mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione

Mi potreste spiegare perche' quando lancio netstat mi compaiono le porte 137
138 139 in Listening, se faccio il test o leggo le statistiche di NIS2000 mi
risultano chiuse?
Grazie

 risultano chiuse?
Devi levare il Netbios. Leggi le FAQ del gruppo che trovi presso
http://members.nbci.com/gouldukat
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *



Sono in listening su 0.0.0.0 o su 127.0.0.1? Nel secondo caso e'
normale, nel primo caso e' NIS2000 che da' i numeri.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...


       Locale                         Remoto             Stato
tcp 
62.98.100.38:137
 
0.0.0.0:0
          Listening
tcp 
62.98.100.38:138
 
0.0.0.0:0
          Listening
tcp 
62.98.100.38:139
 
0.0.0.0:0
          Listening
udp 
62.98.100.38:137
      *.*
udp 
62.98.100.38:137
      *.*
che cosa significa? E se sbagliato che cosa fare?
Grazie

 wrote in message 949a78$ldh$2...@nread2.inwind.it...

E' il netbios sull'accesso remoto. Devi toglierlo!!!
Hai due alternative:se non hai una LAN allora eliminalo.
Altrimenti toglilo dall'accesso remoto:c'è una scheda Binding nelle
proprietà di accesso remoto. Togli la spunta da condivisione file e
stampanti.
Ciao. Radel

udp 
62.98.100.38:137
      *.*
Significa che hai il NetBIOS spalancato, e NIS2000 non se ne accorge.

Newsgroup: it.comp.sicurezza.varie
Titolo: occasione unica

egh...@etruria.net
 ("Alessandro Ghiani") wrote:
Scusa, stronzone, mi levi una curiosita'?
#3 Rosanna PALLINI
#4 Alessandro GHIANI
#5 Massimo PINDO
Hai deciso di accelerare il processo con una trascurabile slealta', oppure,
come fa pensare il fatto che tu sia cascato come una pera per una puttanata
vecchia come il cucco, semplicemente non sai contare neanche fino a cinque?
Leonardo
".signature": bad command or file name

Leonardo
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Hai crosspostato in email? Di solito non leggono i ng dove spammano...
Si', con allegato sonoro, dato che con ogni probabilita' non legge
piu' perche' non sa che perche' non puo'.

Newsgroup: it.comp.sicurezza.varie
Titolo: ADSL USB con linux e IPCHAINS

Un mio amico mi riferito che comunque, con un modem Manta Alcatel
Speed Touch USB, il sistema, un linux MDK 8.1 e IPCHAINS, risulta
insicuro per problemi legati alla trasmissione dati via USB.
Utilizzando invece il modem via sk di rete i problemi sarebbero
decisamente minori.
E' vero?

 insicuro per problemi legati alla trasmissione dati via USB.
Questa mi torna nuova, forse Thorin są qualcosa in merito.....ma mi
risulta proprio nuova....
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Data security research in Italy

Hello,
I'm interested in data security research in Italy. 
Which universities or companies do a reasonable amount of data 
security research (and development) in Italy?
Any hints are welcome!
Michael Schmidt
Michael...@compuserve.com

 security research (and development) in Italy?
There's a fairly comprehensive book out on Database Security by four
authors at Italian universities. They would probably be good places
to start looking. The book is
	Database Security by
	Silvana Castano, Giancarlo Martella, Pierangela Samarati
	  (all of Universita` di Milano)
	and Maria Grazia Fugini (of Universita` di Pavia)
Also, I've noticed papers on Computer Security from the University of
Bologna. 
Hope this helps,
-Art Duncan
 Adjunct Professor, R.P.I., Troy, NY
 Instructor: Computer Security

Newsgroup: it.comp.sicurezza.varie
Titolo: (OT?) Outlook Express completamente bloccato.

Alcuni gg. fa' ad un mio collega, mentre navigava e' comparsa una home page
ufficiale (non ricorda il sito purtroppo!!), presumibilmente modificata e
sostituita da un gruppo di Hacker (mi diceva che erano presenti degli
insulti). Da quel momento non e' piu' riuscito ad attivare Outlook express.
 Premendo sull'icona che lo contraddistingue, il sistema si attiva ma dopo
qualche secondo la clessidra sparisce come se niente fosse ed ovviamente
Outlook Express non si avvia.
- - -
- Puo' essere dovuto a qualcosa scaricato al momento della visualizzazione
di quella home page modificata??
- Come posso risolvere il problema (senza dover re-installare)??
- - -
Grazie.
---
Piveau

 Da quel momento non e' piu' riuscito ad attivare Outlook express.
Che gli abbian fatto un favore? ;-)
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:XY6Z6.19679$8R5.4...@news.infostrada.it...


 insulti).
Il virus SunOS/BoxPoison.worm (Backdoor Sadmind) fa una cosa di questo 
tipo, chiedi al tuo amico per caso se la scritta era:
fuck USA Government
fuck PoizonBOx
Non so però se questo possa c'entare qualcosa col mancato avvio di 
autluc.
-- 
Nick Belane

Grazie
ice cream <pr...@prova.prova> wrote in message
SNkZ6.82209$Uo3.2...@news6.giganews.com...


 wrote in message
MPG.15a013501...@127.0.0.1...


rimane pero' sempre il mistero della mancata partenza di outlook
Io non mi meraviglierei tanto, in quel poco tempo che l'ho usato (una
settimana scarsa) outlock si rifiutava di avviarsi una volta su 2.
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto con password di winzip

Ho il seguente problema: devo decomprimere un file ZIP che a suo tempo
protessi con una password; ma ahimč, non trovo piů il fogliettino in
cui scrissi la password.
Sono a conoscenza dell'esistenza di programmi che potrebbero fare al
caso mio; per favore potete dirmi dove trovarlo e come si chiama?
Secondo voi questi programmi hanno una buona probabilitŕ di successo?
Grazie.
-----------------------------------------------------------
 Rimuovere nospam dall'indirizzo                         
-----------------------------------------------------------

Secondo voi questi programmi hanno una buona probabilitā di successo?


