mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: login

Sono un programmatore C++
Mi sorge questo problema:
Come faccio a sapere quale utente sta avviando il programma da me scritto?
Ovvero come faccio a capire quale utente ha eseguito il login della
macchina?
Esiste qualche variabile di sistema?
Esiste un qualche file dove viene salvato?
Grazie anticipatamente a chiunque mi possa aiutare

 ha scritto nel messaggio
news:9hpifl$9cm$1...@fe2.cs.interbusiness.it...

Con la sicurezza centra molto poco, cmq cerca fra le API di Windows,
dovrebbe essercene una, GetUserName, che fa al caso tuo.
--
Ciao, Roby [
ccast...@libero.it
]
----------------------------------------------------------------
"Quand'ero in prigione mi hanno messo in isolamento, ad un certo punto,
perché credevano che potessi lanciare dei missili fischiando
dentro la cornetta di un telefono. E lo hanno persino detto al giudice
durante un'udienza".
 [Kevin Mitnick]

Il comando che mi hai suggerito serve per vedere qual'è l'utente che si è
connesso ad un database, che non è necessariamente l'utente che ha fatto il
login

 ha scritto nel messaggio
news:9hrssh$7d4$1...@fe1.cs.interbusiness.it...

Leggiti il Win32 SDK e non sparare cazzate
"The GetUserName function retrieves the user name of the current thread.
This is the name of the user currently logged onto the system."


Newsgroup: it.comp.sicurezza.windows
Titolo: client mail multiaccount

urg !!
ho controllato meglio Pegasus : si possono usare le identita'  multiple !
c'e' un modo di convertire i dati delle mail da netscape a pegasus ??
-- Questo gruppo e' robomoderato - il messaggio e' inserito automaticamente

c'e' un modo di convertire i dati delle mail da netscape a pegasus ??
guarda su questo sito..
http://www.interguru.com/mailconv.htm
--
Markus Wiedemeier
Damco Maritime 
http://www.damcomar.com
Pegasus Mail   
http://www.netconfig.com/pegasus/
CARGO-L        
http://www.damcomar.com/cargo2.htm
Geweb          
http://www.geweb.com
Pitcasa        
http://www.pitcasa.com
Home           
http://www.geocities.com/WallStreet/3657/
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++


Newsgroup: it.comp.sicurezza.windows
Titolo: I soliti sospetti- Adaware

Ogni volta che attivo Adaware mi viene segnalata la presenza di 2 componenti
sospette:
Type F Doubleclick in C:\WINDOWS\Cookies\mio
identificativo@doubleclick[1].txt
Type K Aureate software\aureate
Che cosa sono? Ma soprattutto che cosa li attiva e come posso fare perchè
non mi infestino in continuazione il disco duro?
Grazie
Carlo

non mi infestino in continuazione il disco duro?
fossero solo queste le cose che infestano l'hd... :)))
see ya...
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia
Newsgroup: it.comp.sicurezza.windows
Titolo: MS fingerprint e visualizzazione impronte digitali

Ciao a tutti
ho un quesito da porvi:
il lettore MS fingerprint
da la possibilità di
visualizzare le impronte
digitali che legge?
se no, esiste un lettore
di impronte che può farlo?
Nota:  mi servirebbe a
scuola per un progetto
sulla identità personale
da farsi a ragazzi di I media
ovviamente i files delle impronte
verranno cancellati dopo
l'uso didattico....
grazie
GMG

 
Hai la liberatoria dei genitori ?
-- 
http://www.samspade.org/

 
Progetto scolastico inserito nel POF
approvato dal Consiglio di Istituto,
già la seconda volta che si fa.
L'altra volta furono chiamati i Carabinieri
che rilevarono le impronte
con il tampone di inchiostro.
Poi i cartoncini con le impronte
vennero consegnati ai ragazzi.
Ti basta?
Puoi rispondermi adesso?
grazie
GMG

Newsgroup: it.comp.sicurezza.windows
Titolo: File Inetinfo.exe

Ciao a tutti
Noto che il firewall (Norton Personal Firewall) mi dice che il programma
inetinfo.exe sta tentando di
accedere ad internet.
che cosa è questo eseguibile?
Aiutatemi!
nn vorrei che fosse qualche trojan... eheheheh :-(
Il file richiede il collegamento a degli ip + o - uguali al mio e su varie
porte quali la 2722, 1449, 4924, 2880.
PS: Il file si trova nel percorso:
C:\WINNT\System32\inetsrv\inetinfo.exe

 che cosa è questo eseguibile?
E' IIS cioe Internet Information Server, il Web Server di Windows
Newsgroup: it.comp.sicurezza.windows
Titolo: Disperato

Aiuto, non so più cosa fare. Da un paio di giorni ricevo 600 e-mail
indesiderate in 6 ore. Prima non succedeva, al massimo era uno spam di
20 e-mail al giorno. Sono e-mail mandate sempre da indirizzi diversi,
ma tutte simili:
sono praticamente tutte Mail-administrator   Mailer-daemon   o
postmaster.
Dicono che ho inviato e-mail a indirizzi a me sconosciuti e che mi
sono "tornate indietro". E' una situazione indecente. Ho firewall zone
alarm pro, antivir personal edition, spy bot search & destroy e tutti
danno esito negativo.
Non avendo niente sul Pc ho paura che qualche hacker mi abbia rubato
l'indirizzo e-mail e lo usi per mandare e-mail stupide a raffica
generando indirizzi.
Cosa posso fare?? E' qualche virus che posso trovare con altri
programmi? C'è qualche soluzione??
Aiuto

 Aiuto
Scaricati MailWasher. Credo sia anche free per un solo indirizzo di posta. 
Io mi ci sono trovato bene al punto di acquistarlo. 

*Movia*  scrisse:
||
|| Cosa posso fare?? E' qualche virus che posso trovare con altri
|| programmi? C'è qualche soluzione??
||
|| Aiuto
Resto dell'idea che MAgicMail Monitor sia il miglior Antispam. Dato che 
cancella quel che si sceglie e non si  lascia che lo facciano algoritmi di 
programmi che posson sbagliare. [se mando email a un amico il suo antispam 
fa che a volte *NON* gli arriva!] E' free, eseguibile, [in ITA] ti dà la 
possibilità di essere *subito* informato della mail che arriva sul server in 
real time [ti si apre il programma a popup] e di poter cancellare la posta 
spazzatura sui tuoi server, [senza scaricarla] semplicemente selezionandola 
e con un clic, [o tasto CANC] creare liste di blocked address, mettere 
password e altro.
Provalo, dà retta allo Zio.
Ciao.
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 Io mi ci sono trovato bene al punto di acquistarlo. 
La versione che trovi qui
http://htmole.altervista.org/info/mailwasher.htm
ugualmente freeware, non ha limite di account
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

una lettera o un documento importante. 


