mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: File su server HTTP

Ciao a tutti!
Volevo sapere se un file presente su un server HTTP è raggiungibile e
visualizzazione soltanto se si conosce INTERAMENTE il suo nome fisico ed
ovviamente il suo percorso.
Supponiamo di conoscere ad esempio il percorso e i PRIMI BYTE di tale
file. E' possibile recuperare il file mediante una ricerca del tipo :
PIPP* ... come per il dos ?
Ovviamente mi pongo nella situazione che il server HTTP non permette la
visualizzazione della directory intera tramite browser.
Ciao e grazie.
-- 
---------
Chi fatica, magna,
Chi non fatica, magna e beve
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 visualizzazione della directory intera tramite browser.
No.
A meno che non ti fai un programmino che manualmente prova tutte le 
combinazioni... (cosa ovviamente poco praticabile).
Tipo
get 
www.miosito.com/pippa.html
get 
www.miosito.com/pippb.html
get 
www.miosito.com/pippc.html
get 
www.miosito.com/pippd.html
get 
www.miosito.com/pippe.html
get 
www.miosito.com/pippf.html
ecc...

ovviamente il suo percorso.
Si'. L'unica alternativa - a parte web server con buchi di sicurezza - e'
andare di forza bruta, come gia' ti e' stato suggerito.
Esistono naturalmente moduli di sicurezza (a dire la verita', pensati per
il caso "worm") che al decimo "404 Not Found" in meno di dieci secondi ti
bloccano l'IP, oppure ti sottopongono a tar-pitting.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda da inesperto

In genere quando ricevo messaggi phishing faccio in fretta a individuarli,
in base a mittente e titolo, o caso mai dopo aver letto l'intestazione del
messaggio (Propriet� -> Dettagli -> Messaggio originale).
Questa volta, per decidere se aprire il messaggio o no, dovrei riuscire a
leggere una breve stringa all'inizio del testo del messaggio, in formato
UTF-8. E' possibile?
Il programma di mail che uso � Outlook Express di Vista. L'antivirus �
Avira.
 
Grazie mille
Roger, quello del gatto
 

 
"richukiva" <rich...@not.here> ha scritto nel messaggio 
news:52a1efc5$0$23118$4faf...@reader2.news.tin.it...

perch� non guardi l'anteprima in formato solo testo?  mica ti becchi un 
virus cos� 
 
 

perch� non guardi l'anteprima in formato solo testo?  
 
O pi� semplicemente utilizzi Mailwaher, cos� da leggere il messaggio
direttamente dal server,m senza scaricarlo!
cicero�
--

 virus cos�
 
 
 L'anteprima di cui parli � il "messaggio originale" detto sopra? L� vedo i
 comandi del protocollo mail, in chiaro. Poi seguono alcune  righe di
 caratteri apparentemente casuali, con l'indicazione inizialeUTF-8. Infine
 l'indicazione dell'inizio di un file molto pi� grande, anche quello in
 "cinese".
 
Il problema, come lo capisco, �: trascodificare in testo comprensibile una
stringa di caratteri UTF-8, senza aprire l'email sotto Outlook Express.
 
Grazie di qualsiasi suggerimento. Purtroppo non sono pi� in tempo a lavorare 
quella mail sull'host...
 
Roger, quello del gatto, da un'utenza in prestito
 
 
 

O pi� semplicemente utilizzi Mailwaher
 
Mailwasher
cicero�
--

 
"Valeria Dal Monte" <inv...@invalid.boh> ha scritto nel messaggio 
news:52a21c13$0$1374$4faf...@reader1.news.tin.it...

che mi risulti in vista non c'� outlook express
 
se � un problema di codifica dei caratteri � un altro discorso, in ogni 
programma c'� un modo di variare la codifica basta guardare nei menu, in 
genere Visualizza Codifica
 
 
per� se non hai rapporti con la cina e non conosci il cinese la mail la 
cestini e via
 
 

 Avira.
 
a parte che OE in Vista, come giï¿œ ti ï¿œ stato detto, non lo ricordo, se il 
tuo problema ï¿œ ripulire la posta in arrivo dalla spazzatura e poi 
scaricare con tranquillitï¿œ quella legittima, ti consiglio di usare 
direttamente Magic Mail Monitor 
http://mmm3.sourceforge.net/
 con cui puoi 
decidere di avere un'anteprima limitata alle righe che preferisci (p.e. 
3), sufficienti a capire di che si tratta. Puoi impostare filtri per 
facilitare il lavoro, ï¿œ multiserver, veloce e il tutto in meno di 1MB.
Lasci attivo MMM che periodicamente controlla la tua posta, e metti in 
manuale OE o Windows Mail o il tuo programma preferito per scaricare solo 
su tuo comando (dopo la pulizia).
 
-- 
Sans

Alla fine ho fatto la scelta piï¿œ pratica: ho rinunciato a leggere la stringa 
UTF-8 e mi sono basato sul fatto che i due indirizzi leggibili erano 
sfacciatamente irrilevanti rispetto a chi l'email diceva di essere, per cui 
pollice verso.
Grazie a chi ha dato consigli: si impara sempre qualcosa.
 
Roger, quello del gatto
Newsgroup: it.comp.sicurezza.varie
Titolo: Distribuzione Linux LIVE con TOR - Privoxy già funzionanti.

