mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Strano caso di "Returned mail"


To: UndisclosedRecipients
Subject: Best thing in the world!!!:)%;UMZ
MIME-Version: 1.0
Content-Type: text/html;
        charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Reply-To: 
x...@usa.net
In-Reply-To:
=OLyRa`p^Qm[o<a[W'XHa]`PafbhpfSKfMb^ofZMWYjUXDqqWbq/[LbieQLLmfgNkmH2roaZW9BJOB4NWO62
-------------------------------------------------------------------------------------------------
Ho sostituito xxx all' utente reale.
Ovviamente 
x...@usa.net
 non ha mai inviato (almeno consapevolmente e
intenzionalmente) tali messaggi pero' sembra che chi invia lo faccia
con il nome di qualcunaltro!
Si tratta di messaggi di spam e francamente e' piuttosto fastidioso
vedersi riempire la mailbox di "returned mail" e soprattutto sapere
che qualcuno invia spam a mezzo mondo a nome non suo ma di uno che
nulla c'entra...  
Grazie per qualsiasi suggerimento
-- 
Alessandro
-------------------------------------------
Ubi Maior minor cessat
-------------------------------------------

"inviate", almeno intenzionalmente;
succede anche a me, spesso ultimamente, su una casella di katamail.
ho scritto all' 
ab...@katamail.com
, non mi hanno nemmeno risposto.
attendo suggerimenti anch'io, 
grazie a chi vorrà farne
Andrea

 Grazie per qualsiasi suggerimento
Per prima cosa occorre saper leggere gli HEADERS (le intestazioni)
delle e-mail ricevute e saperle interpretare, fornisco di seguito
alcuni links utili all' uopo:
http://oasi.asti.it/aimf/lacchia/ipm/email/email.htm
http://www.testiemanuali.com/manualisicurezza/antispam/manuale/gliheaders.htm
http://www.google.it/search?q=headers+%22posta+elettronica%22&hl=it&lr=&ie=UTF-8&oe=UTF-8&start=20&sa=N
http://www.google.it/search?hl=it&ie=ISO-8859-1&q=difendersi+dallo+spam&btnG=Cerca+con+Google&lr=
http://web.tiscali.it/no-redirect-tiscali/area51b/hackmail.htm
http://www.poetidispettosi.it/tilicca/dispense/internet/posta/tre.htm
NOspam utilities
http://support.xo.com/abuse/guide/links.html
FAQ sullo spamming
http://ddi.digital.net/~gandalf/spamfaq.html
Per imparare a leggere le intestazioni delle email
http://support.xo.com/abuse/guide/guide2-mail2.html
http://www.stopspam.org/email/headers/headers.html
Assolutamente da leggere:
http://www.dive3000.com/Hacking/email_e_identificazione.htm
oppure
http://digilander.libero.it/ralf76/dark/guida%20hacking/lezione3.htm
e senz'altro:
http://www.fighters4web.com/pagine/rintracciare.html#is_it_spam
?
Un interessante analizzatore di headers
http://mail.vene.ws/analisi.shtml
Pur con tutti i suoi limiti
ma la cosa migliore rimane sempre il miglioramento delle conoscenze
personali.
Le poche cose veramente utili per l'identificazione del mittente
originale sono i campi "RECEIVED:" e in certi casi "Message ID:" ma in
pratica la nostra attenzione deve focalizzarsi sul o sui campi
(possono essercene piu' d' uno) "RECEIVED:"

Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost + portscan

ciao
analizzando il log di outpost ho notato che con semplici visitazioni
di siti può avvenire un port scan verso il mio computer, come mai?
grazie

 di siti può avvenire un port scan verso il mio computer, come mai?
Perche':
1) posti piu' volte lo stesso messaggio su it.comp.sicurezza.*...
2) ... senza seguire il thread originario dove t'hanno gia' risposto...
3) ... cambiando nickname...
4) ... e anche indirizzo di posta...
5) ... eh?
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: mail bombing o almeno credo

chi mi sa dire il motivo per cui un tizio che non mi ricordo il nome mi ha
inviato un e-mail con allinterno un mucchio di indirizzi di altre persone
circa 200...
cosa mi rappresenta???
grazie
ciao


iQA/AwUBOCdwfAMp7vtSf4kREQIKdQCfWgC5VoBNmBzgBKdZmlpunYTO4sEAoNUC
sl7Mmj/yg8OlPVczOtn3Kfvi
=AUz1
-----END PGP SIGNATURE-----

Lele wrote:

Si tratta di volgare spam.
Per mailbombing si intende un'altra cosa. Praticamente l'invio di una
quantità enorme di email, tale da saturarti la casella postale e crearti
non pochi disagi per ripulirla.
-- 
Vincent

 wrote:
L> chi mi sa dire il motivo per cui un tizio che non mi ricordo il nome mi ha
L> inviato un e-mail con allinterno un mucchio di indirizzi di altre persone
L> circa 200...
L> cosa mi rappresenta???
L> grazie
L> ciao
il calendario dei concerti rock per il 2000 ?
fritz

cosa mi rappresenta???
Nel soggetto o nel testo si riferiva espressamente a te ??
Perche' potrebbe anche essere di un errore di indirizzo (mi auguro) !!
A volte persone poco esperte, fanno confusione ad inviare messaggi
e-mail su newsgroup o viceversa.
In tal caso potresti (dico potresti) avere un indirizzo e-mail simile
al vero destinatario della missiva.
Ti consiglio di aspettare un po' di tempo per vedere se ti arrivano
altri messaggi simili e (mi auguro che la cosa non si ripeta) nel qual
caso fai attenzione a tutti gli headers per vedere chi e' che te li
manda e a cosa si riferiscono tali indirizzi.
... della serie, Bill Gates disse:
640k bastano per chiunque... ma 640 giga non basteranno a far partire
W2000 !!!

tecnicamente si chiamano Forger (l'ho scoperto 3 giorni fa leggendo PcWorld)
--
Nietzsche
PGP KEY AT:
In stato di aggiornamento chiavi
SecurFaq: 
http://members.xoom.com/gouldukat

tecnicamente si chiamano Forger (l'ho scoperto 3 giorni fa leggendo PcWorld)
Spiega. ;-))))))


Newsgroup: it.comp.sicurezza.varie
Titolo: e possibile proteggere un singolo programma con una password

Ad esempio outlook 2000
 e' possibile impedirne l'accesso?
Ciao
      P.L.

http://sac-ftp.gratex.sk/
sezione utilprog (spero)
cerca PrivateExe (shareware)


 e' possibile impedirne l'accesso?
non sono sicuro di aver capito; cmq programmi di terze parti (e non solo)
possono creare diversi "profili" con relativi "privilegi" e "restrizioni"
sulla stessa macchina, quindi se usate il computer in due, puoi far si che
il tuo Out2000 lo apri solo tu.
Newsgroup: it.comp.sicurezza.varie
Titolo: Svchost.exe come comportarsi??

