mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: In riguardo al nuovo virus di Flash...

Sono stao molto incuriosito dalla notizia della possibilità di attaccare
sistemi quali win 2k e XP con un worms all'interno di filmati Flash, visto
che gli
script che supportano sono di tipo Java-like.... qualcuno però ha notizie
più in specifico a riguardo?? Qualcuno sa se veramente il "virus" si può
programmare a partire dagli script interni di Flash??
Son curioso ^_^

 Son curioso ^_^
non sei curioso, sei OT
--
GRCorp. At Granada Corporation© Damage Incorporated

?? Perchè ??? Non ha nulla a che fare con problemi di sicurezza?? Se non si
parla di virus di che si deve parlare in questo NG??
"GRCorp." <vupetto@hotmai_l_.com> wrote in message
news:Y7108.17383$cU4.5...@twister1.libero.it...


 Se non si parla di virus di che si deve parlare in questo NG??
Esiste it.comp.virus
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 wrote in message
news:bPe08.18729$aD.6...@twister2.libero.it...


 sapeva qualcosa... :P
Certo che qualcuno ne sapeva qualcosa, o almeno, sta cercando di saperne
qualcosa, una biona fetta di chi frequenta ics.varie frequenta anche
ics.virus, ma cio' non toglie che i due gruppi esistono, sono distinti,
e ognuno ha un topic da rispettare.
PS: gia' che ci sei, ti dispiacerebbe imparare a quotare?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Porta udp per protocollo ntp

Salve a tutti controllando il mio computer ho scoperto di avere una 
porta aperta per il protocollo NTP:
ntp (123/udp)
  NTP (Network Time Protocol) server is listening on this port
Cosa può avere aperto questa porta? Io uso windows xp con sp2, è lui che 
sta lì in ascolto?
Come posso chiudere questa porta?
Grazie a tutti, ciao ciao.

 porta aperta per il protocollo NTP: [...]
http://it.wikipedia.org/wiki/NTP
-- 
«è come infastidire un elefante che sta cagando
tu vai li e gli dici che non è bello vedere tutta quella roba
e lui si gira e ti caga in testaz  :)» (scirio)

 
Ciao, quella voce "Sincronizzazione automatica con server di riferimento 
ora" l'ho disabilitata ma la porta mi continua a rimanere aperta, come 
posso chiuderla?
Grazie, ciao ciao.

Piotre Ugrumov ha scritto:

Stoppa il servizio. (c:\>net stop w32time)
Saluti. Lu

Piotre Ugrumov ha scritto:

Stoppa il servizio. (c:\>net stop w32time)
Saluti. Lu
Newsgroup: it.comp.sicurezza.varie
Titolo: ERA: Scusate la banalità

Questo il dettaglio...che ne pensate? E' la prima che non capisco....
 Proto  Indirizzo locale         Indirizzo remoto             Stato
 TCP    
0.0.0.0:8431
 
0.0.0.0:0
              LISTENING
 TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
 UDP    
127.0.0.1:1027
         *:*
Rita


Passa un antivirus aggiornato....
strana la porta e strano l'indirizzo 0.0.0.0
  .XO

>nato il 1. marzo 1984. Ah! Questi giovani d'oggi...  ;-)
pero` l'8434 mi ricorda qualcosa... hai per caso qualche altro
antivirus installato? mcafee? fprot?

Sěěěěě! Grazie, proprio oggi, prima di leggere il tuo post avevo trovato
l'infido che mi apriva la porta. E' il mio Antivirus (che tra l'altro per il
resto non era poi male....Virus Buster), o meglio il di lui *monitor*.....e
pensare che sono stata malissimo una settimana senza riuscire a capire!
Comunque adesso lo disattivo quando mi collego e lo riattivo solo dopo.
CIAOOOOO
Rita
maum...@tin.it
 ha scritto nel messaggio ...


Newsgroup: it.comp.sicurezza.varie
Titolo: AD-AWARE 1.03

nell'installare AD-AWARE SE personal 1.03 mi veniva segnalata la presenza di
un trojan. Successivamente tutti gli scan che ho fatto hanno dato esito
negativo.
Dubbio.
Monto AVG  per caso si ritengono nemici? altrimenti che posso fare? non mi
sono segnato il nome del trojan .
grazie a chi risponde (tutto sembra funzionare perfettamente)
Michele
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.737 / Virus Database: 491 - Release Date: 11/08/2004

 negativo.
se ti trova un fantomatico Win32.Delf.Trojan.a in un link presente nel file
hosts (tipo 127.0.0.1 xxxxxxxxx) è un falso positivo, mettilo sulla Ignore
List (o come si chiama)

"40 gradi all'ombra del case" <noreply....@inwind.it.invalid> ha
scritto nel messaggio news:%msTc.43014$OH4.1...@twister1.libero.it...

Grazie


 negativo.
Dal mio punto di vista non ti devi preoccupare. Certe volte questi tools 
segnalano problemi ch non ci sono.
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus Vault - AVG Anti-Virus free edition

Sto utilizzando AVG Anti-Virus free edition
Dopo aver fatto uno scan ha trovato 3 file e li ha messi in Virus Vault;
qualcuno saprebbe spiegarmi cosa è questo Virus Vault? è una sorta di
quarantena? posso lasciarli lì?
grazie
prazision ora è online   	 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 quarantena? posso lasciarli lì?
Si', Si'.
Il secondo si' lo si puo' cambiare con un:
quando ti accorgi che il pc funziona regolarmente, cioe' quei file
non erano programmi leciti riconosciuti virali per errore (falsi
posistivi, possono capitare) li puoi anche cancellare defenitivamente.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 posistivi, possono capitare) li puoi anche cancellare defenitivamente.
grazie


Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm centinaia di Alerts - ???

