mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: [COS'E'?]Spammer

Ciao a tutti, sono di nuovo io.
Potrei sapere cos'e' uno spammer?
Grazie ancora.
(e con questa ho finito le domande;-)))
-- 
________________________________________
Max B.                e-mail: 
be...@piw.it
________________________________________
                       That is not dead
                       Which can eternal lie.
                       Yet with strange aeons
                       Even death may die.
 
                                   H. P. Lovecraft

 (e con questa ho finito le domande;-)))
Un simpaticone che si diverte ad intasare di mail le mailbox degli
altri.
        Stefano
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Stefano Canepa                  e-mail: ste...@IT.net
Via Bolzaneto 20/10             tel:    +39-10-7453760
16162 - Genova                  tel:    
+39-347-2244931
                                URL: 
http://www.IT.net/mac
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
All statements in this message are personal opinions. 
I like Macintosh (r) for the easy to use and Linux for the power
Newsgroup: it.comp.sicurezza.varie
Titolo: Glossario: RACE?

Nelle FAQ non l'ho visto e manca nel mio glossario :o(
Cosa si intende per "RACE CONDITION" ?

 Cosa si intende per "RACE CONDITION" ?
interessante condizione. spesso usata per compromettere la sicurezza o cmq
il normale funzionamento di un processo.
esempio farraginoso :) :
immagina due processi che condividano un descrittore aperto su di un file.
uno vuole scrivere e lockare da scrittura, l'altro leggere .... ma
immagina che non funzioni qsa e ci si riesca a scrivere .... se il
processo che vuole leggere si interpone nello scheduling tra la scrittura
ed il lock da scrittura e qualcuno si impossessa del processo che legge, e
del suo descrittore, e nel caso l'abbia aperto anche in eventuale
scrittura (errore cmq) potremmo scriverci dentro nonostante il programma
sia pensato per impedirlo .... questa e' un esempio di race .... chi
arrivera' prima ? quello che locka o quello di cui siamo impossessati ?
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

arrivera' prima ? quello che locka o quello di cui siamo impossessati ?
Ah ecco.
E se per caso questo file dove quella brava personcina ha scritto quello
che vuole fosse un eseguibile suid-ato (tipo certe schifezze lasciate in
/tmp da X) o se comunque venisse poi accidentalmente eseguito da
root sarebbero caz.
Mi par di capire, però, che il figlio di puttana tu lo debba avere
già in casa perchè ti possa tentare una mossa del genere... O no?

 già in casa perchè ti possa tentare una mossa del genere... O no?
nella maggior parte dei casi si. infatti spesso bisogna lasciare qualche
segno su cui la race condition possa agire. d'altra parte ci possono
essere race che possano dare DoS e che possano magari essere operate da
remoto se ad esempio interessano i meccanismi di accesso allo spool della
mail, per fare un esempio ...


Newsgroup: it.comp.sicurezza.varie
Titolo: Programmi sniffer & analyzer

Qualcuno sarebbe cosě gentile da segnalarmi alcuni programmi (per
Windows 95/NT, ovviamente meglio se freeware) che per mettano di fare
sniffer e di analizzare il traffico che passa sulla mia rete.
Mi servono per lavoro.
Grazie,
Flavio Cerpelloni.
--
Automatic posted from 
mbox.ifinet.it
 [151.1.19.5]
via Mailgate Server - 
http://www.mailgate.org


cerca su qualche mirror SimTel ethload 1.0x, funziona sotto DOS ma e' comunque 
utile
ciao e buon lavoro
Paolo
-----------------------------------------------------------
Paolo Agati                        CO.R.EL. Italiana S.r.l.
                                   Via Tavagnacco, 91
pag...@nyx.nyx.net
                 I-33100 UDINE
pag...@eurocube.it
                 +39 432 479291
Newsgroup: it.comp.sicurezza.varie
Titolo: paper sulla cancellazione "sicura" dei supporti magnetici

Questo è un argomento che nel corso degli anni qui ricorre periodicamente
e sebbene più o meno c'è sempre stato qualcuno che ha fornito
l'informazione corretta, non sono mai riuscito a trovare sul web una fonte
accurata ed esaustiva, nonché autorevole sull'argomento. Qualche giorno fa
mi sono imbattuto in un articolo che faceva riferimento a questo papaer
pubblicato in una conferenza USENIX nel 1996 (Secure Deletion of Data from
Magnetic and Solid-State Memory):
http://www.usenix.org/publications/library/proceedings/sec96/full_papers/gutmann/index.html
L'autore, Peter Gutmann è un ricercatore del dipartimento di Computer
Science dell'Università di Auckland  in Australia e tra le sue linee di
ricerca c'è anche quella della cancellazione sicura dei dati nei supporti
di memorizzazione. Nel suo sito web (*) si può trovare oltre al sopra
citato paper (con un addendum importante riguardante l'uso dei moderni
hard disk ad alta densità) anche un altro paper più recente sulla
ritensione dei dati nelle memorie RAM, CMOS, EPROM e flash memory.
(*) 
http://www.cs.auckland.ac.nz/~pgut001/
Un software eccellente per la cancellazione "sicura", che implementa gli
algoritmi suggeriti da Gutman (più altri meglio adatti ai supporti
moderni) è il Darik's Boot and Nuke (DBAN), rilasciato sotto licenza GPL:
http://dban.sourceforge.net/
-- 
Carlo Fusco
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Grazie dei link. 
Hai fatto bene a mettere "sicura" fra virgolette. Ognuno ha naturalmente la
sua definizione di "sicuro" in funzione del valore dei contenuti da
cancellare e di chi sia la controparte: il proprio genitore smanettone, il
preside della scuola, l'ufficio del personale del proprio datore, il
maresciallo locale dei carabinieri, il RIS di Parma, la polizia postale, i
servizi.... e su in una escalation :-)
Tranne che per gli ultimi tre della lista, della data-retention di RAM,
CMOS, EPROM e flash memory mi preoccuperei poco.
Se poi il riutilizzare il media fisico non sia un obiettivo, la bassa
tecnologia ci viene in aiuto. Pochi Euro, un po' di acido ed i dati
spariscono.
Ad un problema Hi-Tech c'è sempre una soluzione Low-Tech.  :-)
Questo vale anche per la controparte... che se è un criminale non ha bisogno
di Hi-Tech o di protocolli tecnico-legali per recuperare i dati, ti punta
una 9mm. alla tempia e te li chiede (o come direbbe Marlon Brando, ti fa
una proposta che non puoi rifiutare).
-- 
AB

 servizi.... e su in una escalation :-)
la polizia pstale dopo il ris di parma? :-)
Davvero bello quel testo, i metodi  sono spiggati egregiamente.
A.

 
ooops! Dislessia? :-)
-- 
AB
Newsgroup: it.comp.sicurezza.varie
Titolo: un trojan chiamato attacker

Secondo il programma  Anti Trojan 5.5. 405 scaricabile in versione shareware
da www. 
antitrojan.net
. Il programma freeware attacker che dovrebbe essere
un guardiano delle porte sospette, è in realtà un trojan ed infatti il
programma è stato rimosso da anti Trojan.
Non so cosa pensare  volevo controllare le porte ed invece controllavano me,
questi i fatti se ne sapete qualcosa di più di me rispondete al newsgroup.
Kernel

 programma č stato rimosso da anti Trojan.
Non mi stupisco:
quoto il sito 
http://www.webattack.com/get/attacker.shtml
A TCP/UDP port listener. You provide a list of ports to listen on and the 
program will notify you when a connection or data arrives at the port(s). 
Can minimize to the system tray and play an audible alert. This program 
is intended to act as a guard dog to notify you of attempted probes to 
your computer via the Internet. 
In pratica per monitorarle le apre. bella cazzata. Se oltretutto il 
programma e' bacato e magari exploitabile........
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 programma e' bacato e magari exploitabile........
un listener non apre le porte, ci si mette in ascolto, da cui il nome :)
è ovvio che poi da uno scan remoto, le porte "sembrano" aperte, anche perchè
sennò che metti a fare un listener???
ma se poi dietro la porta non trovi un servizio o demone, poco ne risolvi, a
meno che...
...sul fatto che sia o meno exploitabile, beh, pochi progs non lo sono, ma
chi si prende la briga di checkare un prog che useranno si e no un centinaio
di newbies?
bye

 di newbies?
Ah, security by obscurity, mh, bella cosa.
HappyCactus datemi un motivo per exploitarlo e...


e "mettersi in ascolto"?
[mode oggi sono in vena di vaccate: ON]
Le parole usate sono diverse assaje...
[mode oggi sono in vena di vaccate: OFF]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 di newbies?
Uno di poche pretese, o uno dei cento che ce l'hanno e lo ha studiato
bene.
Non ha mai funzionato, il calcolo delle probabilita', come certezza.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 No? Come ascolta? Osmosi elettronica?
LOL
Newsgroup: it.comp.sicurezza.varie
Titolo: strani task nt

Utilizzo una ws windows nt workstation 4 e sono connesso in ethernet
alla LAN aziendale. Vorrei sapere se ci sono metodi efficaci per
scoprire se il mio pc è in un qualche modo "sotto controllo", cioè se
l'amministratore di rete NT è in grado di controllare (online o via
log) le sessioni che ho aperte ( a parte le sessioni http, loggate dal
firewall). Ogni tanto, infatti, visualizzo il task manager di NT e fra
i processi attivi trovo qualche cosa di misconosciuto, qualche task
come: inetinfo.exe, Mlmphost.exe, realmon.exe e alcuni altri. C'è modo
di sapere a quali applicazioni corrispondono tali task? Come riesco a
scoprire la presenza sul mio pc di un trojan server o simili? Grazie a
tutti coloro che mi risponderanno !!!



 ha scritto nel messaggio
news:38c396f6...@news.nettuno.it...


Newsgroup: it.comp.sicurezza.varie
Titolo: Apertura di 10000 finestre durante la navigazione

Salve a tutti
Da qualche giorno, mentre navigo mi si aprono ad ogni click nuove finestre
su siti spazzatura.
Ad es si apre sempre:
http://540.scmg.net/randomsites/pages/28.html
.
La cosa mi era già capitata ed avevo risolto con Lavasoft Ad -aware. Questa
volta, nonostante abbia
'fatto il bucato' per ben tre volte niente da fare non funzia.
Qualche elemento: ho w2k, MSIE 6, norton Antivirus.
Nel reg ho una chiave di avvio che fa partire
questo:C:\WINNT\system32\explorer.exe -go -c77 -w
Aggiungo che ho trovato i dati della mia connessione ADSL modificati, si
tratta (anche)quindi di un dialer?
Ringrazio chiunque mi dia indicazioni
Nick

 Qualche elemento: ho w2k, MSIE 6, norton Antivirus.
service pack di window, service pack di IE?


 w2k ultima sp, ie 6.0 sp1
Aiuto ho veramente bisogno di un esorcista....
Nick

 ha scritto nel messaggio 
news:Hm2rd.238149$b5.11...@news3.tin.it...

www.microsoft.com/spyware

Newsgroup: it.comp.sicurezza.varie
Titolo: fuser per nt

 inchioda.
L'ultima versione di tcpview ti dovrebbe essere utile, ma a
mio parere, l'output e' piu' simile a un "$netstat -anp" :)
Fabio

Activeports non mi pare sia piu' free
Ti sbagli: 
http://www.protect-me.com/freeware.html
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: "challenge handshake"

Qualcuno mi sa indicare come mai da un certo momento in poi sul mio PC nei 
dettagli della connessione il protocollo che usa è "challenge handshake". A 
che serve e se è vero che potrebbe permettere un "accesso indesiderato" sul 
mio PC. Grazie Rik 
-- 
Posted from 
mta02-acc.tin.it
 [212.216.176.33] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

mio PC. Grazie Rik 
Falsissimo. Challenge-handshake non e' altro che il normale protocollo
CHAP per la autentifica crittografica sul provider, anzi, visto che tu
usi Windows, e' una versione _anormale_ del protocollo: "MS-CHAP90" se
ricordo bene.
Tutt'al piu' uno puo', bestemmiando in turkmeno, riuscire a collegarsi
al provider facendo finta di essere te - e a farsi beccare :-)
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Email strana


Date: lun, 24 feb 2003 15.58.13
To:vert...@libero.it
Subject: Ciao Stella
MIME-Version: 1.0
Content-Type: text/plain;charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
Sapete se c'è qualcosa di anomalo?
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 Sapete se c'è qualcosa di anomalo?
se ne sta parlando su it.news.net-abuse:
[Fwd: Ciao Stella] - spam run ?

 Sapete se c'č qualcosa di anomalo?
in quella ricevuta da me diceva, ciao bello :) il che per me non č 
affatto qualcosa di anomalo :)
/me rosicante
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 ...
E' arrivata anche a me in doppia copia, nonche' ad alcune mailing list 
che seguo. Credo abbia ragione neoviruz, qualche mese fa ci fu un altro 
"messaggio misterioso" che arrivo' a parecchia gente di qui, e questo me 
l'ha fatto ricordare molto da vicino.
-- 
"Lavoratori... Tie'"

 Stanno provando se esisti.
Anche per le mailing list?
-- 
"Te c'hanno mai mannato a quer paese
sapessi quanta gente che cce sta
Er primo cittadino e' amico mio
te dije che te c'ho mannato io"

 Piatto ricco, mi ci ficco!
Grunt.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.varie
Titolo: Bug su Zone Alarm

Ho letto adesso questo: 
http://assistenza.tiscali.it/magazine/

 Ho letto adesso questo: 
http://assistenza.tiscali.it/magazine/
Non vorrei sbagliarmi ma sembra sia rilevante solo per chi ha un smtp server
in ascolto
sulla macchina in cui è installato ZA
Ciao

sulla macchina in cui è installato ZA
   Confermo:
http://download.zonelabs.com/bin/free/securityAlert/8.html
"In order to exploit the vulnerability without user assistance, the
target system must be operating as an SMTP server." e, giustamente,
aggiungono "Zone Labs does not recommend using our client security
products to protect servers."
-- 
S.L.
Newsgroup: it.comp.sicurezza.varie
Titolo: BlackHat 2017: hacking a TURNED OFF computer

 
senza parole
 
https://www.blackhat.com/eu-17/briefings/schedule/#how-to-hack-a-turned-off-computer-or-running-unsigned-code-in-intel-management-engine-8668
 
 
 


https://www.blackhat.com/eu-17/briefings/schedule/#how-to-hack-a-turned-off-computer-or-running-unsigned-code-in-intel-management-engine-8668
 
 
...è sostanzialmente la stessa roba di HP iLO, suppongo... non è poi
roba da restare senza parole, suwwia.
 
Leonardo
 
-- 
 
Ya se escucha sonar la metralla, ya el clarín toca fuego graneado:
ahora o nunca, muchachos arriba a acabar a estos hijos del diablo.

Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto per errore di protezione

pc stabile per 7 mesi poi in 10 giorni è successo due volte che all'avvio
esce la scritta:
errore di protezione di windows. riavviare il computer
al riavvio si posiziona per la modalità provvisoria (in normale ritorna la
stessa scritta)
riesco a ripartire in normale ma non posso cambiare gli attributi dello
schermo (n.colori e dimensioni);
 devo reinstallare il cd per la scheda video Asus...
perchè succede ciò???  è instabile la dimensione 800x600?
chi mi dà un aiuto???
grazie anticipatamente

beh, non che io sappia aiutarti così su due piedi, ma almeno ci provo.
Sarebbe cmq carino da parte tua farci capire meglio la tua situazione:
- hai installato qualche tipo di programma prima che windows ti andasse
sistematicamente in crash?
- hai qualche antivirus? (usalo!!! :)
etc. insomma, più info dai più facile sarà aiutarti, no?
E per finire i consigli più stupidi del mondo:
fai uno scandisk. Nel messaggio d'errore (quello in cui si trova l'errore di
protezione) c'è qualche riferimento a qualche files? se sì, nel 90% dei casi
(per quanto mi concerne) è dato dal fatto che hai disinstallato un
programma/gioco che condivideva alcuni files di sistema di windows. Cerca
allora nel registro di windows (il comando regedit) quella parola/files e
cancellala. Attenzione! solo se sei sicuro al 100% che si tratti di un
programma o della stringa di parole/files che non serve più a windows.
Altrimenti rischi di fare danni peggiori, Discorso analogo per i files
win.ini e system.ini: cerchi la stringa e la cancelli (ma attento a quello
che ti ho detto). Insomma, se non sai dove mettere le mani fai solo lo
scandisk :), dai maggiori info e aspetta qualcuno più competente.
Jedichan
Newsgroup: it.comp.sicurezza.varie
Titolo: Ma Hijackthis insiste: msupd_0809.exe in startup

Grandi Vincenzo di Russo e Paperino per la risposta al post precedente. 
Ho eliminato. Ma Hijackthis mi mette ora (è una novità: ieri non 
c'erano) 2 nuovi punti interrogativi con segnale di pericolo 
("applicazioni sconosciuta")
per 
O4 - Startup: msupd_0809_upd060021.exe
O4 - User Startup: msupd_0809_upd060021.exe
Su Google non c'è nulla....
Non so che pensare.  
Che ne dite?
grazie infinite

 O4 - User Startup: msupd_0809_upd060021.exe
[...]
Riesci a trovare il file "msupd_0809_upd060021.exe" sul disco?
Invialo qui 
www.virustotal.com
 e qui 
http://virusscan.jotti.org
 per
l'analisi.
Comunque mi puzza parecchio <eg>
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 
Grande Vincenzo! Era sfuggito anche al mio NOD32 e all'immunizzazione di 
SpyBot 1.5.2. Si trattava di una variante del solito W32 trojan!
grazie
nv

 nv
YW.


 Era sfuggito anche al mio NOD32
Strano. Hai configurato a dovere o hai lasciato Nod32 con le 
impostazioni di default?
-- 
 AS
§ Conosco molto ma molto meno della metà di voi solo a metà (e forse 
anche meno) e nutro per molto più della metà di voi meno (ma molto 
meno) dell'affetto che (chissà) meritate.§
"Un banchiere è uno che vi presta l'ombrello quando c'è il sole e lo 
rivuole indietro appena incomincia a piovere."
Newsgroup: it.comp.sicurezza.varie
Titolo: mah

ho settato
/ect/hosts/deny
ALL:ALL
/etc/hosts/allows
ALL:127.0.0.1
ALL:192.168.2.2
in.identd:ALL
/etc/squid.conf
acl localhost src 
127.0.0.1/255.255.255.255
acl all src 
0.0.0.0/0.0.0.0
acl localnet src 
192.168.2.2/255.255.255.255
acl SSL_ports port 443 563
acl HTTP_port port 80
http_access allow localnet CONNECT SSL_ports
http_access allow localnet HTTP_port
http_access deny all
netstat -a | grep LISTEN\\b | cut -f2 -d':'
3128	*
1034	* (?)
auth	*
printer	*
il picci con linux e' 192.168.2.1, l'altro e' 192.168.2.2 e tutto va,
bene, se sostituisco nei file suddetti 192.168.2.2 con 192.168.3.2 il
picci win 192.168.2.2 accede lo stesso a squid ?!? perche' ??
altra domanda, sara' senz'altro una str*nzata per cui non ridete
troppo per piacere ;), consideratela a titolo di pura curiosita': 
(sbagliando si impara si sa..)
se nel file
/etc/services mettessi la riga
boserver	31337/udp (mi pare) 
nel file /etc/inetd.conf
boserver dgram udp wait.1 (max 1/minuto mi pare) nobody /util/bolog.sh
(dove /util/bolog.sh scrive qualcosa in un file log) funzionerebbe ?
(ossia farebbe un log dei tentativi ?) rischi ?
=ciao=
Nebbia

/etc/hosts/allows
ovviamente mentre scrivevo ero ubriaco, leggasi hosts.deny e
hosts.allow
=ciao=
Nebbia

Newsgroup: it.comp.sicurezza.varie
Titolo: Attakko Nuke !

 Posted via Mailgate Server - 
http://www.mailgate.org
--
Massimo Sanna
E-mail: 
s78...@athena.polito.it
 
co...@athena.polito.it
Talk:   
co...@giunone.polito.it
My web page:    Under construction (we are working for you!!)
My private net: 130.192.27.0    (i can't believe it!!)
                 |
                 v
        ------
           -> | STOP | <-  "CLICK HERE TO SHUTDOWN"
               ------
          ^
                 |

Che devo fare???
Sparati un colpo in testa e racconta meno balle.....dici che ti ho
nukato ?? bene tira fuori le prove, tutti sono capaci di scrivere una
mail prendendo il primo address che gli capita sottomano, che ci vuole
???
Comincia con il postare qui di seguito il log dei pacchetti icmp che
secondo te io avrei mandato per farti cadere la connessione e poi ne
parliamo, ma finche ti limiti a scrivere un address e basta per quel
che mi riguarda sei perseguibile per diffamazione continuata.
                  Adry
Newsgroup: it.comp.sicurezza.varie
Titolo: come configurare ZONE ALARM LAN 3  PC di cui 1 è collegato al MODEM?

Ciao a tutti,
Ho a casa un "SERVER" collegato ad un modem USB della ZYXEL, che 
è sempre connesso a Internet...
Visto che ho una piccola LAN di 3 PC ho pensato bene di condividere
l'accesso ADSL agli altri 2 di modo che tutti possono accedere
ad internet...
Tutto funziona fin tanto che non installo ZONE ALARM, visto che
vorrei proteggere il "SERVER" da accessi non piacevoli...
Dal momento in cui installo ZONE ALARM sul "SERVER" riesco ad 
accedere ad internet solo da quest'ultimo e non dagli altri 2 PC...
Qualcuno di voi sa aiutarmi in qualche modo?
P.S. Se vi interessa gli IP degli altri due sono assegnati in DHCP dal
"SERVER"
Saluti
 Daniele

 Qualcuno di voi sa aiutarmi in qualche modo?
1) Disinstalla Zone Alarm
2) Apri ZoneAlarm via nelle avanzate (security - advanced) e metti nella Trusted Zone tutti gli IP che può assegnare il DHCP
--
Ciao, Nicola.
Newsgroup: it.comp.sicurezza.varie
Titolo: Strana richiesta

Salve,
sto cercando un prog che permetta a delle personedi accedere al mio
disco, in sola lettura, problemi: sicurezza, voglio essere sicuro che
sia in sola lettura e che non ci siano modi neanche difficili, che
permettano di accedere in scrittura (e quindi fare guai).
Escludo la condivisione file di windows, cio' che voglio e' una coppia
client-server, che dia accesso in sola lettura. 
Qualcuno mi puo' indirizzare? Grazie

"Johnny e" <joe@littletown.t> ha scritto nel messaggio
news:39e82797...@news.iol.it...

Penso che VNC faccia al caso tuo... è ottimo ed è anche freeware:
http://www.uk.research.att.com/vnc/
Ciao
--
BIOS < 
http://utenti.tripod.it/Bios2000
 >
togli AS dall'indirizzo se vuoi rispondermi personalmente

 Penso che VNC faccia al caso tuo... č ottimo ed č anche freeware:
Ahia... mi spiace ma devo contrastarti :-)
VNC non permette la condivisione di file, quello che serve č al limite
un server ftp per windows... tipo war-ftpd. Tuttavia non mi risulta
che ne esistano di immuni ed infallibili, e come gli altri anche wftpd
ha i suoi difetti. 
www.jgaa.com
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 The only good Windows is an uninstalled Windows, or maybe Windows2K
Doppio ahia... spiace anche a me ma voglio puntualizzare :-))
Riporto fedelmente dal quesito posto:
--Escludo la condivisione file di windows, cio' che voglio e' una coppia
--client-server, che dia accesso in sola lettura.
--Qualcuno mi puo' indirizzare? Grazie
Ciao Dario :-))


 Ciao Dario :-))
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 --Escludo la condivisione file di windows, cio' che voglio e' una coppia
Ma lui vuole condividere i file, cosa che VNC ahimè non fa :-)
Saluti!


--client-server, che dia accesso in sola lettura.
si', ma non lettura del monitor!:)
.. lettura del disco insomma, forse fa anche questo?

 .. lettura del disco insomma, forse fa anche questo?
No, non lo fa. Usa un server ftp.


 --Qualcuno mi puo' indirizzare? Grazie
Una buona soluzione puņ essere Windows Commander
http://www.ghisler.com/

Newsgroup: it.comp.sicurezza.varie
Titolo: protezione cartelle remote

Ciao a tutti,
una domanda per voi, credo!
Dovrei proteggere delle cartelle sul mio sito ma mi chiedo se esista
qualcosa di piu potente dell' .htaccess+ .htpasswd.
O magari qualcosa di combinato che rafforzi la protezione.
Non so se mi sono spiegato
Comunque grazie in anticipo a chi mi risponderà.
--
Francesco La Notte
apt...@libero.it

 Non so se mi sono spiegato
Per niente: cos'hanno le acl che non va?
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

 .... cos'hanno le acl che non va?
Chiedevo solo se ci fosse qualcosa di piu potente.
Solo questo.
Se mi dici che non esiste niente di piu sicuro di un htaccess e htpasswd ben
fatti allora va bene cosi'. Se invece c'è la possibilità di ottenere un
margine di sicurezza maggiore, sono tutto orecchi.


 un margine di sicurezza maggiore, sono tutto orecchi.
La risposta e' "dipende". Da che cosa devi dircelo tu.
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 ha scritto nel messaggio
news:Xns9232F06448270cl...@127.0.0.1...


 Ti saluto e ti auguro buona giornata
Grazie, anche a te!


 possono intercettartela. Con SSH il problema non si pone.
Il problema si pone, se usi SSH1. Poi bisogna valutare quale sia il
livello di rischio ma tanto vale usare solo SSH2 (anche come conf a
livello di sever) e non parlarne piu'.
Fabio

 Che manca? Devo fare altro?
...ssl?


 Penso che tu gia' cosi' non stia troppo male. 
Dipende: i programmatori hanno esperienza in fatto di sicurezza? O sono 
ex-dipendenti microsoft?


 wrote in
news:awgQ8.41189$
j65.9...@twister1.libero.it
: 

Infatti hai perfettamente ragione. Non vedo proprio perche' porsi il
problema di usare SSH1, avendo a disposizione SSH2. Avrei dovuto
specificare meglio, grazie della precisazione. 


 indirettamente) siano rese sicure. Software ASP compreso.
Sottoscrivo in pieno.


 ...ssl?
vedi sopra
Credo di non aver dimenticato nulla.
Grazie ancora


 -software server side PHP;
Vedi quando postato nell'altro ramo del thread 

Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus

Vorrei sottoporvi una questione curiosa. Ho installato una settimana fa
pccillin98 ma era vecchio di un anno così ho dovuto fare l'update. Ma prima
di fare questo ho voluto fare uno scan su un cd nel quale veniva trovato  un
virus su alcuni file. Il virus era romeo e giulietta. In seguito faccio
l'update, rifaccio l oscan e il virus non viene + trovato. Premetto che sia
sulla lista dei virus della vecchia versione sia su quella della nuova, tale
virus era compreso. Come è possibile che un virus scompaia in questo modo?
Saluti

 virus era compreso. Come è possibile che un virus scompaia in questo modo?
Probabilmente il vecchio dat aveva un bug che segnalava un falso allarme...
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

virus era compreso. Come è possibile che un virus scompaia in questo modo?
Può essere un semplice falso allarme, causato magari proprio dal
motore di scansione dell'antivirus un po' vecchiotto. Non è poi così
insolito che accadano falsi allarmi, ma l'importante non è che
l'antivirus indichi un virus laddove non c'è, bensì che l'antivirus
non dica che un file è buono laddove invece c'è un virus.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza nelle reti

Sto facendo una tesi sulla sicurezza nelle reti, purtroppo è un
argomento del tutto nuovo per me e quindi sono alle ricerca di materiale
e informazioni varie.
Spero possiate aiutarmi, mi potete contattare al seguente indirizzo
Stef...@pa.izs.it
Grazie a tutti.


Stef...@pa.izs.it
Ma sei Marco o Stefania??
a parte gli scherzi puoi cominciare su 
http://www.polito.it/~cat/research.html
http://security.polito.it/

 
http://security.polito.it/
   sono stefania che scrive dal computer di marco e ti ringrazio per
l'informazione.
Qualunque altro messaggio a mio nome ti verrà spedito da Marco, quindi
non farci caso.

Newsgroup: it.comp.sicurezza.varie
Titolo: Disattivare Zone Alarm

Dovrei aprire alcune porte per consentire ai p2p e a Real One di accedere
alla rete. Volevo sapere come si fa a disattivare temporaneamente Zone Alarm
per vedere se il problema è effettivamente dovuto al firewall o se non ho
configurato ben il NAT del router. Una volta verificato che funziona dovrei
aprire solo le porte che mi interessano ma non so fare neanche questo. Un'
ultima domanda: é sufficente autorizzare WinMX ad accedere alla rete e ad
agire come server affinchè  le porte che utilizza non siano bloccate da Zone
Alarm?
Grazie mille a chi mi darà una mano
Ciao
-- 
Per rispondere leva ''FottutiSpammer'' e ''.invalid'' dall'indirizzo.

Ciao
sia RealOne che WinMX mi funzionano benissimo con tutte le porte rese
stealth da ZoneAlarm, comunque basta spostare il cursore del firewall
verso il basso, quello della Internet Zone
Ciao!
--
Uhuru - Addis


Grazie mille.
Ciao.

Newsgroup: it.comp.sicurezza.varie
Titolo: Rubate 2 milioni di password

 
....la password piu' usata e' :123456
 
http://www.ilmessaggero.it/TECNOLOGIA/HITECH/web_hacker_password_rubate/notizie/388871.shtml
 
 
Ciao

....la password piu' usata e' :123456
 
Non sempre. Mi hanno obbligato ad usare almeno una lettera, quindi:
123456A
 
su eprice invece 123456 ma se qualcuno vuole andare a pagare pick&pay al
mio posto, prego.

Newsgroup: it.comp.sicurezza.varie
Titolo: Cisco Pix e strano LoG

Ciao a tutto il newsGroup... Come state ?
Vi scrivo per sapere se qualcuno di voi ha mai trovato sul proprio pix un 
messaggio tipo questo:
106016 : Deny IP spoof from (127.0.0.1) to 213.xxx.xxx.xxx on interface 
outside
E' un bel po' di giorni che me lo ritrovo fra i log ma sinceramente non 
riesco a capire cosa possa essere... Ma sono un po' in difficoltà... 
L'indirizzo di loopback come source... non penso che possa essere un 
attacco... Boh potrebbe essere un baco dell'OS della Cisco ?
Cosa ne pensate ?
Ciao
Luigi Molinaro
------------------------------- 
OwL
"Make the complex more complex"

 Cosa ne pensate ?
Qualche probabile residuo:
http://www.securfaq.usenet.eu.org/blaster127.html
-- 
cat: .signature: No such file or directory

Newsgroup: it.comp.sicurezza.varie
Titolo: Free antivirus.

Salve.
Dove posso trovare un free antivirus non agressivo.
Attualmente ho AVG antivirus ma purtroppo i virus non li blocca, avevo anche
norton antivirus ma e troppo pesante e agressivo e l'ho disinstallato.
Se qualcuno mi da il nome di qualche free antivirus non agressivo che blocca
i virus e li cancella lo ringrazio.
ciao.

Dove posso trovare un free antivirus non agressivo.
Che intendi per "non aggressivo"? Comunque di free c'č rimasto poco,
ormai.
Prova con antivir (
www.free-av.com
): io mi ci trovo davvero bene

"mgb" ...

http://housecall.antivirus.com/

Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft Announces Ads for BSOD

:-)
http://www.bbspot.com/News/2002/10/bsod_ads.html
K


http://qrxx.4t.com/barbieOS.htm
;)


http://www.bbspot.com/News/2002/10/bsod_ads.html
/me muore
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Sono veramente alla frutta, direi..
Ci credi pure ? :-)))

 Sono veramente alla frutta, direi..
Uhauhauah!!! Ma che fai? CI CREDI???????? LOL!!!
-- 
.... REALITY.SYS Corrupted - Unable to recover Universe
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 quello che dice m$.
Ed invece sono il 90% le cazzate che si dicono e si scrivono su M$... :-))

 hai un bravo spacciatore?
Ma no... Semplicemente basta ragionarci un po' sopra...
Far funzionare il cervello è la cosa che bisognerebbe fare sempre dopo aver
letto su di un giornale oppure aver sentito da qualcuno "una notizia".
Beninteso questo vale non solo per M$... ;-))
Newsgroup: it.comp.sicurezza.varie
Titolo: C'è un problemino con ZoneAlarm ditemi come posso fare a.......

......risolverlo. Tutte le sante volte che lo installo, non riesce ad 
avviare un applicazione di nome MINILOG.EXE. Ma è un errore oppure 
cos'altro?
Ditemi come posso risolverlo.


intanto scrivi l'oggetto nel campo "subject" ed il testo del messaggio
nel campo "message"
ciao,
marco

Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I


Lines: 4
Followup-To: junk
Keywords: risolverlo. : Immagino che quel MINILOG.EXE faccia un logging. Guarda se ci sono files modificati di recente
Summary: con le keywords "Zone Alarm MINILOG error".
Organization: e prova a vedere se uno di questi contenesse un messaggio piu' chiarificatore. Altrimenti cerca su 
www.google.com
Reply-To: 
ser...@tin.it
[...]
ciao boogy
-- 
Boogyman
the most scalcinato linux-user living :-))
i post con "R:" li killa

 [snip]
Questo sì che e' incredibbolmente strano :)
Un post scritto negli header non l'avevo ancora visto.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* La disonestà dei politici non paga mai: generalmente riscuote.

                                       Voodoo for Windows programmers - chapter I
Oh.... to`, si e` aperto!
Vuoi dire, delle volte, funziona questa cosa del Voodoo!?
Ciao.

Un post scritto negli header non l'avevo ancora visto.
Oh, c'e' un messaggio segreto.
E il messaggio e' "Gli headers (Subject, per dire) servono a qualcosa".


> E il messaggio e' "Gli headers (Subject, per dire) servono a qualcosa".
ROTFL!
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

E il messaggio e' "Gli headers (Subject, per dire) servono a
qualcosa".
"Lo Zen informatico e LeoSerni e' il suo profeta".
Fabrizio :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: come combattere lo spam

domanda forse banale ma...
secondo voi, per evitare le decine di mail di spam č meglio utilizzare un
buon prodotto software sui clients oppure un hardware (pc magari con linux)
per filtrare le mail?
grazie per l'aiuto

 hardware (pc magari con linux) per filtrare le mail?
di prodotti software ce ne sono parecchi, la maggior parte anche 
gratuiti, sia per win che per linux. Il mio consiglio è in primis di 
utilizzare uan casella antispam ed eventualmente poi filtrare in 
locale se l'operato di questa non ti soddisfa al 100 %.
Il fatto di utilizzare linux per ricevere meno spam non ci azzecca 
una cippa. E' semmai vero che su linux molti worm/virus non hannoo 
alcun effetto, ma questo è un altro paio di maniche.
-- 
Ciao, Dmitry

Quindi consigliate di utilizzare una macchiana per il filtrare lo spam?
ma questo anche se le mail sono in hosting presso un'altro provider????

 massimo dell'efficienza.
quindi in questo caso è meglio utilizzare una macchina linux per filtrare le
mail?
per quale motivo è sconsigliato agire direttamente sui clients?
grazie

 per quale motivo è sconsigliato agire direttamente sui clients?
Una serie di motivi quali:
- non risolvi in alcun modo il problema delle risorse (spazio mailbox, 
cpu dei server, banda, ecc...) assorbite dal carico aggiuntivo dovuto 
allo spam, e anzi aggiungi il lavoro "delegato" ai client
- diviene una situazione che richiede una amministrazione granulare e 
decentralizzata, con quindi una maggiore richiesta in termini "umani"
-- 
cat: .signature: No such file or directory

 (dove n è il numero di workstation)
E fra quei problemi non dimentichiamo gli aggiornamenti. Aggiornare
un solo server centralizzato è una cosa totalmente diversa dal
dover aggiornare e tener sincronizzati un tot di client.
Bye, G.

Tutto chiaro... grazie a tutti
vorrei aggiungere una cosa, sui clients non servirà un programma per
verificare la posta... ma è in ogni caso necessario installare un antivirus?
quindi acquistare un antivirus?
Newsgroup: it.comp.sicurezza.varie
Titolo: [REQ][HELP] Programmi moltoooo particolari !!!!

scusate ma e normale che i due programmi piu usati
aprino porte a caso a tutti quelli che passano ???
spiego icq98 quando e' in esecuzione si apre bel bello
unaporta udp (temporanea ma che dura finche non lo spegnete)
e due tcp (1 in quelle temporanee e l'altra sempre all 12104,anche
queste perenni finche gira il programma).
l'altro bel programmino e' in nuke nabber (io ho la versione 2.9a)
anche questo bel programmino tiene in listening oltre alle porte
che sta monitorando anche una porta udp (nel segmento di quelle
temporanee ma che dura finche non lo disattivate o lo chiudete)
mi sapete dire come mai ??
e' normale ??
che merdate anno fatto e perche ??
scusate la mia ignoranza ma se non si chiede
non si sa mai di piu' ...
tnx
non mandate e-mail perche l'indirizzo non esiste tnx.

non mandate e-mail perche l'indirizzo non esiste tnx.
Ma va! Senza questa precisazione, ancora restavo col dubbio che
"
chie...@per.avere.it
" fosse un indirizzo valido ;-)
[piccola nota: a mio avviso è meglio evitare sign che insultino
l'intelligenza degli interlocutori... anche perché si ripetono ad ogni
messaggio; stessa cosa per quella freccia animata "fare click per
iniziare" che ti mette Win95 quando parte e che io ho definitivamente
rimosso ;-) O forse alla M$ hanno il dubbio che uno non sappia fare un
doppio click su un'icona del desktop? ]
Bye Krmel

non si sa mai di piu' ...
infatti attendo clamorose smentite su quello che ti ho detto :-))
erGoline
[ ### remove XXX from email ### ]

remoto di cui ora non ricordo l'ip...
queste qui rimangono in listening su tutti gli indirizzi (cioe' local adress
0.0.0.0
remoteadress 0.0.0.0 listening perenne)
solo che se sulle tcp puoi sapere chi ti si connette lo vedi se stai
scannando le porte in
quel momento sulle udp non vedi un tubo ti rimane sempre *:* anche quando su
ce qualcuno


non mandate e-mail perche l'indirizzo non esiste tnx.
voglio abbonarmi al tuo provider. Mi dai l'indirizzo? :-P
Newsgroup: it.comp.sicurezza.varie
Titolo: Cancellare un messaggio sul NG

Se qualcuno si spaccia per me indicando anche la mia e-mail e si mette a
postare sui NG, posso far rimuovere i messaggi? Come?


Puoi segnalarlo all'abuse.
Ma ciò non significa che si scomodi....
--
Black holes suck.
--##-- 
http://ravem.cjb.net
 --##--

 postare sui NG, posso far rimuovere i messaggi? Come?
In teoria, dovrebbe essere possibile mandare un messaggio con lo stesso
MessageID e con un header Control: Delete...
Poi nella pratica bisogna vedere se e' possibile a livello utente o solo
a livello di amministratore del server...
-- 
Ciao!
HappyCactus

 mette a postare sui NG, posso far rimuovere i messaggi? Come?
IMHO se mette la tua e-mail nel From: puoi cancellare i messaggi tu
stesso.
--
Saluti.   | "I was lost without a song, without a melody"
Fabrizio. |    -- Tim Buckley



Dipende solo dall' amministrato del server news, alcuni lo permettono,
altri nessuna cancellazione.

 MessageID e con un header Control: Delete...
Potresti spiegare un pò più precisamente come fare (o almeno come
provarci...)
Grazie

Grazie
Guarda qui:
http://www.xs4all.nl/~rosalind/faq-care.html
Ovvio che non cercherei di cancellare messaggi altrui...se fossi in
te...e' un tantinello poco carino...e potresti ritrovarti a goatse etc
etc..

 ha scritto nel messaggio
news:ro1totk9nq05timdj...@4ax.com...


rintracciabili?
Certo, devi chiedere anche a 
groups.google.com
 di cancellarli
spiegando il motivo.
-- 
Lapalissiano
Icq 57269703

 spiegando il motivo.
Ma chiedono una signature (electronic). Di cosa si tratta? Per caso esistono
anche altre archivi simili da cui dovrei chiedere la rimozione?


Guarda che non tutti i server accettano il cancel per cui la certezza
assoluta di eliminarlo non l'avrai mai...

> Ma chiedono una signature (electronic). Di cosa si tratta?
Dovrebbe essere qualcosa tipo la firma digitale di VeriSign.

 spiegando il motivo.
Ma qualcuno ci ha provato? E quanto tempo ci mettono? Per ora ho ricevuto
solo una risposta automatica. Come firma elettronica ho apposto un ID
digitale di VeriSign, come mi avete consigliato.
Newsgroup: it.comp.sicurezza.varie
Titolo: Disabilitare funzione di localizzazione geografica su Browser.

Vorrei sapere come disabilitare la funzione di localizzazione geografica su
Browser come Opera, Crome etc.
Grazie 1000!
-- 


_forse_ la funzione "private browsing" di firefox può già fare qualcosa
pure internet explorer ha qualcosa di simile, però essendo un prodotto 
microsoft sarebbe un po' come chiedere all'oste " il vino è buono?", 
oppure al berlusca "la mafia esiste?" , risposte scontate ma false
l'unica soluzione _sicura_ è usare anonimizzatori come TOR o simili , 
dei quali non so dirti nulla , consigli , non li uso e usato mai
ciao :-)


La geolocation si basa sull'IP, quindi e` quello che devi 
nascondere, eventualmente con Tor o con servizi di VPN a pagamento 
come Relaxx, IPredator ecc.
-- 
	pardo
===================================================================
||"Give me six lines written by the most honorable of men, and I ||
||will find an excuse in them to hang him."(Cardinal Richelieu)  ||
||"We don't know enough about you."(Google CEO Eric Schmidt)     ||
||"They trust me. Dumb fucks."(Facebook CEO Mark Zuckemberg)     ||
===================================================================

Newsgroup: it.comp.sicurezza.varie
Titolo: Marco dirty e censori vari... leggete un po'

no alla censura su internet !!
http://www.pegacity.it/utopia/case/sergio/pag24a-3.html

 no alla censura su internet !!
No ai paranoici su Internet !!!!!!!!
P.S: Chi vota il gruppo it.comp.paranoia.fassino ?
Ciao!
-- 
 Daniele
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.varie
Titolo: Eliminare porte aperte x Win2K

Salve
Come chiudo le porte 135,445,1025,1028?
PS Ho eliminato Client per reti Microsoft e Condivisioni File e 
Stampanti
Ecco il log di netstat -na dal prompt di cmd.exe:
------------------------------------------------------------------
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:445
            *:*
------------------------------------------------------------------
Grazie mille

Come chiudo le porte 135,445,1025,1028?
AFAIK la 135 e la 445 non le puoi chiudere. Sia la 1025 che la 1028 (o
almeno una delle due) sono probabilmente tenute aperte dall' Utilita'
di pianificazione (mstask.exe)
 
Lapalissiano
Icq 57269703

|:| AFAIK la 135 e la 445 non le puoi chiudere. Sia la 1025 che la 1028 (o
|:| almeno una delle due) sono probabilmente tenute aperte dall' Utilita'
|:| di pianificazione (mstask.exe)
Ciao
Scusa come non le posso chiudere? A me sembra strano...
Non hai altre soluzioni?
Grazie mille anticipatamente

 di pianificazione (mstask.exe)
mmm sicuro? ho disabilitato l'mtask da tempo e ho le due porte
aperte....non credo sia quello, però boh'! :-)c'è un qualche particolar
motivo per il quale non possono essere chiuse la altre? TNX
Aragorn
--
* Homerlandia:   
http://www.flca.it/galileo
* Mail:          
Gal...@flca.it
* FAX:           02 700 413 771
* ICQ:           19290673

Scusa come non le posso chiudere? A me sembra strano...
A me piu' che strano sembra stupido.
La 135 (epmap) e' tenuta aperta da svchost.exe (Generic Host Process
for Win32 Services) e la 445 udp (Microsoft-DS) e' tenuta aperta da
"System"
"Win2K also introduces Service Host
(SvcHost\winnt\system32\svchost.exe), an application that exists
solely to execute in processes that host services. A Win2K system can
start multiple instances of SvcHost running in different processes.
Services that run in SvcHost processes include TapiSrv, RpcSs, and
RasMan."
(
http://www.win2000mag.com/Articles/Index.cfm?ArticleID=8943&pg=3
)
Se ne parla qui:
http://freepages.tech.rootsweb.com/~atguard/20000429-233-000572.html
http://groups.google.com/groups?ic=1&th=c56d77568a28c5c4
http://support.microsoft.com/support/kb/articles/Q250/3/20.ASP
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm importante

Ho installato Zone Alarm (versione base 2.6). Come faccio a sapere nello
specifico chi ha cercato di entrare nel mio pc, una volta che il mess. del
programma mi dà le informazioni e l'IP del possibile hacker??? In pratica,
come uso le informazioni che trovo nel pannello Alarm???
Grazie a chi risponde.
By Negative

 come uso le informazioni che trovo nel pannello Alarm???
Fai un whois su 
www.ripe.com
 , ma ricorda che molti alert di ZA,
sono falsi allarmi, o addirittura semplici ping.
Leggi il mini-HOWTO qui: 
http://www.securfaq.usenet.eu.org/
--
  Saluti
¯massimo_
Protect your site  
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

 ha scritto nel messaggio
news:QYEA7.67918$1H1.7...@news.infostrada.it...


 fatte dai router.....ciao
Il che e' male... Se ti mandano un pacchetto ICMP di solito c'e' un motivo,
bloccarlo non e' saggio.
Ciaotutti,
*

Una volta per tutte:
non utilizzate Zone Alarm solo perchč č gratuito.
Quel pseudo firewall non fa che creare problemi.
Usate quello che volete ma nn ZA perciň:
Cambiate Firewall!
Cambiate Firewall!!
Cambiate Firewall!!!
--
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

 Quel pseudo firewall non fa che creare problemi.
Why? Una volta che gli dici di non tirar fuori una popup al secondo sei
tranquillo...
Certo, il fatto che blocchi il passaggio dei pacchetti ICMP non e' una
genialata, ora ho montato tiny personal firewall e mi trovo meglio... Pero'
andava pure prima :)
Ciaotutti,
*

 Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0
Non lo tengo più, il CIH, l'ho venduto :-)))
--
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware
Newsgroup: it.comp.sicurezza.varie
Titolo: come gestite i dati dei NAS che si guastano?

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 provare ad aprirlo...
 
prima di aprirlo, hai verificato che non abbia un pulsante di reset?

 
 
sono state fatte tutte le prove del caso con il supporto del produttore, è 
lui che ha deciso che il dispositivo va cambiato in garanzia
 
oggi mi ha dato il permesso di aprirlo per togliere i dischi e piallarli 
come meglio credo (loro hanno detto che tre passate di zeri e di uni 
possono bastare anche se i militari ne fanno sette...)


 bene, dico io, e per i dati che sono riservati come si fa? 
 
Dovevi pensarci prima, ossia *crittare* i dati salvati sul NAS, in quel
modo, anche inviando il NAS in manutenzione non avresti avuto problemi
(ammesso che la crittografia utilizzata sia considerata "forte")
 

 e di uni possono bastare anche se i militari ne fanno sette...)
 
Usa DBAN, da chiavetta o da CD/DVD; colleghi il disco da piallare, fai
il boot da DBAN, selezioni il disco e le opzioni di cancellazione e
lasci che il programma faccia il suo lavoro
 
https://sourceforge.net/projects/dban/
 
 
se vuoi, prima di brasare i dischi potresti farne una immagine e
tentare poi, ripristinando le stesse su un'altra coppia di dischi di
recuperare i dati in modo da porterli ripristinare una volta che il NAS
venga riparato e restituito
 

 
https://sourceforge.net/projects/dban/
 
 
o, in alternativa, visto che lo sviluppo di DBAN è fermo al 2015,
potresti usare ShredOS
 
https://github.com/nadenislamarre/shredos
 
 
https://github.com/nadenislamarre/shredos/releases
 
 
che, in pratica è un "fork" di DBAN, modificato ed aggiornato
 
 

 fare ed eventualmente lo sostituiamo
 
Tutto ok però è sempre interessante capire quando c'è un problema come 
poterlo risolvere in casa!
 
Saluti!
^Bart

 
 
e questa č una buona idea, quando il trabiccolo rientra vedo se posso 
implementarla a posteriori
altrimenti cancello comunque tutto, imposto e infine ricopio di nuovo tutto 
dal server


 e di uni possono bastare anche se i militari ne fanno sette...)
 
https://wiki.archlinux.org/index.php/Securely_wipe_disk
 
 
;-)