Cerco una distribuzione Linux LIVE, sicura, con TOR - Privoxy già
funzionanti.
Avevo trovato tempo fà qualcosa ma ho perduto il link.
Avete suggerimenti operativi utili?
Ciao!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 funzionanti.
Non e` linux, ma a livello di sicurezza teoricamente e` meglio openbsd: 
http://sourceforge.net/projects/anonym-os/

Newsgroup: it.comp.sicurezza.varie
Titolo: modem occupato

Quando sto installando winfax, ad un certo punto il programma
d'installazione deve controllare e provare il fax\modem.
Allora dò l'ok e la finestra successiva mi dice: il modem è in uso e non può
essere sottoposto a test; uscire da tutte le applicazioni che potrebbero
utilizzare il modem e fare click su riprova
Ma io ho tutte le applicazioni chiuse, come mai mi dà questa risposta?
Dal DOS eseguo netstat -a e vedo che sono aperte le porte TCP137 e TCP138
Adesso mi chiedo c'è qualcuno che da una di queste due porte sta usando il
mio modem.
Scusate se io mi esprimo in questo modo, ma sono ignorante in materia e
vorrei avere un pò di delucidazione
grazie a tutti quanti vorranno rispondermi

 mio modem.
Se parli di porte aperte si suppone (di solito) che tu sia connesso alla rete.
Quale applicazione può usare il modem se non la connessione ad internet? Quindi
non hai (almeno non per questo) appplicazioni che usano il modem, lo stai usando
tu, connettendoti alla rete. Winfax ha bisogno della linea libera.
dario...@iol.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Bug Di OE o Cosa?!?!?

Stavo scaricando i Ng quando senza il mio intervento mi e' apparso il msg
"il Ng alt.de.webauthor non e' disponibile sul news server"... boh?!?
Stef_Ozzy (che non sa se è OT)

 Stef_Ozzy (che non sa se è OT)
Penso di si`
Probabilmente quel NG ha smesso di esistere o qualcosa del genere
-- 
WinErr 16547: LPT1 not found. Use backup. (PENCIL & PAPER.SYS) 

 Probabilmente quel NG ha smesso di esistere o >qualcosa del genere
Si'... il msg di errore e' effettivamente quello... ma non l'avevo mai
sottoscritto quel Ng ;-)))
Sara' impazzito OE per via del caldo.
Stef_Ozzy

 0PpuR3 TI ANNO PENRETRATO!!!!!!!111111
Naaaa...
indosso mutande di ferro ;-)))
Stef_Ozzy

Newsgroup: it.comp.sicurezza.varie
Titolo: ARRIVANO HACKER 'BUONI' CONTRO I CATTIVI

http://www.ansa.it/opencms/export/site/notizie/rubriche/inbreve/visualizza_new.html_69667911.html
 

 
http://www.ansa.it/opencms/export/site/notizie/rubriche/inbreve/visualizza_new.html_69667911.html
Per chi fosse realmente interessato, al di là degli strombazzamenti
mediatici, ecco l'articolo:
http://www.usenix.org/events/nsdi08/tech/full_papers/dixon/dixon_html/index.html

 typed:

Interessante. Volendo la applet in questione non ha nemmeno bisogno di 
essere integrata nel browser: puo' girare come proxy sulla macchina stessa, 
consentendo l'uso di client non java-aware (es: wget), o addirittura 
l'autenticazione puo' essere integrata in un driver di rete: a quel punto 
l'intero layer di protezione diventa trasparente al client...
Se due o tre grossi provider decidono di metterlo in piedi, potrebbe essere 
una soluzione abbastanza indolore al problema DoS... Ora aspetto di vedere 
se trovano qualcosa di altrettanto buono per lo spam :P
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: SVCHOST fa impazzire Outpost: dove sbaglio?

Ho settato Outpost grazie a consigli presi qua e là, ma non ho capito come
impostare quella benedetta applicazione di Windows (nel mio caso XD) detta
SVCHOST
Pretende sempre di entrare nelle "trusted applications" altrimenti mi
obbliga alla creazione di oltre 20 "rules" (oltre non sono andata ma
sicuramente ci và).
Mi spiegate se sono obbligata a dargli campo libero sempre?
Ma insomma che cacchi è sta roba?
Un salutone
MASCIA
MN IT EU

(¯`·.¸ MASCIA¸.·´¯) wrote:
 > Ho settato Outpost grazie a consigli presi qua e là,
Sarebbe bastato 
www.agnitum.com
 - forum - search: SVCHOST
http://www.agnitum.com/forum/showthread.php?s=c3aea2ce54cfbc0487451dbf6728524e&threadid=3735&highlight=svchost
 >ma non ho capito come
 > impostare quella benedetta applicazione di Windows (nel mio caso XD) 
detta
 > SVCHOST
Parlavi di XP spero, ci manca solo XD
Guarda anche 
http://www.blackviper.com/WinXP/servicecfg.htm
Comunque non è un applicazione necessaria, disabilitala.
Se hai XP ti sarà utile anche un tools di Gibson, il link è stato
postato di recente su questo NG
http://grc.com/unpnp/unpnp.htm
 >Ma insomma che cacchi è sta roba?
Se avessi molestato Google avresti avuto da leggere per tutta l'estate

 Pretende sempre di entrare nelle "trusted applications"
non farlo. Troppo pericoloso, SVCHOST non è un programma solo. Se dai 
via libera a tutto incondizionatamente, non sai mai a cosa stai dando 
il permesso. Continua con le regole singole
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!
Newsgroup: it.comp.sicurezza.varie
Titolo: Modifica del file hosts

salve,
ho installato l'MVPS HOSTS File e nell'header di quest'ultimo e'
specificato che ogni riga deve cominciare con 127.0.0.1 con il
risultato, come potrete intuire, che se dovessi capitare in uno di
quegli indirizzi non lo capirei immediatamente, piuttosto penserei ad
un malfunzionamento di internet.
 
Allora la mia domanda e': posso sostituire nel file hosts tutti i
127.0.0.1 con, che so', 192.168.1.1 (router) in modo che io possa
capire immediatamente che sono capitato sul login del router,
perche'...

capire immediatamente che sono capitato sul login del router,
 
Certo.
Oppure usare un server locale che ti mostri qualcosa che decidi tu,
mi pare sia previsto in HostsMan, perň io preferisco non usare niente.
Bada che alcuni siti non funzioneranno e non capirai il perché,
ad esempio i video di tiscali non partono perchč il file hosts
gli blocca gli spioni.
 
 
 

ho installato l'MVPS HOSTS File 
 
...Tralaltro io sono molti anni che lo uso
e mi elimina tantissimi banner e sozzerie publicitarie,
non potrei piů farne a meno.
 

  non potrei piů farne a meno.
mille grazie, procedo con la personalizzazione, allora

 sul login del router, perche'...
 
