mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio su netBios (principiante)

semplicemente il comando NET o l'Esplora Risorse."
Qual'e' la sintassi corretta per fare ciň?
Grazie 1000
Francesco

Qual'e' la sintassi corretta per fare ciņ?
Ammettendo che l'ip sia 123.123.123.123
\\123.123.123.123
scritto nella barra di explorer
Per il "net" invece scrivi:
net use x: \\123.123.123.123
e a quel punto avrai un'unita' di rete x: mappata su quell'indirizzo
ip.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
--

Newsgroup: it.comp.sicurezza.varie
Titolo: VIRUS DA NEWSGROUP IN BIOS ????

Aprendo un messaggio di un newsgr.tedesco sono stato avvisato di aver
ricevuto un VIRUS
Al momento non ci ho creduto ma dopo pochi giorni il comp ha cominciato a
dare i numeri....
Facendo SCANDISK di W98 mi trova una infinita' di buffer danneggiati ed alla
fine mi consiglia di effettuare un backup completo perche' il disco e'
seriamente danneggiato.
HO FORMATTATO TUTTO E REINSTALLATO UN SYSTEMA OPERATIVO
NUOVO    NT 4.0   NIENTE DA FARE     ,...TUTTO COME PRIMA
IL VIRUS E' NELLA BIOS ????
AVETE QUALCHE CONSIGLIO DA DARMI...
GRAZIE  E SALUTI.

AVETE QUALCHE CONSIGLIO DA DARMI...
Compra un altro hard disk.
Leonardo
".signature": bad command or file name

On Fri, 20 Oct 2000 18:12:25 +0200, 
cceeii (
en...@tin.it
)
wrote:
| HO FORMATTATO TUTTO E REINSTALLATO UN SYSTEMA OPERATIVO
| NUOVO    NT 4.0   NIENTE DA FARE     ,...TUTTO COME PRIMA
 <mode Penguin_User=on>
 L'hai installato, il virus... ;-)
 </mode>
| IL VIRUS E' NELLA BIOS ????
 
 Si, perche` no? Magari ha addirittura riscritto i circuiti del
 Northbridge...
-- 
Emmanuele Bassi         |            [ 
http://digilander.iol.it/ebassi
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 wrote in message
slrn8v13o1...@wolverine.lohacker.net...

Ma si scaricano anche i virus con le news?
Ti prego fammelo sapere :-)  GRAZIE  NATě

 AVETE QUALCHE CONSIGLIO DA DARMI...
Sě. Datti all'ippica.

On Sun, 22 Oct 2000 11:50:40 GMT, 
sollevante (
natas...@libero.it
)
wrote:
| Ma si scaricano anche i virus con le news?
 Devono essere allegati, e gli allegati  sulla gerarchia it.* che non si
 trovano sui gruppi binari.*, vengono segati da un cancel-bot.
 E`  estremamente improbabile  che leggendo  un newsgroup  ti arrivi  un
 virus. Controlla l'email o i file ricevuti via IRC/ICQ.


 in <it.comp.sicurezza.varie> ha detto:
EB> <mode Penguin_User=on>
EB> L'hai installato, il virus... ;-)
EB> </mode>
hihihi...
non l'ha capita nessuno... :)
questa la segno :)
Ciao

tWi$m ha detto:

piu` probabilmente l'hanno capita tutti ma e` un po' vecchia...
-- 
    Pardo 
 
http://pardo.cjb.net

 questa la segno :)
io l'ho capita...:P
sciau:)
Newsgroup: it.comp.sicurezza.varie
Titolo: HumourFAQ 2000 Final

..ove per \"Final\" s\'intende riferito alla
vecchia roba che avevo da parte. Ora posso
fare la cernita del materiale messo da una
parte diciamo da dopo l\'estate scorsa. Ah,
l\'indirizzo e\' il solito
 
http://members.nbci.com/gouldukat/
Ciao belli (e soprattutto belle)
Max, una cappa di afa e \'sto temporale che
non si decide a cominciare...
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 Max, una cappa di afa e \'sto temporale che
AAAAAAAAAAAAAAAAAAARRRRRRGHHHHHHHHHHHHH ma 'st'applet fa onc'a'bai,
pecche' c'e' il "\" rimasto a quotare gli apici??????????
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Informazione

Ciao a tutti,
questo solo un pezzo del log di oggi di  ZA.
Come posso fare per farlo smettere ??
Grazie in anticipo.
	MAX
GMT,
63.148.99.243:37664
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:22:57 +1:00
GMT,
63.148.99.243:37684
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:00 +1:00
GMT,
63.148.99.243:37737
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:01 +1:00
GMT,
63.148.99.243:37805
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:02 +1:00
GMT,
63.148.99.243:37871
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:04 +1:00
GMT,
63.148.99.243:37924
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:06 +1:00
GMT,
63.148.99.243:37990
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:07 +1:00
GMT,
63.148.99.243:37991
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:08 +1:00
GMT,
63.148.99.243:38004
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:11 +1:00
GMT,
63.148.99.243:38083
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:11 +1:00
GMT,
63.148.99.243:38101
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:11 +1:00
GMT,
63.148.99.243:38102
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:13 +1:00
GMT,
63.148.99.243:38134
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:14 +1:00
GMT,
63.148.99.243:38175
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:17 +1:00
GMT,
63.148.99.243:38268
,
217.222.59.66:53
,UDP
FWIN,2001/11/20,17:23:17 +1:00
GMT,
63.148.99.243:38271
,
217.222.59.66:53
,UDP

 FWIN,2001/11/20,17:22:57 +1:00
Qualcuno che cerca un dns, potrebbe anche trattarsi di ramen...
disabilita gli alert e vivi felice (risposta standard) :)
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume


Grazie, gli alert sono gia' disabilitati, e' il log che si ingrossa
:))
Alla prossima.
	MAX.
p.s. per curiosita' : il lavoro lo fa uno script o e' un prg ??



