mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: File di avvio in WinME


magari č una cazzata, ma hai provato a mettere il prog da far partire nella
cartella "esecuzione automatica" ?
sabo

autoexec.bat !  
Cercare su Google ed evitare il crosspost pareva brutto ...
Prova a leggere 
http://www.computerhope.com/issues/ch000361.htm
ove dice:
If the autoexec.bat / config.sys are modified, when the computer is
restarted or Windows is shutdown Windows will remove automatically any
value that is not specified in the registry.
-- 
La risposta prima della domanda?
http://groups.google.com/advanced_group_search?hl=it
 
-- 
La risposta prima della domanda?
http://groups.google.com/advanced_group_search?hl=it
 

gia' sapevo !
Qundi avevi gia'  compreso che con Windows ME non puoi usare
l'autoexec.bat per il tuo scopo.
Se il problema e' lanciare un programma automaticamente all'avvio
della macchina puoi provare ad inserire una chiave di registro in
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Oggi non sono in vena di flame ... quindi tralascio il resto del
messaggio. Comunque siamo molto OT. Quindi per altri dettagli
consiglio di cambiare ng (evitando il crossposting)
Ciao
	fabio


sapevo!
Quando parla di registry:
Avvio->Esegui->regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
E rilassati, perchè non hai ragione.
La prossima volta che ti chiedi a cosa serve un newsgroup, acculturati con
il manifesto del gruppo e la netiquette prima di scambiarlo per un
helpdesk.

 helpdesk.
Ottimo. Ecco il manifesto (la parte saliente):
"Piu` precisamente it.comp.sicurezza.virus sara` un gruppo in cui si 
parlera' dei virus, antivirus in generale per le varie architetture. 
"
Il problema è che qui le varie facce da 'guru' usano mandare 
*affangoogle* anche richieste perfettamente IT...
-- 
Every program is either trivial or it contains at least one bug.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

"Piu` precisamente it.comp.sicurezza.virus sara` un gruppo
Azzo, mi pareva di stare su it.comp.sicurezza.windows....:-)
-- 
Cicero®

 *affangoogle* anche richieste perfettamente IT...
Il problema semmai è il tono. Ti stai dimenticando che una cercare su
google, leggere le FAQ o leggere il "fottuto manuale" può essere spesso il
*migliore* dei consigli.  

 filippica sull'OT e l'IT non puoi esordire con una gaffe del genere :-)
ROTFL! Decisamente sono fuori come un balcone... 
-- 
SCCS, the source motel!  Programs check in and never check out!" - Ken Thompson


 affangoogle e' un tiranno solo perche' cosi' si vanificano le sue
No, ti sbagli. Per me non è un tiranno, ma solo un emerito coglione. 
C'è la sua differenza. Ora prova ad indovinare questa: che differenza
c'è tra te ed un sacco di letame?
il sacco.
-- 
The purpose of computing is insight, not numbers.  - Hamming



Anche che il sacco di letame al mondo è utile perchè concima e serve
alla ciclo della vita.... lui manco a quello!
Ciaoooooo
Profex

 alla ciclo della vita.... lui manco a quello!
Heheheh... Potrebbe essere una risposta. Cmq basta scorrere il 
messaggio per averla.
-- 
Hardware: The parts of a computer system that can be kicked.

Newsgroup: it.comp.sicurezza.windows
Titolo: Norton vede CIH?

Norton Antivirus è in grado di tovare ed annullare il cirus cernobyl?
Norton è agiornato
Grazie anticipatamente!!
--
------------------------------------------------------------------------
Giorgio
E-Mail: berti.silve#nospam#@
flashnet.it
(togliete #nospam#)
------------------------------------------------------------------------

Norton Antivirus riconosce il virus cernobyl?
Norton è aggiornato!
Grazie in anticipo!!


Newsgroup: it.comp.sicurezza.windows
Titolo: Quale patch per IE?

Ho WinMe e IE versione 5.50.4134.0100, vorrei sapere quale patch devo
scaricare per rendere più sicuro internet explorer.
Sul sito
http://www.microsoft.com/windows/ie/downloads/critical/q316059/download.asp
ho trovato delle patch cumulative, ma quale devo scaricare quella per
explorer 5.5 sp1 o quella sp2?
Oltre questo ho saputo che alcuni utenti
hanno lamentato, dopo l'installazione della patch, crash del browser
visitando alcune pagine e altri addirittura crash del sistema.
Mi
consigliate di applicarla o magari di aspettare la prossima release?
Grazie.
P.S. per aumentare la sicurezza di IE è utile disabilitare i
controlli ActiveX e i plugins?
--------------------------------
Inviato via 
http://usenet.iol.it

 Grazie.
Guarda che quella ciofeca di IE è già alla versione 6 con relative 
patch...
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 controlli ActiveX e i plugins?
Piu' che utile... direi "mandatory", tassativo! ;)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

patch...
Purtroppo il mio antivirus non è compatibile con IE 6, quindi
ho la necessità di scaricare la patch giusta per il mio IE 5.5.
In
alternativa a IE cosa mi consiglieresti?
B.

Newsgroup: it.comp.sicurezza.windows
Titolo: formattazione incondizionata

Vorrei trovare un software in grado di formattare l'HD del mio pc ( WinXp)
al secondo tentativo di  password errata.
Qualcuno conosce qualche trucchetto
Grazie

 Qualcuno conosce qualche trucchetto
si, continua cosě a fare domande che non c'entrano una s*ga con il NG
e te lo formatto io in remoto :)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

al secondo tentativo di  password errata.
Del tuo PC, o di quello di tuo cuggino?
-- 
Cicero®

 si, continua così a fare domande che non c'entrano una s*ga con il NG


 ha scritto nel messaggio
news:l3h56u4aphtakdq1g...@4ax.com...


 si, continua così a fare domande che non c'entrano una s*ga con il NG


 ha scritto nel messaggio
news:b3A88.34143$5M4.1...@twister2.libero.it...


come hai fatto?
Si sara' suicidata. La capisco.
-- 
Lapalissiano
Icq 57269703

 Si sara' suicidata. La capisco.
Gią il suo nome č tutto un programma.....

 Si sara' suicidata. La capisco.
Ma un SW che gli formatti /dev/brain non glielo trova nessuno?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ma un SW che gli formatti /dev/brain non glielo trova nessuno?
Dai Pierluigi mettiamoci all'opera.....non si sa mai :)


 Dai Pierluigi mettiamoci all'opera.....non si sa mai :)
Probabilmente riuscira' a formattarselo da solo :)


 Probabilmente riuscira' a formattarselo da solo :)
inutile infierire...:)


 Ma un SW che gli formatti /dev/brain non glielo trova nessuno?
Ci ho provato, ma mi dà "Device not found".
Bye, G.

 Ci ho provato, ma mi dà "Device not found".
Eheheh


  Ci ho provato, ma mi dà "Device not found".
ROTFL :)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com
Newsgroup: it.comp.sicurezza.windows
Titolo: file "services.exe" di windows 2000

Scusate, č normale che il file "services.exe" di Windows 2000 cerchi di
connettersi alla rete (outbound) appena instauro una connessione con
internet?
Inoltre č normale che questo file ogni tanto (tipo una volta ogni circa 3
ore) cerchi di accedere al registro per modificarlo?
Che file di sistema č?? Cosa fa?
Grazie
Luca S.
P.S.
Anticipo che il log di Hijackthis č pulito (lo ha controllato anche V. di
Russo)

 Che file di sistema è?? Cosa fa?
dovrebbe solo gestire la partenza
dei vari servizi della macchina.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 e in quali path si trovano ?
Ci devo guardare stasera, ma il processo è uno e mi sembra che si trovi in
system32

Eccoti il log di Kaspersky:
20/11/2006 19.13.38 Process C:\WIN2000\system32\services.exe (PID: 300):
attempt to perform suspicious actions was denied.
In che occasioni services dovrebbe modificare il registro?
grazie
Luca S.

 grazie
quando tutto è regolare la risposta è:
A particularly interesting part of a log is where the Service Control 
Manager (services.exe) begins to access the Registry. The Service Control 
Manager (SCM) is started by Winlogon, and SCM is responsible for starting 
all auto-start drivers and services. The SCM can be seen querying every key 
under HKLM\System\CurrentControlSet\Services looking for such drivers and 
services (they have Start values of 2). After they have all been started, 
SCM begins creating a new control set and copying the settings under 
HKLM\System\Clone to the new set. The Clone key (search for "\clone"), which 
is inaccessible from Registry editors, is a copy of the control set 
(CurrentControlSet) that was made very early in the boot. Search for the 
first occurrence of "Select\LastKnownGood" to view the record of the SCM 
setting the LastKnownGood to point at the copy of the Clone key when it has 
finished copying it. This is the point when the boot is considered 
successful - up to that point any boot failures due to a mis-configured 
control set might be avoided by choosing "last known good" during a reboot. 
Contrary to some articles on the Registry the "last known good" copy of the 
Registry only contains the control set, and not the entire Registry - this 
is confirmed by a Regmon log.
tratto da:
http://www.microsoft.com/technet/sysinternals/information/boottimeregistryactivity.mspx


Newsgroup: it.comp.sicurezza.windows
Titolo: NORTON FIREWALL 2001

Potete illuminarmi su cosa serve questo programma?

 ha scritto nel messaggio
news:XT466.267006$hk4.13...@news.infostrada.it...


i diritti dell'atguard gratuito?
E' l' atguard 3.22, modificato in qualche cosa. Comunque atguard
(crack a parte) non è mai stato gratuito.
stefano
Newsgroup: it.comp.sicurezza.windows
Titolo: E-safe desktop

Il programma e-safe desktop..una completa suite per la protezione domestica
può essere sufficiente per un Pc stand alone che fa un massiccio uso di
navigazione web??
Il SW in oggetto è compatibile con BlackIce defender oppure si necessita la
disinstallazione di quest'ultimo?
Grazie.

 disinstallazione di quest'ultimo?
è compatibile e l'ho usato per parecchio tempo in accoppiata, anche se 
preferisco ZA a BIce... attualmente uso eSafe (solo modalità Firewall)
+ ZA 2.6.231 + AVP...
potresti avere problemi installando eSafe Antivirus in presenza di altro
AV (sicuramente in presenza di AVP)...
ciao. ale
-- 
"... A quanto pareva, il mondo era diviso in buoni e cattivi:
 i buoni dormivano meglio, ma i cattivi sembravano godersi 
 molto di più le ore di veglia ..."
                                                  Woody Allen

 uso di navigazione web??
Comprende un antivirus (InoculateIT) e un firewall (del tipo Conseal)... 
ottimo il primo, superfluo il secondo... cmq, se te lo tieni puoi 
disinstallare altri AV e firewalls...
-- 
Rashef is back... again!

 + ZA 2.6.231 + AVP...
Qui sfioriamo la paranoia... praticamente stai occupando un infinita' di 
risorse per due AV e 2 firewall quando ti basterebbe tenere un solo Av e 
basta!


 basta!
...abbondandis abbondandum (Il Grande Totò)
320Mb di RAM dovrebbero bastare peraltro non ho montato il modulo 
antivirus di eSafe
...comunque sto passando a Linux...


 Rashef is back... again!
Ma secondo voi..la suite e safe desktop (che non è quella che contiene
INoculate-it) non ha degli strumenti sufficienti a partire dall'Antivirus?
Grazie

 l'accostamento di eSafe con Conseal mi sembra azzardato...
Guarda che non ne serve neanche uno di firewall... figuriamoci due...
1) Quello che fa eSafe gia` lo fa ZA...
2) Quello che fa ZA potrebbe farlo il tuo pc...


 INoculate-it) non ha degli strumenti sufficienti a partire dall'Antivirus?
Piu` che sufficienti... quasi superflui direi... 

Newsgroup: it.comp.sicurezza.windows
Titolo: Criteri di Gruppo - HELP

Chiedo scusa a coloro che visitano it.comp.os.win2000: il messaggio è il
medesimo ma ho pensato che qualcuno di questo ng mi potesse aiutare.
Grazie a tutti per la risposta.
Salve a tutti.
Immagino che questo sia un argomento già trattato più volte ma purtroppo
sfogliando i post non ho trovato nulla al riguardo.
Vengo al dunque. Ho Win2k Server con una serie di client W2k. Ho creato un
GPO con una serie di utenti che dovrebbero avere una configurazione
"blindata" (nessuna possibilità di sconfigurazione parametri di rete,
risoluzione video, screen saver, proxy, ecc... ). Creato il GPO in Utenti e
computer di AD creo un Criterio di Gruppo con click dx sul GPO, ne creo uno
nuovo e lo inizio a valorizzare. Poi chiudo mmc e passo sulla macchina
client e mi loggo come utente "restricted". Niente di niente. Ho provato
anche a caricare il profilo in una porzione condivisa del server, ma sembra
infischiarsene altamente. La cosa strana è che il logon viene fatto (si vede
la negoziazione di rete) ma dei profili nemmeno l'ombra.
Il libro W2000 Server di Mondadori / Microsoft mi pare abbastanza confuso.
Avrei bisogno di una "guida passo passo".
Qualcuno saprebbe indicarmi dove sbaglio o un tutorial ben commentato?
Grazie tante per le risposte.
Un saluto.
Edo.

 Grazie tante per le risposte.
forse hai sbagliato ng, cmq prova qui
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechn
ol/AD/windows2000/maintain/gpo.asp
f/up: it.comp.os.win.win2000
--
un elfo in crisi con le gpo

Newsgroup: it.comp.sicurezza.windows
Titolo: link fastidiosi

da un po di tempo, mentre utilizzo explorer, quando compare la parola
contemporaneo o book, ecc, una parte della parola diventa un link ad
un sito.
Cosa posso fare? Grazie

Un uccellino mi ha detto che tadromena - 
tadr...@hotmail.com
 - ha
scritto nel messaggio 
c1ea24b6.04091...@posting.google.com
...

Prova a fare un controllo accurato antispy: 
http://www.romanelmondo.com/sugg/spy.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
Newsgroup: it.comp.sicurezza.windows
Titolo: Restrizioni

CIAO a tutti i partecipanti...
dovrei configurare alcuni PC con Win98 in modo che gli utenti non possano
installare nuove applicazioni, usare Internet, cambiare sfondi e cose
simili...
Non so usare Poledit purtroppo, non esiste un software che mi permetta in
modo semplice di riuscire nell'intento??
Grazie tante

modo semplice di riuscire nell'intento??
Debian?  :-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 modo semplice di riuscire nell'intento??
TweakAll 1.2, se i tuoi utenti non sono troppo svegli serve a qualcosina.
Lo trovi su 
www.abtons-shed.com
 ed è free. La versione 2.0 è una beta,
e non ha ancora le funzioni che ti servono.
Bye, G.

TweakAll 1.2, se i tuoi utenti non sono troppo svegli serve a qualcosina.
Se anche sono svegli ma metti una bella pass e fai sparire regedit
pensi riescano comunque ad aggirarti ?

 modo semplice di riuscire nell'intento??
Poledit non è così complicato...consulta il Resource Kit di Win 98, abilita
le restrizioni che ti servono, disabilita il boot da floppy, disabilita
l'utilizzo di tasti funzione per evitare che si parta in modalità
provvisoria e sei quasi a cavallo...poi basta creare una "default user
policy" in modo che si impedisca l'utilizzo di prog di modifica del
registro, si vieti l'accesso al prompt del dos e si facciano partire solo le
applicazioni autorizzate...



Se sono svegli, e gli lasci a disposizione cd e floppy, due o tre minuti
e reinstallano anche il viewer per le pornoconferenze in argentina.


e reinstallano anche il viewer per le pornoconferenze in argentina.
Gia', proprio vero, cenere sul mio capo.

 e reinstallano anche il viewer per le pornoconferenze in argentina.
Anche senza floppy e senza cd. Basta farsi arrivare per mail un file .REG
e il regedit.exe.
Bye, G.

e il regedit.exe.
NON ATTRAVERSO IL mio mail server. (e da fuori, non gli arriva)
Si', in ditta ogni tanto si verificano delle strane anomalie di
funzionamento, nella rete aziendale. <evilgrin>

Newsgroup: it.comp.sicurezza.windows
Titolo: netbios e condivisioni

Sul mio computer(non in LAN), eliminando dalle proprieta' di rete
client per reti Microsoft ho notato che viene disattivato
il netBIOS.NON ho attivato condivisione di file e stampanti.
Tuttavia per accedere ad Internet senza dover immettere
tutte le volte la password(connessione modem56k) ho
dovuto attivare l'accesso di gruppo personalizzato.
Ho visto pero' che si sono nuovamente aperte due porte
netBIOS (137,138);
volevo chiedervi, usando win 98/Me se c'e' in queste condizioni
qualche pericolo per la sicurezza dovuto a queste porte
in ascolto?
Puo' qualcuno, che scoprendo durante una mia connessione il mio ip,
accedere alle risorse del mio computer sfruttando il netBIOS?

in ascolto?
Se non hai risorse condivise non corri pericoli, ma visto che non ti
serve e' meglio disattivarlo. Se vuoi disattivare netbios senza
rinunciare a salvare le password puoi seguire la procedura che trovi qui
 
http://grc.com/su-rebinding9x.htm
 
o rinominare il file vnbt.386 presente nella cartella
c:\windows\system, facendolo diventare ad esempio vnbt.386off
-- 
Lapalissiano
Icq 57269703

è pericoloso...anche senza condivisioni la macchina potrebbe accettare delle
connessioni di tipo null connession che potrebberò crearti qualche problema

 Sul mio computer(non in LAN), eliminando dalle proprieta' di rete
[cut]
grazie per il link e le risposte;
ancora una cosa:
le null connection hanno anche un 'altro nome?
in Google ho un po troppe pagine da contrllare
inserendo nella search : netbios sicurezza null connection...

le null connection hanno anche un 'altro nome?
Non so se centra qualcosa, ma è sinonimo di null modem?
Luca l'assonante : )

az....null session forse....non ricordo bene , una connessione all IPC$

Newsgroup: it.comp.sicurezza.windows
Titolo: SP2 e Window firewall, cerco info..

Ciao ho instllato SP2 nel mio Windows XP Pro.
Poichè ho attivato il firewall di Windows ma nel suo utilizzo non mi
sono accorto e non mi accorgo di nulla.
Vorrei sapere se per default tutti i programmi nel computer hanno la
strada aperta. Cioè appena attivato il firewall e lanciando online
qualsiasi programma non mi viene chiesto nulla (il permesso).
Grazie per qualche info
            bye  Adriano

            bye  Adriano
Se il firewall di XP SP2 e' attivato, di default, dovrebbe bloccare tutti i 
programmi che non sono nella lista eccezioni...tutti gli altri li dovrebbe 
bloccare....e ti dovrebbe comparire una finestrella per chiederti il 
permesso di farli connettere ad Internet...
XSD
Newsgroup: it.comp.sicurezza.windows
Titolo: NT4 SP5 Wks e Accerro Remoto

Dunque uso WinNT4 SP5 Wks ITA e non sono collegato a nessuna LAN.
Quali sono i servizi, protocolli minimi che mi servono per un bel dial-up
networking TCP/IP su internet ?
Devo disabilitare l'inutile *spegnendo* i servizi o disinstallandoli dalla
config di rete ?
In realtà mi sto chiedendo quali sino le precise funzioni svolte dai vari
servizi installati di default nella configurazione di rete.
Grazie.
---
Livio Cavallo







Scusate l'eccessivo post, ma che ca**o fa OE ?
Non ditemi di usare Linux, sono troppo pigro (per ora).

 Non ditemi di usare Linux, sono troppo pigro (per ora).
Vai su Strumenti-->Account-->news.tin.it-->Proprietą--> Impostazioni avanzate
e aumenta il Timeout del server a 3 minuti.
Giacchč ci sei, vai su 
http://vene.dave.it/mail/patch.asp?v=n
e scaricati la patch per la tua versione di autlucchespréss, oppure
fai l'aggiornamento da 
http://windowsupdate.microsoft.com/
 .
Al primo indirizzo trovi anche tutte le spiegazioni sul perché
stai ricevendo questo consiglio.
Bye, G.
--
* Hi! I'm a .signature Virus ! Copy me to your signature to help me spreading ! *
Real E-address: 
gaet...@hotmail.com

Non ditemi di usare Linux, sono troppo pigro (per ora).
E allora usa FreeAgent, o Agent.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(per rispondere via email fai un rot13 dell'indirizzo)
(apply a rot13 to reply)

 Non ditemi di usare Linux, sono troppo pigro (per ora).
Uh? Mai sentito parlare di Free Agent?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 networking TCP/IP su internet ?
Come volevasi dimostrare.. OE il "posta posta posta" ha colpito ancora !


servizi installati di default nella configurazione di rete.
Interfaccia NetBIOS: come dice il nome. Interfaccia per reti
Microsoft.
Servizio server: server SMB per i nomi di rete Microsoft.
Workstation: servizio client per SMB.
Newsgroup: it.comp.sicurezza.windows
Titolo: ZAPRO o Norton Personal Firewall

installare ZoneAlarm versione PRO. Voi?
Beh, sapendo che le NIS 2001 usano il motore firewall di AtGuard, io
installerei quelle... e poi sono maggiormente configurabili, in tutto
e per tutto.
ZA Pro è comunque migliore della versione free, ma.... siamo ancora un
po' lontani dal concetto di VERO firewall.
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 1. Norton Personal Firewall 2001
Bah, io questo lo trovo pesante....
-- 
Best regards
strip "NEVER" to reply to me.

Mario
salve, io li ho provati tutti e tre, tre perchè c'è un'altro nuovo
arrivato che poi nuovo non è , che si chiama Sygate personal firewall
che io trovo essere il migliore  per i seguenti motivi: è gratuito;
consente settaggi personalizzati molto più di zonea. , è più semplice
e meno invasivo del Norton il quale poi gratuito non è. ATTENZIONE
alla fase di disinstallazione! Mai farla alla 'leggera'.
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Renato
bigr...@iname.com
ICQ#: 37351209
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

 installare ZoneAlarm versione PRO. Voi?
Ti posso dire che c'č un tool Clear Zone per analizzare i log di ZA.
 
http://www.pcroad.it/tsponline/dl_share_firewall.htm
--
Saluti
Żmassimo_
P.S.: mi spieghi come fai a mettere il CCn in automatico.
          nel reply di questo post?

 po' lontani dal concetto di VERO firewall.
IMHO importante: Input, Output, Forwarding, Masquerading.
Magari, con hack trace. ;-p
--
Saluti
¯massimo_

Newsgroup: it.comp.sicurezza.windows
Titolo: info su TSKMAN.EXE

Salve, ho rilevato che in c:\windows\system\ è presente questo bel file
(tskman.exe) che pare essere un trojan o roba simile, in rete non ho trovato
nulla a proposito; qualcuno può confermarmi che effettivamente è un file da
rimuovere (da non confondere con taskmpn.exe che è un reale file di
Windows). Come cacchio l'avrò poi beccato...Norton, Firewall e ad-aware non
lo vedono :-((
Grazie! Saluti a tutti
Marco.

 nulla a proposito; 
Eppure Google lo associa a un troiano
Infila quel file qui e verifica
http://www.kaspersky.com/remoteviruschk.html

 (tskman.exe) che pare essere un trojan 
Se fosse il trojan che pensavi accertati che Norton fosse aggiornato, se
sě prima di eliminare quel file zippalo e invia a 
avsu...@symantec.com
Newsgroup: it.comp.sicurezza.windows
Titolo: Pivello

Me lo dico da solo per risparmiarvi la fatica.... Avendo cominciato a
bazzicare la questione sicurezza solo in questi giorni, e avendo appena
finito di leggere le faq del gruppo (ho capito solo alcune parti...)
all'improvviso accendo il pc e faccio un netstat -na e cosa ti vedo? che
senza avere aperto la connessione ad Internet nella colonna indirizzo locale
appare un valore tipo 169.254.*.* dove i valori dei due asterischi cambiano
riavviando il pc, che insistono sulle porte 137, 138 e 139 per il tcp e 137
ed 138 per l'udp. Ma che d'è?
Faccio presente che l'unico protocollo utilizzato è il tcp e che il suddetto
valore non lo si vede facendo un winipcfg.
Chiedo lumi....
Andrea

 ed 138 per l'udp. Ma che d'è?
quello e' il netbios, un protocollo che serve per ciondividere
file/cartelle/stampanti tra piu' computer, per disattivarlo dovresti andare
nelle proprieta' del tcp/it e disattivare l'opzione "utilizza netbios su
tcp/ip" (spero che si chiami cosi'..... ;)


Newsgroup: it.comp.sicurezza.windows
Titolo: problemi con word - poesie.doc (0/1)

salve, non riesco più a leggere il file in allegato, creato con
word... mi sapreste risolvere il problema?
Grazie

 word... mi sapreste risolvere il problema?
Non passano i binari, qui.
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

salve, non riesco più a leggere il file in allegato, creato con
word... mi sapreste risolvere il problema?
Grazie



Non passano i binari, qui.
Oltre a multipostare, insiste anche.
Sarei proprio curioso di vederlo, quel .doc che conterra' sicuramente
qualche scherzettino, visto l'insistenza con cui lo posta.
Quasi quasi lo chiedo in mail.:-))
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 word... mi sapreste risolvere il problema?
Leggi il labiale: "NON RIUSCIRAI MAI A POSTARLO QUI". Vengono segati
gli attachment.


 word... mi sapreste risolvere il problema?
Si, formatta il PC: risolverai tutti i tuoi problemi !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.windows
Titolo: Eccovi tutte le mie porte aperte

ma vi prego ditemi come chiuderle!
ho da poco installato XP e non ci capisco niente, prima usavo W98.
netstat mi riporta quanto segue:
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3061
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3062
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3001
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3002
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3003
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:3009
           *:*
  UDP    
0.0.0.0:3010
           *:*
  UDP    
0.0.0.0:3011
           *:*
  UDP    
0.0.0.0:3012
           *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1900
         *:*
  UDP    
127.0.0.1:2234
         *:*
  UDP    
127.0.0.1:3021
         *:*
credo che si debba agire su cio' che viene chiamato "Servizi",
ma quali?
qualcuno puo' dirmi la corrispondenza porta<->servizio?
grazie, ciao
donCiccio

 netstat mi riporta quanto segue:
Leggi un po' di post precedenti e le securFAQ:
http://www.securfaq.usenet.eu.org/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.windows
Titolo: come posso mandare un messaggio al trojano?

ecco che trovo un alert su un brutto figlio di trojan
Regola "Blocco predefinito Hack 'A' Tack" bloccata (miopc 31789).
Dettagli:
Pacchetto UDP in entrata 
Indirizzo locale, servizio (tizio,31789)
Indirizzo remoto, servizio (212.141.80.247,31790)
Nome processo "N/A"
ripe.net
 dice che è su Inwind
come faccio a mandare un messaggio a costui??
ciao

come faccio a mandare un messaggio a costui??
Non fai. L'unica cosa che potresti fare per conoscere chi e' e'
denunciarlo...
Credo che programmi come CheckBO possano permettere di mostrare un
messaggio al lamer di turno, ma e' meglio lasciar perdere tali
programmi (lasciando chiuse le porte)
Lapalissiano
ICQ 57269703
Newsgroup: it.comp.sicurezza.windows
Titolo: si puo' monitorare la trasmissione dei dati di qualsiasi socket?

Ho bisogno di monitorare la trasmissione che fluisce attraverso un qualsiasi socket.
In altre parole ho bisogno di loggare tutti i dati trasmessi e ricevuti per una
porta arbitraria. E' possibile farlo sotto win2000? Esiste qualche applicazione
capace di farlo oppure win2000 contiene qualche tool a riguardo?
Cristiano Tagliamonte
aka
Aceman / PoP - Pulp of Persistence


Si che si puo' basta avere uno sniffer...
vai su 
http://www.nai.com
 e ti cerchi lo sniffer....
cya...
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com


Non ho mai verificato con Nt2000 ma credo che sia PerfMon
Ciao
Fabio

Newsgroup: it.comp.sicurezza.windows
Titolo: Lock Workstation per W95/98

Vediamo se qualcuno sa aiutarmi.
Sto' cercando una sorta di utility che sia il piu' possibile simile al Lock
Workstation di Windows NT ma che giri sotto Windows 95/98.
Il punto e' che dovrebbe avere proprio le stesse funzioni di quello che gira
"normalmente" sotto Windows NT, quindi inibisca la possibilita' di NON
inserire la password al LOGON, dia la possibilita' di lockare la macchina
con Ctrl+Alt+Canc e magari faccia anche vedere i processi attivi..
grazie a chiunque sapra' aiutarmi

 Workstation di Windows NT ma che giri sotto Windows 95/98.
uno screensaver ;-)
ciao,
marco

> uno screensaver ;-)
assolutamente no... cerco qualcosa di ben piu' serio, altrimenti mica
chiedevo aiuto... ciao

 assolutamente no... cerco qualcosa di ben piu' serio
piu' serio in che senso? cos'ha che non va uno screensaver? non sono per
forza le bandierine di windoze che svolazzano. puo' essere uno schermo
nero o che altro. e' piu' sicuro lanciare uno screensaver con password
su win9x che fare un logout
ciao,
marco


NT :-)
Andrea
per postare elimina _NOSPAM_ dal mio e-mail addr.
"Legge n°1 di Microsoft: Formatta e reinstalla!"


Uno screensaver con la faccia di Ciampi. E serio e pure sobrio....
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.

 ha scritto nel messaggio
news:HtxV5.3007$hk4....@news.infostrada.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: come si fa a sbloccare java con win 8.1

chi mi aiuta per favore

 chi mi aiuta per favore
 
cosa vuol dire "sbloccare java"?


 >> applicazione bloccata dalla sicurezza java
 >>
 >> causa
 >> le impostazioni per la sicurezza hanno bloccato l'esecuzione
 >> di un'applicazione non protetta
 >>
 >> e questo sia con chrome sia con IE sia con mozilla
 >>
 >> dove cercare e cosa configurare non ci riesco
 >>    non capisco non ci riesco proprio
 >>
 >> porca troia
 
 >
 > 
https://www.java.com/it/download/help/appsecuritydialogs.xml
 
 >
 
ci sto provando ma niente da fare;
riappare sempre il solito messaggio

 riappare sempre il solito messaggio
 
ma hai aperto il Java Control Panel?
 


oggi funziona bene e regolare
mistero
non capisco perchè
comunque grazie
ciao


Avevi mai riavviato il sistema? Potrebbe essere quello.
 
-- 
Gianluca Lombardi
http://isottobicchieri.altervista.org
 
http://www.ilbarattolo.org

Newsgroup: it.comp.sicurezza.windows
Titolo: Netstat e bo





Ciao a tutto il NG!


A proposito di quel che dicevate su bo check , io 
ho installato bo detect, avendo letto 


che sia un programma anti-troian. Il risultato è 
che quando gli chiedo se ci sono dei trojan 


non mi funziona , e invece il firewall mi segnala 
tutti quei "listening". Allora mi conviene disinstallare bo detect ? Grazie. 
Bye.



Allora mi conviene disinstallare bo detect ? Grazie. Bye.
yes
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

Newsgroup: it.comp.sicurezza.windows
Titolo: R: Porta 113


Grazie Evil per la tempestiva risposta!
Quello che ho notato č che Jammer mi salva di default proprio la porta 113
(penso che non la controlli). Ho eliminato tale opzione in modo tale che
controlli anche la 113 e quando vado a scaricare la posta da freemail riesco
comunque a scaricarla anche se non ho autorizzato attraverso il mio firewall
(atguard 3.1)  il TCP port scanning sulla 113.
Che devo fare?


Grazie per la risposta, Matteo.
Ho notato comunque che anche 
ftp.ermes.it
 (IP: 195.191.79.7) nel mio vano
tentativo di aggiornamento di un programma (Winner Superenalotto 1.1) tenta
il TCP port scanning sulla 113....... e mi meraviglia non poco sapere che
altri server non lo facciano con cosě  tanta insistenza!!!
Come mai?
*_* RIMUOVI NOSPAM DALL'INDIRIZZO PER LE RISPOSTE *_*
Newsgroup: it.comp.sicurezza.windows
Titolo: Programma controllo PC

Vorrei sapere dove reperire un programma (semplice possibilmente) per
controllare le porte che sono aperte sul mio PC mentre sono in internet per
evitare intrusioni
Grazie

 evitare intrusioni
Leggi i post precedenti: e' uan domanda fatta centinaia di volte.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 per evitare intrusioni
Le porte aperte sul tuo pc le puoi controllare con il comando
C:\WINDOWS> netstat -na
Le intrusioni pero` le devi prevenire oppure curare con un buon antivirus.
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

 Almeno ti rimane... :)
ed io farei:
netstat -na | more > logport.txt
cosě digito un  carattere > in meno :-)
Tanti saluti.
          DI PRONIO Donato

 così digito un  carattere > in meno :-)
Allora vogliamo dirla tutta?
Se fossi Claudio io farei
netstat -na > logport.txt
e basta! Cosi` sono un bel po` di caratteri in meno...

Newsgroup: it.comp.sicurezza.windows
Titolo: Attacco?

Giorni fa il firewall di turno mi dava questo avvertimento:
Inbound TCP connection
Local address,service is (213.167.208.103,Backdoor-g-1)
Remote address,service is (212.216.81.116,2278)
Process name is "N/A"
Che vuol dire?
1) ho un backdoor nel pc;
2) qualcuno provava a installarmene uno;
3) qualcuno faceva una scansione casuale per trovare un pc con backdoor;
4) altro.
5) sicuramente avrò detto qualche baggianata, ma 2 mesi fa avevo solo un
Commodore64, perciò spero mi scuserete.
Ciaux da Enrico



 3) qualcuno faceva una scansione casuale per trovare un pc con backdoor;
L'utente 212.216.81.116, alias 
a-bs8-21.tin.it
 (quindi se non erro di
Brescia), ha cercato di infilarlo nel Backdoor a te, che in quel momento
eri 213.167.208.103.
SE tu avessi avuto la suddetta bd, e SE tu NON avessi avuto il firewall,
ci sarebbe potuto riuscire.
Bye, G.


-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

SI<cut>non andare in sbattimento!
Oppure poteva essere un principiante (come me) curioso di vedere come
funziona uno scanner ma senza voler danneggiare o invadere la privacy di
nessuno, in quel caso non faceva niente di male, o no?
Grazie Paperino e Giovy(bello il sito)
Enrico

Grazie Paperino e Giovy(bello il sito)
Grazie a te per averlo visitato! :-)


 Grazie a te per averlo visitato! :-)
è il minimo, visto che sei stato gentile con un novizio che invece di
leggere i post indietro preferisce farvi perdere tempo...veramente i post
indietro li ho letti ma questo ng è troppo tecnico per il mio livello, penso
che andrò  a vedere se esiste il.comp.principianti. Forse ci ritroveremo
quando avrò imparato qualcosa in più su pc e ng.Ciao.