Devo configurare Kerio Personal Firewall, come devo settarlo qundo
svchost.exe (Generic Host Process for Win32) mi dice che cerca di
connettersi a un indirizzo remoto? Io attualmente ho settato di accettare
ogni connessione in entrata e in uscita! Ho fatto bene?
Bloccando le connessioni in entrata e in uscita non si riesce a navigare!
Che devo fare?


Si, hai fatto bene, io con tiny ho avuto lo stesso problema; dovrebbe essere
correggetemi se sbaglio (ve ne prego), il nuovo stile di gestione delle
connessioni su una macchina WinXP, a quanto pare (e potrei anche qui
sbagliarmi) si crea un processo svhost.. per ogni connessione; mah, bella
storia?
controllo un po' cosa dice microsft...
p.s. sto finendo una rece su tiny3.0, un po' un howto, un po' un
informativa, spero tanto che esca bene, mi sto facendo il cosě
detto...magari posto il link... seeya
ciao
--
Marco Spiga
www.networkingItalia.it
-----------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: Buone feste 2

Come da oggetto scrivo solo per fare gli auguri a tutti!
Ciao
Andrea

Come da oggetto scrivo solo per fare gli auguri a tutti!
Auguri anche a te! ;-)
--
________________________________________
                         NO alla pena di morte
 
www.nessunotocchicaino.it
________________________________________

Come da oggetto scrivo solo per fare gli auguri a tutti!
mi associo anch'io all'augurio
BUON NATALE E FELICE ANNO NUOVO !!

Newsgroup: it.comp.sicurezza.varie
Titolo: Help ai + esperti

continuo a ricevere virus sempre dalla stessa email ( infinito)
e vorrei sapere come si fa a risalire al proprietario
spero qualcuno possa rispondermi
grazie
d.

 ha scritto nel messaggio
news:9chr85$dm6nf$1...@ID-53989.news.dfncis.de...

Posta le proprieta' della mail e ci si prova.
(Messaggio->tasto destro->proprieta'->dettagli->messaggio
originale--------copia-incolla)

 e vorrei sapere come si fa a risalire al proprietario
Hai tutto cio' che ti serve negli header di quelle mail per
capirlo. D'altro canto se nemmeno li posti qui come pretendi che noi
si indovini?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 spero qualcuno possa rispondermi
Scegli, in firma.
--
Saluti
Żmassimo_
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: richiesta formula matematica

Inizialmente pensavo fosse OT, visti anche i recenti post su OT e IT,
e mi scervellavo circa il ng adatto...
ho concluso invece che si tratta di un' indagine circa un metodo usato
per preservare la propria integrita` psicofisica (sicurezza) in ambito
informatico (usenet), quindi IT
qual'e` secondo voi una formula matematico/statistica adatta ad
esprimere la quantita` dei killfile in cui e` presente un determinato
From: ?
e quella simile per il calcolo di un indice percentuale all' interno
di un ng?
molto piu` complicato mi sembra calcolare la probabilita` che un dato
messaggio causi l' aumento del proprio indice (sospetto che il delta
sarebbe positivo anche per questo post ;-))
aspetto con ansia i risultati dei vs.ravanamenti mentali :-)
saluti
F.Riccardo
rimuovere 'noall_' e 'immondizia' dal campo From:

che provo a togliere un po' di polvere ai libri ed a postarle.
ti ringrazio per la risposta, se puoi postami il titolo di qualche
libro che valga la pena di leggere
piu` prosaicamente e scherzosamente pensavo a una formula di
predizione :-)
cordiali saluti
F.R.


aspetto con ansia i risultati dei vs.ravanamenti mentali :-)
gfhlks òldfkj  aò jfap uhpaufg apuug aupg apuf .....auff...
fritz OT
Newsgroup: it.comp.sicurezza.varie
Titolo: Proxy server anonimi sicuri

CIAO
Dove posso trovare un elenco aggiornato dei proxy server publici (e
gratuiti)sicuri (magari anche con SSL) e che garantiscono l'anonimato?
GRAZIE 
CIAO
AMAB 
E-Mail: 
am...@amab01.it
 
ICQ Number: 136304589 
.NET PassPort: 
am...@amab01.it

Solitamente scarico la lista da 
http://www.multiproxy.org
. Altrimenti la 
via più facile è quella di cercare con google :) :)
Ciao a Tutti, Dagart.
Newsgroup: it.comp.sicurezza.varie
Titolo: CWShredder progetto sospeso?

al link 
http://www.spywareinfo.com/~merijn/downloads.html
 ho letto che
il progetto CWShredder è sospeso.
Sapete xchè? Sarà ripreso? In alternativa?
A presto!

 Sapete xchč? Sarą ripreso? In alternativa?
http://www.theregister.co.uk/2004/06/29/cws_shredder/
 

 A presto!
Pare che  Sami Tolvanen ha deciso di  abbandonare il progetto per dedicarsi
a altro lo sviluppo di Eraser
http://web.tiscali.it/winzozz/eraser.htm
-- 
Walter che si inchiappetera'  Vincent Sega se non molla il calcagno eh eh

 
http://web.tiscali.it/winzozz/eraser.htm
Ehm.. Eraser serve per cancellare i dati in modo indelebile, CWShredder 
era un Tools per rimuovere un malware di nome Coolwebsearch che si becca 
navigando

DPoc wrote:

C'è scritto sul sito, troppe varianti, troppo lavoro per un uomo solo, 
inoltre le nuove varianti sono più sofisticate.
Ci sono sempre prg come Ad-aware e Spybot, in particolare nel database 
di Ad-aware vengono aggiunte in continuazione le nuove varianti di 
Coolwebsearch

 a altro lo sviluppo di Eraser 
http://web.tiscali.it/winzozz/eraser.htm
Mi spieghi che cosa c'entra il finlandese Sami Tolvanen, autore di Eraser,
con l'olandese Merijn Bellekom, autore di CWShredder ?
Bye, G.

Coolwebsearch
Ma ne rilevano una parte o tutte quanti le varianti e comunque tutte
quelle rilevate da CWShredder?

 ha scritto nel messaggio
news:hdF7d.21009$N45.5...@twister2.libero.it...

Hai ragione avevo.... googlato male...;-)
..è il progetto Eraser che ha abbandonato ... ma che,  il cui sviluppo,
continua ad opera di altri
-- 
Walter

Newsgroup: it.comp.sicurezza.varie
Titolo: porte in listening

Facendo un netstat -na ottengo come risposta:
1067 listening
8431 listening
Qualcuno sa spiegarmi se è normale che siano aperte ed eventualmente quali
programmi le utilizzano.
Grazie per eventuali risposte. Angelo

 wrote in message 7tr1j6$19s$1...@nslave1.tin.it...

... e la 1345 è pericolosa ?

 ... e la 1345 è pericolosa ?
Dipende da chi ascolta...
Scaricati atguard e fallo partire: dovrebbe saperti
dire qual' e' il processo che sta utilizzando una determinata
porta.
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte sempre in uso!!!

Nukenabber mi segnala che ho sempre le seguenti
porte in uso anche se non ho nessun prg in task (browser,posta, ecc...)
[09/09/2000 23:33:42.810 GMT+0200] Porta 135 (tcp) e' sempre  in uso.
[09/09/2000 23:33:42.810 GMT+0200] Porta 5000 (tcp) e' sempre  in uso.
[09/09/2000 23:33:42.810 GMT+0200] Porta 5001 (tcp) e' sempre  in uso.
[09/09/2000 23:33:42.810 GMT+0200] Attivo sulla porta 19 (udp).
[09/09/2000 23:33:42.810 GMT+0200] Attivo sulla porta 31337 (udp).
[09/09/2000 23:33:42.810 GMT+0200] Porta 12345 (tcp) e' sempre  in uso
[09/09/2000 23:33:42.810 GMT+0200] Attivo sulla porta 1028 (tcp)
Qualcuno mi sa dire il significato delle porte in uso?
Grazie.

[09/09/2000 23:33:42.810 GMT+0200] Porta 12345 (tcp) e' sempre  in uso
Se i miei sospetti su "porta in uso" sono corretti, la riga qui sopra
e' abbastanza brtutina..
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263

Mao ha scritto:

 135 e` qualche servizio inerente il netbios
 5000-1 non so', potrebbe essere qualsiasi cosa
 19 udp buh??
 31337 udp \_ Queste sono due backdoors, oppure un simulatore di 
 12345 tcp /  backdoors tipo il fakebo...
 1028 tcp rpcss? Puo` essere?

>  135 e` qualche servizio inerente il netbios
Servizi DCOM...

 e' abbastanza brtutina..
Usando Netstat:
Solo con il newsgroup attivo ho:
Protocollo    Indirizzo locale    Indirizzo remoto     Stato
TCP                ..........            news.libero.it:nttp    ESTABLISHED
Ma se avvio il browser qui mi pare ci sia qualcosa di strano:
Prot    Ind. locale            Ind. remoto                Stato
TCP    mio indirizzo    
213.140.0.17:80
        ESTABLISHED (Chi sarà?)
L'indirizzo corrisponde al Netname di FASTWEB-NOC
TCP mio comp:1458     
134.237.107.43:80
    TIME_WAIT (Cosa significa?)
L'indirizzo corrisponde al Netname di DUOBLECLICK
Iin ogni caso la porta 12345 con Netstat non compare mai in uso.

e' abbastanza brtutina..
Ha anche questa,
[09/09/2000 23:33:42.810 GMT+0200] Attivo sulla porta 31337 (udp).
ma e' piu' probabile che sia uno dei soliti fake tipo checkbo.
Non conosco quel... come si chiama ?
a si, nukenabber,
ma perche' mettono ste zozzerie che poi non sanno usarle...
basta il netstat e un antivirus, anche in versione trial.
extrabug @ 
iname.com

Iin ogni caso la porta 12345 con Netstat non compare mai in uso.
netstat -na pls...
senza vaccate attive...
[raga, nello stato in cui sono oggi se sono riuscita anche a scrivere
cose sensate e' per puro miracolo :-\]


 [09/09/2000 23:33:42.810 GMT+0200] Attivo sulla porta 31337 (udp).
Ciao
Duck

 Anche questa non scherza
 Nel mio computer scherza! ;-))
Newsgroup: it.comp.sicurezza.varie
Titolo: Proxy server e SSL

Salve.
Ho un dubbio che mi assilla:
connettendomi da una LAN aziendale ad un server con modalità https, ma
dovendo passare attraverso un server proxy ed un firewall, che garanzie
ho che la connessione SSL rimanga sempre integra tra il mio browser ed
il content server al quale mi collego?
E' possibile che nel proxy si possano identificare la password e le
informazioni che invio?
Tra il mio browser (IE 5)ed il proxy server (Win Proxy) la connessione
è sempre sicura in SSL oppure no (lo solo dal proxy in poi)?
Sentiti ringraziamenti a chi scioglierà questi miei dubbi.
Ciao.
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 Sentiti ringraziamenti a chi scioglierà questi miei dubbi.
Rimpregamenti,
Andrea

è sempre sicura in SSL oppure no (lo solo dal proxy in poi)?
Tutta in SSL.
Leonardo
".signature": bad command or file name




Newsgroup: it.comp.sicurezza.varie
Titolo: come elimino la finestra pop up di windows eraser?

Domandina facile..!
Come elimino quella seccante finestra di popup con l'"offerta di comprare"
questo SW...
Ogni volta devo fare alt-ctrl-del e killare il processo..
Poi mi interessa per curiosità!
TIA - Flavio

 ha scritto nel messaggio
news:9YnN8.31046$5i1.1...@news2.tin.it...

Ciao,
<ot>
in alternativa puoi tentare con un banale alt+f4, ma credo che non c'entri
molto con la sicurezza...almeno che non siano cambiate le cose nelle ore in
cui non ero connesso ;)))))
</ot>
ciao
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: Sono il Jseeker - non un virus ... qualcuno mi ha cercato ?

...rotfl...
ma che cazzo fumi, scusa?
^__^
--
 ==> Atlantis <==
Icq # 18752702

 Rispondo 
[cut,keep&rotfl]

 Rispondo a un po' di domande pubbliche e private riguardo
humourfaq spero!
--
"Alcuni guru di Open World si sono convertiti e hanno fatto i soldi, come
Linus Torvall, l'ideatore del sistema operativo Lynux (distribuito a prezzi
stracciati per fare concorrenza a Windows Xp)" - Luca Panerai   |
"ROTFLASTC" - Ste

 wrote:
Non mi interessa se hai sbagliato niuggi', io l'ho stampata :P
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

Newsgroup: it.comp.sicurezza.varie
Titolo: Navigazione invisibile

Quali accorgimenti possono essere presi via software o tramite servizi che
si trovano sulla rete ( ad. es. 
www.anonymazer.com
 ) per rendere la
connessione e il mio IP invisibili durante la navigazione ed il download?
Grazie a tutti coloro che mi leggeranno e vorranno rispondermi.
Ciao


Usa il proxy del tuo provider, tutti dovrebbero averlo.
-- 
    Pardo 
 
http://pardo.cjb.net
Newsgroup: it.comp.sicurezza.varie
Titolo: rendere password visibili??? xp

salve
ho parecchi account e.mail attivi.
ogni tanto sostituisco il pc, fino ad ora, con win 98,se avevo
problemi, cioe' se non ricordavo qualche password con caption-it
risolvevo.ora con xp nisba.....
ho cambiato pc,
come pensate che possa leggere le mie passw? con xp?
grazie a chi risponde
ros

 grazie a chi risponde
Passpect10
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con Zone Alarm: bloccato da virus?

Vi risulta che esista un malware in grado di bloccare ZA all'avvio?
Purtroppo mi capita che ZA si blocchi all'avvio di WinXP
costringendomi al reboot; questo problema si presenta alternativamente
(una volta ok, un'altra no, ecc.) pertanto mi sono insospettito. Ho
dovuto disattivare vsmon dai servizi e la chiave run di ZA (pertanto
posso avviarlo manualmente ad avvio avvenuto).

 ...
esistono programmi in grado di disabilitare il funzionamento di un 
personal fw in generale

Newsgroup: it.comp.sicurezza.varie
Titolo: spiegatemi meglio!!!

non sono molto pratico ma mi sono accorto facendomi un auto-scan di avere la
porta 139 netbios aperta... mi sà che non è salutare vero?
che faccio?

che faccio?
Leggi le securfaq 
http://members.nbci.com/gouldukat
-- 
Lapalissiano
Icq 57269703

 non sono molto pratico ma mi sono accorto facendomi un auto-scan di avere
la


 che faccio?
Leggi le FAQ, ovvio: 
http://members.nbci.com/gouldukat/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.varie
Titolo: belli

che figatazzola

"Lawrence" <mar...@TOGLIlibero.it> ha scritto nel messaggio
Anche l'abuseman di Libero sta per dirti: sei tutto mio"...
Addio, G.

 che figatazzola
questa non l'ho capita, me la potresti spiegare...magari facendo un disegno
!!! : )


Ma come fa questo qui a mandare un allegato in un NG?

 Ma come fa questo qui a mandare un allegato in un NG?
perche` si cancellano solo gli allegati > di N Kbyte dove N credo sia
pari a 9
-- 
Ciao, Carlo Fusco

 wrote in message
1ebicno.1dkhqu84c96l9N%messer_...@libero.it...


 che figatazzola
Chi e', tua sorella?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Chi e', tua sorella?
Boh, e' un link a un Napster...
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 Boh, e' un link a un Napster...
Neanche capace di inserire gli allegati nelle mail...
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.
Newsgroup: it.comp.sicurezza.varie
Titolo: porta 31070

Quando apro ICQ tra le varie porte apparentemente regolari
si apre anche l' indirizzo locale TCP 0.0.0.0.31070 in listening.
 La cosa e' regolare, qualcuno sa' spiegarmi?
Grazie Marco

  La cosa e' regolare, qualcuno sa' spiegarmi?
Icq *DEVE* aprire porte con il server, altrimenti come può comunicare?
Quando fai messaggistica apre porte sull'ip di ogni persona con cui parli
(almeno a me)
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: ancora problemi per facebook

"As part of a routine security review in January, we found that some user 
passwords were being stored in a readable format within our internal data 
storage systems."
 
https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/
 
 
io non ho più parole.

Rispondo qui sotto a rootkit

Io non le ho mai avute...


Vabeh, con le mie ci possono solo accedere al mio account Facebook, cosa che
gli "interni" possono fare comunque.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 gli "interni" possono fare comunque.
 
Quindi chissenefrega. Problema risolto.
 
Anzi, mai esistito.
 
Facebook serve ad una sola cosa, comunque. E non mi manca :-)
 
Adesso come la mettiamo dal punto di vista "politico", viste le ultime 
riflessioni dichiarazioni dello Zuckemberg sulla vita privata dei suoi 
utenti?

Newsgroup: it.comp.sicurezza.varie
Titolo: New Spectre, Meltdown variants leave victims open to side-channel attacks

https://is.gd/0o2c3t
 
 
 
 
-- 
Linux Mint 18.3 Sylvia  Kernel: 4.13.0-32-generic

 
 
Qui tutti i dettagli ed il codice "PoC"
 
https://arxiv.org/pdf/1802.03802.pdf
Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall aziendale

Stanno per installare il firewall aziendale.
E' necessario che il mio sistema sia pacthato oppure, visto che la
rete interna è sicura e "controllata", posso soprassedere e vivere
felice. Uso Windows.
Ciao!

 precise se vuoi essere aiutato
ha scritto che usa windows però
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group    ~   
http://www.fiag.it
Questionario su X-Planet :) ~   
http://www.x-planet.org/qstats.htm

 felice. Uso Windows.
se, come hai scrito, usi windows, il consiglio primario è di eseguire 
regolarmente windows.update e scaricare ed installare sempre le loro 
patch. QUanto al firewall, certo male non fa cmq.


