mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: sniffare il traffico... :/

[client]-->--[sniffer]-->--[server]
Non so se si puo' fare in Windows, ma:
	netcat -l -p porta <> netcat -o/tmp/pippo host port
****
Se ho capito bene "<>" è una specie di scambio dati, in pratica l'output 
di un netcat è l'input dell'altro... quindi al primo dovrebbe andare la 
porta locale e al secondo l'host e la porta remoti (ci vuole -s prima 
dell'host, o non ho capito neanche il funzionamento dei parametri? :()
Cmq,
C:\nc11nt>nc -l -p 1025 <> nc -o c:\nc11nt\xxx.txt 127.0.0.1 25
------------------------------ (con o senza -s qui ^^) --------
Impossibile trovare il file
---
Sconforto... vabbe', per la cronaca ho anche scaricato ed installato 
WinPcap e Windump del politecnico di Torino con relativa 
documentazione... pero' ho visto che windump è molto sofisticato 
([-adDeflnNOpqStvxX] ??? ARGH!) e probabilmente se non riesco a far 
funzionare nemmeno netcat è meglio che lo lascio perdere per ora... a 
ogni modo scorrendo gli esempi e dando un'occhiata alle opzioni mi 
sembrava che mi potesse andare bene
windump -w log.txt host localhost
per scrivere nel file log.txt tutto il traffico in entrata/uscita dal mio 
pc.
C:\programmi\windump>windump -w log.txt host localhost
C:\programmi\windump>WINDUMP.EXE: listening on PPPMAC
lancio il prog che voglio monitorare, sto un po' online, vedo che c'è 
traffico...
...mi disconnetto e termino windump con ^C (si deve terminare 
diversamente? e come?)
**
1563 packets received by filter
0 packets dropped by kernel
**
tutto contento vado ad aprire log.txt, ma non è altro che un file di 24 
byte contenente
 0000:0000  D4 C3 B2 A1 02 00 04 00 00 00 00 00 00 00 00 00 
 0000:0010  60 00 00 00 01 00 00 00 
Bah... dove ho sbagliato? :(
ciao, grazie e scusate la lunghezza del post....
-- 
 Ðusk
ICQ# 61034080 - dusk(at)snipp(dot)org

Avevo provato un software..., spynet se non ricordo male. Prova a cercare.

 e windump, porting di tcpdump...
La cosa piů semplice č usare uno sniffer, non netcat, che dovresti usare come
proxy (tra l'altro non saprei neanche come configurarlo per farlo in windows).
Prova ethereal. Windump, in confronto, ha qualche vantaggio e qualche
svantaggio: io preferisco il primo.
Fabio

 svantaggio: io preferisco il primo.
Scusa non volevo dire windump (che hai già provato) ma Analyzer, sempre del
netgroup del poli di Torino.
Ethereal e Analyzer hanno un'interfaccia grafica, un analizzatore di pacchetti
e diversi decodificatori per protocolli (è tutto più semplice e veloce).
Fabio

Ti consiglio anch'io spynet (capturenet e peepnet), č ottimo e fa proprio
quello di cui hai bisogno

 svantaggio: io preferisco il primo.
Grazie mille, l'ho scaricato e lo sto provando ora... mi sembra tutto 
piu' semplice e comprensibile :))
Grazie anche a fabrizio, anche se spynet (che ha cambiato nome), non ho 
ancora avuto il tempo di provarlo...
ciao :)
Ð.
Newsgroup: it.comp.sicurezza.windows
Titolo: genuinita windows?

salve, oggi sono stato sul sito microsoft per prelevare alcuni aggiornamenti 
per il windows ME  (ho formattato e devo aggiornare tutto in pratica) e mi 
chiede di installare un software per verificare la genuinità del mio 
windows, altrimenti non posso scaricare, volevo sapere se mi sto installando 
uno spyware, o qualcosa che rimarrà sempre suil pc, ed eventualmente come 
rimuoverla dopo aver scaricato, oppure se è una cosa innocua, grazie 

Sentimi bene, nuovo, ma chi ti ha messo in mente certe idee?

Se hai una licenza tua e di nessun altro, allora "dovrebbe" essere una
cosa innocua, in caso contrario... dovrai fare a meno di aggiornare il
tuo Windows.
-- 
Bye by V.

Newsgroup: it.comp.sicurezza.windows
Titolo: Windows 2000 e firewall

Ciao a tutti!
Mi hanno chiesto di installare su un pc in produzione un servizio che
ascolta su una porta generica. Accedo al server con vnc, installo il
mio bel servizio, in locale funziona tutto alla perfeione mentre da
remoto provo a collegarmi alla porta senza successo (stealth).
Chi la protegge?
Firewall software sembrano non essercene (a occhio). L'hoster non è
raggiungibile e non riesce a dirmi se c'è un firewall hardware... Come
faccio a capire chi tiene la porta chiusa/nascosta???
Grazie!

 
Se via VNC accedi al server, e tu hai un IP pubblico (leggi come: il server puň 
accedere a me) prova a lanciare un traceroute verso il tuo indirizzo IP.
Oppure prova a lanciare un traceroute verso un indirizzo pubblico (ad esempio 
www.yahoo.it
)
Puoi vedere 2 cose:
Se esiste un fw hw (un'altra macchina) vedrai tra i primi hop degli indirizzi 
della rete locale (almeno 1, quello del fw hw).
Oltre quello ci possono essere 2 scenari: se il fw hw blocca l'echo, avrai 
timeout per tutti gli altri hop (stessa cosa se provi a fare
ping 
www.yahoo.it
dovrebbe darti sempre timeout, perché il fw blocca le richieste di echo)
se il fw non blocca l'echo, arrivi fino al destinatario evidenziando tutti gli hop.
Se non esiste un fw hw, non dovresti vedere alcun indirizzo locale (escluso 
quello di partenza).
Occhio che i router, spesso, implementano anche fw con nat.
Lo scenario con un fw č verosimile, perché in una rete aziendale č abbastanza da 
irresponsabili mettere macchine su internet senza un minimo di protezione.
Chiudo con una domanda: una volta che sai che ci puň essere un fw, dato che il 
tuo hoster ne č all'oscuro, cosa fai?
PS: esiste un tool "Netcat" che permette di aprire porte anche in ascolto per 
fare le piů svariate cose: da tester, a creare connessioni in pipe, ecc.
Puoi provare anche con questo.
PPS: prova anche a chiedere ad un ng di reti, ti sanno dire forse qualcosa di piů
Luca
Newsgroup: it.comp.sicurezza.windows
Titolo: COS'è LA PORTA 1024

A COSA SERVE?
GRAZIE
PARI...@LIBERO.IT

A COSA SERVE?
la 1024 è la prima porta a disposizione per le applicazioni che hanno
bisogno di attendere un collegamento (per es. una trasmissione DCC
su irc, il prelievo di un file via ftp (normalmente è il server che si
collega al client per inviare i dati), ecc...)
Bye
   Wiz
--
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax4

Newsgroup: it.comp.sicurezza.windows
Titolo: DIALER

La scansione con un anti virus ha rilevato la presenza di un dialer in
C:\WINNT\Downloaded Program Files\605690.exe
nella cartella in questione però non visualizzo il file
consigli per la rimozione?

 consigli per la rimozione?
Non postare venti volte, ti ho risposto in it.comp.sicurezza.virus
Newsgroup: it.comp.sicurezza.windows
Titolo: cosa mi serve ?

CIAO A TUTTI
in un pc casalingo (ma che non disdegna una buona protezione) cosa mi
manca in accoppiata a Ad-Aware,Zone Alarm Free ed Antivir ? c'è qualche
aspetto di cui ancora non mi sono occupato ?
GRAZIE
CIIAOO

 aspetto di cui ancora non mi sono occupato ?
[...]
Ad-aware non dispone nella versione freeware del modulo real-time monitor
Ad-Watch, compreso invece a partire dalla versione a pagamento Ad-Aware SE
Plus: 
http://lavasoft.element5.com/software/adwatch/
Avrei optato per Microsoft Antispyware (Beta), che ha il proprio sistema di
Real-Time Protection
(
http://www.microsoft.com/athome/security/spyware/software/faq.mspx
), o per
SpyBot Search & Destroy con Resident TeaTimer attivo:
http://www.safer-networking.org/it/faq/33.html
Molto buono anche se un pò pesantuccio Zone Alarm (meglio Outpost o
Sygate?).
Ottimo Antivir, gratuito, efficiente, leggero (di recente dispone degli
aggiornamenti incrementali, che fanno risparmiare tempo e denaro ;-) ).
Aggiorna regolarmente il sistema, visitando Windows Update, e le firme
dell'antivirus.
Per il resto, configura adeguatamente la protezione di Internet Explorer (se
usi tale browser) e di Outlook Express (se questo è il tuo client di posta
elettronica).
In molti consigliano l'utilizzo del browser Firefox  e di Thunderbird quale
programma per la gestione della posta elettronica. Puoi provarli, sono
ottimi e sicuri.
Infine ma non ultima per importanza, occorre una buona  e sana dose di
prudenza, di attenzione, di intelligenza sia durante la navigazione che
nella scelta del software da installare. Sempre più spesso i programmi ed i
plug-in (soprattutto quelli freeware) includono applicazioni spy/adware e
malware, fastidiosi e difficilmente eliminabili una volta a bordo.
Occhio anche alla posta: non aprire messaggi sospetti, anche se provenienti
da mittenti conosciuti. Virus e worm sfruttano la Rubrica con i contatti
"amici" per autoinviarsi e... la buona fede di chi riceve questo genere di
messaggi.
Un pò di idee puoi fartele leggendo la sezione "Prevenzione" di questo
editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
My 2 cents.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 In molti consigliano l'utilizzo del browser Firefox  e di Thunderbird
[...]
Dimenticavo...
http://www.microsoft.com/italy/athome/security/online/logoff_admin_account.mspx
 Scopri come l'account utente appropriato può aumentare la sicurezza del
computer .
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://mvp.support.microsoft.com/

Grazie x i consigli.Ora darò un'occhiata a spybot search and destroy.Per
il resto ti posso dire che non sono proprio uno sprovveduto (almeno nel
mio piccolo ;->!), ed uso gia da parecchio Firefox e Thunderbird,davvero
ottimi programmi !
CIIAOO
Newsgroup: it.comp.sicurezza.windows
Titolo: drivers windows 2000

quali drivers esistono per win 2000?
re...@mclink.it


sei OT. cmq 
http://www.ntcompatible.com/

Newsgroup: it.comp.sicurezza.windows
Titolo: password di excel

Salve e scusate il disturbo,
come posso fare per aprire un file di excel se mi sono scordato la
password??
ho provato a copiarlo, rinominarlo anche con estensioni diverse ma mi
ripresente sempre la richiesta della password.
Grazie a tutti
Saluti F.B.
-- 
Posted from  [146.133.224.2] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:35ee046c14e9aae3da7...@mygate.mailgate.org...


Newsgroup: it.comp.sicurezza.windows
Titolo: USB INCASINATA

Ciao ho installato un Joystick USB microsoft ho seguito le procedure
riportate sul manuale, quindi parto con l'installazione software seguo tutti
i passaggi fino al punto che mi dice di collegare il Joy la porta USB e
cosi' faccio, vado avanti lo vede, chiede di fare una prova pigiando dei
tasti che io faccio e si illuminano i relativi tasti su una foto del joy
sullo scherno, e quindi tutto ok. Finisco si chiude il programma di
installazione e sparisce pa periferica dall'elenco, ed non e' stato piu'
possibile rinstallarla.
Non capisco cosa sia successo, le porte USB funzionano le ho provate con una
web cam mna lui non lo vede piu', so che le USB sono particolari e se si
incasinano e' complicato sistemarle.
C'e' nessuno che sappia come fare?
grazie

 C'e' nessuno che sappia come fare?
E perchè lo chiedi su un gruppo di sicurezza?
Vuoi essere *sicuro* che nessuno ti risponda?
-- 
Bye by V.

C'e' nessuno che sappia come fare?
Un altro ng,magari in cui non sei OT come qui?
it.comp.os.win9x
Ciao
-- 
                                                                                      Fabiao
Fprzb puv yrttr
Togliere NOVIRUZ dall'indirizzo e-mail per risposte in privato
[Maledetto Autlukko!!!]

 Vuoi essere *sicuro* che nessuno ti risponda?
Sei fin troppo gentile nel rispondergli cosi' :->
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 Vuoi essere *sicuro* che nessuno ti risponda?
Questa frase e' tipica dei laschi buoni di thorin :-)
--
Dany Keisler

Newsgroup: it.comp.sicurezza.windows
Titolo: [VIRUS] WIN32.ROOTKIT.H

Salve a tutto il News!
Il Norton mi rileva, ma non mi blocca il virus
WIN32.ROOTKIT.H (esattamente riportato dalla dicitura di Norton)
Ho cercato ovunque... sul sito Symantec, sul sito della TREND (PC CILLIN),
sui News da GOOGLE, ma non ho trovato nulla che mi aiuti a levarlo!!!
Qualcuno sa qualcosa di questo virus, mi sa indicare dove scaricare un tool
per la rimozione
oppure sa darmi le istruzioni per rimuoverlo a mano!
Grazie dell'attenzione, saluti.
Dennis

Un uccellino mi ha detto che "Den" invece di visitare 
www.inzona.com
 ha
scritto...

Segui i "10 passi" descritti alla pagina 
http://www.romanelmondo.com/sugg/virus.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Newsgroup: it.comp.sicurezza.windows
Titolo: ~Per esperti.


NNTP-Posting-Host: 
beatles.cselt.stet.it
Old-NNTP-Posting-Host: 
dyhs7.eponet.it
X-Trace: 
serv1.iunet.it
 927993894 27257 192.106.173.7 (29 May 1999 16:04:54
GMT)
X-Complaints-To: 
use...@news.iunet.it
NNTP-Posting-Date: 29 May 1999 16:04:54 GMT
X-Newsreader: Microsoft Outlook Express 4.72.3155.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3155.0
X-Code: www-html 990529.1803.13738
Xref: 
newsfeed.iol.it
 it.comp.www.html:8210
~~~~Whitesnake~~~~
Don't dream it, be it ! ©

Puzza un po' di troiano      =;-)



ICQ #34602650

ma icwh non era moderato?
il caro maurizio ha fatto passare una roba del genere?
ahi ahi, non ci sono più i moderatori di una volta...
byez,
	      Alessio
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://skizzo.freeweb.org
  (U.C.)
  --< 
ski...@freeweb.org
 >--
  		ICQ: 6168664
   personal site: 
ftp://skizzo.dynip.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Visto che lo conosci, fagli un fischio......:-)))))))


Visto che lo conosci, fagli un fischio......:-)))))))
non è che lo conosco, quando frequentavo qel gruppo ci è capitato qualche
thread, simply.
ciao


Newsgroup: it.comp.sicurezza.windows
Titolo: Mio Saluto al NG

Ciao Ragazzi, 
inizio a leggere questo ng da oggi e saluto tutti con una sentenza:
Windows Non puo' essere reso sicuro!
naif

Windows Non puo' essere reso sicuro!
E aspettavamo solo che ce lo venissi a dire te.
Non preoccuparti di rispondere.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 naif

Windows Non puo' essere reso sicuro!
Guarda che c'e' un apposito pulsante sul case.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 Leonardo
ROTFL!
Un Carlo che, tra ACPI e wake-up-on-demand, preferisce comunque staccare la
spina ...

 Guarda che c'e' un apposito pulsante sul case.
Questa quasi quasi la forwardo a Bill Gates...
Ti sei indiscutibilmente superato....me la segno sul tavolo..:-))))

>Windows Non puo' essere reso sicuro!
nessun sistema è sicuro se davanti alla tastiera c'hanno piazziato nu
scem :)

Newsgroup: it.comp.sicurezza.windows
Titolo: (OT) Vendo memorie Dimm 192Mb 100mhz ECC

Chi interessato mi scriva in e-mail
ciao

 ha scritto nel messaggio
news:8u5vc9$4bf$1...@fe2.cs.interbusiness.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: password all'avvio

è possibile fare in modo che se all'avvio di windows non metto utente e
password corretti, non possa continuare l'avvio del pc?
grazie

 ha scritto nel messaggio
news:96tp7r$3sv$1...@fe1.cs.interbusiness.it...


 wrote in message
96tp7r$3sv$1...@fe1.cs.interbusiness.it...


 che ne pensate ????
che basta F5 o F8 (ormai bisogna che dia indietro le dimm), la
password al bios (specie se il pc e' recente) e' molto piu'
difficile da togliere (mi raccomando pero' avvio C only)
-- 
nebbia

E' molto più facile disabilitare il comando in autoexec che scoprire la
password del bios a computer spento... credo che l'unica cosa che si possa
fare è staccare la batteria della cmos oppure resettarla...
A computer acceso invece ci sono programmi che cercano la password del bios,
ma solo se il pc è già avviato..
Giojo


grazie
Puoi utilizzare il Panda Security
http://www.pandasecurity.com/desktopsecurityinfo.htm
Newsgroup: it.comp.sicurezza.windows
Titolo: netstat

  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    esre-rnoep6o90m:telnet  esre-rnoep6o90m:0      LISTENING
  TCP    esre-rnoep6o90m:epmap  esre-rnoep6o90m:0      LISTENING
  TCP    esre-rnoep6o90m:microsoft-ds  esre-rnoep6o90m:0      LISTENING
  TCP    esre-rnoep6o90m:netbios-ssn  esre-rnoep6o90m:0      LISTENING
  TCP    esre-rnoep6o90m:1040   
by2m7-cs83.msgr.hotmail.com:1863
ESTABLISHED
  TCP    esre-rnoep6o90m:1025   esre-rnoep6o90m:0      LISTENING
  TCP    esre-rnoep6o90m:1080   localhost:1081         ESTABLISHED
  TCP    esre-rnoep6o90m:1081   localhost:1080         ESTABLISHED
  UDP    esre-rnoep6o90m:microsoft-ds  *:*
  UDP    esre-rnoep6o90m:isakmp  *:*
  UDP    esre-rnoep6o90m:1034   *:*
  UDP    esre-rnoep6o90m:1038   *:*
  UDP    esre-rnoep6o90m:4500   *:*
  UDP    esre-rnoep6o90m:discard  *:*
  UDP    esre-rnoep6o90m:ntp    *:*
  UDP    esre-rnoep6o90m:netbios-ns  *:*
  UDP    esre-rnoep6o90m:netbios-dgm  *:*
  UDP    esre-rnoep6o90m:1900   *:*
  UDP    esre-rnoep6o90m:ntp    *:*
  UDP    esre-rnoep6o90m:1030   *:*
  UDP    esre-rnoep6o90m:1900   *:*
MI devo preccupare?

 ha scritto nel messaggio

Forse, ma probabilmente no. Mancano info importanti, quali il S.O.
e livello di aggiornamento. XP sp2 direi, ma così a naso.
Ah, questo è un netstat -a, fai un netstat -ano a macchina appena
avviata, e vediamo.
Hai il server telnet e i TCP/IP simple services attivi; lo sai già e ti
servono, o no ?
Quelle linee duplicate sono un problema di copia e incolla,
o sono vere ?
Bye, G. 

 e livello di aggiornamento. XP sp2 direi, ma cosě a naso.
Dimenticavo, buona parte di quello che ti interessa č qui:
http://support.microsoft.com/?kbid=832017
Bye, G.

Newsgroup: it.comp.sicurezza.windows
Titolo: ids freeware per w2k

ho cercato un pochetto ma quasi del tutto invano (molto probabilmente non so
dove cercare).
qualcuno sa se esistono IDS software free per win2k srv ?
ciao
s

 wrote in message
news:dxk7b.51297$R32.1...@news2.tin.it...

Hummm penso che la tua ricerca non sara' molto fruttuosa dal punto di vista
di IDS free.
Tutalpiu' puoi scaricarti qualche evaluation version e poi.........ogniuno
si metta la mano sulla coscienza.
Ciao
Giuseppe
P.s. Molto buoni sono quelli su 
www.iss.net



Snort. 
Esiste anche la versione per windows. Usa le winpcap mi pare.
Ciao.
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto vi pregop

Salve a tutti. Devo formattare il pc xè ho preso un virus che mi sta
combinando casini e mi sta distruggendo tutte le configurazioni di sistema.
L'ho già formattato qlc tempo fa ma ho formattato in c: con format c: e poi
non sono più riuscito ad installare niente xè non mi riconosceva più il
cd-rom (che è un dvd-rom)! Quindi sono qui a chiedervi gentilmente che
comando devo scrivere x formattare l'hd!
Grazie Michael
--
                    ( (o) (o))
---------------o000---(_)---000o----------------------------------------
Clicca qui sotto Spedia è una società che paga per le visite al tuo sito e
per esporre il suo banner!!!
http://www.spedia.net/cgi-bin/dir/tz.cgi?run=show_svc&fl=8&vid=187288
Visita il mio sito aziendale:
http://lasa2.spedia.net
Visita il mio sito personale Escoprirai come....
My Home page:
www.Payed_to_surf.freeweb.org


http://lasa2.spedia.net
Redirect Error [001]: The specified virtual domain name was disabled due
to SPAM reports.
To register your own FREE virtual domain name click here.
Siano lodati i virus

cd-rom (che è un dvd-rom)! Quindi sono qui a chiedervi gentilmente che
per riconoscere il cdrom da dos il pc ha bisogno di un driver e di altre
istruzioni, da specificare in config.sys ed autoexec.bat.
Fatti dare il dischetto di installazione dei cd per dos, ed esegui il programma
di installazione, in modo che tu possa vedere il cd, ed esegui setup da dos, per
installare.
Se usi win98 (sconsigliato !!!!!) puoi fare partire il computer facendo il boot
direttamente da cd.
---------------------------------------------------------------------
remove z by my address to contact me
Newsgroup: it.comp.sicurezza.windows
Titolo: Che strano!

Ciao a tutti,
e' da qualche giorno che ho problemi una volta collegato a internet.
uso WinXPPro, Explorer 6.0, Zone Alarm Plus e Norton Anitvirus 2004
aggiornato.
Appena connesso (ho un vecchio 56k :( ), inserisco un indirizzo
nell'apposita barra e non funziona. Si apre una finestrella con
scritto "Impossibile visualizzare la pagina di ricerca". Cosi' per
ogni sito o connessione utilizzata. Su un'altra partizione ho win98SE,
anche da li' stesso problema! Chiudendo Zone Alarm in XP invece
funziona. Inoltre, sempre in XP, chiede di connettersi (quando non lo
sono) per inviare dati a 193.70.193.63, che ho visto corrisponde alla
pagina di libero web messenger (servizio che non conosco nemmeno).
Ultima cosa, una volta chiuso ZAP, dopo qualche minuto mi viene fuori
una finestra che mi informa che tra 1 minuto il pc si spegnera', in
quanto c'e' un errore chiamato RPC (remote procedure call).
Effettivamente finito il countdown si spegne! Boh??????
Datemi una mano, please!
Grazie mille
Ciao
PS Cmq ho deciso di formattare tutto settimana prossima, vorrei pero'
capire se installando qualche software ho installato qualche
troyan/virus.... ho appena fatto una scansione completa  dell'hd con
norton, aggiornato a oggi stesso, senza risultato (anzi, mi ha dato 2
files a rischio che ho elminato: fsg_4104.exe e cd_clint.dll)

 files a rischio che ho elminato: fsg_4104.exe e cd_clint.dll)
Io ti consiglierei di formattare proprio tutto (entrambe le partizioni).
Se puoi tieniti solo Windows XP e fatti fare tutti i WindowsUPDATE da
qualcuno che abbia l'ADSL o connessioni veloci analoghe, poi installati un
buon antivirus (leggero e buono il McAfee) e un buon firewall (vedi Sygate
sopra).
Ci sono utenti con questa soluzione che, tenendo aggiornato il PC
(nonostante il 56 kakka) e con il mio aiuto... hanno il loro bel PC
spessissimo collegato a internet (non gli ho dato ovviamente la possibilità
di settare le regole del firewall) usano tranquillamente Windows XP da 3
anni circa senza mai aver avuto alcun problema.
Poi fa' come vuoi. Ciao!
DragonsLord

 DragonsLord
Ciao

 Effettivamente finito il countdown si spegne! Boh??????
Questa è vecchia. Sei stato colpito da un worm che circola regolarmente 
in rete, w32.blaster.worm, che colpisce una vulnerabilià che dovresti 
correggere quanto prima. Tieni attivo gli aggiornamenti automatici di XP, 
non fanno così schifo come dicono... 
In ogni modo: sulle proprietà della connessione attiva il firewall di XP 
e chiudi Zone Alarm. Dopodichè naviga tranquillo, purchè tu passi prima 
di tutto da queste pagine:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm
.
removal.tool.html
http://www.microsoft.com/security/incident/blast.asp
Quanto a Zone Alarm, per come la penso una volta attivato il firewall 
della connessione puoi anche buttarlo alle ortiche.
Newsgroup: it.comp.sicurezza.windows
Titolo: trojan- downloader win.32. win

Salve il mio antivirus mi rileve questo virus (trojan- downloader win.32.
win) ma non riesce ad eliminarlo .sapete qualche metodo per poterlo spazzar
via??????
Grazie in anticipo
Ciao ciao Leo

Ciao * Leo - 
ligal...@tin.it
 * come va? Un uccellino mi ha detto che
invece di visitare 
www.inzona.com
 hai scritto... 

10 passi => 
http://www.romanelmondo.com/sugg/virus.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

Newsgroup: it.comp.sicurezza.windows
Titolo: Come ripristinare il dual boot win 98-win 2000?

avevo win 98 e win2000 funzionanti con dual boot,purtroppo ho dovuto fare
sys c: perche' non potevo andare in modalita provvisoria in win 98 (
aproposito come si fa?).
Ora win 2000 non parte piu,come posso riattivarlo?

Ora win 2000 non parte piu,come posso riattivarlo?
Chiedilo sui ng appropriati (it.comp.aiuto it.comp.os.win.win2000...)
Lapalissiano
Icq 57269703

Crea un file boot.ini e inserisci (copia/incolla) questo testo:
[boot loader]
timeout=4
default=multi(0)disk(0)rdisk(1)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(1)partition(1)\WINNT="Microsoft Windows 2000
Professional" /fastdetect
C:\="Microsoft Windows" 
Ovviamente con la tua configurazione... la mia è la seguente:
in C: ho installato w98 nella cartella c:\Windows
in E: w2k nella cartella c:\Winnt
Spero di esserti sato utile!
Ciao
by PippoS
_______________________________
Togli #NO_SPAM# per rispondere!

Opss volevo dire E:\Winnt
Riciao


> default=multi(0)disk(0)rdisk(1)partition(1)\WINNT
1) Come fà ad essere in configurazione così win 2000 installato in e:\ ? Mi
sfugge qualcosa al momento?
Poi non è detto che la configurazione del suo hd sia uguale alla tua
ad esempio se ha win2000 installato in d:\ (partizione del primo hd e non hd
secondario)
sarebbe :
default=scsi(0)disk(0)rdisk(0)partition(2)\%winroot%
(dove winroot è la dir di win2000)
Byez
    The Crazy

In un messaggio del Tue, 3 Apr 2001 23:46:25 +0200 nemo scriveva:

Iniziando a chiedere sul giusto NG (it.comp.os.win.win9x)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

[boot loader]
timeout=5
default=multi(0)disk(0)rdisk(1)partition(2)\winnt
[operating systems]
multi(0)disk(0)rdisk(1)partition(2)\winnt="Windows 2000"
C:\="Windows 98"
--------------------------------------------------------------------
Questo dovrebbe essere quello esatto, boot di default win 2000 e con timeout
di boot a 5 secondi.
Per fare le cose ancora piů precise potresti anche settare gli attribbuti
del file a read-only archivie e system in questo modo:
da c:\
attrib +asr boot.ini
Byez
    The Crazy



scusa un attimo... MA CHE CAZZO C'ENTRA CON LA SICUREZZA???
fai un salto prima su I.F.C. e poi su i.comp.so.win2000
Un Andrea che... ancora un'ora e mezza e poi vado a casa.
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
--
Newsgroup: it.comp.sicurezza.windows
Titolo: Riprovo

Visto che da qui mi pare che le cose si vedano, provo a ripostare. Mi scuso
se il messaggio ripete cose gia' dette, ma non so proprio se sono arrivate
sul gruppo.
Allora, il problema che ho e' la storia di Esplore risorse che si vuole
connettere in rete al posto di Internet Exploer.
Ho visto che la cosa accade a un sacco di gente, sono un po' di giorni che
giro il newsgroup ma ancora non ne ho capito il motivo.
A me tutto e' iniziato dopo aver installato Gozilla, che ha installato anche
Gator, che ha messo quella fastidiosissima opzione di ricordare
automaticamente le passwords.
E' legato questo fatto delle passwords che si ricordano automaticamente con
esplora risorse che accede in rete al posto di IExplore ?????
La cosa e' da evitare ????
E come si fa?
Inoltre, come caspita potrei tornare indietro e fare in modo che le password
non vengano piu' ricordate automaticamente ????
Grazie
--
Bruno Cocciaro
-------------------------------------------------------------------------
Li portammo sull'orlo del baratro e ordinammo loro di volare.
Resistevano. Volate, dicemmo. Continuavano a opporre resistenza.
Li spingemmo oltre il bordo. E volarono.
----------------------------------------------     (G. Apollinaire)

 non vengano piu' ricordate automaticamente ????
Basta togliere gator :P
[e dargli un giro di adaware]
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 [e dargli un giro di adaware]
fatto tutto, disinstallato Gator e fatto girare AdAware, ma e' tutto uguale
a prima:
le password si ricordano da sole, e quando clicco su IExplore mi si apre
invece Explore.
--
Bruno Cocciaro
--- Li portammo sull'orlo del baratro e ordinammo loro di volare.
--- Resistevano. Volate, dicemmo. Continuavano a opporre resistenza.
--- Li spingemmo oltre il bordo. E volarono. (G. Apollinaire)

 invece Explore.
per IE:
strumenti -> opzioni internet -> contenuto -> completamento autom.
ps. Esplora Risorse = Explorer (con la R finale)
ciao
--
underscore srad underscore at freemail dot it
Newsgroup: it.comp.sicurezza.windows
Titolo: Strani messaggi all'avvio Pc

Su W Me (installato e funzionante su una delle partizioni del mio pc),
all'avviamento mi compaiono dei MsgBox (quelli con l'ok da cliccare
all'interno), quando avvio il Sistema Operativo.
Contemporaneamente mi si aprono delle maschere in Dos con titolo i processi
caricati all'avvio che bloccano il pc fino a che non clicco su Ok nella
MsgBox o chiudo la maschera.
In alto, sul titolo del messaggio c'è scritto "ZzZ" ed il messaggio contiene
"but i fuck the RIAA!".
Ho guardato in Msconfig e fatto una scansione completa del pc con Norton
aggiornato sia su W Me (che non vede tutte le partizioni), sia su W Xp
(installato su un'altra partizione e in NTFS che vede anche W Me), ma senza
trovare nulla.
Il bello è che non ho installato nulla di recente su WinMe, ma, essendo su
C, avrà preso qualcosa attivato su W Xp
Qualcuno mi può dare una mano, per favore, non so che fare e ne su google ne
sul supporto Symantec non ho trovato nulla,
Ciao, grazie

 ha scritto nel messaggio
Scusate il triplo invio, ho provato a cancellare i messaggi in più, ma vedo
che su google si vedono comunque tutti e tre

Giuseppe wrote:

Ti sei preso un virus..magari navigando in web o scaricando qualcosa con il
p2p
Ciao
  MrZogs
-- 
-----------------------------------------------------------------------------------------------
Icq #161743514
Gnu/Linux user #346357
"Io voglio vincere sempre. L'opinione secondo cui 
la cosa importante è competere è un assurdità."
-----------------------------------------------------------------------------------------------

 ha scritto nel messaggio
news:zTvmc.6061$CP6....@tornado.fastwebnet.it...


 p2p
E' quello che ho pensato anch'io, solo che ho fatto il giro completo con
Norton senza trovare nulla

Newsgroup: it.comp.sicurezza.windows
Titolo: Problema

Esiste un prg freeware per il log di tastiera
Grazie

 Esiste un prg freeware per il log di tastiera
Si'.
Per NT.
Con tanto di sorgenti disponibili.
Gira come driver di sistema a ring0.
Cercatelo...

Newsgroup: it.comp.sicurezza.windows
Titolo: WIN98 e WIN98 SE

Salve,
Sul mio PC ho installato il primo WIN98.
Come posso fare per portarlo a WIN98 SE?
Reinstallo sopra il S.O.?
Scarico delle patch (ma quali esattamente)?
Vi sarei grato per un aiuto.
Lorenzo

Il Giorno del pinguino Tue, 14 Aug 2001 09:55:08 +0200, credendo 
che Tux non lo stesse ascoltando, Lorenzo Tronti disse:

lascia win98 normale, se proprio vuoi le patch guarda su
it.comp.os.win.win9x, li ci sono tutte le patch che devi scaricare 
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie, RH 7.1 (Seawolf)
                    Linux User #221457

 ha scritto nel
messaggio news:3B78D95C...@regione.toscana.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: scarico NG ed invio dati ?

scusate ma....stavo scaricando i mex degli NG....ho aperto la finestra del
collegamento alla rete e accanto al numero dei byte ricevuti.....veniva
aggiornato anche il contatore dei byte inviati....stavo solo scaricando gli
NG....no internet, no chat...e' normale?
ciao
claudio

 wrote:

Certo. Il dialogo e' del tipo:
SELEZIONA GRUPPO IT.COMP.SICUREZZA.WINDOWS
--> Ok, 2000 messaggi, dal 1-1-2000 al 18-1-2000
MANDA HEADERS DAL 17-1-2000
--> hdr1
--> hdr2 {questo ce l'ho}
--> hdr3
--> hdr4 {questo e' di uno che ho killato}
--> hdr5
MANDA CORPO MESSAGGIO 1
--> corpo messaggio 1
MANDA CORPO MESSAGGIO 3
--> corpo messaggio 3
MANDA CORPO MESSAGGIO 5
--> corpo messaggio 5
QUIT
--> Goodbye
Quindi si', piu' che altro ricevi, ma trasmetti anche. Per dire cosa 
ricevere! :-)
Leonardo
".signature": bad command or file name

 NG....no internet, no chat...e' normale?
Presumo che per scaricare gli articoli qualcuno (il tuo newsreader)
debba anche dirgli _cosa_ scaricare...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 NG....no internet, no chat...e' normale?
Se i byte inviati non sono tanti rispetto a quelli ricevuti si', perche' il
tuo Outlook manda al server le conferme dei pacchetti ricevuti e scambia
comunque i messaggi previsti dal protocollo delle news.

 Se i byte inviati non sono tanti rispetto a quelli ricevuti si', perche'
il
si si...quelli inviati sono meno del 10% di quelli ricevuti
grazie a tutti come sempre
cla

Newsgroup: it.comp.sicurezza.windows
Titolo: Acer TM 290 Centrino + connect card Vodafone

Non vorrei aver  sbagliato NG,  ma  la domanda è  questa: non  appena
accendo  il  notebbok "parte"  immediatamente  il  tentativo  di
connessione  remoto del  modem   interno per  la  connesisone  della
connect, anche  se   la  stessa non  è  inserita. Nonostante  la  finestra
venga  chiusa  questa  ripete  all'infinito  i  tentativi  di  connessione.
Non  sono  riuscito  a modificare  nessun parametro  delle  connessioni
remote che  potesse  ovviare  a  questo  inconveniente. Pertanto  se  devo
usare  il notebbok  soloper  lavoro  off-line  devo  chudere questa maschera
ogni  2-3  minuti e  ciò  rende  impossibile un  utilizzo  del pc  off-line.
Una  volta  connesso  il  problema  sconpare.
Grazie

 ha scritto nel messaggio
news:sc%3c.29959$z23.1...@news3.tin.it...


 accendo  il  notebbok "parte"  immediatamente  il  tentativo  di
Ho lo stesso notebook da una settimana, ma il mio non lo fa.
Piuttosto sai mica a cosa serve la partizione D denominata Acerdata di circa
1 mega?
Sei soddisfatto della macchina?
Ciao, Fabio.

Una  volta  connesso  il  problema  sconpare.
Se hai Norton Antivirus (sicuramente, č in bundle con tutti gli acer)
cambia le impostazioni per il liveupdate automatico.
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Filee: ofmtdkciqf.exe

WIN XP SP2
Nella dir.:  Documents and settings\utente\imp.locali\dati applicazioni, mi
trovo il file in oggetto unitamente ad altri due stesso nome ma con
estensione "dat".
Ho presente Sygate personal firewall, il quale ultimamente m'avverte che il
suddetto file chiede l'autorizzazione ad essere eseguito.
Chi puo' delucidarmi in merito?
E' un virus? Per debellarlo?
Vanno gli antivirus online, i vari  Trend Micro, Panda free, ecc.ecc.?
Grazie

 Vanno gli antivirus online, i vari  Trend Micro, Panda free, ecc.ecc.?
Loro vanno, bisogna vedere che cosa poi scoprono e cancellano. In ogni caso
la scansione online è già prevista nel link che ti ho passato.
-- 
Ciao, Guglielmo.

 Grazie
Lassa stare le scansioni online, e lavora con VirIT.
Ciao.
PS: dai una controllatina anche se ti ha generato un servizio, sennņ ti si 
ricrea tutto ogni riavvio di pc.
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F2
       /)/)
     (  '.')
   o(_('')('')
Newsgroup: it.comp.sicurezza.windows
Titolo: Server locale

Salve! Chiedo aiuto
Ho un pc fisso con Win XP PRO ed un pc portatile con Win VISTA - il 
collegamento ad internet ADSL con modem Wireless - cortesemente chiedo se 
posso mettere in collegamento i due pc in modo da lavorare indifferentemente 
con uno o con l'altro e passare cosě dei file da uno all'altro e procedura 
devo seguire (praticamente un aiuto).
Un ringraziamento
Pietro

 Pietro
Se è un router si, devi impostare stesso gruppo di lavoro, attivare la
condivisione cartelle, le risorse di rete e impostare i firewall.
Semplice!
Guarda qui: 
http://www.pc-facile.com/guide/installare_configurare_rete_locale_lan/
Ciao Aktarus
Newsgroup: it.comp.sicurezza.windows
Titolo: documenti e xp

Ho un piccolo problema che non so se sia un problema. Ho windows xp, service 
pack 3.
Da quando mi hanno attivato internet, modem ethernet, all'accensione del Pc 
si apre automaticamente la cartella documenti, cosa che non mi era mai 
accaudta in passato (sono stato circa 4 mesi senza internet, stesso modem, 
unica differenza il service pack)
E' una cosa che si può risolvere, può indicare un problema di fondo?
Grazie per chi sa rispondere, Marco 



Non ti offendere, l'ho visto succedere una volta: ricostruimmo che un
click-and-drag vagabondo aveva trascinato "Documenti" (prima voce nel
menu "Dati Recenti"), in "Esecuzione Automatica" (prima voce del menu
"Programmi", immediatamente sopra "Dati Recenti".
Casomai, comunque, puoi usare AutoRuns.exe per verificare cosa parte,
esattamente, all'avvio del computer.
Leonardo
-- 
IN NO EVENT SHALL MICROSOFT [] BE LIABLE FOR [] FAILURE TO MEET ANY DUTY
INCLUDING OF GOOD FAITH OR OF REASONABLE CARE, FOR NEGLIGENCE [] EVEN IN
THE EVENT OF [] BREACH OF CONTRACT OR BREACH OF WARRANTY OF MICROSOFT...
                              -- EULA di Windows Media VCM 9, articolo 8

 "Programmi", immediatamente sopra "Dati Recenti".
Non mi offendo, perň lě c'ero arrivato anch'io ed č stata la prima cosa che 
ho controllato. La seconda č stato verificare cosa parte all'avvio del 
computer. Ma niente, la cosa che non mi convince č che ha coinciso con 
l'attivazione di alice, coincidenza?
Ciao, Marco 

 l'attivazione di alice, coincidenza?
Hai guardato anche in "all user"?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 pack 3.
Non penso che tutti i malfunzionamenti di un sistema operativo (per
fortuna) hanno a che vedere con la sicurezza :)
Vai di regedit su: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Verifica che il valore Dati in userint sia:
C:\Windows\system32\userinit.exe,
Con la virgola finale mi raccomando, spesso è la sua assenza a generare il
problema. 
Uno screenshot per darti un'idea:
http://img353.imageshack.us/my.php?image=userinitrf3.jpg
-- 
Ciao, Guglielmo.

l'attivazione di alice, coincidenza?
Chi lo sa? Prova AUTORUNS.EXE, che guarda pressappoco dappertutto.
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx


 Chi lo sa? Prova AUTORUNS.EXE, che guarda pressappoco dappertutto.
E qui entro un pò in crisi. Però compare questa riga qui. Provo a spuntarla 
e a
riavviare
HKLM\Software\Classes\Directory\Shellex\CopyHookHandlers
MyDocumentsUI cartella Documenti Microsoft Corporation 
c:\windows\system32\mydocs.dll
Ciao e grazie, Marco 

 Chi lo sa? Prova AUTORUNS.EXE, 
martedì 2/09/2008 Mark Russinovich e Bryce Cogswell annunciavano
AutoRuns for Windows v9.34
è solo un caso?  ;-)
-- 
Sans
Newsgroup: it.comp.sicurezza.windows
Titolo: Baseline Security Analizer

http://software.hwupgrade.it/articoli/864/1.html
http://support.microsoft.com/default.aspx?scid=kb;en-us;320454
Sara' affidabile ;-) ?
Stef_Ozzy

 ha scritto nel messaggio
news:0OAIa.33083$Fr5.7...@tornado.fastwebnet.it...

Certo !!! Come tutti i sistemi operativi di mamma Microsoft...
Almeno fino a quando nn spunterà il primo bug o fino a quando qualcuno nn
scoprirà che utilizzato nel *tal* modo può costituire un exploit che rende
facile l'accesso ai propri sistemi...  Ricordati Universal PNP ???
Markus
Bill Gates : "No! Nel nostro software non ci sono bug significativi che un
numero significativo di utenti vuol vedere corretti."

 mai?
Certamente ;-)))))
Cmq non volevo installarlo... ^____^
Certo che se uscisse una Patch anche di questo sarebbe troppo ROTFL!
Stef_Ozzy

 sarebbe un comportamento perfettamente negli standard aziendali :-))
Meglio... visto che mettergli delle patch sarebbe sembrato brutto,
le hanno chiama^W^W^Whanno scritto direttamente delle nuove versioni.
Attualmente č alla Ver. 1.1.1 :-)
[Serio]
Comunque non č roba loro, č prodotto da Shavlik, quelli di HFNCheck
o come si chiama.
Bye, G.

 Mi dai ulteriori informazioni in merito?
Dunque... trovato: 
www.shavlik.com
, il nome esatto era HFNetChkPro,
e viene definito "The next generation of patch management" :-) .
Bye, G.

Newsgroup: it.comp.sicurezza.windows
Titolo: E-mail senza mittente (con virus?)

Mi è arrivato per la terza volta nella mia casella di posta elettronica un
messaggio vuoto con allegato un file che penso essere un virus, pero non ha
il mittente.
L'unica cosa che ho scoperto nelle proprietà del messaggio è un nome e le 4
serie di numeri che penso identifichino l'indirizzo IP del computer dal
quale è stato inviato il messaggio.
Come faccio a sapere chi mi spedisce questi messaggi probabili virus
conoscendo l'indirizzo IP del suo computer?
Francesco

 il mittente.
CUT
Sei OT, alt.comp.sicurezza.virus, e leggiti i messaggi prima di postare.


it.comp.sicurezza.virus comunque

 ha scritto nel messaggio
news:oIxG6.10615$q3.1...@news1.tin.it...
                                _____
                          Ž<(x___x)>Š
.                              //(óżő)\I
.                           |ŻŻŻÇŻŻUT|
.                           ŻŻŻŻŻŻŻŻŻ
--
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)





Vai in un internet 
point e te la leggi con calma



 quale č stato inviato il messaggio.

Newsgroup: it.comp.sicurezza.windows
Titolo: Entrare

Come posso entrare nel computer di un mio amico(nn voglio combinare
disastri!!è una sfida con me stesso) sapendo solo l'IP e senza usare
programmi server/client tipo back orefice e net bus


non serve sapere l'ip, per entrare nel pc del tuo amico. basta svitare
le viti dietro il case e, se questo e' abbastanza grosso, infilarti
dentro (qualora non entrassi tutto puoi introdurre una qualche
appendice del tuo corpo). mi raccomando......stacca la corrente prima.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 programmi server/client tipo back orefice e net bus
Perche' non provi il contrario? Cioe' prendi il computer del tuo amico,
ti abbassi i pantaloni e....
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:DXUU6.15291$fG4.6...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm su NT4: come configurare connessione VPN?

Sto cercando di connettere il mio computer di casa (Win 98) al server NT4 in
ufficio tramite VPN ma Zone Alarm mi blocca l'accesso alla porta 1723 del
server. Nella faq ZA spiega di aggiungere l'indirizzo IP del client, ma se
l'indirizzo cambia ad ogni connessione che indirizzo dovrei mettere?
Grazie per eventuali risposte.
Fausta

 l'indirizzo cambia ad ogni connessione che indirizzo dovrei mettere?
Ti tocca lasciare aperta la porta 1723

"SR" <stefano...@KILLSPAMeffecta.it> ha scritto nel messaggio
news:kV887.34783$sE4.6...@news6.giganews.com...

Come si puo' fare a lasciare aperta la porta 1723 visto che in zone alarm
non vie' nessun modo di configurare le porte?
grazie
Roberto
email:
 
rbar...@libero.it
 
bar...@tin.it


scusa, trattandosi di NT e quindi probabilmente di una LAN, pensavo si
trattasse di Zone Alarm Pro, che consente di configurare le singole porte.
Newsgroup: it.comp.sicurezza.windows
Titolo: Atguard 3.22 non mi funziona piu'!!

Salve,
oggi atguard funzionava come al solito, in Statistics funzionava come
netstat cioe' mi diceva le connessioni attive etcetera..
Stasera vedo che come connessioni attive e non non ce n'e' nessuna, e
invece io sto scaricando un sacco di file e la posta. Provo a far
partire ie e vedo che non mi blocca i javascirpt, in piu' non blocca
info tipo cookie e il tipo di browser che ho infatti vedo una pagina
che indica il tipo di browser che ho e il sistema operativo e i
javascript funzionano invece di no come al solito. Di solito quando
facevo partire alcuni programmi a cui non avevo dato il permesso mi
avvisava ma adesso non mi avvisa piu', anche se questi prog non sono
ancora adesso nelle rules. Faccio ripartire atguard e la cosa e'
sempre la stessa, per lui non ci sono connessioni attive
Cosa puo' essere successo?
Grazie
Ciao

 sempre la stessa, per lui non ci sono connessioni attive
E riprovando a riavviare Windows?
--
  LZP
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

>E riprovando a riavviare Windows?
Anche, sono due giorni che e' cosi'!!
Provero' a reistallare, ma che puo' essere?
Da quando ho installato la nuova versione di mirc 5.8, forse nonsara'
mirc pero' e' quello l'evento che riesco a ricordarmi

On Mon, 02 Oct 2000 20:12:10 GMT, 
mass...@liberuccio.it
 (Massimo)
wrote:

Cosa mi fa insospettire su mirc, e' che prima atguard mi chiedeva il
permesso (la finestra block o permit) ogni volta che partiva mirc
perche' non avevo creata una regola.. da quando atguard fa cosi' non
mi chiede piu' il permesso per mirc (che ancora adesso non e' tra le
regole)

 regole)
Controlla le ultime regole che hai creato, magari hai cliccato
nel posto sbagliato e hai fatto una regola del tipo:
"fai passare qualunque programma su qualunque servizio".
Bye, G.

"fai passare qualunque programma su qualunque servizio".
Nada!
:)

 :)
L'ultima cosa che mi viene in mente, ma non ti incavolare...
... sei sicuro che ATGuard sia "Enabled" ? :-))
Altrimenti, l'ultima spiaggia: reinstallalo. Magari qualche altro prog che
hai installato ultimamente ha sovrascritto delle dll che gli servivano.
Bye, G.

hai installato ultimamente ha sovrascritto delle dll che gli servivano.
ci sto provando, nada, per di piu' ora sembra morto, anche se e'
partito non fa niente

Mi correggo: reinstallato funziona!
QUindi e' stato il Mirc, perche0 dopo la sua installazione si sono
verificati i problemi, ma cosa ha fatto?
Bah
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: faq

mi date l'indirizzo per vedere le faq? Grazie

mi date l'indirizzo per vedere le faq? 
http://members.nbci.com/gouldukat
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.windows
Titolo: Win2000 e ctrl+alt+canc

In Win2000 ho attivato l'opzione ctrl+alt+canc prima dell'immissione
della password. E' effettivamente utile o è solo una perdita di tempo?

 della password. E' effettivamente utile o è solo una perdita di tempo?
Mah per me è da nostalgici di NT.

Mah per me è da nostalgici di NT.
No, una sua utilita' ce l'ha.
Per il fatto che ctrl-alt-canc in NT e' una sequenza che
inesorabilmente richiama uno specifico processo del kernel, il quale
non e' (non dovrebbe) essere taroccabile.
Ora, supponi che qualcuno abbia installato sul tuo sistema un
programma che simula il prompt di login e registra la password che tu
immetti (uhmm... come si chiama in gergo?).
Beh, se tu non dovessi fare CTRL-ALT-CANC, non ti accorgeresti di tale
trucco. Invece, essendo obbligato a dare tale sequenza di tasti,
richiami inesorabilmente il progromma di login originale (winlogon),
accorgendoti quindi del trucco.
Questa e' la teoria.
La pratica e' un'altra cosa.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 non e' (non dovrebbe) essere taroccabile.
mmmm..., beh sě, in effetti........ ci devo riflettere.