mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: ma che e'  fown.exe?

ciao,
ho un dubbio.
uso Win 98 , e da qualche giorno se navigo sulla rete si deposita nella
cartella Temp di Windows il file fown1.exe e viene inserito nello startup
di win.
il fetente file fown1.exe rimane in esecuzione rallentando
progressivamente tutto il sistema o bloccandolo.
se nella cartella temp esiste già fown1.exe viene creata una copia
fown2.exe (e così via)
le dimensioni sono circa 15 KB.
domanda : ma cosa diavolo puo' essere?
sulla rete non ho trovato alcun accenno a questo file.
aiuto!
ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ciao
Il nome del file mi sembra casuale...
potrebbe essere questo o variante: Trojan.Win32.Agent.YU
http://www.malwarelist.org/startup/scheda.asp?num=2857
Prova a fare una passata con Virit dal sito 
www.tgsoft.it
Ciao

 Prova a fare una passata con Virit dal sito 
www.tgsoft.it
risulta essere il "signor"
Trojan.Win32.Agent.AAZ
Virit lo individua e lo cancella, ma fown1.exe ritorna ogni volta che mi
collego alla rete.
che fare?


 Prova a fare una passata con Virit dal sito 
www.tgsoft.it
risulta essere il "signor"
Trojan.Win32.Agent.AAZ
Virit lo individua e lo cancella, ma fown1.exe ritorna ogni volta che mi
collego alla rete.
che fare?
ciao


 collego alla rete.
Vuoldire che c'e' qualcos'altro che te lo dowanload.
Continua ad aggiornare Virit e ripetere la scansione.
Potrebbe essere il tuo computer infetto da BHO.LinkOptimizer.
Da Virit explorer Lite, dal menu TOOLS->ADS Look seleziona il disco C: ed
esegui una scansione, ti dovrebbe trovare i file che contengono gli ADS
(Alternate Data Stream).
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Credevo che in un dominio la password risiedesse nel DC ....

Salve a tutti. Lavoro in una grande azienda e poco tempo fa per puro
caso mi sono accorto che le mie credenziali di dominio (password e
utente) non risiedono nel server DC (secondo la procedura di
autenticazione di tipo challenge-response) ma bensì nel mio HD.
Chiedendo delucidazioni al CED mi hanno confermato che hanno adottato
il caricamento del profilo da "locale" per velocizzare la procedura di
avvio. Sono rimasto perplesso perchè mi sembra che dal punto di vista
della sicurezza nn sia una gran mossa. In realtà facendo il dump del
SAM con i soliti programmi tipo L0ft SamInside eccetera non sono
riiuscito a trovare il mio account che deve risiedere quindi da
qualche altra parte nel sistema. Qualcuno di voi sa dirmi dove
risiedono le credenziali e in che forma?(visto che non mi sembra più
applicabile il concetto di ticket di kerberos?)
Coloro che si siedono al mio pc possono entrare in possesso della mia
password/token/hash/ticket .....?

 che forma?(visto che non mi sembra più applicabile il concetto di ticket
Viene memorizzato un hash chiamato "password verifier". Fai un paio
di ricerche nella kb con questi due termini: dovresti trovare tutte
le informazioni che ti servono, compreso... come abusarne.
Fabio

 Fabio
support.microsoft.com/kb/913485
mannaggia! grazie Fabio .... adesso approfondisco l'argomento.
Newsgroup: it.comp.sicurezza.windows
Titolo: Bizzarro, molto bizzarro..

me lo comunichi che mi tranquillizzo...]
eccomi qua: ho la stessa chiave
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 me lo comunichi che mi tranquillizzo...]
Mah, io li' ho solo "bejor", che poi e' il nome che ho dato al mio Pentium.
Max anticardassiano.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

ma dai! la questione assume contorni hichcockiani :-)
 :) chissa' qual e' il programma bischeraccio


RAID          Santa needs a new sled
RAID =  Redundant Array of Independent Disks.
detto in modo un po' grezzo, quando più dischi rigidi sono installati
sul pc, con RAID puoi accedere ad ogni disco anche nel caso di
malfunzionamento di un controller
(comunque qualche mese fa su alt.comp.virus qualche cervellone aveva
suggerito di scaricare un antivirus aggiornato contro i virus KRiLE e
Creed di RAiD e s'era dovuto nascondere...)
salud y suerte
M-1


buttha ma che ciai 3 dischi scsi + controller raid?... eppoi win9x li
gestisce ?!? naaaa
mi sa che sei fuori strada... 
=ciao=
Nebbia

mi sa che sei fuori strada... 
aho, io nei vostri pc non ci sono mai entrato   ;-))
ciao
M-1 

buttha ma che ciai 3 dischi scsi + controller raid?
none :)


none :)
e più dischi, con qualcosa che tenta di imitare raid?
così, per curiosità...
ciao
M-1

così, per curiosità...
neanche. Ho due dischi, ma su uno c'e' windows e sull'altro c'e'
linux.


e più dischi, con qualcosa che tenta di imitare raid?
vado un po' ot... cmq per s.o. diversi win9x qualcosa di software
c'e'... (linux, winnt li ho visti). Presumo comunque ci sia la stessa
differenza che passa tra emulare una vodoo2 tramite software e *avere*
una vodoo2 (non la ho ma ne parlano bene 8-)
=ciao=
Nebbia

Newsgroup: it.comp.sicurezza.windows
Titolo: netstat

Potreste ripostare il post dove si prlava di come leggere l'output di
netstat?
Cosa sono le connessioni UDP che mi mostra netstat -a? In particolare una
sulla porta 1025.
Grazie
Simone


-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 34000

Decisamente. Una porta cosi' alta non fa parte delle well known ports, e di
sicuro vuol dire che c'e' un server in ascolto.
Conclusione, ti sei installato il Bo o il netbus, o comunque un server
pericoloso.
Buon divertimento...
--
Trainspot
trai...@freemail.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Alexa!!??

Secondo voi sta benedetta chiave di registro è da eliminare o no???
A che serve?
Molto gentilissssimi!
Buona giornata a tutti!

 A che serve?
Mai sentito parlare di spyware?
Fai un giro con SpyBot - 
http://www.romanelmondo.com/software.htm
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

Newsgroup: it.comp.sicurezza.windows
Titolo: SERVICE PACK4

DOVE TOVO PER FAVORE IL SERVICE  PACK 4
PER NT  SENZA SCARICARLO DA INTERNET



PER NT  SENZA SCARICARLO DA INTERNET
Senza voler far torto alle riviste che non cito:
Pc Magazine, Internet News, Hi Tech Server (contiene anche 
IIS4, aka Internet Demolition Server 4)
Cordialita'
Mario Benvenuti
--
e-mail: 
mar...@isa.it
http://www.isa.it/computerville/
* PGP Key Available *

Newsgroup: it.comp.sicurezza.windows
Titolo: [lamerata??] spyware - problemino

ho win2k, devo aver preso uno spyware  o roba simile (dubito che sia
un virus o un troiano, in ogni l' antivirus non lo riconosce) che ad
ogni avvio del so mi modifica il valore della chiave start page di
explorer nel registro.
anche rimodificando a mano via reg edit questo valore , al successivo
riavvio risiamo punto e a capo.
ho provato con adaware ma non trova nulla.
ho provato a controllare i processi attivi durante l' avvio ma non mi
e' stato di aiuto.
capisco che e' un problema da poco, ma trovo cmq fastidioso che a mia
insaputa succedano certe cose sul mio pc.
premetto che non ho ne scaricato ne aperto mail sospette ne fatto
qualcosa di pericoloso nei giorni precedenti.
se qualcuno sa dirmi come risolvere questo problema gli sarei grato.
grazie mille eddy___

explorer nel registro.
Visto che non sarai l'unico sfigato al mondo a cui e' capitato cerca
con 
http://groups.google.com/advanced_group_search
 l'url della start
page che ti viene imposta.
-- 
Lapalissiano
Icq 57269703

page che ti viene imposta.
ci avevo gia' veduto, purtroppo le cose che avevo gia' trovato non mi
erano funzionate.
ci sono infine arrivato a naso e ho risolto.
grazie cmq
anteo

Prova a vedere se trovi qlcs a:
http://www.cexx.org/
saluti
zap
"eddy___" <eddy...@NOOOhotmail.com> wrote in message
news:3ca7882...@news.tiscalinet.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Fat32 o NTFS?

Dovrei formattare il pc per installare Win2000...
ho già 2 partizioni: cosa mi consigliate di fare?
nella prima dove installo il sistema operativo conviene usare NTFS?
una seconda domanda: i programmi conviene metterli nella partizione con
WIN2000 o nell'altra?
Grazie infinite

 ho già 2 partizioni: cosa mi consigliate di fare?
utilizza NTFS cmq e sempre con windows 2000 (A meno che non usi un 
dual-boot con linux in quanto una NTFS montata con linux è in sola 
lettura)
-- 
Ciao, Dmitry 

 ha scritto nel messaggio
news:40f64a46$1...@x-privat.org...


 nella prima dove installo il sistema operativo conviene usare NTFS?
Leggi
http://www.microsoft.com/windows2000/it/server/help/choosing_between_NTFS_FAT_and_FAT32.htm
 e
trai le conclusioni più adatte all'uso che farai del tuo sistema.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 WIN2000 o nell'altra?
Poichè i "File comuni" sono comunque su C: conviene (per ragioni di
velocità che lo siano anche i
programmi) (( cmq la differenza è solo nei Numeri di bench ...non è
palpabile...;-)
Nella seconda partizione puoi invece installare NTFS consentendoti così di
elaborare e creare file
(es AVI, VOB ecc. maggiori di 4GB)
IMHO
-- 
Walter

Anche se un po' in ritardo (dovuto a qualche problemino col pc) vi ringrazio
per le risposte.

Newsgroup: it.comp.sicurezza.windows
Titolo: porte aperte?

ciao,
con portscan 7th sphere
scannando mi esce:
porta 21 connect
porta 21 220 Ballinae FTP Server ready...
cos'e'? mi devo preoccupare?
anche nella 139 dice Connect.... come faccio a chiudere ste porte e a
trovare cosa le apre e perche'? grazie
Enrico
en...@uno.it

cos'e'? mi devo preoccupare?
si: ti sei installato uno script per mirc (menoka, se ricordo bene) e
questo zuzzurellone ha ben pensato di piazzarti un ftp facilmente violabile
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

  cos'e'? mi devo preoccupare?
[a volte ritornano..]
 > anche nella 139 dice Connect.... come faccio a chiudere ste porte 
la risposta alla prima domanda la da' lo scanner. hai un server ftp
installato e nun ce lo sapevi...
se ricordo bene e' una feature..di uno script mirc. il nome?..mumble
mumble...comincia con la "m" il resto non me lo ricordo. 
la 139 [detta alla pecorara] e' la porta del netbios per la
condivisione
files in rete. si disattiva da pannello di controllo->rete cancellando
tutti i protocolli superflui e amenita' varie tranne "scheda di
accesso
remoto" e "tcp/ip", disattivando l'eventuale netbios su tcp/ip nella
apposita scheda, sempre che, operando in rete interna non ne hai
bisogno.
--
Evil xx
[right back from a not resolutive fdisk, format and reinstall
operation.]
Newsgroup: it.comp.sicurezza.windows
Titolo: Card Reader impossibile da installare... :(

Salve, ho un problema con un cardreader "All-in-one", chip Alcor Micro 
AU6362, che non vuole saperne di installarsi.
Motherboard Gigabyte 7N400-L (nForce 1), O.S. XP pro SP2. Le ho provate
tutte ma il cardreader viene sempre rilevato come "Periferica Sconosciuta".
L'HUB USB 2.0 che lo integra viene invece rilevato senza problemi e 
funziona.
Ovvio che su altri PC con stesso O.S. o con Win2000 funziona tutto
perfettamente.
Nel mio caso non accetta in alcun modo i drivers di windows 2000 o 98se
(unici reperibili inquanto l'AU6362 è nativamente supportato da XP).
Provato anche con alimentazione esterna ma non va.
Provato cancellando alcune voci su
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\Vid_(...)
e reinserendolo a pc spento, ma ancora non va.
Ho provato altri smanettamenti ma niente.
Stando a questo link è anche un prodotto "Designed for Windows XP" :|
http://testedproducts.windowsmarketplace.com/item.aspx?idItem=18c686c1-888a-d4a4-4f4b-444bbb4afe8f
Incompatibilità hardware???
Risolvibile?

Mechmaniac ha scritto:

Guarda nel Bios se c'è qualche voce da abilitare per la lettura 
delle cards;guarda nel CD della scheda madre se c'è qualche cosa 
da installare per la lettura delle cards.
Gli altri PC sui quali l'hai provato avevano l'USB 2 o 1? C'è la 
possibilita' che il lettore sia USB 1 e non supporti il 2. Se è 
cosi vedi se nel bios c'è la voce USB Legacy ed abilitala. Ma 
attento questa abilitazione può causare il blocco all'avvio del 
PC se certe periferiche USB (specialmente Hubs e lettori di 
smartcards)sono connessi. Se questo dovesse essere il caso 
disabilita la voce e regala a qualcuno  il lettore di smart 
cards: è una fregatura non adatta al tuo PC.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Controllo reti

Ho un quesito:
esiste un programma che mi permetta di controllare a video, come
se fosse fatta una foto, di quello che sta facendo un utente collegato???
ancora grazie

 wrote in message
8aob7l$tbh$1...@lacerta.tiscalinet.it...


se fosse fatta una foto, di quello che sta facendo un utente collegato???
Back Orifice, Netbus, Norton PC Anywhere, RemoteControl, NetOP.
Gli ultimi tre si pagano, i primi due li beccano gli antivirus.
Leonardo
".signature": bad command or file name

 Gli ultimi tre si pagano, i primi due li beccano gli antivirus.
:-)
Aggiungerei Verase, a pagamento su  
http://www.verase.com
 e
VNC, free su  
http://www.uk.research.att.com/vnc/index.html
Il primo ha dato qualche problema (la ver 2.6 ogni tanto si pianta alla connessione
con il PC remoto, ora c'č la 2.8 che non ho ancora provato), ma č leggerissimo
e molto semplice da installare e utilizzare. Il secondo č piů complesso, ma piů
veloce, multipiattaforma (Win, Mac, Unix) e sono perfino disponibili i sorgenti
con licenza GNU.
Bye, G.--
* Hi! I'm a polymorphic .signature Virus ! Copy or add me to your sign to help me spreading ! *


e aggiungerei che si puň controllare anche via browser .. (che non č poco , non necessita di client
, solo una java machine o un browser ..)

Newsgroup: it.comp.sicurezza.windows
Titolo: scomparsa cartella prefetch

...da un pň di tempo non riesco piů a trovare sul mio computer (s.o. Win xp
pro aggiornato) la cartella Prefetch. Qualcuno saprebbe dirmi cosa piň
essere successo? Grazie.

*Leonardo* scrisse:
|| ...da un pò di tempo non riesco più a trovare sul mio computer (s.o. Win 
xp
|| pro aggiornato) la cartella Prefetch. Qualcuno saprebbe dirmi cosa piò
|| essere successo? Grazie.
Se hai perso quella cartella avrai notato un notevole rallentamento 
dell'avvio del pc e in generale l'apertura dei programmi. Per ripristinarla, 
dovresti disabilitare il servizio a cui fa riferimento, riavviare il pc, 
creare la cartella e riavviare il servizio che è Utilità di pianificazione 
(8 in basso) del menu Strumenti di amministr.---->Servizi del pannello di 
controllo e riavviare di nuovo il pc.
Al riavvio dovresti vedere dei file con suffisso prefetch in quella cartella 
e un notevole aumento di velocità del pc.
Prova e facci sapere. A me ha funto così.
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 Lo Zio Fizzy
Tutto funziona come prima. Grazie e...a buon rendere!!!
Newsgroup: it.comp.sicurezza.windows
Titolo: Back Orifice 2000

Salve,
scusate la domanda forse si risolve in una "cazzata" ma la questione è
questa:
mi son connesso al sito 
http://www.bo2k.com/
 per scaricare l' ultima
versione di
BO ma finito il download il Norton Antivirus mi dice che si tratta di un
Trojan.
Me lo dice perchè è "infettato" da un troiano (so' che non è corretto) o
+ semplicemente perchè è proprio un troiano (in realtà è un programma
che puo' esser visto come troiano)?
Spero di essermi spiegato...
Grazie comunque
                                       Chef

 ha scritto nel messaggio
news:38B5BBDE...@tin.it...

te lo dice perchè nel file che hai scaricato c'è il server di BO che,
appunto, è un trojan...
ciao giovanni

 wrote in message 38B5BBDE...@tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Inserire nuovo sfondo desktop a windows 98

Ciao a tutti,
Sono su una macchina con windows 98,
ho provato a inserire nuova immagine di sfondo da una cartella da me 
creata, ma non riesco a cambiare lo sfondo del desktop perchè quando 
vado con sfoglia In alla cartella dove ho messo l'immagine non la vedo.
Ho provato a mettere Tutti i file ma questa possibilità è disabilitata.
Gli unici sfondi che riesco a mettere sono quelli di default.
Allora ho pensato di inserire l'immagine nella cartella dove sono le 
immagini di default degli sfondi.
Sapete qual'è il percorso ?
Riuscirei a risolvere in questo modo la questione ??
Help me thank you.

 ho provato a inserire nuova immagine di sfondo
[...]
... and the windows security question is?
Here you go: news:it.comp.os.win.win9x
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://mvp.support.microsoft.com/
Newsgroup: it.comp.sicurezza.windows
Titolo: avp NA.......

ho da poco installato quanto sopra...
quando mi dice....(indirizzo : nbname
                                                 nbdatagram
                                                 nbsession
....LISTENING )
     che significa ?
grazie a chi vorrà rispondermi
lele
--
***************************************************************

 ....LISTENING )
Che quei servizi sono in ascolto e in attesa di connessioni. Se non hai una
rete locale puoi anche togliere il NetBios. Comunque e' tutto normale, e' roba
di sistema 8)

Newsgroup: it.comp.sicurezza.windows
Titolo: Applet Hushmail

Qualcuno sa' come posso installare l'applet di Hushmail senza doverla
scaricare ogni volta?
Grazie 1000!

...


 Usare Il Internet Explorer. Installerà automaticamente.  
Non ho capito?

Newsgroup: it.comp.sicurezza.windows
Titolo: Impostazioni di rete....forse OT.

Ciao a tutti, non so se il messaggio è OT ma ho un problema con le
impostazioni di rete del mio Windows 2000 Server. Quando vado a chiedere le
proprietà della connessione di rete, mi appare un di quei noisissimi
messaggi tipo "la memoria non poteva essere read" e non va avanti. Tra
l'altro mi elimina anche l'icona della connessione alla rete LAN.
Cosa sta succedendo? La connessione in rete sull'IP assegnato a suo tempo
funziona ma ora vorrei cambiare indirizzo e non posso farlo. Esiste un modo
alternativo per cambiarlo?
Attendo con ansia a a a.
Grazie,
Pulsar

 Ciao a tutti, non so se il messaggio è OT
it.comp.os.win.win2000

 ha scritto nel
messaggio news:2hoc1fF...@uni-berlin.de...


 alternativo per cambiarlo?
Da linea di comando, netsh.
Su google ho trovato questo esempietto di utilizzo (ma trovi di meglio):
http://cisco.altervista.org/?k=3,2,2

 Prova ad effettuare un controllo con qualche programma.
Sai indicarmene qualcuno?
Grazie,
Pulsar

 
Quota


memtest86
http://www.memtest86.com/
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.
Newsgroup: it.comp.sicurezza.windows
Titolo: Cerco NetBuster

Dove si può reperire NetBuster ?

...


> Dove si può reperire NetBuster ?
http://surf.to/netbuster


Attento pero', a volte chi va per bastonare finisce bastonato, il Netbuster puo' essere
facilmente attaccabile e di conseguenza permettere a qualcuno da remote di mandarti in
crash il sistema, agendo proprio su quel prg.
Have fun.   
         The Duke

Newsgroup: it.comp.sicurezza.windows
Titolo: tastiera e mouse del server

ciao a tutti, scusate la domanda stupida ma il mondo win per me č mistero!
devo per forza implementare un server win 2000 per un'applicazione 
particolare, volevo sapere se č necessario laciare connessi mouse e 
tastiera, altrimenti al riavvio cosa potrebbe succedere?
amministro 3 server linux dal mio portatile e le macchine non hanno ne 
tastiera ne mouse, per cui vorrei sapere come funziona nel mondo win.
grazie
mario sacchi

 nel MSG
news:HuWdnQSPU7r...@kpnqwest.it
 ha scritto : 

č indipendente dal mondo win e linux :) Nel bios devi settare che non 
ti dia alert per keyboard mancante. Per il mouse non c'č problema.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 tastiera, altrimenti al riavvio cosa potrebbe succedere?
come ha detto dmtry basta settare adeguatamente il bios...
però mi sembra scomodo da aggiornare senza tastiera e mouse...
e di solito vanno patchati spesso i server....
a questo punto elimina anche il monitor...

 a questo punto elimina anche il monitor...
Ehm non avevo letto che amministri da un pc in remoto...
puoi eliminare tutto :-)
Newsgroup: it.comp.sicurezza.windows
Titolo: DOVE TROVO

-- Dove trovo un antivirus realmente gratis che funzioni davvero???
Ciao e Grazie.
Fabrizio
F.A..B...R....I.....Z......I.......O

 wrote in message
8jqqp4$abt$1...@sirmdpsin17.inwind.it...


 wrote in message
8jquvd$uj2$1...@pinco.nettuno.it...



Non ricordo il nome, ma c'era qualcosa della commputer associate, altrimenti
compri tutti i mesi Chip e ti ritrovi AVP lite, che non č male.
--
-----------------------------------
Marco Pinna
e-Mail: 
fand...@eudoramail.com
-------------------------------------




Newsgroup: it.comp.sicurezza.windows
Titolo: Accesso controllato siti Web

Ciao a tutti,
volevo chiedere se qualcuno sa consigliarmi per una rete win2000
server con 20 client un programma per limitare l'accesso hai siti web
con linea adsl.
In particolare mi interessa che si connetta al database utenti di NT e
che quindi non necessiti di programmi da installare sui client, in
modo tale che se un utente si sposta su un'altra macchina basta che
entra in rete con il suo nome utente e automaticamente ha le sue
restrizioni per l'accesso a internet. Poi devo poter fare che l'utente
1 abbia tutti i sti bloccati tranne x, y, e z, l'utente 2 tutto
bloccato tranne, x, ecc..
Infine se integra un proxy con cache sarebbe il massimo!
Grazie a tutti, ciao!

 fare, comunque..
Si puo' fare.
Fabio

Infine se integra un proxy con cache sarebbe il massimo!
ISA server, oppure Squid.
Il secondo funziona meglio, pero' e' gratis.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Ho visto programmi com webmarshall 
www.marshallsoftware.com
 che funziona
benissimo, ma non si riesce a capire dove comprarlo, oppure gatekeeper
www.proxy-pro.com
 che fa tutto quello che chiedo tranne l'autenticazione NT,
bisogna installare un prog su tutti i client.
Il problema nasce dal fatto che isa server costa una fraccata, e di linux
non so una cippa!
Se sapete qualche altro prog... grazie!

non so una cippa!
Squid e' anche per Windows, mi si dice (mai verificato, mai provato).
Leonardo che pero' puo' essere
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Il secondo funziona meglio, pero' e' gratis.
                              ^^^^^
rotfl :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 137WU/7569hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Il secondo funziona meglio, pero' e' gratis.
ROTFL!!!
Stef_Ozzy
Newsgroup: it.comp.sicurezza.windows
Titolo: Quale firewall ?

Volevo installare sul mio notebook (utilizzato nella piccola lan casalinga
ed in quella più grossa aziendale) un firewall (il so è win2kpro): più che
per sicurezza (da oltre 10 anni utilizzo internet e non mi è mai capitato
niente !!!) era anche per curiosità personale, nel senso ero curioso di
vedere il funzionamento e la configurazione.......
Sul mio h.d. ho già i file di 3 famosi piccoli firewall:  sto parlando di
norton firewall 2003,  black ice 2.9 & zone alarm. A pelle mi sento di
scartare l'ultimo (dai post che ho letto da questo ng.....) mentre sono
indeciso fra i primi due, o meglio ancora qualcuno me ne consiglia altri
magari un po' - userfriendly ed un po' + da smanettare....
grazie 1000 !
cusin

 magari un po' - userfriendly ed un po' + da smanettare....
Outpost Firewall, freeware e completamente configurabile, Ottimo.
www.agnitum.com

 ha scritto nel messaggio
news:mjzs9.13528$TD1.6...@news2.tin.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: valutazione software free

Ciao a tutti,
avrei una domanda per voi che ne masticate + di me... cosa ne pensate dei
seguenti software:tiny personal firewall e inoculate it come antivirus ?


tiny non lo conosco, ma se vuoi un fw semplice ti consiglio zone
alarm, inoculate it non e' piu' free......peccato perche' funzionava
molto bene.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

Newsgroup: it.comp.sicurezza.windows
Titolo: Domanda Fru Fru 2

mi vergogno tanto a non saperne un caz....
dunque ho una piccola rete interna con due comp e relativi indirizzi ip
con fastweb sono perennemente on line, il che mi ha fatto decidere di
mettere una password nel computer collegato direttamente a fastweb (con xp).
Una volta messa la password per accedere a windows accendo il secondo
computer, e il secondo non si connette più ad internet. Morale della favola
sono incaprettato. C'è un modo per tenere la password e non chiudere le
porte al secondo comp (win98)??
grazie in anticipo a chi mi risponderà
teo bologna

 mi vergogno tanto a non saperne un caz....
Metti magari un personal firewall, tipo ZAP, sul PC XP

 dunque ho una piccola rete interna con due comp e relativi indirizzi ip
P.S: Scrivimi in mail che ti spiego 2 cose...

 
http://www.securfaq.usenet.eu.org/

 
http://www.marco5x.net/usenet/quoting.php
et voilą!!!!! ok this way?
ciauzzzz
Newsgroup: it.comp.sicurezza.windows
Titolo: .. strani sintomi !!

Spero davvero che qualcuno possa aiutarmi ...
Allora ...
E' tipo da una settimana che all'improvviso il mio Windows 98 mi si è
sentito male !
... I sintomi sono leggeri e al limite neppure molto gravi ... ma comunque a
mio avviso inspiegabili ...
e soprattutto fastidiosi da poter conviverci ..
Quando accendo il pc .. e il puntatore mi dice che posso cominciare a
smanettare ...
.. è allora che decido di cominciare la mia bella connessione Internet [ nel
mio caso con wind ]
I problemi sono della stessa natura ma applicati in due situazioni diverse
...
La prima è per l'apertura della connessione di accesso remoto ...
E la seconda sempre per l'apertura del progr. di posta [Outlook] ...
In entrambe i casi ma soprattutto per Outlook  ci mette un casino di tempo
ad aprirsi la finestra.
O meglio ... per la connessione la finestra si apre subito ma la clessidra
del puntatore mi fa aspettare un sacco di tempo prima di poter clikkare su
"Connetti" ...
Invece Outlook ci mette proprio del tempo prima che si apra .. addirittura a
volte devo clikkare di nuovo sull'icona che ho nel desktop perché il
signorino si dimentica addirittura che l'ho "chiamato".
Stesso giochetto avviene quando sto per inviare un mes. e clikko su "Nuovo
mess..." !
Sono disperato .. non so che diavolo è successo ... !!
Qualcuno sa di cosa si tratta ?
Spero di essermi spiegato bene ..
:-(
Fatemi sapere ok ?
... ciao ciao ...
L.

 L.
Aggiorna alla 5.5 + SP 1 .
Dovresti risolvere.
by max
Newsgroup: it.comp.sicurezza.windows
Titolo: Sara' la soluzione definitiva? Mah..

Salve,
in un'azienda dove faccio il consulente esterno, hanno preso in visione un
prodotto che si chiama Fortinet.
Il suddetto e' un apparato hardware, che secondo il sito del produttore,
agisce da "antivirus, firewall, VPN, intrusion detection and prevention,
content filtering, and traffic shaping".
Il commerciale che si e' presentato ha detto: "Butterete via i Cisco" (un
IDS e un PIX).
Scusate ma se quest'aggeggio fa tutto, allora chiuderanno in parecchi?
Qualcuno lo conosce (pregi-difetti)?
Fatemi sapere
Karl
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 parecchi? Qualcuno lo conosce (pregi-difetti)?
Al di là di tutto è, ihmo, difficile giudicare un prodotto del genere 
solo sulla carta. Occorrerebbe averlo in casa, metterlo sotto sforzo e
, se si è in grado, capirne gli eventuali limiti.
-- 
By Dmitry 



Comunque e' scalabile visto che si possono scaricare gli aggiornamenti (ha
un hd interno). Comunque si paga circa 1000 euro l'anno (piu' l'apparato)
per gli aggiornamenti...
Ciao
Karl


 per gli aggiornamenti...
dici nulla..
-- 
By Dmitry 


 Qualcuno lo conosce (pregi-difetti)?
Accidenti questi licenziano la Cisco! Rivoluzione!

 Scusate ma se quest'aggeggio fa tutto, allora chiuderanno in parecchi?
Non credo la CISCO AUhauhAuhUAHuahAUhau

 l'anno (piu' l'apparato) per gli aggiornamenti...
Un milione novencotomilalire e rotti all'anno??
Sta fava (Come direbbe un ingegnere che lavora al CERN)


www.fortinet.com
Ciao


 Scusate ma se quest'aggeggio fa tutto, allora chiuderanno in parecchi?
Sì, sicuramente. L'ho visto anch'io ed è eccezionale. Alla dimostrazione
c'era anche la marmottina che chiude le tavolette di cioccolato, e mi ha
confidato di essere rimasta estremamente impressionata.
Un Paperino e le esagerazioni dei marketroids.

IDS e un PIX).
Nelle due prime parole troverai la soluzione all'arcano..
--
Black holes suck.

 impressionata.
Auahua ma LoL :)
We Paperino se sei lo stesso di elettr...... con cui si era parlato di elettroemissioni ho completato al costruzione del
misuratore di MicroTesla, ho fatto scoperte quantomeno agghiaccianti girando per casa mia e di amici, ufficio e un'azienda
meccanica, quando ho 5 minuti faccio un post sul NG, spero solo di non riscatenare un'altro flame (Cmq rimasto civilissimo e
costruttivo).
Ciuazzz
Scusate l'uso personale del NG :)

 s8
a quando le k? :PP
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

Newsgroup: it.comp.sicurezza.windows
Titolo: sp3

Ciao ragazzi,
che ne dite del service pack 3 ?
Lo Installo nella mia rete,oppure continuo ad utilizzare Sp2? Avete qualche
dritta?

 ha scritto nel messaggio
news:l1DV9.38671$0v.11...@news1.tin.it...




Ancora col sp2 ?
Aspetta che provo smbdie....
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)
A.T.L.A.N.T.I.S.: Artificial Transforming Lifeform Assembled for Nocturnal Troubleshooting and Intensive Sabotage
Newsgroup: it.comp.sicurezza.windows
Titolo: che è

Application from your computer wants to send ICMP packet to 
netblk-207-171-62-84.phyber.com
 [207.171.62.84]
tcpip kernel driver
Application from your computer wants to send ICMP packet to 
netblk-207-171-62-110.phyber.com
 [207.171.62.110]
tcpip kernel driver
-- 
Fandango

Fandango ha scritto:

Hai qualche sistema di protezione contro phishing o cose simili?
http://forums.phoenixlabs.org/showthread.php?p=114416
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Hai qualche sistema di protezione contro phishing o cose simili?
No, ho trovato questo però:
Quindi collegatevi a Internet e vedrete apparire subito alcuni avvisi 
riguardanti tcpip kernel driver (Router Solicitation)
e altri avvisi tutti  riguardanti il protocollo ICMP (Internet Control 
Message Protocol)
http://web.tiscali.it/winzozz/tiny.htm
-- 
Fandango

 Message Protocol)
Senti, del multicast ne parlavamo gia' con windows95. ;-)
Ma a te non compare una cosa del genere, qualcosa nel tuo pc cerca di
raggiungere un computer nel blocco assegnato a 
phyber.com
.
Ora, nel link che ti ho postato, assegnano a quel blocco una parte nella
gestione di alcuni programmi di "sicurezza", penso che qualcosa, nel tuo
personal, cerchi di contattare quel sito per scaricare poi gli eventuali
aggiornamenti di qualche suite anti_questo_o_quello.


 aggiornamenti di qualche suite anti_questo_o_quello
Capito, grazie.
-- 
Fandango

Newsgroup: it.comp.sicurezza.windows
Titolo: mistero su ie4.0

Sotto al campo dove si inserisce l'url dell'explorer( nel mio caso il
4.0) ma in tutti i browser...vi è una tendina che se viene aperta 
mostra i siti visitati.......ora...non riesco a capire con quale
meccanismo questi rimangono lì...e per quanto tempo....se volessi
toglierli come faccio?
Sono andato sulla catella cronologia ed ho tolto i collegamenti a quei
documenti html.....ma sulla tendina quando la apro rimangono sempre lì
i collegamenti indesiderati...
Qualcuno mi fà capire come è possibile toglierli da lì ???
Ringrazio e saluto!!

 Ringrazio e saluto!!

 toglierli come faccio?
Menu avvio -> Esegui - > regedit.exe -> trova... -> mettici un url qualsiasi
che trovi in questo mistico menu e tendina, troverai una lista di tutti gli
altri url... eliminali! :)
--
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GAT d+ s+:- a? C++ UL+ P+ L+ E W+++ N++ o- K- w---
O M-- V PS+ PE- Y+ PGP t+ 5 X+ R tv- b+ DI+ D++
G++ e- h* r+ y+
------END GEEK CODE BLOCK------
begin 666 mah...
Usi outlook? piacere!
end

 Ringrazio e saluto!!
disattiva il completamento automatico .....
Newsgroup: it.comp.sicurezza.windows
Titolo: User.dat e regist.dat

Come sapete questi due file dovrebbero essere molto interessanti.
Behh io ne ho due ed ho un problema.     ??????
Il mio problema?
Quando li apro con un editor di txt come il " Notepad"  vedo solo poche cose
e molti simboli strani.
Immagino che dovrei aprirli con un editor migliore e vorrei sapere quale,
Credo che editor come il C o altri facciano al caso mio. Ma non sono pratico
del campo e per il momento non ho tempo di studiare pure il C.
Quindi per un Newbies come me, come si può risolvere questo problema?
Spider-x

>Quindi per un Newbies come me, come si può risolvere questo problema?
Wordpad
Antonino Nucera
anu...@galactica.it

Immagino che dovrei aprirli con un editor migliore e vorrei sapere quale
REGEDIT, ovviamente.
Salvi i tuoi files di registro, sostituisci quelli nuovi ai vecchi, con
REGEDIT fai un export in modalita' testo, poi rimetti i tuoi files.
Il file di testo cosi' ottenuto e' ENORME, pero' si legge con Notepad o
(piu' probabilmente) Wordpad.
+++
Non mi prendo responsabilita' per eventuali danni o violazioni di leggi
vigenti. Do per scontato che tu voglia leggere un registry di backup di
un TUO computer su quello stesso computer... se non e' cosi', ignora il
messaggio (che comunque ho postato solo a fini didattici).
Leonardo subdolo
".signature": bad command or file name

 Quindi per un Newbies come me, come si può risolvere questo problema?
Richiedere alla Microsoft le specifiche e i tracciati record del
registro di sistema... se credi ai miracoli 8-)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.windows
Titolo: Installare da zero XP

Dovendo installare da zero XP cosa mi suggerite di fare?
Mi conviene, alla fine delle operazioni preliminari,installare
autopacther, oppure collegarmi sul sito MS e scaricare on-line le varie
patch?
Ciao e grazie!

Marco ha scritto:

ihmo *prima* di formattare dovresti scaricarti autopatcher, antivirus, 
firewall, antispyware aggiornati e i driver che ti servono.
successivamente formatti, installi xp sp2 e *prima* di collegarti ad 
internet installi autopatcher, antivirus, firewall e antispyware.
se usi Internet Explorer ti consiglio almeno di immunizzarlo con SpyBot 
S&D o Spyware Blaster, altrimenti usa FireFox + noscript.
Programmi (Free) che ti suggerisco:
Antivirus: Active Virus Shield
Firewall: Comodo Personal Firewall
Antispyware: Windows Defender
Dopo aver installato tutto ciň che ti serve, se vuoi stare maggiormente 
tranquillo, quando vai su internet usa un account limitato:
http://www.microsoft.com/italy/athome/security/online/logoff_admin_account.mspx

 
http://www.microsoft.com/italy/athome/security/online/logoff_admin_account.mspx
 
Io ci ho provato ed è stato per me praticamente impossibile riuscire ad
utilizzare decentemente il PC senza i diritti di amministratore.
Molti software creano dei file in cartelle che solo l'amministratore può
scrivere.
Lo scanner non mi funziona senza avere i diritti di amministratore (problema
del driver?)
Anche Winphone, il programma che utilizzo per spedire i fax con il mio modem
56K, non funziona bene se sono limitato.
Ora tutti gli utenti sono amministratori, mio malgrado.

 scrivere.
ti do ragione, purtroppo è cosi...
in alternativa, usando una logica inversa, potresti lavorare sempre con 
account da amministratore e limitare invece i permessi di alcuni 
programmi critici (come browser, client di posta elettronica, programmi 
di messaggistica...) con DropMyRights (che ha realizzato il 
programmatore MS Michael Howard
Microsoft Security Engineering).
Vedi su:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp
http://www.securityfocus.com/infocus/1848

 Microsoft Security Engineering).
Interessante... apro un altro thread.

Interessante... apro un altro thread.
Quale non lo trovo?

Newsgroup: it.comp.sicurezza.windows
Titolo: Disconnessioni continue

Ciao a tutti.
Scusate, forse sono OT, ma non so dove postare per risolvere questo 
problema.
Ho continue disconnessioni con MSN, ho provato su altri pc, utilizzando il 
mio account, e va tutto ok.
La navigazione web va benino anche se con continui abbassamenti di velocità.
Ho lanciato l'antivurus e ho eliminato alcuni mailware, ma niente di serio.
SO win xp. sp2. ADSL tele2, 2 mega.
stage 

Forse ho risolto.
Mi č comparso un messaggio di avviso chiedendomi che lo script (non mi 
ricordo come si chiamasse) poteva essere dannoso per il computer e se volevo 
disattivarlo. Ho risposto "Si" e ora msn non si disconnette piů, per ora.
stage 

 stage
Ciao
forse erano problemi sulla linea Adsl...
Newsgroup: it.comp.sicurezza.windows
Titolo: conseal

Salve a Tutti
qualcuno sa dirmi come si fa a configurare il conseal e le regole
principali?
naturalmente se esiste qualche sito appropriato sarebbe molto meglio
grazie

 principali?
le regole principali non dipendono dal firewall ma dai servizi che ti 
interessa mantenere attivi ed in una certa misura anche dal sistema 
operativo. Occore avere dei dati più significativi per effettualre una
analisi corretta. Ricorda che la maggioranza dei problemi di sicurezza
non sono dovuti al firewall utilizzato ma bensì alla cattiva configura-
zione dello stesso.
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ha scritto nel messaggio
news:a4q5j2$bvd$1...@pegasus.tiscalinet.it...

Usa 
www.google.com
 e vedrai che su Conseal trovi molto
Personalmente penso che potresti usare un prodotto più recente e anche
freeware
(Conseal non lo è..)
Se ti interessa su 
www.firewall.net
 c'era anche un pacchetto di rules
--
http://web.tiscali.it/winzozz

Newsgroup: it.comp.sicurezza.windows
Titolo: release???

cosa è la release del programma con cui salvo dei dati?
Grazie
------------------------------------------------------------------------
Questo messaggio e` stato inviato da 
http://www.inwind.it

 Grazie
Ma devi postarlo ovunque???
Prima traduci la domanda, poi postala nel gruppo giusto e FORSE se qualcuno
ti leggera' ancora ti risponderanno.
[oggi non e' giornata]
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

Newsgroup: it.comp.sicurezza.windows
Titolo: w32.netspree.worm Aiuto!!!

Ho questo virus nel pc
http://www.symantec.com/avcenter/venc/data/w32.netspree.worm.html
 ,
purtroppo fa tutto ciò che dice nella guida, ogni volta che cancello i 3
file (win32load.exe psexec.bat e Lcp_Netbios.dll) e elimino le chiavi di
registro gli attacchi ritornano. Uso il firewall (uso blackice) ma il virus
riesce ad entrare lo stesso, praticamente mi disattiva il firewall per una
20ina di secondi, reinstalla tutto e poi riattiva il firewall. Ho seguito la
guida della symantec, ma non riesco ad eliminarlo del tutto. Cosa mi
consigliate di fare (p.s. uso avg antivirus)? Cambiare firewall e/o
antivirus?
Sono disperato aiutatemi. :(

 avg antivirus)? Cambiare firewall e/o antivirus?
Prima riga della pagina che tu riporti:
"W32.Netspree.Worm is a worm that spreads over the network shares that
are protected with trivial passwords."
"Trivial passwords" ti dice nulla?
f/up
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.windows
Titolo: Explorer.exe chiede l'accesso a internet ???

Come mai ogni volta che clicco col destro su una cartella, file o qualsiasi
cosa all'interno di una finestra di explorer, zone alarm mi dice che
explorer.exe chiede l'accesso a internet?
Destination IP: 206.168.0.10:HTTP
Filename: explorer.exe
Mi devo preoccupare?

 Mi devo preoccupare?
Leggi qui: 
http://www.wpad.com/
Bye, G.

Newsgroup: it.comp.sicurezza.windows
Titolo: Dealer bastardo...

Ogni tanto sento "attaccare" il modem analogico 56k come se volesse far 
partire una connessione... Per fortuna non c'è nulla attaccato a quel modem 
perchè ho l'adsl, ma ogni volta che tentano queste connessioni si stacca 
quella adsl... Ho provato ad aprire le connessioni internet e non trovo 
connessioni in più, ma solo quando avviene il tentativo compare una 
connessione chiamata "internet" che appare e scompare.... Ho provato a 
beccarla mentre appariva e sono andato in proprietà ma non compare nulla 
come numero telefonico da comporre.... Pare che sia un Dealer ma non lo 
stano con nessun AntiVirus o Anti Spyware.... Che faccio? Ciao.

 nessun AntiVirus o Anti Spyware.... Che faccio? Ciao.
boh ... prova ad usare 
http://www.antidialer.org/home.php
Io l'ho usato una volta e non ho trovato niente. Dopo non l'ho usato 
più perché il computer è collegato solo tramite adsl.

 Anti Spyware.... Che faccio? Ciao.
si dice dialer, il dealer non ci sta dentro al case.
-- 
echo 15225453802040233345540387594P | dc

Newsgroup: it.comp.sicurezza.windows
Titolo: file corrotto

chi mi dice che cos'e' e come posso eliminarlo?
C:\WINDOWS\Temporary Internet Files\Content.IE5\BF99IT90\s8410j_e[1].exe
corrotto.
grazie

 s8410j_e[1].exe
A occhio e croce si tratta di un aggiornamento del firmware di un 
masterizzatore Yamaha.
La directory in cui si trova e il numero tra parentesi indicano 
rispettivamente che si tratta di un file (parzialmente) scaricato con 
Internet Explorer, e che non era la prima volta che ci provavi.
-- 
C++u,
  FrOYd / DS

 masterizzatore Yamaha.
si per forse e' quello perche' sono andato nel sito ed ho cliccato con il
tasto destro credendo che fosse un file zippato invece non lo era allora ho
annullato il tutto.
secondo te ho fatto qualche danno?
da allora ancora non ho usato il mast. non se nemmeno se ancora funziona.
Grazie per la tempestivita' nella risposta.


 Grazie per la tempestivita' nella risposta.
Niente, e' un caso.

Newsgroup: it.comp.sicurezza.windows
Titolo: Come comportarsi in questi casi

Proprio stasera su irc (appena connesso) entrando in un canale che frequento
spesso vengo contattato da un tizio (il suo nick per me era sconosciuto, ma
lui sapeva che cercavo info relative a firewall). Subito dopo zone alarm e
gli altri software di protezione mi indicano continui ed insistenti attacchi
da parte di un indirizzo ip (circa 30 nello spazio di un paio di minuti). La
cosa inizia ad infastidirmi e utilizzo i vostri consigli (cerco di risalire
al nick dall'ip): swhois mi dice che si tratta di un abbonamento free
internet di libero (la cosa mi suona un po strana:  sto lamer non usa dei
sock o son io ad aver trovato l'ip di un altro?).
Be' guardo un po' l'ip del tizio che mi aveva contattato: sorpresa delle
sorprese era proprio lui......alche' lo contatto e gli dico prima di finirla
e poi che lo denuncio ad "abuse" (era solo una minaccia.....a dire il vero
ben riuscita).  Avverto i frequentatori del canale (circa 20 in quel
momento: altri avevano avuto gli stessi attacchi ma non pensavano a lui).
Il tizio a questo punto ha staccato da irc.
Visto che  swhois mi dava che l'abbonamento era un free internet di libero,
ma non mi indicava (o non ho capito come trovarla) la localita' da cui era
sferrato l'attacco come posso fare la prossima volta ad avere piu' info (son
sicuro che il tizio e' delle mie parti in quanto il canale in oggetto e'
frequentato solo da persone locali).
Ciao e grazie a tutti
Elio

 >sock o son io ad aver trovato l'ip di un altro?).
Sicuramente usa dei sock, a meno che da lui non sia estate avanzata...
Tuo
\/\/.
Newsgroup: it.comp.sicurezza.windows
Titolo: documento Word modificato

Salve a tutti, espongo subito il problema:
un mio documento scritto in Word 2000 (con password) si trova su un disco
condiviso all'interno di una piccola rete aziendale.
Qualcuno lo ha modificato inserendo pesanti ingiurie e minacce. Pur
essendoci alcuni presupposti per una persecuzione legale, non intendo
denunciare formalmente l'accaduto. Però sono intenzionato a scoprire chi è
stato.
Dalle proprietà del documento ho informazioni utili come data e ora;
l'autore purtroppo non mi aiuta poichè tutti i Word qui sono registrati con
lo stesso nome. Identificare la postazione dalla quale è avvenuta la
modifica invece mi darebbe una sicurezza del 99%.
Sapevo che all'interno dei documenti di Word (e non solo) c'è una specie di
firma digitale univoca; inizialmente si usava il mac address in chiaro, poi
evidentemente hanno pensato bene di cifrare questa informazione.
Ho la possibilità di sapere tutti i mac address di questa rete (non ci vuole
molto!).
Sospetto in particolare di una postazione alla quale non ho accesso, ma ho
la possibilità di esaminare documenti Word che provengono da quella
postazione e anche da tutte le altre postazioni possibilmente coinvolte (6
in tutto).
Ho informazioni sufficienti per risalire all'autore del misfatto? Cosa altro
potrebbe servire?
Grazie a tutti per eventuali suggerimenti.

 evidentemente hanno pensato bene di cifrare questa informazione.
In tutti i documenti creati con Office97 era presente una GUID che
conteneva anche, come dici, il MAC address in chiaro. In seguito
Microsoft ha rilasciato una patch e un removal tool per eliminare quel
problema
(
http://www.microsoft.com/presspass/features/1999/03-08custletter2.asp
)
e nelle versioni successive di Office AFAIK non viene generata alcuna
'firma' di questo tipo, né in chiaro né cifrata.
Nonostante questo potresti trovare indizi utili nei metadati del
documento, aprilo con un editor di testo. Vedi ad esempio
http://support.microsoft.com/kb/237361
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 
http://support.microsoft.com/kb/237361
Sob.. speravo in un suggerimento piů preciso..
Ci sono troppe informazioni da confrontare. Non so cosa cercare esattamente.
Cmq grazie ancora per la risposta e ciao!

 Ci sono troppe informazioni da confrontare. Non so cosa cercare esattamente.
Non c'è niente da confrontare. Si tratta di leggere i metadati presenti,
ma non è affatto detto che siano utili all'identificazione dell'autore.