C'è anche la possibilità che sia un win2k con dns attivato che cerca di
cambiare il tuo (mi è stato detto e non garantisco!)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 p.s. per curiosita' : il lavoro lo fa uno script o e' un prg ??
Se non mi sbaglio, si tratta di una serie di script.
Non e' molto diffuso, perche' sfrutta una versione piuttosto vecchia
buggata di bind (e anche di rpc.statd, mi pare)


 :))
Alerts, bottone in basso "Delete log". Se non lo vuoi piu' togli
direttamente la spunta a "Log alerts to a text file".
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: IDS e generale politica di sicurezza

 rimanderei a NG di sicurezza per questi oggetti.
accetto e f/uppo su icsv.
Mi permetto di diniegare la tua osservazione ('azz!):
l'IDS è imho indispensabile per chi abbia anche solo un paio di macchine
pubbliche, poichè se l'attacco è ben portato (cancellazione dei logs,
attività ben striscianti) l'ids potrebbe essere (anche se non sempre è,
dipende da come avviene la compromissione) l'unica risorsa in grado di
farti capire che c'è in atto qualcosa di anomalo.
Poi chiaramente bisogna che chi riceve eventuali alert sia in grado di
capire se è un falso allarme o no, ma questo è altro discorso...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 farti capire che c'è in atto qualcosa di anomalo.
Beh...
confermi la mia ipotesi.
Ma una volta che ti hanno penetrato... hanno vinto.
Concordo sull'utilizzo dell'IDS come alerter, ma non deve essere il
sostituto di un buon sistemista
e di una buona policy di sicurezza.
Max

 Ma una volta che ti hanno penetrato... hanno vinto.
certo che un ids e' solo uno strumento, certo che ci vuole un sysadmin in
grado di capire cosa succede, ma e' anche vero che se hai bucato uno degli
iis nella mia dmz, non hai bucato nessuno degli altri server della stessa
dmz, ne la macchina che fa da ids (la eth di amministrazione sta in una
altra dmz), ne la macchina oracle che ne contiene i log e le statistiche
(che sta su una dmz diversa ancora). 
questo solo per citare uno dei clienti dove ho creduto che l'ids fosse una
cosa conveniente.
un mayhem che se poi prliamo della macchina di casa mia ...
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.sicurezza.varie
Titolo: webdialer:come fermarli?

ciao, esiste un programma che blocchi un webdialer? voglio dire uno che
faccia in modo che tale webdialer non mi chiuda tutte le pagine aperte e
cerchi di connettersi!
grazie

 ciao, esiste un programma che blocchi un webdialer?
setta su high la sicurezza di ie o disabilita almene l'esecuzione
degli activex
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/

 ciao, esiste un programma che blocchi un webdialer?
Countdown -> blocca prefissi sospetti
http://www.farmax.it/countdown/
Spybot Search&Destroy -> antispyware e antidialer
http://security.kolla.de/index.php?lang=it&page=news
Checkdialer
http://seguridad.internautas.org/checkdialer.php
--
Saluti, CiccioScacchi ®
ICQ# 158895076
http://www.ciccioscacchi.has.it
-9 gg. all'attivazione di Alice ADSL
Newsgroup: it.comp.sicurezza.varie
Titolo: AUREATE (di nuovo)

Scusate ma se io piazzo un BO nel comp di qualcuno.....e mi sgamano vado in
galera.......
Oggi ho perso due ore a cercare di ripulire il comp....
Quello che continuo a non capire č come mai la backdoor IPC server (cosa
altro č altrimenti?) che mi hanno piazzato con l'installazione di  GO!ZILLA
(che risale a molto tempo fa) ha cominciato solo oggi a
funzionare............sono sicuro di questo perchč ho controllato i log del
firewall e solo oggi ho visto una richiesta di IPC chiedeva una
connessione.....
Qualcuno ne sa di piů?
Grazie!
Ciao!
Choppo
--
--------------------------------------------------------------
Sto per andare lontano lontano,
spero di avere una bella giornata ovunque.
Sto per andare lontano lontano,
spero di avere una bella notte ovunque.
-------------------------------------------------------------------

Qualcuno ne sa di più?
La "backdoor" IPC server fa parte di windows...
serve per collegarsi ad altri computer...
Non e' stato Gozilla a installartela, lui la sa solo usare...
Comunque usa GetRight, funziona meglio, ha l'aureate pure lui, ma se
lo tolgi non s'incazza piu' di tanto...
DElyMyth.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWFo0zrVvGrSrespEQLpbACbBRiUkipKc2fj6t8VyWHVIE/5GngAoP5A
Mq0It7R6kdvJFoALvvzjKILd
=N0VE
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

Grazie della info!


 DElyMyth.



GetRight e' meglio, dato che ti dice chiaramente come rimuovere i
file e come fare a evitare che vada in errore...
Almeno sono piu' onesti, non trovi?
E comunque con GetRight mi trovo assai bene ;-P
DElyMyth - No Aureate.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWLy+TrVvGrSrespEQKTWgCg85Y5yRO8Htbn4WE6FzH179OUjqgAoIYd
/PJRF0Y1GCxvEZRHlh7m5beZ
=pk5q


> E comunque con GetRight mi trovo assai bene ;-P
La dialog di configurazione ha una dozzina di tab, ed un pulsante "Advanced":
questo č quello che adoro in un programma!!! [una piccola perla: tra i
continenti di appartenenza č possibile scegliere addirittura Artide o Antartide,
e nell'help l'autore ha scritto "č vero, č altamente improbabile. Ma poteva
andare peggio, pensate se avessi messo anche Luna e Orbita terrestre :)"]
e poi le rules per organizzare i file scaricati (io ho fatto una sola directory,
e lui crea le sottodirectory in base all'estensione del file: gran-dio-so!!!),
il download segmentato per scaricare lo stesso file da piů mirror
contemporaneamente...
Non c'č confronto con Go!Zilla :)

 ha scritto nel messaggio
news:cc395.36024$2s6.4...@news.infostrada.it...


contemporaneamente...
Ocio al segment. Se *una* volta non riesce a resumare uno dei
segmenti, crede che sia completo, e "compatta" tutto assieme.
E puoi dire ciao al file.

