mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: configurare ZONE ALARM

a cosa serve la funzione "allow server"

permette ad alcuni applicativi di funzionare da server, per esempio Icq
quando utilizzato fiunge da server per la spedizione e la ricezione di
messaggi...
ciao ciao
G

 a cosa serve la funzione "allow server"
A permettere al programma di accettare richieste di connessione
dall'esterno. Esempio: Napster per far scaricare le tue canzoni agli
altri, un qualunque FTP che implementi il PASV per ricevere la
connessione dal server FTP.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO!!! Lo spazio disponibile non aumenta se cancello files

Salve a tutti,
ultimamente mi sono accorto che sul mio secondo disco rigido che tengo
come archivio (ma è una partizione), per cui non c'è il s.o., quando
cancello dati, file e roba varia, lo spazio
disponibile non aumenta. Mi è capitato di
cancellare dei file pesanti ma lo spazio libero sull'Hd non è
aumentato. Inoltre il cestino è vuoto, senza files invisibili o
protetti e su questo computer non ho accesso a internet, anche se ci
metto dei files che possono essere stati scaricati dalla rete (virus
indiretti???)
qualcuno sa dirmi cosa devo fare??? lo spazio diminuisce perchè ci
metto nuovi files, sa me cancello qualcosa non aumenta....
che devo fare???

 ha scritto nel messaggio
news:1165333489....@80g2000cwy.googlegroups.com...


Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Proxy Anonimo

COnoscete un buon server proxy (anonimo) che
non rallenti di molto la connesione?
grazie


prova a guardare su 
www.multiproxy.org
mik

 mik
Grazie 1000. ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: [ OutPost ] PROBLEMA: riavvio del PC improvviso

Ciao,
sono con OutPost Firewall 4 Pro
improvvisamente mentre navigo, il PC si riavvia
ad esempio ciò accade sempre quando visito questi siti
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
http://www.google.com/search?hl=it&ie=ISO-8859-1&q=adriana+lima&btnG=Cerca+con+Google&lr=
http://www.excite.it/search/image/results/?q=Adriana+Lima&dv=
http://images.google.it/images?hl=it&lr=&q=Adriana+Lima+&nojs=1
Sono con Win 98SE, IE 5.5 , connessione ADSL
modem/router USRobotics 9112
Se uso il Norton Personal Firewall 2004 va TUTTO BENE,
quindi il problema deve essere con OutPost.
Nota:
se uso il  vecchio AtGuard ho lo stesso identico PROBLEMA.

 Sono con Win 98SE, IE 5.5
IE 5.5? Ti rendi conto che navigando con quel browser hai
praticamente la CERTEZZA di raccogliere spyware e trojan
nel giro di pochi minuti?

TNT ha scritto:

Perchè, con Win98SE?
Anzi, magari con quello gli può anche andare liscia perchè è obsoleto da 
non so più quanto.
PSK

 non so più quanto
No, mica troppo... al limite puo' sperare di prendere quelli piu'
"blandi",
ma e' praticamente AUTOMATICO infettarsi usando IE 5.5...
E gromozon a quanto ne su funziona pure su 98, e quello e' tutto
fuorche' "blando"...



navigo da anni (per ore) senze java, activex, flash ed altre cose;
non ho mai preso virus,
comunque per tentare di risolvere il problema sopra esposto
ho passato anche l'antivirus F-PROT pochi giorni fa
ed ha detto pure lui che non vi è l'ombra di un virus
ah, ho messo ie 5.5 perchè lo voleva norton,
sennò sono anni che ero con ie 5.0
(e rimpiango il click sulla immagine vuota
che mostrava subito l'immagine come in IE 3.0,
quano adesso tocca fare click con il destro, cercare la voce 'mostra
immagine'  e cliccarla)
quindi devono essere questi firewall che confliggono
(con i pacchetti tpc/UBD, driver, porte...)
strano: sygate e norton vanno
atguard e outpost no (basta che li disabilito
e non mi si presenta il problema, dunque...)

Newsgroup: it.comp.sicurezza.windows
Titolo: Checkbo

Mi dice improvvisamente che la porta 31337 udp potrebbe essere infetta e
all' inizio mi dice porta xxx aperta no binding!
Chi me lo spiega meglio?
Grazie
--
Ciao
A future software engineering
Michele De Giorgis
(For replay contact me at 
pas...@libero.it
)
Hai fatto del tuo meglio e hai fallito miseramente la lezione č: non fare.
Homer J. Simpson

 Chi me lo spiega meglio?
checkbo tenta di aprire la porta 31337 (quella normalmente usata da 
bo) per mettersi in ascolto di eventuali hacker. Però la trova già 
usata da un altro processo che oltretutto non permette ad un altro 
processo di usarla. E' quindi probabile che tu abbia il server bo sul
sistema.
Newsgroup: it.comp.sicurezza.windows
Titolo: Disinstallazione

Buongiorno,
sistema operativo: Windows XP
vorrei disinstallare il software Adobe Acrobat 9.0 per� non � possibile
perch� mi
compare questo messaggio: impossibile aprire la chiave
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\currentversion\Run\optionalComponents\MSFS.
Sono andato con Regedit e fatto tutto il percorso mi trovo questo:
ab(predefinito)   Reg_SZ
se ci clikko sopra mi nega qualsiasi modifica, penso sia questo l'ostacolo.
Gi� provato con RevoUnistaller, ma niente da fare, mi compare una finestra
con il sopradescritto messaggio
Come posso superare l'ostacolo per procedere alla disinstallazione !
Grazie mille per la collaborazione.
Renzo

*Renzo_B* sputacchio':

Controlla e killa i programmi che fanno riferimento ad acrobat in 
esecuzione.
Ossia, chiudi tutti i programmi di acrobat che partono in avvio automatico.
E poi riprova a disinstallare.
Ciao
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 ha scritto nel messaggio 
news:4b69936d$0$815$4faf...@reader5.news.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: ingannare un proxy :-)

Ciao...
esiste un programma in grado di inviare ad un proxy (in questo caso wingate)
un numero di ip differente da quello reale della macchina? esempio: io ho
l'ip xxx.xxx.xxx.120 dovrei invece inviare al proxy l'ip xxx.xxx.xxx.38
grazie
ciao
simo



Si', ma poi, tu sei contento, che le pagine porno che hai richiesto,
arrivino, invece che a te, a xxx.xxx.xxx.38, che magari e' il tuo
capoufficio?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

capoufficio?
Casomai, scarica la roba da 
ftp.porn.org
 : e' velocissimo e fornitissimo
(pensa tu, ci ho trovato l'ultimo kernel che avevo impiegato tre ore per
scaricare [1]. Averlo saputo...!)
Leonardo
[1] a dire la verita' c'era quasi tutta roba che m'ero gia' scaricata. E
    poi uno dice la sfiga...!
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

[1] a dire la verita' c'era quasi tutta roba che m'ero gia' scaricata. E
Quasi? Hai qualcuno che ti spoofa, allora, e la roba in piu' era la
sua.:-)


Bhe non hai cmq risposto alla domanda...
ciao
simone

sua.:-)
Tiafolo d'un hacker!
Leonardo


SI', ma poi....
Alla tua domanda, io ho risposto.
Tu, alla mia, no.


Vuoi guadagnare navigando? ARRUOLATI IN MARINA
Lo ha fatto il mi' babbo, ci ha guadagnato tre anni di guerra nei
sommergibili, e un poco di prigionia.
Se lo chiedi a lui, e' meglio spedia.


paura che ultimamente softhome ce l'abbia con me.
Si', si', e' arrivato. Appena trovo il coraggio [1] mi metto in cerca.
Leonardo
[1] 15721 files fra .c e .h da esaminare :-)


[1] 15721 files fra .c e .h da esaminare :-)
Dici che un rgrep -i ornitorinc *.[ch] non basta? :-))


Dici che un rgrep -i ornitorinc *.[ch] non basta? :-))
No, ma ricercando "GIF" ho ridotto a meno di 300. Ce la faro' :-)
Leonardo


     poi uno dice la sfiga...!
Ma probabilmente la directory che hai listato era un mirror di
warez.linux.it
.





E ora che mi ci fai pensare... DIAMINE, e' vero, l'email del gestore e'
la stessa! Che scherzi del cavolo, ora gliene dico quattro pepate.
Oh, ti lascio, m'ha fatto bip il computer, vado a vedere chi caspita e'
che mi scrive e-mails a quest'ora.
Leonardo "questi lamerz non conoscono il rispetto!"

Newsgroup: it.comp.sicurezza.windows
Titolo: Spyware nel registro

Ho un pc portatile che uso poco e dove ci sono pochi prg.
A suo tempo avevo usato OptOut, pur avendo Ad-Aware sul Pc non lo avevo mai
installato convinto (visto che avevo un unico prg contenente le
Aureate/Radiate) che il computer fosse stato pulito interamente da OptOut.
Oggi  usando Ad-Aware 3.61 ho scoperto che era rimasto un file
Aureate/Radiate, per essere precisi non un file ma un elemento del registro
che ho cancellato senza prendere nota.
Mi pare che fosse tipo: current version etc.
La domanda č:  puň aver spiato senza essere stato supportato dalle altre dll
eliminate a suo tempo?
Grazie

 ha scritto nel messaggio
news:qexx5.44855$XZ4.5...@news.infostrada.it...



Non hai rimosso la fonte dello spyware o hai dei prg "spyware ultima
generazione" che se puliti non funzionano?
mb...@libero.it
http://digilander.iol.it/mbwun

 > il bello è che dello spyware nel registro mi ricompare ogni volta che


Newsgroup: it.comp.sicurezza.windows
Titolo: Microsoft ISA

Ciao,
qualcuno l'ha provato e puň darmi qualche informazione?
Grazie

Grazie
prego
-- 
netstat -na <invio>
Porta 5000 TCP in ascolto
FRIGORIFERO: temperatura 20°C WARNING
WINDOWS ME: Temperatura.Frigorifero=sqr(Temperatura.Frigorifero)

 ha scritto nel messaggio
news:dsjujtk1a85n8u6mr...@4ax.com...


ciao
se non c'e' su google, no.
per favore, quota il msg e rispondi dopo :-)


Newsgroup: it.comp.sicurezza.windows
Titolo: nome del PC ?

 Leonardo

 collegandoti in telnet ad un server smtp su porta 110
Su, Leo, prova anche tu! ROTFL! :)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

collegandoti in telnet ad un server smtp su porta 110
Credo che il server SMTP mi sputi in un occhio, se ci provo... Ma anche
nel caso che lo facessi, cosa dimostra? Che se i dati glieli mando *io*
a mano col telnet sulla porta 25 {110 e' il POP3}, posso mandare quello
che voglio *io*? Be', e' logico.
Il mio punto e' che, se la mail la manda lo strato MAPI, nell'HELO/EHLO
ci mette quello che vuole *lui*, e quello che vuole lui e' ComputerName
(ovvero, Nome del Computer, interfaccia di rete remota).
Leonardo

Protocollo smtp, rdai uno sguardo alle rfc oppure prova anche tu
questo lo conservo per i posteri :PPP.
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 questo lo conservo per i posteri :PPP.
Beh, niente vieta di far ascoltare un server smtp sulla 110. Certo, con
eventuali client si comprenderebbe come io con uno che mi parlasse in
ebraico antico. 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
Non fare l'help-desk, manda in Google chi sta a scassa'
http://www.google.com
 
http://groups.google.com/advanced_group_search
Newsgroup: it.comp.sicurezza.windows
Titolo: Password all'avvio di windows95

Ciao a tutti ogni volta che si avvia windows 95 mi compare il form che mi
richiede nome utente e password e anche se spingo il tasto invio senza dgt
niente mi continua a chiedere password e nome utente allora devo cliccare su
annula per fare scomparire il form.
La stessa cosa accade anche quando mi connetto e se non clicco su annulla
non mi parte la connessione.
Il tutto forse e' stato causato per l'installazione dei driver CLIENT PER
RETI MICRSOFT che volevo utilizzare per permettere il salvataggio della
password per Accesso remoto ma non ha funmzionato allora ho disinstallato i
driver .Cosa devo fare??
Grazie


cancella i file pwl che trovi nella cartella di windows. Al successivo
riavvio, windows ti chiederà il nome utente e la pwd; scegli un nome ma non
digitare nessuna password, anche come conferma.
Non te la dovrebbe chiedere più

Newsgroup: it.comp.sicurezza.windows
Titolo: il mio account sta scadendo


Reply-To: 
ad...@virgilio.it
X-Mailer: The Bat! (v1.61)
X-Priority: 2 (High)
Subject: your account                         spisfsif
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------7312272C00112E7"
X-Evolution-Source: pop://
barbunnospam%40virg...@in.virgilio.it/inbox
------------7312272C00112E7
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit
Hello there,
I would like to inform you about important information regarding your
email address. This email address will be expiring.
Please read attachment for details.
---
Best regards, Administrator
spisfsif
------------7312272C00112E7
Content-Type: application/x-zip-compressed; name="message.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="message.zip"
[CUT]
l'allegato e' un html zippato che contiene tanta bella porcheria che
assomiglia vagamente a dello shellcode con tanto di messaggino di errore
"this program cannot be run in dos mode" :P
cosa faccia non ho idea, dubito giri con linux e non ho testa di girare
la porcata sul portatile.
f/u su ics.windows
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 la porcata sul portatile.
Virus Mimail
http://securityresponse.symantec.com/avcenter/venc/data/w32.mi...@mm.ht
ml
f-up it.comp.sicurezza.virus
-- 
Bye by V.
http://www.virusbusters.cjb.net

 volta diffusore di questo virus.
:-)
fffffffffff
Newsgroup: it.comp.sicurezza.windows
Titolo: spiegazione output netstat

Non ho capito una cosa dell' output che si ha dando il comando netstat
-na.
Allora, se per esempio mi collego a irc e subito dopo lancio il
comando netstat mi compare la seguente riga:
TCP   xxx.xxx.xxx.xx:1928    
212.216.172.98:6667
    ESTABLISHED
e fin qui' tutto ok....cioe' sul mio pc si e' aperta la porta 1928 ed
ha stabilito una connessione sulla 6667 del signor 212.216.172.98.
La cosa che non mi e' chiara e' che per OGNI riga come quella di sopra
me ne compare una analoga:
TCP    
0.0.0.0:1928
 
0.0.0.0:0
              LISTENING
che vuol dire quest' ultima riga ?
 

 TCP    
0.0.0.0:1928
 
0.0.0.0:0
              LISTENING
Che sei in attesa di chiunque si colleghi alla tua porta 1928
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

che vuol dire quest' ultima riga ?
 
Che usi il vecchio NETSTAT, che non e' neanche in grado di 'parsare'
correttamente la propria port table.
D'altra parte, quando Microsoft ha implementato il TCP/IP questo non
pareva un problema, visto che Unix l'aveva risolto da quindici anni.
Quando se ne sono accorti, in un paio d'ore (o mesetti) hanno creato
l'update. Curiosamente, dopo non vedi piu' i socket in TIME_WAIT, di
conseguenza i trojans tipo 'strobe/spread spectrum' non li vedi piu'
da NETSTAT.
Il mio suggerimento e' di ignorare le righe del tipo
	0.0.0.0:X	
0.0.0.0:0
	LISTENING
se hai gia' una riga del tipo
	TUO_IP:X	ALTRO_IP:Y	ESTABLISHED
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA
Newsgroup: it.comp.sicurezza.windows
Titolo: visit new site

 
http://free2.kyberlandia.it/hackermania
abuse visitera' sicuramente il tuo sito, stanne certo...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


http://free2.kyberlandia.it/hackermania
Questo coglione ha usato un nome del cazzo, con un ? rovesciato, e il
killfilter di Agent non lo accetta.
-- 
Cicero®

 killfilter di Agent non lo accetta.
Beh...
From:.*mon...@libero.it.*
perlomeno con suck cosi' lo trappo tranquillamente..


Newsgroup: it.comp.sicurezza.windows
Titolo: porte aperte da processi di sistema.

Salve,
Ho windows XP Home e vorrei sapere se e' normale avere sempre
in LISTENING le seguenti 4 porte:
1) Porta 135 aperta dal processo svchost con il servizio RPCss
2) Porta 1025 aperta da un'altra istanza di svchost con
   diversi servizi,la porta si chiude solo se li disabilito tutti.
3) Porte 445 e 1027 aperte dal processo System.
bye,
    Starlight.



Sono porte normalmente utilizzate da tutti i windows:
Port 	Protocol Service Name 	Aliases Comment 
135 	TCP 	epmap 	loc-srv DCE 	endpoint resolution 
135 	UDP 	epmap 	loc-srv DCE 	endpoint resolution 
445 	TCP     			Microsoft CIFS 
445 	UDP     			Microsoft CIFS 
1025	potrebbe essere usato da un servizio ftp o http?
1027	viene usato internamente
Dovresti guardare la porta locale e la porta remota corrispondente per
farti un'idea piu' corretta.
-- 
ciao, hal

 3) Porte 445 e 1027 aperte dal processo System.
Riguardo all'accuont SYSTEM o LocalSystem e' interessante leggere 
la questione sulle Sessioni Nulle alla sezione successiva W5 
Ciao, dany

 Ciao, dany
Bye,
    Starlight.

 la 135 che la 445,niente a proposito delle 1025 e 1027...insomma,
Hai provato mai con l'opzione -o  <netstat -o> 
Non ho icspi` e nin zo`, ma nel documento ne parla. 
Qui trovi i database delle porte con i relativi servizi
http://www.google.it/search?q=portsdb
 
Qui trovi il programillo che puo` servirti al caso 
http://www.google.it/search?q=fport
 (della Foundstone)
Ciao 
dany...che leggere attentamente e` meglio che velocemente :-)

Newsgroup: it.comp.sicurezza.windows
Titolo: Antivirus

Meglio Nod32 o AVG?

 Meglio Nod32 o AVG?
AVG e' di livello medio, NOD32 e' superiore anche se non di molto.
Comunque entrambi sono inferiori ad AVS 
Ciao,
Marco.

Ho visto cose che voi di it.comp.sicurezza.windows non potreste 
immaginare. Navi da combattimento in fiamme al largo dei bastioni di 
Orione. E ho visto i raggi B balenare nel buio vicino alle porte di 
Tannhauser. E tutti quei momenti andranno perduti nel tempo come 
lacrime nella pioggia. È tempo di morire...
Unità NEXUS6  - ven 03 nov 2006 02:20:04p -

quale è un antivirus con i controcazzi??
Newsgroup: it.comp.sicurezza.windows
Titolo: Implicazioni di sicurezza con tastiera e mouse wireless

Ho una rete protetta che contiene dati sensibili. Mi chiedevo che
implicazioni di sicurezza puo' avere usare mouse e tastiera wireless
al posto di quelli wired. Possono essere intercettate le password
mentre vengono scritte da un ipotetico air-keylogger ?
Grazie.



Eccome. Avevo una cazzabubbola di tastiera cinese wireless, che funzionava
si' bene, pero' quando ci scrivevo lo scritto compariva su *TUTTI E DUE* i
PC dotati dello stesso modello di tastiera. Evidentemente mi usava un solo
canale, senza sync, senza encryption, senza niente.
Ci sono tastiere wireless con encryption, ma costano un botto.
Le altre, io ho tanto il dubbio che con un ricevitore dello stesso tipo, e
forse senza neanche doverlo scacciavitare un granche', tu riesca a leggere
"off the air" senza il minimo problema.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 Eccome.
[CUT]
Grazie, lo immaginavo :)

 Leonardo
Ciao
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)
Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO LOG di ZA

SALVE a tutti,
sapete dirmi cosa significano tutti questi allert di Zone Allarm:
ZoneAlarm Basic Logging Client v2.1.25
Windows 98-4.10.1998- -SP
type,date,time,source,destination,transport
PE,2000/09/17,17:45:12 +1:00 GMT,Contascatti software,
204.152.184.72:123
,N/A
FWIN,2000/09/17,17:47:46 +1:00 GMT,
193.70.192.71:110
,
151.20.139.70:3727
,TCP
FWIN,2000/09/17,17:50:50 +1:00 GMT,
193.70.192.72:110
,
151.20.139.70:3729
,TCP
FWIN,2000/09/17,17:53:56 +1:00 GMT,
193.70.192.72:110
,
151.20.139.70:3731
,TCP
FWIN,2000/09/17,17:54:16 +1:00 GMT,
193.70.192.53:25
,
151.20.139.70:3733
,TCP
FWIN,2000/09/17,17:54:40 +1:00
GMT,
151.26.129.22:1387
,
151.20.139.70:27374
,TCP
FWIN,2000/09/17,17:57:26 +1:00 GMT,
193.70.192.72:110
,
151.20.139.70:3737
,TCP
FWIN,2000/09/17,18:00:30 +1:00 GMT,
193.70.192.73:110
,
151.20.139.70:3739
,TCP
FWIN,2000/09/17,18:03:34 +1:00 GMT,
193.70.192.71:110
,
151.20.139.70:3741
,TCP
FWIN,2000/09/17,18:06:54 +1:00 GMT,
193.70.192.73:110
,
151.20.139.70:3744
,TCP
FWIN,2000/09/17,18:09:58 +1:00 GMT,
193.70.192.72:110
,
151.20.139.70:3746
,TCP
FWIN,2000/09/17,18:13:00 +1:00 GMT,
193.70.192.71:110
,
151.20.139.70:3750
,TCP
FWIN,2000/09/17,18:16:06 +1:00 GMT,
193.70.192.72:110
,
151.20.139.70:3752
,TCP
Dall'indirizzo IP, a cosa posso risalire (indirizzo e-mail, nome etc.),
come??
premetto che non ne capisco molto quindi scusatemi per la domande forse per
voi scontate.
Ringrazio tutti per le eventuali risposte.
MATTEO

 sapete dirmi cosa significano tutti questi allert di Zone Allarm:
Che stai scaricando le news e inviando un'email.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Si ma CMQ mi sembra tutto molto strano........
"KrmŁl" <non.usar...@non.funzionerebbe> ha scritto nel messaggio
news:0tmcsssp7065uehgn...@4ax.com...


Newsgroup: it.comp.sicurezza.windows
Titolo: Come si chiude una porta?

Seguendo i vari discorsi, ho imparato che il comando "netstat -na" permette
di vedere le porte aperte sul proprio PC. Ma come si chiude una porta aperta
o che sta in Listen? Grazie.

 o che sta in Listen? 
Di solito killando il task che la tiene aperta, come si chiude un file 
aperto...
Ciao,
Luigi
-- 
+----[Luigi Rosa]-
+--[
lr...@venus.it
]--[
lr...@fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s.]-
+--[Piazza Repubblica 11/A]-
+--[20124 - Milano - ITALY]-
=/\= [To boldly go where no one has gone before] =/\=

o che sta in Listen? Grazie.
bisogna capire perche' e' aperta, e poi regolarsi di conseguenza.
Inoltre, quando sei in rete, certe porte *devono* essere aperte,
altrimenti non fai nulla.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: The Cleaner 3

Ciao a tutti.
Secondo voi il programma in questione e' attendibile come intercettatorre di
trojan?
Riguardo Zone Alarm, e' un buon firewall, in altre parole se zone alarm non
mi avverte di nulla, avendolo settato bene, mi posso fidare?
Grazie per le cortesi risposte.

 ha scritto nel messaggio
news:Ours7.2949$aE.12...@news.infostrada.it...



Controlla nel menu Alert. Gli avvisi stanno lě. Per venire avvisati in
tempo reale di eventuali attacchi dev'esserci la spunta in "show the
alert in popup windows". 
Nel mio piccě la spunta č durata due giorni ... Vedi tu quanto tempo
riesci a tenerla prima di spallarti.
Ciao
---------------------------------------------
Io queste cose tecnologiche non le capisco...

Newsgroup: it.comp.sicurezza.windows
Titolo: server proxy

serve a qualcosa utilizzare i free server proxy per mascherare l'IP?
o sono una c....ata???????
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 --
dipende da quello che hai intenzione di fare... restare anonimo mentre
navighi e condurre un attacco sono due cose chiaramente diverse e con un
differente livello di difficoltà nel rimanere anonimi...
markus

 --
dipende da quello che hai intenzione di fare... restare anonimo mentre


Newsgroup: it.comp.sicurezza.windows
Titolo: Con audio e video cpu 100%

come mai in windows vista mi capita questo? prima non accadeva mai

come mai in windows vista mi capita questo? prima non accadeva mai
Cosa vuol dire esattamente "con audio e video"?
Comunque, una possibile causa potrebbe essere l'analisi continua di audio
e video tantevolte passasse del contenuto premium. L'utente di Vista, per
definizione, e' un potenziale pirata e va tenuto d'occhio.
Leonardo (la definizione non e' mia, e' di Microsoft Factual)
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.
Newsgroup: it.comp.sicurezza.windows
Titolo: problema password

salve a tutti,
vorrei mettere una password all'accensione di windows 98.
adesso ho fatto cosě: sono andata in pannello di controllo / password e
l'ho inserita, ma quando apro windows 98 me la chieda, ma se do annulla
me lo apre ugualmente.
come devo fare?

 of it.comp.sicurezza.windows:

Se n'č parlato proprio da pochissimo... prova a rileggere gli ultimi
messaggi passati nel gruppo.
Bye Krmel

vorrei mettere una password all'accensione di windows 98...
Lascia stare Win98 e imposta la pwd da BIOS: e' l'unica che fa benino
il suo lavoro
Scarpantibus

come devo fare
Scarpantibus ha scritto:



Avvia il PC e comincia a premere su Canc (o Del) fino alla comparsa di
una maschera DOS: nel menu' troverai varie voci, fra cui due del tipo
"Supervisor password" e "User password".
Seguendo le istruzioni a video imposta prima la pwd Supervisor e poi
la User (con l'opzione "Always": se lasci quella normalmente di
default "Setup" la pwd verra' chiesta solo per entrare nel BIOS)
Salva ed esci.
P.S.: quanto sopra per un BIOS Amibios: se e' diverso la procedura e'
analoga, al max cambiera' un po' la maschera. Per il momento non
curiosare nelle altre voci: cambiare senza volerlo un'impostazione
potrebbe impedire al PC di avviarsi o di funzionare come deve
Scarpantibus

grazie per l'aiuto.
l'ho fatto, ma mi capita una cosa strana:se digito la mia password č tutto
ok, ma se digito una password errata o metto annulla, il pc mi si apre, ma
ad un certo punto mi si inchioda e devo spegnerlo manualmente (con
l'interruttore).
č normale?
luana
Scarpantibus ha scritto:


 è normale?


Newsgroup: it.comp.sicurezza.windows
Titolo: symantec internet security gira sotto windows ME?

Ho windows second edition con Internet security della Symantec(zone alarm
semplificato), ho fatto l'aggiornamento a windows ME ma quando mi collego ad
internet nel momento in cui la finestra di accesso remoto va nell'angolino
in basso a destra si blocca tutto (schermata blu).
E' capitato a qulcunodi Voi?
E' meglio disinstallare Internet security sotto windows second edition e
reinstallarlo dopo l'aggiornamento di windows?
Oppure internet security 2000 non è compatibile con windows ME?
grazie.

 wrote in message
8r799o$coe$1...@nslave1.tin.it...

io penso ke sia WindowsME che e' incompatibile con internet... ma potrei
sempre sbagliarmi :)
Newsgroup: it.comp.sicurezza.windows
Titolo: Jammer, com è?

Salve
Attualmente utilizzo ZAPRO
Volevo sapere se è possibile affiancare a ZAPRO il software Jammer 2.0
E' un ottimo programma Jammer?
Qualcuno lo utilizza?
Grazie per le delucidazioni
-- 
Test sulla connessione Aruba.it: 
http://web.tiscalinet.it/arubatest/

 E' un ottimo programma Jammer?
Scusa il mio trolleggio... ma allora:
hai ZA PRO, quindi deduco che o l'hai comprato o l'hai rubato... ma 
seguendo il principio che tutti sono innocenti finche' non viene 
dimostrato il contrario.
E poi arrivi con questo Jammer... i casi sono 2:
O non hai mai guardato jammer da vicino,
O hai pagato xxx$ (non ricordo di preciso il prezzo) per un programma che 
non sai cosa fa.
Per me questo non e' normale... cmq tornando alla tua domanda, se hai ZA, 
jammer 'un te serve... volemosebbene! :)
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

Ritornando felicemente da un BSOD lessi l'articolo postato in data Wed, 
4 Apr 2001 21:23:57 +0200 dall'abile 
postm...@ftp.porn.org
 meglio 
conosciuto come Pascal-X 
|:| Tanto tempo fa, il Mon, 2 Apr 2001 21:08:03 +0200, schivando un tampax e 
|:| un linux seta ali, -= TristiVilta =- disse:
heheheheheh bella questa ;-)
|:| E poi arrivi con questo Jammer... i casi sono 2:
|:| 
|:| O non hai mai guardato jammer da vicino,
|:| 
|:| O hai pagato xxx$ (non ricordo di preciso il prezzo) per un programma che 
|:| non sai cosa fa.
entrambe quelle che hai detto ;-)
Non c'è una terza proposta? :))))

Newsgroup: it.comp.sicurezza.windows
Titolo: Aiutino configurazione Sygate Free

Salve, ho deciso di abbandonare i pacchetti Norton
per passare ad AVG e Sygate che facendo varie ricerche su Google
mi son sembrati i migliori.
AVG messo e tutto ok.
Sygate quando lo avvii, chiede a quali operazione dare via libera su
internet,
e ne son venute alcune che nn ho la minima idea di cosa sono.
e quindi chiedo consiglio a voi, se dirgli di dargli sempre via libera, o
bloccarle sempre.
le applicazioni son queste:
"Sistema e Kernel NT" che sta dentro windows\System32\ntoskrnl.exe
"LSA shell" che sta dentro windows\System32\lsass.exe
"Generic Host Process for Win32 Sevices" che sta dentro
windows\System32\svchost.exe
Application Layer Gateway Service che sta dentro windows\System32\alg.exe
grazie :)

[cut]
me ne son venute altre 20 di applicazioni sempre da
"windows\System32\xxxxxx.exe"
in generale, se vengono dal mio pc devo dargli l'ok o no?

grazie :)
prego.
cmq x rispondere al tuo mex successivo:
non c'è una risposta assoluta
dipende dall'applicazione che fa la chiamata !
 
ciAO
Sorcerer
-------------------------------
Helm's Deep
-------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: Installazione applicazioni non si apre.

Anche se un pò OT ma qualcuno ha idea di che componente o dll viene aperta 
all'atto di cliccare su installa applicazioni ? Ho un pc con windows 2000 
che non apre.. e non ho idea di che componente è usato per fare una ricerca 
su technet.
Saluti
GazziNet

 che non apre
[...]
http://support.microsoft.com/?kbid=323496
"Add/Remove Programs dialog box does not appear or is corrupted".
http://support.microsoft.com/kb/329891
"Windows 2000 Add/Remove Programs Tool Does Not Open".
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 ha scritto nel messaggio
Grazie mille avevo fatto delle ricerche sia su tecnet sia su google ma 
grandi risultati non li avevo avuti.
Provato il secondo è ha messo a posto il problema.
Saluti e grazie
GAzziNet

Newsgroup: it.comp.sicurezza.windows
Titolo: Utl per vedere l'IP assegnato

Cerco un'utl per vedere l'IP assegnato, magari nella trybar che al
passaggio del mouse visualizzi l'informazione.
Grazie antic. e auguri!

passaggio del mouse visualizzi l'informazione.
Sul desktop può andare bene?
http://www.sysinternals.com/Utilities/BgInfo.html
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.windows
Titolo: Accesso remoto

Vorrei rendere più veloce l'accesso in Rete che attualmente risulta molto
lento sulla mia macchina sia che utilizzi un provider a pagamento (Asianet)
sia che ricorra alle connessioni gratuite di Tiscali, Infinito, Interfree,
ecc. Si tratta di questo: quando lancio il collegamento da "Accesso remoto",
cliccando sull'icona del provider selezionato, parte la telefonata ma poi si
verifica una lunga attesa (circa un minuto) dopo la verifica di account e
password, in fase di "accesso alla rete".
Il ritardo in questione può dipendere da qualche valore non convenientemente
settato del mio sistema operativo? Esistono rimedi in grado di assicurare un
accesso veloce alla rete (dico accesso, non navigazione)?
Grazie per la cortese risposta.
ba...@mail.asianet.it

 accesso veloce alla rete (dico accesso, non navigazione)?
Devi andare in accesso remoto quindi clicchi con tasto destro sulla
connessione e fai proprieta' li' troverai qualcosa (mi sembra "tipi di
server" o robe simili) dove potrai disabilitare la casellina "accedi
alla rete". Puoi disabilitare tutto, lascia solo la compressione
software ed il TCP/IP naturalmente :)
-- 
Zac
____________________________________________________________________
Beati quelli che hanno sete di giustizia perche' saranno giustiziati

: 
Scusate, considerate come "mai inviato" il messaggio precedente.
Non so come, ma avevo sbagliato menu!!
Trovata impostazione e rimossa.
Grazie
Norbert

Scarpantibus
Ho lo stesso problema, ma se vado in proprietà --> tipi di server non ho 
nulla.
Ci sono altri suggerimenti?
Grazie
Norbert

Newsgroup: it.comp.sicurezza.windows
Titolo: Sniffare TeamViewer

TeamViewer in versione "uso personale" e' priva di crittografia e le 
schermate viaggiano in chiaro.
Desidererei sapere se e' realmente possibile la sniffabilita' del 
trasferimento, oppure sapere se il protocollo e' open etc.

*Kajio Furimo* sputacchio':
| | TeamViewer in versione "uso personale" e' priva di crittografia e le
| | schermate viaggiano in chiaro.
Io sapevo che anche per uso personale c'� il protocollo "sicuro"... poi non 
so fino a quanto.
| | Desidererei sapere se e' realmente possibile la sniffabilita' del
| | trasferimento, oppure sapere se il protocollo e' open etc.
Prova a googlare e vedi cosa ne esce fuori
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Newsgroup: it.comp.sicurezza.windows
Titolo: Messaggi sgraditi in posta elettronica

Salve a tutti,
ho un mio amico che mi invia o almeno presumo alcuni messaggi di posta
elettronica contenenti file ZIP infetti. Lui ovviamente dice che non invia
niente e quindi la colpa è da imputare sicuramente a qualche forma virale
informatica. Controllando il mittente anche dalle proprietà del messaggio
risulta essere lui che invia la posta. La domanda è sono io che ho qualche
virus o è lui?
Il mio e il suo PC sono stati controllati con Norton 2005 aggiornato e con
Ad.Aware (abbiamo eliminato tutto quello che ha trovato come dubbioso) ma i
messaggi persistono cosa mi consigliate di fare?
Devo inoltre aggiungere che sia io che lui abbiamo anche altre persone
(nostri amici) che inviano messaggi similari a quelli precedentemente
descritti sopra.
Saluti SimoneB

 virus o č lui?
Al 99% nessuno dei due.
Per proprieta' intendi il campo from?
Se si', quello non significa nulla.
L'unico dato sicuro e' l'IP di provenienza nella catena dei received.
Ma non ti dice se e' proprio lui, ma almeno ti puo' dire che non lo e',
se fosse, ad esempio, un IP coreano. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 > virus o è lui?


 provenienti solo da ip italiani?
No.
Lui non lo puo' sapere, da dove arrivano.[*]
Per fare una cosa del genere, devi essere sul server di posta, e poterlo
configurare a tuo piacimento.
Un client come outlook puo' fare solo delle analisi piu' superficiali.
[*] Oltretutto, non e' nemmeno facile riconoscere a prima vista gli IP
italiani dagli altri.
Uno dei vari siti di localizzazione geografica mi ha sempre considerato
un postatore olandese, precisamente di Amsterdam. :-)


 considerato un postatore olandese, precisamente di Amsterdam. :-)
NetGeo per caso?
Fabrizio (forse e' un sarcasmo: vuole mandarci tutti a farci un giro...)

Newsgroup: it.comp.sicurezza.windows
Titolo: il mouse balla

Grazie di avermi risposto subito, "Non è guasta la pallina del mouse" é
capitato dopo aver mandato una e-mail con un allegato ad un mio amico
,subito dopo il mouse se nè andava per conto suo; preciso che io
attualmente antivirus non ne ho installato *perche? Quando avevo
l'antivirus il computer era peggio di ora.
--------------------------------
Inviato via 
http://usenet.iol.it

 l'antivirus il computer era peggio di ora.
....E mi sa che ora starà peggio..... Non c'e' limite al peggio.
Newsgroup: it.comp.sicurezza.windows
Titolo: cosa mi consigliate

cerco un buon programma che cerchi e tolga trojan, sniffer ed animaletti
vari, ma non un antivirus.
grazie
gdl

vari, ma non un antivirus.
mi spiace, ma l'unica cosa e' appunto un antivirus
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 >vari, ma non un antivirus.
e perché avevo una porta aperta da un trojan e mcafee non mi segnalava
niente?
grazie e scusa l'ignoranza
gdl

 niente?
1) Non hai un trojan ma un qualche altro programma in ascolto
2) le firme non sono aggiornate
Barrare la casella secondo il caso.
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

niente?
Perche' gli AV vanno anche aggiornati


> Perche' gli AV vanno anche aggiornati
aggiornato a ieri.
saluti
gdl

aggiornato a ieri.
O era male impostato o non e' un antivirus valido.
Comunque potresti provare Tauscan, 
www.agnitum.com
.
-- 
Lapalissiano
Icq 57269703

 wrote in message
news:9u5483$6c7ov$1...@ID-68400.news.dfncis.de...

Ecco il programma che stai cercando:
Si chiama "The cleaner":
http://www.wintricks.it/software/thecleaner.html
Ciao.
-- 
Posted from 
ppp-242-167.30-151.libero.it
 [151.30.167.242] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.windows
Titolo: COSE STRANE IN CHAT MICROSOFT con client M.SOFT CHAT!!!

11/11/2000 12.36.05
Salve, da quello che sto per scrivere, capirete che sono un profano in tema di sicurezza dei client chat, mail ecc.
Poco fa sono entrato in M.Chat, in una room, e a cusa del mio nick (per altro assolutamente non offensivo), sono stato 
ripreso dal moderatore, senza ragione apparente, e sono stato espulso.
Non spiegandomi la cosa, sono rientrato dicendo, spavaldamente... RIECCOMI, e dopo qualche secondo, mi è apparso lo 
"schermo blu" di W98... errore irreversibile OE ecc. ecc. ed ho dovuto riavviare...
Avevo in funzione anche ICQ, ZA e NORTON AV5.
E' possibile che mi abbia, il moderatore o chichessia, inviato un "pacchetto" per farmi craschare???
Come??? Non mi interessa sapere lo script esatto... ma sopratutto, come posso fare per impedire che riaccada???
Mi potete aiutare???
Ciao, e grazie in anticipo!!!
Italian Man       
itali...@iol.it
TENIAMO ALTA LA BANDIERA!
-- 
Posted from 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Avevo in funzione anche ICQ, ZA e NORTON AV5.
Ti hanno nukkato. Nel qual caso ZA non puo' farci nulla, visto che il
crash avviene prima che il pacchetto bastardo arrivi a lui. L'unico
rimedio in questo caso e' vedere se ci sono aggiornamenti di Win98 che
correggano eventuali bug del protocollo TCP/IP. Oppure hanno sfruttato
qualche bug di ICQ. Che versione hai?
PS: Per favore, scrivendo da Mailgate cerca di andare a capo prima,
altrimenti non si riesce a quotare bene il tuo messaggio, io l'ho
riformattato a mano perche' le righe erano lunghissime. Un valore giusto
e' sui 70 caratteri.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: Visito siti porno e mi trovo l'email piena di spam

Come accade questo?
Come posso fare affinche' non accade (adesso mi direte di non visitare i
siti porno, ma succede anche con i warez...)
HO windows 2000 professional , 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 visitare i siti porno, ma succede anche con i warez...)
Allora non visitare nemmeno i warez LOL
-- 
knowledge is the base for freedom

 HO windows 2000 professional ,
beh capita..i siti porno e warez solitamente hanno degli script (e
cookies) "cattivelli"che possono ledere la privacy..quindi se non
l'hai ancora fatto cercati una patch per IE (o meglio cestina IE e
outlook express e passa a eudora e opera!!)
se poi hai inserito la tua mail in quelle pagine in cui (secondo loro)
ti mandano le tipe nude gratis al giorno nella tua mail..beh allora
rassegnati!chissà in quente liste di spammer sei finito!
Newsgroup: it.comp.sicurezza.windows
Titolo: LOADQM.EXE

Da qualche giorno, forse da dopo aver aggiornato IE da 5.01 a 5.5, appena mi
connetto, anche senza aprire IE, ZoneAlarm mi segnala il tentativo di
connessione da parte di  LOADQM.exe. Io non do il permesso e tutto mi pare
funzioni alla perfezione. Qualcuno sa niente di questo file che sembra
essere roba microsoft, ma a cosa serve , perche' si vuole connettere in
rete, e' certo che sia roba sicura ????
Grazie
--
Bruno Cocciaro
--- Li portammo sull'orlo del baratro e ordinammo loro di volare.
--- Resistevano. Volate, dicemmo. Continuavano a opporre resistenza.
--- Li spingemmo oltre il bordo. E volarono. (G. Apollinaire)

e' certo che sia roba sicura ????
C'è un marchio rinomato alle sue spalle, stai tranquillo :))

Newsgroup: it.comp.sicurezza.windows
Titolo: WindowsUpdate e Alexa

Dopo aver installato l'ultimo SP da WUpdate Ad-Aware
mi trova nel registro ben 221 voci relative alla conturbante
femmina in subject (prima era una sola).
--
Stardust®

 femmina in subject (prima era una sola).
Ciao Stardust, ci incontriamo anche qui.
Stò controllando proprio ora con AD-Aware dopo un download di quattro
aggiornamenti da Windows Update ma non ho riscontrato nulla di strano.
--
Mauro
ICQ 427762
Il forum ufficiale degli utenti Netsystem -> 
http://www.assitecforum.com

Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con Norton antivirus

Dopo un regolare funzionamento per tanto tempo, ad un tratto  quando avvio 
il Pc Norton risulta disattivato. Lo riconfiguro per avviarsi alla partenza, 
ma quando riavvio l'icona è sempre con la X rossa sopra, quindi disattivato.
Inoltre ieri sera ho lasciato il Pc acceso e stamane ho trovato circa 180 
mail in uscirta bloccate da Norton antivirus.
Pero' facendo la scanzione del Pc non risultano virus.
perche'?  come fare per eliminare questa seccatura?
Ho gia' disinstallato e reinstallato due volte.
Grazie a tutti

*emmedieci* scrisse:
.................................................................................
|| Ho gia' disinstallato e reinstallato due volte.
....che il cielo abbia pietą di te! Disinstalla definitivamente 
quell'obbrobrio di software! E installa BitDefender (ovvio ci sono altri SW 
anche migliori, ma ti consiglio questo.)
|| Grazie a tutti
Prego.
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto: Come proteggere db access con IIS

Ciao a tutti,
sono un novello!
Mi potete consigliare un pň di modi per proteggere un db access per un sito
web su windows 2000 IIS 5.
Grazie

 sito web su windows 2000 IIS 5.
Beh, un sistema c'e'...
root@stargate:~# uname -a
Linux stargate 2.4.7 #4 Sat Oct 27 17:26:22 CEST 2001 i686 unknown
root@stargate:~# httpd -v       
Server version: Apache/1.3.20 (Unix)
Server built:   May 23 2001 22:56:28
Per il database, direi MySQL :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 wrote in message
news:lckkr9...@stargate.delymyth.net...


>> cioč?
Voleva dire: mettilo su LINUX
Comunque per rispondere al tuo quesito:
Devi inserire il tuo DB in una cartella non accessibile via internet.
Il tuo provaider dovrebbe fornirti una cartella con accesso FTP e permessi in
scrittura,
che si trovi "a valle" di quella pubblica.
In questo modo via FTP, ASP puoi gestire il tuo DB, ma via HTTP non č possibile
accedervi direttamente, perchč non c'č nessun indirizzo che punti direttamente
alla cartella.
Ciao
-- 
Posted from  [217.58.41.30] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.windows
Titolo: Serie di port scan

Salve a tutto il NG, chiedo scusa se la mia domanda è ot, nel caso vi sarei 
grato se mi indicaste un NG piu' adatto.
Passo al problema:
da almeno una settimana ricevo una miriade (almeno 10-12 al giorno) di 
portscan da indirizzi del tipo 61.xxx.xxx.xxx, che se non erro indicano 
l'area asiatica, e piu' precisamente la cina.
Come firewall ho sygate persona firewall che fino ad oggi in accoppiata con 
un antivirus ha sempre lavorato egregiamente.
Ho fatto piu' di un controllo (sia da locale si tramite test "stealth" in 
remoto) e tutte le porte risultano chiuse.
Il log del firewall dice: "Somebody is scanning your computer. Your 
computer's UDP ports:  1028, 1029, 1031,  and 1032 have been scanned from 
61.233.40.205.."
Le porte UDP in questione sono chiuse, e non ho applicazioni che le 
utilizzano (almeno questo è quello che ho appurato)
Il problema è che di portscan ne sono sempre arrivati, ma in questa 
settimana ho decisamente battuto qualche tipo di record visto che non ho un 
ip statico ma un adsl (qundi "abbastanza statico") e il pc in questione è 
una normalissima workstation con connessione adsl tramite modem (non 
router).
Ogni consilgio è ben accetto.
Grazie
    Saluti
-- 
oscar 

 Ogni consilgio è ben accetto.
1) Fregatene e vivi tranquillo
2) Leggi gli archivi del ng
Gufo
-- 
  ,___,                    Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-

 
10-12 al giorno? Magari io...
Siamo sui 20 al minuto.
Ho messo un sensore apposta, fatti due risate:
http://ilpettegolo.altervista.org/sensor.it.shtml
Comunque tieni il firewall su, il servizio di messaging spento, e
fregatene, come hanno detto giustamente altri.
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 fregatene, come hanno detto giustamente altri.
ricevuto, tanto non è che possa farci molto.
Grazie a tutti per i chiarimenti.
    Saluti
-- 
oscar

Newsgroup: it.comp.sicurezza.windows
Titolo: [Link] HumourFAQ... Il Ritorno!

Dagli oscuri anfratti del mio vecchio hard disk, dai piu' remoti recessi
di /dev/hdc4 ecco che da una catasta di file .CHK si materializza......
   ...........HUMOURFAQ 1.0 Di nuovo fra noi nello splendore del formato
.txt, sempre disponibile all'indirizzo:
 
http://members.xoom.com/gouldukat/
(la home page sara' aggiornata a breve).
Max "a volte tornano".


Grazie, ho apprezzato molto il countdown al nuovo millennio :-)
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

     to your signature to help me spreading! ***
hihihi anch'io l'ho avuto... il crash del mio hard disk l'ha spazzatovia
pero'
Max che forse era meglio il .sig Virus...
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo e' stato scritto nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/