 Windows o *NIX) 
si, vero. Perň a naso.. ho idea che abbia una rete tutta windows, 
anche perchč se cosě non fosse probabilmente sarebbe in grado di 
risolver il problema da solo ( a naso sempre eh ..) :)


 Secondo me dovresti fare 'rmmod palladicristallo.o' al tuo naso :-)
:=) 
/me che gusto la prima colazione alle 11:31


 settimana prossima :-))
/me che ormai sono sulla retta via :)


previsto? 
Boh?!?! non saprei proprio. Siamo una piccola azienda al momento credo
sia proprio minimo... :-)

 credo sia proprio minimo... :-)
gli zywall della Zyxel non costano molto.


 
hai problemi economici, tu?
-- 
- Come faccio a togliere i diritti d'autore da un cd da masterizzare?
- Chiami l'autore e gli chiedi di rinunciare, quindi di farlo 
ristampare con su scritto "di Dominio Pubblico"

 hai problemi economici, tu?
forse si, forse no. Ma non era di me che si parlava.. Lulla ...
quando usciamo? :)


 block in all from Dmitry to any
come ben sai ogni firewall ha una falla dove:
falla=buco
si tratta solo di mettersi d'accordo :)


 cerchi di passare... te la senti di rischiare?
/me che non voglio essere protagonista di arancia meccanica 2 :)


"xoxp" <dp...@xpx.xom> ha scritto nel messaggio
news:s1h5c019agve1qk1f...@4ax.com...

i danni a volte arrivano anche dall'interno.
Riflettici su.

 Riflettici su.
Mandami una mail a:
neoviruz at ngi dot it


Appunto....! dovevi cogliere la "palla al balzo" e rispondergli
che no!...non avevi problemi economici .....eh eh ;-)))))))
....non si sa'  mai .....;-)
-- 
Ciao,
Walter

xoxp ha scritto:

1- Quale windows?
Le cose cambiano di parecchio, a seconda del livello di SO.
2- Sei sicuro che la rete interna sia sicura e controllata?
Basta che uno dei pc in rete abbia un modem, e sei a rischio.
Basta che uno dei funzionari abbia un portatile che accende anche a
casa, e sei a rischio.
Basta che un consulente esterno arrivi con un portatile per farvi una
dimostrazione di un programma, o una relazione, o la stampa del
bilancio, si attacca alla rete per stampare, e sei a rischio.
Basta che un collega si installi in ufficio il crack di photoshop
e sei a rischio.
Basta ....
vabbeh, basta, credo di aver chiarito il concetto. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: configurazione conseal pc e atgard

Ho provato precedenti firewall tutti alquanto deludenti, ora ho installato
il conseal pc e l'alt gard e sembrano due prodotti alquanto validi, ora
pero' vorrei approfondire la conscenza dei due programmi, almeno per un
setup generale, sapete dove posso trovare qualche manuale.
Grazie infinite a chi mi risponde.

Qui trovi indicazioni su come configurare AtGuard:
se usa atguard 3.22 che è anche packet filter , mentre se usa dal 3.21
in giù fa cosa buona e giusta...o sbaglio?
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

il conseal pc e l'alt gard e sembrano due prodotti alquanto validi
IMHO se usi AtGuard puoi evitare di affiancarlo a Conseal.
Qui trovi indicazioni su come configurare AtGuard:
http://web.tiscalinet.it/dettorini/guide/wolland.txt
http://home.pages.at/atguard/
http://www.chez.com/winterminator/atguard.html
http://members.fortunecity.com/expansion/faq.html
http://www.modem-fr.com/adsl/body_atguard.htm
http://members1.chello.nl/~a.m.janssen/
 
http://firewall-net.com/en/atguard/
http://www.becky-users.morelerbe.com/TWC/TWC_FAQ_Charlotte.html
http://www.cryogenius.com/atguard/atfaq.htm
ftp://ftp.symantec.com/public/english_international/Manuals_WhitePapers/npf2001_ug.pdf
Lapalissiano
Icq 57269703

in giů fa cosa buona e giusta...o sbaglio?
Non sbagli... anzi si! ;-)
Mi pare che sia dalla versione 3.2...
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Rinfraziamento

Vorrei esprimere qui sul NG, il mio piu sentito ringraziamento per una 
persona, che insieme a poche altre, ha contribuito alla mia educazione 
informatica [ e so di parlare a nome di tante altre persone che come me 
"Lurkano" o "Partecipano" attivamente a questo e ad altri NG di 
sicurezza e Reti locali] lo faccio qui e non in Privato perche ritengo 
che sia giusto che anche gli altri che verranno sappiano che non c'e' 
solo gente che sa solo bacchettare ...
[ sarebbe meglio dire: ROMPERE I COGLIONI!! ]
ma anche persone che hanno voglia di condividere la loro esperienza e 
metterla a disposizione degli altri perche questi a loro volta possano 
comprenderla e condividerla, con grande professionalita ma  anche tanta 
simpatia, quindi GRAZIE!! ObiWan [ anche agli altri ] :-)
LL
-- 
Best Regards, Lurker_Luke
Linux User #332697
Powered by Gnu/Linux

 simpatia, quindi GRAZIE!! ObiWan [ anche agli altri ] :-)
Ecco ... adesso per i prossimi 2 anni dovrò
evitare di postare sui newsgroups in italiano
(come era già successo anni fa) uffffaaah :-)
No, ok... che dire .. grazie.. anche se secondo
me postare su un NG significa _scambiare_
conoscenze e questo a sua volta aiuta sia chi
posta una richiesta sia chi risponde (sempre che
il dialogo sia costruttivo e non limitato a critiche o
flames) .. beh .. ok, l'ho "fatta lunga" (o forse l'ho
detta grossa ... boh)
Ciao e grazie dei complimenti :-)
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Powered by Gnu/Linux
Dimenticavo ... scaricati e prova
questo 
http://www.freesbie.org/
magari piacerà anche a te come
piace a me .. non che il pinguino
non mi piaccia, ma .... ;-)
Ciao

 Ciao e grazie dei complimenti :-)
Guarda l'ho scritto di getto, leggendo una delle tante risposte che hai 
dato ad un poster e giustamente non vorrei tirarla per le lunghe per non 
essere troppo melenso che non e' il caso :-) ma nelle risposte che hai 
sempre dato mai una parola fuori dalle righe mai un "flame" sempre 
dialoghi costruttivi , beh l'ho fatta lunga anch'io ...
Ciao e grazie a te ...


 Ciao
Grazie  ci do un occhiata senz'altro :-)
LL
-- 

Newsgroup: it.comp.sicurezza.varie
Titolo: backdoor

salve ,
ho avuto una tentata intrusione con backdoor , ho il numero di ip
151.20.92.231 posso risalire al mittente? esiste uno specifico programma di
ricerca?
grazie per l'informazione
saluti
francesco

 ha scritto nel messaggio
news:8c7qs4$a5s$1...@fe1.cs.interbusiness.it...

Difficile,  l' IP di solito è dinamico e cambia ad ogni connessione.
Usando il programma Visual Route, inserendo l' IP, puoi risalire al luogo
del provider dove era collegato chi ha cercato di contattarti. (Sembra
Milano)
Credo che sia tutto quello che puoi sapere.
Contattando questo provider e comunicandogli la cosa, questo può riuscire a
risalire al suo utente.
Ditemi se sbaglio.
--
Gregor Samsa
gsa...@hotmail.com
--

 ricerca?
Senza esporti in prima persona con una denuncia, l'unica cosa che puoi fare
è sapere grossomodo la locazione geografica del simpaticone, cosa che in
linea di massima non ti interesserà. Quindi togli quel programma di
controllo e finiamola qui :-)
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?


Con le stesse caratteristiche (mi pare) del Visual Route (che non conosco),
ho avuto occasione di usare l'Internet Tools della Ostrosoft, reperibile in
rete in versione dimostrativa. La descrizione del provider e'
dettagliatissima: molto soddisfacente.
Tuttavia, come Corti, non credo nell'efficacia di queste azioni "repressive"
(il provider e' un fornitore di servizi: con la concorrenza spietata che
c'e' nel suo campo penso sia molto tentato di rassicurare chi si lamenta per
poi non agire affatto, pur di non perdere un cliente! = Un reato non esiste
fintantoche' non e' riconosciuto come tale da un organo giurisdizionale ed
in casi cosi' ambigui, si rischia di incamminarsi per una lite temeraria per
parte del denunciante, magari finendo per suicidarsi, credendo, invece, di
difendersi). Se si vuole davvero essere sicuri meglio avere un PC in piu'
disconnesso totalmente da Internet e sul quale tenere le cose serie, mentre
su quello connesso ci vanno solo le frivolezze e le imbecillate da pausa
caffe'.
Saluti
K
Newsgroup: it.comp.sicurezza.varie
Titolo: 137,138,139

ho effettuato un test sul firewall dal web: mi ha segnalato una
potenziale pericolosità dato che le porte in oggetto sono aperte.
effettivamente ho controllato la configuarzione del fw (Outpost)... ed è
vero.
ora: conviene "chiuderle"?
se si, come si fa (ho installato da poco, ci capisco poco/niente) ?
grazie, ciao.

 se si, come si fa (ho installato da poco, ci capisco poco/niente) ?
Di regola, su un pc "di casa" nessuna porta deve essere aperta - eccezione:
se uno ha una rete locale domestica puo' voler aprire alcune porte, ma solo
a indirizzi della rete locale.
Non conosco nello specifico outpost, ma essendo un firewall sicuramente
avra' delle regole; nelle regole di un personal firewall e' specificata, di
solito, una (o piu') di queste tre cose:
- quali applicazioni possono uscire e/o aprire porte
- quali porte possono essere raggiunte in uscita
- quali porte possono essere raggiunte in entrata
Le porte 137/138/139 sono aperte da servizi di sistema che (IIRC) girano
come applicazione SERVICES.EXE. Ovviamente quali porte siano lo sai gia',
quindi il resto e' una logica conseguenza...
Ciaotutti,
*
-- 
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 Di regola, su un pc "di casa" nessuna porta deve essere aperta []
ho smanettato un po'.
altro test.
ecco il risultato delle tre porte: "Closed" (non-stealthed) - means that
this port is closed, but your computer is visible to others on the
Internet that can be potentially dangerous;
è sufficiente? ciao.

č sufficiente? ciao.
Si'. Lo stealthing, IMHO lascia abbastanza il tempo che trova. I tool
automatici di scansione quando trovano una porta chiusa passano oltre
e lasciano stare; un hacker umano vuol dire che SA che sei li'... per
esempio ha visto l'indirizzo in chat o su un newsgroup... e quindi lo
stealthing non gli fa ne' caldo ne' freddo.
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 wrote:

Dove trovo questo test ?
Ho visto solo quello della Symantec ma richiede un windowsdato che usa
gli activex
-- 
Ciao
Fabio

mentre girottolavo nella mia cella di due metri per 3, Wezzy scrisse:

Puoi provare questi
http://grc.com/lt/leaktest.htm
http://scan.sygatetech.com/
https://grc.com/x/ne.dll?bh0bkyd2
-- 
Ciao, Stefano
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: usare un access point per connettersi come client wi-fi

 
Prova ad amplificare la ricezione con il classico tubo di pringles.
qui la guida 
http://www.nabuk.org/article.php?story=20040320095048402
.
buon divertimento
Folken

 buon divertimento
si ed usi l'attack rapido ed un budello di maiale per connetterla ad un 
dongle USB... ma fammi il piacere!!!
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 ha scritto nel messaggio 
news:uiBZf.72236$PR2.1...@twister2.libero.it...


 
uhm..hai letto la guida e ti sembra una cazzata, o hai provato tutto ciò 
che c'è scritto e non è andato come dovrebbe? Se hai qualche altra idea 
in merito puoi sempre postarla. I suggerimenti sono sempre ben accetti.
Folken

 Grazie dell'aiuto
Alla fine della descrizione, c'è un link 
http://www.oreillynet.com/cs/weblog/view/wlg/448
. Se vedi, c'è 
un'immagine su come deve essere collegato. Ciao
Folken

 ha scritto nel messaggio 
news:I8a_f.74634$PR2.1...@twister2.libero.it...

Ha lo trovato l'immagine, quelle  in inglese,
ti ringrazio ciao
Tomaso
Newsgroup: it.comp.sicurezza.varie
Titolo: Tracking Cookies

Un programma anti-spyware mi segnala che diversi tracking cookies sono
attivi durante i miei quotidiani collegamenti ad internet. Poichè ho 
visto che, anche dopo cancellazione, ricompaiono con una certa rapidità,
mi chiedevo se - in qualche modo - è possibile sapere chi (persone?
siti? enti/autorità?) è tanto interessato a sapere che giri faccio e che
siti visito quando navigo. 
Non che abbia nulla da nascondere.. m'è solo venuta un po' di curiosità!
grazie 1000,
Giuseppe
-- 
www.keybooks.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 curiosità!
tutti sono interessati alle  tue abitudini di navigazione
ma anche nessuno  :-)
-- 
http://altagradazione.blogspot.com/
http://altagradazione.blogspot.com/2007/11/runas-esplora-risorse-internet-explorer.html

 ma anche nessuno  :-)
Che risposta .. ermetica! in pratica una non risposta ..
Io mi chiedevo se è possibile sapere ad es. chi manda il tracking cookie
"TrackingCookie.Tradedoubler" oppure il "TrackingCookie.Atdmt" .....
Per alcuni dei principali, dei più frequenti tracking cookies potrebbe
essere noto chi li manda, no?! Non c'è ancora una cultura di rete al
riguardo?
saluti,


 riguardo?
Il tuo browser non mostra l'elenco dei cookies con relativi siti ?
Puoi anche aprire a mano il file contenente tutti i cookies, è un
semplice documento di testo.
Gabriele

 riguardo?
C'e', il fatto che tu non ce l'abbia, non lo esclude, non credi? ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 C'e', il fatto che tu non ce l'abbia, non lo esclude, non credi? ;-)
Hai ragione. Rispondevo in tono leggermente ironico perchè dapprima non
avevo ricevuto risposte e poi solo una non risposta.
Cmq .. anche se te ne elenco una decina, pensi di saperne identificare la
provenienza? 
Intanto molte grazie per la tua risposta!
ciao,


 Gabriele
grazie, ciao,


 consumatore..
TradeDoubler è una nota azienda che gestisce banner di ogni genere
lecito per numerose società; serve ad es. a poter dare una % sulle
vendite a chi espone i banner, tracciando poi gli acquisti. Così molti
privati e piccoli siti no-profit possono ricavare qualche euro.
Hai beccato uno dei pochi cookies di cui non devi preoccuparti :)
Se magari usavi Google per informarti invece di gridare "al lupo"...
Gabriele

 altro file?
Come ho già scritto, ogni browser genera un *unico file di testo*
contenente tutti i cookies. Cerca "cookies" sul tuo PC.
Gabriele

 provenienza? 
La provenienza? Il sito che stai visitando in quel momento, e no,
non e' detto che possa sapere dove hai trovato il tal cookie di
doubleclick o simili.
L'origine, beh, non dico di conoscerli tutti, ma i piu' diffusi
tracciatori di abitudini navigatorie li si conosce, e google li
conosce tutti, il sito dell'antivirus/antispyware che ti avvisa
li conosce tutti, molti antispy quando trovano il cookie dicono
anche di cosa si tratta, etc.etc.etc.

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto





Ciao a tutti 


vorrei una risposta se possibile.


Se in una tabella di un db access vengono 
cancellati o persi dei record, e' possibile rintracciarli o estrapolarli dal HD 
in qualche modo ?


Grazie Paolo.


 



e' possibile rintracciarli o estrapolarli dal HD in qualche modo ?
In qualche modo? 
Si', ma mi ci metterei solo se da cio' dipendesse la sopravvivenza mia o
di un parente stretto.
E solo se non si e' compattato il database, e se si sanno in parte le
informazioni che c'erano dentro.
Ovviamente, se non era criptato con password.
Come vedi, nulla di semplice, anzi, mooooolto complicato.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: spoofing dell'NNTP-posting-host


iQA/AwUBN9hm3wMp7vtSf4kREQLLWgCgo8aluVilzFeRio3FJUxqlkLFuMQAoPzs
iLB9g0asyRjlAzqLsQ7qgPP0
=EO6K
-----END PGP SIGNATURE-----

 indietro)
Beh la prima cosa che mi viene in mente e' appunto che qualcuno
falsifichi quell'indirizzo IP (il proprio) per avere un
NNTP-posting-host al solo scopo di inviare ma non di ricevere altrimenti
a meno di avere un news server mal configurato o un amministratore di
quel server che sia compiacente, non vedo come si possa fare altrimenti.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


ICQ #34602650

indietro)
Gia` questo basterebbe (se l'OS dei news server e` particolarmente
schifoso), ma la spiegazione e` molto piu` semplice.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 schifoso), ma la spiegazione e` molto piu` semplice.
Sarebbe? (in breve, come sempre :-))


pensiero mi fa venire i brividi.
tutto vero. e mi sembra interessante [alla Spock :)]
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

si incazza. E se io non lo facessi e il server non si incazzasse?
avresti un bel msg abbastanza irrintracciabile, ma comunque loggato con
IP vero sul server, probabilmente.


schifoso), ma la spiegazione e` molto piu` semplice.
particolarmente ? bastano una caterva di unix vecchiotti o super commerciali
ed una caterva di win 9x/NT .... e server aperti in scrittura a tutti, ovvio.



iQA/AwUBN9mcTwMp7vtSf4kREQJtkQCfZrRI/VyylldxB7TXVjtUX0noYAwAoPEo
vc1pQZdyQAVysfF7nyIg7R7l
=SyKv
-----END PGP SIGNATURE-----


iQA/AwUBN9moAgMp7vtSf4kREQJsxgCghqDGppuiRe1qHoSmQ0+/MAsYHSwAoL+R
IsDvYWgb0q2Mj20vEyc23FSc
=h/Zq
-----END PGP SIGNATURE-----


iQA/AwUBN9nZagMp7vtSf4kREQLbAwCgqszk5kN9eTBxhxwGy5GmwuN5zeAAnieR
SH0rS5Vr94wu1U7mtSrju8rY
=fzyh
-----END PGP SIGNATURE-----

E` cosi` che funziona ?
Si.

Newsgroup: it.comp.sicurezza.varie
Titolo: Scand, poi giuro che la pianto


http://www.aduc.it/~lserni/scand.c
Primo bugfix e utili suggerimenti ;-)
        if (pid == 0)
        {
                char *argv[4];
                char *command;
                size_t n;
                n = strlen(xsm->exec)
                        + strlen(logline)
                        + strlen(xsm->id)
                        + strlen(xsm->rule)
                        + 12;
                if ((command = malloc(n))==NULL)
                        return EXIT_FAILURE;
                snprintf(command, n, "%s '%s' '%s' '%s'",
                        xsm->exec[0] == '!' ? xsm->exec + 1 : xsm->exec,
                        logline, xsm->id, xsm->rule);
                argv[0] = "sh";
                argv[1] = "-c";
                argv[2] = command;
                argv[3] = 0;
                execve("/bin/sh", argv, environ);
		free(command);
                exit(127);
        }
---
#
# scand configuration
#
# DO NOT USE SPACES, only tabs. Spaces are for log entries :-)
#
# Name        Script to run              log entry
RPCATTACK     /usr/local/bin/scand.sh    DENY ppp0 PROTO=6.*:111 L
NETBUS        /usr/local/bin/scand.sh    DENY ppp0 PROTO=6.*:20334 L
---
#!/bin/sh
cat <<- HERE | smbclient -U SCANLOGD -M bofh 2>&1 > /dev/null
        $1
        $2
        $3
HERE
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 >
http://www.aduc.it/~lserni/scand.c
PSEUDO LEGAL STUFF.
I expect you are all familiarwith programs like this...
Anyway, let me state again that the program is supplied AS IS,
with no warranty either express or implied.
Non ho ben capito come usarla o, se č per soli utenti e S.O. dedicati.
Forse mi devo approPinguere su diversa plattform (tempo permettendo;-)
--
Saluti
Żmassimo_ neofita
(my from alterate)
"L'uomo č una parola"
By using the program, you accept to be the ONLY ONE responsible
for any effects that might result - from the loss of your important data
to the acceleration of the thermal death of the Universe.
NOTICES

Newsgroup: it.comp.sicurezza.varie
Titolo: il pc mi va in rete da solo

Salve a tutti
Vi espongo subito il mio problema :
ho due pc collegati in rete tramite router wi-fy , ed ho notato
che ultimamente in uno dei due pc, l icona che notifica quando il pc e' 
connesso, e'
sempre accesa, come se qualche programma o cosa, andasse in internet
a mia insaputa, rallentandomi la navigazione in internet in entrambi i pc.
Su entrambi i pc c'e' windows xp home e professional, con avast e comodo 
firewall pro.
Cosa potrebbe essere, c'e' un modo per sapere quale programma accede
in internet  ?
Grazie mille a tutti 

 in internet  ?
In genere basta saper leggere l'output di netstat -naob, o usare tool che 
danno una rappresentazione grafica un po' più userfriendly :) , quale ad 
esempio TCPview:
http://www.microsoft.com/technet/sysinternals/utilities/tcpview.mspx
Oppure uno dei tanti personal firewall software che ti avverte se qualche 
aplicazione tenta di collegarsi ad internet. 
Naturalmente se è malware può nascondersi sotto mentite spoglie, per cui 
può anche sfuggire ad una facile identificazione.
Uno dei personal firewall che sembra riesca a non farsi fregare troppo è il 
gratutito Comodo:
http://www.personalfirewall.comodo.com/
-- 
Ciao, Guglielmo.

 
che è proprio il firewall che l'amica 'rossella' già usa , in versione 
pro ^__^
imho , rossella, dovresti imparare ad usare emglio il 'comodo'
è molto probabile ( quasi sicuramente ) che permetta di gestire dei log 
delle connessioni , dove potrai vedere quale programma fa uspo di internet
poi c'è il 'currports' che è un programmino di pochi Kbyte che ti indica 
quali orte sono aperte sul tuo pc e quale programma ne fa uso
ciao :-)

 pro ^__^
Abbé :) se è solo questo: finestra "Activity", Connections, ci troverà
mostrati i programmi o i processi che stanno facendo traffico di rete in
quel momento con relativi source e destination IP.
 
-- 
Ciao, Guglielmo.
Newsgroup: it.comp.sicurezza.varie
Titolo: IntelliAD.com

 IntelliAD.com
Uhm, almeno le spammate servono ad aggiornare il mio kill-filter, oltre che
a segare gli account a sti poveri individui...
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 che desiderano farti vedere i loro messaggi pubblicitari.
A parte il mio odio per lo spam che non fa altro che rovinare i gruppi 
non ho capito una cosa: come fa a sapere che il software è poco 
ingombrante e funzionale quando non è ancora stato rilasciato??? Lo so 
con sicurezza che questo programma non è stato ancora rilasciato perchè 
anche io sono iscritto a questa compagnia quindi che fa? Predice il 
futuro?
Mah chiudiamo un'occhio :)
Ciao.
P.S. Ok faccio protesta contro lo spammer.....ma già che ci sono metto il 
mio spot: gonfia quel fottuto portafoglio iscrivendoti a 
http://www.intelliad.com/it/reg.asp?29DB093B
 (vabbè dai scusatemi ma non 
ho saputo resistere alla tentazione e poi lo spot suona meglio :) ! 
Chiedo perdono!).

No no il software è stato rilasciato solo per i betatester (io sono uno di
questi) quindi ti/vi posso assicurare che il software è piccolino
bye bye
Merlino666


Newsgroup: it.comp.sicurezza.varie
Titolo: sempre ipcop

questa mattina ho scaricato la 1.4 e l'ho sostituita alla precedente 1.3
installata sul vecchio pc... e la spesa è sempre la stessa, sempre per
restare in tema di tco e simili ;-) 
cambia qualcosa per quanto riguarda la modalità di gestione remota ? 
con la 1.4 non mi fa accedere alla gestione remota via web tramite
http://ipdiipcop:81... (posso sempre farlo da console di ipcop)
grazie
markus

 http://ipdiipcop:81... 
come non detto... si era sfilato l'rj45 dalla scheda... 
tutto ok...

 ha scritto nel messaggio
news:6lsnmp99mej9$.ed09ree41oi$.dlg@40tude.net...

ma ROTFL! Un classico del mal di testa da debugging, l'ultima cosa che si
controlla :-)))

 tutto ok...
Ok .. sei condannato a crimpare 65535 connettori
in un tempo massimo di 2 ore e potendo utilizzare
solo una pinza crimper di plastica :-))
Ciao

 solo una pinza crimper di plastica :-))
No, di plastica no ...:-(
Ho un terribile ricordo dei tool di plastica, con cui inizi il lavoro 
bene e, man mano che il tool si deforma, il crimpaggio diventa sempre 
piu' scadente fino a non funzionare piu'!
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter


macche' pinza e pinza, coi denti :)

 funzionare piu'!
Beh .. c'è sempre la consolazione di poter riutilizzare
la pinza deformata come schiaccianoci :-)))
Ciao

 Ciao
si è sfilato l'rj45 dal plug della scheda di rete... il cavo è crimpato
benissimo... :-)
innocente sono !
markus