 E puoi dire ciao al file.
mi pare che l'abbiano fixato nell'ultimo aggiornamento
Newsgroup: it.comp.sicurezza.varie
Titolo: Proxy

Ciao a tutti.
premetto che non sono un esperto,
vorrei effettuare la navigazione senza lasciare tracce dappertutto, il tutto
ovviamente nell' ambito delle legalita'.
Dopo aver scaricato (e stampato) pagine e pagine di indirizzi di server
proxy ho pravato a connettermi ma evidentemente
non ho capito bene il procedimento.
Utilizzo Explorer 5, l' unica voce relativa al proxi la trovo in connessione
/ lan, ma effettuo una normalissima connessione mediante modem/provider
Qualcuno potrebbe essere cosi'ě gentile da indicarmi la procedura corretta,
e magari l' indirizzo di qualche server proxy funzionante?
Grazie.

 e magari l' indirizzo di qualche server proxy funzionante?
Forse un check/stack di Netbeui
¯massimo_

 Grazie.
Prova a guardare su questo sito:
http://netdoc.supereva.it/sicurezza/privacy/index.htm
c'è un capitolo dedicato alla navigazione anonima.
Ciao!

Forse un check/stack di Netbeui
???????? e che vor di'?!?!?!?
---
se windows fosse sicuro si chiamerebbe linux!
e allora perche' mi ostino ad usare windows?
deve essere una mia turba mentale!
Vuoi guadagnare navigando? Chiedi a Leonardo come fare, io non ci sono ancora riuscito!
---
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto per configurazione

Non riesco a configurare l'account di posta su outlook express stipulato con
tiscali, mi spiego, dopo aver riempito le varie sezioni Pop Smtp Nome utente
ecc... riesco a ricevere messaggi, ma non a spedirli e il computer dice che
il destinatario non è esistente (il che non è vero perchè sono sempre io che
dispongo già di un indirizzo con tin).
Forse imposto male qualcosa... ad esempio il nome account non mi è stato
dato da tiscali e io inserisco il mio nome utente per es.
Mis...@tiscali.it
, o forse devo mettere anche nella casella Smtp
Pop.tiscali.it
 che è già presente nella casella Pop, o forse l'errore
consiste nell'incompatibilità con Tin.
Qualcuno da darmi una spiegazione ?


Come indirizzo di uscita, indipendentemente dal provider che gestisce la tua
casella di posta elettronica, devi impostare l'ind. smtp di Tin, che è, se
non dico una ca**ata, "
mail.tin.it
".
Come pop3 devi invece usare l'ind. propio del provider cui fa riferimento la
chiocciola.
Ex, hai un ind. @ciaoweb e vuoi scaricare e inviare la posta con express:
nella casella pop3 metterai:
"
ciaopop3.ciaoweb.it
";
nella casella smptp, invece di 
ciaosmtp.ciaoweb.it
, metterai, appunto:
mail.tin.it
.
ciaouz
--------------------------------
Inviato via 
http://usenet.libero.it

montventoux ha scritto:

La regola che ti ha detto Iw7 vale per tutti i tipi di connessione. 
Nell'impostare l'account, come server della posta in uscita devi mettere 
quello del provider che usi per connetterti. Ad esempio io mi connetto 
con Libero, ma ho una e-mail con tiscali e una con tin, quindi in tutti 
e due gli account come server della posta in uscita metterò 
smtp.libero.it
 .
Spero di esserti stato utile.
Ciao.
-- 
      <<< Enrico >>>
(
supera...@libero.it
)

Non riesco a configurare l'account di posta su outlook express
   Dato il newsgroup sul quale stai postando, suppongo che la migliore
risposta sia: "applica tutte le patch che trovi sul sito
windowsupdate.microsoft.com
 e non configurarlo"
-- 
S.L.
Newsgroup: it.comp.sicurezza.varie
Titolo: sniffer...

Sera a tutto l'NG,
Volevo porre una domande forse banalei:
Ho appena scaricato ed installato il programma "Sniffer PRO" ma appena
faccio partire l'exe devo settare un "adapter". Il problema è che la lista
dove
posso scegliere è vuota... Come posso fare..? (OS: WinXP  Modem: USB ADSL)
Grazie e ciao...!
-- 
_______________________________
...truly, if there is evil in this world...
    ...it lies within the heart of mankind...
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 ADSL)
Installi un adapter :-)

 che la lista dove posso scegliere č vuota... Come posso fare..?
t'attacchi, e aspetti che il programma venga aggiornato a Windows XP
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!

posso scegliere è vuota... Come posso fare..? 
Non ci puoi fare niente.
Se non capisci il motivo per cui non serve, allora significa che è
meglio che eviti di farti male giocando con certe cose.
--
Black holes suck.

> Ho appena scaricato ed installato il programma "Sniffer PRO" ma appena
Sniffer PRO? non sara' quella chiavica della NAI che osano anche farsi 
pagare?
Ma vai di Ethereal. per fare una sniffata fa anche troppo ed e' OS!

Ma vai di Ethereal. per fare una sniffata fa anche troppo ed e' OS!
Solo che non gli risolve di molto il problema dell'adapter di cui si
parlava.
Se ha un modem usb...
--
Black holes suck.

Il Sat, 15 Nov 2003 13:52:01 GMT, nel NG it.comp.sicurezza.varie, 
"RaV  (®_®)" cosi' parlo':



Per  quello  anche  se e'  ethernet,  a  meno  che voglia  sniffare  i
PPPoE-Session del caso...  serve piu' una LAN per sniffare ;-)
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 Ma vai di Ethereal. per fare una sniffata fa anche troppo ed e' OS!
è basato su pcap, per cui non gli servirà a un accidente
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.5. C, C++ and ASM developers


 è basato su pcap, per cui non gli servirà a un accidente
pcap non va d'accordo con winXP?

 pcap non va d'accordo con winXP?
o ti riferivi al modem usb?
 

 winpcap non va d'accordo con il ppp, piu' che altro.
si, ma stavo prendendo gnocche per gnocchi
non so, non ci sono piu' le forchette di una volta

 non so, non ci sono piu' le forchette di una volta
Scusa puoi prestarmi la tua forchetta? O:-)
/me trolla prima di uscire il sabato sera.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 217WU/1.01yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: CSRSS.EXE ???

CSRSS.EXE
questo programma sembra essere il responsabile di
messaggi che mi appaiono mentre sono collegato
informandomi sui vari siti di cindy , vanessa ecc ecc.
Si presenta come "servizio di instant messagging"
ed è installato nella System32
non sono come sia arrivato sul mio pc visto che ho
Norton Interne securties
Si puo cancellare ? Ne sapete qualcosa ?
sapete come arriva sul pc?
Quali siti o programmi lo trasmettono ?
Vi ringrazio molto

 Morfeo, a midnight surfer - ICQ:74799888  
Surfa a mezzogiorno che vedi meglio gli scogli.
C:\>iao Angelo
P.S. Per l'OP, la cancellazione di CSRSS e' sconsigliabile, a meno che tu
     non voglia patchare l'attuale sistema operativo con linux.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:b9a8v0$srg$1...@news.newsland.it...


 ma domado: Si puo Eliminare ?? o bloccare in qualche modo ??
Cerco di essere piu' chiaro.
CSRSS e' un processo vitale per Windows, e a detta di mamma MS
"is an essential subsystem that must be running at all times"
http://support.microsoft.com:80/support/kb/articles/q263/2/01.asp
ovvero NON LO PUOI TOCCARE.
Io non ho ancora capito quale fastidio ti da questo processo.
C:\>iao Angelo


 Perche' mai?
Conosci qualcosa che si e' diffusa cosi' tanto, cosi' velocemente e che
ha causato tanti danni quanto Windows?
A parte un virus, io non ne conosco... ;-)
C:\>iao Angelo
P.S. Scusa la curiosita', ma dopo quante nomination all'abuse si viene
     bannati da mailgate? Per risponderti ho dovuto usare newsland... :-)


 Quali siti o programmi lo trasmettono ?
Aggiorna il tuo PC a Mandrake Linux 9.1 e problemi di questo tipo non 
dovresti più averne ;)
Comunque... non so cosa sia quel file... ma probabilmente si tratta di 
quella parte del sistema operativo che fra le altre cose permette la 
visualizzazione delle finestrelle dei messaggi su WinNT/2K/XP.
Ovviamente, quando la M$ lo ha implementato pensava a messaggini dal 
server ai client su una rete... mai e poi mai gli è passata per la testa 
la possibilità che questo esatto sistema senza nessuno protezione così 
come lo hanno implementato potesse alla fine essere usato per SPAM o 
peggio... mah... a volte mi chiedo se quando pensano a queste 
"innovazioni" usano la testa o cosa...
Ciao,
   Luca

 Certo sapientone, provvederň.
Che bello, nuovi amici! :-)
C:\>iao Angelo
P.S. Nel caso fossi stato colpito da analfabetismo fulminante alla riga
     che citava csrss.exe, gradirei che notassi che nella stessa pagina
     da te citata (poche righe sotto) viene riportato
     "NOTE: These instructions are for all current and recent Symantec
      antivirus products, including the Symantec AntiVirus and Norton
      AntiVirus product lines."
     Evidentemente alla Symantec tengono in considerazione l'antivirus
     della Norton molto piu' di te.


 Hai ragione da vendere.
Ma continui a dire fesserie... Non darmi ragione, segui i _*TUOI*_
consigli.
C:\>iao Angelo


 ha scritto nel messaggio
news:foXta.97478$iy5.2...@twister2.libero.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Frame html - sicurezza

Notavo che il nostro sito essendo basato su frames (prima o poi lo
rifaranno), mostra delle URL del tipo
www.azienda.it/menu.htm?pagina-sezione.htm
Se manualmente vado a sostituire con una stringa del tipo
www.azienda.it/menu.htm?http://www.cicciobello.com
, nel riquadro del frame
viene appunto caricata la pagina 
http://www.cicciobello.com
.
E' un effetto solo dal lato client (browser locale), o la pagina che viene
passata viene fatta transitare anche dal server che ospita in nostro sito
nel qual caso se il furbo di turno indirizza a qualcosa di subdolo puo
significare dolori?
Penso che per gli html-isti la cosa si abanale, ovviamente per chi no lo e'
... ;-)
Grazie, F.

 significare dolori?
No, nessun problema. La pagina che visualizzi nel frame arriva direttamente
dal server del sito da te richiamato.
--
edi'®
www.free-linx.com
 

 dal server del sito da te richiamato.
Veramente e' considerato una *pessima* policy di sicurezza
poter passare *qualsiasi* sito come parametro del frame.

 significare dolori?
Dolori per chi, per il client? Sicuramente, dato che puo'
essere passato anche un sito con exploit e che gli spammer
utilizzano bellamente siti che fanno questo tipo di cose per
bypassare i filtri. Dolori per il server non direttamente, ma tieni
presente che la pagina aperta puo' usare javascript per fare
del cross-windows scripting ed eventualmente manipolare
l'iframe opener (anche se i browser hanno qualche sorta
di protezione al riguardo, ma falle ne escono in continuazione).

 bypassare i filtri
Ovviamente non intendo i filtri HTTP, ma i filtri
antispam.

 l'iframe opener
*Il frame* (distorsione professionale)

 di protezione al riguardo, ma falle ne escono in continuazione).
Ok. A me interessava che le poche informazioni serie del sito, non fossero
alla merce' del primo furbo a causa di qualcuno che fa' dei bei lavori
estetici, ma a quanto pare con poca sostanza sotto ... :-)
Per i problemi lato client si arrangeranno ... ;-)
Grazie, F.

 poter passare *qualsiasi* sito come parametro del frame.
D'accordo.
Ma Fr chiedeva "... la pagina che viene passata viene fatta transitare
anche dal server che ospita in nostro sito..?" e a ciň ho risposto.
Ciao,
-- 
edi'Ž
www.free-linx.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Allegato in Outlook - richiesta di aiuto

Buongiorno a tutti.
Per motivi estremamente importanti per me dovrei riuscire a trovare un modo
- l'ideale sarebbe una perizia giurata - per dimostrare che un allegato che
io ho ricevuto con Outlook ad una certa data non é stato assolutamente
modificato da me dopo che io l'ho ricevuto.
Sarei molto grato a chiunque potesse darmi un aiuto su questo.
Saluti, e grazie ancora.
Silvio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Se fai riferimento a qualcosa che è già successo, ovvero se hai già ricevuto
l'allegato, credo che tu non possa dimostrare di non averlo modificato,
anche facendo riferimento alla data dell'ultima modifica del file, perchè
la puoi portare indietro facilmente. Forse potrebbe fare fede la copia del
file presente sul server di posta elettronica, ma non sono così sicuro.
Esistono delle tecniche per risolvere il tuo problema, che rientrano nel
settore della crittografia. Ti cito alcuni nomi, troverai delle spiegazioni
esaurienti sul loro funzionamento sul Web. Ad esempio "firma
elettronica" (elettronic signature, RSA criptography) oppure message digest
(MD5). In pratica chi ti spedisce l'allegato lo firma con un numero che
dipende dal contenuto del messaggio. Se tu modifichi il messaggio, anche il
numero cambia.
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Come chiuedere le porte 137,138,139?

Salve a tutti, controllando col netstat -na la situazione delle porte, ho
notato che le porte 137,138 e 139 risultano in ascolto (listening).Ho
provato a chiuderle mediante il file services di windows(ho inserito discard
in tutte e tre le porte), ma a quando sembra sono ancora in "ascolto".Cosa
posso fare per chiuderle definitivamente?
    Francesco
 
cisk...@tin.it

notato che le porte 137,138 e 139 risultano in ascolto (listening).
 
Pan. di contr. icona rete: se hai * accesso di gruppo personalizzato*
toglilo; se hai * Client per reti M....* toglilo.
PS.   ( dopo dovrai digitare la pw ogli volta che ti connetti (!))
Orfeo 137 
--------------------------------------
Puo' Dio creare un masso cosi' pesante
da non riuscire a sollevarlo?

 PS.   ( dopo dovrai digitare la pw ogli volta che ti connetti (!))
E ci credo!
Scusa, ma perchè togliere l'accesso di gruppo personalizzato, caro Orfeo?
Basta semplicemente togliere il client per reti Microsoft, dato che l'acc.
di gruppo personalizzato interessa il PC (come utente), e non entra
assolutamente in ballo quando si parla di reti...
Bye,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 PS.   ( dopo dovrai digitare la pw ogli volta che ti connetti (!))
E ci credo!


assolutamente in ballo quando si parla di reti...
Se guardi bene il mio post,ti accorgerai che le due scelte sono
separate da * ; * proprio perche' in alcuni PC capita che ci sia 
l' una o l'altra e in entrambi i casi le famose porte risultano
aperte. Mi sono anche accorto,leggendo vecchi post, che
spesso si consiglia o solo una o solo l'altra soluzione, quindi
non ho fatto altro che comprenderle entrambe in un unica
risposta. Per la pw, non mi sembra un gran male....
;-) Ciao.


, 
cisk...@tin.it
 
says...

Se capisci l'inglese su 
http://grc.com/su-bondage.htm
trovi tutta la procedura...
(e non hai problemi strani tipo dover ridigitare le password ogni 
volta per connetterti...)
-- 
Ciao ciao,
         gws
per rispondere in e-mail togli 'zot' dall'indirizzo

non ho fatto altro che comprenderle entrambe in un unica
Io ho "accesso di gruppo personalizzato, Dispositivo di accesso remoto,
TCP/IP".
Ho tolto il binding da tutto fuorche' il tcp/ip, ma mi resta aperta la
porta 139 (e solo quella, a giudicare quello che dice il sito che te le
testa, di cui non ricordo l'indirizzo) che comunque NON risponde.
Forse non riesco a fare niente di meglio, ma non e' che mi fa piacere
ridigitare le 5 PW dei 5 accessi che ho... mi chiedo se si puo' fare
meglio senza dover installare un firewall.
Fabrizio

meglio senza dover installare un firewall.
Un buon firewall puo' senz'altro essere una soluzione, solo che si
tratta pur sempre di software e quindi suscettibile di exploit.....,
nel qual caso non ti accorgeresti nemmeno che qualcuno e' entrato...
Invece una porta, quando e' disabilitata o chiusa,non puo' essere
aperta in alcun modo, se non dall' interno.

Newsgroup: it.comp.sicurezza.varie
Titolo: forse OT

come si chiama il protocollo, che usano i vari programmi di istant
messenger?
grazie,
 antes

 messenger?
Generalmente usano l'udp, ma non è quello che chiedi tu, forse....
-- 
dario...@galactica.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

messenger?
Beh, i programmi di IM non hanno un protocollo loro, ma usano il
TCP/IP, ovviamente.
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 Generalmente usano l'udp, ma non è quello che chiedi tu, forse....
ho sentito di un certo "conctact protocol" ma non ho trovato notizie al
riguardo;
l'ho trovato su 
icona.it
, software house che produce i vari, c6, talk
talk, ecc;
grazie, antes

Newsgroup: it.comp.sicurezza.varie
Titolo: e questo chi è.......


To: 
mioind...@tiscali.it
Date: Wed, 19 Feb 2003 09.56.35 +0100
Subject: FILE DEL PIACERE
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="===_LikeYe_888_2fybkjvmolrmfc"

Interesserebbe anche a me, dato che sono sommerso di monnezza, oltretutto su
un indirizzo che non uso quasi mai...

 Received: from 
localhost.com
 (80.104.231.82)
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
inetnum:      80.104.228.0 - 80.104.249.255
netname:      EASY-IP-TIWS
descr:        Telecom Italia S.p.A.
descr:        WHOLESALE DIAL-UP
descr:        ROMA
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@telecomitalia.it
Auguri...

 Auguri...
 
Ma come auguri.. basta spedire una email all'abuse di telecom!
Quale abuse? Mica vi posso risolvere tutti i problemi io :-)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"


Sobig?
http://www.symbolic.it/Rassegna/sobig.html
go back lurking...
C:\>iao Angelo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 (6.5.032)
Ha il SoBig (virus)
Postincrocio e seguisu' [copyright non so di chi ma non mio]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Received: from 
localhost.com
 (80.104.231.82) by 
mail.tiscali.it
Non è uno spammatore, è un poveraccio che si è beccato un 
virus...WORM_SOBIG.A e probabilmente lo conosci pure perchè ha il tuo 
indirizzo in rubrica.



sta di fatto che questo poveraccio mi ha mandato un dialer...
ad

 ad
e dai...se sei così convinto che abbia fatto apposta allora segnalalo al 
suo abuse, Gian Carlo ti ha già segnalato chi è.
Newsgroup: it.comp.sicurezza.varie
Titolo: Crackare password Hotmail

Devo individuare la password di una casella Hotmail: qualcuno sa dirmi che
programma posso utilizzare o cosa dovrei fare? Grazie a tutti coloro che
vorranno rispondermi in casella     
fb...@libero.it


Per hotmail non so.... per altro si.
Ad esempio 
libero.it
 ! Per adesso ho la password dell'utente fb75!

...caffe' pagato  :-))))
--
calend...@CONQUESTONONFUNZIONAatlantide.it


 > Ad esempio 
libero.it
 ! Per adesso ho la password dell'utente fb75!
A proposito...
dalle email che c'erano nella mailbox sua ho scoperto che e' un
appassionato di musica classica (in particolare per Horowitz),
satellite. Poi sono entrato nel suo pc (nel vero senso della parola) e
ho scoperto che ha un k6-2 500 su una asus p5a.
Ah.. strano, qui si firma fb il nostro Fabio Bo******si.
:)

 ha scritto nel messaggio
news:39785184...@bmm.it...

Il mio regno per sapere come hai fatto a sapere tutte 'ste informazioni da
un post...((-;

 Ah.. strano, qui si firma fb il nostro Fabio Bo******si.
Beh, con quello che cerca, e con tutta la roba piratata che ha,
mettere il nome completo sarebbe poco furbo da parte sua...
Bye, G.

> ho scoperto che ha un k6-2 500 su una asus p5a.
E come hai fatto a attraversare la fessura del FDD ? Hai bevuto una
pozione lilliput ? :-))))) ROTFL 
PS : ma un c'avete proprio un cazzo da fa ?
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

Devo individuare la password
"Devi"... Diciamo che "vuoi". Anzi che "vorresti ma non puoi".
Leonardo
".signature": bad command or file name

 Anzi che "vorresti ma non puoi".
Anzi che ti piacerebbe ma non sai
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows.

 programma posso utilizzare o cosa dovrei fare?
Invia una e-mail a
in...@gdf.it
richiedendo la crack per Hotmail
ROTFL
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 
Per poi riprovarci ma NON riesci.


in...@gdf.it
eh eh eh gdf sta per quello che epnso io ? Puoi anche chiedergli un
apcchetto di sigarette di contrabbando allora :-) Consegna a domicilio
:-))))


:-))))
Certo! Ti portano anche un cellulare! ;-)
Lapalissiano
ICQ 57269703



E ti pagano le ferie in localita'..fresca :-9


 E ti pagano le ferie in localita'..fresca :-9
... allora gli scrivo *io*!    ;PPP

Newsgroup: it.comp.sicurezza.varie
Titolo: protezione dati

come si fa a proteggere con password una singola cartella?
se Win95 non lo permette che prodotto posso usare ed eventualmente dove si
puň scaricarlo?
grazie

Al sito 
www.windows95.com
 ci sono alcuni programmi (Magic Folder ecc..) che
rendono invisibile o criptano le cartelle. Un amico mi ha anche parlato di un
nuovo prodotto Symantec (Only for your eyes...) ma non l'ho ancora provato.

Newsgroup: it.comp.sicurezza.varie
Titolo: Mail (messaggi) MOLTO fastidiosi

Da un po' di tempo mi arrivano sul mio news reader un sacco di messaggi
di gente che lamenta l'arrivo di email [0-Z]x8.exe.
Mi danno molto fastidio. Cosa posso fare?

 Mi danno molto fastidio. Cosa posso fare?
Stai scherzando, vero ? 8-O
Ti prego, dimmi che stai scherzando...
Nel caso che tu stia facendo sul serio, vai su it.comp.sicurezza.virus,
e leggiti uno a caso dei 3ad che contengono "Hybris"...
Lě ne dovresti trovare qualche centinaio. Qui credo ce ne siano solo
30 o 40 ;-)
Bye, G.

 ha scritto nel messaggio
news:95evh6$cb1$1...@serv1.iunet.it...
: Da un po' di tempo mi arrivano sul mio news reader un sacco di messaggi
: di gente che lamenta l'arrivo di email [0-Z]x8.exe.
: Mi danno molto fastidio. Cosa posso fare?
Spara, (non alla gente!) con un buon AV aggiornato.
 ¯Massimo
                x email  leva il (minimo)
                        e dai il (massimo)



Significa che sei infettato da hibris, e, che leggendo in vari N.G. troveresti
parecchie centinaia di migliaia di risposte alla tua domanda :-((((
SONO MESI CHE SE NE PERLA!!!
Metti su un antivirus e NON CLIKKARE PIU' SUI MESSAGGI SCONOSCIUTI!!
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, delle mucche,
pecore e capre pazze, ci daranno da mangiare la frutta al benzene e la
verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Verde!

30 o 40 ;-)
io seguo il NG da un paio di mesi e ne avro' contati almeno 3000 :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO

Sono già parecchie volte che mi arrivano nella mia casella e-mail di libero 
delle mail anonime con allegato un file .EXE. Devo presumere si tratti di 
qualche stronzo che manda virus. Infatti non ho mai tenato di aprire il 
programma, eliminando subito il file. Ora però mi sono abbastanza 
scocciato, e vorrei sapere se esiste un modo per scoprire chi è che si cela 
dietro le mail anonime. Un metodo deve pur esistere!!!
Grazie
								Saluti, Pierjordan
-- 
Posted from 
smtp2.libero.it
 [193.70.192.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


e' molto probabile che ti manda il virus non sappia di farlo, dato che
molti virus si riproducono coai' all'insaputa del prpietario del pc. 
prova a leggere i 10000 post che parlano di hybris su
it.comp.sicurezza.virus
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

dietro le mail anonime. Un metodo deve pur esistere!!!
si', si possono leggere i vecchi msg nei newsgroup, specialmente quelli
dedicati ai virus.
non insistere su questo argomento, e' veramente ritrito e la gente si
innervosisce facilmente.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

dietro le mail anonime. Un metodo deve pur esistere!!!
V. firma.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

V. firma.
Whoops. Sbagliato firma.
OK, cerca VIRUS HYBRIS su 
www.google.com
 :-)


 OK, cerca VIRUS HYBRIS su 
www.google.com
 :-)
Orpo! La devo correggere, Mr.
==========(C&P) da una Well-Know-Sign==============
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)
--
Saluti
¯massimo_
P.S.: da Steve in firma, sono Google su news.wideopen. Mitico!;-)
Speravo di trovare Op/S in Mauricius. Ho trovato solo l'articolo,
/ajb/2-118,209-103,
13108430
, (alive to Africa). Cerchero' meglio.
Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa posso fare

Salve a tutti
sono Dario ed e' da un po' che lurko il gruppo trovandolo ottimo
Mi spiego la mia situazione
da qualche fine settimana ho notato che (avendo installato il
tcp_wrapper con il safe_finger) qualcuno tenta di collegarsi alle mie
macchine (linux off course).
Questo un esempio di questo fine settimana
Subject: in.telnetd-199.247.155.241 unknown
   Date: Sun, 15 Nov 1998 04:11:29 +0100
e cosi per tot macchine e tot servizi (imap e altri)
A me sembrano chiaramente tentativi di entrata (inutili dato che sono
protetti e effettivamente non hanno servizi aperti [a prop. ottima la
discussione LINUX e SICUREZZA di pochi giorni fa])
Ho spedito proprio stamane una mail a 
ro...@199.247.155.241
 dicendogli
che e' illegale tentare di collegarsi a macchine esterne senza
autorizzazione (questa macchina come altre proprio non le conosco), ma
realmente, cosa posso fare, specialmente a livello giuridico (molto
soft) giusto per spaventarli ? La macchina corrisponde a
"
alcatraz.spectrumsec.com
", posso avvertire il gestore del dominio
.
spectrumsec.com
 e fargli presente la situazione ? Lui puo' fare
qualcosa ?
Saluti
P.S.: la macchina in questione e' un linux RedHat 4.2 con kernel 2.0.30,
che da quanto mi risulta e' anche un po' bacato .. quindi chi vuole
divertirsi .... ehheheheh :-))))
-- 
DarioB 
S.A. Labinfo - Facolta' di Economia - Universita' degli Studi BO
per rispondere togliere nospam dall' indirizzo

divertirsi .... ehheheheh :-))))
aperto il primo concorso di i.c.s.v !! :PPP

qualcosa ?
Probabilmente si'.
"Spectrumsec" sta per "Spectrum Security", forse stavano testando
qualche nuova beta 8-D ... a parte che:
"Sito creato con Microsoft FrontPage!"
"This Site Works Best With Internet Exploder 4.01!"
...io 'un ci riaverei manco la zuppa, con spectrumsec...
Leonardo che anzi se ne fuggirebbe a gambe levate 8-D
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza file su chiave USB

Ciao a tutti
la domanda che mi sono posto e giro a voi esperti è questa: quando io apro
un file, ad es di Excel, da una chiave USB, quali sono le informazioni che
si possono in qualche maniera recuperare sul PC dopo che il file è stato
chiuso e la chiavetta tolta fisicamente? Il nome del file aperto sicuramente
perchè resta nell'elenco degli ultimi file usati, e poi?
grazie in anticipo
Mauro


Qualcosina si trova in temp[*], e spesso sul file di swap.
[*] A seconda di non so cosa ;-) , alcuni software si creano il file
temporaneo di lavoro sulla stessa directory da cui leggono l'originale,
altri se lo mettono in temp comunque vada.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

e la sua località
-- 
Operat85 
Marco Vitale
Sistemista Windows - Adeguamento Privacy
Asus A4000L
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-809519.html
Inviato via 
http://www.itsistemi.net

 altri se lo mettono in temp comunque vada.
Nel caso di programmi che abbiano l'opzione per il salvataggio 
automatico settata (Excel, Word, AutoCAD, etc) ci puo' essere un file di 
backup nella cartella di default per i salvataggi automatici.
Ciao
M.

"John Smith" <jsmi...@tiscaLEVAMIli.it> ha scritto nel messaggio
news:e1gg49$ddi$1...@serv1.iunet.it...

Grazie a tutti per le risposte
Mauro

Newsgroup: it.comp.sicurezza.varie
Titolo: c'è qualcuno esperto in pc portatili ??

Ho dimenticato la password del mio pc "texas Travelmate 4000" e non riesco a
farlo funzionare !
ps. per favore non fate commenti facili e soprattutto non ridete !
Francesco

 farlo funzionare !
Serve la marca e versione del tuo BIOS....poi ti colleghi al sito
proprietario e vedi se ne trovi una universale...dovresti riuscirci;
altrimenti tenta di togliere la batteria per una settimana...ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Trafugati i sorgenti di Cisco IOS 12.3

Dettagli su
http://arstechnica.com/news/posts/1084683212.html
ora, il problema è che Cisco ha una lunga tradizione
di "security through obscurity" (come qualcun altro..)
per cui la disponibilità dei sorgenti di IOS potrebbe
portare alla generazione di exploits particolarmente
pericolosi anche considerando che i routers Cisco
sono largamente utilizzati in vari ambiti

 sono largamente utilizzati in vari ambiti
un gran bel danno d'immagine per Cisco Systems;
è assurdo che un'azienda che fornisce prodotti e servizi per la sicurezza
informatica si sia fatta fregare cosi.
andiamo bene...

 cosi. andiamo bene...
Hm .. fosse solo un danno d'immagine ... ho paura
che il furto dei sorgenti possa portare a qualcosa
di peggio ... piů che "andiamo bene" direi "speriamo
bene" :-] .... ciao

 bene" :-] .... ciao
Per contenere il danno basterebbe aprire i sorgenti alla peer review...
Ma ovviamente non lo faranno mai.
Ciaotutti,
*
-- 
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 peer review...
Si .. lo faranno di sicuro <8^]) .. ma a parte questo, non sono
proprio certo che aprire i sorgenti al "peer review" possa
avere esiti positivi; č capitato spesso che qualcuno, dopo
aver trovato un "buco" l'abbia sfruttato invece di passare
la info a chi di dovere per segnalare il problema, ora, visto
che i prodotti Cisco sono .... come dire ... "abbastanza usati"
una scoperta del genere _non_segnalata_ ma _usata_ beh..
avrebbe effetti disastrosi; resta ovviamente il fatto che visto
che "si sono fregati i sorgenti" ora Cisco si trova proprio nel
mezzo di questo tipo di problema :-P
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO!!!!!Back Orefice attac

salve, in aiuto grazie. ho installato ChechBo ed ad un tratto mi dice che
c'è una connesione in corso e che ualcuno sta tentando di entrare nel mio
pc. Col progreramma medesimo riesco a scoprire il suo IP ed nome e
congnome(forse), era dentro il mio pc perchè mi scriveva ed io rispondevo
che lo conoscevo,ora vi chiedo delle soluzioni per rispondere agli attachi o
inserimenti non autorizzati:
1) rispondere di conseguenza con un programma come Netbus e continuare a
"giocare"
2) disconnetersi
datemi una mano perchè ieri le ho provate tutte ma non sono riuscito a
cacciarlo ed ad aprire nessuna delle sue porte per contro attacare.
grazie

 ed ad aprire nessuna delle sue porte per contro attacare.
le porte non le puoi aprire tu, deve aprirle lui.
E anche se sono aperte, non e' detto che tu possa fare qualcosa.
Anzi, nel 99% dei casi non puoi fare nulla.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Qualunque cosa serva al mercato diventa plausibile (L.B.)
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT?] E' possibile sequestrare una pagina web? :-)

A questo indirizzo 
http://web.tiscalinet.it/dettorini/
 
si puo' leggere :
"Guardia di Finanza
COMANDO NUCLEO PROVINCIALE POLIZIA TRIBUTARIA ROMA
Sito 
http://go.to/dettoricrew
 sottoposto a SEQUESTRO
Decreto nr. 5069/99 della Procura Distrettuale della Repubblica di
Roma"
Avete mai visto una cosa del genere?
Lapalissiano
Icq 57269703

COMANDO NUCLEO PROVINCIALE POLIZIA TRIBUTARIA ROMA
Si, l'ho visto proprio ieri su un sito che parla(va) di hacking
satellitare... solo che lě era la Procura di Catania...
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 satellitare... solo che lě era la Procura di Catania...
Ho capito a quale sito ti riferisci :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

> Avete mai visto una cosa del genere?
si gia' lo avevo visto e si riferiva ad un URL dove insegnavano a fare le
wafer card per il satellite...
******************
Harry McFarland
from Scotland
******************





Certo. Si cambia l'index.html e si sostituisce con un altro, fatti
salvi eventuali loggings degli accessi.
Leonardo

Roger Wilco wrote:

ciao!
cioč roger, loggano chi si collega successivamente al sequestro?
cmq sia, č un mondo difficile!!!
saluti, nico

cioč roger, loggano chi si collega successivamente al sequestro?
Possono farlo. Ah - lascia fare quel "roger": il tizio che mi ha
configurato Agent e' stato creativo, e io mi ero fidato. Facendo
male, come sempre.
Leonardo

 Leonardo
ciao nico

wafer card per il satellite...
Miiiii, ma tutti lo stesso sito abbiamo visitato? :-))


 Possono farlo. 
certo, finche' hanno tempo da perdere;
cosa vorrebbero fare? 
e' come se ora venissero arrestati e perquisiti tutti quelli che alla
biblioteca della sapienza, hanno preso in prestito, i libri che spiegano
il funzionamento e la costruzione della bomba atomica;
da ridere...anzi da piangere;
senza contare che dovrebbero mettere sotto controllo tutte le edicole, e
vedere chi acquista l'ultimo numero di una qualsiasi rivista che entra
in profondita sull'argomento hack & crack!
che pena che fanno...
antes

cosa vorrebbero fare?
Sapere chi si interessa di queste cose. Sai... diciamo per sviluppi futuri
;-).

 Sapere chi si interessa di queste cose. Sai... diciamo per sviluppi futuri
la magistratura;
possono creare siti ad hoc, e chi ci cade viene loggato;
antes

cosa vorrebbero fare? 
Ah, non venire a domandarlo a me.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...