mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: patch Explorer 6

E vabbe lo ammetto ci sono cascato:
ho avuto la malaugurata idea di installare la patch di sicurezza per
explorer 6 (win98) prelevata dal sito Microsft  :-(((
Da allora alcuni messaggi mi compaiono scritti in una linga che presumo sia
svedese o qualcosa del genere...
E ora come posso tornare al vecchio caro inglese?


Cosi', per curiosita': in che lingua l'hai scaricata la patch?
Fabio

E' qui il divertenet era in Italiano secondo Microsoft....
Vabbè che sono napoletano ma presumo di capire la diffeneza tra italiano e
norvegese... ;-)


 norvegese... ;-)
Ce l'hai ancora il file q313675.exe che hai usato per l'installazione?
Potresti provare a postare un pezzo del messaggio 'in lingua'?
Fabio

 ha scritto nel
messaggio news:OP788.28496$nI1.8...@twister1.libero.it...



e fu cosi' che windows non parti' mai piu'... :-)
-- 
Seti@Home Java Applets
http://maruko.cjb.net/

Partito ma la fregatura č che adesso pur tornando sugli stessi siti non ho
piů quel messaggio incomprensibile...
La domanda allora č: ma che volevano da me?
e cosa gli ho dato?
Boh


Newsgroup: it.comp.sicurezza.windows
Titolo: wuampd.exe Che cos'e' ?

Coem da oggetto il Pc ha cominciato a bloccarsi per ogni mini ma
cosa...mentre fino a un paio di giorni fa tutto andava liscio.
Insospettito controllo con la'ntivirus (nod32) ma niente, tutto
pulito. Allora provo Con ADAWARE che mi trova un po' di spyware.
Ok Penso , era qualcuno di quelli che mi scombinava il pc.
Ma il problema rimaneva. Controllo il registro e tutto sembra ok.
Allora mi viene il sospetto che sia qualcosa a che fare con le
connessioni internet.
Installo il firewall ( OUTPOST PRO ) e immediatamente mi segnala che
wuampd.exe vuole accedere a internet ( si trova in windows/System32)
. Insospettito lo blocco con il firewall.
Miracolo , da quel momento tutto torna a funzionare come prima senza
piu' bloccaggi.
Ora mi chiedo : che diavolo di file e' ? Cosa succede se lo cancello?
Chi mi aiuta?
Saluti 
----------------------------------------
VVV
IK4VWT
sito web 
http://maurode.altervista.org
Kenwood TS-2000 & Code300
----------------------------------------

 . Insospettito lo blocco con il firewall.
[...]
Direi di 'pulire' meglio:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
--
Vincenzo Di Russo
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE

 wrote:
[...]
e' un virus
leggi qua come rimuoverlo:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.EI
ciao
--
W.A.R.®
Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm vuole trasmettere dei dati!?!?!

Ho installato la nuova versione di Zone Alarm 5.5.062.004.
Da qualche giorno mi compare un form nel quale si chiede il consenso a
trasmettere dei dati!?!?!
Che tipo di dati vengono trasmessi?
Perchè nel modulo viene specificato (con una casella di spunta) che si
può dare autorizzazione a ZA di spedire successivi dati senza
ulteriori richieste?
Come mai non è previsto il caso in cui NON si voglia spedire alcun
dato?
A chi segnalare il problema?
Ciao!

 dato?
se ti chiede di spuntare l'opzione di invio dati, basta non 
spuntarla.
oppure taglia la testa al toro: vai nella gestione programmi di ZA e 
negagli i permessi (fra le vari e comunicazioni c'e' la notifica di 
aggiornamenti di sicurezza, quindi non converrebbe farlo....ma vedi 
tu).
A chi segnalare errori bug e malfunzionamenti? beh, al produttore 
ovviamente.
Adriano
Newsgroup: it.comp.sicurezza.windows
Titolo: reali pericoli..

in definitiva quali sono i reali pericoli che si incontrano in rete??
mi spiego, avendo il pc pulito da back door trojan ecc. il pws disattivato
il net bios nullo cosa devo ancora fare per essere sicuro...la mia non č una
fisima pero per curiosita vorrei sapere a questo punto sono abbastanza
sicuro o no??
A dimenticavo avendo il netbios attivoa cosa vado in contro??
spiegatelo in termini capibili da un profano...
grazie
p.s.
senza voler minimizzare nessuno terrei molto ad un consiglio anche di marco,
leonardo e buttha.

 il net bios nullo cosa devo ancora fare per essere sicuro...la mia non è


A dimenticavo avendo il netbios attivoa cosa vado in contro??
se non hai attiva la condivisione di file e stampanti, al massimo vai
incontro a qualche Denial of Service, niente di piu' (per ora).
ciao
Buttha
p.s. in realta' puoi vivere in maniera molto meno paranoica rispetto allo
scenario appena descritto, IE a parte :)
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 ha scritto:
:> mi spiego, avendo il pc pulito da back door trojan ecc. il pws disattivato
:> il net bios nullo cosa devo ancora fare per essere sicuro...la mia non è una
:> fisima pero per curiosita vorrei sapere a questo punto sono abbastanza
:> sicuro o no??
Innanzitutto è importante essere sicuro di quello che dici :-) Se usi un antivirus affidabile e aggiornato (AVP) hai una buona garanzia che quando dici la frase "ho il pc pulito" questa corrisponda a verità (è il primo passo necessario).
Poi non bisogna abbassare la guardia e mantenere sempre un controllo costante del sistema e dei file che si ricevono dall'esterno, specialmente quelli scambiati e ricevuti direttamente da altre persone. 
Questo non è che sia un atteggiamento particolarmente paranoico, chi vive nell'informatica da qualche anno (neanche tanti, volendo) e lavora con sistemi DOS/Windows, sa bene cos'è il fenomeno dei virus il quale necessita di una politica simile anche se il rischio è diverso (non sempre minore; ho sentito tante, ma tante bestemmie in stereo surround a causa dei virus. Quì in toscana siamo famosi per le bestemmie supervariopinte, e ti garantisco che in queste occasioni lo spettacolo è sempre assicurato).
:> A dimenticavo avendo il netbios attivoa cosa vado in contro??
Il netbios è il servizio che trasporta le condivisioni delle reti microsoft. Da quì potrai capire che mettere a disposizione il servizio delle *tue* condivisioni su internet non è carino... 
Ma a parte questo, il netbios attivo lascia comunque in ascolto dei servizi su un paio di porte. Le buone norme igienico/informatiche dicono che i servizi che non servono non ci devono essere, perchè un servizio in ascolto su una porta (in gergo, una porta "aperta") costituisce l'unico punto a cui un birbante si può attaccare per farti uno spregio. 
-- 
Marco Sarti 
marco...@dada.it
-------------------------

 A dimenticavo avendo il netbios attivoa cosa vado in contro??

Newsgroup: it.comp.sicurezza.windows
Titolo: problemi password!

Salve a tutti,
sto tentando di mettere una password per accedere a Windows tramite il
Utenti-> profilo eccetera...
Finta la procedura il computer si riaccende e mi compare la finestra con il
profilo e  la pass da immettere.
Ebbene, dopo aver dato l'ok, mi compare la famigerata pagina blu con la
seguente scritta: "errore irreversibile OE in 0187: BFF9DFFF " e il computer
si blocca del tutto.
Che devo fare?!
[il mio sistema operativo è WIN98 SE]
Invece come si immette la password da Bios?! Ho provato sulla menu Password
del bios, ma in realtà quella è solo la password per accedere al BIOS! (e
non quella per il boot di sistema).
Grazie degli eventuali chiarimenti


Sei a metà dell'opera, c'è un comando nel bios (che si chiama in maniera
diversa a seconda della casa) che si imposta su System (quindi all'avvio del
PC) o su Bios (quindi come l'hai impostato tu ora.
Fai sapere!!
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Accessi all'HD

Monitorando gli accessi all'hard disk sotto WinME, ho notato che ogni due, tre
secondi sia explorer che rpcss "aprono" la directory 7 (proprio come numero e
non "C:\7") ma non ho la piů pallida idea di che accidenti vadano facendo.
Preciso che non stava funzionando alcun programma (oltre a quello per
monitorare).
Qualcuno sa dirmi se c'č qualche programma "infiltrato" :-) che mina la mia
sicurezza? Se cosě non fosse, mi scuso per l'OT e posto da un'altra parte.
Grazie
Cristiano

 non "C:\7") ma non ho la più pallida idea di che accidenti vadano
facendo.
Prova questo che va' propio nel "dettaglio"
Filemon
http://www.sysinternals.com/
--
Fosco

 
http://www.sysinternals.com/
E' proprio quello che uso :-)
Grazie
Cristiano
Newsgroup: it.comp.sicurezza.windows
Titolo: POSTA BLOCCATA !!!

Ciao a tutti , ho questo prob.:
da un po di giorni mi si è bloccata la posta in entrata, cioè vado a
scaricarla e mi si ferma sempre al secondo messaggio !
Cosa è accaduto ? Io regolarmente vado a controllare la posta tramita
forte agent, il programma mi dice che ci sono diversi mess. ma c'è il
secondo mess. che mi blocca tutto . Ho notato che mi accade la stessa
cosa anche usando outlook , potrebbe essere (mi dicono) un file molto
grande , nel caso fose cosa faccio ?
Grazie a tutti e ciao
Alberto

 scaricarla e mi si ferma sempre al secondo messaggio !
Probabilmente il problema è sul server; se puoi consultarla via WEB, leggi
il messaggio e cancellalo.
PaoloP

vai sul web al sito 
www.tiscalinet.it
vai nelal caselal di posta e cancella ed elimina quel c****o di messaggio
riguradante il messenger di tiscali.
poi chiudi riavvia e riprendi a scaricare la posta

Newsgroup: it.comp.sicurezza.windows
Titolo: invio multiplo mail

Vi espongo il mio problema: utilizzo Microsot Outllok e quando invio una
mail (UNA sola), sulla barra di stato compare: invio del messaggio 3 di 3 in
corso. Qulacuno sa darmi una spiegazione?
grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Hai qualche messaggio nella coda di uscita?
LP

Il 14 Ott 2007, 13:05, Luca Pascali <pasckos...@TOGLIMI.yahoo.iTt> ha
scritto:

Non ho messaggi nella coda di uscita, ma temo ci possa essere qualche
malware che causa qesto.

Newsgroup: it.comp.sicurezza.windows
Titolo: system doctor 2006

Oggi mi si è aperta una finestra di avviso di IE che mi informa che il 
sistema ha incontrato un errore interno (non ricordo il testo esattamente ma 
più o meno il concetto è quello) e mi si è aperta una finestra di IE che mi 
rimanda ad un sito con un software da intallare: SystemDoctor2006 
(
www.systemdoctor.com
)
Volevo sapere se qualcuno sa, al di là del fatto che è un sito che non si fa 
gli affari suoi, il motivo per cui mi si è aperta la finestra mentre 
navigavo liberamente. C'è qualche spyware da eliminare?
ciao Edmond 

 ha scritto nel messaggio 
news:46c5b497$0$17940$4faf...@reader1.news.tin.it...

direi solo una forma invadente di pubblicita'
ciao paolo 


Probabilmente no, Systemdoctor (aka Winfixer, Drivecleaner, e altre
amenita') e' un "prodotto" (ammesso che si possa definire tale) che
usa questo genere di pubblicita' ingannevole per venire installato: ti
dice che sono stati riscontrati errori sul sistema e altre idiozie di
quel genere, ma in realta' ovviamente non ha assolutamente fatto
alcun controllo: quella finestra appare a chiunque, anche a quelli
che non usano nemmeno Windows. A volte (ma abbastanza
raramente) viene addirittura installato automaticamente da
trojan e simili. Va da se' che quel prodotto non va nemmeno
toccato, in quanto e' pura immondizia che porta solo danni
al sistema.

 quel genere
Ah dimenticavo: quei messaggi appaiono semplicemente
navigando e sono degli alert javascript, o gif animate, o
filmati flash: non hanno la minima capacita' di fare dei
controlli sul computer, quindi i messaggi di presunti
errori sono semplicemente "cazzate immonde", tanto
per usare un eufemismo.

 per usare un eufemismo.
Grazie, sei stato chiarissimo!
ciao Edmond

Newsgroup: it.comp.sicurezza.windows
Titolo: khooker.exe

sapete che č funzione ha questo programma??

 sapete che č funzione ha questo programma??
Ce l'hai Google?
Di sicuro hai una tastiera supermegamultistramediale.
-- 
Bye by V.

 sapete che č funzione ha questo programma??
Googla googla... 

 sapete che č funzione ha questo programma??
come ti e' gia' stato detto (ma senza riportare le cifre come invece 
faccio io :P):
Google ha cercato khooker.exe nell'intera rete mondiale.  
Risultati 1 - 10 di circa 233. Durata della ricerca: 0.16 secondi.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost
Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza e-mail

è possibile che uno avendo solo il mio indirizzo e-mail intrufolarsi nel mio
e fare danni?
grazie

 intrufolarsi nel mio e fare danni?
intruffolarsi nel tuo indirizzo mail intendi? Si, è possibile. Due 
esempi:
1) Un qualche idiota potrebbe usare il tuo indirizzo come campo from 
per spedire spam o altro. Un inesperto penserebbe che sei tu a mandare 
spam e solo uno sguardo più attento ti dissolverebbe da ogni peccato 
(lettura degli headers)
2) Brute Force alla password che usi per scaricare la posta. Spesso si 
usano password molto semplici, ad esempio il nome, oppure di lunghezza
troppo bassa. In questi casi è molto semplice fare un brute force. 
Fatto ciò il controllo della tua casella di posta non è più tuo.
In entrambi i casi c'è da dire che la legge in una certa misura ti 
tutela, puoi insomma denunciare il fatto alla POLPOST....ma 
teoricamente tutto è possibile.
Arriviamo ai consigli:
1) crea password forti, anche di 20 caratteri e utilizzando caratteri 
non standar (metacaratteri ad esempio)
2) se hai il presentimento di essere preso di mira, cambia la pass 
spesso.
3) non usare la tua mail personale in un NG, creane una che non usi
*ufficialmente*
4) non ascoltare chi ti propone linux e poi posta con outloock :)
vado a cenare
-- 
Web to News Gateway sperimentale a 
www.x-privat.net

intendevo nel mio computer, mi scuso per non aver digitato la parola
computer....


 computer....
si ma quota perDio :) Conoscere il tuo indirizzo mail non significa 
nulla di pericoloso per il tuo PC, a meno che non sia il tuo pC il 
server POP di te stesso :)


 Con una e-mail? Spiega un po', potente hackaro...
non c'è nulla da spiegare che già non sai. Sai benissimo che ci sono in 
giro un sacco di prg (lamers se vuoi ma ci sono) per fare questo in 
modo automizzato e veloce.


 fisico alla macchina, e' questo che volevi dire, forse?
no, ovviamente intendevo che la sua mail può essere brutalizzata, ma 
nulla che riguardasse pericoli diretti invece per il suo sistema.
-- 
www.x-planet.org
 - Community Web -
www.x-prvat.org
  - free news server -
www.x-privat.net
 - web to news gateway -

chiedo nuovamente e umilmente scusa: la prossima volta scriverò su
it.cultura.cybersocieta.lamer tra i miei simili.
comunque grazie per il chiarimento.


 comunque grazie per il chiarimento.
plego
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -


Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto per newbie...

Salve a tutti,
Avrei bisogno di un consiglio, chi mi puņ aiutare a trovare un programmino
semplice che aggiunga una password al file che si vuole proteggere anche
senza crittografare tutto il file.
Grazie per l'aiuto
                                        Tony 

 senza crittografare tutto il file.
[...]
http://www.winzip.com/
-> 
http://www.winzip.com/wzdaes.htm
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/
Newsgroup: it.comp.sicurezza.windows
Titolo: scoprire numero connessione

Salve a tutti,
volevo sapere se esiste un modo per scoprire a quale numero si è connessi
(il comando netstat non riesco ad usarlo molto bene) mentre si naviga in
Internet...
Questo perchè mi sembra di aver notato qualche giorno fa un dialer che ha
tentato di fare il suo "sporco" lavoro ed ora non so se in qualche modo
possa essersi modificata la mia connessione predefinita o se ne sia creata
qualcuna di nascosto.
Già che ci siamo, esiste qualche software in grado di scovare eventuali
dialer nascosti all'interno del Pc?
Grazie Mille
Ciao


Sai per caso dove lo posso trovare?
Perchè ho provato a fare una ricerca con Google, ma ovviamente cercando
"revelations" solamente puoi immaginare che miriade di risultati mi possa
dare..
Ad ogni modo continuo a cercare e vedo se lo trovo.
Ciao

 ha scritto nel messaggio
news:5npz9.12252$8E3.3...@twister2.libero.it...

Ho risolto il problema con CheckDialer, mi dice sia il numero a cui sono
connesso e soprattutto mi blocca le chiamate verso numeri sospetti.
Ho ripreso l'exe sospetto, ed infatti tentava di collegarmi all'166....
Comunque per sicurezza ho chiamato anche il mio gestore telefonico e per una
ulteriore sicurezza mi son fatto disabilitare tutte le chiamate verso i vari
prefissi a rischio ( tanto è gratis )!!!
Ciao

 Ciao
Domanda forse oziosa.
Ma questi come fanno a cacciarsi nei casini ?
Non ho piů seguito la faccenda di questi benedetti numeri..
Perň tempo fa per evitare inconvenienti bastava non scaricare
certi programmi... o sbaglio?  E' cambiato qualcosa?
Magari ti fregano comunque anche se non fai niente?
bye

Newsgroup: it.comp.sicurezza.windows
Titolo: Finestra killer (search the web)

Ho un grave problema con IE. Ogni mattina appena apro una finestra id
IE prima di immettere qualsiasi url, mi parte una finestra, una specie
di pop up a tutto schermo, con una serie di voci predefinite
linkabili, un campo di testo con bottone search; il titolo della
pagina è "Search the web".
Per chiudere questa simpaticissima finestra devo, per forza di cose,
ricorrere al task manager.
Inoltre cliccando sul pulsanta "Cerca" di IE, mi compaiono gli stessi
link e la stessa grafica del pop up.
Cosa posso fare per eliminare questa maledetta finestra?
Help help help!
Grazie, 
Fabio.

Un uccellino mi ha detto che "
pik...@monrif.net
" ha scritto nel
messaggio "
cb649d52.04050...@posting.google.com
"...

Effettua un approfondito controllo antispy:
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
Newsgroup: it.comp.sicurezza.windows
Titolo: Cambiare OEM a WIN98SE

Lavoro da 6 mesi in un centro internet con 30 PC a disposizione dei
clienti. Il mio lavoro contempla tra le varie cose di provvedere a
questi PC una identica programmazione, cioe stesse applicazioni,
stessi menu,... ripetuto 30 volte. Pensavo fosse naturale e lecito
fare il lavoro di programmazione su un unica macchina, ricopiandolo
poi sulle 29 altre, grazie ad una qualsiasi utilita di
backup/ripristino.
Ma la legge č entrata nella mia isola felice sotto l'aspetto solito di
uomini grigi con una fiammetta al posto del cervello... Sembra che
questa pratica violasse in blocco tutte le leggi sulla proprieta
morale (copyright) del nostro bel paese. Infatti il risultato č di 30
macchine con un solo numero seriale e, non come vorebbero, 30
macchine-30 numeri... (anche se possiedo le regolari licenze, queste
devono risultare installate e non solo a disposizione)
Ora non potendo seriamente dire al mio datore di lavoro che il tempo
materiale e le risorse necessarie alla programmazione deve essere
moltiplicato per un fattore 30, il mio problema si pone in questi
termini:
- Come fare per continuare ad usare il sistema backup/ripristino e POI
cambiare il num di OEM di WIN98SE
o quallora fosse impossibile
- Dove č scritto l'OEM di WIN98SE? (nel caso farei 30 volte l'install
di windows per estrarre le 30 differenti copie di quel file con i 30
diversi seriali cosi da potere metterlo nei rispettivi PC)
- Qualche altra idea che mi eviti di fare 30 volte il lavoro?
Un ultima domanda che rileva piu del rispetto della privacy che altro:
per chi si tirasse su le maniche c'č modo tramite internet di
interrogare un windows sul suo numero seriale? (sto chiedendo
implicitamente se potremmo essere.
The "Fonz".----------------------------------------------------------
"Grattatio pallarum omnia mala fugit." (A.Laforgia)


Newsgroup: it.comp.sicurezza.windows
Titolo: www.poker.com

Salve a tutti.
Pc win98 SE: una volta al giorno, al primo avvio del pc (dietro un
firewall), mi avvia intenet explorer su una pagina (senza toolbars e
barra indirizzo)... verificato nei log del proxy che si tratta di
www.poker.com
. Antivirus nav 2002 aggiornato, sono dietro un firewall,
cercati senza successo riferimenti nel registry... suggerimenti?
Netstat -na:
 Proto Indirizzo locale Indirizzo remoto             Stato
 TCP   
0.0.0.0:1146
 
0.0.0.0:0
  LISTENING
 TCP   
0.0.0.0:135
 
0.0.0.0:0
  LISTENING
 TCP   
0.0.0.0:1171
 
0.0.0.0:0
  LISTENING (Che e'?)
 TCP   
0.0.0.0:3050
 
0.0.0.0:0
  LISTENING (Interbase)
 TCP   
10.10.10.7:137
 
0.0.0.0:0
  LISTENING
 TCP   
10.10.10.7:138
 
0.0.0.0:0
  LISTENING
 TCP   
10.10.10.7:139
 
0.0.0.0:0
  LISTENING
 TCP   
127.0.0.1:1025
 
0.0.0.0:0
  LISTENING
 TCP   
127.0.0.1:1028
 
0.0.0.0:0
  LISTENING
 UDP   
10.10.10.7:137
         *:*
 UDP   
10.10.10.7:138
         *:*
Applicazioni/servizi in esecuzione (esclusi explorer e systray):
Internat
Navapw32 (Norton 2002)
Createcd (adaptec create-cd)
Shlhook
Wzkqpick (winzip)
Realplay (realplayer)
Mgaqdesk (matrox)
Ibguard  (interbase)
Hgcctl95
Mdm
Ibserver (interbase)
Mgactrl  (matrox)
Logwat95
Grazie
bye G.L.

  UDP   
10.10.10.7:138
         *:*
Hai il netbios aperto al mondo! Che firewall usi???
 
-- 
                         ===> R A S H E F <===
     eMail: rashef [at] libero [dot] it «-» URL: Under Construction
My AV: /dev/brain «-» My URL: 
http://www.google.it
 «-» My Law: Netiquette
                There is no knowledge that is not power

 Logwat95
Roba di ca, se non ricordo male (unicenter? arcserve?).
Se hai gia' guardato bene nel registro (tutte le chiavi run* sia sotto
LOCAL_MACHINE sia sotto CURRENT_USER) guarda anche nella cartella
Esecuzione automatica e in c:\windows\win.ini (load e run).
Fabio

 Hai il netbios aperto al mondo! Che firewall usi???
Il firewall non e' dentro il pc... e' ovviamente a ridosso del router, e nota
che gli indirizzi sono privati.
Suppongo che sia passato da OE e IE qualche script malizioso che mi abbia
modificato il registro (ho controllato anche win.ini e esecuzione
automatica).
bye G.L.

 Fabio
Grazie, ti faccio sapere.
bye G.L.

 bye G.L.
Grazie in anticipo,
micheal
-- 
nothing here

 fake che sta girando al posto di uno normale,
Qualcuno mi puo' confermare il mio sospetto: Babylon non registrato, e
relativi banners rompi...? Adesso lo disinstallo, e faccio sapere.
bye G.L.

E' il Babylon non registrato.
Grazie a tutti per l'aiuto.
bye G.L.
Newsgroup: it.comp.sicurezza.windows
Titolo: FTP in IPsec

Vorrei proteggere la comunicazione FTP con ipsec.
Ho configurato il criterio sul server ftp (windows2k3)nel seguente modo:
"server protetto" con filtro sulla porta 21. Azione del filtro "richiedi
protezione". Metodo di autenzicazione: chiave condivisa.
Il client è configurato nel seguente modo: "client" con filtro sulla porta
21. Azione del filtro "autorizza"/"richiedi protezione". Metodo di
autenticazione: chiave condivisa.
Quello che però avviene alla fine, è la reciproca autenticazione ma poi
tutto il traffico, compreso untente e pw avvengono in chiaro.
Come risolvo il problema?
Antonio
 
-- 
-------------------------------------
solo i vermi non inciampano mai
-------------------------------------
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ma poi tutto il traffico, compreso untente e pw avvengono in chiaro.
Come hai verificato che il traffico passi "in chiaro" ?
Per verificare la cosa dovresti usare un network sniffer
posto su una terza macchina e non sul client o sul server
stesso, altrimenti essendo ad uno degli estremi del tunnel
ipsec ... vedresti ovviamente il traffico in chiaro
Tieni inoltre presente che il traffico FTP normalmente usa
le porte 21 e 20, la 21 viene usata per il canale "comandi"
mentre la 20 per i dati; in pratica
client (dynamic) <-> (21)server
poi durante un trasferimento (sia up che down)
in modalità "ATTIVA" (ossia non in "PASV")
server(20) -> (dynamic)client
dove (dynamic) è una porta nell'intervallo 1024...5000
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 Ciao
Ciao,
le verifiche le faccio con uno sniffer installato sui due pc, tanto
dovrebbe lavorare ad un livello più basso rispetto al tcp e di conseguenza
non leggere il payload dei pacchetti, cosa che in realtà avviene.
Sinceramente mi aspettavo di catturare dei pacchetti illegibili.
Il filtro, sembra configurato correttamente, purtroppo però non ho la
possibilità di mettere un macchina che ascolti il traffico entrante sul
server ftp ne software avanzati che simulino questo genere di hw.
Proverò con la connessione da una macchina con ipsec non configurato.
Vediamo un po' che cosa esce fuori.
Aggiungo che a me in realtà interessa nascondere solo uente e pw, il resto
del traffico può andare in chiaro., di conseguenza devo poroteggere solo
il traffico sulla porta 21. Corretto?
Ciao, Antonio


 poroteggere solo il traffico sulla porta 21. Corretto?
Si, se ti basta proteggere solo il canale "comandi" (che viene usato
anche per il logon) è sufficiente proteggere la porta 21 del server; ad
ogni modo, anche se non strettamente correlato con il tuo problema
ti consiglio la lettura di questo articolo
http://www.microsoft.com/technet/community/columns/cableguy/cg0205.mspx

Newsgroup: it.comp.sicurezza.windows
Titolo: leaktest ...

oh maronna altre cose da imparare ... (come se già non ne ho 
abbastanza)
uno pensa di essere a posto e invece
passo da 
http://www.grc.com/lt/leaktest.htm
faccio il leaktest e tutto ok, cioè il sygate mi dice se puo' 
outbondare la chiamata
bene
ma poi passo da da 
www.pcflank.com
e faccio il loro 
http://www.pcflank.com/pcflankleaktest.htm
e mizzega il sygate spedisce cio che non dovrebbe spedire
allora sconsolato passo da
http://www.firewallleaktester.com/tests.htm
e trovo che esiste una nuova minaccia che non conoscevo cioè 
l'uso di
e deluso torno a rifare una dorminina
(spegnendo il pc)
quanto è attiva questa minaccia al giorno d'oggi ?
-- 
imho, bye, thanks, by K®54 [since'97]
my site :my site : http://
http://deca.altervista.org/
meglio inquinare per passione che con il pullman della regione o 
del comune ...

 abbastanza)
e inoltre man mano che rifanno i test cambiano anche i risultati
cosi' il primo puo' diventare non piu' il primo
e quello a metà classifica diventare il primo
siam o posto :'( :'( :'(
-- 
imho, bye, thanks, by K®54 [since'97]
my site : http://
http://deca.altervista.org/
celodurismo_diesel ? solo di vw ???
sto cazz' ... solo prese di posizioni belle e buone

 siam o posto :'( :'( :'(
ho provato il jetico (che stando al test non è male male per il 
leaktest) ma non se capisce 'na mazza rispetto al sygate
non si trovano le applicazioni bloccate, in ask, o libere come 
in sygate
-- 
imho, bye, thanks, by K®54 [since'97]
my site : http://
http://deca.altervista.org/
un dubbio atroce mi assale
<< una TP che non scivola dietro in curva ... ma che TP è ?! >>

 in sygate
ci sono, ci sono.
guarda meglio.
Alessio
-- 
I saggi non hanno bisogno di suggerimenti. Gli sciocchi, non ne tengono
conto. -- Benjamin Franklin
ICQ Address: 22369130
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

> come  in sygate
lo già tolto
zio porco non si capisce niente rispetto al sygate
mi stai tentando di rimetterlo
-- 
imho, bye, thanks, by K®54 [since'97]
my site :my site : http://
http://deca.altervista.org/
meglio inquinare per passione che con il pullman della regione o 
del comune ...
http://www.elculoperfecto.tk/

 zio porco non si capisce niente rispetto al sygate
jetico non e' un firewall facile da configurare.
..pero' mi ci trovo bene, e' gratuito e non ha troppi orpelli attorno come
molti altri invece hanno.
Alessio
-- 
Definizione matematica di «cornuto»: L'unità la cui metà è al di sotto di
un terzo -- Vittoriano Farsetti

Newsgroup: it.comp.sicurezza.windows
Titolo: amici urge aiuto!!!

Salve, mi è scomparsa una cartella  e controllando il registro 
protezione ho trovato questi log (+altri) ditemi che non è quello che 
penso, grazie, saro' poi piu chiaro in tutto adesso sono in pieno panico :-(
=======================================================1
Apertura oggetto:
  	Server oggetto:	Security Account Manager
  	Tipo oggetto:		SAM_SERVER
  	Nome oggetto:		SAM
  	Nuovo ID dell'handle:	727176
  	ID dell'operazione:		{0,320669}
  	ID del processo:		224
  	Nome utente primario:	FABIUS$
  	Dominio primario:		WORKGROUP
  	ID di accesso primario:	(0x0,0x3E7)
  	Nome utente client:		FABIUS$
  	Dominio client:		WORKGROUP
  	ID di accesso client:	(0x0,0x3E7)
  	Accessi 
		DELETE
			READ_CONTROL
			WRITE_DAC
			WRITE_OWNER
			ConnectToServer
			ShutdownServer
			InitializeServer
			CreateDomain
			EnumerateDomains
			LookupDomain
 
  	Privilegi 
		-
===================================================
Apertura oggetto:
  	Server oggetto:	Security Account Manager
  	Tipo oggetto:		SAM_DOMAIN
  	Nome oggetto:		FABIUS
  	Nuovo ID dell'handle:	779520
  	ID dell'operazione:		{0,320670}
  	ID del processo:		224
  	Nome utente primario:	FABIUS$
  	Dominio primario:		WORKGROUP
  	ID di accesso primario:	(0x0,0x3E7)
  	Nome utente client:		FABIUS$
  	Dominio client:		WORKGROUP
  	ID di accesso client:	(0x0,0x3E7)
  	Accessi 
		DELETE
			READ_CONTROL
			WRITE_DAC
			WRITE_OWNER
			ReadPasswordParameters
			WritePasswordParameters
			ReadOtherParameters
			WriteOtherParameters
			CreateUser
			CreateLocalGroup
			GetLocalGroupMembership
			ListAccounts
			LookupIDs
			AdministerServer
gli altri li sto ancora leggendo


mmm non ci ho capito niente, cmq visto che ci tieni tanto...
NON E' QUELLO CHE PENSI
ciao antes :)

 ciao antes :)
infatti
grazie lo stesso
Newsgroup: it.comp.sicurezza.windows
Titolo: [Forse OT]Strano problema

Ciao a tutti quanti(scusate il semi OT)
ho un problema con il mio pc,penso a causa di un virus.Appena parte il
sistema operativo(windows xp pro)quando viene caricato il desktop ho una
finestra di errore con queste segnalazioni:
Runtime Error!
Program c:\programmi\file comuni\symatec shared\ccevtmgr.exe R6025
-Pure virtual function call
Noto che ho norton av 2003 chiuso completamente(non si carica all'avvio).
Se lo apro trovo disabilitata la scansione all'avvio e la scansione delle
mail ed entrambe,se le avvio si bloccano.
Se provo a lancare live update mentre sono connesso ad internet,mi risponde
che non č possibile effettuarlo.La scansione on-line sul sito della symatec
non me la fa fare.
E' possibile che abbia contratto qualche virus?Come posso risolvere il
tutto?
Spero di essere stato il piů chiaro possibile.Per qualunque cosa risponderň.
Grazie mille a tutti.
Ciao Stefano

Sono sulla tua stessa barca, e' sicuramente un virus o simile. Mi sa che
abbiamo una primizia!!!!
Niente NAV, niente scansione online, strani blocchi del PC, mex R6025
all'avvio.
Fammi sapere se trovi qcosa.
M.
"Stefs" <stef...@RIMUOVIMIhotmail.com> ha scritto nel messaggio
news:4090...@x-privat.org...


Newsgroup: it.comp.sicurezza.windows
Titolo: errore protezione di windows

qualcuno sa spiegarmi come risolvere il problema in win 98
il pc non va e mi dice
errore protezione di windows
durante l'inizializzazione della periferica VKD
grazie a chiunque mi risponerà
buon anno a tutti

 wrote in message
news:84j7dk$2mh$1...@nslave2.tin.it...

E' il Millenium Bug.....Devi solo buttare il computer.
Saluti.

buon anno a tutti
cancella quella chiavica ed installati un win 95b

Newsgroup: it.comp.sicurezza.windows
Titolo: BackWeb Agent

Quando apro la task-bar (cntrl-alt-canc) mi compare la scritta "BackWeb
Agent" in background.
Che cosa e' ?
Mi devo preocuppare ?
grazie a chi vorra' rispondermi

 Che cosa e' ?
BackWeb è un sistema adottato per scaricare periodicamente file o
aggiornamenti. In particolare è usato (o veniva usato, teoricamente
avrebbero dovuto tagliare il servizio a maggio) dal McAfee 4.0.3 per
scaricare gli aggiornamenti in automatico tramite il Secure Channel.
Comunica attraverso il protocollo UDP.
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

Quando apro la task-bar (cntrl-alt-canc) mi compare la scritta "BackWeb
Agent" in background.
Che cosa e' ?

Newsgroup: it.comp.sicurezza.windows
Titolo: networking microsoft...

Ho un paio di questioni che sto cercando di chiarire da un po' di tempo senza
molta fortuna, nonostante le numerose ricerche e prove effettuate...
1) smbrelay: funziona anche contro macchine xp? Tutte le prove che ho fatto
non hanno dato esito positivo, ma forse si tratta di un problema dovuto alla
questione delle porte 445/139...
2) non sono quasi mai riuscito a far funzionare il comando net use in modo
decente, in particolare per l'accesso alle risorse condivise nascoste (c$,
ecc): non riesco neppure ad accedere al mio pc, nè accedendo come utente administrator
(che tra l'altro non ha password) nè come altri utenti (inserendo correttamente
la relativa password). Ho provato anche a specificare l'utente della macchina
remota con la sintassi "nomemacchina\nomeutente", ma niente da fare... è forse
necessario avere lo stesso utente sulla macchina da cui si accede?
Ringranzio chi mi risolverà questi dubbi.
-- 
Backslash

Ringranzio chi mi risolverà questi dubbi.
la knowledge base di MS potrebbe anche essere un buon inizio... 
ciAO
Sorcerer
------------------------------------------------------
Now playing:
BS - Prove It All Right...
------------------------------------------------------
my Blog:
http://giovanesistemista.splinder.it
------------------------------------------------------

Newsgroup: it.comp.sicurezza.windows
Titolo: Rete e Condivisione Win98

Salve a tutto al NG,
Ho due PC collegati tra loro tramite cavo incrociato, sò che la 
condivisione di cartelle/stampanti e accesso internet portano diversi 
problemi di sicurezza.. quali in particolare?
E che soluzioni ci sono per ovviare a questo problema ( Oltre che 
rinunciare alla condivisione o cambiare OS )?
-- 
         .: The Man With0ut Nickname :.


wrote:

Limita il numero di cartelle condivise e imposta password robuste e
non avrai problemi!

Newsgroup: it.comp.sicurezza.windows
Titolo: Posso tracciare i processi, in qualche modo?

Cioè, esiste un software che crei un file di log in cui poter vedere,
al bisogno, quale processo A ne abbia creato un altro B e quando?
Diciamo un software che tracci costantemente tutto quello che avvenga
a livello di processo.
Thanx in anticipo!

 Cioč, esiste un software che crei un file di log in cui poter vedere,

cerca taskinfo

> > Cioè, esiste un software che crei un file di log in cui poter vedere,

Grazie tante, provo immediatamente :)
Newsgroup: it.comp.sicurezza.windows
Titolo: Rimuovere da Explorer 5 siti pirati

Mio malgrado, mi sono ritrovato sul browser un collegamento ad un sito
"non gradito" che mai avevo visitato prima.
Rimuoverlo dalla home page e dalla barra degli strumenti è stata una
banalità, mentre non riesco a rimuoverlo dal menù a tendina Strumenti
(quello per intendersi che normalmente visualizza "Posta elettronica e
news" - "Sincronizza..." - "windows update" - ecc....").
C'è qualcuno che gentilmente può indicarmi come si fanno a modificare
(eliminare)le voci che compaiono in detto menù?
Come si fa ad evitare che tali episodi si ripetano?
grazie.
roberto

 wrote in message
news:21f417fb.03092...@posting.google.com...


 Mi sono scaricato spybot, ed ho pulito quello che lui ha segnalato, ma il menů a tendina Strumenti č lo stesso ancora inquinato con il link al sito non gradito.
Non č per caso che bisogna andare ad agire sul registro di sistema?
Ma per fare cosa esattamente?
O forse spybot riesce a pulire direttamente anche il menů a tendina?
Ma come?
grazie
roberto
Newsgroup: it.comp.sicurezza.windows
Titolo: SCUSE A TUTTI.....

 ha scritto nel messaggio
news:HbgN9.40205$TC5.1...@twister1.libero.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: DropMyRights

Sto parlando di questo utile strumento:
http://msdn2.microsoft.com/en-us/library/ms972827.aspx
Nell'articolo di SecurityFocus
http://www.securityfocus.com/infocus/1848
i migliori risultati sono stati ottenuti lanciando IE
con l'opzione C (Constrained User).
Così ho provato a lanciare Firefox in questo modo, ma
appena si apre, si richiude subito dopo.
Lanciandolo con l'opzione N (Normal User) va liscio come
l'olio.
Ovviamente con l'opzione U (Untrusted User) Firefox non
parte proprio.


Se (come quasi tutti purtroppo) navigate come Admin
e non volete creare un secondo user
Usatelo!
Meglio l'opzione N (default)
x la massima compatibilta'
Ciao,
Marco.

Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con la e-mail

Premettendo che non sò se questo sia il newsgoup giusto su chi postare ma mi
sembra il più attinente. Cerco di farmi capire meglio del post precedente.
Allora ho ricevuto una mail con allegate delle foto 1,5mb o giù di lì già mi
era successo altre volte che OE 6.0 si bloccasse e ogni volta che cercavo di
farlo ripartire riscaricava il msg di nuovo, risolvevo il problema
scaricando i msg con IncrediMail però ora anche questo programma si blocca e
riscarica ogni volta lo stesso msg però senza passare ai successivi e
dandomi errore.
Come posso fare per risolvere il problema e non perdere i msg che ho in
attesa, ho come account Libero e aprendo la posta tramite sito non risulta
nessuna mail.
Grazie spero che qualcuno mi posso aiutare

 sembra il più attinente.
Per quale motivo ti sembra il più attinente?
Esiste anche it.comp.software.mailreader

 nessuna mail.
Prova ad entrare sulla tua casella e-mail di libero con un browser
(
http://www.libero.it
), scaricati l'allegato da li' e cancella il messaggio
che blocca tutto.
Ciao.

Newsgroup: it.comp.sicurezza.windows
Titolo: Microsoft outlook express 6

Salve,
ho un problema!Mi è arrivata una mail con allegati dei file excel e pdf.Il
problema è che non posso savarli perchè mi dice che è stato impedito
l'accesso perchè considerati non sicuri!COME FACCIO??
Grazie!
Ga
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Ga
Strumenti    opzioni   protezione  e togli la spunta a non aprire ecc..


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

Grazie!!

Newsgroup: it.comp.sicurezza.windows
Titolo: Mail inviate di nascosto

Ciao a tutti,
Ho un sistema W95 collegato ad una rete NT, e come client di posta uso
Lotus Notes 4.6.
Da circa un mese, una volta a settimana, mi ritrovo un mail in cui Lotus
mi segnala che non è riuscito a spedire un messaggio, che ovviamente io
non ho mai creato.
Ne deduco che qualcosa sul mio computer sta' inviando informazioni via
posta.
Il messaggio tenta di autoinviarsi al seguente e-mail:
hum...@bonbon.net
e contiene il testo sotto:
054053046054057046049053051046049048053058097100115108045054053045054057045049053051045049048053046100115108046114099115110116120046115119098101108108046110101116058052056054058049058
Avete qualche suggerimento per individuare l'autore di cio'?
	Grazie, Cipo

054053046054057046049053051046049048053058097100115108045054053045054057
045049053051045049048053046100115108046114099115110116120046115119098101
108108046110101116058052056054058049058
gli sta inviando questo:
65.69.153.105:adsl-65-69-153-105.dsl.rcsntx.swbell.net:486:1:
3 caratteri alla volta, il codice ANSI del carattere...
per nulla fantasioso...
-> GbC

054053046054057046049053051046049048053058097100115108045054053045054057045049053051045049048053046100115108046114099115110116120046115119098101108108046110101116058052056054058049058
Quella seriaccia di caratteri corrisponde a:
65.69.153.105:adsl-65-69-153-105.dsl.rcsntx.swbell.net:486:1:
Ed il caro, buon vecchio Google ci dice che:
http://groups.google.com/groups?as_q=dsl.rcsntx.swbell.net&num=100

 65.69.153.105:adsl-65-69-153-105.dsl.rcsntx.swbell.net:486:1:
Ciao!
Azzardo: una plug-in di un qualche backdoor (forse BO o NetBus) permette
di inviare una mail contenente l'indirizzo IP del BO-ferizzato. Proverei
a controllare...
Ciao a tutti!
HappyCactus
Newsgroup: it.comp.sicurezza.windows
Titolo: Altro giro, altro regalo

Disponibile su windowsupdate la nuova release di
"Pacchetto cumulativo di aggiornamenti della protezione per Internet
Explorer 6 Service Pack 1 (KB832894)"
fatevi sotto ! :-)

 Explorer 6 Service Pack 1 (KB832894)"
Aggiungiamo anche il link per chi volesse scaricarselo a parte,
visto che trovare qualcosa nel sito Microsoft è sempre una pena
http://www.microsoft.com/downloads/details.aspx
?
displaylang=it&FamilyID=be0c18bc-7f9a-4196-bfde-29eba8cf7a50
(naturalmente è da ricomporre)
-- 
Bye by V.
http://www.virusbusters.cjb.net

 Gia' installata questa mattina sui miei server :-))
tuoi server? ah non sono linux? :)
-- 
Ciao, Dmitry

Newsgroup: it.comp.sicurezza.windows
Titolo: CALL BACK E WINDOWS

Salve,
volevo sapere se era possibile effettuare un call back su windows 9x, mi
spiego meglio.
Programmerò un router ascend per permettere la connessione a vari client
remoti.
Alcuni di questi client dovranno essere però richiamati dal router.
Dal lato router non ho alcun problema a farlo, visto che il router una volta
riconosciuto lo user butta giu la connessione ed efettua lui la chiamata al
numero che ho impostato.
Ora il problema si pone sul lato CLient, infatti non so proprio come fare e
se è possibile fare in modo che il windows si metta in  modalità "attesa" e
permetta la connessione riconoscendo user e password.
Qualcuno ha mia avuto a che fare con questo tipo di situazione?
Grazie a tutti
--
PierPaolo Felicioni
Network Administrator
Omnitec s.n.c
e_mail: 
p.fel...@omnitec.it

| volevo sapere se era possibile effettuare un call back su windows 9x, mi
| spiego meglio.
|
|
| Programmerò un router ascend per permettere la connessione a vari client
| remoti.
| Alcuni di questi client dovranno essere però richiamati dal router.
| Dal lato router non ho alcun problema a farlo, visto che il router una
volta
| riconosciuto lo user butta giu la connessione ed efettua lui la chiamata
al
| numero che ho impostato.
| Ora il problema si pone sul lato CLient, infatti non so proprio come fare
e
| se è possibile fare in modo che il windows si metta in  modalità "attesa"
e
| permetta la connessione riconoscendo user e password.
| Qualcuno ha mia avuto a che fare con questo tipo di situazione?
Credo che devi solo attivare il server di accesso remoto,che puoi installare
da cd, io l'ho usato in windows98 ma credo fosse presente anche in win95
Ciao,
Alex
--
Il tempo è la sostanza di cui sono fatto,
 il tempo è un fiume che mi trascina, ma io sono il fiume.
 E'una tigre che mi sbrana, ma io sono la tigre.
 E'un fuoco che mi divora, ma io sono il fuoco.
Borges
Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto per favore

salve ho un serio problema, c'è un programma spia che si apre sempre e si 
chiama master 69 bitz, (che mi imposta sempre un sito porno come pagina 
principale), che non riesco in alcun modo a togliere, ho provato con norton 
antivirus, spy bot, e l'anti spy di microsoft, nessuno è riuscito a 
toglierlo...
dato che ho un bambino di 7 anni, che accende il computer non vorrei proprio 
che vedesse queste porcherie...... 

Ciao * BARTMAN® * come va? Un uccellino mi ha detto che invece di
visitare 
www.inzona.com
 hai scritto...

Leggi l'articolo "Modificare la pagina iniziale":
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andrea
« - » « - » « - » « - » « - »
 
www.amicideltibet.it
« - » « - » « - » « - » « - »

Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza exchange 2007

Dovrei installare un server exchange 2007, che dovra' ricevere la
posta per un dominio. Siccome non c'e' un firewall ma solo un router
che rischi corro con exchange 2007 nattando la porta 25 direttamente
sul server?
L'unico livello di sicurezza che posso implementare e' il controllo
sul protocollo smtp fatto dal router cisco usando le funzionalita' di
firewall dell'ios.
Puo' essere sufficiente per mettersi al sicuro da eventuali bug?
Grazie e saluti
james

 sul server?
[..]
Dai un'occhiata al thread "Sto inviando SPAM?" in i.c.s.virus
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

james ha scritto:

Sarebbe quantomeno opportuno mettere un server Linux con Postfix che 
faccia da SMTP di frontiera, con controllo antispam (e possibilmente 
antivirus) magari messo in DMZ.. un Ecceingg messo in quel modo é carne 
da macello.
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 
Quoto e aggiungo: sopratutto bisogna che la faccenda sia gestita da uno
che sa *cosa* bisogna fare e *come* farlo.
Il thread che linkavo dava un idea, non potendo noi sapere quali siano
le conoscenze in questo campo di james.


 magari messo in DMZ.. un Ecceingg messo in quel modo é carne da macello.
Stra-quoto.
Considerando poi che una macchinetta di recupero, con una distro linux 
con postfix, ASSP e ClamAV praticamente non costa nulla ...
Ciao
Luca
Newsgroup: it.comp.sicurezza.windows
Titolo: il solito svchost...

Salve... sempre il solito svchost, credo di essere il milionesimo!
Solo che ho cercato molto su google gruppi, ma non si trova quello che mi
succede!
In pratica non subisco crash, nè attacchi ne utilizzi al 100% della cpu,
solo che continuamente vengono inviati 3/5 pacchetti verso internet, in
pratica ho sempre un upload di questo benedetto svchost... che fo?
Mandi
David

 David
nel mio caso invece durante la navigazione, a volte dopo dieci minuti,
altre dopo
anche un'ora, appare un messaggio di errore provocato da svchost, a quel
punto posso
continuare la navigazione ma non ho piů le funzioni di windows, copia, 
incolla ecc. non si puň nemmeno disconnettere il collegamento internet,
devo
per forza riavviare il computer.
ho addirittura riformattato l'hard disk e reinstallato sistema 
 operativo,praticamente un nuovo computer, reinstallato iexplorer 6, 
ma ad un certo punto eccolo di nuovo. 
 qualcuno ha una soluzione che non sia rinunciare ad explorer 6?
    grazie
                        elide
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 qualcuno ha una soluzione che non sia rinunciare ad explorer 6?
Passo dopo passo:
1.
Sei infettato dal blaster, percio' devi scaricarti un programma per
rimuoverlo e la patch per il tuo sistema operativo per non prenderlo
ancora (per sapere che cosa e come fare ci sono miriadi di articoli
sull'argomento);
2.
Staccati da internet;
3.
Esegui il programma di rimozione del blaster;
4.
Installa la patch;
5.
Riavvia;
6.
Puoi ricollegarti a internet.
-- 
ciao, hal

 sull'argomento);
E puoi dirci uno di questi programmi please???

Il giorno Mon, 26 Jan 2004 14:25:07 GMT, "Marco"
<Anub...@giovaniTOGLIMI.it> ha inavvertitamente calpestato i tasti,
producendo siffatto scritto:

http://www.google.it
Nella finestra scrivi:
tool di rimozione Blaster
Poi clicca sul pulsante grigio "Cerca con Google"
La prima pagina delle risposte (in tutto 297, trovate in 0.32 secondi)
e' tutta per te. Nessun link strano. Tutti argomenti In topic.
Facile, no?
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx