mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: FYI: Trojans can block ZoneAlarm by setting a Mutex in memory

Hello NewsGroupers!
Mi e' capitato di imbattermi nel seguente articolo:
http://neworder.box.sk/showme.php3?id=5364
Pare che alcune versioni di ZoneAlarm (pro e non) siano vulnerabili ad
attacchi e non efficaci, in certe condizioni, nell'intercettare le
azioni di trojans.
La cosa e' ancor piu' grave su sistemi non NT/2k, in quanto in
quest'ultimi il trojan/backdoor deve essere eseguito da un utente con
privilegi admin per essere efficace.
ad ogni modo, su sistemi win9x/ME sarebbe (non ho verificato) possibile
abbattere ZA e impedirne la successiva esecuzione.
Pareri? test? esperienze?
Cordiali saluti!
-- 
Ciao!
HappyCactus


http://neworder.box.sk/showme.php3?id=5364
Solo le versioni piů anziane, la 1 pro e la 2.1.44 gratuita. Quelle
nuove, 2.6> nelle due versioni, risultano esenti. Sostituisci quelle
vecchie con le nuove e dovresti essere a posto. Poi nulla ti vieta di
usare un altro fw.

 usare un altro fw.
Infatti, io uso iptables.... :) ma questo e' un altro discorso...
Era solo per portare all'attenzione dei lettori del NG il problema. E
ricordare una cosa: installare le patch e le ultime versione dei
programmi in generale, non solo quelle degli av.!
-- 
Ciao!
HappyCactus

 usare un altro fw.
[OT]
BTW, il tuo clock sembra essere "leggermente" avanti... magari fossero
gia' le 17!
-- 
Ciao!
HappyCactus

Infatti, io uso iptables.... :) ma questo e' un altro discorso...
Bugia :-)
From: HappyCactus <happycac...@NOSPAMgsmbox.it>
X-Mailer: Mozilla 4.75 [en] (Win98; U)
-- 
netstat -na <invio>
Porta 5000 TCP in ascolto
FRIGORIFERO: temperatura 20°C WARNING
WINDOWS ME: Temperatura.Frigorifero=sqr(Temperatura.Frigorifero)

 X-Mailer: Mozilla 4.75 [en] (Win98; U)
(e se quello header lo avesse inserito il mio mailer fatto in casa? o
junkbusters?)
-- 
Ciao!
HappyCactus

junkbusters?)
vedo che gli specchi non sono tanto scivolosi dalle tue parti, riesci
ad arrampicartici molto bene ;-p


 X-Mailer: Mozilla 4.75 [en] (Win98; U)
Di masquerading non hai mai sentito parlare? <G> :-)
-- 
Inviato il gio 02 ago 2001 13:50:53 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 ha scritto nel messaggio
news:9kbeqt$3f8$1...@g.l.neuromante.dyndns.org...


Di masquerading non hai mai sentito parlare? <G> :-)
alto specchio su cui arrampicarsi? <evil G> 3:-)

Newsgroup: it.comp.sicurezza.windows
Titolo: problema con Sp2

Ciao,
sto installando il service pack 2 ma ad un certo punto mi dice che non è
possibile copiare atapi.sys e cercare il giusto percorso.
Il file esiste in quel percorso ma non so perchè non lo vede o perchè non lo
può sovrascrivere.
grazie

 ha scritto nel messaggio
news:Xlw3d.10826$Ie2....@tornado.fastwebnet.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con Firefox e privacy

Uso Win7Pro e Firefox 23.0.1. Ho messo nelle opzioni privacy la
cancellazione di tutti i dati e la richiesta ai siti di non essere
tracciato. Ogni tanto controllo e trovo le opzioni deselezionate:
cookie, cronologia, password salvate e dati non in linea.
Ripristino le opzioni e poi nuovamente d'accapo.... :(
Il computer non lo usano altri, almeno dalla postazione fisica.... :(
Cosa succede secondo voi?
 


Usa Tor e non avrai sti problemi, se vuoi l'anonimato in navigazione
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on Ducati 848 Naked Dark
"Non c'è trucco non v'è inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
Newsgroup: it.comp.sicurezza.windows
Titolo: cercasi cracker/lammer

ciao, non so se potete aiutarmi, ho bisogno di scoprire la password di un account Gmail, ho a disposizione solo la mail, nome e poco altro. è una cosa importante.
-- 
Vedi su Narkive:
http://narkive.com/4iPVPzEk
 


  E' ILLEGALEEEEEEEEEE!
 
-- 
per rispondere cancella BASTASPAM dal mio indirizzo

effegi wrote:
|| Il 01/09/2012 15.34, buko ha scritto:
||| ciao, non so se potete aiutarmi, ho bisogno di scoprire la password
||| di un account Gmail,
||
|| ho a disposizione solo la mail, nome e poco altro. � una cosa
|| importante.
|||
||  E' ILLEGALEEEEEEEEEE!
 
Eh... tutto ci� che � bello e divertente nella vita o � immorale o illegale 
o fa ingrassare :-D
 
 
 
 
 
 
 
 
-- 
Don Fizzy � on GSX-R 750
"Non c'� trucco non v'� inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit � stato maltrattato
per spedire questo messaggio.
 
 


 
a me farebbero comodo una decina di milioni di euro... se trovassi 
qualche volontario che si offrisse per rapinare una banca poi girarmi 
tale somma indicherei subito gli estremi per fare il bonifico

 altro. è una cosa importante.
 
leggi qui, magari ti viene qualche idea <eg>
 
http://www.wired.com/gadgetlab/2012/08/apple-amazon-mat-honan-hacking/all/
 
 
x-post e f-up appropriati
 


Cracker?
In qualsiasi supermercato,salati, senza sale ed aromatizzati :D
 
 
-- 
glm2006ITALY
 
My web site: 
http://www.webepc.it
 
 
My blog:     
http://glm2006italy.blogspot.com/
 


LOL
 
ciao


> è una cosa importante.
 
esticazzi


 
Bye, G.


 
http://www.wired.com/threatlevel/2012/09/fbi-says-laptop-wasnt-hacked-never-possessed-file-of-apple-device-ids/
 
 
;-)
 
 
 


Come minimo saremmo in un altro universo...
 
Bye, G.

 Come minimo saremmo in un altro universo...
 
beh... un classico della serie "Oste, com'è il vino ?" (o qualcosa
del genere... potrebbe anche essere della serie "non c'ero, se c'ero
dormivo e, mentre dormivo, sognavo di non esserci" :D)

Newsgroup: it.comp.sicurezza.windows
Titolo: (OT) - web pages off-line.

Scusate la domanda assolutamente Off Topic. Ma ho questo grosso problema.
Devo assolutamente scaricare un sito off-line sul mio Pc e devo poi
trasferirlo su di un'altro Computer (che ovviamente non ha collegamento
Internet)
Sono riuscito scaricare le pagine in off line, ma quando provo a copiare il
file che si e' creato (nella apposita cartella di Windows: Offline Web
Pages), il sistema non mi permette ne di copiare ne di spostare il files.
Come posso fare.
---
Grazie.
Piveau

Come posso fare.
Puoi chiedere su it.comp.aiuto
-- 
Lapalissiano
Icq 57269703

 Internet)
Usa un prog shareware chiamato Teleport Pro, puoi usarlo gratuitamente per i
primi 30 giorni. Serve per salvarsi sul disco parti di siti in maniera
ordinata.
Di freeware c'è un prog chiamato webRapigator (??) , ma non sono sicuro sul
nome e sull'efficienza.
Poi per trasferire i dati scaricati puoi usare il buon vecchio floppy o
masterizzarli su cd (dipende da quanta roba devi trasferire)
ciao

 
-- 
By Orion
Newsgroup: it.comp.sicurezza.windows
Titolo: [FORSE] Un quesito interessante

Amministro una rete con NT4.0Server sp3.
Il server e' "coadiuvato" da una workstation 4.0 per alcuni servizi di rete
(proxy, smtp, backup ecc) e permette a 26 pc win95 + IE4.0 di collegarsi.
Il server in realta' fa molto poco (per ora) in quanto tutte le macchine
della rete si parlano attraverso la condivisione per reti microsoft (della
serie: non vi dico come dormo la notte). Sto cercando di utilizzare la
condivisione a livello utente: scaricare l'elenco degli utenti dal server di
dominio e decidere chi puo' accedere e chi no.
Se provo a scaricare l'elenco degli utenti mi appare la risposta:
"impossibile visualizzare l'elenco degli utenti, riprovare in un secondo
tempo".
Non c'e' stato verso ottenere l'elenco. Perche'? Dove sto sbagliando?
Grazie per l'attenzione.
--
La Forza dei Forti sta nell'Attraversare le Traversie con occhio sereno.
(Paperinik)
Nettuno
(please remove zizac.imei to reply or call ICQ #30922656 )

tempo".
hai installato il server come PDC?
hai impostato i client per accedere al dominio?
i client vedono il pdc?
 - Federico Feroldi -
| 
e.mai...@pixzone.com
.
| 
http://www.pixzone.com/
| Logicom srl - Numerica srl


PDC?
E' forse perche' non so cosa vuol dire?
I client accedono al dominio (a riprova di cio' se provi ad inventarti un
utente e ad accedere con quello ottieni un 2 di picche).
Puoi darmi qualche altra informazione? Il manuale del server, come al solito
non e' di molto aiuto.


I tuoi Client in W95 Accedono ad un dominio NT??

 non e' di molto aiuto.
Consiglio l'acquisto e la lettura di un buon libro su NT server e su come 
amministrare un dominio NT. Se non sai cosa significa Primary Domain 
Controller, siamo proprio in alto mare: forse e' meglio se ti chiarisci 
le idee sul modello di un dominio NT e su come viene gestito.
Ciao,
Luigi
-- 
+----[Luigi Rosa]-
+--[
lr...@venus.it
]--[
lr...@fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s.]-
+--[Piazza Repubblica 11/A]-
+--[20124 - Milano - ITALY]-
=/\= [To boldly go where no one has gone before] =/\=

Il libro che ho acquistato e letto mi parla di "Controllore di Dominio" e
niente acronimi, quindi, sommando la mia (poca) familiarita' e l'ingannevole
aspetto simil-win95 quando mi si e' parlato di PDC son caduto dalle famose
nuvole, la risposta comunque e' SI, il server e' stato installato come PDC.


>I tuoi Client in W95 Accedono ad un dominio NT??
e cio' e' male?
(come direbbe il dr. Spengler)
Quantomeno per ricevere l'autorizzazione a sfogliare la rete.
(PDC, Protezione Del C. visto che basta cliccare su annulla, entrare in
locale, cambiare le impostazioni della rete e riavviare, ma meglio di
niente).
Se non riesco a risolvere 'sta cosa, comunque, ho creato una serie di
cartelle condivise alle quali possono accedere l'amministratore della rete e
un gruppo di utenti in lettura, mentre in scrittura su ogni singola cartella
puo' accedere solo il proprietario della medesima. Sempre meglio di niente,
o no?

Newsgroup: it.comp.sicurezza.windows
Titolo: Un consiglio su falso allarme?

Ad AWARE mi segnala che iexplore.exe prova ad inviare INVISIBILMENTE dati
verso internet. iexplorexe non e' di sistema?.
Insomma  ad  aware lo assimila ad una possibile LANbypass backdoor.
E' UN FALSO allarme??? CONSIGLI
Grazie a chi risponde
Mic

 dati verso internet. iexplorexe non e' di sistema?.
ha una R alla fine? iexploreR.exe ? controlla

 ha scritto nel messaggio 
news:e27lt9$drn$1...@emma.aioe.org...

Grazie per il contributo.
No sembra essere proprio l'originale   e' scritto precisamente
iexplore.exe  (i minuscolo) e ne ho due ma sembrano essere tutti e due 
originali  ma mi rimane il dubbio
Ho win  xp home   regolarmente aggiornato
mic 

 mic
http://www.sysinternals.com/Utilities/ProcessExplorer.html
analizza bene con questo programma free
ciao

 ha scritto nel messaggio 
news:e280qa$rhl$1...@emma.aioe.org...

Grazie per l'aiuto
mic

Newsgroup: it.comp.sicurezza.windows
Titolo: Limitare l'accesso a terminal server in base all'indirizzo IP

Qualcuno sa come si fa a limitare l'accesso windows 2000 terminal server
esclusivamente ai client terminal services installati su PC con
indirizzi IP specificati, oppure a quelli di una sottorete (es.
123.234.123.0) ?
Grazie
Luca
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:b30d20de0018bc05f54...@mygate.mailgate.org...


 Imposta i criteri di protezione IP dalle proprietą del protocollo tcp/ip.
Primo: impara a quotare.
Secondo: il TCP filtering agisce solo su porte e protocolli, non sugli
indirizzi.
Ciao,
Luigi

indirizzi.
Pero' puo' usare i filtri compresi nel rras.
Con quelli si puo' fare.
Ciao
-- 
Francesco

 Francesco
Ciau
Newsgroup: it.comp.sicurezza.windows
Titolo: problema con virus

Chiedo scusa in anticipo se per caso ho postato due volte questo messaggio, 
ma ho qualche problema con outlook!
Ho trovato grazie all'antivirus AVP diversi virus. Per la precisione:
- Trojan horse irc/Backdoor SDBOT.65
- Trojan horse Downloader.istbar.S.E.
- Downloader DYFICA 3A  (il nome sembra tutto un programma!!)
- IWORM SASSE.C
- Trojan horse IRC/
Backdoor.S.DBOT.88.AD
- Trojan horse IRC/Backdoor S.DBOT.90.R ( file yahoo.exe in
c:Windows/System32 )
Dopo averli eliminati (maledetti!), le mie domande sono le seguenti.
1 - La maggior parte di questiTrojan horse si trovava nella cartella RESTORE
che se non sbaglio è quella relativa al     ripristino configurazione di
sistema. Essendo li' dentro potevano lo stesso fare danni o erano inattivi?
2 - Usando SEMPRE Zone Alarm i trojan sono stati bloccati anche se erano
ugualmente presenti?
3 - Qualcuno volenteroso potrebbe dirmi esattamente che tipo di virus sono?
Mi sembra di capire che sono backdoors che agiscono tramite IRC. Io chatto
spesso per sentire alcuni amici lontani...ma non ho mai installato programmi
incerti o di dubbia provenienza :(
4 - Zone alarm ogni tanto mi chiede se voglio far accedere ESPLORA RISORSE
ad internet...c'e' qualche pericolo?
Ho fatto queste domande perchè ho dei documenti personali sul pc che mi
scoccerebbe se fossero stati visti o peggio ancora prelevati.
Ho windows XP Home originale con Service Pack 2, AVP free edition, zone
alarm, Spybot e AD-AWARE ( che mi ha trovato una ventina di spyware e
malware!)
Curioso il fatto che fino a una settimana fa usavo norton  e non mi ha
trovato nessun virus.
Grazie infinite a chi mi risponderà e scusate per le tante domande, ma le
faccio per stare piu' tranquillo!
Luca


Prego
E_A_N-8
Newsgroup: it.comp.sicurezza.windows
Titolo: Info su Lentezza Lan

Premesso che non ho mai utilizzato nï¿œ Vista nï¿œ Seven, sto provando per 
la prima volta un trasferimento di una cartella di circa 6 GB con 
diversi files all'interno da XP a Seven (ma anche con Vista ï¿œ uguale).
Su Seven mi pare ci impieghi 30 anni... Resta inchiodato sulla fase " 
Copia preparazione in corso" mentre indicizza (?) tutti i files da 
trasferire.
Calcolo in corso.... lentissimo!  Ci metterï¿œ una decina di minuti.
Le macchine sono nuove e performanti, mentre la connessione ï¿œ buona con 
cavi fatti con tutti i crismi (per altro utp 6) e avviene attraverso uno 
switch 10/100 netgear.
La domanda ï¿œ, ï¿œ Seven/Vista che fanno dei "calcoli" particolari sui 
files da trasferire o non me ne sono mai accorto sotto XP?
Azie...

 files da trasferire o non me ne sono mai accorto sotto XP?
Diversi si quantifica in?
Perchï¿œ se sono migliaia, anche una banale statistica per la barra di 
trasferimento ha necessitï¿œ di sfogliare tutte le directory e 
subdirectory e prendere la dimensione dei vari file.
Sinceramente non vedo molta differenza tra Seven e XP per il 
trasferimento file (vista l'ho usato per 1 minuto), sennon che nella 
finestra hanno aggiunto l'indicazione della velocitï¿œ (era ora).
Enrico

 Diversi si quantifica in?
130.000... ma piï¿œ di dieci minuti per cominciare il trasferimento non 
sono tanti?
Anche per eliminarli dal cestino ci mette abbastanza.
Magari non ci ho mai fatto caso/caso particolare.

 sono tanti?
No.
Specialmente se hai l'antivirus con protezione residente,
euristica avanzata e controllo di tutti i file e archivi
compressi.
Eh, sï¿œ, mentre accede per calcolarne tempi e metodi, l'av
lavora.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


  anche se un po' OT prova ad usare "teracopy" ( 
www.teracopy.com
 )....
-- 
pota!

 lavora.
Epperï¿œ non c'ï¿œ alcun antivirus :\

LapisNero ha scritto:

Male. ;-)
Su nessuna delle due macchine?
Quello l'ho aggiunto per scrupolo, ma la fase di ricalcolo delle
dimensioni e della profonditï¿œ delle cartelle ï¿œ comunque sempre pesante,
specialmente se la copia la inizi dal computer "ricevente".


 specialmente se la copia la inizi dal computer "ricevente".
Ecco... ma ï¿œ necessario il calcolo delle dimensioni e della profonditï¿œ 
delle cartelle? Forse solo per scrivere che manca 1 ora? Si puï¿œ 
disabilitare?
Giusto per curiositï¿œ.

 disabilitare?
Non credo.

Newsgroup: it.comp.sicurezza.windows
Titolo: mmmaaa

scusate sto cercando di capire come funziona questa cosa infernale
------------------------------------------------------------------------
Questo messaggio e` stato inviato da 
http://www.inwind.it

 
Esiste un NG apposito per le prove, ad esempio it.test
ciao
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 scusate sto cercando di capire come funziona questa cosa infernale
Cosa giusta da fare, ma nel posto sbagliato. 8)
Prova su it.test, magari. ;)
-- 
		Luca Amicone
		(da casa)

Newsgroup: it.comp.sicurezza.windows
Titolo: Qual è l'utilizzo.....

...di una WebCam? Mi spiego meglio: ci sono siti dove posso mostrare la mia
faccia e vedere quella degli altri, quindi specie di chat? Ho Netmeeting
3.0, come lo devo settare?
Nicola

 ...di una WebCam?
dovresti anche chiederti qual e' l'utilizzo di
it.comp.sicurezza.windows.
Insomma, non c'entra una mazza con questo ng.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dov'e' la saggezza?
------
Posted via news://
freenews.netfront.net
Complaints to 
ne...@netfront.net

 wrote in message
61sd38...@localhost.localdomain...


Newsgroup: it.comp.sicurezza.windows
Titolo: Come funziona Zone Alarm?

Ho installato oggi Zone Alarm e per ora non ho capito molto di come
funziona, soprattutto non ho capito come si fa a riempire la lista sotto la
voce programs. Ho pensato che forse si riempiva automaticamente quando mi
connettevo a internet ma non è successo nulla. Qualcuno di voi mi può
spiegare i settaggi principali o mi sa dire dove trovare un sito che me lo
spieghi in maniera semplice e soprattutto in italiano?

 ha scritto nel messaggio
news:a6j3ql$t5p$1...@serv1.albacom.net...


 lista sotto la voce programs. 
Direi che non sia necessario che tu aggiunga un programma manualmente 
dal momento che cmq ZA non appena un prg chiede di connettersi ad 
internet ti propone se dargli o negargli il permesso...
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ha scritto nel messaggio
news:a6j3ql$t5p$1...@serv1.albacom.net...

Newsgroup: it.comp.sicurezza.windows
Titolo: Maledetta porta 445

Ho installato SP2 x XP da qualche settimana. Da allora, quando mi collego
in
rete, anche in mancanza di attività, c'è un certo traffico sulla porta
locale 445. Non penso di avere virus o sypware (da Norton antivirus e
anti-spyware il PC risulta pulito). Non è per caso quel maledetto SP2 che
cerca di rilevare aggiornamenti automatici? Gli aggiornamenti automatici
sono controllati usando la porta 445? Altrimenti che cosa puo' essere?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 locale 445. Non penso di avere virus o sypware (da Norton antivirus e
http://www.portsdb.org/bin/portsdb.cgi?search=445
Hai qualche share aperto ?
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 Hai qualche share aperto ?
Nessuna cartella o stampante condivisa!


 Nessuna cartella o stampante condivisa!
Tu, nessuna. Bene.
E gli altri pc in rete?
IL traffico e' in ingresso o in uscita?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 IL traffico e' in ingresso o in uscita?
Ho un solo PC connesso in rete (con Alice ADSL). La mia limitata
esperienza di rete non mi consente di stabilire se il traffico è in
ingresso o in uscita. La mia porta locale è sempre la 445, quella remota
non è MAI la 445. L'IP remoto è il 90% dei casi un host nel pool del
dominio "
interbusiness.it
" (quello di Alice/Telecom Italia, no?), ma ogni
tanto ciccia fuori un IP di wanadoo (francia o olanda) o quache sito
giapponese... 
Mah!


 dominio "
interbusiness.it
" (quello di Alice/Telecom Italia, no?), ma ogni
Beh, allora e' normale; sono *quelli_di_fuori* che cercano di vedere se
hai qualche porticina aperta.
Tu, a parte bloccarli con il firewall, non ci puoi fare nulla.


 sono controllati usando la porta 445? Altrimenti che cosa puo' essere?
Senti, ti invio un file privatamente. Provalo e... spero funzioni, 
altrimenti
avremo fatto un tentativo inutile. Ciao.
A.R. 

 A.R.
Inviami il tuo indirizzo di posta....se vuoi. Ciao.
A.R.

 
E' il worm Sasser.
www.ilsoftware.it/av.asp?ID=10
Se hai win patchato, nessun problema. Comunque puoi anche chiudere la 
porta 445. Cerca su Google "close port 445".
Ciaooo
Newsgroup: it.comp.sicurezza.windows
Titolo: Attacchi sempre dallo stesso IP (anche se cambio connessione)

Anche cambiando connessione fra vari provider,
il log di Outpost mi registra tentativi di
attacco da parte di un hostname di 
telia.com
Gli attacchi riguardano principalmente la
porta 443 (se non sbaglio), praticamente
MICROSOFT_DS.
L'OS e' Win2k SP3. 
Non ho nessun share, administrator usa
password difficili, insomma, posso
stare quasi tranquillo? ;)
Ciao  e grazie

 password difficili, insomma, posso stare quasi tranquillo? 
Purtroppo outpost non registra molto bene e il sistema di rate 
limiting dei log puo' nascondere molta dell'attività proveniente
da un host, in caso di ripetuti eventi sospetti. Puoi abilitare il
log degli eventi di accesso di win2k, per maggior precauzione, ma 
in ogni caso, outpost sta gia' bloccando i tentativi di connessione
a livello tcp: potresti avere anche avere una password vuota.
Fabio

Newsgroup: it.comp.sicurezza.windows
Titolo: spybot e virit

Ragazzi scusatemi ma sto per sclerare.
Ho il pc più infestato di un reparto di malattie infettive, ho fatto una 
ricerca sulla rete ed ho intuito che i due programmi Spybot e Virit sono i 
più efficaci per disinfestare da dialer, malware ed altre porcate simili.
Solo che spybot lo scarico ma mi è impossibile scaricare gli aggiornamenti,
virit invece semplicemente si pianta da subito.
Mi date per favore consigli per fare qualcosa senza dover arrivare a 
lanciare il PC dal terzo piano?
Un bel programmino semplice semplice con pochi clic e molta efficacia 
esisterà?
Grazie.
Ciao 

 esisterà?
Si il cd/dvd di ripristino infili dentro il cd e riavvii la macchini poi
dici sempre di si alle richieste. :-)
Scherzi a parte se va sul sito della della mcafee o della symantec puoi
puoi trovare il tool specifico per il tuo virus: il problema è trovare
il tool giusto in base ai sintomi del tuo pc.
-- 
Windows2000Pro enthusiast
Ubuntu Linux   newbie

 virit invece semplicemente si pianta da subito.
non lo conosco.

 incontrano mai problemi di nessun tipo.
Il mio problema è ancora a monte: non mi compare alcuna lista dei server, e 
se cerco aggiornamenti mi da un messaggio di errore.
Perché?
Grazie, ciao 

 Perché?
Mancata o errata indicazione di proxy nei settaggi?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: help norton

appena preso un pc portatile Hp Pavilion.
Sistema operativo: windows XP
Collegato senza fili ad un router...
E fin qui tutto bene...
nonostante fosse connesso al router, non navigava...
dopo svariati tentativi sono riuscito a risolvere semplicemente disattivando
il "norton internet security".
Ora mi chiedo.. possibile che per navigare in internet devo tener
disattivato l'antivirus???
Oppure quali sono i parametri che posso modificare per navigare senza
disattivare l'antivirus??
Grazie mille a chi mi darà una mano...

 disattivato l'antivirus???
[...]
Prova a seguire qui:
http://blogs.dotnethell.it/vincent/Post_2242.aspx
"Disinstallare un programma Norton..."
In fondo al Blog post ho aggiunto un link che ti conduce a valide
alternative.
http://blogs.dotnethell.it/vincent/Antivirus-Co.-Qualche-consiglio__10643.aspx
"Antivirus & Co. - Qualche consiglio..."
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 disattivato l'antivirus???
Il "componente" che ti blocca la navigazione e' deve essere il firewall e
non l'antivirus. Molto probabilmente si tratta semplicemente di dargli la
giusta configurazione. Vale comunque il consiglio di Vincenzo, tanto piu'
che quella licenza trial di symantec scadra' tra un paio di mesi (o tre).
Fabio
Newsgroup: it.comp.sicurezza.windows
Titolo: SERVICE PACK

Salve ho windows 2000 professional
con nessun service pack,
Posso isntallare direttamente il SP 2 dal sito microsoft oppuer devo passare
prima per SP1 ?
grazie!

 ha scritto nel messaggio
news:RgPh8.1662$%d1.3...@twister2.libero.it...> Salve ho windows 2000

GRRRRRRRRRRRR
io sono thorin che magari adesso non c'è
ma che ti direbbe
"sei OT
e l'unica cosa che puoi fare è postare su it.comp.os.win.win2000"
GRRRRRRRRRRRR
uff che fatica fare il gregario, è uno sporco lavoro ma qualcuno lo deve pur
fare
e il bel thorin lo vorrete fare andare a mangiare una pizza
.-)
senza rancore (se non sono già nella kill)
PS. oh caspita spero di avere quotato bene
--
MicroMau®
Cose Buone Dal Mondo

 ha scritto nel messaggio
news:8YQh8.44396$_u5.1...@news1.tin.it...


In un messaggio del Thu, 7 Mar 2002 20:52:17 +0100 marco marc scriveva:


Dovrebbero essere incrementali che mi ricordi per cui SP2 dovrebbe
comprendere anche SP1.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

  comprendere anche SP1.
per quanto riguarda 2000, mi sembra la stessa cosa, mi sembra fosse NT
che non li aveva incrementali, almeno, fino ad una certa versione del
SP.
-- 
Con Windows XP non puoi condivire...
DEVI CONDIVIDERE!!!!
WinXP cosa vuoi condividere condividere oggi???
WinXP, l'unico Sistema Operativo che vola.

comprendere anche SP1.
E' cosi'.
-- 
Lapalissiano
Icq 57269703

 certa versione del SP.
Negativo, per quanto ricordi io; sono sempre stati incrementali. Forse ti 
confondi con i "service pack" di Office (che manco si chiamano "service 
pack")?
-- 
		Luca Amicone
		(da casa)

 SP.
Quelli di NT dal 3 in poi forse lo erano e sicuramente lo erano dal 4:
io installo gli NT con SP4 e poi passo direttamente al 6a.


> senza rancore (se non sono già nella kill)
Se ti rode cosi' tanto fai un'interpellanza all'Onu oppure ad Amnesty
International.
thorin che "no, comunque hai quotato a cazzo di cane."


 pack")?
Dal service pack 4 in poi in nt sono diventati incrementali.

Dal service pack 4 in poi in nt sono diventati incrementali.
Lo sono sempre stati.
Lo erano anche quelli di NT 3.xx
Ciao
Francesco
Newsgroup: it.comp.sicurezza.windows
Titolo: Zone - delucidazioni





Grazie  per  le  risposte. Ho modificato  il  
firew...ma per  quanto  attiene l'inserimento  della LAN al  
setting  di  Zone   (suggerimento  di  Obi ) non 
saprei come  fare. Ho  navigato  nel programma  ma  
non  ho  trovato il comando. Potresti essere  più  
esplicativo?


Scusa la  mia  ignoranza  informatica e  grazie  
ancora



 ha scritto nel messaggio news:TgUPb.130223$VW.52...@news3.tin.it...
Grazie  per  le  risposte. Ho modificato  il  firew...ma per  quanto  attiene l'inserimento  della LAN al  setting  di  Zone   (suggerimento  di  Obi ) non saprei come  fare. Ho  navigato  nel programma  ma  non  ho  trovato il comando. Potresti essere  più  esplicativo?
 
Firewall-Zones-Add-IpRange
 
-- 
Ciao, Adriano
(togli "rosso" per contatto privato)
----------------------------------------------------------------
Stop ai dialers
http://www.internet-marketing.it/nodialers.htm

 Grazie  per  le  risposte. Ho modificato  il  firew...ma per  quanto
attiene l'inserimento  della LAN al  setting  di  Zone   (suggerimento  di
Obi ) non saprei come  fare. Ho  navigato  nel programma  ma  non  ho
trovato il comando. Potresti essere  piů  esplicativo?


 sei  stato  esauriente.Erano le  informazioni  che  cercavo. Grazie
ancora
Beh, dai un'occhiata alle proprietà di rete del sistema;
supponendo di avere IP 192.168.1.10 MASK 255.255.255.0
dovrai aggiungere 192.168.1.0 -> 192.168.1.255 in ZA
Ciao
-- 
* ObiWan
http://ntcanuck.com/net/board/index.php?showtopic=175
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Newsgroup: it.comp.sicurezza.windows
Titolo: telnet

c'è il modo di far fare ad un server NT un telnet su un determinato host
 schedulato con AT ) che esegua un comando ... da telnet :
telnet [n°IP]           ...connesso...
etrn [nome server]     ...comando da eseguire in automatico...
                                                grazie...
--
mail from:  Azathot
digilander.iol.it/Azathot

 etrn [nome server]     ...comando da eseguire in automatico...
mmm... che troiaio di ipotesi.
Non sarebbe un pochino meglio schedulare il programma direttamente sulla
macchina di destinazione, invece di farlo fare ad NT? Se l'host remoto
fosse un'altro NT si potrebbe anche fare, in altri casi non ci penserei
nemmeno.
-- 
Vincent

Vincent
Il problema è che l'host su cui devo fare telnet, gestisce il mio traffico 
SMTP, ed avendo una connessione dial-up, devo essere io a fare questo 
comando, per indicare al provider di mandarmi la mia posta!!
Newsgroup: it.comp.sicurezza.windows
Titolo: Rootkitrevealer e LinkOptmizer

Sono invAso da LinkOptmizer, non mi fa avviare Rootkitrevealer e allora ho
lanciato Virit-LT che ha trovato 2 chiavi infette, ma lui è sempre lì.
Cosa mi consigliate fare ?

 sempre lì. Cosa mi consigliate fare ?
GMER per verificare, se pensi che ce ne sia bisogno.
http://www.gmer.net/
Se già ne sei sicuro, segui passo passo, con la massima
precisione, qui: 
http://www.viritpro.info/articoli/rootkit_d-e.htm
Se hai un po' di pratica con Linux, potresti usare un Live CD,
ma prima devi individuare la mala bestia con qualcos'altro.
Bye, G. 

  P> Hai provato (non che serva a molto, ma vedi mai) in modalità
 P> provvisoria ?
sì, nisba e nemmeno GMER
 P> precisione, qui: 
http://www.viritpro.info/articoli/rootkit_d-e.htm
ok, vado
 

P> Se gią ne sei sicuro, segui passo passo, con la massima
P> precisione, qui: 
http://www.viritpro.info/articoli/rootkit_d-e.htm
GRAZIE, HO RISOLTO !!!!!  almeno spero.
Adesso si riesce ad avviare Rootkitrevealer,ma ...puņ avere senso oramai che 
ho eliminato il file infetto?
Beh, l'ho lanciato lo stesso e mi ha appena presentato una lista di 
file,solo che adesso sta facendo il Cleaning up...e pare che non si schiodi 
da qua


http://www.activevirusshield.com/antivirus/freeav/index.adp

Newsgroup: it.comp.sicurezza.windows
Titolo: ho trovato

anzi mi avete fatto trovare
questo sito
http://grc.com/x/ne.dll?rh1bi2l2=zp3ky245
pare che sia tutto a posto
anzi da ultimo mi dice "congratulation"
grazie a tutti
ciao

però se digito netstat-na
è sempre così:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto
Stato
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:44334
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
LISTENING
  UDP    
0.0.0.0:44334
          *:*
  UDP    
0.0.0.0:445
            *:*
ma solo con win2000
con w98 no
ma perchè nessuno sa darmi una spiegazione di questo ?

> ma perchè nessuno sa darmi una spiegazione di questo?
Di cosa, di grazia?
Fabio

torna indietro
-- 
:-)

Newsgroup: it.comp.sicurezza.windows
Titolo: Internet Washer

Mi fratello nel tentativo di chiudere una finestra pop-up ha cliccato il
pulsante sbagliato (appositamente ambiguo) e ha dato il via
all'installazione di un programma chiamato "Internet Washer".
Non conosco quel programma, ma dal modo subdolo con cui te lo puoi ritrovare
sul pc mi da' l'idea che non sia niente di buono. Qualcuno di voi lo
conosce? sapete se fa' dei danni?
Ora l'ho disinstallato e per sicurezza ho cancellato a mano anche la
directory (l'eseguibile c'era rimasto). Bastera' o e' meglio che mi faccio
un giro con ad-aware?
grazie e ciao
merlinO
--------------------------------
Inviato via 
http://usenet.libero.it

merlinO
Fatti pure un giro, ma copriti bene che le previsioni danno
temperature in calo per oggi!!


 temperature in calo per oggi!!
?
merlinO
Newsgroup: it.comp.sicurezza.windows
Titolo: Re: incredibile!!!!

normalissimo spam...:-) 


ma è uno spam maligno che potrebbe carpire dati sensibili.... 


Beh. e' phishing.
I dati che carpisce non sono sensibili. cfr. DL/196/2003
Ma noi siamo molto sensibili a quei dati. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.windows
Titolo: protezione CD

Esiste un programma per masterizzare un cd in modo che per poter leggere
quel cd sia necessario immettere una psw, sullo stile degli iomegazip?
Grazie
--
Ciao, ciao
Alberto

 quel cd sia necessario immettere una psw, sullo stile degli iomegazip?
Cerca su google un vecchio thread (circa un mesetto) mi pare su
ics.windows... mi pare si suggerisse di usare pgp...
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume
Newsgroup: it.comp.sicurezza.windows
Titolo: vorrei testare la sicurezza della mia lan

Ciao
vorrei testare la sicurezza della mia lan
mi suggerite qualche tipo di tool e di attacco per vedere quanto sono
vulnerabili le macchine che sto' configurando?
w2000server
5 clients con w2000 prof e w98
grazie!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 vulnerabili le macchine che sto' configurando?
Si, collegati questa sera alle 9, mi dai il tuo IP e poi ci penso 
io...:) Se ti appare la prima pagina di IE con il mio faccino vuol
dire che il tuo sistema fa cilecca :=)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 dire che il tuo sistema fa cilecca :=)
davvero saresti capace?

 davvero saresti capace?
Ti lascio nel dubbio :)


 Ti lascio nel dubbio :)
no non lasciarmi nel dubbio,
mettiamo in atto?

 mettiamo in atto?
OK, spara


 vulnerabili le macchine che sto' configurando?
Dai una occhiata a 
http://grc.com/
Cerca "ShieldUp", per esempio..
-- 
			Luca Amicone
			ICQ: 14890779
--
	E' ricchissimo: ha i baffi di visone.
		-- M. Marchesi

 
Non hai nemmeno un server.....:(


 Non hai nemmeno un server.....:(
spiegami cosa intendi con questa affermazione.
appro, HappyCactus sei invitato anche, tu lo sai vero?
saluti
tony

 spiegami cosa intendi con questa affermazione.
Che non sei interessante sotto questo punto di vista....


 ha scritto nel messaggio
news:VU948.3921$761.1...@twister1.libero.it...


 tony
E' un progetto appena nato, ti prego non divulgare per favore, visto
che č decisamente in fase embrionale..
ciao, grazie


 Che non sei interessante sotto questo punto di vista....
il mio sito è altrove

 il mio sito è altrove
e allora comincia a darmi l'URL e poi ne parliamo :) 
Giochiamo?


appro, HappyCactus sei invitato anche, tu lo sai vero?
Magari un'altra volta, ok ;)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 Cerca "ShieldUp", per esempio..
Suvvia...;)
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

 vulnerabili le macchine che sto' configurando?
Cerca su Google "LanGuard Network Scanner".
E' fatto apposta per quello che chiedi (e, a scanso di equivoci, è INUSABILE
su tutto ciò che è diverso da una LAN. Niente scansioni di host remoti via
Internet, quindi.).
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

 dire che il tuo sistema fa cilecca :=)
Se vuoi prova con me... dimmi tu l'orario, mi connetto per mezz'ora. :-)
P.S. Se vuoi rispondimi in mail

 Naaaa...
Ohbbè, bisogna pur dissuadere i lamer in ascolto... :-PPP
Cmq la mia affermazione è quasi vera, con il programma e le impostazioni di
default ci ricavi poco e niente...
Ma smanettandoci... :-)

Newsgroup: it.comp.sicurezza.windows
Titolo: check point

Salve a tutti,
sto leggendo un libro della Sybex su Check Point NG ma mi manca il prodotto
per fare un po di test...
Qualcuno sa indicarmi come ottenerlo (magari una versione di valutazione) ?
Ho cercato un pò ma non ho trovato niente...
: P
Grazie a tutti in anticipo.
--
Cristian
wh...@libero.it

 Ci stai chiedendo di farti copiare un SW sotto copyright?
Impara a leggere: Qualcuno sa indicarmi come ottenerlo (magari una versione
di valutazione)....
Ciao

 Ho cercato un pò ma non ho trovato niente...
Mi sa che non hai cercato bene: vai a questo URL:
http://www.checkpoint.com/techsupport/ng/fp3_updates.html
 e troverai le
immagini ISO dei vari prodotti.
----
David

 
http://www.checkpoint.com/techsupport/ng/fp3_updates.html
 e troverai le
Grazie, adesso guardo....
Cercando cercando ho trovato qua la form da compilare per richiedere il CD
dimostrativo funzionante 30gg (chissà per quale OS).....
http://www.checkpoint.com/getsecure.html
Ti ringrazio ancora... !!!
: )
--
Cristian
wh...@libero.it

 Grazie, adesso guardo....
Ho dato un'occhiata ma per qualsiasi download occorre un UserID e password e
per ottenerli devi già essere in "rapporti" con loro...
: (
--
Cristian
wh...@libero.it

 per ottenerli devi già essere in "rapporti" con loro...
In effetti hai ragione; pensavo che, concedendoti 15 gg di prova, non fosse
necessario inserire userid/password per prelevare i vari software della
versione FP3. A questo punto, se vuoi approfondire il discorso su Firewall-1
credo proprio che ti convienga chiedere informazioni a qualche azienda
partner di Checkpoint. Purtroppo si tratta di software prodotto da una
multinazionale israeliana, di conseguenza escludo quasi totalmente la
possibilità di poter trovare i suddetti software su siti pirata (gli
sraeliani stanno bene attenti a non regalare mai nulla a chicchessia...).
----
David, IWØGLC
Newsgroup: it.comp.sicurezza.windows
Titolo: aggiornamenti

ho scaricao gli aggiornamenti da win update, ma ora se mi riconnetto mi
dice che mi servoo gli stessi aggiornamenti.
cioč io posso continuare a scaricare migliaia di volte gli stessi
aggiornamenti senza accogermi che sono gli stessi, e tutti sti file dove
finiscono poi?
in programmi non vi čnulla e poi finito di scaricare non mi si apre
nessuna finestra!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

gli aggiornamneti te li mette in c: windows di crea delle crtelle dentro cè
un unistal di ogni singolo aggiornamneto, lascia perdere il windows update
crea solo casini

Newsgroup: it.comp.sicurezza.windows
Titolo: C'e' una FAQ del gruppo?

                  it.faq
 
http://www.linuxvalley.com/~lserni
                          (con motore di ricerca)
http://www.agora.stm.it/M.Baldinelli/software/securfaq.txt
                          (versione testo)
 
http://www.teleweb.pt/~fcitati
                          (versione testo)
 
http://www.freeweb.org/personali/paolapandolfini/
                          (versione testo)
 
http://www.freeweb.org/risorse/Pericoli/download.htm
                          (versione zip)
 
http://pericoli.freeweb.org
                          (versione testo)
 
http://maxxxxx.cjb.net/informatica/securityIdx.htm
                          (versione html)
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

                           (versione testo)
Per problemi di spazio questo link non e' disponibile. Sto aspettando la mail
di conferma per aprire un sito dedicato in uno spazio free da qualche parte
nella rete. Postero' il link appena sara' operativo.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Per problemi di spazio questo link non e' disponibile.[...]
Chi volesse prelevare le faq curate da Baldinelli e/o quelle
di it.comp.sicurezza.virus, curate da L. Serni, puo farlo
anche via ftp ai link:
ftp://ftp.olisys.it/ComputerVille/faq/securfaq.txt
 // Faq Sicurezza
ftp://ftp.olisys.it/ComputerVille/faq/icsv-faq.txt
 // Faq ICSV
Cordialita'
Mario Benvenuti
--
e-mail: 
mar...@isa.it
http://www.isa.it/computerville/
* PGP Key Available *
Newsgroup: it.comp.sicurezza.windows
Titolo: Proibire la rimozione di una macchina da un dominio AC

Praticamente vorrei proibire ad utenti di un dominio A.C che sono
registrati come
amministratori locali delle loro macchine (sono inseriti nel gruppo
administrators)
la possibilità che essi possano rimuovere la macchina dal dominio..
praticamente
voglio evitare che possano cambiare il nome macchina.
Esiste un criterio gruppo o altro? non ho trovato nulla :(
grazie a chi mi da una mano

 amministratori locali delle loro macchine
[cut]
gli utenti di dominio
non devono esser membri del gruppo administrators locale
del client.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
 

 del client.
vabbè, chiaro che dovrebbe essere così.
in ogni caso ho risolto quello che cercavo
http://technet2.microsoft.com/windowsserver/it/library/bd36a5c9-e757-4658-9554-593bfa30f0761040.mspx?mfr=true

 AC? semmai AD.
Oh, se lui e' piu' di duemila anni che usa windows, avra' i domini
AC.
Atene, sparta, gli egizi, assiri, babilonesi, tutti domini AC.
O forse ha i domini che un po' funzionano e un po' no, a corrente
alternata.
Ok, Ok, mi plonko da solo. ;-P
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

O forse ha i domini che un po' funzionano e un po' no
No, quelli sono i domini AD.
Leonardo
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 No, quelli sono i domini AD.
Appunto, gli ho spiegato il lapsus.


Newsgroup: it.comp.sicurezza.windows
Titolo: retail_10.exe, può essere un trojan?

salve
scusate, sono nuovo, ho letto le FAQ ma non ho trovato nulla che
riguardasse il mio caso, o almeno quello che sospetto possa essere un
caso, quindi posto qui ^__^.
Sapete neinte di un file chiamato retail_10.exe e spacciato per patch
di ICQ, che crea un file nella cartella di windows chiamato icqpro.exe
e non removibile? me l'ha mandato un amico, ma non mi convince per
niente... Netbuster cmq non me lo classifica come server netbus...
Grazie in anticipo
Toy G.

...


Newsgroup: it.comp.sicurezza.windows
Titolo: LockDown2000 è attendibile?

Scusate se la domanda è stata già postata...
Vorrei sapere se i tentativi di intrusione rilevati dal Lockdown possono
essere dei falsi allarmi e perchè.
Ciappi

 essere dei falsi allarmi e perchè.
Sono sempre falsi allarmi perchè non può entrare nessuno, ma non sono mai
falsi allarmi perchè tutte le volte qualcuno c'ha provato.
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?
Newsgroup: it.comp.sicurezza.windows
Titolo: Strano file SOSPETTO! - Mdm.ex (0/1)

Cosa vi risulta essere il file c:\windows\system\mdm.exe
La sua descrizione lo definisce come machine debug manager
Perchč viene eseguito durante il boot di windows? a che serve?
Per sicurezza l'ho rinominato in mdm.ex e il sistema non si č
lamentato al riavvio successivo. chi mi illumina?

Chi mi sa dire cos'è c:\windows\system\mdm.exe ?
Perchè viene eseguito all'avvio e rimane residente?
Ho provato a rinominarlo e il sistema non si lamenta, perchè?
Attendo risposte!



Machine Debug Manager. 
Stai tranquillo, puoi anche non avviarlo non e' tanto importante!

 Per sicurezza l'ho rinominato in mdm.ex e il sistema non si è


Newsgroup: it.comp.sicurezza.windows
Titolo: curiosità

Questo newsgroup è moderato in qualche modo?
il 18/1  avevo spedito un messaggio in cui affermavo di aver ricevuto un
denial of service, o almeno così diceva sygate firewall, e avevo postato
anche il log con l' IP e il WHOIS del tizio, da cui risultava credo un
provider dall' America.
Nessuno aveva risposto.
Oggi vado a vedere, e il post è scomparso ! Forse è stato tolto perchè non
dovevo mettere il Whois del tizio? Ho fatto qualcosa di sbagliato?
sabo

 Questo newsgroup č moderato in qualche modo?

Newsgroup: it.comp.sicurezza.windows
Titolo: router e DHCP server

Buongiorno,
premetto che non sono un sistemista di rete, ma ho abbastanza conoscenze per
permettermi di disattivare il firewall del router senza preoccuparmi troppo,
gestendo a livello di ogni pc del mio ufficio la questione.
Quello che non so affatto, e' quale possa essere la conseguenza
eventualmente pericolosa, di avere un server dhcp su un router ad indirizzo
pubblico.
Non mi serviva utilizzare il DHCP finche un cliente mi ha dato un suo
portatile per connettermi in VPN, che richiede un server DHCP all'avvio.
Sarei un po' stufo di attivare e disattivare il servizio ogni volta che
accendo il portatile.
Posso fidarmi a lasciare il dhcp sempre su?
grazie mille
Nev

 Posso fidarmi a lasciare il dhcp sempre su?
Dipende dalle policy di rete.
Se e quanto il fatto di avere IP "ballerini" possa vanificare tali
policy.
In se' il dhcp e' piuttosto sicuro.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Dipende dalle policy di rete.
posto che nel mio ufficio ci sono solo io dovrei stare tranquillo
suppongo...
Grazie mille
Nev

 Posso fidarmi a lasciare il dhcp sempre su?
Certo che puoi.

 Certo che puoi.
ottimo
Grazie mille
Nev