mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: IPSEC

Volevo chiedervi un parere.
Abilitando IPSEC tra 2 PC in una rete a 10 Mb/s ottengo una riduzione
della velocità del 4 %.
Abiltando IPSEC tra 2 PC in una rete a 100 Mb/s la riduzione della
velocità è dell' 87 %!!! Passa da 74 Mb/s a 9 Mb/s circa!!!
Come spiegate questa differenza di prestazioni?
Marco


La velocità massima è dettata dalla capacità di calcolo del 
processore/scheda di rete e non dal tipo di collegamento.

Marco wrote:

Stai usando un 486 o giu' di li'.



Con il fatto che uno dei due processori non riesce a codificare a piu' di,
diciamo, 9.5 megabit al secondo.
Quindi, su una rete a dieci megabit (che di suo andrebbe, poniamo, a 9.6),
scendi a 9.5 con una perdita minima.
Su una rete a cento megabit, scendi lo stesso a 9.5, ma percentualmente e'
una mazzata.
Su una rete gigabit scenderesti da 960 megabit al secondo a 9.5 - perdendo
un 99% secco :-)
Soluzioni: scheda hardware dedicata, CPU piu' potente, o levi Seti@Home.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 diciamo, 9.5 megabit al secondo.
E che ha? Un 486?
-- 
IBM: Inept Bulling Menace
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

E che ha? Un 486?
Oppure un conflitto di qualche tipo in Windows. Why not.

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] scusate...

forse vi ricorderete di homer simpson.
ero qui molto tempo fa, poi non
ho più seguito il ng, ma vedo che molti ci
sono ancora, compreso il mitico
leonardo serni....
volevo farvi solo sapere che sono
ancora qui tra voi ;-)
--
Ciuaz©,
H0m3r S1mps0n
h0m3r_...@iol.it
----------------------------------------
Free shell, bot permessi, e 5 processi in backgound(!) clicca qui:
http://7.ebsd.com/z/e?acct=hackzx
----------------------------------------
Fuck the FreeConnect [Not 4 All]

 ancora qui tra voi ;-)
heylà homer!!!

 heylà homer!!!
ciuaz lidu....


Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativo di accesso tramite NetBIOS da parte di un sito?

Appena cerco di collegarmi al sito 
www.nigrizia.it
 (il sito di una
normalissima rivista) ZoneAlarm mi segnala questo tentativo sulla
porta 137 con protocollo UDP:
The firewall has blocked Internet access to your computer (NetBIOS
Name) from 
www.nigrizia.it
 (194.242.193.185) (NetBIOS Name).
Time: 21/01/01 15:23:46
FWIN,2001/01/21,15:23:46 +1:00
GMT,
194.242.193.185:137
,
213.167.216.31:137
,UDP
Dato che e' la prima volta che mi capita, vorrei sapere se e' normale
e quale potrebbe essere lo scopo.
Grazie.
Z24

e quale potrebbe essere lo scopo.
Si', e' normale; e' scemo, ma e' normale; e' inutile, ma e' normale;
e' fuori standard, ma e' normale; e' microsoft, ma e' normale.
IIS (il server web di microsoft) gentile ed educato, vuole sapere con
chi sta parlando, e lo chiede al tuo netbios, come si chiama la tua
macchina.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 e' microsoft, ma e' normale.
Questo IMVHO č contraddittorio, a meno che non abbiano
cambiato le leggi della logica...
Un Paperino, come dici ? "Logica per PC. 227 pagine, Microsoft Press" ?
Ahhh, ora capisco...

cambiato le leggi della logica...
Non e' logica, e' geometria.
E' perpendicolare al comportamento che ti aspetteresti, ergo, e'
normale.


 normale.
rotfl...questa proprio mi garba!
E' GPL? :-)
-- 
No more war pigs at the power...

E' GPL? :-)
Si', direi che sia gia' stata inserita anche nelle HFAQ, in fondo e'
piuttosto vecchia, come battuta.
Mi piace attribuirmi la paternita' di tali facezie, ma non sono geloso,
usatele pure senza problemi.
Certo, non pubblicatele su pc professionale a vostro nome.:-)

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto!computer forse controllato..

Un saluto a tutti.E'la prima volta che accedo al newsg e spero che qualcuno
possa aiutarmi (se possibile spiegandomi indettaglio).
Il problema è il segunte:quando mi collego al mio provider(
tin.it
) la
connessione si stabilisce ma non si completa fermandosi a " verifica
password in corso..." e questo succede per due-tre volte consecutive.Usando
la festra del terminale,nelle occasioni citate,si nota un flusso velocissimo
di caratteri incomprensibili mentre, le volte che mi da l'accesso regolare,
questo non avviene.Inoltre ho scoperto l'altro giorno che si è formata da
sola una connessione di accesso remoto che non riuscivo ad eliminare.Ho un
antivirus che non riesce a scansire alcuni file tmp,un firewall che funziona
correttamente e spy boot che mi segnala alcuni spyware.
Mi fermo qui per il momento.Se qualcuno è in grado di dirmi cosa
stasuccedendo e come posso porre rimedio,gli sarei immensamente grato.

 password in corso...
Togli la spunta da "accedi alla rete" nelle proprieta' della connessione
(o nella proprieta' di rete? non ricordo.)
PS: e' una FAQ, probabilmente su google avresti trovato la risposta.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 PS: e' una FAQ, probabilmente su google avresti trovato la risposta.
Ti ringrazio,ma nelle proprietà di connessione non c'è mai stata la spunta
su "accedi alla rete" e nelle proprietà di rete ho anch rimosso il binding
con il protocollo tcp.
Ho cercato anche di disinstallare la scheda di accesso remoto e poi di
reinstallarla dal cd di installazione di window perchè ho notato che i
drivers di questa periferica sono strani e non sono riuscito a restallare
quelli originali del cd.Ho l'impressione che tutto sia cominciato quando è
stato scaricato un programma per l'autoinstallazione del collegamento al
n°unico di tiscali.
Per la FAQ su google sapresti indirizzarmi meglio?

