mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: IPLOGD 2.1e

 che non
Credo che (perlomeno cosi' ricordo mi disse Leo) la routine per la
individuazione dei pacchetti spoofati e' un po' buggata...
Pazientate e Leo la mettera' a posto... ha pur sempre un solo cervello, due
mani e tante cose da fare :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

tho...@durin.khazad-dum.net
 ha scritto:

Si, in effetti ho letto e riletto non so quante volte la pagina di IPLOGD e
speravo
proprio che fosse quel bug, altrimenti !!!!!!!!!
Ho già anche inserito la correzione che lui aveva indicato in qualche post,
quella
alla riga ....352 (?) cambiando {}' in {}@.
Boh!! Aspettiamo
--
Giuseppe Careri

 Ho già anche inserito la correzione che lui aveva indicato in qualche post,
Beh fammi sapere !! Ogni novita' mi interessa sempre...


mani e tante cose da fare :-)
Gia', ho una testa affollata. Pure troppo.
Leonardo #@*^%&$!*
".signature": bad command or file name

alla riga ....352 (?) cambiando {}' in {}@.
E' un altro bug. Purtroppo il prodotto ne e' pieno :-) ... per lo spoof,
che nella futura 2.1f e' configurabile, in ipmanage.c, intorno alla riga
100 (subito prima di packet_manage(GENPKT *... ), si puo' dichiarare una
nuova funzione
/* Dati scritti alla rovescia. Grazie Intel. */
#define	MY_IPADDR	0x0000A8C0	/* 192.168.0.0 */
#define MY_NETMASK	0x0000FFFF	/* 255.255.0.0 */
int spoofed(GENPKT *pkt)
{
        if (pkt->ip.saddr != pkt->ip.daddr)
                return -1;
        if (pkt->ip.saddr == 0x0100007F)
                return 0;
        if ((pkt->ip.saddr & MY_NETMASK) == MY_IPMASK)
                return 0;
        return 1;
}
...dopodiche', dovunque veniva fatto il controllo di spoofing, intorno a
righe 170, 180, 190, (una per protocollo) si sostituisce ad esempio con:
	/* Spoof ICMP */
	switch (spoofed(pkt))
	{
		case 1:
			jprintf(J_WARNING, 
				"Spoofed ICMP packet type=%d, code=%d",
                                sysRemoteICMPType, sysRemoteICMPCode);
		case 0:
			return EXIT_SUCCESS;
	}
...
	switch (spoofed(pkt))
	{
		case 1:
			jprintf(J_WARNING,
			"Spoofed %sTCP packet (flags=%s; ports=%d->%d)",
			overflow ? "oversize " : "",
                        sysTCPFlags, sysRemotePort, sysLocalPort);
		case 0:
                	return EXIT_SUCCESS;
	}
Leonardo che lascia l'UDP come esercizio per il lettore


 ".signature": bad command or file name
Perfetto, ho inserito l'ulteriore controllo in TCP, UDP e ICMP difatti adesso
non mi logga più quella innnnnfffiiiinita sfilza di SPOOF.
La linea è stata modificata in questo modo:
if ((pkt->ip.saddr != 0x0100007F) && (pkt->ip.saddr !=MIO_IP))
Grazie!!
--
Giuseppe Careri
Newsgroup: it.comp.sicurezza.varie
Titolo: OT- dmitry

http://www.pc-facile.com/security.php?id=87
forza Dmitry !
riscattati !
:-P
Ciao.

Ho idea che non sia solo lui a doversi riscattare. 
select level, count(*), (count(*)*100.0/(SELECT COUNT(*) FROM
hackers))::numeric(4,2) as percent from hackers group by level;
 level | count | percent
-------+-------+---------
     0 |   560 |   41.24
     1 |    17 |    1.25
     2 |   251 |   18.48
     3 |    57 |    4.20
     4 |    68 |    5.01
     5 |    59 |    4.34
     6 |    54 |    3.98
     7 |    23 |    1.69
     8 |    43 |    3.17
     9 |    50 |    3.68
    10 |   176 |   12.96
(11 rows)
...SQLo.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 (11 rows)
 .. non oso chiederti come hai fatto ad accedere al loro DB ...
:-))

:-))
Non e' il loro DB. Siccome non mi ci ritrovo con MySQL, l'ho importato
sul PostgreSQL che e' su Snoopy.
Quella query infatti se no non la potevo fare: MySQL non supporta, per
adesso, le subselects.
Comunque, un misero 13% e' arrivato in fondo a dei test lameri :-( (li
ho passati io che non so **niente** di Java [1]).
Leonardo
[1] so che somiglia a uno scimmione e che parla a grugniti, tutto qui


  .. non oso chiederti come hai fatto ad accedere al loro DB ...
sta a vedere che il webmaster abita nei pressi di piazza beccaria... 
-- 
occhio per occhio rende il mondo cieco
http://werted.da.ru
  |___\updated
http://werted.cjb.net
|   /

 adesso, le subselects.
. . non ho ancora imparato a stare molto attento quando 'parlo' con Te . . .
Saluti.

 ho passati io che non so **niente** di Java [1]).
mi fa piacere sentire che anche tu li hai affrontati; li ho superati anch'io
ma mi vergognavo un pò a dirlo qui pubblicamente.
Saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: NETSTAT....BEFFA!!!