Many Thanks! ..;-)
-- 
Walter

> MailWasher
OK io uso Spamihilator del quale sono soddisfattissimo ...CMQ voglio
provare anche questo in Multiaccount Free
.... detto questo non è che tralascio il Quoting.... eh?
-- 
Walter ^_-*

 Ciao ho cercato il tuo prog ma non ho trovato la patch in ITA sai
indirizzarmi?
Grazie
ciao
--
Andrea Triskelle
Newsgroup: it.comp.sicurezza.windows
Titolo: Windows Xp service pack 2

Allora da molto tempo sento parlare di questo service pack 2 che da problemi
nel sistema e con alcune applicazioni o driver e quindi non l'ho mai
installato,  qualcuno che già ce l'ha o ha provato ad installarlo può
spiegarmi quali sono i pro e i contro e in definitiva se conviene
installarlo o no?
Grazie a tutti!!!


Mai avuto problemi. 

 ha scritto nel messaggio 
news:31z0e.693526$b5.31...@news3.tin.it...

Conviene installarlo perchè rendi windows più sicuro e affidabile.
Se installi il sp2 devi:
- aggiornare il nero (se lo usi) altrimenti.

> Mai avuto problemi.
Nemmeno io.
-- 
Michael the Angel 

 installato,
-Se hai periferiche (particolari)/ "vecchie" e datate ti conviene andarci 
cauto ....
e in ogni caso vedi di "integrarlo" prima in una copia del CD di 
installazione... perchè nella malaugurata evenienza che un giorno devi fare 
SFC /scannow se non hai il CD è facile che si pianti tutto ...e tu debba 
ricorrere alla console di ripristino...
-- 
Walter

Newsgroup: it.comp.sicurezza.windows
Titolo: Controllare le patch di una rete

Esiste qualche sistema che, automaticamente, mi permetta di
controllare le patch di tutti gli applicativi e sistemi operativi
della mia rete, senza perdere una vita in giro per newsgroup e siti
internet. La rete in questione comprende Microsoft, Linux (Red Hat) e
Solaris...
Grazie.

 Solaris...
hai dimenticato qualcosa o hai finito? no sai...:)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 hai dimenticato qualcosa o hai finito? no sai...:)
No, questa č la mia situazione.

...

Ho trovato un nuovo tool che sembra molto utile: si chiama PatchAgent
e si trova al sito 
www.niscent.com
. Riesce a tracciare (avviso e
download) in modo automatico Microsoft, Red Hat e Suse Linux e Novell
(ma non Solaris...).
Tra l'altro il costo sembra essere indipendente dal numero dei PC in
rete...

controllare le patch di tutti gli applicativi e sistemi operativi
Mi riaggancio a questo vecchio thread per segnalare:
http://opensource.isc.vt.edu/products/daisy/
Development Status: 5 - Production/Stable
Environment: Console (Text Based)/Win32 (MS Windows)
Intended Audience: End Users/Desktop/System Administrator
License: GNU General Public License (GPL)
Operating System: MS Windows 2000 (except for DataCenter)
Programming Language: Winbatch (
http://www.windowware.com
)
Topic: Security/System
Open Source, per Win2k, non l'ho provato
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Mi riaggancio a questo vecchio thread per segnalare:
ops! sbagliato newsgroup! sorry! ;)
HappyCactus sbadato.


Marco Iori ha scritto:

Questo credo possa fare il caso tuo, almeno parzialmente...
http://www.gfi.com/languard/lanscan.htm
E' anche freeware. 8]
-- 
			Luca Amicone
			ICQ: 14890779
--
	C'č un giorno per seminare e uno per raccogliere...
	Giovedě andrebbe benissimo...
		-- Kipli
Newsgroup: it.comp.sicurezza.windows
Titolo: adware

ciao
ho letto un articolo in cui si spiegava che l'adware potrebbe, in
cambio della gratuita', inviare al proprietario del programma alcuni
dati (tipo i siti visitati, ecc.)
ci si puo' fidare di opera?
sandro

ci si puo' fidare di opera?
Si
 TO FIND ALL THAT YOU MAY LOOK FOR
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
 
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-
Newsgroup: it.comp.sicurezza.windows
Titolo: chiusura windows

Come mai non riesco piu a chiudere il win in modo regolare (start/chiudi
sessione).
Quando faccio tale operazione, esce la schermata di wind. (chiusura sistema
ecc.)e rimane fissa.
Se disabilito arresto rapido e faccio arresto sistema, invece di arrestare
il sistema, me lo riavvia.
Grazie in anticipo....Nicola

 ha scritto nel
messaggio news:97g6u9$c32$1...@news.netpeople.it...

Esiste una patch sul sito Microsoft che dovrebbe risolvere il problema, ma
se l'hai gia' installata e non funziona, fai una prova con alt + ctrl + canc
(1 volta sola) attivi il task manager e verifica se hai qualche programma
bloccato, se lo trovi sai a chi dare la colpa e lo disinstalli, altrimenti
prova a chiudere regolarmente una sessione facendo partire il Pc in
modalita' provvisoria, alcune volte funziona (azz!! pero' quanti casini con
sto win).
--
Ciao, e a presto...... !! Oversize !!
che quasi passa a Linux ma e' troppo masochista per farlo :-)
·´¯`·.¸¸.·´¯`> 
over...@libero.it
 <´¯`·.¸¸.·´¯`·

Newsgroup: it.comp.sicurezza.windows
Titolo: Screen saver

E' già da un bel po che provo a risolvere sto problema.
Ho Windows 2000 Pro con due account ed entrando sia come Administrator che
come Guest non riesco ad impostare lo screen saver; o meglio, lo imposto ma,
riavviando il pc, non si salvano le impostazioni e quindi devo re-inserirlo
ogni avvio del pc.
Come risolvere?
E' possible impostare lo screen saver direttamente da registro?

 riavviando il pc, non si salvano le impostazioni e quindi devo re-inserirlo
sei OT su questo gruppo, per favore prova a postare questa e domande
di argomento simile sui gruppi specifici la manutenzione e l'uso
di windows, quelli it.comp.os.win... per intenderci, grazie.
Ciao,
Giuseppe
-- 
 abbadabba

Newsgroup: it.comp.sicurezza.windows
Titolo: firewall free e ICS

salve
esistono firewall gratuiti che consentano la condivisione della 
connessione? ho provato sygate (che ufficialmente dovrebbe supportare 
ics) ma con ics attivo crea un sacco di problemi e per quanto riguarda 
outpost solo la versione pro a pagamento supporta ics. Altre alternative?

 
troppo incasinato

 wrote in message 
news:2q3400F...@uni-berlin.de...

Il fiewall di XP SP2
Newsgroup: it.comp.sicurezza.windows
Titolo: Stessa licenza due volte sullo stesso pc.

Ciao a tutti, volevo togliermi un dubbio, voi, penso possiate.
Facendo una partizione, sullo stesso disco fisso, (nel mio caso ne 
esiste un'altro) e installando lo stesso sistema operativo (nel mio 
caso xp) vado a creare due sistemi identici, creo dei conflitti?
E ancora, è possibile installare per due volte la stessa licenda.
So che con un'altro sistema operativo non esiste problema, vorrei però 
non andare a spendere altri soldi.
Vorrei arrivare al punto di recuperare sempre i miei dati, quando il 
sistema diventa instabile, senza dover diventare matto ogni volta.
Grazie per le vostre risposte.
-- 
/Ciao/
**Ricordi**

"Ricordi" <ricord...@fastwebnet.it.invalid> ha scritto nel 
messaggio news:mn.3bed7d5bf...@fastwebnet.it.invalid...

Se l'hardware è lo stesso l'attivazione di XP non dovrebbe essere un 
problema.
Comunque la soluzione migliore sarebbe avere almeno due partizioni, 
una per il sistema
operativo, l'altra per i dati. Inoltre sarebbe bene crearsi un 
immagine pulita del partizione
contenente il S.O. da ripristinare in caso di casini vari. Esistono 
programmi commerciali,
Trueimage o Ghost ad esempio, che fanno ciò. Ne esiste uno gratuito 
per uso personale
Digital dolly
http://www.download.com/3000-2248-10220909.html

Newsgroup: it.comp.sicurezza.windows
Titolo: Rallentamento nella canecellazione

 
Ciao a tutti,
quando clicco col destro nella barra delle applicazioni per svuotare le 
icone più usate presenti nel menù start, appena faccio per premere su OK mi 
rallenta tutto e la finestra "Proprietà della barra delle applicazioni..." 
stenta a chiudersi e sembra bloccarsi.
Come posso risolvere?
Grazie e ciao. 

 ha scritto nel messaggio 
news:43db7202$0$4170$4faf...@reader3.news.tin.it...


 Scusate ma ho paura che sia un virus o uno spyware. Grazie ancora!
Hai provato uno scan con antivirus e antispyware?

 ha scritto nel messaggio 
news:NnNCf.56252$av6....@tornado.fastwebnet.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: Kpop

Che si significa una porta segnata come kpop?

Che si significa una porta segnata come kpop?
Dovrebbe essere un server pop (posta in ingresso) con autenticazione
kerberos.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: ADSL Aruba

Come va l'adsl di aruba (velocità, affidabilità, assistenza)???????
Dopo il I anno quanto si paga per il rinnovo?????
E' possibile richiedere più ip statici???
Grazie 10000
MagBug

 E' possibile richiedere più ip statici???
Sei OT.
it.tlc.telefonia.adsl e' il gruppo adatto.

E' possibile richiedere più ip statici???
no !!!
Ciaps
Stracca

prova su 
www.aruba.it
 ;)
Eddy

 mai andata giu' ... assistenza ... beh ora c'e' il forum !!!
NNTP-Posting-Host: 
smsirmj0-5.customer.nettuno.it
???? :-D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 mai andata giu' ... assistenza ... beh ora c'e' il forum !!!
A parte l'OT palese....
Ma tu sei lo stesso Stracca che posta sempre sul forum Aruba per conto della
loro assistenza clienti?
Singolare coincidenza...
Big Trumpet

e lo stesso  di aruba!!!
ahahahahahhahah!! :-))))
"Eddy" <Eduardo.M...@programmer.netNOSPAM> ha scritto nel messaggio
news:18vJ6.8207$DF1.1...@news1.tin.it...


Singolare coincidenza...
 ____   ___ _____ _____ _        _    ____ _____ ___ ____ _
|  _ \ / _ \_   _|  ___| |      / \  / ___|_   _|_ _/ ___| |
| |_) | | | || | | |_  | |     / _ \ \___ \ | |  | | |   | |
|  _ <| |_| || | |  _| | |___ / ___ \ ___) || |  | | |___|_|
|_| \_\\___/ |_| |_|   |_____/_/   \_\____/ |_| |___\____(_)
ciao!
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in gdi32.dll : la funzione non poteva essere esportata.
Newsgroup: it.comp.sicurezza.windows
Titolo: Risolvere bug di LM tramite LMcomptibility

Salve scrivo per sapere quale tra i cinque livelli assicura una maggiore
sicurezza, volevo sapere inoltre se installando Dsclient.exe sui win 9x
potevo insorgere in problemi impostando ad NTLMv2 il level compatibility.
Nel caso non ci siano problemi volevo sapere se potevo impostare solo NTLMv2
anche se sulla rete ci sono workstation NT 4:(se proprio avete tempo mi
farebbe comodo prima di sperimentare e quindi bloccare la rete, sapere quali
svantaggi hanno i cinque livelli)
Vi ringrazio in anticipo per le sicure risposte
Filippo Schillaci

 livelli).
L'autenticazione LM si cracca in un attimo e ti obbliga ad avere gli hash
lanmanager nel SAM.
NTLM (v1) e' piu' sicuro.
NTLMv2 e' ancora piu' sicuro.
Fabio

Newsgroup: it.comp.sicurezza.windows
Titolo: Privilegi in Windows

Salve a tutti volevo sapere se è possibile in windows xp, o magari in
una qualche versione più "server" di questo SO, dare privilegi
differenti a differenti utenti su varie questioni. Per esempio vietare
ad alcuni di poter installare applicazioni, oppure di accedere a
determinate applicazioni, oppure di visualizzare pagine web solo con un
certo tipo di contenuto o addirittura far visualizzare le pagine ma non
fare scaricare i file ecc.... Se è possibile, (e a me sembra di averlo
visto fare in alcune scuole, addirittura dava i privilegi o meno
sull'uso del CD-ROM) sarei felice se qualcuno mi dicesse dove andare a
bazzicare e leggere qualcosa sull'argomento.
Ammetto che non è il massimo vietare alle persone che utilizzano un pc
alcune funzioni, ma a volte è l'unica soluzione se il calcolatore è
utilizzato da più utenti.
Saluti,
Janko

Come amministratore devi creare tutti gli utenti che ti servono e
decidere che tipo di utente è in base ai tipi previsti nella gestione
utenti (administrator, poweruser...ecc.) poi dal pannello di controllo
-> strumenti di amministrazione -> criteri di protezione locale,
stabilisci esattamente ciò che ogni tipo di utente può o non può
fare. (Così si fa in windows 2000 professional non so per altri S.O.)

