mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Rootkitrevealer: comportamento normale?

Ciao, da questo sito 
http://blog.tech-security.com/?p=16
 ho cliccato
sul link che mi porta al download di Rootkitrevealer, link che sembra
puntare alla pagina corretta.
Bene, avvio RKL e scopro che contemporaneamente ad esso si avvia un
altro exe dal nome sempre diverso e composto da lettere di natura e
lunghezza casuale; 
ad.es
.
RootkitRevealer.exe e UW.exe, oppure RootkitRevealer.exe e
AASDANOIEW.exe
E questa è la prima sorpresa.
Seconda sorpresa: se termino il secondo exe si termina anche
RootkitRevealer.exe ma non è vero il contrario, cioè se termino
RootkitRevealer.exe l'altro rimane; seconda sorpresa: rimane aperta
anche la finestra del programma, come se il programma non fosse
RootkitRevealer.exe ma il secondo exe, quello con le lettere casuali!!!
Terza sorpresa: Gmer mi trova un ADS in RootkitRevealer.exe, e
precisamente:
RootkitRevealer.exe:(4c8cc156-6c1e-11d1-8e41-00c04fb9386d)
dove al posto delle tonde Gmer mette le graffe ma io non le so fare.
Quindi...che dire? E' normale tutto ciò?!
L'ultima sorpresa è che ho anche una roba dal nome RKREVEAL150.SYS in:
\??\C:\WINDOWS\SYSTEM32\DRIVERS
Boh...

 wrote:

Sei sicuro d'aver scaricato il RootkitRevealer dal sito della
SysInternals e non da un sito maligno che assomigli a quello della
SysInternals? Perchè tale comportamento è alquanto anomalo.
Da quanto leggo, dal sito, è da tanto che non rilasciano una copia del
RootKitRevealer aggiornata. Pensavo, visto la strana attività che hai
rilevato, che fosse qualcosa di nuovo (es. un sistema per ingannare
eventuali malware che vanno a terminare il processo principale, per
non farsi scandire). L'ultima volta che ho usato il RootKitRevealer è
stato 2 settimane fà, scaricato dal sito originale della SysInternals
e non si comportava così.
Mi vien da pensare, quindi, che la versione che hai tu sia
trojanizzata (e anche male).
Io, tanto per dirne una, su C:\WINDOWS\SYSTEM32\DRIVERS non ho alcun
RKREVEAL150.Sys.

\??\C:\WINDOWS\SYSTEM32\DRIVERS
Questo io non ce l'ho -- eppure leggo su Internet che e' parte del
pacchetto. Strano. In compenso ho, fin da prima, GMER.SYS.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 L'ultima sorpresa è che ho anche una roba dal nome RKREVEAL150.SYS in:
Uhmmm... avevi precedentemente utilizzato anche la release 1.5 di rkl?
Fabio

Dunque, ho appena finito il ripristino del sistema, è perfettamente
pulito e per l'occasione ho voluto provare un "vecchio"
RootkitRevealer, cioè l'ultima versione prima che Sysinternals fosse
acquisita da M$. Il file è garantito pulito al 100% perchè preso dal
sito originale, insieme a tutti gli altri e ha mostrato lo stesso
identico comportamento. Solo che adesso non il file .sys in
system32\drivers.
Non è che la M$ lo ha modificato un zinzino?!

 GMER.SYS
La pancia...

 La pancia...
La pancia?!
Newsgroup: it.comp.sicurezza.varie
Titolo: PROGRAMMI PER NAVIGARE ANONIMI!!!

Vai al mio sito ho fatto un manuale per il multiproxy ed ho inserito 
gli ultimi proxy list.
http://digilander.iol.it/andreaing/index.htm
-- 
Posted from 212.41.217.170 by way of 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
http://digilander.iol.it/andreaing/index.htm
Ora hai scassato veramente, una segnalazione ad abuse non te la leva
nessuno.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 nessuno.
Ok per avere rotto ha rotto.
Ma all'abuse con quali motivazioni??????
Sulla Netiquette in questo caso non mi pare che rivelino
una violazione palese (e' attinente al contesto del Ng)

una violazione palese (e' attinente al contesto del Ng)
se vogliamo andare per il sottile quello e' spam, quindi gli abuseman
seri non ci pensano due volte a segare un account.

 una violazione palese (e' attinente al contesto del Ng)
Perche' ha generato traffico inutile senza apportare nulla di utile al
newsgroup.



Piů o meno come i miei ed i tuoi in maggioranza------>
Ma allora...mmm.... quasi, quasi......
Ciaooooo

Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda

Ciao a tutti
non riesco a spiegarmi una cosa:
quando io mi collego al mio provider libero, esso mi d'à l'accesso ad una
LAN ??? In pratica una volta connesso i pacchetti che interessano altri PC
passano anche attraverso il mio??? Internet posso considerarlo come il
collegamento di + LAN???
ciao

passano anche attraverso il mio???
No, il che e' un bene: cosi' uno NON puo' sniffare la mail di tutti quegli
altri.
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 collegamento di + LAN?
Beh... più o meno...
(il discorso sarebbe lunghetto)
Newsgroup: it.comp.sicurezza.varie
Titolo: Socks x IRC

Salve gente,
mi serve un aiuto,perkè se inserisco sul mirc |
                                                                   |
|------>Connect
|
|------->Firewall
Seleziono Use Sockes Firewall----->socks4
poi metto il socks su hostname
user id e password vuoti
port 1080
e poi quando mi connetto mi dice: Unable to connect to firewall
Kosa sbaglio?

 Kosa sbaglio?
sbagli a fare cose non permesse da quasi tutti i network e rischi una kline.
un mayhem che le strada sono altre. :)
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)


Allora come posso nascondere il mio IP su IRC?

Allora come posso nascondere il mio IP su IRC?
Carletto, l'hai gia' fatta nel letto, non insistere ... ;-)

 mi serve un aiuto,perkč se inserisco sul mirc |
Usa 
extralamer.mine.nu:1080
Avrai effetti spettacolari.*
[*]
Tipo un paio di MIB in omaggio.

 Kosa sbaglio?
non conosco bene mIrc, ma credo che ci vorrebbe un server su
hostname:1080 per far funzionare il tutto, se usi win di default
non c'e' (a dire il vero forse si... non girava everylamer web
server? mah..), comunque, se anche ci fosse, tale server avrebbe
lo stesso IP del tuo pc che quindi sarebbe visibile a tutti
ugualmente. Per "nasconderti" (da chi? da cosa? per evitare i
portscan?[1]) Dovresti cercare un server in rete con la porta
1080/tcp aperta al mondo, ossia armarti di portscan[1] e
scannare e scannare e scannare.... prima o poi (magari molto
poi) lo trovi e a quel punto sei a cavallo (e magari scopri che
i server di irc non ti accettano + la connessione.. chi lo
sa...). Di sicuro tra tanti scan scoprirai che svariati server
reagiscono male ai portscan e quindi magari ti cadra' un po' di
volte la connessione (o peggio).
[1] appunto
-- 
nebbia

 Allora come posso nascondere il mio IP su IRC?
Non collegandoti, anzi ese evitassi anceh di scrivere su qeusto gruppo, e
per un pò* lurkare sarebbe meglio....
Ciao
* almeno un anno luce....

 * almeno un anno luce....
<Pignolo ON>
Gli anni luce misurano distanze e non intervalli di tempo.
<Pignolo OFF>
:-)
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--
Newsgroup: it.comp.sicurezza.varie
Titolo: quesito su email

Ho ricevuto un'email di una newsletter, che contiene un link 
apparentemente tracciato che contiene al suo interno un mio indirizzo di 
posta elettronica, ma non è lo stesso che ha ricevuto l'email, bensì 
quello settato come predefinito nel client di posta elettronica.
 
Inizialmente credevo volessero (solo) inviarmi una newsletter con link 
traccianti, successivamente (e chiedo conferma) mi è sorto il sospetto 
che un qualche script presente nella mail sia stato in grado di inserire 
in automatico la mia casella di default nel client di posta elettronica, 
all'interno di un link chiamante un determinato file, all'interno del 
messaggio ricevuto, cosicché io possa trasmettere al mittente 
indicazione circa la mia casella di default che in questo caso è anonima 
e non coincide col nome dell'email iscritta alla newsletter. E' così?
 
 
Il percorso è il seguente: imap://mionome%2Ecognome%40serverdi 
posta%2E...@mail.serverdiposta.it:143/fetch%3EUID%3E.INBOX%3E3066#_msocom_1
 
 
Qualcuno è in grado di chiarirmi meglio il funzionamento di questo link?

Qualcuno è in grado di chiarirmi meglio il funzionamento di questo link?
 
Sembra un link IMAP, ovvero tu "scarichi" il messaggio sul server di posta,
questo messaggio è composto di vari oggetti HTML, e per scaricare quelli il
client usa dei link. In questo caso al messaggio 3066 nella inbox, dentro a
cui si trova un oggetto probabilmente generato da Microsoft Office (almeno,
dall'ID _msocom...).
 
E' innocuo, e solo tu puoi scaricare quell'oggetto, e solo se sei dentro ad
una sessione autenticata e solo se quel messaggio c'e' ancora. Se lo apri a
partire da un URL di un browser (non Thunderbird, ovviamente), dovresti con
ogni probabilità ricevere il calcio nei denti di prammatica.
 
Leonardo
-- 
 
Some say the world will end in fire; / some say in ice.
From what I’ve tasted of desire, / I hold with those who favor fire.
But if it had to perish twice, / I think I know enough of hate
To say that for destruction ice / Is also great, / And would suffice.

Newsgroup: it.comp.sicurezza.varie
Titolo: Make some spare cash !!


Sento gia' il rumore delle forbici che tagliano l'account.....


il nome e' tutto un programma!
Newsgroup: it.comp.sicurezza.varie
Titolo: Windows Messenger

Qualcuno puņ spiegarmi come diavolo si rimuove windows messenger da
WinXP?Grazie anticipatamente
    Francesco
 
http://it.geocities.com/radiotvsicilia

 ha scritto nel messaggio
news:b6jjes$p84$1...@lacerta.tiscalinet.it...


 > Qualcuno può spiegarmi come diavolo si rimuove windows messenger da



1) impara a quotare
2) in questo gruppo non si parla di ...
3) può rimuovere messenger con questa stringa da start>esegui
RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove
oppure:
cartella>programmi e rinomini la directory "Messenger" in "_Messenger"
--
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
        Un giorno la paura bussò alla porta, il coraggio andò
                     ad aprire e non c`era nessuno.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 cartella>programmi e rinomini la directory "Messenger" in "_Messenger"
1)Suppongo che il problema stia nel fatto che ho scritto sopra anzichè
sotto, giusto?
2)Ricevo messaggi non desiderati da persone che non conosco tramite il
software in oggetto("HI,I'm Nicole, i'm looking for etc etc"), quindi
qualche problema di sicurezza c'è
3)Grazie
    Francesco

 WinXP?Grazie anticipatamente
devi disattivare il servizio Messanger in gestione servizi
-- 
Free News Server  at 
news.x-privat.org

Mmmm...riguardo a: "HI,I'm Nicole, i'm looking for"... io ho lo stesso
problema....mah, strano.

 ha scritto nel messaggio
news:b6n0du$bcp$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: [?] Come posso fare ?

Ciao a tutti.
Ho la seguente situazione : sto con un client in rete LAN e ho un proxy
configurato con una ISDN con WinProxy e WinGate (mi sembra ke siano attivi
tutti e due ...) solo ke con questa configurazione non riesco ad andare nč
su MIRC nč tantomeno a collegarmi ad un ftp con un client ftp.
Ke cosa posso provare a settare ???
:O)

> Ke cosa posso provare a settare ???
non c'entra un tubo con questo NG, comunque con winproxy l'ftp deve
funzionare. vai nelle opzioni di IE dei PC client, sulla scheda connessione
seleziona impostazioni di rete locale, utilizza un server proxy, avanzate e
assicurati che l'ftp sia configurato sulla porta 21.
Ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: piccolo dubbio sicurezza

.... ovviamente per "scaricare cartelle in modo non autorizzato" intendo che un utente peschi nel computer senza problemi e scarichi ciň che l'utente attaccato non ha mai condiviso !
-- 
falco22 
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-752632.html
Inviato via 
http://www.itsistemi.net

Ciao, sono nuovo del forum e vorrei chiarirmi un dubbio: su win 98, usando come firewall ZoneAlarm, è praticamente possibile che un utente non autorizzato riesca ad "entrare" nel pc mentre si è connessi ad internet, magari usando programmi p2p, e scarichi in modo del tutto inosservato il contenuto di cartelle dell'hard disk ? Controllando continuamente i programmi in esecuzione, con ctrl+alt+canc e verificando che sono in esecuzione solo i programmi canonici (anche mentre si è connessi), è possibile dire che non si è avuto un attacco simile ?
Vi prego evitate ipotesi fantascientifiche, mi serve capire nella pratica se vedete obiettivamente realizzabile una situazione simile.... Grazie !


Scusa, ma se un utente entra, anche se in win 98, dovrà farlo tramite un "ponte" (che può essere ad esempio un trojan su cui ho dovuto fare doppio clic) o tramite l' "etere" entra e in esecuzione non c'è nulla ?


 (che può essere ad esempio un trojan su cui ho dovuto fare doppio clic)
Tutto puo' essere.
Il concetto è che se qualcuno riesce ad entrare nella tua macchina
scavalcando il firewall, in linea di massima è perchè lo stesso firewall
autorizza il traffico. Quindi analizza chi e cosa il tuo firewall autorizza
ed prova a chiudere i rubinetti.
Ciao Sybill

attacco simile ?
No. Puoi provare con FILEMON (
www.sysinternals.com
), e loggare tutte
le operazioni di LISTDIRECTORY e OPENFILE. A quel punto noti che una
applicazione (FILEMON ti dice quale) ha aperto file strani.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.
Newsgroup: it.comp.sicurezza.varie
Titolo: DRIPPER

Chi mi sa dire a cosa serve e come si usa dripper?
grazie!

 grazie!
è un programmino in grado di leggere le password e gli userid che
vengono salvati dal sicurissimo Accesso Remoto di windows. Come
funziona? Basta lanciarlo, fa tutto da se...
ciao,
MArcello


server per scovare le *TUE* pass dell'accesso remoto
Basta selezionare il nome dell'accesso remoto e la pass ti viene fuori
(solo se Х salvata, la mia per ersempio non lo Х mai)
  .----------------------------------------------------------------. 
 | IRC Nick in Undernet su #MITICI: Veleno                         | 
 | ICQ UIN: 8033698                                                | 
 | 1╟ email: 
tonyN...@telenia.it
                                 | 
 | 2╟ email: 
sque...@hotmail.com
                                 |
 | Homepage: 
http://www.geocities.com/TimesSquare/Labyrinth/6657/
  |
 ._________________________________________________________________. 
*** Naturalmente togliete il NOSPAM
Newsgroup: it.comp.sicurezza.varie
Titolo: E' possibile copiare dei file con BO ?

Chiedo quanto in oggetto, se si, come fare a copiare e come fare a
proteggerci.
Ciao a tutti.

 Ciao a tutti.
cioè copiare da remoto?
se hai il client è come essere seduti davanti al pc che ha il server. fai
un pò te...se ti leggi il bo.txt con relativa spiegazione dei comandi te ne
rendi conto...

Non è che ci capisco molto.....
Puoi spiegarmi più precisamente le funzioni ?
Scrivo su un giornale di radio elettronica (RadioKitElettronica) e volevo
appunto informare sugli effettivi danni del programma. Ho bisogno però
prima di capire come funziona. Ciao e grazie.
Frederi <Fre...@Fe.der> scritto nell'articolo
<01bde3d0$c2d3b900$94c4d8d4@default>...


 
puoi sempre usare la funzione HTTPD per uploadare....se funziona (a me
dava problemi)
			Giulio

 prima di capire come funziona. Ciao e grazie.
Perbaccolina che responsabilità....qui ce ne sono parecchi che ne sanno
molto più di me e non è il caso di causare eventuali danni con le mie
affermazioni specie se devi divulgarle. La cosa migliore sarebbe
scaricartelo dal sito dei creatori: 
www.cultdeadcow.com
 installare il
client sul tuo pc il server su quello di un caro amico che sicuramente
accetterà di buon grado l'esperimento, leggersi un pò la guida e poi
spappolargli l'hard disk a colpi di comandi. scherzo!! ma non
tanto...Alternativamente posso mandarti del materiale raccolto nelle mie
peregrinazioni.

dava problemi)
per scaricare file dal boservizzato al tuo computer fai:
[sul boservizzato]
httpon numeroporta  nomefile
poi ti colleghi con il tuo browser all'indirizzo:
IPboservizzato:numeroporta
e ti fai il download
metodo alternativo (non lo ho provato):
sul tuo computer: netcat -l -p porta > nomefile
sul boservizzato: tcpsend  nomefile tuoIP:porta
Per copiare un file dal tuo computer verso il boservizzato fai:
sul tuo computer:
netcat -l -p porta < nomefile (netcat e' un programmino che, se non ce
l'hai, puoi scaricartelo)
mentre sul boservizzato:
tcprecv nomefile tuoIP:porta
Se qualcuno conosce altri metodi lo dica ora o... taccia per sempre
Buttha
-----------------------------------------------------------------------
* l'illusione definitiva e' la convinzione di
  aver perso ogni illusione
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

peregrinazioni.
Se te ne avanza una copia la mia email la leggi sotto (la prima)
Grazie
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
   vene#
freeyellow.com
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Se te ne avanza una copia la mia email la leggi sotto (la prima)
...grazieeeee....
deg...@tin.it
			LdEX'
Newsgroup: it.comp.sicurezza.varie
Titolo: rintracciabilità a distanza di anni di post sui news server

Nei vari news server gli articoli sono conservati solo per un numero
limitato di mesi., mentre con la ricerca Google ne trovo tantissimi
antecedenti.
E' possibile (ovviamente per le autorità preposte che ne abbiano la
necessità)   risalire tramite gli headers del messaggio all'autore di
un vecchio messaggio ormai scancellato (dato che con Google a questi
non si può risalire)? 
Grazie anticipatamente a chi vorrà cortesemente rispondermi.

non si può risalire)? 
Il crosspost e' male (anche se riassunto)
Non ho capito quali sono i dati a cui non si puo' risalire con
groups.google.com
Ora e' possibile anche vedere gli headers (link 'Original format')
-- 
Lapalissiano
Icq 57269703

Ora e' possibile anche vedere gli headers (link 'Original format')
 
Dal momento che sei anche pratico di crosspost riassunti: avresti
anche una risposta per quanto ho chiesto ad  un altro altrove? :-)
Grazie e ciao.

 non si può risalire)? 
"Scancellato" da dove ?
-- 
Nick Belane

"Scancellato" da dove ?
Intendevo dire Cancellato  erroneamente nel senso di non più
archiviato nei news server.
Ciao.

"received from:..." nelle news mancano.
Da poco e' possibile vederlo anche con google. Prova. 
Questo e' il tuo messaggio:
http://groups.google.com/groups?selm=h9mkptoj09j6it2v4mkep9o32bpmbfl396%404ax.com
Cliccando sul link Original Format (cioe' View: Original format), a
destra, vedrai anche tutti gli headers, incluso NNTP-Posting-Host 
Per quel che riguarda i campi distribution ecc. cerca nella guida in
linea 'Message fields'
-- 
Lapalissiano
Icq 57269703

Message-ID: <MPG.156109906a748f91989785@localhost>
Cos'è uno scherzo?
Cosa vuol dire 3dh?


wrote:
Come non detto: ho trovato il messaggio.
Grazie e ciao.
(comunque continuo ad ignorare cosa voglia dire 3dh).



TREdh = thread.
Gli anglofoni lo scrivono "3D", pronunciato threed :-)
Alcuni Caini lo abbreviano in =, che e' sia il segno del cingolo (thread)
sia la codifica ASCII di 3Dh [1]
Leonardo
[1] secondo i Raeliani, cio' dimostra l'esistenza di Volonta' superiori.
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

Newsgroup: it.comp.sicurezza.varie
Titolo: sscan

Esiste una versione del progr in oggetto per win98 ? Dove la potrei
troavre ? O comunque un soft analogo
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

 ha scritto nel messaggio
news:394df920...@news.tin.it...



http://members.home.com/rkeir/superscan.html
Grazie mille

Newsgroup: it.comp.sicurezza.varie
Titolo: Password Zip File

Salve a tutti
sapete se esiste un programma/metodo (non bruteforce) per ricavare la
password di un file .zip avendo uno dei file, contenuto all'interno dello
.zip, in forma non compressa?
Grazie.
--------------------------------
Inviato via 
http://usenet.libero.it

 No
ti sbagli perche' esiste ed e' noto come plain text attack
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 
Probabilmente la password di uno Zip ha poco a che fare con la 
crittazione dati. Se anche hai un file di uno zip, la pw può essere di 
qualsiasi altra natura. Non sono collegate.
Per dati crittati, ovviamente, il Plain Text esiste.
Al
-- 
Alground Research Center


Qualche info in piu? Grazie.


Qualche info in piu? Grazie.
passware č abbastanza buono.
http://www.lostpassword.com/
--
Ciao!
Davide
Armorgod Troll Sciamano - Midgard Vortigern

 Qualche info in piu? Grazie.
cerca "plain text attack" con google


 ovviamente, il Plain Text esiste
da quanto ricordo il risultato dell'attacco e' proprio la password.
bisognerebbe pero' appurare se il problema e' ancora presente visto che
negli anni gli algoritmi sono cambiati



http://www.password-crackers.com/crack.html#ZIP
ciao
-- 
Seti@Home Java Applets
http://maruko.webhop.net/

Newsgroup: it.comp.sicurezza.varie
Titolo: Remailer anonimi. Come?

Qualcuno mi può spiegare come ottenere un remailer anonimo e come 
funziona esattamente? Ciò che voglio ottenere è di essere completamente 
anonimo, per esempio quando mando messaggi su un particolare NG, e a 
quanto mi risulta per fare questo ho bisogno di un remailer anonimo. 
Visitando il sito 
http://members.tripod.com/~porcelli
 (anonimato e 
privacy su internet) ho capito che mi servono i programmi PGP e private 
idaho, che ho prontamente scaricato nelle versioni 2.6.3i e 2.8b2 
rispettivamente (grazie all'aiuto diretto di Gaetano Porcelli, senza di 
lui non avrei fatto nulla). Ora ho già creato una coppia di chiavi con 
l'ausilio del programma pgpquik contenuto in PI, ma adesso come faccio a 
ottenere un remailer con 
nym.alias.net
? Una volta fatto tutto il 
necessario basta che inserisco il nuovo indirizzo di posta nelle 
impostazioni dei client news e mail (ecco perchè mi interessa sapere come 
funziona un remailer)?
Grazie anticipatamente a chiunque volesse aiutarmi.
-- 
Mandate eventuali risposte anche sulla mia e-mail, Grazie.
Ernesto Mancini
Gruppo M, allestimenti e scenografie
e-mail: 
grup...@iol.it

 
Interessa anche me! per favore rispondete anche sul NG!
Grazie
mc8...@mclink.it
Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Qualche chicca per tirarsi su di morale

Informandomi per una soluzione riguardante il problema postato prima,
qualche esperto mi ha regalato qualche perla...
"Per la sicurezza consiglio un Windows95 con un firewall installato su, in
quanto windows95 non ha il routing tra le porte"
Già... windows95 si incaglia da solo... così se un cracker prova ad entrare
viene fregato perchè tanto win95 si è già bloccato per i cavoli suoi e così
non riesce ad entrare...
"L'USB (prima versione) è più lento della parallela. -Ma guardi che le
specifiche microsoft parlano di 12Mbit asincrono... -maahhh... asincrono...
i pacchetti collidono... si perdono dei dati..."
Spendono capitali nello studio di nuovi standard di trasmissione per poi
perdere i dati... ovvio...
hihihi
Matteo

 perdere i dati... ovvio...
Hanno ragione per quanto riguarda la velocita'. I 12 Mbps
corrispondono a 1,5 MBps. Poiche, se non ricordo male, le
specifiche prevedono che una singola periferica non possa
occupare più del 50% della banda ne segue che la velocità
massima raggiungibile e' 750 KBps. Con le paralelle dalle
preformance migliori si dovrebbero raggiungere i 3 MBps.
Non è di certo per le collisioni, però: il protocollo usb
è a token e le collisioni non dovrebbero esistere.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: avv lorani via e-mail

sono arrivate a me e tante altre persone sparse in giro per l'italia una 
e-mail inviata dall'"avvocato lorani". Nella e-mail c'è scritto che 
l'avvocato in questione mi spedisce la documentazione in merito alla 
pratica che sta svolgendo x mio conto o qualcosa del genere. In realtà 
io x fortuna non ho nessuna pratica in corso e questo avvocato lorani 
non lo conosco per niente. L'ho pure cercato su internet ma senza 
risposta. Si tratta mi sembra di qualcosa di simile allo spam. C'è da 
dire che io controllo la posta via web, ho l'indirzzo yahoo, ho molto 
spam ma il mio antispam lo gestisce (almeno fino a questo momento) molto 
bene. Inoltre non mi è capitato di recente di scaricare file infetti o 
simili... il problema sembra essere che adesso con questo avv lorani mi 
stanno invadendo la posta elettronica, sapete come darmi una mano x 
cortesia?

 risposta. Si tratta mi sembra di qualcosa di simile allo spam.
Pare una roba simile a questa: 
http://attivissimo.blogspot.com/2006/02/pergentinabiz-spamma.html

 
Ho postato sull'ng che mi hai consigliato circa un'oretta fa. Per la 
cronaca ho aggiornato adaware e ho levato un pò di schifezze, inoltre il 
mio antivirus ha rilevato un paio di virus che ha poi eliminato. Infine 
ho fatto fare sempre al mio antivirus un controllo su tutte le unità del 
mio computer
Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione TCP sconosciuta!!

Mi succede una cosa strana, direi quasi sospetta, ogni volta che effettuo
una connessione al mio provider. In pratica, effettuando semplicemente la
connessione e non aprendo alcuna applicazione, il log del firewall di XP mi
segnala un susseguirsi di connessioni TCP ad uno stesso indirizzo a me
sconosciuto (l'ultimo č 195.141.86.81). Dando un'occhiata al modem, lo si
vede continuamente impegnato nello scambio di pacchetti. Avendo installato
XP da solo una settimana, non so come gestire questo problema, ammesso che
lo sia.E' possibile capire a chi appartiene l'indirizzo e cosa stia
trasmettendo o ricevendo il modem? In che indirizzo oppure in che file
bisogna controllare per vedere se per caso qualche applicativo installato
effettua qualche connessione "non autorizzata"?
Ringrazio in anticipo chiunque possa darmi una mano.
Grazie

"Bruno"  wrote

Secondo me' č l'ip del tuo provider

Lud wrote:


Ha ragione č un server proxy UNIX 
Ciao a tutti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.varie
Titolo: Echelon

Salve a tutti,
sto facendo una ricerca su Echelon e sull'UKUSA e mi piacerebbe raccogliere
tutte le possibili informazioni.. 
Ho giá raccolto alcune cosa dal sito di Nick Hager ma mi piacerebbe avere
altre informazioni, possibilmente piú dettagliate. 
Potete aiutarmi ?
Saluti
	Nathan
--
Posted from 
arp.dada.it
 [194.184.248.7]
via Mailgate.ORG Server - 
http://www.mailgate.org

 tutte le possibili informazioni..
A ottobre ci fu un intero thread su questo argomento. Cerca su Dejanews,
sezione Power Search, Forum: it.comp.sicurezza.varie, Subject: Echelon (o
Find: Echelon).
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: carognata

questo messaggio dimostra quanto si puo' essere carogna!
scussate!

 scussate!
Da dove vieni? Dove stai andando?
E sopratutto, che caspita vuoi dire?

Da dove vieni? Dove stai andando?
Un fiorino!
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Un fiorino!
Posso...? ROTFL!
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
 
              Clones are people two.

Newsgroup: it.comp.sicurezza.varie
Titolo: FAQ...

Salve a tutti....
dove trovo le FAQ?
Grazie
luca

dove trovo le FAQ?
http://members.xoom.com/gouldukat/
ciao
Buttha (non si puo' levare la birra al buon charles)
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 dove trovo le FAQ?
In 10 nell'ultima settimana avete fatto la stessa domanda. Leggete i
messaggi vecchi...
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

Newsgroup: it.comp.sicurezza.varie
Titolo: come trovare l indirizzo ?

ciao
leggendo i vostri email sul fantomatico 194.243.49.131
mi sono incuriosito
ho provato host -avl 
promo.it
ma non figura questo .131
facendo ping a 194.243.49.131 non si ha risposta
ma soprattutto
come avete fatto a risalire al provider partendo dall IP number
ciao

 visionato  da InterNIC e  dallo IANA).
Permettimi di correggerti...
L'assegnazione degli indirizzi e' gestita:
In Europa da RIPE.
In Asia da APNIC.
In America da ARIN.
IANA coordina il tutto.
InterNIC e Garr gestitscono solo la registrazione dei domains.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Problem solving under linux has never been the circus that it is under
AIX."
(By Pete Ehlke in comp.unix.aix)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 160.635.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Che significa sta cosa?

Uso Win2k e mi sono ritrovato in C: un file di nome PollSt.txt con il
seguente contenuto:
-12:58:03:467-0x000001bc...Calling StartServiceCtrlDispatcher()
-12:58:03:477-0x000001c4...Entering CNTService::ServiceMain()
-12:58:03:477-0x000001c4...Entering CNTService::Initialize()
-12:58:03:477-0x000001c4...CNTService::SetStatus(1274616, 2)
-12:58:03:497-0x000001c4...CNTService::SetStatus(1274616, 4)
-12:58:03:497-0x000001c4...Leaving CNTService::Initialize()
Avete per caso idea di cosa voglia dire??
Le parole Calling, Entering e Leaving non mi presagiscono nulla di buono.
Grazie.
--
Microsoft entrerà nel mondo degli antivirus:
smetterà di sviluppare Windows
(fonte 
www.iomifido.it
)

 ha scritto nel messaggio
news:bf1kla$ae2$1...@news.ngi.it...
| Uso Win2k e mi sono ritrovato in C: un file di nome PollSt.txt con il
| seguente contenuto:
|
|
| -12:58:03:467-0x000001bc...Calling StartServiceCtrlDispatcher()
| -12:58:03:477-0x000001c4...Entering CNTService::ServiceMain()
| -12:58:03:477-0x000001c4...Entering CNTService::Initialize()
| -12:58:03:477-0x000001c4...CNTService::SetStatus(1274616, 2)
| -12:58:03:497-0x000001c4...CNTService::SetStatus(1274616, 4)
| -12:58:03:497-0x000001c4...Leaving CNTService::Initialize()
|
| Avete per caso idea di cosa voglia dire??
| Le parole Calling, Entering e Leaving non mi presagiscono nulla di buono.
|
| Grazie.
|
Ciao,
tempo di ricerca su google... durata...400 millisecondi!
soluzione:
http://www.ati.com/support/infobase/4218.html
Ciao
Marco
www.networkingitalia.it


http://www.ati.com/support/infobase/4218.html
Grazie per la risposta.
Ma una cosa mi lascia perplesso: c'è scritto che
These files are used to log events that occur when the display driver
loads. 
Ora io mi chiedo: ma sono questi files che accedono a questi servizi?
Ciao e grazie ancora :-)

 Ora io mi chiedo: ma sono questi files che accedono a questi servizi?
Sono solo semplici file di debug che i programmatori devono avere per
sbaglio lasciato attivi nei catalyst 3.5.
Ciao
A.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

sbaglio lasciato attivi nei catalyst 3.5.
Sai che sarebbe la seconda volta almeno che succederebbe con ATI?
Eppoi per debug mi connettono a qualche loro server?

 Eppoi per debug mi connettono a qualche loro server?
Mah, quelle al massimo le directx 9...
ciao

Newsgroup: it.comp.sicurezza.varie
Titolo: Vi sembra normale?

Ho acquistato un dominio dalla 
TIN.IT
, con relativa casella di posta e-mail
che uso per lavoro, ed ho motivo per ritenere che mi sia sottratta la posta.
Vi sembra normale che TUTTE LE VOLTE che cambio la password della casella
e-mail,  io non riesco più a scaricare la posta né a spedirla  con la nuova
password, sino a che non acconsento a comunicare agli operatori del numero
803380 della  
TIN.IT
  la nuova password?
La password deve o no essere segreta? Che segretezza è se la devo comunicare
ad altri?
Cosa mi consigliate di fare?
Ho fatto più volte reclamo di ciò alla 
TIN.IT
.
Comunicare il problema per un chiarimento al Garante delle Comunicazioni ed
alla Polizia di stato?
Citare la 
TIN.IT
 per un chiarimento e/o per danni davanti al Giudice di Pace?
Grazie della risposta.

 Citare la 
TIN.IT
 per un chiarimento e/o per danni davanti al Giudice di Pace?
Se fosse come dici si tratta di disorganizzazione di 
tin.it
,
personalmente non vedo cosa c'entrino garante, polizia e compagnia
bella.
Il danno consiste nel fatto che devi comunicare a 
tin.it
 la password
usando il telefono anzichè per via telematica?
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

Soluzione più semplice:
cambia provider
Io cmq ho diverti domain su tin e non ho mai avuto problemi. Il sistema
forse odia proprio te :-)
Bye, Stefano

 ad altri?
No, non è normale, non ho mai avuto problemi del genere. E' tuttavia 
vero che gli operatori del call center seguono una procedura poco 
simpatica che prevede il richiedere la password all'utente ogni volta 
che devono fare una verifica sulla posta (come se fosse necessario per 
un gestore di un servizio sapere le password degli utenti per vedere se 
funziona... ma dico io...). Mi ci sono preso telefonicamente diverse 
volte, ma non c'e' verso, ti trovi davanti al solito muro di gomma: puoi 
minacciare anche di fargli parlare con Rodotà in persona, ma se non gli 
dai la password non ti aprono la chiamata di assistenza.
-- 
Fabrizio "Hermooz" Ermini

 ha scritto nel messaggio
news:bq1mmt$v2r$1...@newsfeed.nextoneserver.com...


Infatti cambiare provider: quale mi consigliate?
boh? 
mclink.it
 è uno valido :)
p.s.: impara a quotare, pls :)
--
Ciao!
Davide
Armorgod Troll Sciamano - Midgard Vortigern
Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto ad un niubbo

il mio firewall mi dà dei messaggi come questo con ip diversi:
Someone on address 
fra-tgn-oyp-vty4.as.wcom.net
 [195.xxx.48.4] wants to send
ICMP packet to your machine
a volte gli ip sono italiani...cosa significa?

 ha scritto nel messaggio
news:an28fj$a8i1s$1...@ID-121087.news.dfncis.de...


Che qualcuno ti sta PINGando...

 Che qualcuno ti sta PINGando...
è già qualcosa...
ma perchè secondo te mi sta pingando?
lo so che probabilmente è una domanda stupida e che tu non hai la sfera di
cristallo ,ma dammi un tuo parere sul perchè mi pingano...
grazie

>,ma dammi un tuo parere sul perchè mi pingano...
probabilmente qualche admin o qualcun altro sta facendo la scansione di un
range di ip tra cui ci sta il tuo in mezzo...

 a volte gli ip sono italiani...cosa significa?
Il traffico icmp serve per tanti scopi. Molti sono leciti, alcuni no.
Nella maggior parte dei casi si tratta di traffico generato dalle
macchine senza intervento dell'utente. In ogni caso il tuo firewall lo
sta bloccando e quindi non ti devi preoccupare.
Fabio
PS: perche' ti preoccupi di mettetre le xxx se poi posti il nome host?
Newsgroup: it.comp.sicurezza.varie
Titolo: Riguardo al telelavoro ...

Salve a tutti e buon millennio ...
Leggo da mille parti tali offerte ...
Ma questi fatidici banner da scaricare , sono troian o cosa ???
... la cosa non mi convince ...
Ciao !!

Ma questi fatidici banner da scaricare , sono troian o cosa ???
No, sono "soltanto" fregature economiche.
Ti mandano (probabilmente) i primi 2 o 3 assegni, poi Aspetta & Spera.
Ma non risulta che i programmi siano insicuri, anche perche', se ci fosse
anche solo un sospetto, ne parlerebbero immediatamente TUTTI.
Fabrizio

Newsgroup: it.comp.sicurezza.varie
Titolo: Req. info sniffer

Salve, qualcuno saprebbe dirmi come funziona uno 'sniffer', o meglio: come
fare per sapere se un sistema e' controllato da uno 'sniffer' e che difese
utilizzare?
Grazie
        Pop.

Salve, qualcuno saprebbe dirmi come funziona uno 'sniffer', o meglio: come
Allora ti rispondo io che sono una noto ignurant, ma vedrai che pur di non
lasciarti nelle mie mani ti risponderanno anche quelli che ne sanno
veramente:0).
Dicesi sniffer un dispositivo atto a catturare il traffico passante su quel
tratto di rete dove è installato. Cosa fà?, semplice cattura ed edita i
pacchetti di dati che vengono scambiati tra due macchine durante una
connessione. Lo scopo malicious di tale attività è quello di trovare in tali
pacchetti informazioni utili quali le password, almeno per quanto riguarda
lo sniffing passivo.
Come difendersi?, credo che la precauzione che tu, come utente "normale",
debba prendere, sia quella di usare sempre connessioni protette , mai in
chiaro(se pure le sniffano che ci fanno coi pacchetti crittografati?). Da
quello che ho capito non puoi rilevare la presenza di uno sniffing passivo
su una tua connessione, ma ai post-eri l' ardua sentenza. Quando poi parli
di accorgersi se su di un sistema è presente uno sniffer in realtà non
capisco bene cosa tu intenda, percui mi astengo da commenti.
ciao ciao

 utilizzare?
sulla macchina su cui lavori e' abbastanza semplice. Controlli i processi
con privilegi di sistema che abbiano file aperti di log, o porte aperte 
non autorizzate per passare i risultati. Puoi anche controllare la flag
PROMISC delle interfacce di rete del tuo sistema.
Per evidenziarlo da remoto un metodo puo' essere un MIB SNMP modificato
per visualizzare da remoto la promiscuita' delle interfacce.
Alternativamente giocare su questo fatto, come ho visto fare in alcuni
tool ...
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
Newsgroup: it.comp.sicurezza.varie
Titolo: ....Ho Bisogno di aiuto....

Gentili Signori,
mi sono accorto di avere un troyan nel mio pc. So che esistono dei programmi
anti-troyan, ma non so come fare a reperirlo. Sareste cosě gentili da
fornirmi informazioni  merito questi programmi , come reperirli, sia on-line
che no.
Attendendo con impazienza e ringraziandovi anticipatamente,
Vi Saluto

 Vi Saluto
-- 
Distinti Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato***

Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutatemi: che virus ho preso?

Sono stato infettato da qualcosa che non conosco…
…che doveva essere presente su una pagina web…
ne avevo aperte tante contemporaneamente, e all’improvviso si è spento il
PC.
Io ho un PC di tre anni fa, con Win98se, IE 6.0 e Norton antivirus 5.0
vecchio ma aggiornatissimo come definizioni dei virus(al 01/05/2002).
Ho provato subito a riaccendere il PC, dopo aver staccato il cavetto di
connessione al modem, e a lanciare l’antivirus … risultato: arrivato al
99% dello scanning, andava avanti a scansionare per minuti e minuti,
sempre all’interno della cartella 
C/Windows/Media/”.’/……
o qualcosa del genere, creata dal virus evidentemente, senza però trovare
nulla di infetto.
Allora ho interrotto l’operazione, visto che non serviva, e ho provato ad
eliminare la cartella di cui sopra, che nel frattempo si riproduceva
replicando in più copie tutti i files contenuti.
Niente da fare, mi rispondeva che non era possibile perché in uso…ho
provato allora ad eliminare le sottocartelle una ad una, ma non ho fatto
in tempo perché il PC si spegneva da solo.
A questo punto provavo a farlo ripartire, ma non ci riuscivo nemmeno in
modalità provvisoria, perché ad un certo punto, prima di completare il
caricamento, mi diceva:
errore durante il caricamento di gdi.exe…necessario reinstallare windows…
e poi si spegneva da solo!
Provavo ancora a riavviarlo, scegliendo la modalità passo a passo, e ad un
certo punto diceva:
file danneggiato o mancante: C/Windows/Commands/Country.sys
file danneggiato o mancante: C/Windows/Commands/Display.sys
che posso fare di meglio di un FORMATTONE, visto che qualche copia di
sicurezza l’ho fatta, ma non di molte cose importanti fatte ultimamente e
in copia unica?????
Insomma: un disastro!!!!
Adesso non solo non so nemmeno da COSA sono stato infettato, ma nemmeno mi
riparte il PC!!!!!
Ti prego, aiutami!!!
Cesare
cesa...@altavista.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 il PC.
Spostati su it.comp.sicurezza.virus !
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.
Newsgroup: it.comp.sicurezza.varie
Titolo: nonostante ZA

Buongiorno
č la seconda volta che mi accorgo che ZA mi segnala nella riga
Byte Sent che ho inviato una quantitą di dati, la prima volta 43 MB
e la seconda 16 MB.
In quelle circostanze avevo attivo IE - OE e forse ma non sono certo
Yahoo messanger.
Ho provato a vedere nel file log di ZA se ci fosse qual'cosa di strano
ma siccome non ci capisco niente di porte ecc, ho rinunciato a capire
cosa fosse successo.
Non č che per caso qualcuno mi ha preso dei dati?
Come faccio a sapere chi e cosa mi ha trasferito?
Ricontrollando ZA, avevo dato il permesso ai seguenti programmi:
IE - OE - Yahoo Messanger - Yahoo auto updater-
Microsoft QMrg e SysUpd.exe (che non so cos'č)
Grazie a chi mi da dei consigli
______________________________________________________________________
Posted Via Uncensored-News.Com - Still Only $9.95 - 
http://www.uncensored-news.com
   With NINE Servers In California And Texas - The Worlds Uncensored News Source
 


Za ogni tanto impazzisce. ( su win98, su 2000 non lo so uso altro) Piu di
una volta mi sono accorto che mi dava come bytes sent >1000Mb. Piccolo
dettaglio: con il contratto adsl che ho, per spedire quei Mb, mi ci
vorrebbero, nella miglior ipotesi, 45 giorni.
Tu che connessione usi?
Hai letto la faq del Newsgroup per essere sicuro di non avere 'monezze nel
tuo comp?


Errata C.  credo di avere ceffato il calcolo (miiii che tragedia, essendo
aspirante ing., se avessi fatto errori  simili in un progetto, sarei a
chiedere le elemosina per strada a questo punto.)  ci vorrebbero 18 ore.
Newsgroup: it.comp.sicurezza.varie
Titolo: Recupero Hard Disk

Salve a tutti,
il mio problema è che in Windows 98 ho formattatao per sbaglio la seconda
partizione del mio disco rigido e quindi ho perso tutti i miei dati.
E' possibile recuperare il contenuto del disco tenendo conto che ho
effettuato una formattazione veloce e che da quel momento non ho più salvato
niente su quell'unità? esiste un qualche tipo di software che provveda a
ripristinare il tutto? faccio presente che nell'unità avevo solo file dati.
Ringrazio chiunque possa aiutarmi, sono disperato.

 ripristinare il tutto? faccio presente che nell'unità avevo solo file
dati.
'Tiramisu'.
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it

 wrote in message
news:8qf6dj$c1a$1...@news2.livenet.it...


 cosa intendi?
http://www.pcworld.com/fileworld/file_description/0,1458,6543,00.html
:-)


 wrote in message
news:8qf7te$cl6$1...@news2.livenet.it...


 sai anche dirmi dove posso acqistare la versione full?
Se ti scarichi la demo c'è scritto dentro, io non ricordo.
Il Tiramisu ha una cosa che apprezzo moltissimo: ti fa
fare lo scan di tutto il disco e ti dice quali file puoi recuperare.
Se vuoi compri la licenza 'al volo', la installi e fai anche il
recupero.


Ringrazio chiunque possa aiutarmi, sono disperato.
"Tiramisu", "DiskRecover".
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: attacco con nessun progr. in esecuzione

premessa
connessione Fastewb LAN fibre ottiche
1) ho alcuni dubbi, con ZA attivo, anche se non ho aperto IE oppure Outlook
E. o altri
programmi di internet, ZA mi segnala che ci sono richieste di intrusori.
Ma è normale nonostante non stia navigando?
2) mi risulta che Fastew non rilascia un IP, tantè che se uno mi vuole
chiamare con
Netmeeting, non lo può fare perchè non ho un IP per cui non può chiamarmi.
Io lo posso chiamare ma lui no. Vi risulta? Mi dicono che è possibile solo
tra
utenti Fastweb.
E secondo voi come posso risolvere questo problema?
3) gli attacchi spesso arrivano su porte con numeri alti, esmpio 3.... e
anche 4....
dove posso trovare un sito che mi dice queste porte a cosa servono, per
stabilire cosa cerca di ottenere l'intruso. (in italiano, non conosco
l'inglese)
In questo momento ho un attacco da uno sulla porta TCP 4908 - 2216 - 1872
grazie
______________________________________________________________________
Posted Via Uncensored-News.Com - Still Only $9.95 - 
http://www.uncensored-news.com
   With Seven Servers In California And Texas - The Worlds Uncensored News Source
 

In questo momento ho un attacco da uno sulla porta TCP 4908 - 2216 - 1872
Mmm. Credo che quelle siano le SUE porte di partenza... E' interessante
invece sapere quali porte TUE usa lui come bersaglio.
Prova a copiare e incollare un massimo di 3 righe dal log del firewall,
e ci si da' un'occhiata.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 In questo momento ho un attacco da uno sulla porta TCP 4908 - 2216 - 1872
http://www.portsdb.org/
E' in inglese, pero'. In italiano non ne conosco, ma in genere i nomi
dei servizi non sono tradotti.
-- 
Ciao!
HappyCactus

 > Io lo posso chiamare ma lui no. Vi risulta? Mi dicono che è possibile

______________________________________________________________________


che arrivano?
Sei 'attaccabile' solo dagli altri utenti Fastweb e le porte che hai
indicato non sembrano corrispondere a niente di noto, tranne la 1872:
'Cano Central 1' (?)
-- 
Lapalissiano
Icq 57269703

 che arrivano?
Sicuramente dai tuoi "vicini" di casa, che "forse" hanno un ospite rosso
nel server WEB.
BTW, posta alcune linee integrali (solo alcune, please) del log.
PS: quota per favore.
-- 
Ciao!
HappyCactus

 ciao
Nicola vai su 
www.ngi.it
 e registrati alla voce Servizi--->Forum. Una volta
che ti sei registrato, vai sul forum TechZone e chiedi al moderatore  - il
cui nick è Nereid: lavora per fastweb ed è un tipo assai in gamba, inoltre è
un esperto di reti, ti saprà per certo aiutare.
Non è una cazzata, fallo perdio, ok?
Ciao.