mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: MI GUARDANO DENTRO

Ho appena installato Zonealarm.
Mi capita comunque che collegandomi al sito
http://www.mclink.it/personal/MH5870/hacker/home.htm
e poi cliccando su "cosa so di te", compare una bella finestra attraverso la
quale e' possibile vedere il
contenuto del mio hard_disk C. Come e' possibile cio'? Perche' Zonealarm non
mi segnala questa intrusione?
Sono su una macchina con winnt_40 - SP6

mi segnala questa intrusione?
Non e' una intrusione.:-)
Prendi queste righe, salvale con il nome quelchevuoi.htm e cliccaci
sopra.
Per evitare drammi a chi legge il news group con il reader settato per
interpretare l'html, ho sostituito i tag < con ( e > con ) cosi' nessuno
dovrebbe vedere cose strane, tu rimettili a posto.
(!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN")
(HTML)
(HEAD)
   (TITLE)(/TITLE)
(/HEAD)
(BODY)
()P)ciao ciao (A HREF="file:///C|/")occhio che ti vedo tutto l'hd(/A)
(/P)
(/BODY)
(/HTML)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 contenuto del mio hard_disk C.
Vecchio trucco, sul mio sito c'e' da anni
http://www.angelfire.com/de/levallois/SELFSERVICE.html
;-)
edi'
Newsgroup: it.comp.sicurezza.windows
Titolo: Netbios

per poterlo usare sotto w2k NT si deve attivare il client netware e pure il
pc verso il quale si usa deve avere attivo il netbios?
ma se io nn lo ho attivo come mai zoneAlarm mi dice che qualcuno ha cercato
di entrare nel mio pc tramite netbios?
chi mi delucida?
thanks!

> "Cercare" di entrare non č sinonimo di "Entrare".
ma cosa allora a "cercare di entrare"? deve assolutamente usare netbios
(perchč la porta č la 137!).
ti pare? come fa ad arrivare fino a lě? devo usare un winzoz 98 o 95?

pc verso il quale si usa deve avere attivo il netbios?
Che ci azzecca netware con netbios?
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 wrote in message
news:zNRs9.17214$TD1.7...@news2.tin.it...

Perche' chiunque puo' "bussare" alla porta 137 del tuo computer.
Zone Alarm non fa altro che dirti che "qualcuno ha cercato
di entrare nel mio pc tramite netbios" perche' chi ha fatto Zone Alarm
avra' pensato che forse visualizzare un messaggio del tipo
"tentato accesso alla porta 137" sarebbe stato meno comprensibile.
Tutto qui.
Danny

per cui dici che se anch'io uso il famoso "nbtstat" avrà anche lui (se ha
zone alarm o qlcs d simile) il mio tentativo di accesso?
il comando è "nbtstat -A ip", corretto? sotto w98 e client netware?
thanks!!!

ma se per caso volessi farlo io a sto tizio che continua a bussare?
thanks!!!

> pretendi troppo ora
mi puoi indicare qlc documento dove mi spiega come fare?
thanks!

 ma se per caso volessi farlo io a sto tizio che continua a bussare?
Preparati a ricevere un bello sfilatone nel back orifice.
Se quella intrusione che ricevi e' dovuta ad un worm, ci puo' essere una 
responsabilita' civile o penale se (e solo se) il sistema infetto 
contiente dati personali ed e' proprieta' di un'azienda (i privati e i 
dati per uso personale non rientrano nella legge 675/95 sulla privacy).
Invece l'intrusione volontaria che tu hai in mente ricade nei termini 
dell'articolo 615ter c.p. (pena da sei mesi a tre anni)
Questo AFAIK.
Valuta tu.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

se nn esiste un documento, potresti tentare di spiegarmelo tu? via prv? nn
sono un ragazzino incosciente! ho una certa età!
thanks!!!
Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan

Come funziona un Trojan ?
Che tipo di informazioni carpisce, ed in che modo ?
Io ne trovai con Anti Trojan uno tempo fą, e mi są che trasmetteva qualcosa
all'Hacker attraverso la posta elettronica (io uso Outlook sapreste
consigliarmi di meglio ?) quando inviavo dei messaggi
Come faccio a sapere se avevo od ho un Key Logger nel computer ?

 consigliarmi di meglio ?)
Oh yes : Outlook Express aggiornato ;-)

 Come faccio a sapere se avevo od ho un Key Logger nel computer ?
Un programmino come Tauscan, scova trojan e keylogger
Ciao, dany

 Come faccio a sapere se avevo od ho un Key Logger nel computer ?
Per sapere se hai un keylogger usa uno dei software di cui si parla in 
continuazione.
Per sapere se avevi un keylogger l'unico modo č misurare il bruciore del 
culo.
Newsgroup: it.comp.sicurezza.windows
Titolo: Security update Win2000

Collegato al sito Microsoft, ho trovato svariati Security update per
win2000. Trovo da qualche parte un file che me li installi tutti o li devo
scaricare ed installare uno ad uno ?
Ciao e grazie

 scaricare ed installare uno ad uno ?
IMO solo quelle che realmente servono, oppura usa un WinPatchRobot.
Saluti
Żmassimo_

IMO solo quelle che realmente servono, oppura usa un WinPatchRobot.
mi hai incuriosito con quel software..ho cercato qualche info ma
niente...ne in google ne in download.com...hai un link da cui scaricarlo
o un sito in cui ne parlino?
grazie in anticipo,
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in gdi32.dll : la funzione non poteva essere esportata.

 o un sito in cui ne parlino?
http://utenti.tripod.it/SourceNet/webpatch.htm
Saluti
¯massimo_

Hai mai provato 
windowsupdate.microsoft.com
 ??
A me non sembra male.



http://utenti.tripod.it/SourceNet/webpatch.htm
a te funziona questo link?a me no...
colpa di tripod?
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in FFBE:F3A1 : la zona di memoria non poteva essere [read].

 ciao.
Saluti
Żmassimo_
Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza av su pc non aggiornati

Come da subject, qual'è la sicurezza di un pc win XP non aggiornato pur avendo un antivirus buono?
Basta l'av oppure il fatto di essere il SO vulnerabile mette fuori gioco l'antivirus?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
When all other means of communication fail, try words.

 Basta l'av oppure il fatto di essere il SO vulnerabile mette fuori gioco l'antivirus?
La prima che hai detto.


Ovviamente intendevo "la seconda"... ;)

TNT ha scritto:

mi sembrava :-)
Tanti clienti non aggiornano i pc e poi si lamentano dei virus malgrado abbiano pagato l'antivirus..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
As the poet said, "Only God can make a tree" -- probably because it's
so hard to figure out how to get the bark on.
		-- Woody Allen

 l'antivirus?
solo la difesa dell'antivirus non basta!
se proprio non puoi/non vuoi aggiornare l'os allora dovresti 
disattivare tutta una serie di servizi potenzialmente pericolosi 
(dcom,upnp,rpc locator...puoi farlo con windows worms doors cleaner), 
evitare di usare IE e preferire firefox con l'estensione no-script 
installata oppure se si vuole usare Ie consiglio di installare spybot 
s&d, immunizzare frequentemente e bloccare il file hosts in sola 
lettura.
ideale sarebbe anche usare un account limitato quando si sta su 
internet e si naviga verso lidi ignoti...
non dimentichiamo inoltre di usare un buon firewall (ad esempio comodo 
pf) per monitorare le connessioni in uscita

*Roberto Tagliaferri* bifonchio':
|> Come da subject, qual'è la sicurezza di un pc win XP non aggiornato
|> pur avendo un antivirus buono? Basta l'av oppure il fatto di essere
|> il SO vulnerabile mette fuori gioco l'antivirus?
L'antivirus da solo può far poco. Al limite con un valido firewall si 
potrebbe limitare il danno, semprecchè si navighi con browser di comprovata 
sicurezza.
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

 mette fuori gioco l'antivirus?
Mettiamola così; supponiamo di avere un setup di XP
standard; utente "amministratore" che magari ha
anche disabilitato il firewall (perchè sennò aveva
problemi con il "mulo"), diciamo anche che il PC non
è aggiornato (WinUpdate) e che ha alcuni problemi
di sicurezza .. che so.. una vulnerabilità RPC
a questo punto se "qualcosa" attacca la vulnerabilità
direttamente "dalla rete" non c'è molto che un AV
possa fare... ed ovviamente questo è soltanto uno
dei possibili scenari; ho visto gente che al "popup"
dell'antivirus durante l'apertura di un file rispondeva
"ignora" andando avanti tranquillamente :P
Il problema non è soltanto il discorso "antivirus" o
"firewall" o "aggiornamenti del sistema" ma è anche
e soprattutto un problema di "educazione dell'utente"
l'idea di rendere il computer semplice da usare come
un qualsiasi elettrodomestico potrà anche avere dei
lati positivi ma ad oggi un computer NON E' un normale
elettrodomestico e quindi NON PUO' essere trattato
come tale
ciao

 disattivare tutta una serie di servizi potenzialmente pericolosi 
http://www.blackviper.com/
ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: File Dump dopo un crash di sistema...

Qualcuno puo' spiegarmi come analizzare i file Dump (di solito User.dmp)che
W2K e Win NT creano quando c'e' un crash di sitema?
Mi interessa sapere come interpretare le varie righe del file e in
particolare mi interessa sapere se tramite le informazioni che trovo posso
sapere se si tratta di un problema Hardware o eventualmente di un problema
software o di un semplice bug di un Driver.
Grazie
Tova

http://oca.microsoft.com
Windows® Online Crash Analysis

 Windows® Online Crash Analysis
Bello!
<snip>
To submit an error report, you must be using Windows NT 4.0, Windows
2000, or Windows XP. Windows Online Crash Analysis requires Microsoft®
Internet Explorer 5 or
later and a Microsoft Passport. To download the latest version of
Internet Explorer, visit the Microsoft Web site. To get a Passport,
visit the Microsoft Passport Web site. 
For Windows 2000 event reports, a Premier account is required. For more
information about Premier accounts, see Product Support Services on the
Microsoft Web site. 
</snip>
Poi dicono di non essere dei monopolisti.... 
HappyCactus e il suo Netscape Navigator
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

Newsgroup: it.comp.sicurezza.windows
Titolo: WINDOWS NT HD >8GB

Ho un problema.... non riesco ad installare il WINDOWS NT se utilizzo un
file system NTFS partizionato con dimensione > 8GB.
Ho provveduto a formattare un HD da un altro computer utilizzando la piena
capacita 18GB ma una volta che provo a installare il sistema su tale
dimensione il computer al primo riavvio si blocca.
Io penso che sia da imputare al fatto che NT senza il SERV. PACK 3 non
riconosce HD con capacita > 8GB.
COME POSSO FARE?

 wrote in message
88294g$6nr$2...@nslave2.tin.it...


leggiti le faq di nt........
www.ntfaq.com


devi fare una seconda partizione.
potenza infinita dei software moderni ....
La memoria oltre i 640k la vede ?  Bo)

Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza xp o 2000

Secondo voi qual'è offre miglior sicurezza, xp o 2000 (completo di service
pack3 e firewall)?

 service pack3 e firewall)?
Come features e installazione di default forse XP prof. + firewall.
Come stabilita' "potenziale" e bug gia' corretti probabilmente win2k.
Fabio
PS: scusa per il messaggo in mailbox
Newsgroup: it.comp.sicurezza.windows
Titolo: Censimento antivirus, anti trojan anti tutto...

Ho visto un po' in giro ed ho visto una marea di programmi antivirus,
anti trojan, anti tutto...
Ho notato che molto spesso proteggono in modo che l'altro abbia a
proteggere qualcosa che il precedente non conosce e a sua volta
protegge da qualcosa che il primo software ignora.
Sottoinsiemi, insomma, di virus e trojan e simili.
Quali programmi utilizzare allora per avere la protezione al 99% (100%
e' impossibile, ovviamente) e non affollare il proprio computer di
questi programmi (solo ad aggiornarli...) ?
Quali sono le combinazioni vincenti per rendersi immuni, al 99%, da
questi pericoli?
La sicurezza totale non si raggiungerà mai ma quanto meno non dovremo
aggiornare 1000 programmi.
Cosa ne pensate?
Suggerimenti/proposte?

 aggiornare 1000 programmi.
La prima mossa e' abbandonare IE/OE a favore di un altro browser/mail 
client (Firefox, Thunderbird, Opera, Agent, ecc). Fatto questo, sei gia' 
al 90% dell'opera.
Ciao

*Guest*  scrisse:

Quoto alla grande, e soprattutto *NON* dimenticare di installare le toppe 
che quotidianamente lo zio billo ci propina.
Ciao.
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')


La seconda mossa per "raggiungere" stavolta ben il 100% di sicurezza
è mettere il computer in cantina.... ;-)
-- 
Walter


wrote:
Grazie per i consigli ma se no potessi abbandonare IE/OE?
Le toppe le metto ma la domanda è diversa: tutti i prg anti-vir
anti-troj e simili sono utili?
Quali utilizzare per non sprecare risorse del pc?

 al 90% dell'opera.
Da qualche giorno la percentuale č scesa
2) MOZILLA SI SVEGLIA COL BUCO
Una serie di vulnerabilita' da remoto hanno colpito tutte le versioni di 
Mozilla, Firefox e Thunderbird con esclusione delle ultime (Mozilla 1.7.3, 
Firefox 1.0PR, Thunderbird 0.8). Le vulnerabilita'
sono molteplici, e variano dal cross site scripting al denial of service, al 
buffer overflow con esecuzione di codice da remoto. Un elenco riassuntivo si 
trova all'URL
http://secunia.com/advisories/12526/
 mentre per eliminare le vulnerabilita' 
e' consigliato l'aggiornamento all'ultima versione del software.

 Quali utilizzare per non sprecare risorse del pc?
Si sono utili specie se sei allways on su internet.
Io sto usando WIn XP SP2, Norton AV corporate edition e spy sweeper. Mi 
trovo molto bene, da molto, anche usando IE, niente spy e niente virus.
Poi c'è un altro fattore importante,...... la testa dell'utente, non che io 
ne abbia molta, però evito di cercarmi virus e spy :-)
Newsgroup: it.comp.sicurezza.windows
Titolo: Porte attive ed in listening. Perché?

 Proto  Indirizzo locale         Indirizzo remoto             Stato
 TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1044
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1099
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1102
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1107
 
0.0.0.0:0
              LISTENING
 TCP    195.191.XX.XX:1028     
194.247.160.50:119
     ESTABLISHED
 TCP    195.191.XX.XX:1036     
209.1.224.10:80
        ESTABLISHED
 TCP    195.191.XX.XX:1044     
216.234.161.235:80
     ESTABLISHED
 TCP    195.191.XX.XX:1096     
204.176.7.212:80
       TIME_WAIT
 TCP    195.191.XX.XX:1097     
204.176.7.212:80
       TIME_WAIT
 TCP    195.191.XX.XX:1099     
204.178.110.8:80
       CLOSE_WAIT
 TCP    195.191.XX.XX:1100     
204.176.7.212:80
       TIME_WAIT
 TCP    195.191.XX.XX:1102     
194.247.160.50:119
     ESTABLISHED
È normale che le stesse porte siano sia in LISTENING che in
connessione attiva? Di solito non mi accadeva.

Non vedo nulla di strano ma aspetta parere di esperti
ciao
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat

Newsgroup: it.comp.sicurezza.windows
Titolo: HELP - Basta con le intrusioni!!!!

 ha scritto nel messaggio
|  62.211.33.173 | 
r-bo060-2-429.tin.it
 | Bologna, Italy
Received: from admin (
a-bg6-26.tin.it
 [212.216.0.153])
Allora, secondo te questo è di Bergamo? Solo 
tin.it
 consente di carpire
il pop di partenza?
--
"La bocca sollevò dal fiero pasto quel peccator, forbendola ai capelli
del capo che egli avea di retro guasto. [...]" (Dante)
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

il pop di partenza?
Solo con tin e' cosi banale. Metti dentro quell'ip (nella forma che ti
pare) qui: 
http://vr.visualroute.it
Non puo' sempre essere cosi' preciso, ad esempio mettendo il tuo ip le
tracce si fermano a Bari. Dipende tutto dal provider, se controlli il
mio vedi solo Milano.
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
| Solo con tin e' cosi banale. Metti dentro quell'ip (nella forma che ti
| pare) qui: 
http://vr.visualroute.it
Col SamSpade si puà fare?
| Non puo' sempre essere cosi' preciso, ad esempio mettendo il tuo ip le
| tracce si fermano a Bari.
Bravo! ;-) Qualche km più a sud! ;-)


 
hihih a me non mi beccherete mai! :)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 hihih a me non mi beccherete mai! :)
se vuoi ti vengo a prendere in Svizzera :-)
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457
Newsgroup: it.comp.sicurezza.windows
Titolo: msgsrv32.exe come processo attivo..cosa e'?

Analizzando i processi caricati in WIN98 noto quello del subject... ho
motivo di preoccuparmi???
Grazie per le risposte.
Saluti.
 
                      \|/
                      (@@) 
-------------------o00-(_)-00o----------------------------------------
                    ""      ""
Francesco Biasciano
E-Mail : 
biaf...@tin.it
 ; 
fbias...@usa.net
        Welcome to mail encrypted with PGP
http://space.tin.it/io/fbiascia/INDEX.HTML
Per mandarmi una E-mail togliere xxx.
For send me an E-mail cut xxx.
----------------------------------------------------------------------

Il Message Server si occupa di recapitare i messaggi di windows al sistema e
a tutti i processi in esecuzione.
Inferno.

motivo di preoccuparmi???
no, e' un processo di windows
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

no, e' un processo di windows
Appunto per questo io mi preoccuperei.
Leonardo
".signature": bad command or file name

 motivo di preoccuparmi???
No, e' il MeSsaGe SeRVer. Dalle proprieta' del file:
"Server messaggi VxD a 32 bit di Windows" (versione 4.00.950)
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

"Server messaggi VxD a 32 bit di Windows" (versione 4.00.950)
Ah, ecco, a questo proposito... tu l'hai presente WinTop, dei Kernel Toys?
Curiosamente dice che MSGSVR32.EXE e' un eseguibile a 16 bits.
Sara' perche' i due prodotti sono fatti da due ditte concorrenti (il primo
e' (C) Microsoft Corporation, ma il secondo e' (C) Microsoft Corporation).


 Appunto per questo io mi preoccuperei.
Geniale.
-- 
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it

e' (C) Microsoft Corporation, ma il secondo e' (C) Microsoft Corporation).
anche pview95 (process viewer application) lo mostra come applicazione
a 16 bit, ma forse perche' e' della (C) Microsoft Corporation.


 e' (C) Microsoft Corporation, ma il secondo e' (C) Microsoft Corporation).
Alt, il primo fu originariamente prodotto da programmatori M$, non
ufficialmente da M$! 8-)))
Max (che forse quel programmatore non andava d'accordo col management...^__^)


 a 16 bit, ma forse perche' e' della (C) Microsoft Corporation.
Sta' a vedere che abbiamo scoperto per caso una vera e propria guerra civile
interna a Microsoft... 8))

            yes ; umount ; sleep "
Indirizzo e-mail:	1 invece di UNO
Vuoi "assaggiare" Linux? Prova muLinux!!!
 
http://sunsite.auc.dk/mulinux/
Newsgroup: it.comp.sicurezza.windows
Titolo: Mozilla Firefox (Safe Mode) che significa?

Ho installato Mozilla Firefox e mi sono ritrovato sul desktop un'icona
Mozilla Firefox (Safe Mode), che significa e che differenze ci sono con
l'avvio di Firefox in modalità normale?



non vengono caricate le estensioni e altri plug-in, e' una sorta di
modalita' provvisoria per risolvere certi problemini..
--
W.A.R.®

modalita' provvisoria per risolvere certi problemini..
A me funziona regolarmente... mi sa' che l'adotto come utilizzo
normale... :-)

normale... :-)
ti carica le estensioni? io firefox lo uso raramente, una volta ho
installato un'estensione per i suoni simil explorer e mi crashava
appena cercavo di aprirlo allora sono entrato in safe mode e ho potuto
rimettere tutto a posto! 
ciao
--
W.A.R.®

rimettere tutto a posto! 
Boh, credo che estensioni non ne ho... Lo uso in safe mode finchè non
ci sono problemi e poi si vedrà... Ciao!


Cosa vuol dire?
dal tuo ragionamento potrei dedurre che tu usi sempre windows in modalità 
provvisoria fino a quando non ti da problemi e poi per risolverli lo 
avvieresti normalmente?
al massimo e per logica dovresti tenere il safe mode di riserva e usare 
mozilla abitualmente... 


Hai ragione ma non avendo estensioni o plug in installati e
funzionando Flash regolarmente lo faccio comunque partire in
safe-mode: e' esattamente la stessa cosa come farlo partire in
modalità normale, però.....
Nel livello paranoico adottato (:-) ) se eventuali virus o buchi o
simili installati come plug in o estensione (come letto in alcuni post
precedenti), involontariamente, dovessero infettare Mozilla ne
resterei comunque immune.
Non uso, almeno al momento, servizi accessori di Mozilla.
Poi si vedrà...Windows in modalità provvisoria non fa partire alcun
servizio:ergo non è la stessa cosa... altrimenti partirei in quella
modalità... è ovvio. :-)
Ciaux!

 modalità... è ovvio. :-)
Insomma, la modalità provvisoria è, appunto, provvisoria e serve solo 
per eventuali problemi, non per l'utilizzo normale, per il quale è 
pensata la modalità normale...
Newsgroup: it.comp.sicurezza.windows
Titolo: eliminare icone barra windows

Salve.
Devo cancellare definitivamente, dalla barra di Windows, le icone che si 
inseriscono all'avvio.
Ho provato con msconfig, ma al riavvio mi chiede di rimettere tutto a posto 
come prima.
Esiste altro modo sicuro e definitivo?
Grazie Claudio 

 si inseriscono all'avvio.
Che icone?
Che programma le ha messe lě (qualche malware)?
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.yogatman.it
 

*The Elf* bifonchio':
|| Un uccellino mi ha detto che claulocu, ha scritto...
||| Salve.
||| Devo cancellare definitivamente, dalla barra di Windows, le icone
||| che si inseriscono all'avvio.
||
|| Che icone?
|| Che programma le ha messe lě (qualche malware)?
Credo che voglia togliere programmi all'avvio indesiderati, non 
necessariamente malware.
La via piů semplice IMO č Regseeker. [reparto avvio automatico]
Ciao
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F2
       /)/)
     (  '.')
   o(_('')('')

 Ciao
Anche MsConfig, digitato nella casella start > esegui...
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 Anche MsConfig, digitato nella casella start > esegui...
O StartupCPL.
http://www.mlin.net/StartupCPL.shtml
Utile anche startupmonitor.
Fabrizio

"BowlingBPSL" ha scritto nel messaggio

Allora Autoruns e non se ne parla più :-).
Bye, G. 

 Bye, G.
Tutto er cucuzzaro...
HoVVintoQuarcheCCosa?
:))
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 :))
"Un fiorino !"
Un Paperino e gli incroci di citazioni. 

 necessariamente malware.
Avevo pensato ad un malware visto che siamo su icsw.


 Allora Autoruns e non se ne parla più :-).
Questo?
http://technet.microsoft.com/it-it/sysinternals/bb963902(en-us).aspx
Non conoscevo. Carino. Sembra appena un po' piu' user-friendly di Startup.
Fabrizio

Newsgroup: it.comp.sicurezza.windows
Titolo: File Encryption e EFS

Salve a tutti,
gestisco un dominio nativo win2000 con tutti client win2000 PRO.
Devo fare in modo che i file aziendali possano essere aperti solo sui
computer aziendali e su nessun altro.
Avevo pensato all'EFS ma copiando i file da un pc ad un altro, se il
file system di destinazione non supporta l'encryption, i file passano in
chiaro.
Qualcuno ha qualche suggerimento?
Grazie
Alessio

"Alessio" <alessio...@NOSPAMlibero.it> ha scritto nel messaggio
news:CJ9ya.15353$lK4.4...@twister1.libero.it...

certo che abbiamo suggerimenti.  ;)) puoi usare un programmino che rte li
cripta quei file , e la password la dai solo a chi lid eve aprire.  oppure
fai in modo che efs sia supportato .  ti ho dato 2 soluzioni ,. ha te la
scelta .
ciaoo :)))
Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm





Ringrazio 
OBI e ADRIANO R
. Con  il  loro  
aiuto ho risolto  il problema. Penso  che  per  una  
piccola  rete  domestica a scopo ludico e  di studio, 
 Zone  possa  essere  un software  
sufficientemente  affidabile.


Con  stima,  un  cordiale  saluto.



 ha scritto nel messaggio
news:OpaQb.174858$_P.61...@news4.tin.it...

E' bello leggere messaggi come il tuo in un NG come questo sempre pieno di
polemiche :-)
ciao. Francesca

Ringrazio 
max 72 caratteri per riga e niente html, grazie :)
alek
-- 
io non dimentico
27 gennaio
giornata della memoria

Newsgroup: it.comp.sicurezza.windows
Titolo: Porte aperte??!!

Ho fatto uno PortScan sulla mia macchina. Ho trovato queste porte aperte,
non capisco cosa siano, e che funzione hanno. Potreste aiutarmi a capirlo?
1025 Network Blackjack
1032 BBN IAD
1801 Microsoft Message Que
2103 Zephyr serv-hm connection
2105 MiniPay
5000 ?
Grazie per l'eventuale aiuto Fabrizio

 1025 Network Blackjack
2° risultato ricerca con google:
http://www.sikurezza.org/ml/02_01/msg00104.html
-- 
Best Regards, Lurker_Luke
Linux User #332697
Powered by Gnu/Linux

Newsgroup: it.comp.sicurezza.windows
Titolo: Maledetto Spool 32...

Eh si, visto che da un pò di giorni sistematicamente quando accendo il PC si
presenta la classica schermata blu che dice ''Spool 32 ha causato un errore
in Spool 32.exe.....'' e non ho la minima idea da cosa può essere causato,
credo che si riferisca a qualcosa di Outlook Express (potete confermarmelo?)
e mi chiedo anche perchè queste segnalazioni di errore non siano in chiaro,
cioè comprensibili a chiunque utilizzi il PC e non solo agli esperti. Se
capita a qualcun altro, come credo, vorrei chiedere cortesemente lumi e cosa
si può fare prima di arrivare a togliere Outlook Express ( non ci sono
validi programmi di posta in italiano?) o tutto ME.
Per finire vorrei sapere se questi errori, a volte non solo in Spool 32,
possono arrecare danni seri al sistema visto che alla voce ''Registro
danneggiato'' in System Information, in pochi mesi che ho il PC, l'elenco è
già troppo lungo e a quanto pare non è dovuto solo alla mia inesperienza.
Ciao a tutti e grazie.

 Eh si, visto che 
[cut]
Hai sbagliato gruppo.
Qui sei OT.
-- 
Inviato il mar 26 giu 2001 10:38:53 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 ha scritto nel messaggio
news:9h9hmt$i3$1...@g.l.neuromante.dyndns.org...


 credo che si riferisca a qualcosa di Outlook Express 
Outlook? Spool32 dovrebbe riguardare i processi di spooling della 
stampa, se non ricordo male.
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

stampa, se non ricordo male.
Spool32.exe
4.90.0.3000
Spooler Sub System Process
Copyright (C) Microsoft Corp. 1994 - 1998
e si, e' proprio il sottosistema per la gestione degli spooler di
stampa.
-- 
netstat -na <invio>
Porta 5000 TCP in ascolto
FRIGORIFERO: temperatura 20°C WARNING
WINDOWS ME: Temperatura.Frigorifero=sqr(Temperatura.Frigorifero)

 wrote in message
news:9h9b37$e3i$1...@pegasus.tiscalinet.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Help me !!! Problema di inserimento di username e password





 




 


Salve 
J


 
ho appena 
aderito ad un servizio on line per la cui fruizione occorre inserire username e 
password ( si tratta in particolare del servizio dati di borsa offerto, a 
condizioni veramente vantaggiose, da 
www.alfabetica.com
 )


 


Mi sono state date username e password, solo che quando vado 
ad inserirle mi compare il seguente messaggio
  
( in pratica la pass. non va) : “ 
Authorization required. 
This 
server could not verify that you are authorized to access the document 
requested. Either you supplied the wrong credentials(e.g., bad password), or 
your browser doesn’t understand how to supply the credentials required 
“


 


 


Il webmaster di Alfabetica mi ha assicurato che username e 
password sono corrette : lui le ha provate su diversi pc e con diversi provider. 
Io gli credo senza dubbio, inoltre molti miei amici stanno regolarmente 
utilizzando il servizio con piena soddisfazione…


 


 


Considerando che :


 




Ho Windows 98




Ho fatto 
  l’update
  
di Internet Explorer ( 
  ora ho la versione 5.5 con livello di codifica a 128 bit ) 
  
Ho fatto
  
l’update “Pacchetto aggiornamenti 
  importanti “ (4329 KB ) dal sito microsoft 
  
Ho provato username e 
  password corrispondente su diversi pc e con diversi provider ( Libero, 
  Tiscali, Worldonline, inwind) 
  
Il settaggio di IE 
  sembrerebbe ok. Ho attivato : “Usa http 1.1” “Attiva Profile 
Assistant”


“Usa Fortezza” “Usa SSL 2.0 “ “Usa 
SSL 3.0”…


 


 


 


Vi pregherei, se avete dei 
suggerimenti da darmi di contattarmi a
   
vin...@worldonline.it


Ve ne sarei davvero grato 
J


 


Vincenzo



doesn't understand how to supply the credentials required "
Hai mica disattivato i cookies?
extrabug @ 
iname.com

Newsgroup: it.comp.sicurezza.windows
Titolo: Tecniche di guarigione su http://pranichealinglatina.da.ru

Tecniche di guarigione su 
http://pranichealinglatina.da.ru
SITO GRATUITO



Newsgroup: it.comp.sicurezza.windows
Titolo: zone alarm

Ho scaricato l'ultima versione ed anche la traduzione in italiano del
programma dal sito supereva. ma non funziona la traduzione, come mai ?
Da dove posso scaricare un programma buono in italiano simile a zone alarm ?

 Lo avevo provato anchio e sinceramente mi aveva dato un po di problemi
tant'è che ho dovuto toglierlo. Se cerchi qualcosa di semplice metti Kerio,
se vuoi qualcosa di efficace Sygate ma sappi che sono tutti in inglese, in
italiano non trovi niente almeno che non vai su Outpost pro che costa 43
euro. ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: Che file e'? cosa fa?

Mio figlio (11 anni)  con mirc ha accettato un file  BUDNUKE.exe di 73KB (74850
bytes), vorrei sapere che tipo file e', visto che quando lo ha lanciato ha
oscurato lo schermo inizialmente, poi ha cominciato a mostrare dei cerchi
colorati, x fortuna l' ho interrotto in tempo, ma ho trovato due cartelle nuove
(vuote) e un altro file di nome TOEFUCK in C,replicato anche in windows e
windows/system
li ho cancellati ma vorrei sapere se ci sono altri da cancellare che non conosco
grazie gb

...


su IRC da tempo girano programmini dannosi di vario genere.. probabilmente
si tratta di un programma contenente una backdoor tipo Back Orifice..
Ti consiglio di effettuare uno scan sul sistema con un antivirus aggiornato
(McAfee) o cercare documentazione relativa a questi fastidiosi programmi..
ciao ciao
acid
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
http://acidone.cjb.net
aci...@iname.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Newsgroup: it.comp.sicurezza.windows
Titolo: automazioni da tastiera come ctrl+c

ragazzi scusate, non so se questo si ail posto dgiusto dove postare il
mio quesito.
 vorrei sapere se posso in windows, impostare delle specie di macro,
dei richiami (lancio di un pgr... una scritta...) su una combinazione
di tasti o premendo un tasto di funzione, che funzioni in qualsiasi
momento, da qualsiasi applicazione stia utilizzando. ad esempio,
cntrl+c copia la selezione da qualche applicazione stiamo, tranne
poche eccezioni. vorrei ad esempio premere f3 e lanciare cosě agent, o
premere ctrl+y e scrivere una frase che uso spess di 3 righe. sě puň?
come si puň?
grazie 1000
Ciao.
Silvia
http://webland.panservice.it/persone/silvia/

il mio quesito.
Direi di no
Prova su it.comp.os.win.win9x.
Ciao
-- 
Norbert il COBOLdo
… Ma due o tre volte, quella notte, ci fu anche il vero silenzio, il
solenne silenzio degli antichi boschi, non comparabile con nessun
altro al mondo e che pochissimi uomini hanno udito. Dino Buzzati
Il segreto di bosco vecchio
Newsgroup: it.comp.sicurezza.windows
Titolo: Inoculate IT personal edition

Inoculate IT personal edition ...
Visto che e' della Computer Associates, visto che e' gratuito, visto che e'
aggiornato spesso, che ne pensate di questo antivirus ?
Grazie.



E' il migliore di quelli gratuiti (unico) e questo ultimo è un gran
pregio. Svolge un onesto lavoro e meglio di niente. Avp è invece il
migliore, ma a pagamento, 
www.avp.it
, 
www.avp.ch



Io lo uso da tempo e ne sono soddisfatto. E'anche poco invadente in 
background e veloce nello scaricare gli aggiornamenti.
-- 
Ciao :)
Cadfael
Preferisco avere all'incirca ragione, piuttosto che perfettamente 
torto.
                                                           (J.M.Keynes)       

pregio. [cut]
Scusa, cosa vuoi dire che e' l'unico di quelli gratuiti? Allora č
ovvio che e' il migliore! :)
A parte gli scherzi in rete di AV gratuiti ce ne sono piu' d'uno.
Ciao
--
Tuscan65
e-mail: Tusc...@NewYorkOffice.com

Ciao
E' evidente che era uno scherzo. Comunque non sono informato su altri
av gratuiti, dove si posssono reperire? ti ringrazio.
negroboldo


Rispondo solo ora a causa del black out del news server:
- eSafe Desktop (
www.esafe.com
)
- AntiVir (
www.free-av.com
)
- F-Prot in versione DOS
(
http://www.zdnet.com/downloads/stories/info/0,,0001M6,.html
)


Ciao
Grazie.

 ha scritto nel messaggio
news:94ajtd$ctu8t$1...@ID-59536.news.dfncis.de...

Newsgroup: it.comp.sicurezza.windows
Titolo: Netstat affidabile?

Chiedevo se si può stare veramente tranquilli quando il
risultato di netstat -na non visualizza nulla di preoccupante
sulle porte in listening (tipo backdoor).
O se al contrario c'è la possibilità di avere una backdoor
installata ma NON rilevata dal comando in oggetto.
Grazie.

Mao ha scritto:

Il netstat visualizza tutte le connessioni aperte nel momento in cui si
preme invio, quindi se sono tutte sono tutte, back comprese...
Se  sbaglio, correggetemi
Ciaooooooo

 sulle porte in listening (tipo backdoor).
certo, se il netstat utilizzato non e' stato manomesso ;-)
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde

 Grazie.
La porta aperta da una backdoor e' identificata con certezza da netstat
(sempre che questo non sia stato manomesso, come ti ricorda giustamente
Buttha). Attento pero' che una backdoor potrebbe aprire una porta in
listening solamente per 5 secondi ogni 10 minuti, ad esempio. In questo modo
tu avresti poche probabilita' di usare netstat proprio in quei 5 secondi,
mentre uno che vuole entrarti nel PC potrebbe mettere su uno script che
prova e riprova a connettersi per 10 minuti di fila, fino a che non trova la
porta aperta (sono paranoico, lo so).
In altre parole, non affidarti solo a netstat, ma controlla anche con
attenzione quali programmi sono attivi in memoria e quali vengono eseguiti
automaticamente all'accensione della macchina (oltre ad usare un buon
antivirus, si capisce). Comunque, se non scarichi strane cose dal web e non
doppio-clicchi su tutti gli allegati e-mail che vedi, non penso tu corra
grossi rischi.
Ciao
Carlo Luciano Bianco
P.S. Vedo solo ora che posti con OE5. Se non ricordo male, questo programma
ha (tra gli altri) un grosso baco che consente di eseguire codice sulla tua
macchina solo scaricando una e-mail dal server, senza neanche aprirla. Spero
tu abbia gia' installato la patch, se no mi preoccuperei prima di questo
problema che dei malfunzionamenti di netstat, se vuoi evitare backdoor.

 O se al contrario c'è la possibilità di avere una backdoor
Si se proprio sicuro di non avere un netstat manomesso..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.windows
Titolo: Interpretare messaggio da Kerio

Scusate la domanda banale per molti, ma non riesco a capire da dove
arriva la minaccia quando Kerio comunica un tentativo di connessione: io
nego sempre, ma come riconosco chi è il 'mittente' del tentativo? Per
esempio:
Direzione: in entrata
Punto locale: All [0.0.0.0], port 1030
Dispositivo: Fastrate USB 100 Modem
Punto remoto: 220.164.140.141 [220.164.140.141], port 42528
Protocollo: UDP
RuleId = 201326613
Grazie a chi mi vorrà aiutare a capire...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Protocollo: UDP
In questo report trovi tutto cio' che ti serve, l'attaccante è
220.164.140.141, e in quel caso specifico stava mandando un pacchetto
udp alla tua porta 1030 a partire dalla sua porta 42528.
Un consiglio è quello di evitare di farti visualizzare questi messaggi,
se possibile, in questo caso vale la pena ignorare quello che sta
succedendo dato che ci sta pensando il firewall. Quelli che ti arrivano
sono attacchi non mirati e probabilmente dovuti a vari worm.
Ciao,
Gufo
-- 
  ,___,		Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^--	 	 -- Remove -me- to reply in email --

 sono attacchi non mirati e probabilmente dovuti a vari worm.
Grazie del chiarimento!
Quindi un attacco di questo tipo non deriva da qualche schifezza che ho
io nel PC e che "si attira le attenzioni" da un PC esterno?
Se è un qualcosa che non entra per niente nel mio, non mi preoccupo...
Grazie ancora!!


Red Fox ha scritto:

Il tizio è questo:
OrgName:    Asia Pacific Network Information Centre 
OrgID:      APNIC
Address:    PO Box 2131
City:       Milton
StateProv:  QLD
PostalCode: 4064
Country:    AU
ReferralServer: whois://
whois.apnic.net
NetRange:   220.0.0.0 - 220.255.255.255 
CIDR:       
220.0.0.0/8
 
NetName:    APNIC6
NetHandle:  NET-220-0-0-0-1
Parent:     
NetType:    Allocated to APNIC
NameServer: 
NS1.APNIC.NET
NameServer: 
NS3.APNIC.NET
NameServer: 
NS4.APNIC.NET
NameServer: 
NS-SEC.RIPE.NET
NameServer: 
TINNIE.ARIN.NET
Comment:    This IP address range is not registered in the ARIN 
database.
Comment:    For details, refer to the APNIC Whois Database via
Comment:    
WHOIS.APNIC.NET
 or 
http://www.apnic.net/apnic-
bin/
whois2.pl
Comment:    ** IMPORTANT NOTE: APNIC is the Regional Internet 
Registry
Comment:    for the Asia Pacific region. APNIC does not operate 
networks
Comment:    using this IP address range and is not able to 
investigate
Comment:    spam or abuse reports relating to these addresses. 
For more
Comment:    help, refer to 
http://www.apnic.net/info/faq/abuse
Comment:    
RegDate:    
Updated:    2005-05-20
OrgTechHandle: AWC12-ARIN
OrgTechName:   APNIC Whois Contact 
OrgTechPhone:  
+61 7 3858 3100
OrgTechEmail:  
search-apn...@apnic.net
# ARIN WHOIS database, last updated 2005-10-30 19:10
# Enter ? for additional hints on searching ARIN's WHOIS 
database.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Condivisioni nascoste

.
Vi verrà inoltre spedito un messaggio e-mail di risposta per confermare
l'avvenuta
ricezione dell'e-mail inviatomi.
NON è più un servizio sperimentale.
----------------------------------------------------------------------
                  Hiroshima 45, Chernobyl 86, Windows 98
             Micro$oft: what do you want to reinstall today?®
       Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

La cosa migliore è fare fuori W95, se chi vuole frugare nel tuo pc è più
furbo di te non gli costerà niente trovare la maniera per vedere tutto ciò
che hai.
Già con Windows Nt la situazione migliora di molto (rispetto a W95).
Un Pc quasi inviolabile è senza rete, modem,  tastiera, mouse e corrente
elettrica.
Toti Ognibene ha scritto:


e' ovvio, invisibili queste risorse.
ne ho visti alcuni, ma non ricordo quando e dove. Dovresti fare una ricerca
di trojan e/o backdoors.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 135

Premessa: sonu niubbo nel campo :)
Domanda: ho fatto partire un portscan su vari pc e tutti mi danno aperta
la porta 135, quindi ho provato col telnet ed ho stabilito la
connessione.... naturalmente poi non ho fatto nulla (per non far danni
ma soprattutto perche' non sono in grado di far niente).... ma questa
135 e' attaccabile oppure e' normale che sia sempre aperta?
Nella speranza di non aver fatto una domanda scema,
un saluto
Tucano

 135 e' attaccabile oppure e' normale che sia sempre aperta?
Adesso non ricordo a cosa serva, cmq è normale su win, ce l'hanno
tutti ma questo non vuol dire che non si possa usare per romperti le
scatole.
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 la porta 135, quindi ho provato col telnet ed ho stabilito la
Si chiama epmap. E' normale che sia aperta e serve a permettere la 
condivisione di file e stampanti.
E' pericolosa se non hai un firewall e hai una backdoor (NetBus, etc.) o 
hai condivisioni senza password, o corrispondenti a utenti senza 
password.
-- 
C++u,
  FrOYd / DS

 condivisione di file e stampanti.
??????
Questo *oltre* le 3 sorelle 137 138 139 del NetBios?


 Questo *oltre* le 3 sorelle 137 138 139 del NetBios?
infatti on c'entra nulla col netbios. 
la 135 e' usata dall'RPC end point mapper. 
file rpcss.exe.
una struttura client-server usata da roba tipo Windows Media Player.
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
--
Posted from [164.58.0.82] by way of 
mail7.bigmailbox.com
 [209.132.220.38] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Questo *oltre* le 3 sorelle 137 138 139 del NetBios?
137->139 vengono usate solo durante i trasferimenti e non sono sempre 
aperte. Vengono usate anche dal altri servizi (es.: Exchange Server).


 password.
Approfitto della disponobilita' e ti faccio un'altra domanda forse
sciocca: quindi se mi ci collego con telnet non posso far nulla?
TIA
Tucano

Newsgroup: it.comp.sicurezza.windows
Titolo: Eccone un'altra

Hello news
mi chiedevo:
adesso che e' possibile individuare il numero del chiamante è quindi
possibile individuare il numero del pc chiamante (sono un genio o no?
(|:-(o)   )   esiste la possibilità di nascondere il numero del chiamante?
come?
ciao e grazie
there's someone in my head but it's not me


ICQ #34602650
Newsgroup: it.comp.sicurezza.windows
Titolo: Microsoft Baseline Security Analyser

Ciao a tutti,
Qualcuno conosce lo strumento MBSA 2.0 (Microsoft Baseline Security
Analyser)?
Una volta lanciato il comando "Check for security updates" mi appare il
messaggio "The catalog file is damaged or an invalid catalog".
Leggendo le faq dal sito di Microsoft,scopro che tale messaggio appare
quando il file "wsusscan.cab" e' situato in una directory "read only",
tipicamente un CD-Rom. Il file in realta' andrebbe copiato in una directory
dove l'applicazione MBSA possa leggere e anche scrivere o meglio
sovrascrivere il nuovo file scaricato e  aggiornato;infatti l'ho copiato
nella seguente directory(suggerita nelle stesse faq) :
C:\Documents and Settings\Administrator\Impostazioni Locali\Dati
Applicazioni\Microsoft\MBSA\2.0\Cache\wsusscan.cab.
Tuttavia il problema persiste.
Qualche suggerimento?
Grazie.

 messaggio "The catalog file is damaged or an invalid catalog".
[...]
http://www.microsoft.com/technet/Security/tools/mbsa2/qa.mspx
Q. Why am I seeing error "Failed to download security update databases"
followed by "The catalog file is damaged or an invalid catalog"?
A. When downloading the Microsoft Update offline catalog (wsusscan.cab)
before each attempt to scan, downloaded files are checked for a valid
Microsoft digital signature before being used. When the file is missing, or
the digital signature cannot be verified, these errors may occur.
To avoid this error message, it is recommended that the 835732
(
http://support.microsoft.com/default.aspx?kbid=835732
) update be installed
on all Windows 2000 computers running MBSA 2.0 to perform scanning..
This error may also appear if you use a proxy server such as Microsoft ISA
2000 Server if it does not include a policy that permits anonymous access to
the Microsoft Update site. A resolution for this is described in Microsoft
Knowledge base article 885819
(
http://support.microsoft.com/default.aspx?kbid=885819
).
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/
Newsgroup: it.comp.sicurezza.windows
Titolo: NetBios e invio certificati di identificazione.

Usufurendo di un servizio di Homebanking, che prevede, quando si instaura il
collegamento con il server
dell' Istituto di credito, l'invio di un certificato di identificazione, è
successo che disattivando il supporto
NetBios, ( per ragioni di sicurezza) il certificato veniva inviato ma il
collegamento non riusciva, e solo dopo aver riattivato il NetBios si è
potuto effettuare il collegamento.
Chiedo se qualcuno mi sa dare un chiarimento su questo problema. Grazie in
anticipo.

anticipo.
L'unica possibile spiegazione che mi viene in mente e' che il server del
sito e' IIS, e senza NetBIOS non puo' identificarti correttamente (visto
che usa NetBIOS per la risoluzione inversa dei nomi [1]).
Mi sembra una follia - e spero vivamente che qualcuno mi dimostri che ho
torto.
Leonardo
[1] "sicuro" come viaggiare unti di maionese fra i cannibali, visto che,
    a quanto so, gli ID di NetBIOS si cambiano anche al volo [2]
[2] con Linux. Con Windows devi resettare.
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.
Newsgroup: it.comp.sicurezza.windows
Titolo: Considerazioni su Snort.

Ciao ho provato Snort su un Windows 2000 server di test che da qualche
giorno ho connesso alla rete in maniera permanente.
Con un pochino di curiosità ho scoperto che in soli tre giorni diversi
"bravi ragazzi" tentano di utilizzare tecniche pubbliche di attacco che
Snort da bravo IDS fiuta e segnala sul Log.
Mi chiedevo se il compito di IDS quali Snort si limiti a verificare il
traffico e confrontare con signature note di attacchi o se è in grado di
bloccare i tentativi che reputa dannosi.
Davide.

 bloccare i tentativi che reputa dannosi.
Puo' anche intervenire tentando di chiudere le connessioni. La funzione 
si chiama flexresp, ma dovrebbe essere usata con cautela, in casi 
specifici e da personale esperto, per evitare di rendere vulnerabile il 
sistema ad attacchi di tipo DoS e/o renderlo inutilzizabile ad utenti 
legittimi.
Fabio

 Fabio
grazie dell'aiuto Davide.

 segnali solo il traffico dannoso?
I falsi positivi possono essere ridotti, ma non annullati. Finche' il
livello si mantiene entro limiti ragionevoli e non si ha un impatto 
sulle prestazioni dell'ids e del server io li trascurerei, a favore di 
un logging piu' completo che potrebbe fornire utili elementi per una 
analisi in seguito ad un vero attacco. Il principio che seguo e' che 
cio' che e' stato loggato lo posso ignorare, ma cio' che ho ignorato 
non lo potro' piu' loggare. In linea di massima, se vuoi ridurre gli  
alert, puoi disabilitare tutte le regole che non hanno riferimenti con 
la tua situazione, come (azzardo) rpc, mysql, finger, rservices, web-
coldfusion ecc., e le regole di tipo informativo (quelle che portano ai 
falsi di tipo 3, per intenderci), come info, icmp-info, ecc. Anche
alcun iaspetti di snort.conf possono influire sulla quantita' di falsi
positivi, ma non nei casi che hai riportato.
In caso di prestazioni inadeguate e conseguente perdita di pacchetti
proverei prima a rinunciare al logging alert_full, passando ad un
log_tcpdump o log_unified, piuttosto che ridurre le regole. Anzi...
personalmente lo farei comunque, anche per la maggior quantita' di 
informazioni che si rende disponibile.
Fabio