mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Porte in listening

Ciao a tutti/e,
ho un pc con win 2000 prof. SP2. Ho eseguito il comando netstat -na
per verificare le porte aperte e ho ottenuto quanto segue:
---
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1028
           *:*
  UDP    
0.0.0.0:3456
           *:*
  UDP    
212.216.100.175:500
    *:*
---
Vi volevo chiedere che servizi sono attivi su queste porte e perche'
sulla connessione UDP alla porta 500, risulta il mio IP e non 0.0.0.0.
Vi ringrazio
-- 
      Vash the Stampede
Wanted:  60,000,000,000 $$
"Il vento soffia verso il futuro"

 sulla connessione UDP alla porta 500, risulta il mio IP e non 0.0.0.0.
Perche' significa che tale porta e' collegata solo a quell'indirizzo, e
quindi ai pacchetti provenienti al nic cui l'indirizzo si riferisce.
0.0.0.0 corrisponde a tutte le interfacce.
-- 
Ciao!
HappyCactus

acceso il pc e prima di eseguire qualunque altra cosa.
Ho fatto come hai detto tu e questo e' il risultato:
C:\>netstat -na
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:3456
           *:*
A questo punto ti/vi chiedo la stessa cosa: che servizi stanno in
ascolto in quelle porte?
Grazie 1000


ascolto in quelle porte?
443 = https
La 3456 e' usata  per 'VAT default data' che non so che roba sia... 
Mi pare d'aver capito che si tratti di MS IIS Server (vedi
www.osborne.com/networking_comm/0072124334/0072124334_appb.pdf
, 'Ports
and Protocols in Windows2000')
Per le altre vedi: 
http://groups.google.com/groups?hl=it&safe=off&th=14afbe30cacfacb7,5
-- 
Lapalissiano
Icq 57269703

 urlo':
[snip]
Grazie mille per i link.

Newsgroup: it.comp.sicurezza.windows
Titolo: (OT) Curiosita'

http://www.ansa.it/opencms/export/site/notizie/rubriche/daassociare/visualizza_new.html_986664590.html
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
Cosï¿œ costruiscono direttamente la recinzione intorno e giï¿œ ne hanno 
ingabbiati abbastanza per il prossimo anno :-P
Anyway, la disinformazione che si fa ï¿œ impressionante: ancora si 
confonde hacker con "pirata informatico", e TPB (che, fino a prova 
contraria, ï¿œ solo un tracker, come Google (prendiamo ad esempio Google 
Video) o altri motori di ricerca).
Enrico

Newsgroup: it.comp.sicurezza.windows
Titolo: homepage

Ciao a tutti, sono ormai assillato da tutta una serie di siti non proprio
"canonici" che reimpostano la homepage del browser e spesso anche
l'associazione del motore di ricerca di default cambiando queste
impostazioni nel registro. Se uso NT40 basta navigare con un profilo da
guest ed il gioco e' fatto ma quando uso W98 ? Per ora mi sono fatto un
programmino in VB che reimposta le chiavi nel registro ogni 15 secondi ma si
tratta di una soluzione tipo "scotch/sputo/filo-di-ferro". Che faccio ?
per le eventuali risposte 
marco.echoATlibero.it
 (AT=@)
grazie a chiunque risponda.

impostazioni nel registro.
Semplice, non andare su quei siti.
-- 
extrabug

Newsgroup: it.comp.sicurezza.windows
Titolo: Icone vicino all'ora

Vorrei sapere se esiste un modo per nascondere l'icona che viene
visualizzata nella barra in basso a dx dello schermo, la zona dove il pc
indica l'ora...
Se il programma mi dà la possibilità di non visualizzare l'icona, ok..non ci
sono problemi, ma diversamente come posso fare??
Grazie mille, spero mi possiate aiutare visto che fin'ora non ho avuto
alcuna risposta utile dai miei amici/conoscenti.
--
ciao! mrb
visita la mia homepage:
www.mrb.it

 visualizzata ...
C'e' un programma che cattura tutte le icone che vuoi.
La sua funzione primaria e' di salvarle in caso di crash di explorer, la
secondaria e' di toglierle dalla task bar.
Tray Saver, all'indirizzo 
http://www.mlin.net/
Credo che sia freeware.
--
Beppe
Firenze
g.sa...@flashnet.it

 Credo che sia freeware.
Grazie mille, guardo subito.
Non pensavo di essere OT perchč riguarda la sorveglianza di alcuni sistemi
windows sotto un programma stupido che appunto visualizza una icona nella
task bar...cmq scusate e grazie ancora!

Newsgroup: it.comp.sicurezza.windows
Titolo: [ripetizione] Urgente! Trovare la password di un apparato di rete

Ho un vecchio 3Com OfficeConnect ISDN che non prende in nessun modo il reset 
ai valori di fabbrica e di cui non ricordo pi� la password.
Conoscete qualche software che consenta di fare una specie di brute-force 
alla maschera di login dell'apparato?
Grazie
-- 
Skywalker Senior
http://www.christianbisti.net
http://www.flickr.com/photos/skywalkersenior/
 

 Grazie
Boh...
Magari ti serve:
http://support.3com.com/infodeli/tools/remote/lanmodem/984-000026-2_italian.pdf
Ripristino dell�ISDN
LAN Modem
Sono previsti due tipi di ripristino; il ripristino normale e il 
ripristino delle impostazioni predefinite.
Il ripristino normale consente di ripristinare l�ISDN LAN Modem 
lasciando inalterate le opzioni di configurazione impostate dall�utente. 
Le chiamate in corso, tuttavia, vengono terminate.
Il ripristino normale pu� essere eseguito premendo il pulsante RESET 
presente sul pannello posteriore dell�ISDN LAN Modem.
Il ripristino delle impostazioni predefinite consente di ripristinare la 
configurazione originale dell�ISDN LAN Modem (vedere l�Appendice C per l�elenco 
delle impostazioni predefinite). Tutte le opzioni di configurazione 
impostate dall�utente vengono annullate; inoltre, la chiamate in corso 
vengono terminate.
Per ripristinare l�ISDN LAN Modem, attenersi alla procedura riportata di 
seguito:
1 Selezionare Maintenance nella Home Page dell�ISDN LAN Modem.
2 Selezionare il tipo di ripristino da effettuare.
Ripristino dell�ISDN LAN Modem tramite un telefono
Se con il computer non si riesce a ripristinare l�ISDN LAN Modem, � 
possibile effettuare questa operazione utilizzando un telefono 
collegato ad una delle porte PHONE.
Attenersi alla procedura riportata di seguito:
1 Scollegare il cavo ISDN dall�ISDN LAN Modem.
2 Sollevare il ricevitore del telefono.
Si potrebbe sentire un segnale di occupato veloce.
3 Comporre **3266#
L�ISDN LAN Modem si reinizializza. Attendere almeno 10 secondi per 
consentire l�inizializzazione dell�unit� e andare al passo 4.
4 Ricollegare il cavo ISDN.
5 Riavviare il computer.
6 Avviare il browser.
L�ISDN LAN Modem avvia la procedura di impostazione iniziale.
Ciao cia'
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 


Grazie, ma questo l'avevo gi� provato. Su un apparato uguale che avevo qui 
ha funzionato, ma su questo no. Forse erano state disabilitate le porte 
analogiche.
Nel frattempo ho trovato un software (Brutus, il nome � tutto un programma) 
che mi permette, tra l'altro, di tentare un brute force via telnet. Il bello 
� che dice di aver trovato la password, ma quando la provo non me la 
accetta. Comincio a pensare che abbia qualche guasto hardware (per� � strano 
che la maschera di login si veda correttamente).

Newsgroup: it.comp.sicurezza.windows
Titolo: chi di voi usa avg 6.0?

ciao
ho installato avg 6.0 (registrato) ma all'avvio di windows xp l'icona a
quattro colori non si colora, nel senso che rimane grigia... come se non
fosse attivo il monitoraggio; pero' se con il cursore del mouse mi ci
posiziono sopra mi dice che è tutto attivo...
perche'?
grazie
ciao



hai provato:
-doppio click sull'icona
-togli la sunta a "disable resident shield"
-OK
magari il tuo problema e' un altro, ma tentare non nuoce.
ciao
-- 
Giuppech

 ha scritto nel messaggio
news:appaqj$vu1$1...@lacerta.tiscalinet.it...

grazie ma non funziona ancora
ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: anonimato

alcune volte navigando mi appaiono dei popup
con i dati esatti che riguardono il mio pc ( numero IP, tipo browser, ecc) 
che mi propongono sw in vendita.
ho la sensazione di essere spiato.
si può fare qualcosa per eliminare questo problema?
esistono sw che impediscono il riconoscimento del mo pc?
grazie a tutti e saluti
paco 

 esistono sw che impediscono il riconoscimento del mo pc?
E da cosa viene riconosciuto il tuo pc? E una volta riconosciuto che
danno ne puoi avere?
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 ha scritto nel messaggio
news:BdXke.1437071$35.53...@news4.tin.it...

Quando esci in auto mica ti prendi male perchè tutti possono vedere il tuo
numero di targa, quando fai un acquisto mica ti senti spiato perchè il
negoziante vede che tipo di portafoglio hai...
Questo per dire che se navighi in rete è normale che gli altri sappiano il
tuo IP... è stampato su ogni pacchetto che parte dal tuo pc o che gli
arriva.

 alcune volte navigando mi appaiono dei popup

quando visiti un sito, il tuo "pc" dà queste informazioni automaticamente. 
com'è giusto che sia aggiungo.
1)L'IP lo manda per identificarsi e dire al server: "ue' la risposta 
mandamela a questo indirizzo".
2)il tipo di browser e la risoluzione oltre che per permettere eventualmente 
a pagine dinamiche di adattarsi (cosa che si puo' fare anche in javascript) 
consente di avere delle statistiche, in modo tale che chi amministra quel 
sito, può regolarsi meglio e adattare il più possibile il suo servizio alla 
maggioranza, o accontentare una minoranza che non aveva considerato. 
(l'esempio più lampante è un sito ottimizzato per risoluzione 1024x768, 
l'amministratore nota che un buon 30% di chi visita il sito ha ancora una 
risoluzione 800x600 quindi ne tiene conto e migliora il suo servizio).
L'ip, per il motivo di sopra, è essenziale per stabilire una comunicazione. 
Tuttavia ci sono dei servizi, chiamati PROXY, che ti garantiscono un 
sufficiente anonimato. In pratica ti colleghi al proxy, e lo usi come ponte, 
in linea di massima: tu mandi al proxy la richiesta di visitare un sito, il 
proxy lo richiede al server, il server risponde al proxy, e il proxy ti 
rigira la risposta. Così facendo l'amministratore del sito è in grado di 
vedere solo colui che ha fatto la chiamata al server, cioé il proxy.
Ovviamente la connessione sarebbe più lenta, dato il giro che devono fare i 
pacchetti.
2) Per questo ci sono programmi appositi, o a seconda dei browser che usi, 
delle opzioni che limitano l'invio dati. Tieni presente però che alcuni siti 
se non hanno quelle informazioni non ti fanno neppure accedere.
ciao,
Luca(riello) 

 si può fare qualcosa per eliminare questo problema?
Usare Firefox e bloccare con le sue comode funzioni (eventualmente col
plugin Adblock) quei seccatori che ti mandano questi allarmismi.
Puoi anche editare il file HOSTS e fare in modo che i vari
adclick.qualcosa.com
 risolvano sul nulla. ;-)
Fabrizio
Newsgroup: it.comp.sicurezza.windows
Titolo: readme.eml

Salve a tutti,
ho un server web con win2000 che è stato colpito da un virus.
Ho nel registro degli eventi centinaia di errori che mi dicono che si sta
tentando di sostituire dei programmi di sistema con versioni differenti.
Inoltre ho un centinaio di file readme.eml all'nterno del mio hard disk.
Molte pagine html sono state modificate al fine di richiamare attraverso
l'apertura di un'altra finestra con un java script il file readme.eml che
chiede di scaricare readme.exe
Qualcuno di voi sa dirmi di che virus si tratta e dove trovare informazioni
a riguardo?
Grazie
Mille
Old_Stove

a riguardo?
http://www.symantec.com/avcenter/venc/data/pf/w32.n...@mm.html

Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto : worm su win2000 pro

Ciao a tutti, uso un computer con s.o. windows 2000 pro aggiornato sp4. Da
qualche tempo quando mi connetto ad internet (modem 56k) ho notato che i
byte trasmessi sono superiori a quelli ricevuti, e anche chiudendo explorer
il modem continua ad inviare dati senza mai interrompersi.
Ho provato a lanciare norton antivirus 2004 aggiornato, sia da windows che
dalla modalità provvisoria, ho provato ad-aware, swatit e bazooka ma non
rilevano alcun tipo di virus o worm.
Volevo quindi chiedere se qualcuno sà indicarmi se esiste un programma (non
un firewall) in grado di monitorare e visualizzare l'elenco dei programmi
che accedono ad internet quando mi connetto, in modo possa identificare
l'intruso.
Grazie!!

   [ cut
evita il multipost !
*** KB37 *** ^ ^
              -
-----------------------------------------------------
Quanto più ci innalziamo, tanto più piccoli sembriamo a quelli che
non possono volare". (Friedrich Nietzsche)
-----------------------------------------------------
visita: 
www.sicurezzainrete.com
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Newsgroup: it.comp.sicurezza.windows
Titolo: ma siete dei coglioni !

arresti dei proprietari dei server emule, e voi continuate a scaricare come 
se niente fosse.
Avete nei pc dei programmi che comunicano tutti i software abusivi che avete 
e voi continuate a pensare di farla franca.
Avete nei pc dei programmi che comunicano la lista di tutti i file che avete 
e voi...come se niente fosse.
Ma lo volete capire che la pirateria vi farà finire male ?
ormai la rete è controllata al 100% ed è ora di pensare di smetterla di 
scaricare e di copiarsi programmi, musica e film ! 

 Ma lo volete capire che la pirateria vi farà finire male ?
http://www.grezzofilm.com/daunload/pirateria/AVVISO%20PIRATERIA.mov
(quanno ce vo', ce vo'....) ;)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"How to Remove Static WINS Entries from All WINS Servers" 
http://support.microsoft.com/?id=177140

 ha scritto nel messaggio
news:44186a19$0$29733$4faf...@reader2.news.tin.it...

Troll!
...
ho indovinato?
Cmq grazie del consiglio... prosprio non sapevo come fare, ma ora che ci hai
pensato tu posso smetterla con i lassativi.

> Ma lo volete capire che la pirateria vi farà finire male ?
anche i troppi lassativi che stai prendendo non fanno troppo bene :-))))))
Wok 


Sicuramente la sua copia di Winkotz e' originale.....
Il P2P non e' illegale.

 >>Ma lo volete capire che la pirateria vi farą finire male ?


 cinema,dvd,cd, edeccc...,
Secondo me non è possibile abbassare il prezzo di queste cose e per un
motivo molto semplice: oltre al fottio di tasse che gravano su questo
tipo di merci ci sono anche parecchi passaggi di mano, più o meno come
per la frutta e la verdura che al costadino vengono pagate a centesimi
al Kg mentre al mercato la gente le paga a Euro al Kg.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

Newsgroup: it.comp.sicurezza.windows
Titolo: PASS sotto win98


Oggetto: Password/windows
Data: venerdě 29 ottobre 1999 20.00
Qualcuno sa dirmi quale algoritmo di cifratura delle pass usa windows? e per
i programmi MS quali Excel e Word?
Come fassio a recuperare una pass di un file excel (sempre che si possa, e
credo di si perchč mi sembra di aver capito che c'č un programma commerciale
che lo fa)? e per recuperare una pass di sistema di widows tipo quella
memorizzata per accesso remoto?
Grazie
P.S. non sono un hacker, č solo puro interesse.
Alex mASTERfRIZ

 per i programmi MS quali Excel e Word?
http://www.ssl.stu.neva.ru/psw/crack.html
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

Qualcuno sa dirmi quale algoritmo di cifratura delle pass usa windows?
Ah, perche'? Usa un algoritmo?
Leonardo cascante dalle nuvole
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.windows
Titolo: Win 98 e Steganografia

Esistono programmi per la stefanografia che girano sotto Win 95/98, se si
dove si possono scaricare ?
Grazie a tutti

dove si possono scaricare ?
si. Li trovi qui:
http://www.ecn.org/crypto/
oppure, nel mio sito, dove trovi tre indovinelli: due di questi utilizzano
questo tipo di programmi (li puoi scaricare direttamente dal sito, il cui
indirizzo lo trovi in signature).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: lsass.exe

Tempo  fà  su questo  forum ho letto  che  vi  era  la  possibilità  di
"confondere" il  file  lsass.exe con  un  virus o  qualcosa  del  genere
rispetto ad  analogo  file di  sistema. La  differenza consisteva  solo  nel
"peso"  del  file. Il  file  di  sitema  pesa  poco (qualche  decina  di
byte) e quindi è  da  mantenere,  mentre  il  file  sospetto  è più  pesante
(qualche  migliaio  di byte) e quindi  da  considerarsi  nocivo. Qualcuno
può  confermare ovvero correggere o  anche consigliare meglio?
Saluti e  ringraziamenti  in  anticipo

 wrote in message
news:xFBCc.523519$
rM4.21...@news4.tin.it

a me esce una finestra che fa partire un countdown che blocca tutto, ed
il file finsce
per isass.exe, che cavolo di roba è?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

se tu lo rinomini lsass.old quando avvi il pc te ne crea un altr di
lsass.exe e quardi di che dimensione è

 lsass.exe e quardi di che dimensione č
si ma č virus?


Newsgroup: it.comp.sicurezza.windows
Titolo: McAfee SecureCast

Qualcuno conosce BENE il programma in oggetto??
Ne esiste anche 1 versione in italiano (quella che ho č la 5.01 in
inglese e non riesco a capirci granchč...) ???
Dove posso trovarla???
Vale la pena installarla???
...uso VirusScan 4.03b 'prelevato' dal licensed di 
ftp.mcafee.com
.......
Grazie e ciao....
Gio


Scusa, ma io non conosco il SecurCast, ma uso il VirusScan 4.0.3 (il b
per cosa sta?) originale, ci sono dei problemi con esso? Perchč č
meglio il SecurCast?

Newsgroup: it.comp.sicurezza.windows
Titolo: [Forse OT] Firewall

Sto utilizzando il log del Firewall integrato in windows XP e avrei bisogno 
di sapere se, e in che modo, posso essere avvisato quando i logs hanno 
riempito il file di testo.
Il settaggio massimo per il file di log è di 32Mb. Avrei bisogno che il 
sistema operativo in qualche modo mi avverta quando il file è quasi arrivato 
a quelle dimensione limite in modo da fare un archiviazione manuale.
Non datemi suggerimenti tipo fare uno script che ad una tale ora previo stop 
del servizio FW fa un'archiviazione automatica, perchè anche se 
funzionerebbe non è quello che voglio.
A me interessa solo sapere se esiste possibile avere una sorta di alert 
pop-up (esempio tramite net send) quando il file è quasi pieno (imposto io 
il limite).
Grazie
djx 

 funzionerebbe non è quello che voglio.
Crea uno script :-) che controlli ad intervalli regolari la dimensione del
file di log e che, quando tale dimensione raggiunge un valore fissato
invii un messaggio (net send, email..); già che ci siamo, a proposito
del firewall di XP .. prova a vedere anche 
http://www.router19.org/
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: impostare permessi particolari

Ciao
la mia necessità è questa: impostare i permessi di un particolare
utente windows xp, su un pc con vari utenti, in modo che costui possa
utilizzare un solo programma fra tutti quelli disponibili, ovvero non
possa fare null'altro (incluso entrare nel pannello di controllo e
cosi' via).
In pratica lui si logga sul pc c'è questa icona sul desktop relativa
al programma che deve utilizzare e non deve poter fare altro.
Grazie

Grazie
Mi viene in mente solo di fargli un utente limitato (magari implementando 
ulteriori limiti con le group policy) e poi far lanciare il programma 
sfruttando il comando "RunAs".
-- 
Skywalker Senior
http://www.christianbisti.net
http://www.flickr.com/photos/skywalkersenior/

Newsgroup: it.comp.sicurezza.windows
Titolo: Poledit di wimdows 98

Sono alle prese con la rete scolastica, dove abbiamo installato su 13
macchine windows 98 e sono collegate tra di loro con un hub in
configurazione peer to peer. Volendo mettere delle restrizioni su quello
che gli utenti (studenti) possono fare sulle singole macchine, ho
installato poledit di w98, ma ho trovato diverse difficoltà a configurare
il tutto. In particolare, non sono ben riuscito a capire la differenza tra
computer-utente, locale e predefinito, inoltre mi succede una cosa strana
con la password...
All'avvio di win, dando una psw sbagliata da utente amministratore, mi esce
una finestra "creazione profilo utente in corso" con il messaggio
:"caricamento criteri di protezione in corso". In questa situazione
schiacciando OK si apre la finestra :"Password non corretta"; schiacciando
"annulla" entra come amministratore...??
Allora la password pare non serva a nulla....
Grazie a chi potrà darmi delle dritte.
Lino.

<li...@SoftHome.net> ha scritto nel messaggio
news:390d3c2...@news.iol.it...

E' ovvio, la password in Windows 9X non serve per proteggere il sistema, ma
serve solo a far sapere a Windows quale utente sta accedendo e quindi carica
le personalizzazioni per quell'utente.
Per avere una maggior sicurezza devi installare Windows NT Workstation o
Server
e avere le partizioni in NTFS (NT File System) cosi' potrai personalizzare a
piacere
i gruppi di utenti che devono accedere al sistema e una sofisticata gestione
delle password.
Ti ricordo che anche NT Wonkstation fu avere le funzioni da Server puo' pero
gestire
non piu' di 7 (se non erro) Client. Ciao! :-)
nexus...@libero.it
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT?] identificatore IP

è OT?
ciao,
mi trovo ad affrontare l'ennesimo problema di spamming. esiste qualche
software in grado di identificare lo spammer per mezzo dell'IP o del NS
Lookup?
se ho sbagliato NG vi pregherei di indirizzarmi in quello giusto.
grazie
--
updateAfterEvent();
e-sousa

 grazie
Ci sono programmi (tutti i mail server credo..) che permettono di
bloccare le e-mail con il criterio del dominio di provenienza....
Bloccare il mittente per il suo IP sarebbe oltremodo stupido consi-
derando che il 90 % degli spammatori si affida a connessioni con IP
dinamici e non certo statici...
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 dinamici e non certo statici...
ho notato sull'header che l'indirizzo IP dello Spammer è sempre quello...
fortunatamente sarà tra quel 10%.
Non è possibile risalire alle generalità del proprietario? Probabilmente
sarà illegale, ma visto che anche lo spamming lo è me la sento di correre il
rischio.
Ha pure messo un indirizzo di remove ed un 'reply'  fittizio. Oltre a
questo, il mittente che di solito è 
num...@numeri.com
 non è assolutamente un
indirizzo(provato pure quello).
Sono inc*****o come una belva, me ne arrivano ad un ritmo inaudito....
--
updateAfterEvent();
e-sousa

 Non è possibile risalire alle generalità del proprietario? 
Sei sicuro che l'Ip che vedi sia quello del mittente e non quello
dell'agente di posta? cmq sia se a quell'IP corrispondesse un dominio
potresti in effetti risalire al proprietario....ma dubito...se invece
è semplicemente un Ip statico puoi risalire soltanto al ISP di 
quell'utente ed eventualmente al relativo servizio ABUSE.


Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Sicurezza in Laboratorio

Spero non sia OT, beh...riguarda la sicurezza in un laboratorio di arti
grafiche frequentato da student e non .
A giorni avremo Internet , chiedo : si può fare in modo da limitare la
navigazione ad alcuni siti e basta ?
Se sì, mi dareste ragguagli , per favore ?
Grazie
--Sparacanaci
" La pigrizia porta ad adagiarsi nell'abitudine,
che vuol dire intorpidimento della curiosità
critica e sclerosi della umana sensibilità "
( Piero Calamandrei )

Se sì, mi dareste ragguagli , per favore ?
esistono molti prog che fanno cose simili, non ne ho mai usati, ma
credo tu possa trovarne diversi ricercando con google con chiavi tipo
"controllo parentale".
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 navigazione ad alcuni siti e basta ?
[...]
 Ok sicuramente se hai un server di tipo Windows2000 il prodotto ISA Server
è quello che fa a caso tuo, oltre a decidere da che ora a che ora si puo
usare posta, ftp, http etc, lo si puo deceidere a livello macchina ed anche
decidere cosa vedere e cosa no.
Luigi
====================
serrao...@netlab.it
System Engineer
Programmatore Senior
====================
Newsgroup: it.comp.sicurezza.windows
Titolo: ultima entrata nel NG di giovedì ore 3.17

Quante cose che non sapevo.......
Da "grande" voglio fare il "polizziotto informatico".........occuparmi della
sicurezza informatica....
Avreste voglia di spiegarmi, bene o male, il percorso, la strada da seguire?
Sono utente windows e da pochissimo di linux.....non sono un
esperto...quindi datemi qualche giorno per scaricare/stampare FAQ e cartacei
vari e comincerņ a tartassarvi (sorry ;-)
Grazie! :p
p.s. Mi scuso con antipolice,non volevo in qualche modo offendere.....(ma io
sarņ un polizziotto bravo!!! ;-P )

 sicurezza informatica....
Per cominciare un bel corso di italiano. :D
P.S.
Poliziotto con una Z sola...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

Avreste voglia di spiegarmi, bene o male, il percorso, la strada da seguire?
comincia leggendo tutto il materiale che trovi in rete. come fai a
trovarlo? facilissimo, vai su google e scrivi hacker e selezioni cerca
pagine in italiano.
dato che mi sento in vena di gentilezze :) ti consiglio di trovare e
leggere: l'enciclopedia di lord shinva, bfi e newbie.
ovviamente non mettere in pratica quello che leggi, ma usalo per
capire come si puň rendere sicuro (per quanto possibile) un sistema in
rete.
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciů un o l'č grammo e ciů vedde grammi i ätri." (Angelo IDCG)

Da "grande" voglio fare il "polizziotto informatico".........occuparmi
della
Cominciamo dai fondamentali: "poliZiotto".
Fabrizio ;-)

 Avreste voglia di spiegarmi, bene o male, il percorso, la strada da seguire?
La Forza scorre in te... per non farti prendere dal Lato Oscuro, scrivi
nella barra dell'indirizzo l'antica formula
 
http://www.spippolatori.com
e poi la prima delle due che leggi qua sotto.	
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.windows
Titolo: windows help

non riesco ad aggiornare alcuni prgrammi ............
a volte quando lancio delle pach x aggiornare (se queste sono + di 10 mb) mi
si blocca dicendo che la
decompressine non e' stata possibile xchč la cartelle temp e' piena o non
c'č
spazo a sufficenza sul disco.
cartelle vuota e circa 20 giga liberi
chi sa aiutarmi

  cartelle vuota e circa 20 giga liberi 
Pallottoliere alla mano,please!
   Se un file compresso occupa 10 mega,  quando  lo  espandi,  diventa 
almeno 20-30 mega!
   Quindi devi avere sul disco (ammesso il rapporto  compressione  sia 
3:1):
        10 mega per il file compresso +
        30 mega per il file espanso   =
        -------------------------------
        40 mega *almeno* liberi.
   Tieni presente, che vi sono compressori che comprimono  a  rapporti 
maggiori del 3:1 che ti ho mostrato come esempio....
-- 
Perche' chiedere? Tutte le risposte ed i post precedenti sono su:
http://groups.google.com/advanced_group_search
http://securfaq.usenet.eu.org
                              Firmato:  Ketty Possun a Mazzara

 cartelle vuota e circa 20 giga liberi
Come stai a memoria?
Come stai a swap file?
Sistema operativo in uso?
Sai, ho la sfera di cristallo dal gommista, e non posso fare di piu'.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

  maggiori del 3:1 che ti ho mostrato come esempio.... 
Scusa, ma mi e' partito il messaggio prima di terminare...
   Dicevo, che se  hai  effettivamente  20  *giga*  circa  liberi,  di 
spazio, come puoi vedere, ne hai a iosa.
   Potrebbe trattarsi,  di  programmi  vecchiotti,  che  non  riescono 
a leggere l'effettiva grandezza dell'hard disk.
   Se lo spazio riservato dal programma  per  contenere  la  variabile 
della dimensione dell'hard disk non  e'  sufficientemente  grande,  si 
possono troncare le cifre piu' significative, per  cui  un  HD  di  32 
giga, potrebbe essere letto come uno di 8 giga, oppure di 16 giga,  e, 
a secondo di quanto hai gia' installato, ti compare appunto l'errore.
   Ho avuto di  questi  problemi  con  programmi  fatti  con  versioni 
vecchie di w95 che non contemplavano dischi molto grandi.


Newsgroup: it.comp.sicurezza.windows
Titolo: Come controllare se ho un Worm sul PC ?

Che programma si può
usare per trovare un worm
sul PC o per capire se viene
bloccata qualche porta in uscita
dallo stesso ?
Grazie infinite a chi mi
vorrà e potrà aiutarmi.
   Saluti
     Roby

 mi
rese partecipe di questo:

Siccome un worm e' un particolare tipo di virus il newsgroup piu' adatto
per porre la domanda sarebbe stato it.comp.sicurezza.virus.
In ogni caso un antivirus aggiornato puo' risolvere tutti (o quasi*) i
problemi.
*Usando il cervello si puo' eliminare anche il quasi
Newsgroup: it.comp.sicurezza.windows
Titolo: XPOST - PHISHING - WWW.ONLINE-CASSARIMINI.NET

Fate attenzione alla mail (tentativo di phishing)
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Mittente: Sicurezza Carim
Oggetto: CARIM Online: avviso urgente
Caro Cliente,
Ci interessiamo molto per la sicurezza dei nostri clienti, perche 
costantemente elaboriamo nuovi dati e protezioni.
Di recente le prove non autorizzate per prelevare i soldi dal conto bancario 
diventano regolari.
Studiamo ogni operazione con scrupolosita ed elaboriamo criteri utili per 
trovare operazione sospette.
In questo momento sviluppiamo un sistema di sicurezza per l'accesso 
elettronico del conto bancario, pronto per l'adempimento.
Il sistema Segue il a.m. criterio e in certi condizioni chiede la domanda 
segreta in oltre il conto corrente e l'operazione
corrente si bloccano finchÈ non si accertano i particolari di pagamento.
La invitiamo a riempire la forma supplementare di autorizzazione, necessario 
per l'attivazione del sistema.
http://online-cassarimini.net
Attendiamo la vostra comprensione.
Speriamo, che valuterete il nostro sistema della protezione dei dati di 
nuovo livello.
Ringraziamenti per la collaborazione
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
domain:       
online-cassarimini.net
owner:        Mark Hardingorganization: Online CASSARIMINIemail: 
markus...@yahoo.co.ukaddress:      22 Hunts Drivecity: 
Chelsfordstate:        --postal-code:  CM1 3HHcountry:      GBphone: 
044-012-45420782admin-c:      
markus...@yahoo.co.uk#0
 

 Ringraziamenti per la collaborazione
Uno mezzo smaliziato capisce che le banche non mandano mail di questo 
tipo, e si accorge che si tratta di una volgare traduzione automatica 
(seppur sopra la media).
Cio' nonostante, purtroppo, qualcuno che ci casca c'è sempre.
-- 
Emanuele Torrenti

 Cio' nonostante, purtroppo, qualcuno che ci casca c'è sempre.
ben detto ! 

C'e' anche un articolo qui'
Frank
-- 
      Teaching OnLine 
Corsi online di programmazione
Php, Asp, C, C++, Visual Basic, Delphi
Linux Shell Programming
------------------------------------
http://www.teachingonline.it

Anche qui trovi un articolo
http://www.teachingonline.it/articoli.php?IdArticolo=28


 
http://www.teachingonline.it/articoli.php?IdArticolo=28
hai dimenticato [promo] paesà !
:-P 

> hai dimenticato [promo] paesà !
Che e', una poesia in dialetto?
Frank


 Che e', una poesia in dialetto?
no, credo si riferisse al fatto che il tuo
più che un contributo alla discussione aperta da Silver
sembra una pubblicità al tuo sito.
Ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 Ciao.
Allora chiedo scusa. Non mi ripetero'.
Francesco


Newsgroup: it.comp.sicurezza.windows
Titolo: attacco helkern

i firewall mi segnala una serie di attacchi helkern
so che ataccano sql server ma con quali modalità
a cosa possono accedere
grazie
ho un virus nel pc?
Grazie

 "Si." Zzzic

 ha scritto nel messaggio
news:pYKQe.37203$F23.4...@twister2.libero.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Svchost.exe

Ciao a tutto il news...
navigando per i siti ho letto varie informazioni sul file "svchost.exe";
le opinioni al riguardo sono differenti... alcuni consigliano di impostare
il firewall in modo da bloccare ogni comunicazione, altri dicono che è
indispensabile a windows.
Non sapendo di preciso a cosa serve, non so come settare una regola nel
firewall per questo programma.
Qualcuno di voi sa di preciso a cosa serve?
Grazie a chiunque mi risponderà
Allnobody

 indispensabile a windows.
Sara' anche indispensabile a Windows, ma tu supponi per un attimo
di non avere internet.
Il tuo Windows smetterebbe di funzionare... ?
Danny e i frighi plug & play su internet
Newsgroup: it.comp.sicurezza.windows
Titolo: SERVER MAIL SMTP (aiuto!)

Ho un server internet con Windows 2000 server e IIS, per la posta
utilizzo un software (1st class mail server) che non permette di
configurare nessun filtro per l'anti spamming. Così chiunque può usare
il mio server per inviare posta elettronica.
 
Vi chiedo se esiste un FireWall, un proxy... (hardware e/o software) che
mi possa permettere di filtrare la porta 25 sul protocollo TCP/IP in
modo da accettare traffico in ingresso e filtrare o bloccare quello in
uscita, in modo da permettere ad altri server di inviare posta ai miei
account ma eviti che utenti internet possano usare il server per
inoltrare loro posta.
 
...O se sapete indicarmi un altro software (che costi poco) in grado di
gestire più domini e più account e che mi permetta di impostare filtri
anti SPAM
 
Vi ringrazio per l'attenzione e per l'aiuto
 
Gabriele Pegoretti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 il mio server per inviare posta elettronica.
Se esiste ancora un mail server che non consenta il controllo del
relaying (e mi par difficle), la risposta e': butta quel mail server.

 relaying (e mi par difficle), la risposta e': butta quel mail server.
...lo butto subito! ...ma poi cosa posso usare?
In realtà lo permette ma solo registrando il prodotto, 
purtroppo la politica delle licenze è a domini registrati: 
(130$ il primo e 65$ i sucessivi)
A me serve una soluzione che pagata la licenza, 
non abbia più costi e possa configurare quanti domini e quanti utenti
desidero.
Ciao
Gabrilele


 ...lo butto subito! ...ma poi cosa posso usare?
Postmaster, provalo e mi dirai....
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 Postmaster, provalo e mi dirai....
Mi hanno consigliato di mettere in piedi una macchina Linux per gestire
la posta,
ma io di linux non so praticamente nulla....
...ne vale la pena secondo voi?
Grazie
Gabriele


 ...ne vale la pena secondo voi?
Te lo consiglierei anche io se tu conoscessi bene linux, altrimenti
meglio usare programmi di utilizzo intuitivo come appunto postmaster.
Se invece intendi usare linux esiste postfix e qmail
ciao


...lo butto subito! ...ma poi cosa posso usare?
Gratis... "Mercury" ..... ottimo  ciao
trovi tutto su 
www.pmail.com
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply

 ciao
POSTMASTER se non ho capito male dalle featur NON suppora il multi
dominio,
io ho bisogno di gestire n domini con n caselle per ogni dominio...
...ho capito male?


 wrote in message
news:vois7ucuh9pn7jb62...@4ax.com...

POSTMASTER se non ho capito male dalle featur NON suppora il multi
dominio,
io ho bisogno di gestire n domini con n caselle per ogni dominio...
...ho capito male?
Grazie 
Gabriele 
-- 


 ...ho capito male?
Hai capito malissimo, scarica l'help in formato PDF, supporta un numero
illimitato di domini.


 anti SPAM
Io uso Imail di IPSwitch e lo trovo ottimo, č leggero e permette tante belle
cosine.
Newsgroup: it.comp.sicurezza.windows
Titolo: Problemino windows update

Recentemente ho formattato il disco fisso e ho reinstallato il sistema
operativo windows ME, installando poi senza problemi tutti gli aggiornamenti
proposti da windows update (escluse le funzionalità multilingue).
Da allora windows update continua a propormi ogni volta l'installazione di
"Aggiornamento critico per i comandi script di Windows Media Player
(KB828026)", che però allo stesso tempo nella cronologia risulta già
installato (più volte) con successo.
Purtroppo non è possibile rimuovere l'aggiornamento dopo l'installazione e
anche provando e reinstallare Windows Media Player non è cambiato nulla.
Ci sarà un modo per eliminare questo piccolo fastidioso inconveniente?
L'aggiornamento, che dovrebbe eliminare un problema di protezione, sarà
stato realmente installato in modo corretto o no?
Grazie per le eventuali risposte.
pierpippo

installato (più volte) con successo.
prova a leggere qua:
http://support.microsoft.com/?kbid=319109
--
W.A.R.®

 
http://support.microsoft.com/?kbid=319109
Fatto. Il problema è quello, ma la pagina si riferisce a windows XP, mentre
io ho ancora windows Me. Comunque grazie.
pierpippo

Newsgroup: it.comp.sicurezza.windows
Titolo: Disabilitare condivisione file e stampanti per maggiore sicurezza

Ciao,
 
Ho una piccola rete LAN domestica, con diversi PC collegati ad un router 
ADSL2+ per accedere ad internet, ed eventualmente scambiare file tra i PC 
nella LAN. Uso Windows XP Professional SP3.
Non faccio però quasi mai uso delle funzionalità di condivisione di file e 
stampanti tra i PC nella LAN.
 
Secondo voi disabilitando l'opzione "condivisione file e stampanti per reti 
Microsoft", per la connessione attiva nel pannello "connessioni di rete", il 
PC sarà in maggiore sicurezza? Ci sarà una (anche se leggermente) minore 
possibilità di intrusioni ed infezioni virali? Intendo infezioni virali sia 
dall'esterno della rete (da internet), sia da propagazioni tra i diversi PC 
nella rete LAN.
Uso Kaspersky Internet Security 2012 come antivirus e firewall.
 
C'è qualche svantaggio a disabilitare questa opzione?
 
Pensavo di abilitarla solo in quelle poche occasioni che mi occorre 
trasferire dati tra i diversi PC in casa.
 
Grazie,
 
Thomas 
 
 

 nella LAN. Uso Windows XP Professional SP3.
 
Scusate, preciso che la LAN è tutta cablata, non uso connessioni wireless.
 
Thomas
Newsgroup: it.comp.sicurezza.windows
Titolo: Modem scarica da solo...

Salve
Sabato scorso ho lasciato acceso il pc a scaricare un file da 40MB....
torno e trovo che  oltre al suddetto file sono stati scaricati altri 20 Mb
circa
e il modem e' ancora li bello arzillo che scarica.....MA non so cosa !!!
(uso Atguard e inoculate PE)
Sapreste dirmi  cosa fare se dovesse accadermi di nuovo?
ciao
      Pol

: 

Uhm..
1) Solo tu hai avuto accesso al PC? Non č che qualcun altro ha "approfittato" della situazione per 
scaricare programmi di suo interesse?
2)Immagino che gli "altri" programmi non erano download che hai lanciato subito prima / subito 
dopo quello da 40 MB ?
2a) Non č che, inavvertitamente hai chiesto il download di versioni diverse (per esempio filmati con 
"de finizione diversa") di uno stesso file? Per esempio cercando siti mirror.
-- 
Norbert il COBOLdo
@ work
and even now part of me flies over
Middle Earth(*)
at angels one five
Pink Floyd - the Hero's return
(*) in originale "Dresden"

(uso Atguard e inoculate PE)
per saperlo usa process viewer + atguard.
ciao.
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 wrote in message
Wz0e6.73440$ew1.4...@news.infostrada.it...


 "de finizione diversa") di uno stesso file? Per esempio cercando siti
mirror.
No ; il file e' uno zip  che e' stato scaricato da un unico ftp (
ftp.ngi.it
)
; finito il download il modem ha continuato a scaricare non so cosa..
Ciao
       Pol

 per saperlo usa process viewer + atguard.
E dove lo trovo sto process viewer ?
Ciao
       Pol

E dove lo trovo sto process viewer ?
il pw lo trovi su visual studio 6,cmq mi riferivo a qualsiasi prog che
ti faccia vedere tutti i  processi in esecuzione.


Newsgroup: it.comp.sicurezza.windows
Titolo: Che bella la nuova versione di Audiogalaxy...

... simpaticamente farcita di spyware come Gator. Il bello č che se si fa
una pulizia con AdAware viene rimosso pure l'eseguibile per cui o installi
Gator e te lo tieni oppure fai a meno di utilizzare Audiogalaxy.
Sono triste!
--
Mauro
ICQ 427762
Webmaster del forum ufficiale degli utenti Netsystem/Fastweb ->
http://www.assitecforum.com

Metti Un Firewall e blocchi Gator.
Ciao, Un Amico

 Sono triste!
A me AdAware non ha rimosso altro che Gator e sto usando Audiogalaxy
felicemente...

Non so perchè non ti funziona.
Anch'io dopo aver installato la nuova versione di A.G  ho effettuato una
bella pulizia con Adaware rimuovendo tutti gli spyware trovati tra cui anche
bonzi e  gator, pero' AG funziona.



Non essere triste non ce n'è bisogno!
Innanzi tutto lascia stare quei cattivoni di Audiogalaxy e di Gator, poi per
tirarti su il morale prova a visitare 
http://www.kazaalite.com/nuke/
 ,
guarda la sezione "download" e poi "Audiogalaxy Satellite SPYWARE FREE"!
Passata la malinconia?

 Passata la malinconia?
Ti ringrazio molto per la tua segnalazione. Avevo comunque risolto facendo
un primo repulisti con AdAware saltando dalla pulizia il solo eseguibile di
Audiogalaxy; adesso il programma sembra funzionare come la versione
precedente.
Aspetterò qualche giorno ed in caso di arrivo di spam saprò a chi dare la
colpa.

Newsgroup: it.comp.sicurezza.windows
Titolo: utenti e xp

Salve a tutti !!ho due domande per chiunque si degni di rispondermi :)
1) Ho creato 3 utenti sul mio PC (1 amministratore e 2 gruppo users) su
windows xp pro. Ora pero' succede che ognuno dei 3 utenti ha accesso alla
cartella documenti degli altri utenti. C'e' un modo per far si che ogni
utente possa solamente accedere alla sua cartella documenti e basta.
2) Ho notato che se mettevo gli utenti in gruppo guest questi avevano
accesso solo ai propri documenti senza poter visualizzare quelli degli altri
pero' la connessione internet e' disabilitata (nelle proprieta' dell'icona
del dialup dice DISCONNESSO), c'e' un modo per abilitarla oppure come guest
non e' possibile usare internet ??
grazie a tutti

 ha scritto nel messaggio
news:ach50o$2u3$1...@newsg2.svr.pol.co.uk...


 wrote in message
news:zk9H8.83203$zW3.1...@news1.tin.it...


 wrote in message
Potreste cercare entrambi di quotare senza massacrare gli apparati
riproduttivi dei poveri cani?
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

Newsgroup: it.comp.sicurezza.windows
Titolo: Collegamento "strano"

Salve ragazzi e scusate se vado OT (Ma penso di no).
Nel mio ufficio hanno installato un terminale per la ricezione di posta e
teoricamente solo per quello. Solo che si sa' poter accedere alla rete e'
comodo ed in alcuni casi necessario per accorciare tempi di lavoro assai
lunghi.
Comunque senza annoiarvi il terminale che e' in rete col modem di un altro
PC non permette la visualizzazione dei siti con estensione COM.
Deduco che sia una specie di protezione contro i cretini, ma allora, sorge
la domanda di "come si fa?" e "come bypassare il tutto?".
Slautoni a tutti

 la domanda di "come si fa?" e "come bypassare il tutto?".
Immetti i nomi dei siti con i numerici... es: 
www.mp3.com
 = 
63.241.16.56  :-)
Newsgroup: it.comp.sicurezza.windows
Titolo: svchost.exe... trito e ritrito

Da poco installato da poco il firewall sygate
questo di quanto in quanto mi  blocca
l'accesso diel file in oggetto.
Di che si tratta?
Vi prego, non rispondetemi di andare su
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&q=svchost.exe
l'ho già fatto... ma ho solo trovato invettive contro chi aveva postato la
domanda.
grazie per le anime buone che verranno rispondermi
Anna

 grazie per le anime buone che verranno rispondermi
Senza grandi virtuosismi, facendo ricerca avanzata, su it.comp.sicurezza.* 
ho trovato svariati articoli interessanti. Non potrei aggiungere nulla di 
più interessante.

Newsgroup: it.comp.sicurezza.windows
Titolo: Mail Server sotto pressione da hacker ... aiuto, se potete ...

Ciao a Tutti.
Il nostro Server Exchange 2000 sta rifiutando di spedire posta che qualche
"monellaccio" cerca di rispedire a vari indirizzi.
Per fortuna il server rifiuta il relaying e dunque i messaggi non vanno a
destinazione ma, è certo, il nostro server è sotto pressione a causa
dell'elevato numero di messaggi che costui manda.
Cosa posso fare per contrastare questo "monellaccio" ?
Grazie per una risposta.
Ciao a Tutti
TOMBO

 wrote in message
WxaL6.9581$RX4.6...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: Ancora svchost....

Salve a tutti,
so che l'argomento è trito e ritrito. Ho dato un'occhio ai vecchi post
e penso di aver trovato tutte le informazioni che mi servono. Quello
che invece non mi è chiaro è questo: ieri sera preso dalla
disperazione ho formattato l'hd, ma nonostatnte la formattazione, il
problema dell'svchost che mi inchioda la macchina presiste. Come è
possibile, se il problema dipende dal worm, che il problema persista
anche dopo aver formattato???

 ha scritto

svchost crea problemi anche su macchine certamente pulite.
e ho l'impressione che con le ultime patch per ie/oe siano pure aumentati.
morte del drag+drop e dei menu di contesto, ecc.
se hai w2000, prova sp4 e wupdate. ma da me non hanno risolto sempre tutto.
d'altronde ci sono gia' le pezze pre-sp5...
-- 
ciao, j.
http://www.sundaysw.com/google.gif

 ha scritto nel messaggio
news:bhvboh$3k3pl$1...@ID-51318.news.uni-berlin.de...


 d'altronde ci sono gia' le pezze pre-sp5...
In effetti ho verificato con antivirus aggiornato e con la fix di
Symantec e la mia macchina sembra effettivamente pulita. Ora con il
firewall che mi blocca gli ingressi il problema è risolto, tuttavia
ogni 5 minuti mi arriva una richiesta di accesso a svchost: mi chiedo,
se non avessi il firewall sarebbe impossibile navigare.
Ah, dimenticavo, ho installato anche il service pack 4 per win2k e ho
fatto tutti gli aggiornamenti necessari da windows update.