mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Scusate l'intrusione



Gradirei avere maggiori dettagli su i dati di seguito estrapolati da netstat
mediante Jammer

Type of attack: Back Orifice scanning

Time: The time is Sun Jan 23 19:27:55 2000 [Local GMT bias +1:00]

Hacker IP: 62.11.158.148 (
ca2-340.tiscalinet.it
)

Ports: 1025->31600

-----------------------------------------------------------------------

eseguendo un controllo sull'indirizzo IP tramite NetMedic risulta essere
un'intranet 
tiscalinet.it
 !!! Premetto di avere attivati assieme ConSeal
9 e @guard il primo con una rule di Buttha Avp System W. e Pc cillin 98
Scan monitors, che d'è sta roba 
 (
ca2-340.tiscalinet.it
)

e perchè se cerco di collegarmi con lei non mi da la possibilità
di farlo


Proto  Indirizzo locale        
Indirizzo remoto            
Stat


  TCP    massimilianog:1054    

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:1086    

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:1095    

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:1096    

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:8431    

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:1054    
195.130.224.123:nntp   ESTABLISHED


  TCP    massimilianog:1086    

colo00-187.xoom.com:80
  CLOSE_WAIT


  TCP    massimilianog:1095    

www.bsd.org:80
         CLOSE_WAIT


  TCP    massimilianog:1096    

www.bsd.org:80
         CLOSE_WAIT


  TCP    massimilianog:1113    
pop.tiscalinet.it:pop3  TIME_WAIT


  TCP    massimilianog:137     

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:138     

0.0.0.0:0
             
LISTENING


  TCP    massimilianog:nbsession 

0.0.0.0:0
             
LISTENING


  UDP    massimilianog:nbname  
*:*


  UDP    massimilianog:nbdatagram 
*:*


a chiunque possa darmi risposta ringrazio cordialmente



  UDP    massimilianog:nbdatagram  *:*
Questi sono in omaggio con qualsiasi connessione di accesso remoto su
macchine windows, sono il netbeui su tcp, che si dovrebbe disabilitare.
In definitiva, tu hai ricevuto un attacco che non dovrebbe essere andato
a buon fine, ma quella 8431 aperta e in listening (connessa) non mi
piace tanto.
Hai provato a fare il netstat PRIMA di lanciare qualsiasi connessione,
cosi' da vederese e' gia' aperta?
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@softhome.net

 cerco di collegarmi con lei non mi da la possibilità di farlo
e come vorresti collegarti con lui?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato
Newsgroup: it.comp.sicurezza.varie
Titolo: Adsl e sicurezza

	Mi hanno attivato, da alcuni giorni, una connessione ADSL.
Vorrei sapere quali accogimenti devo utilizzare per una maggiore
sicurezza. In particolare  c'è qualche firewall che puo' essere
indicato?
Uso win ME e residente ho solo il Norton AV.
Grazie e Auguri a tutti
Rox

sicurezza.
Leggi le ottime faq di it.tlc.telefonia.adsl (
http://adslfaq.cjb.net
),
in particolare la pagina 3.
-- 
Lapalissiano
Icq 57269703

Zeta wrote:

Le connessioni ADSL sono considerate più pericolose in quanto sono 
normalmemnte attive 24 su 24.e normalmente dispongono di un IP 
statico.....(Per la tin discorso molto teorico....ndr)... Il mio consiglio 
è quello di utilizzare un buon firewall
(ritengo BackIce il migliore per uso....domestico).....e di non lasciare la 
connessione aperta se inutilizzata....
-- 
By Orion of INTEGRA Sistemi

Newsgroup: it.comp.sicurezza.varie
Titolo: Attenzione al Social Engineering !


To: (xxxxxx mio indirizzo)
Subject: !Citibank officiaI updates
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----------7CA5085FFDC0AA0"
X-RCPT-TO: <xxxxxx mio indirizzo>
Status: U
X-UIDL: 366804134

> Allego l'header del messaggio anche perche' non saperi che altro fare.
che ne pensi di girarlo alla polizia delle comunicazioni? magari ci nasce un
qualche intervento investigativo.

 Received: from sdtiga.kkzalfo (tuyioa.fqwhi.zgcoy [3.236.104.153])
Interressante  l'ultima riga dell header (Fake mi vien da pensare)
Mi ricordo che se inserito nel campo body un header falso può trarre in
inganno
il client di posta, in questo caso non potrebbe essere semplicemente
AAmiens-107-1-12-160.w80-13.abo.wanadoo.fr
 [80.13.38.160]
Che spedisce la mail e aggiunge una linea di fake header per far sì che
sembri originario di tutto?
sdtiga.kkzalfo (tuyioa.fqwhi.zgcoy [3.236.104.153])
(ip e nome mi sembran costruiti random anche se interrogando Arin dà
come appartenente alla 
3.0.0.0/8
 General Electric Company )
Ciao!

sembri originario di tutto?
Esatto. Se fosse onesto, prima di tutto wanadoo dovrebbe indicare di aver
ricevuto la mail da kkzalfo, e poi, be'... 80.13.38.160 non e' un SMTP. E
se fosse un backdoor relay, kkzalfo (il colpevole) non comparirebbe, dato
che e' interesse del backdoorer cancellare le proprie tracce.
Questo e' un utente da 80.13.38.160 che fa il fubbo.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: IP client

Ciao,
spero di non essere OT.
Quando accediamo ad una risorsa web, ad esempio una pagina web, il web 
server registra l'IP del client.
Questa informazione (IP del client) è contenuta a livello di header 
HTTP, oppure viene trasmessa a livello di protocollo TCP-IP?
Mi scuso se non sono stato molto preciso.. ma qualcuno potrebbe 
schiarirmi le idee, anche con un link?
Grazie mille.
Renzo

 HTTP, oppure viene trasmessa a livello di protocollo TCP-IP?
La seconda che hai detto.
-- 
Exclusive: We're the only ones who have the documentation.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

Newsgroup: it.comp.sicurezza.varie
Titolo: configurazione zyxel x amministrazione remota

