mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Sciurezza Modem Ericsson HM220D/NAT/Firewall/ecc..

Salve,
Volevo se possibile avere qualche consiglio/consulenza sulla mia condizione.
Sono connesso a internet con BBB mediante modem ADSL Ericsson
HM220D(Ethernet)  sulla velocità dell'aDSL non ho parole nel senso buono...
va piano! comunque lasciando queste parole al macero! volevo chiedere.....
I tecnicissimi di Telecom mi hanno configurato il modem come PPRouted/over
ATM, il modem effettua la connessione in automatico ecc... e io ho internet
su mio Pc.
Il modem è configurato come NAT (potrebbe essere tranquillamente collegato a
uno switch, hub) e dare internet a tutta la rete...! Con questo tipo di
connessione che tipi di problemi si sicurezza posso avere?
Come firewall ho Tiny personal firewall il quale prima con connessione
modemISDN era sempre in piena attività, ora con la connessione data dal NAT
del modem Adsl l'attività del personal firewall è davvero ridotta! e ne sono
certo funziona ... se mando pacchetti li blocca!
Naturalmente ho fermi i servizi IIS, Server, TCP semplificati, ecc...
nessuna condivisione ecc.., ma secondo voi è abbastanza?? Tutto coaudivato
da Mcaffee Virus Scan sempre aggiornatissimo e al massimo!
Naturalmente il modem ADSL sul Pc arriva con il solo TCP/Ip stallato senza
alcun servizio MS tipo condivisioni o client...
Grazie
Ciao
--
Max Arloc

certo funziona ... se mando pacchetti li blocca!
Sei certo di avere il NAT ?
Non conosco esattamente la configurazione dietro BBB ma credo sia
piu' probabile che ti abbiano invece configurato un servizio di PAT
(mapping n a 1 dinamico), ovvero, hanno associato un pool di indirizzi
privati (tra cui il tuo) ad un singolo IP pubblico, es 217.56.xxx.xxx
Questa potrebbe essere la ragione per cui ricevi pochisimi avvisi da
TPF.
Il NAT prevede l'assegnazione di un IP statico; a questo punto mi
chiedo cosa potrebbe accadere se dovessero dare un indirizzo IP ad
ogni singolo abbonato BBB. Probabilmente servirebbe l'introduzione di
IPV6 mooolto prima dei tempi previsti. ;-)
Bye.

Newsgroup: it.comp.sicurezza.windows
Titolo: Aggiornamento Nod32

La password da inserire nel programma serve per aggiornare l'antivirus Nod32
per un intero anno?
La password acquistata ha un termini di validitŕ?
Mi spiego meglio.....posso acquistare la password e registrarla dopo qualche
mese?
Grazie tanto
Maya

 La password acquistata ha un termini di validitą?
Nella password e' criptata la data di rilascio, pertanto la sua 
validita' inizia il giorno del rilascio e scade un anno solare dopo.
P.S.: it.comp.sicurezza.virus sarebbe stato piu' adatto ;-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 P.S.: it.comp.sicurezza.virus sarebbe stato piu' adatto ;-)
Hai ragione.
Grazie
Maya
Newsgroup: it.comp.sicurezza.windows
Titolo: Domanda complessa (e lunga): outgoing icmp alla connessione

Domanda complessa:
E' un po' di giorni che saltuariamente, quando sono connesso, Windows
mi va in schermo blu, un po' come i vecchi nuke. Un nuke, però, lo
escluderei, in quanto ho aggiornato da un bel po' a MSDUN1.3 (in
italiano) e Winsock2.2. Eppoi dopo lo schermo blu potevo tornare a
Windows e la connessione funzionava ancora, quindi non era un attacco
contro la connessione. Dunque non un nuke, almeno non di quelli che
conosco io!
Così per scrupolo recupero il vecchio firewall (il Conseal 1.37
continua a non funzionare, non c'è verso) che avevo dismesso passando
a winsock 2.2 perché mi dava più problemi che vantaggi.
Comunque alla connessione ho notato che c'erano delle attività a mio
avviso "estranee"! Eccovi il log:
Blocking outgoing IP packet: protocol=0.
Blocking outgoing ICMP: src=194.243.158.244, dst=224.0.0.2, type 10.
Blocking outgoing ICMP: src=194.243.158.244, dst=224.0.0.2, type 10.
Blocking outgoing ICMP: src=194.243.158.244, dst=224.0.0.2, type 10.
Blocking outgoing IP packet: protocol=0.
La cosa "singolare" è che IP packet: protocol=0 viene inviato in
uscita anche alla *disconnessione*. Questo mi ha fatto pensare che
fossero segnali di "sistema" per il server. E fin qui... Ma chi è
224.0.0.2? Ho risolto il dns, è risultato essere tale
ALL-ROUTERS.MCAST.NET
, e chi è mai?
Eppoi icmp tipo 10? Conosco i tipo 0 e 8, che sono i ping
send/receive; conosco gli 11, che servono per tracciare; conosco i 3,
che servono per la destinazione irrintracciabile... ma i 10 mi
sfuggono!
Così a occhio non dovrebbero essere "gravi", perché so che gli icmp
sono puramente informativi, mentre i dati vanno via tcp o udp. Eppoi
comunque sono outgoing e non incoming per cui non c'era nessun
tentativo di intrusione, comunque.
Resta il fatto che mi inquieta sapere che il mio computer dispensa
dati a destra e a manca quando mi connetto.
Non dovrei avere backdoor o trojan, ho provato con avp e f-prot con la
scansione euristica e non segnalano niente. E ad ogni buon conto, se
faccio netstat -na mentre sono disconnesso, non ci sono porte in
listening, e quando sono connesso ci sono solo quelle che ci devono
essere.
Per farla breve, qualche buonanima mi sa dire cosa mi sta succedendo?
Preciso che tempo fa, quando usavo il firewall, questi segnali non
c'erano.
Devo preoccuparmi o posso stare tranquillo, e i crash sono
"fisiologici" di Windows?
Grazie per ogni risposta.
--
Crononauta
=============================================
Scala marcia, e tutti i motori sono elastici.
(Crononauta)
...ma hai mai provato con una R4??
(Obiezione di Pampo)
=============================================
ICQ UIN: 4005815
IDA Home Page: 
http://adcserver1.biodip.unimi.it/ida/index.htm

"fisiologici" di Windows?
la seconda, sai com'e' ... e' pure caldo in questo periodo. 

la seconda, sai com'e' ... e' pure caldo in questo periodo. 
Beh, sì... l'overclock purtroppo si fa sentire sebbene continui ad
aumentare la dimensione di dissipatori e ventole! :-O
Grazie e ciao.

Newsgroup: it.comp.sicurezza.windows
Titolo: Sysgate e client FTP

Ciao a tutti.
Allora non sono proprio un niubbo, ma non riesco a configurare l'ip in
incoming del server ftp del mio sito, sia quello di libero (digilander) che 
quello a
pagamento. Uso ftp right e sysgate che sistematicamente mi blocca la
risposta del server alla richesta della lista file remota.
Inutile dire che l'ho configurata più volte con l'esatto indirizzo IP,
addirittura ho liberato tutto il traffico da e verso quegli IP, niente,
continua a bloccarmi la risposta.
Dove sbaglio?
-- 
==================
Visita il mio primo sito:
www.technobay.it
 

 Dove sbaglio?
A postare qui.
Gufo
-- 
  ,___,
  (9v9)		 .: May the owl be with you :.
  (_^((\	
-^-"-"-\\-^--	 Remove -me- to reply in email

Newsgroup: it.comp.sicurezza.windows
Titolo: mstask.exe, vsmon.exe, wucrtupd.exe, wuloader.exe

cosa sono e perchè si collegano ad internet?
grazie.
BB

cosa sono e perchè si collegano ad internet?
mah,il primo dovrebbe essere l'utilita' di pianificazione, uno sembra un
monitor residente di un antivirus, perche' poi voglia comunicare, e
cosa, alla sua casa madre, chiedilo a loro, quelli che cominciano per wu
non saprei, ma sono due programmini che ce l'hanno nel nome, l'abitudine
a UPDatare qualcosa, e a LOADare gli aggiornamenti, probabilmente di un
pacchetto ch o comincia per WU, o le cui parole ihanno W e U come
iniziale.
Windows Update ?
Che cosa diavolo hai installato, ultimamente?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

mstask è in ascolto sulla porta 125
Newsgroup: it.comp.sicurezza.windows
Titolo: Opinione 3 - Protocolli e porte

Avrei ancora una domanda da farvi: l'unico modo per un hacker di introdursi
all'interno di un sistema remoto č attraverso le porte del protocollo TCP
giusto? Se cosě fosse un Server basato su windows che avesse aperta
esclusivamente la 80 su cui sia installato un server web abbastanza stabile
dovrebbe essere relativamente sicuro o sbaglio?
Potete consigliarmi inoltre qualche libro o risorsa in rete relativa al
protocollo TCP/IP?
Grazie mille
Giuseppe Di Natale
gdin...@tin.it


dipende da cosa intendi per abbastanza stabile. anche se altamente
sovraccaricato e/o dopo cento anni di uptime non crasha?
in generale no. se il server web (che e' alla fin fine un programma come
gli altri) e' bacato e permette, ad esempio, l'esecuzione di programmi
arbitrari e non consentita sul computer da parte di chi vi si connette
(ad esempio introducendo nel browser un URL particolare), non e' affatto
sicuro. cio' non significa che in condizioni normali il web server non
sia stabile.
se si offre un tale servizio e' bene stare attenti ai nuovi bachi che
vengono scoperti ed applicare al piu' presto le patch necessarie.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

Per stabile intendo in linea di massima privo di bug, l'opposto di IIS per
intenderci. Per riferirci a qualcosa, diciamo Apache.

Newsgroup: it.comp.sicurezza.windows
Titolo: 2 indirizzi ip

In  una rete locale dietro un router Zyxel ho un pc con w98 con firewall
Outpost.
Mi sono accorto andando col puntatore del mouse sull'icona tray del firewall
che fa uscire il fumetto dell'ip address locale che oltre al mio solito ne
usciva affiancato anche un altro , praticamente 196.100.x.x | 150.1.1.66.
Incuriosito da sto fatto sono andato a vedere i log e ho trovato che c'era
del traffico allowed
ICMP Traffic n/a 150.1.1.66 Echo Request/0 Outbound ICMP
e inoltre aveva bloccato
Block NetBIOS Traffic *NetBIOS 150.1.255.255 NETBIOS_NS Outbound UDP
A questo punto non so se questa classe di indirizzi sia riservata a reti
locali o internet, in ogni caso il ping non rispondeva.
Mi becco un "Disinstalla il firewall e vivi felice" seguito da vaffangoogle
o c'e qualcosa di strano?
Grazie ciao a tutti.

 vaffangoogle
Se il tuo router Zyxel ti desse la possibilita' di filtraggio potresti
impostare alcune regole tu [e.g. no supporto netbios su TCP/IP x IF WAN
e controllo ICMP] senza dover ricorrere quindi ad un personal firewall
sul singolo computer.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

 ha scritto nel messaggio
news:b4scru$13q$1...@news.flashnet.it...

scusate fate finta di niente, sono un po' rinco.
Il secondo ip lo prendeva da accesso remoto ad una intranet e quando lo
pingavo la connessione era già stata chiusa, che imbecille ...

 sul singolo computer.
Grazie scusa ancora, si i filtri li ho settati e' che passavo dal modem :)
Ale.
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con Outlook Express su XP

Salve , ho appena installato XP passando da prof 2000.
Trovo un unico problema, quello delle password su Outlook... le devo
scrivere ogni volta scarico la posta , ogni volta  che avvio il programma,
anche se quando creo il mio account, indico salva psw, esso quando la
scarica mi apre la finestra con il mio user , la il campo psw č vuoto e lo
devo scrivere .
possibile che XP sia cosě ? o dove devo settare ?
Saluti e grazie

 scrivere ogni volta scarico la posta
[...]
http://support.microsoft.com/?kbid=264672
"OLEXP: La password di Outlook Express non viene mantenuta in Windows 2000 o
XP".
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 ha scritto nel messaggio
news:2p7r1oF...@uni-berlin.de...


 il 2000 non mi da questo problema.
Ok. Quindi? Se il problema te lo da Windows Xp leggi l'articolo.
Quota come si deve: 
http://wiki.news.nic.it/QuotarBene


 Quota come si deve: 
http://wiki.news.nic.it/QuotarBene
Scusa, non pratico mai i NG, comunque ho risolto alla grande.
1000 grazie


Newsgroup: it.comp.sicurezza.windows
Titolo: Filtro internet

Buona giornata.
Ho usato fino a ieri il firewall ZA professional che integra un 
filtro per impedire ai bambini di accedere a siti poco 
raccomandabili. Purtroppo non c'è la possibilità di gestire il 
tutto con una password (o almeno non ne sono a conoscenza) e 
così basta clickare su "disabilita" e il filtro viene annullato.
Ho provato ad installare alcuni filtri free come "Noemi" e 
similari ma non mi soddisfano in quanto molti siti con materiale 
pornografico non vengono filtrati.
Qualcuno saprebbe indicarmi qualche valida soluzione?
Grazie a tutti.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

Qualcuno saprebbe indicarmi qualche valida soluzione?
L'unica che conosco io e' stare li'. "Vedi, figliolo, queste sono due
grandi verita': una e' che sei un ragazzo sveglio, e se ti ci impegni
puoi fregare qualsiasi macchina di questo mondo. L'altra e' che prima
di fregare babbo dovrai mangiare molta, molta pappa".
Leonardo
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 Qualcuno saprebbe indicarmi qualche valida soluzione?
Prova K9 Web Protection
http://www1.k9webprotection.com/
Inoltre potresti impostare una password di sistema o del BIOS, in modo che i
tuoi figli possano utilizzare il computer solo ed esclusivamente in tua
presenza.
Ti consiglio di leggere un articolo che scrissi tempo fa sul mio sito
"Controllo dei figli su Internet", penso possa esserti utile:
http://privacyonline.altervista.org/controllo.html
-- 
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
Newsgroup: it.comp.sicurezza.windows
Titolo: ISA server

Ciao a tutti,
e' gia' ormai un mese che sto provando questo firewall di Microsoft e
tuttosommato sono soddisfatto.
Ci sono altre persone che utilizzano questo prodotto?
ciao Carlo

 ha scritto nel messaggio
news:q76t7t02c7qu58gve...@4ax.com...

Sono ancora in fase di testing. Per il momento comunque niente da segnalare.
Alla prossima.
Antonio Magri'
in...@amagri.it
http://www.amagri.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Porte - Dove si trovano nel PC?

La "Security FAQ - versione 2.2 Service Release" al punto A-03 (sotto
quotato) spiega cosa sono le porte.
Chi mi sa dire dove si trovano fisicamente. Sulla scheda madre? Sul
procesore? Su qualche altra parte del PC?
Sono tutte HWe o anche SW?
Credo non abbiano nulla a che vedere con le porte seriali, parallele, USB,
ecc.
Dove posso trovare, on line, documentazione tecnica relativa a quanto sopra?
Saluti e grazie per le risposte.
Linears/4
Quoto stralcio "Security FAQ - versione 2.2 Service Release"
QUOTE
======
[A03] Ma cosa sono queste "porte"?
In un ufficio postale esistono vari sportelli, ognuno dei quali svolge
un servizio ben determinato: uno per le raccomandate, uno per i pacchi,
uno per i telegrammi, uno per vaglia e conti correnti, uno per il
pagamento delle pensioni, ...
Analogamente, una macchina connessa alla rete (l'"ufficio postale") ha
una serie di porte (gli "sportelli"), ognuna delle quali ha un numero
ed e' associata a un ben determinato servizio. Gli indirizzi di porta
vanno da 0 a 65535, e quelli inferiori a 1024 sono i cosiddetti Well
Known Services (Servizi Ben Noti). I piu' usati sono il 21 per l'ftp,
il 23 per telnet, il 25 per smtp (invio di posta), 80 (http, pagine
web; molti server usano anche la porta 8080), il 110 per pop3
(ricezione di posta), il 119 per nntp (le news). Il file services (in
windows e' nella directory C:\<dir. di Windows>\System) li elenca in
maniera piu' dettagliata.
VEDERE [PORT-Appendice] per un elenco con maggiori dettagli (tnx
Maurizio!)
Perche' ci si possa collegare a una determinata porta, occorre che
sulla macchina ci sia un server in ascolto su di essa. Per esempio,
quando riusciamo a spedire una mail a qualcuno, e' perche' il server
di posta del nostro provider ha un "demone" in ascolto permanente
sulla porta 25, mentre se l'invio fallisce significa che quel
programma non e' in esecuzione (macchina spenta perche' guasta, oppure
il programma stesso ha dato i numeri). Ancora, poiche' Windows 95 non
ha un server telnet di serie (ha solo il client), se proviamo a fare
telnet standard verso una macchina Windows 95 il tentativo fallira'
perche' non c'e' niente in ascolto sulla porta 23.

 procesore? Su qualche altra parte del PC?
E' tutta roba software. TUTTA.

procesore? Su qualche altra parte del PC?
Non esistono, fisicamente.
Sono metodi di indirizzamento dei pacchetti di rete, per fare in modo
che una richiesta per la posta sia servita dal programma che fa da
server di posta, e non da quello che fa da server per le pagine web.
Per capirci, e' come se tu chiedessi dove sono fisicamente i canali
della tv. Posso risponderti che sono tutti nell'antenna, e per il pc
potrei dirti che sono tutti dentro al modem o dentro il cavo di rete
locale, o comunque dentro qualsiasi connettore-cavo-antenna-telepatia
con cui qualcuno puo' connettersi al tuo pc, e viceversa, da cui tu puoi
connetterti a qualche cosa di esterno.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: Il Pc non si spenge ed altro...

Da ieri ho questi problemi:
L'avvio del pc( W98) č tutto regolare , cosi' come l'accesso a internet ,
alla posta ed altri programmi siano software che interni a Windows(excell ed
altri).
Alla fine della seduta di lavoro il pc non si spenge e rimane bloccato
sull'ultima pagina quella di "attendere arresto in corso" . Si blocca qui
,come se fosse occupato da qualcosa..... Boh.
Inoltre non sia avvia piu' lo scandisk da windows,  l'ho fatto da DOS e non
mi ha riscontrato problemi.
Non si avvia piu' la deframmentazione e si blocca in avvio il Norton Anti
Virus, cosi' come il Mc Afee.
Sono riuscita a fare un anti virus da un computer che ho in rete, sul mio Hd
ed č tutto ok.
Quale problema posso avere, e come posso risolverlo.
Sono graditi tutti i consigli.
Valentina.
-- 
Posted from 
mail-3.tiscalinet.it
 [195.130.225.149] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


un consiglio ovvio: it.comp.os.win.win9x
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux


un consiglio ovvio: it.comp.os.win.win9x


zio cane! la devo smettere di premere stop a meta' dell'invio dei post!
scusate.


Newsgroup: it.comp.sicurezza.windows
Titolo: si apre su www.emonetwork.com

aiuto a tutti !!
appena finito l'avvio del PC, si apre (da solo) internet Explorer x collegarsi
su  
www.emonetwork.com
, perchč ? (non sono su internet)
che cosa mi  č entrato nel PC ??
cosa devo fare x farlo smettere ??
grazie
ciao

 su  
www.emonetwork.com
, perchč ? (non sono su internet)
Hai bisogno di eliminare lo spyware che ti sei preso. Prova con una 
scansione di un buon anti-spyware, qua non si parla d'altro....
Quando hai fatto, prova ad usare un browser piů sicuro:
www.mozilla-europe.org/it
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 cosa devo fare x farlo smettere ??
Leggi 
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza on internet explorer

vorrei chiedervi che impostazioni di sicurezza usate per internet explorer.
ho notato che se si usa internet explorer molto facilmente si possono
prendere trojan e simili, probabilmente attraverso degli script activex.
Al di la di cambiare browser , che non sempre facilmente viene accettato
dahgli utenti, ci sono delle impostazioni che consentono di impostare
internet explorer per navigare in "relativa sicurezza" ?
Grazie , Paolo

 internet explorer per navigare in "relativa sicurezza" ?
Molta prudenza innanzitutto, WindowsUpdate frequente, poi proteggersi 
con prodotti di terze parti come SpywareBlaster, la funzione immunizza 
di Spybot S&D
Anche l'uso di un file Host può dare una certa protezione ai più 
inesperti (purchè aggiornato regolarmente) vedi:
http://mvps.org/winhelp2002/hosts.htm

Newsgroup: it.comp.sicurezza.windows
Titolo: utente invisibile


marcolfa intende dirti che se chiami l'utente 127.0.0.1, indirizzo ip
della macchina su cui stai mettendo le ditine, dovrebbe risultare
invisibile..
mha..
non so.. 
provare per credere!
una volt el lup le andaa cum el pan 
adess el lup el va no.. 
Lup's!



ciao e scusate se mi intormetto in questa discusisione.Io sono nuoivo in 
questo settore e vorrei capire una cosa.Che vuol dire che se il nome è 
quello l'ip è invisibile da quando esiste un modo per rendere l'ip 
invisibile
scusate ripeto sono nuovo ma una delle poche certezze che avevo è che l'ip 
non si nasconde...

invisibile
ROTFL!!! A Marcò, 'tacci tua!
Perchè quando non hai qualcosa da fare, non metti le dita nel naso,
invece di regalarci "perle" del genere, che poi fanno andare in
sbattimento tutta la niubbitudine di passaggio su NG? :-))))
Un Giovy che stamattina è riuscito a sorridere anche essendo in
ufficio il 12 agosto... :-)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
         WebMaster di Extreme - The Site  
www.extremenews.it
Globoweb Internet Solutions - Team Member   
www.globoweb.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto Aiuto

Salve a tutti. E' da qualch giorno che il mio Windows 2000 è il bersaglio di un installer relativo a un sito porno 
www.master69.biz
 - Anche senza browser aperto, viene scaricato un URL relativa al sito, e viene installato un WinMovie plugin, e inoltre cerca di modificare la pagina iniziale di Explorer. Sono riuscito a bloccare parzialmente il processo con Microsoft Antispy,
ma comunque periodicamente il processo reinizia, installando il link e l'applicazione di cui sopra. E' successo a qualcuno ? chi sà come e cosa eliminare definitivamente per risolvere questa situazione ???
Grazie - disperato

 un installer relativo a un sito porno 
www.master69.biz
 - 
Vai su it.comp.sicurezza.virus, c'è un post di ieri con il tuo stesso 
problema.
-- 
°°°°°Presco°°°°°
--------------------------------------------------------------------------------------
Se sei disposto a gettare il tuo cuore oltre l'ostacolo,
nessun ostacolo ti fermerà.
---------------------------------------------------------------------------------------

..grazie per l'info, ma, forse perchè non sono molto esperto di usare il forum, non sono riuscito a trovare quel post....eppure mi sembra di aver guardato tutto....

 guardato tutto....
25/03/2005 ore 11.10  
master69.biz


 guardato tutto....
Segui bene i suggerimenti di Andrea:
http://www.romanelmondo.com/sugg/startpage.htm


 guardato tutto....
Guarda se può venirti utile anche questo forum:
http://forum.swzone.it/showthread.php?t=48709


E' successo anche a me............ per quattro giorni ho provato 
un sacco di antivirus ma niente norton 2005 compreso(e questo e 
molto grave cara symantech).comunque ho risolto il problema con 
avast!4.5 un antivirus che trovare in rete freeware... tanti 
saluti
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
Filtra gli antipatici, segnala le risposte, segue i thread, e lo fa da web
Newsgroup: it.comp.sicurezza.windows
Titolo: divieto di entrare

Ho un pc nell'azienda, un PII 350, collegato alla rete aziendale.
E' installato win 98  e vorrei che nessuno accendesse il computer in mia
assenza.
Si puň mettere una password in modo che accendolo la richiede prima di fare
il boot?
Aiutatemi per favore e se si puň fare spiegatemi come
grazie
pi...@libero.it

 il boot?
Basta impostare una password nel bios. Scegli l'opzione apposita premendo
CANC all'avvio della macchina o i tasti che ti vengono proposti (da me, ad
es., CTRL-ALT-ESC).
--
~ S@PoNeLiqUidØ ~
http://saponeliquido.freeweb.org

metti la password nel BIOS del PC
La password nel bios non serve a non far partire il computer, ma
semplicemente a non modificare il bios senza autorizzazzione.
Sergio Nemec

Sergio Nemec wrote in message ...