 Per la FAQ su google sapresti indirizzarmi meglio?
cerca "securfaq" su google. sono le faq del gruppo, curate dal grande
max :) e gia' che ci sei, guarda le humor faq (maaax! quand'e' l'ultima
volta che le hai aggiornate?!? <g> )


 volta che le hai aggiornate?!? <g> )
Ho ripreso a selezionare roba :-)
/me intanto ha tolto l'albero dal sito...
-- 
/""""\ |""""" |""""\ | |"""""       /\
\____  |___   |____/ | |___        /  \
      \ |      |   \  | |          /""""\
\____/ |_____ |    \ | |_____    /      \
Newsgroup: it.comp.sicurezza.varie
Titolo: SCRIVETE !

Eddai non fate i tipi socialmente integrati....
e voi newsbies ?
chiedetemi a che serve telnet !!
posso fare una domanda .... :
che ci faccio con un finger ?
(a questa mi risponderete in massa)
-PhI-
Questo mese :
FaQz
"Come far colpo sul sysadmin"
"Come convinco il sysadmin a reinstallare il phf ?"
"Ho firmato un contratto di segretezza con un azienda
 Americana .... dove lo nascondo ? "

che ci faccio con un finger ?
godi :)
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

godi :)
si si, ma ti consiglio di usare il finger con la porta del back orifice! Lì
godi come un matto! ;D
x

godi come un matto! ;D
 Ragazzi voglio sperare che vi riferiate al finger fatto sul backorifice
server mentre siete a spippolare col medesimo.
 ..perche' fatto sul client mi farebbe una certa impressione.  %-p

 ..perche' fatto sul client mi farebbe una certa impressione.  %-p
Semplice, col client si utilizza un bell'handshake, cosi' sono tutti +
contenti! :-)
A quante fasi dipende dalla resistenza del client stesso! :-))
Ciauz ed auguroni!!
Black Shark

contenti! :-)
 Questa e' una procedura tecnica che trovo gia' piu' naturale, io infatti la
uso piu' o meno tutti i giorni.
 La resistenza penso non sia un problema anche se piu' di tre invii di dati
in fila sono molto rari.
  sul server intendo .. con l'handshake dopo il primo invio sei gia' saturo,
e anche l'handle a una certa
 eta' si stanca! ;-)


il mio client va subito in overflow.... ;)
La Duchessa che GUI oggi , GUI domani , sta diventando un GUI


>il mio client va subito in overflow.... ;)
 ..eh ma questo e' TCP praecox.


dipende dal server,
l'altro giorno ho fatto una  scansione col client del bo, 
e ho trovato uno che mi ha risposto in maniera anomala:
PADANO DISPONIBILE AL TRAVESTIMENTO , MAX SERIETA' !
max serietą ?
vabbč ...cmq  in  locale non mi aveva mai dato problemi,
dopo anni di test col protocollo challenge HANDshake.
Ci deve essere qualche problemino col PPP, 
qualcuno mi darebbe una mano coi settaggi? :D
Ps Lo so che mi stai leggendo .... anonimo padano


>qualcuno mi darebbe una mano coi settaggi? :D
 Se tu fossi duchessa (e anche col marchese) volentieri. %-P
   stasera i doppi sensi mi vengono un po' sul trivio .. hi hi hi


Anche l'incontinenza?? :-)))
Saluti
Black Shark

Newsgroup: it.comp.sicurezza.varie
Titolo: Effetti del worm Opaserv

Ciao a tutti.
Sapreste dirmi quali sono gli effetti derivanti da un'infezione del worm
opaserv (scrsvr.exe)?
Ad esempio č possibile che le password usate per accedere ad internet o
quelle usate per i servizi interni ad un ufficio, possano essere state
carpite e divulgate?
Grazie, ciao.

 opaserv (scrsvr.exe)?
http://www.nod32.it/pedia/o/opaserv.htm
ed e' meglio che tu vada su it.comp.sicurezza.virus.
-- 
Saluti,
Leonardo
Newsgroup: it.comp.sicurezza.varie
Titolo: La schermata blu di IE 4.01

Salve, sono un utente pentito di IE4.01 a causa della lentezza e della
sicurezza; si perchè infatti mentre navigo sul Web ogni tanto mi appare una
schermata blu come quelle di errore che da Windows'95 che mi chiede se
voglio far proseguire l'applicazione; se premo si tutto continua
regolarmente ma mi puzza tanto di intercettazioni. Che ne dite?
Ringraziandovi anticipatamente vi chiedo di postarmi le risposte via e-mail
--
Ciao,
Giglio
per favore scrivetemi anche via e-mail rimuovendo
dall'indirizzo qui sotto NO_SPAM
giglio...@tuttocitta.it

regolarmente ma mi puzza tanto di intercettazioni.
Potrebbe anche darsi che il sito remoto utilizzi delle speciali tag
HTML che inchiodano Internet Explorer. Io le uso su tutte le pagine
che scrivo, e puo' darsi che pure qualcun altro abbia questo vizio.
Se gironzoli per siti pirati, warez, ecc., e' *garantito* che prima
o poi vai a sbattere contro qualcuna di quelle tag.
Leonardo e una facile statistica
".signature": bad command or file name

prova

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: IENE: Il "man in the middle" telefonico nel controllo degli assegni.

 Se la banca è stata truffata, che c'entra il cliente?
 
Dimentichi una frase mitica sull'incasso degli assegni "salvo buon 
fine"

 della banca, altrimenti che glielo chiedo a fare?
 
bella domanda. il problema è che quel controllo, informale, non vale una
cicca. per verificare la validità c'è una prassi interbancaria ("bene
emissione") che però non è in tempo reale e soprattutto non è verbale.
chiaramente tu gli chiedi una risposta subito (hai il truffatore che
apposta ti pressa), la banca a titolo di favore telefona e ti da una
risposta immediata ma, ahimè, informale. il gioco della truffa sta tutto
lì.

 dicessi "allora me lo cambia in contanti" e me ne vado con i soldi?
 
gli assegni circolari li incassi in contanti presso la banca di emissione. 
e non è banale, perché ti devono comunque censire e se sei segnalato alla 
centrale rischi non lo pagano (esperienza diretta).
 
altrimenti li incassi in una qualsiasi banca dove hai un rapporto, non in 
contanti ma facendotelo accreditare sul conto. ovviamente se torna 
indietro non ti accreditano nulla.
Newsgroup: it.comp.sicurezza.varie
Titolo: Mail anonime e classi Jawa

Ho incontrato un ragazzo che si vantava di poter inviare e-mail
anonime a tutti gli effetti cioè non "tracciabili". Lui sostiene che
tramite una classe Jawa riesce a inviare l'e-mail anonima camuffando
l'indirizzo del provaider e quindi non identificabile sia da chi
riceve che da un'aventuale controllo della polizia. Mi pare molto
strano visto, se non ricordo male, il livelli osi
Sessione/trasporto/network non siano midifcabili. 
Si può? E fuggirebbe dalla analisi del web server? Per mè si può ma
non è spossibile sfuggire se si analizza il log del web server.
Grazie a tutti

 anonime a tutti gli effetti cioè non "tracciabili". 
E' inutile che posti sempre le stesse cose....
M.

 anonime a tutti gli effetti cioè non "tracciabili"
Alle 8.39 hai risposto ad un thread (stessa domanda) e dopo pochi minuti 
riposti la stessa domanda?? ma sei sc** ??? 
*plonk*
M.

 riceve che da un'aventuale controllo della polizia. 
Qualunque cosa faccia, ammesso che lo faccia, non è ne merito suo ne della 
sua fantomatica "classe jawa" (che sarebbe java, comunque).

 Grazie a tutti
Newsgroup: it.comp.sicurezza.varie
Titolo: due domandine ancora..

1) Dove trovo le FAQ di questo magnifico NG??
2)nel msg precedente parlavo di un file .VDO scaricato da un sito hard,
assieme ad esso c'era anche uno con lo stesso nome ma con estensione .dll,
di cosa si trattava il tutto, in modo da decidere la punizione da infliggere
al mio amico.
Grazie

 al mio amico.
Questo non lo so, ma mentre il .vdo non e' eseguibile, il .dll si' (ahiahiahi
signora Longari!). Quanto e' grande sex.dll?
Per la punizione, a prescindere dall'essenza dei due file in questione,
suggerisco la crocifissione in sala mensa.
Max fantozzofilo.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: come controllo il flusso di dati??

Non so se il mio quesito sia OT ... nel caso lo sia .. abbiate pieta'!:-)
Durante una connessione abbiamo piu' programmi aperti (browser,newsreader..
etc etc) che inviano e ricevono dati.
Esistono uility che monitorizzino tutti i programmi avviati e che alla fine
siano in grado di fornire un resoconto di come la banda e' stata utilizzata??
Intendo qualcosa del genere:
mi connetto per 30 min.  e scambio un totale di 4 Mb(ricevuti) e
500Kb(inviati) .. l'utility dovrebbe essere in grado di mostrare come i dati
ricevuti e inviati sono ripartiti tra i vari programmi .. ad esempio..
browser :3Mb
newsreader:700Kb 
etc etc ..
Spero di non aver scritto stronz...e!!
---------------------------------------------
Romolo 'firemind' Stoppani
ICQ UIN->11528364
Please remove CANCELLAMI to reply via E-mail.

newsreader:700Kb 
Parli di IP accounting, credo. Si', si puo' fare, in teoria. In
Windows non so come e se si possa fare.
Su altri sistemi e' un comando di una riga. Poi per avere tutti
i risultati si da' "ipfwadm -A -l"
IP accounting rules
 pkts bytes dir prot source      destination          ports
4417K 1145M i/o all  bunga       anywhere             n/a
4370K  867M i/o all  anywhere    bunga                n/a
[...]
 155K   50M i/o tcp  bunga       S44T2293             any -> telnet
Leonardo
".signature": bad command or file name

Windows non so come e se si possa fare.
@guard lo fa:
 18/04/99 17:57:41.517 TCP Connection Connection:  
194.243.154.18
:
nntp  from  default: 1032,  2196 bytes sent,  101691 bytes received,
17:51.838 elapsed time
 18/04/99 17:57:41.577 TCP Connection Connection:  
151.99.250.3
: nntp
from  default: 1030,  187 bytes sent,  12206 bytes received,
17:54.043 elapsed time
eccetera
ciao
Buttha (che ergoline taccia :) )
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Serve cambiare la password alla propria e-mail?

Come in oggetto.
Vorrei sapere se la nostra posta rimane conservata in qualche server
oppure se viene eliminata dopo l'invio...
Grazie!



La posta che invii resta sul server del destinatario finché questo non
la scarica sul suo pc e la rimuove dal server.
La posta che ricevi viene rimossa dal server quando la scarichi sul
pc.
Unica eccezione è se il programma di posta è configurato per mantenere
una copia dei mail sul server, verifica nelle tue impostazioni per la
tua casella, non hai modo però di sapere come sono configurati i
programmi dei destinatari dei tuoi mail.
Per come lavorano i server SMTP non è richiesta alcuna password, tanto
è vero che puoi perfino far risultare come mittente un indirizzo
falso, la password serve solo per la ricezione della posta.
Anche qui una eccezione, i server con autentica del mittente, il
programma di posta richiederà la password anche per l'invio.
Il Panca

programma di posta richiederà la password anche per l'invio.
Quali server hanno questa funzione?
Cmq ogni quanto dovrebbe essere cambiata una password?.
I server sono crakkabili e conoscendo l'indirizzo di e-mail leggere la
posta in giacenza?
Grazie 1000!

posta in giacenza?
Ni, cioè volendo se ci sono falle date da un amministratore
incompetente sì può violare una casella ma il gioco è alquanto
pericoloso per chi lo fa: l'anonimato è pura utopia. Gli sforzi
necessari sono tali da richiedere validi motivi per spingere qualcuno
a bucare un server di posta.
Comunque in questi casi cambiare la password non è che serva a molto,
sarebbe come cambiare serratura quando un ladro è entrato a colpi
d'accetta.
Il Panca

d'accetta.
OK, è verissimo.

 
Di posta non me ne intendo piu' di tanto, ma se e' vera l'affermazione
secondo cui e' il protocollo a non prevedere l'autenticazione del
mittente allora l'autentica dovrebbe esser fatta da un wrapper di
qualche tipo, e non dal server di posta vero e proprio. Ma ripeto, puo'
essere che mi sbagli.
Stammi bene,
b.


Non ho ragioni di dubitare della loro sicurezza, però ricorda che
l'anello debole è generalmente il pc dell'utente, può essere soggetto
a uso non autorizzato, installazione di troiani ecc.
Il Panca

Newsgroup: it.comp.sicurezza.varie
Titolo: bugs Mozilla e Firefox

http://punto-informatico.it/p.asp?i=48941
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 
Ex-bug.
-- 
Jenny ti voglio bene e ti amerò per sempre
Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusioni in DB Sql.....

Approfitterei volentieri delle vostre competenze per porgerVi una
domanda:
Un mio amico ha avuto recentemente violato il suo Data Base, MySql su
Aruba.it, in poche parole gli hanno creato una tabella con query, che
andava ad interagire con un modulo presente sul suo sito, ma non solo,
guardando le query che cerano, si é acorto che erano collegate al
nickname, alla password ed alla mail immessa per la registrazione al
suo sito.
Ho allora immediatamente interrotto la costruzione del mio sito, che
sfruttava, o avrebbe dovuto....Php Nuke e MySql...
Cosa mi consigliate? Purtroppo ho bisogno di appoggiarmi ad un DB !
Anche gli altri DB sono così vulnerabili?
Grazie a tutti,
Stefano


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

 Leonardo, dalle brume di Rivendell
Ciao, mo perchè ti firmi L'Elfo e non Leo Serni come sempre??

 
 Va di moda firmarsi The Elf, non si puo' ? 





Lo confesso: mi sono fatto trascinare dalla moda.
Leolfo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

hardened, eh...<g>
Ninti vitti, ninti sacciu, comunque non c'ero e se c'ero dormivo e sognavo
di non esserci...
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: attenti a non guardare piï¿œ video porcografici

Attenti a non guardare più video porcografici,
altrimenti vi ricatteranno:
 
"I tuoi porno ti guardano"
 
http://motherboard.vice.com/it/read/i-tuoi-porno-ti-guardano
 
 
 


Dice:
 
"Una ricerca recente ha rivelato che il 91% dei siti di salute—che si 
suppone siano i più privati e sicuri sulla rete—inviano i dati delle tue 
ricerche mediche a corporazioni esterne."
 
Va bene, ma quei dati non sono associati al nominativo di chi ha fatto 
la ricerca.
 
Poi, chiaro, se la NSA o simili vuol impicciarsi e scoprire quali siti 
visiti, può farlo. Ma anche senza tracking cookie.

 fatto la ricerca.
 
Questo poteva essere rilevante prima dell'avvento di FB e simili.
Non hanno nemmeno bisogno di sapere che ti chiami Mario Rossi e non
Mago Merlino, perché sanno già chi frequenti, dove sei, cosa compri,
con chi scopi, ecc... E il bello è che glielo dici tu.
 

 con chi scopi, ecc... E il bello è che glielo dici tu.
 
Mi ricorda un vecchissimo sketch della tv, ai tempi di "rischiatutto" in cui i
probabili colpevoli di un omicidio erano messi in cabine, ed un presentatore,
faceva le domande stile Mike.
Chi rispondeva al maggior numero di domande relative all'omicidio era il
colpevole che vinceva "anni" di carcere...
 
https://www.youtube.com/watch?v=qYnmfBiomlo
 
 
-- 
+---------------------------------------------------------------------------+
| >Antonio wrote:                                                           |
| >Salve, se ho un numero di ip , come posso entrare e che prg. devo usare  |
| >per l'ingresso grazie 1000                                               |
| Buitoni EasyCracker 0.7.1                                                 |
+-----#12-----------------------Campagna contro bimbiminkia idioti.---------+


D'accordo, ma anche se fai login su Google+ con nome e cognome, e poi 
usi Google per cercare notizie sui medicinali per l'AIDS, in *teoria* 
Google potrebbe combinare i tuoi dati e, per dire, inserirti in una 
lista di possibili sieropositivi con tanto di nome, cognome e luogo in 
cui vivi!
Ovviamente se lo facesse violerebbe una serie di leggi e soprattutto, se 
scoperta, rischierebbe di perdere tutti i suoi clienti, cioè il giorno 
dopo nessuno userebbe più Google. Quindi, ai fini pratici, i rischi per 
la privacy restano più teorici che concreti, mi pare.
 
Anche il tuo provider di posta elettronica (o del servizio sms) potrebbe 
divertirsi a leggere tutti i tuoi (tu generico, of course!)  messaggi 
"sozzi" all'amante con cui metti le corna al coniuge!, se sono in 
chiaro, e magari sputtanarti con tua moglie.
In teoria.
Da sempre è così.
Ma non mi pare che nessuno si preoccupi più di tanto di queste 
eventualità, forse appunto perché sono solo teoriche.
 
Se poi pubblichi su FB la tua foto mentre slinguazzi l'amante, beh... 
allora te le cerchi! :D
Newsgroup: it.comp.sicurezza.varie
Titolo: Anomalia con Zonealarm

Ho appena installato Zonealarm, versione 2.6 freeare! Il mio problema č questo: 
una volta impostati i programmi che possono accedere a internet, e dopo aver 
spuntato la casella remind...... al successivo riavvio di windows ZA non 
ricorda piů i programmi autorizzati. C'č qualke impostazione da settare oppure 
mi conviene reinstallare?

Date: Sun, 7 Apr 2002 22:14:31 +0200

Leggi le istruzioni perché mi pare di aver capito che non sai cosa
significa
la funzione Allow, Disallow, ecc.
http://www.zanezane.net/z.asp?code=126
oppure
http://assistenza.tiscali.it/soft_week/zonealarm/index.html
Ce ne sono a vagonate basta fare una ricerca:
http://www.google.it/search?q=%22Zone+Alarm%22+&hl=it&btnG=Cerca+con+Goo
gle&lr=lang_it

 la funzione Allow, Disallow, ecc.
Forse non mi sono spiegato bene. Allora, al primo utilizzo ZA mi kiede se 
voglio ke tali programmi possono accedere ad internet, io seleziono si e spunto 
la casella ke consente di ricordare questa impostazione (Remind.........etc). 
Fin qui tutto ok. Una volta riavviato il pc, e lanciata la connessione, ZA mi 
kiede ancora una volta se voglio ke tali programmi possando accedere ad 
internet! Inoltre, non mi ricorda neanke le impostazioni di sicurezza ke avevo 
impostato!!! E questo accade ad ogni riavvio! Spero di essere stato più kiaro!!

 Spero di essere stato più kiaro!!
Se non sono chiaro aspetta di leggere
il reply di qualcun'altro.


Non e' che hai Norton Antivirus 2002 e  Win XP?
Da quanto mi ricordo ci sono problemi di compatibilita' con questa
"accoppiata".
SPT

Newsgroup: it.comp.sicurezza.varie
Titolo: Autenticazione a due fattori e cambio smartphone

Ho un account Google con autenticazione a due fattori ed il secondo fattore impostato è "Richiesta di conferma da Google" con l'attuale smartphone.
 
Dovendo prossimamente cambiare smartphone ma con l'utilizzo della stessa SIM, se quest'ultima viene inserita nel NUOVO smartphone come posso accedere  al mio account google?
 
 
Ciao e grazie mille!


Per accettare la richiesta non c'è bisogno che lo smartphone abbia la SIM 
inserita, basta sia su internet anche in wifi. 
E in ogni caso se non avessi più disponibile il vecchio smartphone (es. 
perché è rotto) puoi usare uno dei metodi alternativi. Google ne ha fin 
troppi.

Newsgroup: it.comp.sicurezza.varie
Titolo: VA

Salve a tutti,
sto scrivendo un testo su IDS e VA e volevo aggiungerci degli elementi
"storici". Sugli IDS nulla da dire, ho trovato di tutto, ma sui soft
di vulnerability ass. non ho trovato nulla, qualche data, qualche
esempio "storicamente" famoso.
Qualcuno può indicarmi delle fonti ?
grazie 100000
Matteo

 esempio "storicamente" famoso.
Satan, Saint, Nessus... cose di questo genere, intendi?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -
Newsgroup: it.comp.sicurezza.varie
Titolo: TIM Impresa Semplice

Mi collego a  
https://191.impresasemplice.it/businessreg/login
 
 
Inserisco i miei user e password e chiedo il dettaglio della mia linea.
 
Posso quindi visualizzare e modificare i dati, ad esempio l'indirizzo di 
fatturazione, la modalità di pagamento ecc.
 
poi vedo sulla barra dell'indirizzo:
 
https://191.impresasemplice.it/areaclienti/gestisci/linee-fisso/dettaglio?numeroLinea=IL_MIO_NUMERO_TELEFONICO
 
 
Mi dico: "chissà che succede se metto un numero a caso di qualcuno
che so che è anche lui un cliente Telecom ?"
 
 
Indovinate un po' cosa succede ......
 
 
 
-- 
Stefano L.

 Indovinate un po' cosa succede ......
 
Non so cosa succeda ma immagino che il programmatore sia parente stretto 
o amico intimo di quello della Sogei ;-D
 

 o amico intimo di quello della Sogei ;-D
 
Probabilmente hanno frequentato lo stesso corso di sicurezza informatica :-)
 
-- 
Stefano L.

Stefano L.  wrote on 26/09/17 16:12:

Mi sa che funziona solo da linea TIM, o no?
Chissà se questo comportamento c'è anche sulle linee domestiche...

 Chissà se questo comportamento c'è anche sulle linee domestiche...
 
Non so, non ho linea domestica, ma il sito è lo stesso...
 
 
-- 
Stefano L.

Rispondo quì sotto a Stefano L.

Hai avvertito?
Magari quei <censura> non lo sanno nemmeno.

 Magari quei <censura> non lo sanno nemmeno.
 
Mi piacerebbe tanto riuscire a parlargli.
 
Il tutto è nato perché ho visto che c'era, tra le mie linee, una 
non mia addirittura col prefisso di un'altra regione.
 
Ho provato a fare il 191 ma non sono riuscito a parlare con un umano
in nessun modo.
 
Ho inviato una email spiegando il problema e sto ancora aspettando risposta.
 
 
-- 
Stefano L.
Newsgroup: it.comp.sicurezza.varie
Titolo: Connessioni indesiderate

Salve!!!
Volevo chiedevi come difendermi dalle connessioni indesiderate.
Mi potete suggerire un programma per vedere chi mi ha fatto lo scanner alle
porte e uno per evitare le connessioni indesiderate.
Vi ringrazio anticipatamente per le risposte!!!
Ciao

Norton Internet Security...Firewall Software strepitoso!!!!!!!
ciao, vupi

 Norton Internet Security...Firewall Software strepitoso!!!!!!!
...sì, ma mi dà uno strano senso di deja-vu... ;-))
Bye, G.

"Paperino" <non...@lo.dico> ha scritto nel messaggio
news:8dflcp$43em$1...@stargate1.inet.it...

Tipo Atguard, eh ?
Se vai sul sito di @guard, capisci tutto.
Ciao

 Se vai sul sito di @guard, capisci tutto.
Ehm, avevo messo la faccina ;-))
Bye, G.

..ma lo sai che me lo ero chiesto pure io!! tanti di quei dubbi....
e mi ripetevo..ma possibile che il grande Norton ricopi @guard???!!!!!!
"Paperino" <non...@lo.dico> ha scritto nel messaggio
news:8dg5me$22es$1...@stargate1.inet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Sito FAQ >per me< irraggiungibile :(

Ciao a tutti. Sono nuovo agli aspetti della sicurezza informatica.
Ho provato ad accedere al sito delle FAQ postato in msg precedenti
(
http://members.xoom.com/gouldukat/
), ma mi va sempre in crash
l'I-Explorer.
Qualche indizio da darmi? E' perche' uso MS-IE3.02 (eppure lo fa solo con
questo sito....)?
Siti mirror? 
Versioni solo testo?
(please, non mi tirate fuori le solite storie su micrisoft e billgates,
eh?)
bue
M.
-- 
--------------------------- 
--------------------------- 
Elimina NO SPAM dall'indirizzo per inviarmi una e-mail

 billgates, eh?)
Certo che no, ma sara' senzaltro quello il motivo :-))
Ciao.

 Elimina NO SPAM dall'indirizzo per inviarmi una e-mail
--
Leva le FFF per scrivermi
Le sue dita passarono sulle fattezze di Lui.
Era perfetto, e straniero, e quanto pericoloso.
Le sussulto' l'anima per quella conoscenza perfetta,
e con le sue dita che gli sfioravano il volto,
gli occhi, il collo,
dita che volevano conoscerlo,
accoglierlo attraverso il tatto,
lo bacio'.
H.D.Lawrence

Newsgroup: it.comp.sicurezza.varie
Titolo: Connessioni attive in ascolto

Se faccio netstat -a vedo le seguenti connessioni attive
TCP   ....:137 ...............
TCP   .....138 ...............
UDP  ..... nbsession ......
UDP  ..... nbname .........
UDP  ..... nbdatagram ...
perennemente in ascolto. A cosa servono e come faccio a chiuderle.
Grazie

Il Sun, 16 Apr 2000 13:52:59 GMT, "Erasmo" <Epi...@torcida.sp> ha
scritto:

Si tratta delle porte di netbios. Per chiuderle puoi rimuovere l'
"accesso di gruppo personalizzato", ma in quel caso perderesti la
possibilita' di salvare la password che usi per la connessione. La
cosa migliore probabilemte e' seguire le indicazioni che trovi qui
http://home.pages.at/atguard/board/netbios.html
 sotto il titolo If you
"do have a LAN (or if you don't dare uninstall/rename things...)". 
Se vuoi saperne di piu' puoi andare qui 
http://grc.com/su-bondage.htm
Lapalissiano
ICQ 57269703

Ottimo, ho seguito i tuoi consigli ed ora č tutto ok.
Grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: Registro di Sistema...

Ciao a tutti....
Qualcuno sa consigliarmi un buon programma per "pulire" il Registro di
sistema di Win XP?
grazie...
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Dezzu ha scritto:

RegSeeker.Ottimo e gratuito.
Saluti.


Ma prego!

Newsgroup: it.comp.sicurezza.varie
Titolo: Autoscan

Usando un netscanner posso controllare le varie porte della mia macchina con
uno scan su 127.0.0.1???
Sto dicendo una caxata?
Grazie.

uno scan su 127.0.0.1???
Credo proprio di si. Per far quello comunque basta fare netstat -na.
Lapalissiano
Icq 57269703

 Sto dicendo una caxata?
Non ha senso perche' farlo su localhost e' lo stesso quando sei
connesso o quando non lo sei mentre hai senso farlo sull'IP assegnatoti
dal tuo provider.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *



Be', quasi :-)
Avresti piu' fortuna scandendo l'indirizzo dinamico che l'ISP ti
assegna.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...
Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi con NETBUS

Salve a tutto il NG spero qualcuno di voi mi possa aiutare
allora il mio problema è questo .. una persona ha fatto lo scan delle porte
di un server sul quale io mi appoggio per hostare i miei lavori e ne è
emerso che la porta
12345/tcp filtered NetBus
ha questo problema cioè è controllata da un troian se non sbaglio, ho fatto
installare il cleaner 3.2 per vedere di rimuoverlo ma sto programma non ha
trovato il netbus eppure mi sembra evidente la sua presenza ???
inoltre su questo server c'è pure una porta aperta con un FTP anonymous come
posso risolvere la cosa ?
grazie ...
Alessandro

 12345/tcp filtered NetBus
Ehm veramente di solito se appare 'filtered' vuol dire che e' chiusa da un
firewall.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > di un server sul quale io mi appoggio per hostare i miei lavori e ne è


 Comunque ti ho scritto pure in privato ciao ...
Dubito che mi arrivi con l'indirizzo che ho.. e cerca di quotare meglio!


 posso risolvere la cosa ?
Rivolgendoti all'amministratore del server ?
Bye, G.

ci sono una 50ina di IP che si collegano ....
Sicuro? Sono connessioni entranti o uscenti?
Nel primo caso e' un problema di ADMIN (al contrario, e' NIMDA).
Le connessioni del trojan Netbus hanno porta locale 12345 o 20034.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Nel primo caso e' un problema di ADMIN (al contrario, e' NIMDA).
                                   ---->                   <----
Azz, l'ho notato solo adesso...
Vecchiaia?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0


Il bello č che su un prodotto che distribuisce le definizioni antivirus sono
pure state trovare vulnerabilitŕ...
Pensate di prendere il controllo completo delle macchine PDL di un'intera
LAN...
see yaa

 Vecchiaia?
Dai, a 50 anni sei ancora in tempo per rimediare. <g>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: info... da ignorante.

Ciao a tutti,
eccovi una domanda che probabilmente vi avranno già fatto in molti... è
possibile che tramite la semplice visita ad un sito un PC venga infettato da
un qualche genere di virus??
Faccio questa domanda perchè ultimamente mi sono imbattuto in un sito che mi
ha scaricato nella cartella TEMP un file eseguibile che si chiama DEMO.EXE,
e che a quanto pare viene mandato in esecuzione automaticamente... mi
domando quali effetti può dare. Visitando tale sito appare una finestra
vuota contrassegnata da un simbolo che assomiglia ad un foglio con a fianco
un punto di domanda stilizzato. Qualcuno sa dirmi di cosa si tratta???
Grazie, a presto
Marco

Ciao
Se è possibile tramite una visita nei siti non lo so, però se non aggiorni
il tuo IE (e leggo: Microsoft Outlook Express 5.00.2615.200 nel tuo
messaggio) di cose molto simpatiche te ne beccherai una esagerazione...
Matteo

 un qualche genere di virus??
si ci sono i virus js tipo il js_exception dai quali vieni infettato se 
hai explorer non aggiornato (mi pare prima del 5.5 sp1) pero' 
attualmente sembrano meno diffusi di quanto lo erano sei mesi fa.
Aggiornati Explorer e outlook, è già un inizio.
-- 
mik_

 da un qualche genere di virus??
http://stealthtests.lockdowncorp.com/
prova a fare il test di vulnerabilità di IE

 effetti può dare.
Se non è un virus è un dialer..... roba brutta insomma!
--
CiccioScacchi ®
ICQ# 158895076
http://www.ciccioscacchi.has.it