Buongiorno a tutti, un mio cliente che possiede una linea adsl mi ha
richiesto un servizio di amministrazione remota.
lui possiede un router zyxel 642r e dovrei impostare una acl (o un comando
che esegua la stessa funzione) che dirotti i pacchetti che arrivano
all'indirizzo ip del router verso un host in cui è in ascolto il programma
di tele assistenza sulla stessa porta.
ho provato a cercare della documemntazione con google ma forse nella
direzione sbagliata (fatto sta che nel sito zyxelk non ho trovato nulla!!!)
qualche suggerimento?
Grazie a tutti in anticipo.
EgoMorris

  EgoMorris
Devi usare il SUA, menu 15 del router
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 
http://groups.google.com/advanced_group_search
Newsgroup: it.comp.sicurezza.varie
Titolo: Paypal e autenticazione a due fattori

Paypal, come autenticazione a due fattori, offre la possibilità di utilizzare una app di autenticazione (come Google authenticator) in alternativa agli SMS che sono ritenuti meno sicuri:
 
https://it.railstoolkit.com/paypal-aggiunge-l39app-di-autenticazione-come-opzione-di-ver
 
 
..però, se poi debbo impostare come metodo di backup l'invio del codice OTP tramite SMS a cosa serve?... un truffatore, potrebbe utilizzare direttamente l'opzione di backup con l'invio del codice OTP tramite SMS e scavalcare l'opzione di default che ho impostato tramite app di autenticazione.
 
Stavo pensando all'uso del "pin assistenza" come backup (in alternativa all'nvio degli SMS):
 
https://www.paypal.com/it/smarthelp/article/come-posso-creare-e-modificare-il-pin-assistenza-clienti-faq2232
 
 
..ma poi non so se possono ripristinarmi l'account, nel caso di smarrimento  dello smartphone.
 
Paypal, offre anche la procedura via email, per reimpostare la password, ma con questa procedura, si elimina anche il riconoscimento a due fattori che ho impostato precedentemente?
 
 
Ciao e grazie mille!
 
 
 


Ho fatto qualche prova, ed è facilmente aggirabile il secondo fattore con la app di autenticazione:
 
https://ibb.co/PmdZt2c
 
 
.. basta cliccare su "Problemi di accesso?" nella suddetta schermata e propone l'invio del codice via SMS, quindi, è inutile scegliere l'app di autenticazione, quando la si puo' facilmente aggirare?
 
 
Ciao e grazie mille!
Newsgroup: it.comp.sicurezza.varie
Titolo: Qualcuno sa usare NETBUS

Qualcuno sa usare netbus?
ski...@yahoo.com

Qualcuno sa usare netbus?
La mondadori ha pubblicato un paio di testi
    -=NighTiger=-
     SPP  Member
www.spippolatori.com

 Qualcuno sa usare netbus?
da quando sicurezza fa rima con netbus? :\
bye

Una sera, navigando in interenet cosa succede?
Lettore CD che si apre, si chiude, il mouse si muove, e altri casini che non
sto qui a scrivere.
Tutto a causa di un mio amico liceale.
Vorrei proteggermi da questo.
Se ho sbagliato NG me ne vado.

Newsgroup: it.comp.sicurezza.varie
Titolo: Bo come VNC viewer ?

Buongiorno,
vorrei chiedere agli esperti BOisti (nel senso di utenti di Bo)
se è possibile usare il suddetto programma, alla stregua del
VNC viewer per lavorare con pc remoti, oppure può
danneggiare in qualche modo il pc su cui viene installato
o su cui si vuole operare, insomma se è un prodotto pericoloso.
Grazie
Francesco


E' un poco come bendarsi e poi sparare ad altezza d'uomo...
Prego
Francesco

 o su cui si vuole operare, insomma se è un prodotto pericoloso.
Yep, con pochi passi puoi formattargli il disco fisso...
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

> The only good Windows is an uninstalled Windows, or maybe Windows2K
ma č davvero buono? o č la solita roba?

 ma č davvero buono? o č la solita roba?
Che, Win2K? Bah, a me piace... non l'ho installato ancora ma mi piace,
mai crashato.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061


 
A me ha crashato con la Creative 128 pci.
Una volta estirpata fisicamente la scheda, tutto ok.




 ps scusa la curiosità l'ID 37438061  serve a raggiungerti via chat ICQ ?
Yep


 mai crashato.
Bella forza, se non l'hai installato. 8-)
Max affezionato al suo 95a (patchato, miiii, e che avete capito?)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Bella forza, se non l'hai installato. 8-)
<g> lo uso in università


 Per queste cose, consiglierei NetBus Pro, s'e' lasciato indietro la
Sě, naturalmente intendevo la versione delamerata :-)


allora sģ puoi avere dei problemi.
Per queste cose, consiglierei NetBus Pro, s'e' lasciato indietro la
scia di "lamerosita'", e adesso e' un tool niente niente male.
Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione atguard

Salve a tutti,
come si configura esattamente at guard per bloccare i banners
pubblicitari???C'è in rete un sito in italiano che spiega bene il
settaggio di questo programma??
Grazie

settaggio di questo programma??
Uhm, questo non lo so, ma se fai qualche ricerchina con Altavista
potresti trovare qualcosa...
Ciao,
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 is fake. -->                          
    Help for translations? <english-spanish-italian> e-mail me.            
 
 

ufficiale su AtGuard, ma sono fatte molto bene.
C'e' materiale su AtGuard qua
http://members.fortunecity.com/expansion/faq.html
e qua 
http://go.to/toms-forum
Lapalissiano
Icq 57269703

 disposizione del NG, visto che interessano molti utenti.
Quando hai fatto fa' un fischio 8-))
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: IRC : problemi di sicurezza?

