mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: anti-leech e la sicurezza?

salve alcuni siti stanno adottando la pratica
di chiedere di scaricare il plug-in in oggetto per far vedere/scaricare
delle pagine*file.
Sapete se ci sono problemi di sicurezza?
fatemi sapere qualche cosa
allego in fondo anche il link
grazie!
http://www.anti-leech.com
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 fondo anche il link
vediamo: gira solo su windows, serve a rompere le balle a chi scarica a
manetta.. se 2+2 fa 4 i siti di cui parli ospitano warez e simili. tenuto
conto che non sai quali porcate possono essere state infilate nel
"programmino fico" che scarichi a sbafo da un sito di dubbia affidabilita'
mi pare proprio una pignoleria inutile la preoccupazione per la bonta' del
plugin.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 la casa era comned (mai sentita)
Newsgroup: it.comp.sicurezza.varie
Titolo: ip .31.244.137.213 grossi danni

questo utente con questo ip .31.244.137.213 mi ha creato grossi danni.
qualcuno sa come si puo fare a risalire a costui??
grazie



Sicuro che non sia rovesciato ?
Cioè 213.137.244.31 , perchè nel caso fosse cosi :
inetnum:      213.137.224.0 - 213.137.255.255
org:          ORG-CA36-RIPE
netname:      RU-CTTC-20021011
descr:        PROVIDER Local registry
descr:        CentreTransTeleCom
country:      RU
admin-c:      GVA-RIPE
tech-c:       MUM1-RIPE
tech-c:       GVA-RIPE
status:       ALLOCATED PA
notify:       
wo...@centrettc.ru
mnt-by:       RIPE-NCC-HM-MNT
mnt-routes:   CTTC-MNT
mnt-lower:    CTTC-MNT
changed:      
hostm...@ripe.net
 20021011
changed:      
hostm...@ripe.net
 20030516 # ru.cttc.mao via 
https://lirportal.ripe.net
changed:      
hostm...@ripe.net
 20030521
changed:      
hostm...@ripe.net
 20030910 # ru.cttc.mao via 
https://lirportal.ripe.net
changed:      
hostm...@ripe.net
 20040226 # ru.cttc.wowa via 
https://lirportal.ripe.net
source:       RIPE
route:        
213.137.224.0/19
descr:        CTTC Autonomous System "CentreTransTeleCom"
              Moscow, Russia
origin:       AS25347
mnt-by:       CTTC-MNT
changed:      
m...@centrettc.ru
 20030225
source:       RIPE

 qualcuno sa come si puo fare a risalire a costui??
chiedi al servizio abuse di fastweb o fai direttamente una denuncia: io ti
posso solo dire che dovrebbe essere di roma hinterland e usare una dsl.
attento pero' a sapere il fatto tuo per non fare figuracce o rischiare una
controquerela se quello che sostieni si rivelasse falso o non dimostrabile.
-- 
su questo post guariniello ha aperto un'inchiesta.

 falso o non dimostrabile. 
a livello cautelativo la eventuale denuncia non è contro una persona 
ma è per verificare a chi appartenesse l'ip con indagini al seguito..
-- 
Ciao, Dmitry 

 qualcuno sa come si puo fare a risalire a costui??
Si denuncia il fatto, e poi ci pensa la polizia, in collaborazione
con fastweb (si', e' un indirizzo interno di MAN, inutile cercarlo
nel RIPE, ARIN, o chicchessia, sia dritto che rovescio :-) )
A te, come a me, non lo vengono certo a dire, e non esiste nessun
mezzo legale per saperlo, a parte il social engineering.
Loro lo sapranno, tu no, ma gli passa la voglia lo stesso.
Se poi i danni sono oggettivi, lo saprai anche tu, in sede di un
eventuale risarcimento.
Ma occhio, bisogna essere sicuri che il danno c'e' e proveniva da li'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 controquerela se quello che sostieni si rivelasse falso o non dimostrabile.
la controquerela non dovrebbe essere possibile solo se agisci con la
consapevolezza che accusi qualcuno ingiustamente? Altrimenti nessuno
potrebbe denunciare + nessuno sulla base di sospetti.


Da cosa si deduce ?
-- 
Walter


Non avevo visto FW anche se fosse (la vecchia... ADSL a 2MB...sarebbe alta
....pardon ;-)
-- 
Walter
Newsgroup: it.comp.sicurezza.varie
Titolo: Vuoi lavorare all'Estero?

IF
Parli una lingua straniera in maniera fluente o quasi;
Ti senti forte in qualche area dell'Information Technology;
Desideri lavorare all'estero (per alcuni mesi o per sempre);
                                                                    THEN
Invia un'E-mail con i tuoi skill o le tue esperienze in poche parole
chiave (es: Help Desk, WindowsNT,  Novell, C, C++, Visul Basic, Access,
PL/SQL, TLC Mapping o quant'altro) ed, eventualmente, la città in cui
desideri lavorare.
Sarai ricontattato non appena un'azienda estera (leggi pure Blue Chips)
stia cercando qualcuno con le tue caratteristiche.
                                                        (Non inviare CV
- Grazie)
IT-Recruitment
itrecr...@katamail.com
--
Posted from 
ro...@dns.internetcafe.it
 [194.247.169.66]
via Mailgate.ORG Server - 
http://www.mailgate.org

 Desideri lavorare all'estero (per alcuni mesi o per sempre);
Yes, fuck you, moron.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Yes, fuck you, moron.
La battuta originale era:
"Are you interested in sex and travelling?"
"Yes"
"Well, then go fuck off."
Leonardo
".signature": bad command or file name

 "Well, then go fuck off."
ROFL !! Giuro, non la conoscevo: andavo di fantasia !!!


Newsgroup: it.comp.sicurezza.varie
Titolo: Principiante di IP

Scusate la domanda, ma le FAQ le ho trovate troppo per iniziati....
Sono andato al sito 
www.rape.net
 e digitando il mio IP mi compare il nome
del mio server, e la sede centrale, nient'altro.
Ma si puo' risalire da un IP ad un numero di telefono?
Infine, quando entro in Mirc leggo che affianco al mio IP c'e' anche il mio
nome seguito dalle prime 3 lettere del cognome, come faccio a nasconderlo?
Che programmi mi consigliate?
The Show

 nome seguito dalle prime 3 lettere del cognome, come faccio a
nasconderlo?
Dovrebbe essere nell'e-mail, o nell'identd. metti pure dati di fantasia
in entrambi
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---

 Ripe, forse? ;-D
Anche perche' se no gli conviene chiamare subito un avvocato :-DDD

 Anche perche' se no gli conviene chiamare subito un avvocato :-DDD
Figurati che io avevo pensato agli ortaggi...
Francesco
Newsgroup: it.comp.sicurezza.varie
Titolo: AAA AIUTO CERCASI

Brevemente espongo il mio problema.
Mettiamo che:
1) utilizzi icq e abbia in attivo amici conosciuti in una chat
2) uno di questi amici (che chiamerò con X) mi avvisi di aver dovuto
formattare l'hd per virus e, di conseguenza, aver reinstallato icq con tanto
di nuovo numero
3) durante un breve scambio di msg qualcosa mi faccia capire che a tale
nuovo numero di icq non corrisponda realmente X ma bensì Y, ovvero un
"clone", cioè qualcuno (so anche chi) che voglia farmi credere di essere X
(casino? no, in fondo è semplice).
4) guardando nelle informazioni dell'utente mi accorga che a numeri diversi
di icq corrispondono diversi indirizzi IP.
Ora, ammesso e non concesso che X e Y siano VERAMENTE la stessa persona, mi
chiedo:
1) è possibile che ad uno stesso pc corrispondano due indirizzi ip diversi?
2) è possibile risalire al pc di partenza tramite l'indirizzo ip segnato su
icq?
Chiedo venia per la mia ignoranza e, soprattutto, ringrazio ogni anima pia
che mi potrà aiutare.
Ciao.

icq?
No, puoi solo risalire (grazie a 
www.visualroute.com
) al nome del
provider e alla presunta localita' da cui si connette quel pc
Comunque tu nella tua contact list hai sia X che Y, no?
Lapalissiano
ICQ 57269703

 icq?
Puoi risalire alla località da cui chiama, più o meno, ma solo quando è
online (perchè se va offline la connessione l'ip non è più valido).
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

due istanze separate di icq, penso proprio di no.
Ci sono patch che permettono di farlo, ma non mi sembra c'entri col
suo caso.
Lapalissiano
ICQ 57269703

 due istanze separate di icq, penso proprio di no.
... due PC ?
Bye, G.

 due istanze separate di icq, penso proprio di no.
esistono cloni di ICQ, e clonatori di ICQ. Non ne ho ancora trovato uno
funzionante ;)
Ma credo che la domanda fosse: è possibile assumere un'identità altrui in ICQ?
E' possibilissimo, la risposta. Altra domanda che è emersa: esiste un metodo
"scientifico" per risalire all'impostore? Se non fa nulla di illegale, ai comuni
mortali è interdetto l'accesso agli strumenti adatti
Ovviamente potrebbero saltar fuori cose interessanti, come per esempio che X e Y
sono davvero la stessa persona ;)

 simile?
Alcuni programmi ti chiedono quale usare, tipo explorer, icq mi sembra...
gli altri prenderanno quella predefinita.
--
dario...@iol.it
;
http://dariobrunocorti.freeweb.org
; 
http://dario.eyep.net


collegati su piů linee, allora sě.


un programma di utilizzare una connessione, anziche' un'altra?
Basta impostare in accesso remoto le proprieta' delle connessioni,
modificando "Connetti tramite". Poi visto che la connessione
predefinita e' una sola, credo la seconda connessione vada selezionata
manualmente...
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: PostgreSQL

Ho installato postgres e, ovviamente, ho la 5432 open.
Ci sono dei rischi particolari... ?
P.S.
Ho configurato ipchains con lo script di MrShark.
Grazie...
-- 
wubby
Q:	How many lawyers does it take to change a light bulb?
A:	One.  Only it's his light bulb when he's done.

 Ci sono dei rischi particolari... ?
Se hai bisogno solo di connessioni locali al database
puoi specificare il binding solo del 127.0.0.1.
Penso sia possibile (non ho mai usato PostgreSQL, solo
MySQL e con quello si puo' fare tranquillamente).
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Monitorare il contenuto

Ciao,
Avrei bisogno di sapere se esiste un network monitor che oltre a 
monitorare tutto il traffico di rete mi dia anche il contenuto dei dati 
che passano in rete.
Per esempio, se mi connetto con 
www.hotmail.com
, oltre a darmi un log dei 
pacchetti scambiati in rete, mi possa dare anche il contenuto delle 
pagine in formato html scaricate.
vi ringrazio



Network Spy fa una cosa del genere controllando il traffico entrante e
uscente da una periferica di rete. Lo trovi su Tucows o Download
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]



Ethereal ha la funzione "follow tcp stream" che ricostruisce il payload
del traffico nei due sensi...
Dacci un'occhiata...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)


Prova a dare un'occhiata al thread "come posso ricostruire i pacchetti
con snort": trovi la risposta (forse insoddisfacente, come ho detto:))
e le implicazioni.
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: DIALER, COSA FARE ?

Per soliti motivi in un PC della mia azienda č stato instalato un dialer.
Compare sul Desktop e anche nel Tray list.Ha aggiunto una connessione
internet a un numero 709....
Per rimuoverlo cosa devo fare. Siguramente si e instalato anche dentro il
registro di sistema perchč si autoinstala ad ogni riavio del PC.
Mi potete aiutare.
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Il giorno 19 giu 2003 ALE ha scritto in it.comp.sicurezza.varie:
Quale dialer e'?
-- 
<GFX-Dev> andate a sigle stasera? che è l'md?

 Quale dialer e'?
Icona sul desktop-una donna nuda, nome HARD SITE.


 ... nome HARD SITE.
Supporto : "Posso chiederle quale sistema operativo sta utilizzando?"
Utente   : "Un computer."
E io che credevo fosse una barzelletta...
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Approfitto della tua domanda per postare il mio problema molto simile
al tuo!
Ho un problema sintomatologicamente simile nel senso che mi connetto
al server (tiscali) e poi nè il browser (nè Netscape 7 nè explorer 6)
nè il mailreader (messenger di netscape) funzionano (ho un pc con
Win2000 SP3 e modem 56k).
Il problema è annidato in win 2000 perchè facendo partire il pc col 98
non si presenta nessun problema di connessione!
Alcune note: l'utente del Pc è un parente che ancora non ha capito la
pericolosità di alcune "navigazioni" senza precauzioni.
Vi dico solo che quando ho acceso il pc dopo 2 settimane di assenza ho
trovato una infestazione di dialer incredibile!
Il problema è: possono avere i dialer avere reimpostato a "basso"
livello i file che regolano l'accesso remoto (cambiando magari le
librerie che regolano le connessioni) rendendo impossibile la
fruizione di internet?Mi viene da pensare questo perchè le
impostazioni di connessione sono corrette (e credo di essere sicuro di
venire indirizzato su un server tiscali con la chiamata in quanto l'IP
del client è di Tiscali e il numero fatto controllato da countdown è
quello del server di tiscali dlla mia zona)!
Se la risposta fosse affermativa come posso ripristinare lo stato
originario?
Grazie anticipatamente per ogni risposta!

 Per rimuoverlo cosa devo fare. 
http://spybot.eon.net.au/index.php?lang=it&page=bots
Al
-- 
Alground Research Center

 Mi potete aiutare.
Intanto fai disattivare i numeri 709 dalla telecom.
Newsgroup: it.comp.sicurezza.varie
Titolo: dialer non si elimina

ho provato anch adaware (aggiornato da pochi giorni) ma non scova niente;
praticamente ogni volta che accendo anche se la volta precedente ho pulito
tutto mi ricompare sempre: un'icona sul desktop, un'icona sulla finestra
di start + un'icona sulla barra dov c'è l'orologio;
ma la cosa grave è che dentro a connessione remota trovo sempre una
nuova connessione;
e il programma inoltre prova a far partire la connessione in automatico
senza alcun avviso: io me ne accorgo perchè ho stop dialer;
pero' anche se tolgo tutto alla successiva riaccensione del pc mi
ricompare tutto:
ipotizzo che dentroa qualche cartella o chiave di registro ci si sia
annidato qualcosa che crea tutto cio'.
l'unica sigla che ho è xxu107-1 che si trova sotto l'icona sul desktop;
ed è direttamente un exe; che quindi mi viene rimesso ogni volta.
Ringrazio in anticipo.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ricompare tutto:
Scarica ciň, lancialo, poi menů file - save as e salva i risultati in 
formato txt - poi incolla qui sul NG
http://www.sysinternals.com/files/autoruns.zip

 di start + un'icona sulla barra dov c'è l'orologio;
prova a guardare nel Registro di Sistema, dove c'è la stringa esecuzione
automatica...
Luigi
Newsgroup: it.comp.sicurezza.varie
Titolo: NAT Domanda

Salve
svolazzando qua e là (come direbbe qualcuno)
leggevo nel NG fan.culo un bel thread che mi ha fatto perdere una
mezz'oretta ma mi ha fatto venire una domanda
quando avete parlato di bucare un NAT [sic] cosa si intende?
io sapevo = Network Address Traslation, cioè la traduzione di più indirizzi
di rete IP privati in un unico indirizzo IP pubblico fornito dall'ISP
esterno
in pratica se ho capito bene si basa su di una tabella contenente la
corrispondenza tra i socket interni e i socket esterni in uso
Quando un client di rete va a visitare una pagina web su un server esterno,
il suo indirizzo, e la sua porta di origine, vengono tradotti e la
corrispondenza viene registrata nella tabella.
Quando arriva la risposta dal server WEB esterno, la tabella permette di
capire chi voleva quei dati, quindi effettua la traduzione inversa e li
manda al client richiedente.
Tutte le comunicazioni dall'esterno che non sono registrate in tabella
vengono scartate.
Scusate l'ignoranza, ma era per capire
qualcuno di voi ha la pazienza di spiegarmi... la NAT non risiede comunque
su un server gateway
un attacco ad una rete non è comunque sempre un bucare la NAT?
se sto facendo confusione.....ditelo pure
Grazie
--
Dodo©
[in fase produttiva]

 
http://groups.google.com/advanced_group_search

 compromettere la macchina.
cerco di sopperire alla mancanza di conoscenza con la logica
si aggira la NAT legittimandosi con cosa?
o meglio
se non c'è stata richiesta come si può legittimarsi come risposta? si riesce
a riscrive la tabella NAT?
e ancora....anche se non si ha un server ma un banale router che fa da
gateway?
mi incasino lo so, ma mi interessa da matti :-) (intendevo molto)
a buon rendere....su questo campo non credo
--
Dodo©
[sono ahimè da uova e da latte]

 mezz'oretta ma mi ha fatto venire una domanda
Sono idiozie: un NAT con un firewall ben configurato non e' cosi'
facilmente bucabile (e cio' esclude i cosiddetti PF di Uindous,
ovviamente)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 gateway?
Non c'e' differenza, un router/firewall hardware, molto spesso, e' un 
qualcosa di simile ad un pc; pensa  che i router della alcatel montano un 
software su flash disk che e' un derivato di una distribuzione linux.

Newsgroup: it.comp.sicurezza.varie
Titolo: RIPE

su consiglio,ho provato a cercare un ip sul sito ripe,ma con pochi
risultati,diciamo na' sega!!  come devo fare la ricerca? ci sono dei
parametri da mettere nella finestra del search?
aiutoooooo!!!






Usa 
http://www.ripe.net/db/whois.html
 e indicagli il numerico di
cui vuoi conoscere i dati.
Altri whois persi per il mondo:
http://rs.internic.net/cgi-bin/whois
    InterNIC Whois
http://www.apnic.net/reg.html
   APNIC Whois
http://www.arin.net/whois/arinwhois.html
        ARIN Whois
http://www.nic.gov/cgi-bin/whois
        .gov Whois
http://www.nic.mil/cgi-bin/whois
        .mil Whois
-- 
Firmate la petizione contro la chiusura di 
http://www.lyrics.ch
 
http://www.radiorequests.com/petition/
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

cui vuoi conoscere i dati.
Piccola precisazione: i database WHOIS, ed in particolare quello del
RIPE, contengono i dati di chi ha l'intera rete cui quell'IP
appartiene... Quindi normalmente se fai un whois su un IP p. es. di
una dialup TIN ottieni i dati di TIN, che fai prima a leggerli sulle
pagine gialle...
Ciaps
Luca
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Auguri...

 stanotte in discoteca. 8-))
...e ricordatevi, magari, di cosa si festeggia in questo giorno.
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

 ...e ricordatevi, magari, di cosa si festeggia in questo giorno.
Sta ceppa?
--
http://www.forzanuova.org/puntia.htm


ahhhhh.........questo spiega tutto.
un alek storico
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com


non proprio...
Morirono dentro una fabbrica che rpese fuoco in usa...non manifestavano
nulla, lavoravano come schiave...

nulla, lavoravano come schiave...
Non era il primo maggio, quella? (Non so, tiro a caso)
Leonardo

 nulla, lavoravano come schiave...
Appunto, manifestavano la loro voglia
di uscire dallo stabilimento dove,
invece sono morte carbonizzate vive.
Domanda alla quale una femminista non ha saputo rispondere.
<ed alla quale ho risposto io con un:
e domani ancora!!!, per ricordare ;-)

no. la festa della donna e' in memoria di piu' di cento donne che
chiuse a chiave dai padroni dentro alla fabbrica dove
lavoravano. Poi scoppio' un incendio....
comunque, e chiudo l'OT, l'origine della "festa" non fu quella
(da allora si ricorda *quella* disgrazia) mi pare fosse
riferita a una manifestazione? in russia? boh?
-- 
nebbia

 Non era il primo maggio, quella? (Non so, tiro a caso)
No, no...


 
http://www.forzanuova.org/puntia.htm
Capisco.
Hai tutta la mia compassione.
**********************************************************
 Nota: questo post era gia' stato inviato quest'oggi...
 ...dev'essersi perso negli nntp-meandri...e che non mi va
 di ravanare in control, ora.
 Che gente.


 Non era il primo maggio, quella? (Non so, tiro a caso)
No, era l'8 marzo, l'anno non lo ricordo..
il 1 maggio si ricorda la strage dei lavoratori di portella della ginestra
(PA)....ma non sono sicuro....

 (PA)....ma non sono sicuro....
Anche questa mi pare non priva di fondamento...:)
Siamo un po' ot, neh?


 stanotte in discoteca. 8-))
'azie! :-)
Lella in controtendenza ma grata per gli auguri...:-)

Ragazzi, ragazzi, volevo solo fare una gentilezza alle frequentatrici di
questo gruppo, e non certo un comizio. Del resto del lato politico della
cosa non me ne po' frega' de meno, anche perche' 8 marzo, 25 aprile e 1
maggio da alcuni decenni sono diventate feste di partito celebrate solo
dai simpatizzanti del medesimo e dal punto di vista ideologico, siccome
io NON sono di quel partito, delle tre suddette date (eco e riverbero
ON) non me me po' frega' de meno (eco e riverbero OFF).
Per cui, se volete buttarla in politica c'e' un intera sottogerarchia,
se invece preferite l'insulto gratuito esistono due gruppi,
news:it.discussioni.litigi e news:it.fan.culo (ci ho messo pure il
protocollo davanti cosi' basta cliccarci).
Follow-up su /dev/null
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Spiegazioni su NETSTAT.

Salve,
usando "netstat -na" per controllare le connessioni attive mi compaiono
nella colonna STATO delle indicazioni del tipo TIME_WAIT, CLOSE_WAIT,
FIN_WAIT_2, LISTENING,ESTABLISHED.
A parte le ultime 2 (che si spiegano da sole) cosa significano le altre?
Esiste un elenco completo con la spiegazione ?
Grazie a tutti
Emanuele


Sono i nomi degli stati della macchina a stati di TCP. Sono descritti in
qualsiasi testo decente su TCP e immagino anche nei RFC relativi.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Esiste un elenco completo con la spiegazione ?
esiste.
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: FreeWare poco sicuri

A proposito di sospetti su alcuni FREEWARE, ho trovato questo
programmino su Tucows non l'ho scaricato ne' mai visto all'azione ma
mi suona molto rischioso.
Insomma secondo me puo' essere anche il Software piu' sicuro del
mondo, ma mi sembra molto piu' probabile che sia il metodo piu' facile
per cracckarti la carta di credito.
Dateci un'occhiata:
Credit Card Checker 
http://tucows.flashnet.it/preview/041-015-005-033C.html
 
Dalamar il Nero
http://chesi.tripod.com
Ricordati di cancellare la parola REMOVE dal mio indirizzo email
Remember to cancel word REMOVE from my email address

 Dateci un'occhiata:
volo...
Newsgroup: it.comp.sicurezza.varie
Titolo: Rimuovere una password .

Come faccio a togliere una bios password su un OMNIBOOK 4150 HP? Aiutatemi


iQA/AwUBOPYt6gUtk8AhKzHPEQK8RgCguaHpVSrBrmhJ0YK0gDh8957zs3EAoPsm
dtaPLeRzAVi/8+OGX3/K8y2a
=so0K
-----END PGP SIGNATURE-----
Newsgroup: it.comp.sicurezza.varie
Titolo: E4M non mi funziona

Ho reinstallato E4M ultima versione disponibile ma non capisco perchè mi da
errore.
Ho creato un volume .vol in C: poi ho cercato di montarlo sulla prima delle
lettere disponibili - F: - ma in fase di mounting il programma mi da errore
dicendo che la cartella o unità ( non ricordo) non esiste.
Ed ora non posso neanche smontare il volume e liberare lo spazio - 500 MB -
che occupa perchè mi dice che il file
F: C:\Home.vol è impossibile trovarlo.
Dove ho sbagliato?

    |
|GPG DSA/ElG 1024/4096:|_________________________________________________|
|KeyID:0x5324A0DA - Fingerprint:8B00C61034120506111B143DEDBF71B45324A0DA |

 parte cominciare... :-/
Penso che ci riuscirei a farlo nemmeno in un miliardo di anni :-D
Grazie cmq, much gentil by your part (inglese personalizzato).

 dentro non mi fiderei cmq.
"Non ti permette di crearlo" in che senso? Il volume lo hai gia' creato
quando provi a montarlo, no? 
Mi stai dicendo che, se provi a dire "OK" al messaggio di errore "cartella
non esistente" e chiudi la finestra di "montaggio" dei volumi, comunque il
disco cifrato non e' presente in esplora risorse? 
Se e' cosi', e' strano, a me funziona regolarmente. Nel caso prova a
chiudere e riaprire explorer, hai visto mai... 


Newsgroup: it.comp.sicurezza.varie
Titolo: Falso IP

E' possibile fare in modo che l'ip letto in IRC (/dns nickname), non sia
veramente il mio ? insomma se qualcuno mi vuole attaccare,  se la
prenderebbe con l'ip falso !!!!
Sbaglio o e' la soluzione di tutti i problemi di attacco in IRC ????
P.S uso il sistema windows95 !
Grazie !!!

Sbaglio o e' la soluzione di tutti i problemi di attacco in IRC ????
Sbagli. Per due ordini di motivi:
1) Alcuni attacchi si basano su sequenze inviate al tuo client via IRC,
   e, IP falso o no, tu *sei* connesso a IRC. Quindi quelli te li puppi
   te.
2) L'IP falso, 99 volte su 100, e' l'IP vero di qualcun altro. O lui, o
   il suo provider, si puo' accorgere di quanto avviene ed offendersi a
   livello sia morale, che penale (non stiamo a discutere di quanto sia
   [im]probabile).
Leonardo
".signature": bad command or file name


Che cosa intendi ?
Ciao,
        Giulio


486 seminuovo + linux?
,ciao,
Nebbia

cultura hacker, se mai uno volesse.
????
fritz

P.S uso il sistema windows95 !
e sono usciti i numeri ? o li hai dati tu, usandolo ? :P
invy

486 seminuovo + linux?
8-D

Newsgroup: it.comp.sicurezza.varie
Titolo: Another one bites the dust?

Sembra che ora anche il servizio mail di Tiscali sia andato giů. Perň non
trovo notizie online, per cui puň darsi che sia un problema mio. Qualcuno
ha una vetusta casella su Tiscali e puň confermare o smentire?
 
-- 
Fletto i muscoli e sono nel vuoto.

 
 
 
Mmm... la webmail sembra ferma. Però non accedo da una vita e mezza...
 
 
-- 
Ciao!
Stefano
 

 ha una vetusta casella su Tiscali e può confermare o smentire?
 
 
Hanno avuto un problema sugli MX , così mi dicono.

 ha una vetusta casella su Tiscali e può confermare o smentire?
 
Hanno sbloccato al situazione via web, è possibile accedere alla 
casella di posta elettronica con la webmail. Per il momento con IMAP 
continua a non andare "Connessione al server 
imap.tiscali.it
 fuori 
tempo massimo."
 
Ma sarà solo questione di tempo immagino.

 ha una vetusta casella su Tiscali e può confermare o smentire?
 
A me funziona (ho 4 caselle diverse e diversi intestatari),
ovviamente intendo quelle gratuite, non quelle appoggiate
a contratti di abbonamento, che ovviamente "devono" funzionare.
Ricordo pero' vagamento che per un giorno non si accedeva,
forse era quel giorno ?
 
-- 
This is Usenet. If you are sending a link be sure to post a summary, or 
include just enough text to give a context. Clickbaiting is unwelcome.
 

 forse era quel giorno ?
 
A me da quel giorno sono defunte 3 caselle (gratuite) su Tiscali.
Mi loggo, mi dice che l'account è bloccato per motivi di sicurezza, di 
mettere una nuova pw, lo faccio, vado avanti, poi mi dice di contattare 
l'assistenza (che non c'è).
Se mi loggo con la nuova pw riparte lo stesso film.
3 caselle su 3, tra cui quella che utilizzavo su Usenet dal '99 ... ...
 


Premesso che ne ho una su abbonamento (e che uso di rado): da oggi ha 
ripreso la piena funzionalità, anche tutte le opzioni (uso la 
redirezione automatica) che sono state a lungo disattivate. Riprova...
 
 
-- 
Ciao!
Stefano
 

 redirezione automatica) che sono state a lungo disattivate. Riprova...
 
Spero la paghi poco :-)
 
Scherzi a parte, non sono contrario a pagare per la mail (anzi) però se 
pago mi rivolgo a chi quel mestiere lo sa fare. Tiscali con tutto il bene 
che gli si possa volere non ce la possono fare.

 redirezione automatica) che sono state a lungo disattivate. Riprova...
 
Per motivi di sicurezza la tua casella è stata bloccata
Gentile utente per ripristinare la tua casella di posta effettua la 
seguente procedura:
1 Cambia la password
2 Dopo aver cambiato la password contatta l'assistenza
 
 
 
Niente, stesso film ...

On 19 Feb 2024 at 09:42:11 CET, "John Smith"

Insisti eh  :-P
Se hai bisogno di email serie sai dove guardare, cioè qui:
https://bit.ly/Mailfence
 

 
https://bit.ly/Mailfence
 
 
:)
Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet e Win Me: dove sbaglio?

Ho voluto provare a capire qualcosa di Telnet.
Dopo aver letto due manuali, trovati con Google, sull'argomento, ho voluto
provare a spedire una mail da un mio account ad altro mio account.
Non c'è stato verso.
Puntualmente, dopo aver atteso che Telnet si collegasse all'smtp di Libero
(
mail.libero.it
 su porta 25) ed aver atteso il messaggio del server, ed aver
digitato "helo" (un manuale dice di digitare la sola parola ed un altro di
farla seguire dal nome di dominio) e quindi "mail from": miaemail, mi
compare sempre il solito messaggio di errore sotto riportato:
501 Syntax error in parameters or arguments to MAIL command.
Ho provato a lasciare lo spazio dopo i due punti, a non lasciarlo, a
cambiare mail, niente da fare. Compare sempre il solito messaggio di errore.
Chi mi sa dire perché?
Grazie

grazie 1000 ad entrambi, ora provo...
Ciao a tutti

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewalls e intrusioni...

Ciao a tutti!
Eì da un pò che vi seguo ed ho deciso (sperando di non urtare
nessuno...) di chiedervi qualcosa che mi riguarda da vicino.
Ho seguito il thread sul doppio firewall, e da quello prendo spunto
per chiedervi perché, secondo voi, 
allsoftware.net
 raccomanda
l'utilizzo congiunto di ZA (ho il 2.1 perché il 2.6 non mi faceva
funzionare la connessione) e di AtGuard.
Nel mio caso specifico, anche se ho entrambe i programmini in
funzione, sempre più spesso mi trovo dei "regalini" lasciati da chissà
chi sul registro o in memoria (tipo "newdotnet" e similari).
Addirittura qualche giorno fa nel corso dell'apertura di una pagina,
il pc ha cominciato a trasmettere e ricevere senza giungere al
completamento dell'apertura della stessa.
Altra domandina: esiste un modo per "leggere" i dati trasmessi dal
modem? Un programma che decifri i pacchetti trasmessi e li renda
intellegibili in modo che si sappia cosa è che il computer ha
trasmesso (o magari sta trasmettendo)?
Grazie a chi mi darà delle risposte ed ancora scusa a chi si sentirà
urtato!
  Faithrich & ST2 "gentlebike"
+Rally 50 (tender to gentlebike)
   iscritto al N°575 di Dudi
 
www.geocities.com/faithrich
www.ihm.it/SelfPages/Faithrich.htm
---- "Memento audere semper" ----

trasmesso (o magari sta trasmettendo)?
I programmi di quel tipo si chiamano sniffer. Vedi, ad esempio,
http://netgroup-serv.polito.it/netgroup/tools.html
-- 
Lapalissiano
Icq 57269703


http://netgroup-serv.polito.it/netgroup/tools.html
Sto scaricando, grazie!


trasmesso e ricevuto senza aprire la pagina?
A posteriori no di certo. Controllando la lista delle network
connections di atguard durante quei lunghi 5 minuti (prima non avevi
detto che aveva impiegato tanto) avresti potuto vedere chi era a
impegnare il modem.
-- 
Lapalissiano
Icq 57269703

 
http://netgroup-serv.polito.it/netgroup/tools.html
Ho installato la nuova versione di Analyzer e mi sono accorto
che non è più disponibile l'editor dei filtri avanzati come nella 2.0.2
Ti risulta ??
Ciao Valerio

Ti risulta ??
Non lo so, non ho provato la nuova versione.
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Alternita a Skype

Salve a tutto l'NG,
alcuni utenti in azienda usano Skype per vari motivi:
1 - facilità d'uso
2 - ottimo istant messaging
3 - lista degli utenti on line
4 - uso saltuario del VOIP
5 - presunta sicurezza
Ho letto alcuni studi che indicano come Skype non sia consigliabile 
per l'uso aziendale, perchè in definitiva se ne sa poco o nulla sulla 
reale sicurezza dei protocolli usati (tesi che condivido pienamente).
Mi è capitato di discutere anche con delle persone molto competenti in 
materia di protocolli di cifratura, che mi garantiscono come ad oggi 
Skype sia l'unico istant messaging che non sia stato ancora aperto. Su 
quets'ultima affermazione non posso discutere, poichè mi mancano 
troppe basi per un'analisi efficace del problema. 
Chiedo a voi se conoscete delle alternative open source valide sotto 
l'aspetto della sicurezza delle comunicazioni. Al momento potrei fare 
a meno del VOIP, e potrei tranquillamente installare anche una 
controparte server per la gestione dei pochi client.
Qualche consiglio?
Grazie per il vostro tempo.
-- 
Gabriele Chervatin

 Qualche consiglio?
Visto che puoi far a meno del VoIP, Jabber:
http://www.jabber.org/
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 Qualche consiglio?
http://www.romanelmondo.com/software.htm#Tel
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - - - -
www.inzona.com/jap
 * 
www.amicideltibet.it
Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo ip

Come faccio a conoscere l'indirizzo IP o la e-mail di qualcuno che ha
postato sulle news?
grazie 1000
The Jack!

 wrote in message 781h48$5gr$1...@hermes.iol.it...


grazie per la risposta.
ciao
The Jack!

Newsgroup: it.comp.sicurezza.varie
Titolo: ZA pro e modem ethernet...

Ciao,
volevo sapere se le opzioni Network di Local zone Contents devono essere
spuntate.
C'è da dire che non una LAn.
grazie

Newsgroup: it.comp.sicurezza.varie
Titolo: TOR: Ottenere ip statico

Notavo che andando in rete dietro TOR l'ip in realtà cambia
continuamente
non è possibile configurarlo per ottenere un'ip statico ?


Vuoi la botte piena o la moglie ubriaca?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

> Vuoi la botte piena o la moglie ubriaca?
nah .. vuole tornare a casa ubriaco ed
essere riempito di botte dalla moglie :)

 statico ?
ExitNodes e StrictExitNodes possono fare qualcosa. Guarda la
documentazione.
Fabio

 essere riempito di botte dalla moglie :)
Peggioooooooooo..... mi aspetta la suocera !!!!!!!!!
:P
Grazie bio
faccio un pò di prove
Volevo fare un'altra:
Esiste un sw simile a TOR che acceda all' FTP ?
Purtroppo ho un hosting gratuito molto prezioso sul dominio 
netsons.org
ma per motivi di sicurezza hanno configurato il loro firewall a caxxo
proprio nel we, conclusione alcuni ISP accedono altri no e secondo loro
non è un problema delle nuove conf anche se hanno km di post di
lamentele sui loro forum  :\
Scusate la pappardella
Newsgroup: it.comp.sicurezza.varie
Titolo: Chi mi sa aiutare?

Ciao a tutti vi scrivo per chiedervi se qualcuno di voi mi saprebbe
indicare
uno o piu forum di discussione riguardo a sicurezza
informatica(firewall,ids
ecc) che siano molto frequentati e ricchi di discussioni e anche
magari con
post addirittura giornalieri.
Ho cercato con google ma sono finito in forum con pochi utenti e pochi
messaggi.
Ovviamente in lingua italiana se possibile poichč in inglese ho
trovato
buoni link.
Sono da escludere i newsgroup e anche le mailing list.
Grazie a tutti
P.S.= Scusate eventuali post uguali ma il mio client news stasera sta
svalvolando! :)

 post addirittura giornalieri.
No pero' ti saprei indicare un altro posto dove andare.
f-up per maggiori delucidazioni

...

Scusa neoviruz che cosa avrei scritto di sbagliato? Non ho capito che
significa f-up.

 Followup-To: it.fan.culo
ahahaha :-D
Gxis revido!
-- 
Mackley

> Followup-To: it.fan.culo
sssssssshhh non dirlo a nessuno, che magari si accorge che non deve
crosspostare domande assurde per due volte consecutive...

 svalvolando! :)
Il client svalvolerà anche, però non imposta il crosspost in automatico. 
Inoltre se vuoi puoi leggere senza problemi i post precedenti, quelli degli 
utimi giorni e giudicare da te se i ng sono di tuo interesse o meno. Di 
solito si fa così.

 solito si fa così.
No, aspetta... lui ha scritto:
"Sono da escludere i newsgroup e anche le mailing list."
E' evidente che ha qualche porta sprangata, per cui sta cercando le
finestre e le gattaiole (forum o chat web).
-- 
Bye by V.(ipera che esiste Google anche per quel tipo di ricerche)

 finestre e le gattaiole (forum o chat web).
Perche' se riesce ad accedere a un forum secondo te non accede a
groups.google.com
?

 
groups.google.com
?
Vedi un po' cos'avevo messo in firma...
-- 
Bye by V.

 Vedi un po' cos'avevo messo in firma...
Sorry... in genere le firme non le cago mai... tranne quelle di Leo
ovviamente :PpP

 significa f-up.
http://bertola.eu.org/usenet/faq/
leggi 
guida ai gruppi di discussione ...
perche' il croosposting e' male

Newsgroup: it.comp.sicurezza.varie
Titolo: Mi hanno clonato l'account Google

Ciao, mi sono appena accorto che qualcuno mi clonato l'account Google
perchè due post che mi ritrovo tra i Miei Argomenti, postati 10 minuti
fa, non sono miei.
Che devo fare?
Grazie.


segnalare all'abuse di x-privat
google non c'entra 'na fava
-- 
echo 15225453802040233345540387594P | dc
Newsgroup: it.comp.sicurezza.varie
Titolo: porte 1025 e 1028

Ciao, qualcuno sa cosa rappresentano le seguenti (su NTServer)?
TCP    
127.0.0.1:1025
 
127.0.0.1:1028
         ESTABLISHED
TCP    
127.0.0.1:1028
 
127.0.0.1:1025
         ESTABLISHED
 
-- 
Rd
"Soft as the massacre of Suns
 By Evening's Sabres slain." 

Lo fa anche a me...
Mai capito perche'...
Pero' pare che sia normale...
Solo una seccatura nel netstat...
DElyMyth.

 Solo una seccatura nel netstat...
Mi sembra che la 1025 venga aperta da Explorer per fare la
connessione su richiesta.
Valerio

 ha scritto nel messaggio
news:8glh85$fna$1...@news2.livenet.it...

E' il loopback della scheda di rete. Tutto ok.

E' il loopback della scheda di rete. Tutto ok.
Ma non ho la scheda di rete :-) !


Ma non ho la scheda di rete :-) !
E' virtuale. Ringrazia zio Bill, ingrataccio.
Leonardo
".signature": bad command or file name

E' virtuale. Ringrazia zio Bill, ingrataccio.
Già, che uomo generoso :-)
Ma come mai fa tutto ciò? A che serve (intendo: una scheda di rete virtuale)?


 Ma non ho la scheda di rete :-) !
Tu lo sai, ma Windows lo sa? 8-)
(NB: Presumo che la macchina di cui parli sia diversa da questa da cui
hai postato, che mi accorgo essere UNIX)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

hai postato, che mi accorgo essere UNIX)
Più o meno. Fisicamente è la stessa: un accrocchio con su NT Server, Linux
Debian 2.1, Linux RedHat 6.0).


Newsgroup: it.comp.sicurezza.varie
Titolo: [SPAM TERMINATOR] esportare regole/mittenti/ecc...

Da alcuni giorni sto' utilizzando "SPAM TERMINATOR 2.3.135" e mi trovo
benissimo...
Vorrei sapere se qualcuno sa come esportare le regole e i mittenti
aggiunti a quelli gia' esistenti nel programma su un altro PC???
Grazie e ciao
Marco

apposito forum per gli utenti di questo SW.

Newsgroup: it.comp.sicurezza.varie
Titolo: Blacklist Italiane

Ciao a tutti
volevo sapere se qualcuno di voi conosce un sito dove poter scaricare una
blacklist italiana.
GRAZIE

E'  una lista utilizzata per definire i siti porno da vietare!

 ha scritto nel messaggio
news:b5uq5h$ptn$1...@news.caltanet.it...


 Non e' l'optimum, ma funziona.

 wrote:

Per i siti porno, esiste un file HOST apposito che reindirizza su
127.0.0.1 gli url in esso contenuti. Non e' proprio quello che stai
cercando e non so se ti tornera' utile, cmq lo trovi qui 
www.smartin-designs.com/hosts_info.htm

 blacklist italiana.
come suggerito in basso potresti provare con il file hosts,
in firma cerca il file "hosts_werted.zip"
ciao
--
SecurFaq: 
http://securfaq.usenet.eu.org

 acl di squid)
Ah, ecco. :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Servizi forniti dal mio PC

Salve a tutti.
Ho un pc win in rete locale con indirizzo 10.1.6.20 sul quale gira
hamster.
Hamster e' configurato per fare da server news, smtp e pop3.
Vorrei fornire i due servizi indicati anche ad un altro pc in rete che
ha indirizzo 10.1.6.66.
se faccio un portscan sul mio pc indicando l'indirizzo 127.0.0.1 vedo
che il nome dell'host riportato e' locahost e che ci sono le porte 25,
110 e 119 aperte, proprio come mi aspettavo.
Se pero' faccio il portscan all'indirizzo 10.1.6.20 vedo solo la porta
139 aperta e non le altre, quindi non posso fornire i servizi all'altro
pc.
Per fare lo scan uso SuperScan che mi permette di vedere le interfaccie
e indica:
Address:        127.0.0.1
Broadcast:      255.255.255.255
Netmask:        255.0.0.0
Point-to-point: no
Loopback:       yes
Can broadcast:  yes
Can multicast:  yes
nel primo caso e
Address:        10.1.6.20
Broadcast:      255.255.255.255
Netmask:        255.255.0.0
Point-to-point: no
Loopback:       no
Can broadcast:  yes
Can multicast:  yes
Ora, secondo voi il problema e' nella configurazione di hamster o da
qualche altra parte nella mia configurazione di rete?
Tnx.
-- 
manuel 'fmf' ferrero

 qualche altra parte nella mia configurazione di rete?
IMHO, la prima che hai detto.
Hamster probabilmente e' configurato per ascoltare solo sulle porte 
locali...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

locali...
La butto li' e poi mi ritiro in bell'ordine su google e/o altri gruppi:
sai come si fa a farlo ascoltare anche sulla rete?
Basta, basta, lo so, sono OT, me ne vado...


sai come si fa a farlo ascoltare anche sulla rete?
Credo intervenendo sul file  IPAccess.hst, vedi guida in linea.
Io sto usando la versione beta 1.3.23.130 e, ad occhio, e' possibile
farlo anche da Configura>Local server>IP-Access.
Followup impostato su it.comp.software.newsreader
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: urgente pc cillin 98

Devo installare un firewall, mi si chiuede in fase di insitallazione  di
bloccare l'antivirus in questo caso  pc cillin 98 su che comando devo agire?


Sigh... magari scrivilo in italiano eh ?

 ha scritto nel messaggio
news:l3Im7.13660$ul3.5...@news.infostrada.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Help con intrusioni sul PC

Continuo ad avere dei tentativi di intrusione sul mio PC da parte di un
tizio che tenta di inviarmi un Trojan.
Ho modo di fare qualche cosa?
Momentaneamente il Norton riesce a fermarlo, ma per quanto tempo? Posso
stare tranquilla? Mi serve a qualcosa il suo IP?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

stare tranquilla? Mi serve a qualcosa il suo IP?
Puoi star tranquilla. Se vuoi saperne di piu' leggi le securfaq:
www.securfaq.usenet.eu.org
-- 
Lapalissiano
Icq 57269703

Non ho ben capito cosa intendi per "cerca di inviarmi un
trojan"..comunque, i trojan vengono di soliti allegati a msg di posta e
"incapsulati" in un file di estensione diversa (es: jpg, bmp, ecc..).
Solo nel momento in cui viene aperto il file trojan viene installato e
(eventualmente) riconosciuto dall'antivirus. Se invece intendi dire che
ricevi allarmi non dall'antivirus ma dal firewall, in questo caso il
trojan č gią presente sul tuo pc e la comunicazione server-client viene
fermata dal firewall. Consigli: fai attenzione alle mail con allegati e
prima di aprire gli stessi fai una scansione con antivirus. Se hai l'ip
di chi ti invia le mail (se č sempre lo stesso si tratta di un IP
statico) puoi inviare una mail allo staff di "abuse" del provider di
appartenza per le opportune verifiche.

fermata dal firewall. 
Direi di no al 99,9%.
Se l'allarme viene dal firewall quasi di certo è di qualcuno che fa
uno scan in cerca del buco.... 
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

Newsgroup: it.comp.sicurezza.varie
Titolo: Copia e-mail

Esiste un programma che inserito in un pc, una volta cha questo manda e-mail
da un qualsiasi indirizzo (tin, hotmail, libero ecc) ne faccia una copia e
la spedisca anche ad un indirizzo preimpostato. Il tutto senza essere
visibile?
Grazie,
S.


[Privacy Rules mode ON]
Fregatene delle mail che la tua ragazza manda in giro ad altri. comprale
fiori e portala a cena.
[Privacy Rules mode OFF]

visibile?
Esiste, ma non gira sul tuo sistema operativo, e se i legittimi utenti
di tutte quelle caselle non sei sempre tu che soffri di personalita'
multiple, usarlo fa finire in galera senza passare dal via, come direbbe
il monopoli.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

c'era il trojan happy99 che faceva una cosa del genere.


Newsgroup: it.comp.sicurezza.varie
Titolo: ip blackice

qualcuno saprebbe spiegarmi perchè da casa quando mi collego con kataweb va
tutto bene mentre invece collegandomi con libero ricevo continuamente
attacchi da parte dello stesso ip  (finisce con 
iunet.it
).   
significa che sono tracciato, grazie per qualsiasi aiuto
-- 
Posted from 
azmail.alitalia.it
 [151.99.175.120] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

CIAO
CIAO
Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware che blocca Ad-aware

Ciao a tutti scusarte il disturbo.
Se provo ad eseguire ad-aware esso si blocca dopo aver trovato 2
spyware, esattamente si blocca esaminado "HKEY_LOCAL_MACHINE SOFTWARE"
e non dà alcun segno di vita.
SpyBot analogo problema, praticamente la barra di avanzamento rima
ferma a zero nemmeno inizia la scansione del sistema!
Questo problema può essere dovuto ad uno Spyware?
Devo provare altri programmi o faccio prima a formattare il tutto?
Grazie x le risposte

 Grazie x le risposte
10 passi = 
http://www.romanelmondo.com/sugg/virus.htm
11 passi = 
http://www.romanelmondo.com/sugg/spy.htm
-- 
             Andrea
- - - - - - - - - - - - - - - - -
 
www.amicideltibet.it
www.inzona.com/eco.htm

Newsgroup: it.comp.sicurezza.varie
Titolo: trojan JS/SEEKER

mi sono beccato questo animaletto, già eliminato.
qualcuno sa dirmi cosa fa o dove posso trovare informazioni su di lui?
avendo ZA posso essere sicuro che nessuno sia penetrato nel mio PC?
grazie
gdl

 avendo ZA posso essere sicuro che nessuno sia penetrato nel mio PC?
http://www.symantec.com/avcenter/venc/data/js.seeker.html
Verifica anche di avere l'ultima Java, trovi info sul mio sito.
-----------------------------
http://web.tiscalinet.it/winzozz

 
http://web.tiscalinet.it/winzozz
Mi č molto piaciuto il tuo sito! Veramente utile per i "Niubbi"come me.
Complimenti!
Newsgroup: it.comp.sicurezza.varie
Titolo: Putty e winscp + chiave con passphrase

Con un pc con w8.1 mi collego ad un debian wheezy con putty.
Nel pc con windows ho creato una chiave rsa con una passphrase.
Se mi collego con putty, la schermata di login della debian, mi chiede 
la passphrase.
Con winscp (ultima stabile stand-alone dal sito ufficiale), avviene 
subito la connessione e non mi viene chiesta la passphrase.
A questo punto mi chiedo cosa serva metterla...
E' normale ?

BIG (Umberto) ha usato la sua tastiera per scrivere :

Trovato, avevo 2 chiavi uguali, con stessa data e stesso commento....
Coglione io, non averle confrontate ed essermi fidato del commento 
inserito automaticamente...

Newsgroup: it.comp.sicurezza.varie
Titolo: come va opera???

ciao a tutti
sono in cerca di un browser alternativo ad explorer...mi hanno consigliato
opera.
voi cosa ne pensate???
grazie
marianna
p.s. uso win xp
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Il Tue, 01 Nov 2005 07:56:22 GMT, marianna ha scritto:
io sto usando la versione 9 Beta.
Mi trovo abbastanza bene.
Le mie uniche perplessità riguardano alcune pagine che vengono visualizzate
male o per nulla. Si tratta, in genere, di siti amatoriali.
Riguardo alla sicurezza non saprei.
Se vuoi una alternativa pienamente compatibile con I.E. puoi usare Maxthon.
Altrimenti c'è FireFox, magari nella prossima versione 1.5 (Dicembre o
Gennaio, sembra).

 ha scritto nel messaggio 
news:133r2gdmjl7z1.1...@40tude.net...

Posso confermarti che Firefox va benone, lo uso come browser principale da 
diverso tempo e sono rari i casi in cui ho dovuto ricorrere a Explorer.
-- 
Andrea

my.opera.com/italiano/forums/forum.dml?id=66