Grqzie a tutti!
Newsgroup: it.comp.sicurezza.varie
Titolo: LE VIE DI ESODO NEI LUOGHI DI LAVORO

LE VIE DI ESODO NEI LUOGHI DI LAVORO
24 ottobre 2001 - ore 14.00
http://www.edsicur.com/convegni/vie_di_esodo_nei_luoghi_di_lavoro.html
Un buon sistema di vie di esodo è il primo e più importante requisito
di prevenzione incendi di ogni ambiente a qualsiasi uso destinato.
La prima necessità in caso di incendio è infatti quella di poter
evacuare l'ambiente; in seguito nasce il problema di smaltire i fumi
dell'incendio in emergenza, e, nello stesso tempo, l'utilizzo dei
presidi antincendio: estintori, naspi, idranti, ecc.
Spesso l'assenza di un idoneo sistema di vie di esodo in edifici
realizzati senza tener conto delle più elementari regole di
prevenzione incendi compromette pesantemente la sicurezza
dell'edificio e costringe il datore di lavoro, che voglia raggiungere
un buon livello di sicurezza equivalente, a costose installazioni
impiantistiche supplementari.
Il convegno intende entrare nel merito della tematica sopra esposta,
fornendo ai professionisti della sicurezza elementi utili alla
interpretazione del complesso quadro normativo esistente ed alla
progettazione ed all'adeguamento dei sistemi di esodo. Un importante
aggiornamento sullo stato dell'arte della tecnica dei dispositivi di
sicurezza a servizio dei sistemi di esodo.
Per informazioni su tutti i convegni:
http://www.edsicur.com/convegni/index.html
Per informazioni sul convegno in oggetto:
http://www.edsicur.com/convegni/vie_di_esodo_nei_luoghi_di_lavoro.html

LE VIE DI ESODO NEI LUOGHI DI LAVORO
Ok, adesso sappiamo per certo che sai dattilografare ed inviare un post
ad un NG.
Per domani, pero', ho delle brutte notizie: Hai l'esame di terza
elementare, e credo che la prova di lettura non la passi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 
http://www.edsicur.com/convegni/vie_di_esodo_nei_luoghi_di_lavoro.html
Per ora vedrai l'esodo del tuo account, idiota.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: problemi con gpg

salve
Un mesa fa ho fatto un update online sul sito ftp di suse senza problemi.
Oggi ci riprovo e ad ogni patch che scarica mi dice :
" non e' stato possibile verificare la patch perche gpg non e' installato 
opppure la descrizione della patch e' rovinata"
ovviamente gpg e' installato (come lo era l'altra volta), che accidenti e' 
successo? Ho provato a disinstallare il pacchetto con Yast ed a 
reinstallarlo ma non cambia nulla.
ciao

 reinstallarlo ma non cambia nulla.
Per caso hai upgradato il tuo sistema alla 8.1 da qualche versione piu'
vecchia?
Se e' cosi' gpg non c'entra niente, e' un bug di Yast; ci dovrebbe essere,
nell'elenco delle patch disponibili, un fix per Yast Online Update.
Deseleziona tutto e seleziona solo quello; dopo che l'avrai installato il
problema non dovrebbe piu' ripresentarsi
Eugenio
-- 
Understanding is a three-edged sword
	Ambassador Kosh, Babylon 5

Newsgroup: it.comp.sicurezza.varie
Titolo: blocco ssh

Ho un solo server non nel mio ufficio e stamani si è (gentilmente) bloccato.
Nessun log, schermo senza segnalazioni...
Ho riavviato e funge tutto a parte sshd: se lo lancio e tento di 
collegarmi segnala questo:
Server listening on 0.0.0.0 port 22.
Generating 768 bit RSA key.
RSA key generation complete.
debug1: Server will not fork when running in debugging mode.
Connection from 151.8.36.3 port 34173
debug1: Client protocol version 2.0; client software version OpenSSH_3.5p1
debug1: match: OpenSSH_3.5p1 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-1.99-OpenSSH_3.6.1p2
mmap(65536): Invalid argument
debug1: Calling cleanup 0x8066264(0x0)
Che diamine può essere? Fino a ieri andava tutto bene :-((
Ho provato a ricomplilare ssh, kernel, li ho aggiornati all'ultima 
versione ma nisba
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

[snip]
Per l'sshd mi autorispondo: non vuole più la separazione dei privilegi :-(((


 :-(((
E'... ehm... lo stesso binario di _prima_ del blocco?
Leonardo preoccupato
-- 
Piloteers do it on the road

 
Ricompilato sia la stessa versione sia l'ultima disponibile.
Il bug sembra ci sia (ho trovato molti messaggi che citavano lo stesso mio 
errore) ed ho trovato come indicazione quella della separazione dei privilegi.
Mi torna poco che prima si sia bloccato e che prima funzionasse tutto per 
bene.
PS:Anche io sono preoccupato :-((


 tutto per bene.
Uhmmmmm... avrai mica fatto un upgrade di sshd da 3.3 a 3.6 su 
linux 2.2 senza mai terminare l'sshd in esecuzione (che quindi
era sempre il vecchio) fino al momento crash?
Mi sembra poco probabile ma...
Fabio


Prima c'era la 3.5. Di solito avvio il nuovo su porta alta, entro sul 
nuovo, ammazzo il vecchio e faccio ripartire il nuovo su porta standard.
Che mi sia perso un paio di passaggi???

Newsgroup: it.comp.sicurezza.varie
Titolo: OT: LA TRANSAZIONE FALLISCE MA I SOLDI SE LI PRENDONO LO STESSO!