Secondo voi questi programmi hanno una buona probabilità di successo?
Semettiamola con 'sta storia del fogliettino.
È come perdere in circostameze oscure il serial number di Office.
Di programmi di questo genere ne è pieno il mondo ma non tutti funzionano;
poi dipende dalla lunghezza della password.
Per il programma fammi un mail.
----------------------------------------------------------------------------
-------------------------------------
E-Mail: 
lion....@usa.net
ICQ: 5575143
Informazione: 
http://www.pegacity.it/informatica/case/2484/index.htm
----------------------------------------------------------------------------
-------------------------------------

Newsgroup: it.comp.sicurezza.varie
Titolo: password su BIOS

Ciao,
chiedo il vostro aiuto per capire cosa devo impostare (se c'è qualcosa da
impostare) prima di impostare la password sul bios.
Grazie a tutti

 wrote in message
news:9sn0cl$gi8$1...@nreada.inwind.it...

Non c'è niente da impostare.
Vai nel Bios e imposti la password.
Ci sono 2 tipi di password. 
1)Quella di avvio del PC
2)Quella di avvio del PC e di entrata nel Bios
Ciao
Claudio
-- 
Posted from  [213.82.93.62] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Per farlo all'avvio devi premere o f1 o esc o canc a seconda del bios e
cercare l'impostazione sulla sicurezza del sistema.

 cercare l'impostazione sulla sicurezza del sistema.
io sono l'unico fuori standard che deve premere f2 :(


Mmmmmm... PC Tulip? :)
O forse HP? Mi pare che pure loro avessero la fissa dell'F2...
Ciaotutti,
*

Newsgroup: it.comp.sicurezza.varie
Titolo: Password

Come si può aggirare o trovare una password inserita in outlook express 2000
Grazie

> Come si può aggirare o trovare una password inserita in outlook express
2000
Outlook o e' EXPRESS, nel qual caso e' 5.0.xxxx.xxxx oppure e' Outlook 2000,
ma non express.
Comunque butta un occhio su 
http://neworder.box.sk
ciao
____________________
Marco Misitano
http://misitano.com
Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutate un novellino

Volevo sapere se con ICQ si possono avere problemi con questi nuke o cose
simili,perche' l'altro ieri dopo aver contattato alcune persone con la
random chat,il sistema mi si e' bloccato ,poi e' comparsa una schermata blu
che diceva di premere un tasto per ritornare a Windoes(cosa che non e'
riuscita),poi la stessa schermata mi ha detto che ''il computer e'
occupato'' e altre cose,finche' alla fine e' diventato tutto nero con
l'unica possibilita' di resettare il sistema.
Una volta riacceso e ricollegatomi pero' e' andato tutto bene e continua ad
andare bene(speriamo!).
E' possibile che mi abbiano fatto qualcosa?
E se si come me ne posso accertare?
Le conseguenze sono solo quelle di avermi fatto resettare il sistema o puo'
esserci altro?cioe' l'azione di questi nuke si limita al momento in cui te
li mandano (ma si mandano poi? boh?) oppure una volta che ti hanno beccato
si comportano tipo virus?
Ciao e grazie.

 si comportano tipo virus?
No, in questo caso i virus non c'entrano. I vari tipi di nuke sfruttano
bachi nello stack TCP/IP di Windows, causando blocchi o crash del
sistema.
ciao,
Paolo.
-- 
Future Time di Paolo Monti    Distributore AVP e IDA per l'Italia
Internet: 
http://www.avp.it
   e-mail: 
p.m...@usa.net
Tel/Fax: 
+39-06-5003161
AntiViral toolkit Pro, il potente antivirus con aggiornamenti
settimanali!

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Clonazione carta di credito, ora che succede?

 casi?
Per dirla tutta non è affatto detto che chi ha usufruito della carta sia
stato anche l'autore della clonazione. E' anzi più plausibile il
contrario (il che non lo rende meno colpevole, eh...)
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 cioè intendi dire che c'è un "mercato" di numeri di carte clonati/rubati?
Ha' voja...
http://en.wikipedia.org/wiki/Credit_card_fraud#Carding


 di mezzo il morto non si muovono? Come finiscono di solito questi casi?
Lavoro nell'ambito della Procura e le cose che il tuo amico potrebbe fare 
sono le seguenti:
1. denunciare l'accaduto alla banca o istituto di credito che a rilasciato 
la carta. Se si tratta di carta credito -bancomat rilasciata direttamente 
dalla banca (quindi non AMEX per intenderci) la banca stessa è assicurata. 
Ci sono stati e ci sono ancora molti casi di clonazione direttamente 
avvenuti sugli ATM 
(
http://www.ilsecoloxix.it/p/magazine/2011/04/09/AOtNRIL-bancomat_postamat_difendersi.shtml
)
2. denunciare l'accaduto alla polizia postale
ciao 

 c'e' di mezzo il morto non si muovono? Come finiscono di solito questi casi?
Chi può dirlo? Intanto il tuo amico deve rivolgersi alle autorità, che
è comunque un passo necessario per ottenere anche lo storno delle
spese (che è molto probabile che ottenga, se è una CC vera e non una
carta di debito) poi si vedrà che riescono a fare. Provare ci provano
sempre, stai tranquillo.
bye!
Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo corso di Privacy e tutela dei dati informatci al CEPU

 con la massima riservatezza ...
Non so se ridere o piangere..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Non so se ridere o piangere..
Ridicoli..
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

Newsgroup: it.comp.sicurezza.varie
Titolo: TCP

 TCPPort 22 TCPFlags PF..U..
 
Leonardo
 
-- 
 
Ya se escucha sonar la metralla, ya el clarín toca fuego graneado:
ahora o nunca, muchachos arriba a acabar a estos hijos del diablo.

