mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiutoo..ZoneAlarm e richiesta informazioni da sito

Salve avvisando delle mia completa ignoranza nel settore specifico..
volevo sapere se c'č un domo x eliminare quelle richieste di connessioni a
Internet di alcuni programmini che
non volendo si installano sul Pc in seguito a vari download..
Prima l'unico era Zonealram che chiedeva di connettersi  ma disattivando
l'applicazione la cosa finiva lě..
ora c'č qualcos'altro che anticipa Zonealarm..una cosa tipo :" da un utente
o da un sito sono state richieste
informazioni da internet, quale connessione usare?"
e dato che non so da dove provenga non riesco a disabilitarla, rendendomi
impossibile lavorare sul pc a
connessione inattiva..
Ch devo fare? esiste qualche programmino x vedere se mi hanno "infettato,
bucato" o roba del genere?
Grazie mille..
Giuseppe

 bucato" o roba del genere?
mah, io uso PROPRIO zonealarm che mi dice chi sta cercando di connettersi ad
internet e poi prendo gli opportuni provvedimenti (lo lascio passare per
sempre se e` un programma che ho messo io, lo blocco per sempre se e` un
programma che ho messo io ma che non dovrebbe connettersi perche' non ne ha
nessun motivo, lo estirpo senza pieta` se e` un programma che non ho messo
io e non e` un programma di sistema).
ciao,
Paolo

 settare che non rompesse le palle.


sicuramente hai il pc infestato da vari "spywares" che richiedono sempre la
connessione!
la soluzione:
Spybot Search & Destroy
http://www.safer-networking.net/files/spybotsd12.exe
Spyware Blaster
www.wilderssecurity.com/spywareblaster.html
Ad-Aware 6
www.lavasoft.de

vorrei aggiungere
guarda anche se c'è un dialer sconosciuto
apri regedit e cerca il nome della tua connessione
se ne trovi una o più che non conosci, eliminale
-- 
 c i a o
               \!/
            (@ @)
--------oO0-(_)-0Oo--------

> Grazie Paolo..ma la cosa non succede solo quando sono connesso.
ZonaAlarm (se abilitato) non controlla i tentativi di accesso, e chi li fa,
anche quando sei disconnesso?
A me lo fa.
Altrimenti, un programma per il controllo degli spyware come suggerisce
Athlon. Ma magari e` semplicemente un vecchio programma mal (o mai)
disinstallato che tenta di connettersi.
ciao,
Paolo

Newsgroup: it.comp.sicurezza.windows
Titolo: porta 1032

Grazie per la spiegazione...per la verità sono le porte
che vengono controllate sono quelle che Nukenubber ha per default...Perchè
questa domanda? La porta 1032 è destinata a qualcosa in particolare?
Ciao e grazie
Ciccio

 La porta 1032 è destinata a qualcosa in particolare?
no, appunto per questo mi domandavo il perche' del suo controllo
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall

Sono alla ricerca di un Firewall ( possibilmente freeware)
Quale mi consigliate??
Tnx
Carlo

 Quale mi consigliate??
ZoneAlarm (freeware)

Scusate!! Mi sono dimenticato di dire che ho Win 98
Newsgroup: it.comp.sicurezza.windows
Titolo: Ancora ZoneAlarm

Si, lo so che bisogna farci l'abitudine a tutti quegli avvisi, ma da un pò
di tempo (precisamente da quando mi sono disinfettata da hybris) ZA mi
continua a segnalare decine di tentate intrusioni da parte di ip che
iniziano tutti con 62.10.
E' normale?Ho postato xkè m'è sembrata una cosa un pò strana e mi scuso se è
una domanda banale.
bye
     bye

     bye
Sě, perchč e trattatissima in centinaia di post, comunque tutte quelle
'intrusioni' che ti segnala za, non sono per niente pericolose perchč
' intercettate dal tuo firewall. Tutte quelle intrusioni dalla stessa
subnet, se alla porta 80, dovrebbero essere tentativi di connessione
da parte di servers infettati da red code I e II. Ti conviene
disabilitare il pop up di allerta delle tentate intrusioni.

Newsgroup: it.comp.sicurezza.windows
Titolo: Informazioni Utilizzo PC

Vorrei sapere se è possibili avendo un pc (portatile con windows xp
home) capire il più possibile di quello che è stato fatto negli
ultimi 7 giorni (so come recuperare dati recenti, eventuali perifireche
collegate con i log di sistema, cronologia di internet e file
temporanei).
Esiste un software che mi sa dire qualcosa in più (come file copiati,
cancellati, masterizzati???) un po' come un keylogger, solamente che
non ho la possibilità di installarlo prima dell'utilizzo, visto che le
ooperazioni "incriminate" sono già state eseguite.)

 ultimi 7 giorni (so come recuperare dati recenti, eventuali perifireche
Per prima cosa devi clonare il disco su un altro e poi lavorare su
quello, magari su un file immagine in sola lettura per non rovinare
il contenuto.
Poi si va con software di analisi forense a spulciare il disco
a caccia di ogni traccia possa essere utile, e non e' detto che siano
molte.
Puoi dare un'occhiata qui, per farti un'idea:
http://www.iritaly.org/pages/1/index.htm
Ovviamente, tu sai che queste sono cose piuttosto al limite della
legalita', a meno che tu non sia *la legge*, vero? :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: decpritare immagini

Non sò se sono OT in questo NewsGroup.....
Tempo fà, crittografai un bel pò di immagini con la procedura
tastodestro/Avanzate/Crittografa il contenuto per la protezione dei dati.
Sono sempre riuscito a guardare queste immagini,
ma dopo la formattazione non riesco più ad accedere ad esse.
L'unica spiegazione che mi sò dare è la seguente:
in D: sono salvate le immagini
in C: il sistema operativo (Win XP Pro SP 2),
immagino che in seguito alla formattazione (di C:) e l'installazione del
sistema operativo,
la chiave di identificazione dell'Account (non saprei in quale altra maniera
definirla) della vecchia installazione di xp non sia più valida
con la nuova installazione... ottenendo come risultato : "Impossibile
accedere al contenuto".
Qualcuno sà indicarmi un metodo per recuperare queste immagini?
Grazie anticipatamente e Buon Anno. 

