mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: superantispyware

Salve a tutti, ho installato superantispyware, visto che ne parlano bene 
praticamente tutti. Ho visto però che lavora in background e all'avvio è un 
pò pesantuccio specialmente quando aggiorna le firme (richiede il riavvio 
del pc).
Escluderlo dall'avvio limita le sue capacità?
-- 
slash 

slash ha scritto:

Ritengo che avendo adaware e spybot puoi fare a meno di tutti gli altri.

 altri.
ho adaware e spybot, ma ho sentito dire che superantispyware sia davvero più 
affidabile dei primi due, in quanto rimuove spyware invasivi che i primi 2 
nemmeno vedono
-- 
slash 

slash ha scritto:

avevo superantispyware, ma quello che ha trovato spybot non lo hanno 
trovato, nè adaware, nè superantispyware e tantomeno quella ciofeca di 
microsoft defender.
Nella sezione di filefuel sicurezza trovi le recensioni anche di 
WinPatrol e Spyware Terminator, anche se devo dire che rallentano tutto 
anche le stesse scansioni degli altri programmi come spybot
http://www.filefuel.net/software_sicurezza.htm

Newsgroup: it.comp.sicurezza.windows
Titolo: virus

Ragazzi, ho un problema.
Mi stanno bombardando la casella di posta elettronica con una infinità di
e-mail che contengono in allegato dei file eseguibili infetti da virus.
Il problema non è il virus, in quanto Norton me li rileva sempre.
Il fastidio è nel ricevere centinaia di messaggi...
Non c'è il modo di bloccarli?
Mi spiegate come si fa?

 ha
scritto nel messaggio news:HDzab.118195$R32.3...@news2.tin.it...

Strumenti-Regole messaggi-Posta elettronica
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
Newsgroup: it.comp.sicurezza.windows
Titolo: secondo voi 2a parte

Ragazzi secondo voi il mio pc è stato bucato da un simpaticone:
appena mi collego ho spesso questo messaggio dal norton firewall:
remote system is attempting to access your computer
protocol TCP (inbound)
remote address: 80.116.72.204 : 4415
local address: eccetera eccetera
eppure antitrojan, addware e norton antivirus non rilevano niente
Mi spiegate anche come si fa a vedere quell'ip a chi appartiene

 attempting != has accessed
Cazzarola! Ora mi spiego il trasferimento di dati anche senza alcuna
navigazione.
Mi consigli di reinstallare oppure posso eliminare il problema in qualche
maniera.
Sono curioso di sapere chi sono i simpaticoni che mi fanno visita, mi puoi
aiutare?
80.116.72.204 : 4415
80.46.166.130 : 1161
165.121.34.145 : 3026

 80.116.72.204 : 4415
Questo e' uno con ip 80.116.72.204 <g>
A parte l'ironia, *forse* dovresti specificare anche la tua porta
locale, altrimenti come facciamo a dirti a cosa hanno cercato di
accedere?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 accedere?
due segnalazioni a queste porte 2701 e 1214
Ti ringrazio dell'aiuto. Cavolo non pensavo ci fossero tutti questi
attacchi, č da poco che ho l'adsl e necessariamente anche un firewall
software

 attacchi, 
eeeh, attacchi... orsu', non esageriamo.


 ignora pure.
Ringrazio te ed HappyCactus per l'aiuto dato fin'ora.
Ma io non ho installato Kazaa sul mio pc , ho winmx ma in quella sessione
non l'ho attivato, è ancora valida la vostra risposta.
Esiste un modo o un elenco per capire da chi provengono le richieste fatte
alle porte del mio pc?

 fatte alle porte del mio pc?
Nome e cognome? no.


Grazie avoi tutti per l'aiuto datomi (happy, thorin, guglielm).
Ignoravo ci fossero tutti questi problemi, quindi vorrei documentarmi meglio
le faq sono queste?: 
http://www.ztl.it/carcar/sicurezza/faq/

Newsgroup: it.comp.sicurezza.windows
Titolo: Per gli amministratori di sistema - Sondaggio

Cosa utilizzate come FireWall e Antivirus sui vs sistemi????
Ciao
Renato

 Cosa utilizzate come FireWall e Antivirus sui vs sistemi????
1) nulla (o quasi...)
2) AntiVir
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
Se volete scrivermi, mandate una mail a
spamb...@pascalbrax.com
 :)
Newsgroup: it.comp.sicurezza.windows
Titolo: NewsGroup fermi al 14 Febbraio...

Leggo e scrivo sui NG con Outlook Express che gira sotto Windows XP ed ho
notato che la lettura dei messaggi si è fermata per tutti i NG al 14
Febbraio... Non me ne scarica altri, se invece accedo da Newsland vedo che
in realta ci sono altri messaggi... Se mando un msg con outlook me lo
invia correttamente ma poi non lo trovo pubblicato nemmeno leggendo da
Newsland... Che sta succedendo? Grazie ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Febbraio... Non me ne scarica altri....
anche a me sta succedendo la stessa cosa
e nello stesso tempo non mi funziona più la combinazione
AltGr + @
che stà succedendo?
saluti f.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Che sta succedendo?
Che alcuni server Telecom avevano deciso di fare un giorno di riposo per 
San Valentino. 8] Dovrebbe essere tornato tutto a posto.
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

San Valentino. 8] Dovrebbe essere tornato tutto a posto.
E' successo anche a me: ieri niente da fare, oggi tutto a posto

 aver letto nessuna lamentela analoga.
Come ha scritto Luca Amicone i server news Tin/Virgilio ed anche alcuni
server DNS si sono presi il weekend lungo per S.Valentino ;). Non l'hai
letta semplicemente perche' chi era impattato non poteva spedirla, a
meno di appoggiarsi ad altri server news e DNS pubblici.
Un Macs che nel weekend ha chiesto asilo tecnico in Germania (DNS/NNTP).
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 recente? Se non dai informazioni e' difficile aiutarti.
Ho l'ultima versione di Outlook Express in circolazione. Ma come leggo
altri hanno avuto lo stesso problema dovuto ai server TIN e VIRGILIO...
Tutto tornato alla normalità...

