mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: cpd per ME?

mi consigliate un programma tipo Conseal Private Desktop e un altro
tipo AVP System Watcher che funzionino con ME?
ciao

 ciao
Allora, stile conseal...Sygate se non sbaglio, Sygate Personal Firewall;
provalo, comunque c'è una vasta scelta che IMHO meno strippante di Conseal
(che provai un mese fa...non mi è piaciuto, ho meglio tutti ne parlavano
come chi sa quale firewall...); Comunque la scelta è varia:
Norton Internet Security (quanta confusione...)
Neowatch (quanto me piace)
Mcafee (quando lo stavano progettando, stavano facendo anche altre cose :P,
a parte gli scherzi è fatto bene)
Tiny Personal Firewall (quanto mi è piaciuto)
...
a ragazzi, chi ha mai provato il firewall personale fornito con PGP (7.0.3)
mhhh?
Poi AntiVirus...(AVP è freeware?, oppure versione di prova...non l'ho mai
provato...dohh)
Cosa ti posso dire, le soluzioni della Norton Antivirus, Mcafee, sono a
pagamento; Pc-cillin2000 dura 30 gg...
poi...Sophos lo devo provare...
InoculateIT chi mi sa dire come funziona?
altri antivirus?
--
--------------------------------------
www.networkingitalia.it
--------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: Esiste patch ITA per Zone Alarm?

cercavo, se esiste, una patch pčer trasormare in italiano il Zone Alarm pro.
Lin

 Alarm pro. Lin
Hai tralasciato it.hobby.cucina: chiedi anche lě :-\
http://www.news.nic.it/news-it/docs/noxpost.html
http://www.romanelmondo.com/sugg/postnews.htm#9
http://www.romanelmondo.com/sugg/postnews.htm#10
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto x netstat -a

Salve a tutti,
c'e' qualcuno che mi puo' aiutare? Ormai da tempo, quando faccio
NETSTAT -A, sotto "indirizzo locale" al posto di esserci il mio
attuale
username c'e' quello vecchio che ho disdetto diversi mesi fa.
C'e' qualcuno che puo' spiegare ad un neofita se la cosa e'
normale,
se comporta dei problemi, se devo cambiare qualcosa?
Grazie in anticipo.
Lester

 wrote in message
Ggmp3.48622$Wv3.1...@typhoon.libero.it...


Grazie,
non c'e' stato nemmeno bisogno di cambiare il nome,
non so come ma quando ho aperto la finestra "identificazione"
ho trovato il nome giusto, cosi' senza toccare una virgola
sono andato subito a controllare e...
tutto e' tornato a posto.....boh mistero.
Grazie di nuovo,
ciao Lester
Enrico- <en...@NOSPAMuno.it> wrote in message
7o6qt7$st$1...@serv1.iunet.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: pop up

Ciao a tutti,
      ad ogni apertura di I.E. mi si aprono diversi pop up e non ho trovato 
il modo di eliminare questo fastidio.
Ho provato con hijack, ma non ho risolto niente.
Qualche suggerimento ??
Grazie, Ciao, Daniele 

Daniele ha scritto:

a parte lo scontatissimo "non utilizzare I.E." intendi? ^_^

 a parte lo scontatissimo "non utilizzare I.E." intendi? ^_^
Bhe se posibile utilizzerei quello ....
Alternative sicure ???? Netscape ???
Grazie e Ciao 

"Daniele"  ha scritto nel messaggio

sistema aggiornato con sp2 e tutte le patch successive.
scansione con il tuo antivirus, ad-aware e spybot aggiornati.
pulizia dei file temporanei di internet explorer e del registro con 
ccleaner.
controllo programmi che si autoeseguono allo startup con ad esempio startup 
mechanic o anche ccleaner ecc... .
con spybot vai nella sezione immunizza e scegli "blocca silenziosamente 
tutte le pagine nocive" selezionando l'opzione "attiva il blocco permanente 
degli indirizzi nocivi in internet explorer.
pannello di controllo - opzioni internet - privacy,  seleziona "attiva 
blocco popup" e nelle impostazioni metti "medio".
Dopo di che i pop up dovrebbero mettersi a piangere.
Newsgroup: it.comp.sicurezza.windows
Titolo: COMODO e my network zone..............

con comodo se visualizzo
my network zone vedo questo
http://i38.tinypic.com/29wjuqr.jpg
non capisco il 127...........
io ho un cp collegato con cavo ethernet al netgear 834 ( modem router e 
firewall assieme  ) e navigo
cosa è il loopback zone ?
mica avro un hacker che mi spia ............. 

 cosa è il loopback zone ?
Sei TU.. :)
http://it.wikipedia.org/wiki/Interfaccia_di_loopback
-- 
	Luca Amicone
	ICQ: 14890779
---
"Error Message: The Modem Is Not Installed or Configured for..." 
http://support.microsoft.com/?id=191444
Newsgroup: it.comp.sicurezza.windows
Titolo: svchost!!!

 
il fatto che quando accedi al tuo C: ti esce una finestra vuota, 
avvisandoti che l'accesso al TUO disco puo' causare danni al sistema e' 
uno dei taaanti esempi. Capisco che XP puo' usarlo anche un deficiente, 
ma non per questo deve permettersi di trattare tutti gli utenti come dei 
deficienti.
Per poi non parlare delle varie richieste tipo il disco sta per essere 
quasi pieno;
Sei sicuro di essere sicuro di voler spegnere il pc?
Il fatto che ci sono trentamila programmi in background che fanno TUTTO 
tranne quello che vuoi tu;
L'impossibilita' dello strumento "trova" di guardare DENTRO i files 
binari)
Il fatto che se cambi scheda video, hard disk e mouse devi chiamare la 
microsoft per chiedere il permesso...
... e poi quell'interfaccia da sistema operativo dei puffi mi fa a dir 
poco ribrezzo...
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 poco ribrezzo...
E' cmq. possibile reimpostare la vecchia interfaccia.
A parte tutte queste osservazioni che hai fatto, in un sistema operativo io
starei piu' a guardare la stabilita' che non queste cose e nulla ha a che
vedere con il 9x o il me, e' gia' un'altro discorso se lo si confronta con
nt.
Ciau Il.Socio


Bravo, pressapoco hai compendiato le mie opinioni su XP.:-)

 Bravo, pressapoco hai compendiato le mie opinioni su XP.:-)
Vuoi anche la mia sul tuo quoting? Meglio aspettare la seconda serata
quando saremo sicuri che i bambini saranno andati a letto.
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

quando saremo sicuri che i bambini saranno andati a letto.
Non mi interessaano le tue opinioni.
PLONK!

In un messaggio del Fri, 28 Jun 2002 18:46:41 GMT kallo scriveva:



Ok idiota, tanto finirai nel killfile del 90% dei partecipanti del NG,
figurati a me... addio.
-- 
Hai problemi con le cacche? Fanculizza due di pacche !


/* database "nemicidiThopin upgrade */
{ Thopin VS Mondo = Add + n~.... }
Ciaoooooo
Profex
--
Partecipa al nuovo sport del momento: "Il lancio del nano"
http://www.fantascienza.net/strane_storie/strano01.htm
http://www.newspepper.it/detail_rubriche.lasso?codice=rub03&ilrecord=30
http://www.sisal.it/sisal/curiosita/main_curio/1,1820,News_Cu_251,00.html
Newsgroup: it.comp.sicurezza.windows
Titolo: lsass.exe

La mia morosa da oggi riceve messaggio di errore quando, connessa a
internet, tenta di scaricare la posta: "Il programma lsass.exe
(c:\windows\system32) ha eseguito un'operazione non valida e verrà chiuso" e
poi visualizza il classico countdown del blaster dopodichè il pc si riavvia.
Ho cercato un po' in giro. Ci sono miliardi di virus che siano inerenti a
lsass.exe.
Avete qualche idea? Lei usa Windows XP PRO.
Ha Norton antivirus 2004 con le definizioni aggiornate al 21.04.2004.
Grazie.
-- 
DragonsLord
"La capacità di parlare non ti fa essere intelligente".
Da "Star Wars - Episodio 1".

 il pc si riavvia.
Leggi 
http://www.romanelmondo.com/sugg/sasser.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 Leggi 
http://www.romanelmondo.com/sugg/sasser.htm
Eh già! E' sasser! la novità di questi giorni! che pacco........:(

premetto che penso di non avere il virus...
non ho nessuno dei sintomi che ho letto...
però, usando "Active Ports", programma che controlla le porta aperte o
chiuse,
ho notato che ho due
lsass.exe
con queste caratteristiche:
Process: lsass; PID: 320; Local IP: ..........; Local port: 500; State:
LISTEN; Protocol: UDP
Process: lsass; PID: 320; Local IP: ..........; Local port: 4500; State:
LISTEN; Protocol: UDP
E' tutto normale?
grazie ciao a tutti.

Newsgroup: it.comp.sicurezza.windows
Titolo: microsoft Word

sapete indicarmi un newsgroup sul programma Word? oppure, dove postare per
problemi di Word?
Ho cercato nei group senza trovare niente.
e, se non sono OT, qualcuno ha notizie su un errato modo (di Word) di aprire
i files ( miei e giŕ esistenti) dall'interno di Word: errato perchč
evidenzia -oltre al testo- una pagina e mezzo di dati (tecnici e relativi al
testo e/o ai suoi parametri)
Se lo stesso file lo apro da risorse (o explorer che sia) me lo apre
"normale, cioč senza quelle due paginette di dati interni!!!
fino all'altro ieri non lo faceva.
non sň se, smanettando nei settaggi vari, ho creato qualche casino, oppure
se dipende da qualche virus strano, ma non lo riesco a credere..
ciao a tutti,
GP

 
[CUT]
microsoft.public.it.office.word

"Matrix" <mat...@has.you> ha scritto nel messaggio
news:Xns94A9BEC9AE3...@193.70.192.192...

Thank's
GP
Newsgroup: it.comp.sicurezza.windows
Titolo: help x malware

Windows XP Home SP2, connessione dial up a 56, modem interno; non riesco a
liberarmi di un maledettissimo malware che dopo qualche minuto mi sconnette
(il fenomeno è un po' più complesso ma tralascio per brevita') dopodiche'
nella connessione di accesso remoto, al posto del consueto nome utente, ne
trovo di impostati alcuni strani come:
123nonadult@tsmc
2468qqrts@tsmc
profit1
la cosa strana è che ne' Avast, ne' Ad-Aware, ne' Spybot Search and Destroy
(naturalmente tutti aggiornati con l'ultimo file di definizioni disponibile)
riescono a riconoscerlo ...
Qualcuno ne ha mai sentito parlare? Qualche idea, suggerimento?
Grazie in anticipo ciao Sven

 sconnette
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido"
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
Evita il multipost ;-)
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

> ... e procedi con *tutti* i passi indicati.
ella.. rapida come procedura ;)
-- 
Ciao,
Klaupacius

 Evita il multipost ;-)
eh, hai ragione ma sai com'e... non tutti leggono tutti i ng e questa 
storia stava cominciando davvero a stressarmi...:-)
ciao

 articolo)
[...]
Toh! In anteprima il paragrafo che ho aggiunto già da un mesetto alla 7a
release dell'editoriale, che spero sarà pronta a fine estate ;-)
"a-squared Free": 
http://www.emsisoft.it/it/software/free/
a-squared e' un prodotto complementare a software antivirus e firewall
desktop per computer con MS Windows. I Software Antivirus sono specializzati
nel rilevare virus classici. Molti prodotti disponibili hanno problemi nel
rilevare altri software maliziosi (Malware) come Trojans, Dialers, Worms e
Spyware (Adware). a-squared tappa i buchi che vengono utilizzati dai
programmatori di malware.
Ciao e grazie!


Newsgroup: it.comp.sicurezza.windows
Titolo: pacchetti IGMP

da quando ho elevato il livello di "chiusura" di norton internt
security, trovo questi strani messaggi del firewall
Pacchetto IGMP in entrata bloccato. Dettagli:
Indirizzo remoto (10.10.10.1)
Indirizzo locale (224.0.0.1)
si producono a distanza di 60 o 61 secondi l'uno dall'altro, e
l'indirizzo remoto secondo 
ripe.net
 non esiste
chi mi ilumina di immenso?
grazie e ciao

 Indirizzo locale (224.0.0.1)
Questo dovresti essere tu...

