mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: intrusione remote control via web

salve, non riesco a risolvere un problemino... una bella intrusione
che da il controllo remoto del desktop xp, seven e niente popo di meno
che fedora e ubuntu!!! ma il bello e' che  sospetto venga o dal
corriere.it
 o da facebook!!!! cioe, ho formattato la macchina dato che
uso per seven delle trial piu di una volta, ho controllato gmail,
facebook e 
corriere.it
. ho il sospetto, anzi la certezza, dato che
questa tecnica l'ho usata, che gli ultimi 2 siti leggano il cockies di
gmail dai tabs ddei browser per spararmi dentro questo virus alla
stregua di un ambiki. Kasperky, Avg, norton, fprot, non lo rilevano.
noto connessioni in usicta http dal mio client sparse su adsl private
che ho blacklistato fin quanto e' possibile. senza un proxy serio non
so cosa fare, mi becca in dial up umts...
avevo trovato la soluzione con vmware facendo una VM con disco in sola
lettura per la navigazione ma mi sembrava un accrocchio.
su xp:
ho sandboxato i browser con vari prodotti ancor prima di installare la
rete (quindi macchina isolata)
con altri prodotti ho disabilitato gli hook video, mouse, e tastiera.
no java installato
ELIINATO tutto cio che era inerente a NETMEETING o TERMINAL server
piallando persino le dll
eliminato gli active x di qualsiasi genere
nulla da fare.... che altro fare?
kasersky si voleva interessare ma voleva che chiamassi un 199 da 1,50
euro al minuto ;)
come prodotti di analisi ho fiddler per l'analisi del traffico http ma
non mi ha dato i risultait che speravo, in pratica, noto con le
utility di sysinternals che ci sono una marea di sessioni firefox/ie
su processi fantasma dei browser che dalla suddetta utility non
vengono rilevati...
aiuti? suggerimenti?
avete da consigliare un buon sniffer che funziona su usb dato che
whireshark non va?
comunque ci metto la mano sul fuoco che viene da facebook o dal
corriere anche se mi pare impossibile...

aiuti? suggerimenti?
Sei affetto da personalità multiple.

 Sei affetto da personalit multiple.

 whireshark non va?
Sarebbe meglio che tu stessi lontano sia dagli sniffer che dai pusher.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.


Forse ha attivato da facebook qualche bella applicazione :)
Oppure è solo una trollata scarsa.
G.

 ha scritto nel messaggio 
news:f69e7b49-f5cf-4d65...@i39g2000prd.googlegroups.com...

può essere che il tuo pc sia "posseduto" nel senso che potrebbe 
(teoricamente) essere un cosiddetto "zombie" e quindi appartenente ad una 
botnet.
L'ideale sniffare il pc ma da un altro pc usando wireshark. Se viene usato 
uno sniffer su una macchina infettata (da un bot) questo non può funzionare.
Se invece il tuo interesse e rimuovere ogni possibile virus all'interno del 
pc sospetto allora ti consiglio di estrarre l'hard disk dal pc e scandirlo 
in post-mortem (come secondario e non attivo) da un altro pc tramite un 
antivirus. In questo modo qualsiasi rootkit o bot nascosto può essere 
rilevato (sempre considerando la potenzialità dell'antivirus usato) :)
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: miroconnect, che roba e`?

Mi sapete dire che roba sia questa? Sto scaricando con wget, sono dietro
un firewall, e mi segna questa porta 1532 aperta, nmap dice miroconnect.
_________________________
matteo@mat~$ netstat -tua
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address     State
tcp        0      0 mat.penguin:ssh         *:*                 LISTEN
tcp        0      0 localhost:nntp          *:*                 LISTEN
tcp        0      0 localhost:smtp          *:*                 LISTEN
tcp        0      0 *:1532                  *:*                 LISTEN
tcp        0      0 
62.122.96.235:1532
      ftp.fsn.hu:ftp-data ESTABLISHED
tcp        0      0 
62.122.96.235:1531
      ftp.fsn.hu:ftp      ESTABLISHED
matteo@mat~$ nmap lo
Starting nmap V. 2.12 by Fyodor (
fyo...@dhp.com
, 
www.insecure.org/nmap/
)
Interesting ports on localhost (127.0.0.1):
Port    State       Protocol  Service
25      open        tcp        smtp
119     open        tcp        nntp
1532    open        tcp        miroconnect
Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
matteo@mat~$ fuser -n tcp -v 1532
                     USER        PID ACCESS COMMAND
		     1532/tcp             matteo     3541 f....  wget
_______________________________________________________________________
Mi sapete dire qualcosa?
Grazie
Ciao

 nmap che cazzeggia con la 1532 aperta da wget verso l'ftp?
Bho, cmq mi succede anche se scarico con ncftp, quindi probabilmente e`
normale. Certo proprio non sapevo che dovesse mettere una porta in
listening....
Ciao 

un firewall, e mi segna questa porta 1532 aperta, nmap dice miroconnect.
Sulla man page di nmap ci dev'essere scritto che NON e' affidabile fare
scansioni su sistemi con connessioni aperte.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...
Newsgroup: it.comp.sicurezza.varie
Titolo: Thanks

 
Per una svista, "^[A-Za-z0-9]*:.*[@\.]dizum\.[a-z]*$" mancava nel Grande
Elenco.
+++
Rimedio alla svista, ringrazio per la segnalazione e fornisco vna regexp
vtile ed economica a chi volesse vsvfrvirne.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 vtile ed economica a chi volesse vsvfrvirne.
Una volta tanto ne approfitto, copio, incollo, fanculizzo Carlo il
bestio e *PLONK*o
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: Javascript & sicurezza

Ciao!
quali sono secondo voi gli aspetti di Javascript più interessanti da
un punto di vista della sicurezza?
In particolare, dovendo sviluppare un progetto per un corso
universitario in Javascript (e chiaramente HTML&C) su cosa vi
orientereste in ambito sicurezza? Ogni idea e' ben gradita :)
Grazie per ogni suggerimento
FIFO

 interessanti da un punto di vista della sicurezza?
credo che più che alle capacità tecniche di un Js occorrerebbe 
parlare di come e quando vengono eseguiti dai browser e/o anche
delle problematiche di sicurezza legate ai web server,. imho.
Cmq argomentazione vastissima mi sa..
-- 
Ciao, Dmitry

Cmq argomentazione vastissima mi sa..
Confido di individuare qualche buon argomento da analizzare in
dettaglio.
Ti ringrazio per le idee :)
FIFO

Cmq argomentazione vastissima mi sa..
Confido di individuare qualche buon argomento da analizzare in

Newsgroup: it.comp.sicurezza.varie
Titolo: i n t e r n e t!!!!!!

salve!
io avrei bisogo di un esperto.
è da qualche giorno che il mio pc qundo mi connetto è lentissimo.
ma la cosa + grave è che non riesco quasi + a navigare.
quando digito una parola nella barra in alto bianca e clicco il 
trova, mi continua a uscire il seguente messaggio:
IEXPLORE.exe ha provocato errori e verrà chiuso.sarà necessario 
riavviare il programma. 
creazione del registro in corso
vi prego ditemi cosa devo fare, essendo non proprio un 
intenditore di computer
distinti saluti e grazie!
seba
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 IEXPLORE.exe ha provocato errori
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

Per la lentezza forse potresti avere qualche miglioramento se 
svuoti la cartelle dei cookies e dei files temporanei internet.
Per il crash, probabiomente è la conseguenza di un qualche 
malware; non credo che sia possibile rimediare, anche se trovi 
ed elimini il malware, perchèsicuramente ha modificato delle 
chiavi nel registro Comunque di solito questo avviene quando 
durante la navigazione si è chiusa qualche finestra o qualche 
popup. Con essi se ne va anche tutto quanto sta dietro alla 
navigazione. Rimane praticamente solo la facciata grafica per 
cui al click successivo il browser non sa più dove andare e 
crasha. L'unico metodo che io conosca per rimediare a questo è 
di non chiudere nessuna finestra, ma di limitarsi a minimizzarla.


 minimizzarla.
e come faccio ad eliminare sti cookes(principiante)!


> e come faccio ad eliminare sti cookes(principiante)!
Scusa il ritardo; causa virus molto ma molto fetente ho avuto il 
PC fuori uso per 12 ore.
Nella barra di Internet explorer: Strumenti -> Opzioni Internet -
a meta' Elimina cookies ed elimina files temporanei. (ma non 
riuscirai ad eliminarli tutti).
Sempre in Strumenti guarda anche in Gestione componenti 
aggiuntivi. Quasi sicuramente è uno di questi a causarti il 
problema. Guarda i Componenti aggiuntivi attualmenti caricati.
Disattivali uno alla volta (ci clicchi sopra poi in basso 
sinistra Disattiva) e vedi se il problema si risolve. Se non si 
risolve riattivalo (come sopra, ma Attiva)e prova col successivo.

Newsgroup: it.comp.sicurezza.varie
Titolo: Chi sta usando la banda?

Salve, ho un pc Linux con connessione ADSL. Ho scoperto con orrore che 
l'interfaccia di rete trasmette di continuo circa 20K/sec. L'ho scoperto 
con ifconfig, ma come faccio a sapere quale programma sta trasmettendo, e 
verso che ip? Il netstat non mi dà connessioni established, tranne quella 
da me utilizzata per pilotare la macchina via ssh, che però non può certo 
fare questi traffici! Ho anche provato a disconnettermi da ssh e 
riconnettermi dopo qualche minuto, scoprendo che la connessione ADSL aveva 
nel frattempo trasmesso qualche megabyte! 
Suggerimenti? 
Grazie
-- 
Stefano Radice
Linux Registered User #235461
Powered by SuSE Linux 7.3
--
Linux stargazer 2.4.10-4GB #1 Tue Oct 9 00:11:42 GMT 2001 i686

 firewall...senza rancore :)
Prendendo atto della tua opinione, che riporterò a chi ha configurato 
iptables su quella macchina, vorrei sapere se ciò che hai scritto 
significa:
1) La tua macchina è stata compromessa, quindi non sai usare iptables
2) La tua macchina trasmette dati perché iptables è configfurato male, in 
quanto ecc. ecc.
3) Che altro?
Grazie
Stefano

 
ok!


 Suggerimenti?
Risolto il prob, grazie...facendo loggare iptables (era ovvio, ok...ma mi 
ero fissato sul netstat) ho scoperto che il traffico era generato da un 
upload lanciato da una delle macchine della LAN che sta dietro. Capita che 
la gente lanci download immensi al venerdì sera, ma uploads...va beh! 
Grazie a tutti e anche a DMitry a cui chiedo se ora ho capito i vantaggi di 
Linux, e a cui auguro buona fortuna con Windows 2miglia :-)
Stefano

"SR" <stefano...@SPAPAPAMMMeffecta.it> wrote in message
news:e51s8.1079$g04....@tornado.fastwebnet.it...

la soluzione che hai usato ottima.
tuttavia mi permetto di consigliarti un proggy con una bella if utente
che gira in console e che nel tempo mi ha dato modo di farsi apprezzare
molto.
iptraf, lo trovi su fresmeat.
ps: nessuno sa consigliare nulla di simile sotto obsd?
un mayhem che al trolleggio non c'e' mai fine.
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 (
www.ntop.org
)
gia' lo uso, sia sotto linux che sotto obsd.
ma non fa la stessa cosa.
un mayhem e l'assoluzione

Newsgroup: it.comp.sicurezza.varie
Titolo: http://%72%69%76%69%65%72%61%2E%63%63

Ciao
ho veramente fatto di tutto ma non riesco a far andare via dalla
pagina predefinita di apertura in explorer questa pagina qui:
http://%72%69%76%69%65%72%61%2E%63%63
Che posso fare ????
Sono andato su opzioni internet e li ho cambiato la pagina ed ho
applicato 
www.google.it
. Tutto bene inizialmente ma quando riavvio
eccola di nuovo li non se ne va !!!
Ho provato con Ad-Aware 6 ma nulla , ho provato con spyBot Search &
Destroy ma nulla , ho provato con norton aggiornato ma nulla ho
provato con la ricerca manuale del link ma nulla lo tolgo ma poi torna
!!!
AIUTO .
Non la voglio più vedere !!! 
P.S. vi prego un consiglio preciso non mi dite di andarmi a studiare
siti tipo : 
http://www.romanelmondo.com
 etc etc l'ho già fatto !
Grazie di eventuali aiuti 
Alberto

AlbertOne ha scritto:

Allora  : Start -> Esegui, digita, Regedit
Apri la chiave :
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Sulla schermata di destra fai doppio click su "Start Page" e inserisci 
l'Url della pagina che vuoi venga aperta all'avvio di IE.
Poi vai sempre nella schermata di destra alla voce "Local Page" e se ti 
è stato cambiato anche questo metti questo valore: 
C:\WINDOWS\System\blank.htm



Grazie 1000 .
Alberto
Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza wireless

Ciao a tutti,
 questo articolo c'entra poco con la sicurezza dei sistemi, e il
gruppo più adatto sarebbe it.comp.reti.locali, ma la non sanno darmi
risposta quindi...
in sostanza  mi trovo nella situazione di dover configurare un Access
Point Wireless per la prima volta e, a parte le normali configurazioni
di routing in cui non ho alcun problema, la configurazione delle
chiavi di accesso mi sta dando sui nervi.
Il router è un NEO WLESSAP54 (
www.nilox.com
 non ho la pagina esatta,
basta inserire il codice nel campo di ricerca) mentre il
client è un portatile acer con una scheda Us Robotics 5410 
il protocollo radio è a posto: il router supporta il B e il G mentre
la scheda pcmcia del portatile li supporta tutti.
il problema sta nella generazione di chiavi per la codifica dei
pacchetti (sto usando WEP, giusto per prova):
l'AP richiede l'unserimento di una chiave alfanumerica libera e genera
da essa 4 chiavi codificate in esadecimale o alfanumerico, secondo lo
schema seguente (per ogni chiave):
a 64bit: 5 char alphanum. - 10 digit exadec.
a 128bit: 13 char alphanum. - 26 digit exadec.
il software di rete del client, alla richiesta di connessione, mi
avvisa che il router implementa una protezione a chiave di codifica e
mi chiede di inserirla in un campo:
- unico (ce n'è 1 non 4)
- a lunghezza massima 49 caratteri (con chiavi a 64 che a 128 che WPA
con TKIP, che sarebbero 64 cifre esadecimali divisi in coppie)
- avente minimo 5 caratteri alfanumerici o 13 cifre binarie
Ho intrapreso una marea di tentativi, ma finora nulla, non capisco
_cosa_ mettere nel campo del client per far funzionare il tutto.
Ho provato a connettermi "tutto aperto" e funziona da dio, senza
problemi.
mi basta anche un hint ;)
Ciao 
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

risposta quindi...
e per forza che non mi davano risposta, ho sbagliato la
configurazione...
risolto ;)

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza & opensource

Ciao gente,
spero di non riproporre questioni gia' troppo spesso affrontate,
comunque...
M'e' capitato, l'altro ieri, di chattare con un programmatore impegnato
in un progetto icq-like, che potrete trovare su questo sito:
http://www.ucproject.com
 (e' in tedesco, c'e' pero' versione inglese)
Durante la discussione, gli ho chiesto (ovviamente) se tale software
sarebbe stato distribuito con licenza GPL e la sua risposta e' stata
sostanzialmente: "no, niente open source, non garantisce sicurezza".
Ovviamente, da quel che ho letto a destra ed a sinistra mi son sentito
di contestare tale punto di vista, che mi sembra d'aver gia' sentito
recentemente con tanto di discussioni al seguito.
Che ne dite? commenti?
-- 
| Manuele Rampazzo - I really like Linux | ...                     |
|----------------------------------------|  Your flesh is nice     |
| 
http://www.geocities.com/mrampazzo
     |  I wanna take you twice |
| ** infinito (at) mclink (dot) it **    | ...                     | 

 recentemente con tanto di discussioni al seguito.
Ho imparato due cose leggendo questo gruppo: trovare e sfruttare i bug
a  scopo   illecito *non*  richiede    la  conoscenza  del   sorgente,
correggerli (rapidamente)  si`.   Non credo sia necessario  aggiungere
altro. 

sostanzialmente: "no, niente open source, non garantisce sicurezza".
Ha ragione. Anche i wurstel con la senape non garantiscono una buona
ricezione di Astra 2.
Cio' dipende fondamentalmente dal fatto che, come si dice a Firenze,
le due cose c'entrano quanto il culo e le Quarant'Ore.
Il discorso cambia se viene ribaltato: non diffondere il sorgente in
modo da "aumentare la sicurezza" e' come chiudere la seggetta invece
di tirare lo sciacquone. Sulle prime, si fa meno rumore e sembra che
sia tutto a posto. Dopo, bisogna che i clienti non abbiano olfatto.
Cosa che non e' di per se' sbagliata - Microsoft c'e' riuscita; puo'
funzionare ancora.
Leonardo vagamente volgare
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte e sicurezza

Avendo un firewaal che chiude tutte le porte e lascia solo le tipiche 80, 25
, riesco a garantire un certo grado di sicurezza al sistema?
Grazie

 , riesco a garantire un certo grado di sicurezza al sistema?
Con questo freddo fa sempre chiudere le porte, cosi' almeno eviti gli
spifferi. Ma chi c'e' in ascolto su tutte le tue porte?
-- 
 _                    __           | Never trust an operating system 
/ |_ ._o __|_o _.._  (_    .__|_ o | you don't have sources for.
\_| || |_> |_|(_|| | __)|_||(_| || | 
http://www.debian.org
-----------------------------------+ 
http://www.firenze.linux.it/~csurchi
"One Architecture, One OS" also translates as "One Egg, One Basket".

 spifferi. Ma chi c'e' in ascolto su tutte le tue porte?
Gli echer cattivi.
Ovvio.

Che significa in ascolto?
Thanks

Che significa in ascolto?
Significa "aperte", pronte a ricevere una eventuale connessione
dall'esterno
Lapalissiano
Icq 57269703

 Thanks
...Significa che poggiano il loro grande orecchio sulle tue piccole
porte...e origliano. Metti un po' di musica da camera e rendi loro tutto
meno facile.
--
內躬偕爻,虜,齯滌`偕爻齯滌`偕爻,虜,齯滌`
 
http://web.tiscalinet.it/fdshome/
          ICQ : 83290109
內躬偕爻,虜,齯滌`偕爻齯滌`偕爻,虜,齯滌`

Qual' è il miglior firewall? Mi sono scaricato ZONE ALARM ma apetto la
vostra risposta prima di installarlo.
Grazie per le reply.
-- 
Posted from [151.26.30.100] by way of 
oe9.law11.hotmail.com
 [64.4.16.113] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: [SecurFAQ - LINK] Nuovo URL

La nuova caaaaaasaaaaaaa delle SecurFAQ e' al seguente indirizzo:
 
http://securfaq.usenet.eu.org
I due precedenti indirizzi 
http://members.nbci.com/gouldukat/
 (non piu'
aggiornabile da tempo) e 
http://www.agora.it/M.Baldinelli/securfaq/
(indirizzo temporaneo) resteranno attivi ancora per un po' di tempo, ma
siete fortemente incoraggiati a bookmarkare il nuovo URL. 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

           
http://securfaq.usenet.eu.org
Argh! Mi da un errore al carattere 16 della riga 62 "Prevista fine
istruzione"  (c'è una parentesi di troppo! ;-))

 istruzione"  (c'è una parentesi di troppo! ;-))
Riga 62? :-? C'era lo script di marcolfa che aveva un "a capo" al posto
sbagliato, ma e' molto piu' su (e dovrei averlo corretto...)


 sbagliato, ma e' molto piu' su (e dovrei averlo corretto...)
...e non hai corretto la parentesi né l'a capo... :-P
E' il contrario: riga 16, car. 62:
______________________________
gatto = "Il virus è già stato eseguito "& lettura & " volte!") & Chr
(13)
______________________________
Bye, G.

E' il contrario: riga 16, car. 62:
Ehm, si, appunto, ho incrociato i numeri! ;))

 Ehm, si, appunto, ho incrociato i numeri! ;))
Ora funzia?

 Ora funzia?
L'errore non c'č piů. Perň si alzano gli scudi antiatomici: "Do you want
to allow software such as ActiveX controls and plug-ins to run ?", se gli
dico di sě, insiste: "An ActiveX control on this page might be unsafe to
interact with other parts of the page. Do you want to allow this interaction ?"
Probabilmente sono i settaggi ParanoiaLevel = 100 del mio IE.
Per sicurezza, intanto, gli dico di no. Sai mai cosa c'č sui siti di
certi acher che anno acuisito le conoscenze sui gniusgrupp... :-PP
Bye, G.

 interaction ?"
E' lo script di marcolfa (non s.sucks, un altro che butto' giu' piu' o
meno negli stessi giorni per incorporare nelle pagine web), ti tasta
semplicemente il sedere per vedere se c'hai il sircam. Oh non ti
ritrarre, guarda che anche se non la vedi la mano e' di una bionda da
sballo. 8-))))

Newsgroup: it.comp.sicurezza.varie
Titolo: Porte tcp in ascolto...

Eseguendo netstat -na o -a con il pc disconnesso o connesso senza alcun
programma in esecuzione, noto che vi sono queste porte in ascolto... è
normale?
(Con il pc spento o connesso osservo il registro del mio Win 98
alle voci run.. e premo la combinazione ctrl-alt-canc, ma di programmi
sospetti in esecuzione, neanche l'ombra.)
C:\WINDOWS>netstat   -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto
Stato
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:6543
 
0.0.0.0:0
              LISTENING
  TCP
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  UDP
0.0.0.0:6543
           *:*
ps ( a volte uso PWS per provare delle pagine
asp e quando ho intenzione di connettermi al web, lo chiudo, riavvio il
computer e ne blocco le funzionalità tramite ZA ).
--------------------------------
Inviato via 
http://usenet.iol.it

 computer e ne blocco le funzionalit? tramite ZA ).
Se fermi pws che bisogno c'e' di bloccarlo con zone alarm? : )
In buona sostanza, IMHO mi pare non ci sia niente di sospetto. 
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

 normale?
Sinceramente cercherei di scoprire cosa c'è in ascolto sulla 6543/TCP, a meno
che tu già non lo sappia con certezza.
Prova ad usare ActivePorts o FPort.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: fsf

fefff

fefff
it.test per le prove.
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

fefff
cccnnnddsf anche a te.
Ma che i rincoglioniti si sono risvegliati tutti insieme? bah!
-- 
Windows 98, per il virus che non deve chiedere.... mai.
Vuoi guadagnare navigando? Chiedi a Leonardo come fare, io non ci sono ancora riuscito!
--

Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio di NAV

NAV mi segnala un tentavo di intrusione (non rilevato da ZA, pero').
Il problema e' che non so come muovermi per capire che
sta succedendo! :((
Mi aiutate??
Grazie
---
leo_duca

Sono piuttosto preoccupato: NAV ormai mi ha piu' volte
intercettato una connessione TCP in entrata. Questo il messaggio:
Data: 03/12/2001 Ora: 17.11.13
Regola "Blocco predefinito Backdoor/SubSeven" bloccata (b1c7j5,27374).
Dettagli:
Connessione TCP in entrata
Indirizzo locale, servizio (b1c7j5,27374)
Indirizzo remoto, servizio (62.211.236.184,2653)
Nome processo "N/A"
Che significa?? Cosa devo fare??
Grazie
---
leo_duca

 Grazie
Prego :)
Ciaotutti,
*

Che significa?? Cosa devo fare??
Ma... ZA e` impostato in modalita` "Colosseo"?
Tentano di rifilarti un bel trojan...

 Tentano di rifilarti un bel trojan...
Piu' che altro tentano di vedere se lo abbia gia'; occhio con le perifrasi,
che magari poi creiamo un altro utente win che crede che le "porte" TCP si
possano sfondare :P
Ciaotutti,
*

 ha scritto nel messaggio
news:9ugtkf$8jtf8$1...@ID-68324.news.dfncis.de...

Si... con la net-ariete... giusto?!?
Allo stesso modo si usa la logic-ariete per le AND,OR, e compagnia cantando.
---
leo_duca

 Allo stesso modo si usa la logic-ariete per le AND,OR, e compagnia
cantando.
Brao :))
Lassa sta' che c'e' gente che quando sente parlare di porte crede davvero
che possano essere sfondate... Infatti su una FAQ di qualche gruppo di
sicurezza (forse questo, forse no) avevo visto modificare il paradigma da
"porte" a "linee", come quelle di un centralino: se non c'e' attaccato
nessun telefono puoi farle squillare quanto ti pare ma non ti rispondera'
mai nessuno :P
Ciaotutti,
*

 mai nessuno :P
"Turbamenti di una minorenne", mi pare.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.


LOL... Si', ora ricordo :)
Gran titolo, azzeccatissimo :)
Peraltro esisteva in due versioni, una breve e una lunga... Quella breve
parlava solo della vecchia signora che risponde a tutti i telefoni, quella
lunga dettagliava meglio ed era piu' chiara.
Un vero spettacolo :)
Ciaotutti,
*

 Gran titolo, azzeccatissimo :)
Infatti lo scopo era quello di attirare l'attenzione del lettore. E la
primafrase se non sbaglio e' "e ora che ho ottenuto la vostra attenzione".
Mo' la controllo sulla copia master di HFAQ... si', dice proprio cosi'
"adesso che ho la vostra attenzione".
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Mittente e-mail


Mime-Version: 1.0
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
Message-Id: 
OE51x4CbS1vra...@hotmail.com
Da come ho potuto capire l'IP Adress del mittente è: 212.216.3.180
Ho fatto il whoise ed è uscito fuori:
netname:  TIN corrispondente a telecom Italia (Roma)
Che cosa significa? Il mittente è forse uno di Roma?
GRAZIE.
By Rob_jack
-- 
Inviato il lun 25 giu 2001 14:13:11 CEST da 
ppp-207-128.24-151.libero.it
[151.24.128.207]
http://www.neuromante.net/

 Che cosa significa? Il mittente č forse uno di Roma?
   L'IP corrisponde a 
a-mi18-53.tin.it
, quindi semmai uno di
Milano. Ma ormai, con i vari Teleconomy, SpazioZero, ecc.,
potrebbe essere di dovumque, sai solo che si e` collegato al pop
tin di Milano.
--
Totuccio.

 Che cosa significa? Il mittente è forse uno di Roma?
Name:    
a-mi18-53.tin.it
Address:  212.216.3.180
No, Milano, ma tin ha sede legale a roma
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth
--

Che cosa significa? Il mittente č forse uno di Roma?
No. Il mittente si e' connesso con Tin che e' di Roma, ma lui sembra
essere della zona di Milano (lo puoi vedere con
http://vr.visualroute.it
)
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: spiare la posta??

ho letto in rete tempo fà di accessi da parte un hack in un server di
posta tramite telnet usando le pass di una vittima nota in italia (una
attrice di cui non si dice il nome), senza che il server in ballo abbia
potuto registrare l'ip dell'hack.
azz.. come è possibile??
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 come è possibile??
Se ti riferisci ad usare un server SMTP via telenet, è semplicissimo, 
basta poi conoscere i comandi, che sono presenti nella RFC relativa 
al protocollo.
Se ti riferisci che il server non aveva un log per eventi di questo 
tipo, la colpa è dei cazzoni che hanno messo su il server SMTP in 
questo modo ;)
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Forum Samsung :
http://81.112.66.158/ubb/ultimatebb.cgi?ubb=forum;f=42;DaysPrune=30
Salsa Cubana
http://www.encantolatino.it

 azz.. come è possibile??
E' possibile che l'ip tracciato fosse fasullo, ovvero si fosse collegato
tramite un proxy anonimo. L'uso di un terminale "manuale" non garantisce
l'anonimato più di un client di posta elettronica qualsiasi. 

 Se ti riferisci ad usare un server SMTP via telenet, 
semmai POP3, per accedere alla casella postale tramite password.

azz.. come è possibile??
Una decina di modi esistono, ma quello piu' probabile sospetto sia il
"Flatliner Admin Vulnerability Attack", basato non tanto sul software
quanto sull'essere l'admin, appunto, un flatliner [1].
Leonardo
[1] nel senso delle linee dell'EEG
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 Leonardo

mah era una curiosità nata dal fatto che ritengo improbabile che l'admin
di un server non disponga di un sistema per il log degli eventi, per cui
escludendo l'intervento dell'hack nel server come admin(in tal caso
avrebbe chiaramente ripulito il log), non capivo come abbia potuto
mascherare l'ip. 


 ROTFL !! Ma con o senza pasta, che ora e' pure tempo? :-)
Certo, sta dentro la colomba... :-)
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.varie
Titolo: OFF TOPIC

Probabilmente questo non è il ng più adatto per domande del genere, ma seguo
solo gli it.comp.sicurezza.... e quindi sono sicuro che qui trovo gente
esperta... (anche se forse questi problemi li risolverebbe anche gente non
esperta.... ;-) )
Chi puo aiutarmi?
-Da quando ho formattato il pc (e reinstallato i vari programmi) windows mi
segnala che la grandezza dell' hd è 2Gb quando invece è circa 8Gb!!! (forse
è dovuto ad un uso non appropriato di fdisk?)
-sempre da quando formattai non riesco più ad inviare e ricevere mail. (IOL)
tuttavia posso usare i ng e il mio account è valido (ho letto la posta sul
web) e credo di aver impostato tutto per bene: l'errore che mi dice è
impossibile trovare l' host 
ma...@iol.it
 (e 
pop...@iol.it
) , l'SSL è
attivo... sto forse utilizzando una porta sbagliata???
grazie a chiunque per l'aiuto.. vi prego di rispondermi su ng anche se l'
argomento è O.T. proprio per i problemi che sto avendo.
Ciao

grazie a chiunque per l'aiuto.. vi prego di rispondermi su ng anche se l'
prego, la prossima volta pero' un reply address valido eh ... 
=ciao=
Nebbia

attivo... sto forse utilizzando una porta sbagliata???
E' 
iol-mail.iol.it
 (o almeno lo era fino a dicembre)
Bonf
---------------------------------------------------------------------------------
-  Bonf : Per scrivermi applica un rot13  - 
qn...@zpyvax.vg
                     - 
---------------------------------------------------------------------------------
-  Hint : Buttate  KDE nel cesso e installate Gnome 1.0                         - 
---------------------------------------------------------------------------------

è dovuto ad un uso non appropriato di fdisk?)
Esattamente, devi usare fdisk per creare delle partizioni secondarie fino ad
rendere disponibile tutto il disco. Attenzione all'uso di FDISK poichè
richiede di formattare i nuovi volumi che crei. Fatti aiutare da qualche
"espertone" altrimenti rischi di riformattare anche la partizione primaria.
(come purtroppo una volta è capitato a me)
ciao
Antonio.
PS. facci sapere come è andata!!

 impossibile trovare l' host 
ma...@iol.it
 (e 
pop...@iol.it
) , l'SSL e`
                              ^^^^^^^^^^^    ^^^^^^^^^^^^^^
Spero si tratti di un errore di sbaglio e che tu stia cercando di
utilizzare
 
mail.iol.it
 
popmail.iol.it
e non proprio
 
ma...@iol.it
 
pop...@iol.it
sono proprio due cose diverse. O:-)
-- 
Ciao da Villo  -  (PGP public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto... difesa!

E' possibile difendersi dal bombing?
Grazie a tutti quelli che mi risponderanno (possibilmente in maniera
semplice), sono nuova del ng e molto ma mooolto frana col pc :)

 E' possibile difendersi dal bombing?
Si...puoi usare dei filtri, filtrando ad esempio ol dominio di
provenienza....oppure agire direttamente sul server..
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc
Newsgroup: it.comp.sicurezza.varie
Titolo: Cambiare il nome registrato su windows

Vorrei sapere se si può e come si fa a cambiare il nome che ho inserito al
momento in cui ho installato windows.
Per intenderci quello che appare in Pannello di controllo - Sistema -
Generale - Registrato a nome di:........
Grazie

(Disconnetti...).
Ciao.
Devi fare:
Esegui-regedit-Ok-Modifica-Trova-Inserisci nella finestra di Trova con
cursore
lampeggiante il dato che vuoi modificare( ad es. il tuo nome e
cognome, come
l'installatore te lo ha inserito).Spunta/attiva su questa finestra
tutte le
caselle( da me son 4) in cui fare la ricerca.
Clicca su Trova successivo. Per ogni dato che trovi, evidenziato in
blu, clicca
2 volte su questo e nella finestra che appare modifica il tuo nome con
qualcos'altro
(es.: Mr X).
Ripeti l' operazione cliccando il tasto funzione F3-Trova
successivo(da menu
Modifica) fino a che non termini la ricerca.
Cliccando destro su Desktop-risorse computer (io mi riferisco pero' a
win 95)-Proprieta'-scheda
generale prima e dopo le modifiche verificherai i cambiamenti fatti:
"Registrato
a nome di ......Mr X".
Considera pero che se alcuni programmi hanno gia inserito il tuo
nome in fase di registrazione, non mi pare che 
lo cambi con la procedura di cui sopra. E non son sicuro si
 possa fare da regedit senza conseguenze sul loro
funzionamento e al momento del loro aggiornamento.
Per "anonimizzare" il Pc credo sarebbe bene cambiare anche
 il nome del pc, assegnatogli
dal tuo installatore se secondo te  e' rivelatore di qualcosa di
personale.
 Anche offline, da Esegui-winipcfg-dettagli-nome host,
 dovrebbe apparirti.
Dalle proprieta' di un messaggio che puoi provare ad inviare a te 
stesso da un tuo secondo indirizzo e-mail, dovresti trovare:
=.................................
Received: from Nome Host-tuo computer([Tuo indirizzo Ip]) by
.........Nome
provider
          ................................. with SMTP
          id <............................@......>
         .............................
Se non hai dimestichezza o hai dubbi con il registro di
configurazione,
 non far nulla di quanto
sopra esposto e rivolgiti a persone piu' esperte.
Spero di esserti stato utile e di non aver sbagliato nulla.
**********************************
Saluti.
www.witmouse.cjb.net
Freware software

momento in cui ho installato windows.
Vai nel regedit e cerca la stringa "RegisteredOwner".
Nella stessa sottochiave in cui ti trova "RegisteredOwner" c'e` anche
"RegisteredOrganization" e i product ID.
-- 
    Pardo 
 
http://pardo.cjb.net

Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ

Ciao.
Dove posso trovare le faq, il manifesto ecc. del gruppo?
Grazie mille.


TROVATE!|(bastava leggere le Re del messaggio precedente...maledetta
pigrizia...)
Newsgroup: it.comp.sicurezza.varie
Titolo: Inoculate IT

Ho registrato questo antivirus da qualche mese. E' da alcune settimana che
quando cerco di aggiornarlo mi dice " up to date", e' giusto? Capita anche a
voi la stessa cosa?
Ciao



A me no (ho la versione 5.2.5.0),
ad ogni modo l'ultimo aggiornamento è il 1143 se non riesci a
scaricarlo con l'autodownload prova direttamente da qui:
http://antivirus.cai.com/IPEUp1143.exe
--
Tuscan65
e-mail: (senza z- remove z)
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall e Fastweb

Ciao, ha senso per un utente Fastweb avere un firewall? Ho sentito dire di
no, visto che dall'interno della rete Fastweb l'ip statico dell'utente non è
visibile all'esterno, ma non ne sono sicuro.
Ciao.


e come fai ad andare su internet, se l'IP non e' visibile? non credo che
fastweb mascheri tutti gli utenti
ciao,
marco

On Fri, 17 Nov 2000 12:38:08 GMT, Marco Lanzotti <mar...@SPAMgsol.it>
wrote:

Perche' no?
Leonardo
".signature": bad command or file name

 ha scritto nel messaggio
news:j4da1tgotokiimeli...@4ax.com...

Si, ok, ma la risposta al mio post? Serve un firewall con Fastweb? Forse
devo chiedrlo a Nereid su NGI....mah!

 devo chiedrlo a Nereid su NGI....mah!
in ogni caso, che fastweb mascheri o meno, e' sempre meglio un firewall,
anche perche' chi ti proteggie dagli altri utenti fastweb?
ciao,
marco

fastweb mascheri tutti gli utenti
Invece si`.
Un firewall non ha nessuna utilita`, al massimo per proteggersi dagli
altri utenti fastweb (se si possono scambiare pacchetti tra di loro).
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 
quindi con fastweb avrei tutti gli svantaggi di essere nattato?
ciao,
marco

quindi con fastweb avrei tutti gli svantaggi di essere nattato?
Si`


 
questo ovviamente (spero) solo per le connessioni "home"?
ciao,
marco

quindi con fastweb avrei tutti gli svantaggi di essere nattato?
Urgh... che significa "nattato"? 
'So gnorante.....
TIA
ciao

visibile all'esterno, ma non ne sono sicuro.
Che vantaggi ha una soluzione del genere e quali svantaggi comporta
invece?




Vantaggi : non e' possibile collegarsi dall'esterno a quell'IP
Svantaggi: non e' possibile collegarsi dall'esterno a quell'IP
Niente "home web servers", niente Netbus/BackOrifice/Trojan...
Leonardo


invece?
Che fastweb e` sicuro che non avrai server...


questo ovviamente (spero) solo per le connessioni "home"?
Si`, e le piu` economiche tra quelle business.


 Urgh... che significa "nattato"?
Sottoposto a NAT.
Network Address Translator.

 
Quindi niente partite a QUAKE !?
-- 
Luca

Network Address Translator.
Grazie. Almeno adesso so il significato letterale.
Si puo' spiegare in parole semplici in che cosa consiste?
grazie
ciao

 ciao
Supponi di avere una rete privata, con indirizzi IP del tipo
192.168.0.x, oppure di voler tenere nascosti, per qualche motivo,
gli IP di una certa rete quando comunichi con altre reti.
Un dispositivo NAT fa si' che gli elementi di quella rete
possano comunicare con altre reti cambiando nel layer IP 
l'indirizzo.
Nella pratica, questo puo' essere fatto in vari modi.
Per maggiori dettagli, vedi la RFC 2663.

 


Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Scoprire le password

Ciao a tutti,
esiste qche programma x scoprire le password di winzip,o di tutte le altre
password in generale?
Scusate l'ot,ma e' urgente e non so a chi rivolgermi.
ciao  e grazie.

ciao  e grazie.
Ciao e di niente
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
--
Newsgroup: it.comp.sicurezza.varie
Titolo: Disconnessioni indesiderate

Salve
Vorrei sapere se esistono (credo di si ma nn ricordo i nomi) programmi che
monitorizzano le connessioni evitando spiacevoli disconnessioni e successive
connessioni a server internazionali.
Spero di essere stato chiaro ;)
Ma a quest'ora.....
Ringrazio anticipatamente
IL SAGGIO

 Spero di essere stato chiaro ;)
Chiarissimo.
Le "spiacevoli connessioni" avengono solo scaricando apposito
programillo. Niente programillo, niente connessioni. Ah, ho capito,
credevi fosse un codec per file video...bhè, non lo era! ;-)
Saluti
Lella non arrabiarti, scherzo...ma i consigli sono veri! :-)

 Nontifidardiunbacioamezzanotte Cetra4.
Interessante quest'ultimo, dove lo posso trovare? :-))
-- 
Drago. Togli "NONMISPAMMI" per rispondere in mail.
Sul mio sito trovi files audio di frasi celebri e battute di film comici
 e non, cartoni animati, cabaret, pubblicità divertenti. 
Hokuto Audioteca 
http://digilander.iol.it/hokutoaudioteca

Interessante quest'ultimo, dove lo posso trovare? :-))
La voce del Padrone, 1958 o 60, credo.
Qualche negozio ben fornito, lo potrebbe anche avere.,
PS: in realta', era gia' una cover.
L'originale e' delle gemelle Lete, torinesi, ora quasi centenarie, ma mi
risulterebbero ancora in giro.
Non per balere e discoteche, su, ci siamo capiti.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: zone alarm e esplora risorse

qualcuno sa dirmi perchè con Win ME la navigazione avviene con esplora
risorse (explorer.exe) e non con Internet explorer (iexplore.exe), come
forse avete già capito ho installato zone alarm, ho anche disintallato il
client per reti microsoft perchè pensavo che dipendesse da quello ma mi
sbagliavo.

:

semplice: internet explorer non è nè iexplore.exe nè explorer.exe, ma 
shdocvw.dll. E' un componente condiviso da numerosi programmi

Newsgroup: it.comp.sicurezza.varie
Titolo: Esiste una difesa contro ping floods ?

Forse ancora niente ?
The revenge

reveng...@iol.it
 wrote:
 >Forse ancora niente ?
Deve difenderti il tuo provider.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

...


The revenge
Mi pare che su Inter.net c'è un articolo a riguardo, che parla di firewall,
programmi per evitare di essere nukkati, se è questo quello che cerchi. Se
ti interessa, provo a cercare il giornale, sempre se non lo ho perso...
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
hfdav#
iol.it
or dvene#
usa.net
   # = @
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.    Pantani M.

ti interessa, provo a cercare il giornale, sempre se non lo ho perso...
Scusate se mi intrometto cosě, ma leggo sempre piů spesso sta storia del
nukkare
e non so che cacchio sia...
me lo spieghereste ?
Grazie

 wrote:
[cut]
:Scusate se mi intrometto cosě, ma leggo sempre piů spesso sta storia del
:nukkare
:e non so che cacchio sia...
:me lo spieghereste ?
http://www.polito.it/~bertola/faq/icsv-faq.txt
-- 
Carlo Fusco
Attenzione l'indirizzo e' stato volutamente alterato: rimuovere ".to" 

Grazie
In poche parole:
Ci sono vari tipi di "Nuke". Di solito colpiscono quando sei collegato ad
Irc, il famoso programma di chat. Quando sei nukkato, avviene un crash del
sistema cioč la schermata blu. Il piů comune attacco consiste nell'attacare
il sistema operativo nel suo punto piů debole: la gestione del buffer. Un
altro attacco, chiamato ICMP consiste nell'invio di ping continui in modo
che il modem si deve solo occupare di questi pacchetti inutili e deve
lasciar cadere la connessione dal server Irc. Se sei interessato a questo
argomento puoi anche scrivermi in privato.


Newsgroup: it.comp.sicurezza.varie
Titolo: test


Lo so che it.test fa brutto, pero' se l'hanno creato un motivo
dovrebbe anche esserci no?
una DElyMyth che non ne puo' piu'
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Newsgroup: it.comp.sicurezza.varie
Titolo: Rintracciabilita'

Salve,
Vorrei convincere dei figli sul fatto che possono essere rintracciati se si
comportano in maniera illegale su internet, mi sapreste dare delle "prove"
per convincerli? per esmpio potere dire che possono essere rintracciati
dall' IP sempre archiviati dal provider  anche se dinamici e collegabili
alla tua utenza, i LOG file , l'archivio chiamate telecom ecc..?
ringrazio in anticipo
MARCO T.
mtr...@libero.it

 wrote in message
01c08c63$833ae5a0$56ed1d97@default...


 ha scritto nel messaggio
news:01c08c63$833ae5a0$56ed1d97@default...



tutti i provider internet devono, per mantenere la concessione (non ricordo
esattamente se è una concessione o una licenza, ma non credo ci siano
differenze sotto questo punto di vista), conservare dei log con numero
chiamante e ip.
--
togli genoa se mi vuoi rispondere

 per convincerli?
Fagli leggere le FAQ di questo gruppo, se non si convincono con quelle,
proibiscili l'uso del computer fino alla maggiore età! :-)))
Saluti
Lella

alla tua utenza, i LOG file , l'archivio chiamate telecom ecc..?
Be', ti posso mandare un log relativo ad un MIO collegamento presso
un provider.
Dato che io lavoro pure presso quel provider... immagino che non ci
sia nulla di male se divulgo volontariamente i MIEI dati.
Ti posso garantire che risulta:
1) Numero di telefono di casa, mio
   1b) Compreso "flag" che indica se ho cercato di anonimizzarlo, a
       colpi di *67# o quel che e' (in altro gruppo ti spiegheranno
       come e perche' *67# sia poco piu' di una truffa :-) )
2) Utenza e hash della mia password (lserni)
3) Ora di inizio e ora di fine del collegamento
In piu', vengono registrati a parte alcuni flags relativi a strane,
incomprensibili connessioni e/o combinazioni di flags TCP (URG+PSH,
eccetera), con data, ora, indirizzo di partenza e di destinazione.
Il log e' criptato con una chiave pubblica, e neanch'io so dove sia
la corrispondente chiave privata. Pero' so quali dati ci finiscono,
in quel log[1].
Ma, incidentalmente, se l'indirizzo di partenza non appartiene alla
sottorete prevista, il log e' tutto quel che accade, perche' il pkt
viene silenziosamente fatto sparire (credo da un Cisco 2601, ma non
ne sono sicuro perche' in quella stanza non mi fanno entrare [2], e
di Cisco non ne so gran che [3]).
Leonardo
[1] ce li manda una versione sperimentale custom di iplogd 3.1 ;-)
[2] e fanno bene <ahr, ahr>
[3] anzi nulla
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

proibiscili l'uso del computer fino alla maggiore età! :-)))
... e a quel punto iscrivili a Giurisprudenza ;)
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 ... e a quel punto iscrivili a Giurisprudenza ;)
Eh, no ! Questa è crudeltà gratuita ! :-)
Un Paperino che beh, "gratuita", con quel che costa l'università...
Newsgroup: it.comp.sicurezza.varie
Titolo: Balza che ti rimbalza

Un'altra curiosità: ci sono sistemi per far rimbalzare un messaggio su
tantissimi servers, tanto da scoraggiarne il rintracciamento?
B.M.

 
A questo link trovi come fare ricerche nei post passati.
http://groups.google.com/advanced_group_search
era meglio se facevi un post solo :-)
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Per favore toglietemi dei dubbi

Rigrazio anticipatamente chi mi risponderà.
Primo: ho disabilitato netbeui da eccesso remoto e quando faccio netsat -na
ottengo:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
169.254.38.169:137
 
0.0.0.0:0
              LISTENING
  TCP    
169.254.38.169:138
 
0.0.0.0:0
              LISTENING
  TCP    
169.254.38.169:139
 
0.0.0.0:0
              LISTENING
  UDP    
169.254.38.169:137
     *:*
  UDP    
169.254.38.169:138
     *:*
LA porta 12345 è aperta perchè ho netbuster residente. Mi chiedo come mai le
porte 137,138,139 sono aperte.
Secondo vorrei definitivamente sapere se si può entrare nel mio pc solo se
ho installato il server di netbus o backorifice o similia, oppure i più
esperti non hanno bisogno di un trojan.
Grazie.

esperti non hanno bisogno di un trojan.
esistono altri modi, ma ci deve essere sempre qualcosa in ascolto sul
tuo pc. Cosa?
Due esempi:
1) hai installato il client per reti microsoft e attivato la
condivisione di risorse. Poi hai scelto di condividere qualche parte
del tuo disco e non hai usato alcuna password. Come vedi il punto 1 si
compone di piu' condizioni, e ci sono utonti in rete che le realizzano
tutte.
2) hai il personal web server, quel programmino che Frontpage, con
*tanta* insistenza, vuole installare per funzionare al meglio.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Buttha
mi sono dimenticato di avvertire del followup su
it.comp.sicurezza.windows
ariciao