Non conosco IRC, ma vorrei provare a usarlo (con il programma mIRC).
C'è qualcosa che devo sapere dal punto di vista della sicurezza
*prima* di avere brutte sorprese?
Il mio sistema operativo è win 95. La versione, se può essere utile, è
4.00.950 B 
IE 5 5.00.2314.1003.
Chi risponde dovrà avere la pazienza di essere abbastanza chiaro,
essendo io un quasi - novellino. Vi leggo sul gruppo.
grazie per l'aiuto
riccardo 

*prima* di avere brutte sorprese?
Non accettare caramelle dagli sconosciuti!!!
cioè come al solito il pericolo maggiore e avviare file spediti da
sconosciuti
ciao 
zulenet
-- 
_________________________________
 sostituisci NOSPAM con FREEMAIL
 per rispondere in mailbox
_________________________________

*prima* di avere brutte sorprese?
www.chez.com/pizzairc/sicurezza.html
sul sito poi trovi le patch da aggiungere al tuo windows95 
per prevenire molti degli attacchi DoS + frequenti
Saluti Frankj
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***


Grazie, ho trovato le informazioni molto utili e complete.
Ma nelle ultime 5 righe mi hai messo la pulce nell'orecchio anche per
ICQ! Dici addirittura che attraverso ICQ si potrebbe far eseguire
sulla mia macchina codice arbitrario!
Ti prego, dimmi che non è vero, o che almeno la cosa è altamente
improbabile!
Ciao
Riccardo

improbabile!
altamente improbabile :)
č un protocollo proprietario...alcuni problemi sono stati risolti
nelle ultime versioni...resta il fatto che si puň spoffare l'invio
file.
Non so io mi fingo "mary" la tua dolce compagna e ti invio un file
.exe con il suo uin :) tu che fai !? non lo apri?



A questo punto no! 
No, non e' vero, lo so che poi ci casco. Per esempio ho scaricato ed
eseguito i file di aggiornamento che mi hai consigliato senza pensarci
su troppo. Per ora e' andata bene...
A proposito, col msdun13.exe il mio Accesso Remoto in italiano e'
stato sostituito da un DialUp Network in inglese. Non esiste una
versione in italiano?
Ciao
Riccardo

versione in italiano?
si si si chiama windows98 :))
a parte gli scherzi non so...anzi non credo.


 a parte gli scherzi non so...anzi non credo.
Invece si', io lo scaricai da VolFTP ed e' quello che uso ancora ora (ho
Win95a). E' vero che e' uscito un'era geologica dopo DUN 1.3 in americano.
Newsgroup: it.comp.sicurezza.varie
Titolo: 2 utenti un accesso al provaider

se un'altro utente oltre al possessore dell'abbonamento per l'accesso ad
internet, utilizza lo stesso account e userid per connettersi e navigare
(solo, senza postare) è possibile venga scoperto dal titolare dello stesso e
dal provaider ?
anche se si connette sempre in ore in cui il server non è presidiato e il
titolare non connesso?
non credo sia possibile da parte di un provaider tracciare i percorsi delle
telefonate; perlomeno senza l'autorizzazione giudiziaria e l'appoggio di
telecom, inoltre lo stesso possessore dell'abbonamento potrebbe desiderare
usare internet anche fuori dalla sua abitazione

...

Infatti, credo sia impossibile risalire al secondo utente. Oltre tutto non è
detto che il titolare dell'abbonamento se ne accorga se non guardando il
dettaglio connessioni.
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
hfdav#
iol.it
or dvene#
usa.net
   # = @
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.    Pantani M.

 usare internet anche fuori dalla sua abitazione
ciao sono newbie ed attento lettore del ng.
Volevo chiedere, ma allora i dati che il provider ci ha chiesto (num di
telefono ecc...) come sono impiegati ??.Non puo' il provider fare un
controllo automatico e sapere che num di telefono chiama e confrontarlo
con quello che dovrebbe essere e se mai staccare ??? :-?
-- 
---------------Ciao 6502 !!!---------------
ATTENZIONE, copincollare dex-net in *******
 ATTENTION, insert dex-net inside *******
  ATTENTION, copier dex-net dans ******* 

EL966D@mail.*******.com wrote:
 >telefono ecc...) come sono impiegati ??.Non puo' il provider fare un
 >controllo automatico e sapere che num di telefono chiama e confrontarlo
 >con quello che dovrebbe essere e se mai staccare ??? :-?
Solo con chi usa ISDN.
Negli altri casi telecom non trasmette il numero del chiamante.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 con quello che dovrebbe essere e se mai staccare ??? :-?
E se io volessi chiamare il mio provider da casa di un mio amico per controllare
la posta oppure per far vedere al mio amico "quanto è bella internet"?
ciao,
    Marcello

controllare la posta oppure per far vedere al mio amico 
il provider dovrebbe secondo offire per chi lo vuole 2 o 3 numeri
diversi dalla propria casa da dove poter chiamare ;-) se non chiami da
questi... nisba ;-) e la sicurezza sarebbe al 100% (forse ??)


 Negli altri casi telecom non trasmette il numero del chiamante.
non lo trovo giusto, con tutto quello che costano le telefonate telekom
potrebbe anche darlo sto servizio :-? o no ???


la posta oppure per far vedere al mio amico "quanto č bella internet"?

dettaglio connessioni.
Sono in pochi quelli che guardano il dettaglio delle connessioni!! Io
che lo faccio  passo x il pir## del gruppo :(
Comunque il titolare puo' accorgersene se ha un abbonamento ISDN a
tempo, quando le ore addebitate superano abbondantemente quelle che
potrebbe aver fatto lui. 
Felix
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Un altro po' di odio (stavolta spero condiviso)