Newsgroup: it.comp.sicurezza.windows
Titolo: Miglior Firewall

Devo proteggere un "Work Computer" con molti dati personali.
Qual e' il Firewall piu' sicuro in commercio?
Grazie ;-) 

 Qual e' il Firewall piu' sicuro in commercio?
Di solito, quello dentro la testa. Comunque, il firewall deve stare su 
un apparato a se' stante e deve essere dotato di un minimo di 
intelligenza sulle connessioni (SPI, layer 4+).
Puoi utilizzare un router con firewall integrato (dotato almeno di 
SPI), oppure un firewall autonomo. Fra questi ultimi, ottimi sono 
m0n0wall 
http://m0n0.ch
, IPCop 
www.ipcop.org
, PfSense 
www.pfsense.com
, 
RedWall 
www.redwall-firewall.com
: sono tutti sistemi preconfigurati, 
che girano su macchine i86 o embedded.
Ciao
Luca
-- 
"Amo è la parola più pericolosa per il pesce e per l'uomo"
[Groucho Marx]

 commercio?
questo
http://roseweb.de/caro/pages/security/v-one/cut-orig.htm

 Luca
Grazie per la risposta :-)
Penso che prendero' uno di quelli autonomi,grazie :) 

 
leggendo il tuo post successivo ho l'impressione che tu abbia le idee 
poco chiare... quando parli di firewall a cosa ti riferisci: qualcosa 
tipo zone alarm.. kerio.. outpost e simili o a veri e propri fw hardware ??

Newsgroup: it.comp.sicurezza.windows
Titolo: Pop Up: WARNING PC Update

periodicamente appaiano sul PC (anche quando non sono su Internet) 
dei Pop Up con scritto: 
WARNING: PC update 
in inglese mi spiega che il PC è infetto è mi rimanda ad un link per
"pulire" il PC.
si riconosce dallo stile del Pop Up che non è un messaggio del sistema
operativo ma è dato da qualche intrusione nel mio PC
come posso fare x togliere questo fastidio ?? 
ciao e grazie

 operativo ma è dato da qualche intrusione nel mio PC
Hai bisogno di eliminare lo spyware che ti sei preso. Prova con una 
scansione di un buon anti-spyware, qua non si parla d'altro....
Quando hai fatto, prova ad usare un browser più sicuro:
www.mozilla-europe.org/it
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it


11 passi => 
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

Newsgroup: it.comp.sicurezza.windows
Titolo: virus o cosa?

ho un problema da un paio di giorni che non mi fa dormire!
se digito l'indirizzo 
http://www.xxx.com
 (per esempio) mi appare la
schermata 404 not found del sito 
www.yyy.com
 !!!!
ovvero: 
http://www.pippo.com/index.html
 mi da' come risultato
http://www.cicco.com/notfound.html
con il messaggio 
http://www.cicco.com/index.html
 not found on this server.
questo con molti siti a caso da 
flashkit.com
 a shinystat... ecc. ecc.
ovvero vado su flashkit e viene fuori il not found di shinystat per esempio.
questo mi succede ogni tanto e non so da cosa possa dipendere...
ho explorer 5.5 sp1 e l'accesso con libero...
antivirus aggiornato, personal firewall e ho pulito la cache piu' volte.
se avete qualche idea, grazie!

se avete qualche idea, grazie!
Cosa c'e' nel file C:\WINDOWS\HOSTS (se c'e')?
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.
Newsgroup: it.comp.sicurezza.windows
Titolo: Aggiornare Windows XP

Salve, ho un PC portatile Acer centrino del 2003 con windows XP Prof.
Dovendolo riformattare con i suoi dischi originali in cui l'installazione
avvieve automaticamente (io mi limito a cambiare CD quando mi viene
richiesto),  il sistema operativo si aggiorna al SP 1. A questo punto
installo l'ultimo Avast e mi collego per scaricare gli aggiornamenti.
Dopo mi collego a Windows Update per scaricare il SP2 e SP 3.
Ma appena comincio a scaricare, Avast  inizia a bloccarmi una serie di
virus, cavalli di troia, ecc. Penso perch� manchi le protezioni degli stessi
SP 2 e SP 3 e aggiornamenti vari.
Esiste la possibilit� di avere questi aggiornamenti ed installarli offline ?
Grazie. 

 Esiste la possibilità di avere questi aggiornamenti ed installarli offline ?
Trovi il service pack 3 (che comprende tutti i precedenti) sul sito 
microsoft:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4
-- 
http://www.godisimaginary.com/

 
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4
Volevo sapere se prima devo installare  il service pack 2:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a
Per curiosit�: dal service pack 1, come fare per attivare il firewall ?
Grazie.

 SP 2 e SP 3 e aggiornamenti vari.
Ti procuri l'installazione del Zone Alarm Free 
(
http://download.cnet.com/ZoneAlarm/3000-10435_4-10039884.html
), che 
installerai congiuntamente ad Avast. A questo punto potrai procedere 
tranquillamente con gli aggiornamenti...
Ciao,
Oge 

 Per curiosità: dal service pack 1, come fare per attivare il firewall ?
Non ho sottomano XP, ma mi pare che dal "pannello di controllo" puoi 
andare sul "centro sicurezza PC" e vederne lo stato, se no anche 
cliccando con il tasto destro sui computerini che indicano lo stato 
della connessione in basso a destra, vicino all'orologio.
La guida in linea di XP te lo spiega sicuramente.
-- 
http://www.godisimaginary.com/

Se preferisci puoi scaricare le sp standalone e caricarle su una
chiavetta.
Successivamente installare senza mettere il pc online.
Ad installazioni completate torni online.
Su zone alarm bah, io ci sviluppo e mi da problemi.
Avast + I sistemi Microsoft vanno più che bene.
Poi dipende da che siti frequenti e che download sei solito fare.
;)
Newsgroup: it.comp.sicurezza.windows
Titolo: come posso scompattare i file tar in win?

ho uno shell account su un server unix come posso scompattare i tar per
poi fare l'upload?
--
Posted from 
tr.capoleuca.it
 [193.70.33.148]
via Mailgate.ORG Server - 
http://www.mailgate.org

poi fare l'upload?
???
Diciamo che hai sul PC Windows un file
	rootkit.tar.gz
e lo vuoi espandere. Puoi usare WinZip.
Altrimenti e' molto meglio uploadarlo cosi' com'e' e de-tarrarlo quando e'
sul server. Se no a fare l'upload non compresso non ti passa piu'.
	tar tf nomefile
elenca il contenuto del file
	tar xf nomefile
espande un file tar (NON un .tar.gz o un .tgz!)
	tar xzf nomefile
espande un file .tar.gz o .tgz
Comunque, per qualsiasi comando, basta che tu dalla shell scriva:
	whatis tar	ti dice cos'e' tar
	man tar		ti dice come si usa (MAN=manual)
	whereis tar	ti dice dov'e' (su alcuni sistemi 'which', non whereis)
Leonardo
".signature": bad command or file name

 poi fare l'upload?
Se devi scompattarli in Windows esiste WinTar (se ricordo il nome), che e'
tipo il Winzip, WinRar e simili. Se no carica il file .tar e da shell fai il
solito tar xvzf.
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

Newsgroup: it.comp.sicurezza.windows
Titolo: tweak UI, windows 2000 e installazione applicazioni

Nel mio "installazione applicazioni" di win 2000 appaiono alcuni programmi
che sono già stati rimossi manualemente da tempo.
Se vasdo sopra e clicco rimuovi mi appare un messaggio di errore che dice "
impossibile trovare il file di log di installazione" o qualcos'altro.
Ho letto lurkando con deja che mi serve tweak UI, scaricato, installato ,
ecc ecc.
Adesso però non so come fare a rimovuovere da instalalione applicazioni
questi benedetti programmi rimasti.
qualche sugggerimento?

 che sono già stati rimossi manualemente da tempo.
[...]
Sei OT e multiposti ;-) .
Elimina le voci direttamente nel Registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Mr Marmellata ha scritto:

Regcleaner.... 
http://download.vnunet.it/download/pulitori+e+installazione/regcleaner/_1170.html
ciao
-- 
Per il reply togliere NOSPAM dall'indirizzo o scrivere a 
biass...@libero.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema accesso pagine protette

salve
ho un problema nell'accesso alle pagine protette (quelle con il 
lucchetto, per capirci).
Il problema non e' comparso dall'installazione di XP in quanto prima 
funzionava regolarmente.
Da cosa puo' dipendere?
Grazie per eventuali risposte

 Da cosa puo' dipendere?
Chiedi a Tissaferne <g>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 lucchetto, per capirci).
Il tuo IE ha la codifica a 128 bit?
bye hopes

 Chiedi a Tissaferne <g>
Ah ecco perché mi ha postato
un certo Pino bartoli.
Tissaferne, interpellato in privato, risponde pubblicamente:
1) a me le pagine protette funzionano perfettamente.
2) Ho visto che egli sul NG usa Gravity;
forse è un problema di decodifica a 128 bit,
è probabile che come browser non usi IE6
(che decodifica automaticamente a 128 bit)
ma qualche versione di Netscape che
non usa ancora l'high encryption. Boh?
Tissaferne

 un certo Pino bartoli.
ROFL !


 >
se entro nel sito attraverso un proxy server riesco a vedere 
normalmente, se questo puo' mettervi sulla buona strada!!!


 Risolto!!

 normalmente, se questo puo' mettervi sulla buona strada!!!
Configurato il firehole di XP?
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume
Newsgroup: it.comp.sicurezza.windows
Titolo: pwd Win98se

Salve, quando ho acquistato il pc, l'assemblatore mi ha installato Win98
registrandolo con il mio nome e cognome e creando un profilo utente con tali
dati in modo che si caricasse da sè ad ogni avvio.
    Non volendo che coockie vari ed altri servizi registrassero i miei veri
dati, ho clikkato su Start--> Disconnetti utente ed ho inserito una nuova
identità con relativa pwd, però ora, ad ogni avvio, il boot si ferma e mi
chiede usern. e pwd.
   1) come posso fare per fargli caricare automaticamente la mia 2°
identità?
      Ho cercato in Impostazioni-->Utenti, ma non ho visto opzioni simili.
2) ho notato inoltre che ora, ad ogni tentativo di connessione mi chiede le
pwd dei vari account x IE e così pure per scaricare la posta e i newsgroups.
Come posso risolvere questo?
3) lavorando con questa 2° ident., dalla rete si può risalire ai miei veri
dati, visto che sia Win che OE sono registrati con i miei veri dati?
                                                 grazie a chi mi aiuta

dati, visto che sia Win che OE sono registrati con i miei veri dati?
Non dovrebbe, ma segui il consiglio, togli tutti i dati personali.
-- 
extrabug


In pratica, come si fa senza fare danni?
Grazi x la pazie4nza, ma sono cose che non ho trovato su nessun newsg.

In pratica, come si fa senza fare danni?
Potresti cercare nel registro, start esegui regedit,
operazione delicata pero', se non sei pratico.
Anche col trova file.
-- 
extrabug

 Anche col trova file.
Grazie, proverò, al limite reinstallo...:-))

 Grazie, proverň, al limite reinstallo...:-))
umilmente mi permettere di segnalare una cosa che feci da piccino
http://digilander.iol.it/sgas/tips_and_triks.htm
zonzare poco e ridere anche meno
--
sgas

 zonzare poco e ridere anche meno
Parli però come un professore...:-(
Cmq grazie, ho risolto con i tuoi consigli.
Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan porno...

Scusate forse l'ot ma non so + come fare. Sul mio sistema win2k si deve 
essere installato qualche trojan completamente invisibile all'antivirus 
aggiornato, a programmi di scansione per spyware e a quant'altro mi è 
venuto in mente.
Praticamente ogni tanto senza motivo si apre da sola una finestra di IE 
con una pagina di un sito porno!! Aiutatemi non so come rimediare!
Se può essere d'aiuto, la finestra che si apre non contiene nessuna 
toolbar o pulsanti o statusbar... che posso fare??
Aiutoooo!!
Ciao,
	Dug

 Se puņ essere d'aiuto, la finestra che si apre non contiene nessuna


 toolbar o pulsanti o statusbar... che posso fare??
Scusa, per curiosita'; hai percaso un file don nome OPENME.EXE?
dany
--
Errore durante la condivisione della risorsa PRINTER$..
Messaggio emesso da: MSSHRUI.DLL

 
Uso già Ad-Aware 5,0 e lui non riesce a trovare nulla, o meglio, trova 
un sacco di ad... ma non mi ha mai eliminato questo problema!
Cmq grazie per l'interessamento!
Ciao,
	Dug


Mhhh... questa è strana... Sei sicuro, dopo che li ha trovati, che li
RIMUOVA ???
Prova a modificare il settaggio CONFIGURATION --> OPTIONS --> REMOVE
COMPONENTS AUTOMATICALLY, rendendolo attivo; poi PROCEED  e ripeti la
scansione...
Vedrai che COSI' te li toglie, ed ogni volta che usi SCAN NOW ti cerca,
trova e rimuove gli spyware presenti.
Ciao,
Rik

 un sacco di ad... ma non mi ha mai eliminato questo problema!
Magari la versione 5.82 lo potrebbe trovare.
dany
--
 Wrong DOS-Version (versione di DOS errata)
Messaggio emesso da: varie Utility MS-DOS
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con virus

Mi sono collegato ad internet ed alla richiesta di una password il
sistema mi ha visualizzato, invece della pagina richiesta il seguente
messaggio:
www.worm.com
hacked by chinese!
La scritta precisa l'ho persa, purtroppo.
Ho proceduto alla scansione con MCAfee.NT ma nulla.
Ho fatto la scansione con Norton Antivirus 2001 ma fino al 51% nulla
Suggerimenti?
Il problema è un virus sul mio pc  o sul sito?
Grazie!


Sul sito. E' il "Code Red" e si sta propagando tra i server Web
basati su Internet Information Server di Microsoft.
Evidentemente l'amministratore del sistema non ha ancora installato la
patch.
copio ed incollo un pezzetto della desc.del worm ...
---
Gli effetti di Code Red sono dipendenti dalla data; ogni mese, dal 1 al
19, il worm tenterà di propagarsi effettuando una scansione di molteplici
indirizzi IP su Internet, alla ricerca di server vulnerabili. dal 20 in
poi, ogni macchina infetta inizierà un attacco flooding verso il sito
della Casa Bianca (
www.whitehouse.gov
) inviando una ingente quantità di dati
verso la porta 80 di quel server. Questo potrebbe risultare in un
Distributed Denial of Service nei confronti del sito della Casa Bianca,
se le macchine infette da Code Red fossero abbastanza numerose.
Un effetto visibile, ma temporaneo, della presenza di Code Red su un
server web, è il defacement della homepage; se la lingua predefinita del
server
Windows è l'inglese, l'homepage verrà sostituita con il messaggio
"Hacked
By Chinese!".
L'effetto dura 10 ore, passate le quali il worm ripristina la pagina
originale.
"Un ulteriore conseguenza dell'infezione", spiega Fabrizio Cassoni Content
Security Manager di Symbolic -  "è il decadimento di prestazioni del server
Web, dovuto
al traffico generato dalle operazioni di scanning degli indirizzi IP. E' da
notare che i client che si connettessero a un sito Web infetto, non
subirebbero alcuna conseguenza: il problema concerne solo i server IIS".
----
Ciao
Claudia
www.caloisoft.com

patch. copio ed incollo un pezzetto della desc.del worm ...
Grazie mille!
Quindi è rende il server soltanto uno zombie per l'attacco.
Non copia le password? (spero) Cmq le cambiate, ovviamente.
Cmq hanno cercato di deviarmi su soluzioni improbabili (firewall e
antivirus iper-tecnologici e super intercettori da scudo spaziale con
vettore multiplo... :-) )  Meno male che esistono i newsgroup!

> copio ed incollo un pezzetto della desc.del worm ...
mi puoi dare il link da cui hai preso questa descrizione?
grazie
jonny
Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza in generale

Salve,
sono nuovo del ng.
Faccio una domanda che forse a voi esperti
di sicurezza lascierà al quanto la bocca amara,
ma che ci volete fare con windows ci sono
nato e mettermi a studiare pure linux non mi
pare il caso.
Non che sia espertissimo, ma nemmeno faccio
schifo, però per esigenze di una azienda dove
lavoro, devo fare in modo che con un client
non posso fare un tubo oltre che vedere una
sola e semplice applicazione.
Avete quanlche sito da consigliare da dove
iniziare le ricerche??
Grazie
Andrea

 sola e semplice applicazione.
??? non capisco, cerca di essere più chiaro, cosa intendi per "vedere 
una sola applicazione" ???
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 una sola applicazione" ???
Mah... Chissà cosa intende eh? Proprio non ci arrivi? Eppure ti davi 
arie di gran 'scovatore di bug...'.
-- 
There are always at least two ways to program the same thing.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

Immagino che il resource kit di cui parli non stia
all'interno dei cd che si trovano con l'msdn,
vero?
Ciao
Andrea

 
Se i PC sono all'interno di un dominio puoi agire sulle policy e sui 
diritti di accesso. Il tutto funziona bene con windows 2K/XP 
professional, poco e male con win95/98.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

professional, poco e male con win95/98.
Funziona anche su pc stand alone, ovviamente con un grado di sicurezza
minore..
Ciao
-- 
Francesco

all'interno dei cd che si trovano con l'msdn,
Ciao il resorce kit oltre a essere nell'msdn lo trovi anche in
libreria, in ogni caso la cosa migliore su Win2K  gpedit.msc per le
macchine locali,invece per le reti AD lo trovi sulla gestione degli
utenti
- 
   MAX
-- 

caso tuo.
Emmm gpedit.msc il resource kit puo essere utile ma è di complemento,
oppure lo span-in di AD per gli utenti se lavori in un dominio Active
Directory.
- 
   MAX
-- 

 della casa delle bandierine.
è nel cd, confermo


Si ma con il gspedit non fai tutto tutto ... es
vorrei anche evitare che l'utente faccia partire
n programmi ... o meglio ne utilizzi uno e solo
uno ... cosa che con il gpedit non si fa.
Ho provato con il res kit ad installarlo. C'č
una utility che sembra fare al caso mio.
Si chiama appsec ... ma sembra lavorare solo
con il terminal server ... anche perchč dopo
che l'ho messa in funzione mi ha sdraiato il file
con i settaggi password di w2k ...
il bordello che ho dovuto fare per ripristinarlo
te lo lascio immaginare.
Ciao
Andrea

 ha scritto nel messaggio
news:b19bi6$vl4g0$1...@ID-61006.news.dfncis.de...

Se usi Windows 2000, anche senza domini, prova a leggere questo white paper
di Microsoft su technet:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechn
ol/windows2000serv/deploy/confeat/grppolsc.asp?frame=true
forse ti puo' essere utile
Ciao
Luca
Newsgroup: it.comp.sicurezza.windows
Titolo: ancora dialer su 56k LUNGHETTO

ciao a tutti, sicuramente la domanda sara' stata fatta mille volte ma adesso 
un amico che usa 56k si e' becccato un dialer, chiamato per la 
disinfestazione ho eseguito antivirus e anti spyware che hanno trovato un 
paio di robette eliminate senza problemi, pero' il modem dopo un po' si 
disconnette e richiama un numero che per fortuna non e' abilitato dal 
contratto telecom, apparentemente non c'e' piu' traccia ma qualcosa si 
carica in memoria e esegue.
come lo stano sto pezzo di m...a?
grazie paolo :-( 

 wrote in message,
fe2jms$n5j$
1...@nnrp-beta.newsland.it

scarica ed esegui hijackthis
poi controlla il log qui
http://www.ilsoftware.it/hijackthis.asp
e fixa le cose sospette.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 ciao.
 provo, grazie 

 ciao.
 ho aggiornato via wireless l'antivirus, ho provato il collegamento e mi ha 
stanato l'exe in questione, eliminato e tutto ok.
ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: AZIENDA CERCA TECNICO INFORMATICO

 tecnico informatico con conoscenze di:
Importante azienda ha rotto i coglioni e sta per essere sodomizzata
dall'abuse: per informazioni rivolgersi ad 
ab...@omeganet.it
 e
mas...@omeganet.it
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
mas...@omeganet.it
Hai scordato "Astenersi perditempo. 23-06 citofonare Giusi". 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Hai scordato "Astenersi perditempo. 23-06 citofonare Giusi". 8-)
ROFL !


Newsgroup: it.comp.sicurezza.windows
Titolo: messaggi del firewall

Salve vorrei una informazione è tutta la sera che il firewall mi fa vedere
questi messaggi mi sapete dire cosa vogliono dire.
Grazie
Data: 25/01/03 Ora: 20.06.13
Questa volta l'utente ha scelto di comunicazioni "bloccare". Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (xxxxxxxxxxxxxxxxxxxxxx),ms_sql-m(1434))
Indirizzo remoto, servizio (xxxxxxxxxxxxxxxxxxxxxxxxxx)
Nome processo "N/A"
Data: 25/01/03 Ora: 19.42.24
Questa volta l'utente ha scelto di comunicazioni "bloccare". Dettagli:
Connessione TCP in entrata
Indirizzo locale, servizio (xxxxxxxxxxxxxxxxxxxxxxx),NetBus(12345))
Indirizzo remoto, servizio (xxxxxxxxxxxxxxxxxxxxxxxx)
Nome processo "N/A"

Ma vuol dire che il pc č infetto oppure stanno provando a vedere se č
infetto o ad infettarlo?
Ho fatto la scansione con norton aggiornato al 22 e non risulta niente e
nemmeno con adware
Saluti e grazie per la collaborazione

Newsgroup: it.comp.sicurezza.windows
Titolo: File contenente PWD administrator in Win 2000

Salve raga
so che in Windows 2000, come in NT4 esiste un file credo SAM si chiami che
contiene criptate le pass di amdinistrator e degli altri account utente
locali.
sapete dirmi precisamente dove trovarlo per fare una prova di decodifica
tramie software esterno x accedere alle password?
thx


<<   Mentre ioche conoscevo/osco NT da testa ai piedi ... >>
Scusa ma mi riecheggia ancora in mente questa frase. Vabbbe', ti
confessero' un segreto da vero acher: incredibilmente il file si
chiama sam.
Fabio

 chiama sam.
Della serie... "provaci ancora, sam!"
HappyCactus e le battute scontate
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

si ma non ricordo di preciso se nel 2k cambiava qualcosa nel file
tutto qua
:)
"HappyCactus" <happycactus...@desert.nowhere> ha scritto nel
messaggio news:MPG.170e56262...@powernews.libero.it...


Perfetto ho recuperato il file SAM di backup perchè ovviamente l'altro era
in uso
sapete dove trovare utility per decryttare il file e recuperare le password?
grazie

ho già trovato
:D
buon proseguimento

Newsgroup: it.comp.sicurezza.windows
Titolo: keylogger

E' un po' da lamer...qualcuno può spegarmi come inserire via internet
un keylogger su un altro copmputer e in seguito recuperarlo?
grazie
nicolò

un keylogger su un altro copmputer e in seguito recuperarlo?
"un po'", eh?
Devi necessariamente *PRIMA* inviare una backdoor. Poi tramite quella
puoi mandare il keylogger.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

Newsgroup: it.comp.sicurezza.windows
Titolo: sondaggi .asp e sicurezza

Vorrei sapere se tramite un sondaggio ".asp" è possibile sapere gli IP 
degli utenti e contemporaneamente se il sondaggio, partendo da un'email 
di una newsletter ricevuta contenente un ID sul link, può essere 
utilizzato per identificare l'IP (magari fisso) di un determinato utente 
iscritto alla newsletter, associando  così l'IP  al suo nome indicato 
dall'ID.
Infine vorrei sapere se la semplice visualizzazione dell'e-mail nel 
programma di posta elettronica possa trasmettere al mittente l'IP 
accompagnato dall'ID attribuito all'utente della newsletter.
grazie

 accompagnato dall'ID attribuito all'utente della newsletter.
se l'email e l'utente autorizzano l'invio di dati puoi usare la conferma 
di recapito (che ad esempio viene usata in outlook) e dai log del server 
smtp puoi risalire all'ip
-- 
Christian Paparelli
[Microsoft MVP - Windows Server - IIS]
http://italy.mvps.org
http://mvp.support.microsoft.com
My job: 
http://www.ithost.ch
My blog: 
http://blogs.aspitalia.com/cp

Newsgroup: it.comp.sicurezza.windows
Titolo: Rilasciato ZoneAlarm 3.0.070

Visto quello che è successo quando è uscita la versione 3.0.062 di zoneAlarm
con tanti post ripetitivi nel NG, di gente che chiedeva dove scaricarlo,
eccovi l'url dell'ultima versione la 
3.0.070.
:
http://fileforum.betanews.com/detail.php3?fid=950641404
Saluti.
--
Alberto
www.zilaghe.it
Fotografie della Sardegna

"... c'è da dire che la versione dopo 60 giorni termina..."

eccovi l'url dell'ultima versione la 
3.0.070.
:
Ma perche' ci si deve ostinare a prelevare una beta non ufficiale,
visto che il sito 
www.zonelabs.com
 non ne parla neanche?
Abbiate un po' di pazienza!
-- 
Cicero®

 Ma perche' ci si deve ostinare a prelevare una beta non ufficiale,
Giusto, io uso la Pro 2.6.357 che funziona bene.
Ha forse qualche bug per cui dovrei sobbarcarmi tutto il casino
dell'upgrade?
Ciao,
		/_uke

 ha scritto nel messaggio news:h45t6usanrgilt0on...@4ax.com...


Io vorrei chiedere una cosa...
C'è un limite preciso, o dei test particolari che fanno diventare una beta
una release normale?
Giojo

 una beta una release normale?
No...una beta è tale fino a che il programmatore non decide di lasciare
la cosiddetta versione STABILE.
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ha scritto nel messaggio
news:CCwb8.5747$8F6.3...@twister2.libero.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: AtGuard e firewall

Il programma di controllo e firewall AtGuard e' un prg effettivamente
utile o e' solo un bel prg di contorno?
Se il prg AtGuard e' utile quali sono le regole di FireWall-ing da
implementare?
Dove trovo prg di firewall utili ed efficaci x Windows?
Per diventare "invisibili" che regole bisogna attuare?

 wrote in message 3854b7c...@news.tin.it...


utile o e' solo un bel prg di contorno?
l'indice di utilità di @guard è direttamente proporzionale alla tua
esigenza/voglia di controllare TUTTO quello che da internet arriva nel
tuo PC e viceversa...
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
http://space.tin.it/computer/qfpag/index.html

tuo PC e viceversa...
 
E cioè?

 wrote in message 3868ca13...@news.tin.it...


E cioè?
ecco 3 casi esempilificativi:
1- il PC lo hai comprato perchè in rete ci trovi il meglio del porno
spendendo il doppio, del resto frega niente... ===>  non ti serve
@guard.
2- ti sei comprato il PC per lavoro/hobby, navighi per lavoro/hobby e
ti interessi a tempo perso di informatica (hai una vaga idea di che
cosa sia il TCP/IP, porte, socket & CO).... ===>  @guard ti da pochi
problemi di configurazione e un certo senso di sicurezza (nessuno puo'
intrallazzare da remoto sul tuo PC senza che tu te ne accorga).
3- sei un programmatore, il PC lo usi per lavoro e sei costretto a
mettere on-line una macchina contente dati riservati... ===> un prog
come @guard è una delle misure di sicurezza essenziali.


Newsgroup: it.comp.sicurezza.windows
Titolo: FreeAgent e Outlook Express

Come si fà a scollegare effettivamente FreeAgent e Outlook Express
senza doverli chiudere ed aprire successivamente?
Grazie 1000!

senza doverli chiudere ed aprire successivamente?
Si legge il manuale. E' facile e gratuito.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

Si legge il manuale. E' facile e gratuito.
Purtroppo non ho trovato nulla...
Mi puoi dare una dritta?

"Speor" <sad...@xpo.vit> ha scritto nel messaggio
news:3b210d8d...@news.tin.it...

                 _it.comp.software.mailreader_
--
Saluti
Żmassimo_
(my From@alterate)



Agent:
Help -> How-To -> Offline/Online use -> Online menu commands -> 
	-> Online/Offline
Outlook: File -> "Non in linea"
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Newsgroup: it.comp.sicurezza.windows
Titolo: AVP dove lo trovo (negozi)

Sarà una cosa strana o non sono abbastanza informato ma avrei intenzione di
comprare l'antivirus in oggetto naturalmente la versione più professionale
(credo sia la platinium 3.5 correggetemi se sbaglio) ma girando nei vari
negozi o reparti dei supermercati non lo ho ancora trovato. sono poco
fortunato o si può acquistare solo tramite web?

 ha scritto nel messaggio
news:3b0ce038.0@inetnews...

Newsgroup: it.comp.sicurezza.windows
Titolo: ZoneAlarm

Buongiorno,
ho installato da poco sul mio portatile Window Vista.
Devo dire che per ora sono abbastanza soddisfatto.
L'unica cosa che non mi è piaciuta tanto è il fatto che tuttora nn
esiste una versione di ZoneAlarm che funzioni su Vista.
Qualcuno sa per quando è previsto il rilascio di una versione
compatibile?
Nell'attesa del rilascio esistono dei buoni firewall che posso
utilizzare?
Grazie mille,
Alberto

Alberto
Prego
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

Newsgroup: it.comp.sicurezza.windows
Titolo: Crittografare documenti

Ciao a Tutti,
ho l'esigenza ddi crittografare alcuni dei Ns. documenti.
Mi sapete suggerire un sw possibilmente gratuito anche per uso aziendale che 
mi permetta di criptare dei documenti.
Sapevo che PGP era gratuito ma sono andato sul sito e ti permettono di 
scaricare la versione 9 Trial!
Vi ringrazio per il tempo che mi avete dedicato.
Ciao .:: P ::. 

 mi permetta di criptare dei documenti.
Usa GPG, l'implementazione free di pgp:
http://www.gnupg.org/
Esiste anche in versione windows:
http://www.gpg4win.org/
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Nel bel mezzo del cammini di nostra vita *.:: P ::.*, si ritrovò per una 
selva oscura e in data 08/06/2006 10.42 scrisse:

Se non sbaglio AXCrypt è free anche per uso commerciale ma potrei 
sbagliarmi. Di sicuro lo è TrueCrypt, ma è un'altra cosa rispetto a quel 
che cerchi (credo).
Wip
-- 
E ricordate che il mondo è piccolo, anche troppo, e che Murphy della 
vita aveva capito proprio tutto!

 mi permetta di criptare dei documenti.
Tra i tanti citati c'è anche Bfacs
http://sourceforge.net/projects/bfacs

Newsgroup: it.comp.sicurezza.windows
Titolo: Altro 0-day exploit in IE

sunbeltblog.blogspot.com/2006/09/seen-in-wild-zero-day-exploit-being.html
E questo è già il secondo NON PATCHATO che al momento viene utilizzato in 
modo attivo dagli autori di malware per infettare sistemi Windows. Peraltro 
questo, come successe col la vulnerabilità dei WMF, è stato scoperto 
proprio perché un sistema con tutte le patch aggiornate veniva 
tranquillamente infettato "in the wild". 
Ricordo che l'altro 0-day non patchato è descritto qui: 
http://isc.sans.org/diary.php?storyid=1705
PS: smettete di usare IE, per pietà.

 veniva tranquillamente infettato "in the wild". 
E' lo stesso gruppo di "simpaticoni" di Gromozon... :\

>
http://sunbeltblog.blogspot.com/2006/09/seen-in-wild-zero-day-exploit-being.html
Uffah
http://blogs.securiteam.com/?p=620
http://www.microsoft.com/technet/security/bulletin/MS06-012.mspx
Newsgroup: it.comp.sicurezza.windows
Titolo: NSA e Microsoft

La fonte e' la mailing list del sito NT Security...
In sostanza, pare che Windows >=95 contenga dei "regalini" della NSA. L'articolo
e' qui:
 
http://www.ntsecurity.net/forums/2cents/news.asp?IDF=148&TB=news
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@cardassia.agora.stm.it
---------------------------------------------------------------
ANTISPAM: Per rispondere, rimuovere "cardassia." dall'indirizzo
          To reply, remove "cardassia." from e-mail address

In sostanza, pare che Windows >=95 contenga dei "regalini" della NSA.
open source, open source... oh open source
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: protezione e windows update

Ho un problema, improvviso, con opzioni internet / protezione e il
sito 
http://windowsupdate.microsoft.com/
Sperando di non essere OT:
aprendo la pag. appare tutto bianco, ma non ho il classico messaggio
Impossibile visualizzare la pagina
bensi' operazione completata
ho pensato, per la disperazione, di abbassare *tutte* le difese,
attivare *tutto*, ma niente, il sito non si apre
Non so darmi una spiegazione, non penso siano problemi del sito, non
vorrei che alla prossima formattazione non possa piu' accedere al sito
Riuscite a darmi una spiegazione?
Grazie!  
-- 
Ciao
Vittorio 
           ... e Buon Natale.
--> Remove "none" to reply <-- 

 --
Il tuo caso era successo anche a me.....nel mio caso avevo installato il Norton Internet Security.....che
creava qualche problema....Più in generale credo sia dovuto al fatto che ci deve essere nel tuo sistema
qualche
programma che non consente l'esecuzione di alcune Java e/o scripts.......Controlla bene se hai firewall o
filtri di pagine html che possano dare fastidio...
e cmq....Buon Natale
By orion

 bensi' operazione completata
Credo che tu sia un pò OT.....
cmq...
Ho avuto anch'io lo stesso problema.
Apri il file HOST (senza estensione) con il notepad.
Togli la riga (o le righe) completa/e dove trovi scritto
www.microsoft........ecc....
Salva il file e riprova (al limite prova a riavviare, ma a me funziona
subito!)
Io ho risolto un sacco di volte.....l'unica cosa che devo ancora capire è
il perchè capita questo!
Ciao e Buon Natale a tutti!
GG
--
------------------------------------------------------------
ATTENZIONE!!!!
Per rispondere eliminare TOGLIQUESTO dall'indirizzo.
Please remove TOGLIQUESTO from address to reply.
------------------------------------------------------------

www.microsoft........ecc....
Non c'e' niente di microsoft :(((


 il perchč capita questo!
Scusa se mi intrometto....ma che io sappia HOST č un piccolo DNS che la Microsoft ci ha regalato....
Non mi risulta che sia la soluzione al problema dal momento in cui non fa altro che evitare di risolvere
gli indirizzi che vi sono scritti (originariamente solo 127.0.0.1 ovvero il localhost) senza passare per il
realtivo DNS......Forse mi sbaglio.......correggetemi...
ciao e buon natale :)


Diciamo che Host ce lo ha regalato il tcp/ip ben prima del DNS?  :-)))
--
Gattestro


 vero :))
Newsgroup: it.comp.sicurezza.windows
Titolo: No virus e cosa è??

Ciao ragazzi, ho questo problema allucinante:
Nel computer dello studio dove lavoro
da due giorni ci sono i fantasmi.
Ecco cosa succede.
Apro un file nuovo o ne elaboro uno (doc, dwg, xls, ecc.)
lo salvo in documenti\ecc. vado in gestione risorse
lo riapro, tutto Ok.
Spengo, riavvio e magia:
IL FILE NON C'É PIÚ.
Ho provato in ogni modo, ma vengono cancellati,
anche da dos, non esistono, solo i collegamenti ai più recenti restano.
VIRUS????
Neanche a parlarne, ho smontato l'hard disk e portato a casa
e scansionato con Norton 2000 (allo studio
non c'è per motivi di licenze), aggiornato a ieri, e niente.
qualcuno ha precedenti simili, o sa come posso fare???
AIUTO????

 AIUTO????
il pc lo useranno in tanti. quindi forse nel file AUTOEXEC.BAT
esiste una riga che all'avvio cancella tutto quello che c'è su documenti,
per evitare che il lavoro di una persona si intersechi con quello di
un'altra.
e per invogliare la gente a spostare i propri file e ordinarli.
forse un po' brutale come metodo, ma puo' capitare.
da AVVIO, esegui SYSEDIT e vedi un po'...

Newsgroup: it.comp.sicurezza.windows
Titolo: Intruder Alert... Bingooo!!

Ora che Intruder Alert ha trovato il seguente IP : 4.41.232.238 che agiva
nella mia porta 21, cosa posso fare per inchiappettarlo?

 ha scritto nel messaggio
news:Wh2b6.15640$dD2.1...@twister2.tin.it...


 che la 21 e' solitamente usata per fare FTP.
ah! quindi ha/o preso un granchietto? Ma, giusto per sapere, dalla 20 o 21
non possono... entrare?

 wrote in message
news:xL2c6.11742$GS3....@twister2.tin.it...

se hai un ftp attivo ovviamente possono collegarvisi..

Newsgroup: it.comp.sicurezza.windows
Titolo: www.freelogy.net

Visitatelo
-- 
"In teoria non esiste differenza tra la teoria e la pratica. Ma in 
pratica c'è differenza." Jan L.A. van de Snepscheut

 Visitatelo
Segnalatelo!
Newsgroup: it.comp.sicurezza.windows
Titolo: Consiglio su firewall

Ciao!
Qualcuno mi può consigliare un buon firewall per Windows XP? Ho provato
ZoneAlarm ma è un po' troppo pesante per il mio PC (566MHz, 256Mb RAM).
Grazie.

 ZoneAlarm ma è un po' troppo pesante per il mio PC (566MHz, 256Mb RAM).
Quello integrato di XP fa il suo dovere egregiamente.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 ZoneAlarm ma è un po' troppo pesante per il mio PC (566MHz, 256Mb RAM).
Sygate o Outpost => 
http://www.romanelmondo.com/software.htm
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

Newsgroup: it.comp.sicurezza.windows
Titolo: NT e One time password

Salve a tutti
Sono nuovo di questo ng e non so se ne avete già parlato. Mi scuso in
anticipo
Sapete se c'è qualche prodotto che implementa un meccanismo di one time
password (tipo S/Key) su NT 4.0 oppure direttamente in MS IIS?
Grazie

 wrote in message
01bf036d$948620c0$5ba7...@esposito-p.finsiel.it...


 Sapete se c'č qualche prodotto che implementa un meccanismo di one time


cos'è il sistema one-time pass
una codifica che genera, praticamente, del puro rumore.
Si tratta di fare lo xor del messaggio da cifrare con una chiave (che deve
essere lunga quanto il messaggio stesso) che sia del "rumore", cioe' una
sequenza quanto piu' casuale possibile di 0 e 1 (ti risparmio le
definizioni formali).
Un osservatore esterno non sara' mai in grado di poter decodificare un
messaggio simile, mentre il ricevente rifa' lo xor del messaggio ricevuto
con la chiave (in suo possesso, oltre che in possesso del trasmittente) e
riottiene il messaggio in chiaro.
Il problema di tale tipo di cifratura e' il fatto che ci si debba scambiare
la chiave di codifica.
Le leggende telematiche ci dicono che tale sistema di cifratura e' stato
impiegato per la mitica linea telefonica diretta tra i presidenti di usa e
urss.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: sniffer e posta elettronica

Salve a tutti, volevo chiedere se, nel caso avessi uno sniffer nel mio pc,
fossi in grado di identificarlo tra i programmi attivi con ctrl alt canc.
Grazie
--
Uest

 fossi in grado di identificarlo tra i programmi attivi con ctrl alt canc.
magari con ctrl alt canc no (se lo sniffer e' appena appena fatto bene),
ma, con qualsiasi altro programma che ti mostra tutti i task in
esecuzione, si. [*]
ciao
Buttha
[*] a meno che... ;-))
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se non riuscite a leggere questo, e' ora di pulire il monitor

fossi in grado di identificarlo tra i programmi attivi con ctrl alt canc.
Se e' fatto minimamente bene, di sicuro no.
Maggiori possibilita' te le da' AVP System Watcher oppure WinTop dei
Kernel Toys. 
www.avp.it
 il primo, 
www.microsoft.com
 o sul tuo CD, se
hai Win98SE (dicono), il secondo.
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.windows
Titolo: chiudere le Porte

Facendomi un scansione della porte aperte nella mia macchina mi è
uscita questa lista :
7/tcp      open        echo
9/tcp      open        discard
13/tcp     open        daytime
17/tcp     open        qotd
19/tcp     open        chargen
21/tcp     open        ftp
25/tcp     open        smtp
80/tcp     open        http
110/tcp    open        pop-3
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
443/tcp    open        https
445/tcp    open        microsoft-ds
1030/tcp   open        iad1
1080/tcp   open        socks
8080/tcp   open        http-proxy
8081/tcp   open        blackice-icecap
Ci sono alcune porte che non conosco, come quella 8081 - 135 - 139 -
445 - 17 - 1080 - 7 - 9 - 13 
Come faccio a chiuderle, mi sa che con tutte queste porte aperte la
mia sicurezza è in percolo!!!!!!!

  mia sicurezza è in percolo!!!!!!!
sicurezza? con tutte quelle porte aperte, a beh, se lo dici te.
-- 
Con Windows XP non puoi condivire...
DEVI CONDIVIDERE!!!!
WinXP cosa vuoi condividere condividere oggi???
WinXP, l'unico Sistema Operativo che vola.

 9/tcp      open        discard
Leggi le SecurFAQ invece di precipitarti a chiedere !!
http://www.securfaq.usenet.eu.org/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

mia sicurezza è in percolo!!!!!!!
Chiudi i programmi che le tengono aperte.
Leonardo