 Leonardo
 
whowhenwhere ?
Newsgroup: it.comp.sicurezza.varie
Titolo: router e nat

visto che si sta parlando di nat! :)
se sono OT ignoratemi.
ho questa configurazione :
pc vari ( 1 pc linux ) -- hub -- router zyxel 300 prestige -- modem alcatel
touch -- teleconomy adsl
telenetto il router, vado in
15 NAT setup
2 server set
faccio cosě :
 Port #         IP  Address
                    ------       ---------------
                   1.Default       0.0.0.0
                   2.  22          10.1.1.18
                   3.  0           0.0.0.0
                   4.  0           0.0.0.0
e salvo.
facendo ssh sull' ip pubblico che č 80.116.x.x pensavo di avere accesso al
pc linux (10.1.1.18) che ovviamente ha la porta e il servizio in ascolto.
invece no! :)
qualcuno sa aiutarmi?
grazie

e salvo.
Prova a mettere prima 22 e poi Default...?
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center


come? :)
scusa, ma sono un pò tordo...
io cmq ho aggiunto solo 22 e 10.1.1.18
la riga Default 0.0.0.0 è appunto quella di default..
se hai voglia di spiegarmi te ne sono grato...

> Prova a mettere prima 22 e poi Default...?
Non puoi mettere niente prima di default (AFAIK): serve a fare
un mapping di default per tutte le porte e se l'IP e' a zero i
pacchetti che non matchano le regole >1 vengono scartati.
Per flew: ma cosa succede esattamente? Magari il problema non e'
di nat/pat ma di configurazione della macchina (es. tcpwrapper).
Dai un'occhiata nei log del 10.1.1.18 e guarda anche cosa arriva
sull'interfaccia di rete di quella macchina durante i tentativi.
Fabio

pacchetti che non matchano le regole >1 vengono scartati.
Ah. Buffo, pero'. Mi pareva piu' logico ordinarli, come succede
per ipchains, o mettere il "default" ben separato dagli altri.
Be', in quel caso mi rimangio tutto, of course - ho configurato
uno Zyxel solo in vita mia... mettendoci un bel po' ad aggirare
la password, e poi scoprendo che potevo risparmiarmi la fatica,
oltretutto (sob)... e ho fatto del mio meglio per dimenticare i
particolari dell'episodio 8-D
Leonardo

 uno Zyxel solo in vita mia... mettendoci un bel po' ad aggirare
Si, anch'io ci ho lavorato soltanto una volta e in quell'occasione
mi era rimasta in mente questa cosa. Mi sembrava piu' ovvio che ci
fossero prima le singole porte e poi la redirezione di default per
tutto quello per cui non esisteva una mappatura specifica.
E invece...
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: PORTSENTRY o SNORT

No so quale segliere per il mio Firewall.
Qualche consiglio? Fanno + o meno la stessa cosa?

 Qualche consiglio? Fanno + o meno la stessa cosa?
Sono strumenti diversi, in parte complementari. L'uso di uno non
esclude l'altro ma snort fa quasi tutto quello che fa portsentry
(rilevazione portscan e qualche anomalia del traffico) e in piu'
e' anche un nids basato su pattern matching (e anche un pochetto
su protocol decoding). Forse per un firewall potrebbe avere piu'
senso portsentry, viste anche le funzioni di reazione agli scan.
Snort, nel complesso, e' uno strumento piu' utile e completo, ma
sarebbe meglio metterlo su una macchina diversa dal fw.
Difficile fare scelte e dare consigli in merito a questi aspetti
senza conoscere nel dettaglio molte altre variabili (dimensione,
topologia e altre caratteristiche della vostra rete, valutazione
dei rischi, budget, ecc...).
Comunque i due prodotti citati hanno un grosso vantaggio: non ti
costano niente. Provali entrambi, anche contemporaneamente, e in
un po' di tempo ti farai un'idea delle loro caratteristiche e di
quanto e in che modo ti potranno essere utili. Potresti decidere
anche di continuare ad usarli entrambi.
Fabio

 le funzioni di reazione agli scan. 
per completezza (bleah) anche snort prevede delle action in risposta a
degli event 
 
un mayhem che vo' fa' l'americano :)
-- 
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Remove ME to reply

 degli event 
Ma non ai portscan ;)
Fabio che ognuno si puo' far del male come piu' preferisce
Newsgroup: it.comp.sicurezza.varie
Titolo: Conseal

Sto cercando conseal pc firewall per windoz2000 sapete dove trovarlo? 
sembra sparito tutto dalla rete...
Non č che ha cambiato nome?
Oppure sareste cosě gentili da indicarmi un ottimo firewall tipo conseal?
grazie mille della cortese attenzione

 Oppure sareste cosě gentili da indicarmi un ottimo firewall tipo conseal?
Conseal č vecchiotto e se non ricordo male anche shareware
Esistono firewall totalmente gratuiti che offrono sicuramente piů 
garanzie di sicurezza
Per citarne alcuni Kerio, Sygate, Zone Alarm, Outpost
Comunque guarda questo sito, č in francese ma forse trovi quello che 
cerchi pacchetto di rulez e download compreso.
http://firewall-net.com/

 Non è che ha cambiato nome?
Se l'e' comprato un'altra azienda di cui pero' ora non ricordo il nome.
Danny

Per citarne alcuni Kerio, Sygate, Zone Alarm, Outpost
Zone Alarm ???
mah.....
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 mah.....
Condivido il tuo disappunto ma anche ZA č considerato un firewall.
Io lo ho citato insieme agli altri, poi a lui decidere come si trova 
meglio..

Condivido il tuo disappunto ma anche ZA è considerato un firewall.
Ecco era questo che intendevo :-))))))))))
Ciao


Se l'e' comprato un'altra azienda di cui pero' ora non ricordo il nome.
E' diventato 'McAfee.com Personal Firewall'
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: RFC? Dove?

Scusate tanto l'ignoranza... ma cosa sono le RFC, e, nel caso in cui siano
documenti che conviene leggere, mi dite dove posso trovarle? Grazie mille!!!

documenti che conviene leggere, mi dite dove posso trovarle? Grazie mille!!!
Con altavista e la parola RFC ne trovi a bizzeffe!!!
Sidewinder

 documenti che conviene leggere, mi dite dove posso trovarle? Grazie mille!!!
Sono i cosiddetti 'Request for Comments' cioe' dei documenti che contengono
le definizioni degli standard vari... 
http://sunsite.auc.dk/RFC
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
Newsgroup: it.comp.sicurezza.varie
Titolo: Un sito SICURO per ragazzi e bambini.

Un sito SICURO per ragazzi e bambini.
Gioca a: Chi vuole essere milionario?
Completamente scritto in javascript
Il famoso gioco-quiz di jerry scotti.
www.ilmilionario.net
SITO NON-PROFIT

 ha scritto nel messaggio
news:UgUJa.132901$pR3.3...@news1.tin.it...

Iil suffisso "varie" di questo NG non significa che si può scrivere
qualunque cosa... sorry, sei OT
Ciao
Matteo


mi viene fuori:
*Purtroppo stai usando un browser che non supporta il gioco.
Per poter accedere a 
www.ilmilionario.net
 è necessario avere installato 
MS Explorer 4.0 o superiore*
p.s. puoi fare qualcosa?
p.p.s. e' molto importante!
p.p.p.s. <galeazzi mode>mavvaffanculo</galeazzi mode>
-- 
signature: No such file or directory

 Completamente scritto in javascript
Ok, sono arrivato ad un milione.
(l'immagine finale è memorizzata qui, a scanso di contestazioni:
http://www.akapulce.net/images/milionario.gif
 )
Dove ritiro il danaro? Mi mandi l'assegno o lo chiedo direttamente a 
Jerry? Grazie.
-- 
Life would be so much easier if we could just look at the source code.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000


Della serie: "Questo programma richiede windows 95 o superiore." Fosse vero,
con linux dovrebbe andare perfettamente...
Ciaotutti,
* -- che con windows si diverte una cifra: non sa mai se l'avvio andra' a buon
fine o no...

 Ok, sono arrivato ad un milione.
non vale:
domande[0]=new domanda("Qual'č il nome del RE
Leone?","Mufasa","Dufasa","Lusafa","Gusafa","a")
domande[1]=new domanda("Fu un fuoriclasse campione di calcio degli anni
60-70. Il suo vero nome č Edson Arantes do Nascimento. Qual'era il suo
soprannome?","Mulingo","Pelingo","Pelč","Siluringo","c")
domande[2]=new domanda("Come si chiama il primo satellite artificiale
lanciato dall'uomo nello
spazio?","Apollo","Voyager","Enterprise","Sputnik","d")
[cut]
domande[126]=new domanda("Il regista del film: A LUCI SPENTE?","Maurizio
Ponzi","Silvio Soldini","Roberto Quagliano","Antonio Baiocco","a")
Indovinate le risposte giuste? *G*
-- 
-=[]=---iAN CooG---=[]=-
I haven't lost my mind; it's backed up on tape somewhere!

 non vale:
Non ho usato questi sordidi trucchi!!! Manco l'ho guardato il 
sorgente... Quindi esigo il milione! ;-)
-- 
IBM: Inferior Before Macintosh


 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)


ROTFL

 soprannome?","Mulingo","Pelingo","Pelè","Siluringo","c")


 Gioca a: Chi vuole essere milionario?
Ed io a mio figlio dovrei insegnargli che per svoltare nella vita si deve 
stare attaccati alla tv\pc tutto il giorno giocando al milionario con 
jerry\Tiziana?
Ma piuttosto lo mando a fare le gare sul G.R.A., anzi ci porto anche te sul 
GRA, magari di notte...
hola
crack

 andra' a buon fine o no...
X-Newsreader:Microsoft Outlook Express 5.50.4807.1700
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 
Appunto :)
E su win 98, nientemeno... Davvero, c'e' da morir dal ridere :)
Ciaotutti,
*
Newsgroup: it.comp.sicurezza.varie
Titolo: ZoneAlarm: richiesta di aiuto per utilizzo corretto

Grazie ai vostri suggerimenti ho installato ZA, purtroppo però continuo a
rispondere alle sue richieste ma non sempre so cosa sto facendo :) :(
Per esempio:
- quando mi chiede se consentire a ICQ  di agire come un server rispondo
NO..anche se poi rispondo SI' quando mi chiede se ICQ può accedere
Internet...questo cosa mi comporta? La stessa cosa faccio con NetMeeting, è
corretto?
- se non so cosa mi sta chiedendo rispondo NO (vecchi insegnamenti di mamma)
...ma non capisco perchè ricevo accessi da un IP in POP3 e perchè ZA mi
domanda il permesso se ho settato il programma di posta come libero di agire
senza il mio permesso!!!
- poi ho un IP che continua a cercare di entrare...un IP fisso...ma ora che
ho ZA posso fregarmene anche se non capisco per chè ce l'ha con me!!
Due domande ancora:
1) dove posso avere un manuale di ZA in modo da evitare di continuare a
scocciare qua? (magari in italiano, me la cavo con l'inglese...ma con i
termini tecnici faccio fatica anche in italiano! :) )
2) dove scaricare TheCleaner?
grazie
io

 ha scritto nel messaggio
news:8nltcs$mk9$1...@nslave1.tin.it...


termini tecnici faccio fatica anche in italiano! :) )
Su VOLFTP nella sez. RECENSIONI, c'è un ottimo articolo su ZA.
Fabio

 è meglio non attivare l'opzione e concedere il permesso ogni volta.
E' assolutamente inutile e noioso fare in modo che un'applicazione richieda
l'autorizzazione ogni volta. E' meglio fare fare in modo che non lo chieda
più, tanto se cambi idea poi lo cambi quando vuoi.

 termini tecnici faccio fatica anche in italiano! :) )
Su questo gruppo c'e' un mio messaggio nel thread "Manuale Zone Alarm",
e' un po' troppo sintetico forse ma forse ti puo' essere utile (Msssage
Id: 
399D4C33...@agora.stm.it
).
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: OT? Fogli di excel sul web in sicurezza: è possibile?