Sono due giorni che Outlook Express si diverte a farmi impazzire facendo sparire
newsgroup dalla lista dell'account e costringendomi ad acrobazie di
copia/rinomina/sposta/elimina tra i miei 5 account (tutti sullo stesso server,
proprio per parare di questi scherzi da prete). Oramai mi sono abituato a
perdermi anche 300 messaggi al giorno, se mi abituo ancora un po' finisce che
cambio newsreader (la paura di perdere tutti i messaggi mi aveva sempre frenato:
oramai c'ho fatto il callo). Ah, a proposito, una cosa che forse non sapevate:
chiudete Guardafuori Espresso, poi Start / Esegui, scrivete "msimn /outnews" e
schiacciate OK. Il mr. Hyde di Outlook Express, in pratica. Inutile e superfluo:
semplicemente qualche kilobyte in piů nel file di risorse (la vera&pura
filosofia MicroSoffio Windblows)

cambio newsreader (la paura di perdere tutti i messaggi mi aveva sempre frenato:
Ti svelo un trucchetto: vai qui:
http://home.t-online.de/home/juergen.haible/english.htm
E ti scarichi hamster, un news-mail serverino che puoi installare sul
tuo winXX e che si occupera' di scaricare le news dai server che gli
indichi, e che ti fornira' un filtro in piu' , una volta che su hamster
il gruppo c'e', sei tu che lo devi cancellare, se una volta il news
server ti perdesse un gruppo, l'unico effetto che avra' OE sara' quello
di non scaricare nuovi messaggi, ma senza cancellarti quelli vecchi.
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

ci farò un pensierino ^__^


Scusa ma tu non eri quello che dopo aver inculato linux eri tornato 
al tuo "amato" winzozz? (parole tue no?)
E allora...
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )

 writes:
H> 
H> se mi abituo ancora un po' finisce che  cambio newsreader (la paura
H> di perdere  tutti i messaggi  mi aveva  sempre frenato: oramai c'ho
H> fatto il callo). 
basta utilizzare  un  programma  che   usi  un formato   STANDARD  per
memorizzare  i messaggi: in  questo modo potrai  passare  da un client
all'altro senza  alcun problema. Ovviamente quest'accortezza esclude a
piedi pari tutto ciò che sia Microsoft.
Ciao
Marco
-- 
Gli ingegneri credono che le equazioni approssimino il mondo reale.
Gli scienziati credono che il mondo reale approssimi le equazioni.
I matematici non sono capaci di collegare le due cose.

Newsgroup: it.comp.sicurezza.varie
Titolo: Spyaware

Quanto sono dannosi per la privacy?
Io uso Gozilla e me ne ha rifilati una caterba, č meglio se non uso questo
programma?
In fondo non ho nulla da nascondere!
Darkmen

 In fondo non ho nulla da nascondere!
allora fregatene, alla peggio verrai schedato (in teoria solo in forma
anonima) in un mega database per indagini statistiche..
Newsgroup: it.comp.sicurezza.varie
Titolo: Eliminare file in cestino e possibilità di recuperarlo/cancellarlo definitivamente

Salve a tutti
avrei la necessità, di qualche applicazione da installare su ogni pc, che mi 
permette, dopo averlo configurato come amministratore, e quindi 
impossibilitato da terzi di modificarlo, di fare le seguenti cose una volta 
che un file viene cancellato e rimosso anche dallo stesso cestino:
- in base all'utente del pc, e/o tipo di file, non ripoter più recuperare in 
nessun modo il file eliminato
- in base all'utente del pc, e/o tipo di file, poter recuperare il file 
eliminato
ringrazio tutti per le risposte 

eliminato
Il sistema lungo e' installare una delle varie utility di "safe erase"
o "shredding"... prova questa:
http://www.exefind.com/safeit-file-shredding-P21077.html
...che supporti lo shredding AUTOMATICO.
La configuri perche' usi un algoritmo veloce (tanto, nel 99% dei casi,
e' largamente sufficiente perfino il truncate+rename+touch+unlink, che
e' istantaneo).
Questo per TUTTI gli utenti senza recupero. Gli altri non li tocchi, e
cosi' restano recuperabili
Il sistema piu' breve (dipende da quanti utenti e PC) e' installare il
tool REGMON da SysInternals, e vedere che modifiche fa lo shredder per
installarsi sul Cestino, dopodiche' trasformarle in un file .REG che -
dopo aver installato lo shredder per tutti - lancerai in massa solo su
quegli utenti che vuoi abbiano la cancellazione stronzola.
ATTENZIONE: file cancellati NON via Common Controls (ma via unlink() )
non passano dal Cestino, e rimarranno recuperabili.
Utility piu' complesse sembrano coprire questo caso:
http://www.cyberscrub.com/products/privacysuite/features.php
Leonardo
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.

 [CUT]
grazie mille per la risposta
ti farò sapere su com'è andata 

 ha scritto nel messaggio 
news:4e5fq29as5ctp7472...@4ax.com...

cosa mi puoi dire riguardo il programma "sure delete 5.1.1"? pensi che sia 
valido come quelli da te citati?
grazie in anticipo 

valido come quelli da te citati?
Il lavoro che deve fare, ripeto, e' probabilmente molto "basic": potresti
farlo con un batch file da CMD, se sapessi quali file eliminare.
Il problema e' che ti serve un programma che si "innesti" sul Cestino, e,
per quel che vedo, SureDelete non lo fa.
Tantomeno intercetta il "delete" da file system.
Per annullare il Cestino, cioe', fare in modo che quel che finisce dentro
al Cestino abbia grossa grisi, si puo' probabilmente fare con un batch in
automatico da "operazioni schedulate". Almeno, ho provato ora con comandi
puramente DOS, e il file cestinato non e' piu' recuperabile (anche se sul
disco il suo contenuto c'e' ancora, ma va letto settore per settore).


 disco il suo contenuto c'e' ancora, ma va letto settore per settore).
grazie ancora per la risposta
Newsgroup: it.comp.sicurezza.varie
Titolo: non c'e' piu' discussione su questo ng ??????????

la domanda e' nel subject e riguarda it.comp.sicurezza varie.
Oppure ho perso qualche passaggio ??????????
{ Per rispondere togli ".NOSPAM"dall'indirizzo_
{ If you want to answer, remove "NOSPAM" from my address

la domanda e' nel subject.


Newsgroup: it.comp.sicurezza.varie
Titolo: [ forse OT ] Trovare la Password di un file zippato

grazie a chiunque possa togliermi dai pasticci...
ho un file zippato di cui ho perso la password...
la cambio periodicamente per questioni di sicurezza e ora la sicurezza e'
arrivata a tal punto che nemmeno io posso aprire il file...
Ancora GRAZIE e Ciao a tutti...
se potete rispondetemi sul ngs....

> 7 of 9, see this beautiful Borg on 
http://www.jerilynn.com/
Official Star Trek's "7of9 Balla sul Cubo" member n°37/100
http://7di9.cjb.net/
"Forse OT???" <Nos...@Libero.it> ha scritto nel messaggio
news:94pi4o$eq70p$1...@ID-27714.news.dfncis.de...


 1,028 miliardi di combinazioni...
Cinque giorni? Se la password è di una decina di caratteri e anche un po'
complessa (Tipo: DFgf68?/-&) ci mette cinque anni :-))
--
Ciao, Sprea
sp...@CUTiol.it
Togli - CUT - per scrivermi
Forse cose interessanti su
http://digilander.iol.it/sprea

 Cinque giorni? Se la password č di una decina di caratteri e anche un po'


Newsgroup: it.comp.sicurezza.varie
Titolo: pc anywhere della symantec

cdo
esiste qualche altro programma tipo quello in oggetto ma un po' piu' 
semplice da usare, che mi consenta lo scambio di files tra due pc sotto 
windows xp? Magari usando lo wifi senza passare da internet, e ovviamente 
con un certo grado di protezione....
Lo userei per fare backup da un pc all'altro...
grazie 

 con un certo grado di protezione....
Potresti sshd su uno dei pc
(
http://pigtail.net/LRP/printsrv/cygwin-sshd.html
) 
e dall'altro usare winscp.

 e dall'altro usare winscp.
Puoi parlare in italiano?... .
nonsono addetto ai lavori, grazie. 



http://winscp.net/eng/download.php
qui trovi winscp, è un programma simile a explorer, solo che ti permette di
copiare in maniera sicura da una macchina ad un'altra.
Dall'altra parte avrai bisogno di openssh, che puoi scaricare da qui
http://sshwindows.sourceforge.net/
Prova, in caso chiedi.
Newsgroup: it.comp.sicurezza.varie
Titolo: sicuro un pc in rete + connessioni intranet e internet? lungo

non ci siamo mai posti il discorso della sicurezza, almeno a certi livelli.
Ora in azienda con la storia della legge sulla privacy bisogna prendere
delle contromisure a secondo che ci sia una rete pubblica o privata o pc
stand-alone.
La domanda e' i pc della rete con modem che accedono ad internet e ad una
intranet aziendale possono ricevere degli attacchi?
in parole povere rischio mentre navigo (sia internet che intranet) che
qualcuno acceda al mio hd o peggio a quello del server di rete e copi o
cancelli dati?
io pensavo che i rischi c'erano solo se 'scarico programmi e/o qualcosa di
infettato da virus' sul mio hd;
niente pericoli se navigo e basta, tantomeno nella intranet aziendale o in
altre (tipo entratel - ministero finanze)
mi sbaglio? ...
di grosso?
e' quindi consigliabile lasciare la rete locale con possibilità di
connessione solo ad una intranet e tenere qualche pc-stand alone come
postazione internet, non in rete quindi?
uso regolari antivirus
devo avere un firewall?
ci sono accorgimenti hw e sw semplici e immediati o bisogna spendere per
forza?
la ns rete 10/100:
server con s.o. unix sco 5.5 senza modem;
client 4 pc win con modem e connessione internet/intranet e antivirus
grazie a chi ci rispondera'
giusepppe


Non e` essenziale ma puo` servire come ulteriore precauzione (=anche se
i pc beccano backdoor e/o hanno le condivisioni accessibili, c'e` il fw 
che blocca le porte). 
Siccome hai solo 4 picci` potresti mettere un firewall su ognuno.
(piuttosto che complicare molto il sistema usando un firewall/router
unico per tutta la rete).
-- 
    Pardo 
 
www.pardo.cjb.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Ho preso un dialer o un virus?

Ho un problema col computer che non riesco a capire, e mi viene il
dubbio di aver preso un dialer in qualche modo, anche se non ho cliccato
su niente di strano.
Spero che questo sia il gruppo adatto per il mio problema; non ho
postato subito in icsvirus perché non sono molto convinta di avere un
virus.
Poco fa mi è crashato un programma; il dialogue box sembrava quello di
Opera, ma il programma di cui parlava era (mi sembra) svchost. Ho
cliccato su OK, pensando che si sarebbe chiuso Opera, invece continuava
a funzionare.
Pero quando provavo ad utilizzare i programmi Word e Excel, mi davano
messaggi di errore vari (Word diceva di non poter inizializzare Visual
Basic, mentre Excel diceva di non poter usare linking o embedding) e
quando provavo a destra-cliccare sulla un file xls arrivato da un
cliente (con un messaggio normalissimo, quindi non credo che fosse un
virus), non c'era più il solito comando "scansione per la ricerca di
virus".
Quando facevo doppio clic sui due computerini nel systray, non succedeva
niente, e ho dovuto chiudere il modem con l'interuttore. Quando sono
andata a vedere l'accesso remoto, non c'erano più icone (prima ce
n'erano quattro).
Ho provato a spegnere e riaccendere il computer, ma dopo un po' di tempo
il problema succede di nuovo (messaggi di errore con Word e Excel,
impossibilità di chiudere normalmente la linea). Adesso le icone
dell'accesso remoto ci sono, ma quandi ci clicco sopra, non succede
niente, e devo riavviare il computer. 
Ho fatto una ricerca per "dialer", e trovo un dialer.exe in
c:\Programmi/WindowsNT; è sospetto, o sarà un file di sistema?
Ho fatto una scansione sul file xls arrivato dal cliente, che secondo
Norton è pulito.
Utilizzo Windows2000 con Office 97, The Bat!, Opera e Netscape. Mai
usato OE, e rarissimamente uso IE (solo se un sito non funziona con
Opera o Netscape). Faccio una scansione e LiveUpdate giornalieri con
Norton.
Qualcuno riesce a capire dove sta il problema?
-- 
Mary

AIUTO!!! anch'io stesso problema!
Mary Cassidy ha scritto:










-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 a funzionare. [...]
Che si tratti di un problema legato alla vulnerabilità RPC DCOM
venuta alla luce in luglio ? Se non erro c'è già qualche virus in
giro in grado di sfruttarla.
Prova a dare un'occhiata qui:
http://lists.insecure.org/lists/bugtraq/2003/Jul/0103.html

 giro in grado di sfruttarla.
Sì, era proprio msblast.exe. Mi sono resa conto quasi subito, e ho
postato ulteriori messaggi su ics.virus.
Grazie lo stesso,
-- 
Mary

 NO, tu ne hai anche un altro, il quoting a cazzo di cane..
Agree.
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: itapac ?