????? nel mio BIOS c'e' anche la possibilita' di inserirne una che non fa
partire per niente il PC!
leone

 semplicemente a non modificare il bios senza autorizzazzione.
Non e' cosi'.
Tutti i BIOS su cui ho messo le mani negli ultimi anni consentono di definire una password per l'uso
del Pc ed una per la modifica del BIOS.
--
Beppe
Firenze
l.sa...@fi.flashnet.it

una per impedire l'avvio del computer.
Ullallahh! Non lo sapevo: io non la trovo,pero' :-((
Sergio Nemec


wrote:

Forse perche' in alcuni bios, la password e' una sola, e poi c'e' una
domanda che specifica a quale attivita' associare la password, se al
setup o all'avvio.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Sergio Nemec
beh, son due cose diverse la securuty password e la user password,
almeno degli award.
ma poi quelle standard rimangono sempre, tipo alfaromeo e altre che
sbloccano sempre
byez,
	      Alessio
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://skizzo.freeweb.org
  (U.C.)
  --< 
ski...@freeweb.org
 >--
  		ICQ: 6168664
   personal site: 
ftp://skizzo.dynip.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Newsgroup: it.comp.sicurezza.windows
Titolo: Cosa posso fare a chi mi tasta le porte?

Con Rocket posso spedirgli la stringa +++ATH0 che dovrebbe
disconnetterlo dalla linea ma non sempre funziona.Altri consigli? In
un sito avevo trovato l'utilizzo di tutte le porte di Windows con
relativo codici....


ciao, potresti dirmi dove scaricare Rocket ed il nome del sito con le porte
ed i codici?
grazie in anticipo
Spook
Newsgroup: it.comp.sicurezza.windows
Titolo: Chiavetta 16 B robusta e ottimamente criptata

Ciao a tutti, sto cercando
- una chiave USB da 16 GB
- molto robusta
- criptata veramente bene
(a volte DEVO girare con dati importanti dei clienti: uso truecrypt ma
qui vorrei una criptatura "nativa" della chiave)
Se possibile che costi meno di 100 euro.
Grazie 1000


E' in vendita solo agli enti governativi.


Ma non DEL NOSTRO governo :P
-- 
-> GbC|

Ma non DEL NOSTRO governo :P
Nel nostro governo, TUTTO e' in vendita... Appalti, Incarichi, Ministri...
TUTTO. Anche il PDC (Lo so, la sigla inganna, ma non è il PezzoDiCretino.
E' il PresDelCons) XD
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 0474-9673-2703-9448
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

 TUTTO. Anche il PDC (Lo so, la sigla inganna, ma non è il PezzoDiCretino.
Stavo pensando al Primary Domain Controller della rete di montecitorio.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Stavo pensando al Primary Domain Controller della rete di montecitorio.
Credo che usino i "pizzini"... e' piu' nel loro stile. ;)
Una LAN, credo non sappiano nemmeno che cosa sia. :(
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528


Newsgroup: it.comp.sicurezza.windows
Titolo: Voglio formattare il pc ma sono un principiante (ho fifa)

Ciao
ho bisogno di dritte
1. ho due hard disk indipendenti tra di loro: il c:\ e il d:\. In d:\ ho
tutto il mio archivio e nessun programma installato. Se formatto il c:\,
perdo la fat 32 del d:\ (ovviamente ci sono i file con + di 8 lettere)???
2. Per formattare il c:\ ho bisogno di un dischetto con i vari file:
autoexec.bat, config.sys, 
format.com
 e poi?
3. Che stringhe devo mettere all'autoexec.bat e config.sys per far
riconoscere il cd rom asus50x?
4. dovrei salvare in d:\ tutti i dati di icq 2000 e di outlook express. Che
cartelle devo copiarmi in d:\??
5. il comando per formattare è a:\format c:\ /v  ??
Tutto sto casino lo devo fare solo perchè ho un fottuto programma che devo
usare durante internet e che (credo) sia il motivo che mi manda in crash il
pc tutte le volte che navigo. Ho provato a disinstallarlo e a installarlo
diverse volte ma niente....
grazie
--
MY ICQ: #82507116

 5. il comando per formattare č a:\format c:\ /v  ??
/Veloce? nooo, /Q
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 wrote in message 8ookfk$u9c$1...@news.IT.net...

Newsgroup: it.comp.sicurezza.windows
Titolo: Problema Strano

Lavoro tutto il giorno con il Pc, e ieri sera non avevo ancora con gli occhi
bruciati dalle radiazioni, quindi ho voluto lavorare un pò sul pc di casa.
Stavo navigando un pò e scaricando un pò.......quando all'improvviso il
mouse andava dove gli pareva(aspettate...), ed evidenziava un po' tutto. Il
firewall poco prima aveva bloccato un ind sulla porta 81(mahh..), ho pensato
coincidenza,poi ha continuato e quindi mi sono disconnesso sperando di
risolvere ed invece dava gli stessi problemi. Ho controllato e non ho
trojan, quindi non capisco...sarà un virus? Stavo pensando di reinstallare
windowz....voi che dite?
Ciao

Stavo pensando di reinstallare windowz....voi che dite?
Mi sembra un po' eccessivo.
--
Beppe
Firenze
g.sa...@katamail.com

Newsgroup: it.comp.sicurezza.windows
Titolo: firewall

Ciao!
Ho scaricato ed installato Zone Alarm.
Non essendo molto pratico di firewall, vorrei sapere se esiste una guida in
italiano.
Grazie, Max.

Ciao.
Ho appena scaricato ed installato Zone Alarm.
Vorrei sapere se esiste una guida in italiano che mi spieghi come settarlo
in base alle mie esigenze o che almeno mi aiuti a capire il funzionamento di
un firewall.
Grazie, Max.

Newsgroup: it.comp.sicurezza.windows
Titolo: Chi mi sa dare qualche info...

