mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: esiste una certificazione della data di stesura del dps?

Buongiorno, č la prima volta che mi affaccio a questo forum, non so se
questa domanda č gia stata posta, ma mi interesserebbe conoscere il vostro
parere su come avverrą il controllo sulla effettva stesura del dps prima del
30/06...esiste qualche sistema d autenticazione della data?



 ha scritto nel messaggio
news:ca3vcd$ih3$
1...@fata.cs.interbusiness.it

Pochi giorni fa mi hanno suggerito l'autocertificazione della data presso le
Poste.

 Poste.
Ma in mancanza di autocertificazione riportando la data senza nessun tipo di
certificazione il documento e valido al 100/100,o si può incorrere in penali
che annullano il DPS
GRAZIE

 30/06...esiste qualche sistema d autenticazione della data?
La data certa, cioè a dire l'autoprestazione che si può fare presso
qualsiasi ufficio postale, è obbligatoria solo sulla lettera di "Richiesta
di applicazione delle disposizioni transitorie art. 180 D.Lg. 196/2003.
Ma finchè si è entro la scadenza del 30 giugno forse, per stare più
tranquilli, si può far datare anche il DPS. Tuttavia si aprono quì numerose
interpretazoni circa il timbro solo sull'involucro, autoraccomandata, tenere
due copie una per uso consultazione e l'altra da spedirsi per
raccomandata... insomma quì si entra nella fantascienza!!!!


Quindi cosa cosiglieresti, un'autocerfificazione alle poste?
dove l'auto certificazione consisterebbe in una raccomandata da
autospedirsi?
non è troppo macchinoso?
Grazie per il tuo suggerimento
Viaco


Ma figurati

30/06...esiste qualche sistema d autenticazione della data?
La legge non lo prescrive esplicitamente, ma ti può essere richiesto
di dimostrarne l'esistenza in una certa data. Questo può essere fatto
in molti modi... ma come dice un mio amico avvocato, se lo fai prima
del 30 perché non prevederlo.
Il garante ha riportato più modi, quello che preferisco è la firma
digitale con marca temporale, sicuro al 100% e a disposizione di tutti
i rappresentanti legali di società di capitali d'Italia, o quasi, ci
sarebbe anche la posta certificata.
Il garante ha pubblicato in più occasioni i sistemi per apporre la
data certa, li puoi trovare anche all'interno di questo documento:
http://www.garanteprivacy.it/garante/doc.jsp?ID=772094
ciao,
Andrea
www.infocare.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Basta così

Sono bastati solo pochi giorni per destabilizzare questo pacifico ng
fatto di appassionati ed amici , io mi sono scocciato di dover spulciare
tra mille messaggi di cazzate scritte da chi non ha un cazzo da fare
nella vita.
Per ora farò un periodo di distacco da tutto questo marciume ed invito
tutti voi a fare altrettanto , speriamo si stanchino e se ne vadano sti
quattro straccioni.
Chi vuole trovarmi sa dove scrivermi.

 nella vita.
Killfile? :-)
Ciao
Luca

 Killfile? :-)
Ma soprattutto, di che messaggi parla ?
Io vedo, escludendo questo, solo cinque thread negli ultimi
otto giorni, per un totale di diciassette, post, e sono tutti
piuttosto "puliti".
A meno che non ci siano dei post di (pseudo)anonimizer vari,
che io ovviamente ;-) non vedo.
Bye, G. 

che io ovviamente ;-) non vedo.
Idem. La mia palla di cristallo (quelle di ciccia si sono rotte da
tempo) mi dice che potrebbe essere in corso una invasione da parte
dei soliti zombi di it.politica.
(Magari non e' cosi', eh; alla fine per me e' uguale, voglio dire)
Leonardo
-- 
Faro' con piu' diletto manifesta
La bella istoria che ho gran tempo ordita:
Venite ad ascoltare in cortesia,
Segnori e dame, e bella baronia.

 dei soliti zombi di it.politica.
Io mi servo dal tedesco, non ho nemmeno filtrato gli anonimizer, e
non vedo nessun post del genere, allora ho pensato che sia un effetto
di zio roadkill, e che si lamentino quelli che si connettono a server
che non onorano i cancel.
Ho guardato percio' con google gruppi, e dal primo ottobre mi risultano
  34 post in tutto, e nessuno mi sembra "strano".
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

  34 post in tutto, e nessuno mi sembra "strano".
L'OP potrebbe essere (una certa somiglianza in alcuni header) un
soggettino da sbarco che recentemente ha postato una sequela di
bestemmie in it.discussioni.ingegneria quindi prenderei il post per
quello che vale...
Newsgroup: it.comp.sicurezza.varie
Titolo: What's SPIPPOLATORI?

E' poco che bazzico qui, e non ho ben capito chi (o cosa) possano essere.
Hacker? Cracker? Lamer? BOH! <-con l'H, mi raccomando! :)
Scusate l'ignorantità :)
Cia'!
-- 
* Sodio *
email: abusa -> usa
-- --

Egregio Na
 gli hacker sono tutti quelli che trovano soluzioni originali ed innovative
per fare una cosa
 usando esclusivamente la prorpria intelligenza.
   (non necessariamente al computer)
 esempio di hacker : Leonardo da Vinci
  I lamer sono tutti quelli che usando la propria intellingenza e la propria
conoscenza non
  capiscono perche' non dovrebbero divertirsi rompendo i coglioni algi
altri.
   (non necessariamente al computer)
 esempio di lamer : Vittorio Sgarbi
 i cracker se escludiamo quelli alle olive e rosmarino che sono buonissimi
sono tutti quelli
 cercano di saltare le protezioni imposte ad una determinata cosa
all'esclusivo scopo di
 usarla senza pagare.
  (non necessariamente al computer)
 esempio di cracker : Arsenio Lupin

 Egregio Na
[definizioni di hacker - lamer - cracker]
Grazie!
Comunque, e' da poco che frequento ICSV ma per me e' gia' un mito!
CIAO!

Newsgroup: it.comp.sicurezza.varie
Titolo: anoninews NON FUNZIONA !! was: sono anonimo ?


Received: from 
dialup-42.adhoc.net
 by 
relay.oilfat.spb.ru
 with SMTP (Microsoft
Exchange Internet Mail Service Version 5.0.1458.49)
	id CG6D2VBW; Fri, 7 Jan 2000 01:41:37 +0300
X-PMFLAGS: 33554560 0 1 P4BEA0.CNM
morale :
Non sentitevi sicuri utilizzando ad occhi chiusi strumenti difettosi realizzati
da incompetenti pasticcioni

Frassica direbbe "I complimenti per...i complimenti!". L'anonimato non
esiste e forse non ricordo bene, ma mi pare di aver incluso sia i sorgenti
che un file di testo che spiega come si comporta il programmino. Ma prima di
offendere, perchè non collegare il cervello?
-=Azathoth=-

Infatti ricordo male: non ho incluso nè file di testo, nè sorgenti (e io che
pensavo il contrario), comunque resta il fatto che l'anonimato non esiste,
perchè i log stanno dovunque. Inolltre anoninews non invia alcuna fakeemail,
bensì una normale e-mail. Il fatto che venga inviata da mailgate si vede
subito, ma così il tuo Ip non può essere visto dai normali utenti. Poi se un
giudice vuole i log, salta fuori pure il numero dei capelli che hai in
testa. Se riesci a trovarmi un programma che non ha questi problemi, ti
regalo la mia casa. Io sono un incompetente pasticcione (eheheh, non sei il
primo che lo dice!), ma tu sei un pò vigliacco a scrivere con crossposting
su + newsgroup. Non potevi sendarmi un messaggio in mail? Un'ultima cosa: ma
perchè sto ancora a scrivere e sprecare bytes? Bo, perciò chiudo! ;-)
-=Azathoth=-

 subito, ma cosě il tuo Ip non puň essere visto dai normali utenti. 
sbagliato, anche un "normale utente" si puo' andare a leggere gli
headers
dell'e-mail dove l'ip compare in bella evidenza, vedi e-mail di prova di
mark65: 


Mi sono collegato al server e adesso non fanno + il relay e adesso mi
domando come abbia fatto a spedirsi una fake e-mail...Comunque prima il
server accettava i relay e non visualizzava gli ip dei mittenti e a prova di
questo c'č il robdemat che lo usa a sua volta. O siamo scemi in 2... ehehe.
Comunque adesso non funziona + perciň non serve a niente, ma io mica posso
controllare a bacchetta il server!
-=Azathoth=-

Esatto, ma la mia discussione l'ho finita su alt.hackers.cough.cough.cough
:-)
-=Azathoth=-

 una catena con una decina di Mixmaster (e forse nemmeno lė...)
Io sapevo che il primo mixmaster che riceve il messaggio 
cancella ogni traccia del mittente e suddivide il messaggio 
in pacchetti indipendenti che vengono spediti contemporaneamente. 
Poi invia il messaggio al secondo mixmaster della catena e cosi'
via fino all'ultimo che lo invia al destinatario. Mi puoi 
spiegare meglio come e' possibile risalire al mittente?
Ti ringrazio
silvan
Newsgroup: it.comp.sicurezza.varie
Titolo: un paio di "giocattolini" wireless

 
Non esattamente (non solo) wifi :) anche perchè il sw di cui sotto non
usa la scheda WiFi ma ... un SDR; per chi non sapesse cosa è un SDR, si
tratta di una periferica che può costare da pochi euro a centinaia di
euro e che permette di ricevere (e, con alcuni modelli, trasmettere)
segnali su un'ampia gamma di frequenze (tra l'altro estendibile con
l'uso di convertitori); un paio di esempi tanto per chiarire
 
https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/
 
 
https://greatscottgadgets.com/hackrf/one/
 
 
Ora, il bello di questi "cosi" è che la "S" in "SDR" sta per "software"
ossia, in pratica, l'unità SDR fornisce soltanto l'hardware in grado di
ricevere e convertire i segnali, il resto lo fa il software che gira
sul computer collegato, il che permette di fare con gli SDR parecchie
cosette interessanti
 
Ed è proprio questo che fanno i due software di cui sotto, ossia
 
* Universal Radio Hacker
https://github.com/jopohl/urh
 
 
* Inspectrum
https://github.com/miek/inspectrum
 
 
in breve, i due simpatici "giocattoli", uniti con un SDR permettono di
fare reverse engineering di qualsivoglia protocollo wireless, non solo,
se l'unità SDR in uso implementa anche una sezione trasmittente (come
ad esempio HackRF), si può anche giocare con injection, replication e
diverse altre cosette :)
 
Non dico si tratti di roba alla portata di tutti, ma credo possa essere
abbastanza interessante, specie per gli smanettoni o per chiunque fosse
curioso di ricavare il formato di comunicazione utilizzato da un certo
device, che so, il telecomando dell'auto, una stazione meteo wireless o
qualsiasi altra cosa "senza fili" :)
 
 
Nota: x-post su it.comp.sicurezza.varie, it.comp.reti.wireless
      follow up su it.comp.sicurezza.varie
 
 

 
https://github.com/miek/inspectrum
 
 
per ulteriori informazioni e links, vedere anche
 
https://hackaday.com/2019/07/31/rtl-sdr-seven-years-later/
 
 
 


grazie, dopo che mi hanno chiesto oltre 100 euro per clonare chiave della mia auto cercavo giusto un punto da cui partire per indagare in merito e penso proprio di averlo trovato

Newsgroup: it.comp.sicurezza.varie
Titolo: LIDS

c'è qualcuno che usa lids e che  mi sa dare un giudizio sullo stesso come
protezione di un sistema firewall costruito con iptables?????
è valido oppure mi consigliate qualcos'altro??????
grazie

 come protezione di un sistema firewall costruito con iptables?????
Personalmente non penso che LIDS sia una soluzione da firewall. Un
firewall non ha utenti che vi lavorano ne servizi exploitabili che
possano consentire un accesso abusivo. Con LIDS implementi diversi
sistemi di sicurezza (mandatory access control, acl e dei portscan
detector) in un kernel linux ma questa cosa non ha utilita' se non
vi sono ne utenti ne servizi. O almeno, trovo che i problemi nella
gestione non siano compensati dai benefici. 
Esistono anche altre patch o lkm con le caratteristiche di LIDS: a
breve OpenWall per 2.4, grsecurity, medusa, Linux ACL e lomac. Non
cambia la sostanza (IMHO).
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Alla luce del sole

vengono meglio la foto dei visi, ma pure le attività di qualcuno:
https://www.terrogence.com/capabilities/biometric-database-enhancement/
 
 
Ovviamente, il tutto alla faccia del GDPR in arrivo.
 
-- 
Sans

vengono meglio le foto dei visi, ma pure le attività di qualcuno:


su FB e similia ogni fatto e cosa della sua vita, quindi.
 
Direi che è impostato secondo le regole italiane secondo le quali devi
dimostrare la "legittima difesa". Se ti vengo a crakkare il sistema
non solo devi dimostrare che avevi fatto di tutto per proteggerti ma
che hai utilizzato le misure migliori per farlo (da quanto spuliciato
in rete e per come ho capito). In definitiva diventi colpevole almeno
quanto i deliquenti che ti hanno fatto il danno e le sanzioni sono
pesantissime. Di fatto per le piccole e medie imprese diventerà
piuttosto oneroso, sotto molti punti di vista (economico,
organizzativo, umano etc.). Su tutto questo i grandi colossi americani
vorrei capire come faranno ad adeguarsi se poi a stretto giro devono
rispettare il "patriot act". Secondo me non se ne esce.

 Ovviamente, il tutto alla faccia del GDPR in arrivo.
 
Bah, le solite fregnacce inventate da politici che non si rendono conto
di come funzioni il "cyberspazio" e pretendono di adeguarlo alla
propria limitata visione delle cose :P
 
 

 propria limitata visione delle cose :P
 
Siamo alla solita storiella della stalla che viene chiusa quando i buoi 
sono già stufi di pascolare liberamente...
 
-- 
Sans

 buoi sono già stufi di pascolare liberamente...
 
Il discorso non è "chiudere" è capire che il problema è globale e non
può essere affrontato localmente con delle leggi che si applicano solo
ad uno stato o ad alcuni stati e che, a quel punto, sono inutili e non
servono a nulla se non a complicare inutilmente la vita a chi, negli
stati con quelle leggi vive/lavora
 
 

 stati con quelle leggi vive/lavora
 
Certo, è che da tempo ritengo che di insieme "stalla, mandria e prato" ce 
ne sia solo uno. [Stessa cosa per capitali-utili-tasse].
Ma per ottenere una legislazione mondiale del mondo virtuale, ci vuole un 
accordo che comprenda anche chi ora ne trae i maggiori benefici da questa 
situazione da giungla. Ergo...
E se già come Europa non contiamo molto, figurarsi come Italia.
 
-- 
Sans

 contiamo molto, figurarsi come Italia.
 
C'è da dire che le varie leggi su privacy e dati, hanno in effetti una
loro utilità; servono ai politici di turno a far vedere "quanto sono
bravi" ed allo stesso tempo a parargli le terga, il tutto in maniera
del tutto indipendente dalla bontà della legge, dall'applicabilità
della stessa nel mondo reale e, come ho già scritto, dal fatto che
complichi inutilmente la vita a chi le leggi le vuole rispettare.
Newsgroup: it.comp.sicurezza.varie
Titolo: Come configurare il firewall di XP

Mi sto chiedendo se sia valido, per lo meno come ZA, e coma si faccia a
configurarlo, ci sono un sacco di opzioniii!!!
Esiste una guida su come confiigurarlo
Filippo

 configurarlo, ci sono un sacco di opzioniii!!!
No, valido non lo e', leggi i vecchi articoli per sapere perche' !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha pensato di scrivere:

ZA sarebbe un firewall? naaa.....:) meglio un muro di carta...
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 ZA sarebbe un firewall? naaa.....:) meglio un muro di carta...
Perche', quello di XP e' un firewall?
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 Esiste una guida su come confiigurarlo
Non che io sappia, comunque se leggi le securfaq trovi tutte le nozioni
che servono per imparare a configurare il 90% dei personal firewall...


 
tra luglio e agosto dice mia madre...:)


Hi thorin,
dammi un consiglio, che firewall metto?
..da quello che ho letto ZA è un muro di carta, cosa mi consigli per XP
...e come antivirus cosa metteresti ( magari qualcosa anche non griffato
....)
Filippo

 ..da quello che ho letto ZA è un muro di carta, cosa mi consigli per XP
Leggi i post precedenti, se ne e' parlato tanto.


...č come essere a scuola !!!!
sai Thorin di post c'č ne sono tanti.........:-)))
grazie cmq
Filippo

 sai Thorin di post c'č ne sono tanti.........:-)))
Cerca meglio: 
http://www.google.com/advanced_group_search


 ZA sarebbe un firewall? naaa.....:) meglio un muro di carta...
Ti stupiresti quello che si potrebbe fare con un flgio di carta :)
Un Henryx e i fansub
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 per XP 
Quella frase la ho coniata io (il muro di carta :))....)
-- 


Newsgroup: it.comp.sicurezza.varie
Titolo: individuazione host virtuali su IIS

domandina: che voi sappiate c'e' un modo (che non sia consultare i DNS o 
craccare la macchina :-)) per listare i server virtuali name-based 
ospitati da un IIS, noto l'IP?
-- 
Fabrizio "Hermooz" Ermini

 ospitati da un IIS, noto l'IP?
No, senza listare il dns o interagire dal di dentro, non ci sono
possibilita', che io sappia.
Ma aspetta il responso anche di qualcuno che IIS lo conosce piu'
a fondo di me.
PS: se lo chiedevi in un gruppo windows, avevi piu' speranze. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 name-based ospitati da un IIS, noto l'IP?
E' gia' difficile farlo se sei amministratore della macchina, da utente
normale la vedo dura :P
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte....

