mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Bitdefender free e Win 10.

Su Win 10 ho installato l'antivirus in oggetto e subito mi si sono 
aperte alcune finestre contornate di rosso, uguali a quelle che 
utilizzava il "vecchio" MSE, informandomi che Windows Defendere da quel 
momento non proteggeva più il pc.
Sembrava che il sistema volesse rifiutare questo antivirus.
Noto che in "Aggiornamento e sicurezza" sono disattivate le voci 
"Protezione in tempo reale" e "Protezione basata sul cloud".
Inoltre, più sotto alla voce "Esclusioni" leggo: "Windows Defender non 
eseguirà la scansione dei file esclusi e questo può rendere il pc più 
vulnerabile ai malware."
Vedo però che Bitdefender mi dice che il sistema è protetto.
Che ne dite? E' tutto ok?
Ciao e grazie
 
Antony


E' normale che quando installi un altro antivirus Windows Defender si 
ritiri in buon ordine, salvo "risorgere" se domani disinstallerai il 
nuovo antivirus.
 
 

edevils ha detto questo lunedì :

Grazie. Ciao
 
A.
Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTISSSSSSIMMMMMOOO

Sulla Bolletta telefonica  mi sono arrivati addebiti per 200K di
connessioni 166.   a mia insaputa(GIURO), premetto che non e' un
problema di siti strani ma di qualche programmino che lavora di
nascosto, che mi consigliate di fare? Io faccio una denuncia alla
polizia postale, ma dal punto di vista di protezione che mi conviene
fare????
Grazie,    Massimiliano

 ha scritto nel messaggio
news:3aae93e1...@news.tin.it...

   Nello specifico fatti disabilitare i servizi "166"
Per il resto controlla tutte le connessioni di Accesso Remoto e
tienile controllate.
....Se vuoi puoi usare un programma che ti avverte se il tuo
computer chiama numeri che iniziano con "00", tipo MQMC (italiano)
che ti tiene anche il conto delle telefonate.

 fare????
Avrai lanciato "guardamigratis.exe" o "hothothot.exe" navigando tra siti... un
po' così, diciamo. Controlla le connessioni in Accesso Remoto, elimina quello
che non hai creato tu e controlla il numero della tua normale connessione. Poi
dai un'occhiata anche al registro, nelle chiavi Run e RunServices, se c'è
qualcosa di anormale ["superdialer.exe", "freesex.exe" :-))].
In the future evita di lanciare exe a destra e a mi manca...
Ciau!
-- 
da...@dariocorti.com
http://www.dariocorti.com
ICQ#: 37438061
"...and if they steal your light your heart is still in mine..." - TSP

 166 66 66 66 ??? :-))
Il numerodella "bestia" detto anche 
il numero del "Grande Fratello" (TM)

In un messaggio del Tue, 13 Mar 2001 21:47:25 GMT giuseppe scriveva:

Devi scaricare ed installare AdAware (
www.lavasoft.de
 mi pare)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

connessioni 166.   a mia insaputa(GIURO), premetto che non e' un
Non e' che hai un cordless non omologato?
Potrebbe essere qualcuno che parcheggia sotto casa con un cordless
che lavora sulle stesse frequenze.
Poi ci sono le ipotesi gia' prospettate...
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 Sulla Bolletta telefonica  mi sono arrivati addebiti per 200K di
C'è la possibilità che il tuo carrier ti avvisi dell'over/pay?
La telekom lo fa, mi pare, fino a 1milione.
¯massimo_

Guardate che il problema potrebbe essere sul Local Loop (rame)
Primo disattivare immediatamente 166 e 00
Secondo controllare per quanto possibile il doppino telecom fino al primo
armadio e verificare che l'armadio non abbia la serratura forzata.
Comunque fare la denuncia perchè si tratta di truffa , ma potrebbe essere
una strada lunga.
Ciao


Metodo veramente infallibile... quando non stai al PC stacca il cavo di
rete!
Diego
-- 
Posted from 
relayout.eni.it
 [212.17.199.49] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.varie
Titolo: Che porta e'?

la TCP 1179 ?
-- 
Ha detto 'Insert disk #3', ma ne sono entrati solo due.
http://werted.cjb.net
 | 
http://werted.da.ru

 la TCP 1179 ?
http://www.securitystats.com/tools/portsearch.asp

 
Nothing Found
-- 
Se la Bibbia ci ha insegnato una cosa, e ci ha insegnato SOLO
quella cosa, è che le donne servono per fare la lotta nel fango,
nell'olio ed eventualmente nel Ketchup. (H.S.)
http://werted.cjb.net
 | 
http://werted.da.ru

 a me funziona..
e che porta e' allora? 


 
 Le porte mappate con servizi ufficiali o meglio le well-know ports sono 
solo le prime 1024 su una porta superiore può aprire una socket qualsiasi 
altra applicazione, esempio trojan
See ya
Michele
"The Box said: Require Windows95, Windows98 or bettere. So I installed 
Linux"

 altra applicazione, esempio trojan
no, e' che ieri in tre minuti ho avuto circa 50 tentativi di connessione 
su quella porta da una trentina di ip diversi sparsi in tutto i 
lmondo... boh? grazie comunque. 


 lmondo... boh? grazie comunque.
se hai un IP dinamico forse può essere che quell'IP il giorno prima 
apparteneva a qualcuno che offriva un servizio su quella porta.
sono arrivato a questa conclusione dato che certi giorni ricevo in continuo 
pacchetti sulla porta 1214  (kaaza).
ma io non ho mai installato kaaza,ne su win ne su linux...

 apparteneva a qualcuno che offriva un servizio su quella porta.
e infatti. ma non mi risultano servizi che vadano su quella porta. 


 e che porta e' allora? 
- JETTA 'A FUNE!!
- I don't understand...
- SPEAK ENGLISH?
- Yes!
- E ALLORA JETTA 'A FUNE!
http://www.iana.org/assignments/port-numbers
#               1170-1179  Unassigned
-- 
Bye by V.
http://utenti.lycos.it/virusbusters/

Newsgroup: it.comp.sicurezza.varie
Titolo: quale firewall?

quale firewall consigliate?
Grazie.
MaC

Grazie.
per windows AtGuard o @Guard

MaC
Quelli che vanno per la maggiore sono due :
ConSeal e @guard.
Il primo lo trovi su 
www.signal9.com
 o, in Italia, su 
www.csi-sicurezza.it
 .
Il secondo non so, ma non credo sia difficile reperirlo in rete.
Ciao quasi omonimo.
Mac

 ha scritto nel messaggio
news:84771e$jb9$3...@nslave2.tin.it...