Ho letto un articolo di un tizio che afferma che le ultime versioni di
netstat, siano state progettate, in modo piuttosto "losco", cioč che
quest'ultime non rendino completamente noto lo status reale delle
conessioni (volutamente, forse per nascondere evidenti problemi  del
sistema al quale non si riesce ancora a porre rimedio).
Cosa ne pensate?sicuramente da verificare (se versioni precedenti
esistono) e dov'č trovarle?
Dimenticavo, un tool che  da il nome del prog. utilizzato su una
determinata porta, dov'č lo trovo?
saluti
Luca

esistono) e dov'č trovarle?
ho letto anchio qlc di simile e si consigliava di usare avp network
agent, lo trovi su 
avp.it
-- 
_________________________________
 sostituisci NOSPAM con FREEMAIL
 per rispondere in mailbox
_________________________________

Newsgroup: it.comp.sicurezza.varie
Titolo: File strano

Ultimamente mi ritrovo regolarmente sul disco il file _dsmail.tmp;
l'ultimo comparso conteneva questa stringa:
RUNITyBPRg0KRDoNCkNEIENQDQpDUC5CQVQ=--abcdfwefjsdvsdfg--.
Io lo cancello e lui riappare in una dir diversa.:((
Sapete per caso da dove sbuca e cosa vuol dire quella stringa?
Ciao e grazie, Franco.

 scriveva:

Dal nome si direbbe un file collegato al tuo programma di posta elettronica.
Che cosa usi?
Giampaolo Bellavite, Verona
__________________________
E-mail: 
bell...@easynet.it
    Home Page: 
http://wwf.easynet.it/bellavite/
        WWF Sezione di Verona: 
http://wwf.easynet.it
            Contattatemi su ICQ al numero I...@666.37.43
»Nessuna qualità umana è più intollerabile nella vita
ordinaria, né infatti tollerata meno, che l'intolleranza.«
[Giacomo Leopardi. 1798-1837]

Giampaolo Bellavite, Verona
Uso OE di Win98.
Ciao e grazie.

RUNITyBPRg0KRDoNCkNEIENQDQpDUC5CQVQ=--abcdfwefjsdvsdfg--.
in antico cinese:
<<scemo chi legge>>
Newsgroup: it.comp.sicurezza.varie
Titolo: Ho istallato Zone Alarm.......

...versione free...e sembra funzionare a dovere.....
mi capita però una cosa strana di cui chiedo lumi...
mi collego a internet (con ZA attivo)...uso WIN-ME,
faccio un controllo con netstat (e va tutto bene)....
ma quando chiudo la finestra dos il mio antivirus
(NAV5) ni dà questo mex :
" Attività simile a virus :  l' applicazione
C:\windows\system\WINOA386.MOD
sta tentando di scrivere nel file
C:\...microsoft\internet explorer\quick launch\prompt di MS-DOS.PIF "
Dunque...
1) ho fatto una scansione con NAV5 e non mi rileva nessun virus
    tantomeno WINOA386.MOD......
    a proposito...a che serve questo file ?
2) è un problema dovuto a Zone Alarm ? o a NAV5 ?
3) ho messo WINOA386.MOD nelle esclusioni del mio NAV5
    e il problema si è risolto........ho fatto bene ?
Grazie mille in anticipo
                                   lele

     a proposito...a che serve questo file ?
Click destro -> Proprieta' -> Versione:
Descrizione:
Componente di applicazioni non Windows (*) per la modalità 386 Avanzata
Nome file originale:
WINOA386.MOD
Nome interno
WINOLDAP
Versione:
4.00.950 (la tua sara' sicuramente piu' recente)
(*) Da cui si capisce che cerca di accedere al prompt~1.pif (Prompt di
MSDOS.pif). Stavi usando un programma DOS, vero?
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: ancora man in the middle

Mi pare di capire che non e semplice accorgersi di una cosa del genere.
Il mio problema e che mi connetto spesso con il portatile a reti non gestite
da me e di cui ignoro totalmente il livello di sicurezza.
Cosa fareste per proteggervi nel mio caso senza essere paranoici? Ad esempio
non esistono tool che ti avvertono se il tuo gateway ha cambiato mac o se
hai ricevuto un redirect da un router?
P.S. ho interrotto il tred perche diventava troppo lungo, non e maleducato
vero?
P.S.S chi e riuscito a leggere il pdf tanto richiesto? io vedo pagine
bianche
--------------------------------
Inviato via 
http://usenet.libero.it

Le stesse pagine bianche le vedevo anch'io. Fa una ricerca su yahoo o google
con il nome del pdf e te lo scarichi dalla rete.
Me l'ha passato Thorin, forse e' un suo problema nell'invio del file... non
so, credevo fosse colpa del proxy aziendale xche' mi ha detto che lui lo
legge bene!
Ciao

hai ricevuto un redirect da un router?
Mah, dipende tutto dal sistema operativo del tuo portatile:
con Linux risolvi tranquillamente (ci sono vari tool per questo), con
windows no (o, quantomeno, sono io a non conoscere soluzioni che
magari esistono). Come t'ho gia' detto, il problema non e' la
modalita' promiscua, ma l'arp poisoning e con windows non ne esci
fuori neanche aggiungendo route statiche, perche' *statico*, per
windows, vuol dire che non scade, non vuol dire che non puoi
modificare una voce della tabella arp con un arp response gratuito.
Vuoi essere sicuro? Utilizza connessioni SSL per i siti e verifica *di
volta in volta* la validita' del certificato perche', per esempio con
ettercap, puo' sniffare SSL/SSH1 mediante un attacco man in the middle
che porta, pero', alla generazione di un certificato non valido.
hola
Buttha
-- 
No more antispam



Se può servire alla statistica io lo vedo bene, anche se  non l'ho
ancora letto tutto :-)
-- 
ciao
Balin

modalita' promiscua
volevo dire
"non e' solo la modalita' promiscua"


mmm... ecco fatto! Purtroppo sul pc aziendale ci posso fare poco... c'e' uno
standard da seguire...!
Se ero a casa a quest'ora stavo col mio Linux ;)
Ciao

 magari esistono). 
BlackIce Defender ha questa funzione. Esistono anche tool specifici
di recente produzione (acid) e snort con il preprocessore arpspoof.
In reti switchate coprono soltanto la macchina su cui li esegui.
Per i redirect la cosa migliore e' non accettarli. Comunque li puoi
rilevare con snort.
Per trovare le interfacce in modalita' promiscua si puo' usare pmd,
dello stesso autore di acid e del porting di dsniff su windows. Tra
l'altro questo tool implementa proprio l'approccio basato su arp di
cui si parla nel documento proposto da thorin.
FAbio
Newsgroup: it.comp.sicurezza.varie
Titolo: Documento Programmatico sulla Sicurezza (DPS)

Salve,
sui sito 
http://www.ingamendola.com/monografia_dps.html
è stata rilasciata la monografia sul tema "Linee guida per la
redazione del Documento Programmatico sulla Sicurezza (DPS)", ai sensi
del D.Lgs. 196/03 - Codice in materia di protezione dei dati personali,
alias Codice Privacy.
L'opera nasce dalla sinergia di alcuni membri della Commissione ICT
(Informatica e Telecomunicazioni) dell'Ordine degli Ingegneri della
Provincia di Roma.
Inoltre segnalo il seminario sul tema "Il Documento Programmatico sulla
Sicurezza (DPS): linee guida e misure attuative", che si terrà il
giorno lunedì 27 Marzo alle ore 18.30,  presso la sala convegni della
sede dell'Ordine degli Ingegneri della Provincia di Roma. Gli
interessati potranno prenotarsi al seminario attraverso il link:
commi...@ording.roma.it
 
Saluti,
Francesco.
 
ing. Francesco Amendola
www.ingamendola.com

 alias Codice Privacy.
e questo si chiama spam.

 e questo si chiama spam.
Dimostralo, grazie.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 
l'opera è in vendita, no?
cmq, vabbè, ho esagerato un po'. :-)

 l'opera è in vendita, no?
http://en.wikipedia.org/wiki/Newsgroup_spam


 
"Usenet convention defines spamming as excessive multiple posting..,"
Direi che non ci troviamo di fronte ad "excessive multiple posting". E' vero
che ha citato un qualcosa di commerciale, ma suvvia mi sembra che stiamo
diventando tutti un po' ipersensibili! Nel caso specifico mi sembra che il
post sia stato fatto anche con un certo equilibrio e stile.
Io, per esempio, trovo utili riferimenti di questo tipo per dare un occhio
alla concorrenza ;-)
-- 
AB
Newsgroup: it.comp.sicurezza.varie
Titolo: tracciamento in rete

...ho letto su questo Newsgroup un messaggio riguardante il tracciamento
in rete, che spiegava come lanciando il comando Tracert seguito
dall'indirizzo IP dell'utente da tracciare fosse possibile risalire
quantomento alla citta' da cui l'utente, ad esempio durante una chat,
sta dialogando.
Ho provato per pura curiosita' a farlo e il risultato e' stato una serie
di righe per me putroppo incomprensibili.
Potrebbe qualcuno spiegarmi come fare a decifrare il tracciamento?
-- 
/-----\    /-----\
  ===   |    ===
        |
        |                     /============\
        |                    / CIAO !!!!   /
   \_________/ <------------<_____________/   
ton...@tin.it
 
http://space.tin.it/io/adbem/index.htm
--
Automatic posted from 
mail.tin.it
 [194.243.154.39]
via Mailgate Server - 
http://www.mailgate.org

ton...@tin.it
 wrote:
 >Potrebbe qualcuno spiegarmi come fare a decifrare il tracciamento?
Devi saper leggere dentro ai nomi dei router informazioni che ti possono
aiutare a capirne la loro posizione fisica.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Io ho questo probelma,
non riesco a risalire al nome della macchina dato un numero ip.
Il numero ip e' assieme ad altri su un web server ed io vorrei sapere
il nome del server es 
pippo.sito.com
.
Io so solo 
sito.com
 ....
Se uso  tracert mi risponde in ultimo con un numerico ....
Con il dns nulla perche' le macchine sono diverse dal server web e ftp
ed hanno nomi casuali.
Attraverso il pop  ?
Mah !
Ciao e grazie .
Newsgroup: it.comp.sicurezza.varie
Titolo: Un intruso tramite csrss.exe che non avevo mai visto

Ecco il problema.
Improvvisamente mentre sono su internet mi si apre il Servizio di
messaggistica immediata che riporta sempre la solita e identica pubblicita'
allegata in fondo mail.
Il popup NON e' una finestra windows ma da task manager so che viene fatto
dal processo
csrss.exe, che quindi non posso cancellare perche' e' un file essenziale in
in system32 di windows (giusto ?).
Come faccio allora a far cessare sta roba ?
Preciso : ad-aware lavasoft non lo vede.
Ho il dubbio, di essermelo preso usando un freeware di sincronizzazione
dell'orologio con un orologio atomico, perche' la cosa e' iniziata da quel
download. Programma che poi ho cancellato e sostituito con un altro che
invece e' un gioello.
E' un dubbio pero'. Il programma era questo :
http://www.brigsoft.com/bsatomic/
(da evitare. Se ne aveste bisogno invece questo e' meraviglioso :
http://www.dualitysoft.com/dsclock/index.html
)
grazie a chiunque mi possa aiutare
Harvey
-------------------------------------------------
U N I V E R S I T Y D I P L O M A S
Obtain a prosperous future, money earning power, and the admiration of all.
Diplomas from prestigious non-accredited universities based on your present
knowledge
and life experience.
No required tests, classes, books, or interviews.
Bachelors, masters, MBA, and doctorate (PhD) diplomas available in the field
of your choice.
No one is turned down.
Confidentiality assured.
CALL NOW to receive your diploma within days!!!

 Il popup NON e' una finestra windows
volevo dire che non e' una finestra di iexplorer, pardon

 Come faccio allora a far cessare sta roba ?
... si tratta del servizio Messenger, che riceve quei messaggi dalla 
rete tramite un suo protocollo e te li mostra tramite csrss. Stoppalo e 
disattivalo, è una delle cose più inutili che ci siano in Windows
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 allegata in fondo mail.
Prova a guardare qua:
http://www.directadvertiser.com/
e qua spiegano come NON riceverli:
http://www.directadvertiser.com/optout.html
Tommaso Russo
Enteos in Area Science Park, Trieste

Newsgroup: it.comp.sicurezza.varie
Titolo: la mia posta mi stava beffando

Ho appena notato da un messaggio che mi è tornato con un "Re" che outlock
aveva inserito insieme al nome da visualizzare con la posta, anche la mia
passw. Può essere stato il norton antivirus a fare questo scherzetto ?
Grazie
mario


COSA????
Scherzi???

mario 559 ha scritto:

  Ciao Mario,Norton non centra niente anzi mi pare proprio una cosa
impossibile che si visualizzi la password,ma sei sicuro? Ciao fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:bpo0ui$jjd$1...@news.newsland.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggi di newsgroup - individuare il mittente

E' possibile capire se 2 messaggi in newsgroup - apparentemente provenienti
da persone distinte - sono stati inviati dallo stesso pc?
Se si, qualcuno può indicarmi come fare oppure può farlo per cortesia per
me?
Oppure, a chi mi posso rivolgere?
Grazie
ciao

 
E viceversa, cioe' non e' detto che ip diversi indichino mittenti diversi.
ciao
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

 significhi che il PC da cui hanno origine fosse lo stesso.
istruzioni per neofita?
caio

 
E soprattutto non è detto che pur lo stesso PC significhi lo stesso
mittente. Ammesso che hai un IP "statico" x.y.w.z questo al 
massimo identifica un "terminale di rete" (PC o altro terminale IP),
non ti dice nulla sulla persona fisica (il mittente della tua
domanda originale) che stava dietro a quel terminale e che ha 
generato quel specifico messaggio che tu stai analizzando...
Differenza basilare in sicurezza ed in diritto!
-- 
A.B.

 da persone distinte - sono stati inviati dallo stesso pc?
No, al di là di tutto non è possibile. Se ti vuoi divertire, puoi 
mettere a confronto gli header e contare gli indizi a favore e contro, 
tenendo conto che per avere una ragionevole certezza devi essere molto 
fortunato. La certezza assoluta non ce l'hai.

 .. ergo la domanda non ha senso.
Forse ti stava chiedendo se leggendo le proprieta' dei messaggi oltre che
rilevare l'ip ci sia un qualche tipo di sigla che identifica ogni pc in
maniera univoca come l'imei per i cellulari...
ti rispondo io, no,
puoi leggere cose tipo che newsreader ha usato e di che versione e', che
puo' insospettirti nel caso coincidano,
ma niente di definitivo....
p.s. e' bello saper rispondere, ma prima bisognerebbe capire le domande :)

 gli altri, solo per evitare di scrivere cazzate.
vero, infatti ho appena letto di un tale che ha definito assurda una domanda
solo perche' non l'aveva capita :-)
prova a fare il saltino, se uno ti chiede se e' possibile capire se due
messaggi son partiti dallo stesso pc vuol dire che e' newbie, percio'
l'informazione che non ci sono elementi univoci nelle proprieta' dei
messaggi per l'identificazione del mittente non e' ne scontata ne assurda da
dare...
ciao ciao
ti consiglio una camomilla che senno' poi non dormi ;-)

 č inutile che mi rispondi, povero scarto di neurone fecale.
ma non mi avevi gia dato l'addio nel messaggio delle 9,13?
ROTFL
ce n'hai di problemucci eh....
Newsgroup: it.comp.sicurezza.varie
Titolo: Snitz Forum

vi risulta che siano stati attaccati dei siti dove gira il software di Snitz
Forum ?
a me sembra strano ... ma si dice che la casa del software abbia rilasciato
una patch .
--
sgas

, sg...@libero.invalid says...

Strano  e perchè mai?
comuqnue leggi qui 
http://forum.aruba.it/forums/ultimatebb.php?ubb=get_topic;f=22;t=005143
Il mio è stato Hackerato.....prova a digitare Snitz in google e troverai 
decine di risultati, il 90% dei quali porta al momento a Forum 
hackerati.

, 
nos...@ythanks.org
 says...

Dimenticavo se c'è ancora quando leggi questo post , questo è un esempio 
i di un forum hackerato
http://www.mountainnature.com/forum/default.asp
in pratica l'aggressore scopre user e password dell'amministratore e 
quindi può decidere fino a che punto fare danno.....

 quindi può decidere fino a che punto fare danno.....
ho visto , grazie
hai mica una url oltre/tipo questa ?
www.defaced.alldas.org
--
sgas

Newsgroup: it.comp.sicurezza.varie
Titolo: BO e server web

Salve a tutti.
Il famigerato Back Orifice consente di attivare sul computer sever, anche un
sever html in modo tale da potersi collegare al PC sever tramite un normale
browser e poter scorrazzare allegramente sull'HD della povera vittima e fare
il download e upload di files.
Mi chiedevo come cavolo facesse, che programma lancia nel PC per poter fare
un simile lavoro.
Grazie per l'attenzione
Marco
gradite risposte in email

un simile lavoro.
Nessuno. Lo fa lui di serie: scrivere un server HTTP semplificato come quello
del Back Orifice e' molto semplice. Pensa che stavo pensando di farne uno io,
per Windows 8-D
Leonardo "si', lo so: mi devo picchiare forte forte :-)"
".signature": bad command or file name

un simile lavoro.
Beh, basta che la parte server di bo si mette ad ascoltare una porta
specifica secondo il protocollo http. Per scorazzare dentro l'hd del
pc server, poi, dovrà avere delle routine all'interno che espongano
l'interfaccia in html, ma non credere: non e' roba cosi' difficile.

Newsgroup: it.comp.sicurezza.varie
Titolo: qualcuno puo` darmi un parere? grazie

 alla posta, .....
   Usa foxmail, può criptare le cartelle (io ho creato nuove cartelle per la
mia posta).


Newsgroup: it.comp.sicurezza.varie
Titolo: Winsock 2.0

Ho installato nukeNabber 2.9. Quando lo apro mi dice che il mio windsok non
supporta il monitoraggio delle porte icmp.
Cosa dovo fare?il mio S.O e' windows 95....
Devo scaricare qualche windsok aggiornato??
Mi ricordo che quando usavo win 3.11 per collegarmi a internet installavo
trumpet windsok... non credevo che anche sotto 95 potesse servire un
windsok

windsok
il "Trumpet Winsock" che peraltro esiste anche per Win95 (che tra
parentesi permette di controllare ciň che passa per le porte molto
meglio del Nukenabber), č uno stack alternativo a quello dotato di
serie col Win95, ma per Win3.11 era obbligatorio perché non era
previsto uno stack TCP/IP di sistema per collegarsi ad Internet
(tranne che con in IE mi pare).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 windsok
Ennesima "bubbola" della propaganda billista (che fa rima con..?): in
realtà WinZozz 9X non ha il supporto Tcp/Ip integrato nel kernel, ma di
nascosto usa programmini e librerie esterne...
Ciao
-------
Ogni riferimento al Sistema Operativo LINUX, come unica alternativa 
seria ai cosiddetti "sistemi operativi" Micro$oft è puramente casuale.
:)))

 e basta.
infatti. il msg dovrebbe riferirsi all'impossibilita' del winsock in
questione di agire in RAW su ICMP. Upgrade time :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: Fantastico: INVISIBLE SECRETS 3.0

    Ragazzi, ho trovato un programma di crittografia e steganografia della
www.neobytesolutions.com
 che è una bomba!!! Permette di scegliere tra 8
algoritmi crittografici e di nascondere i files crittografati in un carrier
(jpg, bmp, wav o html)! E se non vi basta, consente di creare algoritmi e
carrier personalizzati!!!
Peccato che sia soltanto Trial Version... Fatemi sapere cosa ne pensate!
Druidus

 wrote in message
news:g_cL6.10815$RX4.7...@news.infostrada.it...

http://www.cracks.am/d.x?12406
qui trovi il crack...

qui trovi il crack...
www.gdf.it
e qui trovi l'assistenza tecnica...
--   Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 E qui i tuoi amici..

 e qui trovi l'assistenza tecnica...
www.affanculo.it


> E qui i tuoi amici..
Guarda che sei prtito col piede sbagliato.....
Leggiti qualche post vecchio e capirai perchč...
Intanto almeno mezzo ng ti ha plonkato.
Addio

 Intanto almeno mezzo ng ti ha plonkato.
Oddio... non ci dormiro' stanotte.... *sigh* *sob*

E qui i tuoi amici..
Ti ho solo ricordato che sei OT e (soprattutto) che indicando un crack
sei un potenziale nemico di tutti i partecipanti di questo newsgroup,
che vogliono proteggere i loro dati da violazioni della sicurezza di
qualsiasi tipo. Se il programma in questione fosse di proprietà di un
partecipante del NG, cosa pensi ti sarebbe successo?


 partecipante del NG, cosa pensi ti sarebbe successo?
Nulla... mica l'ho scritto io il crack...
Inoltre in quel caso l'autore sarebbe venuto a conoscenza del fatto che la
sua protezione non era sufficiente.

 Oddio... non ci dormiro' stanotte.... *sigh* *sob*
Ecco,allora prima di coricarti vai in cucina,in soffitta,in terrazza
insomma ovunque ci sia una fonte di gas,apri il tubo e lascia che
il metano si propaghi allagando quella massa deliquescente che porti sopra
le spalle.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato*** 

 E qui i tuoi amici..
Addio, mister Bond, e' stato un piacere conoscerla.
Leonardo ^R^C^M@.aaaaa@X^V^N
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 sua protezione non era sufficiente.
:)
effettivamente, per essere un programma di crittografia,
è molto sprotetto, bisogna avvertire l'autore.
Teòria
--
.
Newsgroup: it.comp.sicurezza.varie
Titolo: installare linux ?

Qualcuno mi saprebbe firnore spiegazione dettagliata di come installare
linux.
Nel mio caso ho un Pentium 133 Mhz con disco fisso da 6 giga diviso in tre
partizioni e su c: il sistema operativo windows 98.
Vorrei installare linux su E: e all'avvio scegliere quale sistema operativo
usare.

 linux.
Sei OT, ti conviene chiederlo su it.comp.linux.iniziare
--
Francesco
**Togli i numeri per rispondere**

 linux.
Il gruppo giusto e' it.comp.os.linux.iniziare, Follow-up settato.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

Newsgroup: it.comp.sicurezza.varie
Titolo: programma di steganografia

qualcuno sà dove si può scaricare un programma di steganografia che lavori
con i formati .WAV e .BMP?
Grazie dell'aiuto


 io in passato  ho usato "camouflage", lo trovi su:
http://www.camouflage.freeserve.co.uk/Camou111.zip
(forse adesso la versione è aggiornata)
come programma è buono ma esistono metodi per identificare i file
che contengono steganografie, quindi attento; io adesso lo uso solo
per fornire false tracce a dei "globalHunter"

con i formati .WAV e .BMP?
Prova qui:
http://www.gcol.com/computer.security/stego.htm
Byte

con i formati .WAV e .BMP?
invisibile secrets
http://www.neobytesolutions.com/
ciao
                                  MAS!

 che contengono steganografie, quindi attento;
Ciao, scusa che genere di programmi ci sono???
Puoi darmi qualche url o nome di programma che fa ciň???
Grazie per le informazioni che potrai fornirmi.
Profex

"Profex" <
pro...@ilycosmail.com
 (contento?)> ha scritto nel
messaggio news:9jf86i$pmc$1...@fe1.cs.interbusiness.it...

    Non sono programmi, sono "metodi" implementati nella logica di
sorveglianza della  rete.
Newsgroup: it.comp.sicurezza.varie
Titolo: pc che fa da firewall impostazioni di sicurezza problema

Vorrei abilitare nel firewall dell'ufficio il protocollo per potermi 
ascoltare le radio da internet ma non so quale sia sapete aiutarmi?
faccio un esempio prima non mi andavano i newsgroup perchè nelle rules 
del FW non era abilitata la voce "news"
Stesso problema con il communicator di alice non riesco a spedire sms 
gratuiti mentre da casa non ho problemi, il firewall blocca la pagina :(
grazie

 gratuiti mentre da casa non ho problemi, il firewall blocca la pagina :(
Chiedere al sysadmin sarebbe una bellissima cosa, per alcuni motivi:
1) Sa che firewall e', lui. Noi no.
2) Dai log, puo' vedere su quali porte hai tentato di passare per la
radio e aprirtele.
3) Stesso discorso per gli sms.
4) Eviti il licenziamento per giusta causa se la direzione/proprieta'
scoprisse che stai ascoltando la radio senza essere autorizzato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 scoprisse che stai ascoltando la radio senza essere autorizzato.
sono io l'admin ho password per l'accesso :D fornitemi dal venditore del 
firewall per sistemare cosè via telefono
la radio già l'ascolto con una radio normale non è un delitto :)
solo che mi piace ascoltare radio skipper e graffiati ...

 firewall per sistemare cosè via telefono
Continui as essere l'unico a sapere che firewall e', e percio' sei
l'unico a poter sapere se puoi vedere dai log che porte usa quella
radio.
Qui ci sono i vari protocolli con le varie porte usate:
http://all-streaming-media.com/faq/streaming-media/faq-streaming-media-protocols.htm


 
grazie per l'aiuto ora mi studio link
Newsgroup: it.comp.sicurezza.varie
Titolo: mail sicure con pidaho


Message-Id: <1997091023...@xx.xxxx.xxxxxx.xxxx
To: 
x...@usa.net
X-Sender: Private Idaho32 1.1

che anonimous mailer è??
Pidaho 32 bit e' una ciofeca.
Seriamente, e' meglio l'ultima versione a 16 bit, quella a 32 bit messa assieme
da un'altro tipo e' zoppicante.
Sei sicuro di avere usato Pidaho come si deve?
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
finger://
mail.eurofin.it/marco.coletti
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

che anonimous mailer è??
Private Idaho *non* e' un anonymous mailer!!!
E' semplicemente "un'interfaccia" facilmente utilizzabile per gestire
account nym o spedire msg anonimi *ATTRAVERSO* dei remailer cypherpunk
(detti anche type II)  o mixmaster.
In pratica tutto quello che fa Pidaho lo puoi fare a mano te, ma con
pidaho fai prima...
Ti consiglio vivamente di leggerti le faq (ci sono anche in italiano)
sul mio sito...
!---------------------------------------------------!
ANTI-SPAM TRICK - ANTI-SPAM TRICK - ANTI-SPAM TRICK
WARNING! Remove XXX from "
XXXBla...@usa.net
" to
reply me via E-Mail.
!---------------------------------------------------!
Black-Top (from Italy)
Visit my Home-Page!
How to be anonymous on Internet/Usenet:
http://www.ComPorts.com/home/
http://black.home.ml.org
 
1st 
E-Mail:XXXbla...@usa.net
2nd 
E-Mail:XXXl...@freenet.hut.fi
ICQ     : 2618261
IRC     : Black-Top (2nd: BlackTop)
!---------------------------------------------------!
-=z<! PGP Public Key available !>z=-
Send me a message with subject: SEND_PGP
mailto:
blac...@usa.net
?subject=SEND_PGP?body=nothing


a questo punto non ne sono più tanto sicuro.
che settaggi devo usare ??
grazie anticipate
Newsgroup: it.comp.sicurezza.varie
Titolo: quesito

Scusate la domanda forse banale...se cerco di aprire regedit mi appare il
messaggio "l'editor del registro di configurazione č stato disabilitato
dall'amministrare del sistema"...norton non mi segnala nessun bo e nessun
virus (versione aggiornata al 08/05). FRW mi segnala i soliti icmp, checkbo
mi dice che tutto č a posto (!), con un normale netstat mi risulta solo l'ip
del mio isp...H E L P M Y!!!
P.S. tra le applicazioni attive mi risulta MDM se chiudo l'applicazione il
sis mi dice che l'applicazione č bloccata...perň dopo non funziona piů
explorer..o meglio non trova piů gli URL...grazie per l'aiuto
Maxz

 Maxz

Ti ringrazio per l'aiuto, purtroppo il pc non è aziendale e io sono l'unico
ad usarlo;
mdm avevo già scoperto cos'era quello che non capisco e a cosa serve (!)
ho paura che se il problema persiste dovrò usare mezzi drastici...sic hard
work
Oggi sono stato oggetto di una visita dall'Arabia Saudita, che onore, quasi
quasi lo faccio passare, magari me lo faccio amico e mi manda un pò di
benzina
ciao
Delta System ha scritto nel messaggio ...
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con avviso firewall

Ultimamente, di tanto in tanto, il mio fido SmoothWall mi lancia questo avviso
sul log firewall:
17:32:27 eth0 » eth1 41 192.168.1.2 212.52.82.27
Una scansione antivirus/malware non ha rilevato nulla.
A cosa puo' essere imputato questo avviso?
-- 

 A cosa puo' essere imputato questo avviso?
212.52.82.27 corrisponde a 
ar.libero.it
. Ti dice nulla?
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.


Sinceramente no. Nulla di preoccupante? Ma il pacchetto sulla 41 viene
dall'interno o dall'esterno? Puoi essere meno criptico? Grazie.
--
Newsgroup: it.comp.sicurezza.varie
Titolo: E' importante (almeno per me .....)

... User unknown
Please reply to 
Postm...@tin.it
if you feel this message to be in error.
Visto che non sono affatto un esperto volevo chiedervi gentilmente lumi riguardo a questo problema.
Ringrazio già da ora chiunque mi vorrà rispondere.

This Message was undeliverable due to the following reason:


... User unknown
in quel dominio non esiste l'utente a cui hai spedito la mail.
In poche parole: non ti ha dato un indirizzo corretto.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

In poche parole: non ti ha dato un indirizzo corretto.
Cosa peraltro molto difficile da capire osservandolo ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

:)
login: pippo
password: pippo
Buttha (pippo)


:)
?!? Questa č nuova davvero. Il mio indy termina . net ma se mandi una mail non ti torna
certo indietro.
Have fun.   
         The Duke

strano messaggio in e-mail scrivendoti di aprire un sito internet che penso sia di dubbia provenienza?
Quel piccolo header della mail che hai postato, dice poco per poter rispondere con una
certa precisioni ad i tuoi quesiti, comunque una cosa è certa, se disabiliti gli applets
java, puoi tranquillamente andare in qualsiasi sito anche se "di dubbia provenienza".
Probabilmente era un sito di quegli "scherzosi" che usano java o javascript per mettere un
po' di "allegria" al triste navigatore.
Have fun.   
         The Duke

 messaggio)
Quindi, e' giusto che la mailbox era fasulla, ma era quella vera del
tizio/nemico ad esserlo.
Per la precisione...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 Cosa peraltro molto difficile da capire osservandolo ;-)
Ha detto di averne messo uno "esemplificativo"! ^__^

Ha detto di averne messo uno "esemplificativo"! ^__^
Acc... guastafeste ;-)


tizio/nemico ad esserlo.
cmq, prima di cazzeggiare, gli avevo risposto.
un Buttha prima il dovere poi il piacere


Io non l'ho aperto, mi sono solamente limitato a rispondergli chiedendogli
perlomeno il contenuto di quel sito, ma
normale pubblicità che ti arriva se tieni l'indirizzo vero nel campo from
dell' header.
Non devi assolutamente rispondere allo spammer, altrimenti è anche peggio.
per una ottima guida visita il sito 
http://collinelli.virtualave.net
Ciao
~~~~~~~~~~~~~~~~~
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
dveneziano(at)
pelagus.it
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

... User unknown


Grazie per i vostri consigli.
Newsgroup: it.comp.sicurezza.varie
Titolo: quale programma utilizza la porta x?

Qual è un programma che mi dica quale applicazione esattamente sta
utilizzando una porta?

 utilizzando una porta?
if [ usassi Linux ]; then
	ti risponderei "man fuser"
else
	usi uindous per cui non so aiutarti
fi
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

utilizzando una porta?
AtGuard 
E quindi anche Norton internet utilities 2000
Lapalissiano
ICQ 57269703

 utilizzando una porta?
Atguard, se lo fanno ancora.
Oppure zone alarm.
Xbug
Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor-g-1

Ciao a tutti,
alcuni mesi fa ho installato Norton internet security e ogni tanto,
cosi per curiosita',  vado a controllare il registro.
Controllando la cartella "connessioni" ho notato una connessione in
locale su Backdoor-g-1
Indirizzo Remoto
www.domini.it
: http  
Indirizzo Locale
from  
212-41-199-12.flat.galactica.it
: Backdoor-g-1,
360 byte inviati,  170 byte ricevuti,  1.385 tempo trascorso
tutte le altre connessioni del sito sopra erano su porte dalla 1240
alla1250.
Netstat non mi rivela nulla di strano per quanto sono arrivato ad
apprendere seguendo il NG
Qualcuno sa spiegarmi il significato della connessione sopra?
--
Ciao,
Claudio

Qualcuno sa spiegarmi il significato della connessione sopra?
"Backdoor-G-1" e' un sinonimo di 1236, che trovi in C:\WINDOWS\SERVICES.
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

 apprendere seguendo il NG
 > Qualcuno sa spiegarmi il significato della connessione sopra?
backdoor-g "ascolta" sulla porta 1243 (if I'm not wrong)
onde per cui quel furbastro di NIS fa' 2+2=5....
stai tranquillo
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [212.44.60.50] by way of 
mail6.bigmailbox.com
 [209.132.220.37] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Ciao Karl gotty sulla porta 1243 ascolta Subseven e non Backdoor-g-1 che in
realtà non è altro che un servizio tipico della 1236.
-- 
Posted from 
HA-server-a.cs.interbusiness.it
 [151.99.250.31] 


 realtà non è altro che un servizio tipico della 1236.
ciao,
e sarebbe questo servizio tipico?
comunque:
http://www.us.sophos.com/virusinfo/analyses/trojsubseven.html
http://home.t-online.de/home/TschiTschi/subseven.htm
http://www.sans.org/newlook/resources/IDFAQ/oddports.htm
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [212.44.60.50] by way of 
mail20.bigmailbox.com
 [209.132.220.51] 


Ciao io non ho detto che non conosco il trojan backdoor g1 ma volevo dire
che molto spesso ingiustamente viene segnalata la sua presenza da dei
programmi di monitoraggio anche quando ci si connette tramite la porta 1236
a degli indirizzi remoti come potrebbero essre dei normalissimi siti per
esmpio chiamando 
www.tin.it
 tramite la 1236 risulti connesso a backdoor g1
tutto qua.
-- 
Posted from 
HA-server-a.cs.interbusiness.it
 [151.99.250.31] 

Newsgroup: it.comp.sicurezza.varie
Titolo: Perche' non riesco piu' a collegarmi al server news ntt?

Come da subject. Grazie per gli aiuti
-- 
_________________________________________________
Ciao da Marima  (
marinell...@usa.net
)
Per rispondere/For replying  leva toglimi

...


...
A dire il vero la questione è che fino alla settimana scorsa il server era
pubblico, adesso hanno ristretto l'uso ai soli abbonati.
--
Cordiali saluti e ossequi
- Marcello -
_______________________________________________________________________________
                    Fratello Finanziatore della B.U.B.B.L.E.
                          e-mail 
ech...@hotmail.com
              HomePage 
http://www.freeweb.org/musica/minorthreat/
_______________________________________________________________________________
           High explosives are applicable where logic and truth fail
_______________________________________________________________________________

Newsgroup: it.comp.sicurezza.varie
Titolo: porta 1214

ho notato di avere notevoli  tentativi di intrusioni sulla porta 1214
sapreste dirmi pechč?
si potrebbe bloccarla

 ho notato di avere notevoli  tentativi di intrusioni sulla porta 1214
kazaa
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 kazaa
e che vuol dire?



Cerca su google e saprai che programma e'.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=
Newsgroup: it.comp.sicurezza.varie
Titolo: Help...Hacker?

Scusatemi, č da un mese che navigo, ho scaricato da "Volftp" un programma
"freeware" : ZONE ALARM" per salvaguardarmi (????) da eventuali intrusioni.
Poco fa, dopo un minuto circa dalla connessione, il predetto programma mi
visualizza il seguente mex:
"""The firewall has blocked Internet access to your computer (TCP PORT
1052/1050/......)
from 195.210.xx.xxx http"""""
P.S.: al posto delle "x", ci sono dei numeri che volutamente ometto per
paura che siano miei identificativi.
Vi chiedo pertanto se ci sono stati dei tentativi di intrusione?
Eventualmente, quei 195.xx.xxx......
appartengono a qualcuno? Che significa?
In piů, l'orologio del mio pc, č ritornato indietro di un'ora.
Cortesemente se potreste darmi un aiuto anche in privato, Ve ne sarň grata,
purtroppo sono ancora inesperta..

 Cortesemente se potreste darmi un aiuto anche in privato, Ve ne sarò


 wrote:
Lascia perdere, perdi 15 minuti in pių e usa Atguard (
www.atguard.com
)
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
http://space.tin.it/computer/qfpag/index.html

Newsgroup: it.comp.sicurezza.varie
Titolo: NET Framework 1.1

salve, ieri mi hano detto che per poter far funzionare un programma che non 
riesco ad installare devo installarmi il programma in ogetto, poichè non lo 
conosco volevo sapere se corro qualche rischio, mi sono informato mi sembra 
di capire che sia un programma per sviluppare applicazioni web, quindi anche 
server, ma io ho solo un home pc, grazie 

 mi sembra di capire che sia un programma per sviluppare applicazioni web
no, e' un insieme di librerie per sviluppare sia applicazioni
classiche, sia quelle web. 

 ha scritto nel messaggio 
news:7mc451ttkc3lti3av...@4ax.com...


Grazie, in anticipo.
e' OT.
Comunque: 
http://msdn.microsoft.com/library/ita/

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO BIOS





mi viene fuori questo messaggio
BIOS UPDATE DATA 
INCORRECT
il mio bios e questo
03/01/99- 
i440bx-<P2B>>-00
aiutatemi vi prego non so come aggiornarlo e dove 
trovarlo 
ve ne sarei molto grato
Roberto Cantafio
bi...@tiscalinet.it





Ciao sebbene tu sia OT la tua scheda madre che č un'
Asus P2B puo essere aggiornata prelevando il file di
aggiornamento del BIOS qui 
http://www.asus.com.tw/products/motherboard/bios_slot1.html#p2b
e poi per effettuare l'aggiornamento ti serve il
programmino AFLASH che č molto semplice da usare e lo
puoi prelevare qua 
http://www.asus.com.tw/products/motherboard/bios_tools.html#aflash
__________________________________________________
Do You Yahoo!?
Yahoo! Auctions - Buy the things you want at great prices. 
http://auctions.yahoo.com/
-- 
Posted from 
web12002.mail.yahoo.com
 [216.136.172.210] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 aiutatemi vi prego non so come aggiornarlo e dove trovarlo
sul sito del tuo bios





Grazie a tutti 


roby 


www.melegnano.3000.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Se usate Firefox

e il plug in Greasemonkey siete a rischio sicurezza...ulterioi dettagli
http://spaces.msn.com/members/vincos/Blog/cns!1p8yhvHDlpkMm8julRN7bDCg!509.entry


http://spaces.msn.com/members/vincos/Blog/cns!1p8yhvHDlpkMm8julRN7bDCg!509.entry
Come verificare che ce l'ho e come eliminarlo?

 Come verificare che ce l'ho e come eliminarlo?
in firefox, menù strumenti-->estensioni
Controlli se hai il plug-in e eventualmente lo elimini.
Ma siamo sicuri che questa notizia sia vera? è stato riportato solo il 
link ad un forum che ne parla ma non il link di un sito accreditato che 
riporta la notizia...
-- 
Sail fast and live slow


Sul sito del plugin ne parlano e raccomandano la versione 0.3.5
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
I soldi non fanno la felicita', dicono.
Senza dubbio stanno parlando dei soldi degli altri.
		-- Sacha Guitry

 Sul sito del plugin ne parlano e raccomandano la versione 0.3.5
si, ne parlano pure qui:
http://www.mozillazine.org/talkback.html?article=6982
cmq pare che ci sia già pronta per il download la versione corretta.
Tra l'altro firewox ha l'aggiornamento automatico anche per le 
estensioni, e quindi in automatico si sarà già scaricato la versione 
con il bug corretto.


Newsgroup: it.comp.sicurezza.varie
Titolo: Schema network IDS

Stiamo implementando una postazione di monitoraggio all'interno della nostra 
azienda, vorrei implementare Snort come IDS e Nagios per monitorare 
(eventualmente MRTG per il traffico).
Avrei bisogno però qualche schema di implementazione, un progetto base su 
cui appoggiarmi e personalizzare poi per le nostre esigenze, anche se si 
tratta di documenti specifici al singolo prodotto.
Qualcuno di voi sà indicarmi dove ottenere qualche documentazione e schemi 
vari??
grazie

 monitorare (eventualmente MRTG per il traffico).
Ottima idea, anche se personalmente ti consiglierei di iniziare da Snort
e poi, una volta messo in piedi il sistema N-IDS di passare a Nagios;
detto questo; quanti "sensori" (Snort) hai intenzione di piazzare sulla
rete ? Lo chiedo perchè, se hai disponibilità di h/w l'ideale sarebbe
avere almeno TRE sensori, uno in DMZ, uno sulla LAN ed uno esterno
inoltre sarebbe opportuno che i sistemi Snort fossero connessi alla
rete da monitorare utilizzando dei cavi "read only" e connessi tra loro
(e con il "centro di monitoraggio") su una rete fisicamente separata in
modo da garantire l'integrità del sistema IDS; per quanto riguarda il
cavo "read only", per crimparlo da solo ti basteranno queste istruzioni
http://www.linuxjournal.com/article/6985
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm