Newsgroup: it.comp.sicurezza.windows
Titolo: Consigli per un PC dalle risorse limitate

Sto delegando qualche risorsa ad un PC, che nelle intenzioni (salvo
fuoriuscita fumo compresso), dovra' restare sempre acceso.
E' un PII/450, con 256 mega di RAM. Non si puo' fare di piu', salvo
miracoli (oddio, forse si puo' arrivare a 600 MHz, ma e' un PC molto
piccolino e quello che ho, ha un'aletta molto grande e non ci sta).  W2000
fila liscio liscio. Aggiornamenti fatti, messenger terminato con
brutalita', cifs disabilitato (porta 445 chiusa). Rimane poco altro.
Vorrei mettergli su un file sharing, Skype (con cordless usb, che ho) e
poco altro (qualche altro consiglio?).
Ora, viste le risorse, non sono del tutto sicuro che valga la pena di
mettere su un firewall (ma, accetto lietamente smentite), pensavo ad
IPSEC, che non rallenta proprio e non ha nemmeno problemi di licenza.
Solo che devi aprirgli in anticipo ogni porta... beh, esiste un elenco di
porte da aprire per emule plus e per skype? Onestamente, non sono riuscito
a trovare granche', ma si sa che ho il culo pesante. :-)
Vorrei anche evitare, visto che il PC resta li' da solo, di diventare un
supernodo Skype: ho visto su Google che non e' bello.
Consigli? Suggerimenti? Idee?
(no, linucs, no, anche se la penso come lo Zio Fizzy II)
Fabrizio (grazie per ogni suggerimento serio)

porte da aprire per emule plus e per skype?
Emule plus non conosco, emule standard mi pare che usi la porta 4661
(comunque si puo' restringere a un range di 10 o 16 porte in tutto).
Skype lo puoi convincere a usare la porta 80+443 - anche se prosegue
a generare traffico sulle altre porte (almeno a me). Pero', funziona
benissimo.
Sulle prestazioni di emule non ti so dire... la roba che ci cerco io
ce l'hanno in tre persone sul pianeta e 0.5 Kb/s la considero grazia
divina [1][2]. Comunque, un PII mi sembra abbastanza adeguato.
Leonardo
[1] quando un software non te lo da' la Casa madre, non lo trovi sui
    vari siti di drivers, non c'e' nei "cimiteri del software" e non
    ti fidi di una versione RAR trovata su un sito russo.
[2] no, i pornacci li scarico a dieci mega al secondo: per andare al
    videonoleggio a prendere 4.7 Gb in DVD, ci metto otto minuti - e
    solo di corrente elettrica gia' risparmio qualcosa.
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

 benissimo.
mumble.. credo che solo con 80/443 abbia qualche limitazione
ma a questo punto, senza appesantire il sistema tanto varrebbe usare
http://wipfw.sourceforge.net
 al posto di IPSec, risparmiarsi tutte le
rogne
ed avere per lo meno uno "stateful packet filter" decenta :)

 porte da aprire per emule plus e per skype? Onestamente, non sono riuscito
Non hai detto come il "macinino" sara' collegato alla rete delle reti.
Difficile fare ipotesi. 
Considera che le porte udp e tcp su cui ascolta *mule le puoi decidere
tu, mentre quelle a cui si dovra' potere collegare sono tantissime. Se
vincoli il traffico in uscita alle sole porte "standard", diminuiranno
le possibilita' di scaricare in tempi ragionevoli.
Skype e' piu' difficile "chiuderlo" che "aprirlo", ma se permetterai a
quel coso di scambiare anche traffico udp, ci guadagnerai in qualita'.
Eviterei di usare le policy ipsec, tanto vale installare qualcosina di
piu' comodo e configurabile.
Fabio

 mettere su un firewall
In effetti, neppure io. Sarà che son stato con Win98 esposto per anni su 
Internet senza che mi succedesse nulla.. ma 2K è più rompiscatole, non 
si sa mai cosa voglia aprire.. Un firewall mettilo su, poi magari 
consultane i log.
Tra Emule e EmulePlus la differenza non è sostanziale; cambia più 
l'interfaccia che il comportamento in rete AFAIK...
-- 
	Luca Amicone
	ICQ: 14890779
---
"HOW TO: Attivare e utilizzare il comando RunAs quando si eseguono 
programmi" 
http://support.microsoft.com/?id=294676

  per anni su Internet senza che mi succedesse nulla..
beh.. io ho tenuto per alcuni anni un 2k su internet usando
SOLO IPsec per il port filtering e non mi è successo nulla
anzi, siccome il "coso" era un P-200 (si lo so, sembra un
pezzo d'antiquariato, ma GIURO che era così) ho evitato
di appioppargli un "personal firewall" limitandomi a filtrare
le porte ammodino con qualcosa che fosse "già presente"
sul sistema, ossia IPSec; ho sostituito quest'ultimo con
"wipfw" (vedi altro post) da un anno e sinceramente non ho
notato problemi nè sovraccarichi, anche per il fatto che
wipfw usa le "kernel API" per il packet filtering (si esistono
anche in windows) aggiungendo solo il proprio "motore
stateful" alle stesse, per cui.. pesa poco e funge bene :-)

 Disabilita tutti i servizi inutili, il NetBios, ...
direi che è una raccomandazione superflua nella fattispecie :-D
Un dubbio però è questo: ma emule funziona ancora ? Che io sappia
quasi tutti i server sono ko oramai.

     solo di corrente elettrica gia' risparmio qualcosa.
però quelli dell'edicola sono strani: hanno ste spirale sopra ma ti 
tocca usare dpkg per vedere qualcosa.

 ed avere per lo meno uno "stateful packet filter" decenta :)
però sei vuoi fare un ip washing rigoroso 8roba tipo peeerguardian 
tradotto in CIDR)so mica se:
a) con il pg ti basta un PII
b) senza pg altro firewall wim gestisce la cosa senza pretese 
   irragionevoli.
Mi sa sia poco cautelativo metter su un server emule senza questi
accorgimenti. Poi magari a lui interessa solo collezzionare le
pubblicità di Oxbow e non se ne fa niente.

 mettere su un firewall (ma, accetto lietamente smentite)
AtGuard 3.22 ti andrebbe a pennello. La ditta che lo produceva
è chiusa da un tot di anni, e ha venduto la tecnologia alla Symantec,
che l'ha massacra^inglobato in Nortonquaccheccosa.
Molto pratico, flessibile e leggero: lo usavo su un P1 200,
e lo uso ancora su un PIV 1.7.
Se ti serve non cercarlo, chiedi: l'indirizzo nel reply-to è buono :-).
Bye, G. 

 quasi tutti i server sono ko oramai.
Google-->server.met
Comunque, IMVHO non servono a un granché.
Io vado in Kad-only senza il minimo problema. Tele2 permettendo...
Bye, G.

 concordo sul fatto che usare PG per una macchina che debba far girare il "mulo" sia una buona idea, però la richiesta era relativa soltanto ad un "firewall" per cui alla fine credo che non ci siano grosse pretese, oltretutto PG da solo non sostituisce un packetfilter decente; al limite non volendo installare troppa roba si potrebbe pensare all'uso di IPSec per il filtraggio ed all'installazione di PG per evitare "problemi" :)
che è? Un divieto di sorpasso o un traspost eccezionale ?
Scusa ma non capisco il nesso. La lista degli addrees di pg 
è facilmente convertibile con utility win in altri formati.
Un firewall serio che gestisce blackilist non vedo che
problemi avrebbe ad implemnetarle anche senza usare pg.
Ti dirò di più: io ho convertito le liste adaware e malaware
e sono permanenti sul firewall (un proxy ? per me no grazie
e poi resta il problema servizi su dmz) di rete.
Siccome non conosco firewall windows perchè uso altro os
per il firewall e consapevole che pg non mi sembra molto
leggerino (visto il cadavere su cui deve girare) buttavo
li l'idea.
Un traffic shaper o un qos poi : bestialità. Roba inutile.
Vuoi mettere scaricare una e-mail in dieci minuti perchè il 
mulo sta pompando. Ah queste si son soddisfazioni della vita,
per dirindindina.
Sul fatto che lui avesse chiesto solo un firewall ... hai
ragione che parlo a fare <eg> - scusate avevo capito male;
IPSEC va benissimo per diana. E' una roccia: è in una botte
di ferro. Stamattina non connetto proprio, mi serve un caffè 
senza zucchero.

 con panna ?
non amo i dolci.