Premesso che non vorrei aprire un trd come quello di BeT... pochi post
sopra, qualcuno potrebbe dare una sbirciata a questo log di AVP e
dirmi in che condizioni sono? ;^))
                   *** AVP Network Agent di Paolo Monti ***
### Statistiche generate il giorno giovedì 27 dicembre 2001 alle ore
13.50.38
---- Connessione 1 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:1139
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 2 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:1144
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 3 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:1148
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 4 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:1036
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 5 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:pop3
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 6 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:1141
Indirizzo remoto    : localhost:pop3
Stato               : TIME_WAIT
---- Connessione 7 di 16:
Protocollo          : TCP
Indirizzo locale    : w6v2y4:1227
Indirizzo remoto    : localhost:pop3
Stato               : TIME_WAIT
---- Connessione 8 di 16:
Protocollo          : TCP
Indirizzo locale    : 
a-sv7-57.tin.it:1139
Indirizzo remoto    : www.isi.edu:ftp
Stato               : ESTABLISHED
---- Connessione 9 di 16:
Protocollo          : TCP
Indirizzo locale    : 
a-sv7-57.tin.it:1144
Indirizzo remoto    : www.isi.edu:ftp
Stato               : ESTABLISHED
---- Connessione 10 di 16:
Protocollo          : TCP
Indirizzo locale    : 
a-sv7-57.tin.it:1148
Indirizzo remoto    : 
www.isi.edu:54335
Stato               : CLOSING
---- Connessione 11 di 16:
Protocollo          : TCP
Indirizzo locale    : 
a-sv7-57.tin.it:137
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 12 di 16:
Protocollo          : TCP
Indirizzo locale    : 
a-sv7-57.tin.it:138
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 13 di 16:
Protocollo          : TCP
Indirizzo locale    : a-sv7-57.tin.it:nbsession
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 14 di 16:
Protocollo          : UDP
Indirizzo locale    : w6v2y4:1036
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 15 di 16:
Protocollo          : UDP
Indirizzo locale    : a-sv7-57.tin.it:nbname
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 16 di 16:
Protocollo          : UDP
Indirizzo locale    : a-sv7-57.tin.it:nbdatagram
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
Ovviamente se come penso, sono un colabrodo, potreste gentilmente
"mostrarmi la via della sicurezza" ? ;^))
Grazie anticipate 
Lello
"who caused the sun to shine again to me"

Premesso che non vorrei aprire un trd come quello di BeT.[cut]
Dimenticavo.... Buon Anno a tutti!!!  

Newsgroup: it.comp.sicurezza.varie
Titolo: nuovo a windows xp

Ho recentemente comprato un portatile con Windows XP
home.Ho qualche domanda.
1) Si può fare in modo che il sistema operativo non invii informazioni
all'esterno (a parte i cookes) o che eviti di istallarmi a suo piacere
applicazioni da internet?
2) Ho notato che se mi collego ad internet l'applicazione 
svchost.exe 
deve utilizzare il collegamento affinché funzioni tutto. A che cosa
serve? (In Windows95 non esisteva) Posso disattivarla?
in particolare perchè svchost.exe chiede di collegarsi alla porta 
1900 all'indirizzo IP (a me ignoto) 239.255.255.250?
In particolare questo (netstat) è normale?
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1034
           *:*
  UDP    
0.0.0.0:1035
           *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1030
         *:*
  UDP    
127.0.0.1:1900
         *:*
Grazie

 1900 all'indirizzo IP (a me ignoto) 239.255.255.250?
Tieni presente che Windows *deve* poter funzionare anche senza
che il pc sia necessariamente connesso ad internet.
Quel collegamento , in particolare, segnala che il tuo pc sta cercando
il frigo su internet. Si chiama Universal Plug & Play, ed e' un modo
per sparar spazzatura su internet.
Se ne e' gia' abbondantemente parlato in post precedenti,
se vuoi cerca su google e troverai altri post che ne parlano.
Newsgroup: it.comp.sicurezza.varie
Titolo: X-No-Archive: yes

1) Ho verificato che i Server News da intervaccia Web che rispettano questa
impostazione sono:
http://www.mailgate.org/
Quelli che NON rispettano sono:
http://www.globalnews.it/
http://groups.google.com/
http://usenet.iol.it/
http://www.dejanews.com/
(mi indicate altri server dal Web da verificare?)
Quanto di illegale c'è nel comportamento di tali servizi?
Cosa si può fare per denunciare tale scorrettezza.
2) L'impostazione in oggetto è supportata da Forté Agent, ma come newsreader
mi trovo molto bene con Outlook Express (la sezione filtri e regole è
eccezionale). E' possibile con una qualche patch aggiungere anche il campo
X-No-Archive? (come si fa ad esempio su Free Agent modificando il file
agent.ini)
grazie
Gianni el Zorro






grazie
Gianni el Zorro
--
cross post tra:
it.comp.sicurezza.varie
it.comp.software.newsreader
followup-to:
it.comp.sicurezza.varie

agent.ini)
se te la senti :
Dal sito di IsettO
http://members.xoom.it/DFS_OE/index.htm
vai qui 
http://members.xoom.it/DFS_OE/PaginaOE5_04.htm
DFS 109 
109-Impedire l'Archiviazione Messaggi News con l'extra-header X-No-Archive
buon lavoro 
--
sgas
 

 X-No-Archive? 
 
DFS 53 e 109 all'indirizzo in firma
 
-- 
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
....ma anche molto altro per Posta e NewsGroup
Nuovo URL : 
http://members.xoom.it/DFS_OE/
 

Cosa si può fare per denunciare tale scorrettezza.
Niente di illegale, l'XNA è solo un suggerimento, e quindi si è
liberissimi di ignorarlo.
-- 
Marco Barisione (ICQ 84277092)




E due. Poi?
-- 
		Luca Amicone
		(da casa)

 Cosa si può fare per denunciare tale scorrettezza.
Non penso purtroppo si possa fare molto. Le raccomandazioni UseFor (cfr:
http://www.landfield.com/usefor/drafts/draft-ietf-usefor-article-05.txt
)
a cui Mailgate si e' allineato per i tags 'X-No-Archive' non sono RFC ma solo
'raccomandazioni' ed anche legalmente la vedo molto difficile da intraprendere.
Un saluto
-- 
Dario Centofanti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

grazie
Di nulla.
Leonardo

 
http://groups.google.com/
...
Google, in genere, li rispetta.
-- 
Luca - e-mail: p.stevens at 
operamail.com
Newsgroup: it.comp.sicurezza.varie
Titolo: SONO SICURI INTERNET EXPL. 5.5 e relativo OUTLOOK ???

Salve a tutti, gente!!!
Ho effettuato l'aggiornamento del mio sistema W98 con l'ultimo
I.Explorer 5.5 e relativo Outlook E.
In particolar modo il client di posta così aggiornato, è da ritenersi
sicuro, in relazione anche a tutto ciò che si è sentito ultimamente
riguardo ai "fantomatici" script che Outl. eseguirebbe in automatico,
anche semplicemente "leggendoli" nelle intestazioni dei messaggi???
(correggetemi se sbaglio).
Grazie in anticipo, e grazie anche per eventuali consigli in merito!!!
Italian Man.

 sicuro...
No.

No.
Allo stato attuale non vi sono altre patch, o Microsoft ha rilasciato
qualcosa di nuovo? Puoi illustrarmi un attimo i punti deboli che
continua a d avere Outlook anche in questa ultima versione, per
favore???
Grazie!!!
Italian Man.

 favore???
Queste dovrebbero essere le ultime patch disponibili per la sicurezza:
http://www.microsoft.com/java/vm/dl_vm40.htm
http://download.microsoft.com/download/win98/Update/12395/W98
 se usi Windows Media Player 7 c'è anche un'altra patch da scaricare per
correggere un problema di vulnerabilità con Outlook Express però non ho il
link ma se vai sul sito della Microsoft nell'area download dovresti trovare
qualcosa digitando come parole chiavi "security_patch" anche se in inglese
dovrebbe funzionale lo stesso.
Ciao.
___________________________________________
http://web.tiscalinet.it/Anubis
___________________________________________
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto su Zone Alarm

Ho provato a leggere i msg precedenti ma non ho trovato nulla...
è normale che zone alarm, mi blocchi tutti i file che qualcuno mi manda via
ICQ? non penso proprio.
Come posso ovviare al problema?
Grazie
Ciao
Elia

CaMpA <elia_...@TOGLIQUESTOlibero.it> wrote in message
zguH6.12703$0t6.4...@news.infostrada.it...

di solito se usi ZA e poi avvii ICQ, proprio ZA ti fa 2 domande:
1a domanda: "Do you want to allow ICQ Application to act as a server?"
2a domanda: "Do you want ICQ Application to access the Internet?"
dando x scontato che il commento della 2a sia ovvio, riguardo alla prima
domanda se tu gli dai *Yes* potrai tranquillamente ricevere file tramite ICQ
come se niente fosse, ma se gli dai *No* allora ZA bloccherà qualsiasi
tentativo di ricezione file da parte del tuo ICQ.
se avviando ICQ gli hai dato *No* e poi vuoi scambiare file tramite ICQ puoi
ovviare al problema chiudendo ZA in quel momento, ma non so se ti conviene
dato che dal punto di vista della sicurezza ICQ, come del resto tutta la
rete, non è il massimo. ovviamente chiudendo ZA diventi vulnerabile non solo
tramite ICQ in quel momento...
oppure vai nei *settings* di ZA, dove troverai tutti i programmi fin lì
analizzati da ZA stesso, e seleziona la casella di ICQ sotto la voce *Allow
server* dicendo così a ZA di permettergli di funzionare come server.
ciao!
PS se qualcuno notasse qualcosa di non corretto in quello che ho scritto
lo/a pregherei gentilmente di comunicarlo, non tanto x me (certo, anche x
me) ma + che altro x elia. non vorrei mai dare consigli sbagliati. grazie.
--
============
   @@@@@
@ASTEROID@
   @@@@@
============

 ciao!
grazie! ma il problema è che la casellina allow server è già abilitata...
Altre idee?
Grazie
--
Ciao
Elia
ICQ 32764663

 grazie! ma il problema è che la casellina allow server è già abilitata...
Forse hai un timeout troppo basso nel blocco delle attivita' di rete.
Prova a spuntare la casella "Pass Lock", e vedi se hai lo stesso
problema. Eventualmente leggi anche il Zone Alarm mini-HOWTO al mio sito
(il 2o link della mia firma).
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 tentativo di ricezione file da parte del tuo ICQ
[CUT]
E se rispondo "yes" così, oltre a poter ricevere file tramite ICQ, non
impedisco a Zone Alarm di controllare eventuali intrusioni nel mio pc
tramite proprio ICQ (che mi dicono essere programma con cui facilmente
si può accedere ad un pc altrui) ?
Grazie mille a chi saprà rispondermi !
Nemo
Newsgroup: it.comp.sicurezza.varie
Titolo: Interessante confronto tra vari NIDS.

(IMHO, ovviamente)
Snort, peccato per l'event corraltion (anche se mi piacerebbe avere una
dimostrazione tangibile delle potenzialità del correlation engine di
Cisco).
La GUI per Snort esiste ed è pure fatta bene: si chiama IDS Policy
Manager, gira anche sui sistemi MS e permette di gestire più sensori da
una unica postazione.
--
Andrea Del Miglio - delman{at}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
Graphite Brothers Inc.

 (IMHO, ovviamente)
Quello che sta in piedi di piu' :)
Ho brutte esperienze, in questo senso, con RealShut.. ehm.. RealSecure.
Atl.
--
Inviato il gio 11 lug 2002 10:28:23 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/

Indovinate un po' quale ne esce meglio?
LanCope ha un uptime del 100%.
Certo, non ha visto passare una bega; pero' e' un bell'uptime lo stesso, il
che aiuta quando non si e' "full time security professionals".
Per soli quaranta milioni di vecchie lire, e' un affarone.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 
Indovinare quale ne esce meglio IYHO è difficile per chi non pratica la 
telepatia.
Da quello che ho capito ne escono abbastanza malconci un po' tutti, ma 
questa è una mia HO.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 piu' o meno "I 99 modi per far impazzire i consulenti ISS". <g>
Sembra interessante :)
A.
--
Inviato il gio 11 lug 2002 16:14:52 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/

 (IMHO, ovviamente)
L'ho letto qua e la ieri, ma molto velocemente e mi riprometto
di dargli un'altra occhiata. Diciamo che se in "Who goes there?"
avessero scritto:
    2. Snort doesn't support this feature
invece di:
    2. Offline because of configuraton error
avrei preso piu' seriamente l'articolo.
Fabio

 Ma la tua denuncia mi arriva oppure sei solo un quaqquaraqqua'?
E' un castoro quaqquaraqqua', troppo facile la risposta.. d'altro canto
non dimentichiamo che lui era il coglione che qualche tempo fa si
spacciava per carabbbbiniere e girava con un manganello infilato su per
il gufo.. forse era per questo che diceva di volerlo infilare ad altri
<g>
-- 
Lo so. lo so, capo di castoro, quel pene di gomma che hai messo sul sito
e' una riproduzione in scala 100:1 di quello che usi la sera ma noi non
possiamo farci niente per soddisfare i tuoi appetiti sessuali: li' dove
nemmeno la puzzola e' riuscita vuoi che riusciamo noi?

 usato? Pederasta!!!! :))
                      ^^^^^
Faccina Dmitryca?

 Dmitry ricorda ... io ti ho creato ed io posso distruggerti. :) f.d.
NO ! Se perdiamo il buff-oglione (crasi fra buffone e coglione)
poi come si fa?
-- 
L'Orsetto Ricchione porta il su' figliolo al parco di Legnano ed ad un
certo punto intona "Quel veeecchio castorino, che sguardo che ha.. me lo
prendi, papa?"
"Si." Zzzic
Newsgroup: it.comp.sicurezza.varie
Titolo: files di testo su gil header dei messaggi

	dove posso trovare info su come leggere gli header dei
meaasggi di e mail??
grazie anticipate

meaasggi di e mail??
qua: 
http://black.home.ml.org/privacy.html
!---------------------------------------------------!
ANTI-SPAM TRICK - ANTI-SPAM TRICK - ANTI-SPAM TRICK
WARNING! Remove XXX from "
XXXBla...@usa.net
" to
reply me via E-Mail.
!---------------------------------------------------!
Black-Top (from Italy)
Visit my Home-Page!
How to be anonymous on Internet/Usenet:
http://www.ComPorts.com/home/
http://black.home.ml.org
 
1st 
E-Mail:XXXbla...@usa.net
2nd 
E-Mail:XXXl...@freenet.hut.fi
ICQ     : 2618261
IRC     : Black-Top (2nd: BlackTop)
!---------------------------------------------------!
-=z<! PGP Public Key available !>z=-
Send me a message with subject: SEND_PGP
mailto:
blac...@usa.net
?subject=SEND_PGP?body=nothing

Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa fare in caso di scan?

 la quale scriveva che, in un caso
analogo al mio, il provider non intende adottare nessun provvedimento se non
un "richiamo". Bella roba! :-(
P.P.S. mentre terminavo il messaggio 'sto stronzo ha ricominciato. Raga', ma
che posso fare?
Ciao
Francesco

La scelta e' caduta su ZoneAlarm (ho Win98 SE).
Disabilita il pop-up di za e vivi tranquillo. perchè se c'è in giro un
super lamer che ti scanna tutte quelle porte e poi ti risponde a colpi
di ping è il più sfigato lamer in circolazione, senza possibilità di
danneggiarti. E abituati a degli innocenti scan di tutti quei fessi. 
--
negroboldo

 condivisione di files, tenevo aperti Netmeeting, Outlook ed ICQ).
No, se non hai trojan sul PC
Saluti
Lella

avrebbe potuto avere successo?
No, cercano servizi in listening e se non ne hai sei tranquillo (anche
senza firewall)
Lapalissiano
Icq 57269703

Ciao raga'!
Grazie a tutti per la tempestiva quanto rassicurante risposta!
A proposito: ho usato Neotrace per tracciare il'IP del rompiballe.
Non so quanto sia attendibile, ma penso che non indovinereste mai qual e' la
localita' che mi ha indicato Neotrace...
Piccolo spoiler per mantenere la suspance...
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
VATICAN CITY!
Vatti a fidare!
E' proprio vero... non c'e' piu' religione! :-)
Ciao
Francesco

 E' proprio vero... non c'e' piu' religione! :-)
E le vie del Signore sono infinite! :-)))
Saluti
Lella
*qualcuno lo chiama gieippiddue...NOOOO!!! Non "P2"!!! "PII"!!! :-))

 E' proprio vero... non c'e' piu' religione! :-)
probabilmente ha usato una tecnica che permette di nascondersi dietro un
un sito, quando si effettua l'ftp;
in questo modo anche se tu volevi fargli cadere la connessione come
vendetta non avresti fatto un tubo al sito del vaticano;
antes

 farvi cedere alle tentazioni! :-)))
tentazioni? l'uso del Back Orifice è punito con 30 padre
nostro..............
Newsgroup: it.comp.sicurezza.varie
Titolo: in gabbia ...

chiusi in gabbia ancora una volta.
mi pare strano che in un anno nessuno abbia risolto la cosa.
mah
 
 

 mi pare strano che in un anno nessuno abbia risolto la cosa.
 
Forse era più indicato <it.comp.sicurezza.virus>
 
 
Ciao,
un TJL73 e forse nemmeno...
 
-- 
"Se il solo strumento che possedete è un martello,
 vedrete in ogni problema un chiodo."
                                                       -- Abraham Maslow

 un TJL73 e forse nemmeno... 
 
la seconda che hai detto.

Newsgroup: it.comp.sicurezza.varie
Titolo: Snort

Ciao a tutti.
Qualcuno sa dove posso scaricare un manuale di snort? Oppure ne ha uno?
Ho ha idea di come si configuri???
Grazie
Alfredo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG



 Ho ha idea di come si configuri???
www.snort.org
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: incompetenza o cosa ?

Ma perche' alla Telecom, quando installano il  "loro" ADSL+router
(generalmente lasciando aperto il router al telnet da Internet SENZA
password ) si ostinano a  voler configurare  le LAN con IP pubblici  ? 
(o meglio a cercare di convincere gli admin delle LAN)
il moro (sconsolato)                              

 ha scritto nel messaggio
news:1023947443...@news.telvia.it...


 ha scritto nel messaggio
news:1023947443...@news.telvia.it...


 ha scritto nel messaggio
news:1023947443...@news.telvia.it...

Spesso quegli IP non sono realmente pubblici. Cioč lo sono, ma non sono gli
IP che userai tu su internet, dato che vengono nattati 1-1 con quelli veri.
Se poi tu ti configuri la lan in questo modo loro non devono fare altro sul
router, dato che questa roba la devono fare comunque. E poi ti limitano nel
numero di postazioni su internet (a meno di non avere un server in lan).
Se invece mettessero un nat many->one non avresti questa limitazione e
costringeresti loro ad impostartelo...
W la telecom!
Ciao. Radel
(Prima mi si č bloccato il control sulla tastiera: ogni volta che toccavo
invio mandava il mex: strano! Cmq non l'ho fatto apposta!!!)
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.

Newsgroup: it.comp.sicurezza.varie
Titolo: Nome delle Directory

--
omo...@iol.it
 
Qualcuno bravo si ricorda o sa come dare un nome a una directory (in DOS)
che non sia visibile a schermo ?
Grazie.

che non sia visibile a schermo ?
Con attrib "nome-directory" +s +h
+s abilita l'attributo system (di sistema)
+h abilita l'attributo hidden (nascosto)
Ciao
Lorenzo.
----
e-mail: 
torr...@iol.it
 
http://www.ipsnet.it/netpages/room447
 (sperando che la riattivino)
Per rispondermi cancellate NOSPAM prima della @.

+h abilita l'attributo hidden (nascosto)
perche' anche +s?
Ah, hai notato che se una dir ha l'attrib +r impostato alcuni virus
non infettano il suo contenuto?
Newsgroup: it.comp.sicurezza.varie
Titolo: pingonatori

Mi pingano.........la sera....... la mattina........la notte......
non ne posso più..... prendo wingenoc e spedisco un'innocua scarica all' ip
identificato.....
Devo dire ai miei di portarmi arance e sigarette al nuovo indirizzo???????
saluti.

 wrote:


Guarda che pingare qualcuno non e' mica un reato.Occhio alla paranoia!

...


E' comunque un tentativo di accesso e quindi perseguibile !
se faccio
ping 194.184.248.10
mi denunci?
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

but...@iiname.com
 wrote:
 >>E' comunque un tentativo di accesso e quindi perseguibile !
 >se faccio
 >ping 194.184.248.10
 >mi denunci?
Ti sembra un tentativo di accesso? Mah...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ti sembra un tentativo di accesso? Mah...
quello che dico io: il ping non mi sembra un tentativo di accesso


E' comunque un tentativo di accesso e quindi perseguibile !
Si tratta di una materia in discussione. La mia sensazione e' che uno sprechi
tempo e denaro, perseguendo (o meglio tentando di perseguire) un BOpinger.
Leonardo
".signature": bad command or file name


io no... non denuncio nessuno... pero' se fai
for (i=1;i<=100000;i++) ping 
xxx.xxx.xxx.io
;
come minimo mi girano .... specialmente perche' invece di impiegare 15
minuti a scaricare le news ne impiego 85...
 
Buone Natale, Capodanno ed Epifania
Nebbia
*togliete basta. per rispondere*

Newsgroup: it.comp.sicurezza.varie
Titolo: dall'EMAIL al Mittente

Da diverso tempo mi arrivano e-mail abbastanza offensive e di cattivo gusto.
Chiaramente dal nome dell'email non si capisce il mittente.
Come posso fare a risalire al nome del titolare dell'email?
Grazie

 ha scritto nel messaggio
news:4LrZ5.421$yy4....@twister1.tin.it...

Dall'indirizzo IP che trovi nell'header, poi ti annoti l'ora dell'arrivo
della mail (dato che l'ip sarà quasi sicuramente dinamico), e poi denunci
all'abuse,...............oppure gli intasi l'email, ma dopo torneresti al
punto di partenza...
Newsgroup: it.comp.sicurezza.varie
Titolo: Distribuzione per ids

Salve a tutti,
vorrei installare una postazione di monitoraggio e sono deciso ad utilizzare 
snort come IDS e Nagios per il netowrk monitoring...
Prima di cimentarmi subito nell'installazione volevo capire se qualcuno di 
voi sapesse darmi qualche dritta sulla distribuzione "ideale" (quindi senza 
troppi problemi di librerie) per questo lavoro.
Solitamente uso la Slack, è preferibile usarne qualcun'altra?
  qualcuno di voi ha da darmi qualche info in merito??
grazie mille
bye

 Solitamente uso la Slack, è preferibile usarne qualcun'altra?
Non ti ho risposto subito perche' non conosco bene slackware, ma se
tu ti trovi bene penso che non ci siano validi motivi per cambiare,
specie se le tue esigenze sono quelle citate nell'altro thread. Se,
invece, cominci ad avere problemi di prestazioni, l'avere usato una
diversa distribuzione sin da subito avrebbe potuto semplificarti le
cose ma non c'e' nulla che non potresti fare anche a posteriori con
una slack ed un po' di sbattimento in piu' (ad es le libcap di phil
wood sono un ebuild su gentoo mentre, probabilmente, su slack te le
devi patchare a manina).
Snort e' uno di quei pacchetti che, IMHO, andrebbero installati dai
sorgenti, per essere piu' libero nella gestione degli aggiornamenti
di snort stesso e delle segnature, oltre che per ottimizzarlo per i
tuoi sistemi.
Fabio

 Fabio
vada per slack.. in effetti mi trovo bene e ho già provato ad usarlo copme 
mail server e proxy senza grossi problemi (a parte la webmail dove è stato 
un vero parto!)
grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Domanda facile (forse)

 settings.sol.
Trovati! In Win98:
C:\WINDOWS\Application Data\Macromedia\Flash
Player\#SharedObjects\YNZ5D9T2\
sunrise.ch
Grazie 1000, mi stavo arrovellando da qualche giorno :-)
-- 
Stardust®

Questo sito:
http://internet.sunrise.ch/it/adsl/ads_ser_speed.asp
e' uno dei tanti su cui si puo' testare la velocita' dell'adsl.
E fin qui niente di strano, ma calcola anche il risultato
della velocita' media dei miei ultimi 4 test effettuati.
Ma come fa a riconoscermi, visto il mio IP e' dinamico,
e che ho l'abitudine di cancellare cache, cookie, e tutto il
resto che sappiamo?
-- 
Stardust®

Un bel giorno Stardust® digitò:

È il flash player che ti crea dei file dentro a una cartella dei documenti,
ad esempio da me sono qui:
C:\Documents and Settings\Administrator\Dati applicazioni\Macromedia\Flash
Player\
Ci sono un paio di directory che contengono file con nomi significativi,
tipo sun_speedometer.sol, sun_speedometer_record.sol e settings.sol.
-- 
asd
Newsgroup: it.comp.sicurezza.varie
Titolo: Hackers contro Lamers: 10 a 0

Ti ringrazio per la dettagliata informazione.
Bacio la tua tastiera,
Dulcamara.
______________________________________________________
Get Your Private, Free Email at 
http://www.hotmail.com
--
Posted from 
F53.hotmail.com
 [207.82.250.64] via Mailgate Server - 
http://www.mailgate.org

 Che comunque e' la stessa cosa che dissi io !!!
PhoenYx QuetzaCoatl
Hello Lamer !

Newsgroup: it.comp.sicurezza.varie
Titolo: Le chat Java...

Salve raga,
visto che spesso si parla di ICQ e IRC, mi chiedevo se invece le chat Java
che forniscono molti portali (tipo Yahoo) sono piu' sicure o meno.
A voi l'ardua sentenza...
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net

 A voi l'ardua sentenza...
lo sono in quanto client IRC
lo sono in quanto applet Java (non sempre)
quindi sě


Forse sono un po' tardo, ma non ho capito...


 che forniscono molti portali (tipo Yahoo) sono piu' sicure o meno.
Ereditano la stessa sicurezza delle applet Java e del browser Web -
rispetto ai colabrodo ICQ e IRC, direi che sono più sicure, anche
perché in genere non pubblicizzano l'ip della persona collegata che è
il minimo indispensabile per puntare le armi ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 > lo sono in quanto applet Java (non sempre)
le applet Java sono eseguibili relativamente sicuri
tutto chiaro?


Si' grazie, ora ho capito, era il giro di parole che mi aveva tratto in
inganno: non si capiva se fosse si o no :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: due VPN in contemporanea

Scenario:
Un  pc nel magazzino periferico M e' collegato all'azienda A con una vpn, 
tramite router adsl.
lo stesso pc per esigenze gestionali e' anche collegato alla megaazienda B, 
tramite una seconda vpn
sempre attaverso lo stesso router.
Lo scopo di questa  seconda vpn e' semplicemente quello di permettere 
l'accesso ad un server della azienda B.
Domanda:
Quando le due vpn sono aperte in contemporanea...che problematiche di 
sicurezza si aprono?
Vorrei evitare che qualche "intruso" connesso alla rete della megaazienda B 
(di cui praticamente non sappiamo il livello di sicurezza) , possa arrivare 
al pc M e peggio ancora alla rete della azienda A.
Nota: le subnet di rete dell'azienda A e B sono diverse. Si potrebbe forse 
imporre filtri o regole al firewall che adesso viene solo utilizzato per 
chiudere le porte vs internet?
TIA
Ciao
fm

 wrote in message,
479867fd$0$37201$
4faf...@reader3.news.tin.it

non passa niente se non c'è una rotta statica
che indirizzi i pacchetti dalla A alla B o viceversa.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 


forunatamente, questa rotta non c'e'...:-)
Mi son fatto l'idea che le vpn per il telelavoro siano state progettate piu' 
che altro per impedire che dal client si acceda a risorse di rete  non 
permesse, ma viceversa?....ossia dalla rete aziendale cosa si potrebbe 
riuscire a "sniffare" nel pc che si collega tramite vpn?
grazie
ciao
fm 

 collega tramite vpn?
non è  questione di "sniffare".
ad esempio: conoscendo o venendo
a conoscere la password di administrator,
o ancora, se sul cient l'account guest è abilitato
dalla rete aziendale si può esplorare tranquillamente
il disco del client che sia connesso in vpn.


sul pc e' configurato un utente, ma la password di amministratore e' 
diversa.
l'utente guest e' disabilitato.
Diciamo quindi che le cose vanno abbastanza bene.
Molte grazie
ciao
fm
Newsgroup: it.comp.sicurezza.varie
Titolo: Controllare figli

Salve a tutti vorrei controllare cosa fanno i miei figli con il computer 
programmi che aprono siti che visitano.
Mi hanno detto i keylogger possono essere validi?
I miei figli non sono gli ultimmi arrivati sò che chattano ma non sò con 
chi.
Come posso fare? 

Come posso fare? 
Parlare con loro e conoscerli...

 pare (e non parlo solo di Internet)
Quoto e 3.
Il bello e' che non e' la prima volta che sento questi discorsi, quando 
poi si regalano telefonini a tutto spiano e praticamente nessuno si pone 
lo stesso "problema"....
PS
Giusto per restare IT, se usano tanto internet ripropongo le solite 
considerazioni "generali", antivirus (a piacere) aggiornato di 
frequente, aggiornamenti al sistema regolari, magari un firewall 
personale (Kerio, Zone Alarm, Outpost, ecc).
E un po' di "grano salis" che non si trova in commercio...
Ciao
M.
-- 
I'm looking for a new sign.


Oltre al consiglio "umano" di Trok, che condivido, puoi installare un 
firewall/proxy tipo IpCop. Puoi loggare i siti visitati, filtrare quelli 
sgaditi, limitare l'accesso ecc. ecc.
Un keylogger lo vedo eccessivo, in quanto entreresti proprio nell'intimità e 
una volta scoperto ti costerebbe molto caro.
Se poi i tuoi figli sono grandi e "molto" smaliziati, solo la fiducia in 
loro ti possa servire 

 Come posso fare?
Qualunque cosa fai sbagli caro -collega-.
Non te lo hanno detto al corso per genitore?
:)