ICMP forse...
Esistono anche gli IGMP,ache se non so se questo sia il caso....
   Giulio


Come fa uno a risponderti?
Giorni fa (il 28) ti ho mandato un mess personale ma mi è tornato indietro
adesso!
Forse la mia risposta non ti interessa più ma se non fosse fammi sapere
Newsgroup: it.comp.sicurezza.windows
Titolo: Info

CIao a tutti,
conoscete un programma che mi permetta di mettere delle password nelle
cartelle di Windows?
ciao e grazie,
-- 
/// Andrea Triskelle

 cartelle di Windows?
www.romanelmondo.com/sugg/prot.htm
http://support.microsoft.com/?id=308418
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

 Inutile dire che, per ora, Dio sta vincendo.

Ciao
Mai sentito parlare di privilegi ed utenti? Mai provato a cliccare col
tasto destro del mouse su una cartella, cliccare su "Proprieta'" e
scegliere "Protezione" nella finestra successiva?
Potresti avere delle sorprese...
;->
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx

 > > *server* SMTP a che cazzo serve se devi *spedire* posta?

Newsgroup: it.comp.sicurezza.windows
Titolo: chiave wep

E' possibile in XP risalire alla chiave wep originale dai pallini? come una 
volta in 98 che si usava il password revelator...

 ha scritto nel messaggio 
news:4xWSe.49779$F23.6...@twister2.libero.it...


 asterisk key
ma non funziona!
l'ho provato adesso con il mio wep ma segnala solo ??????
la crittografia wep è un'altra cosa... 

 
esistono diversi modi ma credo che dovresti chiedere altrove...

> esistono diversi modi ma credo che dovresti chiedere altrove...
ma non è un problema di sicurezza?
se uno smarrisce la chiave wep...l'ultima volta ho dovuto resettare il 
router e
ho impiegato mezza giornata tra riconfigurazione, riassegnazione delle 
porte, controlli vari...

Newsgroup: it.comp.sicurezza.windows
Titolo: Recuperare passwords da windows

Salve,
Il problema � che vorrei recuperare le password di accesso ai tanti siti web
che richiedono login e password ed anche degli account di posta, sto per
fare switchare un amico da winXP a mac e lui mi chiede come, appunto,
trasportare tutte le info di login da una parte all'altra.
Esiste un file che conserva tutto ci� e che � possibile aprire e leggere
oppure bisogna in qualche modo "hackerare" windows per accedere a queste
informazioni?
grazie

 informazioni?
Sicuro le info sono salvate in un file, però sicuro sono anche
criptate.
io ti consiglio di cercare qualche programmino che te le recuperi
Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza Windows

Non sono tanto SICURO della SICUREZZA del mio sistema operativo (Win Me)
:-)) : c'è un modo per scoprire quanto è SICURO il mio Win Me???



Vuoi essere mediamente sicuro? Vai sul sito microsoft update windows
me, scarichi tutte le patch rilasciate per aggiornare il loro sistema
operativo; poi, dopo averle installate ti procuri un buon antivirus,
un decente firewall e leggi le faq del gruppo per un generico corso
sulla sicurezza durante la navigazione e contro virus e trojan.
Ciao.
I link sotto sono i collegamenti per le informazioni che ti possono
servire:
www.microsoft.com
Virus:  
http://www.avp.it/
 
FAQ    
http://members.nbci.com/gouldukat
 

 :-)) : c'è un modo per scoprire quanto è SICURO il mio Win Me???
Si, se resiste per piu' di un minuto acceso dentro la vasca da bagno
piena e' sicuro.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.windows
Titolo: [crosspost doverosissimo] Tutti a ordinare i cd, di corsa!

http://www.repubblica.it/2003/g/sezioni/scienza_e_tecnologia/windows/scherzosp2/scherzosp2.html
-- 
mi son sempre battuto contro gli ot non miei (scirio,IAC)


Semplicemente "micidiale"....eh eh
Grazie per l'OT ...;-)
-- 
Walter
Newsgroup: it.comp.sicurezza.windows
Titolo: email e firewall

ciao
per esigenze aziendali ho necessità di "limitare" l'utilizzo di Outlook
Express alla sola ricezione delle mail.
volevo fare questo utilizzando Internet Security 2000 lavorando sulle regole
del firewall, evitando così di mettere mano alle impostazioni dell'account
di posta (che possono sempre essere cambiate).
ho provato a "smanettare" ma riesco solamente a bloccare totalmente il
servizio, impedendo così di leggere la posta in arrivo.
avete qualche notizia da passarmi  ???
ciao e grazie
--
_____________________________________________________________
POLIZIA DI FRONTIERA
Scalo Marittimo ed Aereo di Venezia
Squadra di Polizia Giudiziaria
Tel. 041-2723211  Fax. 041-2723213
Sestiere S.Croce 491 - 30100 Venezia
www.portofvenice.net/polizia

 ha scritto nel messaggio
news:w1Eo8.86010$1S3.2...@twister1.libero.it...
| per esigenze aziendali ho necessità di "limitare" l'utilizzo di
Outlook
| Express alla sola ricezione delle mail.
| volevo fare questo utilizzando Internet Security 2000 lavorando sulle
regole
| del firewall, evitando così di mettere mano alle impostazioni
dell'account
| di posta (che possono sempre essere cambiate).
| ho provato a "smanettare" ma riesco solamente a bloccare totalmente il
| servizio, impedendo così di leggere la posta in arrivo.
Perchè non provi a togliere l'smtp e modificare il registro in modo tale
che l'utente non possa modificare le configurazione degli account (a
meno che non intervenga lui stesso nel registro)? Prova a cercare su
www.untruccoalgiorno.com
--
Josedam
(togliere lo ZERO dal mio indirizzo e-mail per rispondermi in privato)

 di posta (che possono sempre essere cambiate).
Con Nis si può sicuramente fare. Adesso non ho la versione 2000,
comunque tu prova così:
cancella tutte le regole di outlook dal nis, avvia outlook e scegli la
configurazione automatica, poi nelle opzioni avanzate del firewall
cambia la regola smtp da consenti a blocca, puoi bloccare anche il
servizio news, http se non ti servono.
Oppure puoi usare la configurazione manuale fin dall'inizio, cioè
cancelli tutte le regole di outlook, avvii il programma e ad ogni avviso
del firewall ti configuri la regola manualmente.
Ad esempio provi ad inviare una email e quando ricevi l'avviso scegli di
bloccare sempre quella comunicazione. Quando ricevi una email scegli di
consentire la comunicazione, puoi scegliere di consentirla con tutti gli
indirizzi, oppure solo con alcuni server pop3.
Nis è un firewall che consente molte personalizzazioni, vedrai che
riuscirai a sistemare tutto secondo le tue esigenze.
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: Il provider puo' carpire pass di altri servizi ?

