mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Itapac

qualcuno sa spiegarmi cosa e' e a cosa serve?
possibile che con adsl io genero un traffico itapac?
secondo telecom..si
visto che mi arrivano le fatture
ciao
help!


.. dovrebbe essere la rete X.25, se non sbaglio.
Ciao.

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 visto che mi arrivano le fatture
strano, fatto effettuare controlli?


| qualcuno sa spiegarmi cosa e' e a cosa serve?
http://www.phreak.org/archives/The_Hacker_Chronicles_II/network/itapac.txt
| possibile che con adsl io genero un traffico itapac?
bah... strano
telecom dovrebbe avere dei pad che accedono
alla/dalla rete tcp/ip e fin qui tutto po` esse...
ma sopratutto dovrebbero averti assegnato per
sbaglio una NUA... me vie` da ride...

 sbaglio una NUA... me vie` da ride...
Infatti.


Newsgroup: it.comp.sicurezza.varie
Titolo: Chiarimenti su Squid

Il post riguarda la direttiva "httpd_accel_with_proxy on".
Secondo la documentazione, questa opzione permette a
Squid di mantenere inalterate le funzionalita' di proxy
quando lo si utilizza in modalita' "httpd-accelerator".
Se ho capito bene, in tal caso Squid accetta sia richieste
http sia richieste proxy. Le prime inoltrate al vero server
web che, presumibilmente, si trova all'interno della lan,
le seconde, in qualita' di proxy, onorate come meglio sa
fare.
Vengo al quesito.
In questo scenario, non ci si espone al rischio di offrire
a tutto il mondo un proxy aperto, utilizzabile da chiunque
e per qualsiasi scopo?
Ovvero c'e' modo di istruire Squid a discriminare le
richieste http provenienti dall'esterno, da quelle proxy
provenienti dall'interno, affinche' sia consentito a tutti
interrogare il sever web tramite "httpd-accelerator" di
Squid, ma solo ai clients della lan usufruire del servizio
proxy?
Se configuro Squid in questo modo:
   http_port ip_interfaccia_interna:8080
   http_port ip_interfaccia_esterna:80
   httpd_accel_host 10.0.0.10(server web reale)
   httpd_accel_port 80
   httpd_accel_with_proxy on
   acl all src 0/0
   acl mialan src 
10.0.0.0/8
   http_access allow mialan
   http_access deny all
le richieste al server httpd non saranno giustamente
bloccate da Squid?
Se invece cambio l'ultima direttiva in
   http_access allow all
non rendo il proxy aperto a tutti?
Forse mi sfugge qualcosa.
Grazie in anticipo

 wrote:
acl askproxy dst 
10.0.0.25/32
	# Request for our server.
# Page in /usr/share/docs/errors
deny_info ERR_NOT_PUBLIC_PROXY from_outside
http_access allow from_inside	# Internal user, OK
http_access allow askproxy	# External, but request internal, so OK
http_access deny from_outside	# You are not in Kansas anymore.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.
Newsgroup: it.comp.sicurezza.varie
Titolo: cydoor: la creazione spontanea!

Possibile che ogni volta dopo un paio di giorni che ho rintracciato ed 
eliminato cydoor dal mio computer con lavasoft ad-aware mi ricompare 
sempre e lo devo eliminare di nuovo? Non c'č qualche strada per trovare 
quel programmino o quel file che ogni volta rigenera questo 
disgraziatissimo file?
-- 
<<<<<stefjnoskynov>>>>>

 disgraziatissimo file?
Ma AdAware non ti fa anche un log di *dove* lo trova?
E da lì non puoi risalire a cos'è che te lo installa?
-- 
Bye by V.

, 
vipera...@libero.it
 says...

Risalire? e come, il file viene reinstallato in una determinata cartella, 
ma questa cosa la potrebbe fare un qualsiasi programma posto in chissà 
quale angoletto del mio HD, potresti spiegarmi con qualche dettaglio in 
più?
-- 
<<<<<stefjnoskynov>>>>>

 disgraziatissimo file?
Ti connetti ad un server per lo scambio di file peer to peer del
tipo: Morpheus, Kazaa od Imesh?

, 
vla...@CORDAkatamail.com says...

Si, la causa della mia disperazione affonda le sue radici in audiogalaxy 
satellite, comunque ho trovato una che dovrebbe rendere innocuo questo 
spyware, è scritta su 
www.attivissimo.net
, appena avrò un po di tempo mi 
ci dedicherò.
-- 
<<<<<stefjnoskynov>>>>>

Newsgroup: it.comp.sicurezza.varie
Titolo: che cos'è???

ciao a tutti ragazzi..ho ricevuto questa email poco fa che mi lascia molto
ma molto perplessa...
aiutatemi a capire di che cosa si tratta...anche se credo e spero sia una
bufala...
il mittente è manuali @ 
manuali.net
 (a cui sono iscritta)
l'oggetto "Preliminary investigation were started"
c'è anche un allegato (
refcode25220.com
)...leggete
Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.
We hereby inform you that your computer was scanned under the IP
62.143.252.147 . The
contents of your computer were confiscated as an evidence, and you will be
indicated.
You get the charge in writing, in the next days.
In the Reference code: #25220, are all files, that we found on your
computer.
The sender address of this mail was masked, to fend off mail bombs.
- You get more detailed information by the Federal Bureau of
Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- 
(202) 324-3000

 bufala...
Gli uomini in nero stanno arrivando, leggi qui:
http://webnews.html.it/news/1811.htm
Bye
Alonzo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 lascia molto ma molto perplessa...
naa, è un worm e se ne è parlato spesso su ICSV.
-- 
Ciao, Dmitry

> naa, è un worm e se ne è parlato spesso su ICSV.
grazie a tutti e tre...e scusate se non sono stata attenta ciao !

 
  Infatti è una bufala e l'allegato è un virus
bye
Newsgroup: it.comp.sicurezza.varie
Titolo: Postare sul forum di un sito pericoloso (importante)

Ciao.
Il Webmaster č uno con le palle, esperto di Win.
Hanno il vizio di minacciare quelli che dicono cose scomode.
Non credo che anonimizer serva, nč un remailer.
Mi serve qualcosa di sicuro: non devo fare niente di male, (i fuori
legge sono loro)
Ho ZA, uso un proxy di un altro provider 8ma non anonimi: non riesco a
far funzionare A4proxy), uso un pop fuori zona, ma l'abbonamemto č
regolare.
Eventualmente potrei usare nopay o tiscali con abbonamenti non miei.
Ho Win 9.x con cookies disattivati, e nelle opz.avanzate tutto il java
disattivato, ma in certi sito mi dicono subito il mio ip e numero di
registrazione dei programmi MS (cosa che vorrei evitare almeno per una
volta che posto su quel forum)
Dato che sono io che ci vado, non mi pare ci sia un modo per mask il
mio ip dinamico, o almeno cambiarlo... accetto qualsiasi idea, specie
dai piů esperti: la cosa č importante e la causa nobile, per favore
aiutatemi.
Vi dň un indirizzo mail che potete usare per scrivermi, eventualmente,
per avere altre info. Sonny_barnett[presso]
yahoo.com
Grazie.
Manuel

 Hanno il vizio di minacciare quelli che dicono cose scomode.
tu ti connetti normalmente ad internet con la tua pass e il tuo
username, dal telefono di casa e scrivi cio' che credi e ti
scolleghi, ovviamente il webmaster con le palle vedra' il tuo IP
e *forse* qualcos'altro (se non sei sicuro della tua
configurazione naviga tramite un anonimizer), a questo punto
*se* non hai fatto nulla di illegale il webmaster con le palle
puo' minacciare fin che vuole il tuo IP, ma a casa tua non
arriva nessuno.
ovviamente *se* non hai fatto nulla di illegale, perche'
altrimenti con il tuo IP e una denuncia si fanno miracoli.
(tipo sgamarti anche se ti colleghi da casa di minni con
l'user di nonna papera (psw=billy)
Scrivere 4 mex uguali pero' mi fa pensar male della tua buona
fede....
-- 
nebbia

Hanno il vizio di minacciare quelli che dicono cose scomode.
Spettacolo. Suvvia, dicci 'sto indirizzo, ormai almeno io sono curioso,
ma mi sa pure gli altri :-)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

ma mi sa pure gli altri :-)
calmoOoo! ;-))
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : impossibile cancellare il file.File esistente.

 ma mi sa pure gli altri :-)
Sento come una musica in lontananza... il suono si avvicina
lentamente... mi sembra proprio la Cavalcata delle Walkirie...
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO

Ciao ragazzi scusate magari sono un po ot
ma vi prego aiutatemi
Non sono un esperto é ho un problema , per mé grande , magari per voi una
cazzata
devo condividere il pc con piu persone e il mio problema é che non voglio
far vedere la mia
contabilita a nessuno
di password in windows non mi fido  troppo facile entrare   esiste un
qualche ,e se mai quale ,programmo sicuro dove posso criptare la mia
contabilita a prova di bomba
run ringrazziamento a chi mi puo aiutare  e scusate se vi ho rotto
ciao a tutti

contabilita a nessuno
Se si tratta di pochi file usa pgp, altrimenti usa pgpdisk
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:ojh21tg53qbj185k3...@4ax.com...


grazie ,dove lo posso trovare?
www.pgpi.org
 
freeware
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: sniffer

se devo monitorare il traffico (IP e non) che esce da un'interfaccia eth di 
un router e va nello switch della mia LAN, dove devo collocare uno sniffer 
software come SNIFFER PRO ?
conoscete qualche sniffer più semplice e user-friendly ?
grazie 


Cosa intendi con "monitorare"?
Che switch hai?
Che router hai?
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: Marco D'Itri ?

troppo) cos'e' l'NNTP-Host.
allora tutti questi post da mailgate non sono rintracciabili ?
ma con la collaborazione degli amministratori di mailgate, probabilmente lo
saranno.......
non tengono log ?


ICQ #34602650
Newsgroup: it.comp.sicurezza.varie
Titolo: [REQ] Connessione in locale

Questa è la prima volta che scrivo in un newsgroup. Ho letto le FAQ e
dispongo del Norton Internet Security 2001. Mi sono accorta del fatto
che ho continuamente dei pacchetti in transito da alcune porte alla
2301, anche quando non sono connessa. Qui riporto l'output di
netstat -na, chiedo per cortesia come posso fare per eliminare questo
traffico superfluo. Anche il log del Norton riporta il transito di
questi pacchetti, ma NON dice quale applicazione li genera (e comunque,
rimangono confinati nell'indirizzo 127.0.0.1).
Ho appena fatto una scansione con ad-aware (è uscita ieri la versione
4.5) ma non ha trovato nulla, idem la scansione al disco fisso col
Norton Antivrus. Non so più cosa fare per far cessare questo traffico
inutile e incomprensibile.
Ringrazio in anticipo chiunque vorrà aiutarmi.
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1253
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2301
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2301
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1442
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1443
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1444
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1445
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1446
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1447
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1448
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:1449
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:2301
 
0.0.0.0:0
              LISTENING
  TCP    
151.15.133.40:1253
 
64.4.13.54:1863
        ESTABLISHED
  UDP    
0.0.0.0:2301
           *:*

traffico superfluo.
Non ho capito se NIS lascia passare o meno quei pacchetti. Mi sembra
di capire, visto che lo vedi nel log, che NIS li blocchi. Se cosi'
fosse quello che vuoi sapere e' come chiudere quella porta 2301 (o
almeno capire cos'e'). Nella scheda delle Statistiche di NIS puoi
vedere quali sono le applicazioni che tengono aperte le porte.
Se NIS invece lascia passare i pacchetti devi andare nelle
impostazioni avanzate e controllare nella scheda del firewall qual e'
la regola che permette tale traffico (o creare una nuova regolache
blocchi il traffico diretto alla porta locale 2301)
La 2301 risulterebbe esser relativa a:
cpq-wbem2301/tcp   Compaq HTTP
cpq-wbem2301/udp   Compaq HTTP
Qui 
http://www.pucsp.br/~paulino/dicas/ip_ports.html
 viene chiamato in
causa "Compaq Insight Manager" e viene consigliato di bloccarla.
Lapalissiano
Icq 57269703

 causa "Compaq Insight Manager" e viene consigliato di bloccarla.
Grazie.
Non ho in esecuzione un programma con quel nome. E' possibile che si
"nasconda" facendo credere al NIS
di essere neko98? Ed in tal caso come posso fare? (si accettano idee)

 > >2301, anche quando non sono connessa. Qui riporto l'output
Ho pensato ora che potrebbe essere il netbios a "ingannare" il firewall
aprendo le sue porte
con il nome di altri programmi. E' un'ipotesi plausibile?
Grazie, ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: Tin ?!?!?!?!

Hi All,
secondo voi, Tin (gruppo Telecom), ha la possibilità di rintracciare le
chiamate sospette, che giungono ai propri server ???????
Stò parlando di connessioni temporanee, di 15 GG al massimo !!!!

    
www.cityline.it/personal/fogazzid/



Ne hai attivati 3?      Macchia Nera


Falso. Io ne ho attivati direttamente on line.




Ne hai attivati 3?      Macchia Nera


internet.
   hai ragione mi pare pero' che lo faccia solo la Tin padana ..
   qui nel bel paese funziona diversamente ..
    avevo account 15/30 gg tin attivati con i dati personali del mio gatto
    e col numero del telefonino di plastica chicco-manager di mio figlio.

...

Scusate ragazzi, ma vi ripropongo la domanda !!!!!
Mi possono beccareo no ???????

Mi possono beccareo no ???????
  oh .. c..zo fai .. cambi nick ogni tre minuti?? hih i hi
   la possibilita' di rintracciarti ce l'avrebbero anche come ho detto una
volta
   su questo ng attirandomi le ire del Coletti  ( ciao eh! hi hi hi) ...
   pero' sai quanto gliene frega .. (alla Tin no al Coletti!  )
   di gente che cracka account temporanei ce n'e' piu' di quella che li
attiva regolarmente
   mi sa .. ( forse e' esagerato ma era per enfatizzare)
    e loro  lo sanno benissimo ..  e visto che continuano a farli con le
solite
    paswword e i soliti user 'deducibili' .. vuol dire che gli sta bene
cosi.

DrEin...@hotmail.it
 wrote:
 >Scusate ragazzi, ma vi ripropongo la domanda !!!!!
 >Mi possono beccareo no ???????
Si. La polizia puo` sapere in un attimo chi ha chiamato il POP.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

E che cavolo... 8-(
  la telecom se la lasci fare si comporta come la questura!
       e' tipico di tutte le aziende ex-statali o ex-parastatali.

E che cavolo... 8-(
E te ne stupisci? Ma lo sai per cosa sta "TIN"? Avessi un abbonamento con TPN,
capirei l'incazzatura, ma cosi'... ;-)
Scherzi a parte probabilmente dipende dal tipo di abbonamento.
Leonardo
".signature": bad command or file name

E che cavolo... 8-(
Eh eh... :-) ... nonostante TINcazzi, comunque TINculano !!! ^__^
Uccidi il Riskio !!! (killtherisk)

Newsgroup: it.comp.sicurezza.varie
Titolo: Tabella comparativa firewall

... e' attendibile secondo voi?
http://www.agnitum.com/php_scripts/compare2.php


Io non credo dicano falsita', pero', magari, danno un peso
maggiore ad alcune caratteristiche che hanno dato al loro
prodotto, e che mancano in quelli appartenenti alla "concorrenza";
bada bene, non dico/penso siano necessariamente maliziosi nel farlo,
dopotutto, se hanno fatto il loro prodotto in un certo modo, e'
probabile che per loro fosse il modo migliore/piu' adatto all'uso
per cui e' stato pensato.
Per cui, alla fine, se non si hanno esigenze particolari, il
firewall migliore e' quello che si sa usare/con cui ci si trova
meglio ;-)
Ciao,
Giuseppe
-- 
 abbadabba
Newsgroup: it.comp.sicurezza.varie
Titolo: Una riflessione semplicistica (lungo)

 Che ne pensate?
Che stiamo messi proprio bene...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Dico: ma lo sapete che non e' un buon indice di serieta'?
Scusa la domanda banale ma non basterebbe patcharla per renderla sicura?
Io ho la patch -142 e pensavo che fosse sufficente, invece no? (per me lo e' 
visto che non ho un web server installato :-)). 
ciao

 sicura? 
certo.
Ma se un provider se ne frega di queste piccolezze (5 minuti netti per
farlo, e' una red hat) immagino cosa possa fare se un cliente dimentica
un relay aperto....

Newsgroup: it.comp.sicurezza.varie
Titolo: Non ho mai letto nulla di simile!!!!!!!

già in uso da altro SO e nn le acquisisce ...
thorin non ho parole, pensaci tu!!!!

>che sono periferiche già in uso da altro SO e nn le acquisisce ...
CHi ha scritto questa rotfplastica cazzata ?!? :)
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 thorin non ho parole, pensaci tu!!!!
L'ot sarebbe uguale per tutti, ma non ci spero.
f/up

Newsgroup: it.comp.sicurezza.varie
Titolo: CANCELLAZIONE DATI DA USB

oggi, magicamente o per errore mio, tutti gli mp3 contenuti nella penna
si sono cancellati.
Dal computer risulta ancora in memoria della penna il 60% dei dati.
come faccio a cancellarli definitivamente ,reinserirli oppure come
faccio a recuperarli?

Ciao * Moscabianca * (
white...@yahoo.it
) come va? Un uccellino mi ha
detto che invece di visitare 
www.inzona.com
 hai scritto...

Guarda se ti è utile 
http://www.romanelmondo.com/sugg/undelete.htm
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.amicideltibet.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Forum e diffamazione

Salve
Se amministrando un forum in html mi accorgo che un utente ha postato un 
thread integralmente a contenuto diffamatorio, a cui hanno partecipato 
altri utenti, che passi devo percorrere per tutelarmi? Cancello il 
thread dopo averlo salvato? E nel caso, in che modo lo devo salvare per 
tutelarmi nell'eventualita' di una richiesta da parte dell'autorita' 
competente?
ciao

 ha scritto nel messaggio
news:4aa037a0$0$695$5fc...@news.tiscali.it...

io editerei il thread e sospenderei l'account che ha postato in modo da
dimostrare di essere intervenuto in tempo senza una richiesta specifica
dell'autorit� giudiziaria, di questi tempi con le querele facili che
volano � meglio essere prudenti
-- 
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/

 volano � meglio essere prudenti
La querela non � mai facile perch� avvia un meccanismo giudiziario, casomai 
� facile la diffamazione che non richiede di essere dimostrata.
Newsgroup: it.comp.sicurezza.varie
Titolo: Mi hanno modificato le impostazioni di accesso remoto.

Salve.
Spiego subito la situazione.
Ho una rete ethernet nella quale sono collegati diversi client win98 
ed una macchina linux.
Con la macchina linux effettuo la connessione in dial-up ad internet.
Sempre in questa machina ho installato un server proxy ed esattamente 
wwwoffle.
Una volta attivata la connessione i client win98 possono navigare su 
internet.
Per fare cio' ho configurato IE5 di ciscun client affinche' utilizzi
il proxy installato sulla macchina linux.
Ora vengo al problema.
Uno dei client si e' collegato ad un sito porno.
Fin qui tutto bene o quasi.
Al riavvio della macchina ho notato messaggi del tipo
"aggiornamento files in corso..." e robe di questo genere.
Poiche' non era stato installato nesun nuovo programma mi sono
insospettito e, conoscendo alcune storie relative a questi siti porno,
ho controllato le impostazioni di accesso remoto.
Erano state modificate ed al posto del vecchio numero ce n'era
un altro che iniziava con "011".
Naturalmente ho disinstallato accesso remoto.
Mi chiedo se in qualche modo possano essere stati modificati anche
alcuni files di configurazione della macchina linux visto che e'
con questa che effettuo la connessione.
Inoltre vorrei sapere se il client win98 puo' aver subito altre 
modifiche oppure se questi siti intervengono solo sulle impostazioni
di accesso remoto.
Se cosi' fosse l'averlo disinstallato dovrebbe aver risolto ogni
problema, giusto?
Grazie.

problema, giusto?
Direi di si. Per maggiore sicurezza lancia msconfig.exe e guarda se in
esecuzione automatica parte qualcosa di strano (potrebbe riattivare
quella connessione con 011)
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Porte strane

3128: squid web proxy
La mia conf č:
(ip pubb) ROUTER ZYXEL ISDN (ip priv) -----(ip priv) FIREWALL (ip
priv)----lan
Le porte 21 e 23 credo siano un errore nella regola di conf del router.
Lanciando il comando ps -ef | grep squid non trova niente.
Mi chiedo, questi test servono?
Avete un link serio? Ho visto 
grc.com
 ma non so dove andare.

 Lanciando il comando ps -ef | grep squid non trova niente.
Quelle porte non sono aperte sul tuo computer ma sul router, che e'
l'unica macchina visibile allo scanner. Il tuo firewall serve solo
a fare egress filtering e, eventualmente, ad impedire che qualcuno
che sia riuscito ad accedere via telnet al tuo router possa vedere
anche la rete interna.
Lascia perdere i servizi di scanning on-line e fatti una scansione
da casa di un amico, se proprio vuoi fare una scansione.
Fabio

Ho fatto la scansione al router con NMAP e mi dice appunto che sono aperte
le porte 21, 23 e 2578.
Come posso renderle chiuse da fuori?
O meglio, come posso fare in modo che le richieste su quelle porte vengano
rigirate al FW?
Saluti

 vengano rigirate al FW?
Port forwarding. Ma se e' solo per chiudere le porte e' inutile (vedi
sopra).
Fabio

 le porte 21, 23 e 2578.
Quelle porte sono effettivamente aperte, chiudile con grande urgenza, 
magari sarebbe meglio se ti sconnettessi dalla rete finche' non sarai 
sicuro di averle chiuse - sono un porto di mare, soprattutto se nella 
porta del telnet non hai cambiato la password di default... SUBITO!
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 porta del telnet non hai cambiato la password di default... SUBITO!
La PWD di default l'ho cambiata.
Le porte vorrei tanto chiuderle o meglio farle filtrare dal FW e non da
router, ma sono due giorni che ci provo e non ci riesco.

 router, ma sono due giorni che ci provo e non ci riesco.
E ti credo: il firewall e' _dietro_ il router, mentre quelle porte sono 
quelle di gestione del router, in particolare la 23.
Sul manuale del router (che dovrebbe essere un prestige 100, sbaglio?) 
dovrebbe essere spiegato come farlo.


Il router è un prestige 201, ma non c'è scritto come farlo.
Avete delle dritte? Anche link!

 Il router è un prestige 201, ma non c'è scritto come farlo.
Infatti, anche sulla knowledge base di zyxel non c'e' molto, se non 
questo articolo:
http://www.zyxel.com/support/knowledgebase2_1.php?indexFlagvalue=10216939
19&level=3&upFlag=1021681713&search=telnet
(ricomponi la url)
il quale spiega come permettere l'accesso all'amministrazione via telnet 
dal lato WAN. 
Quindi, imho, devi configurare un filtro per droppare tali pacchetti, o 
per forwardarli altrove. Capitolo 6 del manuale.

Newsgroup: it.comp.sicurezza.varie
Titolo: porta 7777

A che servizio corrisponde questa porta?
Grazie.
--
----------------------------------------------------------------------
"Un Anello per domarli, Un Anello per trovarli,
 Un Anello per ghermirli e ne buio incatenarli."
----------------------------------------------------------------------

 Grazie.
Se non ricordo male anche Napster
--
http://web.tiscali.it/winzozz

 
Si č una delle porte usate da napster

 Si è una delle porte usate da napster

 
Se è un programma per il file-sharing probabilmente usa la stessa porta o
il server a cui ti colleghi usa la 7777. Io con lopster avevo quella
porta aperta.
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Server Lotus Domino

I Server Lotus Domino utilizzati come Application Server, Web Server e Mail
Server si dice siano i molto sicuri ......
Avete notizia di vulnerabilitŕ macroscopiche ?
Grazie

 Server si dice siano i molto sicuri ......
su bugtraq la risposta.
soprattutto il web server alcune cosuccie le ha avute ...
un mayhem nulla e' mai sicuro
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

 wrote:

a me non risulta... comunque, se rispondi il f/u e` sul newsgroup piu`
indicato...
-- 
The  ___    +.      _______+.           +.                         +
 ___/ (_)__ _______/_  / _ \     +      Tonight OPEN at 11.00 PM    .
/ _  / (_-</ __/ _ \/ /\_, /    .     House & Disco back from '70s
\_,_/_/___/\__/\___/_//__[Club]     "Chic, not geek." - ICQ# 21184609

Newsgroup: it.comp.sicurezza.varie
Titolo: Impostazioni completamento automatico

 is fake. -->                          
    Help for translations? <english-spanish-italian> e-mail me.            
 
 

E se si' perche'?
Perche`, furbacchione, se lui ti puo` completare da solo i moduli,
significa che i dati da mettere li memorizza da qualche parte.
Ergo data la (in)sicurezza di win9x e` altamente probabile che
qualcun'altro possa vederli.
E` la stessa cosa del "salva password" per il collegamento al provider.
(infatti cmq in tutte le backdoor che si rispettino c'e` la funzione per
vedere le password memorizzate...)
-- 
    Pardo 
 
http://pardo.cjb.net

Perche`, furbacchione
O forse volevo dire selezionare...


on Sun, 5 Nov 2000 15:29:04 +0000 (UTC), 
Pardo@indirizzo_falso.org
(Pardo) wrote:
Anzi questa cosa l'ho letta su un qualche sito difesa virus, a me
suonava strana, per questo ho chiesto.
Se ritrovo il sito posto l'indirizzo.


Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ

qualč la URL delle FAQ?
--
Pietro
pde...@puglianet.it
ICQ 31503680
http://piedel.freeweb.org

 qualè la URL delle FAQ?
nel mio sito, oppure:
http://members.xoom.com/gouldukat/
o
http://www.linuxvalley.com/~lserni/
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo virus

lo so che andrebbe sul NG dei virus ma e' troppo bella!
leggete qui:
http://www.ilnuovo.it/nuovo/foglia/0,1007,39456,00.html
P.S. e' una notizia di ieri :))
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso


sto gurdando e riguardano l'url... ci deve essere il trucco non possono aver
scritto un tale articolo...

 ebbe
l'ardire di scrivere:

E' una notizia del 1 Aprile...

Newsgroup: it.comp.sicurezza.varie
Titolo: Netbus e linux

Qualcuno sà se esiste il client del NetBus per linux?
Ciao Angelo

 Qualcuno sà se esiste il client del NetBus per linux?
si, esiste un client testuale. Io l'avevo scaricato da packet storm:
http://packetstorm.securify.com/index.shtml
ma non ricordo il nome del file.
Prova a fare una ricerca su quel sito.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non basta poter dare del tu a chiunque, dobbiamo rivendicare la
  possibilita' di dare dell'io a qualcun altro (L.B.)

 --
Grazie ci vado subito

 Prova a fare una ricerca su quel sito.
Ci sarebbe anche quello fornito di serie come applet di iplogd e che fu
aggiunto dal buon Leo su mio suggerimento <G>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

aggiunto dal buon Leo su mio suggerimento <G>
Quello e' il SERVER.
Leonardo
".signature": bad command or file name

 Quello e' il SERVER.
Ooops.. berdono buana.


Ooops.. berdono buana.
E, in effetti, come li server ver plugin, 'ioboia, 'un ce n'e'.

Newsgroup: it.comp.sicurezza.varie
Titolo: outlook e patch

come sapere quali patch scaricare in base alle varie versioni del
newsreader???
AiR
--
http://members.xoom.it/_XOOM/mildav/index.htm

newsreader???
WindowsUpdate e passa la paura! :)

Newsgroup: it.comp.sicurezza.varie
Titolo: Crack x passw WINZIP???

Ho dimenticato la password di alcuni miei file salvati con WinZip 6.3
Aiutatemi!!!: mi hanno detto che in rete si trovano dei programmi che
eliminano la password!!!
--
Automatic posted from [194.243.107.130]
via Mailgate Server - 
http://www.mailgate.org

eliminano la password!!!
NON ne sono sicuro, ma  credo non ci siano crack per il WinZip 6.3 che
ti spiattellano a video la password o che te la eliminano :)
Forse si puo' trovare qualcosa del tipo "brute force", ma anche di
questo mai sentito niente per il WinZip 6.3.
Buona ricerca...
Luca
---> RSA public key available on keyservers
---> To reply remove 'PLEASE NOSPAM'

questo mai sentito niente per il WinZip 6.3.
Dovrebbero bastare i Crack per pkzip. 
Non credo winzip abbia cambiato il formato dei file.
Prova a cercare sui link che trovi a 
http://cracking.home.ml.org/
buon divertimento
Marco

Non credo winzip abbia cambiato il formato dei file.
Si, ma occorono i crack per il PkZip ver.2!
...e per i crack del PkZip ver.2 vale quanto ho detto per 
il WinZip 6.3: ...mai visto niente in grado di visualizzare o
rimuovere la pw senza l'uso di forza bruta!
Ciao


rimuovere la pw senza l'uso di forza bruta!
Forza bruta si, ma se non sbaglio non ne serve neanche tanta :-))
L'algoritmo non dovrebbe essere particolarmente rognoso.
Bye
Marco
 

>eliminano la password!!!
vai qui ci trovi il programma che ti serve!
http://www.hackers-supply.com/pwcrack.html
bye...
http://aspide.it/freeweb/rizzo/

Newsgroup: it.comp.sicurezza.varie
Titolo: Eliminare le tracce di Explorer

Dove bisogna agire per eliminare per sempre le tracce presenti nei form
compilati con IE?
Per intenderci, se faccio 5 ricerche con google, lui poi mi suggerisce per
le nuove ricerche, le parole che ho prima digitato. Ecco, vorrei eliminare
questo.
Grazie
--
Bersy
Webmaster di "GiovaniRecanati.it"
http://www.giovanirecanati.it
Uniti contro il cancro!
http://members.ud.com/services/teams/team.htm?id=536BAB53-3D0F-4C8F-AEE6-40B
C57C3EA7B
ICQ:103044152

 Bersy
Frizzy

 Tasto canc.
...non credo che intendesse quello :-)
IE-->Strumenti-->Opzioni Internet-->Contenuto-->Informazioni
personali--> Completamento automatico--> Cancella moduli e
Cancella password.
Bye, G.

 ha scritto nel messaggio
news:b5f7rs$29fje3$1...@ID-108681.news.dfncis.de...

Newsgroup: it.comp.sicurezza.varie
Titolo: Che ne pensate?

Un nuovo scherzetto con le estensioni di Windows:
http://www.punto-informatico.it/p.asp?i=35839
Sostanzialmente, si tratta di una doppia estensione
di un file di cui la seconda e' un CLSID
(Class Identifier).
La seconda estensione e' pero' invisibile, sul serio.
Quindi, test.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} apparira'
all'utente come test.txt, anche se si e' scelto di visualizzare le
estensioni per tutti i file.
In realta', l'icona che compare e' quella del generico file
Windows e nella barra di stato di Esplora Risorse il file 
(nel caso del CLSID sopra riportato) viene definito, giustamente, 
come applicazione HTML (.hta, per intenderci)
Ma e' poca cosa: se, come ben sappiamo, un buon 50% degli utenti
clicca e clacca su qualsiasi cosa, figuriamoci cosa potra' accadere
con questa nuova feature, visto che la questione icona puo' essere
bypassabile.
Un'ecatombe in arrivo?

Un'ecatombe in arrivo?
Mah, il trucchetto e' vecchio, si conosce sin da quando si scopri' il
modo per creare cartelle cone il Pannello di Controllo ovunque.
Il problema maggiore e' far arrivare il file con il clsid mistificato
alla portata dell'utente, dato che nei client di posta (almeno quando
provai io) e/o nei programmi di archiviazione, l'estensione di troppo
si vede eccome.



Hai assolutamente ragione.
E'
una cosa che avevo trascurato, ma rende, di fatto, 
inutilizzabile la
*feature*, almeno cosi' com'e'.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 Un'ecatombe in arrivo?
Mi sa di sě... ho visto che funziona proprio. Explorer vede il file
testhta.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} come un file di
estensione .txt (l'unica differenza č l'icona e la scritta HTML
application sulla destra) e il doppio click su di esso lancia Internet
Explorer come se fosse proprio un file html. Il visualizza tutti i
files non serve a nulla.
Una buona notizia per i prossimi programmatori di virus tipo Hibrys,
non hanno piů bisogno di usare la doppia estensione per camuffare la
vera natura del file...
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: DSN

Ciao, si può risalire con il solo numero DSN all'E-mail? E come si fà?
C'è una persona che cerca di entrare nel mio pc!
Grazie


si chiama indirizzo IP e la risposta e` no, ma se lo inserisci su
www.visualroute.com
 puoi vedere da che citta` proviene
-- 
    Pardo 
 
http://pardo.cjb.net

 C'è una persona che cerca di entrare nel mio pc!
Puoi risalire al suo provider e scrivere ad
ab...@suoproviderprovider.com
 allegando il log 
Poi ci pensa il suo provider a verificare ed eventalmente a prendere
provvedimenti.
Se ti ha procurato dei danni puoi denunciarlo, in quel caso poi ci
penserenno le autorita' a risalire a lui dal suo IP.
Per risalire al provider basta che vai su 
http://www.ripe.net
   clicchi
su "whois db" ed inserisci il suo IP.
-- 
Zac
____________________________________________________________________
Beati quelli che hanno sete di giustizia perche' saranno giustiziati
Newsgroup: it.comp.sicurezza.varie
Titolo: Algoritmi DES e RSA

Salve a tutti. Ho un piccolo problema: navigando navigando, non sono stato
buono di trovare un sito che mi spiegasse per il verso come funzionano e come
si possono implementare gli algoritmi DES e RSA. Dato che ne ho bisogno per
il mio progetto d'esame, avrei urgente bisogno di trovare qualche cosa per
poter poi creare i miei programmini. Ringrazio anticipatamente chiunque mi
aiuterŕ. Grazie!!!
Alessandro Bondi
IlB...@Hotmail.com
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

aiuterà. Grazie!!!
ora puoi andare avanti con i tuoi programmini :)
se fai qualcosa di buono ricordati di me ...
invy

Un bel giorno tutto ad un Tratto, invy <in...@crypt.tools> Si Mise a 
Scrivere:
  >Salve a tutti. Ho un piccolo problema: navigando navigando, non sono stato
  >buono di trovare un sito che mi spiegasse per il verso come funzionano e come
  >si possono implementare gli algoritmi DES e RSA. Dato che ne ho bisogno per
 
  tanto buono non lo devi essere invero :) visto che da altavista, con:
 
  +des+tools
 
  trovi in 2 secondi tra le prime 5 risposte questo URL:
 
 
http://cert.unisa.it/pub/Tools/Cryptography/
Forse non mi sono spiegato: non cerco un programma che mi implementi 
DES e RSA, ma una guida/testo/documento che mi spieghi come poterlo 
implementare (motivi d'esame). E' sicuramente pi— semplice leggere un 
documento che un file in C...
Alessandro Bondi
ilb...@hotmail.com

documento che un file in C...
non avevo capito io :) ma scusami, non concordo minimamente con quello che
stai dicendo. Se non hai un buon background in matematica leggere le
specifiche di algoritmi del genere non e' una passeggiata. Leggere i sorgenti
soprattutto se devi implementare tu qualcosa (immagino come programma, quindi
i sorgenti ti serviranno) e' molto ma molto utile e rischia perfino di
essere piu' semplice.
Ad ogni modo per risponderti: il mio consiglio e' di spendere due lire, spese
veramente bene, e comprare Applied Cryptography di B.Schneier (inventore di
Blowfish e riconosciuto esperto di crittografia) ..... troverai anche il voto
dell'esame :)))
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: rischi con windows xp al SOLO livello IP

Ciao a tutti,
vi chiedo se una macchina che opera con windows xp, esposta alla rete SOLTANTO a livello ip
(dunque che non ha servizi attivi, porte varie aperte ecc..), puï¿œ, al caso pessimo, essere
oggetto di intrusioni o essere usata come proxy/relay da parte della persona "maliziosa".
 
Grazie tante.

Scriveva 
g...@no.com
 giovedï¿œ, 02/01/2014:

Se non ci sono porte aperte in ascolto, non c'ï¿œ rischio di intrusione.
Ma una macchina XP, cosï¿œ com'ï¿œ, ascolta anche troppo.
Puoi essere piï¿œ preciso sullo scopo di questa macchina?
 
Ciao
Luca
 
 

 Se non ci sono porte aperte in ascolto, non c'ï¿œ rischio di intrusione.
 
Questa ï¿œ una affermazione che ï¿œ (in teoria) finora vera su qualsiasi
piattaforma *tranne* Windows:
 
http://technet.microsoft.com/en-us/security/bulletin/ms11-083
 
 
ï¿œThe vulnerability could allow remote code execution if an attacker
sends a continuous flow of specially crafted UDP packets to a *closed*
port on a target system.ï¿œ[1]
 
 
XP non ï¿œ tuttavia tra le piattaforme affette...
Ciï¿œ non toglie che XP sia EOL e che una macchina de genere io sulle mie
reti non la vorrei...
 
 
[1] Sï¿œ, solo a Redmond...
 

 Che sistema operativo di merda.
 
Non ï¿œ una novitï¿œ :-)
 
Ciao
Luca
 
 

 riusciti a farla cosi' bene.
 
Quoto il resto, ma qui ti sbagli. A quanto pare ci sono
riusciti benissimo.
 
Bye, G.

riusciti benissimo.
 
Il difficile non e' farla: e' riuscire a farla in modo che sia molto difficile
scoprirlo per caso, e sia impossibile dimostrare che e' stato fatto apposta.
 
Leonardo
 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.

Newsgroup: it.comp.sicurezza.varie
Titolo: phuck.c

qualche gentiluomo conosce che cosa faccia questo simpatico programmino?
il sorgente non dice molto...grazie

il sorgente non dice molto...grazie
invece quello č il miglior help ke puoi trovare! ;D
cmq io non lo conosco
ciao
x

il sorgente non dice molto...grazie
hmmm :) se fa qualcosa, il sorgente ce lo dice. se include delle librerie
questo ci dice altro. se non si compila xche' ti manca qualcosa questo dice
dell'altro ancora. dai almeno un URL o il sorgente
invy

Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza

Sono entrata adesso nel sito di Locarini  
http://213.145.21.77/
  "la borsa
dei piccoli", cliccando sul forum.
Ad un certo punto si entra in un indirizzo automaticamente ed esce una
videata con il contenuto del mio hdisk, di che
trattasi?
Qualcuno puo' delucidarmi, devo stare piu' attenta?
Grazie Franca Z.

Qualcuno puo' delucidarmi, devo stare piu' attenta?
Leggi le securfaq (
www.securfaq.usenet.eu.org
). Vedi in particolare la
sezione [B10].
-- 
Lapalissiano
Icq 57269703

 ingannevole...trucco molto vecchio..
. . nel senso che TU vedi il TUO hard disk, e mi pare che i questo non vi
sia niente di strano :)
Saluti.
Newsgroup: it.comp.sicurezza.varie
Titolo: Router Adsl+Firewall con manuale in italiano

Cortesemente, qualcuno conosce una apparecchiatura come quella in oggetto?
Grazie per l'attenzione.
Piero



Una linux con modemino adsl? :P
Perdonatemi, e' lunedi'...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://members.ebay.it/aboutme/delymyth/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

Newsgroup: it.comp.sicurezza.varie
Titolo: Avete rotto!!

Avete un po scassato la zucchina, dovete continuare per molto, mi trovo l'Hd
pieno dei vostri post che a me non interessano una mazza. Vi accorgerete che
state rovinando questo ng con le vostre squallide risse da betola di paese,
quindi se dovete rompere ancora con i vostri mex andatevene da qualche altra
parte. Qui si parla di sicurezza.
Son sicuro che molti la penseranno come me.
Ciao
Buon Natale  con l'augurio che le feste vi facciano riflettere un pochino.
Su 100 post 50 sono off-topic.
Roberto

...

Sai manifestare il tuo dissenso senza farlo così educatamente???
Auguri, e magari le feste ti faranno riflettere anche su questioni che vanno
al di là di intrusioni, hacker e BOiate varie... è vero che un messaggio OT
teoricamente non sarebbe da inserire su UseNet, ma un' inteliggenza minima
capirebbe la questione e magari, se non dovesse condividerla, la ignora, non
la critica malamente (mi sembra anche una forma di rispetto nei confronti di
quelli che hanno problemi più seri della tua "rottura" per post off topic,
non credi?)
*forse è una guerra già persa*
________________________________________
                         NO alla pena di morte
 
www.nessunotocchicaino.it
________________________________________

Su 100 post 50 sono off-topic.
errato. 99 lo sono, xche' andrebbero su it.comp.sicurezza.windows.impossibile
e ben poco hanno a che fare con la sicurezza, quanto piuttosto coi README dei
vari tools per win ...
invy


Caro Pinturicchio non c'è l'avevo con il tuo messaggio contro la pena di
morte ma bensì con altri e comunque il mio dissenso mi pare abbastanza
educato rispetto ad altri.
Ciao da Roberto
Newsgroup: it.comp.sicurezza.varie
Titolo: bad news per gli utenti @nordvpn

 
https://twitter.com/hexdefined/status/1185864801261477891
 
 

 
https://twitter.com/hexdefined/status/1185864801261477891
 
 
confirmed:
 
https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto Zone Alarm

Dove posso trovare una versione in italiano o un file di linguaggio
italiano del suddetto programma?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:budikq$j9f$1...@news.newsland.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: BO con password e porta non 31337

Ciao a tutti.
Con un collega ho fatto qualche prova con il BO sulla LAN aziendale.
Fino a che lo installo senza password e sulla porta standard funziona
senza problemi. Quando però utilizzo una password o modifico la
porta, funziona tutto correttamente fino a che non riavvio il sistema
su cui ho installato il server: in questo caso dopo il riavvio il client
non trova piu' il server, pur continuando ad utilizzare i parametri
(password e porta) configurati. Qualcuno ha avuto lo stesso problema?
Grazie e saluti,
Gustavo

Gustavo
Problema simile
Prova a limitare la lunghezza della descrizione dell'eseguibile che
inserisci tramite boconfig.
						ciao


no non funziona ho provato...
qualcuno c'è riuscito ?
spp help... spp help , (meideimeidei rispondete ;)
----------------------
         CsI         
----------------------

 ciao
Ciao.
Ho provato ma purtroppo non ho risolto il problema.
Comunque grazie per la risposta.
Gustavo

Newsgroup: it.comp.sicurezza.varie
Titolo: Come posso....

Come posso costruire un muro tra la mia LAN e la WAN esterna?
č possibile usare un router connesso ad un pc che ha installato un server
DHCP che fa comunicare le sue due schede di rete che guardano
rispettivamente una alla WAN e l'altra alla LAN?

 Come posso costruire un muro tra la mia LAN e la WAN esterna?
http://directory.netscape.com/World/Italiano/Affari/Aziende/Edilizia/Imprese_Edili
http://directory.virgilio.it/dir/cgi/dir.cgi?ccat=10540&rs=0
http://www.lycos.it/dir/Economia_e_Finanza/Prodotti_e_servizi_per_le_aziende/Edilizia/
ciao,
marco


Certo che in edilizia sei un campione ma io cercavo una diversa impresa di
cosrtuzioni.
Grazie Massimo


E' molto piů conveniente collegare il router e il server DHCP all'hub della
LAN, cosě eviti due schede di rete sul server.Poi puoi usare il server anche
come proxy(cosě fa da cache) ricordandoti di impostare gli host della lan in
modo corretto, cioč farli andare sul proxy(non come getway) che a sua volta
va al router(stavolta come getway).
Newsgroup: it.comp.sicurezza.varie
Titolo: I nuke erano programma atti ad interrompere la comunicazione telematica o erano pacifici collegamenti alla porta 139?

 
un tizio (Giulio Bottini) si è autosputtanato riportando il log di una
suachat in cui involontariamente ha dimenticato di omettere una parte
di una discussione compromettente.
In pratica nella chat annunciava di aver nukato un utente
Il nukatore in questione messo alle strette le sta tentando tutte pur
di difendersi dall'accusa.
Fra le tante cosa ha affermato:
"Sai cos'è un nuke? E' un semplice collegamento alla porta 139. Solo
windows versione A e qualche versione B ne è affetta. Dal momento che
su tutte le altre versioni tale collegamento non fa NULLA DI NULLA..."
e ancora:
"il collegamento ad una porta di un server qualsiasi non configura 
alcun reato, altrimenti saremmo tutti da galera visto che 
giornalmente ne apriamo centinaia in tutti i server del mondo (irc, 
news, email, etc...). La porta 139 non fa eccezione, tranne che su 
quella ciofeca di windows95A. Ergo: CAZZI DI CHI LO USA, visto che 
tutti gli altri sistemi (unix, linux, mac, etc.. etc..) non hanno 
questi bug. In parole povere: se hai un pc di merda che colpa ne 
hanno gli altri? Se facendo squillare il telefono di casa tua 
saltasse in aria la casa potresti addossarmi la colpa?"
cosa ne pensate? uno che afferma in una chat di aver  lanciato un nuke
su un dato utente lo fa semplicemente perche' si vuole collegare alla
porta 139 del sistema del tizio stesso o perche' vuole interrompere la
sua comunicazione telematica? insomma come ha detto lui gli fa una
pacifica telefonata o punta a fargli andare in tilt il sistema?
in altre parole cosa erano i nuke...e cosa facevano...e  vorrei sapere
se è vero che chi li usava lo faceva semplicemente per scopi
"pacifici"  (insomma come entrare in una porta di un qualsiasi server)
(premetto che tutto cio' è accaduto due anni fa...cioe' quando
windows95 era ancora diffuso)

Quando e` uscito winzozz e si e` saputo di questa vulnerabilita`, la gente
ha iniziato a sfruttarla. Il nuke non e` un collegamento normale, si
spediscono dei pacchetti fatti apposta per sfruttare il bug di winzozz.
Se provi a telnettartici, ad esempio, sulla 139, vedi che il pc con winzozz
non crasha (e questa sarebbe appunto una connessione regolare).
In genere poi non c'e` motivo alcuno per cui un tizio sconosciuto dovrebbe 
collegarsi a questa porta; non e` mica come un telefono.
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )
Newsgroup: it.comp.sicurezza.varie
Titolo: Za pro strani errori...

The firewall has blocked Internet access to 193.70.152.25 (DNS) from your
computer.
User: SYSTEM
Program: Norton AntiVirus Agent
Occurred: 2 times between 09/12/2001 0.16.56 and 09/12/2001 0.21.28
ma perchè mi ha segnalato questo?
forse ho sbagliato i settaggi?
grazie

 ha scritto nel messaggio
news:BqxQ7.1706$7v6....@twister1.libero.it...

si...e' un server di libero infostrada!
leggi qui
http://libero.iol.it/libero_informa/configurazione/aiuto_configurazione_linu
x.phtml