mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost e regole

Mi accade una cosa strana e che mi fa anche girare un po' gli attributi,
perché non riesco a venirne a capo.
Da un po' di tempo uso Outpost ma nella versione 1.0, quella rimasta free.
Uso anche un client di ricerca per non lasciare risorse del pc buttate al
vento.
Configuro tutte le regoline per il traffico del suddetto ma quando vado a
controllare come sta il mio deretano con netstat -nao mi ritrovo sempre ed
indifferentemente dalle regole che imposto, una porta in listening su
protocollo UDP.
Il riassunto è il seguente
Connessioni attive
Proto  Indirizzo locale          Indirizzo esterno
UDP    
127.0.0.1:1026
          *:*
Il PID, che non ho riportato, corrisponde a quello di questo client di
ricerca.
Da notare che la porta varia sempre ad ogni connessione. Prima infatti
impostavo regole sulle singole porte, poi mi sono rotto.
Preso da giramenti colossali ho provato ad impostare in Outpost una regola
alquanto ortodossa, del tipo:
When the protocol is UDP
    and when the localhost is 127.0.0.1
    and when the local port is 1024-65535
Deny it
...ed il risultato rimane quello sopra descritto.
Sicuramente mi sto perdendo io qualcosa di importante, di cui vi chiedo
lumi.
Altrimenti le alternative sono tre: o Outpost è buono solo come stimolatore
per stitici oppure netstat mi prende per il fondello; oppure la porta è
effettivamente controllata da Outpost, solo che netstat compie un ceck sulla
porta ad un livello che lo esclude.
In questo caso mi rimane la delusione, perché io vorrei proprio un firewall
che quando controllo lo stato delle porte, mi faccia tirare un sospiro di
sollievo, facendomi vedere una lista bella pulita e che non mi dia la
sensazione di starmene inconsapevolmente a 90.
grazie,
Momo

 non mi dia la sensazione di starmene inconsapevolmente a 90.
Bisogna saper interpretare i dati che i programmi ti forniscono.
Parlando molto semplicemente, il firewall e' un po' come quei tappini di
plastica che si mettevano una volta danvanti alle prese di corrente,
onde evitare che i bambini vi ci infilassere le ditine. I socket sono le
prese, il firewall i tappi: netstat "conta" le prese, ma non sa se
davanti c'e' un tappino. 
Certo l'assenza del socket e' certamente preferibile che un socket
aperto, filtrato ma non utilizzato. 
Certe volte, pero', tali socket sono utilizzati solo localmente
ma sono collegati a tutte le interfacce, non solo a quella di loopback
(come la "programmazione difensiva" richiederebbe). (Anche) per questo
si usano i firewall. Quindi fatti fare un port scan da un amico fidato e
tira un sospiro di sollievo. 
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 davanti c'e' un tappino. 
[...]
Bella... la metterei insieme alla telefonista del Serni... :-D
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
Stop VeriSign. Go to 
http://www.whois.sc/verisign-dns/
* The most stupid thing since Microsoft Network... <g> *

 tira un sospiro di sollievo.
...mille grazie; ora quantomeno sono più tranquillo di prima.
CIAO,
Momo
Newsgroup: it.comp.sicurezza.varie
Titolo: Explorer5 crash

Salve a tutti...
Non sapevo se postare questo mex in questo Newsgroup in uno più simile a
"alt.bug.bestiemme.microsoft", e sperando che mi rispondiate numerosi vi
posto la mia domanda:
Ci sono certi siti in cui il mio explorer si blocca (facendo bloccare anche
il sistema), anche attivando un firewall per bloccare tuto il contenuto
attivo o mettendo il livello massimo di protezione da explorer.
Aggiungo che il sistema operativo è Nt4 Wks italiano con service pack5 e che
explorer è la versione 5.0a
Uno degli ultimi siti che mi ha fatto bestemmiare è 
www.payland.com
Ogni volta che provo a collegarmi, aspetto che finisce di caricare la
pagina, cerco di scendere giu con lo scrolling e si blocca TUTTO ( ma
proprio tutto) e devo spegnere il sistema dal tasto di alimentazione.
Qualcuno mi sa dare qualche consiglio per poter continuare ad usare Explorer
5 in sicurezza ?
GRAZIE !
--
_______________________________________
   Molteplici saluti
       (rigorosamente in contemporanea :-)
             MultiTaskinG
My Motorcycle WebSite: 
http://drive.to/vantax
    ICQ _&_PGP disponibili su richiesta :-)
_______________________________________

continuare ad usare Explorer 5 in sicurezza ?
Non accendere il modem... ;o)


spiritoso :-)
DAI CHE DICO SUL SERIO !!!

Newsgroup: it.comp.sicurezza.varie
Titolo: Password x accesso remoto

Non so se č questo il NG giusto...
Quindi scusatemi in anticipo se sbaglio!! :-))
Non riesco piů a salvare la password nella finestra di connessione di
accesso remoto in quanto il check box č grigio quindi non settabile.
Come č possibile rispistinare la situazione??
Grazie,
Max

 ha scritto nel messaggio
news:v0Es7.5995$aE.17...@news.infostrada.it...

reinstallando il client per reti microsoft.
altamente sconsigliato
un mayhem che le password non si salvano
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 accesso remoto in quanto il check box č grigio quindi non settabile.
Sicuramente hai rimosso il client per reti micosoft, su suggerimento di
qualche anima pia. Ebbene non ripristinarlo, solo cosě puoi ragionevolmente
evitare brutte sorprese!
Newsgroup: it.comp.sicurezza.varie
Titolo: informazioni

Ciao a tutti, secondo voi qual è il miglior linguaggio di programmazione da
imparare e usare
per la sicurezza informatica?
Ciao e grazie
Ross
--
Togli NOSPAM e .invalid dal mio indirizzo
e-mail per scrivermi

 
Il linguaggio lo scegli in funzione di cosa devi farci...
Voglio ben vederti a realizzare una web-application in C o a fare un
modulo kernel in php...
Stringere un po' il campo no?
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

per la sicurezza informatica?
logo. [*]
[*]
non puoi fare danni col logo.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it
Newsgroup: it.comp.sicurezza.varie
Titolo: [Android] Stagefright Vulnerability

,-------------------------------------------------------------------------------.
| X-Post (articolo inviato a): it.comp.sicurezza.varie,it.tlc.cellulari.android |
| Followup-To (risposte su): it.comp.sicurezza.varie                            |
`-------------------------------------------------------------------------------´
 
"Vast Majority Of Android Devices Are Vulnerable To 'Stagefright'
Exploit That Can Be Executed Via Text Message, According To Researchers"
 
Android Police: 
https://goo.gl/k8fjyK
 
 
Schneier on Security: 
https://goo.gl/DGvvYd
 
 
...e altri N-mila, in rete.
 
Questa volta, mi sa che è un buco non da poco.
 
 
Ciao,
un TJL73 e pare sia vulnerabile qualsiasi app, anche gli MMS...
 
-- 
"A tre persone con la stessa mansione in un cantiere edile, fu chiesto
 quale fosse il loro lavoro. <<Spacco pietre>>, rispose il primo. <<Mi
 guadagno da vivere>> rispose il secondo. <<Partecipo alla costruzione
 di una cattedrale>> disse il terzo."                  -- Peter Schulz

 un TJL73 e pare sia vulnerabile qualsiasi app, anche gli MMS...
 
 
Per prima cosa disabiliterei il download automatic degli inutili MMS
e la ricezione di messaggi da numeri sconosciuti, anche se questo da
solo non ferma altri possibili mezzi di attacco.

 Vale anche per le anteprima immagini di whastapp?
 
Da quanto ho letto, sono compresi anche WhatsApp, Hangouts, MMS e tutte
le altre app che si appoggiano al modulo Stagefright di Android, per la
visualizzazione dei contenuti multimediali.
 
Un'ipotesi su cui stavo ragionando, potrebbe essere quella di fare un
controllo dei contenuti lato server, nel momento in cui transitano; se
un media contiene la stringa dell'exploit, la elimina o la "ripulisce"
(comprimendola o rielaborandola, come già in parte viene fatto da WA),
prima della consegna. Una sorta di "controllo antivirus" effettuato sui
server di WhatsApp, Hangouts, MMS e via dicendo, come già avviene per le
mail, ad esempio, su GMail e non solo.
 
Oppure, tutte le varie app dovranno appoggiarsi ad un modulo di
visualizzazione differente e non più vulnerabile, nel caso in cui
Stagefright non venga aggiornato.
 
La parte drammatica è che prevedono che solo un 20-50% dei terminali
attualmente attivi nel modo otterranno un aggiornamento risolutivo da
parte dei produttori (che, ovviamente, tendono a vendere nuovi
dispositivi, invece di tappare e falle di quelli già venduti).
 
Tutti gli altri, resteranno vulnerabili in sæcula sæculorum.
 
 
Ciao,
un TJL73 che seguirà le evoluzioni...
 
-- 
"I funghi sono tutti commestibili... alcuni, una volta sola."
                                                     -- Dario Ballantini

 un TJL73 che seguirà le evoluzioni...
 
 
Nel frattempo torno al vecchio blackberry? :D
Newsgroup: it.comp.sicurezza.varie
Titolo: Come criptare una partizione hd?

Ciao a tutti
Sono Gino e come mio primo msg in questo ng vorrei avere un consiglio.
Vorrei criptare una partizione di hd dove sono istallati alcuni progs
con dati riservati di una ditta accessibili solo ad alcune persone, in
modo che il pc possa essere usato normalmente, tranne che per quella
partizione criptata.
Allora ho pensato ad una password che "decodifica" la partizione nel
momento in cui la persona autorizzata  ne ha bisogno... 
C'e' qualche prog che puo' fare questo (e altro magari! :-) ) usando 
una buona protezione (stile Pgp) ?
Grazie  a tutti.
Gino

una buona protezione (stile Pgp) ?
Ti sei gia' risposto: cerca pgpdisk.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 una buona protezione (stile Pgp) ?
Già, ed è proprio Pgpdisk (dovrebbe stare sullo stesso sito del Pgp
dicono).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

> una buona protezione (stile Pgp) ?
ehm, perchè solo "stile" PGP e non PGP stesso, scusa?



Ho Pgp 6.51 (mi sembra) per win, ma non ho trovato nulla nei tools per
criptare intere partizioni ....cerchero' pgp disk e vediamo come
va'...
grazie a tutti .
Ciao raga
Gino

 va'...
Il pgpdisk non è incluso/compatibile con pgp6.51, a meno di ricompilarselo
da soli
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

una buona protezione (stile Pgp) ?
Non 'stile Pgp' ma proprio Pgp!  In alcune versioni ad es. 6.0.2i
(
www.pgpi.com
) trovi PGPdisk che fa proprio quello che tu chiedi
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: settaggi Zone Alarm

ciao
non ho gran conoscenza del mondo dei firewall....
chi mi sa dare qulche spiegazione sui vari settaggi di zone alarm?
specialmete e' meglio negare ai vari programmi l'accesso come server?
in linea di principio credo proprio di si ma questo limita i programmi
in qualche
funzionalita' essenziale?
grazieeeeee!!!!!!1


wrote:

Nega i diritti di server solo hai programmi di cui
non conosci l'utilità o che comunque a tua
discrezione non ne hanno bisogno.
Naturalmente se tu negi per esempio al 
Mirc i diritti di server non riuscirai a  chattare.
ciao
energyz
www.energyz.cjb.net

Sicuro? ;)
-> GbC

 chi mi sa dare qulche spiegazione sui vari settaggi di zone alarm?
Informazioni utili ZA: 
http://members.nbci.com/gouldukat
Le trovi in un unica pagina.txt
--
Saluti
Żmassimo_
(my From@alterate) Me gustas tu.

Newsgroup: it.comp.sicurezza.varie
Titolo: Anonymous remailers

Sapreste indicarmi indirizzi di anonymous remailers gratuiti?
Grazie!
Ciao!