2- Sullo stesso sito il giorno Mercoledì 26 Novembre 2003 alle 18:12:48 ha
acquistato Blasterball 2 Revolution il signor diamante luongo che a quanto
pare è lei.
------------------------------------
adesso io mi chiedo...
1) Come è possibile che a yahoo (o a boonty) risulti registrata una
transazione della quale io non ne sapevo nulla?
2) dove sono finiti i 19.95 euro della prima transazione visto che non ho
ricevuto nessuna chiave di attivazione del gioco per essa?
3) è questo il modo di comportarsi con i clienti?????
Roberto Luongo
Padova


[...]
Non c'entra una mazza con la sicurezza.
Vai a pigliartela rispettivamente con:
1) il tuo pc che si impalla durante la transazione
2) il tuo provider che fa impallare la connessione mentre fai la
transazione
3) yahoo
4) 
boonty.com
5) tuo padre
6) la tua banca
7) varie ed eventuali [1]
Ciao
[1] dove per "varie" non si intende it.comp.sicurezza.VARIE

 LA TRANSAZIONE FALLISCE MA I SOLDI SE LI PRENDONO LO STESSO!
Ok per l'OT ma e' meglio se vai su:
it.diritto.internet
it.economia.e-commerce
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 it.economia.e-commerce
grazie e scusa l'intrusione

 [1] dove per "varie" non si intende it.comp.sicurezza.VARIE
scusami, ho sbagliato nettamente NG: chiedo perdono.

Newsgroup: it.comp.sicurezza.varie
Titolo: Modem ethernet: come gestire la sicurezza?

Con un Modem ethernet: come gestire la sicurezza?
Nel senso che tutte le comunicazioni vengono indirizzate, in questo
caso, al modem che le smista all'esterno.
Il sistema risulta piů o meno vulnerabile?
Come essere sicuri che non vengano operate intrusioni?
Sia con S.O. Linux che con S.O. Windows.
Grazie anticipatamente.

 
Col modem non lo fai. Un "modem" (ethernet o non ethernet) č un oggetto 
stupidissimo che trasforma un segnale digitale in uno analogico adatto ad 
una linea telefonica e viceversa.
Fra modem e rete locale, metti un firewall ed č con quello che gestisci la 
sicurezza.
Poi ci sono ""modem"" (doppie virgolette volute) che sono anche 
router/firewall. Allora li usi anche come firewall (personalmente non mi 
stanno simpatici, ma tant'č...)
-- 
Alessandro

 stanno simpatici, ma tant'č...)
Non mi sono spiegato bene. Con il normale modem tutte le
comunicazioni, se non erro, vengono direttamente indirizzate all'host
richiesto.
Es. richiedo 123.123.123.123 e mi collego direttamente con il DNS alle
info richieste, invece con il modem ethernet faccio la richiesta ed
essa viene veicolata sempre sul modem che si incarica di reperire le
info richieste e a trasferirle sul mio computer attraverso il canale
stabilito.
Ora se nel primo caso dico al mio firewall che deve comunicare con
tutte le destinazioni tranne che con es. 132.132.132.132 come faccio?
Questo sempre utilizzando un firewall software.
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]Keylogger AIX

La domanda che sto per fare potrebbe suscitare un pò di "problemini",
ma spero con un breve prembolo di evitare il flame :)
Devo riuscire ad intercettare una stringa di escape spedita da un
emulatore alla pressione di un tasto ad una applicazione per unix AIX.
Questo mi consentirà di rimappare la sequenza su un altro emulatore
per renderlo compatibile all'applicazione di cui sopra.
Mi serve un keylogger per AIX 4 che funzioni da demone da lanciare nel
.profile di un utente (non root, chiaramente, anche se a prima vista
sono solo parole), che catturi, possibilmente separandole, le sequenze
di escape (^[ e qualcosa) inviate dall'emulatore alla macchina per
tutta la durata di una sessione di lavoro.
Grazie a tutti.
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 tutta la durata di una sessione di lavoro.
Premesso che non so se funzionino su AIX, potresti dare un'occhiata a:
- ttysnoop
- interceptty (su 
freshmeat.net
 trovi una valanga di utility per tty)
Come parla l'emulatore con l'AIX ? Via tcp ? In tal caso potresti usare
tcpdump (o equipollente) o scoprire un nuovo uso creativo di netcat (con
l'opzione -o fa il dump esadecimale di tutto quello che arriva, se
basta...)

basta...)
Ok allora cerco i relativi per AIX, per ora ti ringrazio :)



http://www-1.ibm.com/servers/aix/products/aixos/linux/download.html
Molto interessante :) il link è andato in bookmark :)


Newsgroup: it.comp.sicurezza.varie
Titolo: cronologia non tecnologia

ops
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

 software esplosivo.
ah ah ah sorry


Newsgroup: it.comp.sicurezza.varie
Titolo: Dieci falle per l'SP2

Questo č quanto afferma una societą di sicurezza americana. A suo dire le 
vulnerabilitą nel Pack per WinXP potrebbero consentire ad un cracker di 
violare la rete di sicurezza installata dall'update di Microsoft [...]
http://punto-informatico.it/p.asp?i=50401
f/u microsoft.public.it.windowsxp
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 


...Giuro che non gli ho offerto manco un caffè ....capito Due di Mano ?
ahah
X il momento grazie... Andy ... vedremo come va a finire... ;-)
-- 
Walter

 X il momento grazie... Andy ... vedremo come va a finire... ;-)
Passo domani per la pizza :-PpPpPpPpP

Newsgroup: it.comp.sicurezza.varie
Titolo: password e-mail

perdonatemi la banalità della domanda ma visto
che ormai internet è parte integrante del mio lavoro, vorrei
capire alcune cose, per cui vi pongo il seguente quesito:
ma è cosi facile violare le password delle e-mail?
ieri mi hanno cambiato la password su gmx ed il buontempone
me l'ha comunicato attraverso un altra mia e-mail....
esiste un gestore piu affidabile degli altri oppure delle regole
di sicurezza da seguire?
aggiungo che gestisco la posta con the bat! ,ed ho da tempo
installato zonealarm. 

 installato zonealarm.
Buono il primo... inutile il secondo... anche se forse in questo caso puo` 
essere utile... per controllare il Trojan controlla che tra i programmi che 
hanno accesso ad internet non ci sia qualche strana applicazione!
-- 
Rashef is back... again!

hanno accesso ad internet non ci sia qualche strana applicazione!
hanno accesso solo programmi che conosco.

 hanno accesso solo programmi che conosco.
Sembra proprio che il buontempone abbia ottenuto la password direttamente 
dal server... prova a cambiare password e vedi cosa succede... intanto io 
manderei una bella mail agli amministratori del server facendo presente 
tutto l'accaduto (nei dettagli)... inviagli anche gli header della mail che 
ti ha inviato! 
