mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Attacchi a ripetizione

Questa sera zona alarm mi segnalava un'infinita' di  attacchi, uno dietro
l'altro da IP sparsi per il globo.
Ho dovuto scollegarmi e ricollegarmi di nuovo, ora sembra essere tutto nella
norma
Non mi era mai accaduto.

:

E invece capita sempre, lascia perdere e vivi felice...
Alternativa: fare in modo che i pc siano usati solo da gente capace...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker


Seconda alternativa:
disinstallare il firewall e vivere nell'ignoranza

 Non mi era mai accaduto.
Purtroppo accadra` spesso....
-- 
Rashef is back... again!


Hai ragione non sono attacchi.
Pero' una cosi' enorme quantita' dei segnalazioni in anni che sono in rete
non mi era mai accaduto.

:

Beh, oddio, se non ci fossero lamazzi in giro non ci sarebbero nemmeno
i portscan, quindi con la prima si risolve il problema senza correre
rischi no?
[lo so, sogno un mondo perfetto]


 ha scritto nel messaggio
news:714t7.2073$C15.1...@news.infostrada.it...


[lo so, sogno un mondo perfetto]
credo di
essere finito sotto il tiro di un lamer particolarmente pirla
mi fa una
coppia di portscan con subseven e company ogni ora
inoltre se utilizzo
l'altro computer (privo di firewall) non riesco a navigare e si resetta,
credi che ci sia istallato qualche server?
grazie
ps. uso norton 2001 e
mi da 
rule 'default block backdoor subseven trojan' blocked
il remote
ip e' quello del lamer?
--------------------------------
Inviato via 
http://usenet.iol.it
 

 grazie
Fai un netstat -na *prima* di connetterti con AccessoRemoto e controlla!


 non mi era mai accaduto.
Normali Ping... a cui puoi sommare qualche bel portscan...


 Normali Ping... a cui puoi sommare qualche bel portscan...
90 per cento sono Http scan
e.

 resetta, credi che ci sia istallato qualche server? grazie
Oltre a fare quello che ti ha detto Rashef, il fatto che arrivino tanti
scan a windows non piace mai (pacchetti da elaborare), quindi puo'
capitare che si resetti o cose simili in caso di scan particolarmente
grossi...
Controlla come ha detto Rashef e vedi, eventualmente piazza ZoneAlarm o
cose simili sull'altra macchina (anche un antivirus non farebbe male,
specie in questo periodo) e vai tranquillo :)


l'altro da IP sparsi per il globo.
Se proprio ci tieni a tenere quel coso lì, leggiti almeno le FAQ: 
www.securfaq.usenet.eu.org
_
Giovanni

specie in questo periodo) e vai tranquillo :)
grazie ho
usato netstat: oltre a collegarsi al provider si collega al 127.0.0.0 ma
anche se non so cosa significhi credo sia nella norma
invece non ho
capito se l'ip remoto e' indicativo o dice solo l'ultimo server per cui e'
passata la richiesta: in pratica ha senso denunciare il fatto oppure non ci
sono elementi che individuino con facilita' la connessione utilizzata dal
lamer

Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza servizi terminal

Vorrei aprire la porta del firewall verso un win2000 server (con tutti i sp
e gli aggiornamenti installati) nella rete interna abilitando l'accesso al
servizio terminal ad un solo utente con privilegi di power user e una
password complicata. Mi servirebbe per poter lavorare su alcuni dati che
risiedono su un server interno alla lan e che non voglio assolutamente
rendere pubblico ne direttamente ne indirettamente.
E' un servizio a rischio in termini di sicurezza e di bug?
Tenendo conto che questo server si troverebbe in lan e non in dmz vorrei
essere abbastanza sicuro prima di procedere.
Purtroppo non posso, per varie ragioni, configurare una vpn.
Grazie, saluti
Fabio


wrote:

Se ne hai la possibilitą puoi mettere un firewall prima del server e
impostare "almeno" un filtro sugli IP entranti. Se non ti colleghi da
una postazione con IP statico potresti considerare l'offerta di alcuni
ISP per un ip pubblico personale.
Ho visto gią due casi di server terminal server bucati... non č un
bello spettacolo :(
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

 bello spettacolo :(
Mi stai dando una pessima notizia, ma questi server erano aggiornati e
seguiti da persone competenti?
Ciao
Fabio

seguiti da persone competenti?
Il rotfl-sysadmin di questa azienda gestiva la sicurezza.
Da parte nostra quando gli abbiam offerto supporto (contratto di
manutenzione) l'ha rifiutato...
Ora i server sono a posto, nonostante persista nella sua idea di
"password semplici" :p
Ciao,


 purtroppo non posso rinunciarci.
Hai preso in considerazione il "port knocking" ?


Non l'ho mai fatto ma potrebbe essere un'ottima soluzione, mi metto a
studiare il funzionamento.
Grazie del suggerimento.
Fabio

 "password semplici" :p
La più semplice e la più usata in assoluto: password vuota
Ho perso il conto dei pc e server che avevo trovato in quella condizione
quando lavoravo nel campo informatico.
Ciao e grazie degli ottimi suggerimenti
Fabio

 Grazie del suggerimento.
Prego
Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan.VirtualRoot.

Salve
ho urgente bisogno di sapere cos'è sto coso...
È un Back Orifice? C'è un buontempone che si collega al sito del mio Ente
attraverso la nostra Intranet nazionale e ogni volta NAV blocca Explorer
rilevando  che è infetto dal Trojan.VirtualRoot.
Cosa fare? Accetto consigli oltre ai provvedimenti che ho già preso.
Grazie e ciao a tutti

È un Back Orifice?
Si'.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Newsgroup: it.comp.sicurezza.windows
Titolo: Servizio di messagistica immediata

Salve a tutti,
da qualche giorno succede che sul mio PC (Win Xp), mentre sono connesso con
tiscali ADSL, compaia una piccola finestra con su scritto:
"Servizio di messagistica immediata" (nell'intestazione) e poi
"Messaggio da Nicole20w a 217.133...(mio indirizzo ip di tiscali)
hello,
I look for a Boy in Italy...ecc...ecc"
Sono pure comparsi messaggi diversi sullo stesso stile cmq quello più
frequente è quello riportato.
Qualcuno sa di cosa si tratta; nei task attivi  sono sicuro di non avere
nessun programma "strano" che possa essere il responsabile. Ho sentito dire
che si tratta di un nuovo tipo di spam, ho visto addirittura che ci sono dei
programmi che riescono ad eliminare il problema...programmi a
pagamento!(secondo me sono loro stessi che lo provocano).
E' un problema di sicurezza di win? cosa posso fare per eliminarlo?
Grazie e ciao.

 E' un problema di sicurezza di win? cosa posso fare per eliminarlo?
Potevi fare una ricerca visto che la risoluzione l'avranno spedita mille
volte in giro per le news.
Comunque...
Fai start, poi esegui.
Scrivi services.msc e fai ok
Scorri i servizi fino a trovare il servizio "Messenger"
Arrestalo e disabilitalo, poi non riceverai più messaggi di quel tipo!!!
Saluti

 eliminarlo? Grazie e ciao.
Primo: attiva il firewall sulla connessione adsl (perchè non è attivo?)
Secondo: pannello di controllo -> Strumenti di amministrazione -> Servizi, 
seleziona il servizio messanger, fermalo e mettilo manuale.

 ha scritto nel messaggio
news:bisvh5$okp$1...@lacerta.tiscalinet.it...


ma perchč sta gente la aiutate
entrano nel NG
se ne sbattono altamente se  un post dallo stesso argomento č gią attivo,
POSTANO la loro richiesta senza leggere minimanete le netiquette
ottengono la risposta
NON ringraziano
e spariscono nel nulla.
io modererei ogni cosa...
e li ignorerei direttamente.
Newsgroup: it.comp.sicurezza.windows
Titolo: consigli x più utenti

Probabilmente questo argomento è già stato trattato nel ng ma io sono nuovo
e dovete scusarmi.
Sto tentendo di fare usare il computer a più utenti, ma non vorrei che
alcuni avessero acesso a dei dischi e a certe cartelle, come posso fare??
Ho provato a fare degli utenti di prova ma mi sembra che tutti possono
aggiungere o cancellare file a piacimento e che non ci sia modo per
evitarlo.
Ringrazio anticipatamente chi ha voglia di darmi una mano...
Ciao
Roberto

evitarlo.
compri uno di quei software per criptare le directory, e assegni ad
ognuno una password diversa.
oppure cambi sistema operativo, da quello che dici devi avere windows 95
o 98, che sono sistemi monoutente senza gestione dei permessi sul file
system.
NT e' gia' diverso.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

WindowsNT

Newsgroup: it.comp.sicurezza.windows
Titolo: Uffaaa! Che @@@@@ !!!!

*"Windows ha causato un errore in MSSP31T.DLL
Windows verrà chiuso".
Poi vado a prendere il testo che stavo scrivendo, e mi dice di attendere,
perchè ci starebbe lavorando altra persona (???)
Sarà colpa di Norton 2003 ?
*Altra rottura: "spool 32.exe ha causato un errore".
Questo immagino dipenda dalla stampante: se la scollego non succede. Però
posso sbagliarmi.
Uso Windows Me.
AIUTOOOO!
Zf

 Uso Windows Me.
compra un OS serio di M$, ad esempio w2k prof e tutti quei problemi 
saranno solo un brutto ricordo.
-- 
Web to News Gateway sperimentale a 
www.x-privat.net

 ha scritto nel messaggio
news:Xns937170A1...@x-privat.org...



definire serio win2k mi sembra un po eccessivo anche se è vero che va in
break down pochissimo!!
l'unico problema che ho è sulla sospensione ma credo sia un problema
hardware
comunque hai ragione win ME è inutilizzabile.. ero costretto a fare in media
un ripristino ogni 2 o 3 avvii........un incubo!!
ciao andrea

 va in break down pochissimo!!
Ah no? w2k non č serio? e da quali motivazioni salta fuori questa tua 
affermazione? w2k č quanto di piů affidabile abbia mai fatto M$, 
stabile, funzionale.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
Newsgroup: it.comp.sicurezza.windows
Titolo: ma mozilla...

visto che mi sembra sia sviluppato dalla stessa azienda,
č una ciofeca come netscape o no?
bye


Una _ciofeca_?
http://www.mozilla.org/about/
Giovanni Cesaretti
-- 
"Incompetent individuals, compared with their more competent peers,
will dramatically overestimate their ability and performance relative
to objective criteria." Justin Kruger and David Dunning, J. Person. &
Social Psychol., Vol. 77, No. 6, 1121-1134

 bye

 č una ciofeca come netscape o no?
ma devi venire proprio qui a sparare cazzate?
-- 
Ciao, Dmitry

 bye

 è una ciofeca come netscape o no?
trollata di pessima qualità.

Siori e Siore,
guardate che la mia non era una trollata. Era una domanda seria.
Chiedo venia se non sono esperto come lo siete voi. Se lo fossi stato
non sarei venuto qui a chiedere un vostro parere, vi pare?
Il motivo per cui ho fatto tale domanda è il seguente:
l'altro giorno, mi si è bloccato mozilla.
mi è uscito un messaggio in cui mi si chiedeva se volevo inviare il
messaggio di errore ai progettisti di mozilla, e l'indirizzo conteneva
la parola netscape. dal che ho dedotto, probabilmente sbagliando vista
la vostra razione a mio avviso un po' smisurata, che netscape avesse
progettato pure mozilla.
non mi sembra di aver chiesto chissà che.
ciao

progettato pure mozilla.
In breve:
Netscape aveva sviluppato il suo browser, nel 1998 ne ha rilasciato il
codice sorgente come Open Source ed e' nato Mozilla. In seguito
Mozilla ha preso una strada tutta sua. Dalla versione 6 (se non erro)
il browser della Netscape si basa su codice Mozilla e non il
contrario.
Il "Quality Feedback Agent" (talkback) rende automatico l'invio di bug
reports, lo puoi comunque disabilitare (per segnalare un bug puoi
usare 
http://bugzilla.mozilla.org/enter_bug.cgi
).
Per sapere perche' "talkback" continua a mandare i messaggi alla
Netscape leggi questo:
http://www.mozilla.org/quality/qfa.html
'bye

Newsgroup: it.comp.sicurezza.windows
Titolo: Antivirus Free

Quale antivirus free mi consigliate su XP SP2 ?
Al momento ho Avira, ma non ne sono soddisfatto al 100%
GRazie




Quando avvio la scansione lui si blocca al file D:\System Volume
Information\tracking.log al 93,0% della scansione totale e non va più
avanti.
Quale può essere il problema?
Ho settato male qualcosa?
Volevo provare a fare una scanerizzazione con un altro antivirus.
Grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Al momento ho Avira, ma non ne sono soddisfatto al 100%
Prova AVAST o AVG.

Al momento ho Avira, ma non ne sono soddisfatto al 100%
io mi trovo benissimo con AVIRA, lo trovo più efficiente e meno
pesante di Avast e AVG
S.

Sokar ha scritto:

Avira se non ricordo male non controlla il POP3...
Newsgroup: it.comp.sicurezza.windows
Titolo: WSASRV.EXE, ma è un servizio di Windows ?

Quando mi connetto ad Internet c'è questo piccolo programmino di 7kb che si
attiva.
E' un programma Microsoft del Millennium o è un trojan ?
Grazie a tutti



Dovrebbe essere un componente WinSock 2.0 (x Win95), ma se ti trovi il
valore wsasrv.exe = "wsasrv.exe" come chiave in
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
cancellalo. Puzza di Trojan.
Ciao.
g4t3w4y :-)
** we'll find the speck of truth in each riddle..
.. hold the first grain of love in uor hand **

 >E' un programma Microsoft del Millennium o č un trojan ?


 > >E' un programma Microsoft del Millennium o è un trojan ?


 >E' un programma Microsoft del Millennium o č un trojan ?


Il firewall è Norton Internet Security 2001 (ossia AtGuard).
Cmq, wsasrv.exe è anche un componente di Ws2setup, che serve per
installare le Windows Sockets 2.0 (x win 95 per intenderci)
Se la dimensione del file è di 7 Kb, dovrebbe essere tutto Ok, se
invece è di circa 35 Kb, allora potrebbe essere di tutto e di più.
Ciao :-)
-- 
g4t3w4y
** we'll find the speck of truth in each riddle..
.. hold the first grain of love in our hand **

Newsgroup: it.comp.sicurezza.windows
Titolo: alice?

salve, ho un abbonamento gia' da un anno ad aice adsl telecom, oggi
improvvisamente ho aperto il mio browser e anziche' andare alla pagina
iniziale, e' andato qui 
www.aliceposta.it
 , e li c'era il sito che mi
chiedeva di identificarmi, ho provato ad andare su yahoo ma nulla da fare,
anzi mi apriva un'altra pagina di alice dove c'erano gia' belli scritti il
mio user e password dell'adsl, per usufruire dei servizi del sito;
sempre nel sito c'era un link dove c'era scritto "navigare" cliccandolo mi
fa scaricare un eseguibile (tipo programmini dialer) della telecom italia!
io naturalmente non ho scaricato nulla, e ora mi appresto a scaricare the
cleaner per vedere se ho qualche back door o trojan, ma domando se qualcuno
sa di cosa si tratta, grazie!

scusate sono ancora io, il mio the cleaner ha spirato i suoi 30 giorni di
valutazione , qualcuno sa consigliarmi un antitorjan gratuito? grazie

 chiedeva di identificarmi,
Tranquillo, è capitato a molti oggi. Sono quei cretini di Telecom che fanno
casini senza avvertire.
Il plug-in sarebbe stato meglio installarlo, comunque non dovrebbe servire a
nulla se non appunto ad aprire inizialmente la pagina di alice dalla quale,
poi, puoi comunque fare i settaggi preferiti


Spybot lo trovi qui
http://www.safer-networking.org/index.php?lang=en&page=start
Newsgroup: it.comp.sicurezza.windows
Titolo: Misterioso Problema

Ieri pomeriggio, mentre stavo lavorando da qualche ora, il PC si è bloccato.
Non c'era verso di spegnerlo convenzionalmente.
Ho dovuto quindi spegnere l'interruttore dietro e riaccenderlo.
Rientro in Win XP, lavoro 5 minuti e zac, di nuovo.
Rifaccio la procedura e, quando sono in Win, mi accorgo, che dopo pochi
minuti, nel tower, sento un "tac" del tutto simile a quando s'interrompe la
corrente dopo aver dato la procedura di spegnimento da windows. Dopo qualche
secondo il PC si blocca.
Ho riprovato tutta la faccenda due o tre volte, per essere sicuro, e ogni
volta sento questo rumorino pochi secondi prima che il PC si blocchi.
Questa mattina ho riacceso il PC e, da un'ora, tutto funziona correttamente,
senza problemi.
Ho pensato che si possa trattare di un problema di surriscaldamento, ma dopo
un'ora non si è ancora verificato.
Oppure un virus? Pero' io non ho scaricato nulla
Qualcuno avrebbe un'idea?
Grazie in anticipo.
Pat

Se hai da poco aperto il case per aggiungere/rimuovere qualche periferica
ricontrollerei i collegamenti delle stesse (HD in particolar modo)
Un virus mi sembra improbabile, ma installare/aggiornare un antivirus
serio non fa' mai male, anzi!
Installare le varie patch dal sito windowsupdate e' ugualmente importante,
per non dire fondamentale!
Vedi un po' tu 
:)
Ciao
Sergio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Sergio
grazie. ormai ho scoperto il problema...sigh...l'HD è andato, ma per
fortuna l'ho preso in tempo è ho potuto copiare tutti i dati.
grazie lo stesso
Pat

Newsgroup: it.comp.sicurezza.windows
Titolo: Domanda semplice semplice per voi (per me no)

Ciao a tutti
vorrei sapere come posso fare a proteggere con una password alcune cartelle,
e' sufficiente windows98 o ci vuole qualche programma particolare? Non
ditemi con l'inserimento di una password per uscire dallo screensaver.
Grazie a tutti

 e' sufficiente windows98 o ci vuole qualche programma particolare?
Win98 non offre protezioni, puoi provare iProtect SoHo che svolge
molto bene il lavoro, anche se le cartelle e i file sono cmq
accessibili da dos, a meno di criptarle con lo stesso iProtect.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 
Un altro programma del genere è Magic Folders, che pure non offre una
garanzia al 100%, ma funziona a mio avviso piuttosto bene.
ciao
		giuseppe

 vorrei sapere come posso fare a proteggere con una password alcune
cartelle,


Per quanto riguarda magic folders, se vuoi te lo posso mandare (sono
circa 300Kb, zippato). Non è freeware, il che comporta l'apertura di una
finestrella che te lo ricorda ogni volta che accedi al programma: nel
complesso, la cosa non è molto fastidiosa.
ciao
		giuseppe

Newsgroup: it.comp.sicurezza.windows
Titolo: per gli esperti del registro di configurazione (Sincronia File)

Mi occorre sapere dove è che scrive "Sincronia File" le informazioni
riguardanti la provienenza dei file contenuti in essa.
in attesa di una vostra risposta.
vi ringrazio anticipatamente



Quando crei un oggetto sincronia file, win non fa altro che creare una
directory denominata "sincronia file" e tutto quello che droppi dentro
la sua icona va a finire li'. Windows non ti fa vedere la dir ma ad
esempio se hai l'icona sincron. sul desktop con una shell dos troverai
in \windows\desktop\sincro~1 la dir che dicevo con tutti i file
dentro.
Quando muovi o copi l'icona da un'altra parte e come agire sulla dir.
In + viene anche creato un file chiamato
"Database di Sincronia file" nascosto (dir /A:h x vederlo).
Li' dentro sono salvate le info sui file da sincronizzare. Non e' un
file di testo.
Ciao, MaRcO
================================================================
"Take My hand, I'll lead You to the promised Land ...", I.Maiden

Newsgroup: it.comp.sicurezza.windows
Titolo: disinibire CTRL-ALT-CANC

 ha scritto nel messaggio
news:38c749a...@newsread.albacom.net...

Newsgroup: it.comp.sicurezza.windows
Titolo: porta 79

salve
ho notato che il mio sistema ha una falla, ha la porta 79 aperta. come posso
entrare dall'esterno?
grazie



cioč vuoi violare il tuo sistema ??? e che fai vai in un internet-point e
tenti un attacco ??? ma pensa piuttosto a scoprire *cosa* tiene aperta la
porta e come rimediare....
markus...
-- 
"miiiii... non ci posso credere...."

 ha scritto nel messaggio
news:10qk6tsayq0k4.1...@40tude.net...




Attivi il Remote Desktop, oppure installi VNC.
De'... se e' il tuo computer...
Per quanto riguarda la porta 79, mi sembra strano che tu abbia il servizio
finger attivo; e' piu' probabile che quel finger te l'abbia messo qualcuno
e che non sia affatto un finger.
Scaricati tcpview.exe o altra utility analoga (
www.sysinternals.com
) e dai
un'occhiata a quale file apre la 79. Non e' un gran criterio, ma, mancando
di meglio, puoi vedere dalle dimensioni se e' un finger o qualcos'altro. A
titolo di esempio, il fingerd di fserv sono 60K.
Meglio di tutto, ovviamente, un giro di antivirus e uno di anti-spy (tanto
per non smentirmi: 
www.nod32.it
, 
security.kolla.de
).
Leonardo "butter wouldn't melt in my mouth"
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 ha scritto nel messaggio
news:u8db80dquh4n8b5pi...@L.Serni...


 
lodevole intento... sempre che tu sia autorizzato a farlo...

entrare.
La porta 79 non serve per il trasferimento dati, quindi il programma che
c'e' su quella porta non e' un finger. Voglio dire, se lancio sshd -p 80
non e' che sshd mi diventa un server Web solo perche' e' sulla porta 80,
right? Su quella porta 79, ci potrebbe essere un ftp, uno ssh, un telnet
con zmodem...
Ne consegue che, per "entrare", come minimo devi sapere che programma e'
che sta usando quella porta. POI bisogna che sia vulnerabile/configurato
male. POI ( forse ) puoi trovare il verso di entrare.
http://alnitak.ctt.it/iltuodovere.jpg
Leonardo


, wrote:

come posso entrare dall'esterno ?
una volta la gente che faceva domande di questo tipo almeno tentava di
fornire una scusa...
 
ciAO
Sorcerer
------------------------------------------------------
Now playing:
GG - Che Ne Sarà di Noi ?
------------------------------------------------------
my Blog:
http://giovanesistemista.splinder.it
------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: Strana directory in "Documents and setting"

Ho trovato in documents and setting una directory user creata il 20/10/06
con nome cBVykVCNlvHZbSatsW.
E' vuota, ritengo quindi non sia pericolosa, qualcuno è in grado di dirmi di
che cosa si tratta?
Grazie
F.B.
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0646-0, 06/11/2006
Controllato il: 07/11/2006 9.13.36
avast! - copyright (c) 1988-2006 ALWIL Software.
http://www.avast.com

 dirmi di che cosa si tratta?
http://blogs.dotnethell.it/vincent/Post_6384.aspx
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

E' vuota, ritengo quindi non sia pericolosa
E hai ragione. Il problema e' se quella directory innocua e' stata creata
in seguito a un evento innocuo oppure no... e per esempio la creazione di
un utente "nascosto" (vedi alla voce "Gromozon") con rootkit & co.
Fai una scansione con qualche tool specifico:
 
http://www.prevx.com/gromozon.asp
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

Newsgroup: it.comp.sicurezza.windows
Titolo: IIS info

Posso eliminare tranquillamente tutte le cartelle virtuali e directory
virtuali istallate di default con l'IIS ( tipo IISADmin, IISHelp, MSADC,
ecc) ?
Ho c'è qualcosa che devo l'asciare per il sistema?
Grazie
ciao

Le varie cartelle e directory virtuali create con l'istallazione dell'IIS
( IISHelp, IISAdmin, MSDAC, ecc...) posso eliminarle tutte o c'è qualcosa
che serve al sistema?
Grazie
Ciao a tutti
Newsgroup: it.comp.sicurezza.windows
Titolo: Undelivered Mail oppure qualcosa di diverso?

continuo a ricevere messaggi di Undelivered mail.
Prima solo da un (molto probabilmente falso) 
postm...@hotmail.com
 , adesso
da altri che hanno suffissi .nz ed .au.
Ovviamente hanno il loro bell'allegato che non apro.
Capita anche a qualcuno di voi?
La cosa succede da pochi giorni e nei 3 anni che uso internet è la prima
volta che mi succede.
--
Greetings from S. Antonio (MN)...
hey you there,
not Minnesota U.S.A.,
it's Mantova Italy!.
bit way off ah?

 --
Trattasi di spam.
Danny

 volta che mi succede.
In ordine di probabilità:
1. Hai recentemente acquisito amici poco svegli che si sono
   cuzzati un virus, e quello parte a nome tuo e torna a te
   perchè si autospedisce ad indirizzi inesistenti
2. Hai amici che recentemente sono diventati poco svegli...
   vedi sopra
3. Uno spammer usa il tuo indirizzo per mandare porcherie a
   indirizzi inesistenti e... vedi di nuovo al punto 1
4. Sei tu che sei diventato un po' meno sveglio, e un virus
   più sveglio di te ti ha fregato (provvedi immediatamente
   a bere qualche litro di caffè e verificare il pc facendo
   riferimento agli ultimi arrivi sui siti degli antivirus)
-- 
Bye by V.
http://utenti.lycos.it/virusbusters/

 Trattasi di spam.
O trattasi di virus.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 In ordine di probabilità:
Risposta direi da integrare pari pari nelle FAQ di ics.virus di cui si
parlava in altra sede :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: nascondere indirizzo ip

E' possibile nascondere un indirizzo ip nella rete locale e/o quando uno
esce su internet?
Grazie
--
Posted from 
costanza.ducato.it
 [195.223.187.98] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

perchè non provi ad andare su 
www.anonymizer.com
mailto:
aner...@yahoo.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Microsoft User Profiling System: morte della privacy


---snip---
ROTFL!
Giovanni Cesaretti
-- 
"Il W3C è un consorzio nazionale che sviluppa
software per gli utenti con disabilità"
Lucio Stanca, Ministro italiano all'Innovazione

 5) Ecco comparire la vostra identificazione 
LOL, ma solo le keyb it.
Mi ricorda un po` la storia delle uova di m$.
CMQ sei ot, ma visto che siamo a Pasqua chiudiamo 
un occhio e apriamo un uovo ;-) 
Ciao, dany

 ha scritto nel messaggio
news:7ba2704.03041...@posting.google.com...
LOL :) ottima idea per fare uno scherzo a parenti e colleghi
ciao
qu

 LOL :) ottima idea per fare uno scherzo a parenti e colleghi
beh..cmq *sembra* che sui sistemi originali l'identificazione del prodotto
microsoft sia 830666
ciao ;o)
già

 scopre chi siete
la cosa terribile e' che funziona anche su linux :(
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 la cosa terribile e' che funziona anche su linux :(
Se non funzionasse, allora si che dovresti preoccuparti! :o)
La calcolatrice non fa altro che cambiare il valore decimale 12237792 in
un valore esadecimale, puoi provarlo direttamente senza usare la "magia"
dei tasti F8 e F5, e con un po' di fantasia, puoi comporre altre parole.
-- 
     * b *
   *   y   *
 *   Piero   *

 altre parole.
si stava scherzando, mi sembrava palese. ma evidentemente mi sembrava 
male ;P.


Newsgroup: it.comp.sicurezza.windows
Titolo: Sempre Ringraziamenti

Al Sig. Butha per la cortesia ed il tempo dedicatomi.
Giovanni.
P.S. E Ridammi il numero delle  Veline che ti sei ciulato
dalla mia rubrica di outlook !!!!!

 Giovanni.

solo se mi ridai la "t" che ti sei ciulato dal mio nick :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il perturbante e' quella sorta di spaventoso che risale a quanto ci e'
  noto da lungo tempo, a cio' che ci e' familiare.
Newsgroup: it.comp.sicurezza.windows
Titolo: netmon

se apro netmonitor senza essere connesso
mi da:
listening for connection local port 1160         
connection status  listening
significa qualcosa in particolare ?
chiedo scusa per la mia tremenda ignoranza..
grazie,
ciao

sempre con netmonitor
ultimamente quando sono collegato
appena mi collego
su local port
cominciano a scorrere un sacco di numeri sopra a 1024
e in successione
es.
1025
1026
eccetera
e una volta 
137
138
139
che vuol dire ?
grazie
Frenz 
( ho cominciato solo oggi a leggere le faq )


Qui' vuol dire che hai netbios installato.
Have fun.   
         The Duke


Si e no, dipende da due fattori, il primo è se la porta in questione risulti essere sempre
la 1160 ad ogni connessione, il secondo che prg fai girare al momento della connessione.
Have fun.   
         The Duke

Qui' vuol dire che hai netbios installato.
quindi tutto ok, ma il fatto strano è che me lo ha fatto solo una
volta questa cosa delle porte 137 138 139
e lo stesso il fatto delle porte in successione è da un po' che mi
capita e, ripeto, non ho attivi nè nn, nè irc, nè icq,
e come local host mi appare sempre un  
mail.mercatino.com
che non ha proprio nulla a che fare con qualsiasi tipo di programma o
altra cosa che ho nel computer
comunque prima di porre altri quesiti, finirò di leggere le faq,
magari comincio a capirci qualcosa di +
grazie
ciao
Frenz 
PS : il problema con la porta 1160  non c'è più, non so perchè, è
stato solo un episodio...


Era probabilmente un ghost di qualche prg che girava o che era girato fino a poco tempo
prima.
Have fun.   
         The Duke
Newsgroup: it.comp.sicurezza.windows
Titolo: Antivirus e firewall per rete Win 2000 server?

Cosa mi consigliate?  Sto installando un server Win 2000 a cui vanno
collegati due computer: 1 Win 98 e 1 Win Me.  Il server è l'unico con
collegamento diretto a Internet con ADSL.
Cosa mi consiglaite per proteggermi?
grazie

 ha scritto:

Per quanto riguarda l'antivirus ti consiglio Trend Micro...... ha
diverse soluzioni :
interscan viruswall (scansione FTP, http; smtp in tempo reale)
server protect (scansione files sul server sempre in real time)
Office Scan (per la gestione centralizzata delle macchine connesse in
rete)
Altro AV molto quotato e' Norton AV Corporate Edition ma non ha le
funzionalita' di scansione FTP, HTTP, SMTP...
Ciao
---> by[t]e from 
noSPAMple...@freemail.it
. per scrivermi togliere .noSPAMplease

 Office Scan (per la gestione centralizzata delle macchine connesse
in rete)
Grazie. Ho preso appuntamento co un rivenditore Trend Micro.  Vedrò
come impostare la mia piccola rete di tre computer.  Ho anche altri
piccoli problemi con 3 sedi distaccate che hanno computer (uno
ciascuna) che si collegano a internet e non riesco a controllare su
loro aggiornarno l'antivirus.  Inoltre ho un problema di impostare un
firewall.  Stavo pensando a ZoneAlarm Pro.  Ma Trend micro non hanno
firewall.

 firewall.
Infatti Trend Micro non ha soluzioni firewall... cmq. per quanto ho potuto 
vedere i prodotti server protect e office scan sono davvero ben fatti.. 
Anche io sono alla ricerca di un buon firewall software per la mia rete.. 
ho visitato il sito di Steve Gibson (il famoso esperto sulla sicurezza) 
ww.grc.com
 ed a quanto pare anche lui tutto sommato reputa Zone Alarm come 
un ottimo "personal firewall" ... ho letto bene anche di BlackIce Defender 
di cui c'e' anche una versione server.... poi ho trovato anche diversi 
altri Tiny firewall, Sygate Firewall.. ma sempre "personal" ... prova a 
vedere 
http://www.securelab.com/
 ..
Se dovessi trovare qualcosa di interessante fammi sapere ok! (magari via 
email)
-- 
-
by[T]e from Alby71
Newsgroup: it.comp.sicurezza.windows
Titolo: adsl e connessioni internazionali (OT?)

Ho una connessione adsl con telecom, con questo tipo di connessione
c'è il rischio di finire scaricando uno di quei software simpatici
tipo "suonerie", oppure "bellisssimaperte", su un numero di telefono
internazionale?
Grazie

posta...@infinito.it
 (ciccio) il giorno sab 16 mar 2002 09:10:43a ha 
pensato di scrivere :

Hai lo stesso identico rischio che avresti con una connessione PTSN
o CDN o altro! :)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 internazionale?
Si'.
No.
Forse.
Traduzione: 
Si': puoi rischiare di scaricarlo.
No: non ti fara' danni, con l'adsl NON hai un modem con cui chiamare il
166, 899, 0055, o simili simpatici numerini, percio' il dialer in
questione si comportera' come il collaudatore di supposte.
Forse: puoi rischiare se hai, collegato al tuo pc, ANCHE un modem
tradizionale, ad esempio con funzioni di fax.
In questo caso, il dialer potrebbe cercare di usarlo per fare le sue
chiamate a casa, e in quel caso, la figura del collaudatore di supposte
la fai tu. (forse, non so se poi il fatto di avere due connessioni che
cercano di lavorare contemporaneamente provochi sintomi cosi'n lampanti
da fartelo scoprire subito)
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 o CDN o altro! :)
Sicuro?
NOn mi sembra che si possano fare telefonate con un modem ADSL.
E se non si possono fare telefonate *tradizionali*, il dialer si trova
come quello che qualche mio collega ha scaricato, pensando di far pagare
il 166 all'azienda, ma che ovviamente, essendo connesso in rete e non
con modem a bordo, e' rimasto con le pive nel sacco.


 NOn mi sembra che si possano fare telefonate con un modem ADSL.
Dipende da quanto è insidioso il dialer in questione.....ndr


Dipende da quanto è insidioso il dialer in questione.....ndr
*Dubito* che riesca a fare spuntare un modem e connetterlo alla
linea telefonica. Anche l'insidiosita' ha i suoi limiti.
Leonardo

o CDN o altro! :)
Ennesima catazza.
Keith categorico
--
Faites vos yeux, rien ne voit plus
------

Newsgroup: it.comp.sicurezza.windows
Titolo: domanda su ip

qualcuno sa dirmi come si fa a vedere l'indirizzo ip di una persona in una
chat?


Prova a chiederglielo..

 chat?
Se parli di Irc, c'è il comando /DNS
es.
/DNS sirio
ti ritorna il suo IP
Ciao
Big Trumpet
Newsgroup: it.comp.sicurezza.windows
Titolo: Strano messaggio di errore posta

: unknown user: "
in...@bacom.com.ar
"
--------------------------------------------------------------------------------------------------------
Che si riferisce ad uno dei messaggi di spam ricevuto.
La mia casella manda davvero un messaggio di posta non desiderato a
quell'indirizzo? Ci sono problemi o è solo l'ennesimo file di spam
camuffato? Cosa posso fare per capire meglio?
Ciao!

 Ciao!
ciao.
-- 
tramite server 
news.tiscali.it

L' unico consiglio che ti posso dare è di non rispondere assolutamente.
Ha tutta l' aria di trattarsi di un mesaggio per cominciare un' attività 
worm.
Se rispondi ti ritroverai col computer infestato da virus e spyware d' ogni 
genere e ti dovrai rimorchiare durante la navigazione dozzine di parassiti, 
quando alla fine esausto dai danni e dal cattivo funzionamento dovrai 
ricorrere alla riformattazione del disco rimpiangerai di non aver messo il 
mittente sulla lista nera ....
"Csp" <v...@pc.omc> ha scritto nel messaggio 
news:487g62lc65hbh7ako...@4ax.com...


 camuffato? Cosa posso fare per capire meglio?
Normalmente capita quando viene inviata una mail da parte di uno spammer
con il campo from che punta al tuo indirizzo di posta.
Il server che riceve la mail si preoccupa di notificare a quello che lui
crede il reale mittente eventuali errori (in questo caso che il
destinatario non esiste), per questo la mail di risposta arriva a te.
Gufo
-- 
  ,___,                    Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-
Newsgroup: it.comp.sicurezza.windows
Titolo: Pc lento e non si chiude...

Salve NG...
Da qualche giorno: 
- il pc, in tutte le sue funzione, è diventato estremamente lento;  
- finge di spegnersi. Cioè, Windows si chiude regolarmente ma si ode
il ronzio delle ventole e la piccola spia nel pulsante di Start è
sempre illuminata. Se lasciato in questa condizione anche per tutta
una notte, il mattino non si avvia premendo brevemente lo Start, ma
bisogna impegnarlo per 10-15 secondi. Solo allora tacciono le ventole
e premendo brevemente, come al solito, il pulsante di Start il pc si
avvia. 
- AVG mi dice: 
http://tinypic.com/r/wi13du/7
   Ho provato a fare la scansione con Malwarebites'Anti-Malware, Gmer,
Runscanner e Ad-Aware ma vengono letteralmente fatti fuori. Alcuni
subito (Ad-Aware non lo si vede nemmeno avviare!...). Altri si avviano
ma poi si chiudono quasi immediatamente. Quello che ha "retto" più
tempo è stato Gmer. Ha fatto un pezzo di strada fino qui:
http://tinypic.com/r/5zoark/7
  Ma il bello viene quando tento di
riavviare i programmi di cui sopra dopo che si sono chiusi. Ecco
l'avviso: 
http://tinypic.com/r/14w6sli/7
  e, ovviamente non si avviano
più (a meno di re-installarli da capo...)
Premetto che ho due pc: uno della moglie (l'infetto) e il mio. E che
entrambi montano AVG 2011, registrato e aggiornato. I programmi di cui
sopra li ho provati anche nel mio pc e funzionano correttamente.
Che si fa?
C'è la possibilità di ammazzare il maledetto che combina questi guai,
oppure bisogna passare alle maniere forti?... (leggasi formattare).
Grazie anticipate per eventuali lumi.
Adam

 
http://www.megalab.it/3591/avira-antivir-rescue-system
Ciao e buon lavoro
Federico
-- 
My Blog:
http://federicogallo41.wordpress.com


Disattiva AVG e prova a riavviare i programmi...
Newsgroup: it.comp.sicurezza.windows
Titolo: File con estensione .rar

Con quale programma si apre un file con estensione .rar
Grazie a chiunque dedichi un minuto per la risposta

Win RAR

Con quale programma si apre un file con estensione .rar
Sei assolutamente OT. E ti ho gia' risposto.
-- 
Lapalissiano
Icq 57269703

 Grazie a chiunque dedichi un minuto per la risposta
Sto cercando di capire cosa ti spinga a pensare che questo abbia a che fare
con la sicurezza....
comunque il programma si chiama winrar (strano vero???)
Un po' di fantasia suvvia!

 Con quale programma si apre un file con estensione .rar
www.rarsoft.com


it.comp.aiuto
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

"neoviruz"   ha scritto

Se perņ si volesse utilizzare, per la compressione, un programma
assolutamente freeware ?
Parlo solo di compressione perchč  numerose utility freeware, mi pare,
decomprimano.

assolutamente freeware ?
PowerArchiver: 
www.powerarchiver.com
, puoi comprimere nei formati
.zip, .cab, .lha, .bh e .tar, .tar.gz, tar.bz2. Oltre a questi
formati, gestisce in sola lettura (i.e. decomprime soltanto) i file
.rar, .jar, .arj, .ace, .arc, .zoo, .gz e .bzip2.
Ciao
Thain

 Thain
Come dicevi, decomprime soltanto il formato rar.
Interessante sarebbe, invece, comprimere con rar tramite un programma free.

 8)))
Non mi pare che sia freeware. E' questo il punto, mi pare.



WinRar no,ma powerarchiver si :P
[
www.powerarchiver.com
 se non erro)
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth
--

Newsgroup: it.comp.sicurezza.windows
Titolo: Spariti contatti Messenger e ICQ: hacker?

Ieri erano spariti i contatti di Messenger,oggi quelli di ICQ,ma cosa sta 
succedendo?
Al mio pc ho accesso fisicamente solo io,quindi l'unica possibilità potrebbe 
essere un trojan che permette ad un hacker di entrare nel mio pc e 
divertirsi a trovare le password dei vari programmi per poi cancellarne i 
contatti.
La stranezza è che io ho un antivirus aggiornatissimo (Avast Free) che non 
rileva alcun virus/trojan ed ho anche abilitato il firewall di Windows XP 
SP2.
Secondo voi cosa sta succedendo?
Cosa mi consigliate di fare?
Grazie. 

 succedendo?
Beh, per quanto riguarda il messenger i contatti sono gestiti 
sull'account server (non sul client) quindi per cancellarli occorre 
loggarsi con quell'account da qualsiasi postazione. Trovo probabile che 
ci sia un meccanismo che ti soffia le password e le manda a qualche 
buontempone.

manda a qualche buontempone.
Infatti è quello che penso pure io ma quale potrebbe essere questo 
meccanismo?
Mi conviene passare al Norton Antivirus 2005? :-/ 

 succedendo?
hai per caso installato sp2 per win xp ??

Problema risolto: i contatti sono riapparsi come per magia.
Era sicuramente un problema di manutenzione del server di ICQ.
Esorto chiunque abbia il mio stesso problema ad aspettare almeno un giorno 
prima di modificare qualcosa in quanto,se si tratta di un problema di 
server,i contatti verrano ripristinati automaticamente.
Grazie a tutti per l'aiuto. ^__^
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto, file autoinstallati

Chiedo aiuto per un problema di file che non so come si sono auto unstallati 
e di tanto in tanto riappaiono.
Io li cancello perche sul desktop appare l' icona di link
e allora scopro dove è annidato il sorgente e tuto il resto.
Cancello ma poi dopo un pò riappare.
Come si puo cancellare questa auto instalazione
in modo definitivo.
Non so se sono stato chiaro maspero di si. 

 ha scritto nel messaggio
news:4447cb34$0$29103$5fc...@news.tiscali.it...

Potevi indicare il nome del file linkato...
Potrebbe essere un problema di dialer...
Prova a fare una passata con i tuoi programmi antivirus/antispyware
aggiornati.
Se non risolvi prova con Virit dal sito 
http://www.tgsoft.it
 che è veramente
ottimo.
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: eliminazione file

ciao a tutti. qualcuno mi sa dire se si può e come si può cancellare i file
dall'hard disk in modo permanente senza che si possano recuperare con vari
programmi? grazie a tutti

 recuperare con vari programmi?
Se vuoi cancellare tutto l'hd basta una utility di formattazione a basso 
livello (vai nel sito supporto/download del produttore dell'hard disk).
Se vuoi cancellare dei files č piů complicato, dovresti trovare il modo di 
andare a sovrascrivere le zone del disco che contenevano quei files 
cancellati con altri files.
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
I newsgroup non sono camini: tirano bene anche senza la Kappa! 

 programmi? grazie a tutti
- per cancellare spazio disponibile disco Eraser : 
http://sourceforge.net/projects/eraser
- per cancellare tutto il disco DBan : 
http://dban.sourceforge.net
Ma confesso che non li ho mai provati.
-- 
tramite server 
news.tiscali.it

 cancellati con altri files.
Con PGP si puo' fare, c'e' un'apposita funzione wipe. E ci sono anche altri
programmi che fanno solo quello. Basta fare una ricerca con chiave "wipe"
-- 
Sugar Bing
Newsgroup: it.comp.sicurezza.windows
Titolo: ISP impazzito o........

Il mio provider, di cui non faccio il nome (per adesso)  ha disabilitato
le pagine .asp sul mio hosting WinNT dicendo che , dal momento che posso
essere dannose per il loro server , hanno deciso di non
supportarle!!!!!!!!!!!!!!!!!!!!!!
Ma sono PAZZI!!!!!!!!!!!!
E' veramente possibile danneggiare un server NT semplicemente scrivendo
una .asp balorda, o il mio ISP deve mettere un po' più di tabacco in
quello che fuma ?

 supportarle!!!!!!!!!!!!!!!!!!!!!!
 Il linguaggio scripting ASP usano componenti server activeX, e ci puoi
utilizzare anche VBScript, JScript, ed anche ReXX e Perl.
direi roba difficile da gestire in tutte le sue tentacolari ramificazioni.

Ma esite un modo per "proteggere" il server da un codice .asp bast**do?


Ma esite un modo per "proteggere" il server da un codice .asp bast**do?
Scrivertelo, se il server e' tuo.
Oppure togliere le estensioni asp.
Facile, no?
Sul mio server, non ci piazzi nessun eseguibile.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Luca Cattagni ha scritto:

Purtroppo è possibile fare casino non solo con un ASP bastardo ma
semplicemente, ad esempio, dimenticandosi di distruggere i vari oggetti
istanziati. Anche io sono alla ricerca di un ISP free che supporti pagine
ASP, ma non lo trovo (sigh)

Puoi darmi qualche dritta?
Uso apache liscio, pertanto puro, semplice e ineffabile html scritto a
santa manina.
PS: non fornisco accesso all'esterno, ma se lo offrissi, devono pagarmi
mooooooooolto caro, per consentire contenuto attivo non da me
controllato sulle mie macchine.
Dite che cosi' non andrei lontano, nel nuovo mondo dell'e-business, i
portali, b2b,e-intelligence (qualunque cosa sia, ma me l'ha offerta un
venditore) etc.etc.?
Giusto, ma io e il mondo esterno abbiamo un concetto lievemente diverso
del web e di quelli che dovrebbero esserne i contenuti.
Quello che dicevo e' riassumibile in questo concetto:
Se lasci agli utenti la possibilita' di scaricare eseguibili sul tuo
server, specie se su piattaforma win, la sicurezza si riduce di parecchi
ordini di grandezza, se appunto non te li scrivi tu, i vari modulini, e
in quel modo hai il controllo di quello che sta succedendo al tuo
server.


-- 

Newsgroup: it.comp.sicurezza.windows
Titolo: [Semi-OT] Procedure di recupero

Innanzitutto scusate il parziale OT, ma ho pensato di postare qua perché
penso mi possiate essere più utili di icwin2000 e affini.
Spesso mi capita di dover armeggiare su pc su cui non parte più windows, per
colpa di un virus, di un malaugurato update o quant'altro.
Prendiamo un caso simbolo: il cambio forzato di scheda madre. Si sa che, al
99%, cambiando scheda madre, win2000 e affini si incazzano di brutto;
l'unico modo per risolvere è fare una reinstallazione, oppure modificare il
registry *prima* di togliere la scheda madre vecchia, cosa impossibile se la
scheda madre è partita.
Ora, dove voglio arrivare? Semplice, mi domandavo se fosse possibile,
tramite dos o chi per lui, modificare il registry senza entrare in windows,
come si faceva per esempio con win9x (anche se non mi ricordo se si poteva
solo leggerlo o anche scriverlo).
Oltretutto un altro problema è che sempre più spesso le partizioni sono
NTFS, e questo che complica non poco le cose.
Mi piacerebbe sapere voi come affrontate questi problemi... oltre che con il
ghost alla mano ;)
Grazie per gli eventuali consigli.
--
Jax

 Grazie per gli eventuali consigli.
Tra le tante dicussioni in cui si parla di questo leggi quella nata,
proprio oggi, dal messaggio
http://www.google.it/groups?ie=UTF-8&oe=UTF-8&as_umsgid=an1nc.161180%24hc5....@news3.tin.it&lr=&hl=it
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272


http://www.google.it/groups?ie=UTF-8&oe=UTF-8&as_umsgid=an1nc.161180%24hc5....@news3.tin.it&lr=&hl=it
L'argomento mi interessa, ho letto il thread segnalato e vi rilancio
una domanda: la procedura Sysprep e' possibile anche con wxp, oltre
che con w2k? credo sarebbe la cosa migliore..
Comunque, per tornare al problema in generale credo che la nuova
mboard non deve essere troppo diversa dalla precedente, con ogni
possibile procedura. Altrimenti e' consigliabile reinstallare: si
perderebbe piu' tempo a bestemmiare con i vari driver e periferiche ad
uno ad uno. Una hw detection che ottenga la dovuta integrazione
sistema-macchina la puoi avere solo installando (o con sysprep, ma non
sempre)

Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con IE

Salute a tutti,
ho un fastisiosissimo problema con Internet Explorer.
In automatico si aprono alcune videate, tra cui "American Red Cross Ready", 
una di accesso ad un sito per il gioco del poker e uno che pubblicizza 
l'acquisto di un antivirus.
Nessun software individua ed elimina trojan, spyware o simili.
Cosa faccio, riformatto l'HD.?

taranto57 ha scritto:

prima di formattare, segui l'editoriale di Vincent:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx