxy.
Ecco un utile link al riguardo
http://www.ecn.org/crypto/soft/
Ciao

 ha scritto nel messaggio
news:z2vx9.69448$aL4.2...@news1.tin.it...

Ma fai una bella cosa: prendi un portatile e collegati dall'estero al
provider qui in Italia. Lo sai che non saresti rintracciabile?
Costerebbe parecchio ma saresti tranquillo.


se ti riferisci a spedire messaggi (e quindi remailer, non
anonimizzatori) puoi usare i remailer in catena, ed e' praticamente
impossibile rintracciare l'autore del messaggio.
www.kyuzz.org/anon/sommario.html
   sezione anonymous remailer ti spiega
come funziona.
www.ecn.org/crypto/soft
  trovi dei comodi prograami che ne semplificano
l'utilizzo.
Se invece parli di anonymizer in genere si intende navigazione anonima,
puoi andare a questa pagina, sempre che ti fidi di chi la gestisce che
teoricamente potrebbe memorizzare la tua scelta di proxy e il sito che
vuoi visitare.
http://www.searchlores.org/anonykid.htm
A differenza dei remailer una catena di proxy non e' cosi' sicura, pero'
basta che uno dei proxy non loggi e risalire all'identita' del navigante
diventa molto difficile.
-- 
ciao
GPG/PGP key available on keyservers
Key fingerprint = 68EC 602F 6EF8 CD50 9B3C  8377 151A F190 7396 AA06
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza condomini

Sapreste indicarmi un software per la redazione del documento di sicurezza
per un condominio. Grazie

 per un condominio. Grazie
Qui si parla di sicurezza riguardo ai computer, sei OT !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

> Qui si parla di sicurezza riguardo ai computer, sei OT !
Magari lui intendeva proteggere i computer del suo condominio ;-)
Danny

Newsgroup: it.comp.sicurezza.varie
Titolo: spariscono i file .EXE

Allora tempo fa vado ad aprire un file con winzip e mi dice che mancava
l'eseguibile WINZIP32.EXE, non ne capivo il motivo, pero' avevndo il pc in
uno stato pietoso  avevo pensato ad
un logorio della FAT o qualche cazzata simile.
Fatto sta che ho reinstallato tutto, winzip compreso, e dopo qualche giorno
(e quache mail in piu', ne ricevo a decine da mittenti con nomi
impronunciabili, tipo  üا£$&~واëëë) stesso problema. Poi se reinstallo
winzip, il programma parte la prima volta che viene lanciato, nel frattempo
si cancella quel file (si vede propio che va via) e non parte ovviamente
piu' alle chiamate seguenti (sempre con lo stesso messaggio: impossibile
trovare il file winzip32.exe in c:\ programmi\winzip).
Ho poi installato un antivirus (una versione shareware dwlla norton), solo
che nessuna delle utilities parte perche si cancellano sempre i .EXE
corrisponenti ( a ciascuna utilities).
Conoscete sto virus?
Grazie.

 wrote in message
news:YHJE8.66851$5k4.1...@twister2.libero.it...


Grazie.
Prego
-- 
Giovanni Cesaretti

 impossibile trovare il file winzip32.exe in c:\ programmi\winzip).
...a quando un SO in inglese?
2k1

 Saluti
Grazie, risolto con un tool della symantec specifico per quel virus.
Ciao

 2k1

 Cioe' avrei dovuto installare w2000 in inglese per sentirmi piu' figo?
io ho xp ed office in inglese e mi trovo benissimo.
quasi tutti i programmi li installo in inglese ... sempre
un mayhem e capire cio' che leggi
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] Il provider ha le password in chiaro!

Salve a tutti,
stamattina ho scoperto, causa un problema di accesso, che il provider
della mia azienda (ci fornisce servizi web e-mail ecc che io gestisco) ha
la/e passoword in chiaro!!!
E' normale? Io ho chiamato e dopo avere esposto il problema, l'operatore
mi fa: "Ma la sua user è "questa" la password è "quella", lei non riesce
ad entrare?"
Sono stupito. Mi aspettavo una procedura del tipo, mi dia i dati ed il
sistema  le invierà una nuova password....
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 sistema  le invierà una nuova password....
Io cambierei provider, ORA. Non solo, anche se sarebbe un motivo
già più che sufficiente, per le PWD in chiaro, ma perché l'ha
spubblicata su un canale non sicuro. Come faceva a sapere se
veramente c'eri tu al telefono ? Se ragioniamo così, chiunque
avrebbe potuto telefonare millantando un problema, e ottenere
la tua password.
Bye, G.

 la tua password.
Pienamente d'accordo.
Dall'altro lato, potrei raccontare di quando sono entato in una banca, 
ho parlato con una simpatica signorina che non mi aveva mai visto prima, 
e dando *solamente* nome, cognome e numero di CC mi sono fatto 
consegnare tutto il necessario per amministrare il CC online.
Fortunatamente per lei, il conto era mio, ma assicuro che avrebbe potuto 
tranquillamente essere altrimenti...

 consegnare tutto il necessario per amministrare il CC online.
E hai cambiato banca?

