mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: abox.exe logon.exe

salve,
ho trovato un programma che non ho invitato, abox.exe, che giaceva li in
bella vista sulla mia task bar di windows.
Il programma forniva una serie di shortcuts a siti porno e una funzione di
uninstall.
Ovviamente fancendo uninstall il prorgamma e' scomparso, ma non si e'
disinstallato. Era ancora residente in memoria e sul disco.
Allora l'ho killato e cancellato. Ho fatto andare ad-aware, norton antivirus
etc...
Ho riavviato e... voila', logon.exe (by leisure ltd) stava girando tra i
processi (e cercava di accedere alla rete).
Ho killato e cancellato anche questo....
Sapete cosa siano questi due programmi?
Con abox.exe avevo il firewall disattivato (momentaneamente) .....
Grazie,
Tommy

 tra i processi (e cercava di accedere alla rete).
Segui le indicazioni alla pagina 
http://www.romanelmondo.com/sugg/spy.htm
 
per una pulizia accurata (guarda se Bhodemon rileva qualche .dll "maligna" 
nel sistema).
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Newsgroup: it.comp.sicurezza.varie
Titolo: Strano suono ...Virus ?

Salve a tutti !
Mi sono deciso a chiedere il vostro pare re dopo che le ho provate tutte
per eliminare un inconveniente fastidiosissimo che si presenta quando mi
connetto alla rete. A intervalli non regolari e con sequenze variabili ,
si sente un suono basso , a volte singolo a volte ripetuto rapidamente,
estremamentefastidioso, tale da costringermi a spegnere gli
altoparlanti... recentemente il suono e' cambiato in una specie di
"cip"...
Non sono molto addentro nei controlli sulle porte, ma ho monitorato un
po' con netstat , ho cercato file in esecuzione... non sono riuscito a
trovare nulla! Non ho BO, ho controllato il Regedit ed ho anche
registrato il suono se qualcuno di voi volesse ascoltarlo...
Da qualche giorno il suono si alterna ad un altro...
Sono disperato! Aiuto per favore...
Grazie! 
 
 
-- 
mailto:
s...@asinform.it

 E' sicuramente una divergenza di vedute tra il dial e la tua scheda audio
..
    e' capitata la stessa cosa ad un mio cliente .. gli ho installato il
dial-up 2000
e tutto e' andato a posto.   ... prova


wrote:

Potrebbe anche essere in teoria che modem e scheda audio condividano
lo stesso IRQ, anche se mi sembrerebbe molto bislacco (il modem
dovrebbe stare sull'IRQ delle seriali, ovvero 3 o 4; la scheda audio
di solito sta sul 5 o superiori)... Pero' io avevo avuto un problema
analogo con una scheda audio configurata su IRQ 7, quello della
parallela: stampavo con la colonna sonora.
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
luca[@]
Mail.INET.it
Togliere le parentesi [] per rispondere.

Si .. e' vero.. e' vero oltretutto anche per il driver del CD..
  modem - dial-up - SoundBlaster (o consorelle) e driver per CD
  a volte si installano sullo stesso livello e innalzano il livello di
entropia
  del computer.. gia' di per se elevata!


Grazie per i consigli,
Ho controllato, come mi avete suggerito , per eventuali conflitti 
ma tutto sembra essere nella norma...
Franco
mailto:
s...@asinform.it

ho avuto un problema simile con il mio Sportster 33.6 voice esterno,
appena comprato emetteva un sibilo fastidiosissimo quando lo usavo. Il
problema era un difetto delle prime eprom sfornate dalla robotics...
basta una telefonata in ditta e ti spediscono una di ricambio....
...spero di essere stato utile...

...


ha un qualcosa a che vedere col backorifice sotto certi aspetti.

...


>master ma non dimenticare che c'entra molto anche il deep throat!
   si ma a me piacciono di piu' quelle short di throat ..qui si tocca
veramente il fondo. ;-)

...


Sono un fenomeno paranormale.
Newsgroup: it.comp.sicurezza.varie
Titolo: Chiavette Coges.

Ciao.
Innanzitutto ciao a tutti. E' il mio primo post qui.
Stavo cercando fonti x avere informazioni su come "elaborare" le chiavette
Coges x le macchinette del caffe', ma non ho trovato nulla.
Qualcuno sa indicarmi qualcosa?
Grazie. :-)


Mi pare che un numero recente di bfi ne parlasse
Per la precisione direi:
http://www.s0ftpj.org/bfi/dev/BFi11-dev-14.tar.gz
Ciao!
-- 
gen. Trimack
Support FSF and GNU project!
IAFo #196 -- Linux Registered User #274161


Grazie. ;-)

 ha scritto nel messaggio > Trovare un NG piu' adatto
visto che qui non c'entra niente?
Newsgroup: it.comp.sicurezza.varie
Titolo: PC Flank e "SPI and Anti-DoS firewall protection"

Da qualche mese si presentava quotidianamente un problema di caricamento
delle pagine web durante la navigazione in Internet.
Piů precisamente il problema si verificava soprattutto durante il
caricamento delle anteprime video in siti come Youtube, Google, Yahoo e cosě
via.
Ho pensato che si trattasse di un problema del mio Provider ma a loro non
risultavano guasti ed il tecnico mi disse che poteva derivare dal mio router
US Robotics 9112.
Cosě mi sono messo a lavoro per cercare di capire da dove scaturisse il
problema.
Dopo varie prove ho appurato che tale inconveniente si verifica quando nella
sezione "Firewall" del router č abilitata la voce "SPI and Anti-DoS firewall
protection".
Una volta disattivata il problema non si č piů verificato.
Successivamente ho eseguito i test di PC Flank per controllare il grado di
sicurezza del mio sistema con quella voce disattivata.
Avendo Zone Alarm Free installato nel sistema, con le opzioni di sicurezza
impostate al massimo, ero convinto che le porte del PC risultassero tutte
"Stealthed", come č sempre stato, ma con mio stupore questa volta il
responso di PC Flank č stato disastroso: la maggior parte delle porte erano
"Non-Stealthed", anche con il firewall attivo nel sistema operativo.
Ho pensato che l'installazione di Zone Alarm fosse corrotta ed ho attivato
il firewall di Windows, ma anche cosě i test riportavano che il mio sistema
non era protetto.
A quel punto ho montato un normale modem ADSL USB al posto del router ed ho
ripetuto i test di PC Flank con Zone Alarm attivo, questa volta le porte
sono risultate tutte "Stealthed".
Quindi nei test di PC Flank il sistema risulta "non protetto" solo quando si
utilizza il router con quella voce disabilitata, anche se nel sistema
operativo č attivo un firewall software.
Ora il mio dubbio č: quando si utilizza il router con il "SPI and Anti-DoS
firewall protection" disabilitato, il problema delle porte "Non-Stealthed"
si presenta perché PC Flank si ferma al responso del router senza scontrarsi
con Zone Alarm, oppure perché quella voce disabilitata va a gravare sul
firewall software installato nel sistema operativo?
Voi cosa ne pensate?

