mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Come impedire l'installazione di nuovo software ?

Dalla domanda si chiarisce subito tutto, in particolare preciso solo: 
Windows 98, ma gradirei sapere anche se e' possibile bloccare win95. Ho
cercato qualche informazione su eventuali programmi o modifiche al registro,
ma non ho trovato nulla. 
Fondamentalmente voglio impedire ai miei utenti di aggiungere **qualsiasi**
software che vada a scrivere nei registri, ovviamente io (amministratore di
sys) posso :=) 
Saluti & Grazie in anticipo. 
To E-Mail me  remove ".COM" from my address
Per scrivere in E-Mail rimuovere .COM dall'indirizzo
http://www.comune.fe.it/amsefc/index.htm

 wrote in message
1fc9mskulpustd2cl...@4ax.com...


Newsgroup: it.comp.sicurezza.windows
Titolo: problemi al boot

Problema:il mio computer non riesce piu a caricare win98.
Utilkizzando il disco di ripristino riesco a vedere il contenuto dell'hd ma
non riesco ad elaborarlo:cancellare,copiare... tutte operazioni che
abbisognano della FAT ( probabilmente rovinata )
Come posso ripristinare la prima traccia dell'hd?
Grazie a colui riesce ad indirizzarmi verso la soluzione del problema.

 Come posso ripristinare la prima traccia dell'hd?
non è che hai preso un virus???
prova con un antivirus che funziona sotto dos...
oppure prova con *fdisk /mbr*, può darsi che si sia incasinato l'MBR...
ciao e fammi sapere
---
Maio Tibur...
---

Newsgroup: it.comp.sicurezza.windows
Titolo: Windows mail

Ho un amico che non riesce a ricevere le mail contenenti allegati con 
estensione .exe, abbiamo gia' deselezionato la voce "non consentire 
salvataggio o apertura di allegati che potrebbero contenere virus". Come 
antivirus ha Avg free edition che non permette il blocco dei file, cosa 
cavolo potrebbe essere (sistema operativo Windows Vista).
Grazie per l'aiuto 

 cavolo potrebbe essere
Potrebbe essere un mio utente. ;-)
Dal mio server di posta, gli exe non passano, qualunque sia il
settaggio dei client.
Potrebbe essere il suo server di posta a fare altrettanto?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Potrebbe essere il suo server di posta a fare altrettanto?
Non credo, usa Alice.
I file Jpeg li riceve comodamente.

 Grazie per l'aiuto
controlla la configurazione di AVG. nell'email scanner di AVG
c'e' anche l'opzione per rimuovere tutti gli eseguibili allegati
ad un messaggio di posta. magari lui l'ha attivata senza saperlo. 

Milaus ha scritto:

Rileggi quello che ha detto.. anche sul mio server non passano eseguibili di 
qualsiasi tipo (com, exe, dll ecc ecc)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Where there's a will, there's an Inheritance Tax.

 
Infatti è pratica assolutamente sconsigliata inviare eseguibili in 
allegato. Mi domando per quale motivo, Milaus, non possano essere 
zippati prima di inviarli...
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco


Scusa ma non riesco proprio a capire. 


Perche' li' nel tuo mondo, i jpeg sono eseguibili?
Nel mio mondo no, e pertanto passano.
Ma exe, scr, bat, pif, etc. etc vengono cassati senza pieta'
direttamente dal mio mail server.


Newsgroup: it.comp.sicurezza.windows
Titolo: WINDOWS XP

Salve a tutti. Vorrei sapere quando uscirà windows xp? Qualcuno sa qualcosa?
Grazie a chi mi risponderà

 Grazie a chi mi risponderà
 
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com


Ufficialmente il 25 ottobre... Sul mercato, cioè nei super negozi più
forniti non prima del 2 3 novembre...

 qualcosa? Grazie a chi mi risponderà
Quando uscira' mi sa che io evitero' di sperimentarlo...
Non per altro, l'ho mandato in loop in 10 secondi netti allo Smau :D
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0
Newsgroup: it.comp.sicurezza.windows
Titolo: DOMANDA SU WINDOWS95 OSR3

Ragazzi sapete se la versione osr3 di W95 supporta l'USB??
e comunque cosa mi consigliate di fare dato che devo reinstallare il sistema
operativo: meglio W95, W98 o W2000??  (W98 mi sembra molto instabile)
Grazie
Gabriele

 (W98 mi sembra molto instabile)
...non solo a te !  :-)

Newsgroup: it.comp.sicurezza.windows
Titolo: PasswordS di WINDOWS NT

sono indispensabili 2 passi:
1. non postare in HTML
2. ti cerchi l0pt su 
astalavista.box.sk
--
                      -=>mAyhEm<=-
-------------------------------------------------------
                 Erase NOSPAM to reply
-------------------------------------------------------
  "Non si desidera cio che e troppo facile ottenere"
-------------------------------------------------------
 
http://welcome.to/mayhem_page
-------------------------------------------------------
           Want to talk to me? ICQ 36801768
-------------------------------------------------------

 2. ti cerchi l0pt su 
astalavista.box.sk
terzo passo: vai su 
www.l0pht.com
 ... forse e' meglio :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

Newsgroup: it.comp.sicurezza.windows
Titolo: RUNDLL32.EXE

Ciao a tutti
RUNDLL32.EXE è sempre nel task manager del mio win2k
Cos'è?
Saluti
P.S. Se lo elimino non accade nulla... il sistema è sempre stabile


2 i casi:
o non l'hai eliminato in realtà
o non hai ancora lanciato ad esempio un'estensione del pannello di controllo
free

 free
Scusate la mia ignoranza ....:)  che intendi per un'estensione del pannello
di controllo?
Se è una domanda troppo stupida.....puoi pure lasciare stare di rispondermi
;)

 Se è una domanda troppo stupida.....puoi pure lasciare stare di
rispondermi
siamo in due allora ad essere ignoranti.
perche io so magari sta cosa ma non altre mille. :)
cmq tutte quelle icone sul pannello di controllo (proprietà schermo,
installazione applicazioni, nuovo hardware) corrispondono a un file... credo
.CPL che quando clicchi su una di quelle icone sul controlpanel il file
RUNDLL32 lancia...
perlomeno in linea di massima funziona così.
free


Strano....anche io ho disattivato RUNDLL32 dall'unità di configurazione
sistema e cmq riesco tranquillamente ad aprire un'applicazione del pannello
di controllo..
bo..ma che ne so.... ;)
ciao e cmq grazie!

 ciao e cmq grazie!
mmm... è un periodo che sto rincoglionito.
da gigaz ho letto che diceva "SE LO ELIMINO"... per questo dicevo che
*sarebbe meglio* non eliminarlo.
ma dall'harddisk, non dal task.
dal task si puo eliminare tranquillamente. :)
Newsgroup: it.comp.sicurezza.windows
Titolo: HELP:Accusato  da EBAY di essere collegato ad un'altro account possibile intrusione stesso IP ecc.???

Ebay mi ha sospeso il mio account dicendo che sono collegato ad un altro 
account precedentemente sospeso.Collegandomi a questo sospendono anche me.
Possibile che loro dicono "abbiamo
a disposizione prove sufficientemente valide a dimostrazione del
collegamento tra i due account."
Cosa può essere accaduto?Vedono che io e l'altro utente ci siamo collegati 
dallo stesso IP?E' possibile che comunque qualcuno possa collegarsi da 
un'altro computer ma usando il mio stesso IP?
Come posso dimostrare che io non c'entro e forse qualcuno da altro computer 
potrebbe essersi collegato spacciandosi per il sottoscritto o perchè magari 
il collegamento portava con IP uguale a me?
Scusate non sono espertissimo e quindi spero di esseremi spiegato bene
Grazie
a chi mi aiuta
Theo

 il collegamento portava con IP uguale a me?
Per inciso, eBay ti sta dicendo che il tuo account e quello sospeso sono
(secondo loro) collegati fra loro, ovvero sospettano che questi due
account siano stati usati entrambi dalla stessa persona (o da persone
diverse) per fare la scorrettezza che ha portato alla sospensione.
Non c'entra nulla quindi il "collegamento" internet e il relativo IP. Il
collegamento di cui parlano è un'altra cosa.

*Thelonious* scrisse:

LA password del tuo account la conosci solo te?
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 Lo Zio Fizzy
Non è come tu pensi cioè qualcuno ha usato la mia password.Che io ho 
cambiato frequentemente.Secondo me si riferiscono a connessioni avvenute che 
portano allo stesso IP.Volevo sapere solo se è possiible connettersi a 
internet da un'altro computer e fare in modo che sembri che ci si colleghi 
dallo stesso mio IP ,tra l'altro uso ADSL
Ciao
Theo 

 dallo stesso mio IP ,tra l'altro uso ADSL
Non è così, stai prendendo una cantonata.

 Non č cosě, stai prendendo una cantonata.
Scuami ma se č come dici tu dovranno pure dire come collegano i due account 
dicendo che sono stati usati dalla stessa persona.
per fare questo devono per forza vedere,non saprei come,che si usava la 
stessa connessione.Altrimenti come fanno a dire che hanno prove sufficenti 
per dimostrare che i due account solo collegati(chiaramente loro intendono 
che sno stati usati dalla stessa persona)Inoltre se tu vai sul sito ebay 
vedrai che l'account nonsondegnodite č stato sospeso da oltre un anno e il 
mio adesso ,che fanno dopo oltre un anno vengono a rompere i marroni a me?
Ciao
Theo 

*Thelonious* scrisse:

Allora hai fatto una offerta per una *tua* asta e ti hanno sgamato. E non 
riesci a capire il perchè, dato che ti 6 connesso con un pc diverso dal tuo 
o con un account diverso da quello dell'asta, però han capito che sei te... 
Cmq, ebay su ste cose va sempre con i piedi di piombo e credo che la sappia 
molto più lunga di quel che voglia far credere.



Assolutamente no non ho fatto nessuna offerta ho sempre fatto acquisti non 
vendite.
Non vogliono darmi dettagli
Ciao
Theo 

scusatemi 

 Theo 
cookies?
-- 
Magari potessi andarci io in pensione, quello sarebbe supermitico!
Newsgroup: it.comp.sicurezza.windows
Titolo: fli4l

qualcuna utilizza questo firewall?
grazie
BB
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 qualcuna utilizza questo firewall?
dammi il link che lo provo...:-)
ciao
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.455 / Virus Database: 255 - Release Date: 13/02/2003

 dammi il link che lo provo...:-)
www.Fli4L.de
saluti


 dammi il link che lo provo...:-)
www.Fli4L.de
saluti


 
www.Fli4L.de
grazie, ti faro' sapere...


Newsgroup: it.comp.sicurezza.windows
Titolo: File cancellati-persi

Dopo la cancellazione di file c'è la probabilità di recuperarlo tramie tool
come File Recovery in una parte nascosta della memoria. Esistono che
permettono di gestire quei file nascosti. A me serverebbe qualcosa che mi
permetta di cancellare definitivamente quelli che a me interssano.
Grazie!

 ha scritto nel
messaggio news:blm2d4$do9nr$1...@ID-134361.news.uni-berlin.de...

http://web.tiscali.it/winzozz/eraser.htm
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 ha scritto
.................
eh..attento all'uccellino elf....

viene riscritta.
Minchia. 1118725 bytes? Scommetto che si fa in 1118 bytes piu' 725 di
registro.
Leonardo allibito
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

registro.
   Spartano! E tutte le iconcine animate con il tritarifiuti che
macina i documenti? :)
-- 
S.L.

 cancellazione dei file.
Sì ma la 5.5 è vecchia

Sě ma la 5.5 č vecchia
Sembra un prg da 007 :-), ma in alcuni casi č utile.
-- 
Ciao,
 MasviL
Newsgroup: it.comp.sicurezza.windows
Titolo: McAfee Firewall URGENTE

Scusate se rompo le scatole, OS Win ME (lo so che fa schifo ma in
ufficio mi serve per lavorare), ho installato il  McAfee Firewall,
riesco tranquillamente a navigare su Internet a scaricare posta, msg
dai NG, ma non riesco ad entrare nella rete aziendale, ZA non mi
permetteva neanche di fare il Logon, DEVO poter navigare tra i picci
in rete e DEVO avere il Firewall attivo (ora sono senza e mi sento
come se fossi nudo!) come devo fare ???
AIUTOOOOOOOOOOO :-(
---
Andrea
se windows fosse sicuro si chiamerebbe linux
"Legge n°1 di Microsoft: Formatta e reinstalla!"
per postare elimina _NOSPAM_ 
---

 come se fossi nudo!) come devo fare ???
non ho capito che firewall hai, se hai Zone Alarm, nella sezione security
nella parte local metti le protezioni al minimo!!!



prima avevo ZA, poi a causa del problema suddetto ho tentato di
installare MAF


 AIUTOOOOOOOOOOO :-(
allora...
sia ZA che McAfee F. devono essere configurati per la rete aziendale
nel 99% dei casi le impostazioni di default vanno bene x il web
ma nella rete interna devi configurare la regola, il che equiavala  dire
che da un certo campo di indirizzi ip hanno accesso al tuo sistema
sia in entrata che in uscita

Andrea
grazie a tutti, ho risolto il problema.


 se windows fosse sicuro si chiamerebbe linux
e allora perche' bazzichi 'sto ng?



perche' faccio il sistemista NT e a lavoro uso solo sistemi winzozz.
a casa però ho red hat :-)
---
Andrea
se windows fosse sicuro si chiamerebbe linux
"Legge n°1 di Microsoft: Formatta e reinstalla!"


On Tue, 09 Jan 2001 16:00:27 GMT, "w e r t e d" <jre...@888.ah (rot 13
encoded)> wrote:



Perche' NON E' sicuro ;-)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

Newsgroup: it.comp.sicurezza.windows
Titolo: tracciamento processo

CIAO A TUTTI
E' possibile risalire al file specifico che ha creato il processo 
visibile nel Task Manager ? andando nello specifico,vorrei sapere che 
cosa crea il processo con tag SYSTEM e chiamato system.
Uso WinXP Pro Service Pack 2.
GRAZIE
CIIAOO

cosa crea il processo con tag SYSTEM e chiamato system.
http://www.iarsn.com/taskinfo.html
prova con questo
--
W.A.R.®

"qwerty" ha scritto...

http://www.sysinternals.com/Utilities/ProcessExplorer.html
dovrebbe farlo se non ricordo male...
-> GbC|
www.gbcweb.com
Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall stand alone

Salve a tutti, sto cercando un firewall
per WinXp che non richieda installazione.
Grazie
Saluti

 per WinXp che non richieda installazione.
Prego?
L'unica che mi viene in mente e' un omino fidato al quale affidare 
l'accesso a internet :-)
Se per stand-alone intendi un dispositivo indipendente (sicuramente la 
soluzione migliore), allora puoi adottare o un modem/router con 
firewall SPI integrato, oppure uno scatolino con m0n0wall o altro, su 
hardware PC di recupero, Soekris o PCengines.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security


grazie per le informazioni.
Ciao

questo non può andare?
http://www.marvho.com/winpenpack/X-iSafer_3.0.0.1.zip
Ciao

 
http://www.marvho.com/winpenpack/
Non lo conosco direttamente, ma un firewall che parte dallo user space,
e non come servizio non puo' essere considerato sicuro.[*]
In tempi di banda larga e di adsl 24/7, ora che arrivi al desktop,
rischi di avere gia' mezzo mondo addosso.
Forse, solo se ti connetti con modem, e lo lanci PRIMA di fare la
connessione ha un senso un firewall del genere.
[*] E non puo' esistere nulla che parta come servizio senza essere
installato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 rischi di avere gia' mezzo mondo addosso.
Già :) il router/modem ADSL è già attivo, al boot PRIMA viene caricato
lo stack di rete e DOPO fai logon, per cui, qualcosa che parte "dopo"
non garantisce assolutamente sicurezza

questo può andare bene?
http://www.winpenpack.com/main/e107_files/downloads/02_Software/X-FirewallPApi_1.4.zip
Ciao


http://www.winpenpack.com/main/e107_files/downloads/02_Software/X-FirewallPApi_1.4.zip
ma ... hai capito quello che abbiamo scritto o no ?
Newsgroup: it.comp.sicurezza.windows
Titolo: cosa debbo fare? AdAware mi da questo risultato:

Logfile generated on 25/12/2000 at 22.29.13
Scan initialized..
Started memory scan.
====================
Modules found:
0 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
1 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
2 : C:\WINDOWS\SYSTEM\MPREXE.EXE
3 : C:\WINDOWS\SYSTEM\mmtask.tsk
4 : C:\WINDOWS\SYSTEM\MSTASK.EXE
5 : C:\PROGRAMMI\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
6 : C:\PROGRAMMI\MCAFEE\MCAFEE VIRUSSCAN\VSSTAT.EXE
7 : C:\PROGRAMMI\MCAFEE\MCAFEE VIRUSSCAN\WEBSCANX.EXE
8 : C:\WINDOWS\SYSTEM\RNAAPP.EXE
9 : C:\WINDOWS\SYSTEM\TAPISRV.EXE
10 : C:\WINDOWS\TASKMON.EXE
11 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
12 : C:\WINDOWS\SYSTEM\INTERNAT.EXE
13 : C:\WINDOWS\SM56HLPR.EXE
14 : C:\PROGRAMMI\PCI AUDIO APPLICATIONS\MIXER.EXE
15 : C:\WINDOWS\SYSTEM\STIMON.EXE
16 : D:\PROGRAMMI\INTELLIPAD\INTELLIPAD.EXE
17 : C:\BOWATCH\BOWATCH.EXE
18 : C:\WINDOWS\SYSTEM\DDHELP.EXE
19 : C:\PROGRAM FILES\BOSHIELD\BOSHIELD.EXE
20 : C:\PROGRAMMI\MCAFEE\MCAFEE VIRUSSCAN\ALOGSERV.EXE
21 : C:\PROGRAMMI\MCAFEE\MCAFEE VIRUSSCAN\AVCONSOL.EXE
22 : D:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
23 : D:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
24 : C:\WINDOWS\SYSTEM\PSTORES.EXE
25 : C:\WINDOWS\EXPLORER.EXE
26 : C:\PROGRAMMI\AD-AWARE 4.0\AD-AWARE.EXE
Total modules found : 27
Suspicious modules found : 0
Started registry scan.
===================
Timesink key:HKEY_LOCAL_MACHINE\software\timesink, inc.\
Gator key:HKEY_LOCAL_MACHINE\software\
gator.com
\
Cydoor key:HKEY_USERS\.default\software\cydoor\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
CometCursor key:HKEY_LOCAL_MACHINE\software\comet\
Aureate key:HKEY_USERS\.default\software\aureate\
Aureate key:HKEY_CLASSES_ROOT\software\aureate\
Aureate key:HKEY_LOCAL_MACHINE\software\aureate\
Aureate key:HKEY_CURRENT_USER\software\aureate\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
CometCursor
key:Software\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\SYSTEM\C
OMET.DLL
Aureate
key:Software\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\SYSTEM\a
mcis2.dll
Suspicious keys found : 12
Started folder scan.
==================
Aureate folder:C:\WINDOWS\amcdl
Gator folder:C:\Programmi\Gator.com
Suspicious folders found : 2
Started file examination.
=========================
CometCursor file:C:\WINDOWS\SYSTEM\COMET.DLL
Suspicious files found : 1
Scan complete.
Total spyware references found on this system:15

non avevo impostato la cancellazione automatica ma ho rifatto la scansione e
non risulta piů niente

Suspicious files found : 1
Questi sono i riferimenti allo spyware.
 TO FIND ALL THAT YOU MAY LOOK FOR
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
 
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-
Newsgroup: it.comp.sicurezza.windows
Titolo: true vector

Buongiorno,
stavo reinstallando zone alarm firewall free (su win xp), ma non mi fa 
andare avanti per via del true vector, che per� - ho controllato - � 
disabilitato gi�. Come risolvo la cosa?
Grazie 

 disabilitato giï¿œ. Come risolvo la cosa?
Ma stai installando una versione del 2006 o hanno ripetuto il problema
nelle versioni nuove?
http://www.p2pforum.it/forum/archive/index.php/t-105467.html
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 nelle versioni nuove?
no � l'ultima versione... 

 ha scritto nel messaggio 
news:49fb177c$0$1116$4faf...@reader3.news.tin.it...

Io metterei PC Tools Firewall Plus (free...)
-- 
Don Fizzy � IZ6IUI
       /)/)
     (  '.')
   o(_('')('')

 no ï¿œ l'ultima versione... 
Allora buttalo. ;-)
Se hanno rifatto l'errore risolto nel 2006, sono del tutto
inaffidabili.


Newsgroup: it.comp.sicurezza.windows
Titolo: Recupero password e-mail

Ho un account di posta elettronica con Hotmail, ma
ho dimenticato la mia passsword. Dove posso cercarla?
Nel registry o in qualche file? Potete aiutarmi?

 Nel registry o in qualche file? Potete aiutarmi?
    Sul tuo PC non dovrebbe essere rimasto nulla se non hai salvato la
videata quando hai eseguito la registrazione con hotmail.
    Vai al sito e ce' un'opzione che t idice "Hai dimenticato la password?"
A questo punto ti compare la domanda che ti sei scelto per quando dimentichi
la password, quindi basta che dai la risposta che hai scelto e il gioco e'
fatto!
Ciao!
Din

Newsgroup: it.comp.sicurezza.windows
Titolo: Files (900) .tmp nella cartella Windows?

Come mai ho trovato quasi 900 files .tmp nella cartella Windows?
il nome è quasi di tutti questi files uguale, tipo:
fffe085f_(4eb224ao-9e7g-12b5-c456-000112345c9c).tmp
Cosa può essere successo?
Grazie
Luigi

 ha scritto nel messaggio
news:acj2hr$q5dfg$1...@ID-54052.news.dfncis.de...


 ha scritto nel messaggio
news:acj2hr$q5dfg$1...@ID-54052.news.dfncis.de...

Niente di strano: sono file temporanei creati da windows, la loro rimozione
non compromette il sistema.
se usi win95/98 puoi aggiungere la seguente riga all'autoexec.bat
@deltree /y c:\windows\*.tmp
in questo modo i file .temp verranno eliminati ad ogni avvio.
--
Caleb

in questo modo i file .temp verranno eliminati ad ogni avvio.
Compresi quelli necessari al completamento dell'installazione di alcuni
programmi. Quindi se stai smadonnando perche' la cosa non va a buon fine
ripensa se nel passato hai inserito questa riga, utile finche' vuoi ma
con questa piccola controindicazione. :-)
-- 
Linux User ??
Ci provo !!
Newsgroup: it.comp.sicurezza.windows
Titolo: porta 3456

Ciao ragazzi,
qualcuno sa dirmi la porta 3456 udp a che cacchio serve ???
Me la trovo su un server web w2000 server + sql 2000.
Gracias
Daniele Imberti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Aproposito...
Esiste qualche sw per sapere quali sono i servizi che tengono aperte
determinate porte???
Saluti



porta 3456  udp       vat      VAT default data
Non ho idea di che cosa sia  VAT.
ciao
CJ

 determinate porte???
http://www.sysinternals.com/ntw2k/source/tcpview.shtml
http://www.glocksoft.com/aatools.htm
http://www.tamos.com/index.shtml
dany
-- 
Anche sul trono più elevato del mondo 
si é pur sempre seduti sul proprio sedere. (Montaigne)

 Me la trovo su un server web w2000 server + sql 2000.
E' una porta usata da diversi trojani. Considerati i servizi
che offri darei un'occhiata piu' da vicino.
Per vedere le applicazioni che aprono le porte tcp e udp usa
fport o active ports insieme a rpcdump e "tlist -s". Poi un
copetto di "handle -p <nome del processo>" potrebbe darti
qualche info in piu' su cosa sta facendo l'eventuale intruso.
Fabio

Dani, dai una letta qui:
Binding the SNMP server to a non-standard port
Getting your SNMP server to listen on a different port may be as easy as
changing one line in a config file. In the worst case, though, you may have
to trick it to listen somewhere else. This section is a bit of a guide to IP
server trickery!
Server software can either listen for connections on a hard-coded port
(where the port to listen to is coded into the source and placed directly
into the binary on compilation time), or it can use standard system calls to
find the port that it should be listening to. Changing programs that use the
second set of options to use a different port is easy: you edit the
/etc/services file, changing the value for the appropriate port there. If
this doesn't work, it probably means that your program uses hard-coded
values, and your only recourse is to recompile from source (if you have it)
or speak to your vendor.
You can check that your server is listening to the new port by checking the
output of the netstat command. The following command should show you if some
process is listening for UDP data on port 3456:
  cache1:~ $ netstat -na | grep udp | grep 3456
  udp        0      0 
0.0.0.0:3456
             0.0.0.0:*
  cache1:~ $
  L' ho preso a questo indirizzo:
 
http://squid-docs.sourceforge.net/latest/html/x2046.html
  Danny

 qualcuno sa dirmi la porta 3456 udp a che cacchio serve ???
Ho utilizzato TCPView...
la porta 3456 e' utilizzata da inetinfo.exe... quindi iis.
Qualcuno di voi ha un webserver w2000 server per testare se ha questa
porta aperta ?
Grazie Ragazzi.



Credo che sia una porta usata da qualche servizio proxy di iis ...
se leggi l'articolo che ho postato sopra c'e' qualcosa di simile (credo)
Danny
Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO!!!! VI PREGO!!!

AIUTO!!!
maledetto 
nnsearch.biz
non so tramite quale sito ci sia finito, ma questo disgraziato si e'
installato e non c'è verso di rimuoverlo!!!!
VI PREGO!!!!
NON POSSO FARE PIU NULLA, SENZA PC CHE FUNZIONI BENE, IO CON QUESTO CI
LAVORO!!!
QUESTO BASTARDO di 
nnsearch.biz
 si e' sostituito alla pagina iniziale
(
google.it
) e  NON SOLO, mi ha DISABILITATO gli accessi a risorse del
computer, installazione applicazioni, schermo e altre cose del pannello di
controllo!! 
queste le mie coordinate:
AMD 1300 mhz
windows millenium con patch di aggiornam scaricate dal sito microsoft
update
telecom ADSL broad band box (l'attuale ALICE)
VI PREGO! SONO NELLA MERDA!!! aiutatemi a sbarazzarmi di 
nnsearch.biz
GRAZIE
Alessandro
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Alessandro
ok.
installati ad-aware.
spybot search&destroy 
aggiornati dai rispettivi siti e fai un controllo con entrambi.
dovrebbero risolverti il problema.
se non riesci riposta pure!
 
ciAO
Sorcerer
-------------------------------
There Is No Spoon.
-------------------------------

Newsgroup: it.comp.sicurezza.windows
Titolo: Spiegazione su azione Sygate

Application Hijacking has been detected
The application: C:\Program Files\Eset\nod32kui.exe try to launch another
application: C:\Program Files\Eset\nod32.exe
E' normale che accada e che venga segnalato in quel modo ?
GbMax


Che accada e' normale.
Che venga segnalato, in un certo senso, anche, e' un poco paranoico,
ma un programma che ne lancia un altro in quel modo potrebbe essere
sospetto.
Se non fosse l'antivirus, che deve compiere azioni *basse* nel sistema.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Se non fosse l'antivirus, che deve compiere azioni *basse* nel sistema.
Grazie per la risposta !
Risultava strano anche a me però trattandosi dell'antivirus non dovrebbe
essere un "problema" chiedevo soltanto se magari a qualche utilizzatore di
Nod32 e Sygate fosse capitata una situazione simile o identica per fare una
casistica di "normalità" ! :)
GbMax

Newsgroup: it.comp.sicurezza.windows
Titolo: NT, chiusura porte e FTP

Caspita!
Poi dicono che NT è sicuro...
Ho abilitato la sicurezza in NT 4.0, ho chiuso le porte (tranne quelle
necessarie), ho reato un sito FTP sulla porta 1000 e... non riesco a
connettermi!
Consigli?
Grazie a tutti!

Consigli?
Prima imparare poi fare, senza prendersela con Nt o altre cose che non
c'entrano.
Newsgroup: it.comp.sicurezza.windows
Titolo: La Microsoft può davvero ridursi a questi livelli?

Mi chiedo, persino la Microsoft pu� arrivare a tanto?
http://www.ilmiopinguino.it/notizie/1-ultime/377-microsoft-non-perde-il-qviziettoq
 


http://www.ilmiopinguino.it/notizie/1-ultime/377-microsoft-non-perde-il-qviziettoq
 
"find some scrap of paper somewhere on which the user wrote it down some
time ago..."
<poirot>Ah! Mon Dieu, quelle s�ret�!</poirot>
Sai, arrivarci ci puo' arrivare. Il sudo-grafico-con-suggerimenti-di-una
serie-di-utenti-mica-solo-di-root in effetti e' un'idea nuova. Rimane da
vedere quanto ne sopravvive alla "prior art" documentata.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 serie-di-utenti-mica-solo-di-root in effetti e' un'idea nuova.
Nuova??
Ma se lo faccio da anni su *NIX...
Enrico

Nuova??

Boh, non bazzico molto le interfacce grafiche, ma mi pareva che si potesse
sudare solo root. Oh, se poi mi sono sbagliato e' anche meglio :-D


 sudare solo root. Oh, se poi mi sono sbagliato e' anche meglio :-D
Da tempo si pu� sudare verso qualsiasi utente, magari anche se stesso (a 
che pro? Boh...).
Enrico

Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Antivirus 2004

Mi auguro di non recare troppo disturbo con questo quesito
Ho installato una connessione di accesso remoto con un cellulare t39m della
ericsson e la connessione funzionava correttamente ,
Dopo aver installato Norton Antivirus 2004 , il pc ogni operazione svolta mi
proponeva la connessione di accesso remoto in continuazione
Disinstallando Norton Antivirus 2004 la situazione si ripristinava e la
connessione di accesso remoto parte solo quando effettivamente richiesto (
ovvero con il doppio click sull' icona di Internet Explorer )
In fase di Installazione però si è presentato un errore riguardante Office
2000 ma purtroppo non mi sono segnato l' errore
e cmq l' installazione è avanzata ugualmente evidentemente però non
correttamente,
Se qualcuno ha riscontrato e risolto tale problema me lo segnali all'
indirizzo :  
life...@libero.it


Installa Office XP o Office 2003. Il 2000 è obsoleto, ciao

 Installa Office XP o Office 2003. Il 2000 è obsoleto, ciao
Carissimo Fitzcarraldo II°, hai scordato una piccolissima cosa:
a catalogo Misco Office 2003 costa solo 460.00 Euro + iva in versione
standard, se invece vuoi la versione professional il costo e' 562.00 Euro +
iva (ma visto che Enrico Ventrella gia' possiede la versione 2000, magari se
la cava con un aggiornamento da 355.00 Euro + iva)
Se il problema si riduce ad un casuale errore in installazione che magari
non comporta poi grossi problemi, io personalmente preferire tenermi i
355.00 Euro in tasca (a dirla tutta, uso OpenOffice)
Bye
Newsgroup: it.comp.sicurezza.windows
Titolo: Office 97 mi scalda il portatile

Forse vi sembrerà un cosa assurda, ma ho un portatile Dell
P4 2,0 con Xp. Quando lancio Office 97 , ad esempio word,
comincia, dopo un paio di minuti a scaldarsi,le ventole frullano a palla.
Non mi succede con nessun altro programma o So ( ho anche linux sul
portatile).
Avete qualche idea?
Ciao
Andrea
-- 
------------------------------
http://digilander.libero.it/andreatti/
per rispondermi togli i +++

 Avete qualche idea?
Sì, ma alcune non le esprimo altrimenti poi dicono che sono cattivo.
Vediamo, tanto per (tentare di) rimanere IT: esiste qualche virus
macro che gira in continuazione ? O:-)
Comunque, Office 97 ha quelle due brutte cose che sono OSA
e FindFast, toglile dall'avvio automatico. FindFast in particolare,
IMHO, serve solo a creare rogne, non ho mai visto nessuno che
lo sfruttasse. Vedi se è fra i processi attivi quando lanci O97 e
prova a killarlo.
Bye, G.

 Bye, G.
Grazie,
hai ragione piena, ho sbagliato newsgroup. Cavolo dovevo aver bevuto o
dormito poco. Mea culpa! Forse era mio figlio di due anni che mi girava
intorno cercando in ogni modo di inciampare in qualche filo. Ho forse era
il semplice buco dell'ozono che influisce sul mio cervello.
A parte il mio cervello in panne.
Virus o macro credo e spero che non ce ne siano. Ho provato a disabilitare
OSA e FindFast, sembra che le cose vadano nettamente meglio.
Grazie


Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] ma che razza di posto e' questo?

PDR che parla di uindos e usa il guardafuori espresso?
ma ROTFL...
Vabbeh saran tre anni che non leggo un suo post... (bentrovato!)
Un salutone a tutto il NG.
---
acc(at)
libero.it

ed i fessi che ci vanno pure per farsi spennare? Ecco..
Ci sono cascato come un pollo...che figura di merda!
Ok, una settimana a merendine per punizione!
Pero' anche tu non hai resistito al tag "OT" <g>, il lupo perde il
pelo...
---
acc(at)
libero.it

Infatti *non e'* GuardaFuori Espresso
   Il mio invece si`! :-)
-- 
S.L.
Newsgroup: it.comp.sicurezza.windows
Titolo: attacco esterno

Oggi ho ricevuto questo avviso da norton firewall, sapete dirmi che genere
di attacco è
 Dettagli: È stato rilevato e bloccato il tentativo di intrusione
"TCP_Xmas_Scan" nel computer in uso
      Autore dell'attacco: 82.213.220.102(1290)
      Livello di rischio: Basso
      Protocollo: TCP
      IP attaccato: XXXXXX(XXX.XXX.X.XX).
      Porta attaccata: 4661
      Fare clic sull'indirizzo per individuare l'autore dell'attacco
      Per informazioni dettagliate sull'attacco, contattare Symantec
Security Response

       Porta attaccata: 4661
 
La porta server di edonkey, anche se non è detto che non si tratti di
qualcosa che tenti di accedere a una qualche backdoor eventualmente già
presente

       Porta attaccata: 4661
Concordo con febo e sottolineo l'eventualmente che lui ha usato, infatti
anche io, nel log del packet filter, trovo tonnellate di pacchetti sulla
4661 e sul 4662, ed escludo un backdoor perchč la macchina che fa gateway
non viene utilizzata per navigare e le altre due vengono fresche fresche da
una formattazione. Per di piů la stessa situzione la ritrovavo anche tutte
le volte che ho usato linux.
Se vengono bloccati penso che tu possa stare tranquillo.
Newsgroup: it.comp.sicurezza.windows
Titolo: porta TCP 5000

Ho trovato un file dentro la directory System di windows (versione M.E.). Il
suo nome č ssdpsrv.exe e apre la porta 5000 TCP.
Da una prima analisi sembrerebbe un file della Microsoft (?). Viene eseguito
in automatico grazie all'inserimento della omonima chiave in
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices].
Da qualche parte ho letto che si tratta di un server per l'aggiornamento del
software. Sapete qualcosa a proposito? E' veramente cosě? E' rischioso
lasciare aperta un'ulteriore porta?
Ciao
Massimo
PS: č gradita la risposta anche in privato
--
______________________________________________________________
                         *** PER RISPONDERE RIMUOVI NOSPAM ***
______________________________________________________________

lasciare aperta un'ulteriore porta?
Se la porta e' inutile tanto vale chiuderla.
La porta 5000 e' tenuta aperta da SDPSRV.EXE ("SSDP Service on Windows
Millennium")
E' la "novita'" di w ME: la possibilita' di controllare
elettrodomestici tramite l' "Universal Plug and Play", vedi 
http://www.upnp.org/UPnPDevice_Architecture_1.0.htm
 
http://www.microsoft.com/italy/windowsme/guide/homenetworking/networking.htm#upnp
http://www.microsoft.com/homenet/upnp.htm
 
Sembra che SDPSRV.exe in alcuni casi tenga aperta anche la porta 1900,
corrisponde al servizio SSDP.
Lapalissiano
Icq 57269703

elettrodomestici tramite l' "Universal Plug and Play", vedi 
in pratica : ti acherano questo servizio,ti acherano la casa ;-))
ciao.
un Hack_ che winsock1.senddata "Spegni il forno"
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

in pratica : ti acherano questo servizio,ti acherano la casa ;-))
	send("gas.open; sleep 7200; light.on; light.off; light.on;");
E fu cosi' che gli achers riuscirono finalmente a fare saltare
qualcuno in aria.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

qualcuno in aria.
Mi ricordi Ron Goulart in "Omicidi ad effetto ritardato"   8-(((
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni, delle mucche, pecore e capre pazze, ci daranno da mangiare la frutta al
benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!

Mi ricordi Ron Goulart in "Omicidi ad effetto ritardato"   8-(((
*sniff* oh diamine, ho lasciato l'Abbuffa "com carne" sul fňo.

Newsgroup: it.comp.sicurezza.windows
Titolo: [WINME] Problemi ricorrenti

Ho dei problemi ricorrenti:
1) all'avvio del computer si aprono in successione tre finestre di
Explorer sui dischi rigidi: C: D: e:
2) non mi vengono + registrati i dati recenti.
Premetto che ho installato una marea tra anti-virus, anti-trojan e
similari tutti aggiornati e con i quali ho scandito gli HD molte
volte. Suggerimenti risolutivi?

 Suggerimenti risolutivi?
Buttare WINME.
Scusa la franchezza.
E.

Un uccellino mi ha detto che "Pweoo" invece di visitare 
www.inzona.com
ha scritto...

Prova ad eseguire un controllo "globale" del sistema: 
http://www.romanelmondo.com/sugg/opt.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

Scusa la franchezza.
quoto
--
W.A.R.®

 ha scritto:

Hai mica installata una vecchia  versione di Norton Internet Security?
-- 
-
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco è causa di morte per 560 persone ogni ora e per un totale di
4,9 milioni di vittime all'anno nel mondo. 

 E.
Evita di sparare a vuoto, su... :-(
-- 
______________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
  Nato a Riverside, nello Iowa, USA, Terra
            il 1277.1 (26/03/2233)

Hai mica installata una vecchia  versione di Norton Internet Security?
No. Evidence eliminator si.
NAV 2003 pure.

 NAV 2003 pure.
Potrebbe trattarsi di un problema causato dal NAV 2003; eventualmente prova 
a disinstallarlo per controllare se al successivo riavvio il problema si 
ripresenta. A me capitava con non ricordo + quale versione di Norton 
Internet Security (NAV incluso), problema poi risolto eliminando l'avvio 
automatico all'accesso di Windows e sostituendolo con l'avvio tramite 
"esecuzione automatica".


2) non mi vengono + registrati i dati recenti.
Se usi Microsoft Office, prova a disattivare la Ricerca Rapida dal
Pannello di Controllo: a volte crea problemi di questo tipo.
gv

Newsgroup: it.comp.sicurezza.windows
Titolo: Qualcuno mi spiega...

Qualcuno mi spiega questo log?
kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=XXX.XXX.XXX.XX
DST=XXX.XXX.XXX.XX LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=7174 DF
PROTO=TCP SPT=3764 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Ciao e grazie anticipatamente.

 
Scansioni da parte di computer di ignari utenti, infetti da vari virus
di tipo *bot che cercano nuove vittime.
Riferimenti----------------------
Virus di tipo *bot:
http://ilpettegolo.altervista.org/Linux-firewall-when-why-5.html#ss5.2
Scansioni da parte di virus su una rete ADSL:
http://ilpettegolo.altervista.org/sensor.it.shtml
-- 
Mario "Reliant" Pascucci
"From" field altered, for private mail: ilpettegolo(a)yahoo it
http://ilpettegolo.altervista.org/
Newsgroup: it.comp.sicurezza.windows
Titolo: Grave Problema - Task Manager

Il problema è il seguente. Dopo aver premuto ctrl-alt-canc il Task 
Manager compare solo per poche frazioni di secondo poi scompare. Lo 
stesso problema quando cerco di installare questo aggiornamento sulla 
sicurezza di win-xp
WindowsXP-KB835732-x86-ITA.EXE
Non ho trovato alcuna risposta e non ho molta voglia di formattare 
(anche perché l'ho appena fatto)

 Il problema č il seguente. Dopo aver premuto ctrl-alt-canc il Task 

Ok, ho risolto.
Era un processo furbacchione che ho eliminato con windows inspector (in 
pratica un'altro task manager).

Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall

Suggerisco, senza alcun interesse, di usare come proxy-firewall Comsocks
3.0, 15 macchine (NAT) in 3 minuti
Lu



Che vuol dire 15 macchine in 3 minuti

Newsgroup: it.comp.sicurezza.windows
Titolo: aiutoo

qualcuno sa indicarmi come posso fare ad eliminare uno spyware ho provato
con norton mcfee, adawere e molti altri ma senza nessun risultato, mi
imposta 1° pagina iniziale su internet explorer e non si riesce a tirarla
via e dopo poco mi esce un pop up che mi comunica che il mio ip è infetto

"Motta Demis" ha scritto:

Magari aggiungere qualche altra informazione? (S.O., nome del malware,
ecc.)
-- 
Jolly

Newsgroup: it.comp.sicurezza.windows
Titolo: BSOD con peerguardian ?

Puo' essere che il programma in oggetto causi riavvii improvvisi e 
casuali del pc ?
Io non pensavo potesse essere quello, ma prima di toglierlo 4 boot non 
riusciti, dopo averlo tolto tutto ok da un'ora.. che strano

Paolo ha scritto:

Strano, mai capitato.
Avevi attivato l'opzione di avvio insieme a windows? Se si prova ad 
avviarlo manualmente una volta che il sistema operativo è su e vedi che 
succede. Hai per caso un modem adsl usb?
Ciao.

 succede. Hai per caso un modem adsl usb?
Eppure da quando l'ho tolto e al suo posto uso solo safepeer, almeno 
finora, non è piu' successo..
Non ho un modem adsl usb, ho una sk di rete pci zyxel e un router 
linksys AG241

Newsgroup: it.comp.sicurezza.windows
Titolo: file vxd

All'avvio di windows98 mi vengono richiesti i seguenti file,
NWREDIR.VXD  NWLINK.VXD NSCL.VXD.    Ovviamente, se attendo un po, il
sistema operativo si avvia comunque.
Vorrei sapere in quale cartella del Cd di windows98 si trovano questi files.
grazie a tutti

 wrote in
news:_DKW7.371307$
sq5.18...@news.infostrada.it
: 
Prima di fare dei portscan.....assicurati di curare bene gli 
obiettivi...:)
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net



Ti converrebbe piuttosto disinstallere il Redirector Novell dalle
impostazioni di rete. Tanto non sei collegato a una rete Netware.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.
Newsgroup: it.comp.sicurezza.windows
Titolo: Netbios

Altra domanda.
Conviene tenere attivo NetBios e relative porte?
Ho visto che c'è un certo traffico su quelle porte (137,138).
A che cosa serve esattamente NetBios e quali problematiche di sicurezza 
ci sono su WinXP?
E' normale che quando si apre TCPView e sono su una pagina web, il 
firewall segnali il tentativo di inviare dati da localhost:137 a IP:137 
?
Perché avviene?
S.

 ?
Il NetBios passa il tempo a cercare altri pc con lo stesso protocollo e 
quindi di tanto in tanto fa un po' di traffico anche "con se stesso". E' 
normale, anche se indisponente..
-- 
	Luca Amicone
	ICQ: 14890779
---
"Descrizione dell'utilità a riga di comando Diskpart" 
http://support.microsoft.com/?id=300415

Newsgroup: it.comp.sicurezza.windows
Titolo: chi mi aiuta???

qualcuno mi sa dire che cosa e' la porta 139 e come si fa a chiudere ed
eventualmente quale programma puo' tenerla aperta?? grazie e uona domenica!
Marco

 
Se hai la 139 aperta presumo che tu abbia attivato il netbios ovvero 
che tu abbia un client per reti installato su windows....
Sfortunatamente per ragioni che solo la microsoft puň, in W98 non vi
č modo di disattivarlo direttamente. Hai quindi due soluzioni:
1) Installare un firewall che inibisce l'uso di netbios su TCP e UDP
2) Rinominare il file vnbt.386 che si trova in c:\windows\system
   ad esempio in vnbt.old e riavviare il sistema.
In entrambi casi non avrai piů il netbios attivo con la differenza che
nel secondo caso non riuscirai piů a usare una eventuale rete :))
ciao
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

sai se e' molto pericoloso lasciare la porta 139 aperta??? uso windows 2000
su cui c'e' il router, sul pc che condivide la rete invece tale porta e'
chiusa, c'e' qualche programma specifico che la tiene aperta ? ho ZONE ALARM
PRO mi sai dire come possobloccare la porta 139??? grazie infinite! mi sei
di enorme aiuto!!!
Marco
"Dmitry" <dmi...@x-privat.org.invalid> ha scritto nel messaggio
news:Xns918E6894475E4...@128.242.171.114...


 
E' la connessione di rete che utilizza il netbios, cmq in W2k si può
chiudere.


ne approfitto scusami :-) come faccio a chiuderla? e se la chiudo non posso
piu' vedere i pc in rete?????? grazie Dmitry!
Marco
"Dmitry" <dmi...@x-privat.org.invalid> ha scritto nel messaggio
news:Xns918E8D1AC5...@192.106.1.6...


 Marco
Nelle opzioni di rete del pannello di controllo se non erro su opzioni 
TCP/IP ma controlla, non dovresti avere problemia trovarla :)


ciao !!! ho windows 2000 e purtroppo posso disabilitare il netbios ma con
conseguenza che non vedo + la rete, mentre con windows ME tutto funziona
tenendomi chiusa la porta 139. c'e' un modo x chiuderla ma che posso vedere
sempre la rete???? grazie e ciaoo!!!
Marco
"Dmitry" <dmi...@x-privat.org.invalid> ha scritto nel messaggio
news:Xns918E8F133...@192.106.1.6...


 Marco
Chi troppo vuole nulla stringe...:)

Newsgroup: it.comp.sicurezza.windows
Titolo: worm

Ho il sospetto di avere un Worm. Mi sono arrivate delle mail con 2 files,
uno con testo e l'altro no. Come posso fare per accertare la presenza di un
"verme"?
Grazie

"verme"?
il fatto che ti siano arrivate mail doppie, non vuol dire che *tu*
abbia un worm, bensi' chi ti ha spedito le mail.
Basta che non mandi in esecuzione l'eseguibile di una delle due mail e
stai tranquillo.
Per vedere se hai tu stesso un worm, spedisciti una mail.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

ma che sarebbe di preciso questo worm???

ma che sarebbe di preciso questo worm???
un programma il cui unico scopo e' quello di sopravvivere e
diffondersi (qualcuno fa anche danni).
Ne e' un esempio il recente happy99.exe (o come si chiama) che, una
volta "attaccatosi" ad un pc, qualsiasi mail o post inviati dal pc
infetto avranno in attach l'exe del worm (happy99.exe, appunto).
Se uno e' cosi' "distratto" da eseguire il file ricevuto, allora il
worm si attacca pure al suo pc.
un Buttha mooooooolto informale (che chiede venia per la grossolana
descrizione)


senti buttha, grazie davvero...non è che mi sapresti dire qualcosa anche 
sui trojan?
e poi come si fa a difendersi davvero da questi worm e dai trojans???
so che ci sono dei programmi appositi, ma dove e quali sono?
ciao!

so che ci sono dei programmi appositi, ma dove e quali sono?
antivirus. Dai un'occhiata ad avp qui:
www.avp.it
e vedrai che riconosce trojan, backdoor, virus, macro virus.
Buttha


Per informazioni su happy99 vai a
http://members.it.tripod.de/tf/index.html