Newsgroup: it.comp.sicurezza.varie
Titolo: File *.dat

Qualcuno può aiutarmi?
Dunque, data come finalità quella di non lasciare alcuna traccia di
navigazione su internet, elimino la cronologia, i cookies, i file temporanei
nella cache di internet e infine cancello i moduli. Mi pare che rimangano i
file *.dat (index.dat ad esempio) o vi sono altri file che registrano la mia
navigazione in internet (ad esempio i file *.log)?
Sapete come fare per aprire i file in questione e ripulirli? Conoscete
'ottimi' programmi che provvedano a ciò(penso a qualcosa, ad esempio, di
Symantec)?
Vi ringrazio per quanto potrete fare per me.
Ciao :-)
Andreij

"Andreij" ha scritto nel messaggio

Ciao,
puoi eliminare il famelico index.dat avviando la macchina in dos e spazzando
tutto il contenuto delle cartelle Temporary Internet File\Content.IE5,
Cronologia\History.IE5 e Cookies. Se hai disgraziatamente un sistema troppo
recente e non possiedi più il dos (e con dos non intendo il prompt dei
comandi da desktop) allora potresti utilizzare un trucco stupendo: creare un
eseguibile autoscompattante con WinZip che punti proprio ai files index.dat.
Crea dioè un file di testo con su scritto "addio index.dat", nominalo
index.dat e crea con WinZip un file compresso autoscompattante dandogli il
persorso giusto. In questo modo sovrascriverà e cancellerà il contenuto del
vecchio index.dat.
I percorsi in cui i tre (sperando che siano solamente 3) index.dat sono
memorizzati automaticamente sono questi:
C:\WINZOZZ\Cookies
C:\WINZOZZ\Cronologia\History.IE5
C:\WINZOZZ\Temporary Internet Files\Content.IE5
Comunque l'ideale è andare a modificare l'autoexec.bat in modo tale da
eliminare i file e le cartelle ad ogni avvio della macchina.
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
______________________________________
Credere alla guerra preventiva è come credere
di controllare le nascite con l'eiaculazione precoce

 eliminare i file e le cartelle ad ogni avvio della macchina.
Mi sembra un tantino pericoloso, no?
Grazie  :-)
Andreij

 eseguibile autoscompattante con WinZip che punti proprio ai files index.dat.
Hai provato? Se non riesci a cancellarli perche' in uso, non riesci 
neppure a sovrascriverli.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 neppure a sovrascriverli.
No, mi sono limitato a riavviare in MSDOS e a cercare il *.dat nella
cartella dei file temporanei di internet. Risualta un mega file di 2,5Mb.
L'ho prima aperto e risulta bianco(nessuna scritta o quasi:ma non fa
riferimento a niente) poi dal DOS l'ho eliminato con DEL. Sorpresa:le
dimensioni sono sempre le stesse. Che cavolo significa?
Ciao :-)
Andreij

 comandi da desktop)
Eh gia', io *disgraziatamente* ho Windows XP, e' *troppo* recente, eh ?
Danny

 neppure a sovrascriverli.
Ciao
...certo che ho provato e funziona, solo che quando inizi la navigazione
Explorer naturalmente di pianta. Ecco perché dicevo che l'ideale è
modificare l'autoexec.bat in modo tale da avere un index.dat pulito almeno
ad inizio navigazione.
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
____________________________________________
Le convinzioni sono nemiche pericolose della verità, più delle bugie
 F.Nietzsche

 Mi sembra un tantino pericoloso, no?
...ma no, e poi è semplice semplice
io comunque ho inserito i seguenti comandi:
C:\deltree/y C:\DIRECTORYDIWINDOWS\Cookies\*.*
C:\deltree/y C:\DIRECTORYDIWINDOWS\Cronologia\*.*
C:\deltree/y C:\DIRECTORYDIWINDOWS\Temporary Internet Files\*.*
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
______________________________________


 Mi sembra un tantino pericoloso, no?
...per correttezza, completo quello che ho scritto male precedentemente.
Nell'autoexec.bat occorre scrivere così:
C:\deltree/y C:\DIRECTORYDIWINsozz\Cookies\*.*
C:\deltree/y C:\DIRECTORYDIWINsozz\Cronol~1\*.*
C:\deltree/y C:\DIRECTORYDIWINsozz\Tempor~1\*.*
C:\deltree/y C:\DIRECTORYDIWINsozz\Recent\*.*
...mi raccomando, al posto di directorydiwinsozz occorre mettere esattamente
la directory nella quale risiede il sistema operativo MS
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
________________________________________


 ad inizio navigazione.
Ok, ho fatto un po' di esperimenti.
Index.dat non e' visualizzabile da esplodi rissose a causa di quel 
desktop.ini. Rimossolo, via libera. 
Ne' la cancellazione ne' la sovrascrittura di index.dat funziona.
Ora, o io non riesco ad entrare nel tuo discorso, oppure c'e' qualche 
cosa che non torna.
HappyCactus che pero' magari [rename] NUL=c:\windows\.......\* ?


 cosa che non torna.
...non capisco cosa non ti sia chiaro. So di non scrivere in modo
comprensibile, dunque se c'è qualcosa posta pure che sarò contento di
discuterne e di imparare qualcosa anche io.
In ogni caso, rimuovere questi files (non solo l'index.dat, ma tutto il
contenuto delle cartelle incriminate) è utile principalmente per questioni
di privacy, poi ognuno sarà libero di decidere fino a che punto la MicroSozz
potrà farsi gli affari degli altri, ma anche per recuperare spazio e far
girare meglio il SO, il quale, ho notato, gradisce parecchio la sistematica
e periodica pulizia di sta robaccia, con conseguenti scandisk, defrag e
scanreg /fix.
CIAO
Momo®     Podo Bolger nella Contea
ICQ# 76126232
__________________________________
Il Mondo è un campo di promesse
il cui raccolto supera ogni speranza
per chi non ha paura della propria coscienza

 Danny
...e giŕ, la MicroSozz si č accorta che il Dos era troppo pericoloso e
avrebbe permesso di scoprire, gestire e risolvere tutte le porcate che
invece progettava di fare, e che ha sempre fatto. Quindi: via immediatamente
il DOS dai nuovi SO!
Bella maialina sta MicroSozz, eh!?
=;D
MomoŽ     Podo Bolger nella Contea
ICQ# 76126232
__________________________________
Il Mondo č un campo di promesse


 contenuto delle cartelle incriminate) è utile principalmente per questioni
So cosa servono quei files, ti ringrazio.
Intendo dire: index.dat non e' eliminabile perche' loccato da un processo 
(probabilmente IE).
Tu (o chi per te) affermi "fai uno zip autoscompattante...."
Io dico: se non puoi cancellarli, non puoi nemmeno sovrascriverli: 
copy \autoexec.bat index.dat
sovrascrivere (S/N) ? S
Violazione di condivisione
0 file copiati
Quindi: o il metodo non funziona, oppure c'e' qualche cosa che non so o 
qualche passaggio che manca.
chiaro ora? :)


 chiaro ora? :)
...molto più chiaro, anzi, grazie.
Posso allora aggiungere che in effetti che, attraverso l'uso
dell'autoscompattante che punta direttamente al file stesso, non mi risulta
propriamente eliminato. Certo. Viene ridimensionato, ma non eliminato. E
comunque non è la tecnica che abitualmente adopero dato che mi affido ai
comandi inseriti nell'autoexec.bat. Quest ultimo escamotage invece mi è
venuto in mente quando ho cominciato a capire la funzione dell'autoexec ma
lungi dall'essere qualcosa di studiato in modo approfindito. Tra l'altro non
pensavo direttamente all'index ma più propriamente ai cookies, ai file
temporanei ed ai recent.
Se troverai il cavillo e vorrai spiegarmi qualcos'altro sarò lieto di
ascoltare.
Personalmente possiedo una sorta di empirismo formato da una collezione
lunga qualche annetto di informazioni delle più disparate. Non sono né un
programmatore, né un lamer, sono un autodidatta con alle spalle qualche
esame universitario di informatica; quindi il mio grado di utilità, quando
si tratta di discutere sulla risoluzione di problemi inerenti la sicurezza,
si ferma ad un livello sicuramente non esaustivo ma in qualche modo, lo
spero, utile.
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
_________________________________
Il sonno della ragione genera mostruosità.
  (Socrate)

 venuto in mente quando ho cominciato a capire la funzione dell'autoexec ma
assspettta...! trovato, l'arcano.
Usi l'auto scompattante nell'autoexec? ottimo, allora funziona senza 
dubbio, perche' quando l'autoexec agisce (se agisce), IE non e' stato 
ancora aperto e quindi non ha loccato index.dat. Per forza funziona! 
chiarito l'arcano.
Appro' per quei SO in cui autoexec non ha funzione, si potrebbe fare un 
[rename]
NUL=c:/windows/temporaryeccetera/index.dat
da metter in wininit.ini. il file va creato ogni volta dopo il suo uso, 
quindi due linee di WSH in esecuzione automatica ci stanno come il cacio 
sui maccheroni.


 riesci neppure a sovrascriverli.
no, la cosa ha senso. Devono esserlo, perchè tanti processi li usano 
contemporaneamente. Il fatto che non siano cancellabili non ha nessun 
effetto sulla scrivibilità - ci sono tre flag separate per il mandatory 
locking: lettura, scrittura e eliminazione, ed evidentemente WinInet 
specifica solo lettura e scrittura. Il perchè non eliminazione è facile 
da capire - gli index.dat vengono mappati in memoria con un nome che è 
il path completo del file con i ":" e i "\" sostituiti con underscore, 
e per una lunga serie di ragioni il path di un file è l'unico modo per 
identificarlo universalmente in Windows
comunque è una soluzione imbecille. Si tratta di corruzione di dati, di 
mancato rispetto di un protocollo (l'accesso a quei file è coordinato 
tramite una serie di mutex). La soluzione corretta è di chiudere tutti 
i programmi che fanno uso di quei file
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 puoi eliminare il famelico index.dat avviando la macchina in dos
fesserie. Vanno terminati tutti i processi che usano quei file


 specifica solo lettura e scrittura. Il perchè non eliminazione è facile 
Si, hai ragione, avevo tralasciato questo aspetto.
Mea culpa.
HappyCactus che e' troppo tempo che non programma in windows (troppo? 
LOL)


 sui maccheroni.
...mi sento un po' indietro, sarà dovuto alla persistenza nel mio PC di
Win98, comunque molto utile. Dovrò iniziare a vedermi anche un po' più da
vicino WinXp.
Molto interessante, grazie
ciao
Momo®     Podo Bolger nella Contea
ICQ# 76126232
__________________________
Se le formiche si mettono assieme
riescono a spostare anche un elefante
 (proverbio africano)

 (troppo? LOL)
intendevi dire "non abbastanza"? :-P
