mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Ho trovato chi mi apre le porte

Ho da tempo (da quando ho cominciato a guardare le porte) le porte 136 e
1025 in listening fin dall'avvio del computer. Ho fatto alcune prove ma non
mi sembra ci siano server in ascolto e cmq uso AVP network agent per vedere
se qualcuno ci si connette e non e' mai successo. Ho pero' deciso di
scoprire chi le apre, mi sono armato del System Watcher e ho iniziato ad
ammazzare i processi uno alla volta.
Il colpevole e' il file windows/system/rpcss.exe nessuno lo conosce o sa
cosa e'? Tra l'altro non e' neppure nel registro di win ma nonostante questo
parte all'avvio, quindi presumo che sia un altro programma a richiamarlo
(non e' neppure nell'autoexec).
Ho provato ad aprire il file con un editor esadecimale ma non ci capisco
niente, ci sono richiami a file di sistema come kernel32.dll, user32.dll,
msvcrt20.dll, advapi32.dll, c'e' un initialize SecurityDescriptor seguito da
una routine che non capisco, ci sono avvisi di copyright della Microsoft.
Nessuna idea?
--
Cristiano at 
http://members.xoom.it/Kristby
 [icq#58355089]
indirizzo e-mail alterato contro lo spam
*non ragioniam di lor, ma guarda e passa*

Il colpevole e' il file windows/system/rpcss.exe nessuno lo conosce o sa
E' un componente dei DCOMM, che tu o qualche oggetto di windows avrai
sicuramente installato.
Servirebbe per attivare oggetti COMM in rete, da un computer all'altro,
rpcss infatti sta per RemoteProcedureCallSystemServer, ovvero il server
per gestire le chiamate remote a procedure.
Se non hai esigenze particolari di programmi client-server, segalo via.
Potrebbe essere stato installato da alcuni componenti del
PersonalWebServer, o dalla VPN, o dall'Amministrazione Sietma sul WEB.
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@softhome.net

 Se non hai esigenze particolari di programmi client-server, segalo via.
Mi sa che lo fa partire l'explorer, infatti se elimino il processo con il
system watcher e poi apro IE il file ricompare, solo che questa volta non
apre le porte come all'avvio del pc. Durante la connessione poi a volte 2
porte locali si connettono tra di loro (???).
Ho trovato 2 file rpcss.exe, uno in windows/system e l'altro in
windows/system/dcom98/oldole, li ho rinominati rpcss.xxx e sembra che tutto
funzioni regolarmante e le porte non me le apre piu'.
Grazie dell'aiuto
--
Cristiano at 
http://members.xoom.it/Kristby
 [icq#58355089]
indirizzo e-mail alterato contro lo spam
*aspettando l'eclisse di... Luna*
Newsgroup: it.comp.sicurezza.windows
Titolo: Email con outlook express...

Da un paio d'ore provo a mandare le email con Out. express 6 e mi da il 
destinatario come "prohibited", ho provato con tutti gli account a mia 
disposizione (aruba, tele2, tim, tin, email, freeinternet etc...), mi riceve 
tutte le email regolarmente ma appena invio una email con qualunque 
destinatario con qualunque account mi torna indietro. Pensavo fosse lo spam 
buster o l'AVG Antivirus ma è stato lo stesso.. Succede anche a voi?

 ha scritto nel messaggio 
news:%%jQd.23974$Of5....@nntpserver.swip.net...


Newsgroup: it.comp.sicurezza.windows
Titolo: pass di accesso

Ciao !
come proteggere un pc win 98 all avvio da password
nel bios non ho la possibilità di inserire una pass (non c è l opzione),
quindi pensavo di farlo da win 98  come ?
Ho creto un utente ma se non inserisco nessuna pass win si avvia lo stesso !
qualce soft ?
Ciao
yzx

 ha scritto nel messaggio
news:RXkf8.23274$Ns4.9...@news2.tin.it...

Sicuramente non puoi farlo con W98, un tempo esisteva un software della
Symantec (For your eyes only) che serviva proprio a quello, non so se viene
prodotto ancora.

Newsgroup: it.comp.sicurezza.windows
Titolo: Richiesta Info su ZoneAlarm

Vi chiedo cortesemente TRE cose:
1) dove potrei scaricare una copia funzionante di ZoneAlarm e se occorre
registrarsi per farla funzionare.
2) Esistono siti in italiano che ne spiegano il funzionamento (FAQ) ?
3) Ci sono altri programmi che svolgono il medesimo lavoro di ZA ( e che
magari Voi che li avete testati li giudicate migliori) ?
Grazie a TuTti.

 registrarsi per farla funzionare.
www.zonealarm.com
. E' gratuito.



Inoltre su VOLFTP, il noto sito ftp, nella sezione dedicata alla
recensione dei programmi, c'è un bell'articolo dettagliato su
ZoneAlarm, che spiega bene come usare il programma.
Ciao.
Il Biondo.

Sul sito 
http://web.tiscalinet.it/Anubis
 torerai fra un pò le news degli
autori tradotte in (approssimativo) italiano.
Inoltre è già presente il collegamento nella sezione sicurezza al sito degli
autori dove potrai provare anche quali sono le tue "debolezze".
Ciao.

 ZoneAlarm, che spiega bene come usare il programma.
Veramente io non ho trovato niente che riguardassa Zone Alarm su VOLFTP

Newsgroup: it.comp.sicurezza.windows
Titolo: Chiarimento: Accesso di rete.Consenti accesso agli utenti anonimi

ho XPpro aggiornato
Nella chiave
Machine system/currentControlSet/Controll/lsa/EveryoneIncludesAnonimus
ho in display Name RE_SZ
Accesso di rete: consenti l'accesso agli utenti anonimi
Nel registro facendo una ricerca alla voce EVERYONE ho trovato la citata 
stringa piu un richiamo everyone includesaninimus in LSA.
Domanda
Mi sembra che cosi consento ad anonimi di entrare nel pc e poiche non mi 
sembra di aver avuto questi valori nel registro evidentemente sono gia 
entrati.
Mi sbaglio? eventualmente come mi debbo comportare.
Grazie dell'aiuto
MIC 

ho XPpro aggiornato



Grazie dell'aiuto e scusate se ho detto stupidagini.
MIC


Newsgroup: it.comp.sicurezza.windows
Titolo: Impostare orario lavoro

Salve! Sono nuovo qua, volevo sapere se con windows xp professional era
possibile impostare un orario in cui gli utenti possono usare il computer,
fuori da quell'orario non si può utilizzare. Esempio: se io imposto che
dalle 8 alle 12 si può utilizzare il computer dopodichè quando ci si collega
a windows risulta impossibile accedervi. Vi prego aiutatemi!
--
Marco Castano
Webmaster di Trainsim-italia.com
http://www.trainsim-italia.com

 a windows risulta impossibile accedervi. Vi prego aiutatemi!
Se sei in un dominio NT e' semplicissimo.. da User Manager puoi settare il
tempo in cui un utente puo' restare collegato dal pulsante Hours
altrimenti non saprei, non conosco XP.
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 ha scritto nel messaggio
news:aceact$1v0$2...@moria.khazad-dum.net...


 come ci arrivo in user manager? una cosa simile in windows xp non c'č?
Basta andare sulle proprieta' (doppio click, per esempio) dell'utente.
P.S. Potresti quotare in modo decente? I cani ringraziano.


 ha scritto nel messaggio
news:acg3jn$dvd$1...@mordor.gruppocm-cs.it...


 grazie, non sono capace di quotare
Allora quando torni dal viaggio guarda qui:
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

grazie, non sono capace di quotare
Non e' un gran problema. C'e' un tastino apposta (no, non sul tuo
newsreader: sul mio).
Per quanto riguarda l'user manager, c'e' l'help on line - nonche'
Google e 
www.microsoft.com
.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 ha scritto nel messaggio
news:dkaneu8vo2obeenhi...@L.Serni...


 grazie
non capisco se fai apposta o se veramente sei 'gnucco'
:p
A.

In un messaggio del Wed, 22 May 2002 18:00:02 +0200 Ammammata scriveva:


Ai killfile l'ardua sentenza..


 grazie
<sette nani>
Ehi-oh, ehi-oh, andiamo a plonkar!
</sette nani>
P.S.: No Thorin, questi sono ALTRI nani! ;)
Newsgroup: it.comp.sicurezza.windows
Titolo: Backup di windows 2000 server su DAT HELP (lungo)

Salute a tutti.
Ho la necessita' di eseguire un backup giornaliero su windows 2000
server per fare in modo che un eventuale crash mi possa far
ripristinare il server senza perdere la testa a reistallare tutto.
Il server e' un controller di dominio e ha un db sql server 2000.
Ho qualche dubbio in merito alla realizzazione del backup che di
seguito vi espongo
Non posso eseguire il backup di tutto il disco per i limiti di
capacita' imposti dalla cassetta DAT (HD 100 Gb cassetta 40 Gb)
Probabilmente la cosa piu' semplice e' quella di creare il backup
dell'intero disco su nastro pero' devo per forza di cose scegliere i
file che mi interessano.
Quali sono i file importanti (es registro di sistema ecc) oltre
ovviamente ai dati (file di word , gli mdf di sql ecc) che mi
permettono di ripristinare correttamente il server?
Come si fa' ad eseguire il ripristino di un server ?
Cioe' si installa il s.o. e poi esegue il ripristino? 
Quali sono i passi corretti?
I programmi posso anche reinstallarli in modo da occupare meno spazio
sulla cassetta ma se mi dimentico di installare qualche programma cosa
succede? (lo so che e' banale come domanda, ma non troppo ;-) )
Ho pensato di usare NTBACKUP il programma di backup di win 2k server 
pero' mi hanno detto che ha dei limiti , per esempio non e' in grado
di fare la copia dei file di sql server, e' vero? 
come posso risolvere il problema?
Inizialmente ero intenzionato ad usare una semplice TAR (in stile gnu
unix) pero' non so come raggiungere la cassetta , come si chiama sotto
windows il TAPE DAT? E' raggiungibile attraverso un percorso o solo i
programmi di backup riescono a riconoscerlo?
Esistono eventualmente altri programmi gratuiti per lo scopo?
Insomma cerco di tutto un po' sul backup e soprattutto su come e su
quali file eseguirlo.
Ringrazio per l'attenzione e spero che qualcuno mi possa aiutare
probabilmente sarebbe interessante produrre una faq in proposito..
Grazie Massimo M.


Cordialmente, Massimiliano

Newsgroup: it.comp.sicurezza.windows
Titolo: help

Ciao a tutti.
Volevo sapere se è possibile attribuire ad un utente facente parte solo del
gruppo users, i diritti per installare programmi e solo quelli.
Se si come faccio?
Grazie a tutti


Intanto che sistema utilizzi? XP Home, XP Pro, 2000, Vista ?
Secondo, non vorrei sbagliarmi, ma dovrebbe esistere il gruppo
PowerUsers per questo scopo, ma non ci metto la mano sul fuoco (alcuni
sistemi come XP Home, poi, non ce l'hanno nemmeno).
Al limite chiedi nel ng dedicato al tuo sistema, specificando anche
quale (tra le varie sottoversioni) utilizzi.
Luca

 Intanto che sistema utilizzi? XP Home, XP Pro, 2000, Vista ?
Si scusate, utilizzo xp professional.
Newsgroup: it.comp.sicurezza.windows
Titolo: [Alert] Bollettino Straordinario di Sicurezza Microsoft MS08-067

http://blogs.dotnethell.it/vincent/Alert-Bollettino-Straordinario-di-Sicurezza-Microsoft-MS08-067.__14408.aspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/

 
Ancora l'RPC?
Ma blaster e compagnia cantante non gli hanno insegnato nulla?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ma blaster e compagnia cantante non gli hanno insegnato nulla?
Eh... infatti fa leggermente agitare 'sta cosa :-D


 
http://blogs.dotnethell.it/vincent/Alert-Bollettino-Straordinario-di-Sicurezza-Microsoft-MS08-067.__14408.aspx
'inchia, ci risiamo...Credevo fossero finite, o perlomeno attenuate, le
vulnerabilitŕ di RPC...:(
Grazie per la segnalazione, anche se inizio ad avvertire un lieve frullar
di gonadi...;)

 Eh... infatti fa leggermente agitare 'sta cosa :-D
"Agitare", eh ? Vinci a mani basse premio per l'eufemismo
del mese, e ti piazzi bene per quello dell'anno.
La prossima volta 'sti bollettini li leggo mentre sto a mollo
nella vasca, così faccio il bagno con la schiuma...
Bye, G. 

 Ma blaster e compagnia cantante non gli hanno insegnato nulla?
certo che hanno insegnato.
hanno insegnato a sfruttarlo.
-- 
Sei stato pesato, sei stato misurato e sei stato trovato mancante!

 nella vasca, così faccio il bagno con la schiuma...
ROTFL beh non esgeriamo basta chiudere i portoni di fuoco verso il
grande mondo cattivo...
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco
Newsgroup: it.comp.sicurezza.windows
Titolo: restrizioni porte internet

salve a tutti.
Un mio amico mi chiede una mano che io non so dargli.
Ha una Lan di 8 PC collegati tramite Router a una linea via cavo
(Cablecom Svizzera)
Siccome domani arrivano da lui i suoi amici ragazzacci cattivi, vorrebbe
cambiare alcune impostazioni del router in  modo da (dice lui) chiudere
le porte 6667 6668 6669 7000 e l'80, in prtica impedirgli l'accesso a
Internet e alle chat
Ho cercato sui siti del produttore del router (Zyxel prestige 310) una
lista di comandi per la gestione delle porte, ma non l'ho trovato.
Ho pensato di poter risolvere il tutto con un firewal software, anche
quello integrato di Xp, ma questi poi smanettano e lo tirano giu, perché
non mi pare che abbia una password di protezione per l'accesso al
firewall stesso.
Voi come fareste?
Grazie.
ELY

"Ely" <edanese@TOGLIMI_freesurf.ch> ha scritto nel messaggio
news:3e443320$0$2367$5402...@news.sunrise.ch...

č un pň lunga, comunque prova a leggere questo documento e precisamente la
sezione "filter configuration", insegna a creare delle regole per droppare
e/o accettare pacchetti per lo zyxel 310.
http://www.adsl.no/files/documents/p310_v3.50_usersguide.pdf
ciao,
kain
kuht.it


Grazie, io avevo trovato questo intanto:
http://www.owlserver.de:2080/ftp/pub/echo/pt/zyxel/P310MAN.ZIP
che è il manualone s'uso, magari è lo stesso :-)
Anche qui c'è un capitolo intero dedicato alla creazione di regole per i
filtri.
ORa vedo di studiare.
Ciao e grazie ancora
ELY

fai prima a disattivarlo il router o al massimo mettici un firewall con
tutte le restrizioni!
"Ely" <edanese@TOGLIMI_freesurf.ch> ha scritto nel messaggio
news:3e443aaf$0$2373$5402...@news.sunrise.ch...

Newsgroup: it.comp.sicurezza.windows
Titolo: recuperare dati

Qualcuno può aiutarmi a recuperare i dati da un hard disk a cui è stata
cancellata la partizione primaria? (con fdisk)
Mi hanno parlato del comando fdisk /mbr però non sono sicuro che riesca a
ripristinare la tabella di allocazione dei codici.
Avete suggerimenti????????????'
Mille grazie
Giancarlo



Rifai fdisk, ricrei una partizione con le stesse dimensioni, e se non hanno
fatto null'altro, ti ritrovi il disco in perfetta forma.
Se la partizione primaria oltre che cancellata di fdisk, e' stata sottoposta
ad altri trattamenti (format o simili) puo cercare tiramisu o ntrecover
(recovernt?) e vedere cosa si puo' fare.
Altri metodi prevedono l'utilizzo di strumenti piu' potenti ma piu' scomodi,
e che richiedono padronanza delle strutture dati delle partizioni.
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

ripristinare la tabella di allocazione dei codici.
No, fa l'esatto contrario: ripristina il programma MA NON la partizione.
Ti serve Norton Disk Doctor.
Leonardo
".signature": bad command or file name

 Ti serve Norton Disk Doctor.
Ma sei proprio sicuro ?
Lo hai gia' fatto ?
Perche' anche io ho Le Norton Utilities e mi sembra di aver capito che, per fare il ripristino di
una partizione con il Disk Docktor, e' necessario avere un backup fatto, PRIMA del disastro, con il
Rescue.
--
Beppe
Firenze
l.sa...@fi.flashnet.it

".signature": bad command or file name
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

vedere.
FDISK /MBR no. Riscrive solo il MBR (Master Boot Record). Che bisogno
ci sarebbe di riformattare?


Lo hai gia' fatto ?
Si', con Norton Disk Doctor 4.5. Diagnosticando il dispositivo, dice: "Questo
dispositivo non contiene partizioni. Vuoi esaminarlo e cercare partizioni?".
Rispondo di si', e istantaneamente (perche' il boot record e' li' accanto) mi
fa, "Trovata partizione cosi' e cosa'. Ripristinarla?", dico si' e reboot. La
partizione ricompare piu' gagliarda che pria.
Puo' essere che le Norton Utilities piu' "nuove" non abbiano piu' la funzione
di recovery (ma mi pare 'na strunzata). Questo e' il messaggio del NDD:
NDD-Norton Disk Doctor, Advanced Edition 4.50, (C) Copr 1987-88, Peter Norton


ci sarebbe di riformattare?
esatto !
però bisogna usare lo switch /MBR xè senza ..... booom
ciao :)
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

però bisogna usare lo switch /MBR xè senza ..... booom
Non per essere pedante, ma il thread sinora e' stato il seguente:
RP>Mi hanno parlato del comando fdisk /mbr però non sono sicuro 
                                     ^^^^^^
RP>che riesca a ripristinare la tabella
LS>No, fa l'esatto contrario: ripristina il programma MA NON 
LS>la partizione.
Ba>sarà ma se fai fdisk ti chiede poi di formattare la 
Ba>partizione prima di poterla vedere.
LS>FDISK /MBR no. Riscrive solo il MBR (Master Boot Record). 
LS>Che bisogno ci sarebbe di riformattare?
Mi pare che tu stia girando intorno alla Luna.

Newsgroup: it.comp.sicurezza.windows
Titolo: [OT} Ma la finiamo con questi troll!

MI sono rotto di leggere i messagi che deviano in perfetto Ot , prendetevi
per il culo via email, ma per favore sono stufo di leggere i vostri messaggi
stupidi e senza significato, credevo di partecipare a un Ng serio, pieno di
esperti, mi dispiace per tutto questo ,
Ho 19 anni e anche se provo certe emozioni verso altri utenti la manifesto
in altri modi e non dando fastidio a tutti quelli che non c'entrano,
dobbiamo aiutarci a vicenda, dobbiamo crescere , non andiamo indietro
perfavore,
Grazie
webm...@condominioweb.com
http://www.condominioweb.com

 gruppo? 
Se n'era gia' discusso, tra i frequentatori piu' assidui.
Io sono contrario.
Un sano tocco di killfile, e passa la paura.
f/up
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 MI sono rotto di leggere i messagi che deviano in perfetto Ot , prendetevi
plonka e vivi felice.


Newsgroup: it.comp.sicurezza.windows
Titolo: Problema Win98

Ragazzi ho un problema che non riesco a risolvere.
Tutto e' iniziato qualche giorno fa quando mi sono accorto che mi sembravano
cambiati i caratteri delle pagine Web che visitavo quasi tutti i giorni.
Praticamente alcune scritte sono quasi illeggibili perche' sono scritte con
un font stranissimo.
Poi mi sono accorto che lo stesso problema e' presente anche in altri
programmi.
Ad esempio aprendo Norton Antivirus 2002 le scritte sono uguali a quelle
delle pagine web che dicevo prima.
Sembra una specie di grassetto molto piccolo...non ci salto fuori!!
Premetto che di virus non ne ho.
Aiutatemi vi prego!
Steve

 wrote in message
kOZz7.52510$1H1.6...@news.infostrada.it...


 un font stranissimo.
E' successo anche a me dopo l'installazione di IE 6.0
Vai su:
Visualizza >  Carattere >
e passi da "molto piccolo" a "piccolo" e tutto torna come prima.
Ciao.
Fulvio.

Newsgroup: it.comp.sicurezza.windows
Titolo: consiglio libro

Ciao a tutti
Mi consigliate un libro dove spiega come configurare i permessi e le
autorizzazioni di winxp?
Ciao e grazie 1000

 wrote in message
news:70cad.34429$H11.1...@twister1.libero.it...

Perchč non ti compri PCProfessionale con il libro su XP allegato. Non č male
e costa solo 5,8 euro in piů.
Ciao
E.
Newsgroup: it.comp.sicurezza.windows
Titolo: Re: *Error Safe* - LUNGO -

 farlo pure.
Grazie mille.
ecco l'analisi del mio file di log:
http://www.hijackthis.de/logfiles/d23c2df26956bfcadf7914343badfb57.html
non so cosa togliere e cosa non devo MAI togliere.
grazie mille
Pietro

 
http://www.hijackthis.de/logfiles/d23c2df26956bfcadf7914343badfb57.html
[...]
Puoi cortesemente lanciare di nuovo HJT ed inviare il log integrale in
microsoft.public.it.sicurezza o it.comp.sicurezza.virus?
Thanks.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 Vincenzo Di Russo
Grazie a te per la cortesia.
Provvedo subito, ma posso allegare il file txt od č meglio fare un
copia-incolla nel post?
Grazie ancora,
Pietro

 Thanks.
Ho postato con copia-incolla il log su it.comp.sicurezza.virus
Grazie per l'aiuto.
Pietro

Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto pe favore

quando mi collego con icq telnet mi segnala questa presenza
152.163.243.124 sulla porta 5190
Cosa è?
Mi devo preoccupare?
Anche altri miei due amici hanno lo stesso Ipi e la stessa porta attiva
ma latri no
Cosa devo fare?


voleva dire NETSTAT... perdonatelo...
free

Newsgroup: it.comp.sicurezza.windows
Titolo: loggare le prese di rete?

sicuramente è una cavolata... si può risalire a quale presa di 
rete LAN (aziendale) era attaccato un pc in una certa data e ora?
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

rete LAN (aziendale) era attaccato un pc in una certa data e ora?
Dipende dallo switch/router, se logga (o mette a disposizione le
informazioni), e da che data e ora. I dati attuali li leggi piu'
facilmente, quelli di due mesi fa, se non li hai salvati...
Vedi se ti puo' essere utile - al limite per trovare keywords da
dare in pasto a Google.
http://www.cisco.com/warp/public/477/SNMP/mac_ip_snmp.shtml
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

 -- 
Gli switch tengono una tabella, chiamata cam table, che contiene 
l'associazione porta/mac address in un dato momento, ovviamente la cam table 
cancella automaticamente ciascuna voce ogni tot (mi sembra che il default 
sia 1440 secondi, cioè 4 ore).
Di default non credo nessuno switch tenga una storia dello stato della cam 
table o mandi qualche forma di notifica ad ogni cambio dello stato, sugli 
switch cisco recenti vedo un comando "mac-address-table notification" che 
potrebbe servire ad inviare una trap snmp ad ogni modifica della cam, dico 
potrebbe perchè non ho trovato documentazione in merito.
Una alternativa potrebbe essere uno script con una query snmp che vanno 
periodicamente a leggere la cam table e a registrare i dati da qualche 
parte, magari in forma incrementale.
Ovviamente per fare ciò lo switch deve essere di tipo manegeable.
Ciao,
        Tosh.
Newsgroup: it.comp.sicurezza.windows
Titolo: 8080 1080 e irc

Scusate la banalita' delle domande e forse un pochino ot, non so,
ma e' normale che entrando su un canale irc
qualcuno tenti di attaccarsi al mio webwasher?
per chi non lo sapesse, e' una specie di proxy
che dovrebbe filtrare popup e altra roba fastidiosa,
lo sto provando da pochi giorni.
Ho avuto due ipotesi:
1)un bot controlla se uso un proxy perche' non sono ammessi,
ma non erano i sock quelli non consentiti?
2)un tizio qualunque ci prova e basta...
il tizio pero' aveva le 7,9,13,17,19 aperte,
un server probabilmente, o un linux come tanti.
A proposito, cosa e' la discard?
extrabug @ 
iname.com

 qualcuno tenti di attaccarsi al mio webwasher?
Si. Normale. Ormai sono diffusissimi gli script che testano DIVERSE 
porte di ogni utente che entra in un canale. Spesso lo fanno pure 
all'insaputa di chi sta usando lo script...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

Newsgroup: it.comp.sicurezza.windows
Titolo: Antivirus+windows 2003 server

Salve a tutto il NG,
volevo sapere quale antivirus (possibilmente gratuito) posso usare con 
windows 2003 server.
Io con windows Xp pro uso Norton Antivirus 2003,ma non gira con windows 2003 
server.
 Grazie
     Andrea
-- 
-----------------------------------------------------------------
Icq #161743514
Icq user dal 09/2002
Msn user:(*)Mrzogs(*)   
mrzo...@hotmail.com
Gnu/Linux user #346357
----------------------------------------------------------------- 

 windows 2003 server.
lascia perdere il norton,è un succhia risorse incredibile.
-- 
Ciao, Dmitry 
Le F.A.Q di 
x-privat.org
 : 
http://www.x-privat.org/faq.html

 windows 2003 server.
Io uso AVG su windows server 2003 senza problemi

Newsgroup: it.comp.sicurezza.windows
Titolo: SCUSATE TUTTI!

Scusate ancora, ma una volta tanto la colpa non č di Winsozzo!
Opinabile.
Guarda caso, quando i post sono a raffica, uno dei due elementi e' il
server in crisi (per anni e' stato IB, oggi tocca a tiscali) ma l'altro
ingrediente e' _sempre_ OE, in una delle sue versioni.
Sara' un caso?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Bè, come inizio non c'è male...
in realtà oggi c'era qualche problema col server NNTP di Tiscali.
Ho tentato di mandare questo post più volte,
e il risultato è sato questo.
Scusate ancora, ma una volta tanto la colpa non è di Winsozzo!
Tissaferne

 Bč, come inizio non c'č male...
beh, cancellali...


come si fa?
prima con agent riuscivo a cancellarli, facendo "cancel usenet
messagge" ma adesso non piu', naturalmente cerco di cancellare solo i
miei messaggi anche dopo due secondi che li ho mandati e con lo stesso
indirizzo nel sender, ma non li cancella (per prova faccio cosi':
scairco il mesasggio postato, poi cancel usenet mesage, invio il
messaggio cancel, poi faccio "delete body", poi riscarico il body e
riesco a farlo, quindi il messagio c'e' ancora)
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: messaggio su "rete", demone rainbow (forse lunghetto)

Ciao, ho effettuato la rimozione di accesso di gruppo personalizzato (win98
IIe) con la conseguente chiusura della 137, 138 e 139 ma  quando chiudo
"rete" da pann. di contr. ecco apparire il seguente messaggio:
"L'impostazione della rete non èstata completata .continuare?".  Il medesimo
evento si verifica ogni qualvolta apra "rete".
 Di fatto tutto funziona benissimo e quindi non mi spiego il messaggio (in
FAQ non vi e' nulla).
In runservice e' presente sentstrt.exe, non conosco la funzione di questo
demone qualcuno ha voglia di spiegarmela?
Una curiosità rivolta ai "saggi"? Qualcuno di Voi ha scritto un "Bignami"
della protezione in rete per Win98 oppure  un manuale pratico che parta
dalle basi? In caso di  risposta affermativa dove posso procurarlo?
Grazie dell'attenzione e buon ferragosto.
--
Sal

 dalle basi? In caso di  risposta affermativa dove posso procurarlo?
Intendi come configurare la rete perche' sia il piu' sicura possibile o
come proteggerla con mezzi esterni (tipo firewall)? Nel secondo caso il
sito di Buttha contiene un documento su come configurare la coppia di
programmi Conseal+AtGuard (il secondo non c'e' piu' come software a
se'), nel primo puoi trovare dei consigli nelle stesse FAQ (in questi
giorni forse riesco pure ad aggiornarle). Comunque, come regola
generale: via tutto quello che non e' Accesso Remoto e TCP/IP. Se hai
una rete locale che usa Netbios, quest'ultimo non dev'essere associato
al protocollo TCP/IP su Accesso Remoto (aka "Togli la spunta su
TCP/IP->Accesso Remoto, scheda Netbios"), tutto qui. Tieni sempre
aggiornato il sistema in particolare per quel che riguarda la rete e
Internet Explorer e usa un programma "da guardia", come AVP Network
Monitor o Zone Alarm.
Max.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 FAQ non vi e' nulla).
Hai sbagliato, mio caro sal...
non dovevi rimuovere l'accesso di gruppo personalizzato, ma il client per
reti Microsoft...
così facendo hai solo rimosso la possibilità di avere più utenti sul tuo PC,
e ti toccherò digitare la password ogni volta che vorrai collegarti alla
rete, dato che non potrai dirgli di ricordarsela!
Per quanto riguarda il messaggio, non ti preoccupare, è normale!
Ciao,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 e ti toccherò digitare la password
E qual'e' il problema? In questo modo hai la certezza di saperla
solo tu invece che tutto il mondo(!)
--
Orfeo 137
-----------------------------
Puo' Dio creare un masso cosi' pesante da
non riuscire a sollevarlo?

demone qualcuno ha voglia di spiegarmela?
E' il daemon di controllo della Rainbow SentinelPRO Hardware Key, senza
il quale eventuali programmi protetti da quella chiave non fungeranno.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.windows
Titolo: problema con password Vista

avendo perso la password dell'utente principale ho usato ophcrack per
trovarla, tutto bene, cambio la password, riavvio funziona ma... riperdo
la pwd (vabb� dai, puo' capitare...) riprovo ophcrack ma niente, mi dice
not found, ho provato anche con ebcd, niente di niente.
Cos'altro posso fare?
formattare deve essere l'ultima opzione, aiutatemi grazie
-- 
Chi non conosce la verit� � uno sciocco, ma chi, conoscendola, la chiama
bugia, � un delinquente.
B. Brecht

 formattare deve essere l'ultima opzione, aiutatemi grazie
trova una distribuzione di linux (ma anche un windows tipo bartPE), ... 
fai il boot da cd vai sul disco con vista, salva su un disco esterno il 
tuo profilo e tutto cio' che ti serve che non era salvato nel tuo profilo 
e poi reinstalla...
non e' una soluzione rapida ma se non riesci a recuperare la password....

Newsgroup: it.comp.sicurezza.windows
Titolo: E' utile usare un server proxy?

Usando un server proxy, la sicurezza del pc aumenta in linea?
Oppure in questo senso non vi è alcun miglioramento?






ICQ #34602650

 Oppure in questo senso non vi è alcun miglioramento?
Il proxy non serve esattamente a questo. comunque al massimo ti offre una
maggiore privacy in quanto quando visiti un sito lasci l'ip del proxy e non
il tuo, ma non so a quanto possa servire...
--
=> Fabio883 <=
fab...@net-one.it
ICQ UIN: 5320334
Home Page: 
http://i.am/fabio883
10.000 PERSONE PROTESTANO CONTRO LA TUT
LA STAMPA ITALIANA LI CENSURA E LI IGNORA!
Per informarti e protestare, visita 
www.notut.org
e iscriviti alla lista informativa: 
notut-s...@onelist.com
**************************************
"Gli affari vanno cosi' bene che dobbiamo trasferirci in locali piu'
piccoli."
    Un consigliere delegato di un'azienda di microcomputer
**************************************
SignMail v1.0 Beta by Fabio883

 il tuo, ma non so a quanto possa servire...
...specialmente se usa la stessa connessione che useresti senza il
proxy...



Quindi potrebbe essere più difficile per qualcuno tentare di entrare nel mio
pc?
Oppure non c'entra nulla?
Newsgroup: it.comp.sicurezza.windows
Titolo: netsend

su windows 2000 è possibile monitorare e/o interrompere il servizio netsend
che permette di inviare i messaggi da un pc all'altro della rete?
Grazie

 che permette di inviare i messaggi da un pc all'altro della rete?
Il servizio si chiama messenger e non permette di inviare i messaggi,
ma di riceverli. Si puo' interrompere. La ricezione, ovviamente. E si
puo' monitorare con vari sistemi, ma liceita e fattibilita' dipendono
dal contesto.
Fabio

 ma di riceverli. Si puo' interrompere. La ricezione, ovviamente.
Se si disabilita il servizio, si blocca anche l'invio tramite comando net
send (non se si usa qualche altro tool per inviarli).

 Grazie
prego
robfero

 net send (non se si usa qualche altro tool per inviarli).
            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Appunto.
Fabio

 ha scritto nel messaggio
news:c8cj20$dh...@intra09.infocamere.it...


 ha scritto nel messaggio
news:MPG.1b13f9e02df2ed3d989ada@localhost...


 ha scritto nel messaggio
news:2gu5htF...@uni-berlin.de...



oddio, lo sapevo che doveva capitare anche a me.......
una reply veloce tra le tante email senza badare alla forma e zac! colpito
dai cruscanti di usenet.....
vabbe', buon lavoro a tutti......

 Due scopettoni per domarli, un detersivo per lavarli e nel cesso
scaricarli
Cioč, ma ci avete fatto caso a sto rompic..#@..§  ????
il 99% dei suoi post sono SOLO per redarguire la gente che sbaglia una
virgola nel quotare!!
Ma dico io, č possibile che certa gente sia cosě sfigata e povera di spirito
da perdere ore ed ore della sua vita per queste cavolate?
 E' come se nella vita reale mentre parli con qualcuno arrivasse un altro
che ti interrompe per correggere i tuoi errori di pronuncia. Se succedesse
chi non lo manderebbe a fanc..o???
Detto questo mi fermo e non parlerň piů di quoting perche le ore da sprecare
_io_ non le ho (come immagino la maggior parte della gente che frequenta
questo NG), perň mi sembrava doveroso far riflettere un secondo su tutto
ciň..
Saluti.

Newsgroup: it.comp.sicurezza.windows
Titolo: Server e WinNT

Ho installato una semlice rete con i protocolli NetBeui in WinNT e Win95, ho
2 macchine PentiumII con 128Mb di ram e 8Gb di HDD. Il mio problema è che
quando nella macchina con WinNt  lancio il servizzio Server mi dice memoria
insufficente. In questo modo vedo l'Hdd della macchina con Win95 ma non
riesco a condividere nulla della macchina con WinNT. Ho provato a cancellare
la rete e a rifarla piu volte ma il problema persiste. Qualcuno sa darmi un
aiuto ??
Grazie Marco

 Qualcuno sa darmi un aiuto ??
Prova a ripassare il service Pack.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Non basta essere nati.
	[...] Bisogna anche fare qualcosa.
		-- G. Arpino
Newsgroup: it.comp.sicurezza.windows
Titolo: Cos è un FAKE?

Come oggetto grazie


č uno che si spaccia per te...


wrote:
Letteralmente vuol dire "falso". Quindi:
	fake mail	= mail fasulla
	fake virus	= finto virus
	fake nick(name)	= pseudonimo falsificato
	fake post	= post non autentico
In senso lato, "fake" e' anche un insulto: "you're a fake", sei un falso
(che poi puo' essere anche appropriato, per esempio tu mi dici "fake" se
io faccio finta di essere un espertone per NT, quando invece mi limito a
fare come lo strolago del Galluzzo(1)).
Sui newsgroups, "fake" puo' anche essere un personaggio fasullo, che sta
li' solo (o soprattutto ) per screditare qualcun altro. Per esempio, che
so, un falso aderente di una setta che si presenta per far casino contro
gli screditatori di una setta, o viceversa (2).
Leonardo
(1) quello che conosceva la topa al tasto, e la merda al puzzo
(2) ogni riferimento a fatti e personaggi realmente accaduti e' casuale,
    e dovuto al fatto che la mamma dei fake e' sempre incinta, ne sforna
    tanti, e uno o due per forza ricadono sotto una data descrizione (3)
(3) si chiama Metodo Nostradamus
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA


che cos'č lo strolago del Galluzzo?

| che cos'è lo strolago del Galluzzo?
hai mai sentito parlare di 'nota a margine ' o ' nota a pie' pagina'?
Leggi, alla fine del msg del buon Serni, la NOTA numero UNO (1)...
--
-------------
Cristiano
-------------
e-mail su gsm
pars...@wappi.com
Quando la sorte t'e' contraria e mancato t'e' il successo...
smetti di fare castelli in aria e va' a piangere sul...mmh?


oppure ti riferivi ad altro? :)

> Vuoi guadagnare navigando? ARRUOLATI IN MARINA
grandiosa!

(3) si chiama Metodo Nostradamus
:-)

 ROFL !! Ma dove li prendi questi riferimenti???
de hi hi ho Sai quel simpatico periodico che avevo nella 24ore a MI? E
poi ricordati che luili' e' di Firenze! 8-)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

poi ricordati che luili' e' di Firenze! 8-)
Già, ho come l'impressione che lo conosca quasi a memoria altrimenti
non c'é spiegazione :-))
Newsgroup: it.comp.sicurezza.windows
Titolo: Condivisione connessione con il sygate

Ho installato il sygate personal firwall pro ma non riesco ad impostare la
condivisione del collegamento ad internet con la rete locale
perchè ho un altro pc collegato in rete con il pc con cui mi collego e
volevo fare collegare ad internet anche l'altro pc, prima usavo il Zone
allarm pro che bastava mettere la protezione al livello normal per
condividere la connessione, ma nel sygate non ho trovato nulla. Grazie in
anticipo

Cerca nella guida "Internet Connection Sharing", oppure (sempre sulla 
guida)vai su Troubleshooting.
Ciao

 ha scritto nel messaggio
news:PTstc.23917$Wc.8...@twister2.libero.it...

Vai sul PC secondario; da finestra DOS scrivi: ipconfig /all
Annotati l'indirizzo fisico (qualcosa del tipo E0-C4-56-DD-F8-E3)
Vai sul PC primario, in sygate menu==>Tools==>Advanced Rules crei una nuova
regola che permette il traffico da e per quell'indirizzo fisico.
In alternativa puoi usare l'indirizzo IP di rete (qualcosa tipo
192.168.0.2) *se NON è assegnato automaticamente dal gestore indirizzi* cioè
solo se lo hai fissato tu come statico.
Newsgroup: it.comp.sicurezza.windows
Titolo: Forme di entrata dei virus

Ma alla fine dei conti con quali modi si prendono i virus da internet?
1. Il modo classico sono gli allegati di posta elettronica.
2. si possono prendere anche semplicemente aprendo un messaggio di posta
elettronica senza allegati?
3. si possono prendere visitando siti malevoli?
4. qualche stronzo puo inviarli durante la navigazione come pacchetto dati?
Lo chiedo perchč ormai navigo da diversi anni con l'antivirus "acceso" ma
gli unici pericoli sono venuti (peraltro raramente) dagli allegati e-mail. A
questo punto navigo senza antivirus per non appesantire il sitema e uso l'AV
solo per le scansioni.
Oppure faccio un backup di quello che mi interessa e nel peggiore dei csi
(formattazione dell'hd) reinstallo quello che c'era. Ma intanto navigo piů
leggero.

 sitema e uso l'AV solo per le scansioni.
come si puo' non prendere l'influenza con la dovuta attenzione si puo'
anche non prendere nessun virus. in alternativa puoi installare linux e
usare quello almeno per navigare ;)
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


Beh, attravarso programmi come ICQ o mIRC o Kazaa o WinMX (insomma,
programmi che mettono in contatto diretto due PC), altrimenti bisognerebbe
scoprire il tuo IP (abbastanza facile), trovare una porta aperta e.... ma č
roba da cattivoni che ce l'hanno proprio con te...
-- 
-------------------------------------------
May the Force be with You
Skywalker Senior

 usare quello almeno per navigare ;)
Ho cominciato a usare regolarmente la mia Debian per quello. Sara' 
un'impressione ma mi pare anche di navigare piu' veloce (Mozilla 1.5 sia 
qua che la').
/me c'ha sempre da sistemare suck.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 214WU/1.01yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


visti modelli da 2Gb USB2 sul sito del fornitore
mi piacerebbe averne uno ma dovrei fare un mutuo...
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 dugen'cinquantaseimega mi pare). :-)
512Mb, e dagli spifferi dell'usb possono entrare e *uscire* parecchie
altre cosette.
-- 
Bye by V.(ipera i sysadmin che ancora non hanno messo bene a fuoco la
          faccenda)

 Bye by V.(ipera i sysadmin che ancora non hanno messo bene a fuoco la
           faccenda)
ROTFL immagino <g>.
"Ma come hanno fatto a portarsi via quel .doc, la rete e' bloccata, 
masterizzatore non c'e', il floppy non c'e', ho levato anche la 
parallela per non farci attaccare uno di quei vecchi ZIP esterni".
"Quella stampante come fa a funzionare?"
"E' una stampante USB, marescia', si attacca qua, vede? Ma cosa c'entra 
la stampante, qui c'e' da scoprire come sono riusciti a rubarci il 
preventivo per quell'ordine."
"Ah. Ho capito. Senta, ho saputo che fanno dei corsi di sicurezza per 
sistemisti, potrebbe interessarle... lo sa che in classe sarebbe suo 
compagno di banco un famosissimo calciatore?"
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 217WU/1.01yrs now on Athlon 2.2+ :-)

Newsgroup: it.comp.sicurezza.windows
Titolo: ( OT) Problema con la mailing list di Yahoo Groups

Mi scuso in anticipo per la mia richiesta "off topic" chiedendovi 
cortesemente di indicarmi , se nessuno potesse aiutarci, a quale 
newsgroup posso rivolgermi. Sono un medico, abbiamo una mailing list con 
500 iscritti con Yahoo Groups.Per scrivere alla mailing list posso farlo 
via web accedendo a Yahoo, e tramite questo sistema non vi sono 
problemi. Oppure posso farlo tramite un client di posta elettronica: 
scrivendo all'indirizzo del gruppo mettiamo 
med...@yahoogroups.com
 Molti 
colleghi lamentano che  talvolta  le loro  mail non vengano recepita da 
Yahoo, ovvero loro scrivono e la  mail non arriva alla   mailing list. 
Capita anche l'opposto,  ossia  che alcuni iscritti , non ricevano per 
un certo periodo nessuna mail, mentre gli altri colleghi continuano a 
riceverle.
Abbiamo scritto anche al Servizio tecnico di Yahoo, ma fino ad ora 
nessuna risposta. Ogni   suggerimento e aiuto  ï¿œ davvero gradito
Spero nella vostra pazienza e comprensione.
Giovanni

 Spero nella vostra pazienza e comprensione.
Il MITTENTE deve essere registrato alla mailing list. Se io mi presento 
come 
pi...@pluto.it
 non posso sperare che il mio messaggio venga 
riportato. Per quanto riguarda la ricezione, spesso ci sono filtri di 
posta che considerano Yahoo come spam e cancellano il messaggio.
Verifica intanto questo..
-- 
	Luca Amicone
	ICQ: 14890779
---
"Risoluzione dei problemi relativi all'indirizzamento TCP/IP per LAN e 
RAS" 
http://support.microsoft.com/?id=128647

 Verifica intanto questo..
nesun filtro ï¿œ impostato sul mio Client di posta elettronica ( uso 
Thunderbird). Devo chiedere anche al provider del servizio ADSL, nel mio 
caso Telecom (utilizzo Alice ADSL) ? Grazie ad ogni modo per la risposta
Giovanni

 caso Telecom (utilizzo Alice ADSL)?
Vai via web sulla tua posta di Alice e guarda lï¿œ se ci sono mail 
provenienti da Yahoo nella casella di spam..
-- 
	Luca Amicone
	ICQ: 14890779
---
"Messaggio di errore durante l'installazione TCP/IP o l'aggiunta del 
servizio TCP/IP" 
http://support.microsoft.com/?id=151237
Newsgroup: it.comp.sicurezza.windows
Titolo: configurazione modem adsl libero(port forwarding)

Ciao a tutti come posso reindirizzare la porta 3389 nella mia green lan 
tramite il modem adsl di libero telit? L'interfaccia web è ricca di 
impostazioni ma non le conosco tutte, alcune parlano di nat ma sono divise 
in sottosezioni che non ho mai sentito. Grazie a chi mi sarà di aiuto. Se 
può essere utile il modem ha due ip quello "pubblico " e quello privato 
(192.168.1.1) il mio pc si prende in dhcp l'indirizzo 192.168.1.2 e 
chiaramente imposta il gatway verso il modem.
Grazie
Alechis 

Alechis ha scritto:

dovresti avere sul tuo router la configurazione virtual server e 
impostare il mapping della porta 3389 sul tuo indirizzo privato

 ha scritto nel 
messaggio news:421fc447$0$32351$5fc...@news.tiscali.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: password persa

Accidenti!
Non ricordo piu' la pass che ho usato per  un mio file di lavoro EXCEL
2000!
Sapete se esiste un soft free che mi permetta di recuperare il file??
(mi serve solo una volta...)
Grazie infinite.
P.S. credo che d'ora in avanti evitero' di proteggermi...

 Sapete se esiste un soft free
Prova CrackIt ma ha il difetto che non va se sono stati usati caratteri
speciali
http://web.tiscali.it/winzozz/programmi.htm#5
Se era una passw alfanumerica dovrebbe andare.
Sennò ci sono i prodotti Elcomsoft in versione Trial ma finchè non compri
c'è un limite di lunghezza della password da recuperare, mi pare 4 o 5
caratteri
Newsgroup: it.comp.sicurezza.windows
Titolo: Windorws 95 e sicurezza

 discreto, ciò che non sia visibile e che lavori in background.

un keylog (molte lettere venivano raddoppiate :/ ho considerato il ritardo di
Si', ma gli utonti sono "schiavi del mouse" ((C) mio).
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 "uscita"? Comecome? ^_^
Beh, quando esci da win viene chiuso il prg, no ? Nella QueryUnload
di un form controlli il valore di UnloadMode, se è 2 (vbAppWindows)
la chiusura è stata richiesta da Win che sta uscendo.
Cmq, siamo OT, per ulteriori info, segui la firma... ;-))
Bye, G.
--
---------------------------------------------
    Le risposte alle tue domande le trovi
    sul Sito Comune di questo NewsGroup:
 
http://www.murialdo.it/it_lang_vb
       ... e nell'help in linea !
---------------------------------------------

 Cmq, siamo OT, per ulteriori info, segui la firma... ;-))
Per quanto sia un po' OT... penso che non puoi basare nulla che abbia a 
che fare con la sicurezza su questa tecnica.
Infatti potrebbe benissimo esserci un altro programma/servizio, a cui la 
Query viene inviata dopo, e che annulla la chiusura della sessione (come 
fa ICQ quando hai dei messaggi non letti), con conseguente falsato 
risultato del tuo prog.
Non e' tanto OT, perche' programmi con questo tipo di feature possono 
essere utili per tutelare la sicurezza di certi tipi di rete 
(biblioteche, Internet Cafe', ecc.).
-- 
C++u,
  FrOYd / DS

 (biblioteche, Internet Cafe', ecc.).
Mi ricordo di un tale...che aveva scritto un driver NT
che girava a ring zero...che faceva un keylogging
assolutamente invisibile...capture, se  non erro.
Ma son leggende metropolitane...;-D
-- 
I'm calm like a bomb.

 Ma son leggende metropolitane...;-D
Certo, leggende!!! ;)
Cmq, nessun sistema e' sicuro, specialmente se c'e' qualcuno che ci 
puo' installare quello che vuole senza problemi! ;)


 di un form controlli il valore di UnloadMode, se e' 2 (vbAppWindows)
e nel caso (non troppo remoto trattandosi di win) di
control+alt+canc ?  (che tra l'altro ti mostra il processo ammenoche'
non sia abilmente nascosto...)
ciao 8^)
-- 
nebbia

 ha scritto nel messaggio


Quello è facile, qualche chiamata alle API, sia per nascondersi al
three-finger-salute, che per disabilitarlo, volendo. Il problema vero è
quello di cui parlava FrOYd, ossia un altro processo che annulli la chiusura,
dopo che il tuo prg è uscito, ma si dovrebbe poter ovviare anche a quello,
forzando un reboot brutale immediatamente dopo aver loggato la chiusura.
"ExitWindowsEx 12, EWX_FORCE" se non ricordo male potrebbe funzionare.
Certo è una cosa all'assassina ;-)) !
Peccato non avere un po' di tempo per provare, Hype, tu l'hai già fatto ?
Bye, G.


Ciao.
Uno che conosco è Intraspy, molto efficace,
ma comunque visibile tramite utility come
Avp system watcher. Non ricordo ora l'url, ma è shareware.
Logga veramente tutto, tasti, click da menu, ecc. mancano solo gli
screenshots per vedere tutto quello che vien fatto sul tuo pc.