Ciao a tutti,
sono poco pratico di sicurezza, se rompo le palle con una richiesta sciocca
chiedo scusa in anticipo  :-))
Ho appena installato Zone Alarms. Ora quando mi collego ad Internet arriva
questo messaggio:
The firewall has blocked routed traffic from 151.5.160.56 to 224.0.0.13 (IP
Protocol 103).
Poi arrivano un centinaio di alerts come questo:
The firewall has blocked Internet access to yuor computer (UDP Port 2379)
from 172.191.110.148 (UDP Port 2041).
dove ogni volta cambia l'IP.
Che cappero  significa?????
Grazie mille a chi sarà tanto gentile da illuminarmi
Ciao

 questo messaggio:
CUT
Disabilita gli alert e vivi tranquillo
Leggi le FAQ (anche su ZA) 
http://www.securfaq.usenet.eu.org
--------------------------
http://web.tiscali.it/winzozz

Mille grazie per il link alla FAQ.
Ciao.

 ha scritto nel messaggio
news:NvdO7.219726$sq5.10...@news.infostrada.it...


 Fino a qui tutto bene

 Grazie.



Le ultime parole famose :P
Ciaotutti,
*

 rotfl...sara' ok, ma continui a non farlo.


 Non concordi su questo? Ciao
Su questo e' pacifico, ma non era il caso in esame.
BTW, continui a non quotare.
Devi rispondere SOTTO il messaggio originale. Altrimenti si fa fatica a
leggere il thread.
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Keyboard not present or keyboard error - Press F1 to resume

 capisce qualcosa
di quello che ho scritto?
Diche che non e' chiaro?
Bene... E allora fai la cortesia di quotare come Netiquette comanda...
Esistono fior di FAQ in merito, una piccola ricerca su it.faq dovrebbe
portarti rapidamente a migliorare il tuo stile usenettiano.
Non per altro, ma se per tre volte dici "ok sul quotare" e poi quoti come
una motozappa mi vengono dei dubbi...
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: info Babylonia

E poi mi parlano di antivirus...
                         While installing memory resident the virus
scans system drivers for
                         AVP9* and SPID* drivers (anti-virus monitors)
and patches them so
                         that they are not able to open files for
virus scanning. It seems that
                         this routine has a bug that caused system
error when the virus
                         patches AVP Monitor, and the virus is not
able to install itself to the
                         system as a result.
Ecco cosa mi bloccava il PC all'avvio. Credevo fosse il QuickDesk di
Matrox.
fate un salto qui: 
http://www.avp.com/babylonia.html
Questo non e' un virus. C'e' un dossier degno di un criminale
ricercato dall'FBI.
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

 ricercato dall'FBI.
Scusa ma non ho capito bene;
cio' che crea "sto" casino sarebbe il traduttore babylon.exe?

 cio' che crea "sto" casino sarebbe il traduttore babylon.exe?
Mettiamo i puntini sulle "I". Babylonia e' un virus, Babylon e' un
traduttore. Sono due cose diverse.
Non creiamo allarmismi.
Ciao
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?Ž


cio' che crea "sto" casino sarebbe il traduttore babylon.exe?
no, un virus con lo stesso nome, tranquillo.
M-1
Newsgroup: it.comp.sicurezza.varie
Titolo: cosa potrebbe fare un PDF?

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 TXT che danni non ne fanno?
 
possono sfruttare una eventuale vulnerabilità del reader. 
 
https://helpx.adobe.com/security/products/acrobat/apsb19-18.html
 
 

 
https://helpx.adobe.com/security/products/acrobat/apsb19-18.html
 
 
Ma sui reader che girano su Linux nessun problema! :)
 
Saluti!
^Bart
 


non ci sono le stesse vulnerabilità, ovviamente. ma non è scritto che non 
ve ne possano essere altre.

 
 
ah, ok, l'adobe reader manco so dove sta di casa :)
 
pdf xchange viewer, tutta la vita


 
 
quindi a casa sto al sicuro, qui in ufficio non uso adobe (vedi l'altra 
risposta)


Newsgroup: it.comp.sicurezza.varie
Titolo: Quale IDS?

Ho installato un Firewall.
Vorrei installare un sistema di Intrusion detection.
Pensavo a SNORT e ACID.
Questo sistema andrà installato nella stessa macchina del Firewall per
motivi economici, anche se so che andrebbero installate altre macchine per
l'IDS.
Cosa mi consigliate?

 ha scritto nel messaggio
news:PC_a9.5468$L12.5...@news.edisontel.com...


 
Ciao,
cosa hai messo di ISS? era ICECAP?... bello *tostino* ;)
Marco.
-- 
www.networkingitalia.it
The Brain is a network.


Ora, se imparassi a quotare, sarebbe l'optimum.
-- 
Renato "Hitman" Salzano | 
http://spazioinwind.iol.it/hitman/
GdG #6 - Mexico 86 Fan #2 - VFNCL counter - Transbassista dei 2ofSpades
IHGGer #778-¥ane Fan Club #00/"Sei un perfetto perdente, proprio come me"
<< Non sarò mai il tuo cigno, ma rimarrò sempre un calimero qualsiasi >>

Newsgroup: it.comp.sicurezza.varie
Titolo: dsadasdasdasdasdsadasdas

adsasdsadsadas

 adsasdsadsadas
Ciao bel carletto, ancora da queste parti?
Ti funziona bene l'ADSL?
Perchè fai crosspost per una simile stronzata?
-- 
Bye by V.

 Ti funziona bene l'ADSL?
L'adsl forse gli funziona alla grande, il ganglio nervoso
che tiene al posto dell'encefalo un po' meno..
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 che tiene al posto dell'encefalo un po' meno..
Per ora è riuscito solo a nascondersi dietro un dito...
-- 
Bye by V.

Newsgroup: it.comp.sicurezza.varie
Titolo: Sam Spade

Qualcuno sa dirmi cosa significa la seguunte dicitura "xxx-xxx.xxxx.xxxxx
fraudulente DNS" che compare di fianco ad alcune voci durante l'esecuzione
di Fast Traceroute con Sam Spade ???
Grazie
Markus

 voci durante l'esecuzione di Fast Traceroute con Sam Spade ???
Probabilmnete che il server dns contattato per risolvere il nome host 
risponde dicendo di essere il server autoritario per il dominio senza
esserlo effettivamente. Normalmente sono problemi di configurazione a
carico dei dns e sono (purtroppo) abbastanza frequenti.
Fabio


Non, non c'entra niente... ora penso di avere capito: quella
indicazione vuole dire che il record PTR non coincide con il
record A/CNAME. In pratica la risoluzione diretta ed inversa
danno risultati diversi. E' una cosa tanto frequente che non
riesco a capire perche' abbiano usato una terminologia cosi'
fuorviante per descriverla.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Bug Outlook 2003

http://punto-informatico.it/p.asp?i=48262
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272


Proof of concept:
http://www.malware.com/rockIT.zip
Testata...funge...
K

Newsgroup: it.comp.sicurezza.varie
Titolo: Smoothwall porta 53 aperta

Ho fatto un portscan con superscan 4.0 al mio firewall Smoothwall 3.0
express.
Risulta la porta 53 UDP aperta. Ho controllato nella configurazione ma tutto
sembra ok. Ho applicato tutte le patch disponibili.
Ritrovate pure voi il medesimo risultato? A presto!
-- 

 Risulta la porta 53 UDP aperta.
DNS attivo ?
Bye, G.

Paperino ha scritto:

E si dimenticano sempre: dall'interno o dall'esterno?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: non leggere prova

 Tutor at D.S.I. University of Milan
V_/_ 'Software is like sex. It's better when it's free.'
I'm Linux 
zion.laser.dsi.unimi.it
 2.2.17-21mdk #1 Thu Oct 5 13:16:08 CEST 2000 i586 unknown

 wrote:
Il server che hai usato per inviare il post ha dei problemi, infatti
si e' mangiato la "r" che nel tuo nick dovrebbe stare prima della "c".
Riprova su it.test, sarai piu' fortunato.
Bye
Thain

Newsgroup: it.comp.sicurezza.varie
Titolo: PasswortInspektor

Ciao A tutti, 
Ho provato questo programma sul mio computer e ho visto che visualizza
tranquillamente password utilizzate da me in Internet. 
Esiste un modo per proteggere in forma più adeguata queste password?
Grazie anticipatamente per le Vostre risposte
Annibale
http://users.iol.it/fredaannibale
http://utenti.tripod.it/fredaannibale
http://www.smscash.it/?907949
http://www.smsclub.it/mediabanner.asp?mediauser=59474
a.freda[NOSPAM]@
libero.it
 . togliere [NOSPAM] per comunicare in e-mail

Esiste un modo per proteggere in forma più adeguata queste password?
Certo: non salvarle.
-- 
Lapalissiano
Icq 57269703

Icq 57269703
http://users.iol.it/fredaannibale


programma.
Start>Trova>file e cartelle> pwl
Dovrebbe trovare un file nomeutente.pwl, copialo su floppy, poi
cancellalo dall'hard disk. Poi torna a lanciare passwordinspector e
guarda se trova ancora qualcosa.
P.S. Quota correttamente: scrivi sotto al messaggio a cui rispondi,
lasciando solo le parti indispensabile per capire a cosa ti riferisci.
-- 
Lapalissiano
Icq 57269703

Icq 57269703
Salve, 
Si infatti č proprio cosě! :-))  Cancellato  il file il programma non
ha piů riferimenti. GRazie nuovamente :-))
Saluti
FREDA Annibale

Newsgroup: it.comp.sicurezza.varie
Titolo: ciao

ciao sono nuovo (non sono lavato con perlana) mi chiamo deutsch (sono
italiano) e vi volevo solo far sapere che ci sto anche io su questo Ng per
aiutare e sopratutto x documentarmi un po di +
deutsch

 questo Ng per aiutare e sopratutto x documentarmi un po di +
Benvenuto, sappi che qui siamo molto kattivi...
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Benvenuto, sappi che qui siamo molto kattivi...
grazie del benvenuto e anche dell'informazione
a dimenticavo avete una FAQ?
deutsch

a dimenticavo avete una FAQ?
www.securfaq.usenet.eu.org
-- 
Lapalissiano
Icq 57269703

 Benvenuto, sappi che qui siamo molto kattivi...
can che abbaia non morde ;-)
--
GRCorp. At Granada Corporation© Damage Incorporated

Newsgroup: it.comp.sicurezza.varie
Titolo: HD con password accesso ?

Esiste un software che mi permetta di inserire una password sicura di
accesso ad un disco utilizzato come "ripostiglio" (no disco di sistema)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 sistema) 
http://truecrypt.tk/
http://axcrypt.sourceforge.net/
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

 
http://axcrypt.sourceforge.net/
Grazie ;)

Newsgroup: it.comp.sicurezza.varie
Titolo: Attacchi al mio NetBios

Ciao ragazzi, da tempo immemorabile ormai un coglionazzo ogni santo giorno
più volte tenta di connettersi al mio Pc via NetBios.
Io non sono un mago della Rete e più che disattivare la condivisione di
files e stampanti, rimuovere (non so ancora come ho fatto) il client x reti
MS e usare Zonealarm a tutta manetta non saprei che fare.
Secondo voi, al di là del fatto che IN TEORIA ZA mi segnala che il tizio non
è entrato perchè lui gli ha sbattuto la porta in faccia, posso utilizzare i
logs di ZA per denunciarlo all'abuse di inwind?
Es. di Log di ZA:
"The firewall has blocked Internet access to your computer (NetBIOS Session)
from 212.141.129.157 (TCP Port 4017).
Time: 21/09/00 16.03.34
The firewall has blocked Internet access to your computer (NetBIOS Session)
from 212.141.129.163 (TCP Port 4301).
Time: 21/09/00 16.04.40
The firewall has blocked Internet access to your computer (NetBIOS Session)
from 212.141.126.5 (TCP Port 4248).
Time: 21/09/00 20.08.08
The firewall has blocked Internet access to your computer (NetBIOS Session)
from 212.141.122.158 (TCP Port 1899).
Time: 21/09/00 21.54.30"
ecc. ecc. e vi risparmio le altre centinaia che certosinamente ho
copincollato nella lunga attesa di una, pur minima, vendetta...:-)
Che dite, è possibile fare in modo che la pianti??
Ciao e grazie.
Art :)

Che dite, è possibile fare in modo che la pianti??
Quello forse no. Ma che debba cambiare account, conciossiacosache' viene
cacciato a calcioni dal vecchio, quello si'.
Leonardo
".signature": bad command or file name

 Art :)
Scusa Art, mi dici dove diavolo e' il log di ZA? Non riesco a trovarlo!
:-/
	Alina
-- 
______________________________________________
Attenzione! Togliere "miao" dall'indirizzo.
Alina:
mav...@interfree.it
per...@libero.it

	Alina
Eccoti servita Alina:
"C:\WINDOWS\Internet Logs\ZALog.txt"
(Ovviamente il log c'e' solo se hai attivato la casella "Log alerts to
a text file" nella sezione "ALERTS" di Zone Alarm).
Ciao
 -- 
Lucio Da Via'
Note: to reply me, pls remove "zzz" from my e-mail address. Thanks

 ha scritto nel messaggio
news:09d30tg8l8cp05k1h...@4ax.com...


Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall e router

Ciao.
Avrei ulcune domande per gli esperti:
1. Ho letto quà e là che un router è già da solo un buon firewall.
Sapreste spiegarmi perchè?
2. Secondo alcuni un firewall hardware (che non so cosa sia) sarebbe un muro 
totale contro qualunque ingresso malefico.
Se fosse vero sarebbe risolto definitivamente il problema della sicurezza, 
giusto?
3. Secondo le vostre ultime esperienze quale è il miglior firewall sw fre 
attualmente online? (intendo anche dal punto di vista della configurazione, 
della invasività e del "disturbo".
grazie
ciao 


ma prego signore 

 giusto?
Se fosse vero si': ma le cose non stanno affatto cosi' :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 della invasività e del "disturbo".
Passo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Ethical hackers?

Cerco ditte specializzate nella verifica della sicurezza di siti web,
che rilascino certificazioni. Qualche link?

 che rilascino certificazioni. Qualche link?
www.ibm.com

Newsgroup: it.comp.sicurezza.varie
Titolo: identificativo memorie portatili (pen drive)

Ciao,
secondo voi č possibile individuare se si usano piů memorie portatili o,con 
che frequenza, qualcuna in particolare?
Nel senso, l'utilizzo di dette memorie lascia qualche traccia di 
identificatizione numerica sul computer o č possibile risalire solo 
all'ultimo accesso?
Grazie 

all'ultimo accesso?
Penso sia buona la seconda... o in altre parole se ti beccano con una
delle due, non possono sapere se esiste quell'altra :-)
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 delle due, non possono sapere se esiste quell'altra :-)
"Se esiste", probabilmente sě. Qualche traccia dovrebbe essere nel
registro, anche se come phantom e/o hidden device.
Uno dei sistemi per visualizzarle č qui:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/prork/prdh_dmt_tolm.mspx
Bye, G. 

registro, anche se come phantom e/o hidden device.
No... se sono identiche, no (almeno: non credo).


 No... se sono identiche, no (almeno: non credo).
Neanch'io sono del tutto sicuro, ma credo che cambi l'ID di istanza periferica[1].
Almeno, qui ho tre chiavi USB identiche, e ho appena visto nel registro tre
chiavi con lo stesso nome, ma tre ID diversi :) f.d.
Anche i vari HD che ho cambiato, di cui due identici, hanno lasciato
le stesse multiple tracce.
[1] Anche per vedere questa roba bisogna smanettare con "set" o
permanentemente, aggiungendo un paio di chiavi nel registro:
*************
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"DEVMGR_SHOW_NONPRESENT_DEVICES"="1"
"DEVMGR_SHOW_DETAILS"="1"
*************
Poi si va in gestione computer->periferiche->visualizza->mostra periferiche nascoste
doppio click sulla periferica->tab dettagli.
Bye, G. 

chiavi con lo stesso nome, ma tre ID diversi :) f.d.
Oh be', direi che questo tagli la testa al toro: si vedono eccome.
Comunque, dal punto di vista del Nostro, penso non cambi; se ti beccano
con una, non sanno quanto e quando hai usato quell'altra.

Newsgroup: it.comp.sicurezza.varie
Titolo: OT per Master:su it.comp.sicurezza.virus

lorix
Non č solo un inutile presenza in Usenet,Master...
E' un ottimo backdoor/tester!
Se hai il suo ip puoi aiutarlo ad eliminarla....
			Giulio
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"

E' un ottimo backdoor/tester!
  hi hi hi ..  ;-)

Non č solo un inutile presenza in Usenet,Master... E' un ottimo
backdoor/tester! Se hai il suo ip puoi aiutarlo ad eliminarla....
Mi dispiace deluderti. secondo te ho eseguito il file infetto, genio???
ciao ciao
lorix
- "Sei Perseo?"
- "Trentaseo!!!"
Newsgroup: it.comp.sicurezza.varie
Titolo: SP2 e Symantec Security Check.

Ho installato da giorni la patch in oggetto senza riscontrare il minimo 
problema.
Con il firewall attivato (con le impostazioni di default) ho effettuato il 
test sicurezza al seguente indirizzo:
http://security.symantec.com/ssc/sc_scan.asp?langid=ie&venid=sym&plfid=23&pkj=QYMELSIVFWMFKPXKBQW
Risultato:
a) l primo giorno tutto ok .... il sistema era perfettamente protetto.
a) il secondo giorno ed i successivi (con le stesse impostazioni) trova "at 
risk" la "network vulnerability scan".
Sono rimasto un po' perplesso ... penso (probabilmente mi sbaglio) che sia 
una ripicca alla Microsoft per essere entrata di prepotenza nel comparto 
sicurezza.
Cosa ne pensate???
Cordiali saluti a tutti.
Paolo Balzer 

 ha scritto nel messaggio 
news:Fx0%c.206872$OR2.9...@news3.tin.it...

Era un problema del settaggio ... ora funziona tutto perfettamente  (il 
check da esito positivo su tutto).
Cordiali saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: Remailer

Salve raga,
mi piacerebbe sapere come funzionano i remailer e se č possibile in
qualche modo
risalire all'indirizzo IP originario della persona che ha mandato i
messaggi.
Ho sentito dire anche che č possibile effettuare instradamenti su piů
remailer.In tal caso č possibile risalire al destinatario di origine?
Grazie
NotBe@smau

remailer.In tal caso č possibile risalire al destinatario di origine?
no
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 remailer.In tal caso è possibile risalire al destinatario di origine?
Usare più remailer significa aumentare l'esponente al grado di
difficoltà di cui parlavo prima.
Cioè: se usare un remailer avesse un grado di difficoltà 100 nel
rintracciare il mittente, usarne due ha un grado di difficoltà di 10000. 
-- 
Vincent

 remailer.In tal caso č possibile risalire al destinatario di origine?
no, peggio che andar di notte. Se usi piu' remailer in catena la 
sicurezza dell'anonimato puo' solo aumentare, anche perche' se usi un 
solo remailer la sicurezza e' veramente scarsa.
-- 
ciao
              putro
PGP key (2.6.3i) available
http://www.geocities.com/SunsetStrip/7966/index.html
Relax 'zine, Putrocorpse and Kryptosexual Cancroid pages

 
www.replay.org
   forse com?
replay.com
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Internet, Software, Hardware, Telefonia, patch per
OE5
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

risalire all'indirizzo IP originario della persona che ha mandato i
Per i punto n°1 vieni sul mio sito:
http://space.tin.it/clubnet/abgepa
Per il punto 2 direi di no... altrimenti che reaamiler anonimi
sarebbero?
CiauZ.
*MerLiNo*

Mi piacerebbe che qualcuno di voi, mi spiegasse come usare i remailer.
Grazie mille!
Franz :-)

Grazie mille!
Sul mio sito:
http://space.tin.it/clubnet/abgepa/newbies/
CiauZ.
*MerLiNo*

 Grazie mille!
Prego 1001!
Newsgroup: it.comp.sicurezza.varie
Titolo: Dirty COW

Probabilmente esistono NG più adatti, ma comunque mi sorprende che nessuno
abbia ancora parlato di questa che è probabilmente la falla di Linux più
grave di sempre. Per chi non ne ha ancora sentito parlare, è un exploit che
consente a chiunque abbia un account utente su un sistema Linux di
diventare root. Su qualsiasi kernel degli ultimi dieci anni, Android
incluso. Questo video spiega in termini abbastanza semplici l'exploit, che
sfrutta un bug su come il kernel gestisce il dirty bit sulle operazioni di
Copy On Write (ecco perché Dirty COW):
https://www.youtube.com/watch?v=kEsshExn7aE
 
 
Non mi interessano in questa sede i dettagli tecnici/sistemistici quanto
piuttosto due argomenti di carattere più generale:
 
1) Ci sono solo due possibilità: (1) Nessuno se n'è accorto in dieci anni,
(2) Qualcuno se n'è accorto, ha usato l'exploit, ma è miracolosamente
riuscito a non farlo diffondere. Mi sembrano entrambe inconcepibili.
 
2) E' molto inquietante il fatto che anche i sistemi Android siano
vulnerabili. Considerando la lentezza dei produttori (e poi quella dei
gestori telefonici) a diffondere gli aggiornamenti, sembra che ci sarà una
mecca per gli exploiter per almeno uno o due anni.
 
Sopravvaluto?
 
-- 
Fletto i muscoli e sono nel vuoto.

Sopravvaluto?
 
Dipende. Secondo te, quanti dispositivi Android consentono il login dall'esterno
ad un utente (lasciamo stare "diverso dal proprietario")?
 
Perché se uno non è già dentro al sistema E può eseguire determinati comandi, il
dirty COW se lo può lessare e farci il brodo, per l'utile che ne ha.
 
Casomai invece potrebbe venire utile per rootare un dispositivo Android, ecco.
 
Leonardo
-- 
 
A terrible beauty is born.
                                     - W. B. Yeats, Easter 1916

 ad un utente (lasciamo stare "diverso dal proprietario")?
 
Stavo pensando alle normali applicazioni. Con l'NDK puoi apparentemente
eseguire script della shell, chiamare funzioni della libc e pure chiamare
direttamente syscall. L'exploit utilizza funzioni molto elementari come
open(), pthread_create(), mmap() e madvise(), tutte cose che apparentemente
puoi chiamare da un'App:
 
https://github.com/android/platform_bionic/blob/master/libc/SYSCALLS.TXT
 
 
Non ho idea però se tutte queste funzioni siano accessibili in ogni
condizione o solo col sistema già "rootato".



La parte più divertente è che la vulnerabilità era conosciuta da un 
decennio, se ben capisco.
 
 
The problem itself, as Linus Torvalds explained, "is an ancient bug that
was actually attempted to be fixed once (badly) by me eleven years ago
... but that was then undone due to problems on s390 by [another] commit".
 
http://www.zdnet.com/article/the-dirty-cow-linux-security-bug-moos/
Newsgroup: it.comp.sicurezza.varie
Titolo: PASSWORD SU BIOS

Ciao avrei bisogno di sapere se cми un modo per sbloccare un portatile
Toschiba tecra 8100...
ha una password appena lo accendo...non mi fa entrare nel bios etc....che
devo fare  aiutatemi
Grazie..
Ragazzi non ci sono ancora riuscito a togliere la password iniziale!!

[CUT]
| Ragazzi non ci sono ancora riuscito a togliere la password iniziale!!
Ma non ha funzionato neanche il trucco dello shift? Mi sa che ti tocca
proprio scassinare il portatile, altri trucchi non li so... :(
--
Fenris the bad wolf


I BIOS hanno delle password preinstallate che usano gli sviluppatori e
che sono universalmnte note. Se mi dici che BIOS hai ti fornisco un
bell'elenco oppure ti procuri un bel BIOS password cracker a gratisse.
Nic ('un c'è)

 wrote in message 3ad31172...@news.tin.it...


 Nic ('un c'č)
Il nome del bios č
BIOS DMI 2.0, ACPI (1,0), DPMS, SM BIOS V. 2.3


Se non ti funziona il metodo che ti mandato ce n'è un altro un po' più
complicato. Fammi sapere.



mhhhhhhhh
secondo me c'e' qualcuno che piange lo "smarrimemento" del suo bel
toshiba.
per quanto riguarda la password, la soluzione e' semplice, basta che
la chiedi a chi l'ha messa :\
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

alek
Magari ha perso il foglietto dove l'aveva segnata :)


ha una password appena lo accendo...non mi fa entrare nel bios etc...
Se e' nuovo, chiama il negozio.
Se e' usato, chiama il proprietario precedente.
Se per qualche motivo (non mi permetterei mai di insinuare quale) non
puoi informare ne' il negozio ne' il precedente proprietario, prova a
sentire l'assistenza.
Leonardo
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

Prova con "administrator".

Newsgroup: it.comp.sicurezza.varie
Titolo: Budgie Desktop

Il nuovo ambiente grafico leggero per Linux
 
https://goo.gl/5Hjnw4
 
 
 
 
-- 
Linux Mint 18.3 Sylvia  Kernel: 4.13.0-31-generic

 
https://goo.gl/5Hjnw4
 
 
opssss chiedo scusa  :-(

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto ZoneAlarm

sono 20 giorni che il mio ZA sembra non funzionare piu.
Non mi segnala niente, pur avendo attivato la casellina degli
alert. Ho provato a installarlo di nuovo ma sembra proprio morto.
Fino a 20 giorni fa ricevevo parecchi messaggi e di colpo piu nulla,
neanche un messaggio da allora.
Cosa potrebbe essere successo?
grazie
______________________________________________________________________
Posted Via Uncensored-News.Com - Still Only $9.95 - 
http://www.uncensored-news.com
   With NINE Servers In California And Texas - The Worlds Uncensored News Source
 

 grazie
...io ho lo stesso tuo problema, papale papale!!!
ciao
MomoŽ
_________________________
Occhio per occhio si diventa ciechi

 
Per caso vi siete registrati per ricevere avvisi in caso di nuovi update?

 ha scritto nel messaggio
news:MPG.16639b1bc...@news.libero.it...

______________________________________________________________________


 Per caso vi siete registrati per ricevere avvisi in caso di nuovi update?
...assolutamente no, ma secondo me non centra molto

 wrote in message
QyyK7.138148$sq5.6...@news.infostrada.it...

neppure io mi sono registrato per ricevere avvisi di nuoviupdate...
ma cambia qualcosa nel funzionamento di Zone Alarm???
AiR
--
http://members.xoom.it/_XOOM/mildav/index.htm

 ha scritto nel messaggio
news:TZgL7.155339$sq5.7...@news.infostrada.it...



e' gratuito???
e sopratutto visto che bisogna configurarlo bisognerebbe anche sapere che
porte andare a bloccare
AiR
--
http://utenti.tripod.it/cubapratica/

Newsgroup: it.comp.sicurezza.varie
Titolo: Spam sfrutta Google


Gentile,
Confermiamo che il 11-apr-2007 abbiamo ricevuto il suo pagamento di
EUR100,00. Questo importo è stato applicato al suo account AdWords di
Google.
Grazie per aver scelto AdWords di Google per la sua pubblicità. Saremo
lieti di fornirle il miglior servizio pubblicitario oggi disponibile.
Cordiali saluti,
E' spam, una truffa, o tutto vero?

E' spam, una truffa, o tutto vero?
Be', se non sai se gli hai pagato cento euro o no...
Diciamo che se non ci sono link da cliccare, o ci sono e sono autentici,
che te ne frega se e' vero o no? Non ti cambia niente! :-D
Leonardo pragmatico
-- 
There is nothing makes a man suspect much, more than to know little,
and therefore men should remedy suspicion by procuring to know more,
and not keep their suspicions in smother.            (Francis Bacon)

 Leonardo pragmatico
Eh, ma l'albergo non è mio :-) io sono solo un receptionist :-)
Però immagina se lo spam si evolvesse in questo modo: dall'email
sp...@spam.com
 ti mando un messaggio apparentemente innocuo in modo da
acquistare la tua fiducia, poi con il tempo e due / tre messaggi dopo
ti mando una email di truffa che tu considererai buona solo perchè le
prime email che ti ho mandato erano innocue. Paranoia? :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Offerta per la sicurezza

 Come si sa, la sicurezza in Internet è un problema.
no, sei tu il problema, levati di torno, spammer!

 situazione si è aggravata a causa di alcuni virus specifici. Fino a non
ab...@net24.it
 vi fara' una bella offerta, cantinari !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 no, sei tu il problema, levati di torno, spammer!
Mi raccomando, segnalalo con headers completi ad 
ab...@net24.it
 cosi'
gli passa la voglia.


Dare un server in mano a voi e come dare una pistola ad un bambino.

NT, Windows 2000 oppure Windows XP.
Sicuro, nell'eventualità li usassi su di un server, che mi servite voi
per capire che uso un sistema del c****???
 
_
Giovanni

 wrote:
                     ^^^^^^^^^
Che fai, sfotti pure?


A ecco avevo appena finito di leggerlo su ICSU, ma non gli ho
risposto, adesso lo trovo qui. Ma siete stati piu' veloci di me.
Vai con l'alabarda e mi raccomando thorin tienila affilata :-)))
-- 
 * Discepolo del Sommo Leonardo, socio del Thorin fans club *
 * Sostenitore della Lega per la soppressione dei troll     *

 Vai con l'alabarda e mi raccomando thorin tienila affilata :-)))
Ah perche' pure li' hanno spammato? Secondo me a questi l'account non
durera' piu' di un altro giorno, considerata la tolleranza zero degli
abusemen di Infostrada.


