mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: scan

Ho sentito parlare degli half-scan, e se ho capito bene dovrebbero
funzionare cosi' (correggetemi se sbaglio):
manda un syn al server (nagari cambiando l'indirizzo del mittente nei
pacchetti IP) e invece di aspettare l'ack (che se ha cambiato appunto il
mittente non gli arrivera' mai) dopo un po' finge (o suppone) di aver
stabilito la connessione e comincia a sparare dati (con il mittente
giusto) ...
secondo chi mi racconto' questa storia e' possibile che il server si
"distragga" e accetti la connessione senza controllare se l'indirizzo IP
dei pacchetti che gli arrivano corrisponde a quello che c'era sul SYN, e
cosi' si aggirerebbe il tcp wrapper...
devo crederci o faccio un followup su IDLM?

funzionare cosi' (correggetemi se sbaglio):
No, lo "half-scan" consiste nel mandare un SYN, aspettare l'ACK od il
RST, e passare oltre.
	ACK = porta aperta
	RST = porta chiusa
	    = firewall?
Quello che dici tu si chiama blind spoofing e usa sempre un IP falso.
+++
Cio' mi fa venire in mente che per detectare uno "half-scan" mi serve
di reimplementare il timed trigger in iplogd. Maledizione. Speravo di
non averne bisogno 8-(
Leonardo
".signature": bad command or file name


Bella cosa il blind spoofing ma chi riesce a farlo??
:))))))

:))))))
hmmm. Forse chi ha accesso root su un *nix, conosce i raw socket, la teoria
del TCP ed ha di fronte un sistema con ISN bacato o vetusto ?
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 invy
Evinco da quanto precede che possiamo adeguatamente rilassarci?

:))))))
Un Windows-leso, sicuramente 8-) (oddio, ho visto dei lavori interessanti
con NDIS, di recente...[1])
Leonardo poco aggiornato
[1] di recente per me. E' roba vecchia di un anno 8-(


Evinco da quanto precede che possiamo adeguatamente rilassarci?
beh ... con linux e qualche ora di studio i primi 3 ingredienti sono molto
facilmente alla portata di ogni cracker decente, o serio. Per il quarto ed
ultimo tranquillizzati per linux con kernel > 2.0.35 e vari *BSD ....
Per vecchi unix o per macchine Win9x/NT comincia a preoccuparti.
NOTA: il blind spoof di per se' non vuol dire intrusioni. E' solo un altro
mezzo di azione per uno smanettone del lato oscuro :P

Newsgroup: it.comp.sicurezza.varie
Titolo: MP5 ?

Scusate vorrei utilizzare l'algoritmo MP5 per proteggere i le password degli
utenti di un mio modulo cgi scritto in C++, Sapreste dirmi se e' soggetto a
brevetti e se no dove posso trovare l'algoritmo (possibilmente in C++).
Grazie a tutti scusate se disturbo.

 in C++).
Forse intendevi MD5?
http://userpages.umbc.edu/~mabzug1/cs/md5/md5.html
-- 
Lorenzo

 Forse intendevi MD5?
No, mi sa che intendeva MP5 e, se non disponibile, M12, M16 oppure
Kalashnikov....



No no, era l'M5 di star trek serie classica (il computer che uccide).
Occhio perchč era un pochino permaloso :)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"
Newsgroup: it.comp.sicurezza.varie
Titolo: Vengo a casa vostra a rimuovere il BackOrifice!!!

...
ciao x
mi stupisci ogni giorno di più ( positivamente si intende ;-)))))

Bhè sono contento ke già funziona; c'è gente che si è fidata (giustamente)
ed ha già avuto la risposta.
Cmq grazie per il complim.
a presto
x
Humanoid wrote in message <01bddcdb$8abc80c0$9dc4d8d4@default>...




...
beh i complimenti erano in generale. non avevo ancora avuto modo di avviare
il tuo file ma adesso che l'ho fatto non c'ho uno straccio di log sul
desktop....sarò più rimbambito di quelli che non sanno cos'è gestione
risorse? speravo di aver superato ( e da tempo ) quella fase...
fammi sapere.
Humanoid

mmmhhh io ho supposto che il tuo desktop stia in c:\windows\desktop
in effetti avrei potuto usare la variabile windir per essere piu' sicuro ...
non ci ho pensato! :-D l'ho fatto in 2 minuti
Se invece il desktop sta in c:\windows\desktop e non ti appare sulla
videata, bhè, questo è un problema di windows, evidentemente ha messo
l'icona fuori dell'area visibile.
Apri gestione risorse  vai nel Desktop ... lì lo troverai
ciao
x
Humanoid wrote in message <01bddd04$1cd87f40$a4c4d8d4@default>...


...
Sarai bravissimo vs. virus ma.... setta meglio OExpress che mandi messaggi
doppi.

Newsgroup: it.comp.sicurezza.varie
Titolo: cavallo di troia fiorentino

 conclude il truffato — Il bello, ci hanno assicurato, deve venire».
Finchè ci sono quelli come lui ci credo... :-)
-- 
Vincent
ICQ #34602650

Nazione del 23/01).
:urbana. E' quel che è successo anche al signor Alessandro, 
:"colpevole" di aver regalato al figlio un bel collegamento 
:Internet, per agevolarlo nella sua attività di studente universitario
"E come studiava! Tutte le mattine ciaveva certe pesche all'occhi..."
Leonardo
P.S. Mi ricordo vagamente una sentenza (10515 del 05-12-1998, ma non ricordo
     la provenienza; se puo' aiutare, il giudice si chiama Sparvoli) secondo
     la quale esiste un limite al potere fatturatorio di Telecom.
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: tcp 3158

Da parecchie ore sono massacrato da migliaia di pacchetti
tcp settati ACK sulla porta 3158, provenienti dai piu' svariati IP.
Che succede?
Possibile che tutto il mondo cerchi squid nel mio pc?
Ciao e grazie 

 Possibile che tutto il mondo cerchi squid nel mio pc? Ciao e grazie
Neanche un ack diretto alla porta che dici tu, almeno negli ultimi 30
giorni...
mboh.. forse sei una cavia ;-)
prova a mettere una honeypot, vedi che accade (immagino che quella porta
tu la abbia chiusa...)
PS: sicuro non sia la 3128?
-- 
Emanuele Balla   aka Skull
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Possibile che tutto il mondo cerchi squid nel mio pc?
                                      ^^^^^
Quale dei due e' un typo?
Fabio

 tu la abbia chiusa...)
Non mi ero avveduto del riferimento a squid fino al post di Fabio...
Sicuro di non avere un proxy.pac o simile raggiungibile pubblicamente?
Per il resto un po' di traffico sulla porta di squid è abbastanza normale
(scan vari, benevoli e non...) così come lo è sulla 8080
Ma se dici *migliaia*...
Ciao...


 ha scritto nel messaggio
news:MPG.18f5195e7...@powernews.libero.it...

Scusa, che vor di? :)

 PS: sicuro non sia la 3128?
Scusate, ma avevo cancellato il post in quanto mi ero immediatamente
accorto che i pacchetti erano settati quasi tutti col flag SYN attivo.
Ma sono ore che me ne arriva praticamente uno al secondo (sulla porta
3158). Ho detto squid perche',da una forse troppo veloce ricerca su
google,vengo a sapere che spesso squid usa questa porta.
Ciao

 Scusa, che vor di? :)
Vor di' che cce sta' 'n'erore ner testo, perche' 'o squidd ascorta 
sulla 3128/tcp... o e' uno o e' l'artro. 'ndo sta' l'erore?
Fabio

 sulla 3128/tcp... o e' uno o e' l'artro. 'ndo sta' l'erore?
Ze....... :D
Newsgroup: it.comp.sicurezza.varie
Titolo: strane connessioni attive

Ciao a tutti,
mi sto divertendo, dato che l'ho appena scoperto, a controllare con netstat
le proprietà della mia connessione. E mi è capitata una cosa strana, almeno
credo: di solito navigo utilizzando un provider di Libero ma ogni tanto,
come faranno di sicuro moltissime persone, causa linee intasate o altro, mi
connetto con quello di Tiscalinet; questa sera ero connesso con quest'ultimo
e, mentre scaricavo al posta e leggevo le news, ho fatto un netstat ed ho
notato che avevo una connessione TCP aperta sulla porta 2877 anche sul pop3
di libero! Come è possibile?
Connessioni attive
Proto  Indirizzo remoto             Stato
TCP    news.tiscalinet.it:nntp  ESTABLISHED
TCP    194.73.242.12:pop3     TIME_WAIT
TCP    pop.libero.it:pop3     TIME_WAIT
Qualcuno me la spiega?
grassie
^___^
Momo®            ICQ# 76126232
_____________________________
Dalle persone di cui mi fido mi difenda dio,
Da quelle di cui non mi fido, me ne difenderò da solo.
[graffito in una cella di un carcerato inquisito dal Consiglio dei Dieci,
(Venezia, XVIII sec.)]

di libero! Come č possibile?
L'hai detto tu stesso. Stavi scaricando la posta, inclusa quella di
libero e per scaricarla devi collegarti al server di libero.
-- 
Lapalissiano
Icq 57269703

di libero! Come è possibile?
scaricavi la posta da un'account pop3 di libero.
ciao.
-- 
SecurFaq : 
http://www.securfaq.usenet.eu.org
Errore in explorer.exe : impossibile cancellare il file.File esistente.

 libero e per scaricarla devi collegarti al server di libero.
...in questo caso sarebbero dovuti risultare anche gli altri account dai
quali stavo scaricando posta (oltre a Tiscalinet e Libero), no?


 scaricavi la posta da un'account pop3 di libero.
...no, non solo da Libero e Tiscalinet.



-- 
Carlo Luciano

quali stavo scaricando posta (oltre a Tiscalinet e Libero), no?
Si, ma non in quel momento... 
Scarica Avp network agent (
www.avp.it/future.htm
) e controlla in tempo
reale cosa accade quando scarichi la posta.
-- 
Lapalissiano
Icq 57269703

...no, non solo da Libero e Tiscalinet.
devi aver fatto netstat un momento dopo..e i TIME_WAIT di tiscali (ad
esempio) non erano più visualizzati.
ciao.
-- 
SecurFaq : 
http://www.securfaq.usenet.eu.org
Errore in FFBE:F3A1 : la zona di memoria non poteva essere [read].

 reale cosa accade quando scarichi la posta.
...ho ancora qualche dubbio ma
grassie comunque a entrambi per le risposte!
;)
MomoŽ            ICQ# 76126232
_____________________________
Dalle persone di cui mi fido mi difenda dio,
Da quelle di cui non mi fido, me ne difenderň da solo.


 esempio) non erano più visualizzati.
...a chiosa di tutte e tre le obiezioni: non stavo più scaricando la posta
perché ero sulle news, ergo: qualcosa non mi quadra.
Anche ora, che sono connesso con tiscalilnet, e sono a scrivere qui sul NG,
mi viene dato il pop3 di libero in time-wait
comando:
C:\netstat -p tcp
...grazie comunque, indagherò
^__^

Newsgroup: it.comp.sicurezza.varie
Titolo: (OT) Spam

 in conformità alle vigenti norme della Netiquette e della privacy)

 adottiamo si trova a 
http://www.spin.it/spam/spam_defined.php3
Nel tuo caso, non saprei dire.
P.S.: io sono più restrittivo. Se non te l'ho chiesto io, o quell'indirizzo
non è lì apposta per ricevere quel tipo di mail, è spam e basta. Anche
se è una sola. >:-|
Bye, G.


scusami l'OT ma era a puro titolo di curiosita' e non sapevo neppure che
esistesse un ng dedicato agli abuse
cmq anche a mio parere questo e' da considerare spam anche se la frase a
fine e-mail indica il contrario
AiR
--
http://utenti.tripod.it/cubapratica/

Newsgroup: it.comp.sicurezza.varie
Titolo: DUBBIO SU TROJAN !!!

Salve a tutti !
spesso e volentieri mi compare un messaggio di errore nel quale mi si dice
che il processo:
fhtrdood-t53py0.exe
ha causato un errore e sarà terminato (o una cosa simile)
Ho visto nel task manager di windows che il file in questione è
effettivamente un processo che occupa circa un mega e mezzo.
Inoltre qualche volta mi compare (mentre sono collegato ad internet) una
finestra di windows intitolata "servizio di messaggistica istantanea" che
contiene il mio Ip e un messaggio che mi invita ad andare su di un sito.
Si tratta di un Trojan ? Come posso eliminarlo ?
Grazie !


Hai finito di rompere i coglioni con la stessa domanda???
Ho la soluzione al tuo problema:
piglia quel file e ficcatelo su per il culo.

 ha scritto nel messaggio
news:auirie$7jbtc$1...@ID-107786.news.dfncis.de...

nervosetto...

nervosetto...
Non è lui che e' nervoso, sei tu che stai rompendo, esageratamente, le
scatole a quasi tutti i ng che ti passano per la testa, sempre con la
stessa domanda. Se non ti viene data risposta un motivo ci sarà pure,
non credi?
-- 
Conosco la mia sorte. Un giorno sarà legato al mio nome il ricordo di
qualcosa di enorme
una crisi quale mai si era vista sulla terra [...].
F. Nietzsche

 prima di sparare a zero su tutti i ng che ti saltano in mente..
Ciao! Questa volta caro Dmitry mi complimento con te per la risposta 
tranquilla, cordiale e saggia a qs post. Condivido al 100% quello che hai 
espresso soprattutto nella forma.
Newsgroup: it.comp.sicurezza.varie
Titolo: e possibile"sproteggere" un software protetto con chiave hardware

SI TRATTA DI UNA EUTRON FX CHE UTILIZZA UN MECCANISMO DI PROTEZIONE
BASATO SULL'ASSEGNAZIONE DI UN CODICE INTERNO DI IDENTIFICAZIONE
PERSONALE
VIENE INVIATO UN INSIEME DI DATI CHE E RESTITUITO CRITTATO IN MODO
DIVERSO
IN PRATICA SI DEVE RISALIRE AL FILE.EXE  SORGENTE.
GRAZIE A CHI MI RISPONDE
ALDO

IN PRATICA SI DEVE RISALIRE AL FILE.EXE  SORGENTE.
In teoria (beh, anche in pratica) e' possibile. Pero' richiede una
grossa competenza, e dipende moltissimo dal linguaggio in cui tale
programma e' stato fatto.
Grosso modo, se lo avete scritto in C con le librerie standard, il
vostro programma e' al sicuro: la chiave Eutron non e' proprio "la
meglio" (piu' che altro per il supporto), ma e' comunque una molto
buona.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Come funzionano i firewalli sotto win?

Ciao a tutti!
Dato che č la prima volta che scrivo su questo newsgroup colgo l'occasione
per salutare tutti.
Veniamo al sodo.
Piů o meno sotto Linux intuisco come viene implementato il firewalling
(alcune chimate di sistema?), ma sotto win32 cosa dovrei fare per scrivermi
un programmino per bloccare selettivamente alcune porte?
Ci sono particolari chimate all'API WIN32 per impostare le politiche di
firewalling, o bisogna scrivere una sorta di winsock.dll, o ancora ci
si puň arrangiare installando qualche hook di sistema?
Grazie in anticipo per le eventuali risposte.
-- 
Per rispondere via e-mail togliere "TOGLIMI" dall'indirizzo.
PGP key available (write "get pgp key" in the subject)
Fidonet: 2:332/518.9
Yuri Valentini.

Grazie in anticipo per le eventuali risposte.
Come funzionano? Male.
Scusa se non rispondo alle tue domande, ma giusto ieri sono riusciti a
buttarmi giu' come niente, motivo: per far funzionare icq ho dovuto
aprire qualche porticina di troppo. 8/

 aprire qualche porticina di troppo. 8/
ICQ č un colabrodo.
I tuoi motivi sono gli stessi che condurranno me, fra poco (48 ore) a
spazzare via ICQ dal mio pc :-)
Ciao!
-- 
Morfeo, a midnight surfer
*************************
* "In vino veritas" *
* 
http://space.tin.it/io/giaczucc
 *
* Remove "ONLY" from my address to reply *
******************************************

 aprire qualche porticina di troppo. 8/
Dimenticavo: a me il firewall funziona benissimo, da quando non uso +
ICQ.
C'è anche nelle FAQ.


spazzare via ICQ dal mio pc :-)
Brav, brav :)
Newsgroup: it.comp.sicurezza.varie
Titolo: BO e sniff password

una domandina velocissima...
tra le varie password che sniffa il BO, c'e' pure quella di accesso ad
internet?
perche' un po' di tempo fa' ero infetto, e non vorrei che mi fosse
stata rabbata...
fritz

...


internet?
Eccome. Al simpatico utente arriva una schermata tipo questa:
++++
Password cached by system:
Resource: '*Rna\\Telecom Italia Net\\lserni'  Password: 'leonardo'
index:10(06) len:32(16/82)
End of cached passwords.
++++
Leonardo
".signature": bad command or file name


fortunatamente era misteriosamente disabilitata...
pero' ne ho fatta una piu' grossa:...aprivo la connessione con
NetLaunch e lui mi inseriva in automatico la pass nell'apposita
casellina :-(((
ma se non sbaglio nel registro c'e' un opzione che impedisce che le
pass siano memorizzate in cache.
qualcuno la ricorda, per cortesia?
fritz

 stata rabbata...
E' buona norma cambiarla spesso.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

WINZOZZ ha un file *.PWL che risiede di solito nella sua dir.
in questo file c'e' solo la password utilizzata per le connessioni
Internet oppure si trovano tutte le password di sistema ? questo file
e' necessario ? insomma, potrei eliminarlo ?

 e' necessario ? insomma, potrei eliminarlo ?
In quel file NON C'E' la password di accesso a internet. C'e' al massimo
la password di accesso a windows.
-- 
---
Marco
Togli i numeri per le repliche

e' necessario ? insomma, potrei eliminarlo ?
Dopo ti richiede la password di Windows. Inoltre, c'e' una cache delle
passwords da qualche parte nel "registry" -- sono "cifrate" (oddio, mi
vien da ridere, chissa' come mai) per cui non saprei come ritrovarle.
(Ripensandoci, negli ultimi tre giorni ho risposto in it.comp.prog sul
come trasferire le impostazioni di Accesso Remoto; avevo postato anche
il nome del keypath. Prova a fare una ricerca su DejaNews...)


fritz
-Se volete disattivare completamente il password caching di windows
avviate l'editor di registro, aprite la chiave
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\NETWORK,
scegliete il menu modifica, nuovo, valore dword e create una nuova
voce con il nome DISABLEPWCACHING e il valore 1.
 
un...@softhome.net
 Good luck!             
http://members.xoom.com/unno/

".signature": bad command or file name

Newsgroup: it.comp.sicurezza.varie
Titolo: internet sicuro

E' davvero importante pensare ai bambini che navigano in rete senza
controllo perché spesso i genitori non hanno idea di quanto possa essere
pericoloso, magari non lo conoscono bene e si fidano ingenuamente, ma anche
per adulti spesso è spiacevole incappare in siti spam... io in casa ho
installato un software, magari segnalo un link: 
www.stopservice.it
 - si
chiama baby web. funziona benissimo! e costa pure poco.
Ve lo consiglio.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 E' dav......
sappiamo sappiamo
questi sono gratis 
http://www.radiance.m6.net/spanish.html
http://www.freewarefiles.com/Naomi-Internet-Filter_program_11012.html

 Ve lo consiglio.
Io invece consiglio di mandare i bambini a giocare e di fargli usare
Internet solo sotto controllo del genitore. Un software e` stupido, e
agisce solo se configurato *decisamente* bene (cosa quasi impossibile,
vista la mole di falsi positivi che si generano in questi contesti)
Enrico
Newsgroup: it.comp.sicurezza.varie
Titolo: come scopro se ho il pc controllato?BD&Co

ho il fondato dubbio che qualcuno si intrufoli nel mio pc... non che ci
sia qualcosa di particolare ma la cosa mi da fastidio...
c'è qualche software facile e free che mi permetta di scoprire se qualduno
mi ha aperto una backdoor o qualcosa del genere? uso win xP
per ora ho installato un firewall (outpost), può essere sufficiente per
evitare bloccare questa ed eventuali altre intrusioni?
grazie!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 evitare bloccare questa ed eventuali altre intrusioni?
un firewall puo' essere utile, ma e' necessario saperlo configurare,
altrimenti serve solo a farti sentire sicuro mentre giri a mezzanotte
sulla metropolitana di new york nudo con una gallina tra le chiappe (cit.).
anche qui, le istruzioni per configurare un firewall, insieme ad una sacco
di nozioni utili su *cosa e'* un firewall, puoi trovarle su google :).
alek
-- 
"a san GNU per far baraca tuta sira"
i Modena City Ramblers e il free software

queste cose non sono il mio pane quotidiano... o meglio non ci capisco
nulla...
outpost mi protegge cosě tanto che non mi lascia nemmeno navigare...
la citazione della metropolitana mi + piaciuta un sacco!!! da dove
arriva???


 utile saperlo
il dubbio mi è venuto perchè parlando con una persona tramite yahoo
messenger mi ha detto una cosa che (salvo una mia clamorosa svista) non
penso proprio di avergli detto... non ho mai scambiato file con questa
persona. c'è stato solo un tentativo di usare la chat vocale che però non
è andato a buon fine


 > 
ho istallato "tauscan 1.7" e non ha rilevato nulla di anomalo... posso
stare un po+ tranquillo?


se formatto...(tanto lo devo fare comunque) risolvo il problema alla
radice?
ciao!


 radice?
Sì, e ricominci da capo (vulnerabilità, aggiornamenti, antivirus,
firewall, antispyware... e corretta configurazione del tutto).
-- 
Bye by V.

 è andato a buon fine
una cosa che avrebbe potuto trovare sul tuo pc, immagino. beh, se e'
davvero successo cosi o ha sfruttato un qualche baco del software di yahoo
o ha usato una tua vulnerabilita'. magari hai la condivisione dei file
aperta con il mondo.


 stare un po+ tranquillo?
non conosco quel programma (in realta' conosco poco tutti i programmi di
sicurezza su win dato che uso linux ;) ), ma diciamo che ogni volta che un
qualche programma ti dice che e' tutto a posto puoi sentirti un po piu'
tranquillo di prima :).


 arriva???
daniele luttazzi


Il Mon, 07 Feb 2005 03:41:15 +0000, alekhine ha scritto:
avrei fatto meglio a riunire le risposte in un solo post. ci ho pensato
solo dopo aver inviato, portate pazienza :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Un buon firewall per WinXp2531!

Salve
Ho da poco installato la nuova versione di WinXp2531 e ho riscontrato dei
problemi con Zone Alarm Pro 2.6, a fine installazione winXp in sys mi dice
che un driver di questo soft può rendere instabile il sistema e di
conseguenza non fa funzione il firewall.....cosa che non succedeva nella
versione precedente di win xp.
Che firewall mi consigliate visto che quello del' Xp non fa monitorare nulla
e mi da l'impressione di non essere affidabile?
Grazie in anticipo
Ashtar
B. Distefano
Kosmos ICT S. r. l. "Building your worlds"
www.stargate3.it
 (needs Flash5/MSIE 5.5+)
www.kosmos-ict.com
 (needs Flash5/MSIE 5.5+)

 e mi da l'impressione di non essere affidabile?
mettiti dietro un router cisco con le cbac (che per casa puo' bastere direi)
o dietro ad un linux piuttosto che openbsd, e sarai molto tranquillo ;P
un mayhem che firewall ed xp non possono stare nella stessa frase
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."

Newsgroup: it.comp.sicurezza.varie
Titolo: Privacy - Trattamenti dati all'esterno (CED)

Saluti a tutto il NG
Vorrei sottoporvi la mia interpretazione sul trattamento di dati affidato
dal titolare ad un soggetto esterno (CED)
Esempio:
La ditta X si affida per la propria contabilità alla ditta Y (CED,
commercialista...).
Per forza di cose, la ditta Y riceve e gestisce, oltre ai dati di X, anche i
dati di clienti e fornitori di X, desunti, ad esempio dalle fatture di
acquisto o di vendita emesse da X.
Sembra assodato che Y non è da considerarsi autonomo titolare del
trattamento dei dati rispetto ai clienti e fornitori di X, anche perché, se
così fosse, un commercialista che ha 50 clienti che per esempio hanno a loro
volta 50 clienti e 50 fornitori ciascuno dovrebbe consegnare più di 5000
informative!
Bisogna quindi considerare la ditta Y come Responsabile o, al più,
Incaricata del trattamento e nominata per iscritto dal Titolare del
trattamento, cioè dalla ditta X.
Ora, le strade sono due:
- se Y è un commercialista che opera autonomamente come libero
professionista e senza dipendenti (è quindi una persona fisica), Y può
essere nominato semplicemente Incaricato (e non Responsabile, figura che ha
molti più obblighi);
- se Y è una società (e quindi una persona giuridica), essa non può che
essere nominata Responsabile, perché come noto la figura di Incaricato può
essere rivestita esclusivamente da persona fisica.
Nessuno di voi ha dovuto affrontare questo mio stesso problema?
Secondo voi è corretto?
Grazie, Kodos.

molti piů obblighi);
E' sfuggito il dettato dell'art. 30 comma 1, che recita "Le operazioni
di trattamento possono essere effettuate solo da incaricati *che
operano sotto la diretta autorita' del Titolare* o del Responsabile,
attenendosi alle istruzioni impartite".
Chi opera autonomamente, e cioe' non e' dipendente del Titolare, non
puo' essere Incaricato, viceversa deve essere Responsabile esterno.

Fugato ogni dubbio, ringrazio cordialmente.
Kodos
Newsgroup: it.comp.sicurezza.varie
Titolo: [semi-OT] Bancomat e POS sicuri (?!!!)

Ciao a tutti.
Qualche giorno fa c'e' stato un thread sulla sicurezza del Bancomat.
Giovedi', leggendo La Nazione, ho scovato una notiziuola interessante.
In pratica, a Porcari (ridente paesotto della piana lucchese), un
bancomat rubato alle ore 16.13 alle 19.30 aveva fatto prelievi ed
acquisti per 2183 euri e spiccioli, in un monte di banche e negozietti
di Lucca e provincia.
BTW, la titolare della carta aveva solo 800 euri sul conto.....
Le due tipe rapinate assicurano che il PIN NON era assieme alla carta.
Allora (e forse si rientra in topic) come hanno fatto le ladre (due
ragazze: chapeau) in SOLI 17 minuti a scardinare il codice di
sicurezza ed a fare il primo prelievo?
Leggere i particolari a:
http://lanazione.quotidiano.net/chan/6/9:3157683:/2002/03/21
e
http://lanazione.quotidiano.net/chan/6/9:3157685:/2002/03/21
-- 
Giovanni Cesaretti

Hanno spiato la proprietaria mentre prelevava, annotandosi il codice.
Poi (magari dopo una settimana) le hanno rubato il BM.
Se ne era gia` discusso in qualche NG...
Qualcuno aveva notato uno specchietto (palesemente posticcio) incollato
sopra uno sportello BM...
Si e` insospettito... Ed ha notato due persone in atteggiamento `losco`
nei dintorni; non sto a ripetere i particolari. Non ha prelevato ed ha
staccato lo specchietto. Ha pensato bene (grazie) di avvisare il popolo.
-> GbC

Si e` insospettito... Ed ha notato due persone in atteggiamento `losco`
Una: un ragazzino subito li' accanto.
Mi e' poi stato fatto notare che avrei dovuto avvertire la banca.
Comunque, ieri (lunedi') non c'era ne' ragazzino ne' specchio (ora ci
sto attento :-) ).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center
Newsgroup: it.comp.sicurezza.varie
Titolo: domandine su zone alarm

ciao a tutti,
ho appena installato zone alarm, andiamo subito al sodo:
1) dal menu programs, cos'č Allow server e Pass lock?
2) che cosa sono i programmi Spooler SubSystem App e Services and Controller
App?
3) a cosa č adibita la porta 445?
4) dal menu security, a cosa server Block local servers e Block internet
servers?
grazie
ciao

 servers?
Ti ho gia' risposto su un altro NG.... Pero non ricordo dove. Vai a vedere
dove hai postato la tua domanda.
ciao
Lost

Newsgroup: it.comp.sicurezza.varie
Titolo: SPIPPOLATORI MALEDETTI

 GLI SPIPPOLATORI HANNO INVASO IL MIO COMPUTER!!!!!

...


non è bello maledire le persone ihhihihihi
anche se ci si maledice da soli
...
ma sono così maledetti?
daiiii
sono dei ragzzetti...
già il nome spippolatori  :)
lasciateli stare e non farano male nessuno
sono come i brufoli.. meno li tormenti e meno danno fastidio..
sarà vero? papa nero?
buon lavoro a tutti comunque
;)
con affetto
--
                    ...
                .'_#_`.
                |[ò ò]|
------ooO--(^)--Ooo------->>>> Conte Stefy Renier
 Togliere no spam dalla mail




Le polo col simboletto degli spippolatori fatto da Rigor Mortem pero'
dovremmo farle sul serio .. i compagni della cDc le hanno fatte
e che siamo da meno noi??

e che siamo da meno noi??
.....ma ce l'Havete un sito CULturalmente preparato tipo cDc???
ciao
Michele

Si, più di uno, ma i webmaster sono in letargo! sshhhhhhhhhhhhhh potrebbero
svegliarsi!!!
eh eh eh
Se ci hanno sentito s'inkazzano e si offendono!  dai RigoR e Login, ke
skerzo. apro ... apro ...apro...a proposito a ke punto è?
Mhà ora vado a dargli un'okkiata, chissà!
E pensare ke all'inizio tutti volevano essere webmaster: "io ... io ...  no,
io ... sono più bravo io..." ;
evidentemente deve essere un titolo tipo "onorevole", a cui tutti
aspiravano!!!  8-D
x

  boserverizzato senza aver fatto partire nulla dal suo comp.
Se ha lasciato aperta la condivisione da accesso remoto, male ha fatto.
Diamoci un appuntamento, e provaci con il mio, di computer <evil grin>
Leonardo che vaga su IRC a mezzanotte, dopo essersi alzato dalla bara
".signature": bad command or file name

Dai che ci becchiamo.
Di solito, 23:15-00:30, rete IRC non saprei (sono ignorante come una
capra, comunque il server e' 
irc.tin.it
, se ti puo' aiutare), canale
normalmente #misteri. Se mi vedi anche in #BO_SLAVES allora ho fatto
casino con certi esperimenti che sto conducendo 8-D
Leonardo che spera di no, cmq! :-)



ah ah ah Ci stiamo prendendo gusto con speakeasy!
ciaociao
x

Mi potresti dare il nick? Mi risulta + semplice cercarti.
Dipende. Di serie 'abyormen', se mi si impasta il computer ricompaio come
'tenebra'. In casi gravissimi 'mesklin' (1)
Leonardo
(1) i tre nomi hanno qualcosa in comune, per chi si e' sciroppato Hal Clement

Newsgroup: it.comp.sicurezza.varie
Titolo: ...una curiosità...

...ma il virus Hybris che tipo di danno crea?
Mi spiego meglio: ho sempre letto che se si esegue prende "possesso"
della rubrica inviandosi poi a quegli indirizzi, ma ....è tutto qui
quello che sa fare?
Sapete illuminarmi di più??   (...una volta i virus formattavano gli
hd o rendevano inutilizzabili alcuni file ecc....)
--
Un saluto festoso a tutti
                                           Riccardo
============================
  ...Adoro i piani ben riusciti...
                                         J.H.Smith
============================

                                         J.H.Smith
Salutami sberla.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 quello che sa fare?
Da qunato si legge su questo NG Hybris puo' scaricarsi piu' di una
trentina di plugin vari con cui fare un po di tutto.
Gabriele

 wrote in message
9467bv$1at$1...@sun450a.adriacom.it...

Qualcuno ha pensato ad un metodo "naturale" per eliminare il virus?
Magari creare un plug-in che sia dannoso per il virus... Può essere una cosa
interessante, no?
Solo che non penso l'autore del virus abbia lasciato uno standard...
Ciao. Radel

Solo che non penso l'autore del virus abbia lasciato uno standard...
E' la documentazione che e' carente.
Non li fanno piu', i virus di una volta con manuali patinati da trecento
pagine.


 pagine.
come no? io in effetti e' da un po' che non aggiorno, pero' le ultime volte
oltre al cd di installazione mi davano pure il manuale, figurati che c'e'
pure il certificato di autenticita' e il product ID ;)
unmaurizio dove vuoi andare oggi 
-- 
nebbia

 Solo che non penso l'autore del virus abbia lasciato uno standard...
Sarebbe interessante... il primo virus sviluppato collettivamente...
magari da sottoporre alla licenza GPL, e sviluppatori e utenti avrebbero
il pieno supporto della comunita' Open Source. 8-D
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 nebbia
:-)
Bye, G.

unmaurizio dove vuoi andare oggi 
Se andiamo avanti cosi', celo dicono, celo, dove dobbiamo andare.


 Hai provato a vedere se c'e' 
virusupdate.microsoft.com
 ?
mai, pero' si dice(va) che certe versioni (specie beta) tentassero di
connettersi con la casa madre *da sole* per inviare non so che dati ;)
-- 
nebbia

unmaurizio dove vuoi andare oggi 
Super-extra-mega-ROTFL!!! :-DDD
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine
Newsgroup: it.comp.sicurezza.varie
Titolo: Newbies

Seguo il NG da circa 2 mesi e lo trovo molto interessante e istruttivo ma vorrei fare qualche appunto.
Mi riferisco a coloro che sembrano essere il gruppo centrale di questo NG ma ASSOLUTAMENTE a nessuno in particolare.
Sono veramente irritato da 2 aspetti :
1) I messaggi criptati
2) L'indirizzo del sito spippolatori.
Riguardo i messaggi criptati non vedo quale sia il significato di postarli su un NG di libera lettura, in altre parole, vi dovete dire qualcosa tra di voi, bene mandatevi un e-mail, telefonatevi, e visto che mi sembra vi conosciate di persona, andate a bervi una birra insieme.
Un altra opzione sarebbe quella di fornire gli elementi per consentire a qualcuno con un po`di inventiva di capire cosa state dicendo. :-)
Analogamente lo stesso ragionamento vale per il discorso del sito, esiste ? 
Io non lo so ma non mi interessa assolutamente sentirne parlare senza poi avere la possibilita` di avere ulteriori informazioni.
Il senso di questo mio discorso e` fondamentalmente questo, Voi siete sicuramente ben informati sull' argomento hacking, io no, ma non credo assolutamente sia questo il principio per definire me un Newbies e voi degli esperti in senso assoluto.
Per dirla brevemente, io sono vicino a 35 anni di cui 19 a smanettare sui computer, per divertimento , per studio e sigh per lavoro.
In questi anni ho imparato parecchie cosette in vari settori, ma non quello dell' hacking, per inciso ho lavorato su cose inerenti gli argomenti del NG come tcp/ip e udp, senza sospettare le eventualita` di gestire queste cose in maniera "alternativa".
Per concludere sta palla di discorso :-)), 
il fatto di conoscere un argomento non mi qualifica migliore di un altro, anche perche` io non so a priori quello che l'altra persona conosce.
Io non so un accidenti di automobili, se buco una gomma la cambio a malapena ma se il meccanico da cui porto la mia macchina si diverte a prendermi per il c... per la mia ignoranza mi incasso e penso che questo possa valere anche per Voi!
Senza Polemica :-)))
Surak ;-)
--
Posted from 
hades.rpini.com
 [212.45.194.51]
via Mailgate.ORG Server - 
http://www.mailgate.org

Analogamente lo stesso ragionamento vale per il discorso del sito, esiste ?
ASSOLUTAMENTEDACCORDOCONTE!!!!

Anch'io sono + che d'accordo con tutto quello che ha detto, ma avrei
un'altra curiosita'....come mai le persone in causa (vedi Spp) non
rispondono mai a questo genere di msg??
Sapete com'e'....la curiosita'...
Saluti da
Black Shark
Newsgroup: it.comp.sicurezza.varie
Titolo: Malignando

Cosi', tanto per divertirmi, ho costruito il seguente marchingegno:
in /etc/inetd.conf:
telnet	stream	tcp	nowait	nobody	/usr/sbin/tcpd /usr/local/bin/grintelnet
grintelnet e' questo:
<------------ cut here ------------>
#!/bin/bash
echo -n "Login: "
read l
echo -n "Password: "
read p
echo
echo -n "[darkstar]$ "
read c
echo -ne "Segmentation fault\n\r"
echo -ne "uid=0(root) gid=0(root)\n\r"
echo -ne "\n\r"
echo -n "[root]# "
read c
echo -en "\n\r"
echo -en "This is a joke ;-)\n\r"
[snip di pudore]
echo -en "\n\r"
echo -n "Press enter to go on..."
read c
while true
	do echo -n "ahahahah "
done
<------------ cut here ------------>
che, per quanto infantile, mi riempe di gioia :))
segue la corrispondente riga di hosts.allow:
grintelnet: ALL
Domanda: tutto cio' porta a qualche problema relativo alla sicurezza?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 Domanda: tutto cio' porta a qualche problema relativo alla sicurezza?
No direi di no visto che tra l'altro e' sotto tcpd e quindi comunque
funzionante in un environment piu' o meno controllato.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Domanda: tutto cio' porta a qualche problema relativo alla sicurezza?
Si', come tutti gli script di shell puo' essere interrotto durante il
suo funzionamento, regalando una shell (pur con i diritti a "nobody")
a chiunque la desideri.
Anche se i diritti sono quelli che sono, la maggior parte dei file
sono leggibili/eseguibili da chiunque, vedi un po' tu......
-- 
Live free or die.  --  Debian/GNU/Linux die hard.

 funzionante in un environment piu' o meno controllato.
un giorno di questi devo leggermi per bene la documentazione di tcpd.


 a chiunque la desideri.
uno, da telnet, riesce ad interromperlo? Come?
Io ci ho provato, ma non ci sono riuscito.
Pensavo, piuttosto, a qualche overflow.


 un giorno di questi devo leggermi per bene la documentazione di tcpd.
Buon lavoro 8-)


Cosi', tanto per divertirmi, ho costruito il seguente marchingegno:
Ricordami di mandarti l'AlShell (forse se qualche frequentatore di AlChatter e'
presente, ora si sta ribaltando dal ridere).
E' basata su netbus.c (nel pacchetto di iplogd, ma ben nascosto <grin>), ma, se
non la si guarda troppo da vicino, sembra una bash.
(certo, la bash se scrivi "cat" non risponde "mmmeooowwwrrrr!" -- dettagli...)
Leonardo
".signature": bad command or file name

 presente, ora si sta ribaltando dal ridere).
ok, te lo ricordo: mi mandi l'AlShell?


ok, te lo ricordo: mi mandi l'AlShell?
Anchio
Tks
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available *
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Dati personali e dominio windows


Se sei local admin puoi impostare le audit policy, altrimenti puoi solo 
contattare il tuo sysadmin e farglielo presente. A questo punto pensera' lui 
a monitorare gli accessi, e fidati: se scopre qualcuno che sta usando il suo 
account senza permesso, gli alesa l'ano finche' ci passa comodo uno SCUD.
Ciaotutti,
* 

 accessi non autorizzati?
Informare chi ha in esercizio quel server Windows 2003, chi ha
la gestione delle PdL?
Vedere cosa succede ed eventualmente scalare.
E' un problema di sicurezza sia "tuo" (tenendo conto sempre che il pc
è uno strumento lavorativo) che dell'azienda. 

 monitorare eventuali accessi non autorizzati?
complimenti all' amministratore.......
-- 
pota!

 Grazie 1000 :-)  
fatti "rivelare" la password dai tuoi colleghi poi la "appiccichi" con 
un post-it sul monitor dell'amministratore (ovviamente senza farti 
notare) vedrai che il polverone non si alzerà ma la password verrà 
cambiata al volo !!!!
-- 
pota!


Se usa la pass di admin, vedrai che e' l'admin, ma a quel punto vai 
dall'admin vero, gli porti il log, gli comunichi i tuoi sospetti e gli 
chiedi se era lui o un altro.
Se era un altro... It's LART time!!!
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto!!!!!Protezione per IE4.0.....

Salve, cerco urgentemente le patch(sono più di una) che risolvono i problemi
di sicurezza di IE4.0 Ricordo che ho la versione Italiana...
Rigrazio anticipatamente chiunque mi dia consigli......(per favore
rispondete nella mia e-mail).

 
La vende?
;)

di sicurezza di IE4.0
Varie patch intermedie si trovano su 
www.microsoft.com/software
 (cerca
la keyword "IE + security")
Una molto migliore si trova su 
home.netscape.com
, ma sono 15 megabytes
compressi.
Quella definitiva la vende una ditta americana: 
www.redhat.com
Leonardo ;-)
".signature": bad command or file name

 Quella definitiva la vende una ditta americana: 
www.redhat.com
Ahem, c'e` pure 
www.debian.org
 che non e` niente male:-)  (pero`, non
sono obiettivo.. mantengo alcuni pacchetti per la debian:-)
Ciao,
-- 
David Welton                         
http://www.efn.org/~davidw
		 --Debian GNU/Linux--

 Ahem, c'e` pure 
www.debian.org
 che non e` niente male:-)
 
uhm... propenderei per 
www.linux.org
 e per la pace nel mondo.
ciao,
fre

rispondete nella mia e-mail).
Ma la IE 4.01 non risolveva completamente il problema?
Saluti.
Ger




Non male. Questa, se la mandi alla Settimana Enigmistica, ti danno
20 mila lire (rubrica "Risate a denti stretti").
Seriamente - no. IE 4.01 ha alcuni buchi in meno, ma altri restano
al loro posto. Non sono neanche sicuro che abbiano fixato il "bug"
del protocollo res://.
Leonardo


".signature": bad command or file name
Sapete cosa provoca questo fatto?
Grazie
Ger

del protocollo res://.
Seriamente, a me risulta che siano stati fissati molti buchi, e per
quello che dici tu basta andare nel registry e disattivarlo...
Bye





Esattamente quello che intendevo: altri buchi rimangono, e il "bug"
del protocollo res:// va aggirato a mano (andando di registry).
Leonardo felice che siamo tutti d'accordo 8-D


del protocollo res:// va aggirato a mano (andando di registry).
Che vuoi farci, e' M$... >:-/
Newsgroup: it.comp.sicurezza.varie
Titolo: Master, chi è ridolini???

Master, mamma mia non ti si può nascondere niente...sei una volpe!!!
Come hai fatto a sapere che mi chiamo Ridolini...ma chi è? O che significa?
AhAhAhAhAhAh
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}
Secondo Principio della Termodinamica:
se fai bollire un'acquario ottieni una zuppa di pesce,
ma è molto difficile che raffreddando la zuppa di pesce
ritorni ad avere l' acquario
{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}

Ridolini era un comico del cinema muto ..
praticamemente quasi contermporaneo a chaplin visto che si parlava del bopsy
  tuta camicia bianca e bombetta a tesa larga erano le sue caratteristiche
  principali  ..
  vedere "ridolini alle grande manovre"  e "ridolini cerca la fidanzata"
  ...  ambedue anteguerra.
  Si opponeva a Buster Keaton integralmente come personaggio
  .. infatti mentre Keaton era un surreale-triste-fortunato
 (categoria nella quale predominava Charlie Chaplin)
     Ridolini era un reale-allegro-sfortunato
 (categoria nella quale predominavano Stan Laurel ed Oliver Hardy)

ihihihihih
Master, sei unico!

>Master, sei unico!
       .. seppur  trino!  ;-)

...


|{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{}{
}
|Secondo Principio della Termodinamica:
a quando il terxo ?

niente battute.. e' solo che io e il rospo siamo amici di vecchia data! ;-)

>a quando il terxo ?
 se interessa  (???) .. assieme ai moti non newtoniani (???) hi hi hi
 dare un'occhiata qui
http://www.mywebpages.com/asps/
   .. sono tutti amici .. si prega di non ridere prima di essere passati ad
altro sito!
Newsgroup: it.comp.sicurezza.varie
Titolo: Steteful vs. Stateless

Ciao
chi è capace in modo semplice di spiegare ad un ignorantone come me la
differenza tra faer packet filtering "stateful" e "stateless" ?

differenza tra faer packet filtering "stateful" e "stateless" ?
Un pacchetto non e' in se stesso un'isola, ma fa parte di una connessione
(meglio: di una sequenza). Il packet filtering stateless considera invece
ogni pacchetto come a sé stante.
Il packet filter stateful parte come quello stateless (il primo pacchetto
ovviamente non ha "contesto"). Quando poi il primo pacchetto ha passato i
test, viene creato uno "stato" - non diverso dallo "stato" del socket che
quei pacchetti riceve, in fondo! - e saranno passati solo i pacchetti che
correlano con quello stato.
In pratica, il PF "stateful" AGGIUNGE ulteriori regole, a quelle che ogni
pacchetto deve soddisfare -- e controlla queste per prime. Poiche' queste
regole sono piu' stringenti delle regole "stateless", si ha che
	a. Un pacchetto che passa il test stateful non e' necessario che
	   passi il test stateless.
	b. Un pacchetto e' subito associato con il suo stato, e tutte le
	   regole non pertinenti non sono nemmeno considerate.
Questo rende molto piu' difficile lo spoofing, alcuni DoS e port-scan, e
consente un filtraggio piu' veloce.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 differenza tra faer packet filtering "stateful" e "stateless" ?
 
mettiamo che tu voglia autorizzare un accesso incondizionato della tua lan
ad internet.
stateful: permetti ai pacchetti in uscita di uscire. tutti i pacchetti in
entrata verranno verificati rispetto alla tabella dei pacchetti usciti e
quelli che sono risposte a cose che hai chiesto potranno entrare (ed il pf
sa esattamente come capire quali sono risposte e quali no)
stateless: tu autorizzi tutto il traffico in uscita ad uscire, e permetti
in entrata tutto il traffico che corrisponde alle caratteristiche di una
risposta. ma un pacchetto che ha le caratteristiche di una risposta non e'
per forza una risposta a qualcosa che hai chiesto tu.
a questo aggiungi che lo puoi applicare in ogni verso ...
ti eviti un sacco di brutto traffico, tipico di dos, footprinting e
spoofing, e chi piu' ne ha piu' ne metta ....
un mayhem ancora assonnato
-- 
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP wsite: 
http://www.spippolatori.com
HackLabVR: 
http://www.m2net.it.eu.org
Remove ME to reply

Grazie...molto chiaro.

Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO!!!!!!!!!!

Mi hanno aggiornato il computer aziendale, unico problema che mi hanno
installato un cifro di programmi  che: 
1 non uso
2 non conosco
3 mi hanno appesantito tantissimo la memoria
vorrrei sapere se qualcuno puo aiutarmi spiegandomi che cosa servono.
Es : il programma "tgclui32.exe" che è sto grande sconosciuto???
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Es : il programma "tgclui32.exe" che è sto grande sconosciuto???
mooooooooooolto inerente a questo Ng....
Non hai nessun collega che ti può spiegare l'uso dei vari programmi con
calma?
Bye
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

Es : il programma "tgclui32.exe" che è sto grande sconosciuto???
www.pacs-portal.co.uk/startup_index.htm
La prossima volta usa it.comp.aiuto
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza java

salve a tutti
vi posto un mex ricevuto da un amico
alcuni seguaci di java :-)) affermano che il "security sandbox" di
questa piattaforma è praticamente inattaccabile.
vorrei sapere cosa ne pensate  in merito, o meglio:
se java è così sicuro, perchè la prima cosa che ci dicono in
università è:
disabilitate tutto ciò che abbia sia pur lontanamente a che fare con
java?
a tal proposito un autorevole esperto di sun ha affermato:
"Nessun hacker ha mai "bucato" il modello di security sandbox" di
Java.
Non esiste la possibilita' ".
allora i professori di sistemi operativi sono tutti paranoici??
...o il problema risiede nel fatto che le soluzioni java vengono
implementate coi piedi da programmatori poco esperti??
grazie anticipate.

 implementate coi piedi da programmatori poco esperti??
Se la virtual machine java non e' scritta con un minimo di decenza, e' possibile
che qualche security hole venga fuori...
Ciao!
-- 
 Daniele
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------