mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Strane E-mail...

salve, sono nuova del ng e chiedo scusa
fin da ora se questa domanda è già stata fatta.
Spesso e "volentieri" trovo nella mia casella di posta
elettronica una mail senza mittente nè destinatario ma
con uno strano allegato... questo allegato è un .exe
e quindi mi sono sempre guardata bene dall'aprirlo.
Cos'è? Aprendo le proprietà della mail riesco a vedere
l'IP e anche un "nick" forse...
Qualcuno sa darmi delucidazioni? C'entra il fatto di scrivere
su ng? Sono pericolose?
Grassie
ciau
--
 *·.¸(¯`·.¸ *   §ªß  * ¸.·´¯)¸.·*

 e quindi mi sono sempre guardata bene dall'aprirlo.
si tratta di un virus (o meglio di un worm) chiamato hybrid
praticamente se tu aprissi i file .exe lui si autoinvierebbe a tutti gli
indirizzi e-amil della tua rubrica.
arriva a te perchč qualcuno con il tuo indirizzo in rubrica se l'č
beccato...
ced
ps-non sono un esperto di queste cose. probabilmente ho sbagliato
qualcosa... ma a grandi linee funziona proprio cosě, ne sono certo!

ok ma c'è il modo di liberarsene? oppure.. guardando le proprietà della mail
c'è il modo di scoprire chi è colui che è stato infettato (tra i miei
contatti) e
nel qual caso avvertirlo?
ari-grassie


 nel qual caso avvertirlo?
a dire il vero penso che sia dura... infatti potrebbe averlo anche una
persona che tu non conosci.. o anche persone che non credi possano avere il
tuo indirizo e-mail...
cmq ripeto non me ne intendo più di tanto.. quindi magari aspetta altre
risposte.
ced che fa il possibbili, talvolta anche l'impossibbili ma il non possibbili
proprio non ce la fa

nel qual caso avvertirlo?
Se e' hybris, puoi leggere il nome del pc oltre all'IP,
confronti con email conosciute e forse trovi l'infetto.
Ma hybris non usa la rubrica, legge nel winsock i dati che passano,
se trova qualcosa che gli sembra un indirizzo email, ci si spedisce.
Quindi anche estranei possono inviartelo, scaricando il tuo messaggio
dal ng, se l'indirizzo che usi e' valido.
extrabug @ 
iname.com
Newsgroup: it.comp.sicurezza.windows
Titolo: sono una newbye per favore mi aiutate?

Ciao ragazzi sono 'niubba' del ng e della materia sicurezza in genere, ma
qualcosa sui protocolli di rete la so! : )
Volevo quindi -gentilmente- qualche lume da voi esperti su un paio di
concetti.
Ho visto che ci sono delle FAQ sul NG e le ho diciamo 'bazzicate' ma una
cosa non mi e' molto chiara, ovvero la differenza tra TCP e UDP come
pacchetti di dati. Ad es. il proprio ISP utilizza gli UDP giusto? E quando
un hacker intende far cadere la connessione (flooding) manda UDP?
Non mi menate per favore, so che l'argomento č stato trattato un centinaio
di volte sul ng e se mi passate un link facciamo prima purchč sia abbastanza
chiaro.
L'altra domanda č: avendo in studio un programma di p2p quale WinMX, se
cambiassi le porte utilizzate dal programma in 80 (x i TCP) e 8080(x gli
UDP) in modo da non dare problemi col firewall il programma subirebbe dei
rallentamenti nella connessione secondo voi?
Grazie a tutti.
Baci.
Paola R.
PS: per Thorin e Dmitry: non voglio entrare nel merito delle vostre diatribe
ragazzi ma secondo me se uniste le vostre forze senza piu' litigare potreste
dare davvero man forte al ng. ; )

>> 
www.x-privat.org
 <<<   Restyling di 
www.x-planet.org
 in corso..
thorin: Credo ci siano in giro dei programmini appositi per crackare
sia documenti sia .xls che .doc, prova a cercare un po' con Google.

 dei rallentamenti nella connessione secondo voi?
se funziona..
-- 
se qualcuno ti pare un idiota plonkalo in silenzio

 litigare potreste dare davvero man forte al ng. ; )
mmmhh...

 cosa non mi e' molto chiara, ovvero la differenza tra TCP e UDP come
Sommariamente posso dirti che i pacchetti su TCP hanno un riscontro, 
un po' come la ricevuta di ritorno delle poste. Su UDP, no.
Ciao 
dany ..che se leggessi "Appunti di Informatica Libera"....:-)

come da oggetto, siete stati molto gentili ; )
Paola

 Paola
chiedi pure qualcos'altro e' utile a noi tutti:p
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.windows
Titolo: Impossibile trovare....

Causa errore nel caricamento di XP, ho provveduto a reinstallarlo 
senza formattare ma all'avvio successivo a questa installazione mi 
sono beccato quel virus che entra in possesso dell'accesso remoto 
provocando quel countdown di 60 secondi; sono riuscito successivamente 
a scaricare la patch e questo problema non si è + presentato ma se ne 
sta verificando un altro: sia all'avvio di windows che 
all'installazione di qualche applicazione ricevo questo messaggio:
C:\\Windows\\System32\\tools\\lostrun.exe
Cosa devo fare??
Grazie 1000!!
Inviato da 
www.mynewsgate.net

Un uccellino mi ha detto che "nicolhouse1" <2...@mynewsgate.ned.invalid> ha
scritto nel messaggio news:20031208...@mynewsgate.net...

Credo ti basti ripristinare la corretta associazione ai files eseguibili:
usa fixswen.inf -  lo trovi qui:
http://vil.nai.com/vil/content/Print100662.htm
Poi effettua una bella scansione del tuo sistema con un antivirus
aggiornato: se non ne hai uno vai qui -
http://www.romanelmondo.com/software.htm
 - dove ce ne sono di buoni e
gratuiti per uso personale.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

GRAZIE
Inviato da 
www.mynewsgate.net

Newsgroup: it.comp.sicurezza.windows
Titolo: Files che stavano in quarantena

Perdonate la mia ignoranza e la probabile banalit� della domanda.
Che fine fanno i files non eliminati che stavano in quarantena quando
l'antivirus viene disinstallato?
Tornano liberi di agire? Oppure?
Saluti e buon anno a tutti.
 
 
 

 Tornano liberi di agire? Oppure?
 
L'area di "quarantena" è, normalmente una cartella o un file
all'interno della/del quale l'antivirus sposta (di solito
rinominandoli) i files "infetti"; al momento della disinstallazione
dell'antivirus di norma (anche se non sempre) viene chiesto se si
desiderano eliminare o mantenere i files "in quarantena"; nel caso in
cui si scelga di mantenerli, tali files saranno comunque "inattivi"
 
Nel caso di alcuni AV poi, la domanda non viene posta e l'area di
"quarantena" viene comunque svuotata ed eliminata
Newsgroup: it.comp.sicurezza.windows
Titolo: Miglior Antivirus FREE per windows XP ?

Miglior Antivirus FREE per windows XP ?
grazie.

> Miglior Antivirus FREE per windows XP ?
Aggiungo che NON mi serve per casa.
Devo installarlo in un ufficio.
Tnx.

 Devo installarlo in un ufficio.
Beh .. se è per l'ufficio io prenderei un AV
commerciale, non uno free ... in ogni caso
direi ... scegli tra questi due
AVG        
http://www.grisoft.com
AVP        
http://www.free-av.com
vanno bene entrambi e sono free, il primo
richiede di riempire un modulo online per
ottenere (via email) la chiave di licenza
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

AVG        
http://www.grisoft.com
Free for not commercial.....
AVP :
The free AntiVir Personal Edition may not be used for commercial or
professional purposes.
Esistono antivirus FREE anche per uso commerciale ?


Non credo propio.
Penso che sia dovuto a una linea di pensiero ben congegnata.
Il freeware deve esere usato senza alcuno scopo di lucro.
Chi può permettersi di pagare (mi sembra di capire che lo vuoi usare in
ufficio) deve indirizzarsi su altri prodotti.
Cmq. non penso che tu corra chissà quali pericoli se usi un prodotto
freeware in ufficio.
Al massimo (se mai.........cosa assai remota) se dovessero venire a far un
controllo sui programmi installati sul tuo personal e no hai le fattura di
office forse si incazzeranno come delle iene+conseguenze...........ma se ti
trovano un antivirus freeware (con clausola x il commerciale) non credo
propio ti dicano niente.
Ciao!

 wrote in message
news:bbqh29$ccvnn$1...@ID-180886.news.dfncis.de...


Newsgroup: it.comp.sicurezza.windows
Titolo: syshook.exe

L'AVP mi rileva in esecuzione syshook.exe? Qualcuno sa dirmi cos'č? Pare che
sia nella dir di netmedic.
Io ho killato il task perchč l'altro giorno l'antivirus mi ha trovato il
netbus che identificava nel file syshook.dll.
Sono grato a chi mi possa aiutare.
Ciao

 Ciao
Se ben ricordo la prima release del NetBus..la 1.53.
Oltre tutto buggata...quindi il server non te lo puoi togliere con il
client (ma tanto hai AVP...)
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penalty for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
srpsyc...@exploit.it
 =-

Se ben ricordo la prima release del NetBus..la 1.53....

ri-scaricare netmedic da un sito fidato e vedere che files installa
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Ma Due di Tanga studia da castoro?

 con te: secondo me ha grosse turbe..
lol :) diciamo che in questo NG c'è parecchia gente che potrebbe 
insegnare in tal senso eh...sul rosicare forse hai ragione, ma del 
resto è arte saperlo fare bene e non mi pare poi tanto eccelso in tal 
senso..Speranze? sei io sono riuscito a sopportare te, presumo possa 
riuscirci anche lui :) Sui voltafaccia poi.....stendiamo un velo 
pietoso anche con te eh :)
ora vado a lavorare che se no qui con sto usenet non guadagno una 
sega :(
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 Forse? Sembra una batteria intera di castori e fra un po' prevedo
http://groups.google.it/groups?selm=3ffc5f97%40x-privat.org
-- 
IBM: Ill'manners Being Mandatory
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 
http://groups.google.it/groups?selm=3ffc5f97%40x-privat.org
ma che cazzo c'entra maledetta testa di padano? :) se vuoi puoi 
venire pure tu in ROMANIA, testa di bossi! :)


 pensare che dicevan male della free.* :)))
a cuccia :)


 venire pure tu in ROMANIA, testa di bossi! :)
Non ci arrivi vero? Non mi stupisco. E si che l'ho scritto l'altro 
giorno. E poi è per thorin non per te, babbeo.
-- 
Patience? Yeah, yeah -- how long will that take? 


Newsgroup: it.comp.sicurezza.windows
Titolo: download

credo se ne sia già parlato, ma non lo trovo, o comunque già ne siete a 
conoscenza.
Su CHIP Italia leggo che in alcune email non vi è un virus, ma un 
download manager.
Quando si apre la email si attiva tale programma. Che non viene 
riconosciuto dagli antivirus poiché, in effetti, non è un programma 
malevolo.
Esso si collega ad un sito e scarica i programmi malevoli.
Non ho ben capito, però, perché l'antivirus non riconosce tali 
programmi malevoli.

 download manager.
Un link all'articolo e' possibile?
Potrebbe essere una pagina vecchia, per avvisare di stare attenti, che
all'epoca era vera ma che oggi e' obsoleta, potendo vedere la pagina si
potrebbe essere piu' precisi nella risposta.
-- 
Ciao
Andrea Malfatti

 Un link all'articolo e' possibile?
mi dispiace, CHIP Italia è una rivista povera, non ha un proprio sito.
Ecco l'articolo, comunque 
http://img392.imageshack.us/img392/8093/chip782007ri6.jpg
 (CHIP Italia, 
n. 7/8 2007, pag. 32).



La cosa, in via teorica, e' possibile ma ci si puo' difendere facilmente
aggiornando costantemente il S.O. (i famosi blaster e sasser hanno colpito
una o 2 settimane dopo gli aggiornamenti della M$), l'antivirus (essendo
passati alcuni giorni, se non settimane, da quando l'articolo e' stato
scritto probabilmente ora lo riconoscono) e il firewall, aprendo solo le
email che riteniamo sicure e magari utilizzando programmi internet (browser
e posta) non 'normali' come ad esempio firefox o opera per navigare,
thunderbird o eudora per la posta.
-- 
Ciao
Andrea Malfatti

 thunderbird o eudora per la posta.
0k
Newsgroup: it.comp.sicurezza.windows
Titolo: Help me!!

Ho il computer affetto dal Nyb, qualcuno può salvarmi inviandomi un
antivirus inferiore a 1,4 Mb da poter utilizzare con un floppy all'avvio del
mio pc?
Grazie per l'aiuto e auguri di buon anno.

 mio pc?
Qui sei Off Topic ed hai crosspostato anche su .virus che e' invece il
NG adatto. Evita di crosspostare, tanto non ti da' maggiori garanzie di
avere risposte, anzi attira le antipatie nei tuoi confronti.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.windows
Titolo: black ice defender

ciao c`e` qualcuno che sa magari per esperienza quanto sia affidabile
black ice defender e se sia meglio di zone alarm o tiny personal
firewall? ogni consoglio e`ben accetto
grazie

 ha scritto nel messaggio
news:3B17534A...@dist.unige.it...


 ha scritto nel messaggio
news:3B17534A...@dist.unige.it...


 ha scritto nel messaggio
news:9f7oj1$des$1...@fe1.cs.interbusiness.it...



Ciao se vuoi una panoramica completa su BI e ZA vai su
www.webattack.com/reviews
 e leggiti cio`che riguarda BI e ZA..l`ho
trovato interessante. Vai anche su:
www.networkice.com/Advice/Support/KB/q000025/default.htm
 dove spiega
bene cosa e` e come funziona...ho letto di una specie di lotta a
distanza di Gibson contro BI su
www.it-reality.co.uk/dailynews.htm#OpenWorld
ciao

 ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: arp statiche

Per mettermi al riparo dall'arp poisoning, ho creato una arp statica
verso il mio default gateway.
Leggevo che, per quanto riguarda windows, le arp statiche non sono poi
cosi' statiche... qualcuno sa dirmi qualcosa di piu'?
hola
Buttha
-- 
No more antispam

 cosi' statiche... qualcuno sa dirmi qualcosa di piu'?
Oh, e' facile: statica per windows vuol dire che non scade, non che
non puo' essere aggiornata con una arp response gratuita. Questo e'
molto utile, volendo, perche' quando hai avvelenato la arp cache di
un host con entry statiche puoi evitare di farne il refresh :) Solo
che non puoi sapere a priori se l'entry che tu inserisci e' statica
o meno e quindi in pratica, per stare tranquillo, devi rinfrescarla
comunque.
Fabio

 ha scritto nel messaggio
news:RFaX8.21518$K_4.5...@twister1.libero.it...

Salve a tutti e scusate se mi intrometto nel post...
leggendo queste righe mi è tornato in mente un libro (Firewalls se non erro)
in cui l'autore descriveva una certa difficoltà nell'implementare la tabella
di routing ARP sotto Windows NT, cosa che non succede, sempre a suo avviso,
su *nix. In poche parole la tabella di arp routing perdeva le sue entry dopo
un pò di tempo. Qualcuno di grazia mi spiega perchè e come ovviare ?
Il secondo motivo che non c'entra una mazza con la sicurezza è salutare un
amico perso da tempo. Hola Buttha, se ti ricordi di me.
Cristiano aka [CRT] che due anni di incubi sognando armate di khazad-dum mi
fanno rileggere 3 volte il post :)

fanno rileggere 3 volte il post :)
 :) hola a te. Il nick me lo ricordo, anche perche' a suo tempo usavo
CRT come programma per telnet.


non puo' essere aggiornata con una arp response gratuita.
Molto edificante... :-)
hola
Buttha (e il plugin arpcop)
-- 
No more antispam

Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Antivirus e LiveUpdate

Da alcuni giorni non mi riesce di eseguire l'update del Norton
Antivirus. Spesso, quando mi collego a internet, mi compare il
messaggio che mi chiede di aggiornare... ma se provo ad avviare
l'update mi viene il seguente messaggio:
"Scaricamento file di catalogo, non disponibile.
Impossibile connettersi all'host 
LiveUpdate non ha potuto recuperare il catalogo degli aggiornamenti
dei prodotti e componenti Symantec disponibili. Verificare lo stato
della connessione Internet ed eseguire di nuovo LiveUpdate.
Sessione LiveUpdate completata"
Nel frattempo continuo a beccarmi il Sasser e tutti gli altri virus
dell'Xp.
Ho provato a fare anche l'aggiornamento di xp ma... niente.
Aiutoooo!!!!
Barbara

 
Segui questo link:
http://search.symantec.com/custom/it/techsupp/kb/query.html?csm=no&lk=1
&rf=0&nh=7&la=it&tpre=it&tdir=it&src=it_sg&qp=all&qt=LU1814%
3A+LiveUpdate+non+ha+potuto+recuperare+il+catalogo+degli+aggiornamenti

dell'Xp.
Le nuove definizioni puoi anche scaricartele "a mano"
(Intelligent Updater)
http://securityresponse.symantec.com/avcenter/defs.download.html
-- 
SNAFU
NOTA: per scrivermi in privato, sappi che in realtà SNAFU sta presso Yahoo Punto It
NOTE: if you want to send me e-mail, keep in mind that, actually, SNAFU is at Yahoo Dot It
Newsgroup: it.comp.sicurezza.windows
Titolo: porte utilizzate

Avrei bisogno di qualche dritta ...
e' da qualche giorno che nel registo eventi del router trovo una connessione
bloccata verso
questo indirizzo
63.163.102.203 alla porta 80
in partenza dal mio indirizzo dal porte che cambiano progressivamente
1782,1784,1791,1814,1820,1832,1862,1866,1870,1874,1880,1884,
1890,... ... 2089,2092,2100,2110,3731
E' tutto nella norma o devo inziare a preoccuparmi?
Un grazie e saluti, Gilberto



Non avendo altre indicazioni son costretto a verificare con la sfera di
silicio...
E questa mi dice che hai una connessione ADSL con uno o piu' PC, e che uno
di questi genera parecchio traffico in uscita, cosa che puoi verificare
guardando lo stato della connessione: connettiti, poi rimani per qualche
minuto senza lanciare nulla, ne' Internet Explorer, ne' outlook, ne
aggiornamenti, insomma nulla che generi traffico. Se nello stato della
connessione trovi molti piu' pacchetti in uscita che in ingresso, allora
e' l'ora di passare un robusto antivirus, di controllare i processi
all'avvio e verificare la pulizia del PC. 
Normalmente il rapporto pacchetti e' almeno 1 pacchetto in ingresso per
ogni pacchetto in uscita e il numero di bytes e' 10 in ingresso per ogni
byte in uscita.
Se hai molti pacchetti in uscita rispetto a quelli in ingresso, anche
senza fare nulla, sei molto probabilmente infetto.
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 minuto senza lanciare nulla, ne' Internet Explorer, ne' outlook, ne
Si ... quando ho verficato quel traffico una sola macchina era accesa e
apparentemente nulla che avesse legami diretti con la rete era attivo. Sulla
macchina in questione e' attivo antivirus e security ... ho subito
utilizzato spy &destroy ed ho fatto un po' di pulizia, ma risultavano pero'
solo dei cookie ... potrebbero aver generato loro il traffico, malgrado IE
non fosse aperto?
Controllando con il comando netstat
tcp 
169.254.69.203:139
 0.0.0.0 LISTENING
tcp 
169.254.69.203:4538
 169.254.69.203.139 TIME_WAIT
non ho idea di cosa sia?
Un grazie ed un saluto, Gilberto
Newsgroup: it.comp.sicurezza.windows
Titolo: Attacchi come capirili per prevenirli.

Ho un router con firewall. Sono dietro con il mio bravo WinXP.
Ammettendo, per ipotesi che sono senza virus vari e' possibile "attaccare" la mia macchina, per esempio, senza patch?
Se si come se gli attacchi dovrebbero essere bloccati dal firewall?
Vorrei capire... grazie!
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 Vorrei capire... grazie!
anche noi l'italiano usato nella frase qui quotata :-)
interpretando liberamente il senso
di questa frase diciamo che il firewall non
blocca questa tipologia di attacco
ma di solito il blocco lo fa un antivirus
o uno scriptblocker.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

o uno scriptblocker.
Credo che ci siamo capiti...
Uno scriptblocker valido?


Che significa in modo spiccio?
Che normalmente e' il router quello visibile su Internet, e non ha
nulla di attaccabile. Ma e' possibile dire al router: "se qualcuno
si connette sulla TUA porta X, tu trasmetti i pacchetti alla porta
Y (ev. uguale a X) sulla macchina che proteggi".
In questo modo e' possibile collegarsi dal di fuori alla macchina,
come se fosse direttamente su Internet, e ti funziona meglio SkyPE
o eMule o BugMe o sarcàzzi (caldeggiato l'upgrade a sarcàzzi XP) -
ma, come con tutte le cose, a un certo prezzo.
Leonardo
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.

Newsgroup: it.comp.sicurezza.windows
Titolo: immagine disco

Un amico che ha un'agenzia deve sostituire un pc con varie complesse 
configurazioni.
E' possibile creare un'immagine disco da utilizzare poi su un nuovo pc 
con, logicamente, hardware diverso dal sorgente?
Chi mi sa dare una dritta?
Grazie, alberto-w

 Chi mi sa dare una dritta?
Sysrep is your friend.
(ma non vedo cosa c'entri con la sicurezza...)

, 
whip...@bofhland.eu
 
says...

vuol essere "sicuro" di riuscirci. Mica ha tutti i torti.

whiplash ha scritto:

Mi dispiace, ho sbagliato gruppo.
Comunque grazie, è ciò che cercavo.
alberto-w

 ha scritto nel messaggio 
news:fhsrnb$s37$1...@nnrp-beta.newsland.it...

R.:
Certo che si può, quando hai finito di ripristinare il Back-up dell' 
immagine del disco (meglio con Vista) riavvii il PC ed entri in modalità 
provvisoria, disinstalli il driver della sc. grafica se è diversa ecc...
Quando avrai configurato tutto il nuovo ardware togliendo tutto ciò che 
relativo al vecchio potrai entrare in modalità normale e installare i nuovi 
driver.
Newsgroup: it.comp.sicurezza.windows
Titolo: bloccare explorer

salve a tutti...
vorrei limitare l'accesso ad internet in maniera tale da poter vedere solo
alcuni siti decisi da me ed eliminare tutto il resto.
è possibile fare una cosa del genere direttamente da windows o devo comprare
un programma apposito tipo internet security di symantec?
se il filtro è fatto da windows, è possibile evitare che venga rimosso? per
esempio inserendo una password o utilizzando un account limitato, altrimenti
chiunque sa dove mettere le mani è come se non lo avesse.
grazie!!!
ps. windows xp o 2000

 ha scritto nel messaggio
news:WP2af.19207$65.5...@twister1.libero.it...

Ciao Marco,
prova questa procedura:
-         Apriamo IE.
-         STRUMENTI -> OPZIONI INTERNET
-         Selezioniamo il TAB: CONTENUTO.
-         Click su Impostazioni e selezioniamo il tab "Siti Approvati".
Popoliamo la lista inserendo URLs approvate e selezionando "sempre".
-         Click su Applica e spostiamoci sul tab "Generale"
-         Click su "Cambia password" ed immettere la password del
supervisore, questa pwd non deve essere nota all'utente del browser. La
conoscenza di tale pwd permette il browsing di siti diversi da quelli
elencati in precedenza.
-         Dopo aver immesso la credenziale, click su APPLICA, OK.
-         Ritornati sul form "opzioni Internet" click su "Attiva" ed
inserire la pwd.
-         A questo punto il tentativo di browsing su siti non approvati darà
come risultato la richiesta di pwd.
-     E' possibile non far apparire la richiesta di password visualizzando
solo un warning come mostrato nella figura di seguito eliminandi il check:
"Il supervisore può inserire una password per consentire la visualizzazione
di siti con restrizioni"
 ;-)
--
Stefano FIO
MCSE Security Windows Server NT/2K/2K3
MCT - CWNA - CCNA - CCDA - CompTIA Security+
stefa...@securityarchitect.it
www.securityarchitect.it
------------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con password in Win ME

Salve
un saluto a tutti gli iscritti al nsg.
Ho un problema con Win ME: il pc ha praticamente deciso di non memorizzarmi
le password per la connessione ad internet; tutte le volte devo reinserire
la pwd.
Oltre a questo, non mi effettua più la richiesta della pwd di rete e devo
rieffettuare l'installazione guidata della rete affinchè mi aprà, all'avvio,
la richiesta di pwd di rete. Senza di questa gli altri pc vedono me, ma io
non vedo loro.
Cosa è successo? Posso ovviare in qualche modo (prima di arrivare a dover
formattare o reinstallare tutto Win)?
Grazie a tutti!!!
Leonardo.

non vedo loro.
Client reti microsoft ?
-- 
Linux User ??
Ci provo !!

 ha scritto nel messaggio
news:slrn9ra4ef.sr....@localhost.localdomain...

Esatto, client reti Microsoft!
Grazie!

Newsgroup: it.comp.sicurezza.windows
Titolo: Esiste una Patch per inibire gli alternatives data stream ?

Qualcuno ha sottomano un meto per inbire l'apertura o la creazione degli
alternative data stream, a parte eliminare la partizione NTFS :-)
Il sito di MS è muto in proposito.
-- 
http://www.samspade.org/

 Il sito di MS è muto in proposito.
Magari saro' smentito, ma non credo che esista alcun modo per
prevenirli. Ringrazia Microsoft per aver creato un'altra delle sue
boiate... >:(

 Il sito di MS è muto in proposito.
C'è comunque un cleaner specifico della Eset a questo link:
http://www.nod32.it/getfile.php?tool=adsr


Beh ok, tieni presente che una volta che c'e' il classico
rootkit che usa gli ads quel tool puo' tranquillamente non vedere
piu' l'ADS "infetto"...


Alcuni antivirus li controllano di default.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Newsgroup: it.comp.sicurezza.windows
Titolo: Win2k e accesso contemporaneo multiplo dello stesso utente

E' possibile fare in modo che diventi IMPOSSIBLE che lo stesso
utente con la stessa password si loghi contemporaneamente
su + macchine win2k?!
Se si come si fa perpiacere?! ... ne sto uscendo pazzo?!
Byz!

ho cercato mono logg e similari sulla guida di win 2000 server: nulla...
ho guardato fra le proprieta' dell'account. c'e' una sezione ad esempio
sulle sessioni, ma non vedo opzioni simili...

 su + macchine win2k?!
usa le policy


> usa le policy
scusa la mia ignoranza ma sono un principiante in ste cose,
cosa sono le policy?! o dove le trovo in win2k?!

 ha scritto nel messaggio
news:dg6ea.121274$zo2.3...@news2.tin.it...


per impararlo ad usare multimedialmente,
se tutti la pensassero come te ...
... saremmo ancora ad usare le clave!

:)

 ... saremmo ancora ad usare le clave!
Un altro salsero! :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 153WU/8575hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 per impararlo ad usare multimedialmente,
ti consiglio di procurarti un buon manuale su win2k pro o server a seconda
di quello che ti interessa... sono soldi spesi bene.. almeno hai un punto di
riferimento.. per sapere le basi dell'OS...
ciao
Davide
Newsgroup: it.comp.sicurezza.windows
Titolo: Event ID 1000 [aiuto!]

Un saluto a tutti !
Dopo aver installato scrupolosamente il sistema operativo (Windows 2000
Server - italiano)
service pack 1 e 2, securty roll-up pack 1 ed infine il service pack 3 nel
visualizzatore degli eventi
visualizzo un'errore mai visto...
Origine: Userenv
Id Evento: 1000
Utente: NT AUTHORITY\SYSTEM
Impossibile scaricare il file del Registro di sistema. Se si dispone di un
profilo di roaming, le impostazioni non vengono replicate. Rivolgersi
all'amministratore.
DETTAGLI - Accesso negato. , Build numero ((2195)).
Ho cercato su 
http://support.microsoft.com
 la soluzione al problema ma
leggendo attentamente la KB mi sono accorto di aver già
fatto le operazioni che dovevano risolvere il problema...
Non so più cosa fare... aiutatemi non mi va di rifare tutto da zero per una
*zzata !
Grazie
Luciano.

 ha scritto nel messaggio
news:I2ssa.55288$K35.1...@news2.tin.it...




Grazie
Luciano.
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 fatto ^_^ non vengon da soli questi errori hhiihhiih
Anche se così dovessi risolvere il problema non sarei soddisfatto... ad ogni
modo provo !
Grazie
Luciano


http://www.eventid.net/
Con ID1000 c'e' ne e' una valanga. cerca quello che sia piu vicino alla
descrizione.

--------------------------------
Inviato via 
http://usenet.libero.it

 descrizione.
Grazie per il consiglio... ma avevo già tentato questa strada...
altri consigli ???
Grazie
Luciano

Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con Windows XP Professional

Salve a tutti da piu' di un anno sperimento costantemente i seguenti
problemi con Windows XP professional Edition (Ovviamente licenza originale
regolarmente comprata):
-) Il tempo impiegato per fare il boot e' almeno di 5/6 minuti
-) Riesco a usare Windows Media Player solamente cliccando sul file .MP3
desiderato e non riesco a creare nessuna lista di esecuzione in quanto
trasciando altri file sulla finestra del Media Player il cursore si
trasforma nel classico disco sbarrato
-) Spesso e volentieri (almeno una volta al mese) sono costretto a
reinstallare i driver della scheda grafica in quanto al boot vengono
misteriosamente perse le impostazioni originarie
Tutti questi problemi sono cominciati da fine Febbraio 2006 quando, una
domenica, misteriosamente XP ha smesso di avviarsi e dopo molti tentativi
(tra cui anche quello di reinstallare il sistema operativo) sono riuscito
a farlo ripartire. Da notare che ho provato anche, senza nessun successo,
a disinstallare e successivamente reinstallare il Media Player almeno per
cercare di risolvere uno dei summenzionati problema.
Uso come antivirus il NOD32 regolarmente comprato e tenuto aggiornato.
Da notare infine come sul mio portatile invece, sul quale e' stato
installato XP Professional CON LO STESSO IDENTICO DISCHETTO E LICENZA, non
ho mai riscontrato nessun problema.
Ringrazio chiuncque possa darmi una mano a risolvere questo problema.
Saluti
-- 
Un caro saluto agli amici di Echelon che stanno spiando questo messaggio
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Mah. cosi' a naso direi che ti stai portandi dietro qualche schifezza.
Se i problemi si sono ripresentati anche dopo la reinstallazione del SO 
puo'darsi che riversando i backup sul sistema vergine qualche file infetto 
ha ripreso a fare il suo lavoro.
Cerca di 'circostanziare' meglio il problema dandoci qualche info in piu'
My 2 cents
Mandi! 

 Mandi!
Ti ringrazio per la cortesia nell'avermi risposto; ma volevo dirti che
comuncque uso come antivirus il sistema NOD32 il quale e' aggiornato
periodicamente, quindi questa schifezza avrebbe dovuto essere gia' stata
individuata da tempo.
Ciao e grazie


 
ně... hai la 2.5 o la 2.7?
La 2.5 era un po' debole con i rootkit (erano roba nuova) e ancora non c'č 
l'upgrade automatico alla 2.7
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
In quanto a igiene lasciava molto a desiderare.  Pensa che gli offrirono
di reinterpretare "Quella sporca dozzina".  Da solo!
		-- Amurri & Verde

Newsgroup: it.comp.sicurezza.windows
Titolo: Proxy ?

Cos'è un Proxy ?
Chi ci attacca con un Server Proxy non può essere rintracciato ?
Dove posso trovare su Internet delle pagine che spieghino le basi di come
difendersi efficacemente, e soprattutto su come identificare qualunque
agressore ?
Potete darmi dei Links ?

 ha scritto nel messaggio
news:bb812f$6l6$1...@lacerta.tiscalinet.it...

Si certo.
www.google.it
Vale per tutto.
Newsgroup: it.comp.sicurezza.windows
Titolo: x LEONARDO [LISTEN++!]

Lo sò che faccio troppe domande !!! Però non sò a chi altro posso chiedere
queste cose...
Da quanto ho capito se ho una connessione in LISTEN che è in locale su
0.0.0.0 oppure 127.0.0.1 la cosa è innocua ? Quali sono le porte pericolose
? Dove posso trovare una lista di porte ? Pensi che sia utile installare un
FIREWALL ? Sono veramente utili ? Dove posso trovarli ?
Una cosa del genere è tranquilla ?
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:9987
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1028
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1134
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:9987
           *:*
  UDP    
127.0.0.1:1028
         *:*
Grazie per una eventuale risposta.

  TCP    
0.0.0.0:9987
 
0.0.0.0:0
              LISTENING
                  ^^^^
Che programmi hai aperti? Questo e' un server di qualche genere (forse il
solito ICQ?).
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.windows
Titolo: Esecuzione comando NET

Ciao a tutto il NG,
ho un XP SP2 e puntulamente quando lascio il
pc connesso (ADSL) il mio firewall (Kerio 4) mi
segnala uno o più tentativi di esecuzione di 'NET COMMAND'
da parte di 'NET COMMAND', specificando che il programma è
net1.exe in system32.
I miei dubbi sono i seguenti:
è normale  che oltre al tradizionale net.exe ci sia pure un net1.exe?
quale potrebbe essere la causa di questo tentativo di esecuzione di
comando NET?
ciauuzzz e grazie a tutti per l'attenzione.
___________________________________
|Per chi volesse contattarmi in privato:              \
|mailto: shav...@NOSPAMhotmail.com   \
|ICQ #: 33754988                                           \
|___________________________________\

 comando NET?
Si è normale, la differenza non la conosco. Entrambi svolgono lo stesso
compito.
Kerio se non erro dovrebbe anche dirti chi tenta di avviare net1.exe. Una
scansione accurata con antivirus e antispyware gia' fatta? 
-- 
  Mangiafuoco

 scansione accurata con antivirus e antispyware gia' fatta?
La cosa che mi risulta strana è proprio questa...che ad eseguire il
net command secondo Kerio è proprio net command...
oggi mi è successo nuovamente.....
procedo con scansioni varie...
ciauzz e grazzzz
Newsgroup: it.comp.sicurezza.windows
Titolo: Protezione CD

Esiste un qualche programmino che protegga con una password il contenuto di
un cd?
Mi servirebbe sotto WinMe
Ho trovatoo PGPDisk (era nella versine 6.0.x di PGP) ma nn funge sotto Me.
Sapete mica dove trovarlo?
Grazie

 ha scritto nel messaggio
news:9ce929$d91ke$1...@ID-86860.news.dfncis.de...

Newsgroup: it.comp.sicurezza.windows
Titolo: Proxy M$ e restrizioni

3 domande velocissime:
1) ho letto che un proxy e` anche un firewall. Mi hanno detto che con M$
non si puo` stare tranquilli. Cosa devo temere se uso solo il proxy???
2) vorrei limitare la navigazione di alcuni siti, ma solo ad alcuni utenti.
I filtri che si applicano al Web Proxy Server sono validi per tutti.
Come posso fare???
3)esiste una lista pubblica di siti o domini "poco sicuri" o "poco
seri" (sto parlando da azienda) ???
Lo so che tutto e` soggettivo, ma una "linea di massima" ci
dovra` pur essere....
Ciao e grazie in anticipo.
Berna.

E' uscito da poco ISA server, nuovo proxy Microsoft con funzionalità anche
di Firewall.
Nel vecchio proxy 2.0 non vi era nulla per funzioni simil-firewall.

Newsgroup: it.comp.sicurezza.windows
Titolo: richiesta di aiuto

Stamattina, mentre lavoravo, ho fatto partire un mp3, che avevo già
ascoltato, negli ultimi mesi, decine di volte.
Dopo 15 secondi si è bloccato il pc. non c'era verso nemmeno di spegnerlo.
Ho dovuto premere il piccolo pulsantino sul tower per riavviarlo.
Ma, e qui sta il problema, dopo la prima schermata di avvio per il controllo
della memoria ecc, si blocca di nuovo.
Appaiono le seguenti scritte:
Verifying DMI Pool Data.....
Boot from ATAPI CD-Rom:
Boot from ATAPI CD-Rom:
Premere un tasto per avviare da CD-Rom
tenete presente che la quarta ed ultima riga non era mai apparsa fino ad
ora. E, comunque, anche premendo un tasto non succede nulla.
Sono entrato nelle Advanced BIOS Features e ho sostituito, nella riga First
Boot Device, CD-Rom con HDD-0. In pratica li ho invertiti dalla prima alla
seconda riga. E poi tutto ha ripreso a funzionare correttamente.
Ora, quello che mi chiedo, che cavolo è successo, se per 1 anno e mezzo il
pc ha funzionato correttamente e poi, improvvisamente ha deciso che non
andava più bene?
Qualcuno sa fornirmi una spiegazione?
Bye
Pat

 Qualcuno sa fornirmi una spiegazione?
a volte succedono cose strane....senza spiegazione imho
Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Internet Security 2002

Alle ore 19.31 del giorno 09/04/2002 e' stata rilevata la seguente
comunicazione:
Applicazione D:\WINDOWS\system32\svchost.exe
Protocollo: UDP (In uscita)
Indirizzo remoto 239.255.255.250 : ssdp(1900)
Indirizzo locale: Service port 3248
File non infettato da virus.
Per questa applicazione non esistono dati di configurazione automatica.
Questa applicazione si trova nella cartella di Windows ed e' di una
societa' conosciuta (Microsoft Corporation).
Questa applicazione e' priva di firma digitale oppure la firma digitale
non e' valida.
Mi arriva spesso questo tipo di messaggio, sempre della stessa
applicazione, ma io non so che fare, permettere l'invio oppure no.
Gli indirizzi non sono sempre gli stessi.
Che devo fare?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Che devo fare?
Fregartene. Se permetti l'invio o lo neghi non cambia niente. Da
quello che ho capito e' windows (ME o XP) che controlla se stai usando
l'universal plug and play.
Se non hai bisogno di comandare la lavatrice tramite windows ti
consiglio di togliere SSDPSRV.exe dall'esecuzione automatica, usando
msconfig.exe. Cosi' facendo windows dovrebbe anche smettere di tentare
di inviare quei pacchetti UDP.
-- 
Lapalissiano
Icq 57269703

 di inviare quei pacchetti UDP.
-- 


Pero' se riesco a disattivare l'avvio di questo servizio e' meglio.
Credevo msconfig.exe ci fosse anche sotto xp, nelle beta so che c'era.
Se appunto e' presente ssdp nell'elenco dei servizi ti basta
modificare il tipo di avvio da manuale a disabilitato.
-- 
Lapalissiano
Icq 57269703

 modificare il tipo di avvio da manuale a disabilitato.
Grazie mille
Ciao


 Anche msconfig.exe in XP purtroppo non lo trovo.
Start/Esegui:
MSCONFIG/OK
-- 
     *_b_*
   *  _y_  *
 *   Piero   *

Newsgroup: it.comp.sicurezza.windows
Titolo: [Help] Winxp Infettato

Buonasera.
Un mio caro amico si � ritrovato il pc infettato da un virus e, dato che
ho scarsa esperienza con i pc, chiedo il vostro aiuto.
Vi descrivo i sintomi:
Sfondo desktop sostituito da un avviso (box in centro allo schermo) di
infezione e richiesta di intervento;
Finestrella con proposta di download di un file (consiglio ovviamente
non seguito)
Icona nella systray (pallino rosso con croce bianca tipo "centro
sicurezza") nessun menu attivabile;
Accesso al terminale (cmd) negato;
Accesso al registro (regedit) negato.
Accesso a msconfig permesso ma inutile;
Nessun servizio attivo strano (almeno mi sembra)
Il problema si verifica su tutti gli utenti (sono tutti amministratori)
anche se creati ex novo e la modalit� provvisoria non aiuta.
La macchina monta xp home aggiornato, spybot (aggiornato), AVG
(aggiornato) e lavasoft (non aggiornato). I controlli con questi ultimi
non hanno evidenziato virus.
Come posso aiutare il mio amico?
Grazie!
Agostino

 ha scritto nel messaggio 
news:1jbk5eo.1stdj41187hgqN%inv...@email.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: NT Piantato su siti SMS (Hotmail - KAtaweb )

Ciao.
Vi sottopongo un mio annoso problema.
Una WKS NT 4 SP6a ITA mi si pianta regolarmente, ma non e' riproducibile
sperimentalmente, dopo alcune operazioni di invio SMS free da Internet.
Solitamente rimane l'ultima scherma a video e piu' niente risponde,
tanto che deve togliere l'alimentatore.
Qualcuno di puo' aiutare?
Grazie!
Anna

 wrote in message
3A818492...@scform.unibo.it...

Vedi mia risposta su uno dei 10.000 NG nei quali hai crosspostato..... e
aggiungo, invece di togliere l'alimentatore non puoi semplicemente staccare
la spina?! Esiste anche un bottone generalmente posto sul frontale del
case... a volte con delle strane scritte ON/OFF, o un altro molto piu'
subdolo con un'altra scritta che inizia per R.... ma non ricordo bene
adesso; ma questo argomento lo affrontiamo piu' in la'.... quando avremo
acquisito maggiore familiarita' con l'argomento :)))
Anto

Newsgroup: it.comp.sicurezza.windows
Titolo: help vpn

Sto cercando notizie su VPN (Virtual Private Network) e su come mettere in
pratica.
Ho necessità di utilizzare lo stesso Applicativo su due reti NT dislocate in
località differente. CHI mi può aiutare nel trovare notizie ???
Grazie anticipatamente
aip...@usa.net



Sull'ultimo numero di Inter.net c'e' un articolo sulle vpn.
ciao,
--
Giovanni Cesaretti
--
se vuoi rispondere anche per e-mail,
togli l'antispam dall'indirizzo
°°
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con ripristino configurazione di sistema con Windows Vista

A causa di un problema ho utilizzato la funzione ripristino
configurazione di sistema per riportare windows ad uno stato
precedente. Il computer ha ripreso a funzionare correttamente ma ho
perso tutti i file della cartella documenti, c'è una maniera per ""
riesumare"" quei file ?

   
Ti posso fare una domanda?
Se veramente vuoi un sistema pulito, dove non sei costretto a 
riformattare ogni 6 mesi, che ti garantisca una certa sicurezza, che ti 
permetta il pieno controllo del tuo sistema, c'�  solo un sistema 
operativo in grado di farlo....
*LINUX*..... prova una sua distribuzione e vedrai che il solo sentire la 
parola windows ti far� 'sorridere'.

 parola windows ti far� 'sorridere'.
Linux si sputtana come windows, magari non per gli stessi motivi ma lo fa.
-- 
Sugar Bing

 Linux si sputtana come windows, magari non per gli stessi motivi ma lo fa.
E' un discorso troppo lungo per poter essere affrontato con due frasi, e 
poi qui sarebbe OT.
In parte � vero, Linux � pi� stabile e pi� sicuro, ma � anche il pi� 
distruttivo quando devi distruggere.
Enrico

 distruttivo quando devi distruggere.
Ubuntu o Kubuntu se decidono che devi andare in merda ti ci mandano 
senza tanti complimenti. :)
Altro che uindovs...
-- 
Sugar Bing

Sugar Bing ha scritto:

Non credo proprio come Windows
Se leggi il mio post non ho detto che � un sistema operativo perfetto in 
quanto non ne � stato ancora inventato uno, ma il mio post ribadiva il 
concetto di un sistema operativo che ti permetta di configurare tutto e 
di avere il pieno controllo su di esso, ci� che invece non succede in un 
sistema Windows.
Quando lavori su un sistema Linux hai la possibilit� di sapere cosa la 
macchina ha fatto o sta facendo per fare quella determinata operazione, 
puoi interagire con essa in maniera dinamica.
Su un sistema Windows tutto o quasi viene occultato agli occhi 
dell'utente senza che questi possa capire cosa effettivamente il sistema 
stia facendo.
Se si parla di distribuzioni molti utenti conoscono Ubuntu 
Kubuntu,Xbuntu  beh queste distribuzioni sono ben lontane dalla realt� 
Linux.
La mia (e di qualche milione di utenti) non vuole essere un'affermazione 
che Windows � un sistema operativo per SFIGATI e per INCAPACI di 
utilizzare un qualsiasi computer, ma soltanto una considerazione sulla 
base dei fatti, e cio� che Windows, � un sistema operativo per 
CONTROLLARE l'attivit� degli utenti quando utilizzano il computer.

 Linux.
Ah beh allora...
Ma per favore... lasciamo perdere va, tutto tempo sprecato.
-- 
Sugar Bing
Newsgroup: it.comp.sicurezza.windows
Titolo: Le porte queste sconosciute .....

Salve a tutti !
Innanzitutto vorrei ringraziare DElyMyth, Giulio Bottini e LZP per avere
risposto al mio post precedente.
Visto che sono un neofita totale in questo settore, volevo chiedervi se
potevate spiegarmi alcune cose ....
Ho capito, leggendo le risposte che mi avete dato, che il modo per "entrare"
nei computer e' quello di utilizzare dei programmi specifici (tipo Back
Orifice) i quali chiamano delle porte sul computer da attaccare, giusto ?
Ho capito anche che queste porte sono identificate da un numero.
Quello che non capisco e' :
1)
Quante porte ci sono disponibili ?
2)
I numeri che identificano queste porte sono casuali oppure hanno una loro
logica e sono associati obbligatoriamente ad un servizio specifico ?
Mi spiego meglio : ho notato (guardando i parametri di ATGuard) che Internet
Explorer lavora sulla porta n. 81.
Questo vuol dire che quella porta e' specificatamente associata a quel tipo
di applicazione/servizio oppure e' solo una convenzione come, per esempio,
la subnet mask (nelle LAN) che ha sempre l'indirizzo 255.255.255.0 ?
3)
Ci sono delle porte piu' pericolose delle altre oppure si tratta solo di un
numero ?
4)
Questa gente che si diverte cercando di intromettersi sui nostri pc, in che
maniera ottiene gli indirizzi IP da attaccare ?
5)
E' possibile denunciare al provider di colui che ha effettuato l'attacco,
l'accaduto ?
Grazie per i vostri consigli
Aldo

 l'accaduto ?
Si.

 Si.
Come si fa ?
Ciao
Aldo

 Come si fa ?
Scrivendo al loro servizio di abuse immagino.

 Come si fa ?
Scrivendo al loro servizio di abuse immagino.

le pagine web ?
Proprio fidandosi del fatto che i web server rispondono alla porta 80.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 l'accaduto ?
Se è solo un tentativo, non verrai preso in considerazione, a meno che,
credo, il tizio non abbia rotto le scatole a un bel po' di gente e quindi il
suo provider si vede arrivare centinaia di segnalazioni.
Se invece segnali al provider un'intrusione avvenuta, lamentando danni come
perdita di file, furto di password, ecc. (magari minacciando una denuncia)
*forse* ti viene dato ascolto, e il provider prende in mano 'sti benedetti
log e ammonisce il sedicente hacker.
Ciao.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

 sezione FAQ...
Sě ok, l'abbiamo capito.


 newsgroup, 8 (http) per navigare ecc. ecc.
Se vi serve la lista delle porte (sia quella con TUTTI i servizi, sia la
lista delle porte "bersaglio" dei trojan, potete trovarla sul mio sito,
sezione FAQ...
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net