> >>Mi raccomando, segnalalo con headers completi ad 
ab...@net24.it
 cosi'
Ma la cosa piu' divertente e il reply address dello spammatore
fal...@NOSPAM.mad.scientist.com
e

Newsgroup: it.comp.sicurezza.varie
Titolo: Web server

Devo mettere su un piccolo sito.
Quale provider mi consigliate per ottenere un servizio sicuro ed
efficiente senza spendere cifre astronomiche.
Esiste un sito o recensioni che mettano a confronto i vari provider?
Grazie.

Il giorno del pinguino Tue, 07 Aug 2001 09:57:40 GMT, pensando che Tux
non potesse sentirlo, 
gob...@bgo.com
 (Gobling) dichiaro' a gran voce:

sei OT
-- 
"Un Anello per domarli, Un Anello per trovarli,
Un Anello per ghermirli e nel buio incatenarli."

Newsgroup: it.comp.sicurezza.varie
Titolo: Savenow.exe ?

Ho notato che nel mio PC   C:\programmi\savenow\    c'č questo bel
programmino, per caso trattasi di qualche prog. che si fa un po i fatti
miei?
ZoneAlarm, mi comunica che questo prg. vuole accedere ad internet, ma io lo
blocco subito.
grazie dell'aiuto
Lella

 ma io lo blocco subito.
Se non ricordo male č uno spyware e quindi in effetti non si fa i fatti tuoi :)
Ma non vorrei direi eresie....cmq ad ogni buon conto una bella 
ripassata con AD AWARE non sia male. Scaricalo da 
www.lavasoft.de
ciao, Dmitry
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net
Newsgroup: it.comp.sicurezza.varie
Titolo: Si può proteggere Outlook Express?

C'č qualcuno che potrebbe dirmi come ( e se) si puň proteggere l'intero
contenuto di Outlook Express? Cioč: Volevo sapere se č possibile inserire
una password che
protegga l'avvio del programma e quindi il suo contenuto.
Grazie ALFONSO

 protegga l'avvio del programma e quindi il suo contenuto.
In OE 5.5 vai a:
File ---> Identitą ---> Gestione Identitą
Premi Proprietą e checka Richiedi password
Questo č un livello di protezione minimo, direi quasi infimo, ma ti
assicura, per lo meno, che se qualcuno usa il tuo pc, non possa
tranquillamente leggere la tua posta.
E' un po' come accostare la porta di casa: se proprio qualcuno vuole entrare
gli basta forzarla un po', ma per lo meno non la lasci in balia di chiunque
passi di lģ.
Ciao
--
-g-
http://guide.supereva.it/bari/
Il nuovo Forum di Bari
http://mynews.supereva.it/supereva/supereva.viaggi.bari

 passi di lì.


 passi di lì.


 avermi risposto!
Io ho una sola identità, l'identità principale e ho messo la pw a quella.


 entri nell'identità protetta con password?.
Che non esiste un prodotto microsoft che non sia violabile.
--
-g-
http://guide.supereva.it/bari/
Il nuovo Forum di Bari
http://mynews.supereva.it/supereva/supereva.viaggi.bari
PS: mentre lo scrivevo mi si è bloccato OE, giuro!


Cordialmente,
Franco

Che non esiste un prodotto microsoft che non sia violabile.
Non esiste un prodotto che non sia violabile
-- 
                                                                                      Fabiao
Fprzb puv yrttr

Che non esiste un prodotto microsoft che non sia violabile.
Non esiste un prodotto che non sia violabile


Chiedo scusa


aperto lo stesso.
Povero Outlook... Lui non ha colpa! Quando inserisci l'opzione di
proteggere l'identità con password, devi ricordarti di operare in
diversa maniera per far capire a d outlook che la password la deve
chiedere sempre.
Mi spiego: se finisci di usare OE e lo chiudi, lui conserva l'accesso
all'identità e quando lo riapri non chiede password.
Se invece prima di chiudere fai 
Gestione Identità -> Disconnetti Identità....
Fai una prova, non vedo altre soluzioni!
--
Ciao!
Davide


Scusa se mi permetto, dal mio piccolo e senza offesa, ma con la tua versione
di OE (ancora con la R: per reply!!!) non credi che proprio tu ne hai
bisogno di tanta di protezione? Mai pensato ad aggiornarla? ;-))
Newsgroup: it.comp.sicurezza.varie
Titolo: crashare un NT


ko...@hotmail.com
kokoz, dopo aver letto i reply alla tua richiesta, te lo dico io come
si fa a crashare NT, visto che nessuno te l'ha ancora detto.
e' molto semplice. in questi giorni si e' fatto un gran parlare di un
bug conosciuto come "out of band data" ed e' gia' stato pubblicato il
patch dalla microsoft, ma causa ignoranza generale in molti saranno al
sicuro dal bug solo quando installeranno la prossima versione di nt.
allora, a noi, per schiantare un server internet nt basta che mandi un
piccolo pacchetto con dentro quello che ti pare alla porta 139 del tuo
server. opla', il gioco e' fatto.
se non ti vuoi scrivere il programma che combina lo scherzetto, me lo
chiedi e te lo mando io.
ciao, deutsche telekom

Puoi passarlo anche a me grazie
nel...@hotmail.com

non ne ho la piu pallida idea. mi dispiace.


begin 644 Winnuke.exe
<uuencoded_portion_removed>
"````
`
end
begin 644 killer.exe
<uuencoded_portion_removed>
I_Q!#``"<`P``+@'__ZQ&``"Z`0``,P'__VA(``#D````3D(P.1!,````
`
end

 Lascialo acceso... fa tutto da se' :-)
<g> 
Non che io sia un cieco adoratore di "Santo" Bill Gates, ma mi sembra
che in questo gruppo di NT ci siano parecchi scettici miscredenti :-)
Tornando al crack: Adesso va' di moda aiutare NT, che come diceva
Lorenzo e' comunque in gran parte autosufficiente <g>, con il Nuke.
Un mio Conoscente our avendo installato il SP3 giura che qualcuno
continua a buttargli giu' il server 1-2 volte la settimana.
Ciao, Paolo


Azz... Marco complimenti:
Hai vinto il premio per la versione piu' sintetica mai vista di
winnuke ! una sola istruzione !!! :-)
Ne ho viste tante in giro ma questa e' indubbiamente la 
piu' elegante e concisa :)
Ciao,
Andrea

Newsgroup: it.comp.sicurezza.varie
Titolo: Ip-grab x rilevare eventuali condivisioni

oltre a Smbscanner , Rhino , ne esistono altri...
anche sotto linux 



Newsgroup: it.comp.sicurezza.varie
Titolo: TENTATIVI INTRUSIONE - PLEASE HELP!!!