Ciao a tutti,
vorrei porvi un quesito:
lavoro in un ente che è collegato con una banca dati di roma mediante
una connessione itapac X25 e vorrei sapere se esiste un modo per
"sgusciare" fuori da questa rete e entrare in internet,
grazie a tutti!
Togli le XXX dall'indirizzo email per rispondermi.
ICQ UIN=31195945

"sgusciare" fuori da questa rete e entrare in internet,
No - ovviamente. Se la linea che dici e' una linea punto-punto, non
si puo' fare. Sarebbe come chiedere se sulla Firenze-Bologna esiste
uno svincolo per Nizza.
Puo' essere che uno dei vari hosts della rete sia ANCHE collegato a
Internet, e in questo caso forse c'e' modo di uscire da li', usando
TELNET. Quindi niente Web (salvo usando Lynx in modo testo), niente
FTP, niente immagini ganze, ...
Leonardo
".signature": bad command or file name

"sgusciare" fuori da questa rete e entrare in internet,
No, se non paghi un provider.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 FTP, niente immagini ganze, ...
ma magari accessi pseudo anonimi per scarsa sicurezza nodi accesso in
Italia (risalenti, mi si dice, al Paleolitico :))) ?! :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

Italia (risalenti, mi si dice, al Paleolitico :))) ?! :)
Ah be'... quelli si'.

Newsgroup: it.comp.sicurezza.varie
Titolo: NETSCAPE lascia la porta aperta !

ANSA) - NEW YORK, 8 AGO - Campanello di allarme per gli utenti di Netscape:
secondo Dan Brumleve, un programmatore ventidueenne, il browser presenta un
difetto di progettazione che potrebbe venir utilizzato dagli hackers per
saccheggiare la memoria del disco fisso di qualsiasi computer. Basta che la
vittima utilizzi il programma per navigare per visitare un sito Internet o
per aprire un messaggio di posta elettronica. Un portavoce di America
Online, la proprietaria di Netscape, ha detto che gli ingegneri dell'azienda
stanno studiando il problema e cercando di trovare una soluzione tempestiva.
Secondo il portavoce, gli utenti possono comunque difendersi evitando di
aprire con Netscape pagine scritti con il linguaggio di programmazione Java.
Il difetto scoperto da Brumleve e' tanto piu' importante in quanto Netscape
viene utilizzato da milioni di utenti privati e da moltissime aziende.
Internet Explorer, il browser di Microsoft caricato sull'85% dei personal
computer di tutto il mondo, non appare invece affetto dal problema. Della
soluzione del difetto si stanno occupando anche gli ingegneri di Network
Associates, l'azienda produttrice del programma antivirus McAfee. Secondo
Sal Viveros, digirente dell'azienda, gia' entro la giornata si dovrebbe
riuscire a modificare l'attuale versione del programma e renderlo
impermeabile ai possibili attacchi degli hackers. (ANSA). EMC

 per aprire un messaggio di posta elettronica. 
Questo e' solo uno dei problemi di sicurezza del Netscape, in pratica,
la cosa piu' normale.
La cosa peggiore, e' che spiando nella cache del Netscape, puoi scoprire
diverse password e login degli utenti, percui, questo e' un buon motivo
per cancellare fisicamente dalla cache tutte le pagine web
visitate,comprese quelle web-email.
un esempio, su Freemail, il login e la pass email non sono cifrati, se
dai un'occhiata alla cache, trovi il tuo login e la tua pass in bella
vista.
Le uniche connessioni sicure, sono quelle offerte da SSL, ma anche qui
ci sono i pro e i contro.
Per aumentare la sicurezza, si potrebbe trasferire il contenuto della
cache su un'altra directory, in modo che un possibile intruso non possa
andare a colpo sicuro quando entra sul sistema.
I sorgenti del Netscape, dovrebbero essere disponibili per tutti, ma ora
non ricordo bene le clausole che bisogna rispettare per poterli
modificare.
Per il Java, basta disabilitare il motore sia per leemail che per gli
script Web e siete a posto, naturalmente, non potrete vedere la pagina
visitata molto bene, ma per un po' di sicurezza in piu', vale la pena di
perdere qualcosa nel vedere un sito web.
Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Windows 2000 Professional (Servizi) - Port 135

Salve,
Vorrei sapere, notizie, giuste regole, regole base e avanzate per rendere
molto sicuro Windows 2000 Professional.
Per ora ho solo su un Buon Antivirus che aggiorno sempre e Tiny Personal
Firewall con delle regole che mi fanno passare solo posta, news e http.
La mia domanda, per fermare la porta 135 = RPC come posso fare ???
Quali sono i sevizi che posso fermare?? (per rendere ancora più sicuro il
mio sistema)
Grazie Per le eventuali risposte.
--
Saluti
Massimo

mio sistema)
Trovi qualhe indicazione qui:
www.harrrdito.it/faq/search.asp?id=241
www.networkingitalia.it/secur/w2000.htm
www.blkviper.com/WIN2K/servicecfg750.htm
www.3dspotlight.com/tweaks/win2k_services/index.shtml
www.microsoft.com/windows2000/techinfo/howitworks/management/w2kservices.asp
www.osborne.com/networking_comm/0072124334/0072124334_appb.pdf
-- 
Lapalissiano
Icq 57269703


...
gli sforzi di un gruppo vengono ripagati, sono veramente felice.
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

disabilitą il binding netbios sul tcpip della interfaccia che va su internet

Newsgroup: it.comp.sicurezza.varie
Titolo: Phishing "file condivisi con google drive" da mittente conosciuto

Visto che il gruppo langue, vi racconto che mi è arrivato un phishing 
quasi "credibile", quindi più pericoloso, inviato da un virus dalla mail 
di un mio contatto (l'ho informato per telefono e ha detto che già 
sapeva di avere un virus).
 
Il messaggio infatti proviene proprio dal suo nome cognome e indirizzo 
email e afferma che Tizio ha voluto condividere con me dei file 
attraverso google drive.
Essendo un contatto con cui ho avuto in passato scambi di documenti, per 
un microsecondo mi è sembrato quasi verosimile anche se inaspettato, poi 
ho osservato meglio e ho notato alcune stranezze come l'URL del link 
(passandoci il mouse) che non ha niente a che vedere con google drive, e 
un errore rivelatore d'italiano ("Tizio usato Google Drive..." anziché 
"Tizio ha usato..."). Per fortuna 'sti truffatori non sono italiani. 
Cercando in rete persino i nomi dei file sono "usual suspects": scan011 
e scan012 .pdf. Per fortuna hanno anche poca fantasia o è sempre la 
stessa robaccia che gira da anni.
 
Ovviamente non ho seguito il link, ma immagino che, come minimo, mi 
avrebbe chiesto le credenziali google per rubarle, per poi propinarmi 
qualche virus da web o da file.
Comunque credo che l'utente normale avrebbe cliccato, credendo all'invio 
da persona conosciuta.
 

 virus).
 
Qui ultimamente ne sono arrivati diversi, e interessanti: uno si 
riferisce ad un elevato tasso di spam rilevato da non si sa cosa, un 
altro al valore di reputazione di un hotel che sta scendendo in 
verticale.
 
Finalmente un po' di fantasia! :-)
 
Ciao
Luca


Il "mio" aveva come subject
 
"Collegamento sicuro condiviso con voi da " [Nome e cognome del contatto].
 
 
E vai sul "sicuro"! ;)
Newsgroup: it.comp.sicurezza.varie
Titolo: Paranoia?

Ciao a tutti,
da un po di tempo ho un dubbio, il mio pc si comporta in maniera strana,
ad esempio la barra della lingua riappare dopo ogni riavvio (pc appena
formattato), l'anteprima di thunderbird si riattiva da sola, e tanti
altri strani malfunzionamenti (uno ci può stare ma sono troppi), con i
live cd di linux la tabella delle partizioni non viene riconosciuta (ho
un normale MBR), quando tento di accedere a 
sourceforge.net
 ad esempio
la password non mela fa più digitare e il server SVN di 
sourceforge.net
 
stranamente non funziona più.
Voglio dire che un malfunzionamento ci può stare ma qui ne succedono di
tutti i colori, il mio cellualre sony xperia j con android 4 da i numeri
spesso (ad esempio i numeri di telefono scompaiono i ricompaiono). Uso
Windows 8.1 preview e non installo software farlocchi, l'antivirus dice
che è tutto pulito e anche sul telefono uso solo applicazioni scaricate
dallo store ufficiale.
 
Per concludere, sono paranoico o forse qualche hacker mi fa degli
scherzetti?
 
Saluti,
Davide

 
 
Aggiungo, mi si ï¿œ attivato da solo il parental control di kaspersky
internet security considerando che sono l'unico che usa questo pc.
 
Saluti,
Davide
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke Nabber serve o no?

Scusate se la domanda è ritrita ma non ho ancora capito se Nuke nabber serve
veramente o no. Qual era il problema? Che lascia le porte aperte?
--
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Porta aperta per chi porta.. chi non porta parta pur!
   io nukenabber ce l'ho attivo sempre e mi ricordo d'averlo solo quando lo
leggo
   sul ng o quando raramente mi pingano da qualche parte!
  .. oddio i peli si trovano anche nell'uovo cercando bene!;.))

  .. oddio i peli si trovano anche nell'uovo cercando bene!;.))
bene bene... mi dai qualche dritta su come settarlo?
non ho visto se c'e` una faq...
grazie mille...
---------------------------------------------------------------------------------------------
Nyarlathotep, il caos strisciante... Io, che sono l`ultimo, parlerò al vuoto in ascolto...
H.P.L
ciao a tutti
nnzeus
ICQ: 21848423
Remove TRASH for reply
---------------------------------------------------------------------------------------------

...


 
Belin de Zena!
Non serve ad un piffero :-))
E' fumo negli occhi...
Media

Sapete dirmi se il nuke, quello classico funge ancora ?
Le nuove versioni di Win 95 sono immuni ?  Da quale versione ?
Win 98 ?
Win NT ?
Sapete dove reperire dei documenti in cui siano esposti dettagliatamente i vari
attacchi DOS e non  (tear drop,nestea,bonk, ping ecc.).
Ho torvato un po' di roba su bugtraq, ma lí e' raro trovare roba che abbia un
capo e una coda                        :o)    

attacchi DOS e non  (tear drop,nestea,bonk, ping ecc.).
http://www.antionline.com/
oppure fai una bella ricerca con altavista su Neworder.


E' possibile che solo io non riesco ad auto-nukarmi?!? WinNuke95 compreso!
Però ora che ci penso, l'Aggressor non l'ho provato. Da dove posso
scaricarlo?!?
Ciao
Sante Caserio


vai su neworder
http://neworder.box.sk
e cerca la parola  "aggressor"   .....


Grazie!
Scusa l'ignoranza, ma NesTea, boink teardrop oob, smurf, che sono???????
Saluti
Sante Caserio

:?
Newsgroup: it.comp.sicurezza.varie
Titolo: [LEGGIMI] Virus da Microsoft?


Prima di fare qualsiasi domanda su Swen, leggetela: potreste trovare la 
risposta
PS: "gentilmente" ospitata sul sito di mio cugino, che *potrebbe* avere 
una quota di banda. Se il solito Firebeam potesse metterla con le altre 
FAQ, farebbe un grandissimo piacere a tutti :-)
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.3. C, C++ and ASM developers
                               and beta testers are welcome!


