mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: test sul mio DDNS tramite Ssllabs

Proseguendo sul tema delle verifiche dei server dei siti tramite il 
sito di ssllabs di cui al precedente utilissimo thread, ho provato a 
testare sul sito di ssllabs il DDNS che uso per vedere quali risultati 
venivano fuori.
 
Inqualificabili! e, dato che la qualificazionbe di SslLabs si ferma 
alla lettera "F" e non procede, è stato assegnata quest'ultima (tale e 
quale la mia banca online!!), ma onestamente sarebbe stata una "Z".
L'IP del server testato è venuto fuori (come doveva essere) quello 
pubblico del mio router.
 
Ora, che cosa ho testato?
Escludo di avere testato il server host del mio DDNS, l'IP era del mio 
router.
 
Allora ho testato il mio router?
(nel dare il nome del mio DDNS non ho inserito nessuna porta, sempre 
che potesse essere accettata, dunque presumo che abbia risposto il 
router non sapendo dove rigirare la richiesta di Ssllabs.
 
Oppure ho testato il mio pc, che dunque come server sarebbe lui una 
fogna, malgrado le mie attenzioni?
 
 

 potesse essere accettata,
...
 
Se ben capisco, il test è solo sulla 443, la porta di default per https.
Se provo a specificare manualmente una porta diversa, ottengo
"Ports other than 443 not supported"

Rispondo qui sotto a edevils

No, io ho dato http://<mio ddns>.com e non e non https.
in effetti non ho mai indagato sulla possibilità di usare https...
Ora vado a vedere sul sito del DDNS se posso.
 
 


Anche se non premetti https, il test cerca di usare la porta 443, a 
quanto ho capito.

 capito.
 
Penso piuttosto che accetti solo la 80 e la 443 (http e https)
 
 


Se provi a indicare :80 esplicitamente, te la rifiuta.
Il test avviene solo sulla 443, dove d'altra parte è logico.

 mio router.
 
hai testato il tuo router o, nel caso ci sia un port forward per la 443
qualsiasi cosa sia in ascolto su tale porta; da notare che il test usa
l'host name, quindi se ci metti un URL, il prefisso e l'eventuale path
vengono ignorati

Newsgroup: it.comp.sicurezza.varie
Titolo: mnopq

rstuvz
tiè! 

chiedo venia!
voleva essere una mail ad un'amica...
:-((((

 voleva essere una mail ad un'amica...
Di quale pianeta?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.varie
Titolo: jpsock

La mia macchina cerca di contattare mezzo mondo dalla 4662.
in tmp c'e' una sfilza di jpsock.131---
e da netstat compare questa simpatica riga:
/tmp/ksocket-USER/klauncherk8Bvga.slave-socket
Suppongo che sia il ricordino lasciato da qualche sito visitato (?)
ma come si fa a sapere esattamente di che si tratta?
ciao

La mia macchina cerca di contattare mezzo mondo dalla 4662.
spegni edonkey (o quello che hai).
/me che le cose che si usano, sarebbe bello conoscerle.
-- 
Company slogan: The Mandatory Beatings Will Continue Until Morale Improves.
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 
Ti ringrazio per l'interessamento, ma su questa macchina non c'e' nessun 
sistema di file sharing, tanto meno edonkey o simili.
invece da un ps -ax ho trovato roba simile a:kdeinit: kio_http http 
/tmp/ksocket-user/klaunchervQdryb.slave-socket 
/tmp/ksocket-user/konqueror1O0aZa
 1431 ?        S      0:00 
kdeinit: kcookiejar
killati questi e'  finita l'attivita' su quella porta. 
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Sono dati sensibili?

Salve.
Ho un problema.
Lavoro presso un'ente pubblico.
Il mio compito e' quello di gestire le presenze del personale.
A causa della carenza di strutture informatiche ed organizzazione
di mia iniziativa ho creato una piccola applicazione che permette a
tutti gli utenti di visualizzare le timbrature di ingresso e di uscita 
giorno per giorno sia
dell'anno in corso che degli anni precedenti.
Cio' avviene via web attraverso un pc collegato in rete, abbiamo una ethernet,
e un browser.
Si accede alle timbrature digitando il proprio codice personale.
E' possibile anche visualizzare le timbrature di tutto un ufficio, in
questo caso non c'e' bisogno di digitare alcun codice.
Il punto e' che chiunque conoscendo il codice di un altro utente puo'
visualizzare le timbrature, inoltre potrebbe visualizzare le timbrature
anche di altri uffici oltre al proprio.
Non e' il massimo, lo so, basterebbe modificare l'applicazione e aggiungere
delle restrizioni. Si puo' fare.
Vorrei sapere pero' se, in relazione alla legge 675 sulla tutela della
privacy, tali dati sono da considerarsi dati sensibilie quindi se c'e'
una qualche violazione del diritto alla privacy del dipendente.
Grazie.

Ho un problema.
Ti consiglio di postare in it.diritto, dove trovi dei legali, qui in
icsv ci sono soprattutto tecnici.....
Ciao
AP

una qualche violazione del diritto alla privacy del dipendente.
No, perche' i cartellini sono comunque accessibili a chiunque degli
impiegati (tant'e' che a volte c'e' chi timbra conto terzi).
Leonardo
".signature": bad command or file name


Beh, il cartellino e' un documento personale, tant'e' che se viene
smarrito e' necessario presentare denuncia ai carabinieri.
Se io do il mio cartellino a qualcun altro affinche' timbri al posto
mio commetto un'irregolarita' e cosi' anche chi si presta a questa azione.

Non mi pare si tratti di dati sensibili, ma comunque di dati personali.
Inoltre credo che la tua appl incappi anche nelle previsioni dello statuto
lavoratori
Ti consiglierei di verificare la cosa in sede di stesura del documento
programmatico per la sicurezza e di discuterne con le OO.SS. aziendali.
Prova anche a cercare nel sito 
www.privacy.it
 dove poresti trovare delle faq
in materia
Ciao
Aldo
"Mauro Sanna" <mrs...@msan.msan> wrote in message
news:slrn90ipfg....@per2232.comune.cagliari.it...
: Salve.
: Ho un problema.
...
: tutti gli utenti di visualizzare le timbrature di ingresso e di uscita
...
: Si accede alle timbrature digitando il proprio codice personale.
: E' possibile anche visualizzare le timbrature di tutto un ufficio, in
: questo caso non c'e' bisogno di digitare alcun codice.
: Il punto e' che chiunque conoscendo il codice di un altro utente puo'
: visualizzare le timbrature, inoltre potrebbe visualizzare le timbrature
: anche di altri uffici oltre al proprio.
...
: Vorrei sapere pero' se, in relazione alla legge 675 sulla tutela della
: privacy, tali dati sono da considerarsi dati sensibilie quindi se c'e'
: una qualche violazione del diritto alla privacy del dipendente.
: Grazie.
Newsgroup: it.comp.sicurezza.varie
Titolo: Win-XP Help Center request wipes your HD

