mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: IDS dove free?

Sto cercando un IDS free basato su host e event log viewers (una cosa real
time)
Dove posso trovare qualcosa del genere?
Ho cercato, ma non ho trovato nulla!
Se qualcuno puň darmi una mano, grazie.

 time)
www.snort.org
, loggi via syslogd dentro un tunnel ssh sulla macchina di
monitor ...
un mayhem e le idee al volo ....
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Ho eseguito Happy99.exe....

L'antivirus (McAfee) non l'ho rilevato.... come virus..... a me non
succede niente....
mi da fastidio sapere che é un virus..... come lo tolgo ?
in modo DEFINITIVO........
Non basta non eseguirlo piú vero ?
GRAZIE
Alex


wrote:

No, anzi, ti avevo gia' inviato rispoata su it.comp.linux, un po'
beffarda:-)
Comunque, non sia mai detto che  si lasci nelle peste chi chiede.
Dunque, ci sono post a iosa negli ultimi giorni su i.c.s.virus, ti estrapolo
qualcosa.
[include]
Riguardo la rimozione ecco cosa devi fare:
1) cerca i file SKA.EXE e SKA.DLL nella directory di sistema (di norma,
C:\Windows\System) e cancellali
2) cerca il file WSOCK32.SKA e una volta che lo hai trovato, cancella il
file WSOCK32.DLL e rinomina il file WSOCK32.SKA come WSOCK32.DLL
Ovviamente dovrai cancellare anche il file HAPPY99.EXE.
Tutto qui.
ciao,
Paolo.
-- 
Future Time di Paolo Monti             tel/fax 
+39-06-5003161
Distributore AVP e IDA per l'Italia    Internet: 
http://www.avp.it
e-mail: 
paolo...@avp.it
             Ordini: 
ord...@avp.it
AntiViral toolkit Pro, il potente antivirus con aggiornamenti
settimanali!
[include/]
Come vedi, ho lasciato la firma dell'autore benemerito del messaggio, a lui
i tuoi ringraziamenti, please!
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

Alex
tu forse non sai che per attivare un worm, devi attivarlo ogni minuto che
passa ........
clikka exe  clikka exe

 remove ~ to reply

Newsgroup: it.comp.sicurezza.varie
Titolo: nbsession

Cos'è questa porta (o altro) monitorata da netstat?
(nbsession)
Ciccio
Grazie

(nbsession)
Condivisione risorse. Consente di sapere chi sei, quale e' il tuo
workgroup, che risorse condividi; se non hai protezione/password,
e condividi il disco, consente di leggerti il disco, scriverlo, e
cancellarlo; se non hai una patch recente di Windows, consente di
leggerti il disco anche se hai la password; senza Winsock 2.0 (o,
piu' precisamente, una fra VTCPUPD e VIPUP20, non ricordo quale),
consente di inchiodarti la macchina.
Microsoft: dove vuoi andare oggi?
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]Secondo voi...

Secondo voi una persona che fa una indagine su prodotti latticino
caseari sul newsgroup tin.it.computer.pc è OT?
Giuro che è vero.
Nic ('un c'è)
Ah, già... i due trattini prima della firma :))
trattino trattino
Nic ('un c'è)

trattino trattino
Bestiaa!!!
trattinotrattinospazio
ce le metto? non ce le metto? ce le metto! :-) ;-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

caseari sul newsgroup tin.it.computer.pc è OT?
Dipende. Se il pc fa venire il latte alle ginocchia, no.
-- 
Ciao, Mario.
http://digilander.iol.it/mccmario/

Anche quello che dico io.
AHHHHHHHHHHHH... lo sapevo che qualcuno l'avrebbe detto... :))
Ma almeno io l'ho messo nel titolo.
...Però sarebbe bello iniziare una disquisizione sulle frasi ricorsive
del tipo:questa non è una frase..
Non ci fate caso... sto fuso
-- Nic ('un c'è)

del tipo:questa non č una frase..
Si chiamano "Frasi di Godel", se la memoria non mi inganna troppo.

 Si chiamano "Frasi di Godel", se la memoria non mi inganna troppo.
Ciao questo  non me lo  ricordo nemmeno, mi  sembra che su  un qualche
numero di MC anni 80 c'era il listato di un prg che le generava.
Ciao Francesco.
-- 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

numero di MC anni 80 c'era il listato di un prg che le generava.
Non serve nemmeno un programma.
Diconsi "Frasi di Godel" quelle affermazioni non definibili, cui non
puo' essere associato ne' il valore di "vero", ne' quello di "falso"
Lascio a te il piacere di scoprire perche'.

Lascio a te il piacere di scoprire perche'.
http://www.vialattea.net/esperti/mat/godel2.htm
ho vinto qualcheccosa? ;-))
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : impossibile cancellare il file.File esistente.

 puo' essere associato ne' il valore di "vero", ne' quello di "falso"
mi ricordano molto i guardarail.
un mayhem che forse si chiamano paradossi? :D
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

ho vinto qualcheccosa? ;-))
Un bacino sulla guancia da parte del mio criceto :P

 ho vinto qualcheccosa? ;-))
eh... d'altra parte č cosě!
Ciao!
Davide

 Un bacino sulla guancia da parte del mio criceto :P
Eh potevi dirlo subito 8-) Avrei grippato tutti i motori di
ricerca per un bacio dell'amato roditore ;PP

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza di ups

Salve a tutti.
Spero di non essere OT, ma mi piacerebbe sapere a che livello di 
sicurezza mettereste l'uso di un UPS che protegga sia il router che il 
filo telefonico (+ adsl).
Chiaramente per le sovratensioni improvvise, NON per l'evento 
catastrofico di un fulmine sulla mia casa.
 
Ho un ups ATLANTIS LAND (“One-Power”),
Modello A03-S1001 (1000 VA/600 W/PDF).
 


Scusa ma non capisco la tua "domanda", cioè hai un ups (ottima scelta, 
pochi usano questo accessorio che ritengo fondamentale), cosa intendi 
con "a che livello di sicurezza lo mettereste?"
 
-- 
glm2006ITALY
 
My web site: 
http://www.webepc.it
 
 
My blog:     
http://glm2006italy.blogspot.com/
 
 
pubblicità :D
il mercatino usato per bambini:
www.usatobimbi.net
 
 
il sito degli appassionati di fotografia naturalistica 
www.fotonaturalistica.com
 
 
Per gli amanti delle vacanze in montagna:
www.montagneinvacanza.it
 

 (+ adsl).
 
Gli UPS line-interactive (modelli più diffusi e meno costosi) in 
condizioni normali (presenza della tensione di rete) sono in bypass, 
per cui la tensione di rete viene riportata alle uscite, interponendo 
un semplice filtro antidisturbo. Da esperienze sul campo, un filtro 
decente (es. Dehn NF 10) protegge molto ma molto di più.
 
In alternativa, gli UPS on-line funzionano in permanenza con le 
batterie e l'inverter, per cui tutto ciò che crea problemi a monte, 
dagli sbalzi di tensione, brownouts, blackouts, picchi, impulsi e così 
via rimane del tutto separato dal carico.
 
Per le scariche più pericolose si usano gli scaricatori a gas: ne trovi 
di molti tipi e adatti sia alla rete elettrica che a quella telefonica.
 
Ciao
Luca
 
 

 di molti tipi e adatti sia alla rete elettrica che a quella telefonica.
 
Puoi postare qualcosa info in più?
Prezzi, link... non ne ho mai sentito parlare ^^


 Prezzi, link... non ne ho mai sentito parlare ^^
 
www.dehn.it
 
(ma non solo, es. Wimex, Carpaneto ecc...)
 
Ciao
Luca
 
 


 
Grazie della risposta, anzitutto, e scusatemi per il ritardo nel 
rispondere, ho avuto qualche contrattempo.
Se ho capito bene, quelli online danno garanzie in piï¿œ rispetto a quelli 
come il mio. Il mio prossimo UPS sarï¿œ cosï¿œ.
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: Forzare il PIN di una SIM

Premessa: quello che segue è a solo e unico scopo di studio.
Qualcuno conosce l'esistenza di un software per forzare il PIN delle SIM?
Dovrei fare un'immagine su disco fisso della SIM con un normale lettore
(credo) e poi forzarla in modo che
non superi i famigerati tre tentativi.
Cosa mi consigliate?
-- 
- Andrea, IK1TVW -
www.radiowebstereo.it
www.principioattivo.org
GPG Fingerprint: 0x3C831D04

 Cosa mi consigliate?
^^^^^^^^^^^^^^^^^^^^^^
Lodevole la premessa dello studio (su consiglio di it.tlc.cellulari, dopo 
che hai detto a chi ti insultava che non era abbastanza esperto in 
materia...),
Ti consiglio (visto che e' per scopo di studio) di STUDIARE prima di 
scrivere simili sciocchezze...
Chiedi cose senza senso....
Le SIM sono delle normali Smartcard commerciali.
Il fatto che siano state usate dal Gruppo Speciale Mobile (dei tizi 
francesi che hanno creato una tecnologia telefonica abbastanza famosa) e' 
irrilevante....
- Le smartcard sono dei microprocessori, che eseguono un programma.
- A differenza delle normali memorie (che leggi semplicemente inviandogli 
un clock e passando l'indirizzo attraverso i piedini), qui hai come 
interfaccia un microprocessore
- Il microprocessore risponde solo dopo che hai introdotto il PIN 
- Se sbagli il PIN alcune volte, viene scritto su eprom di chidere un 
codice stabilito dal vendor (PUK)
- Se sbagli il PUK alcune volte, viene scritto su eprom di rifiutare 
qualsiasi altro I/O (quindi la card va buttata via).
Ora arrivi tu che vorresti copiare un SIM su hard disk per testare il 
PIN... ???
Ti rendi conto che non ha senso?
La protezione e' hardware, la SIM esegue un programma su ROM e decide cosa 
fare. Non e' che su hard-disk vedi/modifichi il suo comportamento (al 
massimo vedi i dati utente, se disponevi del PIN iniziale per poterli 
leggere).
Se anche fai una copia della tua SIM su un'altra, non ti serve certo un 
programma per fare il test, visto che avresti solo 3 casi da trattare:
- La SIM che hai ottenuto NON ti chiede il PIN (fine)
- La SIM che hai ottenuto ti chiede lo stesso PIN di quella di partenza 
(fine)
- La SIM che hai ottenuto ti chiede un PIN diverso: se lo conosci, bene; 
senno' fai 3 tentativi, li sbagli e quella ti chiede il PUK. (fine)
Bastano 2 minuti!
Tutte le protezioni sono realizzate in hardware dal fabbricante della 
Smartcard, non e' che riesci a copiare una card su un'altra senza 
conoscerne il codice, passando per il tuo famoso hard-disk (presumo sia 
questo il tuo obiettivo vero, ma non importa).
Posso sapere chi finanzia questa curiosa ricerca, e per ottenere cosa????
ggg
PS, per rispondere alla tua domanda:
Non puo' esistere alcun software per forzare un PIN:
Le password si forzano accedendo a dei dizionari e facendo migliaia di 
tentativi. Il PIN ti da' solo 3 tentativi, sfido qualsiasi software ad 
inventare 3 numeri e a beccare il PIN di qualsiasi persona al mondo...
Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio : Sul computer sono attivate delle restrizioni.

Premessa :
Io ho installato Mem Turbo che è un defrag di memoria.
Mi ha sempre funzionato fino a quando oggi la mia memoria rimaneva fissa a
3Mb (Io ne ho 64Mb) e la Ram non si deframmentava.
A questo punto ho pensato di disinstallare Mem Turbo e di reistallarlo.
Beh sorprese il sistema mi da prima un errore di stac e poi mi dice :
"Operazione Annulata.Sul tuo computer sono state attivate delle
restrizioni.Contattare l'amministratore di sistema.".
Beh devo dire che in precedenza avevo avuto degli attacchi su diverse porte
che ho bloccato con ConSeal Firewall.
Qualcuno sa spiegarmi cosa è successo al mio pc?
In che modo posso ovviare a questo?
Grazie.

restrizioni.Contattare l'amministratore di sistema.".
Senza commenti :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor
er]
"NoDriveTypeAutoRun"=hex:95,00,00,00
"NoSaveSettings"=hex:00,00,00,00
"NoStartBanner"=hex:00,00,00,00
"NoDrives"=hex:00,00,00,00
"NoClose"=hex:01

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Solaris 9 come Window98

Scusate l' OT, ma volevo farvi sorridere un po'.
http://www.sun.com/2002-0522/feature/
La pagina linkata presenta Solaris 9.
Vi cutpasto le prime parole: "The #1 UNIX® system just got better."
Vi e' mai capitato di installare una versione inglese di Windows98.
Non appena inizia la copia dei file, compare la scritta "Windows just got
better".
^__^
Io il dvd di Solaris lo ho gia' ordinato.
Devo aspettarmi il supporto per il plug and play?
^__^
Ciao e buon lavoro a tutti
--
 ==> Atlantis <==
 Icq # 18752702
http://thenomad.homeip.net

| | Devo aspettarmi il supporto per il plug and play?
Si, dalla 2.6.
Fabio

 Si, dalla 2.6.
Ma va'?
Io ho sparato a caso!

Newsgroup: it.comp.sicurezza.varie
Titolo: Password in Outlook

Ho un problema, non ricordo la password  di uno degli account che ho
memorizzato tempo fa.
Mi fa vedere la password con ****.
Come posso risalire alla password?
Grazie a chiunque mi risponde.

 wrote in message
d_e86.47942$eB2.4...@news.infostrada.it...

Scrivi all'amministratore del server (in genere postmaster@dominio) e
fattela mandare. E' il metodo migliore che esista...
Ciao. Radel

Come posso risalire alla password?
Leggendo la password dalla finestra con i "****". Avevo trovato un
programmino che lo faceva, su di un sito dedicato alla sicurezza, mi pare,
ma non ricordo piu` esattamente dove. Si chiama PWSDecode, OpenSource,
scritto in Delphi.
Il giochino e` semplice: un timer, ogni tot, rileva la posizione del mouse
(GetCursorPos), trova l'handle della finestra relativa (WindowFromPoint) e,
se questa contiene una password (EM_GetPasswordChar), la "smaschera"
(EM_SetPasswordChar) ne legge il contenuto (WM_GetText) e la rimaschera
(EM_SetPasswordChar).
Ciao.

fattela mandare. E' il metodo migliore che esista...
Oppure [puoi cambiare il numero di telefono del provider e chiamare
invece qualche tuo amico, in modo da simulare una richiesta di
accesso. Il tuo amico ricevera' la password in chiaro].
[cut & paste]

 Come posso risalire alla password?
cerca il programma nomoresecrets
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Le donne, non sanno cosa vogliono ma sanno benissimo come ottenerla.

Come posso risalire alla password?
Usa Revelation, 
www.snadboy.com
Ciao,
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 ha scritto nel messaggio
news:bib56t41vqcniv1jc...@4ax.com...


 ha scritto nel messaggio
news:a6296.67799$eB2.5...@news.infostrada.it...


http://www.oxid.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Imparate la storia!

Ecco alcuni motivi, assolutamente parziali e incompleti,
per rispettare, se non ammirare, il FASCISMO:
Le grandi bonifiche in tutta Italia
Rete stradale ferroviaria autostradale
Opere idriche a difesa del territorio
Opere idroelettriche
Bonifica integrale
Battaglia del grano
Lotta contro la malaria
Lotta contro le mosche
Lotta contro la tubercolosi
Opera Nazionale Maternita` e Infanzia = ONMI
Previdenza Sociale
Istituto Ricostruzione Industriale = IRI
Quaranta ore settimanali
Colonie marine, montane e solari
Refezione scolastica
Obbligo scolastico fino ai 14 anni
Case popolari
Attacco al latifondo siciliano
Sistema bancario
Raid aerei (Ferrarin, Del Prete, De Bernardi, De Pinedo)
Spedizioni Polo Nord (Norge, Nobile)
Grandi crociere aeree
Sviluppo sportivo-agonistico
Affermazioni calcistiche, aeree, automobilistiche
Sviluppo impianti sportivi ovunque
Autodromi di Monza, Mugello, ecc.
Corfu`
Riconquista della Libia
Conquista dell'Etiopia
Guerra di Spagna
Sviluppo aeronautico, navale, cantieristico
MVSN
Istruzione paramilitare e post-militare
IMI istituto mobiliare italiano
Littoriali della cultura e dellarte
Ludi Juveniles
Carri di Tespi
Opera Nazionale Dopolavoro
Treni popolari
Maggio Musicale Fiorentino
Opera Nazionale Balilla
Campi di educazione ginnico sportiva
Scuole professionali
Schede biotipologiche
Accademia dItalia (Marconi, Pirandello, Mascagni, ecc.)
Patti Lateranensi
Crocefisso nelle aule scolastiche e giudiziarie
Accordi commerciali con tutti gli Stati compreso lURSS
Conferenza di Losanna
Conferenza di Locarno
Conferenza di Stresa
Patto a quattro
Patto anti-Comintern
Rapporti e visite di quasi tutti i capi di stato e di governo
Codice Rocco
Pareggio di bilancio gia` dal 1924
Magistratura del Lavoro
Carta del Lavoro
Riforma Gentile
Carta della Scuola
Corporazioni
Lavori Pubblici e ricerche archeologiche
Assistenza e Previdenza Sociale
Lotta alla mafia
Messa al bando della Massoneria
Festa degli alberi
INA, istituto nazionale delle assicurazioni

 per rispettare, se non ammirare, il FASCISMO:
Puoi anche andare a prendertelo nel deretano, ora...
-- 
Blah blah blah trullallà
Newsgroup: it.comp.sicurezza.varie
Titolo: Netbus door

Che porta usa il Netbus? so che e' in TCP ma non so il numero
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ: 12385960

...


 12345 e 12346
Grazie anche per la risposta di prima


Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza del programma GAIM

Ho letto che il  programma Gaim, un istant messaging freeware nato sotto linux e
poi portato sotto windows ha una funzione di protezione crittografica dei
messaggi, tale da permettere uno scambio di messaggi criptato, ma leggendo
meglio la documentazione mi e' parso di aver capito che questo tipo di
protezione esiste solo installando una certa distribuzione, presente solo sotto
linux, invece mi era parso di aver capito che la crittografia dei messaggi fosse
una feature del protocollo jabber,e come tale presente in tutti i client.
inoltre ha il difetto (dichiarato)  di memorizzare le informazioni di login in
forma leggibile e, per di piú di memorizzarle nella directory home dell' utente,
(document and settings) rendendo impossibile la  memorizzazione sicura di queste
informazioni per esempio in una partizione criptata. Nelle preference non ho
trovato la possibilita' di cambiare la directory delle informazioni di login.
Vorrei sapere se vi risulta o se mi ero sbagliato io.

 trovato la possibilita' di cambiare la directory delle informazioni di login.
ln -s /directory_su_partizione_protetta ~/.gaim
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

Newsgroup: it.comp.sicurezza.varie
Titolo: vpn e bridge per adsl

Salve
Disponendo di uno zyxel642m volevo connettere una linuxbox suse alla linea
adsl. Per farlo credo che sia necessario pptp (cioe' creare una vpn tra lo
zyxel e linux?). La domanda e' come avviene l'autenticazione e come dovrei
settarla per far funzionare il tutto in sicurezza (ma sopratutto per farlo
funzionare).
ciao

 funzionare).
quello e' un modem... l'autenticazione in senso di login per
accedere a lui avviene tramite telnet :) il fatto che si possa "uscire"
attraverso
lui non richiede autenticazione, solo una configurazione corretta.
ciao ciao

 lui non richiede autenticazione, solo una configurazione corretta.
Mha? io comincio a navigare in alto mare :-(.
A prima vista doveva essere semplice configurare con yast una connessione
adsl, e sicuramente il642m e' settato correttamente visto che funziona con
xp.
Tu ora mi dici che anche la soluzione con pptp e' inutile, a questo punto
non mi rimane
che rinunciare. Peccato perche' l'idea di passare definitivamente a linux mi
piaceva assai.
hola

 piaceva assai.
prova a usare il package adsl-rp (da 
freshmeat.net
)
ciao ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Curiosita'

L'altra volta ho visitato un sito in cui l'autore ha messo
un link che diceva "Clicca qui e vedro' il tuo hard disk, ed
il tuo desktop"
Ho cliccato, e... ho visto veramente il mio desktop !
Come funziona sta cosa ?
Grazie, ciao!
Danny

 
Se intendi la directory, vedi sopra.
Altrimenti puň essere che la pagina sfrutti un trojan installato sul 
PC (mi pare che BO permetta di catturare l'immagine dello schermo).
Nel caso di redirezioni su URL locali (C|\ e simili) non c'č da 
preoccuparsi. In tutti gli altri casi sě.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

Newsgroup: it.comp.sicurezza.varie
Titolo: porte TCP ad alto rischio

Ho fatto una scansione delle porte aperte in un server della mia rete
con un programmino che si chiama Megaping il quale ha rilevato due
porte TCP aperte con alto rischio e precisamente la 1035 e la 1170.
Secondo voi possono essere un problema?
Tra l'altro sono costretto a riavviare tale server ogni mattina...
Grazie
giunet


Ciao
ti consiglio di scaricarti i file:
pslist
ecc.
della suite di tools da : 
http://www.sysinternals.com
oppure cerca:
fport che ti indica a che servizio/programma è legata una porta
aperta.
Ottimo anche ProceXp.exe.
ciao
----------------------------------------------------------
Forum sulla sicurezza informatica: 
http://www.nannibassetti.com/forum
Dott. Nanni Bassetti
Security consultant
http://www.nannibassetti.com/

 Secondo voi possono essere un problema?
Se non te lo dice già Megaping prova un netstat -a -b e vedi chi è che le 
tiene aperte. 

e magari i processi, fuser -n tcp 1035..
Salut.
Newsgroup: it.comp.sicurezza.varie
Titolo: Suggerimento soluzione filtro navigazione

Ciao a tutti.
Personalmente conosco benino "squid" (ma ï¿œ solo proxy) ed un pochino 
DansGuardian.
Voi che cosa mi suggerireste per implementare una soluzione di content 
filtering e blocco siti (in base ad URL, IP, etc.)?
Grazie...

OxygeN said the following on 11/05/09 08:53:

Dipende se vuoi un aggiornamento dinamico esterno oppure vuoi mettere dei filtri
arbitrari tu.
Nel secondo caso le opzioni delle access control list di squid sono ben piu' che
sufficienti. Dai miei clienti consiglio anche di permettere la navigazione
libera in pausa pranzo, cosa che ammorbidisce le reazioni negative degli utenti
quando si mettono filtri pesanti. Con squid questa cosa la fai con una banale acl.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Anyone who hates Dogs and Kids can't be All Bad.
    --W.C. Fields

 quando si mettono filtri pesanti. Con squid questa cosa la fai con una banale acl.
Hai perfettamente ragione, ma sai com'ï¿œ: per ora la richiesta ï¿œ "i miei 
dipendenti non devono poter accedere a facebook", ma quando poi il 
giochetto piace al titolare, credo che anche il content filter sia 
apprezzato. Ecco che perï¿œ al massimo io vorrei dover intervenire per 
creare delle eccezioni (il direttore ha via libera 100%) oppure togliere 
siti che invece risultano bloccati.
Hai altri consigli?
Grazie intanto...

 Hai altri consigli?
Se vuoi fare una blacklist (tanto poi ti chiedono di blacklistare solo facebook)
tanto vale iniziare con le ACL.
Io uso le ACL e faccio puntare la blacklist ad un file di testo esterno (ogni
riga una entry). Ho scritto una paginetta stupidina in PHP accessibile solo
dalla LAN che permette di gestire la blacklist. La paginetta stupidina quando
viene modificata la lista scrive un file di "semaforo", ogni cinque minuti c'e'
uno script che va a vedere se c'e' il semaforo, se lo trova lo cancella e lancia
uno squid -k reconfigure per rileggere il file di testo.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
There are three kinds of people in this world: those who want things
to happen, those that make things happen, and those who just wonder
what the hell happened!

 tanto vale iniziare con le ACL.
mmmhh... ragionamento che fila perfettamente... Anche perchï¿œ mi sono 
accorto or ora che con le blacklist di URLBlacklist.com mi vengono 
bloccati i file .exe!!! :-/ OK OK... squid per incominciare...

 seguendo queste istruzioni 
http://pgl.yoyo.org/adservers/
 
Carino... il DNS ce l'ho in casa (Win2k Server)...
Newsgroup: it.comp.sicurezza.varie
Titolo: Per coloro che hanno provato NetPhone di Tiscali.....

Un saluto a tutti.
Vi volevo far presente una cosa riguardante il servizio Netphone proposto da
Tiscali.
Ora che possiedo l'ADSL mi son deciso a provare questo servizio; dopo
l'installazione pero' ho notato fin da subito una cosa del tutto strana:
ogni volta che sono connesso e apro il primo Internet Explorer, il mio
ZoneAlarm mi avverte che Esplora Risorse vuole accedere ad internet (cosa
mai successa prima): la prima volta di solito all'indirizzo della mia
macchina 127.0.0.1:[una porta che di solito è la 1030 (ma non sempre è la
stessa)]. Se a questo punto provo a bloccare con il ZoneAlarm la shell
Esplora Risorse e provo ad accedere ad un qualsiasi sito con IE, la
connessione al sito fallisce e mi salta fuori all'istante la scritta "pagina
non trovata".
Riabilitando in ZoneAlarm la possibilità di Accedere a Internet (ASK) ad
Esplora Risorse e provando a caricare un qualsiasi sito in IE le pagine
vengono trovate e tutto funziona regolarmente. La cosa mi sta
particolarmente infastidendo in quanto non mi sembra molto simpatico che il
programma netphone vada a modificare le cose in questo modo (in particolare
penso, tra l'altro, che non sia il massimo della sicurezza esser costretti a
far accedere ad internet la shell, componente così delicato in fatto di
sicurezza.)
Tutto questo l'ho riscontrato in Win98.
Per essere sicuro che le mie idee non fossero basate del tutto infondate, ho
verificato la cosa anche su WinXP PRO. Infatti una volta installato il
componente di Netphone, ora tutte le volte che mi connetto salta fuori
zonealarm ad avvisarmi che explorer cerca di connetersi ad internet sulla
tal porta. Ovviamente ho ripristinato il registro facendomi una copia di
sicurezza che mi son creato precedentemente dell'installazione, e tutto
funziona come prima.
Qualcuno di voi che ha usato il servizio, ha notato questi problemi?
Secondo voi c'è da preoccuparsi? Per me la cosa, comunque non è molto
simpatica soprattutto in termini di sicurezza.
Attendo un vostro parere/giudizio.
Grazie per l'attenzione e un saluto.

 Grazie per l'attenzione e un saluto.
ciao
-- 
pub 1024D/F04476A2 :: 6807 EEA5 7F97 AC9A D8EF  AE73 64CD 71A2 F044 76A2
http://suxserv.sourceforge.net/vjt.asc
        ||  This signature has         
Free advertisement: 
http://www.freebsd.org/
   ||      Super Cow Powers.
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte

Vorrei sapere di più sulle porte:
mirc,napster ecc; tutti aprono porte e poi?
Grazie
Charles.

e poi attraverso quelle porte avviene uno scambio di pacchetti di dati che
ti permettono di usare correttamente quel prg. Se poi ti riferisci a
problemi che avere porte aperte puo' recarti, ti dico che oltre attacchi
DoS (nuke, floods ecc.) non essendoci nessun demone preposto
all'interpretazione di eventuali comandi inviati da remote, nessuno puo'
entrarti nel pc (attenzione pero' ai vari script per mirc che contengono
al proprio interno delle vere e proprie backdoor).
TheDuke
                   Azzurra Interactive Network 
entry point:
diretto sul server: 
chat.jodler.net
  porte: 6667-6668-6669-7000
via web: 
www.ircitalia.com
 - 
www.tantalo.net
\eggdrop 
 
www.spippolatori.com
        tramite le sezioni chat dei siti

Vorrei sapere di più sulle porte:
Se sei a digiuno totale vieni sul mio sito...
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
http://space.tin.it/computer/qfpag/index.html

Newsgroup: it.comp.sicurezza.varie
Titolo: violazione mailbox

Ciao...
ad una mia amica sono entrati nella casella di posta... hanno letto una mail
e poi hanno fatto un reply alla medesima creandole dei casini con il
destinatario della mail.
La mail è stata letta direttamente dalla sua casella, il reply invece è
stato fatto da un account di Libero in quanto il provider che gestisce le
caselle non permette l'invio se si proviene da altri provider (praticamente
lo impedisce se non si ha un abbonamento con loro)... nell'header del
messaggio si può vedere che la mail ha transitato su un server di libero e
si legge anche ip, data e ora.
Chiedo: a chi si deve rivolgere? al suo provider che ha in gestione la
mailbox? a libero segnalando che un loro utente ha violato una casella? nel
caso decidesse di denunciare l'accaduto alle autorità ha la speranza di
sapere chi si è divertito?
Grazie a chi vorrà rispondermi
Simone

 ha scritto:

Credo che l'unica cosa da fare sia una denuncia, dopo molto tempo
dovrebbe imparare chi e' che si e' divertito.
L'email partita da libero puo' servire solo come prova del fatto che
era stata letta quella originale. 
Per prima cosa le conviene controllare con un antivirus aggiornato se
sono presenti backdoor e cambaire tutte le password.
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: TRUFFA TELEFONINI GSM

ATTENZIONE ANDATE A PAG. 
http://utenti.tripod.it/ciribuba
 E INFORMATE I VS
AMICI!!!


vedi il thread OT Telefonini del 18.7
Mac
Newsgroup: it.comp.sicurezza.varie
Titolo: Sulla porta 21?

Non vorrei allarmarmi, ma ecco dopo pochi minuti di navigazione cosa vedo in
netstat:
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
127.0.0.1:1079
 
0.0.0.0:0
              LISTENING
  TCP    
151.15.118.126:1108
 
64.156.174.91:21
       TIME_WAIT
  TCP    
151.15.118.126:1113
 
216.52.5.51:80
         TIME_WAIT
  TCP    
151.15.118.126:1115
 
209.85.28.135:80
       TIME_WAIT
  UDP    
127.0.0.1:1079
         *:*
C:\WINDOWS>
Ed ecco il tracert del tizio 64.etcc..etcc..
Rilevazione instradamento verso 64.156.174.91 su un massimo di 30 punti di
passa
ggio
  1   149 ms   146 ms   150 ms  
rm1ie03u.iunet.it
 [151.5.160.61]
  2   144 ms   146 ms   141 ms  151.5.160.17
  3   158 ms   159 ms   172 ms  151.5.207.113
  4   166 ms   149 ms   149 ms  192.94.212.94
  5   156 ms   147 ms   157 ms  195.219.98.177
  6   165 ms   165 ms   167 ms  
if-5-6.core1.Frankfurt2.Teleglobe.net
[195.219.1
5.33]
  7   258 ms   249 ms   252 ms  
if-1-7.core1.NewYork.Teleglobe.net
[195.219.64.2
]
  8   251 ms   248 ms   249 ms  
if-10-0.bb8.NewYork.Teleglobe.net
[207.45.223.11
0]
  9   249 ms  2307 ms   248 ms  
sl-gw9-nyc-7-0.sprintlink.net
[144.232.173.129]
 10   246 ms   247 ms   248 ms  
sl-bb20-nyc-3-0.sprintlink.net
[144.232.7.93]
 11   249 ms   251 ms   242 ms  
pos1-3.core1.NewYork1.Level3.net
[209.244.160.18
5]
 12   252 ms   248 ms   248 ms  
so-4-0-0.mp2.NewYork1.level3.net
[209.247.10.41]
 13   397 ms   319 ms   310 ms  
pos9-0.core1.LosAngeles1.level3.net
[209.247.10.
202]
 14   317 ms   326 ms
 15   323 ms   323 ms   332 ms  63.215.71.2
 16   335 ms   324 ms   322 ms  64.156.174.91
 17   351 ms   327 ms   330 ms  64.156.174.91
 18   341 ms   338 ms   335 ms  64.156.174.91
Rilevazione completata.
Che significano i punti 16,17,18?
Grazie mille.

  TCP    
151.15.118.126:1108
 
64.156.174.91:21
       TIME_WAIT
Stai scaricando qualcosa in ftp? La porta 21 č utilizzata di solito
per quello.
--
negroboldo

 per quello.
Mmmm....non ricordo....si, forse stavo scaricando - anzi avevo scaricato -
una demo 3D....dici che č quello?

"songohan" altrettanto@te ha scritto nel messaggio


Clicca qui: 
ftp://64.156.174.91/
 e lo scoprirai :-)
A me pare di sě... "Hired Team: Trial work-in-progress demo Read Me file".
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora sugli editor HEX

Ok, ma per entrare nel codice, leggerlo e modificarlo per craccare il
prog penso ci vogliano le palle e le contropalle.
Visto che di pc ne so abbastanza (ma di hacking a quanto pare non
molto) e di programmazione pure, dove trovo informazioni, libri,
nozioni generali per poter sapere quello che leggo quando leggo un
codice con un editor HEX?
"I want to know God's thoughts....
....the rest are details"

 codice con un editor HEX?
Stai ponendo ponendo domande sbagliate, nel luogo sbagliato e per
l'obiettivo sbagliato.

l'obiettivo sbagliato.
Non sono  il classico ragazzino che viene sul ng per sapere dove
trovare il programmino per nukkare il suo amico.
Ho solo voglia di conoscere e imparare.
Avessi voluto sapere come inserire un trojan in una jpg. lo avrei
fatto mandando una mail ad un qualsiasi sito hacker.
Ogni argomento che non conosco mi stuzzica, soprattuto se è sulla
sicurezza.
Se devo usare qualche attacco lo faccio solo contro chi entra nella
mia lista icq o in quella della mia ragazza senza autorizzazione o
contro chi mi manda Happy99 come mi è appena successo e comunque non
vengo a chiedere aiuti per cose di questo genere proprio sul ng
sicurezza.varie.



ICQ #34602650

prog penso ci vogliano le palle e le contropalle.
non si tratta di hacking.
Cmq, 
http://208.233.94.170/fravia/fravia.org/
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 contro chi mi manda Happy99 come mi è appena successo
Metti che quello che te l'ha mandato non lo sapeva (cosa moolto probabile)
te te la prenderesti lo stesso con lui? ;-)
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Internet, Software, Hardware, Telefonia, patch per OE5
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Newsgroup: it.comp.sicurezza.varie
Titolo: Consulenza per sicurezza e DPS

Vorrei fare consulenza per la sicurezza e DPS, in particolare.
Cosa devo fare per preparmi bene?
Ciao!

 Ciao!

 
è il 'tuo' ufficio... ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: antispam per piccole reti

Salve.
Qualcuno può consigliare una soluzione antispam  in ambiente di rete
Microsoft che non necessiti di un mail server?
Ho molti clienti con lan di una decina di pc, con DC con Win2k server...
possibile che si debba ricorrere necessariamnete ad exchange per il
controllo antispam sul pop3?
 Grazie 1000

 per il controllo antispam sul pop3 ?
http://popfile.sourceforge.net
Ciao

 controllo antispam sul pop3?
Specifico che l'"ambiente di rete microsoft" non necessita per forza di 
una soluzione server microsoft.
Una macchina linux+fetchamil+postfix+pop3 con relativi filtri antispam 
lo integri senza problemi.
Newsgroup: it.comp.sicurezza.varie
Titolo: Accesso criptato alla lan dell'ufficio

A casa ho una connessione adsl con ip dinamico e router/firewall zyxel, 
in ufficio ho una connessione con ip statico, router telecom (pirelli) 
e firewall, dovrei accedere ai dati dell'ufficio da casa con un 
connessione criptata.
Sia a casa che in ufficio ho dei server linux (debian), c'è la 
possibilità di fare qualcosa senza comprare nuovo hardware, ma in modo 
semplice, oppure è meglio comprare dei router/firewall che supportino 
la vpn? Grazie

 ...
potresti utilizzare *vnc creando un tunnel attraverso ssh impiegando i 
due server debian

fal...@t0gl1m1.fastwebnet.it
 il giorno 01/12/2007 scrisse:

mi ero dimenticato di specificare che mi servirebbe un accesso 
completo, non solo vnc, infatti ad alcuni file devo accedere da windows 
(un pc della mia rete di casa). Sui server debian non ho interfaccia 
grafica.
grazie

 
i server debiano ti servono solo per realizzare un tunnel attraverso ssh 
in modo da criptare i traffico; per il resto lavori da casa come se 
fossi seduto alla scrivania dell'ufficio...
Falanto
p.s.: ti sembrerà strano ma avevo già dato per scontato che sui _server_ 
non vi fosse installata alcuna interfaccia grafica... ;-)

 ...
prova a dare un'occhiata qui sotto:
http://members.shaw.ca/nicholas.fong/vnc/
ciao

fal...@t0gl1m1.fastwebnet.it
 il giorno 01/12/2007 scrisse:

grazie, vado a vedere subito
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: ATTENZIONE : TERESA LUAN CANIS E? ARRIVATA

ho gia detto tutto !

??????
Marcello





Sgli spippolatori aumentano a vista d'occhio su questo ng! hi hi hi 


 


  E' come lo sbarco in Normandia... ;-)))


 


 


  |¦|¦|
 <--->   mAsTeR - LiNk
  

<...>
|¦|¦|
   
 
 
 


<..>
k 


«
{
Ö
}
»
      
|       
«
{
Ö
}
»


|
 
 
/ 
\
 
 
|   
   

|
   
    
|
 
 
/ \
 
 
|
 


 º|
 
|


|º
      
|
 +          
-  
|
          

º|
 
|
 
|º


      

    
 I link your brain!! 
      

 
   
 


 
 
µä§~Æ® - Þï®ä~ä 

    
{½+¼+¾=²-¼}



 parecchi amichetti (miaoooo ragazzi . . ...   . . .)
Non ho ancora il piacere di conoscervi, comunque sia benvenuti allora ;o)
ciao,
    Marcello

Ci stiamo trasferendo pure qui?
interessante cmq sembrano simpatici :-)
tira

 Si ora si fa amicizia per un po'.. poi zitti zitti si boserverizzan tutti!
  ha ha ha! ...    l'invasione degli spippolatori.

Newsgroup: it.comp.sicurezza.varie
Titolo: forse [OT] aiuto!!

ciao a tuttti
volevo sapere una cosa:
se provo ad usare un programma per crakkare le password delle caselle mail e 
lo provo sulla mia, mi ficco nei guai??? io sono abbonato libero infostrada.
ciao e grazie

 infostrada.
Riflettici un attimo e la cosa ti apparirà evidente... 

ciao
hai proprio ragione !!!
:)
ciao

non mi sembra evidente. entrambe le soluzioni sono vere.
- se ti buchi la casella di posta elettronica hai bucato un server mail
libero.it
, quindi sei nei guai
- se ti buchi la casella di posta elettronica sei stato autorizzato (da
te stesso, ovviamente), per cui non hai commesso alcun reato
io la vedo tutt'altro che evidente, per me ci sarebbe da perderci degli
anni...
Newsgroup: it.comp.sicurezza.varie
Titolo: Se avete Ubiquiti cambiate password

c.d.o. se utilizzate dispositivi Ubiquiti e li controllate da remoto è meglio
se cambiate password e attivate 2FA:
 
https://www.zdnet.com/article/ubiquiti-tells-customers-to-change-passwords-after-security-breach/
 
 
Avanti un altro...
 
 


si la notifica è arrivata anche a me. fatto.

 se cambiate password e attivate 2FA:
 
E li controllate da remoto senza una VPN personale attiva quando è 
possibile implementarne di completamente gratuite?
 
Io ho due nano bridge che mi fanno un piccolo ponte radio ma ho anche un 
server Debian con OpenVPN+SSL per potermele gestire da remoto, 
personalmente non ho mai pensato di poter gestire dispositivi 
dall'esterno senza VPN...
 
Saluti.
^Bart


ubiquiti ha un software proprio che installi su un pc, su un raspberry e che controlla gli apparati.
questo software si connette al server e si fa comandare.
ma è lo stesso principio con cui controlli le lampade smart e altri oggetti di domotica.

 
https://is.gd/PJs8DZ
 
 
 
Ah i cari vecchi Zyxel, avevo letto qualche titolo, ma non l'argomento
preciso.
Beh le credenziali hard coded sono sempre divertenti...
 
 

 
https://is.gd/PJs8DZ
 
 
"Un accesso con privilegi di admin permette di prendere pieno
  controllo dei dispositivi, con il rischio di compromettere
  il traffico che vi passa attraverso."
 
Ho letto bene ? Messa cosi', potrebbe far credere ai niubbi
altro ...
 
A me sembra che chi ha scritto sia un pelino confuso.
Io avrei scritto subito:
 
"La vulnerabilità consiste nell'esposizione dell'identificativo
amministratore e password collegata."
 
e al massimo, in coda, la frase di apertura.

 e al massimo, in coda, la frase di apertura.
 
se non scrivi articoli su hardware upgrade ci sarà un motivo, eh?


Mancanza di interesse da parte mia ? :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Link: Nuovo sito

Ciao, scusate l'OT :
Oggi debutta sul WEB un servizio di messaggi totalmente gratuito, immediato
e senza bisogno di registrarsi.
Oltre al messaggio puoi suggerire un sito da visitare, immagini e video da
scaricare.
I messaggi che arrivano entro domenica 10 dicembre saranno tenuti in linea
per 1 mese.
VAI: 
http://www.aevweb.it/estro
Ciao e buon divertimento
Lo Staff

 ha scritto nel messaggio
news:90lqc1$p2q$1...@news.flashnet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto su VLAN

Salve,
non so se sono OT in tal caso me ne scuso, ho la necessità di implementare,
all'interno della mia LAN aziendale, una
VLAN riservata a 3 PC (1 server + 2 client). Il problema è che non ho idea
di come si costruisce un VLAN! Da dove devo partire ?
Grazie mille per l'eventuale supporto,
TylerD.

 di come si costruisce un VLAN! Da dove devo partire ?
Senz'altro da uno switch che supporti appunto le VLAN, per esempio :-)
Poi usa zio google e troverai un sacco di cosine in ita e eng, ricorda che i
modi di implementarle dipendono spesso dal modo proprietario degli switch
che utilizzerai.
Sostanzialmente crei la VLAN utilizzando alcune porte configurate
opportunamente sullo switch, e i vantaggi sono aumento di banda su quel
tratto, riduzione drastica dei broadcast, sicurezza,etc.
Saluti


Ciao e grazie per l'aiuto.
Allora, da perfetto ignorante in materia, ed appurato che il mio switch
supporti la VLAN,  cosa intendi per modo proprietario dello switch ?
Considera che lo switch in questione è un semplice switch a 16 porte di
marca sconosciuto (a dire il vero non c'è proprio sull'apparato...e non ho
manuale...).
Ed a parte i vari vantaggi, a me serve ciò per fare in modo che i 3 PC della
VLAN non entrino in contatto con il resto dei client/server della LAN
aziendale.
Fammi sapere,
TylerD.


Non è difficile, e se magari dici cosa ti serve sapere?
non so del proprietario, ma dall'802,1q potresti iniziare a capire.
e se supporta questo, è semplice, devi solo (e ti serve per le future acl)
capire come funziona il tagging, per poi evitare le propagazioni verso le
altre vlan e tante altre cose.
insomma la tua domanda è troppo generica....
LaPin0 Vlanna


Ok,
cercherò di essere + chiaro : in pratica all'interno della LAN aziendale
devo inserire 3 PC (2 client + 1 server) che non devono "interagire" con il
resto dei PC presenti in rete....quindi devono dialogare tra loro e poter
navigare in internet.
Aggiungo che il tutto è dietro un firewall linux.
Non so se c'è bisogno di altre informazioni...
Fammi sapere,
TylerD.

 Non so se c'è bisogno di altre informazioni...
mettili in una subnet vincolata da acl...
LaPin0 con la Sfera
Newsgroup: it.comp.sicurezza.varie
Titolo: richiesta di AIUTO

....dunque, sono un piccolissimo webmaster e col mio sito amatoriale ho due
problemi.
Vorrei offrire i servizio email @
miosito.net
, ma la società presso il quale
è registrato non mi offre questo servizio. Ho pensato a 
zzn.com
, ma verrebbe
una 
schifezza....nome@miosito.zzn.com
. Allora ho torvato 
everyone.net
, che
chiede di modificare il DNS, ma anche questo non è possibile.
Sapete se esistono siti, free o a pagamento, o un altro sistema per offrire
lo stesso servizio?
Una cosa simile, un'aiuto, lo chiedo per le news-letter che vorrei offrire
(per aggiuornamenti del sito ed altro). Molti la ofrono gratis: yahoogroups
(ex egroups), 
ecircle.it/domeus.it
 ecc....ma sono pieni di pubblcità (mi
riferismo alle email che invierei a chi si iscrive), e chi ne mette poca
(bravenet) permette al massimo l'iscrizione di pochissime centinaia di
soggetti.
Anche qui: conoscere siti o soprattutto un programma (free o sherewere),
semplice, per le news letter di un sito?
Vi rigrazio se potete aiutarmi.
Ciao
Mauro

problemi
E nessuno dei due ha a che fare con la sicurezza
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Sottoscrizione 2

Mi è arrivata la quarta e-mail di spam...
L'ultima riga è questa:
Click to Unsubscribe ..................... 
http://sxy.com/unsub.htm
Mi devo fidare?
Nel frattempo ho scaricato Bounce (grazie!!), ma vorrei sapere come si
ricava questo trace...
14   917 ms   898 ms  1115 ms  
core4.WillowSprings.cw.net
 [204.70.4.73]
15     *      519 ms   760 ms  
aads.above.net
 [198.32.130.71]
16  1114 ms   656 ms   613 ms  
chicago-core1.ord.above.net
 [209.249.0.129]
17   919 ms   874 ms   711 ms  
sjc-chicago-oc3.above.net
 [209.249.0.125]
18  1260 ms   921 ms   622 ms  
main2-core1-oc3-1.sjc.above.net
[209.133.31.185]
19     *     1082 ms  1308 ms  
www.sexvote.com
 [207.126.103.39]
Trace complete.
Grazie a tutti!!!

Ho inviato una falsa e mail tramite bounce (vedi sotto), perch+AOg- mi sono
arrivate le prime 20 foto...
Dagli altri 2 spammers non ho notizie...
Cosa fare?
Grazie+ACEAIQAh-
------------------------------------
This Message was undeliverable due to the following reason:
The following destination addresses were unknown (please check
the addresses and re-mail the message):
SMTP +ADw-xxx+AEA-tin.it+AD4-
Please reply to Postmaster+AEA-tin.it
if you feel this message to be in error.

Topper Harley ha scritto:

Lo ricavi facendo tracert da una finestra dos e dando l'IP di
destinazione. Ti consiglio anche di scaricarti Genius 2 (la 2.5 è
shareware, ma la 2 è ancora freeware) poichè contiene una comoda
utility: Patience. Patience ti consente di vedere cosa c'è nella tua
casella di email PRIMA che tu scarichi la posta, permettendoti di
cancellare i mex che non vuoi. In questo caso non è molto utile, ma se
ti capitasse un mailbombing è molto preziosa.
Ciao
-- 
*************************************************************
*                                                           *
*  __MORFEO__ "Alle 3.40 della notte, tutto può accadere".  *
*                                                           *
* __SoLodiNoTTe__ Un sito per nottambuli...e non solo.      * 
*                   
http://space.tin.it/io/giaczucc
         *
*************************************************************

ti capitasse un mailbombing è molto preziosa.
Grazie!
E a cosa possono servire i dati di tracert?



A nulla, solo a vedere dall'IP quale era il nome del server da cui ti hanno
sottoscritto, visto che a questo punto, di vendetta si tratta.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

Ciao
be'... se per mailbombing intendi [qualche] centinaio di mail uguali,
senza binari attaccati, il tempo che perdi a scaricare gli headers e'
quasi lo stesos che perderesti a scaricarti tutte la mail
fritz che ritorna anche su icsv e saluta tutti :)

_
fri...@iname.com
 (fritz) wrote:


No: una volta che hai concluso che di mailbombing si tratta,
LIST
10	4823
11	4823
12	4823
13	4823
14	4823
15	4823
16	1177
17	4823
18	4823
19	4823
20	4823
21	4823
.
DELE 10-15
+OK
DELE 17-21
+OK
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: netstat - Stato

Ciao a tutti,
quando netstat viene avviato compaiono diverse colonne una di queste è lo
Stato della connessione; è usuale che compaiano le scritte:
Listening
Time_wait
Established
La mia domanda è: quali altre scritte e con quali significati potrebbero
comparire?
E' possibile da netstat killare una connessione ad una porta?
ciao e grassie
Momo®            ICQ# 76126232
_____________________________
Dalle persone di cui mi fido mi difenda dio,
Da quelle di cui non mi fido, me ne difenderò da solo.
[graffito in una cella di un carcerato inquisito dal Consiglio dei Dieci,
(Venezia, XVIII sec.)]

 E' possibile da netstat killare una connessione ad una porta?
No. Devi usare un'altra applicazione. 
Prova a cercare su 
download.com
, per esempio, o sul tuo sito preferito
di shareware...
-- 
Ciao!
HappyCactus

 di shareware...
...no grazie, niente software shareware (o almeno, il meno possibile)
^__^
grazie ancora e ciao
MomoŽ            ICQ# 76126232
_____________________________
Dalle persone di cui mi fido mi difenda dio,
Da quelle di cui non mi fido, me ne difenderň da solo.


 ^__^
Sono d'accordo.
BTW, cercavi per WIN o per linux?
perche' potresti fare una cosa di questo genere:
#!/bin/sh
# KillTCPport by HappyCactus - Need some adjustment to work fine!
PID=`fuser -n tcp $1`
ps aux | grep $PID
killall $PID
echo "$PID Killato!"
Cosi' uccidi il processo che ascolta in una data porta.
-- 
Ciao!
HappyCactus

 Cosi' uccidi il processo che ascolta in una data porta.
...unrca! mah... ti ringrazio vivamente ma credo di dover prima infomrarmi
ancora molto meglio su un bel po' di cosette invece di farmi venire la mania
della sicurezza e del sospetto...
cmq grazie davvero
^__^
a presto
MomoŽ            ICQ# 76126232
_______________________________________
O dio puň togliere i mali dal mondo ma non vuole,
oppure vuole toglierli ma non puň:
nel primo caso č malvagio, nel secondo č impotente.
   [Pierre Bayle]