 "Non-Stealthed", anche con il firewall attivo nel sistema operativo.
Stavi testando lo stato delle porte del router. Il tuo PC, essendo dietro
un router, quel portscan non lo vede nemmeno di striscio. 
-- 
Ciao, Guglielmo.

 dietro un router, quel portscan non lo vede nemmeno di striscio.
Io prenderei tutti i produttori di giocattoli simili che hanno diffuso
questa leggenda che "stealthed is better" e li farei girare come
delle trottole con un fulcro ad hoc, molto poco ortodosso.

 un router, quel portscan non lo vede nemmeno di striscio.
Perfetto, quindi come avevo ipotizzato PC Flank si ferma al responso del
router senza scontrarsi con Zone Alarm.
Quindi anche se viene segnalato che il PC ha le porte "Non-Stealthed", in
realtà sono comunque protette dal firewall installato nel sistema operativo.
Grazie per aver chiarito il mio dubbio. ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Vulnerabilità grave su FF

Occhio alla vulnerabilità javascripts su FF da 41 a 50
 
http://www.hwupgrade.it/news/programmi/grave-falla-0-day-su-firefox-ancora-attiva-meglio-non-usarlo_65978.html
 

 
http://www.hwupgrade.it/news/programmi/grave-falla-0-day-su-firefox-ancora-attiva-meglio-non-usarlo_65978.html
 
 
Su about:config ho disabilitato javascripts.
Sarà sufficiente?
Newsgroup: it.comp.sicurezza.varie
Titolo: sygate personal firewall

mi sono stampato ed ho applicato il poco che c'era da ritoccare su questo
firewall relativamente a Internet Explorer....
avete qualche altro consiglio per configurare al meglio il programma???
per esempio relativamente a Outlook, ws ftp o spybloker che sono i programmi
che uso di piu' quando mi collego???
l'ho installato solo ieri cmq rispetto a Zone Alarm mi sembra molto piu'
professionale come programma, rompe un po' meno le scatole con i vari alert
e ci sono molte piu' opzioni che come vi ho chiesto sarei curioso di
imparare a sfruttare al meglio! ^___^
AiR
--
http://utenti.tripod.it/cubapratica/

 firewall relativamente a Internet Explorer....
...scusa l'ignoranza
di grazia, quale sarebbe il poco da fare su IE?
^__^
ciao e grazie
MomoŽ        ICQ# 76126232
_______________________
Male non fare paura non avere
Newsgroup: it.comp.sicurezza.varie
Titolo: tracert

Non riesco proprio a capire a che serve l'opzione -J. La guida dice
"instradamento libero lungo l'elenco host". Se metto 2 ip qualsiasi ricevo
"route di origine non valido". Qualche idea? Grazie

"route di origine non valido". Qualche idea? Grazie
Leggi qui (Appendix E)
http://www.visualware.com/visualroute/manual.html#scannetwork
-- 
Lapalissiano
Icq 57269703

sergio wrote:

E' quello che viene chiamato "loose source routing", in pratica con
quell'opzione dici al pacchetto ip non solo quale e' la destinazione finale ma
attraverso quali routers vuoi che passi; il fatto che sia "loose" vuol dire
che e' permesso che tra due qualiasi router della lista che gli dai tu il
pacchetto possa passare attraverso un (o piu') router non della lista. Nel
caso di "strict" source routing invece il cammino che dici al pacchetto di
fare e' quello e solo quello, se per caso il pacchetto trovasse nel suo
percorso un router "non nella lista" data da te il tracert si blocca e ti da'
indietro un errore.
Quindi la sintassi e'
tracert -j router1 router2 ... routern...destinazione
tu prova a fare una tracert normale ad una destinazione e guarda attraverso
quali router passa,   poi dai 'tracert -j' con qualcuno dei router  che hai
visto prima, vedrai che funziona.
Spesso si configura il firewall in maniera tale che vengano rifiutati i
pacchetti in arrivo che abbiano l'opzione "source routing" abilitata
nell'header del pacchetto ip, credo per impedire operazioni di spoofing.
Spero di non aver detto troppe cavolate,
stammi bene,
b.

 nell'header del pacchetto ip, credo per impedire operazioni di spoofing.
non solo i firewall, ma anche i router. io sono l'admin, io deciso che
strada fanno i pacchetti, o gli strumenti che io ho deciso (es. routing
protocol). che uno lo decida a piacer suo mi da fastidio. inoltre voci
autorevoli mi dicono che si riesca addirittura a raggiungere un host nattato
e senza default gateway attraverso al source routing, se ben usato. non ho
provato, ma la teoria dice che e' cosi'.
un mayhem che guarda le porte di oliviero pietra
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 un mayhem che guarda le porte di oliviero pietra
In tv? Com'e', che' me lo persi a suo tempo?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 In tv? Com'e', che' me lo persi a suo tempo?
molto bello lo ho in vhs e lo guardo spesso.
e' un bel film, poco a che fare con lui, ma un bel film.
un mayhem che c'e' differenza tra un poeta che fa il cantante per vivere ed
una rockstar sballata.
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"
Newsgroup: it.comp.sicurezza.varie
Titolo: il superpingone e' diventato realta'!