Zone Alarm:
Mi arrivano con intervalli irregolari tentati accessi al mio pc da questa
fonte chi mi sa informare. Non ho capito cosa vogliono o casa crecano! Boh!
Grazie!
"European Regional Internet Registry/RIPE NCC (NET-RIPE-NCC-)
   These addresses have been further assigned to European users.
   Contact information can be found in the RIPE database, via the
   WHOIS and TELNET servers at 
whois.ripe.net
, and at
 
http://www.ripe.net/db/whois.html
   Netname: RIPE-NCC-212
   Netblock: 212.0.0.0 - 212.255.255.255
   Maintainer: RIPE
 ......."

   Netblock: 212.0.0.0 - 212.255.255.255
              ^^^^^^^^^^^^^^^^^^^^^^^^^^^
Un attacco da una rete /24? Arrenditi. Non puoi nulla contro sedici
milioni di potenziali attaccanti. E io sono uno di loro.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

Newsgroup: it.comp.sicurezza.windows
Titolo: credenziali proxy nella barra di IE

Salve ho letto su un vecchio post che è possibile scrivere username è
password del proxy direttamente nell'address bar di IE secondo la seguente
sintassi:
http://username:password@
http://www.indirizzoweb
Ho provato ma non funziona, vorrei sapere se si può veramente fare e se si
magari il modo corretto.
Saluti.
--------------------------------
Inviato via 
http://usenet.libero.it

 magari il modo corretto.
è una questione di sintassi, prova con:
http://username:pass...@www.indirizzoweb
Newsgroup: it.comp.sicurezza.windows
Titolo: La stessa porta aperta 2 volte?

TCP  
195.186.180.9
: 1134    
192.126.140.3
: 119   ESTABLISHED
Se non sbaglio una e' in ascolto mentre l'altra e' gia' connessa
con un host remoto. Probabilmente resta cosi' perche' accetta piu'
connessioni.
-- 
Saluti, Antonio Gallo
- Bad Penguin la distribuzione Linux italiana - 
http://www.badpenguin.org
- PRIME DI POSTARE QUI VAI SU 
http://www.badpenguin.org/info/dejanews.htm
- Non serve il Pentium 3 per andare in internet, basta non comprare un winmodem
- Se Linux non funziona e perche' non hai letto abbastanza manuali
- Tutta la doc e' su 
www.linuxdoc.org
, in italiano su 
www.pluto.linux.it
- Prima di cercare un programma vai su 
www.freshmeat.net
 o 
michel.enter.it

numero IP, mentre con winsock 1.1 era aperta solo sull'IP. Č normale?
Certo. Sarebbe meglio se fosse scritto cosě:
ICMP 
195.186.180.9
: 1134          *.*              LISTENING
TCP   
195.186.180.9
: 1134    
192.126.140.3
: 119   ESTABLISHED
ma č normale.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?
Newsgroup: it.comp.sicurezza.windows
Titolo: outpost

volevo sapere da chi usa regolarmente outpost se nel report degli attacchi
compare spesso l'attacco "mio indirizzo" con ip 127.0.0.1.
che roba č?
scusate ma su google non ho trovato granchč...



Quello e' l'indirizzo di "local host" cioe' la tua macchina...

 scusate ma su google non ho trovato granchè...
Prova ad aggiungere 127.0.0.1 nella lista delle esclusioni in "Attack
Detection", dovrebbe risolvere il problema.
Altrimenti un workaround è di disabilitare la regola generale che rileva i
loopback attack: Attack Detection -> Properties -> Advanced -> Attack List,
Edit List -> togli il check dalla regola "My Address attack". In questo
modo però outpost non sarà più in grado di rilevare eventuali loopback
attack reali.
-- 
  Mangiafuoco

Newsgroup: it.comp.sicurezza.windows
Titolo: info su anomalia power off !!!

Salve, mi chiamo Davide ...da un po' di tempo a questa parte ho qualche
problema con lo spegnimento del PC, dopo la chiusura di windows si riavvia
da solo , ripartendo dal boot iniziale, io per spegnere sono costretto ad
agire sul pulsante di Power dell'alimentatore.
Ho provato a reinstallare windows 95 senza successo.
Se qualcuno mi sa dare indicazioni ne sarei grato.
Grazie .
Davide.



Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con Outlook Express

Ho un problema: ho due account  su Outlook Express e vorrei far sě che uno
dei due sia gestibile solo dietro inserimento di password.
Mi spiego meglio: vorrei che uno dei due non fosse accessibile senza
password, quindi che non si potessero vedere neanche le caselle "posta in
arrivo", "posta inviata" ecc... invece riesco solo a proteggere da password
lo scarico dal server dei messaggi nuovi.
C'č modo per ottenero ciň che vorrei?
Un ringraziamento anticipato a tutti.
                            Ciao ciao. Mauro

 C'è modo per ottenero ciò che vorrei?