OT? Fogli di excel sul web in sicurezza: è possibile?
Salve, vorrei mettere alcuni dei ns fogli di calcolo (.xls) sul web per
permetterne l'uso ai ns clienti,
vorrei però che tali fogli/file non fossero downloadabili sprotetti o
copiabili: è possibile?
Vi sono sistemi alternativi?
-- 
^__^
o.g.a.v.o.s. [Onorevoli  Grazie  A  Voi  Ohhh  Saggi]

 copiabili: è possibile?
Information Rights Management: soluzioni per la condivisione sicura dei
dati 
http://www.microsoft.com/italy/office/irm/overview.mspx
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 dati 
http://www.microsoft.com/italy/office/irm/overview.mspx
Ciaoe e grazie, ho letto le notizie del link, ma sinceramente ne ho capito
ben poco,
in pratica cosa serve per proteggere effettivamente i ns fogli di excel?
Riesci a spiegarmelo con parole semplici?
Grazie
luca
Newsgroup: it.comp.sicurezza.varie
Titolo: Cos'è: Pacchetto UDP EFS?

Spesso NU2000 mi ferma un ingresso
con queste caratteristiche:
Regola "****" bloccata (standard,efs). Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (standard,efs)
Indirizzo remoto, servizio (******,efs)
Nome processo "N/A"
***** = dati personali
La domanda č: cosa č EFS?
Grazie  {([ Â. GĄřvânnĄ ß. ])}



Encrypted filesystem di windows 2000
http://www.securityinfos.com

 
http://www.securityinfos.com
Grazie, ho visto il sito, anche se ancora parte in costruzione.
Ma alla fine, i file EFS (di Win2k) cosa sono?
Il server a cui mi collego, magari dotato di win2k server,
mi vuole mandare dei dati criptati?
Grazie per avermi risposto.
{([ Â. G¡øvânn¡ ß. ])}    (Icq [76678996])
Newsgroup: it.comp.sicurezza.varie
Titolo: Patch Microsoft IE

http://www.microsoft.com/technet/security/bulletin/MS03-040.asp
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»


http://www.microsoft.com/technet/security/bulletin/MS03-040.asp
   Non e` possibile, io non ci posso credere... Ma come fanno?
-- 
S.L.

    Non e` possibile, io non ci posso credere... Ma come fanno?
Cosa c'è di incredibile?

 wrote in message
news:XtSfb.168871$hE5.5...@news1.tin.it...

Forse il fatto che siano in grado di tenere il passo con le vulnerabilities?
http://www.pivx.com/larholm/unpatched/
Oppure il fatto che quando ne riparano una ne escono fuori 'due' nuove? (see
post below):
Bug IE n. 1.34443323 e56 +1? ( sla seconda e' in arrivo)...
O forse e' il fatto che M$ ha in qualche modo forzato l'uso di questo
browser super bacato e quindi super 'insicuro'?
Quindi penso di condividere il commento (un tantino ermetico) di SL: Ma come
fanno (a monopolizzare ancora il market)? A parte forse quello di eliminare
tutti quelli che si oppongono nel loro cammino:
http://www.ccianet.org/papers/cyberinsecurity.pdf
K

Cosa c'è di incredibile?
   Effettivamente di incredibile non c'e` proprio niente, mi tocca
cedere all'evidenza dei fatti.
   Guarda, cito un po' da quest'ultimo `advisory':
"occurs because Internet Explorer does not properly determine an
object type returned from a Web server in a popup window/during XML
data binding."
"an attacker could use Windows Media Player’s (WMP) ability to open
URLs to construct an attack."
   Ora, non e` che io pretenda del software perfetto e esente da bug
(specialmente quando cosi` pieno zeppo di funzionalita` automatiche).
Ma mi sembra di rivedere sempre gli stessi problemi.
   Cosi`, da uomo della strada, mi viene da pensare che buona parte
della codebase sia piuttosto datata, oppure che il coordinamento del
progetto sia particolarmente carente, o poco finanziato.
-- 
S.L.


"il codice e' diventato talmente complesso che la chiusura di
una falla, ne apre altre in modo inaspettato"...
</CITE>
c:\>IAO aNGELO
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.varie
Titolo: Proteggere PDF con psw

Ciao!
Come faccio a proteggere un documento in formato pdf dalle modifiche, con
Adobe acrobat 4.0?
Ciao e Grazie

 ha scritto nel messaggio
news:v5yC8.34028$5k4.7...@twister2.libero.it...


 ha scritto nel messaggio
news:zHMD8.51168$zW3.6...@news1.tin.it...

non c'è di che
ciao

luna
Ciao a tutti,
premetto che Acrobat l'ho usato pochissime volte, comunque mi e`
capitato di dover stampare un documento Acrobat che richiedeva la
password per stampare. Beh e` stato piuttosto facile aggirare
l'ostacolo: ho usato Ghostview e tutto e` andato ok.
Bye, Nop
Newsgroup: it.comp.sicurezza.varie
Titolo: Software per la compilazione DPS

Volevo far presente che la società per cui lavoro, ha sviluppato un software
che semplifica la compilazione del Documento Programmatico sulla Sicurezza
il DPS, chiamato appunto DPS Facile. L'indirizzo del sito web è
http://www.caes.it/dps
  . Ho pubblicato questo annuncio perchè consultando
il Newsgroup, ho notato che è un argomento ricorrente il DPS, in vista
naturalmente della scadenza del 30 giugno.
ciao a tutti

 appunto DPS Facile.
Ammettetelo, anche voi avete problemi a trovare nomi decenti per i programmi
:-)
Comunque, senza offesa, ritengo che nessun programma possa essere utile a
compilare un documento che va per forza ritagliato "su misura" per la chi
deve fare il DPS e non sia in grado di suggerire le misure di sicurezza da
adottare.