 E hai cambiato banca?
L'avrei fatto, se non sapessi che la stessa cosa la trovi paro-paro 
praticamente dappertutto...

 praticamente dappertutto...
c'è di peggio... la mia banca, dichiarando 'ragioni di sicurezza', 
rilascia un certificato digitale che consente di accedere ai servizi 
on-line solo se sul pc in uso è presente il suddetto certificato... è 
capitato che abbia formattato il pc e mi sia dimenticato di esportare il 
certificato.. come fare ?? telefono al servizio di assistenza clienti e 
spiego l'accaduto e il tipo, estremamente gentile, dopo avermi chiesto 
nome e cognome e sede della banca, mi da userid e passwd per chiedere 
on-line il rinnovo del certificato... senza chiedermi nient'altro !!!
markus
p.s.: ho cambiato banca.
Newsgroup: it.comp.sicurezza.varie
Titolo: ALIENI nel pc che cancellano mp3

Stasera stavo chattando un po' su ICQ mentre sullo sfondo avevo per
caso la directory mp3.
All'inizio non ci stavo facendo caso, ma poi ho notato che i files
.mp3 stavano 
sparendo piano piano dalla lista.
Alla fine erano rimasti solo i file di winamp e questo file di testo:
fottiti bastardo.txt "cosa pensavi che i geni non esistono, infatti ti
ho appena cancellato la direcotiry MP3 ciao addio...."
Sono rimasto di sasso per dieci minuti...
Raga che spavento! Grazie a Dio ho fatto un backup totale 3 giorni fa
e ho perso solo
3 delle mie 500 canzoni.
La mia cartella mp3 è condivisa in una rete locale ma di sicuro il
"sabotatore" è un
utente remoto.
Uso Napster ogni tanto e ICQ, non ho nessun programma in background
tipo "anywhere" e cose simili; solo accesso remoto.
Vi prego qualcuno può spiegarmi come possono avere fatto?
Possono accedere a tutto il mio hard disk?
Alla faccia della privacy...
Tantissime grazie a chi mi risponderà.

 ho appena cancellato la direcotiry MP3 ciao addio...."
Genio? Lamah! Guarda che hai una backdoor installata, comprati un
antivirus.
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

antivirus.
Quel virus li', un antivirus normale non glielo rimuove, ci vorrebbe un
antivirus debian.
Hai letto dove scrive:
[cit]
La mia cartella mp3 č condivisa in una rete locale ma di sicuro il
                    ^^^^^^^^^^^^^^^^^^^^^^^
"sabotatore" č un utente remoto.
[/cit]
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 [/cit]
Ehm... premesso che non avevo visto la parte sotto del messaggio (ma
dove sono con la testa, stasera?), le possibilità ci sono entrambe,
può essere sia una backdoor che qualcuno che sfrutta la condivisione.
Anche se, se fosse stato un rompipalle con una bd, non avrebbe
resistito all'impulso di fargli apparire un msgbox, limitandosi come
invece ha fatto ad un .txt :-)


invece ha fatto ad un .txt :-)
Appunto, te lo do' dieci a uno.
PS: comunque, un antivirus serve sempre, e la sua abitudine di fare le
copie di sicurezza, ancora di piu'.


e ho perso solo 3 delle mie 500 canzoni.
A parte il fatto che ne hai poche :P, e' parecchio piu' semplice di
quanto tu non creda fare una cosa del genere, specie se hai abilitato
le condivisioni senza password.

Possono accedere a tutto il mio hard disk?
Se lo avessi condiviso in rete, si. 
Inoltre, se tu avessi winNT e una password facile, vi potrebbe
accedere allegramente.
Newsgroup: it.comp.sicurezza.varie
Titolo: problema anno 2000 nella programmazione di dbIII plus

Salve a tutti.
Avrei un problema con un programma scritto e girante sotto dbIII plus, in dos.
E' una specie di maxi-agenda, con diverse centinaia di voci.
Queste voci sarebbero indirizzi, da visitare ogni tot giorni.
Dopo ogni visita il campo "ultima visita" veniva aggiornato a mano.
Il programma era, quindi in grado di stampare, in qualsiasi momento la lista
degli indirizzi ancora da visitare.
Purtroppo, se provo ad impostare una data del 2000 ..... non mi stampa niente !
chiaramente perche la legge come una data del 1900.
Si puo' risolvere ?
Compilando il programma con il clipper si potrebbe ovviare al problema ?
E' possibile un qualche artificio , tipo qualche carattere al posto dei numeri..
basterebbe superare il periodo critico del "salto" dell' anno, e, una volta
inserita la data del 2000 il prog funzionerebbe da dio...
scusat il legg ot, ma l' y2k e' pur sempre un prob di sicurezz  ,'<:-)=)
---------------------------------------------------------------------
remove z by my address to contact me

