mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Scusate l'OT ma è importante

Purtroppo ho avuto dei problemi con alcuni compagni di classe e sono sicuro
che uno dei due a cui ho ristretto il campo abbia rubato un dischetto su cui
avevo un progetto importante per la maturità, mi servirebbe un consiglio da
esperti su come recuperare il file. L'unica copia, protetta da password
(quindi penso che per lui sia inutilizzabile), è su quel dischetto. Lo so
che sono stato
stupido a non salvarlo altrove, però il progetto l'ho fatto a scuola e non
potevo lasciarlo sul disco fisso.
Non posso nemmeno pensare di rifarlo, ci ho lavorato per un mese.
Se potete rispondetemi in mail: 
fab...@infinito.it
Grazie e scusate di nuovo.
Ciao
Fabio
P.S./N.B. Non rispondete a 
fabi...@hotmail.com
 perchè è l'indirizzo del
computer di un mio amico dal quale sto scrivendo, userò comunque il suo per
leggervi ma non voglio disturbarlo con la posta elettronica; anche
fab...@infinito.it
 è un suo indirizzo ma mi ha detto che posso usarlo,
scusate la complicazione ma volevo spiegarvi. Grazie.

 potevo lasciarlo sul disco fisso.
non so, magari prova a vedere se ne e' rimasta traccia in alcune directory,
soprattutto in windows\temp
con che programma e' stato scritto il file?
ciao
Tractor

 potevo lasciarlo sul disco fisso.


 risposta negativa vai con il secondo colpo e cosě via.......
Grazie ragazzi, alla fine quel mio amico che vi ha scritto, ha risolto il
problema (con l'aiuto di alcuni amici, tra cui, tanto per cambiare, me).
Quando il cretino ci ha visto in 2 (grandi e grossi), con la faccia da
incazzati si č deciso... non ci ha dato soddifsazioni :-) ... beh, meglio
cosě.
Comunque vi ringrazio a nome suo.
Ciao
Fabio
P.S. Quel mio amico pensava di fargli qualche scherzo tramite internet, io
l'ho sconsigliato anche perchč non ci tengo a fargli usare il mio computer
per queste cose. Voi cosa ne pensate? Grazie.

 per queste cose. Voi cosa ne pensate? Grazie.
Ottimo consiglio, evidentemente tu sei più furbo di quanto lui abbia
dimostrato di essere. ;-))
Bye, G.

esperti su come recuperare il file. 
Esperti che ti permetterbbero di recuperare il file li potresti
trovare, se esistesse, su it.hobby.tortura
Lapalissiano
ICQ 57269703

 trovare, se esistesse, su it.hobby.tortura
alt.torture c'č... e magari anche qualcun'altro su un server meno
"pulitino" del mio.
Bye, G.

 Ottimo consiglio, evidentemente tu sei piů furbo di quanto lui abbia



Secondo me avrebbe imparato di più con una mazzuolata reale... però io,
nonostante sia grande e grosso (soprattutto rispetto all'Imbecille) non amo
molto la violenza... ci ricorro quando non ho altre possibilità; questa è la
mia idea.
Ciao
Fabio

Fabio
Eh questo signori ci insegna che : "Tutta la tecnologia di questo
mondo non mi interessa se ho un H&K MP5 puntato alla tempia" :-))))
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

 Augusto Pucci
ovviamente H&K sta per Harman Kardon :)))
Mir

 Mir
E ovviamente l'MP5 è il loro nuovo formato multimediale, no ? :-))
Bye, G.

 mia idea.
"La violenza è l'ultimo rifugio degli incapaci" - Isaac Asimov.
"Ma quanno ce vo', ce vo' !" - detto popolare romanesco.
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Osservare Winsok e accesso al modem

Ciao a tutti!!! esiste qualche utility che mi dica se un prog cerca di
accedere al winsock o anche al modem? insomma qualcosa che mi permetta di
controllare la pericolosità di un eventuale file silkeropato e compresso con
un compressore di eseguibili.. (ovviamente per w9x)
Grazie da Takion

 wrote in message 7lg5j8$6sl$1...@nslave1.tin.it...


antivirus (io con McAfee mi trovo bene).
non nel caso in cui il file e' stato "lavorato"
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

un compressore di eseguibili.. (ovviamente per w9x)
certo: netstat potrebbe fare al caso tuo.
Se non ti fidi di lui, allora prova con AVP network agent.
Se non ti fidi neanche di lui, allora usa il netstat di @guard.


 wrote in message 7lg5j8$6sl$1...@nslave1.tin.it...


 Ciao e non ti fidare degli antivirus :-)
Non esageriamo...
dario...@iol.it

 wrote in message
7lis74$mqr$1...@hermes.iol.it...


in chiaro e viene intercettato al momento della scrittura su hd.
Non conosco bene SilkRope, ma ho un quesito: se io comprimo il server
e con SilkRope lo fondo con un altro programma, al momento
dell'esecuzione di quest'altro riesce a scompattare e eseguire il
server? Stikezz :) Se non ci riesce, allora l'antivirus continua a
essere utile... Per bypassarlo devo prendere il server, comprimerlo,
farlo diventare un eseguibile autoestraente e autoinstallante (con
PkZip non credo si possa, con altri programmi un po' più complessi
suppongo di si'), e poi silkropparlo...
Ciaps
Luca

 wrote in message
378614a3....@news.inet.it...

Posto che la spiegazione serve a difendersi e non ad attaccare,
per comprimere si intendeva non con pkzip o similari, ma con un cruncher tipo
ASPack o NeoLite, che modificano l'eseguibile comprimendolo e inserendo un
header che si occupa di scompattarlo al momento dell'esecuzione, senza che
l'utente debba intervenire. Se il server è crunchato, l'antivirus non riconosce
le firme e lo lascia passare. Allora si cruncha il server, lo si fonde con
silkrope e lo si ricruncha, perchè l'antivirus riconosce anche il silkrope. Però
non funziona, perché il cruncher (ne ho provati cinque) non riesce a comprimere
in pacchetto di silkrope, probabilmente perchè è già un overlay (eseguibile +
programma da lanciare).
dario...@iol.it
http://dariobrunocorti.freeweb.org
Newsgroup: it.comp.sicurezza.varie
Titolo: Conoscete questo libro.....o me ne consigliereste uno?

Conoscete il seguente libro:
"Hacker Proof Sicurezza in rete" di Klander
edito dalla McGrawHill  (pagg. 720 £. 76000)
o me ne consigliereste uno valido.
Sarei orientato verso un libro non molto "accademico" (che rimane sul
generale per intenderci) e che mi porti ad avere una discreta conoscenza del
problema "sicurezza" (magari che tratti casi pratici o che si appoggi ad un
determinato firewall). Insomma un buon libro (ricordatevi che sono
all'inizio!!!)
Ciao e grazie a tutti
Elio

edito dalla McGrawHill  (pagg. 720 Ł. 76000)



iQA/AwUBOPTsaQUtk8AhKzHPEQIl9wCfQS1xnKgq1QGQ3bsqssAHGc7CKVUAoN2U
5G/DnKkNcni6cVes9X7BjXrW
=0F45
-----END PGP SIGNATURE-----

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Che due cogl.....

 :-((((
 
Fatta la legge trovato l'inganno.
 
Scarichi dentro una VM windows, copi la iso dove ti pare, ripristini lo
snapshot e via pedalare.
 
virtualizzazione di saluti
-- 
Le guerre di Hollywood:
http://sitoaurora.altervista.org/Eurasia/libia002.htm
 

 utilizzare in eterno un programma in versione demo
 
Per questo ci sono soluzioni più mirate, come ad esempio Altiris SVS, e 
comunque di una VM si può fare uno snapshot e ripristinarlo quando si 
vuole senza piallare un bel niente.
 
-- 
-> G.Chiappori
www.chiappori.it
 
www.chiappori.com
 
 
 

 modifiche
 
ussignur...

 ?
 
esistono apposta gli snapshot che si fanno e si disfano in pochi 
secondi.. e tu fai una copia del file? che sarà di qualche GB?
 
orsù, via, siamo seri :-)
 
S.

Newsgroup: it.comp.sicurezza.varie
Titolo: pos pos pos

https://is.gd/WpDPJR
 
 
 
 
-- 
Linux Mint 18.3 Sylvia  Kernel: 4.13.0-31-generic


 
 
 
-- 
Sign mancante, sono in attesa di ispirazioni.
Newsgroup: it.comp.sicurezza.varie
Titolo: ip privato nei log

Salve
  Statcounter su blogspot mi ha loggato un ip tipo 192.168.0.x che 
ritorna sulle pagine del blog da piu' giorni, come e' possibile?.
Statcounter usa uno javascript embedded
Ciao

 Statcounter usa uno javascript embedded
lo script pu� essere "fregato" facilmente, considera che "gira"
nel browser quindi lo si potrebbe modificare "al volo" in modo
da far ritornare un qualsiasi indirizzo IP "fasullo", senza contare
che basterebbe disabilitare il supporto script per rendere quel
counter totalmente inutile; un'altra ipotesi potrebbe essere che
il "coso" che sta contattando il tuo blog sia sulla stessa rete
(privata) che ospita il tuo server e quest'ultimo vedr� l'indirizzo
IP privato usato per connettersi

 
La cosa strana e' che la subnet non cambia ma cambia ogni tanto l'host, 
il che mi fa sospettare che non sia un tentativo ad hoc di mascherare 
l'ip. La possibilita' che sia qualcuno che si trova nella stsessa LAN 
del server e' certo possibile pero' il server e' blogspot, possibile sia 
su una subnet 192.168.0.255? Invece notavo che nei log compare lo stato 
di abilitazione degli script del browser ospite, stranamente talvolta 
viene indicato come disabled pero' il log c'e', mi sono perso qualcosa?
Ciao e grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Dal log ...

 Che puo` essere?
Un worm o dmitry :-)
Fabio e i bei tempi...

 E sopratutto *PERCHE`* provano a fare una cosa del 
 > genere su un server Linux???
Non lo sa a priori.
-- 
Vincenzo

 Un worm o dmitry :-)
LOL ^__^
-- 
Здрасти!
cat: .signature: No such file or directory

 Un worm o dmitry :-)
e ROTFL!
-- 
Luca Curatola
http://www.neodigital2k.com
 

 Un worm o dmitry :-)
SBAM!
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 Un worm o dmitry :-)
C|N>K
Bye, G.

Newsgroup: it.comp.sicurezza.varie
Titolo: IP in CHAT

C'è una cosa che provo a fare da po' ma non ci sono mai riuscito:
come trovo l'ip di una persona in chat?
C'è uno che insulta sempre tutti e vorrei fargli capire che gli conviene
smetterla.
Vi prego di rispondere, credo che pure voi odiate essere insultati,
capitemi.
AX1S


Se parli di web chat allora non credo che sia semplice capire l'ip a meno
che non ti venga gia' visualizzato come in molte succede (magari non lo vedi
in formato numerico ed allora do devi risolvere con ping o netstat per
es.).Probabilmente e' possibile in qualche modo accedere ai files di log sel
server che ospita la chat ma non credo che sia alla portata di tutti.
Con Irc, ICQ, POW e similari e' possibile.
Comunque sono convinto che non sia necessario arrivare alle "mani" cioe' nel
caso in questione a nuke e dispettini vari. Lo ritengo scorretto. Sono
sempre convinto che le "contese" di debbano risolvere con la dialettica
oppure quando il livello delle conversazioni e' veramente basso ignorando i
rompiscatole...


Ho già provato ad ignoralo o ragionare ma non è servito.
Comunque non volevo fare niente di male, solo fargli capire che se continua
potrebbe trovarsi nei guai!!
Anche io sono contrario alla violenza! :-)))
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda (forse idiota) su CD rotti

.......si cd rotti spaccatti in quattro e possibile recuperare comunque
una parte dei dati?

 una parte dei dati?
Sě, ma solo un quarto dei dati.    :)))
No, secondo me non č possibile, ma se ce la fai, faccelo sapere.
                                                               LuRkIn

una parte dei dati?
Direi di si, se hai tutti i pezzi e ti scrivi il programma che li deve
leggere. Devi anche addomesticare un po' il driver del CD e quello del
file system.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

una parte dei dati?
"E' possibile" nel senso: "Posso farlo"? La risposta e' no.
"E' possibile" nel senso: "Ci sputtano qualche miliun o chiamo in
causa la NET-Force"? La risposta e' si'.
Si prendono i quattro pezzi, si piazzano in un apposito 'mold', e
si rimettono insieme. Poi ci vuole un lettore apposito che non si
faccia venire la diarrea quando trova dei frames accorciati, o di
tipo insolito (sta leggendo la frattura), eccetera.
Se gratti via l'alluminio dal dorso, gia' diventa MOLTO piu' dura
riprendere i dati... nel caso di un CD masterizzato, immagino che
un flash bello intenso a lunghezza d'onda opportuna possa fottere
il contenuto nel giro di un millisecondo.
Dopotutto, C'E' scritto sopra di non esporli agli UV. Chissa' che
succede a metterli nello sterilizzatore <mumble>.
Leonardo


voglio fare un po' lo spiritoso......
certo che è possibile, a patto che il CD sia rotto, NON in 4 settori ma in 4
strati e che il primo dia perfettamente integro,  lo riincolli su un altro
cd.
scusa.... Eugenio

 No, secondo me non č possibile, ma se ce la fai, faccelo sapere.
Impossibile no, ma sicuramente molto costoso. Dopotutto, i dati sono
ancora li, scritti. Al massimo si perde un 1-5% dei dati.
Quindi se ci sono documenti di testo e abbastanza semplice recuperarli
(almeno in parte).
Se vuoi essere sicuro che i dati siano irrecuperabili bisogna che il
cd lo incenerisci (by the way, č quello che fanno i militari con le
memorie di massa che devono buttare e che contenevano dati
"interessanti").
--
Mirco Romanato
pain...@tin.it
ICQ 29706461

il contenuto nel giro di un millisecondo.
Basta un microonde.


Basta un microonde.
Si', ma il flash UV e' piu' spettacolare. Il microonde data ai
tempi del thread "Cosa Ne Facciamo di Tutti Quei CD di AOL?".
Uno di questi giorni provo a lampeggiare su un CD del quale me
ne frega meno di zero [1] uno sterilizzatore a raggi. Potrebbe
essere interessante.
Leonardo
[1] potrei masterizzare una copia pirata di Office
".signature": bad command or file name

essere interessante.
Mi raccomando il filmino documentario! ^___^
-- 
Bai bii,
Gianluca.
"You have A LOT to learn before use the internet, hahaha!!" (TM) Lamermez
Newsgroup: it.comp.sicurezza.varie
Titolo: proxy

Ciao Amici,
domanda forse da lamer, ma passatemi la curiosita'.
Data per scontata la completa buona fede...navigare tramite proxy anonimo, 
ripeto, senza far casini,magari solo per collegarsi ad hackerzine ;_), e' 
completamente legale?
Il server sa di fornire questo tipo di servizio, e soprattutto lo vuole 
offrire?
Io avrei qualche dubbio e voi?
Ciao a tutti e grazie.

Io avrei qualche dubbio e voi?
Piu' di uno.
-- 
Lapalissiano
Icq 57269703

 Ciao a tutti e grazie.
Prego.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

...ed allora il vero dove sta?
Mah!!!
Ciao a tutti:-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Richiesta registrazione dominio

sul computer di un mio amico, se cerco di visitare l'home page di Google
anzichè la solita pagina iniziale gli viene fuori una pagine completamente 
diversa con la richiesta di registrare un dominio
non ho scoperto nessuno tipo di malaware ( virus, spyware ecc )
accetto suggerimenti    grazie 

 accetto suggerimenti    grazie
Hai fatto un controllo accuratisssssssimo in questo senso?
[ 
http://www.romanelmondo.com/sugg/spy.htm
 ]
-- 
             Andrea
- - - - - - - - - - - - - - - - -
 
www.amicideltibet.it
www.inzona.com/eco.htm
 

 -- 
Veramente ho usato solo spyboth, avast, giant antuspyware,CWshredder, 
HijackThis. 


 se lo sai dimmelo, trattasi di un collega che abita distante da casa mia
mi basterebbe sapere il nome del malaware 

 interfaccia neurale.
Strano... Per interfacciare il tuo neurone col mondo esterno basta 
una flatulenza, possibile non ci riesca?
-- 
Nymphomania: Illness that you hear about but never encounter 
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 HijackThis.
Aggiungi VirIt (e RegSeeker per cercare se ci sono tracce nel registro 
relative a quel sito) - ovviamente tutti i controlli vanno fatti in 
modalità provvisoria ed avendo disattivato il ripristino della 
configurazione di sistema (se hai WinXP o ME).

Newsgroup: it.comp.sicurezza.varie
Titolo: [Ann] Firefox 3.0.2 Released

http://blogs.dotnethell.it/vincent/Firefox-3.0.2-Released.__14184.aspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 
http://blogs.dotnethell.it/vincent/Firefox-3.0.2-Released.__14184.aspx
Speriamo funzioni meglio: dal mio XP ho dovuto estirparlo con le pinze 
arroventate perchè ogni 2x3 si piantava (e non c'erano nemmeno addons 
strani, eh), rimettendo 2.0.16.
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 
Qualcosa è sicuramente cambiato: ieri andavo sul sito dell'arena di verona, 
scrollavo a fondo pagina e bum, oggi va bene
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Why did the Lord give us so much quickness of movement unless it was to
avoid responsibility with?

 verona, scrollavo a fondo pagina e bum, oggi va bene
Quindi dopo l'aggiornamento non schianta più? Mah magari lo installerò 
in una directory separata e lo tengo sotto prova per un pò.. Nel 
frattempo FF mi si é auto-aggiornato alla 2.0.17 :)


 frattempo FF mi si é auto-aggiornato alla 2.0.17 :)
Avrò anche avuto fortuna ma non mi si pianta praticamente mai...

Andrea B. @wrk ha scritto:

Ecchetedevodedì.. con me era stato un disastro.


 verona, scrollavo a fondo pagina e bum, oggi va bene
Ah... Il Bugiardello :D
Ma sei a VR?
Birretta?
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 Avrň anche avuto fortuna ma non mi si pianta praticamente mai...
Neanche a me si piantava...
Solo 3 minuti (cronometrati) per avviarsi...
Credo che qualcosa di marcio in Cornovaglia ci sia.
Ho rimesso la 2.x e va bene.


 p�.. Nel frattempo FF mi si � auto-aggiornato alla 2.0.17 :)
<hint>usa VirtualBox</hint> :D

 <hint>usa VirtualBox</hint> :D
Si hai ragione in effetti, ho un XP SP2 in una VM VBox ma per pigrizia 
non lo apro quasi mai... ora che ci penso dovrei pure aggiornarla a SP3.


 
ci sarï¿œ la settimana prossima, io lavoro a firenze
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Have you noticed that all you need to grow healthy, vigorous grass is a
crack in your sidewalk?

 Credo che qualcosa di marcio in Cornovaglia ci sia.
Mah non ï¿œ che ci faccia molto caso a quanto impiega ad avviarsi.
Comunque a spanne 3-4 secondi sia su un dual core con 1 G di RAM e
ubuntu HH  che su un Duron 1.7 1GB RAM e XP.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so piï¿œ intorno a che cosa...
U. Eco
Newsgroup: it.comp.sicurezza.varie
Titolo: rimozione password

come posso fare per rimuovere una vecchia password che non ricordo piů o a
forzare un doc di winword?
si accettano suggerimenti!     grazie.

 si accettano suggerimenti! 
Se usavi un motore di ricerca l'avevi già trovato...

 Se usavi un motore di ricerca l'avevi già trovato...
Magari avrebbe avuto una "rivelazione"...
-- 
Bye by V.

si accettano suggerimenti!     grazie.
a me pare che non "si accettano suggerimenti" ma che si richiedano
disperatamente!


intanto ringrazio per il suggerimento del "motore di ricerca"
e poi se "qualcuno sa qualcosa " non vedo perchè non dovrebbe" passare la
notizia"?
a meno che......

Newsgroup: it.comp.sicurezza.varie
Titolo: Come vedere quali porte Tcp e Udp sono aperte e quali no ?

Premetto di avere scaricato qualche programma tipo port scan o roba del
genere, ma ho questo dubbio :
Il mio problema č che da quando ho messo il modem Robotics 8550 non riesco
piů ad utilizzare i programmi di file sharing p2p (mi collego da casa per
evitare fraintendimenti, con 2 pc in rete e un piccolo hub), mi č stato
detto di aprire le varie porte Tcp 4662 e Udp 4665, l'ho fatto dalla
configurazione del modem, ma il problema sembra permanere.
Quale test posso fare per vedere se questa o quella porta č davvero aperta o
no ?
Inoltre, quando provo a utilizzare questi programmi di "port scan" non
capisco a quale indirizzo mi devo riferire, il mio interno alla rete
(192.168.1.2) oppure quello che appare in rete 62.123.x.x. ??
Se qualcuno mi spiega per cortesia,
grazie
Jex

Jex wrote:

Vai nel sito della 
www.sysinternals.com
  dove trovi delle utility
che fanno al caso tuo per quanto riguarda il portscan dovresti
inserire il tuo ip pubblico.Prova anche a digitare nel prompt
del DOS il comando netstat -na vedrai i collegamenti aperti con
le porte ed i relativi protocolli.

...e il suo cazzo di cleanfeed dovra' lavorare al 1000 % dell'attuale.

 evitare fraintendimenti, con 2 pc in rete e un piccolo hub), mi è
[cut vari]
quali prg usi per il file sharing ? dovrei realizzare la stessa cosa ma via
adsl... è possibile ?
Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio eliminato da Symantec....?

Da qualche tempo continuo a ricevere lo strano messaggio
sottostante (la firma è del mio antivirus AVG); di che si tratta?
Symantec Email Proxy ha eliminato il seguente messaggio e-mail:
Da:
A:
Oggetto:
--
No virus found in this incoming message.
Checked by AVG Anti-Virus.
Version: 7.0.289 / Virus Database: 265.4.4 - Release Date: 30/11/2004

 ti ho fatto il dispetto di eliminarti un mail "
A me pare che significhi che il Symantec ha già eliminato il virus,
e quando la mail è arrivata ad AVG era pulita, perché ormai vuota.
Bye, G.
-- 
Fanculizza e dimentica. Nel killfile nessuno puo' sentirlo urlare.
Thorin (naturalmente).

Bye, G.
		Ciao
Puo' anche essere giusta la tua interpretazione, ma 
anche fare arrivare una e-mail vuota ,non sara' un dispetto,
ma uno scherzo certamente !!! :-)
Le mie considerazioni sono forse viziate dal fatto
che non tollero i programmi che fanno cose di
loro iniziativa ,tipo gli antispam che decidono
cosa cancellare !!!
Nella vita spesso ci si deve adattare ad essere comandati,
ma da un PC  NO !!! 
		Ciao Giorgio

 tipo gli antispam che decidono cosa cancellare !!!
Se la mia ipotesi è giusta, lì c'era un virus, l'antivirus è stato installato
apposta per cancellarli; non è che lo faccia solo per passare il tempo,
è il suo lavoro :-).
Come l'antispam peraltro: se non lo vuoi, non lo usi e basta. E se lo
usa il tuo provider e tu non lo vuoi, chiedi di disabilitarlo, e se non lo
fanno cambi ISP.
Come OE/IE: se non ti piace il fatto che eseguano roba a cavolo,
non li usi, passi a Firefox e Thunderbird, o altro.
Come Windows: se non ti piace, non sei obbligato ad usarlo, passi
a Linux, al Mac alla pleistèscion o all'icsbocs :-)
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: connessione al mio provider?

come faccio a capire se mi sto connettendo al mio provider o se ho qualche
risorse computer->accesso remoto->click col dx sul provider e guarda il
numero
ciao
ps. domanda a tutti: mi vedete? o mi vedono solo quelli di inwind?
-- 
Applets per statistiche Seti@Home
maruko.cjb.net
Da quando ho rimosso Internet Exlorer
Netscape Navigator non crasha piu'...

ps. domanda a tutti: mi vedete? o mi vedono solo quelli di inwind?
Houston a missione apollo: ti sentiamo forte e chiaro.
Non vediamo, invece, a chi diamine stai rispondendo, ma non si puo'
avere tutto, dalla vita.
Ciao. (saluti dalla gatta)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Ciao a tutti
come faccio a capire se mi sto connettendo al mio provider o se ho qualche
file che mi reindirizza la connessione a qualche altro numero in chissà che
paese?
Grazie a tutti

Non vediamo, invece, a chi diamine stai rispondendo, ma non si puo'
a un certo cookie...
ma se mi vedete.... allora i vecchi post, che so che non sono mai
arrivati a voi non inwindiani, potrei ripostarli... forse solo alcuni
perche' ormai saranno 10 giorni... ok, tanto sono sicuro che appena li
riposto inwind si mette a sputazzarli in giro quindi.... tanto vale.
mazziatemi ma tenete conto della mia situazione di inwindiano: e' un po'
come vivere in una riserva, isolata dal resto del mondo, e ogni tanto
arrivano i turisti, tipo cookie.
augh!


 
Mi sa che il pargolo ha fatto l' errore di scaricare uno dei vari
programmini presi da siti XXXXXX che dicono che poi navighi gratis
(collegandosi pero' in cile o altri posticini dietro l' angolo....)
Se windows quando disinstalli l' accesso remoto cancellasse
effettivamente tutti i file e le dll saresti a posto
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
(andando da un mago) 	Toc Toc
			Chi e`??
			Cominciamo bene...

Ciao
lo sapevo che prima o poi qualcuno avrebbe fatto simili allusioni. In
effetti un amico mi ha detto che il figlio di sua cugina gli ha fatto pagare
una bolletta astronomica. Ora lui mi ha chiesto se si poteva verificare la
connessione ma io purtroppo non so rispondere e cosi' chiedo a voi. Va bene
ditemi pure che mi sto nascondendo, fate i commenti che volete ma per favore
ditemi come posso fare ad aiutare questa persona.
Grazie


> Chi e`?? Cominciamo bene...
Disse il megadirettore generale: "Male perdio fantozzi, male!!!"
A parte gli scherzi mi sa che le uniche cose da fare sono:
1)riuscire a togliere quel maledetto dll che ti/gli fa fare la
connessione chissa' dove
2)farsi disabilitare le internazionali.
Lo so che e` poco, pero'...


 paese?
bolletta trasparente
ciao,
marco

;-) giù di brutto con editor hex o cosa?
Forte Agent 1.8 per windows + wine (che e' in perenne beta) = agent per
linux (beta).
nella faq di it.comp.software newsreader trovi svariati link dedicati ad
agent dove puoi trovare utility e documenti su come fare a cambiare
l'header. io ho usato una minuscola utility che, se vuoi, ti mando in
reply ad una tua richiesta via email.
ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: [?] e' normale?

Salve a tutti...
volevo sapere se è normale, accedendo in ftp ad una macchina NT remota, che
il mio fw segnali questi tentativi di collegamento alla porta 137 UDP?
16:02:45 input - eth1 PROTO=17 
194.244.86.253:137
 
10.0.0.1:137
 L=78 S=0x00
I=22422 F=0x0000 T=121 (#9)
16:02:47 input - eth1 PROTO=17 
194.244.86.253:137
 
10.0.0.1:137
 L=78 S=0x00
I=40342 F=0x0000 T=121 (#9)
16:02:48 input - eth1 PROTO=17 
194.244.86.253:137
 
10.0.0.1:137
 L=78 S=0x00
I=3223 F=0x0000 T=121 (#9)
Mi sembra alquanto strano..., ma visto che non sono un esperto, chiedo a
voi...
Grazie a tutti
--
Stefano Zamboni 
sz...@libero.it
Secondo postulato di Troutman:
Se il programma è stato concepito in modo tale che i dati incorretti siano
rifiutati, ci sarà sempre un idiota abbastanza ingegnoso per trovare il
metodo di farli passare.

 UDP?
Lo fa anche se ci accedi in http...
Insomma, lo fa e basta, piu' che colpa di NT IMHO e' colpa di IIS.
Sopporta stoicamente :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 I=3223 F=0x0000 T=121 (#9)
Si, è normale e frequente. Le macchine m$ provano a fare il reverse lookup
del tuo IP e se non riescono a risolverlo usando il DNS (come nel tuo caso)
tentano con NMB.
Fabio

tentano con NMB.
A dire il vero ci prova anche quando RIESCE a risolverlo (ma forse e' che
quei servers non hanno un DNS configurato bene).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 quei servers non hanno un DNS configurato bene).
Quando ci riesce (cioč quando la query al DNS va a buon fine) o quando ci
potrebbe riuscire (cioč quando esiste un record PTR associato all'IP)?
Se č la prima puň essere che il reverse lookup sul dns restituisca un nome
lanmanager invalido (tipicamente perchč maggiore di 15 caratteri) e si passi a
wins.
Se č le seconda puň essere che la query vada in timeout o che, in effetti, la
configurazione del dns sul server non sia corretta.
In entrambi i casi si passa a wins e viene inviata la adapter status request
al client.
Fabio

 a wins.
Bah, mi sa che questa ipotesi è una stupidata. I server in questione fanno il
reverse lookup per i log o cose simili, non certo per instaurare sessioni smb.
Vedro'.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Conoscete questo firewall?

http://www.primedius.com/PersonalFirewall.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272  #  § MM §


che almeno sul 98 ci gira, mentre questo...

Vorrei chiederVi:
1)quale antivirus e firewall mi consigliereste di comprare (intendo: compro
il prodotto con licenza d'uso e poi in futuro gli aggiornamenti GRATUITI e
non pagare ogni anno la licenza)...i vari pc cellin, norton, mcafee,
ecc.ecc.
2)Antivirus GRATUITI in rete (buoni e aggiornati). Il link?
 Grazie
P.S.: scusate il banalismo ma e' da poco che navigo in rete.

2)Antivirus GRATUITI in rete (buoni e aggiornati). Il link?
Antivir efficace e leggero oppure avast 4 in italiano, un po più
pesante con aggiornamenti automatici. Questi sono free.
          *KB37*
-------------------------------------
Un vincente trova sempre una strada,
un perdente trova sempre una scusa .
--------------------------------------
visita: 
www.sicurezzainrete.com
 

 il prodotto con licenza d'uso e poi in futuro gli aggiornamenti GRATUITI e
Non me ne risulta nemmeno uno, con questa politica commerciale.
Per i link agli antivirus gratuiti, cerca con google, che li abbiamo
indicati davvero spesso.
antivir, avast, clamav, bit defender, ...
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Napster e strani comportamenti

 manda, previo "accordo" dei due client.
Stai dicendo la stessa cosa.. chi manda *E'* di fatto il server e fra i
due peer avviene il solito giochino dei SYN / ACK come in tutte le
connessioni TCP.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 vabbuo, qua non ci capiamo proprio, 
Si, non hai capito a cosa serve questo gruppo, ti rivolgi con fare
arrogante e finirai per farti mandare aff. dall'80% della sua
popolazione, non c'e' bisogno di una laurea in Statistica per
prevederlo. Gia' sto notando risposte stizzite ad alcuni tuoi post che
ti suggerirebbero se fossi un po' furbo di sottoporti ad una accurata
auto-analisi per cercare di capire dove sbagli.


 persona funzioni correttamtente mentre conun'altra no
Quindi sono persone differenti? Non capisco come possa succedere se il
comportamento del client Napster dovrebbe essere sempre uniforme,
sinceramente.
Non so, secondo me e' ZA che ti trae in inganno.


Anche sapere questo sarebbe un buon inizio..
Aggiungiamoci NETSTAT -A, cosi' il servizio e' completo :-)
Leonardo
".signature": bad command or file name

auto-analisi per cercare di capire dove sbagli.
okai, mi sono scusato nel mess successivo, la maggior parte delle
volte scrivo veloce per evitare di stare troppo online, e non rileggo
Ciao

connessioni TCP.
il fatto strano su cui verte il mio post e' che: una volta succede,
una volta no, quindi uno dei due non e' un comportamento normale, o
forse lo sono entrambi e la cosa si basa su qualcosa!? scusate il
gioco di parole
--
http://mimmo.cjb.net

Non so, secondo me e' ZA che ti trae in inganno.
e anche Atguard? una volta mi mostra la finestra di conferma "Inbound
comunication to:port from:port napster" e le altre non mi mostra
niente perche' ho creato la regola Outbound permit TCP
--
http://mimmo.cjb.net

ricevere questa connessione il trasferimento fallisce.
ci ho pensato anche io, come un passive ftp giusto?
--
http://mimmo.cjb.net

In un messaggio del Tue, 05 Sep 2000 22:03:30 GMT Mimmo, Zanzara Blob scriveva:

Ok, ok, no problemo :-)


 gioco di parole
Un suggerimento valido potrebbe essere quello dato da qualcuno: se
entrambi avete un firewall potrebbe esserci difficolta' ad instaurare la
connessione fra i due estremi.


 niente perche' ho creato la regola Outbound permit TCP
Probabilmente per la ragione che ti ho spiegato nel post precedente.. e
comunque voci svariate dicono che non e' bene usare piu' firewall
assieme poiche' potrebbero confonderti.

Newsgroup: it.comp.sicurezza.varie
Titolo: BackDoor/SubSeven

Ciao a tutti,
vi scrivo per chiedervi una cosa che mi incuriosisce:
č possibile che abbia ricevuto un attacco di tipo quello in oggetto da parte
rella TIN? Il programma di tracing che uso ha infatti individuato
nell'indirizzo dell'attacante l'indirizzo della TIN. E' possibile?
Paolo
--
Check your Six!
GOGOGO

 nell'indirizzo dell'attacante l'indirizzo della TIN. E' possibile?
Tutto č possibile... ma questo č _molto_ improbabile.
Piů semplicemente l'IP era di uno delle svariate migliaia
di abbonati TIN.
Bye, G.

Grazie per la risposta, cmq in questo caso cosa posso fare per segnalarlo?
Ciao,
       Paolo
"Paperino" <non...@lo.dico> ha scritto nel messaggio
news:9uiqqu$1v2g$1...@stargate1.inet.it...


 Tanto per iniziare più che dalla TIN sarà di qualche utente che ha un
abbonamento TIN (questno per
non incorrere in penali...)
Secondariamente si tratta di un PING SWEEP sulla porta di Subseven che non è
pratica illegale.....è solo
un banale portscan.....
Ultima considerazione.....puoi cmq segnalarlo a 
ab...@tin.it
  ma......di
certo non ti risponderanno se non
con un auto - responder.........
La tua non è stata una reale minaccia percui non verrà presa in
considerazione da nessuno :))
By Frantic

 ha scritto nel messaggio
news:GdcP7.240603$sq5.11...@news.infostrada.it...


 ha scritto nel messaggio
news:GdcP7.240603$sq5.11...@news.infostrada.it...


Grazie per la risposta, cmq in questo caso cosa posso fare per segnalarlo?
niente.
ti consiglio inoltre di leggere qui:
http://digilander.iol.it/ifst/html/Quoting.html
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

 (che nel mio caso secondo Ripe si chiama Massimo). In quelle informazioni
ROTFL! :)
Mi sa che chi ha preso un abbaglio, non e' stato Zone Alarm, ma tu. Hai
scritto al responsabile tecnico di wind telecomunicazioni, sul cui
dominio fa parte l'ip dell'attaccante.
Ti faccio notare (ma se prima di scrivere avessi letto le securfaq lo
sapresti) che NON c'e' alcun modo (se non sei della gdf, o un provider),
in internet, di risalire a nome e cognome di un ip in un dato momento.
Avresti dovuto scrivere a 
ab...@inwind.it
, ti saresti evitato una brutta
figura con quel signore di Wind.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm /bin/laden
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuova minaccia

Sul blog dei tizi che fanno assistenza tecnica alla rete della mia azienda 
ho letto questa notizia e le precauzioni da prendere, volevo una conferma o 
smentita sulla veridicità della minaccia che dicono essere egualmente 
consistente su tutti i vari sistemi operativi.
http://www.itservicenet.it/blog/index.php?m=07&y=08&entry=entry080710-212923
Ricky 

Riccardo Canepa ha scritto:

è una vulnerabilità riportata da Dan Kaminsky in questo post del suo 
blog 
http://www.doxpara.com/?p=1162
 dove è possibile effettuare il test 
sullo stato dei propri DNS.


Conferma.[*]
IL DNS poisoning e' sempre stato uno dei possibili punti di attacco.
I metodi per eseguirlo erano piu' complicati, ma c'erano, anche senza
la vulnerabilita' scoperta in questi giorni.
[*] A parte la frase:
--cite--
Cosa fare ora?
In primis controllare che il vostro sistema operativo sia aggiornato con 
le ultime patches di sicurezza (cliccate qui per windows)
--/cite--
Che con il dns poisoning non c'entra una beata mazza, visto che la
vulnerabilita' non e' nel client, ma nel server, e aggiornare il
tuo xp non fara' miracolosamente sistemare i bind del provider.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 tuo xp non fara' miracolosamente sistemare i bind del provider.
Devono averti letto, infatti hanno corretto in:
Cosa fare ora?
Premesso che è sempre buona norma controllare che il vostro sistema 
operativo sia aggiornato con le ultime patches di sicurezza (cliccate qui 
per windows), controllate di stare usando un server DNS sicuro tramite la 
apposita applet presente sul sito di Kaminsky (trovate il link a fine 
articolo), se non dovesse essere sicuro provate a cambiarlo con un DNS 
testato come ad esempio OpenDNS o PowerDNS .
Grazie a tutti per le risposte.
Rick! :) 

 Devono averti letto, infatti hanno corretto in:
Cio'ipoteri,cio'.  ;-)


 Che con il dns poisoning non c'entra una beata mazza, visto che la
Certo che c'entra. Cambia solo la modalita' di attacco.
http://www.microsoft.com/technet/security/Bulletin/MS08-037.mspx
(tacendo di MS08-020)
I signori consulenti avevano scritto giusto. ... ma non apposta :-)
Fabio

 Certo che c'entra. Cambia solo la modalita' di attacco.
OK, PIGNUUOLO!
Non c'entra una beata mazza con il bug scoperto da Kaminski.


> Non c'entra una beata mazza con il bug scoperto da Kaminski.
Probabile, anche se c'e' un esplicito riferimento a quel record CVE.
E' vero che il servizio client dns di microsoft e' solo uno stub, ma
aspetterei black hat prima di dirlo, visto che non mi sembra che sia
cosi' chiaro che cosa sia questo fantomatico "bug".
Fabio

 OK, PIGNUUOLO!
Sei adorabile quando ti spazientisci :-P
Newsgroup: it.comp.sicurezza.varie
Titolo: mail anonime

Ciao ragazzi!
Avrei una curiositą e spero che possiate aiutarmi a soddisfarla.
Vorrei sapere come si riesce a spedire e-mail completamente anonime(
nascondendo indirizzo ip e numero di telefono)o se ci sono programmi
in grado di farlo. Potete aiutarmi?

in grado di farlo. Potete aiutarmi?
Dato che ti hanno gia' risposto...
numero di telefono?!?
E da quando trasmetti il numero di telefono in una mail?!?
Una DElyMyth con l'ADSL
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 E da quando trasmetti il numero di telefono in una mail?!?
per le reply
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/

per le reply
A volte capita che ci sia anche il numero di cellulare, per le reply
urgenti
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)

 urgenti
Non conosco quale mailer possa fare cio', ma se cosi' e' immagino
che se tu non imposti un numero telefonico per la reperibilita'
di certo non riesce a tirartelo fuori per grazia divina.
Se non si vuole che esso appaia, tanto vale non impostarlo
proprio.
-- 
Saluti
Leonardo

 Non conosco quale mailer possa fare cio'.
nessuno: era uno scherzo :P


 nascondendo indirizzo ip
Una buona base di partenza per capire come funzionano i remailers la trovi
quà:
http://www.ecn.org/crypto/soft/
Tieni presente che la vera comunicazione (anonima o meno) è bidirezionale, e
che quindi non basta solo inviare le mail in maniera anonima, ma anche
poterle ricevere ... ed a questo punto diventa obbligatorio usare i nym e i
reply block.
 Divertiti .... ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: Chi ha NOD32 in Italiano installato sul pc?!

Qualcuno ha la versione definitiva (no trial, share o simili)
dell'antivirus NOD32 installato sul pc e perfettamente funzionante?!
ciao...
-- 
Filippo
http://web.tiscali.it/myaustralia

 Filippo
Certo, penso tutti quelli che lo usano.
Perche' ?
Mac

 dell'antivirus NOD32 installato sul pc e perfettamente funzionante?!
Io, e una cinquantina di colleghi, con sistemi operativi che vanno dal
windows 95 al w2k server
PS: e' una statistica, o ti stupisci che funzioni perche' a te non va?
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

PS: e' una statistica, o ti stupisci che funzioni perche' a te non va?
no. su un pc ho NOD32 in inglese ma lo devo tradurre. ho chiesto al
servizio assistenza e mi hanno detto che non si puo' e che non mi
possono cambiare la mia copia. hanno detto di provare a cercare uno
con la stessa versione del mio nod32 per winME ma in italiano e di
cambiare alcuni file che mi hanno detto loro... dovrebbe funzionare
secondo loro...


 qualcuno su win ME?!
Sei o sette.

Newsgroup: it.comp.sicurezza.varie
Titolo: Il cavaliere, i clandestini e la nuova matematica!

dai, basta con gli insulti a berlusconi, è troppo facile! è come sparare
sulla croce rossa! abbiamone un po' di pena! poverino, è alto un cazzo e
tre barattoli, è stato colpito da precoce (e ingiusta) calvizia, non può
far altro che sorridere perchè cià un lifting che sembra l'abbiano
appeso per le ciglia, abbiamone pietà!

 ha scritto nel messaggio
news:a0hvk7$8s0$1...@gossip.excite.it...

Leggermente OT e crosspostato?
Plonk assicurato!
--
<<Bloodaxe>>
Il dubbio è padre di ogni certezza

 ha scritto nel messaggio
news:a0hvk7$8s0$1...@gossip.excite.it...

già, credo che sia una saggia decisione:
è meglio che abbandoniate questa linea politica e vi
cimentiate in qsa di + importante, altrimenti si corre
il rischio che alle prossime elezioni la sconfitta della
sinistra assuma proporzioni immani.
Se invece ci si concentra su argomenti alternativi
(nel senso di dare idee alternative a quelle di governo)
credo che le cose diventino migliori per il governo
stesso e per l'opposizione!!!!

Newsgroup: it.comp.sicurezza.varie
Titolo: Ip e log

Come mai nei log del firewall ci sono connessioni TCP su indirizzi IP con
porta remota 80 che però non corrispondono a siti web??
Che significa? Non dovrebbero essere tutti siti web gli indirizzi remoti su
porta 80? giusto o ho detto una cavolata....


wrote:

l'utilizzo di una porta è a discrezione del servizio che vuoi
utilizzare. Se un servizio diverso dal browsing HTTP utilizza la porta
80 sul server, anzichè la 47362 (???), se ti ci provi a collegare con
un browser evidentemente risponde picche!
--
Ciao!
Davide

Probabile che ci sia un worm all'interno della tua LAN o sul tuo PC.


 porta 80?
No, la 80 e' per convenzione la porta predefinita per i siti web (per la
precisione, per il servizio web con protocollo HTTP), ma cosi' come puoi
avere un web server che risponde sulla porta 23854, puoi avere un servizio
diverso dall'HTTP in ascoltosulla porta 80.
Quindi ora la questione e': cosa c'e' a quegli indirizzi (quali sono?) e
cosa risponde se tu provi a collegarti con telnet (comando da Start, esegui,
"telnet indirizzo 80" dove "indirizzo" e' il nome o indirizzo IP)?
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/
Newsgroup: it.comp.sicurezza.varie
Titolo: Prenotazione alberghi

Salve a tutti,
volevo prenotare un albergo online ed ho desistito quando mi č stato
chiesto il numero di carta di credito. Questo anche perchč c'era
scritto che il numero di carta sarebbe stato comunicato
all'albergatore. Fin qui niente di male, perň mi sono chiesta come
viene comunicato questo numero, email, conservato sul server e reso
visibile all'interno di una connessione protetta.......
Sapete come funziona e qual č il sistema piů sicuro?
Grazie
Domenica

 sistema piů sicuro?
come funzioni quella prenotazione online non lo possiamo sapere perche'
dovresti darci come minimo il link. il sistema piu' sicuro e' una
connessione ssl versione 3 con crittografia forte ovvero con gli algoritmi
comunemente supportati da sslv3 con lunghezza almeno pari a 56bit (meglio
128). da bandire le versioni null.
tutto questo e' il massimo che puoi fare tu, il resto sta nelle mani
dell'albergatore (a fidarsi).
ti suggerisco di usare mozilla per avere quella granularita' nei controlli
sugli algoritmi.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


e discussione seguente.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 wrote in message
news:76b1511d.04011...@posting.google.com...

Prova a leggere qui :
http://www.microsoft.com/italy/security/articles/spoof.asp
E' spiegato in maniera abbastanza semplice.
Quando tu digiti il tuo numero di carta di credito e premi il
tasto apposito, se la connessione e' protetta hai la garanzia che
il numero passa dal tuo pc al server in maniera crittografata.
Tuttavia, nessuno ti garantisce che, una volta raggiunto quel
server, quando il tuo numero venga rimesso "in chiaro" per poter
essere processato dai vari programmi (ad esempio, per verificarne
l'autenticita') non venga spedito a qualche altro server sempre
"in chiaro" e magari quei server non stiano su una rete locale
alla quale son collegati i pc di (mettiamo a caso) 100 dipendenti.
Ecco, in questo caso, vi e' la possibilita', seppur remota, che
il tuo numero possa esser intercettato da uno di quei 100
ed utilizzato per scopi illeciti.
Teoricamente una rete che accetta dati di questo tipo e'
strutturata per far si che i dati viaggino sempre crittografati
all'interno della rete.
Ma la certezza non ce l'avrai mai, anche perche' non mi
risulta che esista una "certificazione" di questo tipo, e se
esiste nei siti che conosco io (a parte uno) quest'informazione non viene
data.

 alla quale son collegati i pc di (mettiamo a caso) 100 dipendenti.
per il pagamento (quindi non necessariamente questo caso) il numero puo'
essere fatto rimbalzare verso un gateway della banca senza mai essere
visto dal venditore (onesto). in generale non esiste un solo schema e ci
si deve pesantemente affidare alla controparte perche' l'unico controllo a
disposizione dell'utente e' solo sulla sicurezza di canale (pc-server).

Newsgroup: it.comp.sicurezza.varie
Titolo: NAVIGARE GRATIS VERAMENTE

mando io
Ma che cazzo di sistema è questo?
Sono andato su quel sito ed ho inserito il TUO codice nel form "preferenze
utente" ed ho visto tutti i tuoi dati personali.
E da quanto ho capito potrei anche cambiarli e fregarti il credito che hai
accumulato (16409 lire)

Ha ha ha .. bravo mister no!!!   e' vero.. io gli ho cambiato la professione
a Pinna Stefano.
 Ora da tecnico e' diventato 'tecnico del gas'! hi hi hi
  Ma ti dico io!! roba da matti!

...

AAAAA proposito ... ho una perdita del gas /// c'è una puzza IN GIRO .....
HELLO !!!!!
THE END

pubblicizzato.
Ehi ragazzi, non è che è possibile crackare il programma in modo che sembri
che noi abbiamo clikkato sul banner?In poche parole è possibile farsi
accreditare, oltre alle 6 lire, anche le 10 lire ogni 30 secondi
pasticciando con l'assembler?
Forse è anche possibile ridurre il timer da 30 a 2 secondi.(Ho visto la
funzione 'settimer'
Io ci volevo provare( conosco un po' di assembler), ma volevo sapere se è
possibile che mi becchino!
Voi che ne dite?
Grazie.
Ciao

 Voi che ne dite?
Certo che se vai in giro a gridarlo
ai quattro venti le probabilita`
crescono...
-- 
Riggs
Peace cannot be kept by force.
It can only be achieved by understanding. A.E.

 Assembler?  e tu ti romperesti le balle a scrivere minimo una ventina di
righe in assembler quando con due o tre di c o di visual basic si fanno le
stesse cose?
   Sendkeys ti dice nulla?

 >Voi che ne dite?
ke se ci riesci lo provo io... ;-)
Fammi sapere!
Ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: SNA over IP, sniffabile?

Mi è capitato spesso sentire in alcune aziende che i collegamenti SNA sulla
rete interna sono sicuri, ma fino a che punto? E' possibile sniffare i dati
che passano in rete?
Scusate la banalità della domanda ma oggi sono in vena...:-).
Dal profondo della mia ignoranza.......
Amx

 E' possibile sniffare i dati che passano in rete?
con gli appositi strumenti; se parli di Ethernet ed IP e' pieno di sniffer
di tutti i tipi

 ha scritto nel messaggio
news:9q71g5$m7jdb$1...@ID-65620.news.dfncis.de...


Quindi se le trasmissioni SNA non sono cifrate posso vedere anche le
sessioni di login, giusto?
il passo successivo sarebbe quello di procurarmi un emulatore e provare a
collegarmi al mainframe, ma credo da qui esistano anche controlli sull'host
collegato.......o no?
Ribadisco che lo scopo è sempre quello di analizzare i potenziali rischi a
vari tipi di attacco (in questo caso si parla di esposizioni dall'interno).
grazie
Amx

 sessioni di login, giusto?
io ho detto "mediamente"; non e' che NON si possa fare, ma spesso non lo
sono anche per il falso senso di sicurezza che introduce