Newsgroup: it.comp.sicurezza.varie
Titolo: messaggi dal firewall

Il mio firewall continua a darmi messaggi simili a questo:
"Someone on address 
bb1-pos6-2.rdc1.nj.home.net
 [24.7.72.170] wants to
send ICMP packet to your machine"
al che io nego ogni permesso...
qualcuno sa darmi lumi? 
Uso Tiny personal firewall. Grazie

 send ICMP packet to your machine"
dunque.. "qualcuno" che tu dici essere 24.7.72.170 ergo
   Domain Name: 
HOME.NET
   Netname: BB-GSR-1
   Netblock: 24.7.64.0 - 24.7.79.255
vuole sapere se il tuo computer e' in piedi quindi ti fa un PING, una
risposta, ehm un PONG,
gli fornirebbe la risposta, ma negando agli ICMP di uscire, equivale a far
capire lui che sei o morto stecchito o ben protetto...
Non so proprio cosa sia 
home.net
 magari tu avevi aperto quella pagina e il
sito ti pingava..
ciao
--
GRCorp. At Granada Corporation© Damage Incorporated
Newsgroup: it.comp.sicurezza.varie
Titolo: proxy e sicurezza dei dati

salve
spero di rivolgermi al newsgroup giusto, come forse sapete dal
24 febbraio i providers italiani hanno l'obbligo di impedire
l'accesso ai siti di scommesse non autorizzati in Italia.
Io come tanti altri utenti ci siamo chiesti come fare per
accedervi come prima, la soluzione sembra quella di usare
uno dei tanti proxy server all'estero.
Ora il dubbio che mi viene č il proxy server potrebbe registrare
i miei dati di accesso ai siti, nome utente e password?
Posso stare tranquillo o devo preoccuparmi?
I siti in questione usano dati criptati quindi ho pensato che usare
passwords lunghe e complesse sarebbe la prima cosa da fare, ma
oltre a questo a cosa devo prestare attenzione?
Se avete consigli sono molto graditi, grazie in anticipo!
Renzo

 Posso stare tranquillo o devo preoccuparmi?
Si', e si'.
Se ti fidi del gestore del proxy, puoi stare tranquillo.
Devi comunque preoccuparti, compiendo atti illegali.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Devi comunque preoccuparti, compiendo atti illegali.
grazie mille Roberto, comunque non infrango la legge,
non c'č nessuna norma o sanzione che vieta agli utenti
di farlo, il divieto č solo per i providers
Renzo

 di farlo, il divieto è solo per i providers
Questo e' solo un lato della questione.
I provider sono obbligati [*] a oscurare certi siti, ma l'utente non
puo' accedervi senza incorrere in illeciti.
Direi che norme valutarie per il trasferimento di denaro all'estero
ci sono, e giocando le infrangi.
Come ci sono leggi che vietano il gioco d'azzardo se non nei luoghi
autorizzati soggetti a concessione governativa, e quelli sono, appunto,
non autorizzati, percio' ricadi nel reato di gioco d'azzardo come se
andassi in una bisca clandestina.
Vedi tu se ne vale la pena.
[*] Intendiamoci (cit:)" a me me pare 'na strunzata galattica", sono
abbastanza libertario da pensare che non e' spostando sui provider la
censura si possano risolvere certi problemi, e il precedente e' molto
grave, ma se le leggi ci sono, andrebbero rispettate, fino a che non
si riesce, politicamente a farle cambiare.



ad esempio cosi' ?
http://212.62.21.228
;)


Se hanno usato un sistema stupido per non far contattare certi server,
il risultato non cambia.
Il furto di una bicicletta senza lucchetto resta comunque un reato.
Il gioco d'azzardo in luoghi non *istituzionali* resta comunque un
illecito.
Il dns-hole usato resta comunque una coglionata tecnologica.
Il fatto resta comunque una bruttissima storia di limitazione della
liberta', se si pensa che la legge, giusta, intelligente o stupida
che sia, va fatta rispettare impedendo al cittadino di tentare di
infrangerla, significa che ci considerano dei bambini viziati senza
cervello e senza la capacita' di rispettare le leggi.
La cosa, in realta', mi preoccupa. :-P



quoto :P
Quasi quasi, quest'estate mi faccio un viaggetto alle Kaiman o sull'isola di 
Tonga, e mi ci impianto una bella VPN con proxy :P
Newsgroup: it.comp.sicurezza.varie
Titolo: Bella travesta cerca...

Sono un ragazzo trentenne. Da anni sogno di divenire travesta.
La mia vita coniugale, però, mi impone la non depilazione e,
questo, non mi consente di vivere -come vorrei- la mia
'femminilità'. Cerco chi, pur consapevole di tale mio
problema, possa e voglia farmi divenire la sua lei. Sono
disposta a comprare la parrucca e i trucchi -ma a patto di
trovare un uomo disposto ad  avermi come amante, come sua
donna particolare... Il tutto avente come unica finalità
il sesso!!!
Grazie, Vide/Marica
-- 
Vide 
-----
This article posted from the free web access interface to the
Internet Partners Inc. Usenet news server, at 
http://news.ipinc.net
.
Check out Portland's full-service business Internet Service Provider at:
http://www.ipinc.net
. The user making this post is doing so from a computer
using IP address 124.133.37.247

> Grazie, Vide/Marica
Ecco questa ci mancava!
Ora, su questo NG, ne abbiamo viste/lette di tutti colori. :-)

 Ora, su questo NG, ne abbiamo viste/lette di tutti colori. :-)
A me pare un joe-job, e pure fatto da cani.
Bye, G. 