E' possibile un qualche artificio , tipo qualche carattere al posto dei numeri..
Fai una copia del database. Poi procurati DBU (DB Utility, Nantucket). Poi
setta la data al 1998, e lancia all'incirca questa operazione sul database
REPLACE DATAVISITA WITH CTOD(SUBSTR(DTOC(DATAVISITA,1,5))+"98")
	FOR "/99" IN DTOC(DATAVISITA)
in modo da anticipare tutto di un anno. Questo poi lo ripeti al contrario,
aggiungendo "/00" a tutti quelli che hanno "/99", dopo che hai superato il
periodo critico.
Ma, se il programma NON E' compilato, allora SI PUO' MODIFICARE, riparando
il bug senza problemi (forse).
Leonardo
".signature": bad command or file name

 wrote in message
37ef9350...@news.interbusiness.it...
Salve a tutti.
Avrei un problema con un programma scritto e girante sotto dbIII plus, in
dos.
E' una specie di maxi-agenda, con diverse centinaia di voci.
Queste voci sarebbero indirizzi, da visitare ogni tot giorni.
Dopo ogni visita il campo "ultima visita" veniva aggiornato a mano.
Il programma era, quindi in grado di stampare, in qualsiasi momento la lista
degli indirizzi ancora da visitare.
Purtroppo, se provo ad impostare una data del 2000 ..... non mi stampa
niente !
chiaramente perche la legge come una data del 1900.
Si puo' risolvere ?
Compilando il programma con il clipper si potrebbe ovviare al problema ?
E' possibile un qualche artificio , tipo qualche carattere al posto dei
numeri..
basterebbe superare il periodo critico del "salto" dell' anno, e, una volta

Newsgroup: it.comp.sicurezza.varie
Titolo: Software "SSS"

Salve a tutti.
Qualcuno può dirmi dove posso reperire il software "SSS" per testare la
sicurezza dei pc? Non so nemmeno chi lo fa, ho cercato con google in mille
modi diversi ma non riesco nemmeno a sapere com'è fatto questo software.
Grazie in anticipo per l'aiuto...
Andri

 sicurezza dei pc?
mai sentito.
ti suggerisco in alternatica nessus (
www.nessus.org
) se disponi di almeno
una macchina con linux
-- 
buon anno e buone feste

barbun wrote:

mai sentito neanch' io.
aggiungo nmap che c'è anche per win 
http://www.insecure.org/nmap/nmap_download.html

 wrote in message
news:K1BP9.33998$Q%4.10...@news1.tin.it...

Penso che quello che cerchi si trova all'indirizzo 
www.sss.co.nz
 ma credo
che sia a pagamento. Però in rete si trova anche altra roba free.

 ha scritto nel messaggio
news:CMKP9.62195$TC5.2...@twister1.libero.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: disattivare il telnet su nt 4.0

Salve a tutti,
sono nuovo di questo ng.
Avrei una domanda da fare riguardo Windows nt 4.0.
E' possibile disattivare il servizio di telnet ad una porta specifica
senza essere costretti a dover implementare un firewall?
In caso contrario e' possibile almeno disattivare il servizio di telnet
senza pero' perdere gli altri servizi che utilizzano il tcp/ip?
Ringrazio anticipatamente.
* Sent from RemarQ 
http://www.remarq.com
 The Internet's Discussion Network *
The fastest and easiest way to search and participate in Usenet - Free!

 senza pero' perdere gli altri servizi che utilizzano il tcp/ip?
Il servizio telnet si può distattivare, ma come ho detto prima sono
certo che non era questa la domanda. 
In generale, se un servizio è attivo ci si può connettere sia con il
client specifico che con telnet e questo non si può impedire in alcun
modo.
Poi dipende dal tipo di servizio se connettendoti con un client telnet
puoi fare qualcosa oppure no.
Ad esempio se io ho un server SMTP che consente a te di inviare le
e-mail, non posso impedirti di farlo con un client telnet consentendoti
però di farlo con outlook express. 
-- 
Vincent

Grazie per l'esauriente risposta.


di accedere alla shell da remoto. NT 4 non ha questo
Esistono server telnet commerciali di terze parti (quello di Microsoft
presente nel reskit e` una merda).
Saluti.
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall -> richieste a system e tcpip

ciao a tutti
stavo cercando di riconfigurare il mio kerio firewall versione 2.1.5 al
meglio, quando mi sono ritrovato una serie di richieste a cui non so cosa
rispondere !
il dubbio sta nel bloccare o meno le richieste al "system" e al tcpip (il
nome non è preciso) che sono importanti,
sia al protocollo ICMP che non so cosa sia.
fra l'altro questo "no owner" non mi piace mica...
vi copincollo alcune di queste da log .
*****************************************
1,[10/Jan/2004 12:53:33] Rule 'TCP ack packet attack': Blocked: In TCP,
members.tmm.lyceu.net
 [212.78.204.20:80]->localhost:3348, Owner: no owner
1,[10/Jan/2004 13:00:01] Rule 'TCP ack packet attack': Blocked: In TCP,
localhost [127.0.0.1:80]->localhost:1862, Owner: no owner
1,[10/Jan/2004 13:04:01] Rule 'TCP ack packet attack': Blocked: In TCP,
195.31.190.132:119->localhost:3717, Owner: no owner
****************************************
questo sotto è invece un pop-up del kerio
Someone from 
host133-146.pool80180.interbusiness.it
 [80.180.146.133], port
4064 wants to connect to port 445 owned by 'SYSTEM' on your computer
la ricerca del proprietario dell'ip non mi dice niente di utile...:(
grazie 1000 anticipate
Rado

 Rado
aggiungo il popup della richiesta al tcpip kernel :
Someone on address 80.117.14.173 wants to send ICMP packet to your machine
all'applicazione : tcpip kernel driver

 
http://makeashorterlink.com/?H1CE65507
ok questa la lascio aperta. faccio bene ? :)
grazie Thorin per le risposte

 Di niente.
Newsgroup: it.comp.sicurezza.varie
Titolo: Bloccato da un server.

Hi raga,
è da diverso tempo che ho prob. a navigare in internet e sembrerebbe che
un gateway o router mi blocca la connessione, in quanto con un trace ho
verificato che qualsiasi IP utilizzo mi si blocca sempre su quel
server/router (il secondo della lista) dopodichè solo una serire di
asterischi!
A questo punto mi chiedo, prima di far intervenire il mio provider, se
fosse possibile sincerarsi che è effettivamente quello il prob, insomma
qualcuno di voi sà se esiste un modo per capire se i pacchetti vengono
intercettati o filtrati da quel router??
Tkz


che c'entra con la sicurezza?
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)
Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione cartelle....

Buongiorno a tutto il gruppo.
Una società chimica ha realizzato un software per la gestione delle
formule e dei componenti da fornire ai propri clienti e mi chiede come
proteggere i propri dati.
Il pacchetto si compone di:
Un programma in "C" e un programma in VisualBasic 6 protetti da codici
crittografati di attivazione realizzati con algoritmo Sha5. I due
programmi interagiscono tra loro e accedono a tabelle di tipo "dbf"
(realizzate in DBase IV).
Il problema principale è quello della protezione dei files "dbf". 
Si potrebbero criptare i dati e memorizzarli già criptati nelle tabelle
ma questo richiederebbe un ulteriore intervento sia sui programmi di
realizzazione dei database che su quelli di esercizio per l'inserimento
degli algoritmi per criptare e decriptare i dati e, comunque, vista la
mole di informazioni, si avrebbe un sensibile rallentamento del
software.
Un'idea potrebbe essere quella di proteggere tutto il folder e le
sottocartelle negando l'accesso o consentendolo solo attraverso
autenticazione di password, mo non so se esiste un modo per farlo.
Il tutto è disposto in una struttura ad albero creata in fase di
installazione del pacchetto con cartella "root" (corrispondente al nome
della società) che comprende sottocartelle, programmi e files dati.
Un grazie sincero a chiunque può darmi indicazioni in merito.
-tomas-
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Un grazie sincero a chiunque può darmi indicazioni in merito.
Purtroppo credo che la questione non sia risolvibile direttamente in modo 
sicuro. Gestire la protezione e/o crittografia a livello di file system 
garantisce un certo tipo di sicurezza, ma non impedisce (ad esempio) che un 
utente abilitato possa copiare i file da qualsiasi altra parte dove 
sarebbero in chiaro come il sole.
La soluzione potrebbe essere quella di passare il programma su un DBMS che 
di mestiere fanno anche questo, proteggere i dati. Quando cominciano a 
nascere queste esigenze è un campanello d'allarme... 

 nascere queste esigenze è un campanello d'allarme...
Grazie Vincent, tengo presente il tuo consiglio e ne parlo ai
responsabili della società.


 autenticazione di password, mo non so se esiste un modo per farlo.
Forse qualche software che crypta "on the fly" (Drive Crypt e altri) può
fare al tuo caso.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346