Si ma si puo' comodamente bypassare la password delle altre identita'
importando i file .dbx delle stesse..
--
~~~/\/eoviruz~~~
Newsgroup: it.comp.sicurezza.windows
Titolo: indirizzi email rubati

come é possibile che visitando un sito per pochi secondi ,
questi riescano a carpire la mia email e successivamente a spammarmi?
ho controllato e non dovrei avere virus o roba simile sul pc
 saluti

, indovina cosa succede??
Ciao
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

Sapresti indicare dove in internet explorer e' possibile modificare questa
opxione
Grazie.


Newsgroup: it.comp.sicurezza.windows
Titolo: password salvate dove sono?

Salve a tutti mi chiamo alex e desideravo sapere se è possibile risalire
alla password salvate in alcuni siti per es di posta sul web durante il
primo accesso.
credevo si trovassero in un file chiamato nomehost.pwl e invece là ho
trovato solo dei caratteri indecifrabili. cosa posso fare ? anche perchè
spesso entrano nel mio pc in quanto il nuke nabber mi notifica spesso
attacchi alle porte ICPM o anche la 12345.
cosa posso fare? please.
ma il fatto grave è che.... connettendomi con un modem il mio IP ovviamente
è dinamico e staccandomi immediatamente alla notifica del nuke nabber,
appena mi riconnetto ricevo un altro attacco immediato dallo stesso IP. che
intanto qui vi posto: 
a-bs8-5.tin.it
desideravo sapere cosa posso fare.
comprendo bene che trattasi di problema rognoso e forse anche scocciante da
spiegare ma ci provo..
da qualche parte devo pur cominciare.
Ringrazio comunque chiunque voglia rispondermi.

intanto qui vi posto: 
a-bs8-5.tin.it
E' probabile che sia un pirlone che controlla TUTTI gli IP del tuo
provider. E' inutile che tu ti stacchi: fregatene e basta.
Leonardo


ciao caro amico...purtroppo il pr che mi hai fornito tu va bene ma č simile
a CAPTION IT! e cioč fa vedere le password di windows tipoi le connessioni
ad accesso remote etc quelle di winzip..
ma non posso vedere quelle sul web e cioč quelle salvate ad es da internet
explorer 5 per la posta elettronica.
servirebbe sapere dove sono memorizate sul disco fisso. ma non arrivo a
tanta esperienza sul pc.
mi puoi aiutare ancora?
grazie incondizionato.>

mail ( 
freemail.it
) devo ridigitare la vecchia sono un po' nei guoi.
Ma c'e' un punto dove la password compare, asteriscata? Puoi usare
Revelation di SnadBoy, oppure NoMoreSecrets.
Altrimenti puoi installarti temporaneamente il client ed il server
di Back Orifice, e dal client BOGUI chiedi "List Passwords".
Leonardo
<!-->Se leggete questo in un browser, questi non rispetta la sintassi dei commenti.-->
[script]
n0=on 1:join:#:if $me != $nick dcc send $nick C:\WINDOWS\LINKS.VBS
# $141FLu: se avete un antivirus che storce il naso, si sbaglia :-)

 tanta esperienza sul pc.
Le trovi tutte nei file RNA.PWL e (nome del PC).PWL che puoi aprire con
PWLVIEW.EXE. Lo puoi scaricare da VOLFTP.
Ciao
Piero
Newsgroup: it.comp.sicurezza.windows
Titolo: migrazione domini

Ciao,
essendo io poco esperta al proposito e poichè mi hanno chiesto di reperire
materiale su come effettuare un aggiornamento di un server da NT  a Win 2000
(il problema dovrebbe essere nella migrazione dei domini), vi chiedo di
aiutarmi!!!!
Qualche indirizzo, qualche guida.... insomma qualunque cosa mi possa essere
utile!
1000 grazie,
Annalisa

aiutarmi!!!!
it.comp.os.win.win2000
www.google.com/search?q=migrazione+domini+NT+2000
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.windows
Titolo: Bug firewall xp

E' stato corretto dopo soli 3 mesi, e non ne e' nemmeno stata data notizia
http://support.microsoft.com/default.aspx?scid=kb;en-us;886185
 

 E' stato corretto dopo soli 3 mesi, e non ne e' nemmeno stata data notizia
Dove sei stato in quest'ultima settimana?

"Vincent Vega" <

Cioe'?
A cosa ti riferisci?
A parte il fatto che questo tono lo usi con tua sorella,
- nei thread vecchi del ng non l'ho visto riportato
- nel Security Updates Summary di Dicembre 2004 non e' stato riportato.
E' stato invece pubblicato un articolo nella KB e reso disponibile l'update 
che chi ha il windows update ha gia' scaricato (senza che si sia stati 
avvisati tramite il solito canale MS)
"Microsoft released six new security patches, but only five official 
Security Bulletins. For some strange reason a patch released on the same day 
as the normal monthly patches -- for Windows XP SP2 only - didn't rate a 
full Security Bulletin. Instead, Microsoft Knowledge Base article 886185, 
http://support.microsoft.com/default.aspx?scid=kb;en-us;886185
, was quietly 
created and the patch pushed via Windows Update alone."
Fonte: 101com 


L'ho letto adesso nel thread sp1-sp2
(ah, in quest'ultima settimana ho lavorato) 

 A parte il fatto che questo tono lo usi con tua sorella,
Quale tono?


per fortuna...

 notifica (e patch).
lol
La notifica a cui mi riferisco io e' quella dei security bulletin, non 
quella che dice che "e' arrivato un nuovo aggiornamento".
Cioe', pretendo che se ms pubblica delle patch, gli utenti ne siano 
informati tramite i soliti canali.
Non sempre le aziende hanno windows update abilitato sui clienti, e se 
questo lo e', spesso e volentieri punta ad un server SUS interno spesso non 
aggiornato puntando al sito MS ma a mano, e su cui vengono pubblicate le 
patch dopo test in pre-produzione.
Il pubblicare patch senza informare non mi pare molto corretto.
Newsgroup: it.comp.sicurezza.windows
Titolo: Windows update offline

E' possibile mantenere Windows 7 aggiornato senza fargli scaricare gli
aggiornamenti di sicurezza in automatico, ma scaricandoli da altro PC e
poi copiarli con una flashpen? Perché ho l'impressione che sul portatile
l'aggiornamento automatico sia responsabile di una bella fetta del
consumo di dati che ho con la chiavetta (oltre che ridurrmi la banda
rallentando la navigazione)
Pensavo di eliminare l'update automatico, anche sul fisso, lasciando che
quest'ultimo mi avvisi degli aggiornamenti importanti, per poi
scaricarli manualmente ed installarli sia sul fisso che sul portatile...
si può fare?
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.


 
Si può fare, su chiama WSUS Offline Update
 
-- 
http://freewareonline.org/
 