Ho cercato di fare ricerche su google senza riuscire a trovare una risposta chiara.
Il provider, che evidentemente riesce a vedere tutto il mio traffico, che possibilita' ha di carpire
password di altri servizi ?
Intendo conti online con banche, accesso al database aziendale, tutti servizi protetti con ssl.
Sto parlando non di intrusioni nel mio pc, gia' ben protetto, ma di lettura delle informazioni nella
rete del provider.
Spero di essere stato chiaro.
Grazie davvero per ogni info, anche per le dritte che vengono fuori leggendo questo news.

 servizi protetti con ssl
ovvero codificati..

 servizi ? 
Tecnicamente, il provider vede il tuo traffico, lo può monitorare, e 
tracciare.
Poi intervengono due fattori fondamentali:
- legalmente non può farlo
- su connessioni protette ssl le difficoltà di decodifica sono quelle 
legate all'algoritmo, per il provider non ci sono sconti

Newsgroup: it.comp.sicurezza.windows
Titolo: help PASSWORD administrator W2k

Salve, desideravo sapere se qualcuno via internet o comunque nel mio pc
potrebbe essere in grado di trovare la password del mio pc il cui utente è
administrator.
Stesso discorso..siccome la ho cambiata tante volte..e le ultime , la ho
resa difficilissima..se la dovessi perdere?
Cosa faccio? Devo formattare il disco per forza?
Grazie e saluti

 utente è administrator.
Da internet non lo so ma se può accedere fisicamente alla macchina può
fare ciò che vuole.
Se ti interessa leggi 
http://www.romanelmondo.com/sugg/recpsw.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 Grazie e saluti
  Non credo il tuo sia un pc in uso al Pentagono...scrivitela la pass,che
č meglio. ciao fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


vado a farlo subito
grazie mlle

 :)
:)
non credo nemmeno io per fortuna
:9
mi scrivo la pwd..anzi lo ho gią fatto..mi chiedevo cosa fare se la perdo
:)
grazie cmq

 grazie cmq
  Te la scrivi su un pezzo di carta e la metti in qualche posto.Sei pieno
di spie in casa?...Ciao fabio


 > mi scrivo la pwd..anzi lo ho gią fatto..mi chiedevo cosa fare se la


 anche solo l'accesso come guest o come un utente limitato
Dove si puo' scaricarlo???

 ha scritto nel messaggio
news:mn.ad1d7d478...@fastwebnet.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Attacco Haker

www.comunitaeuropea.com
E' stata attaccata ripetutamente da un hacker tramite CGI
Adesso stiamo esaminando i file di accesso.log
per tracciare le azioni compiute hai nostri danni.
Chi ha dei consigli o puo darci un aiuto e' il benvenuto
http://www.comunitaeuropea.com

IO sarei felice di potervi aiutare  ho studiato molto da vicino gli
attacchi e l;e tecniche usate dagli Hac. Thomas sicurezza reti Unipi.it
coni...@supereva.it


 
coni...@supereva.it
Ma ti chiami Thomas, Tiziano, o Coniglino???
PS:
Un esperto di sicurezza che non conosce i firewall ma solo NukeNabber e
checkbo mi fa un tantinello ridere...
--
--
Don't let your Fears stand in the way of your Dreams
--
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 - 
http://www.revanche.net/
--

per tracciare le azioni compiute hai nostri danni.
hai hai hai!!

 Chi ha dei consigli o puo darci un aiuto e' il benvenuto
Si, uno. Fate una pagina più bella e meno incasinata.
Saluti.

Newsgroup: it.comp.sicurezza.windows
Titolo: Windows firewall control

Non male 
http://binisoft.net/
 - se avete vista o seven
vale la pena provarlo

 vale la pena provarlo
Grazie per la segnalazione. Hai notato delle differenze con la versione 
freeware di Windows 7 Firewall Control ?
http://sphinx-soft.com/Vista/index.html
 


sphinx-soft.com
 non da segni di vita...
-- 
-> GbC|
www.gbcdepot.com
www.chiappori.com
 

 
sphinx-soft.com
 non da segni di vita...
doh...
riapparso...


 
http://sphinx-soft.com/Vista/index.html
Beh... alcune cose sono diverse, ma del resto si
tratta proprio di una alternativa al programma di
sphinx; non ho analizzato in dettaglio come i due
sono stati implementati ma in qualsiasi caso
entrambi i programmi usano la WFP API per
fare quel che fanno e ...beh, se uno sa scrivere
codice ed ha tempo, non ci vuole poi molto a
mettere in piedi qualcosa di questo genere :)

Newsgroup: it.comp.sicurezza.windows
Titolo: Port 19 e 36 (o 35)

Ciao,
qualche giorno fa mi hanno parlato di queste due porte (si vede che sono un
newbies?)
che M$ ed altri produttori di software lasciano aperte nel PC in modo da
poter controllare.
Insomma quando sono in Internet ho le porte spalancate e questo non mi va.
Mi hanno anche detto che agendo sui punti giusti del registry è possibile
chiuderle e fare in modo che così rimangono.
Il problema è quali ( _ _ _ _ _) sono questi punti?
Sono benvenuti anche link o riferimenti al problema.
MI scuso se il tutto è già stato ampiamente trattato, ma non ho ancora
trovato nulla in proposito.
Grazie a tutti
--
Ciao
:-) Hd (-:
hd...@azienda.net

Sono benvenuti anche link o riferimenti al problema.
http://www.linuxvalley.com/~lserni/glossary?ITEM=winnet
Leonardo

 wrote in message
37b0955e...@news2.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: attacco ricevuto da ip supereva

questa mattina ho ricevuto circa 4000 allarmi sul firewall
questa č una piccola porzione del log:
GMT,
195.110.96.175:80
,
151.25.49.199:8022
,TCP (flags:AP)
FWIN,2001/12/21,08:29:37 +1:00 GMT,
195.110.96.179:80
,
151.25.49.199:23671
,TCP
(flags:AP)
FWIN,2001/12/21,08:29:45 +1:00 GMT,
195.110.96.140:80
,
151.25.49.199:12551
,TCP
(flags:AP)
FWIN,2001/12/21,08:29:46 +1:00 GMT,
195.110.96.179:80
,
151.25.49.199:14385
,TCP
(flags:AP)
FWIN,2001/12/21,08:29:48 +1:00 GMT,
195.110.96.186:80
,
151.25.49.199:21415
,TCP
(flags:AP)
FWIN,2001/12/21,08:29:51 +1:00 GMT,
195.110.96.145:80
,
151.25.49.199:6113
,TCP
(flags:AP)
FWIN,2001/12/21,08:29:52 +1:00 GMT,
195.110.96.131:80
,
151.25.49.199:25586
,TCP
(flags:APF)
FWIN,2001/12/21,08:29:53 +1:00 GMT,
195.110.96.132:80
,
151.25.49.199:19144
,TCP
(flags:APF)
FWIN,2001/12/21,08:29:54 +1:00 GMT,
195.110.96.192:80
,
151.25.49.199:17874
,TCP
(flags:AP)
195.110.96.107 ---> 
adamo.supereva.it
|                         ---> 
adamo1.supereva.it
|                         ---> 
adamo2.supereva.it
|                         ---> ecc...
195.110.96.213 ---> 
adamo99.supereva.it
qual'č il comando da shell dos che mi permette di avere informazioni su un
provider?
per mandare eventualmente una mail all'admin di supereva
voi cosa ne pensate?
--
Grazie x l'attenzione
Ciao, Dragster

 voi cosa ne pensate?
Che non c'e' nulla di cui preoccuparsi...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 gli alert e vivi tranquillo
come indietro? 4000 in 10 minuti? a che pro?
una domanda: conosci un sito dove posso trovare la lista (o una spiegazione
del significato) di tutti i tipi di flag?(AP,APF,S ecc...)
--
Grazie molte per le risposte
Ciao, Dragster

 del significato) di tutti i tipi di flag?(AP,APF,S ecc...)
Dovresti cercare le RFC relative, ma non so i numeri. Prova a cercare su
www.rfc-editor.org
, ha un ottimo motore di ricerca. (BTW, ho cercato, la
793 forse fa al caso tuo)
BYE


 spiegazione del significato) di tutti i tipi di flag?(AP,APF,S ecc...)
RFC 793, ad esempio.
(
http://www.faqs.org/rfcs/rfc793.html
)
In sintesi:
A=Acknowledgment
F=Final
P=Push
R=Reset
S=Synchronize
U=Urgent
I dettagli li trovi nella su citata RFC.
Newsgroup: it.comp.sicurezza.windows
Titolo: Cancellazione definitiva files dal Pc

ciao a tutti
volevo un aiuto da chi potrebbe darnmelo e lo ringrazio in anticipo.
ho sentito che dopo che cancelliamo i files dal cestino, questi continuano a
rimanere comunque nel pc e che possono essere recuperati solo attraverso
alcuni programmi tipo "rescue".
 se invece dovessi decidere di cancellarli definitamente dal pc senza che
rimangano neanche dopo quest'operazione come devo fare? potete per cortesia
aiuatrmi?
 vi ringrazio tutti se potete darmi una mano
grazie
Bodo x

 aiuatrmi?
Aiutati da solo: prova a cercare il seguente messaggio, è la parte 
centrale di un 3d in proposito (risalente a meno di un mese fa...)
Message ID <geudgu45sturp8mdg...@L.Serni>
Ed evita di crosspostare, soprattutto per questioni del genere
-- 
Non sai dove sbattere la testa?
Controlla su Google se c'è un muro adatto a te!!
http://groups.google.com/advanced_group_search
http://groups.google.it/groups?group=it&hl=it

 rimangano neanche dopo quest'operazione come devo fare?
(files)
cerca eraser su 
www.google.it

Newsgroup: it.comp.sicurezza.windows
Titolo: Richiesta di aiuto per sicurezza

Ho un server installato con win nt terminal server 4.0 se qualcuno sa come
devd fare a non far vedere la partizione c:, lui la condivide e mi dicono
che non si puň togliere tutte le autorizzazioni e lasciare quella di
amministratore. Premetto che questo server fa partire attraverso citrix le
applicazioni di windows, oltre ad aver collegato delle networkstation.
Grazie
Marco martinelli
se...@coopcostruttori.it

 amministratore. Premetto che questo server fa partire attraverso citrix le
La condivisione C$ (e tutte quelle che finiscono con $) è nascosta ed
accessibile solo agli utenti appartenenti al gruppo Administrators.
Mi auguro che non usi administrator per far collegare gli utenti.
Se hai fatto altre condivisioni utente che comprendono la root di C: queste
possono essere tolte senza problemi.
Saluti.
Newsgroup: it.comp.sicurezza.windows
Titolo: NMSecret

NMSecret è un semplice programma che ti permette di visualizzare le password
come lettere o numeri semplicemente passandoilpuntatore sugli asterischi.
Lo puoi scaricare all'URL:
http://welcome.to/NMSecret
Ciccio

...


Sinceramente non so se sia corretto allegare al NG dei file. Io l'ho
installato,provato (funonzia) e disinstallato. I guru del NG che ne pensano?
Ciccio
p.s. a parte le banalità sull'attacco USA scritte un pò da tutti i saputelli
che frequentano questo locale, vi assicuro che vedere delle batterie di
missili dalla finestra di casa non è molto rassicurante, anzi è una
bruttissima vista!!!

installato,provato (funonzia) e disinstallato. I guru del NG che ne pensano?
non sono un guru, ma potresti mandarglielo via mail oppure postare su
it.binari.file
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

 MA LA PAGINA E' STATA RIMOSSA, ME LO PUOI PASSARE TU IL PROG??
[snip]
La pagina c'è ancora!
Per fare meno fatica clikka qua:
http://utenti.tripod.it/nmsecrets/files/NMSecrets99.zip
Ciao
	Gundam

 bruttissima vista!!!
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: nomefile: spy-chat[2].exe.

Per favore, ho bisogno di un suggerimento.
Un amico si è trovato una icona a forma di occhio che linka un file
spy-chat[2].exe nella dir Windows\system. Sistema operativo XP Home.
Ho tentato di aiutarlo a rimuoverla ma non ci sono riuscito, anche perché
non ho mai usato XP, sono fermo a 98SE. (D'accordo che il windows migliore è
quello disinstallato, ma tant'è...)
Documentatomi su internet con almeno 4 motori di ricerca non ho trovato
quasi nulla, mentre in altre occasioni su file strani le ricerche davano
dovizia di informazioni.
Ho capito che dovrebbe essere qualcosa che logga siti e usi di chat, ho
trovato anche siti commerciali che vendono sw per il controllo di PC ad uso
di genitori o aziende.
Conoscete questo file ed il modo di rimuoverlo?
E ancora: il mio amico non chatta ma ha usato talvolta le e-card che ho
letto possono essere perniciose attraverso javascript. Questo file se lo è
preso in malo modo o qualcuno glielo ha spedito apposta per monitorare cosa
lui fa su Internet (in quanto pacchetto commerciale venduto a questo scopo)?
Grazie per l'attenzione e per le risposte.
Paolo.

 wrote in message
news:7btI9.42163$fa.13...@news1.tin.it...


 ha scritto nel messaggio
news:6CGI9.24450$t_1.2...@tornado.fastwebnet.it...


 spy-chat[2].exe nella dir Windows\system. Sistema operativo XP Home.
Io mi son beccato qualcosa di simile, che metteva i collegamenti sul desktop
a schifezze varie.
Semplicemente con task manager (ctrl+alt+canc) ho individuato i processi
attivi di tale roba.
E li ho segati cancellandoli.
Poi sono andato in msconfig a togliermi l'avvio automatico di sta roba.
E per sistemare l'msconfig ho dovuto fare anche una cancellazione in
regedit.
(se vai su google gruppi e cerchi il mio nick in questo newsgroup trovi il
thread in cui Big, gentilissimo, mi ha aiutato a compiere l'ultima
operazione).
ciao
H

Sicuramente è un dialer che punta si qualche sito porno.
By Gab



Da quello che ho potuto vedere non era un dialer, non ha mai tentato di fare
chiamate. Pero' puntava a pagine porno. Si aprivano in continuazione
finestre con tette e culi dappertutto :-)
Per chi lo vedesse in giro si chiama "netvision". E' da fare attenzione
perche' oltre che per posta gira soprattutto nei siti indicati su
astalavista.com
 in alcuni FINTI cracks.....
Quindi attenzione a cercarsi i key generators.....
H

 ha scritto nel messaggio
news:7btI9.42163$fa.13...@news1.tin.it...

La cosa migliore è di cercare tutte le chiavi nel register che puntano a
questo programma, poi eliminarlo completamente (collegamenti compresi).
Alcuni di questi programmi "impastano" tutto il registro...
Newsgroup: it.comp.sicurezza.windows
Titolo: Possibile? & Firewall come?

Salve a tutti,
da due giorni dopo che mi si č spento il pc in modo anomalo per un errore di
protezione non riesco a collegarmi a due siti di due grandi case di
sicurezza: la 
symantec.com
 e 
mcafee.com
So invece che altri ci riescono tranquillamente!
Mi hanno detto che probabilmente č un trojan ma non ho idea di come scovarlo
e rimuoverlo... ho fatto numerose scansioni con avast antivirus ma nulla!!!!
Consigli?
Un altra domanda: uso una connessione condivisa fra due computer col
protocollo raspppoe98B, ho provato ad installare diversi firewall per stare
piů sicuro in rete ma quando il firewall č attivo il pc che usufruisce della
connessione condivisa non riesce piů a connettersi, ho provato a
configurarli ma nulla, qualcuno conosce un firewall preferibilmente free che
mi risolva l'inconveniente e che sappia come configurarlo per ovviare al
problema?
Grazie a tutti! Ciao Ice!

Aggiungo: se faccio partire knopix da cd e mi connetto i siti della symantec
e della mcafee li vedo!!! Cosa e chi si è impossessato del mio pc? :-(


http://marge.cineca.it/aventuri/public/knoppix/
e vivi felice :P
Newsgroup: it.comp.sicurezza.windows
Titolo: Anti-Trojan5.5

Ho installato anti-trojan5.5, ki lo conosce? E` buono?


sito ?

 Cercalo con google.

 ha scritto nel messaggio
news:dLnaa.188992$ZE.56...@twister2.libero.it...

spera che non ti serva mai un aiuto...

 Ke vuoi dire?
Newsgroup: it.comp.sicurezza.windows
Titolo: scuse!

chiedo scusa se ho inviato 3 messaggi identici.
Non so perché ma outlook non me li visualizza, per controllare sono andato
tramite explorer su arianna.
sorry, Max.

 Non so perché ma outlook non me li visualizza
Perche' e' Outlook.
Cambia newsreader.
E probabilmente sarebbe bene che cambiassi
anche newsserver.

ma non  mi era mai capitato ne con O.E. nè con Libero....  Mah...


Newsgroup: it.comp.sicurezza.windows
Titolo: problema con lan casalinga

Ciao ragazzi,
è quache giorno che sto picchiando la testa su un problema e non trovo
proprio il verso di risolverlo.
Ho una lan casalinga con 3 pc, uno che fa da router e gli altri 2 con cui
lavoro.
Il terzo pc aggiunto è nuovo, assemblato e configurato da me, quindi ho
cercato di fare tutto con la massima accortezza.
Sul 3° pc (quello nuovo) vado in rete ma alcuni siti non riesco ad aprirli,
sito come quello della microsoft e della symantec.
Sapevo che vi erano dei virus che bloccavano l'accesso alle suddette pagine,
di conseguenza ho fatto una scansione con Norton e poi in modalità
provvisoria ho fatto girare adware, spybot, sysclean e nessuno di questi ha
trovato qualcosa.
Su tutti e 3 i pc ho w2000 e ho gia provato a cambiare i dns :-(
Qualcuno a qualche idea ?
Ciao
Vinsanto

 ha scritto nel messaggio
news:kf5ae.811769$b5.35...@news3.tin.it...

Sono riuscito a risolvere il problema il tutto era dovuto alla larghezza
della finestra del Tcp/ip, è bastato andare nel registro di configurazione e
modificare (a dire il vero aggiungere perchè non c'era) la dword MTU
all'interno della sezione relativa alla scheda di rete ed è andato tutto
apposto.
Grazie cmq a tutti
Ciao Vinsanto

Newsgroup: it.comp.sicurezza.windows
Titolo: w32.Badtrans.13312@mm

Gentilissimi,
da un po' di tempo non riesco a liberarmi di un virus che e' il
w32.Badtrans.13312@mm.
Qualche mese fa lo avevamo individuato e un esperto lo aveva debellato.
Mi si e' ripresentato ieri sera all'improvviso.
Io ho installato un fire.wall gia' dalla scorsa volta, quindi ...
Pero' non mi sento tranquilla lo stesso e vorrei tanto che qualcuno di voi
mi dicesse come fare oppure mi raccontasse di una sua analoga esperienza.
Grazie e salutoni,
Xandra

 w32.Badtrans.13312@mm.
http://www.avp.ch/avpve/worms/email/badtrans.stm
Per maggiori info
[visto che mi dedico anche alla ricerca adesso? :P]
-- 
DElyMyth - ICQ: 8761263
Key fingerprint = E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B


  Un firewal non ti ferma i virus. Tu hai un antivirus aggiornato
.....Vero?
Newsgroup: it.comp.sicurezza.windows
Titolo: OE e paranoia

Ciao ragazzi,
    l'ultima volta che ho chiuso W98SE c'era una applicazione bloccata, e
fin qui tutto "normale". Avevo appena finito di leggere un po' di newsgroup
ed avevo chiuso regolarmente OE.
Quando ho terminato l'applicazione s'e' aperta una finestra vuota dal nome
"OutlookExpressHiddenApplication".
A che livello di paranoia devo pormi ?
McAfee 4.01 DefVir 4.0.80 del 31/5/2000 in esecuzione, ovviamente...
          Salumi ed Affetti
                 Gianni
-------------------------------
Togli lo Speck per rispondermi
-------------------------------

A che livello di paranoia devo pormi ?
Nessuno, lo fa ogni tanto, ma non ho mai capito che cosa sia...
So solo che non mi ha mai dato casini...
PS:
Comunque non uso piu' OE...
DElyMyth.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWFptTrVvGrSrespEQLxngCfT0Y0qPmtPB5s5P/RIeqKKdWF1cIAoKnY
UASoEcaP5+Dr8AoGnz+UpIKt
=ockN
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 So solo che non mi ha mai dato casini...
_Potrebbe_ essere la manutenzione automatica. Per capirci, quello che
volendo si può disattivare da Strumenti->Opzioni->Manutenzione->
Comprimi i messaggi in background. Non per niente OE apre 7 thread.
E mi piacerebbe sapere cosa fa negli altri 5.
Bye, G.
Newsgroup: it.comp.sicurezza.windows
Titolo: Norton e Windows ME

Ciao a tutti ...
ho un piccolo problema con il mio windows...pochi giorni fa faccio la
scansione di tutto il sistema con il norton aggiornato e mi ritrovo con + di
50 virus in una cartella di windows ke si kiama C.\_RESTORE\TEMP\*.cpy  Ora
il mio problema č ke nn rieco ad eliminarli xke dice ke sono file
attualmente in uso. Come faccio?? Ho provato ad eliminare il file
direttamente ma mi dice ke nn č possibile eliminarlo...AIUTO!!
GRAZIEEE
                Mande

 attualmente in uso. Come faccio?? Ho provato ad eliminare il file
Mi era successo una volta con un NT, prova ad avviare con DOS (magari da
un floppy) ed a cancellarli a mano.
Ciao


Risorse del computer (tasto destro) - proprietà - prestazioni - file
system - risoluzione dei problemi - disattiva ripristino conf. di systema.
Riavvia e tutto sparirà da solo.

Newsgroup: it.comp.sicurezza.windows
Titolo: Proxy tunneling di una comunicazione ODBC

Devo comunicare via ODBC tra un Web Server in rete demilitarizzata e un SQL
Server su rete protetta.
Tra le 2 macchine risiede un firewall che viene configurato per consentire
la comunicazione solo tra coppie "indirizzo IP + porta" ovvero che mi chiede
non solo la porta di arrivo su SQL (io uso la porta standard 1433) ma anche
quella di partenza dal Web Server.
Ovviamente il driver ODBC richiede dinamicamente la porta di uscita al
sistema operativo e quindi tale porta non è nota a priori (in verità si
tratta di un pool di porte in quanto ogni nuova connessione ne ottiene una
diversa).
L'unica soluzione che mi è venuta in mente è quella di utilizzare un proxy
sulla macchina client che, per ogni connessione ODBC apre una comunicazione
via socket verso SQL server richiedendo a NT una porta d'uscita appartenente
ad un pool di porte configurabile.
Volevo sapere se qualcuno conosce un prodotto (anche commerciale) in grado
di svolgere questa funzione.
Su Internet ho trovato un proxy in Java, funziona ma è piuttosto
inefficiente.
grazie a tutti.
Roberto Gaudenzi

 wrote in message
8uu5le$n64$1...@pinco.nettuno.it...
se non erro, con l'SQL (o almeno mySQL) puoi usare tranquillamente un SOCKS
server dalla versione 4 in su, puoi provare a scaricarne uno, metterlo sulla
macchina 'in mezzo' e dire all'emittente SQL di usare quella macchina come
SOCKS... di default le socks girano sulla 1080
--
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
"Windows ME e' nato al puro scopo di generare traffico inutile sui
newsgroups!"
Newsgroup: it.comp.sicurezza.windows
Titolo: IMPORTANTE AIUTO VI PREGO!!!!

Salve, ho bisogno di un urgente aiuto per risolvere un mio problema; ho
necessità di sapere come riuscire a cambiare il registro di configurazione del
sistema; in pratica vorrei falsificare "la gestione periferiche (all'interno
del pannello di controllo e poi dentro sistema).
In pratica se un pc ha un configurazione del tipo 
CDROM NEC
SCHEDA VIDEO MATROX G550
SCHEDA DI ACQUISIZIONE VIDEO PINNACLE DC10
ETC...
Vorrei poterli cambiare come di seguente
CDROM PIOONER 50X
SCHEDA VIDEO MATROX G400
SCHEDA DI ACQUISIZIONE VIDEO PINNACLE DC2000
ETC...
So che si puo' fare di intervenire nel registro di Windows ma non ho le
conoscenze adatte e cmq vi prego di destare attenzione alla mia richiesta
perche' fra qualche giorno saro' soggetto al controllo dei miei pc nel mio
negozio ed  per questo chiedo il vostro aiuto.
Grazie mille
spy...@email.it
-- 
Posted from 
ct2-51.dialup.tiscalinet.it
 [62.10.157.115] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

del pannello di controllo e poi dentro sistema).
[cuttone]
di solito si sconsiglia di intervenire nel registro di sistema a chi
non ne ha le conoscenze...
Però, a tuo rischio e pericolo... ;)
Apri Regedit dalla cartella dove risiede il sistema operativo e cerca
le stringhe che vuoi cambiare. Troverai delle chiavi con i nomi
relativi: rinominali e dovrebbe essere tutto a posto.
La prossima volta, però, fai le cose in regola!!! Evasore!!!
P.S: il pc potrebbe avere qualche problema a funzionare correttamente,
inoltre se se ne itendono e ti aprono il PC sono affaracci tuoi...
--
Ciao!
Davide

 negozio ed  per questo chiedo il vostro aiuto.
...E se quelli che fanno i controlli leggono questo newsgroup...?!?
Comunque ti sconsiglio di giocherellare con la registry, rischi di
combinare un casino. Probabile che win non vada d'accordo con i suoi
drivers e magari si installi quelli per l'hardware che tu hai taroccato
(sempre che non vada a prendere i nomi dai drivers stessi...)
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume


Esatto... io con Win98 Se ho una scheda video della 3dfx (velocity
100) che pero' faccio andare con i driver della vodoo 3( dovreste
vedere come guizza la schedina rispetto a prima :P) e da gestione
periferiche viene riconosciuta appunto come una vodoo 3 :))
--
/\/eoviruz
Risponditore di 
www.soloinrete.it
Webmaster di 
www.ildeltadivenere.com
 ...scusate se e' poco :)
Webmaster di 
www.cet-elettromeccanica.it
  ...vabbeh meglio il
primo....

 periferiche viene riconosciuta appunto come una vodoo 3 :))
Una volta tanto, qualche cosa di logico... ;)

Newsgroup: it.comp.sicurezza.windows
Titolo: VIRUS

Win 2000pro, Norton antivirus aggiornato, scansione: nessun virus.
Con  scansione ActiveScan in linea  risulta un virus identificato come
Trojan Horse in C:\Winnt\system32\STDE9_EXE.vir.
Con scansione RAV viene indicato lo stesso file come infetto da
TrojanDropper:Win32/Small.H e altri file infetti.
Che fare?

 wrote in message
news:bdcn2f$r4lib$1...@ID-30140.news.dfncis.de...


 TrojanDropper:Win32/Small.H e altri file infetti.
http://filext.com/detaillist.php?extdetail=VIR
Il file STDE9.EXE era gia' stato scoperto come file infetto e
rinominato in STDE9_EXE.vir dal Norton (che evidentemente non era
in grado di ripulirlo), lui non lo considera piu' pericoloso
(quell'estensione non e' riconosciuta da altri programmi e non e'
eseguibile); gli altri antivirus no.
HTH
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.sicurezza.windows
Titolo: mi è sparito il pannello di controllo!!!!!

mi hanno fatto saltare il pannello di controllooooooo argggggggggg
come posso fare????
vi chiedo insistentemente aiutooooooo sono stata attaccataaaaaaaaa

 come posso fare????
Come detto nell'altro msg, per questo problema magari fammi una mail.

Newsgroup: it.comp.sicurezza.windows
Titolo: sito per trovare l'host dall'ip

Ieri avevo trovato un sito che aveva un motore nel quale inserivi
l'indirizzo ip e lui tirava fuori il nome dell'host.
Purtroppo non l'ho bookmarkato e mi servirebbe trovare un sito che fa quel
lavoro.
Ne conoscete altri?
grazie
(non mi servono programmi o funzioni tipo "ip resolve host" ma proprio un
sito http)
--
grazie
-----------------------------------------------------------------
Verba volant, bit manent.
xixxo

Ne conoscete altri?
Per l'europa: 
www.ripe.net
 -> whois
www.samspade.org
 
http://visualroute2.datametrics.co.uk/
Lapalissiano
Icq 57269703

SCUSATE ma ho qualche problema.

Hai la data del PC che č un pochetto avanti?
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto per Outpost

Ragazzi ho appena installato Outpost ma non ci capisco una mazza.
C'e' una guida che mi sa dire quali porte conviene chiudere e quali lasciare
aperte? Io non capisco se guardando in "porte aperte" sia normale che ci sia
cosi' tanta roba....
Devo collegarmi tramite desktop remoto...come faccio ad aprire una porta?
non trovo l'opzione per aprire manualmente delle porte...
Invece per i contenuti WEB voi come lo avete settato? non vorrei tutte le
volte dover disabilitare il firewall perche' alcuni siti non si
aprono....grazie!!!!!!!!!

Aggiungo una cosa: uso un router ADSL.

 aprono....grazie!!!!!!!!!
Per i contenuti attivi, puoi attivare quelli che ritieni
indispensabili, bloccare quelli che reputi potenzialmente
pericolosi e a te inutili e per gli altri chiedere cosa fare.
Al momento opportuno si aprirà una finestra in cui Outpost ti
chiederà se permettere o meno il contenuto attivo e così
potrai decidere di volta in volta.
Ciao.
-- 
Federico R.

Grazie 1000 ci do un occhio...
Per il fatto che uso un router e' utile lo stesso il firewall?

 Per il fatto che uso un router e' utile lo stesso il firewall?
Non saprei. Temo che posta cosě, questa domanda sia un po'
troppo generica.
-- 
Federico R.

 troppo generica.
Intendo dire che usando un router se non si fanno dei port forwarding nella
configurazione del router in teoria molte porte sono chiuse...quindi chiedo
se il firewall serve ugualmente...

 se il firewall serve ugualmente...
Beh, sì se le porte sono chiuse il firewall dovrebbe essere 
inutile. Magari il firewall potrebbe tornare utile per 
stabilire quali applicazioni/servizi possono collegarsi in 
remoto e quali no. Credo di non esserti di grande aiuto; non 
ho grande familiarità con i router.
-- 
Federico R.

 se il firewall serve ugualmente...
Beh, sì se le porte sono chiuse il firewall dovrebbe essere


 se il firewall serve ugualmente...
Beh, sì se le porte sono chiuse il firewall dovrebbe essere 


 se il firewall serve ugualmente...
Beh, sì se le porte sono chiuse il firewall dovrebbe essere 


 ho grande familiarità con i router.
Qualcuno ne sa qualcosa?


Il router con NAT attivo è già un buon inizio come sicurezza, ma a parte
alcuni
meccanismi insiti nel protocollo tcp/ip che consentono di superare questo
genere
di protezione, non ti protegge dall' azione di programmi caricati sul tuo
pc, magari
durante  la connssione a siti web oppure arrivati con la posta elettronica.
Solo un firewall caricato sul pc può consentirti di sapere quali
applicazioni tentano di accedere alla rete
e di regolamentarne  accesso.