mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: kernel linux e sicurezza

Leggo spesso che possono essere sfruttate vulnerabilità del kernel
per violare un sistema linux.
Questo è normale: dato che il kernel è un software, come tutto il
software è potenzialmente vulnerabile.
Quello che non ho capito è se ciò è fattible solo in caso di
presenza di servizi attivi oppure no.
In altre parole, se io ho una macchina linux con un kernel buggato\
exploitabile ma ho *tutti* i servizi disattivati (e magari anche
buone regole iptables), sono *teoricamente* vulnerabile da remoto?
Posto che in locale un utente potrebbe sfruttare la vulnerabilità
per fare un excalation di privilegi o altro, da remoto un esterno
cosa potrebbe fare?
X-post it.comp.sicurezza.unix, it.comp.sicurezza.varie
f/up it.comp.sicurezza.unix

 software è potenzialmente vulnerabile.
Certo, tutto il software è potenzialmente vulnerabile. Ma per quello che mi 
posso immaginare, un exploit in kernel-mode difficilmente può avere un 
effetto simile agli exploit di cui siamo abituati a parlare, come eseguire 
codice arbitrario o prendere una shell.

 eseguire codice arbitrario o prendere una shell
Perche'? E' possibile eseguire processi anche dal kernel land. In piu'
puoi alterare il codice stesso del kernel, o qualsiasi altra cosa.
Il problema e' piuttosto di difficolta', se non altro perche' si hanno
poche informazioni (il kernel puo' essere stato ricompilato) e una sola
possibilita' di exploit (se non si riesce, molto probabilmente il
sistema crashera').
Ma non vedo altri limiti.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 sistema crashera').
Questo non e' necessariamente vero, dipende molto da cosa si va ad 
exploitare. Certo, aggiungendo la necessita' di un  brute-force, per 
ovviare al problema della ricompilazione, il rischio di crash cresce 
Riguardo alla domanda originaria:
il kernel ha compiti molto diversi da quelli di un servizio.
Ad esempio affinche' ci sia la possibilita' di un remote exploit e'
necessario un serio bug nell'implementeazione dei protocolli di rete.
Senza servizi attivi e senza accesso locali non c'e' altro modo.
(IMHO;))
Trimack, che ahime' e' costretto a postare via google

Newsgroup: it.comp.sicurezza.varie
Titolo: [Possibile ???] Mandare un messaggio testo a un numero IP.

Salve a tutti,
Ho montato un firewall e mi sono veramente  stancato di essere oggetto
di port-scanning, da parte di lamers, sulle porte del SubSeven.
Esiste un sistema per mandare un msg al loro indirizzo IP, tipo:
"Brutto str***o , smettila di rompere le palle!!!" ???
e' possibile denunciarli almeno al servizio abuse dei loro providers
???
come identificare il provider ???
Grazie
Simone

Puoi fare tutto quello che vuoi , ma alla fine avrai solo perso tempo
Ignora i messaggi e vivi tranquillo.
Ciao Valerio

Newsgroup: it.comp.sicurezza.varie
Titolo: Spybot e Ad-aware

Ciao a tutti, non ho tempo di cercare un thread in cui se ne è già parlato e
per questo mi scuso, ma volevo porvi un pbl appena riscontrato:
Ho entrambi i programmi in oggetto installati su win2000 e da quando ho
aggiunto Ad-aware 6.0, Spybot mi dà il normale msg del "conflitto" con Ad, e
fin qui tutto ok, ma poi vado a fare l'update on line tramite l'apposito
tasto "cerca aggiornamenti" e quando clicco per scaricarli si impianta e
devo terminarlo! Ho provato da più server diversi dalla tendina ma nulla....
Suggerimenti?
Grazie a tutti per l'aiuto.
-Dracula Rosso-

Ho provato da piů server diversi dalla tendina ma nulla....
Strano in genere con quelli non Europei ci si riesce sempre..
Comunque puoi scaricare anche manualmente
http://spybot.eon.net.au/files/spybotsd_includes.exe
http://spybot.eon.net.au/files/spybotsd_tools.exe
Lancia in esecuzione questi files quando Spybot č chiuso
Una volta terminata l'installazione riaprilo e nel menů a tendina 
(simbolo ?) vedrai la data dell'aggiornamento, se non ha avuto successo 
chiudi Spybot e estratto il contenuto degli installer in una cartella 
qualsiasi copialo manualmente nella cartella di Spybot effettuando la 
sostituzione.

 sostituzione.
Pbl risolto, grazie mille per la tempestività  :)
-Dracula Rosso-  (sempre io, Manuel)

Newsgroup: it.comp.sicurezza.varie
Titolo: Analizzatore di porte TCP aperte

Visto il grado di evoluzione che hanno subito e che continueranno a subire
le backdoors, esiste un software che ti dice da quale programma č utilizzata
una porta aperta?
Ringrazio se rispondete direttamente (anche) via mail.
Massimo
--
______________________________________________________________
                                       ****** ATTENZIONE ******
                  RIMUOVI "NOSPAM" dall'indirizzo di posta elettronica
                        REMOVE "NOSPAM" from the e-mail address
______________________________________________________________

 una porta aperta?
si, con windows devi usare @guard (ora incluso nella suite di Norton per
la sicurezza), mentre con linux basta utilizzare fuser:
[root: /home/buttha]# ps $(fuser -n tcp 12345 | cut -d : -f 2)
  PID TTY      STAT   TIME COMMAND
  301 ?        S      0:00 inetd
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa
Newsgroup: it.comp.sicurezza.varie
Titolo: Palantir: il "grande fratello" delle amministrazioni USA

 
Un sistema che permette di accorpare dati provenienti da varie origini,
incluse le telecamere per il controllo del traffico (che vengono anche
usate come sistemi ALPR ossia per il riconoscimento delle targhe) e che
permette di correlare ed aggregare i dati, fornendo informazioni con un
alto livello di dettaglio su CHIUNQUE
 
https://www.vice.com/en_us/article/9kx4z8/revealed-this-is-palantirs-top-secret-user-manual-for-cops
 
 
altro che Orwell :P
 

Rispondo qui sotto a ObiWan

Brutta cosa.
 
Meglio vendere tutto e comprare un atollo lontano almeno cento miglia 
da tutti che non venga sommerso dai cambiamenti climatici e vivere di 
pesca e tv satellitare (pannelli solari), senza internet, cellulari e 
cose digitali.
Vedo spiagge di conchiglie, piante di ananas e noci di cocco, granseole 
e cernie.
 
Un piccolo aereo per fare la spesa ogni mese e per eventuali emergenze.

 eventuali emergenze.
 
Il quale ha a bordo tanta di quell'avionica che dirà tutto
di te. Proprio perché si vedrà immediatamente che un
passeggero di quell'aereo non ha internet, cellulari e
nient'altro avrai immediatamente gli occhi addosso. Si
scoprirà che sei del tutto innocuo e finirà lì. Ma intanto 
si sa chi sei e dove sei.
 
Penso che l'ultimo periodo storico in cui una persona di
medie capacità poteva davvero sparire, siano stati gli
anni '60 e non certo negli USA; penso a qualcuno che si
volesse nascondere in Barbagia o cose così. Chiaramente se
c'è interesse e motivo è quasi sempre stato possibile
trovare chiunque. Ma diciamo che era possibile lasciare il
minimo indispensabile di tracce. Oggi no.
 
 
-- 
- Perché hai fatto sesso con lei?
- Era ferma e nuda, cos'altro avrei dovuto fare?
- Ehm... L'autopsia.
 

 Ma intanto si sa chi sei e dove sei.
 
... e comincerà a ricevere posta da pierino...
 
-- 
Bye, Yorgos
My blog: 
https://yorgoskourtakis.wordpress.com/
 
To send me an e-mail, please change cambronne with merde

 ... e comincerà a ricevere posta da pierino...
 
No! Pierino no! :-(

> No! Pierino no! :-(
 
 
Invece SI' AHAHAHAHAHAHAHAHAHAHAHA ^____^


 Meglio vendere tutto e comprare un atollo lontano almeno
 
Naa, troppo complicato, te ne vai in sud america, ti procuri una nuova
identità e poi ti trasferisci in centro america (Panama, Costa Rica...)
e via andare
 
 

 e via andare
 
ed evitare rigorosamente transazioni con Libra ;-)
 
-- 
Sans
Newsgroup: it.comp.sicurezza.varie
Titolo: Le nuove frontiere dei Dialers... il satellite...

http://www.dialer.tc/
-- 
Structured Programming supports the law of the excluded muddle.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 
http://www.dialer.tc/
.TC Domain Turks and Caicos
C:\>tracert 
www.dialer.tc
Rilevazione instradamento verso 
wext.medianetgroup.net
 [213.138.160.51]
su un massimo di 30 punti di passaggio:
  1   <10 ms    16 ms   <10 ms  192.168.1.1 
  2    31 ms    31 ms    16 ms  192.168.100.1 
  3    16 ms    31 ms    31 ms  
r-to70-vl14.opb.interbusiness.it
 
[80.18.136.17] 
  4    32 ms    47 ms    46 ms  
r-to70-to88.opb.interbusiness.it
 
[151.99.98.13] 
  5    31 ms    47 ms    47 ms  
r-mi256-to70.opb.interbusiness.it
 
[151.99.101.101] 
  6    47 ms    31 ms    47 ms  
r-rm215-mi256.opb.interbusiness.it
 
[151.99.98.101] 
  7    32 ms    47 ms    46 ms  
r-rm226-rm215.opb.interbusiness.it
 
[80.17.211.142] 
  8    31 ms    47 ms    47 ms  
r-rm226-rm215.opb.interbusiness.it
 
[80.17.211.142] 
  9   110 ms    47 ms    78 ms  
host26-6.pool8021.interbusiness.it
 
[80.21.6.26] 
 10    63 ms    62 ms    63 ms  
host2-131.pool217141.interbusiness.it
 
[217.141.131.2] 
 11    63 ms    62 ms   110 ms  
wext.medianetgroup.net
 [213.138.160.51] 
Rilevazione completata.
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      213.138.160.0 - 213.138.179.31
netname:      MEDIANET
descr:        MEDIANET S.R.L.
descr:        Internet Service Provider
Mi pare che le prime righe del whois siano sufficienti.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 C:\>tracert 
www.dialer.tc
Oddio... bastava cliccare su 'chi siamo'... :-)
-- 
There are always at least two ways to program the same thing.

Newsgroup: it.comp.sicurezza.varie
Titolo: Ho ip di uno che è entrato nel mio pc.

come posso fare x sapere di dove č...e fargli un abella sorpresa a casa....
Grazie

come posso fare x sapere di dove č...e fargli un abella sorpresa a casa....
Non puoi. Se hai voglia di perdere tempo (visto che bene o male non si
tratta di un reato) puoi fare una denuncia alla polizia postale.
Grazie a visualroute (
http://visualroute.visualware.com
) puoi
risalire, in genere, dalla localita' da cui si presume si sia connesso
e al provider. Puoi provare a segnalarlo all'abuseman del suo
provider. 
-- 
Lapalissiano
Icq 57269703

 come posso fare x sapere di dove č...e fargli un abella sorpresa a casa....
Visto che la maggior parte dei provider gli indirizzi IP li assegnano
dinamicamente con quell'IP puoi farci la birra.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 tratta di un reato) puoi fare una denuncia alla polizia postale.
mi sa che ti č partito un *non* di troppo.
L'accesso abusivo ad un sistema informatico č reato. (art.615-ter cp)
Ciao
--
Parsifal
www.geocities.com/florindi1975

L'accesso abusivo ad un sistema informatico è reato. (art.615-ter cp)
Certo, ma visto che non avevo letto con attenzione il subject e miki
non ha indicato come sono entrati ho immaginato fosse stato vittima di
un portscanning, che, bene o male, non e' reato.
-- 
Lapalissiano
Icq 57269703

 Un portscan non e' un accesso.
Esatto, anche se èp configurabile come tentativo.
Cmq l'oggetto dice "ho l'IP di uno che è *entrato*" e quindi non ha solo
scannato.
Ciao
--
Parsifal
www.geocities.com/florindi1975
Newsgroup: it.comp.sicurezza.varie
Titolo: scheda di rete in modalità promiscua

Salve a tutti,
Devo analizzare il traffico di una rete con ettercap,
ho visto che il softw. mette la scheda di rete in modalità promiscua.
Vorrei sapere se mettendo la scheda in suddetta modalita'  potrei 
avere problemi di sicurezza .
Il sistema su cui gira ettercap e' una Slackware 8.0 con architettura intel.



In modalità promiscua la scheda legge tutto il traffico che passa e non
solo quello che è diretto al pc; normalmente non c'è problema, dato che
può essere impostato solo da root, ma se te lo imposti fisso penso che
sia utilizzabile anche da altri utenti (penso!)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 sia utilizzabile anche da altri utenti (penso!)
sai per caso come rimettere la scheda in modalità non promiscua ?
Dopo che esco da ettercap rimane in modalita promiscua.
Ho provato anche con un ifconfig down ma nulla.........

>sai per caso come rimettere la scheda in modalità non promiscua ?
ifconfig <interfaccia> -promisc
Claudia

 Ho provato anche con un ifconfig down ma nulla.........
ne sei sicuro ?
in teoria all'uscita di ettercap, la scheda e' ripristinata alla
situazione di prima.  non e' che per caso utilizzi altri sniffer in
contemporanea ?
bye

 ha scritto nel messaggio
news:bc33c983.01112...@posting.google.com...

E' strano ma col kernel 2.4.13 all'uscita di ettercap la scheda
rimaneva in modalità promiscua.
Col 2.4.14 tutto ok.
Forse avevo compilato male il kernel.

Newsgroup: it.comp.sicurezza.varie
Titolo: back door

ciao raga scusate se forse sono ot , vorrei sapere da qualche guru del pc
come si puo' fare a chiudere  o bloccare una back door.
ho un amico che ne ha una aperta nel pc , rilevata dal comando netstat -na
grazie a chi rispondera'
p.s. il mio amico e' dotato di antivirus e firewall della norton pero'
sembrerebbe che non servano un granche'


Forse non sono configurati correttamente?
Potresti cercare di spremere qualche info in più, poi verificare su 
Google i dati raccolti, poi ripostare.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Frequenti portscan

Salve, ultimamente sto ricevendo dal norton firewall avvisi di qualcuno 
che scanna il mio ip per le porte dei trojan. Ve ne copio uno rilevato da 
poco:
Trojan attempt detected from address 80.132.179.252 by rule "Default 
Block Backdoor/SubSeven Trojan horse".
Blocked further access for 30 minutes.
Rule "Default Block Backdoor/SubSeven Trojan horse" blocked 
(80.132.179.252,27374)
Inbound TCP connection
Local address,service is (devilman(80.181.231.8),27374)
Remote address,service is (80.132.179.252,1520)
Che provvedimenti si posso prendere in questi casi?
Premetto che ricevo questi avvisi almento 5 o 6 volte al giorno...
Spero che il fw riesca a chiudere o nascondere queste porte, anche perchč 
sul mio pc non ci sono trojan ne backdoor..
Spero di ricevere numerosi consigli.
Grazie in anticipo
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 
http://www.securfaq.usenet.eu.org/
 
Vado subito 


 05/02/03)
Potrebbe non essere sufficiente ^___^
Prova a fare una scansione del tuo host ad ampio raggio
(tutte le porte, sia TCP che UDP)
Non si sa mai... magari e' possibile nascondere un socket
a netstat
Ciao
-- 
gen. Trimack
Support FSF and GNU project!
IAFo #196 -- Linux Registered User #274161

 
Ho provato quel sito ma dopo un 3 o 4 min si blocca tutto... 


 Che provvedimenti si posso prendere in questi casi?
1) chiudere il log viewer;
2) aprire il frigorifero e dare un'occhiata a cosa c'e' da bere;
3) farsi una birra da 66 bella ghiacciata facendo qualcosa di spassoso
   che non abbia alcuna attinenza con il piuter;
4) togliere il blocco dell'ip per 30 minuti (specie se usi cazzeggiare
   su irc alla ricerca di flame o altre cose del genere).
fabio $ hping -S -p 27374 -c 100 -a <irc.server.ip> <tuo.ip>
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda sul GATTINO!! hi hi hi

Una cosa la volevo chiedere..
 Ma su ICQ .. nel bottone del menu .. c'e' un gattino..
 ora sto maledetto a volte se ne va a ramengo e viene fuori la scritta MENU
.. poi , dopo un po', quando s'e' fatto i comodi suoi... il gattino torna!
 Va beh che i gatti sono animali indipendenti ma come si fa a farlo restare
a casa?

...


 .. poi , dopo un po', quando s'e' fatto i comodi suoi... il gattino torna!
Io ho spostato tutto un mio UIN da NT a Win95...e quello sotto NT aveva
la scritta menů,mentre sotto win c'era il topo (o gatto
cheddirsivoglia).
Beh...quando ho l'UIN di NT e ICQ parte con quel UIN mi arriva la
scritta menů,anche se cambio UIN in seguito.Se invece parto con l'UIN
originale che avevo su Win95 mi compare il topo e topo rimane.
			Giulio
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"

ma beato te che almeno hai una certezza.. a me va e viene sto maledetto!! ha
ha ha
  e con una range di 15/20 giorni alla volta!!  .. come un gatto vero!!
;-)

   e con una range di 15/20 giorni alla volta!!  .. come un gatto vero!!
Ma tu glieli dai i croccantini???
E gli hai preparato la cassettina? A me la prima volta l'ha fatta sulla
finestra di ICQ..ho dovuto pulire tutto...bleah =(
Oggi gli dò pure l'antipulci che sennò poi mi riempie il pc e l'hd
comincia a grattare.


ECCO cos'erano quegli stronzoli sulla barra delle applicazioni!!!!  hi hi hi
    ora metto anch'io un pacchetto di marlboro vuoto sotto il monitor!!!
;-)))

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost 2 Pro

 Ho un problema con Outpost 2 Pro.
Non so cosa e' successo.
Non riesco piu' a far "passare" IE e OE su Outpost.
Ho provato a ricreare la regola ma niente.
Quando lo avvio in Outpost non appare nemmeno nelle "Open Ports".
Come posso fare per risolvere?
-- 
danix...@despammed.com
 ; 
dan...@hotmail.com
 (per inviarmi una mail)
ICQ#211-654-792 (messaggistica immediata)
System Powered by : Microsoft Windows XP Professional SP1

 Hai guardato in opzioni/ applicazioni se per caso expl è bloccato?

Newsgroup: it.comp.sicurezza.varie
Titolo: Trojan

Ho scoperto l'esistenza di Back orifice e netbus, quando il mio antivirus li
ha messi in quarantena.
Mi domando: come fare ad essere sicuri che un server di questo tipo non si
sia installato nel sistema a nostra insaputa?
Come ci si può difendere?
Quali rischi reali si corrono se alla fine il cavallo di "trojan" entra
nelle mura del nostro computer?
Hood

Le risposte alle tue domande le trovi nella FAQ del gruppo.
Dove le trovi?
C'e' scritto nella FAQ! heheeheheh
                  it.faq
 
http://www.linuxvalley.com/~lserni
                          (con motore di ricerca)
http://www.agora.stm.it/M.Baldinelli/software/securfaq.txt
                          (versione testo)
 
http://www.teleweb.pt/~fcitati
                          (versione testo)
 
http://www.freeweb.org/personali/paolapandolfini/
                          (versione testo)
 
http://www.freeweb.org/risorse/Pericoli/download.htm
                          (versione zip)
 
http://pericoli.freeweb.org
                          (versione testo)
 
http://maxxxxx.cjb.net/informatica/securityIdx.htm
                          (versione html)
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

 C'e' scritto nella FAQ! heheeheheh
Bella, 'sta cosa di auto-referenzialita'... mica ci ho pensato...
Allora, per scaricare le faq bisogna leggere dove si trovano, info scritte
all'inizio della faq... ma e' nato prima l'uovo o la gallina?
Max infinitamente ricorsivo.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

>Come ci si può difendere?
firewall
erGoline
Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm

Come devo configurare in modo appropriato questo programma??
--
Gandalf®

Come devo configurare in modo appropriato questo programma??
vai qui
http://members.nbci.com/gouldukat/
-- 
Francesco
**Togli le X per rispondere**

Newsgroup: it.comp.sicurezza.varie
Titolo: E' legale?

Leggendo delle FAQ su un sito web, (
vene.ws
 ) si dice che l'utilizzo di
programmi come Netbuster, CHeckBo, NoBo, etc... potrebbe non essere lecito
ai fini delle attuali leggi in vigore!
Qualcuno sa dirmi qualcosa di più specifico in merito?
Grazie



Lecito, e' lecito: ognuno a casa sua fa icché vole.
Non e' lecito:
	a) contrattaccare.
	b) agire sulla base di cio' che l'utente remoto ha fatto
	   al netbuster credendolo netbus.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

    al netbuster credendolo netbus.
Che vuoi dire con quest'ultima? Non capisco! Vuoi forse dire vendicarsi
sulla base di ciò che il cracker ha fatto al netbuster credendo che fosse
Netbus? Ho capito bene?

Netbus? Ho capito bene?
No; nel senso che tu non puoi (pare) denunciare per "intrusione" uno se
si e' introdotto nel tuo netbuster, il quale e' fatto apposta per farsi
intrudere (non so se si dica cosi').
Leonardo

 intrudere (non so se si dica cosi').
Pero' sta all'attacker dimostrare che tale netbus e' messo li' a bella 
posta. basterebbe avere una machcina sacrificale...
Un HappyCactus che comunque godrebbe molto anche a far segare l'account, 
e, si sa, gli abuse non badano al fatto che una macchina e' una honeypot
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

In un messaggio del Mon, 29 Apr 2002 13:47:43 +0200 Gianfranco scriveva:

Diciamo piu' che altro che sono robaccia inutile perche' in realta'
piu' che proteggere attirano i lamer come le mosche attirano il miele.
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso
Newsgroup: it.comp.sicurezza.varie
Titolo: Quanto e' sicura una ML di Yahoogroups?

La domanda nasce dall'aver visto, su una ML, un messaggio generato da un
virus (l'allegato e' stato strippato, grazie al settaggio dato a quella
ML).
Ora, il virus ha sicuramente preso un indirizzo a caso dalla Rubrica di
OE (o da altre parti) e, visto che l'untorellos tava leggendo quella ML,
s'e' letto per caso l'indirizzo @
yahoogroups.it
 e si e' "spedito".
Quello che vorrei sapere e': Yahoogroups che controlli di sicurezza fa?
Secondo me, controlla solo l'indirizzo del "from", verifica se e'
iscritto alla ML e, nel caso, lo associa allo yahooprofile (se
esistente) e lo manda (in questo caso, un bastardo appena intelligente
potrebbe fare mailbombing su una qualunque ML, conoscendo solo
l'indirizzo di UN iscritto).
Ditemi che sbaglio...
Fabrizio

 Ditemi che sbaglio...
non credo che sbagli :)
( dipendesse da me proverei a basare tutto su pgp, l'iscritto deve 
depositare una chiave pubblica e se i msg non hanno la firma valida 
vengono rifiutati )
-- 
 
http://pardo.cjb.net

l'indirizzo di UN iscritto).
Probabilmente non sbagli. Comunque ho visto tizi iscriversi ad una ML
su Yahoo solo per inviare SPAM (un solo messaggio, visto che sono
stati sbattuti fuori prima di mandarne un secondo :-)).
Quello che ho notato piu' di frequente e' il tentativo dei worms di
replicarsi inviando il messaggio all'owner di una ML (Yahoo flagga i
messaggi come [spam] anche se in realta' sono virus).
'bye

 Ditemi che sbaglio...
Spiacente di deluderti ma e' cosi'.
Yahoo controlla che il mittente (il brutale campo from, del reply-to e 
compagnia gliene frega una mazza) sia iscritto.
Se e' iscritto, invia a tutta la lista, altrimenti risponde al mittente 
dicendo che si deve prima iscrivere alla lista (come lo so? qualcuno ha 
usato me come mittente per mandare un virus a una ML di yahoo).
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
  ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
            => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 ML).
La ML che gestisco era settata, fino ad un paio di mesi fa, in maniera
"aperta": chiunque poteva scrivervi, anche senza essere iscritto.
Unica barriera che avevo impostato era la rimozione degli allegati.
Ad un certo punto sono cominciati ad arrivare decine di msg ogni
giorno, qualche spam ma soprattutto monconi di virus.
Per quanto ho visto, yahoogroups non fa nessun controllo.
Alla fine ho dovuto settare la ML come tutte le altre: può scrivere
solo chi è iscritto ...
--
Ciao, edi'®
www.wazzoo.it
"Pas mi Ellin: varvaros"

 yahoo).
'Azz. E l'ha fatt'appost? Siamo terribilmente vulnerabili ai mentecatti,
c'e' poco da dire.
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: ma se il fire wall dice...?

se il FW dice rule, default block backdoor/subseven e indica la porta
27374...cosa significa?
vuol dire che sta bloccando una funzione di bdoor sul mio pc? significa che
ho questo trojan che cerca di aprirsi alla rete?
grazie a tutti

 grazie a tutti
Significa che qualcuno sta facendo un banale portscan sulla porta di
subseven e, nella lista degli ip da passare ci sei anche tu, ma questo
non significa affatto che tu abbia il trojan installato...
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

Newsgroup: it.comp.sicurezza.varie
Titolo: Bozos, violazione della sicurezza o virus?

Mentre stavo scaricando dei files per mezzo di Go!zilla mi viene scritto su
Go!zilla(il browser era chiuso, ed era aperto solo Outlook) che c'č
un'intrusione all'IP 255.255.255.0 e mi si consigliava di difendermi dagli
hacker. Per mezzo dell'Ip tracer ho cercato di vedere chi era, ma quell'IP,
risultava sconosciuto. Inoltre, si apre una pagina di IE, dove un certo
Bozo, mi consigliava di scaricare un programma di difesa dalle intrusioni
(forse un certo "intruder"). Infine, mi si apre una finestra che mi chiede
dove č locata la directory del mio browser. Tutto mi fa pensare a BO, voi
che ne pensate?
Tony

che ne pensate?
non ti resta che verificarlo di persona.
Trovi il modo di farlo sulle FAQ:
http://members.xoom.com/gouldukat/
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

che ne pensate?
Plausibile.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.varie
Titolo: privacy sugli accessi

Salve,
da un po' di tempo mi sto chiedendo se, avendo bisogno di controllare
la mail una volta ogni mezz'ora, sia meglio sempre uscire e rientrare,
e in questo modo trasmettere tutte le volte i dati di accesso, oppure
restare collegato. Ma mentre rimango collegato qualcuno può "entrare"
nella mia casella e-mail (ad esempio un altro connesso alla mia rete
wi-fi)? La domanda vale anche per facebook e altri servizi di questo
genere.
Grazie.

 Grazie.
  Ciao
Federico
Newsgroup: it.comp.sicurezza.varie
Titolo: problema:intrusioni

scrivo perchè da parecchi giorni un hacker da roma(identificato con un
programma di sicurezza) continua a farmi attacchi e di continuo prova a
connettersi col mio pc tramite un troyan horse.
ho win200 spack4, norton internet system works+security professional 2004
ma nonostante tutto questo hacker continua a cambiarmi file di sistema e
non posso utilizzare più win se non eseguendo un metodo drastico:FDISK.
il ripristino è totalmente inutile.
che posso fare?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 che posso fare?
Cioč, fammi capire: c'č un hacker di roma che in qualche modo ti 
danneggia il sistema e questo te lo dice un non meglio precisato 
programma di sicurezza. Tu cosa fai con FDISK? Distruggi le partizioni, 
quindi le rifai, reinstalli il win2000 sp4 con tutto il codazzo di 
programmi norton, ma nonostante questo ritorna l'hacker di roma e 
ricomincia il giro?
Sto cercando di capire...

 aver configurato bene le protezioni?
le ho sempre configurate così ma non è mai successo niente.Che
faccio???sono stufo di reinstallare tutto


 Sto cercando di capire...
si esatto,vedi che capisci bene


 newsgroup?
ma io ho sempre detto che c'era un nuovo visitatore che mi metteva a
soqquadro il sistema,dov'è la contraddizione?
cmq,ho letto i vari messaggi sugli antivirus.Ma è proprio vero che il nis
fa cos' schifo?
cmq grazie, andrò in cerca in rete

Newsgroup: it.comp.sicurezza.varie
Titolo: Conseal + ZoneAlarm

Iniziando a interessarmi di un po' di sicurezza ho installato un paio di
firewall per provarli (nello specifico Conseal e ZoneAlarm), casualmente li
ho installati contemporaneamente, scoprendo solo successivamente che era
un'ottima soluzione (se non erro il primo dovrebbe essere orientato ai
pacchetti, mentre il secondo alle applicazioni). Ora il problema e' il
seguente: ZoneAlarm mi ha chiesto una rule per fare accedere Conseal alla
rete, di conseguenza mi fa supporre di essere ad un livello (diciamo) piu'
vicino alla rete del secondo; volendo eseguire un traceroute con VisualRoute
ZoneAlarm me lo fa passare senza alcun problema, mentre Conseal mi inchioda
tutti gli ICMP di ritorno (in pratica i ping che cadono in timeout e che
dovrebbero ritornare vengono bloccati). Se consento agli ICMP di passare
attraverso Conseal sono sicuro che ZoneAlarm (che come ho detto non mi da'
problemi) mi blocchi eventuali attacchi? Se non avessi l'impressione che ZA
e' sopra Conseal non ci sarebbero problemi, ma a me sembra che gli ICMP
superino ZA e C. li blocchi (e se tolgo quel blocco?)
Insomma, spero di non averle sparate troppo grosse, se qualcuno e' in grado
di darmi una mano ne sono piu' che felice :-)
Nel caso invece reputiate quanto scritto delle vaçç@te  non limitatevi ai
soliti commenti inutili di deprezzamento, spiegatemi dove sbaglio!!!
bye
--
OverfloW
Per rispondermi via mail attenzione all'anti-spam  !!!

 [...]
l'utilizzo di due firewall non e' detto che implichi che l'uno si ponga
ad un livello piu' alto, o piu' basso, dell'altro.
Quando usavo, per es., conseal + @guard, l'arrivo degli ICMP veniva
beccato da *tutti e due*.
Stava a te, quindi, scegliere, quale dei due sarebbe stato il
"guardiano" per quel protocollo: un firewall curava gli icmp, l'altro li
faceva passare.
Per scoprire se, lasciando che uno dei due firewall faccia passare gli
icmp e l'altro no, gli ICMP valicano questa barriera basta vedere se il
firewall preposto a questo controllo ti avverte di questo blocco:
in questo caso il pacchetto non passa.
Se vuoi convincertene, prova ad andare su irc e fatti attaccare da un
programma tipo click, cioe' da quei programmi che ti sconnettono dal
server mediante icmp di tipo unreacheable.
Prima provi senza utilizzare alcun  firewall, poi provi facendo bloccare
l'icmp colpevole (quindi occhio a bloccare quello giusto) da uno dei due
firewall. Se nel primo esperimento cadevi e nel secondo no, allora hai
ottenuto la risposta alla domanda.
Altra possibilita' per testare il blocco sarebbe quella di utilizzare un
logger icmp che si pona ad un livello piu' alto dei due firewall:
potresti provare con nukenabber.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ognuno diventa cio' che e'

 E le statistiche ICMP di AVP Network Agent?
stanno bene, grazie :)
un Buttha che non aveva pensato alla cosa piu' semplice
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il perturbante e' quella sorta di spaventoso che risale a quanto ci e'
  noto da lungo tempo, a cio' che ci e' familiare.
Newsgroup: it.comp.sicurezza.varie
Titolo: GDPR inizia bene

Curiosità:
https://apility.io/2018/05/25/gdpr-lazy-block-european-users-cloudflare-workers/
 
 
Indi (notizia):
http://www.bbc.com/news/world-europe-44248448
 
 
Dimostrazione:
www.chicagotribune.com/
  --->  
http://www.tronc.com/gdpr/chicagotribune.com/
 
 
" Unfortunately, our website is currently unavailable in most European
countries. We are engaged on the issue and committed to looking at options that
support our full range of digital offerings to the EU market. We continue to
identify technical compliance solutions that will provide all readers with our
award-winning journalism.
Copyright © 2018, Chicago Tribune "
 
... In pratica ci hanno tagliato fuori!
 
    :(
 
 
-- 
J’ai cherché dans l’amour un sommeil oublieux;
Mais l’amour n’est pour moi qu’un matelas d’aiguilles
Fait pour donner à boire à ces cruelles filles!

Copyright © 2018, Chicago Tribune "
 
Quello ti pare iniziare bene?
 
https://www.ilfattoquotidiano.it/2018/05/25/privacy-gigantesca-voragine-nel-portale-delle-imprese-chiunque-puo-scaricare-6-milioni-di-dati-personali-video/4379504/
 
 
QUESTO è iniziare bene.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Non ho capito se ti lamenti che nel portale delle imprese si possano (potevano) ottenere dati pubblici o che un giornalista crei un articolo allucinato e riesca a bloccare un servizio pubblico?


No, mi dispiace, ma questa volta sei squalificato.
E' robba itagliana, non fa testo e neppure punti "brodo Lombardi"!!
Ritenta.  :(


 pubblici o che un giornalista crei un articolo allucinato e riesca a bloccare un servizio pubblico?
 
La prima che hai detto.
 
Sull'articolo allucinato non mi pronuncio: se un servizio pubblico fa cose che
non deve, bloccarlo mi pare il minimo. Se no, è un po' un discorso tipo "Okay,
questo taxi funziona a benzina e sacrifici umani - però io c'ho da essere all'
aereoporto fra quindici minuti, quindi pesti ben su quell'acceleratore".


Newsgroup: it.comp.sicurezza.varie
Titolo: Gettate l'antivirus :-p

Virus mutevole?
Ma sarà poi tutto vero?
http://www.research.ibm.com/antivirus/SciPapers/VB2000DC.htm
Saluti, Anto
--
Found here -> 
http://bart.peps.dk/

 
http://www.research.ibm.com/antivirus/SciPapers/VB2000DC.htm
Scusate, ho sbagliato i.c.s.* , argh!
Newsgroup: it.comp.sicurezza.varie
Titolo: Sito de "Il Messaggero" bucato?

Ieri pomeriggio mi sono collegato al sito del quotidiano on-line de "Il
messaggero", dopo averne cercato l'indirizzo su Google (ho cliccato il primo
che mi è uscito nella lista).
Non appena è iniziato il caricamento della pagina si sono aperte varie
finestre di popup e l'hdd ha iniziato a frullare...
Il mio PC è stato infestato da trojan, dialer e in più c'è stato un browser
hijacking che mi cambia in continuazione la pagina iniziale di Internet
Explorer facendola puntare all'indirizzo 
greatsearch.biz
 o qualcosa del
genere.
Se modifico la pagina iniziale del browser, puntualmente viene ripristinata
quella maledetta url.
sul mio pc (win 98 se) erano installati l'antivirus BitDefender (aggiornato
con le ultime definizioni, che mi ha
segnalato la presenza di trojan nella cache del browser) più il programma
spyware blaster.
Non sono riuscito a ripristinare la situazione nè con Ad-Aware nè con
SpyBot.
Il computer si è notevolmente rallentato e spesso si blocca.
L'unica soluzione per il momento mi sembra quella di formattare :-(
Stranamente adesso il sito de "Il messaggero" non funziona....
Avete qualche notizia in merito?
Qualche suggerimento?
Ringrazio in anticipo.

 finestre di popup e l'hdd ha iniziato a frullare...
anch'io ho notato che da ieri la pagina non si apre, però niente popup.
Quale browser usi?? Io ho usato mozilla prima e IE dopo, con il medesimo
risultato
--
extrabyte
webmaster di
http://www.fitcenter.org

Qualche suggerimento?
Rifai le scansioni con i programmi che hai citato in modalità
provvisoria. Aggiungi anche il programma cw shredder che funziona come
ad-aware, ma rileva altri tipi di  malware.
In seguito poi usa un altro browser come suggerito la riga sopra. A
firewall come stai? se nn lo hai mi raccomando, installane uno. ciao
*KB37*
____________________________________
Un vincente trova sempre una strada,
un perdente trova sempre una scusa.
____________________________________
visita: 
www.sicurezzainrete.com

 L'unica soluzione per il momento mi sembra quella di formattare :-(
Ma no, ma no, ci sono dei tool, tipo AutoStartManager, che ti dicono
quali programmi partono all'avvio.
http://www.webriviste.com/archivio/2002/ottobre/chip1002cd.asp
Si chiama autostartmgr. Ach, li' non si scarica... vediamo...
http://www.pcuser.com.tw/pcuser_download_book/d_n_24m.htm
Non so se e' lo stesso. :-)
Fabrizio
Newsgroup: it.comp.sicurezza.varie
Titolo: 20 attacchi in 15 minuti

Devo preoccuparmi ? Cosa posso fare!
ZoneAlarm ha riconosciuto 20 tentativi di attacco non 20 attacchi...
Non ti devi preoccupare e non puoi fare niente piu' che installare un
firewall, come appunto zonealarm...
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:rmsrrs81c9fbod2d8...@4ax.com...


Mi preoccupo anch'io ?? Anche se ho adottato già tutte le precauzioni ?
No.
Niente panico, e' solo normale amministrazione...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
Newsgroup: it.comp.sicurezza.varie
Titolo: Strano comportamento LSASS.EXE

Outpost ha bloccato una connessione di questo servizio verso 
arr.gov.pl
sulla porta 500.
Non mi era mai capitato prima, che roba è questo sito?!?
http://www.arr.gov.pl/
-- 
Bye
Sito web ISP - 
http://web.tiscali.it/it.sport.palestra/

 -- 
Mentre avevi emule aperto vero?

 Mentre avevi emule aperto vero?
Sě, ha qualche attinenza con quel sito polacco?
Non so una parola di polacco, non ho capito nemmeno cosa sia ;)
Grazie


 -- 
No non succede, solo con quel sito.
Sembra che usino come porta di emule le stesse del servizio lsass.exe.
Niente di preoccupante cmq,se fai una ricerca con google con il termin
lsass.exe emule trovi un po'di discussioni in merito.
byez

Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda da ignorante

Ciao a tutto il ng.
Le mie poche nozioni sulle reti mi fanno dire che configurando
appositamente un router, si puo' bloccare l'accesso su determinate
porte. La stessa cosa si puo' fare con un firewall.
Tralasciando la facilita' di configurazione, e la ovvia possibilita' di
analizzare il logs del fw, quale delle due soluzioni e' piu' sicura?
Ovvero, e' piu' probabile che venga bucato un router o un firewall (che
comunque, e' sempre un software)?
Grazie e a presto.
-Pietro.

web...@hotmail.com
 wrote:
 >Ovvero, e' piu' probabile che venga bucato un router o un firewall (che
 >comunque, e' sempre un software)?
Il secondo. Sopratutto se usi NT.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Il secondo. Sopratutto se usi NT.
E allora, il fatto che i firewall siano molto diffusi e' dovuto
principalmente alla facilita' di configurazione e alla possibilita' di
analizzare i logs?
A presto.
-Pietro.

web...@hotmail.com
 wrote:

Si. Naturalmente ci sono delle cose che un firewall puo` fare e un
normale router no.


 normale router no.
Scusate ma alla fine un router non ha sempre sotto un software 
(firmware)?
Ciao
Michele

aldam...@forfree.at
 wrote:
 >> Si. Naturalmente ci sono delle cose che un firewall puo` fare e un
 >> normale router no.
 >Scusate ma alla fine un router non ha sempre sotto un software 
 >(firmware)?
Si, ma di solito non e` capace di fare cose molto complicate.


Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO !

ciao a tutti, per errore ho mandato via web
il numero di una carta di credito senza criptare i dati.
devo bloccarla immediatamente ?
è davvero sistematico il furto di dati o è un qualcosa che non succede
poi così puntualmente?
vi prego di darmi un aiuto
GRAZIE Filippo

md4...@mclink.it
 wrote:
 >devo bloccarla immediatamente ?
No.
 >è davvero sistematico il furto di dati o è un qualcosa che non succede
 >poi così puntualmente?
E` solo una possibilita`, e` molto improbabile che qualcuno abbia
intercettato il tuo numero.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *



Newsgroup: it.comp.sicurezza.varie
Titolo: Massimo livello di log...

Ciao a Tutti...
Questo e' il mio primo post su questo NG ...
Vorrei sapere qual'e' la soluzione massima per avere log (riguardanti la
sicurezza) su un server Linux Slackware 3.4 con K 2.0.35....
Credo sia da modificare solo il /etc/syslod.conf ???
Mi sapete dire cosa inserire in questo file ???
Grazie In anticipo..
Xone

Mi sapete dire cosa inserire in questo file ???
Credo di si, anche perche' i file di log che si generano
hanno dimensioni mostruose, quindi devi filtrare qualcosa.
Prova a leggere il Security-HOWTO in /usr/doc/HOWTO
	Saluti, Maurizio.

Mi sapete dire cosa inserire in questo file ???
man syslog.conf
personalmente ti consiglio di "smistare" in piu' file i vari "messaggi"
e poi con qualche script puoi tenere sotto controllo le varie situazioni
in rete ho visto logcheck.rpm (credo esista anche in tgz) che e' in grado 
di mandare a Root una mail in cui si segnalano eventuali "stranezze"
nei log
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

 sicurezza) 
Prova anche a cercare iplogger...io l' ho per debian ma c'e' sicurmente 
anche in tar.gz, logga tutti i tentativi di accesso al tuo sistema fornendo
l' ip dell' accedente
Bye GF
-- 
________________________
 
 e-mail 
gi....@usa.net
 
 uin # 7971778          
________________________
Newsgroup: it.comp.sicurezza.varie
Titolo: IP:conoscendolo posso risalire ad altre informazioni?

Salve a tutti,
questa sarebbe la prima volta che scrivo in una
mailing-list, ma pensavo che forse qualcuno avrebbe
potuto dare una risposta ad una mia domanda
riguardante gli attacchi di virus: possiedo un
firewall che mi blocca appunto questi attacchi e mi
segnala l'ip che tenta di connettersi al mio pc...ora,
io vorrei sapere se ci sono dei programmi che riescono
a dirmi qualche informazione in più sull'ip, tipo da
quale città proviene questo attacco....é possibile
risalire direttamente alla persona, nome cognome e
città, conoscendo solamente l'ip? Dove posso trovare
questi programmi, se ne esistono? ringrazio tutti in
anticipo...
                                   Sophie
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
--
Posted from 
web3002.mail.yahoo.com
 [204.71.202.165]
via Mailgate.ORG Server - 
http://www.mailgate.org

Scarica Visual Route 
http://www.visualroute.com/
 (versione trial) ti da un
sacco di informazioni

riguardante gli attacchi di virus: possiedo un
hai le idee un po' confuse, ho paura, i virus non ti attaccano da
internet, i virus (i programmi infetti da virus) li devi eseguire sul
tuo pc.
[...]
ma leggersi un poco il gruppo, prima di chiedere? mai, vero?
comunque, no.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 riguardante gli attacchi di virus: possiedo un


Prima di tutto vorrei chiarirti un paio di cose noi siamo in un News Group
NG e non in una mailing list. La mailing list è una lista di e-mail che
tratta di un argomento specifico in poche parole metti caso che un sito che
parla di hardware per pc crei una mailing list per accedere alla mailing
list basta andare sul sito e scrivere il proprio indirizzo e-mail in
un'apposita casella e da allora ogni iscritto alla mailing list riceve una
mail con le ultime novità in fatto di hardware i NG sono delle bacheche
virtuali che trattano argomenti specifici a queste bacheche tutti possono
scrivere un messaggio o rispondere ad uno che è già contenuto sul NG ed gli
attacchi dei virus non esistono quelli che tentano di entrare nel tuo
sistema non sono virus ma sono ping fatti dalle backdoor client e
praticamente sono dei tentativi di intrusinone nel tuo sistema niente di
più, ti viene fornito l' IP del computer che cerca di entrare ma sappi che
questo indirizzo IP vale fino a che uno non si scollega poi ricollegandosi
al provider ne riceve un' altro. In poche parole per subire un'attacco di
virus devi avere il virus materialmente sul tuo computer e quando lo esegui
allora e solo allora il virus fa il suo sporco lavoro tra cui anche fare
delle copie  di se stesso su altri file es. tu apri notepad.exe bene e lui
si copia in notepad.exe e così via.
ANOT
an...@nospamiol.it
 remove no spam for reply
ICQ UIN  16236244
Newsgroup: it.comp.sicurezza.varie
Titolo: ripe

La mia domanda č questa: come si usa il ripe?
Grazie 
Fabio

 Fabio
ho provato ad inserire nella ricerca l'IP che ha rilevato il mio
firewall e mi ha dato diverse voci:
inetnum:
	netname
	descr
	caountry
	status
	notify
	changed
route:
	descr
	origin
	changed
person:
	address
	phone
	e-mail
	changed
	changed
ora non so se ho capito bene, tuttavia non ccredo che mi abbia
addirittura fornito il nominativo di chi cercava di entrare?
Grazie
Fabio

addirittura fornito il nominativo di chi cercava di entrare?
Beh, se "person" e "address" sono persone normali e non i responsabili
di qualche grosso ISP, il cerchio potrebbe stringersi.
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Info sicurezza ADSL

Ho appena installato una connesione ADSL sulla mia Lan
con un Router Cisco C1400
ora mi domando la mia Lan č facilmente attaccabile dall'esterno ?
se si cosa dovrei fare, un Firewall ?
e quale mi consigliate ?
Grazie 1000
Vale

 se si cosa dovrei fare, un Firewall ?
dipende da che tipo di abbonamento hai....
bisogna vedere se il tuo 1417 gestisce un solo ip pubblico sulla "seriale" e
tutta la lan in nat dietro, al che basterebbero un po' di access list ben
pensate sul router per proteggerti, oppure piu' ip?
se gestisce piu' ip (di solito 16/32) allora aver un firewall sarebbe una
cosa bella...
credo che con una bella macchina linux ben configurata ti puoi sentire
tranquilla senza spendere cifre esagerate, se non l'isntallazione
configurazione della macchina... sempre che tu non sia in grado di
arrangiarti... ma considerando che si tratta della sicurezza della tua
lan....
un mayhem che non riesce a spiegare ad un "tecnico" (sia lo stesso
dell'amica dely?) perche un firewall non puo' essere anche il dns della
stessa lan.... uffff
--
cosa bisogna scrivere in questo riquadro?

della stessa lan.... uffff
May....
Sai...
Mi sa tanto che troppi tecnici sono cosi'...
Non credo che il "mio" lo abbiano cacciato via e sia venuto proprio
da te...
Cioe'...
Sarebbe sfiga davvero poderosa!!!!
DElyMyth [che deve andare in banca, che ballz]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOW1MzTrVvGrSrespEQKvVgCg4BQqxhxQIg9RxNTzBJupDwd+mUYAnj3U
bU2hJGtfsHFtb12esWQhDgqJ
=2q3N
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
--