mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: F35 per i cinesi non e' piu' un segreto.

Oggi e' uscita la notizia che Hacker Cinesi hanno crakkato il pentagno
rubando informazioni dell'F35.
Genericamente hanno dichiarato "molti dati persi". Cosa ne pensate? Ciao!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Che potremmo vedere un F35 taroccato al prezzo di un Piper.........
Ci voli poi tu, con quello.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Genericamente hanno dichiarato "molti dati persi". Cosa ne pensate? Ciao!
Per la precisione si parla di "molti terabyte" =8-|.
Si tratta di dati relativi ai sistemi elettronici.
Precisano comunque che non sono stati i sistemi della Difesa USA
ad essere stati violati, ma quelli di alcune delle ditte di molti paesi
del mondo, Italia compresa, coinvolte nella progettazione.
Bye, G. 

 del mondo, Italia compresa, coinvolte nella progettazione.
Però come al solito i giornali se lo sono rigirata a modo loro e hanno
presentato il notizione dicendo cose ben diverse

"Stefano" ha scritto

Hmmmm... non so come dirtelo, ma quelle info (peraltro parziali)
vengono dritte dritte dal giornale di domani ;-).
Bye, G. 

 vengono dritte dritte dal giornale di domani ;-).
Eh ma mica dubitavo di quello che hai scritto (che č anche piů
credibile) bensi del solito modo di presentare notizia

 Genericamente hanno dichiarato "molti dati persi". Cosa ne pensate? Ciao!
seee. Chissà quanta merda gli ha fatto scaricare.

> seee. Chissà quanta merda gli ha fatto scaricare.
exactly :)
-- 
Bruce Schneier can crack Blu-Ray DRM with a roundhouse kick to the
keyboard.

 vengono dritte dritte dal giornale di domani ;-).
Link in merito?


> Link in merito?
http://online.wsj.com/article/SB124027491029837401.html

 di domani ;-).
il giornale di domani ...
http://online.wsj.com/article/SB124027491029837401.html
http://arstechnica.com/security/news/2009/04/chinese-hackers-nick-joint-strike-fighter-plans.ars
... con le notizie di ieri :D ?

 Link in merito?
*Adesso* è su tutti i giornali :-).
http://news.google.it/news?q=molti+terabyte
Bye, G. 

 Ci voli poi tu, con quello.
Volare magari no, perт fa figo tenerlo in giardino...
-- 
.:*~*:._.:*~*:._.:*~*:._.:*~*:._.:*~*:.
есР®кw Япgmкс ----- 4nРr3w B19m3n
4|\||).-3\|/ B|6|\/|3|\|
.:*~*:._.:*~*:._.:*~*:._.:*~*:._.:*~*:.
There was a young lady named Bright,
Whose speed was far faster than light.
     She left one day
     In a relative way,
And returned home the previous night!
.:*~*:._.:*~*:._.:*~*:._.:*~*:._.:*~*:.
Newsgroup: it.comp.sicurezza.varie
Titolo: Man in the middle

[come da subject]
Di che si tratta?
Maurizio

Di che si tratta?
Io non lo so ma i motori di ricerca mi hanno indicato questo
http://www.incrypt.com/mitma.html
Lapalissiano
ICQ 57269703

 Maurizio

 Di che si tratta?
 E` un problema generico, non specificatamente legato all'informatica.
 Ti faccio un esempio. Supponi di dover comunicare informazioni
importanti con una persona fidata (fantoibed). Supponi che un individuo
losco (hacker) sia in grado di intercettare la comunicazione. A questo
punto, tu manderai le info importanti ad hacker pensando di inviarle
a fantoibed, hacker ricevera` tali info e le rimandera` a fantoibed, il
quale rispondera` ad hacker pensandolo Maurizio ed hacker rimandera`
le info ricevute a Maurizio. Chiarisco meglio:
 Maurizio ->(hacker) ->fantoibed: Mi servono il tuo username/password
 fantoibed->(hacker) ->Maurizio : User: fantoibed Pass: pippobaudo
 Maurizio ->(hacker) ->fantoibed: Ti ringrazio!
 fantoibed->(hacker) ->Maurizio : Di nulla!
 hacker ringrazia entrambi ;-)))
 

losco (hacker) sia in grado di intercettare la comunicazione. 
Intanto, grazie per le risposte.
Mi rimane un dubbio sulla tecnica di realizzazione di tale
operazione. 
Come può avvenire l'intercettazione di un messaggio, sfruttando
la presenza di eventuali trojan sui pc dei due o (in mancanza 
di ciò) con azioni mirate ai server di posta del/dei provider?
Sono andato anche al link dato da Lapalissiano e mi è sembrato
di capire che l'uso di certificazioni tipo PGP può ridurre
drasticamente il pericolo di attacchi di questo tipo. Salvo il
caso che (non so se ho capito bene) il famigerato
man-in-the-middle sia già presente al momento dello scambio delle
chiavi e quindi effettui una sostituzione delle stesse.
Sarebbe quindi meglio procedere ad uno scambio delle chiavi per
posta?
Ciao, Maurizio.
PS - Niente microscopio.

 Di che si tratta?
Il sogno di ogni uomo! ;))))

Il sogno di ogni uomo! ;))))
*LOL*
Leonardo "dipende in mezzo a chi e a cosa"

 Leonardo "dipende in mezzo a chi e a cosa"
Sai come e'... nei _sogni_ ti va sempre bene :-))))))

chiavi e quindi effettui una sostituzione delle stesse.
possibile... pero' se tu pubblichi l'id della tua chiave in un posto
alternativo al canale convenzionale usato per gli scambi, tipo il tuo
sito, l'altro puo' agevolmente controllare...
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
-- Site UnDer ConstrUctiOn  --
Newsgroup: it.comp.sicurezza.varie
Titolo: CheckBO. Mi devo fidare?

Ho letto sul web che a volte i programmi che dovrebbero rimuovere i back
orifice invece di rimuoverli li installano. Io ho un programmino chiamato
CheckBO. Mi posso fidare?

 CheckBO. Mi posso fidare?
Se ti fidi ad attirare i lamer fa pure :-P
Quello gli attira come mosche.
E' stato già detto e stradetto; leggi i vecchi post:
usi quindi un bel motore
http://groups.google.com/advanced_group_search?hl=it
inserisci una query tipo
chekbo
metti lingua italiano e inizi a leggere :-)
P.s.
per velocizzare la lettura premi i ltasto shift mentre
premi il link: Mostra Thread (n articoli)

 CheckBO. Mi posso fidare?
Buttalo via perche' e' una porcheria e non serve ad una mazza.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 CheckBO. Mi posso fidare?
Assolutamente no!
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

> Assolutamente no!
Motivo?

> Buttalo via perche' e' una porcheria e non serve ad una mazza.
E quale alternativa mi suggerisci?

 ha scritto nel messaggio
news:a8sop6$2ha$1...@pegasus.tiscalinet.it...


 E quale alternativa mi suggerisci?
Ma non hai già ZA?
Non ti basta per caso?

 Motivo?
Perche` CheckBO, detto in parole MOLTO povere, per controllare le porte... 
le TIENE APERTE!!!


 E quale alternativa mi suggerisci?
Spero non esistano alternative ad un programma simile!!!!
Cmq, se intendi un Personal Firewall ti consiglio caldamente Kerio 
(premesso pero` che i PF non sono una corazza impoenetrabile).


 E quale alternativa mi suggerisci?
Non usarne.


Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio

Siccome uso il pc per l'internet banking sono più spaventato di spyware 
troian e keylogger che dei virus.
Primo usavao Antivir che però ha due difetti:
-non consente la riparazione ma solo la cancellazione e quindi seve a 
conoscere ma non a rimediare;
- non indica la collocazione del file infetto
Oggi uso AVG che però credo si limiti ai virus.
Qualcuno ha qualche suggerimento? Forse Avast?
Grazie 

 Grazie
ma prego! 

>
Se capisco bene, non individua semplicemente il keyogger quando fai la 
scansione dell' HD ma protegge la password nel momento in cui la inserisci. 
Come sistema mi sembra ottimo. Ho capito bene?
Invece volendo individaure troian e spyware che sono riusciti a infilarsi 
cosa si può usare? 

 cosa si può usare?
AVG Anti-Spyware 
http://www.ewido.net/en/
e
Spybot Search and Destroy 
http://www.safer-networking.org/it/index.html

 prova questohttp://
www.wintricks.it/news2/article.php?ID=16770
Non serve a niente.
Newsgroup: it.comp.sicurezza.varie
Titolo: Doppioni in netstat -na

Ciao, è da tanto tempo che volevo chiedervelo...ma è da tanto tempo che ho
dei doppioni faciendo il netstat -na....eccone un esempio:
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1030
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1035
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1031
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
151.15.70.165:1029
 
192.106.1.6:119
        ESTABLISHED
  TCP    
151.15.70.165:1030
 
192.106.1.6:119
        ESTABLISHED
  TCP    
151.15.70.165:1033
 
194.243.154.15:80
      ESTABLISHED
  TCP    
151.15.70.165:1034
 
194.243.154.15:80
      ESTABLISHED
  TCP    
151.15.70.165:1035
 
194.243.154.15:80
      ESTABLISHED
  TCP    
151.15.70.165:1036
 
194.243.154.15:80
      ESTABLISHED
  UDP    
0.0.0.0:1049
           *:*
  UDP    
127.0.0.1:1031
         *:*
C:\WINDOWS>
Ero collegato con 
www.tin.it
 e avevo Outlook aperto con il NAV5....
Grazie a tutti voi e BUON NATALE.

Scusa, quali doppioni. Non vedo nessun doppione qui. Tutto regolare
!!!
"songohan" <song...@vegeta.uni> ha scritto nel messaggio
news:HSN06.161727$hk4.5...@news.infostrada.it...


  TCP    
151.15.70.165:1036
 
194.243.154.15:80
      ESTABLISHED
E' il NETSTAT bacato. Ci sono tre versioni del NETSTAT:
Old			Doppioni (NO), stati extra (SI)
New			Doppioni (SI), stati extra (NO)
New and improved	Doppioni (NO), stati extra (NO)
Gli stati extra (FIN_WAIT, LAST_ACK, ...) erano stati notati da molta
gente, che si preoccupava. Percio', il nuovo NETSTAT e' stato scritto
in modo che non te li faccia vedere, cosi' non ti preoccupi.
In Windows "ME" e' stato fatto un ulteriore passo avanti, migliorando
molto lo stack TCP/IP (eliminando del tutto il comando NETSTAT). Be',
in realta' e' stato solo eliminato il prompt di MS-DOS.
O meglio, a dire proprio la verita', e' stato solo nascosto :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

Grazie :-)

guarda che non è stato nascosto...
è stato solo spostato, adesso e in accessori!
p.s. questo cambiamento ha sconvolto molta gente, persino il gatto di bill
che ha tentato il suicidio per ben 2 volte.
Mahhh...perché ti sposti il prompt!?,
ToM_

 O meglio, a dire proprio la verita', e' stato solo nascosto :-)
????????
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusione?

Salve ho installato Zone Alarm e ricevo dei tentatividi intrusione sempre da
IP 193.70.192.25 che fa capo a 
mario.c...@infostrada.it
si tratta di tentativi di intrusione o è semplicemente Outlook Express che
cerca di collegarsi?
Grazie...


Probabilmente e` l'ora, ma non capisco il tuo messaggio, potresti
postare il log di ZA?
Ciao, Andrea
-- 
Andrea Carosi, just another linux user on a Debian woody
"Colui che sorride quando le cose vanno male ha pensato
a qualcuno a cui dare la colpa"


E' normale traffico UDP, 193.70.192.25 è l'indirizzo IP del server DNS di
Libero:)
Ciao
Massimo

 OK Grazie. Ma come faccio a configurare ZA in modo che non mi blocchi
Outlook ogni volta che cerco di ricevere la posta?
Continua ad apparire la finestra rossa con l'allarme per il tentativo di
intrusione e vorrei eliminarla.

Newsgroup: it.comp.sicurezza.varie
Titolo: quesito su IPCop e schede di rete

Salve a tutti,
poichè tra qualche giorno devo cominciare a mettere mano su un progetto 
con IPCop desideravo chiarire un mio dubbio...
se installo IPCOP su di un PC dotato di tre schede di rete identiche, 
come faccio a distinguere quella che il programma di installazione mi 
identifica come interfaccia GREEN, ORANGE e RED ?
spero di essermi spiegato.
grazie

 identifica come interfaccia GREEN, ORANGE e RED ?
con il famoso test empirico: attacchi e stacchi il cavo di rete finchč non
capisci le tre carte :-)
Scherzi a parte, a meno che non siano modelli diversi, il metodo piů veloce
č proprio quello :)
Newsgroup: it.comp.sicurezza.varie
Titolo: connessioni e n.ro di tel.

ciao a tutti e buon anno, ho una domanda che mi assilla e alla quale
spero abbiate una risposta!
quando ci si connette al provider, oltre al'IP, alla userid e alla
password che ci identificano, il provider vede anche il numero di
telefono dal quale ci si connette?
mi č sorto il dubbio perchč questa sarebbe una cosa possibilissima,
basta vedere i cellulari dove appare, se non coperto, il numero del
chiamante!
saluti e grazie per le eventuali risposte
joinhands

 joinhands
Se il servizio e` abilitato e/o fornito si (ovvero se la linea e` vecchia
non c'e` l'identificativo, se l' hai disabilitato non c'e`
l'identificativo, negli altri casi si).
Fra le altre cose chi te lo dice e` un provider.
Ciao
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 telefono dal quale ci si connette?
Certo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:abd35t0uh5pu5a6t2...@4ax.com...


 telefono dal quale ci si connette?
 Il provider (quelli grandi, come TIN, Wind, Libero eccetera) vedono il tuo
numero anche se lo oscuri, grazie ad un contratto particolare con la Telecom
che disabilita la tua disabilitazione del CLI. Tale contratto, oltretutto,
lo può ottenere ogni utente, ma in questo caso la Telecom fa pagare circa
250.000 lire per 15 giorni, (sufficienti per stabilire chi ti chiama
nascondendo il suo numero).
Ricorda che l'oscuramento del numero viene fatto in centrale, e
l'oscuramento viene praticato alla boschia di arrivo, non alla partenza del
numero che quindi in centrale arriva sempre (troppo bello sarebbe, oscuro il
mio numero e non scatta la fatturazione!).


Correggimi se sbaglio, ma il cli non viene generato in centrale dopo che e'
avvenuta l'identificazione dell'utente?. La corrispondenza tra numero e
utente non viene compiuta in base all'invio di qualcosa sulla linea da parte
dell'utente, ma dalla centrale che *legge* quale interfaccia fisica si e'
attivata in corrispondenza di un determinato control element, sbaglio? Forse
che per l'isdn le cose stanno diversamente e il cli parte dalla borchia per
poi venire o meno fatto passare dalla centrale? Bho?!!
ciao

 poi venire o meno fatto passare dalla centrale? Bho?!!
  Osservazioni e domande che qui sono OT.
Se le porrai su  "it.tlc.telefonia.isdn" sicuramente troverai risposte
migliori di quelle che ti posso dare io.


Lo spoofing del CLI non lo definirei completamente OT. Infatti un sistema
per concedere accesso ad una LAN potrebbe proprio essere quello di abilitare
il login solo a un determinato utente telefonico. Mi domando se tale metodo
sia sicuro.

 sia sicuro.
allora, anche se nascondete il numero col codice, la TI e qualsiasi
altra compagnia, sa chi siete;
non c'e' neanche bisogno della denuncia se io voglio sapere chi mi ha
telefonato uno che ha nascosto il proprio numero;
antes
Newsgroup: it.comp.sicurezza.varie
Titolo: Gli alert di ZoneAlarm

Cosa ne posso fare del file di ZA che memorizza tutti gli alert? Si possono
inviare a qualcuno che possa verificare questi attacchi e prendere i dovuti
provvedimenti verso gli autori?

 ha scritto nel messaggio
news:a8q7va$bjh$1...@lacerta.tiscalinet.it...

Se vuoi un consiglio disabilita il pop-up degli alert, non loggarli su file
e non inviarli a nessuno.
Risparmierai tempo e spazio su disco e avrai la stessa sicurezza di prima.
Saluti,
Luca Barbetta kck/skd

Newsgroup: it.comp.sicurezza.varie
Titolo: Piratos.exe

Salve a tutti,
ho stupidamente scaricato ed eseguito (fortunatamente solo sul vecchio 486)
un file dal nome piratos.exe. Logicamente non e successso niente, o almmeno
sembra... Sono andato a dare uno sguardo nel registro ma non mi sembra ci
sia qualcosa fuori posto. Cosa puo' essere? Puo' aver installato qualche
trojan?
Ciao e Grazie
--
Nemo
nem...@email.it
www.partenope.cjb.net

Ciao e Grazie
I casi sono un paio...
O hai installato un trojan o un virus...
In entrambi i casi e' caldamente consigliato l'uso di un Anti-Virus...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 Ciao e Grazie
di nuovo ..
-- 
davide-m \__________
_______ @
libero.it
       \

 Ciao e Grazie
No, č un redialer tedesco da 1,85 euro al minuto.
Ciauw.
ThDrPa
-------------------------
Die beigefügte Datei hackertools.exe enthält einen Dialer, mit
dem ihr auf eine Hackerseite kommt, wo Ihr euch ohne Werbung, defekte
Links, unerreichbare Downloadseiten, o.ä. direkt die besten Hacker-
Tools, Infos und Downloads downloaden könnt.
Die Infos wurden von erfahrenen Insidern zusammengestellt.
Achtung - die Verbindung kostet dich pro Minute 1,85 ? / 3,63 DM
Newsgroup: it.comp.sicurezza.varie
Titolo: SIPAX Ferrovie Stato