Newsgroup: it.comp.sicurezza.windows
Titolo: Backup-Win95

Errata corrige.
Non so se sono "out" con questa domanda...ma vorrei sapere un buon metodo
per il backup centralizzato in una rete WIN95 peer-to-peer (senza NT)
prelevando i dati direttamente dalle cartelle condivise dei client,
magari solo con unità a nastro e software ad-hoc.
Grazie 2000



Sei OT. :| 
chiedi su it.comp.os.win.software
Ciao, MaRcO
================================================================
The Linux Driver Petition  
http://www.libranet.com/petition.html
Newsgroup: it.comp.sicurezza.windows
Titolo: IPSec e ICMP

Ciao a tutti,
e' da poco che ho messo le mani su IPSec ed ho provato a metterci solo 1
"filtrino" ovvero
bloccare tutte le connessioni ICMP entranti.
Il problema e' che la macchina risponde tranquillamente ai ping.
NON ho fatto reboot del server (necessita di rimanere OnLine)...qualche
consiglio!?
Qualche sito di riferimento in merito?!
Grazie!
--
===> Igor
====> Web Applications' Developer
=====> ICQ UIN: 26472396

Il problema e' che la macchina risponde tranquillamente ai ping.
E lo credo bene, per quel che vuoi fare tu serve un firewall di tipo packet
filtering. IPSec non c'entra niente.
-- 
BlueRaven
"Information anarchy basically means that
Microsoft cannot charge you for it..."

Newsgroup: it.comp.sicurezza.windows
Titolo:              

Ciao.Ad ogni avvio di xp mi appaiono 4 messaggi in successione del genere:
Impossibile trovare il file "                     (o qualcosa del genere,con
tutti questi quadratini in piccolo,una striinga molto lunga) specificato nel
registro di sistema.Boh,che faccio?Impossibile fare una ricerca nel registro
del file dato il nome dello stesso che è irriproducibile.

Fai comunque un copia/incolla dei quadratini (una parte della stringa)
e inseriscili nel campo ricerca del registro....vedrai che qualcosa
salta fuori...poi da li....un passo alla volta fino a capire quale
applicazione da i numeri...probabilmente qualcosa che è stata
disinstallata male.

 ha scritto nel messaggio
news:1134412146....@g14g2000cwa.googlegroups.com...


Newsgroup: it.comp.sicurezza.windows
Titolo: Domanda

Qualcuno di voi e' in grado di eseguire un portscanning completo
(mi hanno detto che puo' durare anche ore: e' vero ? )
di un server collegato ad internet tramite piu' IP pubblici (ovviamente)
mappati sulla scheda di rete collegata al router ?
Tutto cio' al fine di vedere se per caso c'e' qualche strana porta aperta
che non dovrebbe esserlo, of course :-)
Se avete un tal programma e mi dite come si fa, posso anche farlo io, eh...
Grazie mille per le risposte !
Danny

Se avete un tal programma e mi dite come si fa, posso anche farlo io, eh...
http://www.google.com/
http://www.insecure.org/
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Newsgroup: it.comp.sicurezza.windows
Titolo: [FAQ - Link (short)] - SecurFAQ

Security FAQ - versione 3.0 Y2K - The Day After
Le faq dei gruppi it.comp.sicurezza.varie / it.comp.sicurezza.windows
Se avete una domanda da porre su argomenti riguardanti la sicurezza
informatica leggetele prima di postare, la risposta potrebbe essere gia'
li'. Di seguito i link ai siti che le ospitano, e l'indice della
versione corrente.
Segnalazioni/errori/omissioni sono da indirizzare alla mia email, a cui
la risposta a questo messaggio va automaticamente (NON QUOTATELO TUTTO O
VI NUKKKKKKKOOOOO 8->>).
Distribuzione:
 
http://www.linuxvalley.com/~lserni
 
http://members.nbci.com/gouldukat
 
http://w3.to/citati/
 
http://www.freeweb.org/personali/paolapandolfini/
 
http://www.freeweb.org/risorse/Pericoli/download.htm
 
http://pericoli.freeweb.org
 
http://maxxxxx.cjb.net/informatica/securityIdx.htm
 
http://vene.dave.it
 
http://space.tin.it/io/ptentare/in.html
 
ftp://ftp.olisys.it/ComputerVille/faq/securfaq.txt
 
http://utenti.tripod.it/notes/
 
http://utenti.tripod.it/cry/
 
ftp://ftp.computerville.it/pub/faq/
 
http://merlino.ghostbbs.cx/
 
http://genius.allnet.it/merlino/
 
http://www.manuali.net/sicurezza.htm
 
http://members.xoom.it/nietzsche/documenti/securfaq.htm
 
http://www.tccity.net/carcar
 
http://italia.esclamativa.isfun.net/
 
http://welcome.to/peppelr
 
http://members.xoom.it/marcgent
 
http://www.aiutamici.com
 
http://www.freeweb.aberont.org
 
http://invest.freeweb.org
 
http://web.tiscalinet.it/sorgi
 
http://utenti.tripod.it/zut
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
--
URL per la gerarchia it. e il GCN: 
http://www.news.nic.it/news-it/





http://digilander.iol.it/intrusioni


Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con IIS

Generando un nuovo utente, un nuovo sito web ed ftp, quali file di sistema vado
a modificare???  e.........
se vado a modificare direttamente questi file (se sapete quali sono) ottengo lo
stesso risultato??? e........
si potrebbe programmare un piccolo file asp in modo da saltare i vari passaggi
che ora sono costretto a fare???
AIUTATEMI
           GRAZIE      
                   CIAO..
                           LUIGI  
 
-- 
Posted from  [217.172.128.237] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

  
IIS puň essere controllato tramite una serie di oggetti COM (nel caso di 
IIS5 tramite AD)... Utilizzando quegli oggetti da dentro una ASP puoi 
cambiare tutto quello che puoi cambiare dalla console... (((al limite 
dovrai creare le directory e assegnare i giusti diritti di accesso, ma 
anche questo puň essere fatto da VBScript e quindi da asp))).
Probabilmente sui ng dedicati a IIS-vbscript e asp ti sapranno dare 
indicazioni piů precise...
P...S...::: perchč fai due backup dei segni di punteggiatura??? :)
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)
Newsgroup: it.comp.sicurezza.windows
Titolo: Bloccare impostazioni Windows Xp?

ho una semplice rete di 4 pc Xp Sp3 prof in gruppo di lavoro, vorrei che 
l'utente non possa cambiare nulla sul pc,no cambio sfondo, ip, risoluzione, 
no installazione nuovi programmi o levare quelli vecchi
cioe' possa usare i programmi ma non modificare 1bit al pc
Si riesce?

no installazione nuovi programmi o levare quelli vecchi
Cerca 'Windows SteadyState', magari ti fa.
Leonardo
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.

 Leonardo
ho gia' provato, non funziona bene perche' poi molti programmi non partono 
+, ma qualcosa che blocchi le modifiche al sistema? 

Mario l'amico del Gatto ha scritto:

SteadyState fa anche quello, oltre a riportarti il computer a
"pulito" ad ogni riavvio.
Ma se i programmi non partono, significa proprio che vogliono
cambiare qualcosa "di sistema" per funzionare.
Purtroppo di programmi scritti con parti anatomiche destinate
alla deambulazione in posizione eretta ce ne sono migliaia.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

alla deambulazione in posizione eretta
...o alla posizione seduta :-)


Newsgroup: it.comp.sicurezza.windows
Titolo: estendere la validita' di outpost....come?

Ciao, desideravo sapere dove va copiato (cioe' il percorso esatto) il file
"opst_ui.dll" per rendere definitivo outpost. grazie


Trattandosi di un .dll .
Suppongo che si debba sostituirlo al file già presente.
Newsgroup: it.comp.sicurezza.windows
Titolo: Una guida alla sicurezza per principianti

Esiste una guida in italiano che dia informazioni utili, per un principiante,
riguardo la sicurezza con l'uso di Internet? Non parlo di notizie tecniche
(installare firewall e antivirus), piuttosto notizie comportamentali.
Per esempio, stare attenti alle email bufala ed evitare di cliccare su presunti
antivirus (tipo la recente email dell'avvocato incazzato) o cliccare sui link
in una ipotetica email proveniente dalla propria banca online e inserire
password, ecc. ecc.
Ho mio padre che ha fatto un conto corrente online e usa la rete. Spesso, però,
cade in tranelli poco piacevoli.

 (installare firewall e antivirus), piuttosto notizie comportamentali.
Quello che cerchi lo trovi sull'ottimo sito di Attivissimo e il file ha 
questo collegamento:
http://www.attivissimo.net/acchiappavirus/acchiappavirus-v122.pdf
L'acchiappavirus è un ottimo manuale digitale in pdf di oltre 240 pagine ..
ma pesa ben 13 MB!
Ciao,
Sergio
-- 
Un uomo saggio impara dall'esperienza, un uomo ancora più saggio impara
dall'esperienza degli altri. (saggio cinese)

 ma pesa ben 13 MB!
veramente lo sto scaricando e mi dice che č 4,51Mb...
Dove li vedi sti 13Mb?

 Dove li vedi sti 13Mb?
Hai ragione per la versione sopra riportata!
Quella che possedevo io e che avevo scaricato nell'ottobre 2004 - la v118 - 
pesava invece 13 MB ed era costituita di 242 pagine. Che sia poi stata 
ridotta?
Per servirla ;-)


 ma pesa ben 13 MB!
Non sembra male, però vedo che alcune volte entra nel tecnico: cos'è un
firewall, un antivirus, ecc. ecc.
Diciamo che io sono l'amministratore del computer e ho già configurato tutto.
Mi serve solo un manuale per l'utente: come usare con cervello la posta
elettronica, il web, i newsgroup, senza cascare in trappole e tranelli.

 tranelli.
forse questi, specie il primo?
http://sicurezza.html.it/guide/lezione/2397/il-decalogo-della-sicurezza/
http://www.notrace.it/guida-sicurezza-informatica.htm

 ha scritto nel messaggio 
news:a_Ceh.74290$Fk1.2...@twister2.libero.it...

Dello stesso autore, sul suo sito (
http://www.attivissimo.net
), c'è un altro 
libro ben fatto "internet per tutti": questo il collegamento per lo scarico 
del file pdf di 10 MB
http://www.attivissimo.net/other_books/ixt4/ixt1999.zip

Newsgroup: it.comp.sicurezza.windows
Titolo: TSADBOT.EXE che e' ?

salve,
volevo alcune delucidazioni sul file TSADBOT.EXE.
Controllando il regedit oggi ho trovato questo file che viene eseguito
ad ogni avvio di Windows.
Leggendo un articolo francese mi veniva consigliato di eliminarlo e con
il file
anche la voce nel
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
di Regedit.
Per "sicurezza" l'ho cancellato ma non so a cosa serve realmente.
Se qualcuno ne sa qualcosa e mi puo' aiutare gliene sono grato.
Ciao
Raffaele.

volevo alcune delucidazioni sul file TSADBOT.EXE.
E' il cugino di Aureate. Basta che ti leggi i messaggi qui, su
it.comp.sicurezza.varie e it.comp.sicurezza.virus che riguardano
Aureate, tsadbot.exe fa la stessa cosa, solo che e' di Time Sink e non
di Aureate. Il piu' noto programma che te lo installa e' Pkzip.
ciao

 Il piu' noto programma che te lo installa e' Pkzip.
Volevi dire WinZip, presumo...
Bye Krmel



No, volevo proprio dire pkzip (ho forse detto una cavolata?). Winzip
non mi risulta che installi niente del genere, almeno fino alla
versione che ho io, la 7 mi pare.
ciao

 ciao
Bye Krmel

Newsgroup: it.comp.sicurezza.windows
Titolo: - La prima scuola "gratuita" per progettisti di videogames

Firenze, 29 Gennaio 2004
vi comunichiamo che le iscrizioni per i corsi
I° semestre 2004 sono ufficialmente terminate.
Sul portale 
www.dlab.info
 sono disponibili:
 - sorgenti, tutorials, materiali audio/grafici per il game developing
 - modulo di registrazione per prossime edizioni
 - forum per contattare corsisti e studenti
 - il gioco Starshocks (linux/win32) realizzato dagli studenti
   (The Game Machine - "gioco italiano del mese")
Cordiali saluti, e buon anno nuovo.
 Lo Staff,
 DLab Videogames
 
www.dlab.info
 Fondo Sociale Europeo / Reg. Toscana
 contenuti:
 Realtime Programming - Multiplay - C/C++ OOP
 Artificial Intelligence - Team Work - Interazione & Portabilità

 Sul portale 
www.dlab.info
 sono disponibili:
Che da questo momento e' 404-compliant per tutti i miei utenti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: Microsoft Antispy / blindare completamente un pc

Microsoft Antispy mi ha colpito favorevolmente soprattutto per le
funzioni di monitoraggio in background: fra i prodotti da me provati
solo il Tea Timer di Spybot offre qualcosa di simile.
Dovendo gestire dei pc pubblici mi chiedevo se esiste la possibilita'
di tacitare tutti gli alert del programma impostandoli di default sul
blocco di qualsiasi modifica. Finora ho trovato un'opzione simile
relativa solo all'esecuzione degli script.
In alternativa, qualcuno conosce un programma che offre questa
possibilita'? magari che congela il registro di sistema?
Per quanto ne posso sapere io (non molto) poledit e simili non sono del
tutto efficaci, ad esempio per prevenire l'installazione di
applicazioni.
Grazie
Lyc

applicazioni.
Credo che se non hai problemi di applicazioni ti conviene usare dei cd
di boot, togliendo anche l'HD e il floppy e concentrando i log su
un'unico server. Ovviamente se qualche utente deve scaricare qualcosa
gli deve essere data la possibilità sul server e copiata
successivamente. 
Per gli altri S.O. devi poter amministrastrare, quindi minimo WinNT in
poi...
Ciao!

Newsgroup: it.comp.sicurezza.windows
Titolo: Re: Help

 termini semplici.
Leggi il labiale: S-E-I O-T
-- 
yo| icq: 197-276-683
bb| msn: 
bubba....@gmail.com
 - jabber: 
bubba....@jaim.at
N.P.: Leonard Cohen - The Guests

 Leggi il labiale: S-E-I O-T
LOL sei Thorin vero? cambi nick ma le parole e il tono sono gli stessi !!!!!
-- 
Posted via a free Usenet account from 
http://www.teranews.com

 LOL sei Thorin vero? cambi nick ma le parole e il tono sono gli stessi !!!!!
No, coglione, ritenta. Magari dopo una lobotomia, c'è caso che diventi
un po' più intelligente.


 un po' piů intelligente.
LOL sei tu! sei sempre riconoscibile anche quando morphi !! Thorin Thorin 
non morphare piů


 Grazie e ciao a tutti
Spero a non risentirci, invece
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

 Grazie e ciao a tutti
Sei OT, comunque basta che istalli i codec per divx. 
http://www.divx.com
 è un buon punto di partenza.
-- 
...When you reached the top don't forget where you came from ("Rearranged",
Spock's Beard)
Newsgroup: it.comp.sicurezza.windows
Titolo: Anche processori col bug adesso :-(

È ora stato reso noto come un aggiornamento rilasciato l'11 giugno
scorso per Windows XP, Vista e Server 2003, corregga un difetto nei
processori Core 2 (serie T, E, Q e QX) e Xeon 5000 di Intel.
Il bug, se così si può chiamare, in rare circostanze potrebbe causare il
blocco o il crash del sistema. Intel afferma che questa evenienza è più
teorica che pratica, e che al momento il difetto è stato riscontrato
solo in test di laboratorio.
-- 
Mia moglie dice che sono troppo ficcanaso.
O almeno così scrive nel suo diario. (Anonimo)

 
Esiste qualche nota di Intel a riguardo?
PSK
PS: È già successo qualcosa di simile con i Pentium 60, un errore nella 
ALU per le operazioni in floating point. Sotto alcune condizioni 
(anch'esse rare) cannava le divisioni in maniera clamorosa. Il risultato 
è stato il ritiro dei processori, non una correzione software.
Se il processore fosse buggato, l'unica correzione software sarebbe 
quella di non utilizzare le istruzioni non funzionanti, quindi mi 
sembrerebbe una cosa abbastanza strana.

 Esiste qualche nota di Intel a riguardo?
-- 


 
Trovata la notizia e letta.
Niente di nuovo, fa parte della normalità.
Bachi e bacherelli non sono solo prerogativa del software.
Anche l'hardware è spesso bacato in modo più o meno grave.
Comunque non è un problema di sicurezza (e più in generale, non è un 
problema importante), e comunque nella maggior parte delle installazioni 
Windows subisce blocchi per centinaia di motivi differenti che non 
centrano con i bachi dei processori.
PSK
-- 
Coltiviamo Linux, che tanto Windows si pianta da solo

Luca Pascali ha scritto:

Mai come questa toppata storica della Intel: 
http://www.intel.com/support/motherboards/desktop/cc820/sb/cs-012767.htm
Non si tratta di un processore ma di un chip che serviva per poter 
montare memorie sdram al posto delle rambus su schede madri per i primi 
pentium 4... Peccato che era molto sensibile alle interferenze 
elettromagnetiche... e ogni tanto si inceppava e l'effetto era 
sostanzialmente analogo allo staccare i banchi di ram a pc acceso :|
Le loro schede madri con sto chip le hanno sostituite tutte, compresi 
256mb (se non ricordo male) di rambus a spese loro...

processori Core 2 (serie T, E, Q e QX) e Xeon 5000 di Intel.
Dovrei cambiare PC, mi conviene aspettare? Se si quanto?
Ciao!

Newsgroup: it.comp.sicurezza.windows
Titolo: Spybot

Mi fu consigliato spybot come la soluzione di tutti i mali dello spionaggio.
In realtà individua solo i cookies che posso cancellare a mano. Ma allora a
che serve?

 allora a che serve?
a perdere tempo
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **
Newsgroup: it.comp.sicurezza.windows
Titolo: Pericolo sniffing SSH o tentativo di accesso?

Ho registrato numerosi tentativi di attacco e accesso, tramite ZA,
sulla porta SSH:
PE,2003/07/01,08:05:56 +2:00 GMT,Anonymizer SSH Tunneling
Software,
213.234.128.211:53
,N/A
PE,2003/07/01,18:23:00 +2:00 GMT,Server4PC,
0.0.0.0:2020
,N/A
FWROUTE,2003/07/01,18:23:24 +2:00 
GMT,
131.206.85.146:4527
,xx.xxx.xx.xxx:9829,TCP (flags:S)
FWROUTE,2003/07/01,18:49:10 +2:00 
FWIN,2003/07/01,18:52:56 +2:00
GMT,
80.162.248.101:4333
,xx.xxx.xx.xxx:1214,TCP (flags:S)
Ho qualche spyware sulla macchina o sono "normali" tentativi di
attacco?

 GMT,
80.162.248.101:4333
,xx.xxx.xx.xxx:1214,TCP (flags:S)
Kazaa. Scan o qualcuno che pensava che tu fossi ancora connesso. 
Fabio
Newsgroup: it.comp.sicurezza.windows
Titolo: A cosa corrispondono?

I seguenti URL
212.239.21.162
212.239.21.163
212.239.21.164
212.239.21.166
Grazie!

 212.239.21.162
Query:     212.239.21.162
Registry:  
whois.ripe.net
Results:
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      212.239.21.0 - 212.239.21.255
netname:      HOUSING-CUSTOMER10
descr:        Housing Customer Net
country:      IT
admin-c:      MN7-RIPE
tech-c:       RD1103-RIPE
rev-srv:      
venere.inet.it
rev-srv:      
ns2.inet.it
status:       ASSIGNED PA
notify:       
regi...@inet.it
mnt-by:       INET-NOC
changed:      
pe...@inet.it
 20001010
source:       RIPE
route:        
212.239.0.0/17
descr:        
I.NET
 Customer Nets block
origin:       AS3313
remarks:      3rd block released to it.inet local registry.
notify:       
n...@inet.it
mnt-by:       INET-NOC
changed:      
za...@inet.it
 19980930
source:       RIPE
person:       Marco Negri
address:      Via Caldera, 21/c
address:      Milano MI
address:      I 20153
phone:        
+39 02 409061
fax-no:       
+39 02 40906262
e-mail:       
Marco...@inet.it
nic-hdl:      MN7-RIPE
changed:      
hostm...@snf.it
 19991110
changed:      
hostm...@nic.it
 19991111
source:       RIPE
person:       Registrazione Domini
address:      
I.NET
 S.p.A.
address:      Via Caldera, 21/D
address:      Milano
address:      I 20153
address:      Italy
phone:        
+39 02 409061
fax-no:       
+39 02 40906233
e-mail:       
hostm...@inet.it
nic-hdl:      RD1103-RIPE
changed:      
hostm...@inet.it
 20000720
source:       RIPE
Results brought to you by the GeekTools WHOIS Proxy
Server results may be copyrighted and are used with permission.
Your host (212.239.115.145) has visited 1 times today.
.. idem per gli altri.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Copiato male che ero senza copia/incolla?
Boh, io uso il client whois di Marco sulla Debian e come server
whois.geektools.com


 pero', come succede di solito...
Vabbe' ti perdono solo perche' non stai bene e vai a due candele.. :-P


 copia-incolla... 
La tastiera a che serve allora?
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 ho usato il comando whois.
Redirezionare l'output?


 A un file e poi inviare un allegato su un NG *non* binario?
E ti lamenti di windows?


 Con windows senza mouse invece vivevo molto meglio secondo te?
Si.
ALT+SPAZIO
Modifica->Segna
Ti sposti col cursore all'inizio del blocco da copiare, tieni premuto
shift e delimiti l'area, poi INVIO.
Ora hai il testo nella clipboard...

Newsgroup: it.comp.sicurezza.windows
Titolo: Tutti nel mio pc...

Eccomi qui a chiedere un consiglio, perchè proprio non so più che
fare... Ho preso un portatile con Win Xp preinstallato e Norton
antivirus. Dopo un po' di tempo, vedendo che i virus non li bloccava
(facevo lo scanning da un altro pc con Panda), l'ho disinstallato a
favore di Antivir, che in effetti sembrava aver fatto una bella pulizia.
Senonchè, dopo aver installato alcuni giochi (originali Sierra e
Microsoft Games, ma a questo punto non credo siano la causa del
problema) ogni volta che mi connettevo mi si aprivano in automatico le
pagine web verso siti alquanto dubbi.
Portato dal tecnico il pc, me lo restituisce dicendo che è stato ben
ripulito. E mi ci installa pure Adware e Nod32, tanto per stare
tranquilli.
Ma le pagine web mi si aprono ancora. Meno di prima, vero, ma mi si
aprono. Quando avevo win2000, mi successe la stessa cosa ma mi bastò
disattivare il file messenger.exe... secondo voi in XP ci può essere la
stessa situazione?
Grazie a tutti coloro che vorranno darmi la loro opinione! :)

cambia tecnico.
il malware che si carica in automatico va rimosso a mano. 


Ti consiglio questi Software, io ho risolto cosě...
AD-Aware qui trovi il link con spiegazione e link dove puoi scaricarlo 
compreso il packet per renderlo Italiano
http://www.ilsoftware.it/querydl.asp?ID=362
Spybot questo ti immunizza contro un sacco di porcherie, il link ti porta 
alla pagina in italiano con spiegazione e link per il Download
http://www.spybot.info/it/index.html
i primi 2 sono SICURAMENTE da istallare e tenere aggiornati (completamente 
gratuiti) e anche molto semplici ed intuitivi da usare
SpywareBlaster 3.4 questo, invece,  č utile se gironzoli in siti 
potenzialmente pericolosi, in ogni caso male non fa, anzi ti copre da un 
sacco di porcherie sie per Explorer che Firefox (gratuito ma in inglese)
http://www.javacoolsoftware.com/downloads.html
  SpywareBlaster 3.4
questo č invece l'antispyware di Microsoft gratiuto perchč č una beta (ma 
molto stabile, del resto microsof la "rilevato" dalla GIANT) ed č SOLO in 
Inglese un ottimo programma che bisogna settare un minimo cmq non 
difficilissimo da usare
http://www.microsoft.com/athome/security/spyware/software/default.mspx
Ultimo, ma non ultimo HijackThis 
http://www.ilsoftware.it/querydl.asp?ID=754
 
un toccasana contro ogni cambio non voluto della pagina di apertura di 
explorer
poi ti consiglio non necessariamente nell'ordine in cui lo scrivo di 
cambiare tecnoco e di passare a FIREFOX.
Ciao e buon lavoro
 

 Ciao e buon lavoro
Passare a firefox certo, nella versione linux 
meglio ancora.
:wq 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 meglio ancora.
Eh, č una vita che vorrei passare a linux, ma ammetto che mi spaventa un
po'! :|
Grazie a tutti per i suggerimenti, vi terrň informati! :)

 cambio non voluto della pagina di apertura di explorer
HijackThis ha trovato il malware, ma appena lo cancello e riavvio
ricompare... che sia una bella chiave di registro? I powertools
basteranno?
Alla prossima puntata! ;D
Newsgroup: it.comp.sicurezza.windows
Titolo: problema sk di rete

Ciao a tutti, ho un problema con win98se e la scheda di rete: riconsce la
scheda ma non riesce a collegarsi alla rete. Ho settato correttamente
l'indirizzo ip e la subnetmask ma senza successo. C'č qualcuno che mi puņ
aiutare? ho persino reinstallato il s.o. ma senza risultati, non so + che
fare.
Grazie, Fabio

 fare.
Non e' il news group adatto... non mi sembra sia un problema di sicurezza.
Prova it.comp.os.win.win9x
Saluti
Ruxian
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.sicurezza.windows
Titolo: IE e certificati scaduti

Salve!
Vado sul seguente sito per la scansione antivirus online:
http://housecall.trendmicro.com/housecall/start_corp.asp
e IE6 mi chiede se voglio installare ed eseguire un file cab, mi dice
anche che il relativo certificato e' valido, pero' cliccando sul nome
della societa' scopro che il certificato *era* valido dal 27.01.2003
al 06.02.2004... IE considera validi anche i certificati scaduti o mi
e' sfuggito qualcosa?
Per la cronaca ho IE6 SP1 con l'ultima patch per la sicurezza.
Grazie
Paolo

 e' sfuggito qualcosa?
Il file in questione è stato firmato il 27/11/2003 quando il certificato
era valido.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office
Newsgroup: it.comp.sicurezza.windows
Titolo: Nascondere dati negli Alternate data stream

Ciao,
facciamo che voglio nascondere dei documenti audio-video in un
alternate data stream sotto XP... posso farlo? E se si come?
Grazie :-)
P.S. C'è un limite alla grandezza degli ads?

alternate data stream sotto XP... posso farlo? E se si come?
Da programma, oppure da console.
C:\> ECHO "PIPPO" > PROVA.TXT
C:\> ECHO "PLUTO" > PROVA2.TXT
C:\> TYPE PROVA2.TXT > PROVA.TXT:PROVA2.TXT
C:\> DEL PROVA2.TXT
C:\> NOTEPAD PROVA.TXT
C:\> NOTEPAD PROVA.TXT:PROVA2.TXT
C:\> DIR PROVA*.*
Leonardo
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 Da programma, oppure da console.
<snip>
yes :) giusto per curiosità... prova quanto segue: scaricati
EICAR (o se preferisci prendi una "bestiaccia" vera), poi
infila il codice di EICAR o di quello che è in un ADS e prova
ad effettuare una scansione del file :D alcuni AV potrebbero
anche beccare il codice presente nell'ADS ma parecchi lo
ignoreranno totalmente... ora... siccome è banale creare un
loader che carichi la robaccia da ADS e siccome tale loader
sarebbe talmente piccolo da essere facilmente modificabile
così da fregare le signatures (o fornire falsi positivi) ... <vbeg>

 <snip>
dimenticavo
http://www.rekenwonder.com/streamexplorer.htm
http://www.heysoft.de/nt/ep-lads.htm
ciao

C:\> NOTEPAD PIPPO.TXT:PLUTO.TXT
E cercare quindi di recuperare la giusta sintassi per leggere il file?

E cercare quindi di recuperare la giusta sintassi per leggere il file?
Per cercare gli ADS puoi usare per esempio ADS Revealer, utility gratuita
con una inquietante somiglianza con il NOD32 :-D ...ma ci sono moltissime
di queste utility.
Per listarli le utility puoi fartele
http://www.delphi3000.com/articles/article_4144.asp?SK=
o ce ne sono di gia' pronte.
http://www.heysoft.de/nt/ep-lads.htm
ATTENZIONE - se copi il file PIPPO.TXT su un sistema che non supporta gli
ADS, per esempio dischetto, floppy, CD-ROM, quasi tutti i dispositivi USB
(a meno che siano formattati in NTFS - ed e' raro), gli ADS *li perdi*. E
senza avviso, richiesta di conferma, niente.


senza avviso, richiesta di conferma, niente.
Windows XP dà un messaggio di avviso.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Windows XP dà un messaggio di avviso.
Scusa, colpa mia. Avevo la console in testa :-)
E' vero, la GUI avverte (la console no: COPY PIPPO.TXT D: - e puf).


ADS, per esempio dischetto, floppy, CD-ROM, quasi tutti i dispositivi USB
Bene, cosi mi metto la versione originale backuppata su floppy e penna
usb, e mi tengo la versione ADS sul Pc.
E poi per maggiore protezione mi vado a crittografare anche la
versione ADS :D
Newsgroup: it.comp.sicurezza.windows
Titolo: Netstat

Qualcuno puo' darmi qualche chiarimento su questo netstat??
Grazie
P.S.:
Naturalmente gli asterischi sostituiscono il mio IP
Grazie  ancora
CiauZ
.
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    ************:139      
0.0.0.0:0
              LISTENING
  TCP    ************:1149     
0.0.0.0:0
              LISTENING
  TCP    ************:3182     
0.0.0.0:0
              LISTENING
  TCP    ************:4250     
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1028
           *:*
  UDP    
0.0.0.0:1068
           *:*
  UDP    ************:123      *:*
  UDP    ************:137      *:*
  UDP   ************:138      *:*
  UDP    
127.0.0.1:123
          *:*

 Qualcuno puo' darmi qualche chiarimento su questo netstat??
http://alnitak.ctt.it/%5erni/netstat.php
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office