 Qualcuno ha idea di cosa possa essere?
Idea di cosa possa essere? Io l'idea ce l'ho...
Sono connessioni alla tua porta 110
e non vedo nulla di strano in tutto questo..
se non vuoi connessioni al tuo pc fai una bella cosa...POWER OFF


 cat /etc/services | grep 110
pop-3           110/tcp                         # POP version 3
pop-3           110/udp
kpop            1109/tcp                        # Pop with Kerberos
se non sei ferrato con unix la traduzione e':
sembra che l'indirizzo 62.11.120.10 stia contattando 195.130.224.89 per
leggere la posta via pop
Newsgroup: it.comp.sicurezza.varie
Titolo: Browsers a 128bit

Ciao
Qulcuno di voi mi sa dire da dove posso downloadare dei Browser a 128bit 
dall'Italia..............
una volta avevo un link ma č stato chiuso...
Grazie

 Grazie

Grazie
*forse* 
www.replay.com
 che dovrebbe essere in Olanda. 
--
     Good luck!              
un...@softhome.net
     ADaM        
http://digilander.iol.it/unno2/
     Visita    
http://www.spippolatori.com
If debugging is the process of removing bugs,
then programming must be the process of putting them in.
(Dijkstra)

 (Dijkstra)
Adesso 
www.replay.com
 ti reindirizza su 
www.replaytv.com
 che non c'entra
niente; quello che prima era su "replay" ora è su  
http://www.zedz.net/
Ciao. Massimo G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Quali programmi usare

Salve,
seguo da un po' il NG, e così facendo mi sono installato Zone Allarm e ad-
aware. Norton Antivirus 2000, aggiornatissimo, lo uso da sempre.
Leggo che c'è gente che usa  NukeNubber, Optut,e NoBO. Mi possono servire, 
o dovrei essere abbastanza ben protetto così? 
Ve lo chiedo perché vorrei evitare di installare software inutile.
Come ulteriore info vi comunico che non chatto ed il s.o. che uso è Win98.
Ringrazio fin d'ora chiunque mi vorrà rispondere
Norbert 

 Come ulteriore info vi comunico che non chatto 
E fai bene ;-)
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

 Io credo che vai bene così... semmai dai un'occhiata a hacker tracer
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^
ARRRGGGGHHHH !!!!!!!!!!!!
4 in italiano !!!!!
Anzi 3!!!!
La mia prof si rigira nella cassa!!!!!
Correct: Io credo che tu vada bene così... semmai dai un'occhiata ad
Hacker Tracer
Scusate..... :-(   


aware. Norton Antivirus 2000, aggiornatissimo, lo uso da sempre.
Va benissimo cosi'. Potresti usare solo optout o, meglio, adaware
(
www.lavasoft.de
) contro lo spyware.
Lapalissiano
Icq 57269703

Icq 57269703
Giŕ fatto, molte grazie
Norbert
Newsgroup: it.comp.sicurezza.varie
Titolo: mac addres ed IP

è possibile risalire al mac address di un  computer collegato ad internet
di cui conosco l'IP?
ciao

di cui conosco l'IP?
In generale, no. Il MAC non viene veicolato su Internet.
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 di cui conosco l'IP?
In generale, come dice leonardo, no.
In alcuni casi si'. Alcuni protocolli a livello applicativo usano
inserire il MAC address tra i dati scambiati con una controparte.
Se un host remoto risponde su tali protocolli, sarebbe possibile,
nei limiti del lecito, interrogarlo ed acquisirne il MAC address.
Tra questi protocolli c'e' NetBIOS, che ritorna anche l'indirizzo
MAC a una "node status request" sulla porta 137/udp (ma non nelle
implementazioni samba).
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: HELP!! INFO SU UN VIRUS... NYB

ciao a tutti.......
mi servirebbe sapere tutto quello che fa il virus NYB
come toglierlo, eccc.
Grazie!
ld...@ctrade.it


E' un virus di boot. Lo togli con il solito 
FDISK /MBR da un floppy di sistema pulito.
Maggiori info sulle faq di it.comp.sicurezza.virus :
ftp://ftp.computerville.it/pub/faq/icsv-faq.txt
Ciao
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available *

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]Sito Scanzione Porte

Salve a tutti
Scusate questo O.T.
Mi interessava sapere se conoscete
Qualche sito che Controlli le porte aperte possibilmente in Italiano o
Inglese
Vi chiedo questo perché avrei intenzione di linkarlo al mio sito.
Grazie del tempo dedicatomi e scusate ancora
Nazzareno
http://digilander.iol.it/snazzareno/

 Nazzareno
Figuuurati....
Bye

 Bye
-- 
Odio le catene, tutte ma specialmente quelle
legate ai santi. SPAM.... No, grazie, P.L.F.

 Prova su 
www.spippolatori.com
Gia' e con il zip di inetmib1 rinfreschi pure il netstat.
--
Saluti
Żmassimo_
(my From@alterate) Me gustas tu.

 ¯massimo_


 ha scritto nel messaggio
news:wyJR6.4356$ZZ.1...@news.infostrada.it...



Io non trovo il modo di farmi fare la scansione delle porte, lo devo provare
con linux. L'unica cosa che ho trovato è un file .exe da scaricare, ma
questo funzionerebbe solo con w$.
Ciao


Click su shields UP, poi, alla pagina successiva, 
click su "click here" del riquadro di shields UP.
Basta leggere ;-P