Qualcuno di voi ha informazioni sul sistema di prenotazioni TPF o TPN delle 
ferrovie dello stato o sul sistema SIPAX?
ringrazio chi mi vorrà rispondere, anche in privato,
kilyerd
fab...@bigfoot.com

 ringrazio chi mi vorrà rispondere, anche in privato,
Prima spiegaci che ca%%o c'entra con la sicurezza..
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

ferrovie dello stato o sul sistema SIPAX?
Io conosco qualcosa di Sipax, ma questo sicuramente non e' il luogo
adatto per parlarne.
Sei OT.
-- 
Ciao
Francesco

  ferrovie dello stato o sul sistema SIPAX?
tpn non esiste piu' dal 1° gennaio 2002, tpf funziona che e' una bomba,
ma cosa c'entra con la sicurezza?
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

ma cosa c'entra con la sicurezza?
voleva prenotare un posto in treno????? :-))
-- 
 <Socio della Lega per la Soppressione dei Troll>
 <Discepolo del Sommo Leonardo>
 

  voleva prenotare un posto in treno????? :-))
beh, il tpf serve per le prenotazioni internazionali di posti e merci,
cmq, credo gli convenga prenotare un posto in aereo, gli costa di meno
:)


Prima di tutto, mi scuso per non aver precisato nell'oggetto che il
post fosse OT.
solo immaginavo di trovare qui le persone più esperte in materia di
reti e protocolli su usenet.
ringrazio tutti coloro che mi hanno saputo dire qualcosa.
Per caso, avete idea di dove possa essere più utile postare il msg?
grazie, Kilyerd
andry...@vene.dave.it
 (Andry@Home) wrote in message news:<slrnae2nu4.19...@poldo.andry.home>...


  Per caso, avete idea di dove possa essere più utile postare il msg?
e' materiale riservato.

Newsgroup: it.comp.sicurezza.varie
Titolo: quesito......

un mio amico che lavora in una ditta di Pc dice che il firewall del
suo server blocca qualsiasi tentativo di entrata da parte di
hacker........ ma permette cmq l'uscita di dati........
secondo voi è possibile???
un solo firewall che protegge tutto??
lo dico perchè secondo me il mio amico non ci capisce un
cazzo.........
ciao

cazzo.........
Una cosa non implica l'altra :-)
Leonardo
".signature": bad command or file name


ICQ #34602650

cazzo.........
Complimenti!!
Che eloquio.
Nessu dispositivo o tecnica e' assolutamente hacker-proof, mantenendo
i sistemi funzionanti, ma comunque lo scopo del firewall e' senza
dubbio quello descitto dal tuo amico che non capisce di "organi
genitali maschili".
Saluti
Mamo
PS
Io non sono un esperto di informatica, ma debbo osservare che il
livello di taluni interventi in questo gruppo e' veramente basso.
Questo newsgroup, dove si vedono talvolta messaggi interessanti e dove
si vedono di tanto in tanto divertenti discussioni, e' anche popolato
dalla peggior specie di informatici.
Gentucola che nulla sa di informatica, e nulla vuole sapere, ma che
vuole solo avere i mezzi per rompere le scatole al prossimo e fare un
poco il saputo, gente che installa BO all'amico che ha il computer da
due mesi e che vorrebbe fare un poco di surfing su internet senza
diventare un esperto di porte,connessioni tcp, firewall, virus e ....
Quanto mi piacerebbe che :
puff
tutti scomparsi!!!! ;-)
PPS
Spero che chi ha spedito questo messaggio non si offenda.Questa mia
invettiva non e' rivolta in modo esplicito a lui ma questa risposta e'
l'occasione per dire la mia.
Newsgroup: it.comp.sicurezza.varie
Titolo: strange dns response

As postmaster, I received some bounced message (sent to unexistent users in our
domain) in which there is some announce that invite to visit an url where the
host part is expressed only with a big number.
Come postmaster ricevo messaggi rifiutati (che sono stati inviati ad utenti
inesistenti nel nostro dominio) dove si e` invitati a visitare url in cui la
parte indicante l'host e` espressa come un unico numero.
If I try to resolve it with different dns it works:
Se si prova a risolvere questo nome con differenti dns, la cosa funziona:
# nslookup 3480473412
Server:  
flaminia.ariadne.it
Address:  195.120.197.129
Name:    
home1.gte.net
Address:  207.115.207.68
I can't understand how it works.. Non riesco pero` a capire come..
Can this fact have security implications ?
Puo` avere implicazioni sulla sicurezza ?
thank you and bye.
grazie e saluti.
ps - please, send a message to my personal email, too.
     per favore rispondete anche direttamente al mio indirizzo di posta
elettronica
 
torr...@ariadne.it
-- 
Marcello Torriani
Consulting                               e-mail:    
torr...@ariadne.it
                                         web   : 
http://www.ariadne.it/
Ariadne                                  voice :       +39 0382 407 538
via del Torchio, 1                                     +39 0382 407 450
27020 Torre d'Isola (PV) - ITALY         fax   :       +39 0382 407 384

 Puo` avere implicazioni sulla sicurezza ?
Non di per se.
Saluti
Lele

 Puo` avere implicazioni sulla sicurezza ?
no.
giulio
-- 
Boycott Microsoft: 
http://www.boycott-ms.org/
Newsgroup: it.comp.sicurezza.varie
Titolo: BOgui .. puo' essere un server??

Tempo fa  qualcuno mi disse che lo stesso bogui puo' essere considerato come un
server ....
E' vero???
---------------------------------------------
Romolo 'firemind' Stoppani
ICQ UIN->11528364
Please remove CANCELLAMI to reply via E-mail.

E' vero???
Si'. Quando e' in funzione, aspetta un pacchetto di risposta; ovvero, apre
una porta UDP non-firewalled, non-protected, e attende con fiducia. Quella
porta e' in LISTEN, proprio come su un server qualsiasi.
Leonardo
".signature": bad command or file name

porta e' in LISTEN, proprio come su un server qualsiasi.
  m'hai fatto venire in mente una cosa che volevo fare.
 Ora mi compilo un Bogui che quando un trova un server fa le cose al
contrario.
   Tipo .. quando fai il System password .. spedisce le TUE di passw al
server sotto forma di regalo., ecc.. ecc..
  pero' non so ancora dove mettergliele al boserverizzato.  Pensavo a un
file di testo sul desktop a titolo "Dono di un hacker" .. cosi le vede bene!
;-))

file di testo sul desktop a titolo "Dono di un hacker" .. cosi le vede bene!
Che splendida idea.. ;-) Giusto ieri sera ho proposto di scopare ad un
coglione che ho beccato con BoSpy... chissa' perche' e' sparito
immediatamente ;-)


fritz

lo metto sul  mio spazio web :-))))
   eeehhh no!!.. io voglio che sia efficace!! .. me lo metto in due o tre
sitozzi fatti ad hoc sulle toplist di 
www.webfringe.com
  .. un po' di spam
con 3/4000 termini allettanti in un formino puntiforme in html e via.. lo
vedi come sale presto di classifica. [ e' per una buona causa! ] ;-)


insomma .. BOGUI fa il doppiogioco!!
Mi vuoi dre che con un apposito prog. io tramite il bogui potrei fare al
rompipalle di turno cio' che lui vorrebbe fare a me???
Se cosi' fosse .. non sarebbe male ....   il  tentativo di accesso alla porta
31337 lo vedrei in tal caso come un invito da non rifiutare!!!!


rompipalle di turno cio' che lui vorrebbe fare a me???
non esageriamo: non arrivi ad avere le funzionalita' di bo, ma visto
che il tipo ha una bella porta aperta... neanche lui riuscira' ad
averle :)
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

rompipalle di turno cio' che lui vorrebbe fare a me???
No. Il BOGUI non "interpreta" e non "esegue" quello che gli arriva dalla
porta che tiene aperta. Pero' vuole un pacchetto UDP onesto, questo si'.
Se su quella porta arriva un nuke - BOGUI e' li' a pigliarselo. Non puoi
neanche usare NukeNabber... perche' altrimenti non funzionerebbe piu' il
BOGUI! 8-)


Leonardo
aaahhhh ecco adesso ho capito ....  .. grazie mille!

Newsgroup: it.comp.sicurezza.varie
Titolo: nslookup

Che programma e' nslookup?
______________________________
e-mail:  
Aur...@hotmail.com
ICQ:     16005054

Che programma e' nslookup?
md@wonderland:tty1:~$apropos nslookup
nslookup (8)         - query Internet name servers interactively
md@wonderland:tty1:~$
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Che programma e' nslookup?
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
NSLOOKUP(8)              UNIX System Manager's Manual              NSLOOKUP(8)
NAME
     nslookup - query Internet name servers interactively
SYNOPSIS
     nslookup [-option ...] [host-to-find | -[server]]
DESCRIPTION
     Nslookup is a program to query Internet domain name servers.  Nslookup
     has two modes: interactive and non-interactive.  Interactive mode allows
     the user to query name servers for information about various hosts and
     domains or to print a list of hosts in a domain.  Non-interactive mode is
     used to print just the name and requested information for a host or do-
     main.
ARGUMENTS
     Interactive mode is entered in the following cases:
[..]
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote in message
3795c8a...@news.flashnet.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Problema con Norton

Accade una cosa strana con NAV 2003. Quando riavvio il pc le opzioni di
Auto-Protect vengono regolarmente disabilitate. Le abilito e riavvio, ma la
cosa si ripete.
Sono indotto a pensare che all'avvio del sistema 'qualcosa' provveda a
disavbilitare il NAV.
Mi chiedo allora perchè lo faccia, come lo faccia, chi lo faccia e,
soprattutto, a me che convenga fare.
Vi sarei grato per eventuali consigli.
PS:Non parlatemi di disinstallare. Fatto e rifatto più volte senza ottenere
che ulteriori problemi:i processi di installazione/disinstallazione di
Symantec sono opere mostruose.:-/

 provveda a disavbilitare il NAV.
Temo che sia, con ogni probabilita', una domanda da ics.virus. 
Alcuni virus e worm di recente diffusione utilizzanno tecniche
per fermare il processo di scansione real time degli antivirus
e, in alcuni casi, anche i personal firewall. Probabilmente il
tuo NAV non era adeguatamente aggiornato e s'e'... ammalato.
Dovresti dare una ripulita alla tua macchina: aggiorna l'AV e,
poi, fai una scansione "full system scan", se funziona. Se non
funziona devi prima uccidere i processi del virus/worm. Meglio
se lo fai subito, cosi' non ci pensi piu'.
Imposto il f/up su ics.virus, dove la questione (purtroppo) e'
piu' in tema.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: Aggiornamento DPS nel 2005

Ciao,
 
ho un dubbio. Data per acquisita la proroga al 31/12/04 per DPS e
misure minime, che succede l'anno prossimo per l'aggiornamento del
DPS?
Mi spiego: chi ha già redatto il DPS quest'anno e chi lo farà, ad
esempio, il 31/12/04, secondo voi avrà l'obbligo di aggiornarlo sempre
entro il 31/12/05???
Grazie per la vostra attenzione.
Andrea Ceffa

 ha scritto nel messaggio
news:f663df1f.04062...@posting.google.com...

no, se l'hai già fatto dovrai aggiornarlo entro il 31/03/2005 scadenza annuale fissata nel DL
il 31/12/2005 è solo per la scadenza di quest'anno
ciao
Nick

 il 31/12/2005 è solo per la scadenza di quest'anno
Confermo.

 Confermo.
Confermo anch'io l'intenzione, ma tenderei a correggere 31/12/2005 con
31/12/2004 :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 31/12/2004 :-)
Bé, con l'andazzo con cui vanno le cose rispetto al DPS, non mi
meraviglierei se l'anno prossimo prorogassero ancora. :)
Qualcuno ha proposto un ng tipo it.comp.sicurezza.dps? L'ng da un pò
sembra tratti solo quello! ^__^
my 2 cents,
-- 
+--------+ | ASCII ribbon campaign ( ) | 
www.autistici.org/kral
|  kral  | |  - against HTML email  X  |
+--------+ |              & vCards / \ | my gpg id = 0x7C946947

 31/12/2004 :-)
Sì, giusto! Rileggendo il messaggio ora, mi sono accorto dell'errore.
Riassumendo:
chi redige il DPS da qui fino alla fine dell'anno, che  sia il
30/06/04 o il 31/12/04, deve comunque averne uno nuovo ed aggiornato
entro il 31/03/05.
Corretto?
Grazie,
Andrea

 ha scritto nel messaggio
news:f663df1f.04063...@posting.google.com...

esatto...
le date ora sono giuste e non futuriste come ti avevo scritto :-)
ciao
Nick

Newsgroup: it.comp.sicurezza.varie
Titolo: l'icona sulla barra sparisce

istallo un antivirus e mi si vede l'icona sulla barra vicino all'orologio,
dopo un po' di riavvii l'incona sparisce e il mia antivirus nn vede virus ma
nn riesce a ripristinare la difesa in oonline...
come faccio??

 ha scritto nel messaggio
news:5ilZc.77135$
OH4.2...@twister1.libero.it

E' molto probabile che il tuo sistema sia già danneggiato in modo tale che
installare ora l'antivirus sia inutile (sono molti i virus che conoscono gli
antivirus e sanno che mettergli i bastoni fra le ruote).
Stacca il disco fisso, collegalo a una macchina SICURA e puliscilo dal di
lì.

 ha scritto nel messaggio
news:5ilZc.77135$OH4.2...@twister1.libero.it...

Fai una scansione in Modalita' provvisoria dopo che sei "riuscito" ad
aggiornare
le firme e vedi un po' se risolvi..
;-)
-- 
Walter

 ha scritto nel messaggio
news:5ilZc.77135$OH4.2...@twister1.libero.it...
....naturalmente disattiva ilSystem Restore se hai ME o XP

Newsgroup: it.comp.sicurezza.varie
Titolo: virus

 Qualcuno mi sa dire  perchè la mia tastiera è impazzita?
Grazie

Grazie
Forse perche' ne devi comprare un'altra...
---
Matteo Niccoli
Network & System Administrator
Softec Informatica s.r.l -- 
http://www.softecsrl.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Controllo del numero seriale di processore

Se non erro e' questo il programma che consente ad altri,
per un motivo o per un altro interessati, di venire a
leggersi il «numero di targa» del mio pentium III..
Non sarebbe piu' opportuno, per motivi di sicurezza e di
privacy, disinstallare questa utilita' Intel dal proprio pc?
Grazie per le delucidazioni che vorrete fornirmi.
P. s.: Si puo' verificare l'esistenza di questo prog. sul proprio
pc facendo Cntrl+Alt+Canc; si chiama "Cpunumber".
Ciao.
___
®martin.luther.blissett
--
Posted from [194.153.73.220] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 privacy, disinstallare questa utilita' Intel dal proprio pc?
Beh, se hai un PIII dovresti avere una motherboard abbastanza recente, e
puotresti facilmente disabilitare il numero seriale dei PIII da Bios, senza
dover poi caricare nessun programma in WIN...
Io ho fatto cosě, e anche Sandra 2000 (il programma di diagnostica) non
riesce a leggerlo :-)
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

Newsgroup: it.comp.sicurezza.varie
Titolo: Richiesta info su firewall

Scusate, ma come da oggetoo vorrei sapere se qualcuno può consigiarmi un
programmino firewall da usare sul mio Pc darante la navigazione!
Grazie mille

 Grazie mille
Dato che usi win, sicuramente il Conseal, un firewall che filtra i pacchetti
in entrata ed uscita. Se hai problemi sulla configurazione del rule, ti
consiglio prima di imparare qualcosa sui protocolli TCP/IP per evitare
kasini. Infatti, se ad esempio bloccassi in inbound i pacchetti ICMP del
tipo 3, avresti problemi a navigare sul web, perchè il browser non
riceverebbe più il messaggio di controllo sugli host non trovati.
C'è anche AtGuard, che oltre a filtrare i pacchetti, opera sulle
applicazioni, filtrando applet java, cookies, active x e gif animate.
Buttha (guarda quanta pubblicità ti faccio) in un numero della e-zine di
netrunners (
www.spippolatori.com
) ha fatto un bel tutorial in merito all'uso
congiunto dei due firewall.
                                                          LuRkIn

congiunto dei due firewall.
 :) grassie della pubblicita'. Volendo ci sono le spiegazioni sul mio sito,
sezione documenti.
Informazione: @guard 3.2 gestisce ICMP quindi, le cose esposte in quel
articolo dovrebbere essere aggiornate. Mi riprometto di farlo, anche se e'
una banalita': le rule messe in conseal, riguardo l'ICMP, devono venir
trasportate in @guard, un passaggio concettualmente molto semplice.
Magari ci si potrebbe chiedere: e' perche' continuare ad utilizzare
conseal?
Magari potrei rispondere: perche' il controllo a piu' basso livello
continua a risultare comodo: blocco di protocolli non desiderati, blocco di
frammentazione, ecc...
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: telnettate una porta

Salve a tutti! Premetto che mi sono spulciata le faq, ho letto sul newsgroup
per una week e piu', ho letto la guida di zone alarm ;)))
Il mio dubbio e' qs... Con netstat ho trovato una porta intorno al 30000 o
40000 ... credo sempre in concomitanza con icq aperto...
Direte e dove sta il problema ? A quanto ho letto icq apre delle porte
intorno a quei valori per gli "amici in linea"... ma dovrei trovarvi
qualcuno collegato GIUSTO ???
Invece qs porta se ne stava solo soletta in listening.... Ho letto spesso la
frase "telnettate la porta" e ci ho provato...
Riesco a connettermi (anche se non mi compare alcuna shell! ... ) nel senso
che lo schermo del telnet rimane bianco e con netstat vedo un bel
connection_estabilished da un altra MIA porta giustamente!
Bene : devo proccuparmi ? E' qualcosa che non c'entra nulla con icq ???
La porta non si chiude chiudendo icq ....
Uso il Norton 5 aggiornato, zone alarm (che cavolo mi segnala tentativi di
accesso alla 12345 almeno 3 volte a connessione!!! ma tanto ql porta e'
chiusa!)
Cmq, se siete arrivati fino a qua ... la porta in questione e' la 31048...
ma ripeto credo che cambi ogni volta!
Fatemi sapereeeeeeeee ;))
Grazie
Valeria.... beh spero di essere stata abbastanza chiara e di non averne
sparate ;)

 40000 ... credo sempre in concomitanza con icq aperto...
Se sei sicura che e' icq, che problema c'e' ?
navighi a culo scoperto ma trovi tanti amici :-)
Pare che sia molto insicuro icq, io pero' non ho mai avuto problemi,
forse perche' non mi chiamo valeria.
Se fai partire win levando le esecuzioni automatiche,
puoi scoprire facilmente cosa ti apre quella porta.
Xbug
Newsgroup: it.comp.sicurezza.varie
Titolo: Emily Postnews Answers Your Questions on Netiquette

Per favore .... prima di dire qualcosa riguardo la gerarchia di Usenet,
i topic dei gruppi, le domande, le FAQ, i quote ........
LEGGETEVI QUESTO DOCUMENTO:
        Emily Postnews Answers Your Questions on Netiquette
prelevabile dal gruppo news.announce.newusers
Si. L'ho letto anche io. Una volta, i nuovi utenti/utonti della rete leggevano
docs come questo. Sembra proprio che ora si sia persa la tradizione :(((
invy

prelevabile dal gruppo news.announce.newusers
O se proprio non andate d'accordo con l'inglese leggetevi la
traduzione:
http://www.geocities.com/~chierotti/galareteo.html
Lupin 
hpage: 
http://i.am/eugenio
 ---> 
www.agonet.it/~eugenio.t
   visitala!!!
Rimuovere XXX per rispondere via email


dovrebbe esserci anche tradotto in italiano su it.faq
una sana lettura ...
ciao
a.
-- 
Andrea Fanfani
and...@toglimi.linux.it
"togliere toglimi per il reply"

traduzione:
tnx arsenio ....
passero' troppo tempo tra man page e codice commentato in inglese ?! :)
invy



;-))


 una sana lettura ...
Lo potete trovare anche, in italiano e zippato, sul mio sito
all'indirizzo:
http://www.christian.bbk.org/internet/docs/
bye
Christian
--
Christian Surchi                   |  
http://www.christian.bbk.org
csu...@TOGLIMImclink.it           |  *    FINALMENTE ONLINE     * 
rimuovere TOGLIMI per l'indirizzo  |  *    !!!!!!!!!!!!!!!!!     *
------------------------------------------------------------------
Who is "General Failure" and why is he reading my disk?

Newsgroup: it.comp.sicurezza.varie
Titolo: spybot search&destroy 1.3

le novità sono utili o è meglio rimanere alla versione vecchia?
ed eventualmente: prima di installarlo, è necessario disinstallare la
1.2?
grazie, ciao.

 1.2?
Procedi come hai scritto.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

Newsgroup: it.comp.sicurezza.varie
Titolo: [RAI Play] Parliamone ...

https://www.dday.it/redazione/30059/colabrodo-rai-play-tutti-i-contenuti-senza-drm-e-scaricabili-da-tutti-altro-che-hbbtv-basta-un-browser
 
 
Vabbè ...
 
 
M.

 
 
Dillo che hai suggerito tu di lasciare tutto aperto! :-P
però avverti prima la prossima volta, grazie!
 


io avevo detto un altra cosa, ma non fui ascoltato.
Comunque, a parte i consigli di Aranzulla, il buon vecchio Pasty linc 
funziona ancora...
 
M.

Newsgroup: it.comp.sicurezza.varie
Titolo: riconoscitore vocale....

qualcuno di voi sa darmi un consiglio su qualche riconoscitore vocale in
commercio?
il tutto mi serve per autentificare una firma "vocale" e deve essere
alquanto preciso. grazie!

 alquanto preciso. grazie!
Mi sembra che non sia ancora disponibile, in termini di costi, per
una utenza casalinga se non a particolari aziende o governi.
Una volta ho letto qualcosa su "itaweb", cmq puoi fare una ricerca
con google: query=sicurezza+biometrica+vocale.
Temo xo' che i sistemi di crittografia a doppia chiave, siano i piu' sicuri.
(1) _it.comp.software.shareware_
--
 Saluti
Żmassimo_
Newsgroup: it.comp.sicurezza.varie
Titolo: OT teraterm

quando ci si connette ad un sito con teraterm, in SSH autentication si deve
mettere il proprio username e la propria password di collegamento,o in
alcuni siti non serve l'autenticazione?
grazie
ciao


scusate ancora,conosci delle bibblioteche accessibbili tramite telnet
gratuitamente,che parlino di sucurezza,o anche di svariato genere?
ho cercato con motori di ricerca,ma tanti indirizzi non sono piu attivi.
grazie ancora
ciao


grazzie,ma come vedi mi fa conffflitto.
scherzo :)))
ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: SMTP

Nel leggere le regole del protocollo SMTP non sono riuscito a trovare
qualche riferimento al modo in cui sono gestiti gli attachment. E`
forse il protocollo MIME? O forse nei soliti programmi di posta viene
aperta anche una connessione FTP? Ma se e` cosi` in che modo si lega
l'attachment al messaggio di posta?
Grazie, Nop

qualche riferimento al modo in cui sono gestiti gli attachment.
rfc 822.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

On Fri, 3 May 2002 13:29:38 +0200, 
mlemmo...@erlug.linux.it
(Maurizio - Tannoiser) wrote:
Ho dato un'occhiata (veloce) alla Rfc 822, ma non mi e` sembrato (puo`
comunque darsi che mi stia sbagliando) che siano descritti dei comandi
del protocollo SMTP atti a gestire l'attachment. E cosi`?


 del protocollo SMTP atti a gestire l'attachment. E cosi`?
Gli attachment non vengono gestiti dal protocollo SMTP. Piuttosto e' la 
codifica MIME che se ne occupa (RFC-???) -> 
www.rfc-editors.org
 (credo)
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

del protocollo SMTP atti a gestire l'attachment. E cosi`?
perche` non sono comandi del protocollo smtp.
Se ti interessa davvero, leggila.


codifica MIME che se ne occupa (RFC-???) -> 
www.rfc-editors.org
 (credo)
RFC 2045 ( 
http://www.ietf.org/rfc/rfc2045.txt
 )
RFC 2046 ( 
http://www.ietf.org/rfc/rfc2046.txt
 )

del protocollo SMTP atti a gestire l'attachment. E cosi`?
Infatti. l'attachment viene inserito nell'area "data" ovvero
all'interno del messaggio.
In effetti non ha importanza, al fine di spedire il documento e-mail,
il sistema di codifica dell'allegato, tant'è vero che puoi benissimo
spedire una mail senza di esso.
I protocolli di codifica e decodifica che io conosco per l'invio di
allegati in posta elettronica sono 2: 
MIME per i messaggi con più allegati e la possibilità di essere
integrati come formati multimediali da programmi di posta elettronica
(leggi classica mail in html con testo, musica e immagini letto da
OE);
UUEncode per messaggi in testo contenenti un solo allegato (leggi
messaggi destinati ai newsgroup)
Per informarti su di essi ti rimando alla RFC relativa.
--
Ciao!
Davide
Newsgroup: it.comp.sicurezza.varie
Titolo: header impiccioni

Piccolo problemino....
Uso Outlook (5) per spedire le mail, e come mittente ho impostato una sicura
(?) casellina excite. Peccato che mi sia accorta che nelle proprietà della
mail, il famigerato header impiccione, campeggi in bella mostra il mio nome.
Ho provato a spulciare tutte le finestrelle che conosco a caccia di quella
che contiene il mio nome, dalle configurazioni di posta alle proprietà dei
programmi, ma non riesco a trovare quella che evidentemente mi è sfuggita.
Da dove diavolo lo prende il mio nome quell'affare????
Sono ansiosa ri avere un suggerimento, e intanto ringrazio :o)
Nike

Prova a chiedere su it.comp.mailreader
ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: NmapNt

Dopo aver installato WinPcap
Sto cercando di installare nmapnt su Win 2k in DialUp, dopo due ore ho
maledetto bisogno di qualche help :-(((
Queste le risposte che ottengo:
1) "namapnt" non e' riconosciuto come comando interno o esterno....
Poi copiando nmap.exe in winnt :-(
2) unable to find nmap-services
Quando cerco di dargli i driver  win 2k ( file help )dalle proprieta' della
connessione mi da
errore ,tanto per cambiare. Ma avendo gia' winpcap, non dovrebbe essere
inutile?
A questo punto sono veramente "scoppio"
Ragazzi  Help
saluti al NG     Thales

maledetto bisogno di qualche help :-(((
www.news.nic.it/news-it/docs/noxpost.html
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:uejpitkduhigcri0t...@4ax.com...


 >Dopo aver installato WinPcap
[cut]

Newsgroup: it.comp.sicurezza.varie
Titolo: Servizio messaggistica immediata winXP

Ciao a tutti. Ieri una maschera popup mi si è aperta all'improvviso sul
desktop con un messaggio, attivato appunto dal servizio winzozz in oggetto,
in cui mi si promettevano effetti mirabolanti sul mio pisello.
Avevo già disattivato messenger da tempo e, dopo una verifica su google, ho
provveduto anche a disabilitare il "servizio" messenger che col primo credo
non abbia nulla a che fare. Adesso dovrei aver rimediato ma la cosa che
ancora mi infastidisce è che sono sotto firewall norton 2002, e che
evidentemente la porta da cui è passato lo spam magari è nascosta ma pur
sempre aperta (dico fesserie?).
Sono io che devo rompermi un pò più la testa e cercare di configurare meglio
norton o è proprio il fw che non segnala questo tipo di intrusioni? devo
cercare un altro fw oppure c'è un modo più efficace di tenere sotto
controllo tutte le porte, magari anche con XP?
Grazie in anticipo a chi vorrà rispondermi.
Ciao
P.
~~
PGP key available on keyservers Key ID  0x2E67E58E
Finger print 9EEA D8A0 2A3E DFBA CF50  A830 EC58 C8EB 2E67 E58E

 che col primo credo non abbia nulla a che fare. 
Il servizio "Messenger" (che non è MSN Messenger) si connette alla porta 
135. Un buon firewall come prima cosa dovrebbe bloccare o dare la 
possibilità di bloccare *almeno* 135 137-139 di default, anche perchè 
lasciare il netbios attivo su internet è incauto.
Io uso Outpost e di questi problemi non ne ho mai avuti, ti suggerisco di 
cambiare il tuo FW con uno più serio...;)
bye
-- 
mik_

 questo tipo di intrusioni? 
Il norton va benissimo, se ben configurato. Quindi mi sa che devi 
romperti un po' la testa e...:-) Probabilmente durante la fase di 
autoapprendimento (o con qualche wizard) lo devi aver configurato
per accettare il traffico in ingresso sulla porta 135/udp, che e'
il caso di bloccare indipendentemente dal problema messenger.
Fabio

Grazie ad entrambi. Tenterň di capire qualcosa di piů sulle porte, tcp, udp
e quant'altro (sigh ..). Purtroppo utilizzo l'ics in una piccola rete
locale, in cui il mio pc condivide la connessione con altri, e questo mi
complica un pň la vita ...
Ciao
P.