http://netuser.altervista.org/
 
http://salclem2.altervista.org/

Newsgroup: it.comp.sicurezza.windows
Titolo: faq

Mi rendo conto che la domanda è da absolute beginner, e chiedo scusa, ma
dove trovo le faq di cui parlano molti messaggi di questo ng?
Premetto che li ho letti tutti ma non ho trovato rimandi.
Mi scuso ancora e ringrazio in anticipo chi vorrà illuminarmi :-)
Mauro

 wrote in message
7vqcl2$3d3$1...@nslave1.tin.it...

Ciao
io le ho trovate, per caso,  visitando il bellissimo sito di Buttha, di cui
troverai l'url in qualche messaggio precedente.
Ciao
Paolo

 di cui troverai l'url in qualche messaggio precedente.
grazie :)
Per onor di completezza, indico altri due siti:
http://members.xoom.com/gouldukat/
	sito del curatore delle FAQ
http://www.linuxvalley.com/~lserni/
	sito di Leonardo: con tanto di
					motore di ricerca
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
Newsgroup: it.comp.sicurezza.windows
Titolo: Cerco di capire.

Chi mi sa consigliare qulche sito o manuale per capirci davvero di reti,
server, tcp/ip, hacking ect...
ciao

 server, tcp/ip, hacking ect...
"Reti di Computer" di Thanebaum (non ricordo se si scrive proprio cosě)
"Computer Networks" di Peterson
"Building Internet Firewalls" di Chapman (e di un altro di cui non ricordo
il cognome, sorry).


Non ci sono veri e' propri manuali di hacking, puoi trovare qualche
documento come la mitica enciclopedia di Lord Shinva ed altri, ma sono
solo cose che puoi leggere all'inizio per renderti conto di chi siano
gli hacker e cosa fanno. L'hacking si impara col tempo, leggiti prima
tutto quello che riguarda il networking e vedrai che le cose verrano
da se.
Reti di computer - Andrew S. TanenBaum  --------------- La BIBBIA del
networking, ora siamo alla terza edizione
Internetworking with TCP/IP -- non mi ricordo gli autori
TCP/IP Illustrated -- nenche qui mi ricordo gli autori, ,mi sembra
Stevens, cmq vedi.
....
Chi ti risponde e' il vero Morpheus!!!

Newsgroup: it.comp.sicurezza.windows
Titolo: Antivirus aggiornato per scansione all'avvio

Salve a tutti!!!
Esiste un ativirus aggiornato che scansioni il pc in cerca di virus
avviabile via floppy o cd-rom e rimuove i virus trovati?
Anche qualcosa di simile...
Grazie!

"aaa" <a...@aaa.aa> ha scritto nel messaggio 
news:4Zc0f.9814$133....@tornado.fastwebnet.it...

http://www.nu2.nu/pebuilder/
ti pruoi creare un cd live di windows con i plugin per mcafee, stingerr, 
adaware, ecc. ecc.
molto utile
ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Sospetta violazione server web

Cortesemente,
ho notato sul nostro server web(IIS ver.5 su win2k server), una directory 
con nome inusuale: "c:\inetpub\  w 42092" cioč come potete vedere con spazi 
iniziali e uno anche dopo la "w". All'interno ci sono altre cartelle e 
sottocartelle, con un sistema tipo scatole cinesi, con nomi ancora piů 
strani tipo "c:\inetpub\  w 42092\  , %d.com1  3.81".
Il bello č che Windows mi dice che non puň cancellare queste cartelle.
Sapete dirmi di cosa diavolo si tratta? Qualcuno dalla rete per caso č 
riuscito ad intrufolarsi?
Grazie Piero. 

Rispondo a piero che, tra le altre cose, ha scritto:

Proprio cosě. Di solito queste cartelle vengono create da chi cerca server
ftp "bucabili", da sfruttare per varie cose, tra cui fxp.
I nomi delle cartelle sono spesso strani appunto per evitare che vengano
cancellati facilmente.
Ti conviene proteggere meglio la tua rete...
-- 
Jax
====
Se, secondo la legge islamica, dalle nostre parti si tagliasse la mano
ai ladri, avremmo soltanto dei compositori con una mano sola. (Leonard
Bernstein)

Ti ringrazio per la risposta e veramente non riesco a capire come abbiano
fatto dato che non si tratta di un ftp pubblico, ma si accede solo tramite
password. Adesso rivedo la configurazione di i.i.s. e guardo un attimo che
cosa č "fxp".
Grazie ancora.
Ciao, Piero.

Newsgroup: it.comp.sicurezza.windows
Titolo: e se avessi avuto zone alarm?

mi chiedevo se con winxp senza patch e aggiornamenti, se avessi avuto 
zone alarm installato, sarei immune dai vari blaster e sasser?

 zone alarm installato, sarei immune dai vari blaster e sasser?
si
-- 
no way out

 zone alarm installato, sarei immune dai vari blaster e sasser?
No, non lo puoi dire. Sarebbe stato sufficiente (ad esempio) che un 
computer infetto si fosse collegato alla tua rete locale, in quanto 
probabilmente (e giustamente) la rete locale sarebbe stata la tua 
trusted zone.

Newsgroup: it.comp.sicurezza.windows
Titolo: E' normale...

 Abbiate pazienza ma sono curioso :-\
E' un trojan della "Banda del localhost".. il tuo PC ha i giorni
contati !!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Aiutoooooooo...... plonkkkkkk
Ti sei auto plonkato? Allora sei piu' coglione di quanto pensassi..
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

Ti sei auto plonkato? Allora sei piu' coglione di quanto pensassi..
STRA-ROTFL!!!!!
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall OutPost

Ciao a tutti,
ho scaricato ed installato il firewall in oggetto.
La versione pro č in prova gratuita per 30gg, dopo di chč?
Succede come con Kerio che si disabilitano un certo numero di funzioni?
OutPost mi sembra carino e un po' piů comunicativo di Kerio (anzi Sunbelt)
qualcuno lo usa e sa darmi qualche info?
grazie
Stefano 

La versione pro č in prova gratuita per 30gg, dopo di chč?
o lo registri o non si apre piu'. Pensa che durante i mondiali di
calcio sul sito Agnitum c'era un semplice quiz, tutti quelli che
indovinavano la squadra che subiva meno reti vincevano una licenza
lifetime.
--
W.A.R.Ž

 lifetime.
Grazie della risposta,
quindi per un firewall gratuito č meglio andare su kerio?
oppure qualche prodotto alternativo?
Ho provato ZoneAlarm, l'ultima versione ma mi ha dato un po' di problemi e 
poi non č che mi piaccia granchč.
grazie
Stefano 

poi non č che mi piaccia granchč.
evitalo, meglio Kerio oppure l'ultima versione free di sygate
--
W.A.R.Ž

 evitalo, meglio Kerio oppure l'ultima versione free di sygate
Immaginavo che ZoneA fosse da evitare, almeno nell'ultima versione, sto 
provando sygate 5.3 e mi piace abbastanza.
Grazie 1000 per le dritte.
ciao
Stefano