mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Router & Firewall

Per favore non ridete della mia ignoranza...
Se utilizzo un modem router (D-Link G624T) che ha il firewall
incorporato è necessario anche utilizzare un software firewall (tipo
ZoneAlarm per Win) o no?
E poi quali sono i parametri del router da settare per avere una
'buona' sicurezza contro intrusioni varie?
Thanks
Fifi



 'buona' sicurezza contro intrusioni varie?
Un router offre una sicurezza limitatissima a prescindere dalla
configurazione. Una volta che il firewall è abilitato e blocca tutto in
ingresso hai ben poco altro da guardare su un router.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 ingresso hai ben poco altro da guardare su un router.
Potrebbe anche limitare le connessioni in uscita a quelle strettamente 
necessarie, mi pare ci fosse un thread sull'argomento qualche gg fa...
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so piů intorno a che cosa...
U. Eco

 un thread sull'argomento qualche gg fa...
Beh si; limitare le connex in uscita è un'ottima idea purchè
si sappia cosa si fa; in linea di massima l'idea è quella di
bloccare tutto quanto e riaprire solo le porte necessarie
e, se possibile, solo verso gli hosts necessari; in linea di
massima, una volta bloccato tutto, direi di sbloccare in
uscita le porte seguenti
53 tcp/udp    verso i DNS utilizzati (es. quelli del provider)
25/tcp             verso i mailservers utilizzati
110/tcp           verso i mailservers utilizzati
ed inoltre di sbloccare verso qualsiasi host le porte
21/tcp, 43/tcp, 80/tcp, 119/tcp, 123/udp, 443/tcp; queste
impostazioni permetteranno un utilizzo "normale" (ossia
http, ftp, email, news) ovviamente alle porte già viste si
potranno aggiungere eventuali altre porte nel caso fosse
necessario (es. IM, chat, P2P ecc..)
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: devo scoprire cosa mi hanno letto sul pc

Mi trovo a dover necessariamente capire cosa hanno letto sul mio pc. Ieri
qualcuno lo ha acceso e sono sicuro che ha letto dei documenti word. Ho
trovato dati recenti "vuoto", e con la funzione trova file non viene
evidenziato nessun documento dato che non è stato ne creato ne modificato ma
solo aperto. Potreste aiutarmi ? Il pc ha windows nt.
Grazie
Mario

 Mi trovo a dover necessariamente capire cosa hanno letto sul mio pc. Ieri
Se nei recenti non c'e' nulla, prova ad aprire word o notepad
e vedere nei loro recenti cosa è stato aperto.
_____________________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
  Nato a Riverside, nello Iowa, USA, Terra
            il 1277.1 (26/03/2233)

 e vedere nei loro recenti cosa è stato aperto.
ma se i file sono stati aperti direttamente clikkandoci sopra e non da apri
file di word ?

 ha scritto nel messaggio
news:4_X3b.525$nw1....@news1.tin.it...

Se apri i file una applicazione, normalmente, QUEI file
li memorizza nei recenti di QUELLA applicazione perchè
il file cliccato la apre automaticamente.
CMQ ci sono svariati programmi per monitorare il pc
in propria assenza.
Saluti, Anto
--
Allacciatevi alla vita. [Servizio Autostrade]
http://swpat.xsec.it/

 Saluti, Anto
potresti indicarmene qualcuno ?
Grazie
Mario

 wrote in
news:nfM3b.10401$
aG6.3...@news1.tin.it
: 

WinNT registra anche la data di ultimo accesso ai singoli file, non solo 
la data di modifica.
Il problema è che se hai pasticciato cliccando qua e la le date d'accesso 
possono essere cambiate. La data d'accesso cambia anche se il file non 
viene effettivamente aperto. Per es. basta che controlli la data 
d'accesso facendo click su proprietà, che la data stessa cambia.
(Provo a spiegarmi meglio: visualizzando le proprietà di un file si può 
controllare la data dell'ultimo accesso una sola volta, poichè questa 
cambia).
Un sistema per controllare le date senza che vengano modificate è usare 
il promp dei comandi (per es. DIR /T:A ti dà le date d'accesso dei file 
della directory dove ti trovi).
In alternativa, puoi usare dei programmi appositi:
http://www.attributemagic.com/attributemagic_free.html
http://www.jam-software.com/tsizepro2.zip
Questi sono prg che ho personalmente scaricato di recente ma non li ho 
mai provati (ripeto, il pericolo è che per controllare la data d'accesso, 
la vadano a cambiare, come nel caso dell'explorer di Windows). Magari fai 
una prova con dei file che non ti interessano. 
Ce ne sono anche molti altri.
Ci sono anche numerosi prg per _cambiare_ le date d'accesso, per es.:
http://www.tucows.com/preview/194380.html
http://www.sharewaresoft.com/File-Properties-Changer-download-15102.htm
Ciao
Marco

 potresti indicarmene qualcuno ?
Forse ne trovi qualcuno alla sezione Monitoring Tools:
http://www.sysinternals.com/sitemap.shtml


grazie

 ha scritto nel messaggio
news:nfM3b.10401$aG6.3...@news1.tin.it...

Io tenderei il trappolone installando un key-logger.
Saluti
Roberto
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO Outpost e DNS resolving!!!

Stavo cercando di impostare il mio firewall da una guida la quale afferma:
..........
A proposito di DNS Resolving.
nel sistema operativo xp, il resolving dns è gestito dal servizio Client
DNS che sfrutta le molteplici funzioni del file 
svchost.exe.Se
 vogliamo che
il resolving DNS non venga fatto da svchost.exe ma da ogni singola
applicazione, dobbiamo dapprima impostare su disabilitato il servizio
Client DNS, togliere poi il flag da "permetti la risoluzione
DNS"(impostazioni regole globali) e porre svchost.exe tra le applicazioni
bloccate.
Per regolare il resolving dns, con un po di pazienza si crea una regola per
ogni singola applicazione.Appena eseguiamo un'applicazione vergine la prima
cosa che ci verrà richiesta da outpost sarà di creare una regola per il
resolving dns.Nel mio caso è uesta:
-Dove il protocollo utilizzato è UDP
-Dove l'host remoto specificato è HOST del proprio provider
-Dove la porta remota specificata è DNS(53)
-Permettilo
....:"
primo non capisco come disabilitare il servizio dns
secondo impostando queste regole chiudendo la finestra mi dice che c'è un
errore!!
Un aiuto please.
Grazie

 Grazie
Prego :D
-- 
Ciao Stefano

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con ISerachTech.PowerScan

Ogni volta che uso Spybot 1.3 aggiornato, per eliminare la voce dal registro
hkey_users\s-1-5ect.........\software\IST
Spybot lo trova ed lo elimina, poi ritorno nel regedit e lo ritrovo, riprovo
con spybot e sono punto e capo.
Qualcuno potrebbe darmi un consiglio come posso eliminare questa maledetta
voce nel registro.
Grazie

Lupo della Steppa ha scritto:

Una curiosità: nel task c'è un processo powerscan.exe?

"Eddie" <Ed...@Eddieland.it> ha scritto nel messaggio
news:q6JZd.15769$zZ1.3...@twister1.libero.it...

Nel task c'è il processo: istsvc.exe il quale anche se lo faccio terminare
si riattiva da solo.

 si riattiva da solo.
Ma non puoi fare una scansione con Hijackthis e magari far 
analizzare il log oppure postarlo?
Ciao
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
Filtra gli antipatici, segnala le risposte, segue i thread, e lo fa da web

Newsgroup: it.comp.sicurezza.varie
Titolo: AtGuard e Norton Personal Firewal

Ciao!
i 2 programmi menzionati nell'oggetto, sono simili come protezioni? In cosa
si differenziano? Se non sbaglio AtGuard noč anch'esso della symantec?
Dovendo dotare il pc dell'ufficio con programmi che salvagardino i dati
pesonali, quale mi consigliate?
Ciao e grazie

pesonali, quale mi consigliate?
Visto che non puoi avere la licenza di AtGuard e che la protezione
offerta e' la stessa non puoi che orientarti verso Norton Personal
Firewall (o Norton Internet Security, che include anche norton
personal firewall).
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Zywall 2, fastweb e dhcp

Forse sono un po' OT, ma ci provo lo stesso.
Ho acquistato il firewall in oggetto per proteggere un piccolo ufficio 
(3-4 pc).
La connessione a internet avviene tramite fastweb fibra con ip dinamico.
Ho impostato il firewall come client dhcp, ma non c'e' verso di fargli 
ricevere dallo HAG il suo bell'indirizzo IP.
Quando vado a controllare sul firewall l'indirizzo della "scheda" wan 
c'e' sempre 0.0.0.0
Eppure si vede traffico.
Ho anche provato a fare un renew dell'indirizzo, ma ottengo solo il 
messaggio "Failed".
Se imposto un ip fisso (uno di quelli che piacciono allo hag) invece 
funziona tutto, a parte la scocciatura di dover impostare i dns su tutti 
i client.
Qualche suggerimento.
grazie
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

 maxx
Ma perche dovresti voler ricevere l'indirizzo WAN con il dhcp? Io utilizzo
lo zywall2 con un ip fisso di quelli che ti consente il router FW. Se non
vuoi inserire i dns su tutti i client, basta che imposti i dns di sistema
sul zywall e poi lo utilizzi lui come DHCP nella LAN. L'importante se non
sbaglio è che devi impostare come server DNS per i client lo zywall stesso
tramite la configurazione del dhcp...
--
Jett

 del dhcp...
Effettivamente cosi' funziona, mi pareva strano infatti. Probabilmente 
nel vortice di prove fatte per far funzionare il dhcp di fastweb mi sono 
perso per strada qualche pezzo.
Rimane comunque la domanda: perche' il firewall non funziona in 
modalita' dhcp client?


 
Oggi funziona tutto. Soliti misteri dell'informatica...

Newsgroup: it.comp.sicurezza.varie
Titolo: [forse OT] LC3

Scusate ragazzi, per fare delle prove di robustezza volevo usare LC3, mi
hanno detto che e' fortissimo (ci si fare anche un brute force ad chiavi PGP
almeno cosi' mi e' arrivata) , cosi' una volta procurato l'ho installato ma
non riesco ad usarlo.
Non capisco l'inglese (vi prego non linciatemi gia' lo so da me che e'
grave) e non ho ricavato molto dal manuale allegato, potreste spiegami come
funziona, o dirmi dove trovare materiale in proposito?
Ringrazio anticipatamente per la cortese attenzione e mi scuso per la
domanda.
Ciao.

 ha scritto nel messaggio
news:H7xA8.588$5k4....@twister2.libero.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Smartphone: la realtà super la fantasia.

Sicurezza pari zero visto che basta o bastava una telefonata, senza
risposta, per infettare uno smartphone.
 
http://www.televideo.rai.it/televideo/pub/notiziasolotesto.jsp?id=1242815&pagina=100&sottopagina=1
 
 
E gli affidiamo la nostra vita.
 

 disse
questo:

UOZZAPP? ROTFL
Applicazione per decerebrati e bimbiminkia.
IMHO, usate Telegram.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 IMHO, usate Telegram.
 
che, per inciso, non adotta crittografia end-to-end per le comuni chat che si 
salvano sui server, tant'è vero che te le riscarichi su qualsiasi dispositivo.
poi giurano e spergiurano che non si possano leggere, ma sai com'è.
anche i sorgenti non si è mai capito perché le build non riproducono 
quasi mai l'app sullo store.
 

 
WoW (al contrario)! :(

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza acquisti (illegali) su internet


Newsgroups:
             it.discussioni.consumatori.rete



La cosa piu' importante che dovevi scrivere, č il Message-ID.
Alcuni newsreader, cliccandoci sopra, rintracciano automaticamente il
messaggio....
Bye Krmel

Newsgroup: it.comp.sicurezza.varie
Titolo: programmi insidiosi

Ho letto che esistono programmi silenziosi che ti connettono a linee a
pagamento.Qualcuno ne sa qualcosa?Io non ne ho mai visti o letto in rete
qualcosa di serio sull'argomento,è solo una storiella?
A chi mi risponde,Grazie.

pagamento.
Sono programmi che ti connettono a numeri intercontinentali
promettendoti in genere l' accesso a materiale xxx senza carta di
credito e facendoti credere + o - che sia gratis.
 TO FIND ALL THAT YOU MAY LOOK FOR
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
 
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-
Newsgroup: it.comp.sicurezza.varie
Titolo: File .zip