Infatti per il secondo basta che lo cerchi su VolFTP.
ciao
Tractor
Newsgroup: it.comp.sicurezza.varie
Titolo: inboxspire (spam)

Aiuto! per disiscrivermi, (mai iscritto) dovrei digitare nome utente e 
password cosa mai vista prima.
Esperienze in merito?
 
 


Funziona solo se gli dai anche il n della carta di credito, il cf, il tuo n di telefono e accetti la proposta di acquisto di uno stock di bambole gonfiabili usate

Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost

Ho una mezza idea di metter su Outpost firewall free.
Lo installerei su XpPro da usare al posto del fw integrato (sarà una buona
idea?) e su w2000 al posto di ZoneAlarm sempre che ne valga la pena.
Augurandomi di non rivangare un argomento già dibattuto qualche milione di
volte (a dire il vero ho spulciato sul newsgroup ma ho trovato una miriade
di questioni su aprire e chiudere le porte ecc....... ma non un granché sui
pareri) ...attendo Vostre gradite opinioni
Cordialmente
Tiziano



Io ho sostituito Zone Alarm con outpost nel mio win2000 e mi trovo molto
bene. Con ZA non mi trovavo male, ma outpost è molto molto più leggero e
permette un migliore settaggio (ad esempio permette di bloccare i
referers).

 referers).
...mi č rimasto ancora qualche dubbio sulla coesistenza tra Oupost e il
fwall di XP
comunque grazie per la risposta
Tiziano

Newsgroup: it.comp.sicurezza.varie
Titolo: Generic Host Process for Win32 Services

in windows XP c'e' un programma "svchost.exe" (Generic Host Process for Win32
Services) che si connette ad internet. Qualcuno sa dirmi a cosa serve e dove si
collega.
Grazie a tutti.  
Ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


E' un "generic host process for win32 services", cioe' un processo host (un
proxy, se vogliamo, ma nel senso di "operatore per procura", non in quello
internet) che si occupa della gestione dei servizi win32, compiendo anche
certe azioni per loro conto.
Per esempio: se usi SourceSafe noterai che, quando apri VB, ZA segnala un
tentativo di connessione da parte di questo programma: dipende dal fatto che
il plugin di SS utilizza un servizio (suppongo di NT ma potrebbe anche
garantire compatibilita' con i programmi che richiedono la
RegisterServiceProcess, questo tassello mi manca) per connettersi al suo
database.
Fossi in te abiliterei le sue permission solo per la rete locale, che e'
generalmente sicura (purche' il firewall sia buono...), poi userei un
*personal* firewall che richieda pemission per-ip e guarderei nei log a
quali IP cerca di connettersi.
Ciaotutti,
*

collega.
"Win2K also introduces Service Host
(SvcHost\winnt\system32\svchost.exe), an application that exists
solely to execute in processes that host services. A Win2K system can
start multiple instances of SvcHost running in different processes.
Services that run in SvcHost processes include TapiSrv, RpcSs, and
RasMan."
http://www.win2000mag.com/Articles/Index.cfm?ArticleID=8943&pg=3
)
http://support.microsoft.com/support/kb/articles/Q250/3/20.ASP
-- 
Lapalissiano
Icq 57269703

> "Win2K also introduces Service Host
Uh? E che ci faceva nel mio NT?
Ciaotutti,
*

 wrote in message
news:a1stq2$tannh$1...@ID-68324.news.dfncis.de...

Graze a tutti. Ciao :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: serie di bip quando ero connesso

Questa sera ero connesso e stavo facendo un visualroute di un
indirizzo ip (poco prima avevo fatto uno scan delle principali porte
di servizi standard su un ip che mi aveva bussato sulla 12345 e su un
altro che mi aveva bussato sulla 27374: mica per fare niente, solo per
curiosità).
A un certo punto lo speaker del PC ha iniziato a suonare
(intermittente). Istintivamente ho pensato a un'attacco, poi ho
guardato: ZoneAlarm non segnalava niente, nessun programma in listen,
porte strane in listen non ne rilevava neanche AVP NA).
Programmi sconosciuti in esecuzione non ne ho (controllo spesso con
AVP System Watcher).
Per sicurezza mi sono sconnesso, e dopo un po' il suono è cessato.
La temperatura del processore era 50 Cº, non credo sia abbastanza per
suonare (voglio guardare nel BIOS a quanto è impostato l'allarme, ci
ho pensato solo ora).
Continuo a pensare che non sia stato un attacco, però lì per lì il
dubbio mi è preso

curiosità).
Solo per curiosita' sigbnifica che se avevi NetBus o SubSeven mi sa
che adesso non avevi piu' il pc...
o qualcuno aveva il tuo numero di carta di credito...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

o qualcuno aveva il tuo numero di carta di credito...
Io e te non ci comprendiamo mai! :-)
Sono io che non volevo fare attacchi, volevo vedere per curiosità cosa
aveva di aperto (a parte che ho guardato solo i servizi standard, non
le porte trojan)
Newsgroup: it.comp.sicurezza.varie
Titolo: info su NETBIOS

x Disbilitare netbios
connessioni di rete->Protocollo TCP/IP->Avanzate->WINS->Impostazioni 
NETBSIOS
Qui ho dei dubbi: quale flag bisogna spuntare? Nelle impostazioni 
predefinite il netbios č utilizzato solo dal server dhcp.
IMHO, č meglio spuntare il terzo flag (Disabilita NETBIOS su TCP/IP).
ho letto su un testo sulla sicurezza che su win2000 (penso che sia lo stesso 
su xp) che disabilitare netbios chiude la porta TCP 139, ma rimane cmq 
aperta la 445.
Da come ho capito la 445 č utilizzata da SMB, che va disabilitato rimuovendo 
la condivisione di stampanti e file.
In attesa di chiarimenti, thanx
-- 
alex0 

la condivisione di stampanti e file.
Per disabilitare la 445 devi stoppare il servizio "server".
Scusa la curiosità, ma qual è lo scenario generale?
Cosa deve condividere la macchina e con chi?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Cosa deve condividere la macchina e con chi?
ci sono 2 schede di rete: 1)ADSL, 2)LAN.
La sk 1 è collegata ad un router netgear, la 2 è collegata ad un altro PC. 
Sulla 1) ho disabilitato NETBIOS (l'IP privato è statico) e la condivisione 
di file/stampanti. Sulla sk 2 è attivato il flag predefinito ed è attivata 
la condivisione di file e stampanti.
Riguardo alla 445 ho fatto un test qui:
https://www.grc.com/x/ne.dll?bh0bkyd2
ed è chiusa (forse perché oltre al firewall del router ho installato kerio)
-- 
alex0 



Secondo me stai complicando inutilmente la situazione.
Ti conviene collegare le due macchine direttamente al Netgear, tanto
sarà lui a non aprire niente su Internet.


 sarà lui a non aprire niente su Internet.
il netgear in mio possesso non ha lo switch. Cmq non ho necessità di 
collegare il secondo pc in internet.
-- 
alex0 



A cosa serve, quindi, la connessione LAN tra i due PC?


 A cosa serve, quindi, la connessione LAN tra i due PC?
per la condivisione di file e stampanti
-- 
alex0 



Ah, sì, giusto: lasci attiva su quella la condivisione file e
stampanti e la disabiliti su quella che va verso il router.
A mio avviso è inutile come misura di sicurezza, perché sei già dietro
al firewall.


al firewall.
Non è vero, controlli le applicazioni che vogliono andare su internet.
Ciao!

Non è vero, controlli le applicazioni che vogliono andare su internet.
Se parli dei programmi in uscita ok, ma chiudere condivisione file e
stampanti è inutile.

Newsgroup: it.comp.sicurezza.varie
Titolo: password al bios

Vorrei mettere la password al bios, ma non ci riesco. 
E' un bios Award. Ho provato le opzioni supervisor password e user
password, ma ho visto che servono solo a bloccare le modifiche del
bios stesso, mentre io voglio che il computer si blocchi all'avvio con
la richiesta della password.
Con il mio vecchio computer (bios AMI) la cosa era molto semplice.
Mi sono detto: o questo bios/versione non ha la possibilita' di
inserire una password, oppure sono io che non so come si fa.
Chi mi aiuta?
Se puo' essere utile, sullo schermo ho: ROM PCI/ISA BIOS (2A59CC3B)
Grazie

...




BIOS, c'e' una voce apposita nel menu......
Le due voci sono:
SYSTEM
SETUP
se vuoi la password anche durante il post devi scegliere la prima
Ciauz!!
------------------------------
(Togli ### per rispondere in e-mail)

Newsgroup: it.comp.sicurezza.varie
Titolo: Virus?!?

Salve a tutti, sono nuovo nel NG, ma questi giorni mi è capitato un
problema.
Ho installato l'Adsl da pochi giorni e l'altro ieri pomeriggio il pc ha
cominciato a mandare email a raffica, me ne sono accorto perchè il mio
antivirus me le segnala e alcune me le blocca (avast), ma, pur
avendogli fatto fare una scansione completa il processo non è stato
fermato. Queste email hanno un mittente che non sono io e nel
destinatario compare sempre un nome (ora non lo ricordo...), ma
centinaia di provider diversi dopo la @.
Io non ho un account configurato nel pc (pensavo fosse necessario per
questo tipo di operazione), ma l'invio avviene lo stesso..
Ho anche installato Zone Alarm, ma mi blocca (sembra, perchè avast non
dice più di bloccarmi l'invio di troppe e-mail uguali allo stesso
indirizzo) l'invio di queste e-mail solamente con la versione
professional (il che significa anche che quella cosa c'è ancora :-( )
Avete qualche idea su dove posso cercare questo fantomatico file che mi
fa sto casino? Ho provato a guardare nel taskmanager, ma non conoscendo
bene tutti i file, non so quale processo attivo è nuovo...
HO guardato anche con msconfig, ma non so bene dove mettere le mani, ho
provato con qualche file che mi sembrava sospetto, ma riavviando il
fantomatico virus ricominciava a far impazzire avast!
So di aver scritto un po' tanto, ma vi ringrazio per la comprensione,
nel caso decidiate di rispondermi e aiutarmi.
el3arto
Intel Dual Core T2500; 1 GB di Ram
Windows XP Home edition originale SP2 (notebook)
Avast antivirus
Emule (installato due giorni prima)
Altre info utili per voi?

 Emule (installato due giorni prima)
ecco questo è un ottimo prodotto
per ottenere il problema che manifesti.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

ciao.
Da emule potresti scaricare dei virus solo se apri quello che
scarichi, sei sicuro di aver preso questo virus da e-mail?
Samanta
Newsgroup: it.comp.sicurezza.varie
Titolo: decriptare le password trovate nel registro di windows

ciauz, in questo periodo c'e ' un problema che mi sta arrovellando....
Nel registro di configurazione di windows ci sono diverse cosettine
interessanti.....
tra cui la password di rete...
e' visualizzata in formato esadecimale, ed e' criptata, o, almeno e' criptata
microsoft style, perche' penso che non abbiano fatto altro che un misero xor con
valori fissi, e recuperare le pass dovrebbe essere un giochetto.
Ho fatto delle prove con il programma news di internet explorer, fissando come
pass  aaaaaaaa    la pass criptata e'  4d 54 45 78 4d 54 45 78, cioe' gia' si
nota un pattern, e non dovrebbe essere difficile  rompere gli "algoritmi" usati
da MS. 
bye
metti 66 al posto di 77 per rispondermi

 ha scritto nel messaggio
news:38c6d367...@news.interbusiness.it...

Beh oddio ...
l'algoritmo non lo so ...
per decriptarle se vuoi c'è una comoda API che fa tutto lei ..
Ciao Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: come fanno gli antivirus...?

Un saluto a tutti,
(spero che il mio messaggio non sia OT, ma non credo: di
sicurezza si parla...)
volevo sapere, per cortesia, in linea di massima: come fanno
gli antivirus ad intercettare i comandi dannosi prima che
vengano eseguiti?
Mi serve per questo: stavo pensando di creare un programmino
(per Windows con il Borland C++ Builder; per Linux con
KDevelop) per intercettare eventuali chiamate non-urbane,
fatte dai programmini di connessione porno (che si trovano
anche nei ng, quindi potrebbero benissimo arrivarti via posta
allo stesso modo) o fatte da pirati informatici, sfruttando
qualche backdoor (non credo sia possibile).
Solo che tutti mi hanno detto che non esiste una stringa AT
che ti ritorni il numero a cui il modem è collegato o si sta
collegando.
Quindi, l'unico modo di fare ciò che voglio è intercettare i
comandi inviati al modem, da qualsiasi programma: credo che,
in un certo senso, sia l'analogo di quello che fanno gli
antivirus...
Qualcuno di voi sa se è possibile, e in tal caso come (anche a
grandi linee)?
Vi prego, non indirizzatemi ad altri ng (it.comp.lang.c,
it.comp.hardware.modem, ecc.), perché ho già provato ma lì
nessuno mi ha risposto...
Dimenticavo: eventualmente, il programmino sarebbe free,
quindi... collaborate in massa in questa ricerca ;))
Grazie - saluti :)
Marco Zanon (powered by Linux Mandrake 7.1)
Coming soon: 
http://www.marcozanon.com
I am firmly against any kind of spamming!

grandi linee)?
A GRANDI linee: devi creare un driver di periferica virtuale (VXD).
Poi, in pratica, dovrai "anteporre" questo tuo driver al driver modem
esistente (in genere mscomm.drv).
Scarica il Driver Developement Kit da MSDN (per Linux non so),
dovresti trovare (si spera) tutta la documentazione che ti serve

 dovresti trovare (si spera) tutta la documentazione che ti serve
ok ti ringrazio infinitamente, sapevo che piů o meno doveva
esserci un modo...
per Linux forse ho trovato, dovrebbe essere piů semplice...
ciao :)


>per Linux forse ho trovato, dovrebbe essere più semplice...
fammi indovinare: patch del kernel?
Newsgroup: it.comp.sicurezza.varie
Titolo: (no subject)

come da oggetto

 come da oggetto
Continua a stupirmi la profondità del pensiero umano.
-- 
Bye by V.

 Continua a stupirmi la profonditą del pensiero umano.
gia', una specie di: "m' illumino d'immenso" in formato ancor piu'
ermetico...
Peccato che An Metet (ed ora anch'io)sia(mo) un tantino OT...almeno che,
nella profondita' del suo messaggio, non ci sia un riferimento intrinseco al
concetto si sicurezza 'oggettiva'
...ok, scusate per la ca***ta...

 come da oggetto
Comunicare a tutto il mondo che non hai un cervello non e` il massimo
lo sai?

 intrinseco al concetto si sicurezza 'oggettiva'
Ma e` cosi` evidente... ora siamo tutti SICURI che e` svitato...

 ...ok, scusate per la ca***ta...
No, non e' una "ca***ta". Il post di An Metet e' perferramente IT,
perche' spiega proprio il metodo per rendere assolutamente sicura una
rete collegata a Internet. Credo che prendera' definitivamente il posto
delle SecurFAQ, che spiegano la stessa cosa in qualche centinaio di K.
Max che non ha il dono della sinteticita'.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.varie
Titolo: Demindo.info?

Questo video youtube
https://www.youtube.com/watch?v=K-HKbP49q0U
 
 
Rimanda a Amazon... ma in realtà il link è a un certo demindo.info...
Pishing? Ruba la pass di Amazon? 
 
 

Rispondo qui sotto a Mazzabubù

Mi fai richiamare alla memoria che qualche giorno fa mi è successa una 
cosa analoga se non la stessa....
Quasi quasi reinstallo una immagine precedente del sistema operativo. 
Ovviamente non perdo nessun dato, che stanno tutti in altre partizioni.

Newsgroup: it.comp.sicurezza.varie
Titolo: finger

che problemi di sicurezza ha il provider (e i suoi utenti) che ha il
finger abilitato?
un...@softhome.net
remove *NOSPAM* if reply

...

Newsgroup: it.comp.sicurezza.varie
Titolo: Creare cartelle riservate

Come posso creare cartelle riservate (accesso tramite password)?
Utilizzo Win. 98.
Ci sono programmi di sicurezza scaricabili dalla Rete (gratis)?
CIAO BY SNIPER!!


Puoi scaricare da 
http://www.pgpi.com
 Pgp 6.0.2i che permette anche di
creare una partizione virtuale riservata.
Un altro programma che fa quello che chiedi e' magic folders ma credo
sia shareware.
Lapalissiano
ICQ# 527269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Instant messenger e ricezione files in LAN

Ciao a tutti,
chiedo scusa se l'argomento è già stato postato, ma sono nuovo
dell'ambiente dei NG e quindi non so usare perfettamente tutto.
Accetto ogni gentile consiglio per migliorare ;-)
La mia domanda è questa: io ho una connessione ADSL condivisa tra due
PC in Windows XP. Le due macchine sono in rete locale. Il computer
connesso non è il mio, ma l'altro (sempre connesso). In un primo
momento il modem era sul mio PC, poi l'ho spostato all'altro, ma mi
sono accorto di una cosa. Ora non mi è possibile ricevere files
tramite instant messenger (C6, Trillian) in alcun modo.
Siccome i client per il P2P sembrano funzionare a dovere anche sulla
mia macchina sia per scaricare che nel senso inverso, mi piacerebbe
sapere come riabilitare la possiblità di ricevere files anche dagli
instant messenger nella mia situazione. Mi piacerebbe anche sapere
come mai si verifichi questo problema.
Grazie a chiunque mi saprà aiutare!
       ~- Efreet -~
CrimsonLand Forums Moderator
http://www.reflexive.net/reflexive_forum/index.php
** Jesus is coming. Look busy! **

Dimenticavo, sulla macchina collegata direttamente tramite modem USB
ho installato Norton Intenet Security 2003, costantemente aggiornato.
Può essere la causa del problema?


 Accetto ogni gentile consiglio per migliorare ;-)
it.comp.reti.* pareva brutto per postare il tuo quesito? Io personalmente
non riesco a trovare un nesso con la sicurezza! :-(

non riesco a trovare un nesso con la sicurezza! :-(
Uhm forse hai ragione, ora lo posto anche lě... spero che mi sappiano
dire qualcosa. Ma una volta fatto il post di qui mi sembrava poco
saggio farlo anche in un altro NG... Ho scritto in sicurezza.varie
perché pensavo che il firewall del PC in sala avesse qualche
impostazione che bloccava il NAT.


Newsgroup: it.comp.sicurezza.varie
Titolo: certificati

Ciao a tutti, sono alle prese con l'installazione di un 
sistema che richiede un certificato per la registrazione 
nonché la connessione al sito attraverso un proxy. La 
procedura di ricezione certificato è avvenuta 
correttamente ma quando si prova ad accedere alla zona 
riservata nella finestrella dei certificati ne compaionoa 
ltri 2 di un altro sistema ma non l'ultimo. l sofware 
installato "vede" il proprio certificato ma IE6 pare di no 
tant'è che nemmeno in contenuto certificati lo si vede. 
Sono in attesa di essere contattato dai tecnici della 
controparte ma mi domandavo se qualcuno sapesse qualcosa 
di più sulla gestione e utilizzo certificati con IE6 e 
W2000pro.
Grazie, ciao
Andrea
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 W2000pro.
Non ho la minima idea se abbia qualche nesso col tuo problema :-),
ma se non ricordo male una delle patch recenti di W2K e una più
vecchia riguardano proprio i certificati. Come stai a W-update ?
Bye, G.
Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Che diavolo è successo??

 
E' successo che ti sei beccato l'influenza :), dai un'occhiata qui:
http://groups.google.com/groups?q=searchmadesafe.net
Ciao
L.
--
spammers welcome
http://lucio.altervista.org
 

 che diavolo mi č capitato??
Questo č quello che viene a me facendo nslookup di 
www.google.it
:
Nome:    
www.google.it
Addresses:  216.239.59.99, 216.239.59.104, 216.239.59.147
Aliases:  
www.google.it
, 
www.google.com
Ora prova te?

 ma accidenti io uso firefox :D :D :D
eh, ma usi outlook ed avrai aperto qualche simpatica mail:
http://www.cyberisle.com/news/aug2003.htm
"Distribution
BrowserAid/QuickLaunch and (possibly also LetsSearch) are pointed to by 
junk e-mails purporting to be an IE toolbar update or virus removal tool 
from Microsoft..."
e poi, non usare il pc come amministratore ;-)
-- 
ciao, hal

 grazie
Prova a fare una scansione del sistema seguendo gli "11 passi" = 
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - » 

 
http://groups.google.com/groups?q=searchmadesafe.net
:D
ma accidenti io uso firefox :D :D :D
-- 
Michele "cATO" Ferrario
http://www.photosig.com/go/users/view?id=19361
http://latente.altervista.org
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.varie
Titolo: udp

il protocollo udp che è? a cosa serve?
le porte 137-138-139 a che servono? se rimangono aperte perchè?
Grazie a tutti x qualsiasi risposta.

 via netbios, appunto.
E' possibile chiuderle?

 E' possibile chiuderle?
Se non usi la rete sì.
Verifica in pannello di controllo rete (usi il 98?) di non avere il Netbios
installato e che non sia abilitata la condivisione file e stampanti.
Leggi le SecurFAQ 
http://www.securfaq.usenet.eu.org
 qualcosa la trovi anche
sul mio sito alla pagina rete.
Se fai una ricerca Google ti dirà molto sull'argomento (anche in italiano)
--
http://web.tiscali.it/winzozz

 
http://web.tiscali.it/winzozz
No, non è installato. Ho come client: accesso di gruppo personalizzato e
client per reti microsoft. Niente netbios.. e la condivisione file o
stampanti è sempre disabilitata.
Ma non capisco allora perchè sono tutte e 3 in ascolto (137,138,139)
Mah, ora guardo il sito che mi hai consigliato.
Grazie.

 Grazie.
Trova il file vnbt.386 fanne una copia e eliminalo, oppure rinominalo oppure
zippa l'originale e elimina la copia non zippata.
Poi riavvia
--
http://web.tiscali.it/winzozz

Poi riavvia
basta uccidere il client per reti M$, netbios viene eliminato e le sue
porte chiuse.
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 stampanti è sempre disabilitata.
E` il client per reti micro$oft che installa il Netbios. Disinstallalo
Henryx
-- 
Tanto gentile e onesta pare
la donna mia, quand'ella altrui saluta,
e invece e' una maiala risaputa.
                -- Conte Uguccione, "Mai Dire Gol"

 Poi riavvia
Grazie, ora tutto ok!

 le porte 137-138-139 a che servono? se rimangono aperte perchè?
http://www.webopedia.com/TERM/U/UDP.html
un mayhem che google lo sai usare pure te
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.sicurezza.varie
Titolo: [HELP] DNS E FIREWALL

Ciao,
potreste aiutarmi a risolvere due questioncine?
1) In windows 2000 ho il filtro TCP/IP abilitato (per ora è l'unica
soluzione che poso attuare):
TCP: 80, 8080, 21
UDP: nessuna
IP PROTOCOL: tutti
Il problema è che non riesco a risolvere i nomi, riesco però a pingare il
DNS server ed a navigare in internet utilizzando gli ip al posto di es.
www.google.it
2) Ho comprato un firewall ZyXel 10W e una volta istallato per proteggere il
web server mi sembra di capire che si riempie la tabella di nat e non riesce
a servire più di N utenti in contemporanea. No c'è altro modo? Il server fa
moltissimi accessi al giorno...
Grazie mille per una eventuale risposta,
Luigi

> potreste aiutarmi a risolvere due questioncine?
<snip>
Per favore non multipostare :-)
Cmq ti ho già risposto in it.comp.sicurezza.windows
Ciao

 ha scritto nel messaggio
news:c6o1dc$e4fqv$1...@ID-180886.news.uni-berlin.de...

Giusto in caso che di là non mi rispondesse nessuno

 Giusto in caso che di là non mi rispondesse nessuno
Hai suonato ?
Newsgroup: it.comp.sicurezza.varie
Titolo: Istruzioni in italiano ?

Sapete mica dirmi dove e' possibile trovare un po' di informazioni
"terra terra" ,magari in italiano, riguardanti prg tipo Kukers,
Anonymous sender e Denies Of Service in generale..?
grazie e ciao
Joe

levam...@levami.cibernet.it
 (Joe) wrote:

Vai su un qualsiasi motore di ricerca e cerca
"nukers"
"anonymizer"
"denial of service"
Ricordo vagamente di aver visto un banner di un "sito pirata italiano",
ma mi sa che dev'essere una pagina di quelle che cercano di mandartici,
non so perche' (sai, tipo "Visita il mio sito erotico", "Qui puppecculi
a sfare", "Cracks e Altro"), e a quest'ora devono averlo gia' affondato
due o tre volte 8-D. Comunque prova a cercare anche quello... hai visto
mai.
O se no, sii piu' dettagliato: che vuoi sapere?
Leonardo
".signature": bad command or file name

sapere un po' come funzionano, ma senza entrare troppo nei dettagli.
Diciamo pure impare ad usarli....*Smile*
Ciao
Joe

Diciamo pure impare ad usarli....*Smile*
Normalmente, lanciando il programma senza parametri, ti da' la sintassi.
E' possibile testare il programma usando un indirizzo convenzionale, per
esempio
	crashandburn 127.0.0.1
(*** children, DO NOT do this at home! ***)
["crashandburn" va sostituito con il nome del programma, ovviamente. Non
esiste, TTBOMK, alcun nuker o affine chiamato "crashandburn"].
L'unico problema e' che quasi tutti i 'nukers' non funzionano sotto Win,
perche' il "principio di funzionamento" e' generare dei dati che Windows
non possa gestire. Evidentemente, nella gran parte (non tutti) i casi se
Windows non sa RICEVERE quei dati, non sa neanche TRASMETTERLI.
<LITERAL>
Ho visto un paio di simpatici "nukers" per Windows 95: uno cancellava il
registry, l'altro credo che zompasse direttamente il disco fisso, non so
se azzerando solo la tavola delle partizioni o qualcosa di piu'. In caso
di cancellazione del registry, remember: una copia e' presente come
	C:\WINDOWS\*.DA0
ed e' nascosta, quindi "ATTRIB -h -s -r -a C:\WINDOWS\*.DA0" per vederla
di nuovo e +h +s +r +a perche' la copia poi funzioni. Microsoft fornisce
una utility ("ERU") (
http://www.microsoft.com/software/boh
) per disagi e
guai vari derivati dall'uso di programmi loschi, tipo MS-Word.
</LITERAL>


Joe

fosse una specie di FAQ su questi argomenti.
Non c'e', che io sappia. Il programma che dici tu ("OOB port listener") esiste
in due versioni, PLISTEN e ANTINUKE, e non saprei dirti dove trovare ne' l'uno
ne' l'altro. Una guardata presso ftpsearch (
www.ftpsearch.com
) dovrebbe oprare
mirabilie, pero'. Un consiglio: evita i servers .kr perche', almeno con me, di
solito sono lenti come la morte per fame e alla fine m'arrivano degli ZIP che,
di ZIP, hanno si' e no l'estensione 8-(
Quanto agli 'sniffers'... dubito che tu li possa usare... Se intendi roba tipo
tcpdump, ipdump, tcpsniff, ttysnoop etc. etc.: su Windows non funziona. 

Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate Firewall o ZAPro ???

Salve a tutto il newsgroup
Volevo chiedere a Voi esperti una delucidazione in merito ai Firewall. 
Allora... utilizzo Windows 2000 Professional e lo utilizzo spesso per 
navigare e gestire server ftp in localhost. Il mio pc non è collegato 
in lan. Dovrei scegliere tra due software: ZoneAlarp Pro o Sygate 
Personal Firewall. Se c'è qlc che ha provato e testato in fondo i 
software sopra citati potrebbe dirmi qual è a suo avviso il migliore?
Da tempo utilizzo ZaPro e mi trovo benissimo... vorrei sapere un Vostro 
parere in merito. Grazie a tutti :D
Buona serata


wrote:

Praticamente sono uguali, preferisco però ZA pro, perchè ha l' ottima
funzione di controllo e blocco della posta sugli  allegati, di cui
puoi selezionare le estensioni che vuoi far passare o no. Se poi vuoi
una protezione superiore, dovresti aggiungere anche un fw che
controlla e filtra i pacchetti icmp e igmp, che comunque rappresentano
un pericolo d' attacco; per questo potresti scegliere conseal, @guard,
norton fw.

ciao,
sapresti dirmi dove posso trovare il sito dove
scaricare norton Fw? ho provato il Winroute da
www.tinysoftware.com
 ma nel win2000 nn gira. sapresti
essermi d'aiuto?                   Lo||a
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web9602.mail.yahoo.com
 [216.136.129.181] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

essermi d'aiuto?                   Lo||a
Il winroute non l' ho mai usato e solitamente č utilizzato per
computer in lan.
Per norton al sito della symantec.
Newsgroup: it.comp.sicurezza.varie
Titolo: Si può capire da dove proviene una mail?

Salve a tutti, vorrei chiedervi se attraverso l'indirizzo IP è possibile
capire almeno da che città proviene una e-mail, se si in che modo?
Grazie,
Enrico.

 servizio a cui si appoggia..)
Boh, questo non mi viene, ma a me interessava solo la città.
Ho notato che però molte volte non mi riesce a tracciare fino in fondo e non
si può vedere l'ultimo server dove sta, però cliccando su un campo, mi pare
"ubicazione" o qualcosa del genere, ho notato che mi da latitudine e
longitudine del luogo di installazione, è attendibile? In tal caso chi manda
le mail è in zona?  Mi domando, se sì, perchè non riesca a tracciare fino in
fondo... ne sai niente?
E quando invece mi traccia fino in fondo posso stare certo che sia corretto?
O meglio, supponendo che mi indichi Chieti come provenienza della mail, io
posso essere certo che arrivi da quella provincia?
Te lo chiedo xchè ho fatto un pò di prove per verificare l'attendibilità...
inserendo l'ultimo "received" relativo ad un messaggio proveniente da
un'amico a Parigi mi ha tracciato un percorso che passa per New York... non
è strano?
Vabbeh... se hai voglia e tempo per ampliare un pò il discorso non sarebbe
male :-)))))))))))
Grazie per la pazienza, mi sei stato molto utile...
Saluti,
Enrico.

 in che zona si trova tale server.
A carletto e' sfuggito il fatto che il "primo" received e' l'ultimo della 
lista, in quanto ciascun server aggiunge un campo nella envelope "in 
testa". Quindi li devi leggere al contrario.
Occhio che quelli piu' vecchi possono essere tranquillamente fasulli.
Comunque, IMHO, considera che quella mappa di visual traceroute solo 
raramente ci azzecca: al massimo ti da' la regione, quando va bene. mai, 
o quasi, la citta'...
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 o quasi, la citta'...
non so perche', ma a me da sempre citta' del vaticano, okkei, potrebbe
essere Mamo, ma non ci credo :)

 essere Mamo, ma non ci credo :)
Non è vero, gli utenti di Libero, secondo Visualroute, scrivono
tutti dall'Olanda.
-- 
Bye by V.

 tutti dall'Olanda.
Ed e' vero: siam qui bloccati, con il ditino infilato... nel buchetto 
della diga (che credete?)


 informatica! ;-)
Non c'e' da scusarsi, tutti siamo ignIoranti di qualcosa :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 invece io sto ad Ancona. :-)
Prova a dirmi da dove scrivo io, così lo testiamo :-)
Comunque a sto punto allora non serve a niente se il più delle volte non è
attendibile :-(
Ciao,
Enrico.

 Prova a dirmi da dove scrivo io, così lo testiamo :-)
Da 151.28.27.28? Ok, appena mi ricollego provo e vediamo :-)
Max suggerente anche aggiornamento Outlook.

Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall 2000 Vs Internet Security 2000

Ciao a tutti!
Stň cercando un programma per prottegermi da eventuali attacchi tramite
internet al mio computer; in particolare mi interessano le protezioni
necessarie per salvaguardare l'accessi al servizio di home bannking; Trading
On Line, acquisti internet e protegge le informazioni personali .
Trai prodotti in commercio mi sono soffermato su 2 software (della stessa
SoftwareHouse) che per me sono identici in tutto e pertutto, e non risco a
capirne le differenze; I  prodotti sono:
Norton Personal Firewall 2000, versione 2.0
Norton Internet Security 2000
Quale dei 2 č piů appropriato utilizzare, per le mie esigenze?Quali sono le
differenze sostanziali? @guard in quale pacchetto č incluso?
Ciao e Grazie a tutti!
PS: Come antivirus utilizzo AVP

differenze sostanziali? @guard in quale pacchetto è incluso?
In entrambi. Personal Firewall fa parte di Internet Security, e se non
erro e' pure free, mentre Internet Security comprende anche altre
utility.
Newsgroup: it.comp.sicurezza.varie
Titolo: [snort] regola per nuovo worm apache

Per i pigri che non vogliono scriversela da soli, una regoletta di snort
provvisoria per il vermetto apachico di recente (mica tanto) scoperta:
  alert tcp any any -> any 80 (msg:"WEB-ATTACKS apache worm BugTraq post
  28/06/2002";  flags:A+; content: "X-CCCCCCC"; depth: 128; sid:1000017;
  rev:1; classtype:web-application-attack;)             A
                                                        |
                       Si, lo so: e' un po' esagerato __|
NB: il worm usa il chunked encoding e quindi la regola va usata prima di
    eventuali altre che rilevino attacchi di questo tipo (come regole di
    tipo __ content: "Encoding\:"; content: "chunked"; __ o analoghe).
Fabio
PS: ovviamente tutti hanno gia' upgradato alle versioni non vulnerabili,
    ma qualcuno potrebbe essere curioso di vedere se arriva qualcosa del
    genere.

    genere.
Si puo' anche mettere un ErrorDocument 411 in httpd.conf, e/o esaminare il
log (error_log):
access_log:
210.174.168.238 - - [20020701233115] "POST / HTTP/1.1" 411 1127 "-" "-"
                                                       ^^^
error_log:
[20020701233115] [error] [client 210.174.168.238] chunked Transfer-Encoding
forbidden: /
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 Encoding forbidden: /
Apetta che provo...
error_log_literal:
[Wed Thu  3 16:51:56 2002] [notice] child pid 12888 exit signal
Segmentation fault (11)
... mah, non capisco cosa voglia dire... cos'e'?
Vabbe', scherzi a parte :)... con il tuo metodo vedo se qualcuno ha
tentato un trasferimento chunked e/o non ha fornito un Content-Size
nell'header mentre la regola che ho postato (che chiunque si poteva
scrivere in pochi minuti, ovviamente) meccia soltanto [1] il wormo.
E poi con snort (che uso anche per i POST chunked "puri") puoi fare
una nasata anche del traffico originato dai client (non ho utonti e
utenti biricchini ma...).
Fabio
[1] non penso che con una depth di 128 si rischino falsi positivi e
    nel caso basta abbassarla un po' (se ho contato bene 40 sarebbe
    gia' sufficiente).

... mah, non capisco cosa voglia dire... cos'e'?
Accidenti a te, m'hai messo paura :-)
Leonardo per un attimo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.
Newsgroup: it.comp.sicurezza.varie
Titolo: Portatile HP......

Quanto può lavorare continuativamente prima di rompersi ....????
Chi dice 12 ore chi meno .
Qualcuno mi aiuta....???
PS
Si tratta di un pavilion hp dv 6000 2 giga di ram intel duo centrino
GRAZIE


Se gli scoppia la batteria non è + sicuro  :D
G.

 GRAZIE
PREGO !
G.

 Il nesso con la sicurezza dove sta, secondo te?
nel fatto che e' un multiposter.
-- 
/me che si prepara ad un altro salto indietro nel tempo.
E chi vuole, e specialmente puo' capire... capisca!

 Quindi lo si può mandare affanculo più volte, immagino.
 
yes ser

Newsgroup: it.comp.sicurezza.varie
Titolo: Ho il pc che rilascia dati?

Spesso, ma non sempre, quando mi collego a internet, noto una certa
attivita'
di trasferimento dati anche senza usare nessun programma.
Ho il firewall Outpost free e anche impostandolo con Policy Stop All, in 10
minuti sono stati trasmessi 55 KB e ricevuti 24 KB. Poca cosa rispetto a
quando ero veramente infesato da spyware, ma vorrei capire di cosa si
tratta.
Netstat non mi segnala nessuna attivita`, ne' tantomeno Outpost.
Con Taskmanager mi pare di capire che l'unica attivita' di I/O sia fatta
dallo
stesso Outpost. Con l'attack detection di Oupost vedo una media di circa un
attacco al minuto, che penso non sia sufficiente a spiegare questa
attivita`.
E` normale una cosa del genere? Esiste qualche strumento per vedere
esattamente i dati che vengono scambiati via internet?
Grazie in anticipo della collaborazione.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 esattamente i dati che vengono scambiati via internet?
I programmi esistono, ad esempio windump, che e' il tcpdump per 
piattaforma windows:
http://www.winpcap.org/windump/
Ma potrebbero essere anche pacchetti inviati in broadcast dalla tua
macchina per scoprire eventuali condivisioni di rete, oppure il tuo
isp che manda multicast.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: cd_load.exe info

... lo torvo in win system e temp    ..
chi mi sa dire a che diavolo serve... mi puzza..
grazie madmax


wrote:


... lo torvo in win system e temp    ..



Ritiro: e' Cydoor. Il consiglio vale sempre.

 grazie madmax
Cyberdoor
vedi : 
http://www.cexx.org/
ottimo il consiglio per 
www.lavasoft.de
 (ad-aware)

> chi mi sa dire a che diavolo serve... mi puzza..
Privacy power! al link Adware, Badware & Spyware:
http://www.adcop.org/smallfish/index.htm
Newsgroup: it.comp.sicurezza.varie
Titolo: samba e logs

Ho il sospetto che qualcuno da remoto sia riuscito ad entrare nella dir 
condivisa con samba. In var/log/samba ci sono i file log.nmbd e log.smbd
che riportano righe di questo tipo:
[2003/01/23 23:13:55, 0] smbd/service.c:make_connection(249)
  alevrius_ (65.202.6.113) couldn't find service c
[2003/01/23 23:15:41, 0] smbd/service.c:make_connection(249)
  localhost (207.97.176.98) couldn't find service c
[2003/01/23 23:16:20, 0] smbd/service.c:make_connection(249)
  gustavo (148.235.137.181) couldn't find service c
Come vanno interpretate per capire se e' successo quello che temo.Oppure 
bisogna guardare in qualche altro posto
ciao

   alevrius_ (65.202.6.113) couldn't find service c
A me pare che qualcuno abbia tentato di collegarsi al servizio "c",
cioe' alla condivisione predefinita di molte macchine windows... curioso
che il nome alevrius_ assomigli molto a "alevirus", un virus che fa
proprio questo...
Devo dedurre comunque che tu hai samba esposto su internet? no buona
cosa, questa...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 
Per nulla buona... In realta' samba lo faccio partire a mano quelle rare 
volte che voglio provare qualcosa, e mai quando sono su internet. Stavolta 
mi sono dimenticato di killarlo pero' (del fesso me lo sono gia' dato da 
solo).
Comunque posso supporre ragionevolmente che nessuno abbia ravanato nella dir 
condivisa, o i log in questione non sono sufficenti?
ciao

 
Dalla qual cosa che ne deduci? Io direi che non si e' degnato prima di 
enumerare le risorse e che quindi, come dice Happy, sia qualcosa di 
automatizzato, o mi sbaglio?
Insomma che dici, posso affermare di essere stato penetrato per bene o no? 
:-)
ciao

 proprio questo...
alevrius_ e' il nome lanmanager dell'host che ha tentato di accedere.
Probabilmente, come ha fatto notare anche thorin, e' il solito amico,
che infesta piu' icsv che il resto di internet: sostanzialmente e' un
worm creato per generare un denial of service ai server di news.
Per crack: se e' (e direi che al 99% e') il buon opaserv (e varianti)
ha fatto un'interrogazione al tuo server nmbd e poi ha tentato subito
di fare un TreeConnectX a /iltuohost/c in condivisione "share", senza 
enumerare le risorse e senza concordare il tipo d'autenticazione. Non
direi che sia riuscito ad accedere: quel "couldn't find service c" mi
sembra autoesplicativo, non trovi? :-)
Fabio
Newsgroup: it.comp.sicurezza.varie
Titolo: password

CIAO A TUTTI. 
Come posso gestire files di testo con estensione .tsc?
Esiste un programmimo in grado di proteggere questo tipo di flies tramite
una password? 
Sistema operativo:WINDOWS NT 
Escludo subito le operazione
che si possono fare con winzip.
Grazie e buon Natale.
--------------------------------
Inviato via 
http://usenet.iol.it

Sistema operativo:WINDOWS NT 
Scusa maaaaaaaa... se sei sotto NT non basta mettere delle permission
solo per chi vuoi tu? Poi se il tuo NT é in NTFS puoi fare di meglio e
cioè specificare l'auditing e sapere chi fa cosa su quel file..

 ha scritto nel
messaggio news:ng814t8n1cv7p1mpb...@4ax.com...

e se ti hanno fatto una partizione destinata ai dati con fs fat???
e se il mio mouse ha un bottone solo?
e se il file non fosse mio?
e se io andassi a dormire invece di postare cazzate?
un mayhem che ha visto di peggio... ma tanto basta fare avanti avanti invio
e vatutto :((((((((
--
cosa bisogna scrivere in questo riquadro?

 e se ti hanno fatto una partizione destinata ai dati con fs fat???
[..]
E se la smettessi con la grappa prima di andare a dormire? :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Non ricordo più la password di outlook 2000  per accedere alla posta della
rete interna, c'è la possibilità di recuperarla? Devo riformattare il
tutto?????
Grazie e buone feste

 E se la smettessi con la grappa prima di andare a dormire? :-)
e poi chi allieterebbe le buie nottate con post deliranti?
un mayhem nebbioso pomeriggio.


 e poi chi allieterebbe le buie nottate con post deliranti?
Anche questo e' vero, effettivamente...


Newsgroup: it.comp.sicurezza.varie
Titolo: lock down 2000

Salve a tutti. Ho installato da poco il software lock down 2000.
Vorrei sapere dov'e' possibile reperire il codice per registrarlo.
Inoltre sapreste indicarmi un eventuale sito sul quale posso reperire del
materiale in italiano riguardante tale software?
Oppure avete da consigliarmi altri software per proteggermi in rete?
Qual'e' il migliore sendo voi?
Saluti
GIANKI

> Qual'e' il migliore sendo voi?
qual č? Secondo me? Guardian per NT