mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Virus potente

Ciao ho sentito dire che esiste un virus che si annida e si esegue con il
WIN.INI e che se un utente collegato ad internet ha questo virus conoscendo
il suo indirizzo ip,gli si puo frugare l'HD !!!!!
Il virus in italiano dovrebbe chiamarsi "BUCO DI CULO".
Sapete dirmi qualcosa in merito ?
Grazie.
Per le risposte  
luc...@tiscalinet.it

Sapete dirmi qualcosa in merito ?
Si esiste.... e se hai la sche audio ti fa sentire anche le
scorreggine... meno male che ancora non hanno inventato le interfaccie
olfattive..

Ciao ho sentito dire che esiste un virus che si annida e si esegue con il
beh proprio un virus non e', comunque su it.faq trovi una "cosa" del
tipo security faq.. scaricala e cerca BO o back orefice...
PS sono in italiano ed utilissime... se non le trovi te le spedisco
tramite email
,ciao,
Nebbia

Mortacci...............che altruismo!!!
Dio ci ha creati con due occhi, due
orecchie ed una sola bocca...........
Siete pertanto invitati a guardare ed
ascoltare sempre il doppio di quello
che poi effettivamente direte..........

 remove ~ to reply

Sapete dirmi qualcosa in merito ?
Troppo bello.. BUCO DI CULO= BACK ORIFICE!!!
Ciauz!!
Togli ### per rispondere in e-mail

 wrote in message
news:36c5a612...@news.tno.it...


passiamo sarebbe bello e meglio
Ok ok, se mele posti ti sono grato.


 passiamo sarebbe bello e meglio
Per chiarezza: il gruppo e' moderato, serve appunto a postare FAQ di qualsiasi
tipo. La prima volta che ho spedito Securfaq mi e' arrivato un msg automatico
che conteneva in pratica le condizioni per postare li'. Ho poi contattato il
mittente del messaggio, l'Imm.Mega-Ill.Ultra.Imp. Codogno ^____^ che mi ha
spiegato che messaggi del tipo FAQ vengono approvati senza ulteriori ritardi.
Quello che li' non passa e': tutto cio' non definibile come FAQ (appunto, se
no perche' it.faq?).
Ciao, Max.
E buona lettura della versione 2.0 - l'ultima a essere postata direttamente.
^______^
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]Probabile truffa

 truffa.

 E i dati del whois mi sembrano almeno sospetti.
hum mi sono appena permesso di fare un paio di prove e confermo che e' un
po' truffaldino.
mi sono permesso per il momento di compilare il form in modo un pochino
personale, mentre penso a che cosa potrebbe fare piacere a questi signori.
un mayhem che si chiede quanti e quanti ci saranno cascati :((((
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

E i dati del whois mi sembrano almeno sospetti.
  Admin Name........... Lorenzo Podestà
  Admin Address........ Via Tonale 26
  Admin Address........
  Admin Address........ Milano
  Admin Address........ 20125
  Admin Address........ MI
  Admin Address........ ITALY
  Admin Email.......... 
amminis...@aruba.it
  Admin Phone.......... 
+3902676201
  Admin Fax............ 
+390267076401
E' interessante confrontare questi dati con questi altri:
person:      Lorenzo Podesta'
address:     Galactica S.p.A.
address:     Via Tonale, 26
address:     20125 Milano
address:     Italy
phone:       
+39 02 676201
fax-no:      
+39 02 67076401
e-mail:      
lorenzo...@galactica.it
Perche' mai uno che lavora per Galactica va a mettere una email di Aruba? O
in alternativa, visto che LinkFlat fa parte di Galactica, perche' non dirlo
nella pagina, dove tra l'altro manca una riga in posizione significativa?
Per altro, sul rimanente (o la totalita', nel caso che il sig. Podesta' non
c'entri assolutamente nulla) dei personaggi di LinkFlat non sono riuscito a
trovare gran che di informazioni.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

http://punto-informatico.it/p.asp?i=37379

 > truffa.
Mi sono fatto un giretto sul sito in questione, appena 5 minuti fa, certo che 
come truffa e' pensata proprio male, le scritte blu scuro su sfondo nero non 
aiutano per niente :-)
Lasciamo perdere la qualita' vergognosa delle pagine, ma porca miseria, almeno
il finto form per l'immissione dei dati della carta poteva essere fatto meglio:
Cominciamo col dire che il form andrebbe messo in una seconda pagina, nessun 
venditore online chiede dove vengano spedite le rendicontazioni della carta, 
quando e' stata emessa e il codice di verifica.
Ora spero proprio che ci sia pochissima gente che ci sia rimasta fregata.
Spero anche che, tutte le azinde coinvolte, Carta Si, quella fantomatica 
banca, ecc, portino i signori in questione in tribunale, per truffa e utilizzo
indebito di nomi.
Certo che li stronzi, su 
i.net
, spuntano proprio come i funghi.
-- 
Posted from  [195.103.48.8] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: Web applications: sicurezza delle sessioni

 verificarlo ad ogni chiamata? 
No, a mio modesto parere è un controllo che vincola l'utente senza dare 
grandi garanzie di sicurezza in più.

 verificarlo ad ogni chiamata? Altro?
Cambia un caz. Se esistono esigenze di maggior protezione č IMHO 
assolutamente necessario ricorrere ad altre tecniche (SSL, certificati, 
lettori smart card, e via cantando) che rendano possibile identificare 
il client in maniera molto piů certa.
just my 2c.
bye!
-- 
Fabrizio "Hermooz" Ermini

 Sisi, conosco e uso diffusamente, ma in questo caso non posso..;)
Se non puoi usare sistemi di sicurezza maggiori, non ti porre nenache il 
problema: usa le tecniche "normali" e vivi tranquillo, in fondo non ci 
sono poi tanti session hijacker in giro per il mondo ;-)


Newsgroup: it.comp.sicurezza.varie
Titolo: Non riesco a togliere il NetBios

In Proprieta' della rete ho solo:
Tcp/Ip
Client di reti Microsoft
Dispositivo di accesso remoto
Accendo il pc e non ho nessuna porta aperta (nestat -na)
Mi collego ed ho:
C:\WINDOWS>C:\WINDOWS\netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
212.216.7.116:137
 
0.0.0.0:0
              LISTENING
  TCP    
212.216.7.116:138
 
0.0.0.0:0
              LISTENING
  TCP    
212.216.7.116:139
 
0.0.0.0:0
              LISTENING
  UDP    
212.216.7.116:137
      *:*
  UDP    
212.216.7.116:138
      *:*
Ho letto dalle faq che per chiudere le porte 137,138 e 139 devo
togliere Il supporto del NetBios su TCP/IP.
Se vado in Pannello di controllo->rete->tcp/ip
scelgo proprieta' e quindi vado nella scheda NetBios.
Non posso fare nulla, c'e' una spunta su
"attiva netbios su Tcp/Ip", ma non posso toglierla perche' non e' in
rilievo (e' ombreggiata).
a me non serve condividere cartelle.
Ho win98.
Grazie per l' aiuto.
====================================
 and still the hardest part for you
 to put your trust in me
 i love you more than i can say
 why won't you just believe?
             trust - cure
====================================
Bye, Federico
Togli ABCD dall'indirizzo

 Dispositivo di accesso remoto
Togli il "client per reti Microsoft" e vedi che poi la puoi
deselezionare la casella del NetBIOS.
ATTENTO pero', cosi' non ti memorizza piu' la password di accesso remoto
e non ti chiede piu' la password all'accensione del computer.
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

 ha  detto:
 
   >ATTENTO pero', cosi' non ti memorizza piu' la password di accesso remoto
 
[puffo quattr'occhi mode on]
che e' meglio!!! 
[puffo quattr'occhi mode off]
				LdEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master

 che e' meglio!!! 
Aggiungo che questa e' esattamente la parola con cui ho iniziato la
risposta alla faq sul Client di Reti M$ ^__^
Ciao, Max (-24!!!)
Newsgroup: it.comp.sicurezza.varie
Titolo: password yahoom rubata

Mi hanno rubata la password di yahoo e l'hanno rubata anche a un'amica che
era a casa mia e si collegava a yahoo dal mio computer. Mi piacerebbe
sapere che mezzo hanno usato per fregarmela, non me ne intendo,
c'entrano qualcosa i trojans? Ne ho trovato uno sul mio computer
utilizzando anti-trojan shield in prova. Qual'e' lo scopo di chi fa'
questo genere di cose, si tratta di bravate, scherzi o c'e' da
preoccuparsi? Qualcuno infatti ha utilizzato i nostri id quando gia'noi
non potevamo piu' utilizzarli per scrivere stupidaggini a me e a lei.
Grazie a chi mi fara' la cortesia di rispondere.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 c'entrano qualcosa i trojans? 
No, niente trojan.
La password di yahoo č facilmente sostituibile da chiunque conosca 
alcuni semplici dati anagrafici (data di nascita e cap di residenza) e 
la risposta alla domanda segreta registrati nell'account. Quindi, se la 
domanda segreta era banale quasi tutti i tuoi conoscenti possono averlo 
fatto.
L'ho potuto verificare recentemente di persona, ho aiutato la mia 
compagna a recuperare la password del suo account e l'ho fatto in sua 
presenza (e ovviamente con il suo consenso), ma potevo farlo anche da solo.

 nemo 1963 wrote:



No certamente non e' il nostro caso per tutta una serie di motivi che non
sto' ad elencarti. Chi ci ha rubato le password ha usato altri metodi e
molto probabilmente neppure lo conosciamo.


 molto probabilmente neppure lo conosciamo.
Vedi te. Prova a vedere la procedura di recupero password e valuta da te 
stesso se, per uno sconosciuto, è più facile venire a mettere un 
maleware sul pc di due persone.

Esistono diversi software maligni che fanno codeste cose, compresi alcui 
spyware che ti becchi con IE specie se non aggiornato.
Ricordo che ne identificai uno qualche tempo fa che collezionava ad 
insaputa del mio utente login e password che venivano inserite su 
qualsiasi form html, il meccanismo era pressapoco questo lo spy in 
questione installava una specie di proxy in locale che collezionava il 
tutto e inviandolo cissà dove e poi ridirezionava alla pagina originale 
così l'utente non si accorgeva di nulla.
Per fortuna del mio utente il mio proxy interrompeva la catena 
segnalando la cosa nei log.

Newsgroup: it.comp.sicurezza.varie
Titolo: msg su USENet


Date: Fri, 15 Mar 2002 23:50:22 GMT
NNTP-Posting-Host: 62.211.247.134
X-Complaints-To: 
newsm...@tin.it
X-Trace: 
news1.tin.it
 1016236222 62.211.247.134 (Sat, 16 Mar 2002 00:50:22
MET)
NNTP-Posting-Date: Sat, 16 Mar 2002 00:50:22 MET
Organization: TIN
Xref: 
cyclone2.libero.it
 it.diritto:23148
X-Received-Date: Sat, 16 Mar 2002 00:50:23 MET (
twister1.libero.it
)
********************************************************************
Thanx in advance
;-)
--
Luana

NNTP-Posting-Host: 62.211.247.134
Puoi provare con VisualRoute. Cosi' sui due piedi si puo' solo dire che
con ogni probabilita' la (sedicente?) fran79 sta usando TIN ADSL Lite.
Leonardo


Sono andata su 
http://www.visualroute.it/visualroute.asp
, e da come ho
potuto capire č un pacchetto che una volta installato ti permette di
tracciare un indirizzo IP. Sbaglio, o tempo fa c'era  una versione online di
tale pacchetto, in cui immettendo un IP ti faceva il tracciato?
Thanx
;-)
Luana

tale pacchetto, in cui immettendo un IP ti faceva il tracciato?
http://vr.visualroute.it
-- 
Lapalissiano
Icq 57269703

 msg su USENet.
Palermo
e/o dintorni
| 195.31.88.213   | 
r-pa048-4.interbusiness.it
        | Palermo, Sicily,
Italy |   +1.0 | 100 |  x
| 7   |       | 62.211.247.134  | -                                 | ?
--
 Nav

 inoltrato un msg su USENet.
Una volta che sai che il gateway in questione è di Palermo cambia 
qualcosa? :)
03/16/02 18:53:32 Fast traceroute 62.211.247.134
Trace 62.211.247.134 ...
 1 151.5.64.42     260ms  240ms  180ms  TTL:  0  (
mi2ie06u.iunet.it
 ok)
 2 151.5.64.17     190ms  170ms  180ms  TTL:  0  (No rDNS)
 3 151.5.64.65     230ms  180ms  180ms  TTL:  0  (No rDNS)
 4 192.106.1.138   180ms  170ms  171ms  TTL:  0  (
gw-mi-121.iunet.it
 
ok)
 5 192.94.212.174  180ms  180ms  171ms  TTL:  0  (No rDNS)
 6 151.99.101.33   191ms  181ms  180ms  TTL:  0  (r-mi102-atm4-0-
iunet.interbusiness.it
 ok)
 7 151.99.98.109   200ms  200ms  190ms  TTL:  0  (r-rm99-
ts21.interbusiness.it
 ok)
 8 151.99.99.230   200ms  330ms  190ms  TTL:  0  (r-pa42-
rm198.opb.interbusiness.it
 ok)
 9 195.31.88.213   201ms  210ms  210ms  TTL:  0  (r-pa048-
4.interbusiness.it
 ok)
10 62.211.247.134  500ms  621ms  311ms  TTL:119  (No rDNS)
Non credo o no? ciao..
 
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ha scritto nel messaggio
news:HaHk8.26765$%g7.7...@twister2.libero.it...

Io non sono un esperto ma puo' esserti utile forse anche il seguente
indirizzo:
http://www.ripe.net/perl/whois
Ciao.
--
Spartan3000 - ICQ 153363701
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: TOR e ISP

 gruppo verso il quale ho impostato il crosspost ed il follow-up
 
ok, grazie.
 
Cristiano

 sapere. :-)
 
Anch'io ho messo il naso in Tor qualche volta, per curiosità più che per 
effettive esigenze, ma il fatto che vi sia sconsigliato l'uso di add-on 
del browser (perché basterebbero a rendere vano l'"anonimato") mi ha 
subito fatto passare la voglia.

 che il proxy socks si occupi della risoluzione dei nomi; [...]
 
Siccome l'idea che il mio ISP non s'impicci dei cavoli miei mi piace 
parecchio, come potrei verificare l'effettivo DNS utilizzato con Tor 
Browser?
 
Cristiano

 subito fatto passare la voglia.
 
In effetti è una cosa che ne limita un po' le funzionalità (non per 
tutti i siti, comunque); per questo uso anche FF con tutti gli add-on 
che voglio e a volte anche Chromodo.
 
Cristiano

 come potrei verificare l'effettivo DNS utilizzato con Tor Browser?
 
Prova a testare con
https://www.dnsleaktest.com/
 


Con FF mi elenca i vari server, ma con TB resta lì inchiodato.
 
Cristiano



imposta il firewall in modo da bloccare il traffico in uscita verso la
porta 53 TCP ed UDP :D
Newsgroup: it.comp.sicurezza.varie
Titolo: Rintracciare un ip

Ciao a tutti, non so se sia OT ma avrei una domanda per un grosso
problema che sto avendo in azienda.
Si riesce a capire in qualche modo, la "residenza" di un ip....
Con un tracert non si riesce a vedere troppo ovviamente, c'è un modo
per capire chi è o in che zona abita la persona che sta dietro a
quell'ip??
Spero in una risposta.
grazie

 Si riesce a capire in qualche modo, la "residenza" di un ip....
Uhf, la solita domanda. No, non e' possibile.
HappyCactus e le ricerche nei post appena appena recenti...
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 127.0.0.1



in effetti, cicogna, la tua soluzione mi sembra la piu' brillante.

ero io! mi è andata di culo perché le password di sistema erano 
identiche alle mie, anche quando le cambiavo. mah, valli a capire i computer

 problema che sto avendo in azienda.
La soluzione di rintracciare l'ip non esiste, quindi presentaci questo 
grosso problema e vediamo se c'è un'altra soluzione.
O il grosso problema dell'azienda è questo?

 penetrava dal  127.0.0.1
lol :)
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 dietro a quell'ip??
questa domanda sarà stata postata si e no un centinaio di volte. 
Rileggi i vecchi post.


 O il grosso problema dell'azienda è questo?
Esiste, ci vuole prima di tutto un ordine del magistrato, poi, puo' essere
piu' o meno difficile...
Saluti
Mark. G.

 Ciao a tutti, non so se sia OT ma avrei una domanda per un grosso

Denunciare alla polpst
:-)
-- 
La moda esiste per le donne senza gusto.
L'etichetta per le donne senza classe.
Newsgroup: it.comp.sicurezza.varie
Titolo: Allarme sicurezza per i BlackBerry

News delle 17.03 di oggi su televideo: Riad sospende i servizi messenger di
BlackBerry.
Dopo India e Baharain anche gli emirati arabi sospendono i servizi di
messenger BlackBerry. Sapete il perche' di questa drastica decisione?
Grazie.
-- 

 Sapete il perche' di questa drastica decisione?
Sì: perchè c'hanno le pigne in testa.
Non gli piace che il server di posta sia ubicato fuori dai confini
nazionali, rendendo di fatto impossibile il controllo; però gli altri
palmari vanno benone.
saluti aromatici
-- 
L'unico testo di sincerità nelle scuole è la parete delle latrine:
http://www.nereovilla.it/papini-chiudiamo_le_scuole.pdf

Newsgroup: it.comp.sicurezza.varie
Titolo: Req:aiuto

In ufficio mi hanno installato Windows NT, ma è tutto bloccato
dall'amministratore, come posso fare a rientrare in possesso del mio Pc?
Grazie

 dall'amministratore, come posso fare a rientrare in possesso del mio Pc?
chiedilo all'amministratore...
--
/\/\arco /\/\ex

Newsgroup: it.comp.sicurezza.varie
Titolo: Saltata Connessione

C'e' un modo per cui in chat (MSN) mi abbiano potuto prendere il mio IP e
poi fami
saltare la Connessione?
COme posso fare a rintracciare l'IP di altri.
Ciao Grazie
Ciccio

 COme posso fare a rintracciare l'IP di altri.
discorso troppo ampio (domanda troppo generica)

 discorso troppo ampio (domanda troppo generica)
..in effetti...
Newsgroup: it.comp.sicurezza.varie
Titolo: Testare il livello di sicurezza

Salve vorrei fare dei test sul mio PC.
Vorrei farlo pero da Internet tramite una shell unix esterna.
Qualcuno sa' indicarmi dei siti che offrono un servizio free?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


Non so se è quello che cerchi (shell unix?), ma sul mio sito, alla
sezione Links, trovi alcuni indirizzi per fare test online sulla
sicurezza.
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBPraTPLbHCGvscDRlEQKXHwCfeIKTs0HPEcnm423T8QU9DrFb+GwAoJut
TfZxdCFoMh4XEdLkAnuMg1L/
=T295
-----END PGP SIGNATURE-----

 tramite una shell unix esterna.
vai a casa di un amico e portati dietro knoppix oppure accontentati ti
test tipo quello di dslreports
-- 
se qualcuno ti pare un idiota plonkalo in silenzio

 wrote:

Scusa, che servizio? Un test di sicurezza, o una shell che consenta di
fare dei test di sicurezza su un host connesso ad Internet?
Leonardo 8-D
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 >Qualcuno sa' indicarmi dei siti che offrono un servizio free?
Perche' non chiedi a qualche amico ? I servizi offerti sono cmq limitati,
per ragioni di banda/legislative/tipologia di tool ecc.
 Meglio un test manuale che uno automatico
--------------------------------
Inviato via 
http://usenet.libero.it

 Leonardo 8-D
Ho sentito parlare di siti che offrono delle shell unix free. Cerco una 
di queste da dove poter utilizzare tools come nmap, nessus o poter 
compilare piccoli programmi di test in C++. Purtroppo non riesco a 
rintracciarne nemmeno uno. Ho visto diversi siti che ti fanno un test 
sul tuo PC, ma io voglio fare qualcosa di piu' personalizzato.

compilare piccoli programmi di test in C++.
Mmmmm. Tutti quelli che danno shell unix free, ho idea, le tengono
_pesantemente_ firewallate... perche' dopo tutto non hanno modo di
di sapere che il sito che stai "testando" e' davvero tuo.
Leonardo


 di sapere che il sito che stai "testando" e' davvero tuo.
Vero.
Se vuoi, posso darti una mano con nmap e nessus (ho una macchina apposta per
testare la sicurezza dei server dei miei Clienti, posta su una connessione
secondaria a scanso di ban), pero' solo se puoi fornirmi un IP statico
verificabile da un database (RIPE ecc...). Eventualmente mandami una lista
di quello che vuoi testare.
Ciao
Luca

Bene dopo le varie risposte credo che dovro' seguire il consiglio di 
farlo a casa di un amico.
Scomodo e costoso (il dial up) ma se non c'e' soluzione!! SIGH!!


Ho capito che l'unico modo e' trasferirmmi a casa di un amico lasciando 
SIGH!! il dialup attivo!!! ;-(
Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm e Netmeeting

E' normale che se avvio Netmeeting con ZA in funzione, non mi
arrivano le chiamate ma mi arriva l'avviso di Alert?
L'avviso contiene il n. IP di chi mi sta chiamando.
E invece Messenger funziona e mi arrivano i messaggi.
Forse sbaglio il settaggio di program in ZA, ho la spunta su
allow connect.
Se invece è normale che sia così cosa vuol dire, che se uso
Netmeeting non sono protetto?
Grazie
______________________________________________________________________
Posted Via Uncensored-News.Com - Still Only $9.95 - 
http://www.uncensored-news.com
   With Seven Servers In California And Texas - The Worlds Uncensored News Source
 


un server e' un programma che apre una porta e si mette in attesa
dietro a questa.
tu devi aver settato allow server per messanger, che apre la porta e
quando qualcuno bussa gli permette di passare, quindi tu vedi i
messaggi che arrivano.
per netmeeting, evidentemente, non hai spuntato allow server, quindi
quando ti arriva un msg zone alarm lo ritiene non autorizzato e lo
blocca.
la soluzione e' facile, basta spuntare allow server per netmeeting
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 wrote in message
news:3afe9...@news1.uncensored-news.com...


  "Ciů un o l'č grammo e ciů vedde grammi i ätri." (Angelo IDCG)

Newsgroup: it.comp.sicurezza.varie
Titolo: E' possibile controllare...

...tramite una rete aziendale, da un computer "server", l'accesso ad
Internet ed eventualmente le pagine lette, o addirittura il tempo di
connessione di un altro computer della stessa rete?? S.O. W. XP Pro,
linea ADSL o similare.
Grazie.
Simone.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 linea ADSL o similare.
Beh .. si, in pratica si tratta di far "passare" l'accesso ad internet
attraverso un computer che faccia da NAT/Proxy e che crei dei
logs del traffico. in pratica una config del tipo
LAN --> PC-Proxy ---> router ----> Internet
oltretutto con una soluzione del genere è anche possibile creare
delle regole che permettano e/o neghino l'accesso in base ad
es. all'orario, all'utente/gruppo, al sito ed altro
Ciao

 es. all'orario, all'utente/gruppo, al sito ed altro
si può secondo te sapere in qualche modo dal proprio PC in rete se
questo avviene???
Grazie.
Simone.
PS: Non leggo il messaggio di due di nano...



Io non lo "odoro"  nemmeno da quanto puzza di merda....:->
-- 
Walter

Newsgroup: it.comp.sicurezza.varie
Titolo: Porte Aperte - PorteAperte.TCP.txt (0/1)

Da quando sono passato all'ADSL  utilizzando un Alcatel Speed Touch
PRO (in modalita' modem) ho notato che appena avviato il pc ci sono
numerose porte aperte. 
Prima con un TA interno, appena avviato il pc, non avevo neanche 1
porta aperta.
Ho allegato il report in formato txt
Potete controllare se e' tutto normale?
Grazie mille                                      
-----------------------------------------------------------
 Per rispondere in email togliere il 4
 Remove 4 for reply                     
-----------------------------------------------------------

UDP        V7X5A8: nbdatagram             *.*.*.*: *                                                    


 Potete controllare se e' tutto normale?
"tutto normale" si, "a posto", no,  credo che il tuo nick sia in tema ;)
Ce l'hai un firewall? in tal caso questo log non ha nessuna utilita', 
devi farti portscannare (BRRR che termine!) da internet da qualcuno o da 
qualche servizio (
www.grc.com
, anche se non e' un gran che')
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

Newsgroup: it.comp.sicurezza.varie
Titolo: chocop

Ciao, ho trovato questo servizio che promette di telefonare gratis....
http://www.chocophone.it/
 secondo voi è sicuro??? nn è con il programma
installino anche altre cose strane???
Grazie,
CIAO

 installino anche altre cose strane???
A me hanno dato anche questo:
http://www.picus.it/
Mai usati personalmente, ma so di chi lo ha fatto senza fregature ;)
Bye ;)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:e5af3e818b02b4707d6...@mygate.mailgate.org...


 > Bye ;)
Ma, a questo punto, non ha + senso usare Net Meeting?
K

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto su net view

Facendo alcune prove sulla rete, mi e' capitato di trovare col comando
nbtstat -A alcune macchine remote col NetBios Attivo. A quel punto volevo
verificare se avevano risorse condivise, e dopo aver aggiunto l'ip ed il
nome della macchina in questione nel file lmhosts ed aver eseguito il
comando nbtstat -R , il comando net view mi dice di connettermi alla rete
prima di fare l'operazione. Ho saltato qualche passo o solamente la macchina
non aveva risorse condivise???
Grazie per le risposte
Saluti
Alex

Prova ad attivare la casella "Accedi alla rete" nelle proprietą della
connessione di acc. rem.!
Fammi sapere.
ciaociao
x
P.S.: dopo aver settato la connessione in questo modo il tempo per
connettersi aumenterą di qualche secondo ... forse anke piu' di "qualche"!!!
;-p

Ok!! Era proprio la casella "accedi alla rete" disattivata.
Grazie del consiglio e a buon rendere.
Saluti
Alex
Newsgroup: it.comp.sicurezza.varie
Titolo: [SWEN-FAQ] piccola domanda su vers. di OE

Nel FAQ citato si dice che tutte le versioni di Outlook Express inferiori
alla 5.5 SP2 sono vulnerabili a Swen (ovvero presentano la
IFrame.FileDownload vulnerability).
La cosa riguarda anche le versioni anteriori alla 4.xx?
Secondo questa pag., per esempio, sembrerebbe di no:
http://www.windows-help.net/windows95/ie40-40.htm
(sembrerebbe che anche la v4.01.SP2 ne sia esente).
In effetti ho notato che alcuni PC con versioni preistoriche di OE non si
sono infettati, pur avendo ricevuto email con le Patch fasulle.
Grazie
Marco.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Tieni conto che per infettarsi non basta ricevere l'email ma bisogna (come
degli allochi) aprire le patch fasulle.

 (come degli allochi) aprire le patch fasulle.
Oppure usare un outlook non patchato (iframe bug). 
A proposito, tu come sei messo?
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

> IFrame.FileDownload vulnerability).
permettono alla falsa patch di infettare comunque il sistema, anche se
l'allegato non viene eseguito.
Regards

 La cosa riguarda anche le versioni anteriori alla 4.xx?
stasera farò qualche prova. Per ora, direi di no, comunque
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.3. C, C++ and ASM developers
                               and beta testers are welcome!

 (come degli allochi) aprire le patch fasulle.
Oppure una versioncina di outlook express con un noto bug che lo fa per 
te...
Newsgroup: it.comp.sicurezza.varie
Titolo: BO server

Ciao ragazzi, volevo sapere se avendo il BO server installato e il nobo
caricato sono al sicuro o no.
Grazie anticipatamente.
Gianluca

caricato sono al sicuro o no.
se non sai rispondere a queste domande, non sei al sicuro di certo :)
Questo per dirti una cosa semplice: "se vuoi giocare con questi
programmi, e' meglio che tu li comprenda".
Cmq, visto che nobo non l'ho mai usato, e non saprei, quindi, darti
una risposta, ecco come farei io:
proverei a collegarmi alla mia macchina usando il client di bo.
ciao
Buttha [follow up su it.comp.sicurezza.windows]
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------


ICQ #34602650

Ho già scritto un messaggio simile e mi stò rodendo dentro!
Ma mi spiegate come diavolo si fa ad entrare nel computer altrui?!?!?!
By Boss

 Ma mi spiegate come diavolo si fa ad entrare nel computer altrui?!?!?!
Con molta cautela... ti metti davanti al raggio riduttore del Dottor
Mabuse, poi una volta raggiunta la dimensione ottimale ti abbassi i
pantaloni e penetri nel compiuter ed inizi ad agitarti cosi' lui se
ne accorge ed inizia a godere.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

 By Boss

 ne accorge ed inizia a godere.
Occhio che il raggio riduttore non abbia WinCE, se si pianta il raggio si
spegne e tu torni in un istante alle dimensioni normali.
Max senza monitor (FAQ 2.1 in arrivo!!!).
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
Perche' ho scelto cosi': 
http://www.agora.stm.it/M.Baldinelli/art21/art21.htm
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
Newsgroup: it.comp.sicurezza.varie
Titolo: capire il LOG

Buonagiornata a tutti,
Sono curioso di decifrare questo log ? sapete darmi una mano ?
Grazie  anticipatamente
 ppp160-nas3.iperbole.bologna.it.1166 > 195.110.99.34.http: . ack 1439486436
win 8576 (DF)
 62.98.182.81.1107 > 195.110.99.34.http: . ack 1827747346 win 8576 (DF)
 ppp-59-228.29-151.libero.it.1047 > 195.110.99.35.http: . ack 
3463476514
 win
8576 (DF)
 ppp-19-32.25-151.libero.it.shivadiscovery > 195.110.99.34.http: . ack
901891312 win 8576 (DF)
 ppp160-nas3.iperbole.bologna.it.1166 > 195.110.99.34.http: . ack 1 win 8576
(DF)
 212.171.161.6.1152 > 195.110.99.34.http: . ack 3583567829 win 8576 (DF)
 ppp-235-147.32-151.iol.it.1564 > 195.110.99.35.http: . ack 3458532275 win
2144 (DF)
 212.171.199.176.ibm-cics > 195.110.99.34.http: . ack 670345788 win 8576
(DF)
 ppp-19-32.25-151.libero.it.shivadiscovery > 195.110.99.34.http: P
0:274(274) ack 1 win 8576 (DF)

io non so risponderti, mi dispiace!
 perchè queste cose no me le ricordo + bene ma non mi sembra difficile:
basta conoscere bene i datagrammi IP.
ACK non è una flag che usa il TCP ???
fab

 win 8576 (DF)
[ecc]
Sono pacchetti appartenenti apparentemente a sessioni TCP già stabilite e
diretti alla porta 80/TCP della macchina 195.110.99.34 cha fa parte del range
di dada (immagino sia la tua).
Fabio

 ha scritto nel
messaggio news:%JQG7.50586$sq5.2...@news.infostrada.it...

Ok mille grazie
cia Stefano

Newsgroup: it.comp.sicurezza.varie
Titolo: Mi spieghereste perchè..............&References=<36455E9A.891DA028@hotmail.com>

Forse non sono stato troppo chiaro in proposito.............
...........allora, io mi auto boservizzo ( sto imparando ad usare le
funzioni del BO ) ma quando poi spengo e riaccendo il PC
non sono piu' boservizzato e quindi mi tocca ogni volta configurare e
lanciare il BOserve.
Ho installato AVP system watcher...........non sara' per caso che.........
Ciao e grazie per l' interessamento !!!
Stefano
--
Posted from root@[193.70.96.18]
via Mailgate.ORG Server - 
http://www.mailgate.org


Newsgroup: it.comp.sicurezza.varie
Titolo: connessione e abbattimento banda

Ciao a tutti.
Ho un problema da sottoporvi, ho un gateway linux che fa da server mail
(quindi ha solo 2 porte aperte all'esterno: la 25 e 110) collegato
all'adsl, a una dmz e alla lan, il tutto tramite 3 sk di rete.
A volte, mi crolla la banda di connessione....un semplice ping che di
norma impiega 60-80ms, passa a 3500-4000ms
In questi casi, facendo un semplice netstat, vedo uno o più server di
nome
mta-v2.level3.mail.dcn.yahoo.com
   oppure 
mta-v2.level3.mail.vip.mud.yahoo.com
   ecc,ecc
collegati alla porta 25. quando li butto giu, la conenssione ritorna
alla normalità.
Ma sono realmente degli MTA di yahoo? la banda potrebbe crollare per
conenssioni ai server mail di yahoo magari degli utenti della lan?
Che faccio li blocco tutti...tutto 
yahoo.com
? (avevo pensato di fare
anche questo, visto che la connessione ci serve sempre al massimo della
prestazioni, ma alcuni utenti hanno la loro mail prorpio su yahoo!!!)
Che dite?
Grazie, Ciao
Tagan
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 alla normalità.
Invece del netstat, prova con iptraf, o addirittura tcpdump a vedere che 
cosa fanno.
Secondo me, stai fungendo da proxy smtp.
Gli spammer ti ringrazieranno, se ho visto giusto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 prestazioni, ma alcuni utenti hanno la loro mail prorpio su yahoo!!!)
Chiudi, chiudi...  anche se vogliono usare la mail di yahoo non far
usare agli utenti MTA esterni per la posta in uscita.

 usare agli utenti MTA esterni per la posta in uscita.
Ho paura che o io, o te, abbia preso un abbaglio.
Lui dice che gli MTA di yahoo sono collegati alla *SUA* 25.
Non e' posta in uscita.
E' posta in entrata.
E io sospetto che sia posta in entrata *E* uscita.


 E io sospetto che sia posta in entrata *E* uscita.
In tal caso si, sicuramente gli utenti con le mail di yahoo non
c'entrano niente.
Mi sa di qualcosa ben più sporco.
Newsgroup: it.comp.sicurezza.varie
Titolo: ActiveX

Scusate la domanda forse banale, ma cosa sono di preciso e come
eventualmente posso disabilitarli?
(ho letto che possono creare danni o inviare la mia configurazione...)
Grazie a tutti gli esperti!
Ciao
=)
ors...@crosswinds.net

 Ciao
Gli activeX non sono altro che librerie microsoft create per consentire una
iterazione avanzata tra i componenti microsoft e il web. Tramite uno script
activeX si puň accedere ai dati sull'hard disk, eliminarli o copiarli via
remoto, oppure cambiare la configurazione del PC. Tieni presente che
funzionano solo sui sistemi Microsoft, quindi se hai un Linux ad esempio non
funzionano. Puoi settare l'abilitazione o meno da internet explorer menu
strumenti - opzioni nella tab Protezione - avanzate. Un pň piů pericolosi
sono gli activeX inviati via mail... autluc non č molto sicuro...
Ciao!
Davide

Newsgroup: it.comp.sicurezza.varie
Titolo: ATTENZIONE - PHISHING - WWW.ONLINE-CASSARIMINI.NET

Fate attenzione alla mail (tentativo di phishing)
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Mittente: Sicurezza Carim
Oggetto: CARIM Online: avviso urgente
Caro Cliente,
Ci interessiamo molto per la sicurezza dei nostri clienti, perche
costantemente elaboriamo nuovi dati e protezioni.
Di recente le prove non autorizzate per prelevare i soldi dal conto bancario
diventano regolari.
Studiamo ogni operazione con scrupolosita ed elaboriamo criteri utili per
trovare operazione sospette.
In questo momento sviluppiamo un sistema di sicurezza per l'accesso
elettronico del conto bancario, pronto per l'adempimento.
Il sistema Segue il a.m. criterio e in certi condizioni chiede la domanda
segreta in oltre il conto corrente e l'operazione
corrente si bloccano finchÈ non si accertano i particolari di pagamento.
La invitiamo a riempire la forma supplementare di autorizzazione, necessario
per l'attivazione del sistema.
http://online-cassarimini.net
Attendiamo la vostra comprensione.
Speriamo, che valuterete il nostro sistema della protezione dei dati di
nuovo livello.
Ringraziamenti per la collaborazione
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
domain:       
online-cassarimini.net
owner:        Mark Harding
organization: Online CASSARIMINI
email: 
markus...@yahoo.co.uk
address:      22 Hunts Drivecity:
Chelsfordstate:        --
postal-code:  CM1 3HH
country:      GB
phone: 044-012-45420782
admin-c:      
markus...@yahoo.co.uk#0

 -------------cut----------
Le banche italiane saranno anche delle associazioni a delinquere,
ma almeno conoscono l'italiano e non scriverebbero mai una frase
del genere:


 Fate attenzione alla mail (tentativo di phishing)
Arrivata anche al sottoscritto, chiamati, sono già
al corrente di tutto.
Basterebbe leggerla per capire l'evidenza... lol...
-- 
______________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
  Nato a Riverside, nello Iowa, USA, Terra
            il 1277.1 (26/03/2233)
Newsgroup: it.comp.sicurezza.varie
Titolo: Orange Book

E' possibile fare una macchina Linux monoutente (che sarei io) che sia
di livello B secondo l'orange book?
Mario Daddi in un vecchio testo di reti dice che windosNT raggiunge il
livello C2 secondo l'orange book ma NON secondo il red book, ma non
dice che livello puo' raggiungere Linux, voi lo sapete?
Il livello A e' il piu' sicuro: "macchina non connessa a nessuna rete
e conservata in posto sicuro" ...m'e' venuto in mente Leonardo S. che
m'ha detto "shutdown -h now" per il 100% di sicurezza!
-- 
Ciao Minotto

 ma non dice che livello puo' raggiungere Linux, voi lo sapete?
Il problema non è il livello raggiungibile, ma quello certificato che
attualmente, per RedHat, è appunto EAL4+.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

Newsgroup: it.comp.sicurezza.varie
Titolo: blocco accesso rete

salve..lavoro su xp prof. Ho necessità di bloccare su utente guest o
cmq su altro utente con permessi limitati la possibilità di accedere
su internet. ho provato a fare la procedura limitando gli accessi
tramite gpedit ma funziona su tutti gli account però..non solo su
quello predefinito.
qualche consiglio? vorrei evitare di installare software perchè le
persone che gestiscono il pc non sono pratiche..una entra come
amministratore per gestire le sue cose..il figlio come guest ma non
deve andare on line.
grazie
andrea



Non avendo, lo confesso, voglia di andare a guardare come si possa fare in
modo elegante (Shared Toolkit, forse), ti dico un modo stupido.
Configura MALE la scheda di rete, per esempio mettendo un gateway farlocco
a 127.0.0.1 o su un IP inesistente.
Poi l'amministratore lancia come primo comando (in avvio automatico) della
roba tipo
	@ECHO OFF
	ROUTE DELETE 0.0.0.0
	ROUTE ADD 0.0.0.0 MASK 0.0.0.0 IP_DEL_VERO_GATEWAY
Se invece NON sei su una rete locale ma hai un modem attaccato diretto, e'
sufficiente che lo disabiliti nello hardware di guest. Niente modem, nulla
Internet.
Leonardo macellaio
-- 
Surstangas via akcipitr', la ceval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.
Newsgroup: it.comp.sicurezza.varie
Titolo: BOLLETTINO? WHAT'S......???

Ragazzi tutti del NG,
un caro buon pomeriggio di cuore a tutti.
Anche a Marco d'Itri..............(chissà perchè mi viene sempre il suo
nome!).
Ufficialmente da oggi non posterò più il mio bollettino (ebbene si.....ne
sono l'autore), ma non per evitare ulteriori polemiche in NG; lo faccio
esclusivamente per il contributo datomi da utenti frequentatori del NG
stesso che, con le loro risposte esaurienti e soprattutto competenti (no,
Marco......tu non c'entri stavolta!) mi hanno  aiutato a capire meglio il
tutto (ringrazio Leonardo Serni, invy, thorin@durin....Davide Alberani e
comunque tutti quelli che non sono scesi alla semplice offesa nei confronti
del sottoscritto).
Se sono stato spam, maleducato o fin troppo "duro" negli interventi alle
risposte ai miei messaggi............beh, vi chiedo scusa. Che
fà...........l'accettate???;-)))
Fin d'ora posso dirvi che seguirò incessantemente ed interverrò (....non con
il "Bollettino" naturalmente!) nel NG evitando di provocare sterili
polemiche personali che indubbiamente nulla aggiungono allo scopo che questo
NG si è prefissato.
Penso che possa bastare.................(devo genuflettermi???).
Dimenticavo di dirvi che stavolta il mio indirizzo email è valido, mi chiamo
Luigi e mi connetto da dove tutti nel NG oramai ben sapete. Una sola
cortesia però (chiedo troppo?).......................NON VENDICATEVI !!!
iro...@NONVENDICATEVIfreemail.it
Che farete??? Mi risponderete????

cortesia però (chiedo troppo?).......................NON VENDICATEVI !!!
Tranquillo non siamo cosi vendicativi...
-Ehi che cos'e quella mazza da hochey che tieni dietro la schiena...
-Mazza? quale mazza? (con aria innocente)
;-D
Sidewinder

...........intervengo solamente per chiarire che nel mio precedente
messaggio tale  Davide Alberani non è identificabile come
thorin@durin......... !
Ciao.
iro...@NONVENDICATEVIfreemail.it

 Che farete??? Mi risponderete????
Si, se prometti di fare il buono... 8-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

 thorin@durin......... !
Infatti siamo due persone distinte e separate ;-)


 Infatti siamo due persone distinte e separate ;-)
E, visti i tempi ambigui che corrono, tengo a specificare che *NON*
sono in previsione mega-fusioni (finanziarie e non ;)
-- 
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

 sono in previsione mega-fusioni (finanziarie e non ;)
E neanche mentali, alla Spock, per intenderci.. ;-)

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: chi conosce la ditta FOREMARK ?

 Qualcuno l'ha sentita nominare ?
http://foremarkspa.com
un sito che è un programma

 un sito che è un programma
http://foremarkspa.com/discuss.htm
Tutti i link puntano al disco fisso. LOL-
-- 
In computer science, we stand on each other's feet.  - Brian Reid
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Tutti i link puntano al disco fisso. LOL-
 
Ultimo aggiornamento: 04-12-03
Niente male, per una società che si occupa di una materia tanto delicata
e soggetta a continue evoluzioni/rivoluzioni, c'è di che star tranquilli
in quanto a tecnologie avanzate... seee, quelle che avanzavano a qualcun
altro.
-- 
Bye by V.

Newsgroup: it.comp.sicurezza.varie
Titolo: Norton internet sicurity

Ciao la mia domanda è Norton Internet Sicurity è un buon firewall oppure è
una cosa da poco per quel che riguarda la sicurezza di navigazione?
Nasconde l'indirizzo IP?


Beh......hai fatto una domandona......io personalmento non lo ritengo un
buon firewall....proprio no......il
suo progenitore ATguard era notevolmente meglio.....poi la NORTON č
riuscita a rivinare pure questo...
Qualsiasi firewall tu usi....non avrai mai nascosto il tuo indirizzo IP.
Per fare ciň hai invece bisogno di un
proxy server che utilizzi proxy anonimi (anche qui il discorso č tutto
aperto....)...
Ordunque ti consiglio i seguenti prodotti:
1) Firewall : BackIce che puoi scaricare da 
http://www.networkice.com/
2) Proxy server:  A4Proxy che puoi scaricare da
http://www.inetprivacy.com/welcome.htm
Ciao e Buon Natale

 proxy server che utilizzi proxy anonimi (anche qui il discorso è tutto


 Thomas
Assolutamente NO! la peggior cosa che potresti fare per non preservare la 
tua privacy č proprio utilizzare il PROXY del tuo Provider!!! mai...! :))
Utilizza un proxy anonimo......:)
ciao
-- 
By Orion of INTEGRA Sistemi

Ok ciao alla prossima.
Orion <message@NOSPAM_integra-sistemi.com.invalidate> wrote in message
flXV7.361817$sq5.17...@news.infostrada.it...


 Ok ciao alla prossima.
try this
http://jproxy.uole.com/jproxy/http://www.microsoft.com/ms.htm
bye

Newsgroup: it.comp.sicurezza.varie
Titolo: Prima rete locale

Ciao....
    ho bisogno di qualche suggerimento, nel mio ufficio ho creato in attesa
di installare un server, una rete a stella con uscita su un asuscom ISDN
router/hub.
Adesso devo proteggerla mi date qualche consiglio:
che il software devo utilizzare e lo devo installare su ogni macchina non
avendo il server...
Se ho scritto delle inesattezze, scusatemi...
Ciao Ale

 macchina non avendo il server...
Mah....io anteporrei al router un firewall hardware, soluzione 
semplice che non appesantisce i singoli pc. Ti consiglerei un
Pix cisco ma visto il costo va pure bene un Zytellone..:)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Newsgroup: it.comp.sicurezza.varie
Titolo: Impostazione firewall

Ho un PC con Linux, usato esclusivamente per la connessione con la
banca online. Il login è sempre come utente e non come root.
Ho installato il firewall Firestarter, modificando il settaggio di
default: ho proibito ogni traffico in uscita e in ingresso.
Poi ho autorizzato solo il sito della banca e i vari link in esso
presenti.
Mi connetto attraverso un router ADSL, che condivido con il PC
Windows, ma non esiste nessuna condivisione di rete tra Linux e
Windows.
Posso stare ragionevolmente tranquillo o c'è altro ancora da fare?
Grazie per i vostri pareri!
-- 
Bye, Yorgos
To send me an email, please change loose with free

 
Se usi (come mi pare di capire) il PC come stazione di lavoro dedicata
all'home banking e niente altro, assicurati anche di avere installato sul
PC solo quanto e' strettamente necessario a questa funzione e niente altro.
Disinstalla (se e' installato) quello che non ti serve:
  -- compilatori C, fortran o altro
  -- interpreti perl, basic, (forse quello java ti serve...) o altri
  -- servizi telnet, ftp, http, samba o altre cose "esotiche" attivi
 
tutto quello che non c'e' non puo' fare danno, anche se il router ADSL o il
firewall dovessero lasciare passare qualcosa per errore... 
-- 
AB

  -- servizi telnet, ftp, http, samba o altre cose "esotiche" attivi
Un solo dubbio, da non esperto.
Il servizio http non mi serve per connettermi in Internet?
Adesso farò una verifica puntuale di quanto mi consigli, anche se
dovrei essere quasi a posto, avendo installato Debian di base e
aggiunto solo Gnome.
Grazie per il tuo aiuto!


 
Il protocollo http certo ti serve in uscita. Il PC invece non c'è alcun
bisogno che fornisca il servizio http o in altre parole che abbia un
processo httpd in ascolto o in altre parole ancora che agisca da web
server.
Lo verifichi da linea di comando con "ps -ef|grep httpd" se vedi processi
httpd attivi devi configurare il PC per fare in modo che non li faccia
partire al boot da linea di comando con "chkconfig"... real men don't use
icons ;-)
-- 
AB

icons ;-)
Right!
Approfitto ancora della tua cortesia: navigando alla ricerca di
informazioni in tema, ho trovato e scaricato "Securing Debian Manual".
Ho cominciato a leggere, mi sembra ben fatto. Presuppone diverse
conoscenze che non ho, tuttavia ho intenzione di rimediare, tempo
permettendo.
Mi interessa perň un parere piů esperto.
Lo conosci? Cosa ne pensi? (Domanda rivolta anche agli altri amici del
NG, ovviamente :-)


senza ombra di dubbio.
Allora sarà il caso di "studiarlo", non di leggerlo.
Grazie per il tuo aiuto, che apprezzo sempre!


 
Spiacente, quel manuale nello specifico non lo conosco -- ne ho solo sentito
parlare bene, senza esperienze dirette.
-- 
AB