 Squirrel, che sto usando adesso, funziona e permette il nick.
Scusa, mi potresti spiegare a cosa servono le statistiche (le ho viste anche
sul sito che mi hai indicato)? Mi sono fatto questa idea: servono per vedere
i tempi che intercorrono tra l'arrivo e l'invio della e-mail e possono
essere utili per conoscere nuovi remailer. Giusto?
Grazie e ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: Era: Dmitry cosa sogna la notte

 Perchč i newbie non postano piů qui? = Hanno paura di essere derisi
no, non sono daccordo. i nb non postano qui perche' dei vari thorin del 
cazzo non frega loro una sega. lo evitano come la merda sul marciapiede. 
-- 
Diamo il giusto valore al denaro, stampiamo la banconota da 1 Euro.
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c)Piccia

> Perchč i newbie non postano piů qui? [cut]
IMHO perche' non sanno plonkare.
Quante persone diverse devono dirvi la stessa cosa prima che riusciate a 
comprendere questo semplice concetto: "i cazzi vostri fateveli in 
privato."?
Mieru con le palle girate
-- 
Non attribuire a consapevole malvagita' cio' che puo' essere adeguatamente 
spiegato come stupidita'

 privato."?
Certo, mi associo senza riserve... Direi che senza scendere nel merito di 
chi abbia ragione o torto, di certo tutti quanti quelli coinvolti in questa 
faccenda hanno sbagliato. Sbagliato nel portare avanti delle discussioni 
che poco hanno a che fare con l'argomento che *dovrebbe* venir discusso su 
questo NG.
-- 
Luca

 che gli corre dietro e lo osannano, quale entità, maestro di vita.
miliardi di mosche si cibano di merda. 


Un bel giorno lucabu ha avuto la faccia tosta di scrivere:

Questi sono i primi due post costruttivi e realmente utili che ho letto 
ultimamente... 
-- 
Rashef²
rashef [at] people [dot] it
http://www11.brinkster.com/rashef

 
Scusate se mi intrometto,
E' ovvio che mi associo anchio!, e chi non lo farebbe?!, siamo tutti un po' 
stanchi di questi flames, thread infiniti di accuse, battute, che nulla 
hanno a che fare con la sicurezza; questo NG non è vostro, ne state facendo 
un uso spudoratamente privatistico, e offtopic, questo vale per tutti 
quelli coinvolti.
Capisco che se uno spedisce un post "flammante", è naturale rispondere, ma 
se uno è anche poco intelligente usa il killfile, o decide (saggiamente) di 
non rispondere più a certi post.
p.s. scusate l'ot e l'inopportuna intromissione, ma era da settimane che 
volevo dirverlo.
p.s.s. questo ng è stato veramente importante per la mia formazione sulla 
security e spero che lo sia ancora; vedo persone veramente molto brave che 
si coprono di ridicolo...è un peccato, e mi spiace profondamente.
Marco
Ciao a tutti.

 
e' questa l'*unica* soluzione.

Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 6697,6699

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 
0.0.0.0:515
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:6699
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN
tcp        0      0 
62.98.232.145:34645
 
217.227.205.182:6697
    ESTABLISHED
tcp        0      0 
62.98.232.145:34431
 
62.30.77.219:7777
       ESTABLISHED 
Ragazzi, non riesco a capire perchè ho in ascolto la 6699 e questa
connessione alla 6697. La 7777 l'ho abilitata per permettere di usare un
server napster e in questo momento sto provando a scaricare una
canzonetta.
Grazie dell'aiuto.
Ciao a tutti
-- 
powered by linux

 ha scritto nel messaggio
news:20011102.20063...@virgilio.it...


 
No, lopster su redhat 7.1
Rischio qualcosa?
Ciao
-- 
powered by linux

 No, lopster su redhat 7.1
No, pero' le porte te le apre lo stesso...
Quindi forse qualcosa rischi, ma sinceramente non ho mai indagato in
materia...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 
Io ho solo abilitato all'apertura della 7777 tramite firewall altrimenti
non mi potevo collegare con nessun server, tra l'altro la maggior parte
dei server opennap usa 7777 e 8888 principalmente, però evidentemente mi
apre qualche altra porticina insieme. Mi collego da utente e credo che un
minimodi rischio c'è, infatti sono indeciso se lasciare questa breccia o
rinunciare a lopster.


 dei server opennap usa 7777 e 8888 principalmente, però evidentemente mi
Quelle che vedi con lopster sono quelle aperte dopo il firewall, per
fare un buon test ti conviene farti nmappare da qualcuno... cerca in
giro un security test.
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume
Newsgroup: it.comp.sicurezza.varie
Titolo: Hanno lconato la mia utenza mynewsgate!

Ciao a tutti,leggo i newsgroup tramite il sito 
www.mynewsgate.it
 e devo 
aver dato fastidio a qualcuno che si è sentito toccato nel vivo dalle 
mie critiche tanto che ha usato il mio nick e il mio indirizzo come 
indirizzo per le risposte e ha postato un messaggio fasullo.
Esiste un modo per capire chi è stato?
Grazie
Fob

 mi ha distratto scrivendo:

ab...@mynewsgate.net
ma perchè non leggete mai le faq?
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php


Posta il messaggio, compresi gli headers e vediamo a chi va inviata 
una segnalazione.
-- 
echo 152079117477642780034933529998195782666P | dc

 ha scritto nel messaggio 
news:200510071...@mynewsgate.net...

si può fare ben poco...
segnalalo all'abuse.
controlla il suo ip.
dopodichè lascia stare... a meno che non abbia ip statico non gli puoi fare 
nulla,
bisognerebbe contattare il provider e sapere a chi era intestato 
l'abbonamento su quel ' ip dinamico
all'ora in cui è stata mandata l'email (vedi privacy....) , cose che si 
fanno solo in casi giudiziari e a meno di
non avere un utente malizioso che ha mascherato il suo ip collegandosi ad 
altri host....
oltre a segnalare all'abuse quindi lascia stare.
A.

Newsgroup: it.comp.sicurezza.varie
Titolo: transazioni c.c.

come si fa a capire quali siti ofrrono transazioni via c.c. sicure?
non solo per l'affidabilità ed onestà dell'azienda, ma soprattutto per
l'adeguatezza e la sisurezza dei sistemi utilizzati

l'adeguatezza e la sisurezza dei sistemi utilizzati
Se l'indirizzo comincio https:// , il tuo browswer ti mostra il
'lucchetto' e puoi stare tranquillo (cioe' rischi molto meno che  a
dare la tua carta al cameriere del tuo ristorante preferito).
Poi, da quel momento, devi affidarti all'affidabilita' e onesta'
dell'azienda: la transazione non e' stata 'spiata' ma l'azienda in che
modo terra' al sicuro i dati della tua carta di credito gia'
registrati? 
Lapalissiano
ICQ 57269703

100% d'accordo: il vero problema della sicurezza sta proprio qui.
imho il problema sta nell'utilizzo di sistemi sicuri, in quanto una
azienda che vuol fare e-comerce, oltre a garantire prezzi competitivi
e un buon servizio, deve puntare a guadagnare la fiducia dei clienti
non sono molto esperto, ma le transazioni con c.c. non passano
attraverso banche e non vengono fatte direttamente dal sito
dell'azienda?
--  
verso la catastrofe ma con entusiasmo!
to replay: yuppidu --> freemail
 
 

 [1] qualcosa di losco = il tuo conto è vuoto.
Purtroppo mi sta capitando qualcosa del genere.
Ho trovato sulla mia VISA un addebito che non conosco e di importo
rilevante rispetto agli altri. Secondo te come posso fare per cautelarmi?
Dovrò per forza far annullare la carta? Ed è possibile avere il rimborso
degli addebiti non riconosciuti?
Grazie.
Newsgroup: it.comp.sicurezza.varie
Titolo: capire i log dei personal firewall

 ciao
leggiti
http://www.securfaq.usenet.eu.org/blaster127.html

 siano realmente spoofed? 
No, non e' possibile: e' certo.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

I recommend a mini-sized and powerful Personal Firewall:GoldTach Pro .
This security tool runs efficiently and stably  with only 1.2 MB size. It can 
stop hackers ,protected e-mail safely,block ads pop and cookie etc.
You can download it freely here, 
http://www.goldtach.com/download.htm

 stop hackers
Interesting.
A personal firewall that stops people from programming.

Newsgroup: it.comp.sicurezza.varie
Titolo: Scaricare aggiornamenti anti-spyware a Pacchetti!!

Ciao a tutti,
ho un problema in un computer collegato ad una LAN.
Qualsiasi download che provo ad effettuare si pianta e non scarica piu
di 500-600 Kb.
Ho gia effettuato diverse verifiche con hijackthis (Tutto Ok),
controllo processi (Tutto Ok), credo proprio possa trattarsi di uno
spyware.
Hi scaricato Spybot 1.4 ma non mi fa fare la scansione finchè non lo
aggiorno,ovviamente non riesco ad aggiornarlo perchè non riesco a
scaricare...!!
Domanda:
Esistono aggiornamenti eseguibili (di Spybot o qualsiasi altro
anti-spyware) da poter scaricare a Pacchetti (cosi lo faccio da un
altro pc e poi li passo nel pc in questione)???
Grazie x l'aiuto
Fab



 altro pc e poi li passo nel pc in questione)???
Esiste un file exe di aggiornamento. Vedi sul sito di spybot.
Ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza dispositivi: Isolamento core

ciao a tutti.
Mi è apparso un segnale di pericolo su Isolamento core nonostante 
le spunte.
La protezione dell'autorità di sicurezza locale è disattivata ecc. ecc.,
ma non so come attivarla
Cosa posso fare?
Grazie in anticipo.


da quello che leggo in giro (non conosco windows) il messaggio è indice 
che defender ha rilevato un driver che dal suo database gli risulta 
vulnerabile e potenzialmente dannoso. è lì che devi andare ad indagare.


grazie, anche se non so cosa fare


ho risolto con:
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f
da digitare come amministratore nel prompt dei comandi


E' un "baco" introdotto dall'ultimo aggiornamento di W11. Andrà a posto 
da solo con uno dei prossimi aggiornamenti.
 
 
-- 
Ciao!
Stefano
 


grazie
Newsgroup: it.comp.sicurezza.varie
Titolo: LICENZA SU PIU' PC

Vorrei acquistare Front Page 2002 per installarlo sia sul mio Desktop
sia sul mio portatile.
Posso farlo acquistando una sola licenza?
Se no, cosa rischio in termini penali e/o civili ?
Grazie a tutti.

 Posso farlo acquistando una sola licenza?
E che cazzo c'entra con la sicurezza? Vai a chiedere su qualche NG
it.comp.os.win.*
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 E che cazzo c'entra con la sicurezza?
...sicurezza di avere la licenza giusta :P
Walter
-- 
Posted from 
server5.cedati.com
 [213.144.71.109] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ...sicurezza di avere la licenza giusta :P
.. o di fare un viaggio su ifq ? :-)


 Posso farlo acquistando una sola licenza?
no
L.248 c.p. 18/8/2000
Reclusione da 6 mesi a 3 anni e la multa da lire 5 milioni a lire 30
milioni.

 .. o di fare un viaggio su ifq ? :-)
sicurezza di essere sul N.G. sbagliato e....
sicurezza di far incazzare qualcuno !
--
Piu' passano gli anni piu' m' accorgo che
l'arte dello imparare e lo vizio
del sapere son spirito giovine.
Alessio
Newsgroup: it.comp.sicurezza.varie
Titolo: Che cavolo succede.......? Qualcuno mi aiuti!

Se non si e' capito sono un novellino quindi scusate la banalita' e per
favore datemi qualche indicazione.
Qualche giorno fa ho postato un mex e mi avete detto di stare tranki oggi
pero' e' successo ancora. Piccola variante CekBo a differenza delle altre
volte mi ha segnalato l'arrivo di dati.......
Questi sono i dati dell'attaco:
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     212.141.65.0 - 212.141.65.255
netname:     WIND-FREE-02
descr:       Wind Telecomunicazioni spa
country:     IT
admin-c:     NMS18-RIPE
tech-c:      NMS18-RIPE
tech-c:      NMS18-RIPE
status:      ASSIGNED PA
mnt-by:      WIND-MNT
changed:     
net...@wind.it
 20000403
source:      RIPE
route:       
212.141.0.0/16
descr:       WIND Telecomunicazioni spa
descr:       Global Telecommunication Provider
origin:      AS9034
mnt-by:      WIND-MNT
changed:     
net...@wind.it
 20000407
source:      RIPE
person:      Network Management Staff
address:     WIND Telecomunicazioni spa
address:     Via C.G.Viola 48
address:     I-00148 Roma (RM)
address:     Italy
phone:       
+39 06 83111
fax-no:      
+39 06 83111
e-mail:      
ab...@inwind.it
nic-hdl:     NMS18-RIPE
changed:     
net...@wind.it
 20000403
source:      RIPE
***** Inizio Connessione *****
***** IP: 212.141.65.170
***** Port: 12345
***** Thu Aug 24 21:43:06 2000
***** Fine Connessione *****
***** Inizio Connessione *****
***** IP: 212.141.65.170
***** Port: 12345
***** Thu Aug 24 21:43:55 2000
GetInfo

 volte mi ha segnalato l'arrivo di dati.......
Ascolta, il succo della questione è questo: tu... pensi di avere
installato il server di una backdoor? Pensi che qualcuno ti abbia
installato il server di una backdoor? Hai un antivirus? Quando avvii
checkbo ti dice che la porta è in uso?
Rispondo io: NO, NO, SI, NO. Allora NON puoi avere nessun problema se
qualcuno prova ad entrare dalle porte che ti segnala checkbo. Come si
dice in questi casi, l'unico tuo problema è proprio checkbo, toglilo.
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

Newsgroup: it.comp.sicurezza.varie
Titolo: Server SMTP con accesso "gratuito"

Salve a tutti.
Qualcuno di voi conosce qualche server SMTP che dia la possibilita' di
accedere "gratuitamente" (cioe' senza essere abbonati al provider
corrispondente) ?
Attendo vostre notizie

 Vuoi sapere se esistono dei relay server liberi !!
Ne esistono molti ma non sono liberi, nel senso tanti possono accederci
anche se non sono abbonati al "padrone" provider. E dire che Corrado aveva
protestato !!
Ma che ti serve ? Per un mail bombing ??
tin ad esempio non č protetta, tu sarai entusiasta di ciň, visto che sei
un suo abbonato.
Se vuoi c'č un comodo e vicino provider giapponese : 
roppongi.or.jp
 -
Lui va benissimo !!!
Cya from the BadLAnds - 
http://members.tripod.com/~badlands
Saluti a Dario Forte !
Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo IP

Salve a tutti. Ho ricevuto un sms anonimo e intimidatorio sul cellulare,
inviato da kataweb. C'è possibilità di risalire all'utente dall'indirizzo
ip, senza rivolgermi alla polizia? Grazie a tutti

ip, senza rivolgermi alla polizia? Grazie a tutti
No, ma se hai gia' dei sospetti e sei in cerca di conferme puoi
provare a inserire l'IP qui 
http://visualroute2.datametrics.co.uk
Con un po' di fortuna potrai vedere la localita' indicativa da cui si
e' connesso chi ha mandato quell'SMS.
 
Lapalissiano
Icq 57269703



Se non ti chiami Sivio Berlusconi e se il numb. del tuo cello oltre
alla mamma e alla fidanzata ce l'hanno anche cani & porci... mi sa che
fai un bel zero!
Anche presso le forze di P.S.
ciao

 inviato da kataweb. C'č possibilitŕ di risalire all'utente dall'indirizzo


Forse chi ha risposto a questo mess non è dei + informati.......
Io so che esistono modi per venire a sapere dall'I.P. al numero, ma nn so
quali!! Dovresti rivolgerti a un "hacker Pacifico"!!!
Ciaoooo
LOllo
familydog <fami...@NOSPAMtiscalinet.it> wrote in message
9711a4$i69$1...@pegasus.tiscalinet.it...


 Ciaoooo
Certo:telefoni ad un tuo amico che lavora per kata e chiedi di vederti
il log.
Oppure fai irruzione armata in sala macchine...
Oppure cerchi di hackerare (perchè sei un hacker pacifico) la loro rete
privata e ci dai un'occhiata alla ricerca dei log...
Oppure con accento malavitoso minacci uno di kata
Oppure ....
Radel

 inviato da kataweb. C'č possibilitŕ di risalire all'utente dall'indirizzo

Newsgroup: it.comp.sicurezza.varie
Titolo: intercettazioni

E' possibile proteggersi dalle intercettazioni telefoniche ?
Quali sono gli strumenti o i programmi  che mi permettono di sapere se la
telefonata è sotto controllo??
Grazie.

 ha
scritto (senza pensare?!):

1 Potevi mandare un solo messaggio...lo spazio per scrivere c'e'!
2 E due... sei OT come prima, piu' di prima...
3 Dimmi la verita' ...si  tratta di droga... 
4 Dormi preoccupato,
   e' un consiglio...
:-)))
 
-- 
 > KoKaKoLa <

 Grazie.
Prego.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Chiedi alla magistratura <g>
Il ng si chiame it.COMP.sicurezza.varie
Mi stai facendo venire una frattura al tessuto lacunoso del pene....

 Mi stai facendo venire una frattura al tessuto lacunoso del pene....
Ehm... non era il "tessuto cavernoso" ? ;-))))
Nib precisino

 Mi stai facendo venire una frattura al tessuto lacunoso del pene....
Questo riferito *a chi* ?


Questo riferito *a chi* ?
Sorry, ho quotato maaaaale.
Mi genufletto e corro subito a installare la redhat sull' hd nuovo.

Forse ce l'ha striminzito all'osso ;))
Non facciamo della facile ironia ;-)
All'esame di anatomia umana:
- Signorina, mi parli del pene...
- Allora, il pene è un osso..
- Le sarà sembrato signorina...

 Mi genufletto e corro subito a installare la redhat sull' hd nuovo.
ROFL ! Non volevo punirti fino a questo punto :-P


ROFL ! Non volevo punirti fino a questo punto :-P
NOOOOOOO non è una condanna, una liberazione !!!
--
He who laughs last is at 300 baud.
--##-- 
http://ravem.cjb.net
 --##--

 NOOOOOOO non è una condanna, una liberazione !!!
Se vuoi veramente liberarti usa Debian allora..


Se vuoi veramente liberarti usa Debian allora..
Ok, me la procurerò.
Denghiu
Newsgroup: it.comp.sicurezza.varie
Titolo: Miglior firewall

Salve tutti,
avrei da porvi una domanda molto semplice: secondo voi qual è il miglior
firewall attualmentte disponibile in commercio (o eventualmente anche
freeware, ma la spesa in ogni caso non è un grosso problema)? In particolare
mi interesserebbe un firewall facile da usare ma molto efficiente, perché
nonostante sia un frequentatore assiduo di internet non mi intendo molto di
sicurezza, anzi quasi per nulla, e quindi vorrei un prodotto che mi faccia
dormire sonni relativamente tranquilli.
Grazie mille.

 efficiente
ossimoro
-- 
--spammer denunciati e sanzionati:--------come denunciare:------------
http://punto-informatico.it/p.asp?i=39788
 
www.maxkava.com/spam/
http://punto-informatico.it/p.asp?i=42528
 
www.collinelli.net/antispam/

 iptables
E secondo te dovrei installarmi linux solo per avere un determinato
firewall? Sei stupido o cosa?
E rispondo anche a tale "thorin": per me sono i post come il tuo che
meritano di essere definiti fottuti.
Se non avete voglia di rispondere anche a domande come la mia, cosa ci state
a fare su questo ng? Senza contare che in ogni caso non siete obbligati a
rispondere, ma forse a tanto non ci arrivate o forse vi piace proprio
mostrare quanto siete villani.
p.s.: non affaticatevi a replicare, almeno con me la vostra cafonaggine
l'avete messa in evidenza già abbastanza, e non avendo intenzione di mettere
più piede in questo ng non leggerò eventuali risposte.

 mettere più piede in questo ng non leggerò eventuali risposte.
peccato perche' la mia risposta era seria e non una presa in giro; quel
che mi spiace e' ricevere un insulto gratuito per aver risposto ad una
domanda che non sei stato in grado di esporre correttamente
non commettero' nuovamente l'errore di risponderti, ma ti invito comunque
ad imparare a formulare le domande o a non lamentarti se non ottieni la
risposta sperata
xpost e f/u


 più piede in questo ng non leggerò eventuali risposte.
Era quello che sperava parecchia gente, qui... (tanto lo so che stai
leggendo).
Ciao,
un TJL73 che, comunque, ci spera un po'...
-- 
"Non muoverti: voglio dimenticarti proprio come sei."
                                                     -- Henny Youngman

 più piede in questo ng non leggerò eventuali risposte.
Grazie.
Un Paperino che ^K lo fa lo stesso, non si sa mai.

 ti ha semplicemente risposto qual' e' secondo lui il miglior fw.
tra le altre cose, visto che esistono alcune versioni di linux che
funzionano da CD-Rom, non occorre nemmeno installare (nel vero senso della
parola "installare" :) , al massimo mettere dentro il cd e editare un file
con i settaggi di iptables
--
Noi siamo il meraviglioso vivere
in un mondo di tunz-tunz: a noi le discoteche fanno schifo

 funzionano da CD-Rom, non occorre nemmeno installare
rilancio di 1.44 e dico che basta una mini-distro su floppy :O


Lindo Nepi wrote:
Guarda guarda chi si rivede... :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 151WU/8422hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: A Valerio e Keith

OK mi disconnetto
Opzioni > Impostazioni... > Visualizza oggetti... >
 Seleziono TUTTI i Temporary Internet Files e li elimino (ora la
finestra Temporary Internet Files è bianca, pulita )
Opzioni > Contenuto > Completamento automatico 
Cancello moduli e password, lascio in bianco le caselle "Utilizza
Completamento automatico per..."
Mi riconnetto (uso LiberoSogno, una tariffa flat di Infostrada)
Trovo Yahoo, clicco su Mail e...mi riconosce col nome della vecchia
casella (pippo) di posta disattivata  (giustamente) perché non
utilizzata da mesi !
Insomma:  non posso accedere alla mia unica, attuale casella di posta
in Yahoo.
Ma come capperi fa a riconoscermi ? Forse il mio provider mi assegna
un numero fisso ? 
Comunque grazie per l'interessamento!

 un numero fisso ?
Hai dato un'occhiata alla cartella dove vengono conservati i cookie ;)?
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

 un numero fisso ? 
No, il tuo provider, con yahoo, non c'entra nulla. Probabilmente devi 
ripulire il tuo pc dei coockies (che per l'informazione non stanno in 
temporaty internet files, AFAIK), disabilitare il completamento 
automatico delle forms in IE, s-loggarti da yahoo (mi pare ci sia la voce 
logout nella pagina principale)...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 un numero fisso ? 
tramite un cookie
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

Newsgroup: it.comp.sicurezza.varie
Titolo: file qazwsx.hsq

All'avvio di win 98 si apre il blocco note con questo file completamente
vuoto?????
Qualcuno ne sà qualcosa????
Grazie.
Carlo


Prova a cercare informazioni sul trojan QAZ (lo stesso usato per
Microsoft) , probabilmente ti si apriranno gli occhi...
Ah..dimenticavo, dopo la cura...dovrai reinstallare il notepad di Win.
Siti dove trovare info:
www.symantec.com
  (guarda nell'enciclopedia dei virus)
terapia: cercala li o in qualche sito che ne parla, io non mi ricordo di
preciso...di sicuro va cancellato e reinstallato il notepad
Profilassi: un buon antivirus e....non accettare caramelle dagli
sconosciuti (e a volte anche dai conosciuti..specie se sono attachment )
Ciao
Stinger

 ha scritto nel messaggio
news:3A119355...@pratonet.it...


 ha scritto nel messaggio
news:8utgkt$898$1...@nslave2.tin.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio

 Salve ho sygate firewall su winxp, e volevo chiedervi quale tipo di
traffico mi conviene bloccare sulla porta 135?
Di default ci sono:
Echo Replay 0
Destination Unreachable 3
Source Quench 4
Redirect 5
Echo Request 8
Router Advertisements 9
Router Solicitation 10
Time Exceededfor Datagram 11
Parametrer Problem on Datagram 12
Timestamp Request 13
Timestamp Replay 14
Information Request 15
Information Replay 16
Address Mask Request 17
Address Mask Replay 18
Sono tutti selezionati per essere bloccati, però se provo a eseguire il
comando ping su dos, da sempre richiesta scaduta. Mentre deselezionando Echo
Request e Echo Replay tutto ok. Invece per il comando tracert niente di che.
Cosa mi consigliate?
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------
Fidder #89 as Crandall

 Cosa mi consigliate?
Di prendere un buon testo di base sul TCP/IP e cominciare da li'.
Mi sa che hai una confusione pazzesca in testa.
Blocca solo i TCP syn (richieste di connessione) in ingresso e lascia
stare tutto il resto. 

 stare tutto il resto.
Quindi tutto il traffico sulla porta 135 lo lascio passare? A parte i TCP
syn in ingresso
Ciao


 stare tutto il resto.
Scusa ma nel sygate i tpc syn non ci sono, vedo solo:
HTTP
HTTPS
FTP
TELNET
SMTP
POP3
IMAP
SSH
NNTP
LDAP

Newsgroup: it.comp.sicurezza.varie
Titolo: Hacker aveva già violato base Nato

"Era riuscito addirittura a mettere a segno con successo un attacco 
informatico a una base Nato americana che si trova sul territorio 
italiano, Arturo D'Elia, l'ex dipendente della Leonardo spa arrestato 
oggi..."
 
"Ciononostante lavorava per la sicurezza informatica di Leonardo Spa."
 
Quindi avevano assunto uno stinco di santo! :D
 
Mi riferisco a quanto successo a Leonardo: 
https://www.leggo.it/italia/cronache/leonardo_hacker_dati_segreti_difesa_dirigente_ultima_ora_5_dicembre_2020-5627550.html
 
 
Quindi in soldoni costui avrà:
 
1) creato una penna usb che in autoplay avrà eseguito ed installato il 
software su macchine Windows;
2) sfruttato o i diritti amministrativi dell'utente che usava la 
macchina o un run as visto che con ruolo che ricopriva avrà comunque 
avuto la password dell'admin di dominio
3) inserito l'avvio automatico in qualche chiave di registro magari con 
un piccolo delay
4) altri organi di inforamazione dicono che dopo l'inserimento venivano 
cancellate le tracce, forse dalla penna usb? Anche perché che tracce 
doveva cancellare dal pc?
5) da quel che si sente il trojan è stato sgamato dal traffico verso 
l'esterno quindi ipoteticamente è saltato fuori qualche alert che 
avvisava dell'uscita magari periodica di dati verso un determinato 
indirizzo remoto
6) ma l'indirizzo remoto di cui al punto 5 per non destare attenzione 
sarà stato italiano piuttosto che di qualche paradiso informatico?
 
Saluti.
^Bart

 ^Bart
 

> "Ciononostante lavorava per la sicurezza informatica di Leonardo Spa."
 
non "cionostante" ma "appunto perché ".
 
-- 
bed  & breakfast & my IPAD

Quindi avevano assunto uno stinco di santo! :D
 
Nulla di nuovo, già gli antichi romani si chiedevano:
Quis custodiet ipsos custodes?
 
 
-- 
 
Byebye from Verona, Italy
 
Bernardo Rossi

 non "cionostante" ma "appunto perché ".
 
Sottile! :)
 
Però non è edificante far passare il messaggio che per essere una buona 
guardia bisogna prima esser stato un ladro, la mia è ovviamente una 
metafora che non si riferisce ai soggetti in causa ma solo un commento 
al tuo messaggio.
 
Saluti!
^Bart
 

 Quis custodiet ipsos custodes?
 
Non conoscevo questo "detto" degli antichi romani, mosso da curiosità 
sono andato subito a cercarlo: 
https://it.wikipedia.org/wiki/Quis_custodiet_ipsos_custodes%3F
 
 
Effettivamente in un mondo fatto giustamente di regole il meccanismo di 
chi debba farle rispettare e della verifica che chi le debba far 
rispettare le faccia rispettare non è banale o cosa da poco...
 
^Bart

 guardia bisogna prima esser stato un ladro,
 
non ho seguito la storia  e non so se aveva precedenti loschi prima della
assunzione, ma voglio dire che se  si parla di password, taroccamenti al
database ecc. il primo sospettabile è l'admin, non il ragazzino brufoloso
mago del PC.


 1) creato una penna usb che [CUT]
 
https://shop.hak5.org
 
https://greatscottgadgets.com
 
 ;-)
 
Bye, G.
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
Newsgroup: it.comp.sicurezza.varie
Titolo: strano comportamento del sygate firewall

mi succede che all'improvviso mentre sto su internet il sygate si chiuda da
solo segnalando questo errore: " WPMAN.DLL ha causato un errore e sygate
termina"
cosa si tratta? non è che qualcuno sta cercando rogne e riesce a
chiudermelo?
ma un firewall non si dovrebbe chiudere ma invece avvisare se ci sono
pericoli?
cmq dopo che si chiude io lo riavvio il sygate, ma dopo qualche minuto
succede la stessa cosa e lo stesso errore.
aiutatemi vi prego.

 termina"
Un complotto del Mossad, probabilmente. <g>
Scherzi a parte, non trovo nulla in letteratura.


perchè?

 succede la stessa cosa e lo stesso errore.
Questo suona tanto da infezione di uno dei nuovi worm/malware.
Una scansione con l'antivirus l'hai fatta?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                       
http://www.google.com
                      *
*                                                                  *
*            Tutto puo' andare storSegmentation fault.             *

Newsgroup: it.comp.sicurezza.varie
Titolo: Risalire dall'Ip al titolare dell'abbonamento senza denunciarlo...

Innanzitutto Ciao a tutto il NG!!!
E' possibbile risalire dall'IP al titolare dell'abbonamento senza
denunciarlo???
Non vorrei che una sera credendomi di "subire intrusioni esterne" vado a
denunciare il mio miglior amico!!! :-)
Grazie a quelli che mi rispondono (e anche a tutti quelli che dedicano il
loro tempo a leggere il mio post... :-) )
Bye...
    LUCAS
E-Mail:    
luc...@pemail.net
Sito internet:    
http://space.tin.it/clubnet/slollob

denunciarlo???
no
ciao
Giancarlo

denunciarlo???
No! Al massimo puoi arrivare a sapere da dove (probabilmente) sta
chiamando grazie a visualroute.
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ?

Esistono faq di questo newsgroup?
Grazie
Ciao
GG


http://www.google.com/search?hl=en&lr=&q=faq+it.comp.sicurezza.varie&btnG=Google+Search
ciao
-- 
Seti@Home Java Applets
http://maruko.cjb.net/
http://maruko.cjb.net/bofh.jsp

Grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: Ot - che bello senza thorin -Flame stop for me

 Un pò però mi manca :)
 
A me è così simpatico... Io spero che torni presto!
-- 
Luca

 ha scritto:
poi frigni che ti provocano.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 inizio a sospettare, visto come come gli prude..
Poveraccio. In questi giorni di magra si sara' dato
all'onanismo piu' sfrenato con la sua fida pinza
amperometrica..
p.s. Oh bentornato!
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 bene..
Complimenti a tutti, bel flame.;))
--------------------------------
Inviato via 
http://usenet.libero.it
Newsgroup: it.comp.sicurezza.varie
Titolo: netwatcher..e zone allarm...

netwatcher..e zone allarm...
quale il migliore?
ciao
Giampiero

 quale il migliore?
saranno mica "NeoWatch" e "ZoneAlarm"??? :-))
bah, ti dico la mia (IMHO).. ben configurato il primo e' davvero molto
carino, leggero ed efficace... oltretutto se ti trovi su una rete locale
puoi autorizzare le varie applizioni in maniera intuitiva, buono anche
l'editor per la lista degli IP fidati e NON; se poi non fosse quello che
intendevi dacci un'occhiata
magari...[
http://www.neoworx.com/products/neowatch/default.asp
]
ciao


wrote:


 Era un programma simile, comunque grazie per la dritta...
di nulla, ciao alla prossima :)
Newsgroup: it.comp.sicurezza.varie
Titolo: Se metto il bic davanti al n° del pop, che succede

--
Posted from 
relay1.inwind.it
 [212.141.53.67] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Se metti il bic davanti al numero del pop non cambia niente in quanto
solitamente i provider, pagando telecom, vedono l'identificativo del
chiamante anche se tu lo nascondi
Lapalissiano
ICQ 57269703


Ma forse i provider, piu' semplicemente si risparmiano i loro soldi
e non fanno connettere chi nasconde il numero,
come scritto nel contratto
extrabug

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewalling

y0 ppl
Volevo sapere se esisteva un modo di evitare i vari flood e DoS.
Io uso ipchains 1.3.9 kernel 2.2.13, firewall abilitato eccecc.. ; ho
settato a 1 icmp_ignore_all in modo da non rispondere agli ICMP, ma
questo pero' non mi serve a ignorare i pacchetti in entrata [vedi smurf
& similari].
Inoltre, visto che nelle varie documentazioni di firewall non se ne
parla mai, esistono tool appositi che permettono di monitorare o loggare
gli ICMP e gli IGMP [ricevuti e trasmessi] ??
Grazie
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
[]Saluti dall'alto_elfo                                   []
[]Remove # & use ROT-13 for replay to e-m@il.             []
[]L'iMMaGiNaZioNe e' L'uNiCo LiMiTe DeLLa RiSoRSa CHiaMaTa[]
[]uoMo.                                                   []
[]PGP-KeY aVaiBLe                 SiGNVeRS.eLF.2          []
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]

 gli ICMP e gli IGMP [ricevuti e trasmessi] ??
ftp.technotronic.com/denial/icmplog.c
www.s0ftpj.org
 -> BFi7 -> articolo 12 o 13 mi pare, igmplog.c
quelli trasmessi cmq non li vedi con questi programmi (entrambi si basano
sullo stesso concetto e loggano solo quelli in arrivo, cmq con "tcpdump
|grep -i igmp" sei a posto :)
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: L' ISP registra tutto quello che scarichiamo!!!

salve, qualcuno sa se c'e' qualche modo per evitare che il provider di accesso
registri tutto quello che scarichiamo dalla rete? oppure qualcuno sa se c'e'
un provider che non faccia 'ste cose??? mi rompe sapere che tutto quello
che scarico finisce copiato in un database chissadove e per chissa' quanto
tempo... :( sic!!! ( gia' non bastavano i gestori dei server postali che
si dilettano leggendo le email in transito...)
grazie 
ps. sulla rete c'e' un sacco di gente che parla di server proxi, ma mi pare
che il server proxi serva per postare in modo anonimo ma non serva assolutamente
se si deve scaricare, perche' tutto passa sempre e comunque per il provider...o
mi sbaglio???
-----=  Posted via Newsfeeds.Com, Uncensored Usenet News  =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
 Check out our new Unlimited Server. No Download or Time Limits!
-----==  Over 80,000 Newsgroups - 19 Different Servers!  ==-----

 mi sbaglio???
usa un sistema di cryptaggio se sei cosi' paranoico !!

registri tutto quello che scarichiamo dalla rete?
Certo. Diventa tu stesso un ISP.
Ah, naturalmente a quel punto hai il problema che il tuo uplink registra
tutto quello che fai.
La soluzione definitiva potrebbe essere acquistare Internet.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Leonardo
Paolo

mi sbaglio???
www.zeroknowledge.com
www.anonymizer.com
Le url sono criptate.
Ciao.
Faser
--------------------
FABIO SERRA
*Questo testo deve essere valutato secondo il senso della RFC-3*
Per rispondere in e-mail sostituire "invalid" con "faser"
--------------------