 Qualcuno sà indicarmi un metodo per recuperare queste immagini?
Puoi rivolgerti alla CIA, FBI, NSA, se hanno tempo da perdere
potrebbero anche cavarci fuori qualcosa, in qualche decina d'anni.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

alla formattazione, puoi salutare le tue immagini.
Come si esporta il certificato?
Cioe' come posso vedere l'immagine od il file su un altro pc?
Grazie
Lallo

 Cioe' come posso vedere l'immagine od il file su un altro pc?
start esegui certmgr.msc
poi leggi la guida che lo spiega.
Il certificato lo metti su un floppy, una chiavetta, o un cd e
te lo reimporti sulla macchina dove vuoi visualizzare i file.

Newsgroup: it.comp.sicurezza.windows
Titolo: Aprire porta 80, quali rischi ?

Salve,
in ditta dove lavoro ci stanno installando un software consultabile
via internet dall'esterno che presuppone un port foward della porta 80
sul nostro server.
Noi abbiamo solo un router con firewall integrato, corriamo rischi ?
Cosa è possibile combinare dall'esterno su questa porta 80 ?
Grazie
Epifani0

 Cosa è possibile combinare dall'esterno su questa porta 80 ?
Non sai minimamente di cosa stai parlando. Fai fare a chi ne capisce.

 Cosa è possibile combinare dall'esterno su questa porta 80 ?
Di tutto. In teoria serve per il traffico http, ma un attacco puo' 
essere svolto in modo da avviare processi dannosi o crashare il server.
Chiedi di mettere il server in una DMZ e se possibile utilizzare un 
firewall layer-7.
Ciao
Luca

 ha scritto nel messaggio 
news:c6deafb8-98ad-4613...@e39g2000hsf.googlegroups.com...
Salve,


Grazie
Epifani0
Di solito un ruter ha di suo un firewall integrato, pertanto possiede una 
sola porta di accesso non firewallata specifica che spesso viene utilizzata 
dai programmi p2p. Prima di tutto ti conviene verificare che la porta 80 sia 
quella non firewallata e successivamente proteggerla adeguatamente. 

 quella non firewallata e successivamente proteggerla adeguatamente.
!!!!!?????
Sauro

 un firewall layer-7.
cazz, tutto il server?
Magari e' anche DC AD :)
-- 
Sei stato pesato, sei stato misurato e sei stato trovato mancante!

 cazz, tutto il server?
E perche' no?
Se si riesce, si potrebbero spostare in DMZ solo i servizi che vuoi ;-)
Ciao
LUca

 vuoi ;-) 
gia' gia'.


 ha scritto nel messaggio 
news:c6deafb8-98ad-4613...@e39g2000hsf.googlegroups.com...
Salve,


Grazie
Epifani0
la cosa mi puzza un po', dunque:
1-se il software e' web based ed e' programmato da cristiani  il firewall lo 
farebbe passare
2-il forward della porta 80 e' pericoloso come qualunque altra porta, e' 
proprio il concetto che non dovrebbe essere adottato per un server (per ovvi 
motivi di sicurezza)
3- forse sarebbe meglio installare un pseudo server con solo quel programma 
e lasciare il server centrale protetto
fate quattro conti
saluti paolo
Newsgroup: it.comp.sicurezza.windows
Titolo: Ditemi se ho capito bene, grazie.

Seguo da un po' di tempo questo news, cercando di capire qualcosa prima di
fare domande.
Ho fatto un netstat chiudento tutte le applicazioni, sotto e' il risultato.
Significa che nessun trojan e' installato nella mia macchina ? O no !
Poco prima, non ho fatto in tempo a segnalarlo, sempre con tutte le
applicazioni chiuse c'era una porta 1246 attiva da un ip proveniente dagli
USA, se nulla e' installato nel mio pc, che ci faceva una connessione su
quella porta ?
Ho fatto un trace root su quel ip e poi un ping e dopo qualche secondo non
l'ho piu' visto.
E come disse Garibaldi: grazie mille.
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
212.104.166.93:137
 
0.0.0.0:0
              LISTENING
  TCP    
212.104.166.93:138
 
0.0.0.0:0
              LISTENING
  TCP    
212.104.166.93:139
 
0.0.0.0:0
              LISTENING
  UDP    
212.104.166.93:137
     *:*
  UDP    
212.104.166.93:138
     *:*



Qui hai il netbios completamente aperto e in attesa di qualche solerte
visitatore. Sei collegato in rete? Sì: proteggilo con una bella
password. No: disinstallalo subito da pannello di controllo-rete e
elimina quanto non sia tcp/ip e accesso remoto. Poi devi eliminare
dalla scheda anche l' utilizzo del netbios. La porta 1246 è tipica del
trojan subseven, da come descrivi sembra quasi che un lamer abbia
fatto in tempo a cancellare le tracce della sua presenza, accorgendosi
che l' avevi individuato. Non hai programmi tibo nukenabber che ti
controllano aggressioni esterne? Sennò con un buon antivirus
(
www.avp.it
) controlla che non siano presenti server trojan,
presumibilmente sebseven e anche altri.
negroboldo

 controllano aggressioni esterne? Sennň con un buon antivirus

Newsgroup: it.comp.sicurezza.windows
Titolo: Sto impazzendo

Ciao a tutti
Io ho il seguente problema:
norton antivirus 2ooo mi trova quattro virus trojani nei seguenti files e
percorsi:
C:\_RESTORE\TEMP\A20021006.CPY
C:\_RESTORE\TEMP\A20021009.CPY
C:\_RESTORE\TEMP\A20021015.CPY
C:\_RESTORE\TEMP\A20021018.CPY
OK il fatto è che nn riesco ne a metterli in quarantena ne a cancellarli e
ne tantomeno a ripulirli, eppoi perchè nn riesco a visualizzare nessun file
dentro la cartella "restore", fra quelli che Norton visualizzza?
ho gia provato a formattare diverse volte ma puntualmente il problema dopo
qualche giorno si ripresenta e vi posso assicurare ho scandito con diversi
Avirus tutti i miei supporti e software e son limpidi.
Inoltre un paio di volte mi ha avvisato un msg di un potenziale virus in
fase di installazione di Windows ME
Come posso eliminare questo problema e dve puo essere annidato il virus se
rimane anche dopo una formattazione ?
la mia configurazione è la seguente:
P IV 1700Mhz , 1Gb di ram 133mhz, HDD IBM 60 Gb, geforce 3 Creative, Sound
balster live platinum, ADSL teleconomy con Modem Ethernet Speed Touch
Alcatel, Os Windows Millenium
Spero vivamente in qualche risposta a questo mio problema
Un caloroso grazie e buona giornata a tutti


For additional information, and an alternative to disabling System Restore,
see the Microsoft Knowledge Base article Anti-Virus Tools Cannot Clean
Infected Files in the _Restore Folder, Article ID: Q263455.
http://service1.symantec.com/SUPPORT/nav.nsf/df0a595864594c86852567ac0063608
c/5766df37140aed3b8825696500726d13?OpenDocument

 C:\_RESTORE\TEMP\A20021006.CPY
Prova a scaricare dal sito di AVP la versione Dos poi ti fai un disco di
boot DOS e provi con quello a fare il boot poi passi l'AV e vedi che
succede.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
La cartella c:\_restore contiene i files di ripristino della 
configurazione di sistema e non è accessibile. Se non ti serve nessuna 
configurazione creata precedentemente, disattiva questa funzione e 
Windows automaticamente svuoterà la cartella in questione.
Newsgroup: it.comp.sicurezza.windows
Titolo: Curiosità

Scusate la domanda banale: connesso in rete, IE chiuso, OE aperto, Tiny mi
segnala "qualcuno sta tentando di inviare .................IP .......
mi fareste capire in parole povere cosa sta accadendo in quel momento e cosa
sarebbe accaduto senza il firewall?
Grazie mille.
Alessandro

 Alessandro
Saluti,
Lord Knight
-- 
" My vision is distorted by my sleazy mind, too pictoresque an image
  to control this time, my intimate discriminating fears you test my
  ignorance that truely feels it knows me best, you have the power but
  you keep't all to yourself ; your lust's decomposing us" - S.Anansie

 collegando al server del tuo ISP per scaricare la posta.
Scusa, mi sono spiegato male. Non stavo scaricando posta, stavo guardando le
news e il messaggio di Tiny era del tipo "qualcuno sta tentando di inviare
un dns-packet...ecc....dall'ip...........,(l'ip risulta essere brasiliano).
La cosa che mi interessava capire era nella sostanza e in un linguaggio non
tecnico cosa stava accadendo, prescindendo per un attimo dal fatto,
(assodato), che io non conosca assolutamente il funzionamento delle reti.
Ciao
Alessandro

Newsgroup: it.comp.sicurezza.windows
Titolo: Informazione x passaggio dati tra 2 HD

Ciao a tutti.
Ho un piccolo quesito da porvi :
Devo travasare i miei vecchi dati su un HD, sul mio nuovo PC
I 2 PC sono i seguenti :
Il vecchio è un : IBM 330 - P75 ( non so le caratteristiche tecniche della
MB - ma l'HD è un IDE ) HD da un 1 Gb
Il nuovo è un   : ( assemblato ) PENTIUM III 450 / MB = ASUS P2B  440BX -
IDE 2 Bus Master
                       HD 8.4Gb EIDE QUANTUM ATA 66
-------------
Come devo fare ?
Devo smontare il mio vecchio HD e metterlo dove ????????
Aiutatemi perchè non so NIENTE !!!!!!! :(
Grazie x il vostri aiuto ;-)
Marcello

be' smonti il tuo hd vecchio
lo metti come slave con i jumper posti sull'hd.
poi lo metti sullo stesso canale del nuovo hd (come vedi sul cavo nuovo ci
sono 2 attacchi di cui 1 libero)
accendi il pc..
dovresti vedere come D il vecchio HD...
o altrimenti vai ad un negozio e fatti aiutare..
ciao
Valeria Dal Monte <b@b.b> wrote in message 7kj2dq$eb1$2...@hermes.iol.it...


Devo travasare i miei vecchi dati su un HD, sul mio nuovo PC
Probabilmente la cosa piu' semplice, se vuoi evitare di smontare l'HD
dell'IBM e montarlo sull'assemblato, e' usare un cavo "LapLink" per
parallela e l'omonimo software.
Ciao,
Marco.
--
Marco Ceccon - 
pi...@keycomm.it
Tel. 
+39 348 3502426
 - Fax: 
+39 0444 564496
"...and everything under the sun is in tune,
but the sun is eclipsed by the moon..." - P.F.

 wrote in message
3770fbc8...@news.keycomm.it...


Bye
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Denunciamo Lorella Trevani

Unisciti in un gruppo. Denunciamo per SPAM Lorella Trevani.
http://it.groups.yahoo.com/group/controlorella
toso

On Fri, 18 Oct 2002 12:09:38 GMT, "toso" <tos...@NOSPAMemail.it>
wrote:
[cut]
Pure qui???
Ammazza che stress...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Newsgroup: it.comp.sicurezza.windows
Titolo: windows e la rete sono illegali !

Mi chiedo sempre più spesso perchè siamo costretti ad adoperare windows e
non dobbiamo sapere cosa è nascosto dentro questo sistema operativo. Ma
siete convinti che nessuno sa realmente cosa combina a nostra insaputa
windows ? Cosa memorizza , di cosa tiene traccia e via dicendo ? E lo stesso
vale per la navigazione. Sono convinto che nessuno sa cosa accade sulla
rete, che giri fanno le nostre informazioni, chi sviluppa antivirus e chi i
virus, chi i trojan e chi gli antitrojan. E' veramente assurdo che ci debba
essere cosi poca trasparenza.

 essere cosi poca trasparenza.
Inizia a crakkare il codice di windows e fai luce....
Ciao :)


Concordo.

Newsgroup: it.comp.sicurezza.windows
Titolo: Stranezza Excel

Ciao a tutti, ho un problema strano con excel.
Quando cerco di aprire un qualsiasi file exel, di qualsiasi sorta, exel si 
apre ma non apre il file,
solo dal menu apri file riesco ad aprirlo e usarlo.
Ho provato anche a reinstallare tutto office ma nulla da fare, cosa puo 
essere
Grazie
Fil 

apre ma non apre il file
Se il file e' nella radice del disco (C:\PIPPO.XLS) e ha un nome di 8
lettere al massimo, lo apre?
Se si', e' un problema banale, dovuto all'installazione "garibaldina"
di Office :-) ... e non e' un problema di sicurezza, comunque. Cerca,
con REGEDIT, il comando Open di Excel (per i file "XLS"), e dove vedi
scritto EXCEL.EXE ... %xxx, metti fra doppie virgolette il %xxx.
Se e' questo il caso (e non garantisco), cliccando su
	C:\Miei Documenti\File.XLS
Excel cerca di aprire "C:\Miei" e "Documenti\File.XLS". E nessuno dei
due esiste, ovviamente. Messo fra "virgolette" capisce che e' un solo
file e a quel punto te l'apre.
(Forse)
Leonardo garantente freschezza ma non verita'
-- 
Microsoft divulghera' le tue informazioni personali senza previa notifica,
se richiesto per legge o nella ferma convinzione che tale azione sia
necessaria per [...] proteggere e difendere i diritti [...] di Microsoft.
                             Accordo di Licenza di Microsoft Messenger 6.1

 essere
http://www.google.it/groups?selm=9756j0lb3u06afsshl101101olae4217q9%404ax.com
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Client ssh per windows

qualcuno mi sà consigliare un client ssh per windows98 ??
risposte anche in mail grazie
Aragorn il RAmingo

risposte anche in mail grazie
PenguiNet, 
http://www.siliconcircus.com
 - o TeraTerm + TTSSH, che però
non so dove si trovi (cerca l'url con Altavista e lo troverai sicuramente)
-- 
Simone Tellini, Wiz Software
http://www.wizsoft.net

qualcuno mi sà consigliare un client ssh per windows98 ??
TTermPro, WinSSH di Cedomir Igaly, F-Secure.
Leonardo
".signature": bad command or file name

 wrote in message
8b38mb$pld$1...@nslave2.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: PGP 7.03 e ADSL

Ciao.
Qualcuno utilizza il subj (e relativo firewall integrato)
con una connessione ADSL sotto windows 2000 pro e con un modem 3com 
duallink ?
Io non ci riesco :-(
-- 
Best regards
strip "NEVER" to reply to me.

 ha scritto nel messaggio
news:MPG.15759e22d...@News.CIS.DFN.DE...


 hai avuto lo stesso problema ? che software usi per la connessione ?
No, da quel punto di vista, nessun problema, nessun freeze per fortuna, 
il modem lo uso con connessione USB, nessuna scheda di rete...
-- 
Best Regards
Remove "never" from email to write to me
Newsgroup: it.comp.sicurezza.windows
Titolo: Virus?

mio padre ha avviato un file .scr (screen saver) allegato in un messaggio di
posta
quasi sicuramente è uno di quei virus che si autospediscono..
se provo ad installare norton antivirus o pc-cillin al primo avvio si
spengono e o file di avvio vengono cancellati, se provo ad avviare
taskmanager non parte, si cancella il file tskmgr.exe e si ricrea
utilizzo windows xp
cosa posso fare?
dando da prompt "tasklist > tasklist.txt" ottengo:
Nome immagine                PID Nome sessione    Sessione Utilizzo mem
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0         20 K
System                         4 Console                 0        216 K
smss.exe                     300 Console                 0        340 K
csrss.exe                    348 Console                 0      3.144 K
winlogon.exe                 372 Console                 0      7.604 K
services.exe                 416 Console                 0      2.568 K
lsass.exe                    428 Console                 0      1.548 K
svchost.exe                  588 Console                 0      3.724 K
svchost.exe                  612 Console                 0     18.080 K
svchost.exe                  676 Console                 0      3.012 K
svchost.exe                  768 Console                 0      3.676 K
spoolsv.exe                  832 Console                 0      4.124 K
alg.exe                      928 Console                 0      3.628 K
mdm.exe                      964 Console                 0      2.424 K
nvsvc32.exe                  992 Console                 0      1.700 K
Winkbi.exe                  1108 Console                 0      4.824 K
explorer.exe                1752 Console                 0     13.520 K
mixer.exe                   1884 Console                 0      3.348 K
dragdiag.exe                1920 Console                 0      3.424 K
DragDiagmp8.exe             1944 Console                 0      2.452 K
msimn.exe                    284 Console                 0     17.652 K
Icq.exe                      684 Console                 0      4.044 K
ICQmp8.exe                   716 Console                 0      4.444 K
cmd.exe                     1800 Console                 0      1.372 K
tasklist.exe                1812 Console                 0      2.512 K
wmiprvse.exe                 712 Console                 0      3.648 K
c'è qualche processo che non dovrebbe esserci?
che file devo cancellare?
grazie

grazie
Di niente;-)
-- 
                                                                                      Fabiao
Ipse Scripsit

 Winkbi.exe                  1108 Console                 0      4.824 K
...klez
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons
Newsgroup: it.comp.sicurezza.windows
Titolo: GRAZIE DEGLI AIUTI!!!!!

Ciao a tutti e grazie mille dei vostri preziosissimi aiuti.
Ciao da Remo.
Visto che ci sei mi daresti ancora un piccolo aiuto?
E cioč:  ora che ho ripristinato il pc con qick restor da 4 giorni c'č la
possibilitą che il virus si riattivi nuovamente?
Supergrazie amico.........Ciao

possibilitą che il virus si riattivi nuovamente?
Se non riesegui l' allegato, no.
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-

Newsgroup: it.comp.sicurezza.windows
Titolo: Sbaglio o da quando avete installato il firewall anche il minimo





Zone alarm è ottimo come firewall? Dove 
si reperisce? Esiste un sito o altro che illustra il metodo migliore di 
configurazione e riporta i vari messaggi che il programma da nelle varie 
situazioni? Tu mi puoi aiutare? Grazie in ogni caso!



varie situazioni? Tu mi puoi aiutare? Grazie in ogni caso!
Lo stesso sito dove scarichi ZA...
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOV3VcDrVvGrSrespEQLJ8wCbBDE21oOL1p1sXcKYtO9a07tRbB8An1l7
d+x6+73TN83FCKgU6KkJSJkO
=DYpt
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

Tu mi puoi aiutare? Grazie in ogni caso!
1) 
www.zonelabs.com
2) non devi configurare nulla, bsta eseguirlo.
3) non postare in html ,  e per fare i test sui NG c'è "it.test" .
Ciao

 Zone alarm =E8 ottimo come firewall? Dove si reperisce? 
http://www.zonealarm.com
Newsgroup: it.comp.sicurezza.windows
Titolo: cosa faccio?