 A me pare un joe-job, e pure fatto da cani.
Mannoooo!!!!! :-P
Si vede che ha pestato i piedi a qualche strano elemento.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Si vede che ha pestato i piedi a qualche strano elemento.
Che sia un *gomblotto*?
-- 
Devi sapere che l'Universo puo' essere visto come una battaglia fra i
sistemisti, che cercano di realizzare sistemi a prova d'idiota, e Dio
che crea idioti sempre piu' sofisticati. Inutile dire che, per ora, Dio 
sta vincendo.                                           Leonardo Serni

 sta vincendo.                                           Leonardo Serni
Notevole! Veramente notevole. OK! :D 

 Grazie, Vide/Marica
GRANDE PASQUALINO CAMMARATA!
Ma se vuoi rivelarti per quel che sei davvero, non fare fake la prossima
volta, ok?
-- 
Vide

Newsgroup: it.comp.sicurezza.varie
Titolo: Win2000

Come si fa a vedere se ci sono porte aperte su win 2000?
Grazie

Come si fa a vedere se ci sono porte aperte su win 2000?
Vorrai dire 'vedere quali sono' le porte aperte... perche' alcune ci
sono sempre e AFAIK non si possono chiudere.
Ad esempio con netstat -na
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor in Azienda?

il mio PC in azienda (nome macchina "engine") monta W95...un Client in mezzo
a tanti altri
(400..) non mi convincono per nulla queste porte molto alte...qualcuno mi
spiega?
grazie tante.
Proto                         Foreign Address    State
TCP engine:1062               ENGINE:16479      LISTENING
TCP engine:1238               ENGINE:3164       LISTENING
TCP engine:1025               dv8:nbsession     TIME_WAIT
TCP engine:137                ENGINE:30913      LISTENING
TCP engine:138                ENGINE:48320      LISTENING
TCP engine:nbsession          ENGINE:13506      LISTENING



Domanda scema....
Dove la vedi la backdoor ???
Cya...
Filippo Citati - 
ni...@revanche.net
Revanche IRC Network
ICQ-3814954

 TCP engine:nbsession          ENGINE:13506      LISTENING
Session service NetBios
Ti dico solo che col NB sei messo molto male!!!
--
Ciao,
Homer Simpson 
home...@iol.it

ma io quello ti stò chiedendo...quelle porte TCP molto alte il ascolto che
sono?



Per caso usi ICQ o simili?



Nessuna delle porte "alte" č nominata qui... per 137, 138 e nbsession (cioč
139), č piů che normale...
http://www.onctek.com/trojanports.html
Tuo
\/\/owbagger

> Ti dico solo che col NB sei messo molto male!!!
scusa, che vuol dire? Cosa avrebbe il mio NetBios??
Cmq penso non siano backdoor...quello che proprio non capisco č perchč la
mia macchina si mette in ascolto su una porta "remota" con il nome della mia
macchina in STAMPATELLO...
Non afferro questo, accidenti!
ciao


Il NetBios è la "backdoor" più semplice e addirittura con interfaccia
grafica,
per di più compresa nel SO di zio Bill:
una persona dopo aver attivato vari parametri,
fa clic sul pulsante connetti unità di rete, vede il tuo hard disk,
e diventerà il suo E, G, M, P, Z,... lui naviga nel tuo hard disk come lo
fai tu, persino con cartelle, icone, ecc.
A meno che tu non abbia protezione con password, of course!!


 A meno che tu non abbia protezione con password, of course!!
Per "persona" chi intendi? Il mio Admin forse? Ma è autorizzato a farlo? e
la privacy?
Come posso capire quando si stà muovendo su queste mie porte del NetBios?
Penso vada bene NertworkAgent di AVP, vero?..e se mi accorgo che
su quelle porte passano byte su byte, l'unica soluzione sarebbe quindi
chiudere il servizio..
ergo disattivare NetBios...e siamo punto e a capo..come si fa? Cosa comporta
su una lan?


su una lan?
Che probabilmente l'amministratore si incazzera'. Non so se potrai
continuare a usare stampanti collegate in rete.
Lapalissiano
ICQ 57269703

 su una lan?
Vedi sopra.

Newsgroup: it.comp.sicurezza.varie
Titolo: IP e altre informazioni

E' possibile conoscendo un indirizzo IP risalire al proprietario del
computer o almeno al suo indirizzo di posta elettronica, avendo le sole
informazioni che ha un normale utente collegato ad internet.
Se si come?
Grazie.Massimo.


scrisse:

no, tranne in casi particolari.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------


ICQ #34602650

Grazie.Massimo.
In linea di principio NO.
Quindi ti conviene comunicare ora e data in cui e accaduto il
fattaccio (immagino sia un fattaccio) e' l'IP del tipo,
all'amministratore sel sys del tipo (informazione che puoi reperire al
sito 
www.ripe.net/db/whois.html)sperando
 nella sete di giustizia del
sysadmin.
ciao...
...Vazim 

Buttha
Quali sarebbero i casi particolari?
Se sei tu il provider oppure se l'ip e' 127.0.0.1? :o)
Ciao Alessandro
http://sandro.home.dhs.org
aless...@starmail.com
icq uin: 21411293
PGP fingerprint:
9551 068D 795B D978 268C 01D4 0F73 AC7A B4BB 0E24

 Se sei tu il provider oppure se l'ip e' 127.0.0.1? :o)
Oppure il computer collegato a quell'indirizzo ti dice gentilmente chi è
(visto che esistono servizi per lo scopo).


Quali sarebbero i casi particolari?
i casi in cui puoi sapere la mail :))


