mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: SCAMBIO DIVX

Possiedo un numero considerevole di divx, chiunque fosse interessato allo
scambio mi contatti per e-mail.

 allo scambio mi contatti per e-mail.
Un uccellino mi dice che postarlo qui è stato un errore..
Il tempo forse mi darà ragione :)
--
--=See ya in the pit =--
Rents


 Bravo.
La prossima volta vallo a gridare davanti alla SIAE.
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 allo scambio mi contatti per e-mail.
mmmhhh interessante... come dire un'occasione ghiotta ghiotta.... per
chiunque abbia l'autorita' giudiziaria per sollazzarsi col tuo
deretano...

 scambio mi contatti per e-mail.
Cioč questa: 
ada...@libero.it
?
Questo era il tuo ip alle 15:48:55 MET: 151.26.58.159?
Questo č l'ufficio reclami del tuo provider: 
ab...@libero.it
?

ti do link per un bellissimo sito che ti permette di scaricare divx,
programmi completi, ecc:
www.gdf.it
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: keyhook.dll????

avp mi ha trovato sta robaccia infetta... che č??
inoltre a pc appena acceso netstat mi trova due-tre porte in
listening, tipo la 8431 ecc...
idee?

 idee?
si, c'hai una backdoor. Fai fare un bel scan completo ad AVP, per vedere
se la trova.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La vita, e' una malattia mortale a lungo termine, trasmessa
  per via sessuale

 idee?
Hai sicuramente una backdoor, o forse piu',
il keyhook dovrebbe far parte di un programma che monitorizza
tutto quello che scrivi, ed eventualmente tramite backdoor
lo invia a qualcuno, fai una scansione completa dell'HD con l'antivirus,
e cambia tutte le password.
Xbug

 keyhook.dll è una libreria usata da netbus. Vai nel registro di winows
seguendo questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
dovresti trovare la chiave c:\winows\patch.exe eventualmente con
un'opzione /qualcosa
Per rimuovere il trojan sia dal registro che dalla memoria vai in avvio
esegui e digita il comando:
c:\winows\patch.exe /remove
clikka su ok.
Poi ricontrolla che quella chiave non sia + presente nel registro e
controlla con il comando netstat -na (dopo aver chiuso tutte le
applicazioni che accedono alla rete)  che non ci siano applicazioni in
listening su qualche porta.
ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Ancora RPC DCOM Exploit ?

flow:to_server,established;classtype:attempted-admin;)

 ROTFL :-))))))
Hai ragione ;-) ma sempre meglio che postarlo no?

Newsgroup: it.comp.sicurezza.windows
Titolo: ATTENZIONE!!!!!

Ragazzi avete rotto tutti le palle,studiate invece di postare cazzate!!!e se
non vi và di apprendere da me,plonkatemi cosi chiudiamo il
discorso!!!!CHIARO BABBEI!!!!???

*Due di Nano*  scrisse:

Zitto, coglione
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 Hai il cervello fottuto!
Ti fai con il cif secondo me.
-- 
Fratelo! ricordati che devi morire!

 ha scritto nel messaggio 
news:36mv98F...@individual.net...

Ti ricordo che tua mamma ti ha detto di non fumare troppo ehhh ehhhhhhhh, 
solo la sera prima di andare a letto.
Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza e remote desktop

ciao a tutti
su un win2003 server interno all'azienda e' attivo il servizio
terminal. tale server e' collegato ad internet
tramite ipcop . ho configurato il router (ha un ip pubblico) e ipcop
faceno un port forwarding della porta tcp 3389.
cosi' facendo riesco a collegarmi sul server aziendale con un utente
con restrizioni (usa solo programma gestionale) da qualsiasi parte del
mondo.
facendo un nmap da fuori sul mio router mi trovo la porta 80 e la 
3389 aperte (giustamente come gli ho chiesto di fare). 
domanda per tutti voi: posso ritenermi abbastanza sicuro da attacchi di
qualsiasi tipo? mi consigliate, altrimenti, qualche metodo di protezione
ulteriore (oltre all'antivirus e al firewall correttamente configurato).
ciao a tutti e grazie 1000 per l'attenzione e la disponibilita'.

 qualsiasi tipo? mi consigliate, altrimenti, qualche metodo di protezione
Se - tramite firewall - non puoi restringere ulteriormente gli indirizzi 
ip che possono accedere direi che devi solo preoccuparti di tenere il 
server aggiornato, verificare che gli utenti di sistema non abbiamo la 
possibilità di collegarsi in remoto e verificare periodicamente i log. 
Inoltre rinomina l'account Administrator.
Newsgroup: it.comp.sicurezza.windows
Titolo: errore memoria xp

da un po di tempo alla chiusura di firefox 1.0, oppure outlook,. internet
explorer, freepops,ma non altri programmi ,esce l'istruzione 0x014bb5e0 ha
fatto riferimento alla memoria 0x00000ba0. la memoria non poteva essere
"read".
fare click si ok per teminare l'applicazione.
 suggerimenti???
i programmi pero' funzionanano regolarmente
grazie!!!

 fatto che il mio web server non gira su IIS e nemmeno su Apache

 suggerimenti???
Prova a reinstallare i driver di Internet (protocollo TCP/IP): e' l'unica
cosa che mi sembra abbiano in comune quei programmi li'.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

Anch'io ho lo stesso problema
su xp sp2 firefox tin connect e tin fast installati (era questa
anche al tua configurazione).
Ebbene ciò mi succede da quando ho reinstallato windows con sp2
ed ho iniziato ad usare firefox e tin connect con tin fast.
Dato che l'unico problema simile al mio l'ho trovato in virgilio
ho disinstallato tin fast (lasciando comunque tin connect) e ora
firefox non mi crasha in chiusura.
Incompatibilità di tin fast con firefox sotto xp??
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
Filtra gli antipatici, segnala le risposte, segue i thread, e tutto da web

 Incompatibilità di tin fast con firefox sotto xp??
A me firefox crashava in chiusura quando per abilitare la 
visulaizzazione di alcuni tipi di filmati
mi pare microsoft abilitavo le activex.
Questo supporto e' stato sempre crashante, e funzija tutto perfettamente 
ma in uscita firefox da sempre
un errore che poi di fatto non causa nulla.
Forse e' questo ?? se mi sbaglio sorry

Newsgroup: it.comp.sicurezza.windows
Titolo: e-mail senza mittente con allegato

; Mon, 30 Apr 2001 21:28:19 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VER4HMJSL"
Message-Id: <20010430192819.KIMQ9991.fep20-svc.tin.it@oemcomputer>
Date: Mon, 30 Apr 2001 21:28:28 +0200

 wrote in message fcuH6.4268$_r2....@news2.tin.it...


l'unica cosa che posso dirvi del mittente č:
che hai rotto le palle, hai postato lo stesso msg su ics.virus, icsw e
ics.varie, e come avrai notato non ti hanno risposto in molti,
spammare su tutta la gerarchia non vuol dire avere piu' risposte.
Cmq per il tuo problema guarda la mia sign, quella di Umberto e tante
altre, credo anche quella del maestro.
Ciao Andrea
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo

 succede mica qualcosa (tipo virus...)
E' il virus "Leggiifottutiprecedentipostprimadichiedere, cazzo!"
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.windows
Titolo: Windows Xp Sp2 e utenti

Ciao a tutti,
mi trovo nella situazione di creare un PC con WXp Sp2 che funzionerà da 
web-server.
Naturalmente, sul pc ho creato due user, uno "Server" (amministratore) e uno 
"Client" (utente limitato), entrambi con password di accesso.
Voglio che all'avvio del pc, questo debba collegarsi sempre ad uno dei due 
user, soprattutto perchè WXp non avvia i servizi se non faccio l'accesso con 
almeno un utente.
Come posso fare? Se faccio entrare il pc in automatico come "Client", via 
RDP posso entrare come "Server" e gestirlo da remoto, con le credenziali di 
amministratore, ma RDP non accede al pc se almeno non entro con un utente.
Scusate la lunghezza.... siete la mia ancora di salvezza
Nic0la 

 
http://windowsxp.mvps.org/Autologon.htm
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

almeno un utente.
Hai configurato male i servizi, allora: per sua natura un servizio
parte a prescindere dal logon.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 ha scritto nel messaggio 
news:d76cb3pr3g05lc1dv...@4ax.com...

Mi spieghi meglio come devo impostare i servizi?
Al momento non ci sono ancora il server http e ftp, mi apsettavo pero' che 
RDP funzionasse anche senza il logon.
grazie
Nic0la 

RDP funzionasse anche senza il logon.
Questi servizi lasciano errori nel registro eventi riguardo la ragione
per cui non partono?
Hai impostato l'avvio di questi servizi su "Automatico"?

Newsgroup: it.comp.sicurezza.windows
Titolo: Allora........ RICAPITOLIAMO..............

Allora.....................ricapitoliamo.................
Quale firewall, è il più affidabile?
E con win2000?
Dopo tutto quel che ho letto....................non ho capito mica tanto!
Ciao a tutti.

Quale firewall, è il più affidabile?
Zone Alarm
Conseal (IMNSHO)


conseal non va con una connessione dial-up e w2k...
io non ha ancora capito se la mia ADSL è una connessione dial-up o
no...  modem alcatel usb, uso accesso remoto, ma non la linea
telefonica, infatti non c'è un numero di telefono ma un numero
fittizzio... ma tant'è... sempre accesso remoto è...
Tambu
tambutre#nospam#@
tin.it
ICQ 14817972
nick Tambu on Azzurra IRC
*****************
Con la mano li puoi salutare, sotto un transito satellitare
Ogni forma di conversazione è ormai intima intercettazione
Con la mano li puoi salutare gli obiettivi che sanno osservare
Oscuri angeli in apprensione per sondarci con più precisione
*****************
Newsgroup: it.comp.sicurezza.windows
Titolo: Messaggi anonimi da IP vari...

Buongiorno a tutti... problema: da circa una settimana ricevo email
totalmente anonime con eseguibili allegati (dai nomi random, tipo
abcdjklm.exe)... naturalmente non le apro, anzi controllo ormai la posta via
telnet e cancello i messaggi di questo tipo da console... gli IP da cui mi
arrivano i mex sembrano essere vari, es. 151.20.142.131 oppure
212.216.205.176... d'accordo che non è troppo difficile procurarsi la mia
email, (ho due siti web sui quali ho stupidamente pubblicato l'indirizzo
reale, ma questo è ormai stato due anni fa...), ma la domanda è: posso fare
qualcosa? E se sì, che devo fare? Contattare il mio ISP (Italia Online) ed
esporgli il problema, oppure agire a livello locale sul mio PC (filtri
posta, firewall selettivi su IP)? Ringrazio sentitamente per ogni eventuale
consiglio in proposito...
Zwoinimir

 qualcosa? E se sě, che devo fare? Contattare il mio ISP (Italia Online) ed



l'allegato non e' altro che il virus Hybris, l'utente te lo manda a
sua insaputa, quindi installa un buon antivirus o se ce l'hai gia'
tienilo sempre aggiornato (anzi, e' ora che io aggiorni il mio, sono 6
giorni che non lo faccio :-) ), come effetto grafico sullo schermo è
veramente carino, ma come effetto sul pc so che crea parecchi casini.
ora se non ti dispiace ti faccio io una domanda: come fai a
controllare la posta tramite telnet? io mi connetto al suo indirizzo e
poi non so che fare.
quali comandi devo dare, o dove posso trovarli?
grazie per la risposta.
---
Andrea
se windows fosse sicuro si chiamerebbe linux
"Legge n°1 di Microsoft: Formatta e reinstalla!"
per postare elimina _NOSPAM_ 
---

 telnet e cancello i messaggi di questo tipo da console... gli IP da cui mi
Chiedi su alt.fan.hybris
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 cancellare le mail appena le ricevi (penso sia l'unica...)
mmmhhh.... se rintracci il mittente puoi dirgli che e' infetto e dopo una
passata con l'antivirus non si dovrebbe piu' ricevere niente....
***********************
Harry McFarland
from Scotland
***********************

Newsgroup: it.comp.sicurezza.windows
Titolo: OT assai, ma vi ammazzate dal ridere.

Come non dividere queste perle con voi amici ?
http://www2.park.se/~peder/files/kill_windooz.mp3
http://www2.park.se/~peder/files/windows95-sucks.mp3


"killing my software with windoz"
"he says my memory's not ehnough"...ROTFL!

 
http://www2.park.se/~peder/files/windows95-sucks.mp3
Carini, anche se il secondo lo conoscevo gia' :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.windows
Titolo: problema sulla rete aziendale

Ciao a tutti,
la rete aziendale dove lavoro ha un firewall in uscita che blocca tutto il
traffico eccetto quello che va sulla porta 80.
ho scoperto che c'è della gente che ha installato programmi di file sharing
che utilizzano questa porta.
Sapreste indicarmi un software che riesce a individuarmi questo tipo di
traffico, le prestazioni della connessione ad internet sono scese
moltissimo.
Grazie
Carlettus

 wrote in message
news:jVsqb.22679$gA.1...@tornado.fastwebnet.it...

Usa un proxy.
Con quello puoi abilitare solo l'accesso ai siti che vuoi tu, magari
quelli indispensabili per il lavoro, e disabilitare tutti gli altri.
Et voila'.

 wrote in message
news:boe5qd$1cpm16$1...@ID-166894.news.uni-berlin.de...


 purtroppo non è sufficente.
Quella del proxy non è del tutto sbagliata, anche se alcuni sw p2p
aggirano l'ostacolo utilizzando differenti porte di connessione.
Provare a utilizzare tcp wrapper?
Alcune rulez di un noto IDS:
http://www.snort.org/cgi-bin/sigs-search.cgi?sid=p2p
hint: quotare meglio :-)
Saluti, Anto
--
 (>  <)
  ( ';' )
 (,(  ),)
 (")(")

Newsgroup: it.comp.sicurezza.windows
Titolo: F-Secure Antivirus

Una domanda.
Avendo un vecchio F-Secure Antivirus 95
è possibile trovare l'aggiornamento?
Considerato il fatto che il pc sul quale è montato
ha win98
ciau
--
 *·.¸(¯`·.¸ *   §ªß  * ¸.·´¯)¸.·*

 ha win98
Funziona anche su win98.
Ciao

spettakoloooooo

Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO!!

ho messo una scheda di rete sul mio pc, ma ora non mi parte piu' il Conseal
Firewall...... e quindi quando sono in rete chiunque puo' accedere al mio
pc, come posso fare??
1) avento il conseal 1.0.4 forse con le versioni + nuovo mi funziona??
2) ci sono altri firewall affidabili????
rispondere in casella pls....
grazie.

Non conosco il Conseal, ma conosco un po' queste applicazioni:
Il firewall c'e' sempre ma solo per la scheda di accesso remoto.
Credo.
--
La Forza dei Forti sta nell'Attraversare le Traversie con occhio sereno.
(Paperinik)
Nettuno
(please remove zizac.imei to reply or call ICQ #30922656 )

ho messo una scheda di rete sul mio pc, ma ora non mi parte piu' il Conseal
cioe'? non ti si avvia + conseal ? ti si avvia ma non funziona ? non
ti controlla la rete ?
cmq la versione free dura 1 mese... non e' che e' quello il motivo?
,ciao,
Nebbia


fanculo.
Have fun.   
         The Duke

fanculo.
rapido, conciso e chiaro ;)
,ciao,
Nebbia
Newsgroup: it.comp.sicurezza.windows
Titolo: quali porte chiudere???????

Ciao a tutti
da poco sto cercando di proteggere il cinema all' aperto,  ke è il mio
computer...
mi sono scaricato dopo 2 giorni Norton Internet Security....
se non mi sbaglio riesce a bloccare solo le porte di trasmissione HTTP
mi sapreste dire quali porte sarebbe meglio chiudere e di quali protocolli
di trasmissione ( HTTP, FTP, etc )....
e quali problemi potrei avere con tali porti chiuse nell' utilizzo del
web...
Grazie 1000 a quanti mi risponderanno...
ciao FABIO



 web...
Hai dimenticato di dirci che SO usi... intanto leggiti un po` di FAQ!
-- 
Rashef is back... again!

 Hai dimenticato di dirci che SO usi... intanto leggiti un po` di FAQ!
Ha postato qui, quindi mi prendo la liberta' di supporre che usi windows..
Non mi chiedere quale versione che la sfera di cristallo l'ho dimenticata a
casa :P
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 a casa :P
ROTFL!!!
A parte gli scherzi, Win9x/Me non e` proprio la stessa cosa di WinNT/2K... 
no?


 WinNT/2K... no?
Per quali porte chiudere si: tutte. :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker

"ciao ragazzi grazie per la vostra diponibilità...
ho      windows ME

Newsgroup: it.comp.sicurezza.windows
Titolo: KERNEL32.DLL !?!? Mi devo preoccupare?

Ciao a tutti,
oggi, dopo tanto tempo, una domandina ve la devo fare io:
se verifica con avp system watcher i programmi in esecuzione mi viene
segnalato che tra le varie cosette c'è anche questo Kernel32.dll. Mi pareva
di avere letto qualcosa ma non mi ricordo se su questo NG e quando ....
smemorello!!!!
Che cos'è?
Grazie in anticipo delle delucidazioni e tanti auguri tatdivi a tutti.
Fabrizio
Internet-Fax 02/70032669 (24 ore)
E-mail 
fabr...@tin.it

 Che cos'è?
Click destro-Proprietà: "Componente di base kernel di Win32"
o qlc del genere, non preoccuparti. Quello pericoloso è Kernel32.exe,
che viene creato dal virus Babylonia.
Bye, G.

Newsgroup: it.comp.sicurezza.windows
Titolo: SP2

Sbaglio, o c'è già un altro aggiornamento di SP2? 

 Sbaglio, o c'è già un altro aggiornamento di SP2?
sbagli, c'è una fix per IE
Newsgroup: it.comp.sicurezza.windows
Titolo: Messenger e firewall

Domanda: rete locale, un pc ha accesso ad internet tramite un ip fisso e
passa per un server dedicato protetto da firewall...il firewall rileva
l'utilizzo di MSN messenger, ha accesso anche allo scambio di messaggi? o
quelli rimangono trasparenti rispetto al filtraggio?
Grz
Fr33
ps: considerate l'utilizzo di messenger pericoloso, rischioso?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ps: considerate l'utilizzo di messenger pericoloso, rischioso?
Lo considero inutile, e considero ogni programma colloqui con il resto
del mondo rischioso.
Il concetto e': piu' programmi hai che ascoltano dalla rete, piu' hai
possibili falle di sicurezza.
Il vecchio saggio dice:
Se nel muro non c'e' la porta, scassinare la serratura non serve a
nulla.
Se nel muro la porta c'e', devi fidarti della robustezza sua e della
serratura.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.windows
Titolo: WISPTIS.EXE-0C21B942.pf

strano file o mi sbaglio?
So che in system32 č normale trovare wisptis.exe, ma questo che ci fa nella 
cartella Prefecth?
Qualcuno sa di cosa si tratta? Avast me lo da per buono,boh.
-- 
Essere ciň che siamo e diventare ciň che siamo capaci di diventare, č il 
solo fine della vita [R. L. Stevenson] 

 strano file o mi sbaglio?
sbagli wisptis è pulito, quando è in esecuzione crea il corrispondente pf 
nella cartella Prefecth per accellerare le successive aperture
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 nella cartella Prefecth per accellerare le successive aperture
ok, meglio così
grazie per la chiarezza
Newsgroup: it.comp.sicurezza.windows
Titolo: problema con il pdc win 2000server

Dopo aver letto un paio di manuali e altro materiale ho deciso che era ora
di migrare a windows 2000 da nt4, la lan con circa 35 utenti ha bisogno di
un nuovo pdc.
Considerando che era poco impegnativo, ho optato per ricrearmi il dominio da
capo e di non migrare l'attuale server.
Ho installato, patchato, configurato senza problemi, ho creato una mini lan
di prova con 3 client 98, 2000 ed XP ed un router uscire verso Internet.
Tutto OK: il dhcp dava la giusta config., gli utenti si loggavano,
modificavano la pass., raggiungevano le loro condivisioni, sfogliavano il
web server della intranet ,
Poi ho pensato di dare una occhiata alle policy per allinearle a quelle del
precedente server. x giorni scadenza.. complessità...
Quindi ho staccato il Pdc NT ed ho attaccato il nuovo server di dominio
(ovviamente quando non c'erano utenti connessi).
Nessuna macchina riesce più a loggarsi, il server mi risponde "che il
dominio non è disponibile", anche quando ho rimesso il nuovo server nella
rete di test.
La macchina è in rete, il dhcp funziona ed usando xp e loggandomi localmente
riesco in un secondo tempo ad entrare nelle risorse condivise.
Quando l'utente cerca di connettersi al dominio ottengo la risposta
negativa, anche Terminal server ha problemi, il client si chiude dicendo che
un possibile problema di rete ha causato la fallita connessione. (se il
server non fosse visibile direbbe che non lo ha trovato).
Ho pensato che magari ho sbagliato con le policy così ho tolto tutte le
restrizioni possibili (Locale, contr. dominio, dominio), ma in effetti il
problema sembra diverso, sembra che i client non riescano a trovare il
dominio.
(appena terminata l'installazione il logon andava, qundi se ci fosse un tool
per riportare tutta la configurazione a 0 magari potrei uscirne)
Non ho altre idee
 Spero di ottenere qualche consiglio su come procedere per individuare il
problema.
Grazie
" togliere         nospam_             per le risposte "



 capo e di non migrare l'attuale server.
Credo che tutto cio' con la sicurezza c'entri poco e che faresti meglio
a spostarti su it.comp.os.win.win2k o qualcosa di simile.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/
Newsgroup: it.comp.sicurezza.windows
Titolo: nod32 e ie 7?

ciao a tutti :-)
da quando ho installato ie 7 il nod32 va in crash se uso questo browser, vi 
risulta un'incompatibilitŕ?
grazie
--
gennarina

gennarina ha scritto:

A me non da nessun problema lo uso sia in ufficio che a casa.

 grazie
no perň la versione 7 di internet explorer č tutt'altro che stabile, ti 
conviene ripristinare la versione 6 oppure usa firefox 2 che č meglio :-D

 grazie
Non ho problemi con NOD32 e IE7 (installato ieri)
In ogni caso dopo una comparazione con Firefox 2.0, sono giunto alla
conclusione che quest'ultimo a mio parere è migliore. Più veloce a caricare
le pagine Web nonostante le 20 estensioni che utilizzo, alcune delle quali
portano via banda (come  gli RSS scorrevoli, i controlli anti Phishing, no
script, adblock plus, ecc), Le estensioni in IE7 non sono di tipo sandbox
come in firefox sono poche e la maggior parte a pagamento.
Ho comparato anche  il consumo di memoria. Praticamente identico e aumenta
in entrambi mano a mano che si aprono schede
IE di suo ha una migliore gestione degli RSS integrati e una maggiore
velocità di avvio e basta.
Paradossalmente nel mio caso è molto piu veloce IE6 sp1 su un un sistema W2K
con AMD 800 Mhz con 512 mb ram, che IE7 su un AMD64 3200 con XP P e 512 Mb
di ram!.....
Quando la pianteranno di fare software come i  minestroni che ti costringono
a comprare macchine nuove per farli girare decentemente, allora avremo fatto
un passo avanti. Questo vale naturalmente sia per IE che per FF....

Newsgroup: it.comp.sicurezza.windows
Titolo: w2000 server, utenti ed installazione software

saluti a tutti da un pivello di win !!
mi trovo a dover amministrare (spero per poco) un w2000 server tenuto
insieme con lo spago e lo scotch. 
mi sto' mangiano il  sito di microsoft alla caccia di notizie, ma una cosa
vorrei chiedervela:
quale spunta devo toccare in 
pannello controllo --> strumenti amministrazione --> criteri di protezione
locali --> ??
per impedire agli users di installare software sul server? (lo so' che gli
user non dovrebbero toccare il server, ma vi accedono via TS)
grazie.
ciao a tutti
-- 
---------------------------------------
linux slackware
tutto il resto e' inutile
---------------------------------------

 insieme con lo spago e lo scotch. 
Lo spero anch'io, per il server però.

 Lo spero anch'io, per il server però.
non facevi molta fatica a dirmi la info se la sapevi.
cmq l'ho trovata.
grazie lo stesso.
saluti.


 user non dovrebbero toccare il server, ma vi accedono via TS)
Se è è installato il file system NTFS imposti per gli utonti l'accesso
in sola lettura a c:\winnt e c:\Program Files
-- 
http://www.samspade.org/

 cambiano.
 
grazie per le rispote. postero' dove mi indichi altri eventuali dubbi.
saluti

Newsgroup: it.comp.sicurezza.windows
Titolo: Sotto controllo di Outlook

Esiste un prg che controlli meglio la posta (conferma di quando invii o
ricevi la posta, ecc...) oltre ad un firewall.
grazie!

 E 'a murě Puccia (storia d'amore e di recchia)

 tu conosci qlcs cghe controlli meglio....
Cosa intendi controllare?
Virus? Spammers? Allegati in generale? ...?

 ha scritto nel messaggio
news:ana3kr$bktu9$1...@ID-135246.news.dfncis.de...


 controllare spammer,allegati!
Gli allegati li puoi controllare con un antivirus come Norton Antivirus 2003
o qualunque altro abbia la scansione della posta.
In piu' in
strumenti ---> opzioni ---> protezione
all'interno di Outlook Express puoi impostare "Area siti con restrizioni" e
"Non consentire salvataggio di allegati che possono contenere virus".
I questo modo non si attiveranno da soli attraverso script "maligni".
Gli spammer li puoi gestire attraverso i filtri:
Strumenti --> Regole messaggi --> Posta elettronica [o News].
Scegli "Nuova [regola]" all'interno della finestra che ti si apre e ti trovi
limitato praticamente solo dalla tua fantasia :-)
Attenzione perche' se metti filtri "pesanti" rischi di perdere anche posta
utile, ma questo vale per tutti i filtri.
Se vuoi fare un servizio utile a tutti potresti segnalare gli spammer
all'abuse del loro provider, ma questa e' un'altra storia.

 > hai ragione..... pocketto, così è giusto, poco!


 suggerimenti?
znlrm e' n frwll e rchde l'trzzzn x cnnttre il prgrmm d pst a ntrnt.
pr cntrllr l pst lttrnc t srv un ntvrs.

 pr cntrllr l pst lttrnc t srv un ntvrs.
H! Il frwll blcc i trjns... & pr l pst l stss srvz e' dlgt appnt ll'ntvrs

Newsgroup: it.comp.sicurezza.windows
Titolo: Outpost firewall e visualizzazione pagine web

Salve a tutti, ho installato il firewall in oggetto ma moltissime pagine si
aprono in forma errata, se sono composte da immagini o messaggi in movimento
questi non vengono visualizzati... ma io non ho dato restrizioni
particolari.
C'è il modo per sistemare?
Grazie!! Ciao.
Marco.

 ha scritto nel messaggio
news:lEvw9.58825$aL4.1...@news1.tin.it...

controlla come hai impostato il plug-in dei banner, probabilmente
e' impostato troppo restrittivamente

Newsgroup: it.comp.sicurezza.windows
Titolo: cosa posso fare ??

ho finito di installare tutti i driver, mi viene l'insana voglia di
installare office 2000 su win98, il pc so blocca.....
non c'e' nessun modo di ripristinare il registry a prima dell'installazione
di office2000??

Se il PC si blocca il problema non sta nell'installazione di Office 2000, ma
altrove!!
Comunque potresti provare a scaricare RegClean e lanciarlo........ male non
fa di sicuro!!
Se non ci dovessi riuscire fammi sapere
ciao
LG

se no hai disabilitato questa opzione, win98 si salva ogni giorno una copia
del file di registro... fino a un massimo di cinque giorni (anche di più se
modifichi qualcosa nel registro).. Se hai installato meno di cinque giorni
fa dovresti farcela ;-)
Ciao,
Simone

 ha scritto nel messaggio
news:Fd%89.88030$lu5.2...@twister1.libero.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: help me

io uso windows 98SE, ma da un po di tempo quando il computer si avvia mi
esce la schermata come se avesse shiacciato F8.
qualcuno mi sa dire che devo fare?
mailto:
aner...@yahoo.it

 qualcuno mi sa dire che devo fare?
fermo restando che questo non c'entra nulla con il topic del gruppo,
installa tweakUI
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiutatemi: che virus ho preso?

Sono stato infettato da qualcosa che non conosco…
…che doveva essere presente su una pagina web…
ne avevo aperte tante contemporaneamente, e all’improvviso si è spento
il PC.
Io ho un PC di tre anni fa, con Win98se, IE 6.0 e Norton antivirus 5.0
vecchio ma aggiornatissimo come definizioni dei virus(al 01/05/2002).
Ho provato subito a riaccendere il PC, dopo aver staccato il cavetto di
connessione al modem, e a lanciare l’antivirus … risultato: arrivato al
99% dello scanning, andava avanti a scansionare per minuti e minuti,
sempre all’interno della cartella
C/Windows/Media/”.’/……
o qualcosa del genere, creata dal virus evidentemente, senza però
trovare nulla di infetto.
Allora ho interrotto l’operazione, visto che non serviva, e ho provato
ad eliminare la cartella di cui sopra, che nel frattempo si riproduceva
replicando in più copie tutti i files contenuti.
Niente da fare, mi rispondeva che non era possibile perché in uso…ho
provato allora ad eliminare le sottocartelle una ad una, ma non ho fatto
in tempo perché il PC si spegneva da solo.
A questo punto provavo a farlo ripartire, ma non ci riuscivo nemmeno in
modalità provvisoria, perché ad un certo punto, prima di completare il
caricamento, mi diceva:
errore durante il caricamento di gdi.exe…necessario reinstallare
windows…
e poi si spegneva da solo!
Provavo ancora a riavviarlo, scegliendo la modalità passo a passo, e ad
un certo punto diceva:
file danneggiato o mancante: C/Windows/Commands/Country.sys
file danneggiato o mancante: C/Windows/Commands/Display.sys
che posso fare di meglio di un FORMATTONE, visto che qualche copia di
sicurezza l’ho fatta, ma non di molte cose importanti fatte ultimamente
e in copia unica?????
Insomma: un disastro!!!!
Adesso non solo non so nemmeno da COSA sono stato infettato, ma nemmeno
mi riparte il PC!!!!!
Ti prego, aiutami!!!
Cesare
cesa...@altavista.it
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 connessione al modem, e a lanciare l'antivirus .
[cut]
Dunque...prova a fare questo tentativo, se hai un po di dimestichezza con il
dos
Fai il boot da dos (con un floppy o con il cd di win98se che se ben ricordo
lo fa)
In questo modo sei immune da eventuali comandi inseriti dal virus
nell'autoexec.bat (molti funzionano cosě)
A questo punto prova a cancellare la directory sospetta ed esegui la
scansione antivirus da dos (mi sembra che con il norton 5 č possibile , ma
non mi ricordo il nome dell'eseguibile).
Se questo procedimento funziona puoi reinstallare windows senza dover
formattare. Prima di fare il boot da C: dai un'occhiata all'autoexec.bat
Spero di esserti stato di aiuto..
Fammi sapere

 il PC.
Si, sei stato infettato dal virus della stupidita' che ti ha portato a
postare la stessa domanda qui, su .varie (e qualcosa mi dice anche su
.virus, a questo punto)
-- 
Hai problemi con le cacche? Fanculizza due di pacche !
Newsgroup: it.comp.sicurezza.windows
Titolo: Ancora su klez

Guardando nel cestino, dove finiscono tutte le mail con allegati, ho trovato
il klez.
Naturalmente l'antivirus l'ha individuato. (mcafee 6).
Quello che non capisco e' che pure cliccando su elimina, si apre la finestra
che chiede di salvare o aprire il file.
Quello che mi chiedo e':
1) Se avessi cliccato su "Apri" il mio antivirus che faceva? Mi riavvertiva
o lasciava impunemente aprire il virus?
 2) Se avessi avuto OE 5.5 non aggiornato, sarebbe partito il virus
"fregando" l'antivirus e il suo avvertimento?
Ho provato a leggere i vecchi thread e a consultare "Google" ma non ho
trovato niente a riguardo
Un saluto.

 Guardando nel cestino, dove finiscono tutte le mail con ..
Scusate, ho sbagliato NG, volevo postare in it.comp.sicurezza.virus.
Saluti

Newsgroup: it.comp.sicurezza.windows
Titolo: intruder

   lanciando irc ho rilevato il tentativo di accesso da parte di questo
ip....che devo pensare?
grazie
umberto
62.98.48.211
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     62.98.48.0 - 62.98.48.255
netname:     WIND-FREE-33
descr:       Wind Telecomunicazioni spa
country:     IT
admin-c:     NMS18-RIPE
tech-c:      NMS18-RIPE
tech-c:      NMS18-RIPE
status:      ASSIGNED PA
mnt-by:      WIND-MNT
changed:     
net...@wind.it
 20000929
source:      RIPE
route:       
62.98.0.0/16
descr:       WIND Telecomunicazioni spa
descr:       Global Telecommunication Provider
origin:      AS9034
mnt-by:      WIND-MNT
changed:     
net...@wind.it
 20000824
source:      RIPE
person:      Network Management Staff
address:     WIND Telecomunicazioni spa
address:     Via C.G.Viola 48
address:     I-00148 Roma (RM)
address:     Italy
phone:       
+39 06 83111
fax-no:      
+39 06 83111
e-mail:      
ab...@inwind.it
nic-hdl:     NMS18-RIPE
changed:     
net...@wind.it
 20000403
source:      RIPE
back to the top

ip....che devo pensare?
Che hanno tentato di accedere al tuo pc come accade decine di volte
ogni ora.
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.windows
Titolo: Millenium bug e office 97

salve,
qualcuno mi sa' dire se ce bisogno di qualche aggiornamento per Office97 per
quanto riguarda l'anno2000? Oppure posso contiuaren tranquillamente a
lavorare?
grazie

 wrote in message
7vqgdp$qjl$1...@fe1.cs.interbusiness.it...

L'unico aggiornamento uscito è SR-2, se l'hai già installato puoi andare
tranquillo.

perchč non vai sul sito della microsoft e non ti aggiorni?

 perchč non vai sul sito della microsoft e non ti aggiorni?
forse perche` va contro il topic del gruppo ;-)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
Newsgroup: it.comp.sicurezza.windows
Titolo: [LINK] Humourfaq

Ebbene si', il sabato lavorativo e' stato fruttuoso! Sono alcuni thread
piuttosto vecchi, di inizio anno, e a breve un'altro aggiornamento. Il
link e':
68 74 74 70 3A 2F 2F 73 65 63 75 72 66 61 71
2E 75 73 65 6E 65 74 2E 65 75 2E 6F 72 67
.....................vabbe' sono buono, a it.fan.culo mi ci avete gia'
mandato e quindi il link e' il solito:
 
http://securfaq.usenet.eu.org
8-))))))))
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 8-))))))))
... e io mica mi ero accorto che avevi dato il link in ASCII a fondo al
messaggio!! =:-O
Avevo direttamente copiato e incollato nello hex editor per
vedere quelo che usciva fuori. Poi, mentre stavo postando questo reply
per chiederti se il mio Xnews era uscito di testa, ho visto la seconda
parte...
Delle due l'una: o e' l'ora tarda, o mi serve una vacanza al piu'
presto... ;-)))))
-- 
Carlo Luciano

Newsgroup: it.comp.sicurezza.windows
Titolo: Password in outlook

Utilizzo Windows Xp, ma non mi era mai capitato di dover inserire
manualmente la password di posta elettronica ogni volta.
Salva password non c'č possibilitą di spuntarla.
Se c'č qualcuno che puņ aiutarmi, per cortesia, lo faccia, grazie!

 Se c'è qualcuno che può aiutarmi, per cortesia, lo faccia, grazie!
Fai una ricerca in 
http://members.xoom.virgilio.it/DFS_OE/
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»


Anche con XP non c'è bisogno di inserire la password tutte le volte,almeno a
me non succede.Se vai nelle proprietà del tuo account controlla che alla
voce server tu non abbia la spunta su "richiedi accesso al server"(se ce
l'hai,naturalmente, toglila).Prova cosi'.Ciao.


"richiedi accesso al server"  č un impostazione ke si trova per la
configurazione dei ng, ma per la configurazione della posta elettronica ci
sono altre voci, che selezionate o deselezionate, non fanno alcuna
differenza, purtroppo

Newsgroup: it.comp.sicurezza.windows
Titolo: Cookies

Per cio' che riguarda la sicurezza...qualcuno potrebbe fare un punto 
della situazione sui cookies?
Una domanda e' possibile cambiare il nome che viene fuori su pannello di 
controllo/sistema generale? e mettere un nickname al posto del nome e 
cognome?
Tks FlatEric

cognome?
certo: modifica i valori di questa chiave del registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 Tks FlatEric
Newsgroup: it.comp.sicurezza.windows
Titolo: scusate help me

ho un problema, mi sono accorto che intere cartelle di lavoro contenenti
file di ogni tipo
(da pdf a word a dwg) non si aprono piů e si nota che sono stati tutti
modificati (non da me naturalmente)
in due date precise 11/5 e 16/5 allo stesso orario
cosa puň essere??? cosa posso verificare?
ho WinXP Home e IE
ciao e grazie

 
Non è che per caso hai fatto qualche ripristino configurazione di 
sistema con le partizioni dei dati attive nell'unità di ripristino di XP?
O magari hai qualche porgramma di backup che ti ripristina alcune 
cartelle ad una certa data?
O magari un virus o condividi le cartelle in una rete domestica.
O magari qualcuno mette mani al tuo pc mentre sei assente.

 O magari qualcuno mette mani al tuo pc mentre sei assente.
**** questo lo escludo
chiedevo piuttosto che non sia un worm o trojan
che di fatto ha corrotto parecchi files
in determinate cartelle
grazie

Newsgroup: it.comp.sicurezza.windows
Titolo: Configurare Firewall

Ciao, ho un problema: vorrei configurare Sygate P.F. in modo da bloccare
tutte le porte tranne la HTTP e POP3 e solo per Explorer e Outlook: insomma
una regola del tipo blocca tutte le porte,tutti i protocolli, tranne Http e
POP3 ma solo per Explorer e Outlook, ed anche per questi due permetti solo
quelle e blocca le altre.
E' possibile?
sabo



Il manuale del firewall cosa ne dice?
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

č la versione gratuita ,non quella PRO, non ha manuale... o forse sě?
magari adesso cerco qualche PDF.
ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: curiosità microsoft chat

come fanno certi tipi a scollegarti dal server quando sono in microsoft
chat?, e meglio come posso impedire loro di fare questo? Ho sentito parlare
di deep throat o cosa del genere.
grazie

incomincia installandoti un firewall, esempio zone alarm
salutoni Lidu


l'ho installato da un annetto ma senza sortire effetto alcuno per il
probelma sopraESposto
Newsgroup: it.comp.sicurezza.windows
Titolo: Cos'è un ping?

Sarà una domanda banale... boh..
Cos'è un ping e come si fa a farlo?
Ci sarebbe qualcuno così cortese da rispondermi su 
mi...@numerica.it
Grazie.

Cos'è un ping e come si fa a farlo?
in maniera semplice:
ping serve a vedere se un host e' attivo e in che maniera risponde
(velocita').
Per farlo, apri una finestra dos e scrivi:
ping IP_host
oppure
ping nome_host
per saperne di piu', scrivi
ping
e basta, che ti viene fuori l'help
Puo' essere utile, ad esempio, per vedere se un sito e' abbasta veloce
da poterci fare un download:
ping url_sito
oppure per vedere se le nostre cure medioevali sono servite:
ping vittima
e se vedi un bel richiesta scaduta, puo' essere che il computer sia
morto (puo' essere, non e' necessariamente vero).
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.windows
Titolo: Firefox : HitsLink

ieri ho analizzato il mio computer con SpyBot.
Mi ha trovato questo HitsLink. Mi dice che è "Firefox default".
Credo di non doverlo cancellare. O sbaglio?

 Credo di non doverlo cancellare. O sbaglio?
sbagliato ... credo.
Nel forum di MozillaItalia mi suggeriscono 
http://www.spywareremove.com/removeHitsLink.html

 Credo di non doverlo cancellare. O sbaglio?
sbagliato ... credo.
Nel forum di MozillaItalia mi suggeriscono 
http://www.spywareremove.com/removeHitsLink.html
 (ATTENZIONE : mi sono 
ritrovato ad installare SpyHunter !? Il quale, per di più, non è 
gratuito).

Newsgroup: it.comp.sicurezza.windows
Titolo: Cd di Boot

Salve a tutti, ho un piccolo problemino....
ho creato un cdrom di boot modificando il config.sys e l'autoexec.bat del
disco di ripristino di win98......
Lo scopo che volevo raggiungere era di avere la possibilità di avviare il pc
con un programma a scelta tra altri due....
                 1) Avvia il computer con supporto cd rom
                 2) Avvia il programma A
                 3) Avvia il programma B
Sono riuscito a creare il menu con la scelta......ora il mio problema é
riuscire a far capire alla macchina qual'é il drive (con la lettera
corrispondente) in cui è contenuto il programma eseguibile espresso nel
percorso in autoexec...
Tenete conto che non avrei problemi digitando il tutto a mano dal prompt dei
comandi, o assegnando direttamente al percorso del file la lettera del mio
cd rom, il problema é che e non riuscirei necessariamente a fare avviare il
tutto automaticamente da una macchina diversa dalla mia con più lettere di
unità......
Grazie mille

con un programma a scelta tra altri due....
Sembra un lavoro per i batch-artisti.
Puoi trovarne in quantita' e qualita' in it.comp.os.dos: io sono un
dilettante. :-)
Fabrizio
Newsgroup: it.comp.sicurezza.windows
Titolo: passwords e rete locale

come si può fare per evitare che le password di posta passino in chiaro
attravero la rete locale?
(se qualcuno dovesse usare programmi come ethereal, riesce a guardarla
tranquillamente)
(uso outlook express e win 2k)

 chiaro attravero la rete locale?
E' per questo che microsoft consiglia di usare IPSEC e certificati digitali
:-)
Una volta fatto questo puoi dire al tuo client di posta di mandare messaggi
crittografati.
-- 
Massimiliano Luciani
Microsoft MVP ( Windows Server - Networking )
http://italy.mvps.org
This posting is provided "AS IS" with no warranties and confers no rights

 crittografati.
ma è un'applicazione da scaricare?
o e' inclusa in widows?

attravero la rete locale?
Usi un diverso protocollo di autenticazione, non il POP3 Cleartext. Per
esempio puoi usare APOP.
Ovviamente il server deve supportarlo.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 o e' inclusa in widows?
Volendo puoi utilizzare la CA di windows, ma non è di certo un'applicazione.


Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto...sparito stand-by

Ciao a tutti,
ho bisogno di questo aiuto:
giorni fa il pc non si è spento correttamente....quando l'ho riavviato
windows98 mi ha chiesto se in futuro non volevo che la modalità stand-by
venisse visualizzata.....senza pensare ho risposto ok....e puf...nella
finestra "chiudi sessione" è sparito lo stand-by!!!
Qualcuno sa dirmi come fare per ripristinare questa funzione?
Grazie 1000 a tutti in anticipo.
Ciao
Angelo

 Grazie 1000 a tutti in anticipo.
pannello di controllo -> alimentazione -> avanzate

 ha scritto nel messaggio
news:NBIN4.41799$xt2.5...@news.infostrada.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Peerguardian e intrusioni

Il mio Pc (xp pro Sp2) è giornalmente obiettivo di numerose intrusioni, 
bloccate da peerguardian, e non so a quale motivo. Tra le varie sconosciute 
appaiono spesso società importanti come:
Sun microsystem
Consiglio Nazionale delle Ricerche di Pisa
Telecom
 e altre come:
Italian public broadcasting company
cable & wireless
Red Sherif (con sede a Milano)
Che cosa vogliono? Perchè il normale firewall (Mc Afee personal firewall 
plus) non li segnala come attacchi? Cosi potrebbe entrare chiunque! Inoltre 
il mio pc è parte di una rete con router in internet e Nat abilitata. Gli 
attacchi avvengono invece direttamente al mio Ip interno che dovrebbe essere 
nascosto. Ho fatto varie scansioni antivirus e antispy ma il sistema sembra 
pulito.
Potete dirmi qualcosa?
Grazie. 

 Potete dirmi qualcosa?
Usi programmi per il P2P? Hai configurato il router per considerare il
tuo pc interno "in DMZ" o similari?
Gufo
-- 
  ,___,                    Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-

 Gufo
La cosa strana e gli ipotetici attacchi avvengono su varie porte, non sulle 
1755 e 1756, penso le prime che trovano aperte e d'altra parte non sarebbe 
umano chiuderle tutte anche perchè molte vengono usate dal sistema 
operativo.
Quello che mi chiedevo è che cosa cercano e la legalità di quello che fanno.
Ciao e grazie 

 Quello che mi chiedevo è che cosa cercano e la legalità di quello che fanno.
Non cercano niente ed è perfettamente legale, visto che è la normale 
attività di rete internet. Non sempre questi avvisi devono essere 
considerati degli attacchi. Basta pensare che qualcuno da uno di quegli 
indirizzi poteva star semplicemente chiedendo un file su e-mule. Per le 
altre porte invece, come ti ho detto, è il normale traffico internet. 
Può succedere.
Wip
-- 
E ricordate che il mondo è piccolo, anche troppo, e che Murphy della 
vita aveva capito proprio tutto!

 Quello che mi chiedevo è che cosa cercano e la legalità di quello che fanno.
Sul cosa cercano normalmente sono vulnerabilità o simili, oppure di
contattare i client p2p di quello che aveva il tuo ip poco prima (se
dinamico). Per la legalità della cosa puoi immaginare da solo.


 Può succedere.
Ciao, 
ho letto la tua risposta subito dopo aver affermato il contrario :-)
Il modo in cui ho inteso dare la risposta era pensando alla miriade di
trojan/worm/spammer/schifezze di cui la rete è piena. Me ne sono reso
conto da quando ho messo su una normale adsl 1024/256 un
firewall che il router considera macchina in dmz, attraverso cui filtro
tutte le connessioni da e verso la mia rete.
Per esempio da giovedì scorso a oggi sono stati droppati 37Mbytes di
traffico perchè maligno/rumore!!!
La cosa che mi ha più stupito è che di questi 241Kbyte sono pacchetti
spoofati provenienti dalla sottorete 
10.0.0.0/8
 23K dalla 
172.16.0.0/12
e 46K dalla 
192.168.0.0/16..
..
Sarà anche normale attività, ma da fuori c'è sempre qualcuno che ha
voglia di vedere se riesce a fare qualche schifezza con i pc degli
altri.
Ciao,
