mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Per ZoneAlarm

ciao
scusate la domanda di poco [credo] conto ho installato zonealarm e avvio
outlook express
il progr. mi da una finestra con questo msg. :The firewall has blocked
internet access to your computer (TCP port ............) from ... ... ...
..... (HTTP) che cosa significa? e' qualcuno che tenta di entrare nel mio
sistema? se e' cosi datemi dei  suggerimenti!.
Vi ringrazio in anticipo
davide


thought people in it.comp.sicurezza.windows could be interested in
reading this:

No, e' solo un server web che cerca di soddisfare le richieste che
arrivano dalla tua macchina...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
--

Newsgroup: it.comp.sicurezza.windows
Titolo: ICMP alert...

<Someone on address 
209-92-223-82.deploy.akamaitechnologies.com
[209.92.223.82] wants to send ICMP packet to your machine>
Questo è il warn presentato dal mio FW Tiny, visto che avevo loggato
l'attività ICMP sulla mia macchina.
E' abba stanza chiaro che qui si tratta di un ping fatto dal sito chissà
perchè,
visto che avevo solo una sessione MZ Outlook aperta e stavo sfogliando
le news.
Gradirei comunque, vista la mia relativa ignoranza (sono solo uno
smanettone, in fondo) capire, da chi ne sa più di me, l'uso che in generale
si fa di pacchetti ICMP nelle applicazioni di rete (oltre che per nukkare
con il Ping qualche povero malcapitato, se si ha sifficiente banda...
Scherzo, eh  :)
Anticipatamente grazie
Ossìmoro

 si fa di pacchetti ICMP nelle applicazioni di rete (oltre che per nukkare
Forse è meglio se dai prima un'occhiata alla documentazione che trovi in rete
e poi magari se hai dei dubbi puoi provare a porre dei quesiti più mirati.
Sull'ICMP e la sicurezza c'è molto da dire.
Fabio

Newsgroup: it.comp.sicurezza.windows
Titolo: kerio - bloccare lan

Ho intenzione di realizzare una piccola rete in casa con un router. 
Vorrei configurare il mio firewall (kerio personal, versione free) per 
bloccare tutti gli accessi al mio computer *da* qualunque altro computer 
della rete locale. Come posso fare?


Scegli tu cosa ti piace di piu':
1) stacca il cavo di rete
2) 
http://www.justfuckinggoogleit.com/search?q=manuale+firewall+kerio
Newsgroup: it.comp.sicurezza.windows
Titolo: Disinstallare ultimi 4 aggiornamenti?

Dopo gli ultimi 4 agg. autom. (14 nov) per XP noto difficoltï¿œ enormi a 
scrivere su Facebook e rallentamenti o blocchi vari su IE8. Su FB se 
tento di scrivere si apre la finestra, immagino ben nota: "Interrompere 
l'esecuzione dello script?" Eccetera. Voglio provare a disinstallare 
gli ultimi aggiornamenti automatici per la protezione di Xp, del 14 
novembre scorso. Erano 4 KB2862152, KB2868626, KB2876331, KB2900986. Vi 
risulta? Pensate che abbiano influito? Vorrei disinstallarli da 
Pannello di controllo (Installazioni) e tornare all'aggiornamento 
manuale. E' corretto?
 

 manuale. E' corretto?
 
Scusa ma... tu togli degli aggiornamenti DI SICUREZZA solo perche' il
browser (un browser di merda, sottolineerei...) ti da problemi con
Facebook?
 
Hai pensato che forse forse Internet Expl(d)er 8 (o, ancora peggio, il
7) e' talmente fatto male, talmente merdoso, che NESSUNO lo tiene ormai
in considerazione?
 
Dai, fatti un piacere e metti un browser decente. Chrome, ad esempio,
che neppure ha bisogno di plugin come flash e pdf, che sono tutti
embeddati nel codice del browser...
 
-- 
  Cristian Castellari - 
http://www.skyflash.it
 
  La Traduzione di Morrowind: 
http://www.skyflash.it/3581
 
  PSN TAG: WiitifulSky
  Nintendo ID: WiiUtifulSky

 Facebook?
 
Funzionava tutto a meraviglia prima del 14 novembre o giï¿œ di lï¿œ. Eppure 
IE8 era giï¿œ "merdoso". E allora? Il tuo consiglio mi sembra una cosa 
ideologica "alternativa". Ogni sistema deve funzionare bene. Non dobbiamo 
fuggire dal problema. In questo modo loro, con i loro aggiornamenti 
da "obsolescenza programmata" avranno ottenuto quello che volevano: far 
DECADERE commercialmente un programma in realtï¿œ ancora buono. 
 

 DECADERE commercialmente un programma in realt� ancora buono. 
 
Internet Explorer non e' mai stato "buono" manco da nuovo. L'UNICO IE
interessante e' il 10. Fino a questo, tutto il resto e' passato dal
livello di "merda fumante" (IE6) a "imbarazzante" (IE7), poi "pessimo"
(IE8) ed infinie "decente" (IE9)
 
Ma definire "buono" IE8 e' pura ed autentica utopia.


Newsgroup: it.comp.sicurezza.windows
Titolo: info certificati SSL

So poco in materia di SSL.
Qualcuno sa che differenza c'č nell' usare un certificato prodotto da
una certification authority ( tipo VeriSign ) o
usare un certificato proprio, autoprodotto con Windows 2000 Certificate
Services ?
Non capisco cosa dia di piů una certification authority per chiedere
oltre 800 dollari per un certificato.
Grazie
ciao a tutti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

oltre 800 dollari per un certificato.
_Fiducia_
Ti fidi di piu' di un certificato fornito da un ente riconosciuto o di
quello che ti do io?
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.
Newsgroup: it.comp.sicurezza.windows
Titolo: gmer

il fatto che gmer si chiuda con un errore senza nemmeno dare il tempo di 
avviare la scansione,
secondo voi , ï¿œ di per sï¿œ un fatto che deve far presagire ad ospiti a 
bordo ???
questo pc che mi hanno portato aveva una ventina di schifezze che 
malwarebytes ha eliminato, piï¿œ altro eliminato da antivir e  spybot
anche alcuni file nelle cartelle di sistema
sophos 1.5 NON ha rilevato nulla !! come le ultime scansioni con antivir
che dite : adesso posso stare tranquillo , nonostante questo strano 
comportamento di gmer ?!?!!
o mi devo preoccupare ???
ciao e grazie :-)
xp originale ed aggiornato

*tony pedi* sputacchio':
| | il fatto che gmer si chiuda con un errore senza nemmeno dare il
| | tempo di avviare la scansione, secondo voi , � di per s� un fatto che 
deve far presagire ad ospiti
| | a bordo ???
NO. Ad esempio, nel mio NB l'ultima versione va in crash, mentre le altre 
fungon alla grande
| | questo pc che mi hanno portato aveva una ventina di schifezze che
| | malwarebytes ha eliminato, pi� altro eliminato da antivir e  spybot
| |  anche alcuni file nelle cartelle di sistema
Bene.. pulito anche i relativi riferimenti ai registri e servizi? (usa 
runscanner e autoruns)
| | sophos 1.5 NON ha rilevato nulla !! come le ultime scansioni con
| | antivir
Bene, ma non cantar vittoria...
| | che dite : adesso posso stare tranquillo , nonostante questo strano
| | comportamento di gmer ?!?!!
Dipende. Che _nessuna_ versione ti funga � *grave*. Vai sul sito e scarica 
versioni precedenti e testale... sento odor di rootkittucci...
| | o mi devo preoccupare ???
Dipende. Fai passare Norman Malware Cleaner (magari in provvisoria), poi 
autoruns, e gmer. Pulisci e riavvia e gmer deve andarti anche in normal 
mode.
Fai sapere
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Newsgroup: it.comp.sicurezza.windows
Titolo: Scusate l'ignoranza....

Salve a tutti 
sono nuovo in questo NG e leggendo i vari thread
ho deciso di dare un occhiata con netstat alle connessioni
attive:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    noccy:1026               
0.0.0.0:43225
LISTENING
  TCP    noccy:1080               
0.0.0.0:2116
LISTENING
  TCP    noccy:135                
0.0.0.0:2288
LISTENING
  TCP    noccy:135                
0.0.0.0:26873
LISTENING
  TCP    noccy:1025               
0.0.0.0:51214
LISTENING
  TCP    noccy:1025               localhost:1026
ESTABLISHED
  TCP    noccy:1026               localhost:1025
ESTABLISHED
  TCP    noccy:1080               news.tin.it:nntp
ESTABLISHED
  TCP    noccy:137                
0.0.0.0:10474
LISTENING
  TCP    noccy:138                
0.0.0.0:51303
LISTENING
  TCP    noccy:nbsession          
0.0.0.0:26862
LISTENING
  UDP    noccy:135                *:*                          
  UDP    noccy:nbname             *:*                          
  UDP    noccy:nbdatagram         *:*                          
Secondo voi c'e' da preoccuparsi?
Premetto che ho winnt con SP5 @guard e AVP
un saluto
randA

nessuna preoccupazione..
quando hai di questi dubbi, leggi sempre l'indirizzo remoto...se e' 0.0.0.0,
oppure 127.0.0.1, o anche *.* non c'e' da preoccuparsi....
   Slaint

Newsgroup: it.comp.sicurezza.windows
Titolo: ARRICCHISCITI,NON E' UNA TRUFFA: ESISTE LA REALE POSSIBILITA' DI ARRICCHIRTI CON UN SEMPLICISSIMO SCAMBIO DI

 MESSAGGI VIA RETE!!
Segnalate questo coglione ad 
ab...@mailgate.org
 cosi' gli passa la voglia.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > MESSAGGI VIA RETE!!
Frantic...
Odio la pubblicità....mhmh
By Frantic...
Newsgroup: it.comp.sicurezza.windows
Titolo: [CROSSPOST] Accesso ad Autocad 2002 LT in dominio W2K

Salve a tutti,
ho un domino W2K con utenti "Users" che accedendo alle proprie postazioni
quando lanciano Autocad 2002LT ricevono un messaggio di errore circa il
tentativo di accedere al registro di Windows senza autorizzazione. Il
problema è noto ma l'Autodesk come soluzione propone di mettere gli utenti
"Power Users" che non mi sembra il massimo.
Qualcuno conosce le chiavi di registro interessate da Autocad e soprattutto
mi darebbe qualche consiglio su come impostare una policy che consenta agli
utenti di un gruppo "AutocadUsers" (che fantasia eh? :) ) di scrivere nei
registri?
Grazie
Bye
John

 registri?
Cambia le permission delle chiavi di registro interessate in modo che
gli AutocadUsers le possano scrivere (non mi assumo responsabilita' su
quanto suggerito), con un programma che uso io la cosa ha funzionato
(e continua a funzionare).
C:\>iao Angelo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 (e continua a funzionare).
L'ho faccio correntemente con autocad su molte workstation e funziona.
Fabio

> L'ho faccio correntemente con autocad su molte workstation e funziona.
  ^^^^
Ma pero' adesso he melio che me ne vado a casa, ke sono stancho.
fABIOI

 ha scritto nel messaggio
news:MPG.194044c7b...@powernews.libero.it...

:)
Beh una soluzione temporanea nel frattempo l'ho trovata facendo eseguire
l'applicazione come utente Administrator (runas).
Ho demolito molti canoni di amministrazione di sistema agendo in questo
modo?
Il regmon l'ho scaricato e l'ho usato. Le chiavi ora le ho ben chiare ma se
non ci sono controindicazioni determinanti credo che per il momento
utilizzerò lo stratagemma del runas che mi libera anche dalla necessità di
dare i diritti di scrittura e modifica sulle cartelle interessate dai
programmi che voglio far utilizzare agli "users" (non solo Autocad mi dà i
problemi sopra citati)....
Grazie
Bye
John

 modo?
A meno che non sia andato tu a digitare la password dopo aver bendato
gli utenti, ora gli utenti conoscono la passwd di amministratore...
Vedi un po' tu se per te questo puo' essere un problema.


 gli utenti, ora gli utenti conoscono la passwd di amministratore...
Ok, sono alle prime armi ma non fino a questo punto: NON ho detto che ho
dato la password da amministratore agli utenti, HO detto che ho creato un
collegamento alle applicazioni tramite il tool "runas"; quindi certo sono
andato io a digiare la password al momento del primo avvio
dell'applicazione.
Hanno forse modo di leggerla la password cosě facendo?
Bye
John

Hanno forse modo di leggerla la password cosě facendo?
   Autocad non aveva il comando `shell', `sh' o qualcosa del genere?
(vado a memoria molto remota). A che gli serve la password quando
possono avere un cmd di administrator?
-- 
S.L.
Newsgroup: it.comp.sicurezza.windows
Titolo: Worm, virus o che cosa? Una icona a forma di mela nelle condivisioni

Buongiorno a tutti.
In una rete mi � capitato di imbattermi in uno strano fenomeno.
Nelle cartelle condivise (anche non everyone), in modo casuale, mi 
compare un eseguibile formato da quattro lettere sempre differenti e 
l'estensione .exe.
Ho individuato l'owner del file, che dovrebbe essere la sorgente del 
virus. Analizzando il pc in questione per� n� Nod32, n� SpyBot, 
Superantispyware mi hanno segnalato qualcosa di anormale.
In rete descrivendo il fenomeno non trovo alcuna notizia.
Di seguito trovate il link con l'icona, la dimensione dell'eseguibile e 
la data di creazione.
http://www.flickr.com/photos/47555973@N02/4359002074/
Qualcuno sa come si chiama questo virus/worm o altro?
Grazie di tutto.
Buona giornata.
Marco

 Qualcuno sa come si chiama questo virus/worm o altro?
Be', ce ne sono vari che si spargono sulle share.
I primi che mi vengono in mente sono conficker e bagle.
Poi, il vecchio blaster, o il sasser, ma punterei su una
variante di conficker.
Hai provato a mandare uno di quegli exe a virustotal?
www.virustotal.com
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
www.virustotal.com
Per quanto riguarda Confiker, ho testato la pagina di verifica 
(
http://www.confickerworkinggroup.org/infection_test/cfeyechart.html
) 
con un browser da una delle macchine infette e tutto risultava normale.
Ho postato l'eseguibile su virustotal e il risultato � stato:
Symantec 	20091.2.0.41 	2010.01.18 	Bloodhound.Malautoit.2
NOD32 		4781 		2010.01.18 	Win32/Packed.Autoit.Gen
Adesso cercher� di capire come rimuoverlo.
Grazie per il consiglio di virusTotal. A breve ulteriori sviluppi sulla 
rimozione.
Buona giornata,
Marco


Buonasera a tutti.
VirusTotal mi riconosce che il virus/worm che sia � questo:
NOD32 	4867 	2010.02.15 	Win32/Packed.Autoit.Gen
Symantec 	20091.2.0.41 	2010.02.15 	Bloodhound.Malautoit.2
Ho un NOD32 aggiornato pi� volte al giorno e mi aspetto che la variante 
sia individuata dalla scansione con le firme posteriori alla versione 
identificata da VirusTotal.
Se faccio le operazioni di scansione da un PC pulito e aggiornato con le 
firme, come � possibile che l'antivirus non lo riconosca?
Buona serata.
Marco

Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto per password Word

Ho un file Word del quale non ho pių la password.
Ho provato qualche sw free ma sono limitati a 4 caratteri e non
riesce ad aprirlo.
C'č qualcuno che puō aiutarmi?
Grazie
-- 
Posted from 
horus.netsiel.it
 [156.54.254.4] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie
Ti ho risposto sull'altro NG
http://web.tiscali.it/winzozz
Newsgroup: it.comp.sicurezza.windows
Titolo: Proxy per Rete Win98

Ciao NG!
in una rete di 6 pc Win98SE devo far condividere l'accesso a internet solo a
2 pc tramite il modem a 56k installato in un altro pc.
Qual'è la soluzione migliore senza usare gli strumenti W98?
Devo per forza comprare un sw proxy? Non esiste niente di free
per far navigare 2 utenti?
Grazie
M68

Michele wrote:
[...]

[...]
IMHO una soluzione "free" + sicura dei potenti mezzi di win98  :-)
potrebbe essere quella di  recuperare un vecchio pc con 2 schede di rete
ed installare "ipcop" che in 2 minuti lo installi senza conoscere linux.
http://www.ipcop.org/
Ti compri uno switch con pochi euro
La spesa e' ridotta o quasi nulla ed il risultato e ottimo
ciauz!

 per far navigare 2 utenti?
Per la questione free:
 
http://www.analogx.com/contents/download/network/proxy.htm
oppure
 
http://www.geminisoft.com/it/proxy/
Per la questione soluzione migliore, passo, qui ci sono persone molto 
piů competenti di me.
Ti consiglio solo di dotare il W98 che monta il proxy e che ha il modem 
anche di un firewall.
Ciao.
-- 
 /   _ _ | Xnews e la documentazione in italiano
( (/( (/ | 
http://web.lacasadialice.it/alanford/

 2 utenti?
Come no :-) 
http://m0n0.ch/wall
 "bruci" un CD
(se non lo vuoi installare su HD) avvii il sistema
da CD (con floppy inserito per salvare le tue
impostazioni) e viaggi tranquillo & beato :-D
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 Qual'è la soluzione migliore senza usare gli strumenti W98?
I PC vengono usati da persone inesperte o da esperti? Nel primo caso 
potresti semplicemente utilizzare una rete con ip fissi, installare 
la condivisione di internet sul pc con il modem e nelle impostazioni 
di rete dei restanti impostare il dns (equivalente all'ip del pc che 
condivide internet) SOLO ai computer che desideri far navigare.
-- 
A)bort, R)etry or S)elf-destruct?
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

...


Newsgroup: it.comp.sicurezza.windows
Titolo: Computer potenzialmente non protetto

nel computer di mio zio c'è installato l'antivirus della microsoft e ho 
notato che l'icona è arancione e c'è la scritta del titolo di questo 
post
ho controllato le impostazioni dell'antivirus e sono tutte attive, 
l'antivirus è aggiornato, gli aggiornamenti di windows sono fatti
da cosa può dipendere?

 da cosa può dipendere?
Quando è stata fatta l'ultima scansione dei files?
-- 
Bye, Yorgos
Essere superstiziosi porta sfiga...
To send me an e-mail, please change anthzùya with alice

 Quando è stata fatta l'ultima scansione dei files?
non ho controllato andavo di fretta  :-)
quindi tu dici che potrebbe dipendere dal fatto che non è stata fatta la 
scansione programmata?
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Scuse anticipate (o coeve?)

In questi giorni ho smanettato nella mia configurazione delle news, per
cui mi scuso se appariranno dei miei post duplicati (per penitenza
usero' mezz'ora al giorno il nuovo WinME aziendale per una settimana).
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 usero' mezz'ora al giorno il nuovo WinME aziendale per una settimana).
No, winXP, senno' non vale...
Ormai ME lo si conosce :P
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

No, winXP, senno' non vale...
E SENZA mouse!
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 E SENZA mouse!
Per me sarebbe piu' penalizzante CON il mouse. Ormai ho una tale pratica
degli shortcut di tastiera, senza contare che sviluppo sotto Unix con
vi... Effettivamente quando uso il mouse ci metto molto di piu' a fare
le stesse cose. Pensa un po', c'e' chi ciancia di immediatezza e
facilita' delle GUI... <g>
Max e il relativismo.


 Ormai ME lo si conosce :P
Il ME lo conoscerai TE 8-). Io l'ho visto per la prima volta dal vivo
martedi' scorso...


Per me sarebbe piu' penalizzante CON il mouse. Ormai ho una tale pratica
L'hai gia' usato, XP?
Senza mouse e' un incubo.
Anch'io spavento sempre i miei utenti, perche' credono che abbia una
forma di paresi al braccio destro che mi impedisce di allontanarlo dalla
tastiera, ma a tutto c'e' un limite!


 Senza mouse e' un incubo.
Per fortuna no. In compenso ieri ho usato per la prima volta Windows
2000, e devo dire che funziona a meraviglia. Ci sono stato sopra per due
ore e mi sono reso conto che si sono dette un sacco di ingiustizie sul
suo conto. Windows 2000 fa il suo dovere in maniera pressoche' perfetta.
Effettivamente, putty collegato in telnet al server SCO non ha avuto
problemi di sorta su Windows 2000. Peccato che non funzionavano i tasti
funzione e PgUp/PgDown, ma quello suppongo fosse un problema di putty,
che ho copiato e configurato in fretta e furia per lasciare piu' in
fretta possibile lo stanzone dove sto di solito. Non si programma bene,
a un metro da una parete sull'altro lato della quale lavora un martello
pneumatico.


 suo conto. Windows 2000 fa il suo dovere in maniera pressoche' perfetta.
io con win2k mi trovo decisamente bene, l'unico problema l'ho avuto quando
ho upgradato alle dx8.0a...
mi sono giocata il direct draw in un'unica, semplice manovra...
PS:
Norton Antivirus in downloading...

Newsgroup: it.comp.sicurezza.windows
Titolo: porte 138 e 137

ciao
come posso impedire che le suddette si aprano ogni volta 
che mi connetto?
ho letto che basta eliminare il supporto x il netbios 
nelle risorse di rete. io nelle risorse di rete non ho 
nessun supporto del genere, ma le 2 porte sono sempre 
aperte.
ha almeno un senso tenerle aperte?

 wrote in message
MPG.1206b75e3...@news.glasnet.ru...


, 
NOSPA...@usa.it
 says...

ciao, 
prima di leggere il tuo messssaggio lo avevo già 
provato. mi sembra che però atguard mi rallenti la 
navigazione, non ti sembra?

navigazione, non ti sembra?
a dire il vero la velocizza, visto che puoi fare in modo di non caricare i
vari banner dei siti
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

che mi connetto?
c'hai win95 o win98?





, 
NOSPA...@usa.it
 says...

ma io lo sto usando, con o senza netsonic, e non c'è 
noente da fare, è molto + lento. probabilmente l'ho 
configurato male io. 

 
w98. (ciao buttha, ti conosco xchč sono stato sul tuo 
sito, mi č piaciuto. ci tornerņ quando avrņ finito di 
imparare pgp.)

 nessun supporto del genere, ma le 2 porte sono sempre
Non hai il Client per Reti Microsoft?

ha almeno un senso tenerle aperte?
No. A questo punto puoi tentare rimuovendo il VXD di supporto,
trovi le istruzioni presso
 
http://www.linuxvalley.com/~lserni/glossary
cercando "vxd"
Leonardo
".signature": bad command or file name

configurato male io. 
a) hai configurato male il firewall
b) stai usando un winmodem e non un modem vero
-- 
The Hitman - 
rsal...@studenti.unina.it
Home page: 
http://utenti.tripod.it/~hitman_hp/
 
Fan #2 di Mexico '86 - Membro numero 0 del GDG 
Druido, erborista e cuoco ufficiale della B.U.B.B.L.E.
"I used to think cupid was a real jerk / A child star - tormented
 A faded star of yesterday now toothless and jaded...  with a
 face like Keith Richards" (SoulWax, My Cruel Joke)

Newsgroup: it.comp.sicurezza.windows
Titolo: win95 e zonealarm

ciao a tutti del ng!
perdonate se faccio una domanda stupida, ma mi chiedevo se devo patchare il
mio win95osr2 anche se utilizzo zonealarm?
grazie a chi mi vorrà rispondere.
ciao ciao!

scusate il doppio post... :-(



 ciao ciao!
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


quindi sono bachi che zonealarm non può non dico tappare ma limitare... ok!
e queste patch le trovo a caa di zio Bill?
grazie a tutti!
ciao ciao!

 e queste patch le trovo a caa di zio Bill?
                            ^^^
Rofl ;-)
Non so se ci sono ancora tutte le patch di sicurezza per Win95,
bisogna cercarle sul sito di zio Bill ovviamente.

Newsgroup: it.comp.sicurezza.windows
Titolo: Quasi IT.. RIAA Defaced!

http://www.riaa.com/
Sbrigatevi se volete vederlo..!
-- 
		Luca Amicone
		(da casa)

 Sbrigatevi se volete vederlo..!
HTTP 404 - File non trovato
-- 
Stock item: We shipped it once before, and we can do it again, probably.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 HTTP 404 - File non trovato
Troppo tardi. 8/
Comunque in giro se ne trovano degli snapshot. Se ne mettono in linea, vi 
avverto?


 avverto?
E non è la prima volta che lo fanno il deface...
-- 
Nobody notices when things go right. 


E non è la prima volta che lo fanno il deface...
AFAIK in 6 mesi e' la settima od ottava volta ^_^
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)
A.T.L.A.N.T.I.S.: Artificial Transforming Lifeform Assembled for Nocturnal Troubleshooting and Intensive Sabotage

 avverto?
Vi avverto si. 8)
http://members.xoom.virgilio.it/milagro63/RIAACrakkata.htm


 
http://members.xoom.virgilio.it/milagro63/RIAACrakkata.htm
ROTFL!
"This site contains nothing worthily to search "
-- 
Never trust a computer you can't throw out the window.  - S. Hunt


Newsgroup: it.comp.sicurezza.windows
Titolo: Generare un report sulla sicurezza

Mi sapete consigliare un software che sia in grado di analizzare  il
livello di protezione del PC dal punto di vista della sicurezza
(aggiornamento patch, firewall, protezione antivirus, browser,
connessione wireless, ecc) e che sia capace di generare un report?
Per l'analisi ho provato AOL Active Security Monitor (freeware), che mi
pare faccia una buona analisi. Ma non ha possibilità di stampare alcun
report.
Grazie
Ciao 
Giulio


nessus?
pep

 pep
??
Disacronima pls, a quale prodotto ti riferisci?
Grazie
Ciao
Giulio

 
pep

 ora mi serve qualcosa per PC Windows!
mbsa.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 
http://nessuswx.nessus.org/
...
Non è il prodotto che cerco.
Ottimo tools per la diagnostica della sicurezza della rete, ma nulla mi
dice su protezione antivirus, antispyware, antimalware.
Giulio
Newsgroup: it.comp.sicurezza.windows
Titolo: Restrizioni WinMe

Buondì newz!
La mia domanda è semplice.
Ho visto in alcuni computer con WinMe che è possibile disabilitare
alcune funzioni di windows. Mi spiego. Per esempio se cliccate con
il tasto destro sul desktop vi compare il menù vero? Da li potete
aprire le proprietà dello schermo (risoluzioni, sfondi ecc). Invece
ho trovato pc dove quando clicchiamo sull'icona ci appare il bel
messaggio "amministratore ha disabilitato questa funzione" o roba
simile. Stesso per il pannello di controllo nel menu start (questo
non appare neanche).
Cercando nella dir di windows ho trovato i file cpl e l'unico
che non si riesce ad aprire è il desk.cpl (mi sembra anche un altro,
ma non ricordo..malediz..)
Allora complessivamente non si riesce a modificare niente dell'aspetto
di windows, se non con qualche trucco nel registro..
Ho fatto un po' di ricerche e per Win98 ho trovato un prog. che si
chiama PolEdit che dovrebbe applicare questa restrizioni. Però in WinMe
non ho trovato nulla.. boh..
Sapete qualcosa??? Thanks.
Bye, Cereal

 non ho trovato nulla.. boh..
Infatti e' proprio PolEdit il programma che ti serve. Non so se per WinME
ne serva una versione apposita o basti quello di Win98. In alternativa
puoi usare X-Setup (
www.xteq.com
, freeware per i privati) che fa le stesse
cose e molto di piu'. 
Attenzione che una simile protezione e' semplicemente risibile. Chiunque
puo' evitarla. Se ti serve qualcosa di serio, rivolgiti a sistemi
operativi che siano multiutenti in modo nativo come WinNT4/2000/XP(forse
solo XP-Pro, non so), Unix, Linux, OpenBSD, ecc. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 non ho trovato nulla.. boh..
Qualcosa la trovi alla sezione windowsMe, qui:
http://www.wown.info/j_helmig/poledits.htm
(ex sito 
helmig.com
)
--
Dany Keisler

Newsgroup: it.comp.sicurezza.windows
Titolo: Pigliano per il culo - Peppermint quella delle richieste di 300 euro è quella delle caramelle Frisk

Pigliano per il culo - Peppermint quella delle 
richieste di 300 euro è quella delle caramelle Frisk
http://landship.sub.jp/stocktaking/archives/frisk_11-thumb.jpg
Voi ascoltate da internet e noi vi mettiamo la 
supposta
GUARDATE QUESTA "VIGNETTA" ::::::::::::::::::::::::
http://it.gizmodo.com/frisk.jpg

 Pigliano[...]
Hai intenzione di postare questa cagata su tutte le gerarchie in
italiano? Vedi di smetterla phartsifal.
-- 
yo| icq: 197-276-683
bb| msn: 
bubba....@gmail.com
 - jabber: 
bubba....@jaim.at
N.P.: Kraftwerk - Europa Endlos

 
No.  Però era divertente.
Newsgroup: it.comp.sicurezza.windows
Titolo: Quale "set" di software usate ?

Salve,
non amo le esagerazioni, ma sul mio pc, per cercare di stare tranquillo,
utilizzo
ZonaAlarm Suite (firewall + antivirus + e.mail protection + instant
messaging security)
SpyBot Search&Destroy ((lanciato una volta a settimana + modulo TeaTimer
sempre residente)
SpywareBlaster (lanciato una volta a settimana)
Trojan First Aid Kit (lanciato una volta a settimana)
HiJackThis (lanciato una volta a settimana)
penso di non sbagliarmi dicendo che ognuno di questi monitora qualcosa di
diverso
ma mi chiedevo se voi consigliate con successo altri "set" di software, se
posso eliminare o sostituire uno dei precedenti,
se mi manca qualcosa, e ad ogni modo cosa mi dite di
Microsoft AntiSpyware Beta
AD-ware + Ad-Watch
NoAdware
Grazie

*Efrem* scrisse:
|| Salve,
|| non amo le esagerazioni, ma sul mio pc, per cercare di stare tranquillo,
|| utilizzo:
|| ZonaAlarm Suite (firewall + antivirus + e.mail protection + instant
|| messaging security)
|| SpyBot Search&Destroy ((lanciato una volta a settimana + modulo TeaTimer
|| sempre residente)
|| SpywareBlaster (lanciato una volta a settimana)
|| Trojan First Aid Kit (lanciato una volta a settimana)
|| HiJackThis (lanciato una volta a settimana)
A mio avviso la tua "suite" di sicurezza è fin troppo completa.
|| penso di non sbagliarmi dicendo che ognuno di questi monitora qualcosa di
|| diverso
|| ma mi chiedevo se voi consigliate con successo altri "set" di software, 
se
|| posso eliminare o sostituire uno dei precedenti,
|| se mi manca qualcosa, e ad ogni modo cosa mi dite di
|| Microsoft AntiSpyware Beta
|| AD-ware + Ad-Watch
|| NoAdware
||
|| Grazie
A mio avviso la prima da te testè citata è migliore.
Ciao
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 ha scritto
nel messaggio news:peire.15016$75.10...@news4.tin.it...

Grazie Zio... ieri ho scoperto anche Trojan Remover che ho sostituito
a Trojan First Aid Kit in quanto ha un'opzione di fast scanning
ad ogni avvio di Winzozz...
grazie per la conferma
ciaoooooo

Newsgroup: it.comp.sicurezza.windows
Titolo: Administator PWD

LophtCrack, di Lopht Heavy Industries, o NTLocksmith, di SysInternals
Dove posso reperire questi programmi?? GRAZIE

 Dove posso reperire questi programmi?? GRAZIE
Presso il tuo motore di ricerca di fiducia, ma prima sgancia quei
fastidiosi pesi che sono attaccati alle tue chiappe !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.windows
Titolo: colpito da non so cosa...

Ciao, la situazione è la seguente:
rete domestica con ruoter/firewall zyxel e modem adsl alice businnes, 3 pc 
in tutto (nessuno ha un antivirus).
Un pc è stato contaggiato da qualcosa che all'avvio fa la scansione del 
disco e rileva dei virus e per toglierli bisogna comprare questo prodotto.
Tramite taskmannager termino questo processo (si chiama 12345678.exe !).
Poi provo a collegarmi al sito bitdefender per eseguire una scansione on 
line ma sia ie sia mozilla mi indirizzano verso altre pagine non desiderate.
Provato da modalità provvisoria, idem.
Provato con ripristino configurazione di sistema ma non riesce a 
ripristinare.
Cosa faccio?
Io direi: prendo hd e lo collego in altro pc con un antivirus già 
installato, successivamente vado di scansione.
successivamete di nuovo scansione (on line) una volta rimesso hd.
Altro: creo un cd bootabile (eventuali link?)
Grazie per l'aiuto.
Ciao
Walter

 disco e rileva dei virus e per toglierli bisogna comprare questo prodotto.
[...]
1 - Segui qui:
http://www.microsoft.com/italy/security/falsi-antivirus.mspx
2 - Fai anche una scansione on-line (in safe mode con rete, se possibile):
http://onecare.live.com/site/en-us/center/howsafe.htm
-- 
Vincenzo Di Russo
MicrosoftŽ MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 Altro: creo un cd bootabile (eventuali link?)
Ad esempio il boot cd di karspersky.
-- 
--> x3m <--
Newsgroup: it.comp.sicurezza.windows
Titolo: Con un router firewall bisogna chiudere certe porte?

Ho un router DLink 604T col firewall attivato. Se faccio dei test online le
porte risultano tutte "stealth". Mi chiedevo se c'è la necessità di chiudere
determinate porte sul router (in caso affermativo, come faccio??) magari per
bloccare eventuali pericoli in rete oppure se basta lasciare tutto così.
Grazie raga
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 tutto così.
Hem .. la "regola d'oro" è quella di chiudere tutto in ingresso (e lasciare
che il firewall stateful faccia il suo lavoro) ed anche di chiudere tutto ..
in
uscita :-) aprendo poi SOLO le porte (destinazione) necessarie, in questo
modo eviterai una miriade di problemi; certo, magari la configurazione
iniziale del filtraggio richiederà qualche tempo, ma sarà tempo ben speso
un esempio, supponendo di aver bloccato tutto escluse le porte 80, 443,
25 (se hai un mailserver interno questa la dovresti abilitare SOLO per il
mailserver), 110, 119, 123; nel caso una delle macchine della tua rete si
beccasse un sasser/slammer, il worm non sarebbe in grado di propagarsi
verso l'esterno .. nè di intasarti la connessione internet :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza con C6 della Tin.it

Non so' se anke voi amate usare il C6 per vedere se i vostri amici sono
OnLine... forse siete più preparati su ICQ :-)
Comunque, volevo sapere se qualcunoi conosce un modo per conosce l'indirizzo
Ip di un utente collegato.
Sò ke con ICQ è facilissimo, possibile ke non ci si rieca anke con C6 ?


E' solo possibile nel momento che avviene lo scambio di un file oppure
quando usi la webcam (attraverso i bottoni appositi del prg).
Dopodichè da dos con "netstat -na" vedi l'IP di chi è in chat con te.


Thanx
Ciao

 Dopodichč da dos con "netstat -na" vedi l'IP di chi č in chat con te.
Newsgroup: it.comp.sicurezza.windows
Titolo: dopo un vostro valido consiglio ho fatto...........

prima di tutto grazie per l'attenzione
dopo un vostro valido consiglio ho fatto...........
l'installazione di Magic packet " software della AMD" per accendere i pc in
rete da un'altro pc,
dopo aver installato il software e settato il bios in "on" il software parte
ma non mi sveglia il pc collegato dall'altra parte.
adesso vengo alla domanda topica:
avendo 2 pc w98 seconda edition in una rete peer to peer e riuscendo gia ad
accendere  il pc tramite modem adesso vorrei provare a trovare un software
come Magic packet ma che riesco a farlo funzionare cioe accendere il pc in
remoto, qualcuno ha gia risolto il problema??? e se si quale software e dove
lo ha scaricato
per gestire l'altro pc uso pcAnywhere
cordialmente jacchino
http://go.to/democrazia

lo ha scaricato
Guarda che non basta il software. Per il WOL (Wake On LAN), serve una
scheda di rete che supporti il Wake On LAN, la motherboard anche, e i
connettori WOL della scheda di rete devono essere connessi alla M/B.
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.windows
Titolo: File con testo criptato.

Ho un file  in easylanguage che posso aprire, ma una volta aperto il
testoall'interno è incomprensibile (es.: 7½ µ?tOà(Âù6?öD¼ uÕc6Í¤ ).
Pur avendo il testo criptato funziona regolarmente all'interno del
Tradestation2000i.
C'è qualcuno che possa aiutarmi a de-criptare il testo in modo da poter
capire come è impostato?
Ciao
Mariano



Easylanguage e' un linguaggio protetto. Ti serve la password per quel
file (o puoi cercare qualche *CRACK* per forzare la password. Come e'
logico, e' una operazione illegale, senza 'ma' e 'forse').
E ringrazia che e' Easylanguage e non QScript, che e' criptato con un
sistema a chiave asimmetrica :-)
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Newsgroup: it.comp.sicurezza.windows
Titolo: Tutorial sui Firewall

Dove posso trovare un buon Tutoirial sul concetto di Firewall???
Anche in Inglese...
Ne ho già installati (Hw) ma ci sono tanti aspetti che mi piacerebbe capire
meglio.
Grazie
Simo

Anche in Inglese...
Hai gia' letto tutto quello che trovi qui? 
www.securfaq.uisenet.eu.org
-- 
Lapalissiano
Icq 57269703

 Anche in Inglese...
Motori di ricerca, questi sconosciuti..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Anche in Inglese...
Fai un giro sul mio sito
Se non cerchi cose tropppo tecniche un pò da leggere c'è.
--
http://web.tiscali.it/winzozz
Newsgroup: it.comp.sicurezza.windows
Titolo: Plug-in per Evidence Eliminator

Esistono dei plug-in per Evidence Eliminator? Io ho cercato nel sito
www.evidence-eliminator.com
 ma ho trovato solo un programma per costruirli
mentre io li vorrei già fatti.

 mentre io li vorrei già fatti.
Che bisogno c'era di postarlo sia qui che su .varie?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.windows
Titolo: Procedura

Secondo voi per eliminare il Worm Blast e' meglio lanciare prima il tool
della Symantec o installare la patch della Microsoft?
A me hanno consigliato di installare 2 patch: WindowsXP-KB823980-x86-ITA  e
Q331953_WXP_SP2_x86_ITA.
Sono necessarie tutte e due?

 ha scritto nel messaggio
news:bhfb0p$3ol2$1...@ID-199416.news.uni-berlin.de...

Adesso ci facciamo anche le pare su quali patch installare o meno?
Le porte di casa le chiudi tutte, o una sola sperando che non entrino dalle
altre?
Winupdate, ed installa gli aggiornamenti critici.
Penso che questa volta sia servito da lezione.

 ha scritto nel messaggio
news:gfH_a.43475$sj6.1...@tornado.fastwebnet.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Microsoft dice basta password

L'azienda preferisce biometria e smartmedia alle deboli stringhe
alfanumeriche.
Con l'evoluzione tecnologica e l'adozione del computing su vasta scala,
l'utilizzo delle famigerate "password" come strumento di autenticazione
si è trasformato da un interessante metodo di sicurezza in uno dei più
grandi buchi nell'integrità degli elaboratori dati.
Ora anche Microsoft corre ai ripari: il gruppo ha annunciato che entro
la fine del 2005 ogni impiegato verrà dotato di una smartcard di
autenticazione, necessaria per effettuare il login sui computer
aziendali.
"L'adozione di smartcard e sistemi biometrici" ha commentato Bill Gates
durante l'IT Forum in Danimarca "è un onda in arrivo: molti dei nostri
principali clienti si stanno muovendo in tale direzione" aggiungendo
inoltre "entro breve tempo sostituiremo completamente le password".
Oltre al furto o al semplice processo "a tentativi", una password può
essere craccata in molti modi, fra cui un attacco brute-force basato su
alcune regole grammaticali o lessicali (ad esempio, le parole italiane
finiscono sempre con una vocale, ci sono buone possibilità che la prima
e/o l'ultima lettera siano maiuscole ecc): sfruttando queste tecniche
con la potenza dei processori moderni, il crack di una password può
essere questione di minuti.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

in pratica fa accedere ai dati soltanto se riconosce l'impronta digitale!
Penso che l'impronta digitale puo' benissimo essere usata senza il
controllo del legittimo titolare. E non sto scherzando.
C'e' un articolo di Paolo Attivissimo, in materia, qui:
http://www.apogeonline.com/webzine/2004/04/29/01/200404290101
Nell'articolo c'e' anche un link ad un PDF che mostra la relazione di un
ricercatore Jap che ha dimostarto come costruire IN CASA, e con un costo
IRRISORIO, un dito di gomma capace di ingannare qualunque sensore.
http://www.itu.int/itudoc/itu-t/workshop/security/present/s5p4_pdf.zip
E' una cosa carina ed utile, la biometria.
Ma non confondiamola con la sicurezza.
Ciao! :-)

 monitor.
Tu sei fortunato. Puoi permetterti di mostrare la faccia, il software
la riconoscerebbe ugualmente.
-- 
A successful tool is used to do something undreamed of by its author.  - Johnson
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net


Nel tuo caso dunque si dovrebbe ricorrere almeno a un 21" onde dover
ripescare il monitor al tuo interno dato lo lo sfondamento sfinterico cui
sei soggetto!!! 
Auguri
your friend Profex
Newsgroup: it.comp.sicurezza.windows
Titolo: svchost

ho fatto un controllo delle applicazioni al momento attivate e mi è 
risaltato agli occhi un file
svchost.exe che è attivo nei seguenti utenti
system (3 volte)
servizio di rete (2 volte)
servizio locale (2 volte)
E' un comportamento anomalo?
Leon

 system (3 volte)
[...]
"... Il file Svchost.exe, che si trova nella cartella %SystemRoot%\System32,
all'avvio del computer verifica la porzione del Registro di sistema relativa
ai servizi al fine di redigere un elenco di servizi da caricare. È possibile
che più istanze di Svchost.exe vengano eseguite contemporaneamente. Ogni
sessione Svchost.exe può infatti contenere un gruppo di servizi, il che
significa che possono essere eseguiti servizi diversi a seconda di come e
dove è stato avviato il file Svchost.exe. Questo consente un controllo e un
debugging migliore..."
Rif: 
http://support.microsoft.com/kb/314056/it
 ("Descrizione di Svchost.exe
in Windows XP").
Nella norma.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/
Newsgroup: it.comp.sicurezza.windows
Titolo: Scusate il disturbo

Tra l'altro ho un programma che si chiama "Lock Down 2000" che dovrebbe 
proteggermi...
Ma non vorrei che invece di proteggermi

, IL 
MALDIVIANO - Angel Inside ci illumino' in cotal guisa...
Questo e' l'ultimo, lo giuro...
connesso:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1034
 
0.0.0.0:0
              LISTENING
  TCP    
192.106.112.13:1033
 
195.212.120.10:119
     TIME_WAIT
  TCP    
192.106.112.13:1078
 
192.106.112.5:110
      TIME_WAIT
  TCP    
192.106.112.13:1079
 
192.106.112.5:110
      TIME_WAIT
  TCP    
192.106.112.13:1080
 
192.106.112.5:110
      TIME_WAIT
  UDP    
127.0.0.1:1034
         *:*
sconnesso:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1034
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1034
         *:*

DISISTANLALO IMMEDIATAMENTE E PERICOLOSISSIMO!!!!
IL MALDIVIANO - Angel Inside ha scritto nel messaggio ...


  UDP    
127.0.0.1:1034
         *:*
Una bella lettura alle faq del gruppo e risolvi tutto.
cmq se vai su 
http://www.chez.com/pizzairc/trojan.html
qualcosa la risolvi.

  UDP    
127.0.0.1:1034
         *:*
ho paura che tu abbia sia netbus che bo.
Insomma: usa un antivirus.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Insomma: usa un antivirus.
ma ti preoccupa il ip 127.0.0.1 in ascolto? se anche fosse il bo,
quando dall'altra parte si collega a 127.0.0.1 micca ottiene nulla?
o erro?
per il MALDIVIANO
una domanda, non e' che tu usi programmi tipo netbuster, nukenabber o
altro? che programmi avevi attivi quando hai lanciato netstat?

altro? che programmi avevi attivi quando hai lanciato netstat?
mi e' sorto il dubbio anche a me...



io mi preoccuperei delle tue porte alte aperte.....certo che al remote
corrisponde alla 110 e 119....quindi........mail e news
frog

Guarda che la 12345 non dice niente di buono ;-]

Newsgroup: it.comp.sicurezza.windows
Titolo: TRIAN

Salve a tutti sono un neofita del NG, leggendo i vari messaggi sento
nominare spesso: "TROIAN".
Essendo inesperto dal punto di vista della sicurazza vorrei sapere chi o
cosa sono i suddetti troian.
Grazie a tutti. Ciao


ICQ #34602650

...


 2)Come ci si difende?
Con una corretta politica antivirus. Un po' come ci si difende dai
comuni virus.


> 1)C'č un modo per scoprirli o te ne accorgi solo a danno fatto?


 NG, cosa assai utile!!!
Se ti può interessare scaricati questa FAQ...
http://members.xoom.com/_XOOM/gouldukat/securfaq.zip
Spiega molte cose interessanti.
--
Bye :-)
Francis
-----------------------------------------
Per rispondere al mittente togli NOSPASM
ICQ# : 41647728
Nick : Francis
Email: 
francii...@flashmail.com
-----------------------------------------

Ti ringrazio.
Se hai altre info. fammi sapere
Grazie ciao
Francis ha scritto nel messaggio ...


Newsgroup: it.comp.sicurezza.windows
Titolo: misure di sicurezza e win2000svr

ciao a tutti,
sono nuovo del ng e posto questo messaggio perchè con google non ho trovato
nulla, confido quindi nel vostro aiuto.
La mia domanda è questa: il codice della privacy richiede di disattivare le
utenze (user-id) non utilizzate da almeno sei mesi.
Con win2000svr è possibile attivare questa funzione in automatico?
vi ringrazio anticipatamente, ciao
Sagola

 in automatico?
Si, uno dei metodi è quello di impostare una scadenza
sulla password e (volendo) anche sull'account utente
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Mourinho vuole Felipe Melo ROTFL

Alla Juve sono in pochi a volerlo ancora, eppure Felipe Melo sembra 
avere estimatori importanti in giro per il mondo. E dopo l'Arsenal si è 
aggiunto anche il Real Madrid tra i club interessati al bianconero. 
Dalla Spagna dicono che sarebbe stato José Mourinho a segnalare il 
centrocampista brasiliano agli uomini mercato dei merengues. Melo, 
secondo lo "Special One", si adatterebbe perfettamente al suo gioco per 
caratteristiche fisiche e tecniche.

> Alla 
Azzo sbagliato gruppo
Newsgroup: it.comp.sicurezza.windows
Titolo: nuovo forum

disponibile un nuovo forum per supportare, le discussioni e il libero
scambio di informazioni tecniche sulla sicurezza dei sistemi di casa
Microsoft
Visitate 
www.autistici.org/draven/forum/index.php
Saluti a tutti

Professor Falken ha scritto:

Molto divertente.
http://it.wikipedia.org/wiki/Autismo
I professori sono quelli che non sono "utonti" e si vantano di 
utilizzare filosoficamente sistemi operativi di "concezione", 
utilizzandoli in contrapposizione agli scopi e filosofie per cui sono 
nati e regolati e denigrano in modo razzista coloro che non la pensano 
come loro e utilizzano strumenti a loro disposizione meno dispendiosi in 
termini di gestione di risorse quali ad esempio il tempo, che è un bene 
che si esurisce.
Tutti coloro che ho visto dichiararsi liberi sono quelli che sono per 
primi ad essere schiavi di loro stessi, dei loro vizi, delle loro scelte 
e del fatto che aloro insaputa si lasciano strumentalizzare dagli altri.
Tutti coloro che si vantano di conoscere ciò che fanno e di essere dei 
grandi, sono quelli che utilizzano i loro strumenti per fare delle 
cazzate enormi di livello pure inferiore, magari, a quello di coloro che 
utilizzano strumenti più "costosi e da idioti".
E tutto questo per la filosofia (e mi ci metto in parte anch'io) che gli 
idioti sono sempre gli altri.
Tra l'altro quando accade qualcosa alla propria persona l'ultimo che 
viene a conoscienza dell'avvenimento è il soggetto stesso.
E tutto questo per la filosofia che i cornuti, o gli autisti, sono 
sempre gli altri.

 utilizzare filosoficamente sistemi operativi di "concezione",
[/cuttone]
Cioe'???? Scusa ma non ho capito il tuo post....^_^
A parte il forum dell'OP,che puo' servire come no,
ma il resto...........?????
http://www.autistici.org/it/
Byezzzzzzzzzz