Heeheheheheh!
no comment....
http://www.theregister.co.uk/content/55/27074.html
Ams67


http://www.theregister.co.uk/content/55/27074.html
Bello! quindi ora la M$ non commenta piu' i bugs.
Di tanto in tanto caccia la superpatch e that's it. 
Ma cos'e' trojan Eula? Nel mio db di Nav non c'e'. 
Dunque, se non ho capito male, helpctr.exe dovrebbe 
aiutare l'utente a farsi piallare la dir C:\. 
Menghia, complimenti a Redmond :-(
dany
-- 
Next sign available


http://www.theregister.co.uk/content/55/27074.html
Boia.
Chissà "Pulitura disco" cosa fa, allora... ;-)
Keith
-- 
Faites vos yeux, rien ne voit plus
------

 Ma cos'e' trojan Eula? Nel mio db di Nav non c'e'.
Non e' un virus. E' solamente una clausola della licenza d'uso di SP1. (EULA
=



Veramente  il bug e' stato segnalato e pubblicato il 15 Agosto...
http://www.security.nnov.ru/search/document.asp?docid=3370
AMS


 Mi correggo, reported il 25 Giugno.....
.....

 ha scritto nel messaggio
news:lZhg9.5984$Y3.12...@news.xtra.co.nz...

La data che tu citi e' giusta. Io ho solamente risposto a Marie Dany Keisler
che, dopo aver letto il solo articolo su theregister, ha detto:
<cit>
Bello! quindi ora la M$ non commenta piu' i bugs.
</cit>
Tale affermazione e' ovviamente falsa ma la colpa e' di chi ha scritto
l'articolo in quanto non ha controllato bene prima di pubblicarlo.
Ciao, Davide :)

 Chissà "Pulitura disco" cosa fa, allora... ;-)
Ti visualizza l'help.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Ti visualizza l'help.
E' che per sbaglio hanno invertito i nomi degli eseguibili quando hanno
fatto la build di XP :-D
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 138WU/7633hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 fatto la build di XP :-D
Non fanno nulla per sbaglio, e' una feature non documentata.


 Non fanno nulla per sbaglio, e' una feature non documentata.
Allora e' un altro caso di security through obscurity. :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: cookie

ciao a tutti vi chiedo 1 cosa nelle impostazioni di IE6 nella sezione
cookie
cosa mi conviene mettere come impostazione medio / medio alto / o alto 
quello che mi interessa e navigare al sicuro cosa mi conviene settare?
un grazie 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

un grazie 
Medio alto. Se metti Alto certi siti potrebbero non permetterti di
navigare facilmente.
Alla fine della navigazione fai un po' di pulizia magari usando un
apposito programma mangia biscotti. 
Leftorium, Il blog Riformista
http://clik.to/leftorium

Leftorium ha scritto:




Grazie mille 


Leftorium ha scritto:




Grazie mille 


 apposito programma mangia biscotti.
Consiglio Norton CleanSweep,e' molto efficente.
-- 
danix...@despammed.com
 ; 
dan...@hotmail.com
 (per inviarmi una mail)
ICQ#211-654-792 (messaggistica immediata)
System Powered by : Microsoft Windows XP Professional SP1

 un grazie
su 
ilsoftware.it
 , mi pare , c'e un programmillo si chiama cookie.exe ,
piccolo piccolo
ti da la possibilita' di passare nella "lavagna dei buoni o cattivi " i
cookie che sai dare
dati in giro e tenere quelli bravi che servono , settando comunque medio
bassa
nella configurazione di IE.
io lo uso mi ci trovo bene .
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.558 / Virus Database: 350 - Release Date: 02/01/2004


Ti riferisci a AnalogX cookiewall?


un grazie 
Dovendoti consigliare una soluzione mi permetto di suggerirti una
davvero "particolare" (che è quella che io adopero).
Va a questo link e segui le istruzioni:
http://www.wintricks.it/faqlamer/IEprivacy.html
Scarica il file .xml del Jap Team:
http://www.wintricks.it/faqlamer/ie_privacy_file.xml
 (1/2kb)
Che ti permette la configurazione della Privacy di IE o di qualsiasi
altro browser che si "appoggia" al motore di IE.
Grazie alla particolare configurazione della privacy in Internet
Explorer ottenuta usando il file del JAP Team, risultano non più
necessari i programmi specifici per la cancellazione dei Cookie o i
vari accorgimenti per cercare di bloccarli.



si , non riuscivo a trovare dove l'avevo schiaffato
complice anche il poco tempo :-)))
aloha


Newsgroup: it.comp.sicurezza.varie
Titolo: vendo webcamera server x sicurezza e telesorveglianza AXIS

vendo numero 2 webcamera server AXIS 200+
( camere professionali non x videoconferenza )
ottime per telesorveglianza , sicurezza , webcam x siti turistici , eventi
live x internet ecc..
non necessita di computer solo modem esterno
solo persone veramente interessate
per informazioni
in...@canaleweb.net


Beh, io sono veramente interessato a segnalarti all'abuse del tuo
provider...
Va bene lo stesso? <g>
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

Ciao a tutti,
attalmente utilizzo ZoneAlarm free e, vista che č poco configurabile, 
vorrei passare a qualcosa di migliore sempre free. Ho letto molti vecchi 
post e alla fine i piů suggeriti sono:
Kerio
Sygate
Outpost
Di Kerio ho letto che rallenta la connessione, per altri mi pare sia 
tutto a posto, sapete dirmi come stanno le cose? Dipende da come č 
configurato? A proposito di Kerio ho letto anche che non supera certi 
test di sicurezza, sapete anche in questo caso dirmi se č vero?
Facendo un sondaggio, quale mi consigliate di utilizzare, considerando 
che vorrei un software che fosse abbastanza configurabile, ma che 
attualmente le mie conoscenze in materia sono piuttosto basse 
(ovviamente penso che mi leggerň le documentazioni e qualche guida).
Grazie anticipatamente per le risposte!

 attualmente le mie conoscenze in materia sono piuttosto basse 
Per le tue esigenze il piů adatto mi pare Outpost.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 Grazie anticipatamente per le risposte!
personalmente uso e preferisco sygate ma perchč nn fai una prova e nn vedi
quel'č quello che piů si addice alle tue esigenze ?? un consiglio:
documentati bene su come rimuovere completamente za dal tuo pc o potresti
avere problemi...

 avere problemi...
Ho scaricato il manuale e ho fatto qualche ricerca, ma non ho trovato 
niente di particolare, eccetto qualche consiglio sulle chiavi. Sai dirmi 
qualcosa?

TEO ha pensato forte :

Qualche firewall che occupi poca memoria e che faccia il suo lavoro 
bene?? Anche tra quelli non citati.

 qualcosa?
http://www.zonelabs.com/store/content/support/znalmInstallFAQ.jsp
qui trovi quello che ti serve

Newsgroup: it.comp.sicurezza.varie
Titolo: Problemi di connessione con siti https

Non riesco a capire perchè non riesco a collegarmi a nessun sito https.
Ho i cookies attivati, selezionate le connessioni ssl e livello di codifica
128 bit.
Non ho attivato connessioni con proxi.
Qualcuno sa indicarmi quale altro settaggio potrebbe influenzare il
funzionamento del browser ? (Explorer 5,5)
Grazie

funzionamento del browser ? (Explorer 5,5)
Forse sono siti a 56 bits <grin>
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: irc/icq e ip alterato

Ciao a tutti, vi vorrei sottoporre un interrogativo. Mi č capitato di
imbattermi in diversi utenti irc  il cui ip/irc risulta "mascherato", questo
č
un termine che uso io per farmi capire, nel senso che analizzando l'ip
composto dalla sequenza numerica che appare nelle info, l'analizzatore di ip
da come risposta . "not foud".
Mi chiedo come questo possa avenire. Quale tecnica viene utilizzata da
questi utenti per fornire al sistema un ip evidentemente alterato?
Vi ringrazio  in anticipo per le cortesi informazioni che vorrete
comunicarmi.
Lorenza
tan...@in.it


tan...@in.it
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?
Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo IP

Come posso fare per trovare l'indirizzo IP di un utente connesso a MSN? Una
volta trovato è possibile risalire al luogo di origine?

 volta trovato è possibile risalire al luogo di origine?
  Chiedile dove abita,se non te lo dice forse ci sarà un perchè. Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Una volta trovato è possibile risalire al luogo di origine?
No.  Ed e` una FAQ.
PS.  Non multipostare.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 connessione diretta con l'altro peer.
penso ricordi male perchè (non ricordo con quale comando) vedi prima di
scambiare un file gli IP connessi e poi lo rivedi quando scambi...ce n'è uno
in +.
Newsgroup: it.comp.sicurezza.varie
Titolo: Radiate e spyware

Salve,
ho installato Ad-aware e fatto una scansione del sistema.
Tra gli spyware trovati ( purtroppo una ventina!)
alcuni appartenenvano ad un certo programma "Radiate"
che mi era stato installato dal rivenditore, all'acquisto del pc. Un po'
per mancanza di tempo non mi sono mai interessata a cosa 
servisse Radiate...fatto e' che dopo la pulizia di ad-aware e' sparito!
quindi era uno spy...o un ad...
 Di che si trattava esattamente? Mi chiedo perche' un comune
rivenditore di computer l'avrebbe installato sul nostro PC privato....
Grazie a chi rispondera'
Saluti

 
E' il nome più famoso tra gli spyware. Probabilmente ti è stato 
installato un programma "portatore" e, molto probabilmente, chi l'ha 
installato non lo sapeva. I programmi portatori sono molti...
-- 
Ciao :-)
Cadfael
Quando Dio creò l'uomo, era già stanco.Ciò spiega molto.
(Mark Twain)

che mi era stato installato dal rivenditore...
Radiate non è un programma a se stante ma è residente in taluni
software di tipo spyware. Per controllare quali sono e quindi risalire
a quelli preinstallati all'atto dell'acquisto puoi dare un'occhiata
qui:
http://www.infoforce.qc.ca/spyware/enknownlistfrm.html
- Adware/ bannerware è un progr che nella sua interfaccia mostra delle
immagini pubblicitarie;
- Spyware in estrema sintesi si dice di un progr. adware/ bannerware
che non si limita a ricevere informazioni dal server "pubblicitario"
per visualizzare i banner ma ne trasmette anche in senso inverso dal
pc nel quale è residente.
Per approfondire:
http://www.aessenet.org/speciali/spyware/spyware07.php
--
Tuscan65
e-mail: senza z (remove z)
Newsgroup: it.comp.sicurezza.varie
Titolo: Winroute e numero di connessioni

Ciao a tutti. Devo installare una macchina con Winroute per gestire la
connessione a Internet di una Lan con circa 70 Client. Se come sistema
operativo installo NT4 Wks sono limitato dal numero massimo di 10
connessioni simultanee o Winroute riesce a bypassare il problema? E se
invece installo Win98 non dovrei avere questo tipo di problemi, giusto?
Rischio pero' che il sistema diventi instabile per l'alto numero di
connessioni che deve gestire?
Grazie.

 connessioni simultanee o Winroute riesce a bypassare il problema?
Non ho mai provato, ma se usi NAT non esistono connessioni alla macchina
NT e quindi il problema non dovrebbe porsi.
Fabio

 connessione a Internet di una Lan con circa 70 Client. Se come sistema
[cut]
E se invece tu ci installassi smoothwall? IMHO sarebbe moolto meglio...
aloha
--
Stefano Zamboni 
sz...@libero.it
Legge di Tussman:
Niente è inevitabile come un errore il cui momento è giunto.


Mi hanno chiesto espressamente Winroute. Comunque cosa ha Smoothwall in piu'
di Winroute?
Grazie.

 wrote:

La cosa piu' evidente e' che non essendo basato su Uindous funziona
_molto_ meglio. Per il resto delle tue curiosita' 
www.smoothwall.org/
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 di Winroute?
Un sistema operativo?
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

Newsgroup: it.comp.sicurezza.varie
Titolo: firewall tiny

Salve, il sopracitato firewall lascia per caso porte aperte (in listening)?
A quanto pare si la 44334. Scusa l'ignoranza ma perchč? Puň essere un
problema?
Inoltre la porta 1695 per che cosa č utilizzata?
Grazie

 problema?
Non č  veramente "aperta" e comunque serve per l'amministrazione remota di
Tiny/Kerio
Se noti nell'indirizzo remoto c'č scritto localhost
--
http://web.tiscali.it/winzozz

 Se noti nell'indirizzo remoto c'è scritto localhost
Molte grazie :)
Newsgroup: it.comp.sicurezza.varie
Titolo: Utilizzo di proxy

Premetto che sono a dir poco inesperto in materia...
comunque, volevo provare a utilizzare i proxy.
Vado su Opzioni internet, connessioni, impostazioni, utilizza server proxy;
metto un indirizzo proxy e relativa porta (ne ho provati tanti presi dalla
rete), ma pippa, non funziona nulla. Ovvero non riesco più a navigare.
Capisco un rallentamento, ma qui si è bloccato tutto!
La posta elettronica e i ng invece vanno ok (ma non dovrebbero utilizzare le
impostazioni connessione di IE?), anche se sono tutt'altro che convinto che
utilizzino il proxy impostato su IE.
Perchè accade ciò?
Come fare?
Grazie a chi vorrà rispondermi...
Alex

 impostato su IE. 
I proxy impostati in IE funzionano solo per IE e normalmente molto
difficilmente supportano i protocolli FTP,men che meno HTTPS....a
meno che....eh eh....c'è il trucco...:)
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

  wrote:
 D> Evidentemente i proxy che hai inserito non sono funzionanti...hai
 D> provato a pingarli?pare di no....molti proxy funzionano solo entro
 D> determinati orari.
Piu' che altro puo' darsi che i proxy che ha lui provengano da liste
composte da indirizzi di server un tempo configurati a boia e che
adesso il nuovo amministratore (dopo aver preso a pedate quello
precedente) abbia messo delle belle access control list che ne
permettono l'uso solo a chi ha il diritto ad usarli..
Un caso di questo tipo si ebbe qualche annetto fa con il proxy del
politecnico di Torino, era su tutte le liste, bonta' sua, come quello
del cnr di Padova. : )
 D> I proxy impostati in IE funzionano solo per IE e normalmente molto
 D> difficilmente supportano i protocolli FTP,men che meno HTTPS....a
 D> meno che....eh eh....c'è il trucco...:)
E ancora di meno con i protocolli smtp e nntp.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

 del cnr di Padova. : )
Non solo....io ricordo una bella storiella a proposito di un proxy
pubblico a Torino :) ma non era il politecnico ma bensì altro...:)


pubblico a Torino :) ma non era il politecnico ma bensì altro...:)
E cioe?

 E cioe?
Se vuoi te lo dico in e-mail con pgp, ciao


 usa quelli del tuo provider, con gli altri sei piu' lento
Sempre che non ci tenga al suo anonimato....

Newsgroup: it.comp.sicurezza.varie
Titolo: query

non sono attanagliato dalla paranoia, capisco l'inglese pero' cmq mi
piacerebbe sapere tecnicamente di cosa si tratta 
lo spider per quanto ne so  dovrebbe essere una specie di motore di
ricerca che mi sta richiedendo delle informazioni (mie?) circa la
raccolta dati
ma chi e' che ha submitted il mio IP?
glielo mando il mio IP?
nooooooo?!?
dapprima ho inviato questo messaggio a 
thirty4.com
 chiedendo
spiegazioni:
[details from Black Ice FireWall]
intruder's details
IP: 209.25.178.2
DNS: 
bender.thirty4.com
# 43 attacks
quindi 
thirty4.com
 mi ha risposto come segue:
Ah, we just realized what it is. It's our spider trying to query an
OpenNap
server. Someone must have submitted your IP as the IP of their server
at
http://napigator.com/admins
 . If you can send us your IP we can look
for it
and remove it from our database. Thanks.
Bryan
TIA
=-=-=-=-=-=-=-=
   Vittorio
=-=-=-=-=-=-=-=
saluti
togli <Vitt orio> per email
Don't push me 'cuz I'm close to the edge, I'm trying not to lose my head.

inviare il mio IP
Sarebbe una cosa carina, cosi' Thirty4 smette di bombardare quella
rete.
Leonardo

Newsgroup: it.comp.sicurezza.varie
Titolo: Service Pack 2. Qualcosa è arrivato! Finalmente...

Da Windows update alle 17.31 trova:
File Version :  5.4.0001.0 (srv03_qfe.030918-1543)
File Description : Installazione del Service Pack per Windows (update.exe)
File Path :  d:\e52fd020188ba464d45d33b07961\update\update.exe
Process ID :  0x700 (Heximal) 1792 (Decimal)
Connection origin : local initiated
Protocol :  TCP
Local Address :  **.**.**.**
Local Port :  ****
Remote Name :  
wxpsp2.windowsupdate.microsoft.com
Remote Address : **.**.***.*
Remote Port :   80 (HTTP - World Wide Web)
E' il Service Pack 2?
Grazie!
-- 
Mascia
MILANO SUD
---------------------------------------------
El saber y la razòn hablan...
la ignorancia y el error gritan

Ops... ho sbagliato ng!
Pardon!

Newsgroup: it.comp.sicurezza.varie
Titolo: Miglior antivirus

Salve, volevo un consiglio da voi:
Ora ho l'antivirus PC-Cillin, ma credo che ce ne siano altri migliori..
Sapete consigliarmene un paio? Magari che abbiano anche il popscan. 
Ringrazie anticipatamente qualsiasi consiglio
Ciao!
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88

 
Scusate ho sbagliato ng...
Posto subito in i.c.s.v.

Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora una domanda

Ciao a tutti!
Ho provato a cercare questo IP in uno dei motori
di ricerca WHOIS che mi avete segnalato, eppure UN C'E' !
210.90.244.50
Ditemi voi se qualcuno e' in grado di dirmi chi e' costui, che
tormenta con tentativi di intrusione a raffica!
'Ace
Danny

 210.90.244.50
L'IP č di una scuola coreana. Cercalo su 
http://swhois.net
che verifica contemporaneamente su molti database.
_________________
inetnum:     210.90.244.0 - 210.90.244.63
netname:     PYNSASE-M-KR
descr:       Pyunsanseo middle school
descr:       525-4 Unsan-Ri Pyunsan-Myun Puan-Gun
descr:       CHONBUK
descr:       579-850
country:     KR
admin-c:     NH26-KR
_________________
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: [Applaiance] Netscreen

Qualcuno di voi per caso ha o ha avuto a che fare con Netscreen per caso?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

io si ...
www.it-sec.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall

Ciao,
ho cercato un po' con Google e nei vecchi messaggi ma non ho trovato una
risposta soddisfacente alla seguente domanda:
se volessi comprare 1 firewall qual è il migliore sulla carta che possa
bloccare tra l'altro la porta 135 e che faccia andare emule senza
rallentamenti?
Sapete aiutarmi?
Grazie
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


il migliore in assoluto penso che sia la suite di checkpoint ma dato i 
costi penso che non sia il caso, se hai voglia e tempo prendi un pentium 
133 e ci fai un firewall con linux e iptables, se non trovi il pc 
comprati un firewall della fortinet (
fortinet.com
) sono eccezzionali ed 
anche economicamente sono molto aggressivi...
ciao
peppe


Grazie mille!
E se dovessi scegliere un software personale (alla Zone Alarm per
intenderci) senza ricorrere a soluzioni hardware o a software perimetrali?

Newsgroup: it.comp.sicurezza.varie
Titolo: Domandona per il DPS!

Salve,
mi trovo di fronte ad un domandone per quanto riguarda il DPS,
lavoro presso un call center ed un'azienda ci ha appena stilato il
famigerato DPS,
ma nella sezione relativa all'out-sourcing non compare nulla...
la mia domanda è questa: siccome noi operatrici vendiamo dei beni
tramite telefono ed una volta venduto un determinato oggetto diamo il
nominativo dell'acquirente all'azienda fornitrice del bene, non
"facciamo" out-sourcing?!?!
Grazie mille per la risposta.
Saluti.
Marco.

 
Non necessariamente. Bisogna capire che tipo di contratto c'e' fra voi e
l'azienda che fornisce il bene. Potrebbe essere che l'azienda venda a voi
il bene all'ingrosso e voi lo vendiate al dettaglio, che voi vi
qualifichiate come "distributori", oppure che effettivamente siate davvero
un "outsourcer" che procura nominativi e che l'azienda poi venda. Difficile
dare una risposta senza entrare nel merito... in assenza di altri elementi
non rimane che fidarsi dell'analisi fatta da chi vi ha fatto il DPS.
In ogni caso, nel DPS devono entrare i trattamenti di cui una azienda e'
*titolare* -- quindi se siete "outsourcer" di quel trattamento e' giusto
che sia presente nel DPS della azienda che ne e' titolare (probabilmente
l'azienda fornitrice del bene, probabilmente non voi). 
Ciao,
-- 
AB

 non rimane che fidarsi dell'analisi fatta da chi vi ha fatto il DPS.
Ciao AB e ti ringrazo per la risposta.
Noi non compriamo il bene per poi rivenderlo, ma facciamo solo da
tramite e
prendiamo una percentuale sulla vendita, precisamente agiamo così:
rispondiamo al telefono e prendiamo i dati della persona che è
interessata al prodotto visto in tv o sul giornale, diamo informazioni
su prezzo, spedizione, ecc... dopodicchè se il "potenziale" cliente
accetta e desidera comprare il bene, noi passiamo i suoi dati al
fornitore del bene stesso... (forse mi sono incartato un pò!).
Grazie ancora.


Non c'e' di che.
-- 
AB

Newsgroup: it.comp.sicurezza.varie
Titolo: Algoritmo CAST e PGP...

Sono noti attacchi all'algoritmo CAST implementato sul PGP?
Consigliate di usare questo algoritmo (default su PGP) o e' meglio
orientarsi su un'altro?
Il Twofish sul PGP usa chiavi a 256bit?

Meglio che rifai la domanda su it.comp.sicurezza.pgp...

Newsgroup: it.comp.sicurezza.varie
Titolo: x rosse

spero di non essere OT (se lo fossi, mi indicate dove postare ?).
sono parecchie settimane che non riesco più ad accedere ad un sito in
maniera completa.
mi spiego: in alcune "pagine" e sezioni del sito le immagini jpeg non si
visualizzano, ma solo le famigerate "x rosse".
ho provato a disintallare il fw e l'a.v. ma non cambia nulla.
cosa può essre?
grazie, ciao. ela.

 cosa può essre?
Spulcia tra i link proposti da
http://www.romanelmondo.com/sugg/faq.htm#NoImg
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
Newsgroup: it.comp.sicurezza.varie
Titolo: SMS

Ciao a tutti, e scusate l'intrusione, utilizzo da poco Internet e questo
servizio di posta che me piace na cifra. C'è qualcuno che sa darmi
l'indirizzo di qualche sito (possibilmente in italiano) che si occupa
dell'invio dei messaggi SMS ai telefonini Omnitel?
                                             Grazie e ciao a tutti

 wrote in message
7sq8gu$a6v$1...@nslave1.tin.it...


                                              Grazie e ciao a tutti
Naturalmente:
http://www.omnitel.it
riservato solo per clienti Omnitel sia in ricezione che in trasmissione. ^_^
Ma tutto questo sara` OT?
-- 
gi@der    [< was it a cat I saw >]  (L. Carroll)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
E-mail:   giader(at)
linuxfan.com
       {Giacomo Delre}
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Newsgroup: it.comp.sicurezza.varie
Titolo: TelNet

Quali pontenzialità ha tale comando ?

Quali pontenzialità ha tale comando ?
Se hai un programma che si chiama TelNet, e la shell e` in grado di
rintracciarlo, viene eseguito.
Ciao.

 Quali pontenzialità ha tale comando ?
Tutte e nessuna.. dipende da chi lo usa.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Quali pontenzialità ha tale comando ?
copnnessione remota a un server. praticamente quante te ne danno... a
tutit e` concesso loggarsi sulle porte apposite e mandare o ricevere a
mano la posta o le news. se poi hai accesso al pc come suo utente,
sara` come esserci seduti di fronte. puo` essere utile per account
universitari, tipicamente su macchine sempre collegate, che girano
sotto SO seri Unix Like. per un uso casalingo, puoi usarlo per
sgorgare la posta in caso di messaggi troppo grossi o panne del
programma di posta, et similia.
-- 
Ciao!
        Gian Matteo


domanda troppo vaga

 Tutte e nessuna.. dipende da chi lo usa.
quindi essendo io molto esperto (:DDD) potrei usarlo per fare la correzione
ortografica di un documento?
un mayhem che si aspetta una cmdline di 254 char da thorin ed un .c da
leonardo (che giri sotto inetd pero')
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

 ortografica di un documento?
Si, aggiungendo il modulo corr_ort_esponenziale_AI.sh, nel mio caso :-))


leonardo (che giri sotto inetd pero')
Che deve fare, quel .c?
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...
Newsgroup: it.comp.sicurezza.varie
Titolo: Contatti

-----BEGIN PGP MESSAGE-----
Version: 6.5.8ckt
hQIMA/RQ0sqAJI5/AQ//RaSz13FlmwWn7tSQjRSP3Cwci8r5dw0N2Mm3IcSHV+Nk
gb6EzS9sVticSyKJD3gAI9zy6a7Lt9s+Zq+Gljb2dH4Ijnvde277Il3J8oR8bAwO
AJLgpE/JMrZrevI9OrASt64qqqRYG95G6thVDPn1wyF7fA2jzgTSsbyNFFrK+xCo
WVQvK1mlJTs00nKu4JRrM+EPuTXcnFmTs/IG4QZj+aOAM62EeDD1213uBeuBAu3L
KT/jIqGSuEhi/NYO3K0owGx7I4pMk1wjhGlohUBdbX0Kk3ZOm6FDuq9D0I7fvMQA
YfzbR21zehtGd9+wJuI2Wts1EdI0Gr6AaLjeqXdf5F4uJUDkZBKpVLI1OTZfjxF2
AqfgXao7VUpZigdBJ7PzldPDQEa2mZu+2caaAP2+hInKNNC4J2d5IFUoZQ3jXCeA
dvKlNKvBVZt9dexd9qAHnlh+CjJ4+K62feykKmnJ9TGpfJV12CHGOYIOuhFja197
onMqsTc0/9zsMXNlAO6UN4BPIU1Ar7ujH+93ZAciIJ/joH6UU6aEZmpQRB4YEgKo
Cjg09pwRHmqMnYPRE9MfPt9k7bw3N/B5meAumONESNSTNJg30oBud2RDIb3ds1lQ
ukxfUm2rdGf22Q3JkT++MaXn12WCfvhAmufMevMX3dFvviQWmtk77T6HzZ5l9eyF
AgwDyL5FdeSwul4BEACKYF8gI7Rcw17nMKPk9wgfaNcYQJuQCPeUK1uIIBhzUEOC
d0CaRGPbt23G0fhvxZgBeYpLMr6Sxf+ZmMKUSiF+aIhR0HvnBRv4TnT4cibqPODM
pddAAS7a3LwgKzaXvLEzyivFlWxrKYJoGHuh6pgpsB8+B8ZgLHvM05albcphX5C1
6ZOJtr95HQwRjSfA1uWfwjyBmAIJkqgMb9xmel6FIdCCealz25XoB9jsZVLcP99J
9PatVv0qFS3CJvVbps599e0b9cwOGWvB2xmXTVf2Jcv/6mh8THOs3klD+EtT3NoL
z6icpr6q5C4+dNCnyZLOxjL5RHOsQzJbP8kXnBWpabJQwjhLUJ3F0m6biqOx+Fw4
L7h61COZ9Tph0QhpRYK6vvmUoPJJy9j9rRJQf9dC4ffunlehiibS3QsqtPS1Ja4S
IscfajXFFJRcnIPvAwVLDN0wr9VR4E8lkAw/eoiCk4udUkZSNmxv9Qsq6lQikjQt
RLRYyazrlUP+W7HpHseleVhuH0h5IqwOzdR1TPIJcN+lg1pyIahh240z813vxJfY
cNW7/mzxg1v1M0XllJlJQJk0V9GnLEnb89QbIEUnfgSUXCCPyjgkj1CJTfl2tNqf
x/eTLQEWLZ0qFRxpiEVghpOlmUmd2Rj0PE1cF2+IGrjpT8KFNFGkLmbfcS+MRaUC
cHmsEk067NNa2EvDs8dH5CsG4D+vkBX4ekLPgBj9nBueQ6l2pI2V0xGw4V4kS3TF
YgvdZlpQrAE+Gw0nGK5hp9NqPlGLdf5ZgoSWZSKyFzLbnhN7vrMo58o+8JpweTOS
78yR3EUAA2wbUmEkqduF6NbbWgXdQdUfSKhl8rw6sIkyLszWnCEMRYz/CZi48+6S
onCqOGNf9T7PvmCURaMZojPYXgwmE5/X7PCGBZqUjj66EgohjIm7Kp8d5yXWsZ/a
cGi+PKr6X1HxE+1FyS84eLn63XrVe0TAVOwkyrhT7y/97IOOax8VsTp1193APejF
b0HrJTKISezvb6r/Q1fY8NUGOl23NQhjwEhhjzeOaEM8O5Mj/KXsMOfe5useU5ld
WBbsHnF5XtVPHVDEJoyyWT+bG/JQZ7FtucA4TNiPc8ovBZKkSXcc3ZL5tKhK7aQK
iRBVMmOlXMniePtu3nxfzyz1o4evXil95+LkW0taiEuFIONU6NyD3zVLvDffwW5T
Qy1aJyu7UMp6fiPWG1rUt52GQBVMTIXEygmHvQUUBLEZ70YmZ+o1b2SO30OjOsCn
9vKxOSctgvsXNUTe7ht1kTcWTBl3g38it6Iqxmibcg4B0EyfBZMthCWfvawjImH2
qIn1GAvpMsvpn8wZuRdhZ2mMsXH516aWqRXHfWVt4eXTc6dsPIz891ahYn5NXv1D
+ONLQg3La/z2dyijv2H2QnUli1RvlX3wr7DStBssdF0okf9L4RRfgjxDXjOYm2ZD
YTb1CmFBfIAMJCS7IcBNq1IBajnKAHgnUir6OH41lIBGpF6GEbEenfSZlSM/vESj
yQ==
=75GX
-----END PGP MESSAGE-----
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it









 
Anche oggi pane e volpe eh?
Newsgroup: it.comp.sicurezza.varie
Titolo: Rilevare trojan

Mi consigliate un programma che veda ed eventualmente rimuova i trojan
dal pc?
Tama
vi...@galactica.it
ICQ# 89185867
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ISCF: 
http://members.xoom.it/NGviola

dal pc?
The Cleaner, 
www.moosoft.com
, ma anche un buon antivirus AGGIORNATO
dovrebbe fare il suo mestiere.
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it
Newsgroup: it.comp.sicurezza.varie
Titolo: server proxy

spero di non essere OT:
se utilizzo una connessione tramite server proxy e scrivo sul forum di
un sito, un'altro utente puň richiedere al web-master del sito il mio
VERO indirizzo IP ?
č cosě facile, o la richiesta deve avere motivazioni piuttosto "pesanti"
?
grazie, saluti.
MAGISTER
--
Sulla spiaggia un ragazzo dice ad una ragazza:"perchč non fai il bagno?"
e lei risponde : "non posso, ho le mie cose"
allora lui: "vai pure, te le guardo io".

 polizia postate e solo se hanno regolare permesso dalla magistratura.
e quindi da un utente "ferito" magari da insulti o frasi che non
condivide no?
grazie, ciao.
--
Sulla spiaggia un ragazzo dice ad una ragazza:"perchè non fai il bagno?"

Newsgroup: it.comp.sicurezza.varie
Titolo: Sonno in Iternet e non succede nulla

Molto buongiorno a tutti.
Sono molto alarmato da quello che scrivette su questo Newsgroup,
ma io mi colego a internet e faccio Netstat e non vedo i "Lammers" che si colegano alla mia macchina (Win95).
Ma alora o sonno fortunato io oppure e un caso che qualcuno entri dentro??
Io con Netsatat ho al massimo quatro o cincue righe, ma non  niente di annomalo!!!
C'e qualche oltro commando che puo dirmi "si, tu hai preso un lammer, e lo trovi nella directory....."???
Grazzie a tutti chi risponde
Enviado mediante Lettera - 
http://www.lettera.net
--
Posted from 
mailgw1.prontomail.com
 [209.185.149.197]
via Mailgate.ORG Server - 
http://www.mailgate.org

 C'e qualche oltro commando che puo dirmi "si, tu hai preso un lammer, e lo trovi nella directory....."???
Un antivirus aggiornato (
www.avp.it
).
-- 
Vincent

Newsgroup: it.comp.sicurezza.varie
Titolo: che sfiga possibile un altro attacco?

Oggi me ne è capitata un'altra, ecco cosa mi ha segnalato netbuster..
203.166.248.203  [ 
pppb5-83.eisa.net.au
 ]
Connected at 10/05/99 [20.09.58]
20.09.59: Received the 'force password' command
20.10.00: Received the 'force password' command
203.166.248.203  [ 
pppb5-83.eisa.net.au
 ]
Was denied access at 20.10.02 [maximum 1 user]
203.166.248.203 disconnected at 10/05/99 [20.10.19]
Mi sa che mi conviene installare conseal.
Che ne dite?


ICQ #34602650

 203.166.248.203 disconnected at 10/05/99 [20.10.19]


Che ne dite?
installalo non prima di capire cosa e' un attacco e cosa un tentativo
destinato a fallire.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

>Oggi me ne è capitata un'altra, ecco cosa mi ha segnalato netbuster..
e bastaaaaa leggetevi le faq...
a presto l'rfd di it.comp.sicurezza.varie.log
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------

a presto l'rfd di it.comp.sicurezza.varie.log
l'avevo gia' proposta :)
ciao
Buttha (scherzosamente, ovviamente)


Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO! (WINWORD)

HO PERSO LA PASSWORD DI UN FILE WORD (OFFICE 97)
QUALCUNO SA INDICARMI UN PROGRAMMA (FREEWARE!)
CHE MI CONSENTA DI APRIRE IL MIO DOCUMENTO?
(è la prima volta che entro in newsgroup mi scuso per eventuali errori)
grazie!

 CHE MI CONSENTA DI APRIRE IL MIO DOCUMENTO?
Non gridare. Free non esiste, almeno io non l'ho trovato. Ci sono cmq una
valanga di siti sull'argomento, è sufficiente una ricerca su altavista con
le keywords +password +office, sarai sommerso.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
Mi disse un tale: "5' Fai veramente il bravo...."
Newsgroup: it.comp.sicurezza.varie
Titolo: nimda + Apache

Casomai qualcuno volesse contribuire al DoS contro 
dshield.org
 ;-))), e se
NON ha una directory /scripts sul proprio Webserver Apache... a differenza
di quel che accade con IIS... puo' fare gestire quella locazione da questo
scriptino:
#!/bin/sh
CCADDR="vostra.email"
cat <<-HEADER
        Content-type: text/html
        <HTML>
        <BODY>
        <PRE>
		This is an Apache install (augh!).
		This incident will be reported.
	</PRE>
        </BODY>
        </HTML>
HEADER
# Generate a fake (but truthful) Apache log and send it.
NOW=$( date +"%d/%b/%Y:%X %z")
cat <<-FAKELOG | mail -s APACHE 
reda...@dshield.org
 -c "$CCADDR"
$REMOTE_ADDR - - [$NOW] "GET $REQUEST_URI HTTP/1.0" 400 42
FAKELOG
# End of script.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Casomai qualcuno volesse contribuire al DoS contro dshield.org...
chi sono, che hanno fatto, 'ndņ vado a informarmi?
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: phishing payPal

Credo che in questi giorni arrivino molte finte e-mail apparentemente
provenienti da payPal che segnalano la limitazione dell'account.
Sicuramente tutti sanno che è phishing, ma volevo sottolinearlo perchè
per una serie di circostanze si può dire che ci ero quasi caduto. Certo
NON ho clickato sul link della mail :-), però ho "creduto" al contenuto
e ho fatto accesso al mio account payPal tramite il percorso regolare
per verificare l'account.
Il caso ha voluto infatti che nella stessa data riportata nell'email io
avessi ricevuto un pagamento con payPal, e per questa ragione avevo già
ricevuto un invito (questa volta reale) per verificare l'account per
poter ricevere l'importo accreditato. Quindi una circostanza un po'
subdola ma concreta.
Raccomando quindi, anche se le circostanze portano ad una ragionevole
certezza sulla autenticità della mail, di accedere SEMPRE attraverso i
percorsi corretti, mai dal link sulla mail. So che è una raccomandazione
ovvia, ma come ho potuto verificare capita delle circostanze in cui
queste mail sembrano vere e plausibili, per cui si può peccare di
eccesso di fiducia.

 può peccare di eccesso di fiducia.
A me e' successa una cosa buffa una volta: ricevo una mail che sembra 
regolare, col percorso https corretto, che mi dice che il mio account paypal 
sta scadendo e devo rinnovarlo loggandomi. Dato che uso paypal una volta 
ogni morte di papa, mi riloggo per rinnovare l'account.
Mi loggo dal link nella mail, ma prima lo controllo: e' regolare, e anche il 
certificato e' corretto.
Funziona tutto, ma non vedo nessun messaggio che mi confermi il rinnovo 
dell'account.
Un po' perplesso mi riguardo la mail: non c'e' il mio nome dentro, solo 
l'indirizzo email...
Ora, visto che io sono per principio contro le mail in HTML, ho attivato 
quella simpatica et utilissima impostazione di OE che permette di vedere 
TUTTE le email in testo normale, a prescindere dall'immondizia che l'autore 
ci ha messo: entrando nel formato originale del messaggio ho poi scoperto 
che la mail era in realta' un bordello HTML, con <A> che si prostutivano al 
primo link venuto...
Sotto il *testo* riportate il link a paypal, che il client mi mostrava nella 
sua forma visibile e poi mi trasformava in link per via del formato, si 
celava un sito strano dentro un <A>, sito che pero' io non ho manco visto 
finche' non me lo sono andato a cercare, perche' nella mail che avevo 
*letto* (che non eera la mail che avevo *ricevuto*) quel sito *non c'era*!
Fortunatamente, ora che paypal manda le mail in italiano non ho piu' nemmeno 
il problema - dato che i pescaioli buttano gli ami in inglese - pero' e' 
stato un caso divertente.
Ciaotutti,
*
-- 
If you are sending a reply to a message or a posting be sure you
summarize the original at the top of the message, [...] But do not
include the entire original! -- RFC 1855 - Netiquette Guidelines
Newsgroup: it.comp.sicurezza.varie
Titolo: proxies e cookies

Domandina:
Se si fa uso di un proxy, il server preleva i coockies dal proxy o dal
computer dell'utente?
Grazie a chi mi risponde.
Ciao
Luigi

computer dell'utente?
Dal computer dell'utente. Il proxy non altera la comunicazione in transito,
di regola. Anche se e' possibile configurarlo perche' lo faccia: squid, per
dire, ha le opzioni
http_anonymizer
fake_user_agent
e un altro paio che non ricordo. Ma anche cosi' i cookies passano. Comunque
tutto quello che si puo' fare con un cookie e' "riconoscere" lo host, cioe'
dire: "Il PC connesso oggi a 
www.caino.lensmen.org
 da 
a-fi7-11.tin.it
 e' lo
stesso che si e' connesso ieri a 
www.troiai.lensmen.org
 da 
a-fi9-34.tin.it
"
... naturalmente, con il passare del tempo 
master-control.lensmen.org
 si fa
un'idea abbastanza precisa di chi sei, cosa fai, cosa t'interessa eccetera,
soprattutto se archivia anche gli HTTP_REFERER, ovvero lo URL dal quale hai
fatto href sulla sua pagina.
E cosi' se HTTP_REFERER e' "
www.altavista.com/cgi-bin/search?puppe
", sapro'
che sei venuto sulle mie pagine perche' te lo ha detto Altavista e tu stavi
cercando delle puppe :-)
squid tra l'altro ciula via anche i referer, mi pare con l'opzione standard
dell'anonymizer. Se non lo fa, ci vuole l'opzione paranoid. Altrimenti, uno
si fa girare le scatole, apre http-anon.c, cerca la lista degli headers, ci
aggiunge "referer" e ricompila (*).
Leonardo TMTOWTDI
(*) Per altri programmi, come MS-Proxy, si segua la seguente check list:
	1. Esiste una checkbox con scritto "Leva Referer"?
		Si': vai al passo 2.
		No : vai al passo 3.
	2. Cliccatela. Tutto qua!
	3. Avete un budget di almeno cento milioni?
		Si': vai al passo 4.
		No : vai al passo 5.
	4. Acquistate una licenza per i sorgenti e ricompilateli.
	   Aggiungete la checkbox. Andate al passo 2.
	5. Potete aspettare uno-due anni?
		Si': vai al passo 6.
		No : vai al passo 7.
	6. Fondate un movimento e richiedete l'aggiunta della checkbox.
	   Siccome MS ha venduto due milioni di copie, e non conviene fare
	   una patch che interessa meno dell'un per cento del mercato, voi
	   dovete convincere almeno ventimilauno clienti a seguirvi.
	   Se non ce la fate, proseguite con il passo 7.
	7. Avete o potete procurarvi della vaselina?
		(non interessa a noi se rispondete si' o no; interessa
		 pero' a voi, oh, se vi interessa)
	8. Rilassatevi e non vi dimenate, che fate il gioco del nemico :-)
".signature": bad command or file name

 wrote in message
369140ae....@news2.tin.it...

Per capire questo bello schema ho dovuto stampare il messaggio e fare un
collage...
;-))
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
Home Page: 
http://utenti.tripod.it/vene
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.
Newsgroup: it.comp.sicurezza.varie
Titolo: Ansa

http://www.ansa.it/opencms/export/site/notizie/rubriche/inbreve/visualizza_new.html_72344831.html
-- 
...faccio tutto quello che le vocine mi dicono di fare... 

 
sarebbe interessante sapere quante email hanno inviato.. dire 40 persone al 
mese è un po' vago
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
You couldn't even prove the White House staff sane beyond a reasonable
doubt.
		-- Ed Meese, on the Hinckley verdict

Newsgroup: it.comp.sicurezza.varie
Titolo: EUCIP

salve a tutti,
volevo chiedere se qualcuno ha mai ottenuto la certificazione EUCIP IT
Security, giusto per capire
la tipologia delle domande durante gli esami. In effetti non si sà
assolutamente nulla  in merito...
grazie per qualsiasi info.
bye

 ha scritto nel messaggio 
news:43c013cd$0$349$5fc...@news.tiscali.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza messaggi push up rispetto agli sms

Da precedenti post ho appreso che i messaggi "push up" sono più sicuri rispetto agli sms, in quanto, NON legati alla sim del telefono.
 
Se ho ben capito, i messaggi  "push up" sono legati al telefono, quindi sono svincolati del tutto dalla sim?
 
Quindi, il messaggio  "push up", si puo' ricevere anche off line?
 
Mi potreste spiegare come avviene il legame tra  messaggio  "push up"  e telefono?
 
 
Ciao e grazie mille!

 Quindi, il messaggio "push up", si puo' ricevere anche off line? 
 
ovviamente no. devi essere connesso a internet, ma non è rilevante in che modo tu sia connesso: basta sia una connessione dati, wifi o qualsiasi sim abilitata al traffico dati.
 

 ovviamente no. devi essere connesso a internet, ma non è rilevante in che modo tu sia connesso: basta sia una connessione dati, wifi o qualsiasi sim abilitata al traffico dati.
 
OK, grazie: adesso ho le idee molto più chiare!
 
PS
Scusa se ne approfitto della tua competenza... quando ti è possibile, puoi dare uno sguardo qui?
 
https://groups.google.com/g/it.comp.sicurezza.varie/c/dNqqeau90uk
 
.. e ti prometto che, almeno per stasera, NON ti rompo più le paxxe.. ;-)
 
Ciao e ancora grazie MILLE!