Se si come?
Ogni volta che ti colleghi hai un ip diverso. Al massimo puoi arrivare a
sapere a quale provider (o fornitore) appartiene una certa rete. Basta
ricercare su InterNic l'ip se per ex. si tratta si un dominio com, edu o org
registrato in usa.
Ciao
~~~~~~~~~~~~~~~~~
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
dveneziano(at)
pelagus.it
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Newsgroup: it.comp.sicurezza.varie
Titolo: Linux fa ingrassare

http://sbender.net/~scott/tshirt.jpg


http://sbender.net/~scott/tshirt.jpg
O fa diventare piu' alti, anche se XXL... :) Ciao!
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: sito sospetto


 
ho trovato questo
 
http://tinyurl.com/pfo2ueb
 
 
-- 
Ubuntu 14.04 LTS
 

 
http://tinyurl.com/pfo2ueb
 
 
 
Non è nemmeno da chiedere!
Non è nemmeno da aprire in messaggio simile!
Cancellare immediatamente ed installare un filtro sugli sms.
 
-- 
Una password si puo' cambiare.
Un dato biometrico e' rubato per sempre!
Medita!

cosa mi dire di questo sito, secondo voi è una truffa, a me pare di si...
 
è un vecchio phishing.
 

cosa mi dire di questo sito, secondo voi è una truffa, a me pare di si...
 
Chiediamolo a lui:
Whois 
windonline.cat
 
Registrant Name: Ardesi Sandro
Registrant Organization: Sandro Ardesi
Registrant Street: via s.margherita 15
Registrant City: cologno monzese
Registrant State/Province: mi
Registrant Postal Code: 20093
Registrant Country: IT
Registrant Phone: 
+39.339654497
 
Registrant Fax: 
+39.339654497
 
windo...@email.com
 
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca


 
Sito evidentemente bucato e ora sospeso.
 
Gabriele
Newsgroup: it.comp.sicurezza.varie
Titolo: [Semi OT] Mi serve un proxy + content filtering per la mia LAN

Ho usato per anni IPCop, e mi sono sempre trovato bene. Ora sono cambiate 
diverse cose, e IPCop non e' piu' adeguato o comunque necessita 
sostituzione per millemila motivi.
Quello che sto cercando e' una distro Linux proxy-oriented, che abbia anche 
un buon content filtering che magari si possa agganciare a Shalla o ad 
altre blacklist.
Mi serve poter creare diversi gruppi autorizzati a vedere questo o quello
Mi serve di poter disattivare il proxy trasparente, perche' questo nuovo 
proxy sara' una nuova macchina virtuale che va a completare il gateway
Mi piacerebbe molto che esistesse gia' in versione per XenServer, cosi' 
farei mooolto prima a creare la macchina (XenServer obbliga a diversi 
impazzimenti, quando c'e' da tirare su macchine Linux dalla iso)
Ho ovviamente bisogno che sia paravirtualizzabile, e quindi di poter 
installare gli XenTools
Per il momento ho trovato Vyatta, che non e' affatto male, ma da gestire 
e' scomodo come pochi altri :) ed inoltre sul pdv del content filtering e' 
ancora piuttosto indietro (ha una pagina di reidrect agli utenti che 
definire ignobile e' poco, ed oltretutto non si aggancia a Active 
Directory, obbligandomi cosi' a creare un centinaio di utenti a mano)
Endian pure lui non e' malvagio, ma mi da alcuni problemi, ed oltretutto 
e' una versione "rimaneggiata" da una persona che conosco, che lo ha 
paravirtualizzato in modo casalingo. E non mi fido al 100% (di Endian, non 
del tizio ^_^ )
-- 
  Cristian Castellari - 
http://www.skyflash.it
  I 10 giochi migliori per iPhone: 
http://www.skyflash.it/2979
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky

 Shalla o ad altre blacklist.
pfSense ?

, 
sd2.20.t...@spamgourmet.com
 says...

Umh, non ci avevo pensato. Vedo pero' che esiste in versione virtuale solo 
per VMWare. Spero di riuscire a tirarlo su Xen senza impazzire :)
Lo provo e poi ti so dire


 Lo provo e poi ti so dire
sono qui
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: condivisione di file e stampanti


E` la principale causa di diffusione di virus tra vicini assieme 
all'autoplay delle chiavette. Quando la situazione va fuori controllo 
se la rete e` medio/grande tocca venire il weekend giorno e notte per 
ripulire(appena fatto). Del resto esistono innumerevoli alternative 
(samba in testa).

locale è collegata ad internet dietro un proxy server?
Sì, eccome. Però puoi preparare un pacchetto di amministrazione che attivi
il protocollo e disattivi le condivisioni. Con una policy umana, non credo
che le condivisioni amministrative corrano rischi.
A quel punto hai solo il protocollo per "uso interno" di ogni PC. Funziona
anche sempre il servizio di messaggistica.
Leonardo
-- 
Surstangas via akcipitr', la ceval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.


Hai risposto alla domanda che avevo dimenticato di aggiungere.
ty


Come posso fare?
Ho cercato ma non ho trovato.
Preferirei una soluzione da linea di comando.
Per abilitare il protocollo userei:
netsh set service type=FILEANDPRINT mode=ENABLE
ma per la policy?

ma per la policy?
Eh. Non ti so aiutare granche'.
http://www.sole.dk/post/how-to-disable-administrative-shares-on-workstations-thru-group-policy-and-avoid-spending-time-on-pesty-virus-infections/?p=326
Sui client piu' vecchi, forse REGEDIT puo' fare al caso:
http://www.petri.co.il/disable_administrative_shares.htm


Newsgroup: it.comp.sicurezza.varie
Titolo: Buffer Overflow

Ho visto che e' uscito un nuovo exploit per IIS4 che neanche il
service pack 5 sistema.
Ma come funziona esattemante questo tipo di attacchi ?
Da quel che ho capito:
1. Quando viene inviata una stringa molto lunga al server.
2. Quel pippa di programmatore che l'ha scritta non ne controlla lunghezza.
3. Quindi, con una stringa molto lunga, piena di '0x90' (nop) viene 
	sovrascritta tutta l'area (data) e l'area (code) del programma
	... questo perche' quel pippa di programmatore usa il Visual C++ :-)
4. La stringa offensiva e' calcolata in modo da raggiungere l'IP (Instruction
	pointer) del programma in quel momento, dopodiche' viene attacchato
	il codice assembler dell'exploit.
Funziona cosi' ??
	AGX

Ma come funziona esattemante questo tipo di attacchi ?
link per lo specifico exploit di IIS4:
http://www.eeye.com/database/advisories/ad06081999/ad06081999.html
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

4. La stringa offensiva e' calcolata in modo da raggiungere l'IP (Instruction
No. Anche perche` almeno in unix il text (il segmento con codice) non e`
scrivibile.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *