mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con ftp

Salve a tutti, forse sono OT ma mi sembrava il NG più adatto.
Ho un problema nell'accedere al mio account FTP.
Digitando nel browser ad esempio: 
ftp.miosito.it
 IE6 mi dice "pagina non
trovata" senza nemmeno chiedermi la pass, naturalmente la pagina esiste e ci
accedevo senza problemi fino a qualche giorno fa. Lo stesso vale per il mio
software ftp che mi da un errore simile.
Io utilizzo ancora Win98 (reistallato da poco) con IE6.
Ringrazio anticipatamente chiunque sia in grado di darmi un consiglio utile,
che sò.......... qualche impostazione cambiata.....o qualche file mancante

che sň.......... qualche impostazione cambiata.....o qualche file mancante
O piu' semplicemente il server down...
Salute a voi
zumpa

 O piu' semplicemente il server down...
Purtroppo non č cosě, da un'altro PC funziona tutto perfettamente. :(

 ha scritto nel messaggio
news:53xK8.10646$QT3.2...@twister2.libero.it...

Hai provato con l'indirizzo IP? Magari hai il server DNS impostato sul tuo
client che non funziona...
Ciao
Claudio Valerio
Analista Programmatore
XXI.it S.r.l.
www.xxi.it

Assicurati anche che nelle impostazioni avanzate di IE sia abilitata
la visualizzazione delle cartelle FTP.
Byez
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.windows
Titolo: svchost.exe

il file svchost.exe  è presente fra i processi attivi del task manager di
windows. è un virus   ?????  ho fatto una scansione online ma non mi è
stato rilevato nessun virus. 
grazie a tutti coloro che mi risponderanno.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


macche' virus, e' un pezzo di Windows :)
Guarda qua: 
http://tinyurl.com/joxj

 il file svchost.exe  è un virus   ????? 
Heeee!
Newsgroup: it.comp.sicurezza.windows
Titolo: Norto AV 2002 e Auto-protect

Utilizzo NAV 2002 da poco tempo, con altri AV era possibile controllare
tramite statistiche in tempo reale la scansione che il "monitor o scudo"
stava effetuando.
Non ho trovato la stessa cosa in NAV.
Vi chedo se qualcuno sa dirmi come fare per sapere se sta' effetivamente
monitorizzando tutto oppure no.
Grazie a tutti,
Davide Torino.

 io sappia non nel NAV che è solo un antivirus e non un firewal.
Molto probabilmente non mi sono spiegato.
Un esempio, quando utilizzavo AVP(KasperSky), cliccando due volte
sull'iconina vicino all'orologio (per intenderci), mi si apriva un menu
nel quale vi era una voce "Statistiche" con la quale si controllava in
"real time" i vari file analizzati.
Con NAV tutto quello che ho potuto fare è vedere l'activity log, ma esso
non è in real time.
In ogni caso, c'è un modo per vedere cosa cavolo controlla effetivamente
l'auto protezione di NAV ?
Ti ringrazio comunque per la risposta.

 ha scritto nel messaggio
news:cB9m8.11104$S52.3...@news2.tin.it...

Non conosco bene il 2002 perchč ho provato solo il Trial per qualche ora.
Comunque usando il tasto destro puoi abilitare o meno l'autoprotezione,
quando č disabilitata (cosa da evitare) l'icona vicino all'orologio dovrebbe
essere "crociata" in rosso.
Cosa controlla?
Tutti i file sia di programma che con altre estensioni, nel 2002 č l'opzione
di default (modificabile nelle opzioni) e ti consiglio di lasciarla cosě, le
opzioni predefinite del 2002 vanno benissimo.
--
http://web.tiscali.it/winzozz

l'auto protezione di NAV ?
Perche' cavolo hai abbondanato Avp? :)
Io ho NAV2001 e non mi sembra ci sia il modo. Se vado in
Opzioni>altre>traccia attivita' mi permette di registrare nel log solo
i file infetti e errori di lettura.
-- 
Lapalissiano
Icq 57269703

 Icq 57269703
L'ho abbandonato momentaneamente perchč avevo installato AVP Pro v.4.0,
ma con Win XP pro non riusciva a farmi la scansione totale degli HD (si
bloccava), in piů mi piantava il sistema (la morte blu). Ho provato a
rifare l'installazione da capo ma nulla di fatto. A quel punto o
reinstallare la vecchia versione di AVP o, come ho fatto, provare NAV.
Per ora a parte il problema prima descritto, mi trovo abbastanza bene.
Grazie a tutti voi per l'interessante Tread.

e appare Lapalissiano dalle nebbie di Avalon

Infatti nell'activity log vanno a finire solo le "operazioni effettuate"
dal NAV, e non cosa sta monitorando, anche perchè quello, è un qualsiasi
file di normale consultazione anche successiva, mentre sarebbe difficile
tenere un log (in senso letterale) di tutto quanto è sotto controllo.
In teoria, se c'è anche l'anti script attivo, controlla tutto... come se
qualcuno rimanesse alla finestra a guardare per strada, e si mettesse ad 
urlare solo quando nota qualcosa di strano, mentre se non succede niente
lui tace.
Il dubbio perenne dei paranoici è "se ne sta zitto perchè non c'è niente
da vedere, o perchè non ha visto niente?".
-- 
Bye by V.
Newsgroup: it.comp.sicurezza.windows
Titolo: Rete con un solo PC visualizzabile ?

Salve.
Ho deciso di mettere in rete i miei 3 computer, pero' vorrei fare in modo
che dall'esterno, cioe' quando sono connessa in Internet non si veda
l'esistenza di una rete locale ( LAN ) o, comunque, che si veda sempre e
soltanto un solo computer e quindi dai servers Internet con i quali
interagisco ( ad es. navigando in Internet  )  sia possibile vedere sempre e
soltanto  quel solo computer, nascondendo gli altri due.
MI chiedo se questa cosa sia realizzabile e se esiste gia' qualche software
che lo consenta.
Ringrazio anticipatament chi vorra' aiutarmi.
Per una risposta in e-mail :
son...@libero.it

 ha scritto nel messaggio
news:39eeb...@news.dada.it...


 wrote in message
news:vcCW$5eOAH...@newsmst.mcis.galactica.it...


 ha scritto nel messaggio
news:8t1l9u$64d$1...@nslave3.tin.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: Processo non-existent

Curiosando con tcp-view di sysinternals noto il seg. processo:
<non-existent>:1028 TCP DOD221:1343 DOD221:0 LISTENING
che non riesco a terminare.
Inoltre stranamente il Kerio non è partito all'avvio.......
Questo è l'unico processo strano che vedo.
Avete idea di cosa possa essere?
Grazie.

Aggiungo il seg. output di netstat senza Outlook avviato:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\poweruser>netstat -na
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1343
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
23.249.71.69:139
 
0.0.0.0:0
              LISTENING
  TCP    
23.249.71.69:1882
 
41.23.4.58:411
         TIME_WAIT
  TCP    
23.249.71.69:1921
 
213.140.2.16:119
       TIME_WAIT
  TCP    
23.249.71.69:1970
 
213.140.2.16:119
       TIME_WAIT
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1031
           *:*
  UDP    
0.0.0.0:1807
           *:*
  UDP    
23.249.71.69:123
       *:*
  UDP    
23.249.71.69:137
       *:*
  UDP    
23.249.71.69:138
       *:*
  UDP    
23.249.71.69:1900
      *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1900
         *:*
C:\Documents and Settings\poweruser>
Il S.O. è Win XP Pro patchato all'ultima patch.
Grazie.

Newsgroup: it.comp.sicurezza.windows
Titolo: Registry monitor

Me lo son sognato, o qualcuno qui aveva postato
un link dove reperire un programmino che impediva
l'accesso al registry salvo autorizzazione da parte
dell' utente... ?

Danny wrote:

[cut]
E'forse questo?
http://www.diamondcs.com.au/index.php?page=regprot
Ciao


Si, credo di si :-)
Grazie.
Newsgroup: it.comp.sicurezza.windows
Titolo: sapere la path di iis o apache

Salve ragazzi,
ho provato a cercare sui forum e newsgroup, ma niente da fare..
Il mio problema č: come sapere la path del server web (es. iis o
apache) da un'applicazione java lanciata sullo stesso computer del
server web?!
Il fatto č che devo prevenire attacchi di tipo web defacement in
automatico, e volevo controllare regolarmente se il mio server web
pubblica la directory che gli do io (es. c:\inetpub\wwwroot) e non la
cambi in (c:\Docume~1\blablabla...).
So che in script con Server.mappath si ottiene quello che cerco, ma
come faccio ad ottenerlo da un'applicazione java esterna? C'č una
variabile che il server web mette a disposizione in locale?
Grazie assai!
Giojo

 ha scritto nel messaggio 
news:297eaa6e.04103...@posting.google.com...

Newsgroup: it.comp.sicurezza.windows
Titolo: associazione ai file exec sballata!!!!!! aiutoooooo!!!!!

Vi spiego subito il mio problema......
mi č arrivata una email e dopo la sua apertura lo script mi ha cambiato
alcune cose nel registro......
non posso aprire piů un eseguibile....... se faccio doppioclick su di un
file mi dice che non č possibilie aprire l'eseguibile con l'applicazione
associata (una applicazione che non esiste evidentemente)......
evidentemente il virus cambiava qualcosa nel registro.... io so che i file
eseguibili sono associati ad una dll di win...... mi pare shell32.dll o
qualcosa del genere...... se solo riuscissi ad aprire il regedit!!!!!!!! ma
il problema + che anke il regedit č un exec!!!!!!
ho provato ad andare su tipi di file e modificare l'associazione dei file
exe..... niente......
qualcuno mi aiuta??????

This is an Internet worm which uses MAPI Outlook to spread. It will be
received by email as a response to a sent email message to an infected user,
with the attachment NAVIDAD.EXE.
When ran, this worm displays a dialog box entitled, "Error" which reads
"UI". A blue eye icon appears in the system tray next to the clock in the
lower right corner of the screen, and a copy of the trojan is saved to the
file "winsvrc.vxd" in the WINDOWS SYSTEM directory. The following registry
key values are created:
HKEY_CURRENT_USER\SOFTWARE\Navidad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Win32BaseServiceMOD=C:\WINDOWS\SYSTEM\winsvrc.exe
HKEY_CLASSES_ROOT\exefile\shell\open\command\
(default)=C:\WINDOWS\SYSTEM\winsvrc.exe "%1" %*
HKEY_LOCAL MACHINE\Software\CLASSES\exefile\shell\open\command\
(default)=C:\WINDOWS\SYSTEM\winsvrc.exe "%1" %*
In the last 2 entries above, the previous value was
"%1" %*
As these registry values use the incorrect file extension, an error message
is displayed when attempting to launch any .EXE file.
This problem can be recovered by opening an MS-DOS prompt and going into the
Windows directory and then copying REGEDIT.EXE as 
REGEDIT.COM
. You can then
run REGEDIT from the START menu and browse to the registry path to remove
the invalid entry mentioned above.
This worm can be terminated on a system - when Navidad is running, click on
the eye in the system tray. When the dialog box with the big button labeled
don't press me (sic) appears, press the little close window button in the
top right corner (marked X)
Another message box pops up , pressing OK on this message box makes the worm
exit - the eye disappears and the program terminates.
Newsgroup: it.comp.sicurezza.windows
Titolo: Dal McAfee 4.0.2 al 4.0.3

Ho disinstallato il McAfee 4.0.2 per installare la piu recente
versione, la 4.0.3.
Tutto bene tranne che per una cosa: Outlook Express 5 e
diventato lentissimo, impiega oltre 20 secondi al posto degli usuali
3-4 secondi per aprirsi ed anche l'uso dei tasti e molto rallentato,
tutto questo avviene anche disabilitando l'antivirus.
Con la versione precedente del McAfee, questo problema
non esisteva.
Che cosa e successo?
Chi ha avuto lo stesso problema?
(Win98, IE5, OE5)
Ciao
    Giorgio

 wrote in message news:82tpnb$9vp$1...@nslave1.tin.it...



Solamente questa:
il 4.0.2 aveva un bug, non mi permetteva di creare i
dischetti di emergenza.
Comunque ho risolto la lentezza di OE5, l'ho reinstallato
sopra ed è tornato tutto veloce come prima e sopratutto
senza aver perso nulla dei vari: account, archivi, rubrica, ecc.
Ciao
     Giorgio

Newsgroup: it.comp.sicurezza.windows
Titolo: password bios

davide ha scritto nel messaggio ...
| il bios AWARD di un PC elettrodata 1997 e' protetto da
| password
Hai provato a mettere il nome della ditta che ti ha venduto il pc?
Accidenti a loro, molti fanno cosě!
| per togliere questa fottuta password ma ora ho paura ad
| usarlo per eventuali casini
Puoi sempre stamparti i dati correnti e rimetterli dopo aver sostituito
la batteria.
Prima di toccare la batteria... tocca ferro*
*scarica l'energia statica che ha accumulata sul tuo corpo toccando una
grossa massa ferrosa :o)
--
-:::-:::- Priscilla -:::-:::-
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Cancellare internet prima di rispondermi
Erase internet for Re(ply)
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

la batteria.
Quasi tutte le MB degli ultimi hanni hanno un DIP per resettare il
Cmos (senza quindi toccare la batteria). Certo, c'č da aprire il
computer e sapere qual č.
Bye Krmel

il bios AWARD di un PC elettrodata 1997 e' protetto da
password inoltre nel bios e' attivata protezione da virus -
non volendo togliere batteria mobo ho provato a mettere
le cosiddette "passwords grimaldello"
lkwpeter - AWARD_SW - AWARD?SW - 589589 - SZYX - biostar
ma non funziona poi ho scaricato da
http://venice.purespace.de/passwrt.htm
 il programma Bios 3.10
per togliere questa fottuta password ma ora ho paura ad


Ce ne sono altre invece ti permettono il reset del bios tramite la tastiera,
ma il problema e che non tutti lo sanno :-))). servirebbe il manuale della
scheda madre.
Ciao

provi a togliere la batteria di scheda madre per mezz'ora, cosi il pass. si
cancellera
mailto:
aner...@yahoo.it

Esistono password generali per questi problemi cercale nel sito del
produttore della tua scheda madre o contatta il servizio tecnico.
"The Crazy" <junk...@hotmail.icom> ha scritto nel messaggio
news:8ap7na$mml$6...@nslave1.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Black ICe funzione come firewall o no???

Si fa un gran parlare che Black ICe defender serve solo a segnalare
eventuali attacchi esterni, ma che in realta' non ne blocca nessuno.
E vero????

E vero????
Si.
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Newsgroup: it.comp.sicurezza.windows
Titolo: La créme de la créme

Salve a tutti.
Volevo fare la classica domanda da un milione di dollari: secondo, voi,
quali sono i migliori programmi di protezione (firewall, antivirus, ecc.)
che non dovrebbero mancare in un pc "sicuro"?
Nella fattispecie, mi interesserebbe sapere per un pc con sistema operativo
Win2000 e connessione dial-up tramite abbonamento flat. Dite che zone alarm,
avp e the cleaner siano sufficienti?
Inoltre, io vorrei poter monitorare attivamente il traffico ed eventualmente
risalire (per quanto possibile) alla provenienza di certi attacchi di cui
ultimamente sono vittima.
Qualcosa tipo il netstat, ma più potente esiste? E che tipo di applicativi
vi dovrei affiancare?
So che sto chiedendo molto, ma anche una risposta parziale mi sarebbe
gradita.
Grazie a tutti.



ultimamente sono vittima.
Le uniche informazioni che puoi avere sulla provenienza di certi
attacchi sono quelle che ti puo' fornire Visualroute
(
www.visualroute.com
) che trovi in versione on line qui
http://visualroute1.datametrics.co.uk/
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi Internet Explorer 6

Da un po' di tempo circa 20gg. sto riscontrando alcuni problemi.
Dopo un tempo casuale di connessione ad internet sia in analogico che in
ADSL si apre una finestra di internet E6 dove dice che lo stesso ha eseguito
un errore e verrà chiuso con opzione di poter inviare i dati di errore, i
quali non ho mai inviato.
Ho scannerizzato il sistema ma apparentemente non riscontro ne virus ne
spyware, però qualcosa dev'essere successo.
Una cosa ho notato andando nella cartella System32, dopo che è successo il
suddetto problema vengo a trovare dei file, (esempio): wsgcry.dll o ancora
altri con lettere differenti ma sempre .dll ed ogni volta sempre la stessa
data ed orario 15-12-04 ore 17.31, chi è che li genera? Un eseguibile?
PS. Ho provato a toglierli dalla suddetta cartella ma senza successo, perchè
si rigenerano.
       Dimenticavo, il sistema operativo è Windows 2000 Professional SP4.
Confido in un vostro aiuto ringraziandovi in anticipo.
Massimo.

 suddetto problema vengo a trovare dei file, (esempio): wsgcry.dll
[...]
Non ha importanza il nome del file, viene generato 'random' dallo
spy/malware che pascola nella macchina.
Vai qui: 
http://snipurl.com/MS_Technet_Spy
 e segui tutto.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/
Newsgroup: it.comp.sicurezza.windows
Titolo: Avant browser stessa sicurezza di IE ?

A quanto so io con gli aggiornamenti di Xp si aumenta la sicurezza di 
internet explorer ed avant browser dovrebbe essere una specie di plug-in di 
internet explorer.
Navigando con avant browser anzicchč con internet explorer, il livello di 
sicurezza č quello offerto da internet explorer?
Grazie. 

 sicurezza è quello offerto da internet explorer?
[...]
*Navighi con Internet Explorer a tutti gli effetti* ma con un 'cappotto'
diverso, pur non negando qualche modesta funzionalità di sicurezza aggiunta
da AB :-D
Pura cosmesi comunque, il motore è quello di IE.
http://www.avantbrowser.com/
http://www.avantbrowser.com/faq.html
'... How does Avant Browser work? Based on services provided by Microsoft
Internet Explorer, Avant Browser renders and navigates HTML...'
Comunque è simpatico, aggiornato, _spymalwareless_ ed aggiunge comode e
brillanti funzionalità ad IE.
http://punto-informatico.it/download/scheda.asp?i=528
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Newsgroup: it.comp.sicurezza.windows
Titolo: Finestre strane alla ricerca con google

Da un paio di giorni facendo una banale ricerca con google (solo con alcuni
termini) mi appare la finestra in questo screen:
www.technobay.it/es.jpg
Ho fatto una scansione con spyboot che mi ha trovato qualcosina, ma credo
fosse roba vecchia, difatti non cambia niente.
Mi da anche fastidio che nella home del mio sito alcune parole sono
diventati link e clikkandoci ecco che si apre la stessa merdosissima
finestra. Io credo (e dico credo) di avere il PC pulito, che è sta roba?
Pensare che sia google è assurdo, non ha certo bisogno di questi trucchetti
da lamerino spaccamaroni alla ricerca di qualche spicciolo!
-- 
============================
Forum sui siti di Aste On-Line
Forum su Agricoltura, Storia, Naturismo.
Visita 
www.technobay.it/forum
 

hai qualche ospite nel pc,
metti un firewall con le palle tipo zone alarm
che controlla anche gli accessi ai programmi non solo internet.
poi vedi.

a me capita da uqando ho subito l'attacco di link optimizer, che staziona 
nel mio pc ....infatti... tra un po' formatto!!!
bye
robby

giacomo&roberta ha pensato forte :

Hai provato a seguire i consigli che ci sono in questa guida prima di 
formattare? ;-)
http://www.suspectfile.com/forum/viewtopic.php?t=156
Prova!
-- 
Ciao da Stefano
Per rispondermi in privato: stefanob...@OOOSPAMlibero.it

 
http://www.suspectfile.com/forum/viewtopic.php?t=156
si si
già fatto! ma non sono riuscita a risolvere!
cmq grazie
robby ;-) 


....hai beccato il linkoptimizer probabilmente, prova a seguire i consigli 
qui 
http://www.viritpro.info/articoli/rootkit_d-e.htm
 oppure 
http://www.activevirusshield.com/antivirus/freeav/index.adp
Newsgroup: it.comp.sicurezza.windows
Titolo: PROBLEMA STANDBY

salve
vi espongo il mio problema
ho windows xp professionale
e mi sono accorto, quando spendo il pc
che il pulsante standby non è accessibile....
come posso fare per rispristinarlo......
grazie
--
________________________________
Dr. Geologo Tommaso Zullo
Cell. 3382108590


Dottò e' off topic  qui.
Saluti
Pep
p.s. Pannello di Controllo->Opz. Risparmio energia.

Newsgroup: it.comp.sicurezza.windows
Titolo: attacco?

scusate ma il firewall mi dice questo
Rule "Default Block SubSeven 2.1/2.2 Trojan" blocked (e6g4s1,27374).
Details:
Inbound TCP connection
Local address,service is (e6g4s1,27374)
Remote address,service is (213.167.220.88,2020)
che vuol dire?

 wrote in message
935f3d$vkn$1...@lacerta.tiscalinet.it...


 saluti
<titi>
mi è sembrato di aver visto un subseven...
...SI SI E' PROPRIO UN SUBSEVEN!!!
</titi>

scusate sono inesperto potreste essere meno criptici'
Inoltre vorrei sapere se le porte che il norton controlla sono le uniche
aperte
Grazie

Newsgroup: it.comp.sicurezza.windows
Titolo: Terminologia

Cosa sono queste applicazioni segnalate da Outpost ?:
LOADQM.EXE, Quick Time ?
HBINST.EXE, Hot Bar ?, ma l'avevo disinstallato
AUPDRUN.EXE, Agnitium Product Update
Ho detto giusto ?

AUPDRUN.EXE, Agnitium Product Update
si, potrebbe essere lui
http://www.ilsoftware.it/articoli.asp?ID=1269&pag=1
-- 
Fizz: Salvatore l'hai fatto fuori?
Gin: Si, gli ho messo dell'acido nel caffč.
Fizz: Accidenti, Gin... Cosi non č corretto!
Gin: Lo so, corretto č con la grappa.

Newsgroup: it.comp.sicurezza.windows
Titolo: INFO WIN ME

Salve!
Ho installato winme sopra un win98 ......... si e' creata una  cartella  [
C:\_restore] con altra sottocartella  [C:\_restore\temp] con   tantissimi
files *.cpy per un totale di circa 630 Mb.
Considerato lo spazio del mio HD , chiedo se e come disinstallare la
cartella e relativi files......ho provato ma mi da accesso negato.
Grazie anticipate da 
pri...@libero.it
Ciao!!

 cartella e relativi files......ho provato ma mi da accesso negato.
Vai in proprietą del sistema e poi in prestazioni quindi fai click su file
system e successivamente su risoluzione dei problemi e da lģ selezioni
"Disattiva Ripristino configurazione di Sistema.
Ciao.
________________________________________
http://web.tiscalinet.it/Anubis
________________________________________
Newsgroup: it.comp.sicurezza.windows
Titolo: Navigazione sicura, anonima e in rispetto della privacy

Scusate la domanda forse per voi ovvia e banale, ma mi trovo alle
prime armi con questa situazione.
Sto usando Teleconomy internet con la telecom , per cui credo proprio
che in questo modo il mio IP e quindi le mie generalita' siano alla
portata di chiunque. Visto che si parla tanto di privacy e visto che
ormai siamo sotto costante controllo (vedi caso delle intercettazioni
telefoniche da parte della polizia), e sinceramente questo mi da un
po' ai nervi, vi chiedo se c'e' un modo per navigare in modo anonimo.
Anni fa si parlava di anonimyzer o roba simile, ma il problema non mi
ha mai toccato veramente per cui non me ne sono mai interessato. Non
che voglia navigare chissa dove, ma davvero il solo pensiero che
qualcuno possa sapere cosa faccio ma da fastidio.
Qualcuno puo' aiutarmi dandomi suggerimenti concreti e fattibili?
Magari non soluzioni a pagamento (queste e' facile trovarle facendo
una ricerca su google, lo so)
Vi ringrazio

Qualcuno puo' aiutarmi dandomi suggerimenti concreti e fattibili?
http://tor.eff.org/
--
W.A.R.®

 ...
usa un personal firewall, un buon antivirus aggiornato costantemente e 
_soprattutto_ il cervello e naviga tranquillo.

 
http://tor.eff.org/
tor (+ privoxy) lo renderą pure anonimo agli occhi di altri utenti 
on-line ma non alle forze dell'ordine che, in qualunque momento, dal suo 
ip risaliranno comunque alla sua identitą (qualora ve ne fosse la 
necessitą).

necessità).
si ovvio, ma non credevo volesse far perdere le sue tracce alla
polizia postale 
--
W.A.R.®

 polizia postale 
ti sarà sfuggito...
[cito on]
...portata di chiunque. Visto che si parla tanto di privacy e visto che
ormai siamo sotto costante controllo (vedi caso delle intercettazioni
telefoniche da parte della polizia), e sinceramente questo mi da un
po' ai nervi, vi chiedo se c'e' un modo per navigare in modo anonimo.
[cito off]
bye

aspetti, nel momento in cui avrai fatto qualcosa di illegale.
No, chiariamo. Io non voglio fare nulla di illegale, ci mancherebbe!!!
Mi da solo fastidio il pensiero di essere monitorato

Mi da solo fastidio il pensiero di essere monitorato
Esisteno dei sistemi sicuri ma sono a pagamento, parlo di Anonymizer.
La certezza di non essere monitorato è assolutamente utopica, credo
:-). Ciao!

 La certezza di non essere monitorato è assolutamente utopica, credo
esatto... se serve viene fatto comunque.

ti sarà sfuggito...
si avevo letto in fretta
ciao
--
W.A.R.®
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] : 220 WinGate V1.3 FTP Gateway ready, enter user@host[:port] 400 Bad Request

Forse ho messo un titolo troppo lungo, scusate e sono off topic ma non
avendo avuto risposte in altri ng ho pensato che qui poteva andare.
Usando wingate 1.3 cosa significa questo messaggio che perviene a un mio
client e come posso risolvere il problema :
220 WinGate V1.3 FTP Gateway ready, enter user@host[:port] 400 Bad Request 
Bad browser setup
You have tried to make a cern-style proxy request of this FTP proxy. This
FTP proxy does not support cern-style proxy requests, only requests that
follow the username@hostname method, which includes many FTP clients, but
no WWW browsers
If you are using Netscape Navigator, or Microsoft Internet Explorer, there
is no reason why you should get this error - read the user guide for how to
set up your browser for SOCKS operation and you should enjoy full ftp
access
Grazie.
Ciao.
by K

K ha scritto nel messaggio <01be7768$6ae8d320$28024ed4@thunder>...

...mah... ti da tutto sto' messaggio???
cosi lungo!?!?
;))
E tu cosa fai per ottenere questo tipo di errore??
Cosa ti da errore insomma WWWBrowser, FTPApplication... o cosa??
                                Hasta la vista!
                                                ZaPp-er

 by K

access
Non ne sono molto sicuro: ma se usi Netscape Navigator o Microsoft Internet
Explorer, non c'e' motivo per cui ti arrivi questo errore... leggi la guida
utente per sapere come configurare il browser per il supporto SOCKS, e dopo
dovresti poterti godere il pieno accesso FTP.
Leonardo babelfish
".signature": bad command or file name

Siccome sono un novellino cercate di capirmi.
Con WG 1.3 sul mio pc con win95 che fa da server sotto la voce Proxies ho 
1080	SOCKS4 Proxy	Enable
80	WWW Proxy		Enable
21	FTP Proxy		Enable
sotto le opzioni di FTP Proxy 
Use Firewall
Host	il mio numero di macchina		port 21
mentre sul client che fa il problema alla voce Connection delle options di
IE3.02
Connect throught a proxy server
HTTP		il mio numero di macchina		port 80
FTP		il mio numero di macchina		port 21
SOCKS	il mio numero di macchina		port 1080
Cosa devo fare ???
Grazie.
by K
Nota:	leggendo la Faq per la sicurezza sono stato spaventato da Nuke, BO,
Netbus ... porte aperte di qui ... porte aperte di li, backdoor, 31337
(upd) ecc ecc. 

Cosa devo fare ???
metti su IE:
HTTP e FTP tutti sulla porta 80.
--
          Hasta la victoria siempre!
                            ZaPp-er
ICQ#: 30314157
[ 
emil...@exploit.it
 ]
--

: metti su IE:
: HTTP e FTP tutti sulla porta 80.
mi da lo stesso errore cmq grazie.
by K
Newsgroup: it.comp.sicurezza.windows
Titolo: Piccola info

 Ragazzi gli ip che inziano con 80.181.*.* sono esclusivamente italiani
oppure possono essere anche stranieri? Spero che non sia "a dumb quest" :P
-- 
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------

 anche stranieri?
Beh, giudicando da questo rapido controllo
http://www.dnsstuff.com/tools/whois.ch?ip=81.181.0.0&server=whois.radb.net
direi che non si tratti di un blocco IP solo italiano
Ciao

 Ciao
Gia.. :P
Ma quando nel whois mi da questo tipo di info:
person:       BBBEASYIP STAFF
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      BS104-RIPE
notify:       
ripe-...@telecomitalia.it
changed:      
net...@telecomitalia.it
 20001019
source:       RIPE
che dati sono?


 che dati sono?
Quelli giusti.
L'amico obiWan ha toppato l'IP, ha messo 81 e non 80 come avevi scritto
tu.
In ogni caso, il whois ti dice solo che quegli indirizzi sono di
telecomitalia.
Dove siano in effetti geograficamente, possiamo solo supporre che siano
in italia, ma non si puo' averne la certezza.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 in italia, ma non si puo' averne la certezza.
Quindi provengono sicuramente dall'italia?


 Quindi provengono sicuramente dall'italia?
Provengono sicuramente dalla rete di telecomitalia.
Che provengano dall'italia e' molto probabile, ma io non ce l'ho, la
mappatura degli IP di telecom, per dirti che non ci sia almeno un pc
che si connette da S.Marino. :-)
C'e' una altissima probabilita', ma non la certezza matematica.


 messo 81 e non 80 come avevi scritto
Urk ... mi sta bene... cosě la prossima volta
evito di fare 200 copy-paste diversi ... :-)))))
Cmq ...
http://www.dnsstuff.com/tools/whois.ch?ip=80.181.0.0
http://www.dnsstuff.com/tools/whois.ch?ip=80.181.0.0&server=whois.radb.net&cache=off
direi che il secondo conferma che si tratta di
un'IP block italiano ... :-)
Ciao

oppure possono essere anche stranieri? Spero che non sia "a dumb quest" :P
cicci gli ip gerarchi 80 sono quelli del doppino.
ADSL e router telecom italia ?
ahi ahiahiahia....
 
ciAO
Sorcerer
------------------------------------------------------
Now playing:
BS I Wanna live where the bands are...
------------------------------------------------------
my Blog:
http://giovanesistemista.splinder.it
------------------------------------------------------

 oppure possono essere anche stranieri? Spero che non sia "a dumb quest" :P
Tutti telecom italia.
-- 
Teenagers are punishment for enjoying sex. 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net
Newsgroup: it.comp.sicurezza.windows
Titolo: errore

Ciao a tutti sto tentado di aggiornare il mio windows ma purtroppo appena
mi collego su win update mi viene visualizzzato il seguente errore :
Impossibile visualizzare la pagina richiesta a causa di un errore. Le
risorse seguenti possono essere utili per la risoluzione del problema: 
Numero errore: 0x80070420
Please help
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 del problema: Numero errore: 0x80070420
http://www.pchell.com/support/windowsupdateerror.shtml
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 
http://www.pchell.com/support/windowsupdateerror.shtml
no, purtroppo ho già win installer 3.1 quindi la soluzione che mi hai
proposto non ha nessun effetto.....:(
:...(


 proposto non ha nessun effetto
[...]
Start -> Esegui -> digita "msiexec /unregister" (senza virgolette) -> OK.
Start -> Esegui -> digita "msiexec /regserver" (senza virgolette) -> OK.
Riprova a visitare il sito Windows Update.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Riprova a visitare il sito Windows Update.
non funziona neanche questa.....mi sa che dovro'rimediare in altro modo,
avrò preso qualche fottutissimo virus...:(((((
grazie ugualmente


 non funziona neanche questa.....
[...]
Che sistema operativo hai? Versione di Internet Explorer?
Prova a reinstallare Windows Update Agent:
http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x86.exe
Disattiva eventuali programmi antispyware installati (TeaTimer di SpyBot S&D
in special modo), disabilita firewall di terze parti ed attiva Windows
Firewall.


 grazie ugualmente
Prova con:
regsvr32 wuaueng.dll
Fabio

Newsgroup: it.comp.sicurezza.windows
Titolo: encarta disinstallazione errata

come faccio ad eliminare l'avvio automatico di encarta?????
io ho cancellato l'enciclopedia dal mio pc ma continuano ad 
aprirsi finestre che cercano il dvd di installazione???
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 aprirsi finestre che cercano il dvd di installazione???
http://www.ccleaner.com/
ripulisci il registro con ccleaner (free)

si ma cosa devo fare esattamente???


 si ma cosa devo fare esattamente???
installa il programma e poi segui questa guida:
http://www.ccleaner.com/help/tour/1-after-installation
ripulisci tutto il registro
Newsgroup: it.comp.sicurezza.windows
Titolo: Il PD continua su di una strada che andava bene ai tempi della DC

ovvero un colpo al cerchio ed uno alla botte per andare in parlamento 
poi ci accorda sottobanco.
Peccato che con Berlusconi, come ha ribadito Travaglio, è possibile fare 
solo patti mefistofelici.
Possibile che DAlema & Veltroni non l'abbiano capito ?
-- 
Io non mi sento italiano
ma per fortuna o purtroppo lo sono.

 accorda sottobanco.
E' una vulnerabilità nella PD.DLL, secondo te ?
Bye, G. 

 Possibile che DAlema & Veltroni non l'abbiano capito ?
E un bel chissenefotte non vogliamo mettercelo, fesso?
-- 
Ne rimarrà soltanto uno..

 
SCI


 E un bel chissenefotte non vogliamo mettercelo, fesso?
Ho postato qui per sbaglio sei un idiota a non averlo capito, 
intelligentone.


 intelligentone.
Si', si', perche' saresti proprio il primo a postare politica
ovunque, prendendosela anche quando glielo si dice.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Va bene andiamo avanti cosi: facciamoci del male :-D
E' stato un errore chiudiamola qui.


 Ho postato qui per sbaglio
sei anche nato per sbaglio

 
Ma certo, non ho nessuna voglia di litigare con me stesso. :-)
PS: esiste una cosa chiamata "cancel" da utilizzare appena ci si accorge
del problema.


 intelligentone.
Studiati le origini del detto:
"un colpo al cerchio ed uno alla botte"
Scoprirai che e' ben diverso da come si intende normalmente...
M.
-- 
Nessun Bit e' stato maltrattato
o ucciso per scrivere questo
messaggio

 accorge del problema.
zio, devo dirti io che il cancel non serve ad una sega, vero?
presente google che ci fa coi cancel?
presente la velocita' di propagazione di un cancel?
pres, ZZZZZZZZZ
/me sbam
-- 
/me che si prepara ad un altro salto indietro nel tempo.
E chi vuole, e specialmente puo' capire... capisca!

 presente google che ci fa coi cancel?
Quello che gli pare, gli utenti di google vedranno il post, io
invece no. <vbeg>


 invece no. <vbeg>
LOL, bastrdo!


 
Dopo tanto tempo avevi ancora dei dubbi?
PS: compra una vocale.


 
Un nome adeguato.
Lo sai vero cosa si fa ai cani rabbiosi.


 PS: compra una vocale.
compro la I
di idiota. :)


Paperino ha scritto:

Risposte su it.politica.


 
Ma no, internet, inglese, indovinalagrullo, imm...
BS: (Bastard Scriptum) ogni riferimento a cose o persone reali
e' puramente caUSale.
BBS: Oh, mi sono solo uniformato al Topic del thread. :-P


 
Gli si sta alla larga il piu' possibile.


 Gli si sta alla larga il piu' possibile.
Polpetta avvelenata.


 intelligentone.
Non ho visto nessun post che dicesse "scusate, sono un cretino ed ho 
sbagliato..", vero cretino?
f/uj appropriato..


 LOL, bastrdo!
Che zio BOFH sarebbe, altrimenti?


 PS: compra una vocale.
ROTFL! R-bstrd!


 
C'hai da mangiare crostini ancora per un po', temo, prima di
produrre polpette avvelenate sufficienti allo scopo.


 
Per correttezza, il post di scuse e' arrivato, anche se pochi minuti
DOPO il tuo post, ed ovviamente non potevi averlo visto, prima.


 
Si quello l'ho visto... ma, appunto....

Newsgroup: it.comp.sicurezza.windows
Titolo: A proposito di patch di IE...

http://www.securityfocus.com/news/327
Rotfl!
xpost&f/up
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

 
http://www.securityfocus.com/news/327
infatti mi ero accorto che non avevano risolto tutti i problemi!
--
LZP
mail: 
lzp...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://digilander.iol.it/lzpsite/

Newsgroup: it.comp.sicurezza.windows
Titolo: Log win2k server...

Salve.. ho un computer con win2K server.. .dai log risulta che "alcuni"
provano ad entrare sul mio computer cosi':
2002-05-09 07:05:18 xxx.yyy.zzz.www - yyy.xxx.www.zzz 80 GET
/default.ida
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
200 -
Cosa succede?? mi stanno "entrando" nel computer? cosa posso fare per
evitarlo se lo stanno facendo??
Grazie...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Beh, se quel 200 alla fine è il codice HTTP della risposta data da IIS
(non conosco il formato log di IIS) o PWS, Sì; o, meglio, Code Red è
sulla tua macchina.
Se cerchi con google:
http://www.google.it/search?q=default.ida&hl=it&lr=
http://groups.google.it/groups?as_q=Code%20Red&as_epq=default%20ida&as_ugroup=it.comp.sicurezza.*&hl=it
(Ho limitato la ricerca ai gruppi di it.comp.sicurezza.*)
Dovresti trovare le informazioni che ti servono.
Ciao,
	Rob

 evitarlo se lo stanno facendo??
Cerca di contattare il fesso che amministra quella macchina.
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

Newsgroup: it.comp.sicurezza.windows
Titolo: sicurrezza antispioni

qualche volta è successo che sono apparsi
dei popup avvertendomi che il pc è sotto controllo
mostrando il mio IP,  s.o. usato, tipo browser ecc.
tutto esatto !!! con proposta di vendermi un programma
per evitare il tutto.
esiste un modo per evitare che qualcuno legga il mio
IP e sappia tutti i fatti miei ?
uso anche mozilla è qualche volta con un redirect
alcuni siti smistano la chiamata su altri non voluti
è possibile evitarlo?
grazie a tutti e saluti
paco 

 tutto esatto !!! 
tutto normale ! quando ti colleghi ad un sito e' normale che questo sappia
il tuo IP e il browser che usi.... 
potresti installare pero' un buon firewal...per stare piu' sicuro..
il migliore ?
Outpost della Agnitum
ciao

 IP e sappia tutti i fatti miei ?
non usare mai piu` interdet exploder.
con firefox, per esempio, puoi installare un'estensione
che si chiama User Agent Switcher e puoi inventarti quello
che ti pare.
-- 
ciao, hal
Newsgroup: it.comp.sicurezza.windows
Titolo: richiesta informazioni backdoor

Ho ricevuto un backdoor tramite file su icq, prontamente individuato 
dall'antivirus, ma vorrei saperne di più...
Avrei bisogno di sapere se il Backdoor.Deepthroat camuffato in un file 
FOTO.GIF.EXE (diffuso tramite icq dietro la solita richiesta di scambio 
foto..) può avere modalità di diffusione simili a quelle di un I.Worm 
ovvero attaccarsi involontariamente ai file in uscita di icq, cosi' come fa 
Happy99 con l'email in uscita... all'insaputa del mittente.
E' possibile? Oppure un backdoor viene inviato solitamente solo da chi ha 
intenzione di usarlo?
RISPOSTE IN EMAIL, GRAZIE!
ga...@iname.com
 
--
Posted from 
mta01-acc.tin.it
 [212.216.176.32]
via Mailgate.ORG Server - 
http://www.mailgate.org

 Deepthroat 
e' una backdoor, non  un worm.  Quindi e' composto da  un server (che viene
installato sulla  vittima) ed  un client,  che serve  per dialogare  con il
server.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

Newsgroup: it.comp.sicurezza.windows
Titolo: msadcs.dll cos'è?

Ave a tutto il NG :)
stasera ho usato il LANGuard Network Scanner v 2.0, ed ho provato a testare
la sicurezza del mio server (un win2ksrv con IIS 5) , ma non capisco una
cosa, tra i vari risultati mi ha scritto:
CGI Abuse (6)
RDS exploit (msadcs.dll) RFP9902
Description: Run arbitrary commands (SYSTEM LEVEL PRIVILEGES)
http://localhost/msadc/msadcs.dll
Bugtraq ID/URL: 529
cosa significa? :(((
aiutatemi pleaseeeeeeeeeeeeeee :)
Un grazie in anticipo a chi avrà la pazienza di rispondermi :)
bye
~FiMiEtTa~

cosa significa? :(((
http://online.securityfocus.com/bid
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.windows
Titolo: [HELP] DNS E FIREWALL

Ciao,
potreste aiutarmi a risolvere due questioncine?
1) In windows 2000 ho il filtro TCP/IP abilitato (per ora è l'unica
soluzione che poso attuare):
TCP: 80, 8080, 21
UDP: nessuna
IP PROTOCOL: tutti
Il problema è che non riesco a risolvere i nomi, riesco però a pingare il
DNS server ed a navigare in internet utilizzando gli ip al posto di es.
www.google.it
2) Ho comprato un firewall ZyXel 10W e una volta istallato per proteggere il
web server mi sembra di capire che si riempie la tabella di nat e non riesce
a servire più di N utenti in contemporanea. No c'è altro modo? Il server fa
moltissimi accessi al giorno...
Grazie mille per una eventuale risposta,
Luigi

 IP PROTOCOL: tutti
<snip>
La vedo dura :-) direi... temporaneamente disattiva
il filtro ed al posto di quel filtraggio utilizza quanto
trovi su questo sito
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
aggiustando ovviamente le porte ed il resto della
config di esempio per adattarla alla tua situazione
Tieni presente che per il traffico DNS avrai bisogno
di permettere il traffico verso la porta 53 TCP ed UDP
altrimenti ... niente risoluzione nomi :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

altrimenti ... niente risoluzione nomi :-)
mi sembra che i dns non usano udp

Newsgroup: it.comp.sicurezza.windows
Titolo: driver-scheda di rete

Mi hanno dato una scheda di rete.
Per installarla ho bisogno del drive RTL8029AS ( come ho letto sull'
integrato sulla scheda ).
Questa sigla è il nome del drive che mi serve o è il nome della scheda di
rete?
E poi,  qual' è l' estensione del driver (forse .sys?).
Grazie se mi chiarite un pò le cose e se mi dite dove posso scaricare il
drive per windows 98 SE

 drive per windows 98 SE
http://www.helpdrivers.com/ingles/listado/panel.asp?marca=Realtek&perif=redes
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

drive per windows 98 SE
ftp://202.65.194.18/cn/nic/rtl8029as/win98-8029(508).zip
ftp://152.104.238.194/cn/nic/rtl8029as/win98-8029(508).zip
ftp://210.51.181.211/cn/nic/rtl8029as/win98-8029(508).zip
scegli uno dei 3 links (quello che funziona)
--
W.A.R.®
Newsgroup: it.comp.sicurezza.windows
Titolo: Urge lista tipi di ICMP!

ciao ragazzi!
allora devo finire di configurare sto maledetto FW!
dunque, devo negare le richieste di ping dall'esterno,quindi i pacchetti
ICMP echo request esterni!
mi servono i numeri di tipo dei pacchetti ICMP.Grazie, ed
inoltre....consigli su quali altri ICMP conviene kiudere.
Grazie, siete mitici!

mi servono i numeri di tipo dei pacchetti ICMP.
Puoi provare a scaricare
 
http://iplogd.sourceforge.net/ftp/iplogd-3.0.1b39.tgz
...dentro c'e' un file, "
iplogd.conf.in
", e leggendo con attenzione
trovi flags TCP, finestre, payloads, tipi ICMP, eccetera, eccetera.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)
Newsgroup: it.comp.sicurezza.windows
Titolo: Tiny Personal Firewall 4.5

Ciao,
ho un problema. Installo questo prg ma non riesco a capire come configurare
Internet Explorer per navigare. Praticamente lancio un indirizzo e mi si
chiude il prg.
Grazie

 ha scritto nel messaggio
news:bd67e7$bta$1...@lacerta.tiscalinet.it...

Problemi di virus ?
hai fatto una scansione ? c'è un virus in giri di recente che si "attacca"
anche a Internet Explorer e, nelle sue caratteristiche, ha quella di
chiudere personal firewall w antivirus

Pasquito ha scritto:


In realtà è normale che con un firewall explorer faccia così... Qual'è il
sito, hotmail per caso? In tal caso devi disattivare nel firewall la
chiusura automatica dei popup, altrimenti la finestra di login di passport
che è un popup ti si chiude automaticamente. Io per vederla devo
disattivare temporaneamente ad-watch.
Comunque ho provato TPF ma mi è sembrato complicato da configurare,  per
default NON ti fa accedere a Internet :-)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.windows
Titolo: forse ot

Come si fà a disabilitare il numero di identificazine dei processori Pentium
III ?
grazie :)


da relativa voce nel bios
--------------------------------
Inviato via 
http://usenet.iol.it
 


grazie 1000 ;)

Newsgroup: it.comp.sicurezza.windows
Titolo: Permessi su file in win nt (un po lunghetto)

Ora vi sottopongo il problema.
Su un server Nt ho controllato come Administrator le permissions (o senza
"s"? non ricordo...) di alcuni file relativi a comandi.
Prenderò come esempio il file net.exe in winnt/system32.
Guardando i permessi vedo che di default il gruppo everyone ha permessi di
sola lettura, mentre (come è ovvio che sia) gli adm, hanno permessi pieni.
Immaginando che io impersoni in questo momento l'account pippo appartenente
al gruppo everyone,  eseguo alcuni comandi di net.exe (come ad esempio
localgroup [etc] /add per tentare di aggiungermi al gruppo degli
administrator) e mi dà accesso negato.
Ora torno ad essere administrator, prendo il file net.exe e dal system32 me
lo copio in un'altra cartella.
Calcolando che l'installazione di default di nt alla creazione di una
qualsivoglia cartella mi inserisce nelle permission la spunta su "Replace
permissions on existing files", mi ritrovo il file net.exe con le permission
della cartella (quindi il gruppo everyone potrebbe avere a questo punto
nessun accesso se ad esempio me la copio sul desktop).
Impersonando di nuovo l'account pippo io creo una cartella e ad essa viene
automaticamente assegnato come permission gruppo everyone --> read,
account pippo --> full control.
Io mi copio il file net.exe nella cartella creata, (o se non mi è possibile,
lo copio da un altro server Nt su dischetto e poi ce lo porto) magari dopo
averlo rinominato come pippo.exe, e questo automaticamente ha pieno
controllo da pippo.
La domanda è questa, pippo a questo punto, può eseguire anche i comandi che
prima non poteva eseguire (net localgroup etc..) ?
O meglio
L'accesso negato che prima pippo riceveva dipendeva dalla possibilità di
accedere al file in sola lettura, oppure da altre imposizioni (e quindi il
problema non si pone..)?
Attendo risposte sperando di non esser sconfinato nell'Ot.
R E N T S

 imposizioni (e quindi il problema non si pone..)?
altre imposizioni. Net fa solo da client per dei servizi, sono quei 
servizi ad imporre le restrizioni

 servizi ad imporre le restrizioni
Ok, e cosi penso di conseguenza per gli altri comandi.
..ho poco da preoccuparmi quindi, ti ringrazio.
Ciao