     solo di corrente elettrica gia' risparmio qualcosa.
Se solo ci fosse il tempo per vedere un film, la sera... ma anche questo,
e' un altro discorso.
Fabrizio ;-)

 l'interfaccia che il comportamento in rete AFAIK...
Non sapendo niente di file sharing, da qualcosa dovevo iniziare.  Non mi
sembra una brutta bestia. :-)
(e non sapevo che Paolini fosse cosi' ricercato...)
Fabrizio

 stateful" alle stesse, per cui.. pesa poco e funge bene :-)
Se mi assicuri che funziona bene sul P200 di cui sopra, senza perdite
apprezzabili di velocita' e che si configura dignitosamente (il non plus
ultra, sarebbe un automatico, ma non so se chiedere troppo), lo provo.
O quello, oppure Atguard, come mi consigliava Paperino.
Fabrizio

 piu' comodo e configurabile.
Mo' devo studiacchiare quanto mi ha consigliato Obiwan, poi vediamo se e'
piu' mansueto di quella bestiaccia di IPSec che mi ha fatto usare a suo
tempo... ;-)
Fabrizio (non che funzionasse male, anzi... )

 Io vado in Kad-only senza il minimo problema. Tele2 permettendo...
BTW, accetto suggerimenti anche per un file sharing, sui commenti di punto
informatico, parlano di ants et similia, io non e' che ho granche' di
condiviso da nascondere (oddio, forse potrei anche cancellare quel file
WMV che non si vede con VLC), in fondo sono mp3 pubblici, ma un po' di
privacy (e, quindi, di sicurezza), non mi fa schifo.
Fabrizio

> per dirindindina.
Forse qualcuno, dovrebbe spiegargli come ridurre l'occupazione di banda
del mulo. Su uindoVs, basta un clic destro, forse linucs richiede di
editare contemporaneamente 42 file diversi, che devono essere salvati
tutti nello stesso microsecondo, senno' non vale.
Fabrizio

 sembra una brutta bestia. :-)
Il plus non ha il supporto per kademlia (salvo abbiano cambiato il prog
recentemente) e di questi tempi, con la rete ed2k in grossa crisi, un
client senza kad non mi sembra una buona idea per iniziare.
-- 
What good is in youth when it's aging
What joy is in eyes that can't see
When there's sorrow in sunshine and flowers
And still only our rivers run free

 ultra, sarebbe un automatico, ma non so se chiedere troppo), lo provo.
il "P-200" di cui parlavo è stato "migrato" da IPsec a wipfw senza
problemi
nè perdite di "prestazioni" che c'entra, ho fatto un bel "tuning" del
file delle
regole, ma per il resto niente di che; prenditi la 0.2.8 ed estrai lo
zip da qualche
parte (se ti senti in vena di esperimenti, scarica la 0.3.2 che
implementa il
"motore" di IPFW2 ed estraila SOPRA la 0.2.8 PRIMA di installare il
tutto) poi
usa install-deny.cmd per installare il servizio ed il kernel driver (si,
sono solo
due files e non c'è bisogno di reboot) a questo punto wipfw sarà attivo
con le
regole definite in "rc.fw" (allow all from me + stateful ); lasciale
stare per il
momento e prenditi il tempo di leggere il readme e la documentazione che
troverai qui
http://developer.apple.com/documentation/Darwin/Reference/ManPages/man8/ipfw.8.html
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html
poi magari dai anche un'occhiata a qualche "sample config" (google
helps)
ed alla fine, dopo aver copiato il file rc.fw originale (non si sa mai)
prova ad
editare le regole, a modificarle e falle ricaricare usando "config.cmd"
se poi,
per qualsiasi caso il coso non ti piacesse, basta usare "uninstall.cmd"
per
toglierlo dalle scatole
che altro.. ah si, i logs sono in %systemroot%\security\logs, tienili
sott'occhio
all'inizio così nel caso di connessioni bloccate sarai in grado di
creare le tue
brave regole "ad-hoc"
ciao

Se solo ci fosse il tempo per vedere un film, la sera...
Eh :-(
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

 Fabrizio (grazie per ogni suggerimento serio)
Hai mai pensato ad ubuntu? Amule+Skype vanno e non hanno problemi di
installazione, amule lo trovi nelle distribuzioni online Ubuntu e
skype ti posto la guida 
http://ubuntubible.wordpress.com/2007/04/30/guida-11-installare-skype-ubuntu-linux/
Per le periferiche non dovresti avere grossi problemi visto che il pc
è vecchiotto! Se vedi che è troppo esoso puoi scaricare xubuntu che è
un piuma. In un solo colpo hai immunità dai virus e stabilità in
abbondanza. P.S ci sono anche client torrent e puoi condividere le
cartelle in reti windows.
Ciao Aktarus

 Fabrizio (grazie per ogni suggerimento serio)
Scusa non ho letto tra parentesi, come non detto.
Ciao Aktarus

 tutti nello stesso microsecondo, senno' non vale.
ah si geniaccio di un roditore.
Peccato che tu riduci non ottimizzi la banda.
Significa che avrai una banda limitata al mulo anche quando dormi o sei 
al cesso, e avrai poca banda ad altri PC della rete quando vorresti 
la priorità perchè ti serve / ci stai lavorando / è urgente / è un 
download pesante / usi il voip ...
Vabbè ... mai dare il perl ai porci diceva qualcuno.

 allora si che mi potrei sbracare.
uddio uddio, già immagino, quando si chiuderà fuori.

tutti nello stesso microsecondo, senno' non vale.
Due file in tutto, fidaty f.d. ;), e non "riduci" la banda, ma dedichi
alle applicazioni che vuoi (es. eMule) la banda che non usi.
In quei venti secondi spezzettati in tre minuti in cui scarichi JPEG e
HTML da browser, hai il 90% della banda tutto per te. E, nei rimanenti
due minuti e quaranta, il 100% della banda e' dedicato a eMule, scp, o
chi per esso.
E gli utenti Windows possono godere degli stessi privilegi acquistando
un semplice mattoncino da EUR 199.-, configurabile via Web. Se ricordo
giusto, almeno.


 wipfw pesa niente, usa le kernel API per il filtraggio
difatti si dice anche ... con API si vola ! Il problema
è poi l'atterraggio. Ma c'è chi schiuma abbastanza
da atterrare anche senza carrello. ;)

 (cit.)
BTW, se e' la barzelletta di Breznev in Cina, faccio gentilmente presente
che l'ho gia' raccontata io tempo fa.
Non ne rivendico la paternita', ma insomma...
Se, invece, e' l'Aereo Piu' Péazzo Del Mondo Sempre Piu' Pazzo, mi pare
che il computer pazzo, dica "STRONZATE". Bullshit, se non ricordo male.
Spassosa, quella scena.
Fabrizio

 giusto, almeno.
Che sia Cosa buona E Giusta, mettere un proxy/fireUall/etc, non ci piove e
sono d'accordo. Ci potrei fare cosine carine, tipo metterci il server
niuvs e fare il Fabbrino (il Fabbrone c'e' gia', HA!) o cose cosi'.
Sulla convenienza economica... eccooooo... diciamo che, se anche 199 euro
sembrano pochi a chi non deve cacciarli di tasca propria (il che mi
ricorda che tutti gli italiani si sentono presidenti di squadra... un
certo Cav. Gazzoni l'ha fatto, ma non mi pare che se la passi tanto bene,
attualmente...), al momento, non mi pare che sia un'opzione degna della
massima priorita', essendo l'unico usufruente della banda, non poca, per
le mie esigenze (ciavro' avuto fondelli... od ho azzeccato il contratto su
adsl non sovraffollata).
L'alternativa del PC che fa da server, con una distro BSD od una delle
dozzine Linux (la prima che mi viene in mente, e' freesco)
Se avessi tempo, voglia ed attributi da far quadrare, mi potrei metter su
un PC a mo' di server e lavorarci. Mi risolverebbe un piccolo problema di
connessione ad internet via seriale (1), che ho risolto con pochi clic con
W2000.
Pensarci da tempo, non aiuta a trovare tempo & voglia per farlo. ;-)
Fabrizio
1) Ha a che fare con uno, anzi, piu' d'un Gigaset M101. Funziona
perfettamente, zoppica e scapuzza con distanze eccessive, rimbalzi e
distorsioni di segnale, ma questo e' un altro par de maniche.


http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html
Sigh, altra documentazione in un momento in cui non posso fare altro.
Magari la prossima settimana... se non sono in stato semicomatoso, come al
solito.
Comunque salvo, stampo e tengo presente.
Apprezzo sempre, eh!
Fabrizio

 
http://www.shareaza.com
 ?
Scusa l'ingenuita', ma non funziona. Capita solo a me?
Fabrizio

 un piuma. In un solo colpo hai immunità dai virus e stabilità in
Non vorrei sembrare polemico, ma a virus, complice la mia condotta, non ne
ho mai preso uno che fosse uno (w98 compreso) ed a stabilita' non ho mai
avuto da ridire (eccetto il periodo delle due difettose Asus P4P800
deluxe... e davo la colpa a W2000!).
Insomma, ci vuole qualcosa d'altro che stabilita' ed immunita' dai virus,
per farmi passare a linux.
Fabrizio

 Eh :-(
Chiudiamo con un sospiro.
Fabrizio

 Forse dovrei mandarlo a qualche oldversion.qualcosa.
http://www.oldversion.com/
ciao

 
http://www.oldversion.com/
Nah
http://www.woundedmoon.org/win32_freeware.html
moooooolto meglio :)

 BTW, hai qualche suggerimento, per terminare servizi inutili, di
W2000?
prova qui 
http://www.blackviper.com/
 visto mai trovassi qualcosa ;-) ?
tornando ad IPSec; prova quanto segue, senza scomodare "nMap"
per il test, scaricati uno scanner decente come ad esempio
http://www.foundstone.com/us/resources/proddesc/scanline.htm
poi, da una connessione internet "esterna" prova a lanciare
sl -vbhg 80 -T ip_del_sistema_ipsec
e dai una bella occhiata ai risultati.. poi capirai perchè IPsec pur
andando bene per un filtraggio "al volo" non è consigliabile come
firewall su base stabile (o quantomeno non da solo) :-)
ciao

Pensarci da tempo, non aiuta a trovare tempo & voglia per farlo. ;-)
Non dirmelo :-)
Leonardo e il "Mucchio dell'Eterno Rimando" di Wally
[1] *tast*


 file di configurazione che sia uno.
Ma _*DAVVERO*_?
*_INCREDIIIBBILE!_*
Ed io che credevo davvero che si dovessero editare ottomilaottocento fileZ
a mano e col piu' antico editor esistente (che mi pare che sia "vi", ma
rimetto... cioe', mi rimetto alla tua Parola), senno' non sei un Vero
Uomo.
Menomale che c'eri tu a dirmi queste cose: rischiavo di non conoscere il
Verbo!
Fabrizio

 Leonardo e il "Mucchio dell'Eterno Rimando" di Wally
Io ce l'ho piu' grosso.
Il mucchio!
Fabrizio ;-)


Appena spedito. Sperando che l'email ("de-munged") sia ancora letta e che
non s'incazzi per poco piu' di 300 K di allegato.
Fabrizio

 firewall su base stabile (o quantomeno non da solo) :-)
Hum, provero', ma le mie lacune si mostrano ignominiosamente.
Pur non volendo difendere IPSec, non capisco: se ho aperto chesso, la 80
*in uscita*, come fa ad entrare?
(considerando che tendo ad abbattere il netbios appena lo vedo, usando per
la copia dei file, un qualcos'altro che pero' non lo dico, senno' qualcuno
da' di matto)
 intanto, GRAZIE di tutto! :-)
Fabrizio

 crisi, un client senza kad non mi sembra una buona idea per iniziare.
Ah, ecco. :-)
Forse dovrei fare qualche domanda nel newsgroup apposito... ma un'occhiata
superficiale, mi ha dato come l'impresisone che la', il livello di flames
& trolling, sia addirittura superiore a questo newsgroup... e non so se
riuscirei a sopportarlo. :-)
Fabrizio (si sa, ho il cuore tenero!)

 
http://sourceforge.net/projects/shareaza/
...e ringrazia!  :-)
Fabrizio

cassetto... ti mando la documentazione??? O:-)
NO! :-)
Leonardo
[1] 
http://alnitak.ctt.it/lserni/umorismo.mp3


 *in uscita*, come fa ad entrare?
ovvio ... è la curvatura spazio temporale dell'universo. 

 Beh per lo meno con la schiuma si evitano incendi :D
vero e si risparmia lo smalto.

> ovvio ... è la curvatura spazio temporale dell'universo.
ROFL :)
beh dai stavolta se l'è cercata; porcodiavolo (ma si può
dire ??) l'avrò scritto una centina (o un decinaio ?) di volte
che IPSec è stateless.. mancopegnegne !
Ora.. io non pretendo mica che uno sia "imparato", però
per la miseria (si può dire ?) mancava solo che facessi dei
segnali di fumo (no, non con un cubano); non mi piace fare
stè cose... però 'naggiammorte (si può dire ?) sembra quasi
che Fabrizio faccia apposta a cercarsele.. che abbia ragione
Leonardo quando dice che non vuole rispondere a certi tipi
di provocazione :) ?

 che IPSec è stateless.. mancopegnegne !
Il fatto è che Voi acari questo roditore me lo traviate.
Quel che scrivo io lo schiva e non se ne fa nulla, ma voi gli demolite 
quelle 4 certezze che affannosamente ha messo su in vent'anni di 
informatica. Lui pensava che un full-come fosse una buona canna, e 
invece te la fuman tutti.

*in uscita*, come fa ad entrare?
Hai presente quelle porticine per i gatti, che si possono anche aprire in
un verso solo?
Ecco, se la regoli per "CONSENTI SOLO USCITA", il gatto continua a potere
entrare :-D
(Io ci misi un paio di giorni a capire. Pensavo di avere un gatto hacker)
Leonardo



annotato. grazie!

 ROFL :)
Papà papà il mio firewall è simmetrico ?
Mbo fabry', visto dal davanti la parte destra assomiglia molto a quella 
sinistra, ma da dietro gli spinotti sono tutti a destra; sarà che 
quando esci sei simmetrico e quanto tornano ti entrano uguale ?

> (Io ci misi un paio di giorni a capire. Pensavo di avere un gatto
hacker)
http://kqe.de/pruell/bruteforce-cat.jpg
:D

 di provocazione :) ?
Ma perche', quando lascio *IO* le "esche", tutti abboccano cosi' (eccetto
Leonardo)?
Non so se provare soddisfazione... o preoccupazione.
Ora che faccio, cerco su Gugol la *rosicata* del marcolino... opure
continuo a non cagarlo manco di striscio, cosi' *rosica* ancora di piu'?
Fabrizio < LARGE EVIL GRIN >

 hacker)
I gatti sono speciali. Mica puoi metterne uno in una scatola con un
isotopo radioattivo che lo puo' uccidere nel 50% dei casi e sperare che si
trasformi in una nuvola di inteterminazione...
Fabrizio

 NO! :-)
Peccato, mi sarebbe piaciuto recuperare quell'HUB. ;-)
Fabrizio

 Il verbo e' vai, la direzione e' affanculo.
Vedendo come ti comporti, direi che la maturita' e' giusto giusto a
livello "asilo".
Il frasario, purtroppo, non lo e'.
I bambini dell'asilo, sono molto piu' educati.
Se tu sei un tipico "personaggio" che ha problemi di comunicazione,
capisce si e no un quarto di quanto legge (e pure alla rovescia), rischi
che si pensi che ad installare certi sistemi operativi, ci si riduca
cosi'.
Ma io sono ottimista: voglio credere che tu sia cosi' di natura e,
pertanto, Linux non abbia colpe.
Del resto, ci vuole qualcuno come te, per far "media" con gli altri.
Un po' come una persona che conosco, che legge almeno cento libri
all'anno.
Fabrizio (ci vogliono quindi almeno cento persone che non ne toccano
nemmeno uno!)

 trasformi in una nuvola di inteterminazione...
Il gatto mangia l'isotopo radioattivo.
Diventa un isogatto radioattivo.
L'ingegnere che ben conosci, quando sente parlare di iso, pensa alle
norme uni, e tu, per la scoperta degli isogatti radioattivi, prendi il
nobel, e cosi' ...
/Lo portano via legato stretto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Fabrizio < LARGE EVIL GRIN >
un <vbeg> avrebbe fatto la sua porca figura

 entro
Il gerbillo ti ha ben fatto uno scherso, socià.
Come tsi permalous. Penser mia che nal sapia la difereinsa, le che 
m'vriva troler. Te convint adesà ? Plonkerel mia klè un bon ragasol, al 
capis poc e gninto ed computer, ma al boca mia.

 al capis poc e gninto ed computer, ma al boca mia.
per fortuna la zia è di Bologna, sennò mi sarei perso alla seconda
frase :) ad ogni modo, come ho scritto.. io non entro in merito alla
questione e comunque.. il discorso "plonkare" era riferito a te, dato
che se non ho capito male Fabrizio ti ha piazzato nel "killfile"

 che se non ho capito male Fabrizio ti ha piazzato nel "killfile"
quale questione ? Io faccio solo la zitella in perfetto stile jalappas; 
è una musa formdabile. Poi killfile o meno è irrilevante. Preferisce 
leggermi in differita perchè in diretta sbavaccia troppo. Benissismo.
Io mi diverto uguale e siam tutti più o meno contenti :-D

Stamattina "buongiorno, e' la TIM, possiamo parlare con un responsabile?"
Quello e' tutto un altro meccanismo.
No, io sono rimasto traumatizzato quando m'hanno spiegato che il motivo
per cui alla lamentela "Il router non si connette, avete problemi con i
server RADIUS?" rispondono "Reinseriamo insieme username e password". E
il motivo e' il piu' ovvio: col 95% dei loro utenti funziona.
Un certo nervosismo e biliosita' da parte di nojaltri 5% va, lo ripeto,
messa in conto - e' sindrome da accerchiamento. Gli utonti escono dalle
fottute pareti!
Leonardo filosofo da avanspettacolo


tecnico del tuo interlocutore
Ho cominciato io a parlare di gatti, Tita. Diamo a Cesare quel che e' di
Cesare e camomilliamoci un po' tutti, suvvia.


 Cesare e camomilliamoci un po' tutti, suvvia.
boni i gatti con la polenta ! :-D
Però non condiviso il tuo "relativismo" culturale e cito in merito un 
anonimo trattato medievale salternitano:
Salis duo sunt genera, unum metallinum et aliud marinum. Metallinum 
laudabilius est quia caret lapidibus et est clarum et equale et est 
fortius marino. Marinum est vel si sit ex lacubus quos salinas vocamus 
vel ex aqua maris cocta sole estivo; quod melius si sit candidum.
Potrei poi citarti il platonico mito della caverna, però c'è un però, 
... non sono certo che dietro all''anagramma dei gatti tu intendessi un 
riferimento filosfico, quali il noto cattedratico perugino, e quindi un 
invito all'indagine speculativa moderata, oppure ti riferissi al non 
meno noto Guglielmo criminale macellatore di parenti, per quanto ancora 
non giudicato in via defintiva, e pertanto intendessi nella fattispecie 
di far fuori il gerbillo e farne sparire i resti. Fra l'altro ci 
azzeccherebbe che, come rileva giustamente il gerbillo, se suona 
iperbolico un gatto che entra dall'abbaino, non meno sorprendente può 
suonare un gatti che sepellisce cadaveri al passo del vivione.

 un <vbeg> avrebbe fatto la sua porca figura
Sono di "scuola" molto piu' antica. ;-)
Fabrizio (si potrebbe tornare al Subj? Please!)

 /Lo portano via legato stretto.
Ma no, ma no, proprio adesso che cominciava a diventare interessante...
Fabrizio :-)
1) Ma si trovera' ancora nei negozi, un "umile" regolo calcolatore? Mi e'
venuta voglia di averne uno, senza dover comprare una cosa immensa,
ultraspecializzata ed ultracostosa...

 escono dalle fottute pareti!
Eh no, eh, dalle pareti NO!
Io ci tengo appoggiato il mio prezioso deretano; visti certi fake che
girano (a parte, le considerazioni su come il cosiddetto anonimato, dia
alla testa, alle menti piu' deboli), non voglio mica che mi esca dalla
parete a cui sono appoggiato!
Fabrizio ;-)

 A proposito di capire quanto si legge, cretino, vogliamo parlare del
Non dovresti fare cosi': oltre al male di cui gia' soffri la' dietro,
potrebbe venirti pure l'ulcera.
Fabrizio (consiglio un test per l'helicobacter!)

 ultraspecializzata ed ultracostosa...
Beh, direi che nei soliti posti (supertecnica martinelli, ad esempio)
lo si continui a trovare.
Certo, non all'ipermercato, nemmeno durante i mesi che precedono
l'inizio dell'anno scolastico.


 Fabrizio (si potrebbe tornare al Subj? Please!)
ok.. ricominciamo da capo; lascia perdere l'idea di usare
IPSec ed usa wipfw, già con le regole standard dovresti
essere a posto; al limite aggiungi peerguardian al sistema
e poi beh... se ne riparla

 ultraspecializzata ed ultracostosa...
ah no, allora forse non va bene

 e poi beh... se ne riparla
Oh finalmente sana concretezza. Adesso che l'hai girato nella direzione 
giusta carica la molla con la chiavetta e libera la ruotina.
Non puoi pretendere di insegnare in due parole a fare i gnocchi a gente 
che manco ha idea di cosa sia la farina. Li programmi, carichi la molla 
e via che li lasci zampettare.

 Gli continua a fare male: mi risponde da anni.
fai bene. Anchi'io non mi rileggo mai. Però non ne soffro. Anzi, in 
questo modo evito di dovermi dare troppo spesso ragione.

Mi scuso per il top posting, ma vista la situazione credo sia
opportuno; riporto in calce il post originale a beneficio di
Fabrizio il perchè, credo di averlo ampiamente spiegato
poi ... vabbè... se son rose... :D


 questo modo evito di dovermi dare troppo spesso ragione.
Lol, io sto post lo rileggerei almeno una ventina di volte :)
-- 
Senti, se abbiamo un culo, non significa che qualcuno deve per forza 
metterci qualcosa dentro.
                                                   Bodhi

 Lol, io sto post lo rileggerei almeno una ventina di volte :)
Puoi fare quello che vuoi, nella tua relativa intimita' del tuo bagno.
Ma, per favore, girati da quell'altra parte, eh?
Fabrizio

> Ma cosa dici adesso ? Delle 80 ne hai due come i coglioni ?
Sempre a proposito di fare la punta ai chiodi su quanto scrivo, avrei
piacere che *tu* (Obiwan, non quello la') spiegassi ad un ignorante come
me, come fa la *mia* porta 80 ad essere aperta. Che i cattivi acari,
abbiano taroccato persino il mio netstat?
Non e' la 80, mi dirai. Capisco persino io, ma non capisco il perche' dar
corda a chi non ha un cazzo da fare, se non dar vita alle proprie
masturbazioni mentali. Avevo citato un messaggio mica per niente. L'avrai
mica letto?
C'e' anche una considerazione da fare: l'individuo in questione, si
giustifica spesso, si giustifica sempre. Sempre ad insistere che lui, e'
fico, che lui e' calmo, che sono gli altri che "rosicano". Cosa si dice,
di chi si giustifica quando non e' necessario?
Fabrizio

 l'inizio dell'anno scolastico.
MAI visto in nessun ipermercato, in effetti.
Fabrizio

 ah no, allora forse non va bene
Forse.
Fabrizio

 Commovente.. 
Quand'e' che cresci, ragazzino?
Fabrizio

 e poi beh... se ne riparla
Ne riparliamo quando avro' il tempo e saro' meno affaticato. Temo che ci
vorranno alcune settimane. :-(
Fabrizio
1) Snoopy in tenuta da scout, con gli uccellini.
"OK, truppa, iniziamo. C'e' nessuno che abbia mai letto una bussola?"

 Quand'e' che cresci, ragazzino?
Eh no, il ragazzino sono io, rimembri?
Siamo mica qui a fare filesharing di epiteti eh....
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 bagno. Ma, per favore, girati da quell'altra parte, eh?
La smetteresti di aggrapparti a miei coglioni?
Non parlavo con te.
f/up
-- 
non devi necessariamente impazzire per installarti una
SLACKWAWE
                                                          Dmitry

 update.
Ehm, il problema e' proprio quello, imho.
Come lo proteggi, un 2k reinstallato exnovo, _DURANTE_ il windows
update che lo portera' ad un "accettabile" livello di sicurezza?


 cerchero'.
Proprio a lato dell'istituto corni, a modena.
Specializzato in tutto il materiale tecnico per scuola e professionisti.
Ehm, qui ci picchiano con un tecnigrafo, se andiamo avanti con l'OT.


 di chi si giustifica quando non e' necessario?
Giustifica. ROTFL. sboing sboing sboing, 
rimbalzami 80 volte gerbillino,
che l'acaro è li vicino, 
il firewall traballa 
ed il somaro rode nella stalla.

 Mi scuso per il top posting, ma vista la situazione credo sia
niente scuse. L'hai deluso; sticazzi. Tutte le volte che rimedia figure 
da cretino, qualcuno l'ha deluso. Poi ti scriverà per e-mail 
sbavacciando. Infine ti "plonka" e google-rode di rimbalzo. 
Oh ... sia chiaro chi rompe paga e i cocci suoni suoi. I giocatoli si 
restituiscono integri nella confezione originale.

 update che lo portera' ad un "accettabile" livello di sicurezza?
IPSec ?
Smanettando con le policies si può fare molto. C'era anche uno
step by step da qualche parte, ma non quello classico MS, uno
più semplice... aspe'... trovato:
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
Oh, che si faccia prima a installare un 3rd-party PFW è vero, ma
alla fin fine anche quello va configurato.
Il dubbio invece è un altro: funzionerà bene IPSec su un W2K
non aggiornato ? ;-)))
Bye, G. 

 update che lo portera' ad un "accettabile" livello di sicurezza?
*Adesso*, con l'esperienza fatta, in assenza di qualsiasi altra cosa,
IPSec, e' la prima cosa che mi viene in mente, con un po' di sudore per la
configurazione.
Avendo il file di configurazione su una chiavetta od un CD... beh, penso
che ci puo' anche stare un firewall, ma il discorso, si ramifica.
Fabrizio

 non aggiornato ? ;-)))
Stando a quanto ho provato io, sembrerebbe di si: il test leak ports di
grc.com
, dopo l'installazione di IPSec, e' tutto verde, ovvero "stealth"
per tutte le porte che testa.
Il che, dovrebbe bastare, per le specifiche minime richieste.
Fabrizio (facendo salvi i mille "distinguo". Uffa!)