Beh... in teoria si, in pratica, invece di far puntare le entries
all'IP del router, forse sarebbe meglio farle puntare altrove
o, in alternativa, lasciarle su 127.0.0.1 ed installare un piccolo
webserver sul PC che risponda solo alle richieste su 127.0.0.1
come ad esempio 
http://accs-net.com/hosts/eDexter.html
 
 
Da notare che, sullo stesso sito di cui sopra esiste un altro
tool, ossia 
http://accs-net.com/hosts/DNSKong.html
 che fa
grossomodo lo stesso lavoro del file "hosts" con la differenza
che... funziona da DNS proxy e permette l'uso di "wildcards"
oltre ad implementare altre features piuttosto interessanti :)
Newsgroup: it.comp.sicurezza.varie
Titolo: libri

avete mai letto "hacker - l'attacco" o "hacker - la difesa"  di john
chirillo o "hacker! 3.0" di mcclure-stuart? sono i soliti volumi
banalotti o sono approfonditi?
--
Good luck!   ADaM   adamunno<at>NOSPAMdespammed.com
http://unno.altervista.org

 banalotti o sono approfonditi?
deduco che hai fatto una ricerca su qualche librerie online per 'hacker'.
IMVHO parti col piede sbagliato.
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 ha scritto nel messaggio
news:0v3d9097jhl0r133t...@4ax.com...


IMVHO parti col piede sbagliato.
ok, accetto consigli, ma ho cercato sulle biblioteche universitarie a
cui ho accesso. Aspetto consigli considerando che il livello a cui sto
(circa le tematiche della sicurezza) non è da principiante ma spesso è
frammentario (autodidatta) anche se ora sto completando le conoscenze
di base con un corso universitario di reti dei calcolatori. Alla fine
del corso vorrei approfondire x conto mio le tematiche della
sicurezza. Allora, qualche buon titolo? :-)


 "hacker! 3.0" di mcclure-stuart?
Di questo ho letto - in una galassia lontana, tanto tanto
tempo fa - la prima edizione.
Non era male; a posteriori, posso dirti che "li' fuori" c'e'
mooolto di piu' e di mooolto piu' interessante.
Ma libri come quello, di buon livello, possono rappresentare
un valido stimolo ad approfondire.

 un valido stimolo ad approfondire.
Sottoscrivo ed aggiungo: l'unica pecca e', imho, che in molti punti
sembra una lista di vulnerabilita', e in questo risulta ovviamente
presto superato. Pero' si', puo' essere un ottimo stimolo
all'approfondimento.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 messaggio
In effetti manca una parte che spieghi l'uso del quoting e della
netiquette, ma tant'e'.
http://www.freewebs.com/iosononiubbo/faq.htm#quotare

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto mi bombardano

Cavolo, ho installato Zone Alarm 2.6 e mi comunica diversi attacchi(se
veramente lo sono):
*******************************************************
The firewall has blocked Internet access to your computer (TCP Port 6346)
from 65.29.213.242 (TCP Port 1397) [TCP Flags: S].
Time: 22/12/01 17.30.08
******************************************************
The firewall has blocked Internet access to your computer (TCP Port 6346)
from 65.29.213.242 (TCP Port 3773) [TCP Flags: S].
Time: 22/12/01 17.37.50
********************************************************
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 213.82.165.61 (NetBIOS Name).
Occurred: 2 times between 22/12/01 17.39.50 and 22/12/01 17.44.26
******************************************************
The firewall has blocked Internet access to your computer (TCP Port 6346)
from 65.29.213.242 (TCP Port 2244) [TCP Flags: S].
Time: 22/12/01 17.45.38
****************************************************
Che cavolo sono?
Sono in pericolo?
Potrei avere qualche server Trojan nel mio PC?
Come lo vedo?
Vi prego rispondetemi perchč con il PC ci lavoro e ho delle cose importanti

 from 65.29.213.242 (TCP Port 1397) [TCP Flags: S].
 TCP Port 6346 : Gnutella o qualche suo clone (è un programma per il
file sharing, vedi 
http://www.gnutella.com/
), ignoralo senza problemi.
Newsgroup: it.comp.sicurezza.varie
Titolo: j s seeker

sono nuovo del ng e cerco un aiuto  dato che non me ne intendo
sull'argomento:
con un viruscan online mi č stato rilevato un file infetto sul mio pc, il
file č j s seeker e dice not cleanable ed + in c:\window\ menu avvio...
il mio virus scan ( virus buster) aggiornato non rileva nulla.
Cosa posso fare? Che virus č?
Cerco informazioni disperatamente.
Grazie anticipatamente

 Grazie anticipatamente
Altre info su _it.comp.sicurezza.virus_
--
Saluti
¯massimo_
(my From@alterate)

Grazie dell'aiuto ma come faccio ad eliminarlo?
Comunque rimane il fatto che facendo la prova con altri 3 antivirus diversi
non mi viene segnalato!
Ma la pagina iniziale effettivamente č stata cambiata e non posso
eliminarla! Come faccio a sapere se č ancora attivo?
Grazie anticipatamente saluti

Newsgroup: it.comp.sicurezza.varie
Titolo: Che programma per scansione trojan?

Ciao a tutti
visto che l'altra volta mi č capitato un trojan (o almeno credo che sia
quello visto che all'avvio di windows il firewall l'ha bloccato subito), e
l'antivirus (aggiornato) non l'ha nemmeno visto (pur avendo fatto prima la
scansione del file in questione), volevo prendere un programma che facesse
esclusivamente la scansione per i trojan...ho preso Tauscan
(
www.agnitum.com
) che ne pensate??
grazie per le risposte

Io personalmente uso e-safe desktop che contiene antivirus capace di
rilevare tutto dai client ai server troyan ai più comuni virus e anche un
buon firewall in cui è possibile configurare porta per porta tutto il
protocollo tcp.

Newsgroup: it.comp.sicurezza.varie
Titolo: file immaginario?

mamma ha avuto 2 volte uno stesso dialer, ce ne siamo accorte dal file nella
cartella temp "kjrk.exe" o qualcosa di simile, che si era messo anche allo
startup.
Comunque, Antivir non lo riconosceva ed ho eliminato tutti i file  creati in
quell'ora-minuto come uso fare di solito, manualmente. Dopo aver fatto una
capatina anche nelle cartelle di sistema (a volte si creano file senza nome
ne' estensione) era tutto a posto. Riavviamo, tutto ok.
Oggi mamma ha riavviato: Antivir subito dice che c'è un virus in c:\
chiamato "SnPn.exe"
Ebbene, pur visualizzando i file nasconti, quelli di sys, facendo tutte le
ricerche possibili ed immaginabili, tutti i controlli allo startup, il file
non esiste. è talmente ben nascosto che "non c'è".
Solo nel regedit non ho visto se c'è qualche voce a riguardo.
Con Antivir ho cliccato su "delete" ed è finita così (per oggi!) anche al
successivo riavvio.
Ma come faceva ad essere così invisibile?
c'è qualche modo per scovare tali files?
grazie e ciao a tutti!

Usa un altro antivirus magari kaspersky e questi tool:
Spybot   
http://www.safer-networking.org/
Adaware 
http://www.lavasoft.de/software/adaware/
Saluti
Joseph D.
http://www.dataseq.it
GM ha scritto:

Newsgroup: it.comp.sicurezza.varie
Titolo: RE "sardele"

batticarne martelli da carpentiere...........sarai mica un
violento????;--))
si si intendo sardele (pesce azzurro di taglia media che scorazza
volentieri in adriatico)
è per guazzetto che noi veneziani intendiamo un'altra cosa: 'na roba fina
cio....
GUAZZETTO VENEXIAN:
toi un bel massetto de parsemoo verde sensa el gambasso e pesteo pian in un
mortagio de piera sin che te vedi chel xe deventà na papetta zontaghe po'
tre spigoi de agio battui al corteo fin fin unisi po' a sta delissia do
pisseghi
de sal uno de pevare e do pessetti saladi (acciughe!!)condissi aea fine con
un bicer
de ogio de olive pestae e par far coeor tagia un pomidoro del Cavain meso
cruo
a tocchetti e fallo riposar co sta mistura par almanco do giorni al fresco
in un 
vaso de tera.
Il guazzetto fatto così si può usare poi o cotto insieme al pesce o (come
faccio sempre io) crudo semplicemente versato sopra la pietanza
ciao Master quando voi venire qui a mangiare..............
sempre a disposizione!!!!!!!!!!   

8-\
ps..
    oh una cosa ti volevo chiedere ma nel tuo internet news ti s'e' rotto il
follow-up??
    t'hai fatto la processione degli articoli.. mancan solo le candeline!
    hi hi hi

Newsgroup: it.comp.sicurezza.varie
Titolo: ipcop e dannazione

Salute a tutti, mi sto dannando appresso ad ipcop e non vedo dove
sbaglio, serve  consiglio.
attrezzatura a disposizione
un router tiscali ut 300r2u con ip 192.168.2.5
un pentiun 233 con ipcop impostato su green + red
eth1 (red)     192.168.2.8 ->collegata a router
eth0 (green)   192.168.2.7 ->collegata a switch
con la configurazione di cui sopra riesco con il browser a loggarmi ad
ipcop da una macchina della rete e configurare il firewall ma se dalla
macchina ipcop lancio host 
www.tiscali.it
 per capire se sono su internet
non ottengo niente
viceversa
se inverto i cavi ovvero collego il cavo del router alla
scheda eth0 (green) riesco ad ottenere la risoluzione  su host
ma non riesco ad accedere con il browser
in ognuno dei due casi non riesco a far accedere le macchine su internet
ne impostando ipcop con il proxy
ne disabilitando il proxy e dando l'interfaccia verde come gateway
dove sbaglio?
Grazie

 eth0 (green)   192.168.2.7 ->collegata a switch
Errore!
Hai le due interfacce sulla stessa subnet.
In questo modo, i pacchetti non sanno dove andare.
Metti la rete locale su 10.0.0.x ad esempio, e vedrai che le cose vanno
gia' molto meglio.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Grazie mille!! :-)
ora provo

Newsgroup: it.comp.sicurezza.varie
Titolo: Sostituire Anonymizer

Sono in scadenza di abbonamento con Anonymizer, dopo varie modifiche il
servizio mi piace sempre meno.
Avete da suggerirmi valide alternative?
Ciao!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Ciao!
ciao.
Falanto



mi dici perchè ti piace sempre meno?
Newsgroup: it.comp.sicurezza.varie
Titolo: Riconoscere l'IP

Come si fa a sapere (con quale programma), a quale città corrisponde il
terzo numero dell'IP ?
Grazie mille. Franco

tro...@hotmail.com
 wrote:
 >Come si fa a sapere (con quale programma), a quale città corrisponde il
 >terzo numero dell'IP ?
Con nessuno, semplicemente perche` la corrispondenza non e` fissa e la
tua domanda non ha senso.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

di Firenze
a-fi10-34.tin.it
  ^^
Firenze
a-rm45-11.tin.it
  ^^
Roma
eccetera. Questo per TIN.
Leonardo
".signature": bad command or file name


dialup124-sdf-juno.tin.it
spesso e' 
dialup124-sdf-juno-mi-tin.it
 ... immagina cosa vuole dire
quel mi ... :-)
[bye]
http://users.iol.it/mikp

terzo numero dell'IP ?
l'ip ti viene assegnato in maniera casuale dal provider e quindi e'
impossibile scoprire se un dato ip appartenga ad una certa citta'.
[bye]
http://users.iol.it/mikp

 vuole dire quel mi ... :-)
Non sai che esiste una corrispondenza
IP numerico <-> nome macchina ?
saluti,
daniele



Penso lo sappia,ma un provider su scala nazionale, potrebbe avere
xxx.yyy.zzz.qqq ad aosta, e xxx.yyy.zzz.qqq+1 a siracusa.
Sposta tu il +1 a seconda della classe di indirizzi, ma il concetto e'
sempre quello: e' vero che ad ogno IP *fisso* o meglio classe di IP
assegnati ad un provider corrisponde sempre lo stesso nome, ma non c'e'
nessun vincolo geografico, da cui nessuna possibilita' di trovare un
dizionario IP=>zona.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

IP numerico <-> nome macchina ?
si si ... nel mio primo messaggio non parlavo di ip ... spesso i
provider assegnano ai backbone nomi con un estensione che indica la
citta' di residenza ... e allora riesci a capire qualcosa di piu' ....

Grazie mille. Franco
Non credo che si possa sapere. Prova magari a fare un traceroute e guarda se
ci sono riferimenti a qualche città.
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
Home Page: 
http://utenti.tripod.it/vene
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

IP numerico <-> nome macchina ?
Come fa a dirlo? Benissimo: premette "spesso" alla seconda affermazione,
per cui: IN GENERALE e' impossibile, A VOLTE si puo'.
Tieni pero' conto che se TIN prepara un blocco di 254 IP per Trento, poi
risulta che sono sufficienti 30, mentre a Venezia ne servono 120 in piu'
per qualche motivo, hai una serie di 
a-tnX-Y.tin.it
 che in realta' fanno
capo a dei computers montati su gondole 8-)
Quindi: IN GENERALE e' impossibile, A VOLTE si puo' affidarsi alla buona
volonta' del provider, AMMESSO CHE ci sia da fidarsi...

Newsgroup: it.comp.sicurezza.varie
Titolo: "riattivare" il kerio

Scusatemi anticipatamente per la banalitàdel post.
Ho disattivato il kerio (tasto destro del mouse sull'icona della barra=>exit
e poi ok nella finestra di conferma)...ma ora.....come si fa a riattivarlo?!
Nella guida in linea non ho trovato il modo! Se clicco nell'icona del
programma presente nella sua cartella si apre una finestra che mi chiede
alcuni dati sul server al quale connettersi (localhost, etc..) ma non
funziona!
Grazie e scusate ancora

Scusatemi anticipatamente per la banalitàdel post.
Non so aiutarti, non ho mai visto questo oggetto.
Pero` volevo segnalarti una recente uscita su bugtraq, a proposito di
questo prodotto che lo dipinge veramente una ciofeca.
c'e` un advisory lungo come una coperta.
hope useful.
-- 
Unix is an operating system, OS/2 is half an operating system, Windows
is a shell, and DOS is a boot partition virus.
-- Peter H. Coffin
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 c'e` un advisory lungo come una coperta.
Sě ma č relativo * alla versione 3.0*

 Ho disattivato il kerio 
Se parli della 3.0 non so
Se parli della serie 2.0 basta Start- programmi e lo rilanci da lė
Trovi le FAQ della serie 2 qui
http://www.blarp.com/faq/faqmanager.cgi?toc=kerio

> Sì ma è relativo * alla versione 3.0*
Io la versione 2.1, credo sia quella freeware per intenderci, che per la
verità mi fu consigliata proprio da questo NG nell'ambito dei firewall
gratuiti compatibili con XP! ;pP

Sě ma č relativo * alla versione 3.0*
Non entro nel merito, mi sembrava importante segnalarlo, visto che
l'advisory mi sembra molto "forte".
Inoltre, alcuni problemi sembrano "by design", percui non mi sento di
escludere, pur non conoscendo affatto il prodotto, che siano stati
introdotti _solo_ in una versione.
saluti
-- 


> Se parli della serie 2.0 basta Start- programmi e lo rilanci da lě
...........
grazie tante .....
a volte le solzuioni piů semplici, quelle che hai sotto il naso, non ti
passano neanche per la testa! (sono rosso di vergogna ;pP)
Scusate per il disturbo ;P

 introdotti _solo_ in una versione.
Speriamo di no...

Carlo wrote:
(sono rosso di vergogna ;pP)
Un tuffo nell'Ontario e passa tutto :-)

 c'e` un advisory lungo come una coperta.
dove? ho gugolato, ma non lo trovo
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

dove? ho gugolato, ma non lo trovo
i said, bugtraq. :)
http://online.securityfocus.com/archive/1/288102
-- 

Newsgroup: it.comp.sicurezza.varie
Titolo: Norton Internet Security 2000 dove?

Ciao a tutti!
Dove posso trovare il programma in oggetto per provarlo?
Nel sito delle Symantec non cč!
Grazie


Invece č nel sito Symantec, anche in versione italiana :
http://eu.symantecstore.com/Features/0,1355,2-5-C49-41-108-1,00.html
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: SecurityKiss e antivirus

Salve a tutti,
 
ho provato a scaricare SecurityKiss ma Norton l'ha
considerato una minaccia e l'ha cancellato.
 
E' un falso positivo?
Cosa posso fare?
 
Grazie

Rispondo qui sotto a Albert

lanci un linux Live da chiavetta usb, scarichi SecurityKiss, e appena 
scaricato se non ï¿œ troppo grosso lo dai in pasto a virustotal che gli 
fa una scansione con 55 antivirus.
 
 


 
non serve
 
https://www.virustotal.com/it/file/85223a66ee73ac540ff31fc03d092546b071b67ed4bc8c555982d841f426bf1d/analysis/1412062953/
 
 
Advanced heuristic and reputation engines
ClamAV PUA
Possibly Unwanted Application. While not necessarily malicious, the
scanned file presents certain characteristics which depending on the
user policies and environment may or may not represent a threat. For
full details see: 
http://www.clamav.net/index.php?s=pua&lang=en
 .
 
 
Symantec reputation
http://www.symantec.com/security_response/writeup.jsp?docid=2010-021223-0550-99

Newsgroup: it.comp.sicurezza.varie
Titolo: Qualcuno mi sa dire...

... dove trovare un tutorial (in italiano) con info dettagliate sui vari 
tipi di attacchi di rete (MAC/IP Spoofing, ARP poisoning, sniffing,...), e 
loro releative tecniche di difesa.
Ho cercato su google ma ho trovato solo informazioni frammentarie e fumose.
Vi ringrazio 

 loro releative tecniche di difesa.
Se ti interessano proprio le cose che hai citato io partirei come base
dalla documentazione di tcpdump[1] e poi passerei a quella di
ettercap[2].
[1] 
http://www.tcpdump.org
[2] 
http://ettercap.sf.net
HTH, ciao
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

Newsgroup: it.comp.sicurezza.varie
Titolo: dialerino da togliere

mi appare l icona con 2 ragazze e nella cartella dei file temp-
il programma girls.exe..talvolta anche 2 0 3 icone di sto programma 
e pure sotto nella barra delle applicazioni...
come posso fare per toglierlo del tutto?soc he devo pasticciare coi
registri..
ma non son pratico..come devo fare ? ilsistemma operativo e:
windows 98
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 come posso fare per toglierlo del tutto?
cerca spybot
per altre info ci sono google e almeno un thread nuovo a settimana
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm
Newsgroup: it.comp.sicurezza.varie
Titolo: ZONE ALARM e Antivirus

Ciao ragazzi.
Ho bisogno di un paio di consigli.
1- Secondo voi vale la pena di utilizzare lo ZoneAlarm in versione PRO
rispetto alla versione FREE?
Io ho bisogno di un firewall unicamente per proteggermi da attacchi
pirati (se poi riesce anche a rendermi il piu' anonimo possibile sulla
rete, e' meglio).
2- Il norton antivirus 2003 pro che possiedo e' veramente valido o e'
solo famoso?
Non sarebbe meglio un software free e funzionale come AVAST?
Grazie dell'aiuto!
Ciao a tutti.
--
n.e.<o
"Non ricordo di averti fatto nessuna domanda del cazzo, se non sbaglio..."

 rete, e' meglio).
Il firewall non rende anonimo proprio per niente.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 Non sarebbe meglio un software free e funzionale come AVAST?
Provato AVAST e AVG e mi sono innamorato di quest'ultimo
Ciiips
Aragorn

Newsgroup: it.comp.sicurezza.varie
Titolo: Proxy + logs

Scusate, ma dai logs, si può capire se un'accesso è stato fatto tramite
proxy???
Se si come??
Grazie.

 pň di logica, nulla di piů.
Potresti farmi un esempio pratico???
Grazie...

 Potresti farmi un esempio pratico???
se il client ha un nome host tipo webcache.qualcosa o proxy.qualcosa, 
ad esempio :-) Comunque, alcuni proxy aggiungono un header a tutte le 
richieste, con l'IP di chi sta usando il proxy
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 Grazie...
Prendi l'IP e verifichi se e' un proxy.
A posteriori, a meno che il server non abbia loggato tutta la richiesta, 
comprese quindi l'header (o come cacchio si chiama...), credo sia l'unica 
maniera.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Vi riporti alcuni esempi....
192.92.126.165 - - [24/Sep/2002:22:00:55 +0200] "GET /" 200 4430
"
http://www.xxxxxxxx.com/gifanimate.htm
" "Mozilla/4.0 (compatible; MSIE 5.5;
Windows 98; Win 9x 4.90; Hotbar 4.1.5.0)"
217.218.247.130 - - [25/Sep/2002:09:09:52 +0200] "GET
/php/xxxxxxxxx/xxxx?id=xxxx HTTP/1.0" 200 4430 "-" "Mozilla/4.0 (compatible;
MSIE 6.0; Windows NT 5.1)"
Questi segnalati sopra sono entrati usando proxy???
In teoria si, ma per capirlo al volo???
Ho provato anche ad inserire l'ip in ripe.net..... ed infatti sembra ci
siano anomalie..
Grazie

 siano anomalie..
in che senso?


 in che senso?
Mi sa che ho sparato un boiata.....
Tramite ripe si puň capire qualcosa in piů riguardo l'uso dei proxy???
Grazie..

 Tramite ripe si puň capire qualcosa in piů riguardo l'uso dei proxy???
no, AFAIK.



Chiaro.. non è cosi semplice come pensassi.....
Grazie mille per il supporto.. molto gentile...
Bye ;-)
Newsgroup: it.comp.sicurezza.varie
Titolo: anonimato in internet

 Una persona, che chiameremo "Xy
Ma dimmi un po', sei il nipote dell'uomo che fuma di X-Files?????
O sono solo effetti secondari del LSD?? :-))
Tutto quel casino per un messaggio anonimo, che pazienza :-)
ciaooo
-- 
per rispondermi togli NOSPAM

 wrote:
 >realmente informata delle cose dire a tutti i partecipanti al thread se
 >questi presupposti di anonimato sono sufficenti?
Sono assolutamente non necessari, una volta che un messaggio e` passato
per una catena di remailer mixmaster e` assolutamente impossibile risalire
all'origine, anche ammettendo che alcuni dei remailer siano compromessi.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

vediti un po':
Prima cosa da fare e prelevare il software di mixmaster che va
affiancato a Private Idhao.
Secondo leggersi le faq di mixmaster, per chi ha dei problemi con
l'inglese, sono state tradotte in italiano.
Tutto questo è possibile collegandosi alla mia homepage:
http://members.tripod.com/~porcelli
.
Se ci sono ancora dubbi mandami pure un' e-mail..
P.S.
Il mio sito è un po' scarno, ma adesso che tripod ha concesso 2 MB di
spazio aggiungerò varie cosette.
Bye bye Gaetano
Porcelli Gaetano 
porc...@ouverture.it
 
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3ia
mQCNAzKV2C0AAAEEANeqpuaiu0H3+b/+jjlNyj845py2L/mEvNxGHPhHgVCvYUfk
FO/B+Uw9L5Q4IKm/6gyEWaJu4gpFw7bP7HssRXCLlitNM9XjiPrNz449srVlvm/C
0XkTPKcIFbZYI/4oV1eWu/uwlyb3cRTwCN1IbS7wTPKXoC8c3Iv3sKkQ1f6RAAUR
tCBQb3JjZWxsaSA8cG9yY2VsbGlAb3V2ZXJ0dXJlLml0PokAlQMFEDKV2C6L97Cp
ENX+kQEBq2kD/iWDvI2LckIxJfvxrhl3vqtINGNSpdG5eQeO4BxZyIgv6Hi7FIIz
AH3ZdrDWQDSNRaCSBnballQ2twHijhE2E3+LvTyfiq73XQ5wcjyVk0pgizmFTCza
eRUnEbe4CF9aljkM9j+423dAazqUtyYtQRDeda1bzEVybqHzDNsO8uX2
=1dVI
-----END PGP PUBLIC KEY BLOCK-----

 sua.
non penso che serva telefonare lontano, le centraline elettromeccaniche
ormai sono quasi estinte ...
-- 
igor
censura ? no grazie !
Key fingerprint =  9C F5 A5 24 AD 8B EE EE  35 81 8B 44 55 7B 60 96

all'origine, anche ammettendo che alcuni dei remailer siano compromessi.
Già... A quanto pare basta che un server della catena sia fidato e
sicuro per essere irrintracciabili... O sbaglio?
Newsgroup: it.comp.sicurezza.varie
Titolo: S.C.E.P. (Simple Certificate Enrollment Protocol)

Salve,
sto sviluppando un'applicazione opensource per il rinnovo automatico dei 
certificati x509  basata sul protocollo scep.
vorrei sapere quanto è diffuso questo protocollo dato che non è uno 
standard (in Italia, ma anche all'estero)?
eventualmente esiste un sito dove trovare informazioni sulla diffusione 
del protocollo?
esistono delle certification authority pubbliche su cui effettuare delle 
prove ( anche solo di prelievo dei certificati delle CA) ?
grazie
e un saluto a tutti
aLberto.
P.S. se l'argomento fosse ot mi scuso in anticipo; eventualmente un ng 
più appropriato??

SCEP é proprietario cisco, ed e' parecchio utilizzato (generalmente da chi
ha VPN basate su apparecchiature cisco) anche in italia, anche se non mi
risulta ci siano statistiche di utilizzo dello stesso.
le specifiche dello scep sono su:
http://www.cisco.com/warp/public/cc/pd/sqsw/tech/scep_wp.htm
ciao,
~mm


 in seguito su it.comp.sicurezza.crittografia.
magari anche su it.comp.reti.cisco
~mm

Newsgroup: it.comp.sicurezza.varie
Titolo: Cancellare le tracce

Qualcuno sa indicarmi qualche sito, possibilmente in italiano, sul quale
vengono spiegati tutti gli accorgimenti necessari per non lasciare o
cancellare le tracce lasciate durante la navigazione in giro per la rete e
sul nostro PC?
Grazie!
Ciao!

 ha scritto nel messaggio
news:8ur3b9$2m8j5$1...@ID-59461.news.dfncis.de...


 IronSpider
Ho cercato di contattarti via email ma non son riuscito per via del trucco
antispam: ho tolto NoSpam dal tuo indirizzo ma niente.
Comunque il mio indirizzo è:   
nets...@postino.it
Grazie e ciao!

Newsgroup: it.comp.sicurezza.varie
Titolo: A proposito di patch di IE...

http://www.securityfocus.com/news/327
Rotfl!
xpost&f/up
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)


ROOOOOOOOOTFL..cough cough...  rotfltfl!!!!!!!
Roooooootlftltitllfff!!!!
No... Rooootflflfl  ... comment.
Nick H.
**Sostenete la lega per la soppressione dei Troll**



Cosa vuoi che sia eseguire un programma all'insaputa dell'utente da
remoto....
HO CAPITO!!! Il programma potrebbe essere copiato????
(Come faremo senza microsoft che ci regala queste perle di software?)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 (Come faremo senza microsoft che ci regala queste perle di software?)
ti viene formattato l'hd a distanza o fatti spedire files per e-mail o
inseriti comandi nel registro e sei cosi contento ^_^?



Sul problema di outlook il mio netscape dice "'mportasega"
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"

Newsgroup: it.comp.sicurezza.varie
Titolo: altguard firwall aiuto!!!!!!!!

chi e che lo produce??????

chi e che lo produce??????
www.atguard.com
cmq e' la WRQ
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------


WRQ inc.
www.atguard.com

-----
tank's

 Buttha
hihihihiii
Buttha @guard promoter ^_^
ma ti pagano ?
erGoline

ma ti pagano ?
                                         __
                                  _      \ \
                                 (_)_____ | |
                                  _|_____|| |
                                 (_)      | |
                                         /_/
un Buttha sottopagato (che sottolinea che quella sopra e' una faccina,
non una volgarita')
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: [Fwd: incredibile buco di fideuramonline.it]

Marco qui non la ha mandata. Ce la inoltro io...

> Marco qui non la ha mandata. Ce la inoltro io...
come allegato :D ??

 come allegato :D ??
Dannato Uccello Tonante...

 Dannato Uccello Tonante...
serve una doppietta ?
Newsgroup: it.comp.sicurezza.varie
Titolo: I DATI DEL MIO HECKER

ECCOLI..poi fatene quello che volete....
IP 153.37.12.38
num ICQ 17188587
non ha fatto grandi danni.....ma la rottura di palle...e' stata più
che sufficiente.....
FAB

..'orco boia.. in culo al garante della privacy eh? ;-)

...


..'orco boia.. in culo al garante della privacy eh? ;-)
Garante della privacy...'na sega.....ops..scusate la volgarità,.....
e la mia e quella del mio hard disk??????????
FAB

Scusa tanto FAB....ma...non ti č venuto in mente che potrebbe darsi che il
tuo hacker abbia un IP dinamico....e che se qualcuno comincia un lavoretto
poi si ritrovi con il culo nelle pedate.....?
Scusa per la domanda indiscreta......anche se con il numero di ICQ č tutto
piů facile.
Non vuole essere offensiva...
Scusate l'intromissione....

e la mia e quella del mio hard disk??????????
  ho capito .. ma visto che sei dalla parte della ragione opera per il
meglio ..altrimenti passi anche tu al torto.
  C'e' una legge sulla privacy che non pemette di divulgare i dati di uno
pubblicamente a meno della contestuale approvazione di quest'ultimo.
  D'altra parte ce n'e' un altra che ti pemette di denunciarlo alla forza
pubblica se ti ha procurato del danno.
   .. per di piu' sono dell'idea che rispondere alla violenza con altra
violenza sia deleterio per tutti.

>num ICQ 17188587
Acc...un hacker ( hecker << what?? ) che usa ICQ???? naaaa


sono d'accordo con te..non ho mica chiesto di resettargli il
sistema..era tanto per rendervi noto che lo avevo beccato......
tranquillo, non sono uno di queelli che a violenza rispondono con
violenza.....
ciao FAB

Premesso che anche un hacker possa trovarsi su ICQ visto che proprio questi ultimi per natura adorano tutto ciò che riguarda la
connettività etcc....oggi come oggi e sopratutto se era un "vero hacker" quell'IP lo puoi anche buttare visto che esistono IP
dinamici, redirezioni dei pacchetti TCP oltre che quindi dell'IP stesso, potrebbe aver usato un abbonamento craccato, avrebbe potuto
operare dello spofing o utilizzare sistemi di gateway particolari per alterare l'IP.
In conclusione rischieresti di prenderti solo un pesce in faccia o di mandare nelle rogne altri ignari utenti, vittime passive del
tizio in questione!!
E poi che palle...denuncia di qua denuncie di la...appena si puo sembra che non si vede l'ora di rovinare la gente..!!! Poi non mi
pare abbia fatto danni...in quel caso magari...
;-)

scuso pubblicamente.....
A parte la violazione della privacy, l'IP e' una dialup di UUNET,
fabbrica di casini. Pero' UUNet si comporta bene: mandagli una mail
(
secu...@uu.net
) dandogli l'IP, l'ora in cui e' successo il casino, e
una rapida descrizione del casino medesimo, e vedrai che dopo poco ti
risponderanno di aver individuato il "colpevole". Poi, ovviamente, si
muoveranno solo in presenza di richieste da parte dell'autorita'
giudiziaria.
Ciaps
Luca
Newsgroup: it.comp.sicurezza.varie
Titolo: [help]: cosa significa questo log?

salve.
sono in una LAN (
192.168.10.0/24
) composta da diversi pc,
il motivo per cui scrivo al ng è che da qualche giorno norton firewall
mi "logga" 'sta roba :
-------------------------------------------------------------------------------------------------------------
Rule "Default Inbound Bootp" stealthed (255.255.255.255,bootpc).
Details:
Inbound UDP packet 
Local address,service is (255.255.255.255,bootpc)
Remote address,service is (192.168.10.64,bootps)
---------------------------------------------------------------------------------------------------------------
qualche suggestion?
saluti a tutto il ng.
grazie 
moreno

 Remote address,service is (192.168.10.64,bootps)
Tratto da 
http://www.iana.org/assignments/port-numbers
 :
==
bootps - 67/TCP = Bootstrap Protocol Server
bootps - 67/UDP = Bootstrap Protocol Server
bootpc - 68/TCP = Bootstrap Protocol Client
bootpc - 68/UDP = Bootstrap Protocol Client
BOOTP e' un protocollo basato su UDP/IP che consente ad un sistema in
rete di autoconfigurarsi dinamicamente, senza alcuna supervisione umana.
Provvede quindi a :
==
- assegnare indirizzo IP
- avviare il sistema
- indicare un eventuale gateway di rete
==
e costituisce la base per il piu' avanzato protocollo DHCP [Dynamic Host
Configuration Protocol] -> ved. relative RFC - 
http://www.rfc.net/
 :
==
- RFC-1497 : BOOTP Vendor Information Extensions
- RFC-1533 : DHCP Options and BOOTP Vendor Extensions
- RFC-1542 : Clarifications and Extensions for the Bootstrap Protocol
Per caso all'IP 192.168.10.64 hai un server BOOTP/DHCP attivo ?
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 Per caso all'IP 192.168.10.64 hai un server BOOTP/DHCP attivo ?
dici che si annuncia periodicamente con dei broadcast? Fanc... non potrebbe
stare zitto e rispondere ai broadcast dei client? Mi sa che ho visto passare
qualcosa anch'io che non ho cagato bisto la porta

 dici che si annuncia periodicamente con dei broadcast? Fanc... non
potrebbe
Quelli sono ICPM (prot.103), o sbaglio?
DHCP assegna solo l'IP, e forse c'entra con RPC e update vari?.
--
  Saluti
Żmassimo_
"... e se non erro, non mi sbaglio affatto." 
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

 qualche suggestion?
Un qualche servizio di Windows NT (ancora non ho scoperto quale, credo 
si tratti di Server), appena una connessione di rete è disponibile, 
spara un broadcast sulla bootpc per vedere se in rete ci sono 
periferiche da resuscitare. Ignoralo.
Newsgroup: it.comp.sicurezza.varie
Titolo: Stranezza porta in listening

Ciao a tutti,
mi succede questa cosa.
Ho in gestione un server W2kServer sul quale gira un sito piccolino in asp.

 Ho in gestione un server W2kServer sul quale gira un sito piccolino in asp
Hai ragione... e` veramente strano che giri un sito su un Win2k server... 
non capita mica tutti i giorni! Come ci sei riuscito?
:)
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #157929161
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

non capita mica tutti i giorni! Come ci sei riuscito?
LOL
Keith
--
Faites vos yeux, rien ne voit plus
------

Newsgroup: it.comp.sicurezza.varie
Titolo: info urgenti pls

Scusate la domanda forse per alcuni 1 po banale ma mi
occorre urgentemente per un esame prima di Pasqua:
sapete cos'č il protocollo Icp?
Per quale motivo i firewall NATati hanno una tabella
limitata per tenere conto dei contatti(in ingresso e
uscita credo)? Grazie in anticipo.       Lo||a
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web9614.mail.yahoo.com
 [216.136.131.13] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 uscita credo)? Grazie in anticipo.       Lo||a
Il Nat funziona traslando gli indirizzi di una connessione TCP o UDP per cui
deve mantenere aperta tale connessione e memorizzati i relativi parametri
finchč non termina.
Normalmente si settano dei timeout cosě dopo un po` di tempo se non
transitano pacchetti per quella specifica connessione viene resettata.