ricordando un post di questi giorni riguardo al fatto di cercare di occupare
banda dei server dei pedofili per renderli inaccessibili senza causare danni, al
tg2 delle 20.30 di domenica 8-10-2000 c'era un esperto che ha detto che un
gruppo di hacker si sono messi in attivita' mandando svariati mb di email e
bloccando diversi server. HANNO FATTO BENE! Il superpingone e' diventato
realta'!
p.s.: qualcuno conosce il tipo in questione (era di spalle...)
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

 bloccando diversi server. HANNO FATTO BENE!
Beh..condivido con te l' odio per i pedofili, ma non vorrei che poi le
azioni di questi hacker (che, per carita', agiranno pure a nobile scopo) non
intasino server "utili" e di accesso generale, o piu' semplicemente vadano
ad intasare la banda... e cmq non e' bloccando solo diversi server che si
sconfigge il problema...
Ciao
A.

bloccando diversi server. 
EMAIL??? Non riesco a commentare...
Lapalissiano
Icq 57269703

>EMAIL??? Non riesco a commentare...
questo ha detto l'_esperto_ ...


questo ha detto l'_esperto_ ...
ecco appunto gli esperti da televisione......
Augusto Pucci ( 
http://www.prospektiva.it/webmaster/
 )
Webmaster di Prospektiva On-line
http://www.prospektiva.it
Webmaster di 
CO.DI.CI
. Siena
http://codici.supereva.it

al tg2 delle 20.30 di domenica 8-10-2000 c'era un esperto
    ^^^                                            ^^^^^^^
Se mi avessi detto che al casino di Madame Fortheringill c'era Papa
Wojtyla che suonava il banjo, ci avrei creduto di piu'.
Leonardo
".signature": bad command or file name

 Leonardo
Paolo

 Wojtyla che suonava il banjo, ci avrei creduto di piu'.
hum... non era una chitarra? ho visto male? purtroppo stavo vincendo quindi
non ci ho fatto molto caso....
un mayhem che in una situazione del genre io starei chiaramente vincendo!
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.sicurezza.varie
Titolo: Mi chiedo chi sia il sys admin della camera di commercio di Bologna

Ma e' normale?
http://www.bo.camcom.it/intranet/SERVIZI-ON/RICHIESTA-1/PROMOTORI-/Elenchi-p
r/FC.xls
Da notare "intranet"... e naturalmente i dati
K

 r/FC.xls
Credo che si tratti di un elenco pubblico.

 wrote in message
news:zg8zb.159228$vO5.6...@twister1.libero.it...

Meno male... Comunque il termine intranet lo rendeva al quanto sospetto...
Come funziona il discorso della privacy in Italia? Esiste un equivalente
della privacy act anglosassone?

 della privacy act anglosassone?
C'è una legge da parecchi anni, che dal 1 gennaio 2004 verra' sostituita da
una legge nuova.
Trovi tutte le info su questo sito:
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp
Per caso stai ad Auckland? Ho un amico italiano che vive li'...

 wrote in message
news:Ox8zb.159289$vO5.6...@twister1.libero.it...

Si, vivo a Auckand... e ci stiamo godendo l'estate australe... ;-)
Grazie per il link
A presto
Tony

 ebbe l'ardire di profferire:

http://www.bo.camcom.it/intranet/SERVIZI-ON/RICHIESTA-1/PROMOTORI-/Ele
nchi-pr/index.htm
-- 
All new: The software is not compatible with previous versions.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 nchi-pr/index.htm
Si, grazie, GianCarlo me l'ha fatto notare...Sono stato ingannato dalla voce
intranet nel path e dalla apparante natura dei dati...
T
Newsgroup: it.comp.sicurezza.varie
Titolo: spam e header

Sto ricevendo molti spam di cui vado a guardare le intestaz. per vedere l'origine e segnalarli
al rispettivo abuse tramite sito 
ripe.net
, il fatto e' che molti non risalgono a niente o nessun
provider/sito, viene fuori sempre sto 'IANA-ABLK-RESERVED1' circa, come trovo
ammesso che serva questo, la vera origine?


Il mail server di partenza è : 203.152.37.140 che direi proprio essere
un server aziendale bucato di Bangkok, devi chiedere a loro l'IP di
origine dello spam.
Comunque questo messaggio è interessante che tu lo metta sul NG
it.news.net-abuse e già altre volte ti era stato detto di andare lì e
non postare qui richieste di aiuto sullo spam !
Oltre al server tailandese, è evidente che ti devi lamentare con
Tiscali.
ciao,
Gabriele

it.news.net-abuse e gi� altre volte ti era stato detto di andare l� e
non postare qui richieste di aiuto sullo spam !
---
non mi ricordavo..
migrero'...

Newsgroup: it.comp.sicurezza.varie
Titolo: Vietare l'accesso ai dati di un HD ?????


iQA/AwUBOsM3ubVnd9ZC8gTlEQLcbgCg1PhGnGn5++5N62QOypQZp33/o64AoLJp
POIDsWLqQksptUcFvxsJUd7H
=hiHR
-----END PGP SIGNATURE-----

 dove trovo informazioni al riguardo oppure software che gia' lo fa'.
Considerando che sei un programmatore, il miglior modo per ottenere le
informazioni che stai cercando e'quello di scaricarti il source code di PGP.
HTH
Tony H


Cmq dovrei scrivere un MBR no?
..... suggerimenti!
GRazie a tutto il NG
CIAO!
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su Kerio PF...

Ciao a tutti...
qualcuno può spiegarmi cosa è e cosa fa "LSA Shell (Export Version)" che
utilizza il protocollo UDP?
Posso dare il permesso a Kerio di dare piena libertà a tale servizio?
Grazie :)

...


 
http://www.ineffabile.it/virus/guida/firewall.htm
lol davvero ineffabile "se siete certi che questo file non è stato 
influenzato da virus accordate un permesso permanente", lsass + in
la` di localhost non ci deve andare in una macchina con pf (non un
dominio, direi), tant'e` che fai prima a mettere a manuale l'avvio
del servizio

Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco al bios scavalca gli antivirus

http://news.wintricks.it/web/dal-web/28781/attacco-al-bios-scavalca-gli-antivirus/

>
http://news.wintricks.it/web/dal-web/28781/attacco-al-bios-scavalca-gli-antivirus/
storia vecchia, risale ad almeno 20 giorni fa... o forse anche di più
-- 
What man has done before he can do again. At least, if he remembers he
once did it.

 
Sono curioso di vedere la portabilità di un tale attacco... in python, 
poi... mah. Che poi: non vedo quale differenza ci sia, a livello di 
attacco, tra questo e la semplice disabilitazione dell'av. quando un 
malware ha preso controllo del sistema, può fare di tutto e di più.
Newsgroup: it.comp.sicurezza.varie
Titolo: Filtro messaggi in entrata

Ciao a tutti i nottambuli in rete,
sono nuovo di questo gruppo, avrei un quesito da porvi:
è possibile impostare Outlook express im modo da ricevere solo
la posta dai mittenti desiderati?
Nonostante uso il blocco, e il filtro dei messaggi in arrivo, alcuni
mittenti indesiderati riescono a passare combinando il loro indirizzo
con un codice numerico.
Grazie, anticipato ai volenterosi, disponibili a darmi qualche utile
consiglio.
Gian98


Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo worm o DoS?

Torno dalle vacanze e noto una cosa stranissima.
Mi stanno arrivando un numero elevato di pacchetti sull'interfaccia
esterna con ip sorgente 127.0.0.1 e porta di destinazione dalla 1000 alla
2000 random.
I flag dei pacchetti sono RST e ACK... quindi non credo che si tratti di
un worm.... 
anche a voi arriva questa spazzatura?
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Un errore di lancio o puntamento rende la bomba intelligente stupida

 anche a voi arriva questa spazzatura?
Non ci avevo fatto caso prima di leggere questo messaggio, ma in effetti...
sì! Sto "auscultando" l'interfaccia esterna, e mi sta arrivando una serie
di ack da un local loop (per ora non ho beccato nessun rst). Non è la prima
volta, perché avevo puntato l'occhio su questa cosa anche un po' di tempo
fa... Che roba è?
Roberto
-- 
La bellezza è soltanto epidermica, la bruttezza arriva fino all'osso.

Kbyte, alle 14:01, giovedì 28 agosto 2003, ha scritto:
P.S. Non è che sia roba che arriva solo agli utenti di Alice? Mi pare che
anche tu stia usando qualcosa del genere...


 un worm.... 
E', probabilmente, un effetto del payload di blaster in esecuzione su host
che usano un DNS configurato per risolvere 
windowsupdate.com
 in 127.0.0.1.
Fabio

 Roberto
No, stanno arrivando anche a me (Albacom).
In effetti è da almeno un paio di giorni che se ne parla.
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org

 In effetti è da almeno un paio di giorni che se ne parla.
Infatti... mi sono accorto di un thread precedente solo dopo aver postato i
miei due messaggi. Boh, comunque IMHO il problema più grave è il traffico
extra in rete, perché penso, o meglio, *mi auguro* che qualunque firewall
blocchi pacchetti provenienti da internet con indirizzo sorgente riservato
al loopback!
Roberto
-- 
Se il ridicolo uccidesse, avremmo uno sterminio.
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Curl e certifcati SSL in locale

> curl --cacert c:\alfa.pem 
https://www.sito.com/auth/main.php
Aggiungi -v e vedi se riesci ad ottenere qualche info in piu'.
Potrebbe essere un problema con il nome dell'host nell'url che
non... matcha su quello del certificato, ad esempio. Se il tuo
scopo e' unicamente quello di scaricare la pagina senza essere
interessato all'autenticita' del server, usa -k e vivi felice.
Fabio

 Fabio
Ciao.
-- 
http://interno.altervista.org
http://midiquiz.altervista.org

leggo:
   If you use Internet Explorer, this is one way to get extract the 
CA cert
    for a particular server:
 
     o View the certificate by double-clicking the padlock
     o Find out where the CA certificate is kept (Certificate>
       Authority Information Access>URL)
che mi interessa vedere dove č tenuto il certificato?
     o Get a copy of the crt file using curl
io la farei ma non mi spiega come fare.
     o Convert it from crt to PEM using the openssl tool:
       openssl x509 -inform DES -in yourdownloaded.crt \ 
       -out outcert.pem -text
ho provato ad usare questo comando con i file esportati dalle opzioni 
di IE
- DER X 509 (CER)
- BASE64 X 509 (CER)
- PKCS #7 .p7b
- PKCS #7 .p7b (all certificate) in path
ma niente.
     o Append the 'outcert.pem' to the CA cert bundle or use it 
stand-alone as described below.
appunto niente.


 da curl a partire da quello consultabile in IE.
Lo devi esportare in codifica Base 64 (doppio click sul lucchetto>
dettagli> copia su file... e ti parte il wizard). Oppure, se l'hai
gia' su file in formato der:
openssl x509 -in tuocer.cer -inform DER -out tuocert.pem
Fabio

 Fabio
domani faccio un po' di esperimenti e ti faccio sapere :)
grazie per il tuo prezioso aiuto.


Col Certificato mi da questo errore:
* SSL: couldn't set callback!
* successfully set certificate verify locations:
*   CAfile: cert\Proxy.pem
  CApath: none
* SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate 
verify faile
d
* Closing connection #0
curl: (60) SSL certificate problem, verify that the CA cert is OK. 
Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate 
verify faile
d
More details here: 
http://curl.haxx.se/docs/sslcerts.html
comunque con lo switch -k funziona. Ma vorrei chiedere se l'uso di 
questo switch pregiudica la criptazione della pagina o se come mi 
sembra di aver capito usa sempre una connessione protetta HTTPS.
La pagine che mi ritorna non è leggibile e uguale a quella di IE, per  
la precisione mi torna un errore php ma l'essenziale lo fa perché 
invia di dati form che sono ricevuti dal server e corretamente 
elaborati di modo che raggiungo lo stesso risultato del browser cioè 
il log al server.
Grazie ancora.


 il log al server.
Bene... ce l'hai fatta allora :-) Verifica meglio il perche' di quegli
errori, magari.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Che contiene questa email? aiuto!!!

Mi è arrivata questa email allarmante:
--------------------------------------------------------------------------
ci ao,
ho trovato, per una coincidenza, un file che
contiene alcune informazioni su di te.
ho preferito proteggerlo con una password,
non  vorrei che andasse in giro e lo aprisse qualcuno.
la  password per aprire il file zippato è "privato12",
quando hai unzippato troverai un file Office cryptato.
aprilo con un doppio click.
fammi sapere subito,
scusami ma sono un po' in ansia...
Aurelio
----------------------------------------------------------------------------
Questo tizio non lo conosco, l'email ha un allegato .txt. Che mai sarà??? 

 ...
leggi i post precedenti in queesto ng e in i.c.s.v. e fatti passare la 
morbosa curiosità di aprire l'allegato !

Newsgroup: it.comp.sicurezza.varie
Titolo: Non mi ricordo ...

Ciao,
	tempo fa ho visto da qualche parte ,se non sbaglio a 	
	Mediamente (confesso : ogni tanto lo vedo, ma a quell'ora
	non c'e' niente), che qualcuno tramite javascript riusciva
	a scrivere nell' autoexec. Era solo una dimostrazione, e c'era
	un sito dove si poteva trovare il codice. Sarei interessato
	a dargli un'occhiata, sapete qualcosa ?
Bonf

nobody wrote:
 >	un sito dove si poteva trovare il codice. Sarei interessato
 >	a dargli un'occhiata, sapete qualcosa ?
E` tutto negli archivi di bugtraq.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Marco | * The Internet is full. Go away.  -- Joel Furr *
trovato, grazie.
Bonf
Newsgroup: it.comp.sicurezza.varie
Titolo: <!-- To use a different cobrand, make sure you have a template for it in /parts/cobrand/ -->

<b><font color="#800000">
IT</font><font color="#008000"><i>net</i></b></a></FONT>.
                        <br>
                        <BR clear=all><IMG height=5 hspace=0
            src="
http://media.xoom.it/new/spacer.gif
" width=314><BR></TD>
          <TD bgColor=#000000 width=2><SPACER HEIGHT="2" WIDTH="2"
            TYPE="BLOCK"></TD></TR></TBODY></TABLE>
      <TABLE border=0 cellPadding=0 cellSpacing=0 height=2 width=489>
        <TBODY>
        <TR>
          <TD bgColor=#000000 colSpan=2 height=2 width=489><SPACER HEIGHT="2"
            WIDTH="1" TYPE="BLOCK"></TD></TR></TBODY></TABLE></TD></TR>
  <TR>
    <TD align=left colSpan=2 vAlign=top><IMG height=20 src="
http://media.xoom.it/new/fade_bottom.gif
" width=250>
</TD></TR></TBODY></TABLE>
</FORM>
</BODY>
</HTML>




 
<HTML>
<HEAD>




<!--- inizio HOTSPOT --->






<!--- fine HOTSPOT --->





<TD bgcolor=#FFCC66 align=center WIDTH=487>

<IFRAME SRC="
http://ad.it.doubleclick.net/adi/xoom.it/membersarea;area=membersarea;sz=468x60;ord=3928
?" WIDTH=468 HEIGHT=60 MARGINWIDTH=0 MARGINHEIGHT=0 HSPACE=0 VSPACE=0 FRAMEBORDER=0 SCROLLING=no BORDERCOLOR="#FFCC66">
<SCRIPT language="JavaScript1.1" SRC="
http://ad.it.doubleclick.net/adj/xoom.it/membersarea;area=membersarea;abr=!ie;sz=468x60;ord=3928
?">
</SCRIPT>
<NOSCRIPT>
<A HREF="
http://ad.it.doubleclick.net/jump/xoom.it/membersarea;area=membersarea;abr=!ie4;abr=!ie5;sz=468x60;ord=3928
?">
<IMG SRC="
http://ad.it.doubleclick.net/ad/xoom.it/membersarea;area=membersarea;abr=!ie4;abr=!ie5;sz=468x60;ord=3928
?" BORDER=0 WIDTH=468 HEIGHT=60>

Newsgroup: it.comp.sicurezza.varie
Titolo: Manuali Telnet

Salve,
Le affermazioni fatte in alcuni thread su Telnet mi hanno incuriosito
e vorrei quindi imparare qualcosa a questo proposito.
Esiste in rete qualche manuale che spieghi questo protocollo e le sue
applicazioni?
Grazie,
Michele

...


      ci sono i robot cancellini ... hi hi hi.
beh, Master, potresti postarla, vista la mole impressionante di k.........e
poi faresti un grande piacere a tutti quelli come me che non ne capiscono
poi molto di queste cose
ciao
Michele

poi molto di queste cose
Farebbe molto piacere anche a me ricevere la lista degli argomenti
delle RFC.
Saluti,
Michele

 delle RFC.
da qualche parte dovrei averne una aggiornata, sono 600 Kb!!!
ciao,
Marcello

> what's the meaning of RFC?
Request For Comments sono gli standard "ufficiali" di internet.
ciao,
    Marcello

 Se la posto dopo tre minuti mi arriva l'avviso del ROBOT cancellatore
 che mi dice che il mio msg e' stato eliminato!
 Su gerarchia it funziona cosi'!
     Ci vorrebbe il permesso di Marco D'Itri.. il padrone di casa!  ;-))
[[[ Oppure l'installazione di un mio bot in sostituzione .. ma come ho
sempre
detto sono cose che io non faccio.  Preferisco chiedere. ]]]
 Se qualcuno vuole la lista me la puo' chiedere per email e io gliela mando.

 Su gerarchia it funziona cosi'!
se vuoi postare binari, fallo su it.binari.*
ciao
Manfry
- 
Marina di Carrara (MS)
Italy

 what's the meaning of RFC?
Request for Comments
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ Number: 12385960
-----------------------------------------------------
Ti ricordo che e' in corso la votazione per il gruppo
"it.comp.software.browser" e che lo
puoi votare rispondendo al messaggio: "CFV: it.comp.software.browser"
nel
newsgroup "it.news.votazioni".
E' importante che tu risponda al messaggio e che non ne crei uno nuovo.

E' un protocollo standard... basta consultare le RFC in cui viene
trattato...
Fai una ricerca (inserendo la parola 'telnet' nel campo accanto a 'RFC
Number or Search term') nel sito
http://www.nexor.com/public/rfc/index/rfc.html
 o in altri siti simili...
Ciao.
Alla prossima ...


 wrote:
% Farebbe molto piacere anche a me ricevere la lista degli argomenti
% delle RFC.
Non e` piu` semplice andare a leggersela su uno dei mirror ufficiali, ad
esempio 
http://www.nic.it/mirrors/rfc/rfc-index.txt
 ?
.mau.

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Leggete newbies

* it.comp.sicurezza.varie - Discussioni sulla computer security
E` risaputo quanto si importante la sicurezza in ambito informatico,
quindi prendendo spunto dai vari gruppi alt.security, sci.crypt,...
proponente ritiene opportuno creare dei gruppi "italiani" simili, di
discussione sull’argomento.
Piu` precisamente it.comp.sicurezza.varie sara` un gruppo di
discussione sulle varie tematiche inerenti la sicurezza nel campo
informatico.
+----------------------------------------------------------------------
it.comp.sicurezza.windows - Sicurezza informatica in ambiente Windows
+----------------------------------------------------------------------
Manifesto presentato da giglio(a)
poboxes.com
 (Giglio)
Questo gruppo viene proposto per discutere della sicurezza in rete in
ambiente Windows.
Sotto Windows sono molti i problemi di sicurezza che sorgono quando
Windows diventa un client/server in rete e, per l'utente che frequenta
la "rete delle reti" da poco, sono di difficile risoluzione.
Esiste gia' it.comp.sicurezza.varie , ma i problemi di Windows sono
tali da fare pensare alla creazione di un gruppo piu' specifico.
Fanno parte di questo gruppo tutte le discussioni che trattano di
problemi di sicurezza usando i seguenti SO: Windows 95, Windows 98,
Windows 3.11, Windows NT. Pertanto si puo' parlare di trojan,
backdoor, nukes o di qualsiasi altro escamotage per minare la
sicurezza di Windows in rete.
NON fanno parte di questo gruppo, discussioni su virus informatici
(per questo c'e' it.comp.sicurezza.virus), discussioni di problemi di
sicurezza in rete rigurdanti i sistemi Unix (per questo c'e'
it.comp.sicuretta.unix) o altre discussioni non inerenti al topic del
gruppo.
Sono percio' vietati, flames e spams.
Il gruppo non si intende moderato.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV3: it.comp.software.browser (Moderated)"
seguendone le istruzioni.


:>NNTP-Posting-Host: 
net128-208.mclink.it
:>Mime-Version: 1.0
:>Content-Type: text/plain; charset=iso-8859-1
:>Content-Transfer-Encoding: 8bit
:>X-Server-Date: 18 Feb 1999 14:59:55 GMT
:>X-Mailer: Mozilla 4.5 [en] (Win98; I)
                             ^^^^^^^^^^
Sei OT, vai su i.c.s.w.
;-))

On Fri, 19 Feb 1999 12:42:09 GMT, ja...@REMOVEoperamail.com (J.A.A.A.)
wrote:

 :-))))))
Lupin 
hpage: 
http://i.am/eugenio
 ---> 
www.agonet.it/~eugenio.t
   visitala!!!
Rimuovere XXX per rispondere via email
Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusione hacker alla Microsoft

Non so a voi, ma la notizia che alcune persone tramite un semplice trojan
chimato QAZ si siano inseriti nel sitema dell'azienda di Redmond e abbiamo
curiosato indisturbati per 3 mesi !!!! secondo me è davvero inquietante.
Al si la del fatto che abbiano trovato o no sti codici (che non ho capito
bene a che servano) il fatto dimostra che nessun sistema è inviolabile.
Chiedo agli esperti del ng, ma sono stati bravi gli hackers o sono cazzoni
alla Microsoft ?

alla Microsoft ?
non sono un grande esperto. ma ti diro'. la fortuna aiuta gli audaci rende
secondo me bene il senso dell'accaduto.
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

bene a che servano) 
Sono i codici sorgente di alcune versioni di Windows e di alcuni
applicativi Office...come a che servono ? Un sistema operativo come un
qualuqneu altro programma deve essere scritto in un linguaggio di
programmazione ad alto livello, poi un particolare programma detto
compilatore (o meglio uan classe di programmi...) provvede a tradurre
il codice sorgente in un eseguibile in linguaggio macchina (passando
attraverso avrie fasi che nons to a specificarti) quello che tu poi
mandi in esecuzione e' apputno l'eseguibile finale.
Ora la politica di Microsoft non e' mai statas orientata all'open
source (come invece avviene per tutte le distribuzioni di Linux) il
che significa che i sorgenti dei prodotti Microsoft sono stati finora
tenuti segreti... chissa' che ora che sono pubblici non venga risolto
qualkche bug in piu'....
Augusto Pucci ( 
http://www.prospektiva.it/webmaster/
 )
Webmaster di Prospektiva On-line
http://www.prospektiva.it
Webmaster di 
CO.DI.CI
. Siena
http://codici.supereva.it


Bingo!! Ora M$ si fa risolvere GRATIS i suoi backerozzi....... oppure è un
trucco per lobotomizzare il cervello di un po di linuxiani?

trucco per lobotomizzare il cervello di un po di linuxiani?
Eh eh tutti e due credo :-)


 qualkche bug in piu'....
Io invece mi chiedo se per caso non abbiano trovato i sorgenti che la M$
dice di aver perso.
Newsgroup: it.comp.sicurezza.varie
Titolo: HappyTime

Stamattina navigando su internet mi sono beccato HappyTime, scaricandolo
inavvertitamente in due directory di Win. AVP monitor si č attivato
immediatamente č dopo una scansione completa ho eliminato il virus (a scanso
di equivoci ne ho fatte altre due). Solo che nel pomeriggio ho notato che č
impossibile attivare per le cartelle, l'opzione "visualizza come pagina
web". Č uno dei tanti comportamenti anomali di winzozz o č HappyTime che č
riuscito ad esguire il codice?
Grazie
Microbug
Newsgroup: it.comp.sicurezza.varie
Titolo: quale analizzatore per snort

salve a tutto il NG...
volevo sentire in generale quali tools utilizzate per trasformare in
informazioni i dati ricavari da snort cioč quale tool di utilizzate per 
analizzare i log prodotti...
qualcuno sa indicarmi qualche tool free per fare analisi che vadano 
oltre ad una semplice query sui dati raccolti da snort (es ACID & C.)
ringrazio anticipatamente per l'attenzione prestatami

 oltre ad una semplice query sui dati raccolti da snort (es ACID & C.)
Che tipo di analisi?
Fabio

 Fabio
tipo una correlazione dei dati (vedi tivoli di ibm ... etc)

 grep, sed, awk, ethereal
ps ... i dati li ho già su di un database
quindi basterebbe L'sql per fare delle interrrogazioni!
il problema è un'altro....
del tipo analizzare qualche migliaio di record per ognuna di una ventina 
di macchine ogni giorno
do you kompri?!

 ventina di macchine ogni giorno.
Penso che la mancanza di un sistema di correlazione degli eventi con 
una efficace interfaccia grafica sia una delle cose che differenzia
gli ids commerciali da snort. L'unico correlatore che ho utilizzato
e' sec che, pero', e' command line (e' uno script perl) e lavora sui 
file di testo e non sui dati nei server sql. Se non hai problemi dal
punto di vista delle prestazioni puoi anche inviare i log a un server
syslogd e usare sec su quest'ultimo. In questo modo potresti pensare
di centralizzare pure i log dei firewall e correlare anche su questi 
dati. Uno strumento come sec, che riesce anche ad elaborare singoli 
eventi di log diposti su piu' linee, e' ottimo anche per processare i 
file mel formato alert_full di snort, che pero' sono difficilmente 
centralizzabili. Un'altro vantaggio e' che puoi usarlo anche per fare 
semplici analisi real-time dei log al posto di swatch o logsurfer, in 
modo da ridurre il numero di strumenti utilizzati in produzione.
http://www.estpak.ee/~risto/sec/
Fabio

 Mmm...demarc?
Be', ma demarc non correla i dati in nessun modo, anche se io avevo
provato solo le prime beta. Per quello che avevo visto era solo una
management console (e niente male, direi). L'unica correlazione che
faceva era di presentare gli indirizzi ip e qualche altro dettaglio
dei log come degli hyperlink per richiamare altre viste filtrate su
quegli argomenti, e di presentare statistiche raggruppate per alert
e altri argomenti (protocollo? tempo?).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Password BIOS Notebook

Ciao a tutti,
un mio cliente ha un notebook con password di bios (utente e amministratore)
e sistema operativo windows xp pro. Ora, mi ha chiesto di reinstallargli la
macchina ma sorgono un paio di problemi:
1. non ricorda più la password di bios come amministratore
2. il notebook non ha nè floppy nè cd ma il cliente ha solo un
masterizzatore esterno usb
Il notebook è un Compaq Evo N410c.
Ho qualche possibilità di togliere la password dal bios?come?
Una volta tolta/scovata la password di bios presumo che questo notebook
consenta il boot da usb altimenti come han fatto ad installarlo in compaq ai
tempi? giusto?
Chi mi sa dare due dritte?
Grazie
Alessandro

 han fatto ad installarlo in compaq ai tempi?
A volte con portatili molto vecchi c'era una partizione nascosta. Avviando
da quella partizione si otteneva una formattazione della partizione primaria
e un'installazione automatica del s.o. impostato di fabbrica.
... o qualcosa di simile...

 ha scritto nel messaggio
news:2kiogfF...@uni-berlin.de...


 ha scritto nel messaggio
news:YxWEc.562279$rM4.23...@news4.tin.it...



Hai ragione, sorry.
Ho smontato il notebook ed individuato e scollegato la batteria a tampone
che si nascondeva (poverina) sotto la plastica del touchpad.
Ho aspettato un po' di tempo (20/30 minuti) quindi ho rimesso ho acceso il
notebook con l'alimentatore e la batteria staccata e ...magia, tolta la
password.
Ho rimontato il tutto ed ho configurato il bios per il boot da usb, quindi
ho reinstallato.
Spero che il mio piccolo aiuto possa aiutare qualcuno, saluti
Alex

 che si nascondeva (poverina) sotto la plastica del touchpad.
 > ...
ben fatto... č hai avuto anche un gran pazienza :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: è arrivato il momento ?

qualche tempo fa tutti aspettavamo
il momento buono per entrare al rialzo
forse ci siamo ?
-- 
:-)

scusate
ho sbagliato indirizzo ...
-- 
:-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Giglio e OT

Ma mi chiedevo...
quando uno posta un decina di follow up per dire ad altrettante
persone che qui sono OT... e' OT lui stesso?
Dai miei header si puo' vedere che uso un sistema Windows...
...posso postare qui o devo fare un reboot con l'altro S.O.?
Grazie e scusate l'OT ;-)
jaaa
Just Another Anonymous Address.

l

E' paranoicamente OT eh, eh....
Si', ma vedrete che adesso votera'  it.fan.culo.giglio cosi' si trasferira' la'
e la smettera' di rompere.

...


 e la smettera' di rompere.
E se ti ci mandassi io? Ma non voglio fare quello che sicuramente tanta
giante avra' gia' fatto.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV3: it.comp.software.browser (Moderated)"
seguendone le istruzioni.
Newsgroup: it.comp.sicurezza.varie
Titolo: Icq Ad alto rischio?

Qualcuno può darmi informazioni sui rischi che si corrono  usando icq? Io
credo di aver ricevuto quella che in gergo si chiama "blue bomb" (con
effetto nuke).
Esistono programmi di difesa che operano in vario modo. Vale la pena
provarli?
Cosa posso fare per usare icq e limitare i rischi? (o forse è meglio non
usare icq del tutto)
Grazie
Hood

usare icq del tutto)
dai un'occhiata a:
http://www.hack.cc/icq.html
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Bello era dai tempi..........

dai tempi del liceo che non venivo latinizzato (si diceva cosi' allora)
insomma cosa deve fare un povero cristo per poter stare da solo con se
stesso senza che tutti gli contino i peli del "culo"(si puo' dire culo?)
EPPPPPPPPoi é vero che tutto cio che si trova nei newsgroups si puo
scaricare 
senza remora alcuna??????????(Tutto tutto tutto!!!!)

 Culo si puo' dire ma remora no! E' una parolaccia troppo grossa.

scaricare senza remora alcuna??????????(Tutto tutto tutto!!!!)
Certo. Da noi e' PUBBLICARE che e' reato.
Per esempio, negli USA pubblicare virus e' concesso, ma scaricarli no
(scopi educational e ipocrisie similari a parte). Percio' un italiano
che tira giu' virus da un server statunitense non e' punibile. Invece
nell'operazione inversa tutti e due commettono reato :-)
Leonardo e un meraviglioso nuovo mondo
P.S. Non sono sicuro che non facciano eccezione le immagini pedofile,
     ho letto un articolo semi-incomprensibile, sul giornale, un paio
     di giorni fa.
".signature": bad command or file name

 senza remora alcuna??????????(Tutto tutto tutto!!!!)
Io a un NG che si chiama alt.pedophilia.freedom 
'non mi c'attaccherebbe' - a parte le mie opinioni personali in merito,
molto meno che favorevoli.
Intanto perche' probabilmente e' un troll o una trappola.
E poi perche' basta leggere i giornali di recente (e alla faccia della
legge sulla privacy! Dei tizi che hanno pizzicato hanno pubblicato
TUTTO, incluso brevi cenni biografici, anni prima che ci sia uno
straccio di processo. Se poi per caso si dovessero essere sbagliati,
ai tizi in questione tocchera' comunque cambiare sistema solare)
Non solo. Mi sembra che Wired news abbia di recente pubblicato la
notizia che la polizia di frontiera Inglese ha un programmino che
scandisce l'HD di un PC in cerca di file 'dubbi' (probabilmente
confrontandoli con checksum di file gia' noti, ma in realta' non
si sa cosa faccia).
Simpatico, no? E nota bene, la Gran Bretagna *non* fa parte dello spazio
Schengen...
 
Cheers,
	Alessandro

si sa cosa faccia).
Probabilmente usa un controllo chroma/delta. Ci vuole un po', ed i
risultati non sono molto affidabili, ma, se uno si trova con mille
files con tonalita' rosa-culetto e privi di delta brusche, vale la
pena di visualizzare una immagine a caso e rendersi conto in prima
persona.
Un altro controllo (che, per dire, e' incorporato nel mio 'squid')
e' sul nome ed eventuali embedded GIF comments: parole chiave piu'
che altro, ma ho visto che si puo' ad es. scandire la palette, con
un apposito script in Perl {No, non mi ci sono ancora messo}.
Personalmente mi vengono in mente almeno dieci modi in cui si puo'
nascondere qualsiasi troiaio agli occhi di un programma automatico
comunque furbo. Tu sapessi i ragazzini del CDED cosa non inventano
per contrabbandare giochini e stronzate assortite sul server :-).
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: una sicurezza "diversa"

Mi serve sapere se un computer assemblato in "casa" puo' essere conforme a
tute le norme sulla sicurezza .. almeno "legalmente   a livello di
certificazione
GRAZIE

 certificazione
Credo che tu sia OT, non e' di quel genere di sicurezza che si parla
qui.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: info @Guard

ciao raga finalmente sono riuscito a trovare un Fw che mi giri su 
piattaforma WinNt e con restrizioni sull'istallazione di software nelle 
macchine del mio laboratorio dove studio. Ma il mio problema ora e' 
riuscire a far simulare attacchi da esterni al mio firewall raggirando 
il sistema di sicurezza del proxy server con cui esco(essendo una rete 
interna quella della mia uni),sapreste dirmi se riesco a raggirare in 
qualche modo il sistema di sicurezza in modo tale che riesca a recepire 
qualche 'attacco' dall'esterno.
2. x configurare l'@Guard ho diversi siti al riguardo ma quale 
configurazione e' consigliabile? lasciar passare o meno IRc,Icq e altre 
applicazioni oppure bloccare quasi tutto escluso Web e posta in entrata 
e in uscita. ringrazio anticipatamente                  Lo||a
-- 
Posted from 62.98.225.192 by way of 
smtp2.libero.it
 [193.70.192.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

e in uscita. ringrazio anticipatamente      
Non ho capito la domanda. Devi bloccare tutto tranne quello che serve
a te.
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio sul SYN

Ciao a tutti..
Mi chiedevo se fosse possibile che qualcuno mi invii un SYN su una porta (a
caso) e lo modifichi in modo che il source ip sia in realtà il mio ip in
quel momento.
E' possibile?
E ammesso che la mia macchina sia senza firewall e la porta "synnata" sia
chiusa, risponde sempre con un rst/ack? Se risponde, risponde a se stessa?
%)
Ho le idee un po' confuse =)
Grazie a chi risponderà.
Deep

chiusa, risponde sempre con un rst/ack? Se risponde, risponde a se stessa?
Si'. Si' :-)
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.