Salve a tutti,
di preciso come funzionano le password dei file zippati?
Ho letto tempo fa su questo ng che l'unico modo per trovarle, se non
si conoscono, è il brute force poichè non vengono memorizzate nello
zip. Tuttavia non mi è ben chiaro questo meccanismo (non il brute
force, ma come fa un file zippato protetto con password a capire che
la password fornita è quella giusta se non è memorizzata da nessuna
parte).
Grazie a chi vorrà rispondermi.

 parte).
Non lo "capisce", lo "nota".
In pratica "prova" la password, cioe' mentre decripta il file
sostanzialmente "aggiunge" la password all'algoritmo di compressione, quindi
controlla se il "riassunto" di quanto ha decompresso corrisponde al
"riassunto" di quanto era stato compresso (memorizza il CRC32, se non
ricordo male): se i due CRC corrispondono suppone che la password sia
corretta e ti da' il file che ha decompresso, altrimenti cestina il
risultato (che tanto e' sbagliato).
Ovvero, se non dai la pass giusta ottieni comunque dei dati, ma hai se
compresso 1234, decomprimi, per dire, 7302; all'interno dell'archivio,
semplificando (in realta' questo sistema viene definito checksum, il CRC e'
un po' diverso, ma alla fin fine lo scopo e' lo stesso), e' memorizzata la
somma di quello che hai scritto, troncata a poche cifre, che per 1234
sarebbe ad esempio 0 (1+2+3+4=10, troncando le cifre sopra la prima=>0);
quando estrae 7302 ricalcola la somma, nota che fa 2 e ti dice che la
password non e' corretta.
Ciaotutti,
*

Non lo "capisce", lo "nota".
---cut----
Ti ringrazio, anche se non so cosa siano i CRC ( mi informero'),  ho
capito, finalmente :)
Ciao e grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: Password per chiavetta usb.

Ciao,
vorrei chiedere se e' possibile, e come, avere una password da digitare
all'inizio, quando inserisco la mia chiavetta usb nel pc, in modo da
essere protetta da eventuali abusi. 
Grazie.
s.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 in modo da essere protetta da eventuali abusi. 
alcune PENDISK hanno questa caratteristica. 
-- 
Ciao, Dmitry
ShortLink by x-privat : 
http://www.x-privat.org/shortlink.php

 essere protetta da eventuali abusi. 
Prova a vedere questo:
http://axcrypt.sourceforge.net/
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!


SHA-1 collisions a parte... ;)

 
anche con comuni usb flash disk...
http://www.pamusb.com/

 
http://www.pamusb.com/
http://www.pamusb.org/
 ?

Il 15/03/2005 14.46, Danny scrisse:

E' per questo che c'e' .varie dopo it.comp.sicurezza!!! ;-)
	maxx
http://www.woundedmoon.org/win32/e4m202a.html


Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto su pop-up fastidiosi

Premesso che ho Windows Vista Home Premium come sistema operativo e Norton 
Internet Security come firewall e antivirus, da un po' di tempo constato 
durante la navigazione con Internet Explorer un problema alquanto 
fastidioso. E cioč, qualsiasi siano le pagine web visitate, mi si aprono i 
pop-up dei siti di ebay e di poivre (
www.poivre.mobi
).
Qualcuno č per caso in grado di darmi una spiegazione e possibilmente una 
soluzione?
Grazie anticipate.
--
Per rispondermi in privato togliere il NOSPAM 


Rettifico. I due siti sopra citati sono quelli che si aprono più 
frequentemente, ma i pop-up che non riesco a bloccare sono dei siti più 
vari.
--
Per rispondere in privato togliere il NOSPAM 


Ma prego!

Newsgroup: it.comp.sicurezza.varie
Titolo: Spam ed indirizzi rubati

Uno dei domini che posseggo ha la casella di posta configurata con
*@
nomedominio.com
 : tutta i messagi che arrivano, a prescindere
dall'alias, vengono accettati.
Tempo fa, per scherzo, ho scritto ad un mio amico soprannominato
"loni" con l'alias 
pir...@nomedominio.com
 Ho mandato quell'unica
email al suo indirizzo privato e mi sono dimenticato della cosa.
Ora vedo che tra le tonnellate di spam che arrivano a quel dominio
ce ne sono alcune indirizzate a quest'indirizzo, che non e' mai stato
utilizzato da nessuna parte se non per quell'unico messaggio privato.
Mi chiedo come sia possibile ... il pc aziendale da cui l'email e'
partita e' sicuramente esente da trojan, virus e spyware: come
hanno fatto, hanno modo di sniffare il traffico in uscita?
Ciao, edi'®

 hanno fatto, hanno modo di sniffare il traffico in uscita?
Beh ... semplice, se il computer del tuo amico è stato infettato
da uno di quei worms che mandano via e-mail prelevando gli
indirizzi da diversi tipi di files, è possibile che il worm abbia
semplicemente letto l'indirizzo dalla mail che tu avevi inviato
e lo abbia utilizzato come destinatario .. e probabilmente anche
come mittente di mails inviate ad _altri_ indirizzi
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: X Norton2000 FlashPla.exe e' un trojan

Ciao
Ho installato Flash4 Writer scaricato dal sito della Macromedia e il
Norton Antivirus 2000 aggiornato con le ultime definizioni rileva un
virus nel file FlashPla.exe contenuto nella directory PLAYERS. Piu'
precisamente mi da la seguente segnalazione :
Virus - PWSteal Trojan
Alias - AOL Password Stealer, PWSteal Trojan B
Info  - Trojan Horse Program
(1) Ho controllato il file con AVP e The Cleaner3 aggiornati ma non mi
hanno segnalato niente di strano nel file incriminato.
(2) Ho controllato il registro e i file di avvio
(autoexec.bat.config.sys,win.ini,system.ini) senza trovare chiamate a
tale file.
Per il momento ho deciso di metterlo in quarantena in attesa di vedere
se le definizioni successive continueranno a vederlo come un trojan.
Qualcuno di voi ha avuto un problema simile ? Grazie per i suggerimenti-
Auguri
-- 
--------------------
MACS99 -> MACS2K :D
--------------------
togli NOSPAM dall'indirizzo
per rispondermi via email










Newsgroup: it.comp.sicurezza.varie
Titolo: UDP e messaggistica immediata (WinXP)

Salve a tutti.
un paio di giorni fa mi è successa una cosa curiosa.
Avvio WindowsXP Pro, e attivo la connessione ADSL. IMMEDIATAMENTE (sarà 
passato al massimo 1 secondo dall'attivazione della connessione), Kerio 
Personal Firewall mi avverte che qualcuno vuole mandare un "UDP 
Datagram" a non ricordo quale porta del mio PC.
In genere nego sempre l'accesso, ma il fatto che fosse accaduto APPENA 
attivata la connessione (quindi il mio IP - che è dinamico - era 
"nuovo", per così dire) e la mia ignoranza riguardo all'UDP mi hanno 
fatto pensare che si trattasse di qualche innocuo scambio di segnali, 
tipo ping e simili, tra me e il provider, e quindi ho consentito 
l'accesso, per 2-3 volte di fila (appena davo l'ok ricompariva la 
finestrella).
Dopo il secondo o terzo ok è comparsa una finestra, intitolata "Servizio 
di messaggistica immediata", contenente una pubblicità, con un pulsante 
OK. Immagino sia la finestrella del servizio di messaggistica in rete di 
Windows, e il mittente risultava essere "WEBPOPUP02".
Ho chiuso la finestra, ho negato l'accesso alla nuova richiesta UDP che 
è arrivata successivamente, e tutto è finito lì.
Qualcuno sarebbe in grado di spiegarmi cosa può essere successo? Può 
qualcuno sfruttare il sistema di messaggistica immediata per far 
comparire pubblicità sui PC altrui? Non ne avevo mai sentito parlare...
Di spyware o virus non ne ho, ci sto molto attento.
Le prime 3 righe che trovo nel log del firewall sono queste, ma non mi 
dicono molto:
1,[11/Oct/2002 11:17:12] Rule 'Packet to unopened port received': 
Blocked: In TCP, 80.117.89.91:3216->localhost:4662, Owner: no owner
1,[11/Oct/2002 11:17:15] Rule 'Packet to unopened port received': 
Blocked: In TCP, 
host91-89.pool80117.interbusiness.it
 
[80.117.89.91:3216]->localhost:4662, Owner: no owner
1,[11/Oct/2002 11:17:21] Rule 'Packet to unopened port received': 
Blocked: In TCP, 
host91-89.pool80117.interbusiness.it
 
[80.117.89.91:3216]->localhost:4662, Owner: no owner
Grazie mille per la pazienza, sono sicuro che sarà una cosa da newbie. 
;)
-- 
Ciao,
  Marco.
..."Dig?", Bill Bruford's Earthworks 1989

 Blocked: In TCP, 80.117.89.91:3216->localhost:4662, Owner: no owner
Questo e' edonkey. Tu non lo stavi usando e quindi e' traffico destinato
a chi possedeva quell'indirizzo ip prima di te (99%). Edonkey usa anche
udp e probabilmente il traffico udp che avevi visto prima era correlato
a quello tcp che ha creato queste righe.
Probabilmente stai facendo un po' un pappone, mettendo insieme piu'
eventi e piu' sintomi tra loro slegati.
Fabio

 eventi e piu' sintomi tra loro slegati.
Può essere, ma ti assicuro che almeno temporalmente è successo tutto in 
pochi secondi. ;)
Grazie mille per i chiarimenti, mi hai tolto delle belle curiosità.
-- 
Ciao,
  Marco.
..."Crac!", Area 1975

 pochi secondi. ;)
Non dicevo questo. Dicevo solo che in pochi secondi hai avuto degli
eventi (almeno edonkey su tcp+udp e messenger) vicini temporalmente
ma di origine diversa e scorrelati tra loro. Sfiga.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Diritto d'autore

Se decripto del codice durante degli audit di sicurezza al fine di 
controllare alcune parti dubbie (back door ad esempio) commetto reato?
Non sto parlando di codice compilato ma di codice criptato.
Sillaba

 controllare alcune parti dubbie (back door ad esempio) commetto reato?
Specifica di che codice criptato si tratta, che possa contenere
backdoor.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: test

prova,scusate

 prova,scusate
prova2
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo programma di steganografia...

Ho appena completato, testato, e registrato alla SIAE il programma
"PUFF v1.01 Steganografia & Authoring".
Posso descriverlo molto sinteticamente come una evoluzione per utenti
avanzati di Camouflage, Invisible Secrets, ecc...
Il programma è assolutamente freeware, redistribuibile.
Come suo unico scopo ne auspico la massima diffusione fra gli utenti
interessati.
Personalmente lo definirei con pochi aggettivi:
- Compatto
- Efficiente e resistente agli errori
- Dotato di supporto italiano/inglese con completa ducumentazione help
Ho quindi iniziato ad inviarlo a tutti i soggetti che potessero
risultare interessati ad una qualsiasi forma di distribuzione della
mia opera.
Vi ringrazio in anticipo per qualsiasi forma di consiglio o
interessamento.
Pagina di descrizione del programma:
http://www.freeonline.it/pr/pr-902/Puff
Downdload links:
http://members.fortunecity.it/blackvisionit/PUFFV101.ZIP
http://members.fortunecity.it/blackvisionit/PUFFV101.RAR
Cosimo Oliboni, Bologna, Italia.
blackv...@yahoo.it

- Efficiente e resistente agli errori
M'incuriosisce la logica che usi per l'authoring protection; nel senso che
ho l'impressione (ho fatto solo un paio di prove, pero') che tu 'spalmi' i
bit del watermark in riquadri di 1024 pixel nel dominio geometrico. Questo
rende il watermark vulnerabile ad attacchi tipo JPEG ed alle variazioni in
alta e bassa frequenza.
Cioe' praticamente proteggi "quell'"immagine, ma non "l'immagine"... se io
faccio una foto del David e la proteggo, poi la riconosco; ma se venisse -
che so - compressa in JPEG, anche poco, o leggermente 'dusted', all'occhio
rimane la stessa foto, che il programma non riconosce piu'. Questo va piu'
che bene per la steganografia, ma per il watermarking...?
Per quanto riguarda i riquadri di 1024 pixel non so di preciso in che modo
tu li utilizzi - ma forse potrebbe essere utile mascherarli con un segnale
pseudorandom in alta frequenza (che come diceva un mio prof "funziona bene
e costa poco" :-) ). Anche se secondo me potrebbe essere (per l'authoring,
non per la steganografia!) ancora piu' efficace lavorare nel dominio delle
frequenze.
Comunque una cosa da prevedere e' mettere, nell'help, i risultati del test
StirMark 
http://www.petitcolas.net/fabien/watermarking/stirmark/index.html
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: Qualcuno ha un workaround per il virus 6502?

Da qualche giorno impazza per usenet.
Avete una idea di come eradicarlo?
 
-- 
-> G.Chiappori
www.chiappori.it
 
 
 

 Ok! il picciotto e' vecchio (la cpu era usata di seconda mano installata
 
che paio di palle...
Ti comunico che se magari smetti di fare lo stesso copia e incolla ad ogni 
messaggio fai un gran piacere alle nostre palle (che altrimenti vengono 
frantumate)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 vengono frantumate)
 
Anche perchè il "chernobyl" il tizio lo ha nel cervello
 
http://en.wikipedia.org/wiki/CIH_%28computer_virus%29
 
 
visto che NON SA NEANCHE LEGGERE :P
 
 

 visto che NON SA NEANCHE LEGGERE :P
 
leggere no, ma scrivere a sproposito si, direi..
 
S.
 

 
 
# echo ^From:.*6502 >/etc/news/leafnode/filters
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 che google mi ha trovato qui'
http://remover.software.informer.com/download-remover-virus-chernobyl/
 
 
Virus che infetta che versione di Windows?  :D
 
G.

 Avete una idea di come eradicarlo?
 
Il Befera plug-in; ogni post contenente insulse cazzate ti scala 
direttamente dal cc la tassa 65 euro e 02 cent, fondo Vittime di 
Microsoft Windows.

Newsgroup: it.comp.sicurezza.varie
Titolo: Secure Socket Layer (SSL)

Cerco le draft relative al protocollo Secure Socket Layer (SSL) relativo
alla sicurezza dei dati in rete.
In quale sito sono state pubblicate ?
--------------------------------
Inviato via 
http://usenet.iol.it

 In quale sito sono state pubblicate ?
Chissa' se con un motore di ricerca...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Chissa' se con un motore di ricerca...
...o sul sito di netscape...;)
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

 Chissa' se con un motore di ricerca...
ma se non metti la benza nel mouse, il motore di ricerca mica riesci ad
usarlo... e' inutile :)
un mayhem che schifo il tonno da spalmare bleah
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri occulti o rimossi, ma li presenta, in perfetta buona fede,
come appagati- Freud (remove ME to reply)

 un mayhem che schifo il tonno da spalmare bleah
Condivido.. considerato poi che non mangio tonno...
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|
Newsgroup: it.comp.sicurezza.varie
Titolo: Patch da applicare

Ciao a tutti,
                  gestisco un server NT 4 SP 6a con attivi servizi di http,
ftp, con perl e php. Non so come fare per avere la sicurezza di aver
applicato tutte le patch di sicurezza. Mi sembra sempre di averne
dimenticata una. Poi non capisco cosa contengano le patch cumulative. C'è il
modo per capire tutto ciò e porre rimedio?
                       Vi sarei molto grato se qualcuno mi rispondesse.
                                                                   Max

 Ciao a tutti,
[cut]
http://support.microsoft.com/?kbid=303215
--
FabioK (kalama)

Newsgroup: it.comp.sicurezza.varie
Titolo: adaware-spybot-asquared-&-Co.

Mi sembra che i programmi in oggetto siano i migliori nel loro settore 
ma mi/vi chiedo se č necessario averne piů di uno, ossia ognuno "punta" 
a qualcosa di diverso rispetto agli altri o piů o meno fanno lo stesso 
tipo di "guardia" quindi uno solo andrebbe bene?
Grazie
Vittorio

 Mi sembra che i programmi in oggetto siano i migliori nel loro settore
Ma chi, Ad-aware e Spybot? Ma per favore...


Allora spiega/motiva che cosě son capaci tutti...
Vittorio

 Allora spiega/motiva che così son capaci tutti...
Cosi' come? Tu hai forse spiegato perche' sarebbero "i
migliori"? Per quanto mi riguarda alla prova dei fatti, su
malware in the wild, fanno pena.

 malware in the wild, fanno pena.
Tgaliamo corto, per me sono i migliori per te no, ma la domanda era:
fanno tutti lo stesso lavoro o ne basta uno?
Vittorio

 Vittorio
Ne basta uno buono, a mio parere Spyware Doctor,
ha ricevuto ottime recensioni da parte delle maggiori riviste del settore.
Ciao
AT 

 fanno tutti lo stesso lavoro o ne basta uno?
Ne basta uno. O meglio, non be bastano neanche tre. Usa
un buon antivirus (KAV o NOD32), usa un account limitato,
usa una sandbox, evita IE, quando installi un programma
prima spedisci sempre il file su 
virustotal.com
, aggiorna
sempre Windows e puoi anche fare a meno di quei programmi
spreca-spazio.

 spreca-spazio.
OK grazie ho già tutto così compreso sandbox in effetti a me non hanno 
mai trovato niente per questo chiedevo se uno basta e avanza...
Ciao
Vittorio

 sarebbe considerato un ottimo prodotto
Aggiungo che per quanto ho visto non hanno neanche
la minima capacita' di condurre un test.

Newsgroup: it.comp.sicurezza.varie
Titolo: spoofer...

Salve !
Volevo sapere come funzionano e come si usano i programmi cosidetti
"spoofer".
C'e' qualcuno che sa' darmi info ?
Grazie e a buon rendere....

"spoofer".
L'ultimo che ho visto e' molto buono: alluzza i lamer promettendo
IP spoofings semplici e comodi, e gli installa il BackOrifice. E'
semplice, fatto bene e non occupa molto spazio.
Per usarlo, basta lanciare 'setup'. E' semplice come fischiettare
"A Merry Ploughboy" la sera in un quartiere cattolico di Belfast,
anzi di piu' (funziona anche se sei stonato).
I risultati sono meno spettacolari, ma sul piano informatico sono
equivalenti, e altrettanto meritati.
Leonardo cinico
".signature": bad command or file name

"spoofer".

Newsgroup: it.comp.sicurezza.varie
Titolo: altra info con nn2.9

durante navigazione... il log di nn2.9 da':
....
[10/30/1998 16:25:04.110 GMT+0100] Scansione ICMP supportata ma non
assegnata.
domanda che significa ??
[10/30/1998 16:25:04.160 GMT+0100] Attivo sulla porta 555 (tcp).
[10/30/1998 16:25:04.270 GMT+0100] Attivo sulla porta 5001 (tcp).
[10/30/1998 16:25:04.330 GMT+0100] Attivo sulla porta 5000 (tcp).
[10/30/1998 16:25:04.380 GMT+0100] Attivo sulla porta 1080 (tcp).
[10/30/1998 16:25:04.380 GMT+0100] Attivo sulla porta 1032 (tcp).
[10/30/1998 16:25:04.440 GMT+0100] Attivo sulla porta 1029 (tcp).
[10/30/1998 16:25:04.490 GMT+0100] Attivo sulla porta 1027 (tcp).
[10/30/1998 16:25:04.550 GMT+0100] Attivo sulla porta 139 (tcp).
[10/30/1998 16:25:04.600 GMT+0100] Attivo sulla porta 138 (tcp).
[10/30/1998 16:25:04.660 GMT+0100] Attivo sulla porta 137 (tcp).
[10/30/1998 16:25:04.710 GMT+0100] Attivo sulla porta 129 (tcp).
[10/30/1998 16:25:04.770 GMT+0100] Attivo sulla porta 53 (tcp).
[10/30/1998 16:25:04.820 GMT+0100] Attivo sulla porta 19 (udp).
[10/30/1998 16:25:04.880 GMT+0100] Attivo sulla porta 12346 (tcp).
[10/30/1998 16:25:04.880 GMT+0100] Attivo sulla porta 12345 (tcp).
[10/30/1998 16:25:04.930 GMT+0100] Attivo sulla porta 50505 (tcp).
[10/30/1998 16:25:04.990 GMT+0100] Attivo sulla porta 61466 (tcp).
[10/30/1998 16:25:05.040 GMT+0100] Attivo sulla porta 31337 (udp).
[10/30/1998 16:37:16.270 GMT+0100] UDP dall'indirizzo 
a-bo19-63.tin.it
(212.216.140.190) porta remota UNKNOWN porta locale 31337.
[10/30/1998 16:37:19.230 GMT+0100] 蝐岩 ��啿uK櫔2
蹳
[10/30/1998 16:37:21.920 GMT+0100] Porta 31337 (udp) e'stata
disattivata per 60 secondi.
[10/30/1998 16:38:22.450 GMT+0100] Porta 31337 (udp) e'stata
ri-attivata.
[10/30/1998 16:44:56.490 GMT+0100] Scansione ICMP disattivata.
ecc. (ho chiuso la connesione)... (acc.. avevo disabilitato i suoni...
me ne sono accorto tardi...)
cos'e' sta' roba e' normale ....
chi e' 
a-bol9-63.tin.it
 ???
grazie a tutti ... (mi sa che ho proprio bisogno di leggermi bene
ICSV...)
ciao,ciao
Maurizio
maum...@basta.tin.it
togliete basta. per rispondere
please remove basta. to reply

chi e' 
a-bol9-63.tin.it
 ???
un utente tin di Bologna
Ciao Macchia Nera


ma e' legale?
PS (intelligent report..)
TraceRoute:
1 
a-bo22.interbusiness.it
 (195.31.92.14)
2 195.31.92.13 (195.31.92.13)
3 
a-bo19.interbusiness.it
 (195.31.92.10)
4 
a-bo19-63.tin.it
 (212.216.140.190)
TraceRoute Complete.
dice nulla di ++ (grazie per la risposta comunque..)
ciao


>ma e' legale?
 Boia. .. t'ha fatto un ping un t'ha mica violentato il barboncino!!
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Virtual machine e mondo esterno

 si accorge del cambio di macchina "esterna" o no?
 
Dipende. Normalmente no e vi ï¿œ la possibilitï¿œ comunque di non farne
accorgere al software, MA se la macchina la cloni con gli strumenti del
sistema (
p.es
. da VMware) o cambi dei parametri (
p.es
. Mac-address) o vi
sono installati dei driver paravirtuali o comunque dei tools di
virtualizzazione, allora il software puï¿œ accorgersene. Normalmente
comunque non accade.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 software al suo interno si accorge del cambio di macchina "esterna" o no?
 
le macchine virtuali , le metto in pausa su un pc , e le riavvio su un 
altro pc
 
come se niente fosse
 
il vmware del pc su cui le riavvio dopo la 'pausa' (non l'ibernazione 
del s.o. stesso ... ma sarebbe la stessa cosa)
 
il vmware si accorge che la nuova macchina ha processore diverso (intel 
una e amd l'altro pc) e mi chiede se voglio riavviare lo stesso : nessun 
problema , la virtual machine continua come nulla fosse successo
 
io mi gestisco le lettere di unità sulla macchina host , con vsubst, 
facendo assegnare determinate lettere a determinate cartelle su disco 
usb portatile
 
in modo che la VM, anche dopo il trasloco su altro pc , veda gli stessi 
dati 'in rete'
 
se dici quale utilizzo devi fare della VM, magari ti si può meglio 
indirizazre su come organizzare il tutto
 
cmq, io , setto la rete delle VM in modalità bridged ( su vmware) : la 
trovo la modalità di funzionamento della rete con cui mi ci trovo meglio 
(almeno per le mie necessità)

 "casalingo"?
 
VMware player è più che adeguato all'uso.


 non mi basta o sbaglio?
 
Tranquillo, lo fa.
 
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Senza parole

Scusate, a Tiscali ci sono o ci fanno?
 
https://ibb.co/WfKBhgy
 
 
O sono io che non capisco qualcosa?


Ti stai riferendo alla pagina in http? Forse la pagina esiste anche in
https ma si sono dimenticati di fare il redirect: se aggiungi a mano la
s, la pagina esiste?
-- 
Tilt
 


https://ibb.co/WfKBhgy
 
 
Con Firefox succede spesso. Devi agire con
"Protezione antitracciamento avanzata"

Il 30/12/20 12:33, Tilt from Arch ha scritto:

Grazie per avermici fatto pensare, in effetti è più o meno così.
 
Errore da poco l'invitare a inserire password su una connessione in 
chiaro, ma il vero crimine è che va avanti da qualche mese :-) 
Possibile che non se ne siano accorti o nessuno l'ha segnalato?
 
La storia inzia da qui:
https://ibb.co/W6z9YrP
 
 
Se si clicca sul link mostrato, a dispetto dell'HTTPS indicato, si viene 
indirizzati sulla pagina che ho mostrato stamattina. Se invece si va di 
copia-incolla della stringa del link si va effettivamente sulla pagina 
HTTPS.

Il 30/12/20 15:06, cicero ha scritto:

Non credo c'entri il browser, anche con Chrome è la stessa cosa:
https://ibb.co/2nz3s1q
 
 


non c'entra niente con il discorso, ma mentre avevo aperto 
ibb.co
 con chrome mi è arrivata una notifica desktop nonostante abbia verificato fossero disattivate.
ed era anche un link ad un sito di scam piuttosto dubbio.
nel dubbio l'ho blacklistato sul pihole.
 

 HTTPS.
 
 
Ok. A livello di filosofia spicciola di utilizzo, io preferisco sempre 
cambiare password da un sito verificato, non cliccando su un link di una 
finestra che appare, forse con ragione, forse come risultato di uno scam 
presente, magari, sul mio sistema.
 
Più chiaramente: cambia la pwd entrando nell'apposita funzione del 
MyTiscali, previo login sicuro. Lì funziona tutto come si deve.
 
 
-- 
Ciao! Stefano
Newsgroup: it.comp.sicurezza.varie
Titolo: i segreti dei pirati informatici

http://www.ansa.it/settori/internet/20000428154431547133.html
RAI: I SEGRETI DEI CYBERPIRATI SU RAINEWS 24
      (ANSA) - ROMA, 28 APR - Tutti i segreti dei pirati
informatici verranno svelati nello speciale 'Cyberpirati' in
onda su Rainews 24 lunedi' alle ore 14.15.
  Interviste esclusive dell'inviato Giorgio Pacifici a hackers
ed ex hackers riveleranno le tecniche messe a punto per entrare
nei sistemi informatici piu' sicuri.
  Raul Chiesa, l'ex pirata che violo' il sistema informatico di
Bankitalia, descrive la mappa dell'hackeraggio mondiale mettendo
l'Italia al quinto posto nella classifica dei paesi
pirati.(ANSA).
     XBB-TS
28/04/2000 15:44

onda su Rainews 24 lunedi' alle ore 14.15.
qualcuno di voi l'ha visto? che hanno detto?
-------------------
Aranar

 onda su Rainews 24 lunedi' alle ore 14.15.
pal, prova a postarlo su alt.hackers.cough.cough.cough, prevedo
una raffica di ROTFL, per lunedì...
Bye, G.

 Bye, G.
Io ho gia' avvertito che saro' davanti alla tv, probabilmente munita
di videocassetta nel videoregistratore...
Insomma, voglio proprio vedere che cacchio dicono... ;-)
- --
- --
Don't let your Fears stand in the way of your Dreams
- --
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 -
http://www.revanche.net/
- --
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOQspEjrVvGrSrespEQLpvQCgkARI2ZRSSnOO1LxZuNGYCldcMG0An0CF
pnxZ2oOXPrxIgCcr84qsOhVA
=RWiN
-----END PGP SIGNATURE-----

una raffica di ROTFL, per lunedě...
di che parla questo newsgroup? (ok, vedo che e' un alt.hackers, ma
quantomeno il .cough.cough.cough e' alquanto insolito!)
-------------------
Aranar

 quantomeno il .cough.cough.cough e' alquanto insolito!)
Diciamo che si potrebbe semplificare in alt.hackers.ehm.ehm.ehm
(cough = ironico colpo di tosse, mi pare)
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

>una raffica di ROTFL, per lunedì...
A> di che parla questo newsgroup? (ok, vedo che e' un alt.hackers, ma
A> quantomeno il .cough.cough.cough e' alquanto insolito!)
vieni e dacci un'occhiata no? :)
per lo piu' parla di OT, ma e' spesso divertente, e poi ce un po' 
di gente "abbastanza" preparata.
Sei vuoi farti un'idea, ci sono le FAQ su 
www.spippolatori.com/ahcccfaq.htm
ciao
fritz

 Insomma, voglio proprio vedere che cacchio dicono... ;-)
Poi fai un resoconto per noi sfigati senza parabola? :-))
Max che magari ci scappa uno speciale HFAQ!
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 di gente "abbastanza" preparata.
a frizzo nun fa il modesto!
bye.
Newsgroup: it.comp.sicurezza.varie
Titolo: chi conosce GHOST?

qualcuno saprebbe indicarmi qualche link di spiegazione di questo programma
che serve a clonare hdd?
infatti devo capire come funziona, voglio fare una copia di backup di una
mia partizione di circa 4 giga....
il prog ce l'ho ma non so dove mettere le mani..non vorrei combinare guai.
grazie a chi di dovere!
stef

 schrieb im Newsbeitrag
news:t94h8.5437$uN5.1...@twister1.libero.it...

http://www.wintricks.com/faq/ng.html
Newsgroup: it.comp.sicurezza.varie
Titolo: Versione prova 30gg

Salve,
ho deciso di provare winroute pro. Che voi sappiate la versione demo
disponibile sul sito è assimilabile a quella completa o le funzionalità sono
limitate?
Grazie



Completa a tempo.
Occhio che COSTA.
[e francamente IMHO ne vale la pena]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

Scusa ma non per rompere... ma a cosa ti serve? perchè dipende tutto da cosa
vuoi fare con il programma, ci sono anche programmi free che fanno la stessa
cosa, come proxy + , fa da proxy e pure da server di posta interno... tutto
free... e funziona bene.
Cercalo in rete lo troverai :)
ciao ciao
"XXXX" <xx@xx.x> ha scritto nel messaggio
news:VeSka.105522$i26.3...@news2.tin.it...

-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 server con ciò?
WRP fa anche da proxy, e da mail server (mail proxy a dire il vero)...
Diciamo che fa di tutto, in un installer di un mega e mezzo al massimo
:)


 Sì, ma lui cercava un firewall :)
Sisi...
Fa ANCHE quello :P

Newsgroup: it.comp.sicurezza.varie
Titolo: Quanto é sicuro http://ebookbrowse.com ?

Stavo cercando con gugol il manuale di una apparecchiatura, e tra i risultati é
comparso questo sito.
 
La pagina:
  hxxp://
ebookbrowse.com/philips-pm5132-service-manual-pdf-d253426215
 
 
Porta a scaricare un pdf (icona pdf) , ma fa scaricare un pdf.exe (file con
doppia estensione)!!!!
Ora, non che me ne freghi molto, sul mio pinguino non mi crea problemi...
...ma quanto é sicuro quel sito???
 
-- 
+---------------------------------------------------------------------------+
|     ma che te frega dei virus e l'illegalita', l'importante e' vedere     |
|     22 miliardari drogati che corrono appresso a na palla.                |
+-----#15--------------------Campagna contro le pubblicita` idiote.---------+


nessun sito forse è sicuro, ma per un manuale dovevi sbattere le corna 
proprio su quel sito ?
non hai visto in basso a sinistra che AVREBBE scaricato un Installer 
(Toolbar, Adware, suspicious) mentr e proprio il documento con doppia 
estensione è peggiore della toolbar ? 
 
 

...ma quanto é sicuro quel sito???
 
Mah, fa' un po' te :-)
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.

estensione è peggiore della toolbar ?
 
Sará forse la forza di adblock, noscript, flashblock, iceweasel, ma
quell'avviso non lo vedo (oppure il sito filtra l'user agent).
 
-- 
+---------------------------------------------------------------------------+
| Da una E-Mail:                                                            |
| La sig.ra MICHELA e' assediata da un cliente per un'urgente commessa che  |
| prevede la rettifica interna                                              |
+-----#18--------------------Campagna contro le pubblicita` idiote.---------+

 Mah, fa' un po' te :-)
 
Solo un troiano generico? Pensavo peggio. ;)
Ciao.


 quell'avviso non lo vedo (oppure il sito filtra l'user agent).
 
e con tutti codesti giocattoli non vedevi niente, io l'ho visto scritto, 
come sempre nei browser normali, in basso a destra, e senza giocattoli 
 
 

 ...ma quanto é sicuro quel sito???
 
Quanto è asciutto il mare.
 
Bye, G.

 Era ed é la 5a voce nella prima pagina di google!!
 
la toolbar:
https://www.virustotal.com/it/file/2cfb78a5aae8c4c9fb8a176487bbcb39f57ea2bed91a14c0401f3008ce352743/analysis/
 
 
il "pdf":
https://www.virustotal.com/it/file/ffa7fc0a2a4b1383c76c48feb92eff5274a226fe7baf1862a317b58bbf523384/analysis/1365363001/
 
 
 
 

 Comunque, l'ho scaricato da altre 2 fonti (in pdf vero).
 
Si può scaricare anche da quel sito. Basta cliccare su Open in new window
(accanto a zoom + e -), quindi nella successiva scheda in File, Download
original.
 
 
-- 
Ciao, Guglielmo.
Newsgroup: it.comp.sicurezza.varie
Titolo: Misure minime di sicurezza

Con la nuova legge sulla protezione dei dati personali viene istituito il
concetto di misure minime si sicurezza, la più nota ed immediada misura è
l'autentificazione dell'utente mediante user e passwd
Il mio problema è su alcuni PC non collegati alla rete e con W98,
notoriamente il concetto di sicurezza su w98 è abbastanza aleatorio, ma ho
sentito dire(in maniera vaga, quasi fosse una leggenda urbana) che
intervenendo sul registro è possibile inibire l'accesso se non si è
autorizzati con user e passwd. Questa affermazione è vera??? e s si come si
interviene?
Grazie a chiunque mi risponda
Leo

 interviene?
Su questo non so cosa dirti, potresti pero' spostare tutti i tuoi dati sul
server,
 In questo modo applichi delle politiche di sicurezza e
di accesso ai dati sul server, anziche' sul client. Il server ovviamente
dovra'
essere almeno una macchina con NT o superiori, per gestire le autenticazioni
(anche samba va bene :) )


parlavo di pc non collegati in rete

 abbastanza aleatorio
Si, č vero, l'uso di username/password sotto Win98 (non collegato in rete)
non ha nulla di sicuro.
Ma in questo caso hai pensato a una password sul BIOS? Una password che ti
blocca l'intero accesso al PC (da applicare anche al BIOS stesso ovviamente)
e che puoi scavalcare solamente aprendo il PC stesso.

 windows riesca a fare da solo ;-))"
Cacchio, questo msg fa paura sul serio! :-)


l'ho provato e se premo il tasto esc sul logon riesco a prendere possesso
del pc

 e lasciando RUNDLL32 shell32,SHExitWindowsEx 0
Ok ora fuziona, Grazie
Ti faccio un'ulteriore domanda: come faccio ad inibire la partenza dei
lavori in auomatico quando accedo alla macchina senza autorizzazione
Rigrazie

 un ripiego, sia chiaro.
ispell for dummies :)
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

Newsgroup: it.comp.sicurezza.varie
Titolo: OT: adattatore USB "infetto"

 
https://www.digitec.ch/en/s1/product/trust-bluetooth-40-usb-adapter-usb-network-adapters-5824458
 
 
"Very small; can always remain infected"
 
LOL !
 


Se sai il tetesko, leggi ancke i kommenti.
 
LOL? Nein ROTFLATC!
 
 
-- 
... e come dissero Gargantua e Pantagruel al termine di un lauto pranzo:
Anche oggi abbiamo contribuito a ridurre la fame nel mondo...
Newsgroup: it.comp.sicurezza.varie
Titolo: 10.39.10.2

Ora ditemi voi se e' mai possibile che, da un singolo pc con IP pubblico
connesso a Internet, mi possa arrivare un portscan dall'indirizzo in
subject...
Cos'e' ora, ci sono indirizzi privati che viaggian sui router pubblici ? :)

 subject...
IP spoofing?


Possibile ?


Inutile, ma possibile.
Fastweb?
Errata interpretazione?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


damn guy, you're always right ;)
si ma allora sono *loro* oppure e' qualcuno che s'e' messo a far Ip spoofing
?

Danny wrote:

Magari una risposta piu' precisa te la puo' dare un esperto di stack TCP/IP,
ma se non sbaglio, l'indirizzo IP sorgente puo' essere essere falsificato a
piacimento. Tant'e' che alcuni scanner (es. nmap) lo prevedono tra le
opzioni.
Il problema e' che i pacchetti di ritorno vengono indirizzati verso
quell'indirizzo falso, percui l'attaccante "vero" non li vedra'. :)
Lo scopo potrebbe essere quello di nascondere il vero indirizzo che fa le
scansioni, generando molti indirizzi fasulli e molto traffico che
confondono i log, ovvero generare attacchi di tipo Denial of Service...

 quell'indirizzo falso, percui l'attaccante "vero" non li vedra'. :)
e' per questo che mi stavo chiedendo quale possa esser l'utilita' di fare un
portscanning completo con Ip spoofato :)

 si ma allora sono *loro* oppure e' qualcuno che s'e' messo a far Ip spoofing
Potrebbe essere qualcun altro che usa fastweb.
-- 
One man's constant is another man's variable.  - Perlis
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net