Prima di fare qualsiasi domanda su Swen, leggetela: potreste trovare la 
risposta. Questo messaggio verrà postato ogni giorno, nella speranza di 
aiutare chi fatichi a stare a galla a causa di Swen


     kill() Bytes: +%>140000 +%<165000
grazie, lo aggiungo subito


Ecco un esempio di come, con poche righe, si risolvono i problemi di moltissimi
inesperti, senza dilungarsi in insulti, battute e altre amenità.
Grazie a tutti
Giuliano



Prima di fare qualsiasi domanda su Swen, leggetela: potreste trovare la 
risposta. Questo messaggio verrà postato ogni giorno, nella speranza di 
aiutare chi fatichi a stare a galla a causa di Swen
-- 


 speranza di aiutare chi fatichi a stare a galla a causa di Swen
In merito agli utenti di Outlook Express, che non possono applicare 
regole avanzate tipo regexp, una soluzione che sto testando prevede la
creazione di una regola semplice che elimini i messaggi direttamente dal
server qualora si verifichino insieme le 3 situazioni :
==
1. Messaggi con dimensione superiore a 10 KB
2. Messaggi contenenti allegati
3. Corpo del messaggio contenente "this is the latest version of
   security update" o "install now to mantain the security of your
   computer"
Al momento la soluzione sta reggendo bene = nessuna delle Swen-mail
pervenute sul server e' stata poi scaricata, venendo eliminata subito.
-- 
|¯ \/¯ | /¯\ /¯__/¯__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|¯|\/|¯|/¯_¯\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 aiutare chi fatichi a stare a galla a causa di Swen
Ci  sarebbe  da  fare una piccola correzione sulle regole in appendice,
per Hamster; almeno mi segnalavano errori. Vedi:
Message-ID: <85tvuvup1dbu$.dlg@darkside.df> e seguenti.
Crosspost su: it.comp.sicurezza.varie,
              it.comp.sicurezza.virus,
              it.comp.sicurezza.windows
Follow-up to: it.comp.sicurezza.virus
-- 
27/09/2003 21:32:44, daRkSidE

 FAQ, farebbe un grandissimo piacere a tutti :-)
Comandi! :-)
/me batte i tacchi.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 198WU/1yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Scarucare da binari, web, ftp ecc... e la sicurezza?

Quanto può essere pericoloso scaricare tanti software da le 
varie risorse online? Ad esempio nessuno mi garantisce che 
io da un newsgroup stia scaricando invece che semplicemente 
un lettore mp3 un programma che mi fa collegare in america e 
spendere una miriade di soldi. Quanto è probabile che mi 
succeda una cosa simile?
Oltre a questo pericolo e a quelli peno gravi dovuti a 
spyware e virus a cos'altro devo fare attenzione quando 
scarico? Quali sono le misure precauzionali da prendere?
-- 
<<<<<stefjnoskynov>>>>>

Quali sono le misure precauzionali da prendere?
Intanto munisciti di un buon antivirus e un buon firewall. Se sul tuo
computer non ci sono i segreti di stato dovrebbero bastare.
Ciao


Un momento, non abbiomo parlato del pericolo fondamentale, 
come prevenire di fare una telefonata all'estero con un 
programma che magari fingeva di essere un lettore mp3? 
-- 
<<<<<stefjnoskynov>>>>>

 
 
Tutto giusto, ma per le spyware ti consiglio ad-aware, della lavasoft ;)
ciau
-- 
Marco Spiga
www.networkingitalia.it

 programma che magari fingeva di essere un lettore mp3?
Il programma contascatti Countdown ha la possibilità di bloccare i 
tentativi di  telefonate fatte con prefissi tipo 144, 166, 00 ecc. 
-- 
Ciao:-)
Cadfael
Newsgroup: it.comp.sicurezza.varie
Titolo: HO FATTO UN NETSTAT _A, E...

Mentre navigavo mi č venuta l'idea di fare, da prompt del DOS,
netstat -a, e ho avuto la seguente videata:
 Proto  Indirizzo locale         Indirizzo remoto             Stato
 TCP    pcdex:0                
0.0.0.0:0
              LISTENING
 TCP    pcdex:2112             
0.0.0.0:0
              LISTENING
 TCP    pcdex:1601             
0.0.0.0:0
              LISTENING
 TCP    pcdex:1143             
0.0.0.0:0
              LISTENING
 TCP    pcdex:2112             
images.zdnet.com:80
    CLOSE_WAIT
 TCP    pcdex:1601             
208.184.29.190.doubleclick.net:80
CLOSE_WAIT
 TCP    pcdex:2135             213.158.72.24:pop3     TIME_WAIT
 TCP    pcdex:2137             siml1ca-3v.fst.it:pop3  TIME_WAIT
 TCP    pcdex:2154             
h-207-200-84-47.netscape.com:80
TIME_WAIT
 TCP    pcdex:137              
0.0.0.0:0
              LISTENING
 TCP    pcdex:138              
0.0.0.0:0
              LISTENING
 TCP    pcdex:nbsession        
0.0.0.0:0
              LISTENING
 UDP    pcdex:1143             *:*
 UDP    pcdex:nbname           *:*
 UDP    pcdex:nbdatagram       *:*
Che cavolo significano e c'entrano i riferimenti ai siti di netscape e
di doubleclick se non vi avevo neanche "abboccato" durante la
navigazione? Inoltre il sistema attuale non ha mai neanche visto il
browser NETSCAPE perchč dopo l'ultima formattazione di qualche mese
fa, non l'ho reinstallato.
C'č qualcuno che ha le idee chiare?
Fabio

 navigazione?
doubleclick è un server che fornisce banner pubblicitari, vuol dire
che hai visitato un sito con banner pubblicitari serviti da
doubleclick.
Per il sito di netscape, può valere la stessa cosa - ci sarà stato un
banner che richiamava il sito Netscape (non il browser ;-)).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Fabio
Semplicemente che giravano dei banner linkati sul sito 
zdnet.com
 dove
ti eri collegato.
sta