Con il CheckBo ho trovato un IP che tentava di penetrare nel mio computer
adesso che so chi è cosa faccio? Grazie
--
 ____________________
  eNeRGy  Icq: 99619270
 
ener...@infinito.it

adesso che so chi è cosa faccio? Grazie
leggi la faq, togli checkbo e vivi tranquillo.
-- 
Applets per statistiche Seti@Home
maruko.cjb.net
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

 adesso che so chi è cosa faccio? Grazie
A parte che CheckBo e' una schifezza che da' moltissimi falsi allarmi,
suggerirei di usare altri strumenti (leggi le FAQ di icsvche trovi
su 
http://members.nbci.com/gouldukat
) e buttarlo via.
Se sei adeguatamente protetto lo lasci fare e sghignazzi mentre lo
guardi. Altrimenti se persiste segnalalo mandando i log al suo provider
e provvedera' lui ad effettuare lavori di trasformazione per rendere
abitabile il suo foro anale.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

abitabile il suo foro anale.
mah...sono dell'idea che gli abuse,se gli mandi un log di checkbo ti
ridano in faccia...se no ci sarebbero meno lamer in giro e meno
tentativi di connessione sulla 12345 :-((
ciao.
un Hack_ che "perchè l'abuse non abusa di loro?"
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 un Hack_ che "perchè l'abuse non abusa di loro?"
thorin che "due piccioni con una fava" :-))


> thorin che "due piccioni con una fava" :-))
tanto lo so che non mi leggi... sob sob... :°(
cmq siamesi!
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT?] Sfondo irremovibile

Ciao a tutti, spero di non essere OT, eventualmente chiedo scusa.
Mi hanno dato un portatile nuovo dove lavoro e il pc ha uno sfondo 
orrendo che vorrei togliere: il problema è che pur avendo un 
account "admin" ho diverse opzioni disabilitate, dipende dalle 
policies utilizzate in azienda dove anche agli utenti un po' + 
privilegiati si è deciso di non poter modificare le impostazioni dello 
schermo (oltre ad altre funzioni).
Mi chiedevo, esiste secondo voi qualche possibilità di eliminare 
questo "fastidio"? ho provato a sostituire l'immagine, ma oltre al 
fatto che si compone di più parti (questi non sanno cosa inventarsi)
sembra che al successivo login venga ripristinata quella originale (la 
riscarica dal dominio??)
La tentazione è quella di formattare e bypassare il tutto ma per uno 
sfondo mi sembra esagerato (tralasciando che non posso neanche crearmi 
un utenza tanto per citarne una...)
Grazie per l'attenzione ;-)
Inviato da 
www.mynewsgate.net

 riscarica dal dominio??)
Prova così: vedi come si chiama e dov'è il file bmp che viene usato come
sfondo, cancellalo o rinominalo, poi prendi il tuo sfondo e mettilo nella
stessa dir con lo stesso nome, e poi mettici come attributo Sola lettura...
non so se funzionerà, ma tentar non nuoce ;)
-- 
Jax
====
"Quindi in tarda serata Annunziata avrebbe preso carta e penna ed inviato
una e-mail"
da un'ANSA del 9 maggio


Sei [OT] la domanda va posta su it.comp.os.win.(versione_OS), comunque 
se non hai un utente locale con i diritti anmministrativi che possa 
accerdere alle policy via editor o registro di sistema penso che la cosa 
sia piuttosto ardua (su sitemi NT e derivati).

Newsgroup: it.comp.sicurezza.windows
Titolo: netscape 6 server?

qualcuno sa perche' lanciando Netscape6 ricevo la richiesta dal mio
ZoneAlarm di autorizzazione per farlo agire come server e per farlo
uscire in rete ancora prima che gli abbia digitato qualcosa?
-------------------
ara...@lohobbitelatorre.org

 uscire in rete ancora prima che gli abbia digitato qualcosa?
 Forse è settato per aprirsi su una home page prefissata (guarda nelle
Preferenze)
Newsgroup: it.comp.sicurezza.windows
Titolo: falla gigantesca

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS04-007.asp


www.windowsupdate.com
 :
HTTP/1.1 Server Too Busy
rotfl


ops, la patch e' un'applicazione win32 non valida  (almeno secondo il
uinzozz icsp)
ROTFL

 HTTP/1.1 Server Too Busy
Beh, IMHO questo č un bene. Potrebbe voler dire almeno che la gente
sta iniziando a imparare cosa sono gli aggiornamenti e a farli.
Un Paperino ottimista, e senza "l'aria vagamente socialista", per fortuna.

 wrote in message
news:c0e48c$14gopj$1...@ID-108681.news.uni-berlin.de...
"E' stato individuato un problema di protezione nei sistemi basati su
Microsoft Windows che potrebbe consentire a un utente malintenzionato di
danneggiare il proprio sistema e di ottenere il controllo su di esso."
Cioe' praticamente se io sono un utente malintenzionato, grazie a questo
problema,
posso non solo danneggiare il mio sistema, ma addirittura ottenerne il
controllo ! :-)

 controllo ! :-)
ROTFL
attenta lettura dell'annuncio, complimenti
ciao
Nev

Newsgroup: it.comp.sicurezza.windows
Titolo: OT Troppo sicuro

Ho tre pc he si vedono in rete ma uno di questi che ha win2k non vede gli
altri......
Dove ho sbagliato?
esiste qualche bug?
grazie e ciao

 grazie e ciao
dai, prova su it.comp.reti.locali...
ciao, a.

FA TTO  QUEL COGLIONE del professore non aveva instyallato i protocolli
giusti
Ora c'è un'altro problema...
Che se da un pc w98 cerco di aprire una cartella sul win2000 mi chiede una
pasword...cazzo vuole sto coglione?.
Il prof ha detto che non messo psw?.... io non ho trovato un cazzo di
pasword...ho provato a mettergli accesso a everybody... eppoi non ho visto
se funzionava.... tu che ne dici?
ciao e tnks!

Newsgroup: it.comp.sicurezza.windows
Titolo: Leggermente OT

Salve a tutti,
scusate se vi rompo, ma mi sembrate i pių competenti tra i NG e quindi mi
rivolgo a voi.
Praticamente ad un tratto e senza motivo apparente il mio Windows 98 2nd non
si spegne pių!
Selezionando chiudi sessione, al posto di spegnersi si riavvia.
Qualcuno sa dove posso guardare per risolvere? c'č qualcosa nel registro o
nei file di sistema....
AIUTATEMI!
Grazie
Dario

rivolgo a voi.
Non e' per niente un buon motivo.
-- 
Lapalissiano
Icq 57269703

rivolgo a voi.
Male... it.comp.os.win.win9x

Newsgroup: it.comp.sicurezza.windows
Titolo: messaggi automatici  aiuto !!!

Da un paio di giorni mi si aprono finestre "servizio messenger" con messaggi
spam !!! Ultimamente si ne e' aperto uno di un sito che cerca di vendere il
prodotto che blocca tali messaggi  
www.messagestop.net
 .
Ne sapete qulcosa ?
Sa tanto di truffa organizzata !!!
Ho Norton aggiornato ma non rileva nulla !
Aiuto


http://www.google.it/search?q=%22servizio+messenger%22&ie=UTF-8&hl=it&btnG=Cerca+con+Google&lr=lang_it

qui trovi informazioni e soluzioni al riguardo:
http://grc.com/stm/shootthemessenger.htm
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: Per Lapalissino

e' possibile?
Tua risposta
Per farlo dovrebbe comunque avere installato qualcosa sul pc
dell'amico (non e' detto sia un vero e proprio trojan, potrebbe anche
essere Starr)
Io starr l'ho scaricato come versione shareware ma non ho trovato il modo
per fare la stessa cosa che fa la persona indicata piu' sopra. Dove sto
sbagliando? Non dovro' mica installare tutto il programma alla potenziale
vittima dello spionaggio!!
Questo mi interessa perche' un amico sostiene che e' impossibile monitorare
l'attivita' di un pc in remoto ricevendo dei log.
Grazie e scusa ancora per il disturbo

vittima dello spionaggio!!
Certo! Avevo o non avevo detto: 
"Per farlo dovrebbe comunque avere installato qualcosa sul pc
dell'amico"?
La cosa piu' semplice e' installargli un trojan/backdoor, come BO2K
(ho fatto riferimento a Starr per indicare un modo apparentemente piu'
legittimo di farlo, tanto che di solito Starr non viene rilevato dagli
antivirus)
 
Lapalissiano
Icq 57269703

> La cosa piu' semplice e' installargli un trojan/backdoor, come BO2K
che velocita' a rispondere.
Grazie e ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] vmm32.vxd AIUTOOO

Dopo l'ennesimo crash del sistema e relativo riavvio mi si č piantato
tutto!!
Non riesce a caricare win98 (II edizione) perchč manca il file vmm32.vxd.
Esiste un modo per ripristinare il sistema senza dover formattare il
disco???
Grazie

Grazie
--------------------------------
Inviato via 
http://usenet.iol.it
 

 Non riesce a caricare win98 (II edizione) perchè manca il file vmm32.vxd.


 Non riesce a caricare win98 (II edizione) perchè manca il file vmm32.vxd.


 Non riesce a caricare win98 (II edizione) perchè manca il file vmm32.vxd.


Grazie a tutti e due.
Purtroppo i CD di ripristino in dotazione sono compattati, ho anche provato
a copiare il file da un computer win98 II edizione ma......ho reinstallato
win :-(((

 > Non riesce a caricare win98 (II edizione) perchč manca il file

Newsgroup: it.comp.sicurezza.windows
Titolo: win2000 non accetta piu' login

Ciao a tutti
su un PC win2000 SP4 di cui ho un account con diritti di 
amministrazione, ho cambiato le impostazioni di rete: originariamente 
era in un dominio, io invece l'ho settato come gruppo perche' volevo 
collegarlo alla rete casalinga.
Fatta questa operazione, ho effettuato il reboot, ma al riavvio non mi 
viene piu' permesso il login con il vecchio username/password.
Dice che ho sbagliato nome utente o password o il dominio non e' corretto.
cosa e' successo?
gradirei qualche  info o anche qualche link da studiare.
PS sebbene io fossi amministratore di quella macchina, non ho la 
password di "Administrator". C'e' via di uscita?

 Dice che ho sbagliato nome utente o password o il dominio non e' corretto.
Nella maschera iniziale guarda che sia selezionato non il dominio ma il 
computer locale.
Alla peggio fai un boot con Linux e razzi le password.
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

 password di "Administrator". C'e' via di uscita?
http://home.eunet.no/~pnordahl/ntpasswd/

cosa e' successo?
Lo hai rimosso dal dominio, le credenziali che utilizzavi non sono più
in cache e ora la macchina conosce solo gli utenti locali.
Quando lo ricolleghi alla rete in cui era fai nuovamente il join al
dominio.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
Al momento mi trovo col PC inutilizzabile e sono fuori sede, quindi non 
posso ricollegarmi alla rete della mia azienda.
Da quello che dici deduco che l'utente che era a me assegnato non era 
locale, ignoravo la presenza della cache per il servizio di 
autenticazione, cosicche' ho cambiato l'impostazione da dominio a gruppo 
  senza alcuna remora, cosa che invece si e' rivelata fatale.
Quindi dovrei cercare di sapere quali sono gli utenti locali, magari 
l'amministratore, per fare il login con uno di essi?
PS in win2000 l'amministratore si chiama Admin o Administrator come in XP?
Grazie cmq per l'attenta risposta.

 PS in win2000 l'amministratore si chiama Admin o Administrator come in XP?
di default è Administrator


Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con exchange 2000

Ho installato exchange 2000 du un DC dopo di che ho creato le caselle di 
posta da utenti e compoter di active direttory senza problemi pero in 
gestione di exchange non vedo le caselle di posta dove sbaglio ?
grazie

che c'entra questo con la sicurezza...?
Cmq guarda che fino a quando non arriva in casella almeno
un messaggio, le caselle di posta non le vedi (almeno credo.)
Fai qualche prova !
Danny

Danny wrote:

scusami hai ragione
Newsgroup: it.comp.sicurezza.windows
Titolo: byte in ingresso ed in uscita...

ciao a tutti,
volevo chiedere a tutti una cosa: guardando in accesso remoto, durante
la connessione, ho notato che il numero di byte in ingresso č
sensibilmente piů alto del numero di byte in uscita (circa 300.000
contro 30.000), č normale? Non dovrebbero essere piů o meno uguali?
Premetto che quando faccio questo controllo, non sto scaricando posta o
collegato a qualche sito.
Grazie a tutti,
giovanni

sensibilmente più alto del numero di byte in uscita 
[zip]
Non normale... normalissimo.
A meno che non passi il tuo tempo a "uploadare" (aagh, che schifo di
termine) e' normale che tu riceva molti piu' pacchetti di quanti ne
mandi.
Bye.

 
Tecnicamente normalissimo per il semplice fatto che tu probabilmente avrai 
una connessione PTSN o al limite ISDN o ADSL ovvero connessioni dette
"asincrone" proprio per il fatto che trasmetto ad una velocità e ricevono ad
un altra velocità....tutto qui 
-- 
By Frantic

va bè, come non detto... solo che ultimamente il mio pc si comporta
stranamente, avevo trovato mega e mega di file triplicati, ho pensato a
qualche cosa di anomalo

difuscog wrote:

Non ho elementi per capire cosa intendi per FILE DUPLICATI :) 
-- 
By Frantic

 qualche cosa di anomalo
Beh...
non ti resta che provare a fare una scansione completa del sistema con un AV
aggiornato.
Prova con uno di questi:
http://www.avp.it/
http://www.symantec.it/
Stef_Ozzy

> Non ho elementi per capire cosa intendi per FILE DUPLICATI :)
intendo dire che nella cartella c:\temp, ho trovato le copie di quasi
tutti i file eseguibili del mio pc, e non solo eseguibili. Triplicati:
c'erano le copie che avevano il nome esatto del file originale, e poi
altre copie dello stesso file (le icone erano uguali) ma con nomi
diversi, cioč che seguivano una numerazione da 0001, 0002 e cosě via. Ad
esempio: winword.exe, e poi un file con la stessa icona del word ma con
nome 00070

 un altra velocità....tutto qui
No, sono asincrone perche' non hanno segnale di strobe o clock.
Il termine che tu vuoi indicare e' "Asimmetriche". E le ISDN/PSTN sono
comunque simmetriche, AFAIK.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden
Newsgroup: it.comp.sicurezza.windows
Titolo: Opps

Scusate per il messaggio precedente.
Una grossa svista.
Per il moderatore (se esiste):
sarebbe possibile eliminare il messaggio precedente?!
Grazie e scusate ancora

 Una grossa svista.
Il gruppo non e' moderato (altrimenti non sarebbe arrivato per niente), lo
puoi cancellare solo tu, anche se non so come si fa usando Outlook.
Comunque e' troppo tardi, mi sa, ormai si e' propagato e non tutti i
newsserver eseguono i cancel.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: Pulitura disco con Wxp

Salve a tutti.
Si è ripetuto per ben due volte il seguente problema:
effettuatndo la pulitura disco sono stati cancellati alcuni files di sistema 
tra i quali il kernel e non è stato più possibile riavviare il s.o. con 
conseguenti ore di lavoro per il recupero ( parziale ) dei dati.
Al di là del fatto che convenga ripartire l'hd e salvare i dati altrove, 
sono curiosa di capire quali possano essere le cause.
Bug?
Trojans?
Sfiga?
Grazie a tutti
Paola 

 Sfiga?
Tanto per cominciare, "pulitura disco"... boh. Lasciare che
un SW decida quali sono i file e i programmi che mi servono
e che uso o meno a me non pare molto furbo. A me, eh :-).
Le tue ipotesi sono tutte possibili, e ce ne sarebbero altre:
virus, fault hw, sabotaggio, gli alieni, le cavalletteeeee... :-), ma
senza altre info e soprattutto senza un esame accurato del
sistema non si può andare molto avanti.
Ho dato un'occhiata (rapida) in giro e non mi risultano bug nel
programma.
Bye, G.

 e che uso o meno a me non pare molto furbo. A me, eh :-).
Sono assolutamente d'accordo con te.
Ti ringrazio della risposta.
Ho chiesto in giro e l'unica risposta non fantasiosa che ho avuto riguarda 
non tanto la pulitura disco, quanto un problema legato agli hd Maxtor da 120 
giga.
Paola
Newsgroup: it.comp.sicurezza.windows
Titolo: Jetico, ICS e Stateful Inspection

Non riesco proprio a far funzionare la condivisione della connessione
internet su WLAN tra fisso e notebook. Prima avevo sygate su entrambe i pc
(win xp su tutti e due) e funzionava alla grande ma sul fisso (che fa da
host) ho dovuto pensionare il vecchio firewall perchč aveva problemi di
convivenza con l'antivirus. L'ho sostituito con Jetico e sono riuscito a
configurare la WLAN, i due pc si vedono e ho accesso alle risorse
condivise ma ICS nisba.
Avevo letto sull'argomento che bisognava disabilitare l'opzione Stateful
Inspection sia per il protocollo TCP che per quello UDP, ma anche dopo
averlo fatto non riesco ad avere accesso alla rete dal client.
Ovviamente la connessione ad internet dell'host č condivisa.
Qualche suggerimento?
Grazie in anticipo
S. 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

stessa config per me, io ho fatto ciň:
"<seleziona il tab "Configuration"->Optimal Protection"->"System Internet
Zone"
edita la regola "Stateful TCP Inspection"
deseleziona "Stateful inspection" in "Protocol specific"
stessa cosa per "Stateful UDP Inspection".
adesso lancia il Configuration Wizard che dovrebbe riconoscere
automaticamente la rete privata e aggiungerla alla "Trusted zone".
"
ed ha funzionato..pensa che ho salvato il post. Che tipo di rete hai creato? 
A me va tranquillamente
con una rete "ad hoc" wpa ed i 2 computer si pingano e scambiano files 
correttamente.
Hai condiviso una cartella su entrambi i pc e la connessione sul pc fisso? 
Impostato correttamente gli IP
come 192.168.0.1 sul fisso e 192.168.0.2 sul notebook ? 

 stessa config per me, io ho fatto ciò:
[...]
pensa che stavo per scrivere la stessa cosa.. :-))
Alessio
-- 
In America serve il telefono, qui abbiamo abbastanza postini. -- Ministro
delle PT britannico (18xx)
ICQ Address: 22369130
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 pensa che stavo per scrivere la stessa cosa.. :-))
eheheh magari un po di tempo fa mi consigliasti proprio tu come configurare 
jetico ;)) 

 jetico ;))
..magari.. ;-))
Alessio
-- 
"Il pallone è una bella cosa, ma non va dimenticata una cosa: che è gonfio
d'aria." -- Giovanni Trapattoni


 stessa config per me, io ho fatto ciò:




Mamma mia, che tristezza tornare a casa i weekend e riprendere a
smanettare da dove si era lasciato.. a questi ritmi avrò risolto per
settembre :)
Cmq grazie per la risposta, purtroppo non sono ancora riuscito a risolvere.
Ho esattamente quella configurazione con 192.168.0.1 sul fisso e
192.168.0.2 sul notebook. Funziona tutto, sia la condivisione della
stampante che lo scambio di files tra cartelle condivise. Tranne la
connessione condivisa.
Tra le opzioni avanzate della connessione condivisa la voce di
condivisione per "rete senza fili" è spuntata non si scampa.
D'altra parte le impostazioni di rete le stesse che avevo con l'altro
firewall, mi sa che dovrò provare con altre combinazioni
firewall/antivirus..

Newsgroup: it.comp.sicurezza.windows
Titolo: domanda

Ciao, ecco il problema.
Come posso fare per evitare che IE5 mi scriva automaticamente nella barra
degli indirizzi il nome di tutti gli indirizzi che ho gia' visitato con le
stesse lettere iniziali, quando vado a digitare le prime lette di qualche
sito?
Ed inoltre, come fare per evitare che nello spazio riservato all'immissione
degli account di hotmail, mi succeda la stessa cosa?
Mi sembra un'ingerenza da parte di IE5, che si verifica ogniqualvolta c'e'
da compilare qualsiasi tipo di ricerca (vedi altavista o volftp) , o di
immissione di account (vedi hotmail o wappi ec. ecc.) .
GRAZIE MILLE A CHI MI RISPONDERA'!         Daniele

 wrote in message
EZki4.3553$h23....@news.infostrada.it...


 GRAZIE MILLE A CHI MI RISPONDERA'!         Daniele
Ciao
Robertone

Newsgroup: it.comp.sicurezza.windows
Titolo: Eudora Sponsored Mode

Ciao a tutti.
Ho installato Eudora Mail versione Sponsored Mode, quella full-featured ma
gratuita, a patto di vedere un bannerino in basso a sx.
Vorrei sapere da qualcuno che se ne intende se in questo modo posso avere
problemi di sicurezza poichè ho letto che Eudora cambia questi banner
secondo il profilo dell'utente, collegandosi e scaricandoli da un server.
Zone Alarm, Pc Cillin 6 e CheckBO sono sempre attivi quando sono connesso in
Rete.
Grazie a chi mi risponderà.
Art

 ha scritto nel messaggio
news:8mi56u$12i$1...@news.IT.net...



Ciao e grazie.
Art
Newsgroup: it.comp.sicurezza.windows
Titolo: IIS4

c'e' un grave bug su IIS4 che permette di avere il prompt come
administrator... non ne vogliamo parlare?

administrator... non ne vogliamo parlare?
beh... non c'e' molto da dire:
gli amministratori di tali server dovrebbero installare la patch
all'istante... e' tempo di facili e numerose intrusioni.
Tra l'altro:
"- Microsoft forced eEye Digital Security Team to remove the
     exploit files, (see 16/06/99) that's why the Links are dead."
poveracci he he he
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

administrator... non ne vogliamo parlare?
C'e' anche la patch sul sito di Microsoft. Per ora so di tre siti che
hanno gia' avuto rogne.
Per parlarne: e' il solito idiota buffer overflow lasciato li' da dei
programmatori cialtroni (categoria della quale saltuariamente anch'io
ho fatto parte, ma io non vendo servers col 20% di mercato, cazzo!) e
scoperto a partire dall'ipotesi: "Supponiamo che IIS4 sia programmato
male...", ipotesi puntualmente dimostratasi esatta.
Leonardo
".signature": bad command or file name

Di cosa si tratta esattamente?
Grazie a tutti. Ciao


e' un bufferoverflow... permette di fare eseguire da remoto qualsiasi
programma... anche se ho verificato in locale che le dimensioni devono
essere ridotte... altrimenti ha dei problemi... l'exploit degli 
www.eeye.com
non funziona... c'e' da modificarselo a mano... il porting x unix non
funziona... c'e' da modificarselo a mano...
in pratica col metodo da loro suggerito si arriva ad avere un pompt come
administrator basta telnettare... questo grazie ad un netcat modificato
ho provato... fa un certo effetto... ovviamente ho patchato di sabato... in
straordinario non pagato... grazie microsoft ;)


Grazie mille


administrator basta telnettare... questo grazie ad un netcat modificato
btw e' importante far notare che e' il primo eploit che non si limita
a buttare giu' la macchina ma a darti una shell ...
ciao
a.
-- 
Questa signature e' un consiglio:
se hai a cuore il free-software vai a:
http://no-patents.prosa.it/

a buttare giu' la macchina ma a darti una shell ...
guarda non mi ricordo bene... ma non pensio sia il primo...
ora mis fugge ma c'era qualkosaltro


se trovi una url postala


Newsgroup: it.comp.sicurezza.windows
Titolo: BITS e registro (KB842773) per favore datemi una mano :(

Per chi ha effettuato l'aggiornamento BITS (KB842773) mi potrebbe dire che
cosa ha nel registro a questo indirizzo:
Hkey_Local_Machine/Software/Microsoft/Windows/CurrentVersion/BITS
Un sentito grazie a tutti!!

 Per chi ha effettuato l'aggiornamento BITS (KB842773)
Sorry... ho solo w2000!

 Hkey_Local_Machine/Software/Microsoft/Windows/CurrentVersion/BITS
Oltre al Predefinito c'è solo una StateIndex REG_DWORD con valore 0.
Bye, G.