Commodore64, perciò spero mi scuserete.
(3)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

che andrò  a vedere se esiste il.comp.principianti. 
Effettivamente alcuni argomenti trattati sono abbastanza tecnici, ma
qui troverai comunque sempre qualche anima pia (l'importante è non
venire a chiedere di hybris o postare log di zone alarm) disposto a
darti una mano. Buono studio, e a presto.


 darti una mano. Buono studio, e a presto.
hai dimenticato che postare troppe domande in un solo msg può mandare in
overflow la boria di taluni. :))
Newsgroup: it.comp.sicurezza.windows
Titolo: System32 e firewall

Ciao a tutti!
Ho Windows XP con SP1 e ho installato il Sygate Personal Firewall. Noto che
all'avvio del sistema in particolare, quando mi collego a Internet, un file
chiamato system32.exe cerca sempre e comunque di accedere alla rete, quando
addirittura non tenta di diventare server. Ora, che sia "normale" credo di
intuirlo, è una peculiarità di Windows, ma se io gli impedisco di accedere
a Internet bloccandolo col firewall faccio dei danni? Sono sempre
ossessionato dal fantasma Microsoft che comunica a Bill Gates pure il tuo
numero di mutande "abusivamente" e in ogni caso non mi piace che il sistema
sia libero di fare ciò che vuole su Internet a mia insaputa. Qualcuno di
voi sa dirmi perché system32.exe si comporta così? E... posso impedirglielo
o creo problemi alla navigazione? Per ora non riscontro né rallentamenti,
né blocchi...
Grazie a chiunque potrà essermi d'aiuto!
Bye :)
Rocky3

a Internet bloccandolo col firewall faccio dei danni?
normale? e' un virus!
http://www.liutilities.com/products/wintaskspro/processlibrary/system32/
--
W.A.R.®

 
http://www.liutilities.com/products/wintaskspro/processlibrary/system32/
E' vero, caspita grazie! Ho risolto con Pandasoftware, il file ora è stato
eliminato.
Rocky3

Newsgroup: it.comp.sicurezza.windows
Titolo: infettibilità

Salve ho letto le FAQ sulla sicurezza ma non ho trovato cenni sulla 
infettabilità dei files:
devo scambiare files da un computer probabilmente infetto da trojans o 
simili visto che l'utente di questo PC usa molto il file sharing senza 
protezioni ed ho riscontrato strani comportamenti: pop-up che si aprono, 
periferiche che temporaneamente funzionano male... Il tipo di file da 
scambiare è spesso html, jpeg... ma mai eseguibili; il supporto è floppy o 
CD in formato tradizionale o UDF. Si rischia l'infezione mediante il boot 
dei dischi o attraverso altri mezzi?
-- 
Antonio Riccucci

dei dischi o attraverso altri mezzi?
In effetti non č che il discorso sia molto chiaro..... 
Io ti consiglierei di riporre la doamnda in maniera piů leggibile su
it.comp.sicurezza.virus.
Per quanto riguarda i rischi, basta avere un buon antivirus
aggiornato.. e poi ci pensa lui...no?
Bye
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 simili visto che l'utente di questo PC usa molto il file sharing senza
Ripulirlo prima mi pare troppo banale...? 
No, sai, prima di vedersi svuotato il conto in banca perche' gli hanno
fregato le password...
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */
Newsgroup: it.comp.sicurezza.windows
Titolo: Keylogger gratuito

Ciao a tutti.
Avrei l'esigenza di monitorare le attività di mio figlio dodicenne sul
computer. Mi consigliereste per cortesia un keylogger (grauito).
Grazie.

 ha scritto nel messaggio 
news:sqebv6l9qphne3tl7...@4ax.com...

Un keylogger non è cosa da tutti i giorni, e non è facilissimo consigliarne 
uno, gratis, italiano, e funzionale.
Basta cercare su google "keylogger gratis" e studiare un po', in modo da non 
fare figuracce.
Cmq tieni presente che un keylogger buono deve avere come minimo 2 
caratteristiche: il fatto di non comparire sulla taskbar, e soprattutto il 
fatto di non comparire nel Taskmanager tra i vari processi (funzione 
cosiddetta stealth).
Poi è da tener presente che in genere un keylogger viene rilevato come 
malware dagli antivirus.

 computer. Mi consigliereste per cortesia un keylogger (grauito).
Genitore_1.0
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Uhm..... io terrei un atteggiamento diverso: parlerei con il figlio e 
cercherei di fargli capire che certe cose è meglio non cercarle: gli 
puoi monitorare  il pc ma mica quello dell'amico, lo smartphone,ecc,ecc....
Inoltre se per "monitorare" intendi dire che siti web visita farei 
semplicemente  2 account: uno "limitato" per il figlio ed  uno "admin" 
da utilizzare per controllare la cronologia di navigazione .....
-- 
glm2006ITALY
My web site: 
http://www.webepc.it
My blog:     
http://glm2006italy.blogspot.com/

 E' già nei repositories "official" :) ?
Da parecchio.


  smartphone,ecc,ecc....
+10000000 - e non solo per il discorso "non si può monitorare tutto"
ma piuttosto perchè... NON vi dovrebbe essere alcuna necessità
di "monitorare", basta semplicemente spiegare le cose per bene
e con chiarezza e magari rendersi disponibili quando serve; nessun
s/w di "monitoraggio" o "controllo" sostituisce un genitore che sia
un minimo responsabile ed abbia un buon dialogo con i figli

Ringrazio tutti per i consigli tecnici...e quelli umani.

 Ringrazio tutti per i consigli tecnici...e quelli umani.
Figurati ^^


 lo smartphone,ecc,ecc....
Ci sono tonnellate di 12enni che, volenti o nolenti, sanno già 
perfettamente come va il mondo..e lo si vede dalle foto incredibili che 
pubblicano su facebook o, per le ragazze, da come vanno vestite anche 
solo al supermercato. Occorre una sana via di mezzo tra censura 
eccessiva (per non renderlo uno sfigato patologico) e libertà assoluta
(per non fargli superare i limiti).
IMHO basterebbe un "Fai attenzione ai siti che visiti...che sai che se 
voglio ti controllo! e non basta cancellare la cronologia..." 
Gia' il dubbio amletico dovrebbe bastare da deterrente..
Saluti
RIC
Newsgroup: it.comp.sicurezza.windows
Titolo: pulsanti delle barre strani, virus?

non so se c'entra con NG oppure è OT, ma non so da chi altro andare, i mille
consigli e suggerimenti non hanno effetto, prima di formattare tutto (sob)
magari qualcuno mi da una dritta:
una sera accendo il PC di casa e nei pulsanti della barra titolo della
finestra (riduci, ingrandisci , chiudi) non ci sono più i lcassici simbolini
ma dei numeri, in genere 1,0,2, e anche nelle freccette della barre di
scorrimento, anziche i triangolini ci sono i numeri 3,4,5,6, come pure nella
caselle dova va il "visto" "V" adesso non vedo più niene ma una schiribizzo
e non so se c'è il flag visto oppure no. Ho Windows 98, ho già provato a :
(come consigli riceviuti) aggiornare antivirus e scansionare (era già
aggiornatissimo) controllate impostazioni internazionali, sostituiti i
banchi di memoria con altri, aspetto del desktop, non ho trovato niente che
risolvesse il problema.
per caso qualcuno ha idee?  grazie!
PS, per favore mi potete rispondere in privato eventualmente? grazie!!

 oppure no. Ho Windows 98
Ipotesi: font rovinati o font cache rovinata.
Prova a cancellare il file [nascosto] "C:\windows\ttfcache" e riavviare.
In alternativa, reinstalla il carattere Marlett (credo).
Bye, G.

Newsgroup: it.comp.sicurezza.windows
Titolo: Autenticazione IIS 5.0 & Administrator ?

Ciao a tutti ed un grazie in anticipo a chi potrà darmi qualche consiglio.
Ho una pagina pubblicata su IIS 5.0 che vorrei obbligasse l'utente a dare
USERID e Password.
Fin quì nulla di difficile. Si disabilita l'utente anonimo e si forza o la
sicurezza base o quella integrata di Windows.
A questo punto non capisco dove eliminare il fatto che solo Administrator
o tutti gli utenti del gruppo administrators possono autenticarsi in modo
corretto.
Ho cercato le policies.... ma avendo installato active directory è
cambiato tutto rispetto ai manuali in mio possesso.
Il problema è su Windows 2000 server....
Come già detto... grazie in anticipo.
Tommaso.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 corretto.
Nelle acl dei folder e dei file a cui devi accedere.
Fabio
Newsgroup: it.comp.sicurezza.windows
Titolo: Spyboot mi da' questo

Qualcuno saprebbe dirmi cosa é questo risultato che mi da' SpyBoot.
DSO Exploit: Data source object exploit (Modifica al registro, fixed)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Modifica al registro, fixed)
 
HKEY_USERS\S-1-5-21-1078081533-1326574676-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Modifica al registro, fixed)
  HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Modifica al registro, fixed)
  HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Modifica al registro, fixed)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\0\1004!=W=3
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Settings\Zones\0\1004!=W=3
[...]
-> 
http://snipurl.com/dso_exploit_SB
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/
Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi su WINDOWS ME

All'avvio di windows mi appare questa scheramata:
DURANTE L'INIZIALIZZAZIONE DI WINDOWS
------------------------
MEMORIA INSUFFICIENTE PER INIZIALIZZARE WINDOWS
IMPOSSIBILE CONTINUARE A CARICARE WINDOWS A CAUSA DI MEMORIA INSUFFICIENTE
O SPAZIO LIBERO INSUFFICIENTE NELL'UNITA' DI SCAMBIO.
SISTEMA BLOCCATO
Allora riavvio e il sistema si ferma alla schermata dove mi dice se voglio
partire in modalità provvisoria, io dico di partire in modalità normale e il
sistema operativo parte.
Poi spengo il pc... riavvio e la STESSA STORIA
Il mio sistema operativo è WINDOWS ME
Qualcuno sa aiutarmi????
GRAZIE

 Qualcuno sa aiutarmi????
Si, leva Uindous ME e metti un qualsiasi altro 9x.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:PU_d6.72226$ew1.4...@news.infostrada.it...

Dovresti dire quanti hd hai e quanto spazio libero sugli stessi.
Controlla l'impostazione della memoria virtuale:
pannello di controllo-->Sistema-->Prestazioni-->memoria virtuale
Dovrebbe essere settata su "gestione automatica"
Prova a settarla su "manuale" indicando il disco su cui deve andare e la
quantita' che deve essere uguale sia per la minima che per la massima;
indicativamente segna per entrambe 250 mb e aumenta progressivamente le due
cifre facendo le prove.
Se invece era gia' settata su manuale, allora riportala su automatica
oppure aumenta i mb a disposizione.
Ciao
Mac

Pannello di controllo-------- disinstalla applicazioni---------- disinstalla
windows me e ripristino di win precedente.
Se non hai salvato i file del SO precedente o hai fatto la installazione di
WINME  "pulito" allora puoi fare un'altra cosa: inserisci il disco di avvio poi
al boot scrivi FORMAT C: e poi installi un sistema operativo "quasi serio" tipo
win 98 se
Ciao
PS: è capitata anche a me la stessa cosa ed ho risolto in questo modo


Grazie a tutti ma ho risolto il problema riformattando tutto e ristallando
WINDOWS ME..


Caspita quanta memoria succhia winME!
Ho 128 Mb di RAM ma spesso arrivo al limite!
Migliorie (rispetto win98SE e IMHO) :
- caricamento piu' veloce;
- PCHealth (sfp + ripristino configurazione di sistema);
- provate ad aprire un programma tipo word, la prima volta si apre
lentamente ma le successive è velocissimo;
- sembra piu' stabile.
Credo che quelli della MS avrebbero potuto ritoccare verso l'alto i
requisiti minimi di sistema pubblicizzati per utilizzarlo.
Anch'io sto valutando se tornare a Win98SE, ma solo per la sua
leggerezza.
--
Tuscan65
e-mail: (senza z- remove z)