mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Klez ha colpito !!!

Eheheeh... mi dispiace per chi ha perso lavoro e/o dati importanti... ma
finalmente è finito quel traffico di mail infette che ricevevo dai
visitatori del mio sito... ogni volta che alcuni utenti entravano mi
ritrovavo mail infette a tutti gli indirizzi visibili sul sito.
Da oggi (6) sono magicamente spariti....
E pensare che li avevo avvisati  !!!!
Ciaooooooo

 Da oggi (6) sono magicamente spariti....
il fatto che abbia colpito non credo implichi che l'infezione sia 
passata, tant'e' che me ne sono arrivati 2 giusto stasera.

 passata, tant'e' che me ne sono arrivati 2 giusto stasera.
Passata non č sicuramente... ma molti pc colpiti spero abbiano fatto capire
all'utente che era ora di dare una ripulita !!!!

 all'utente che era ora di dare una ripulita !!!!
scusa ma quel kaxxxo di virus che danni fa col chernobil ?
no e che mi sto preoccupando di una cosa le varianti
se che ha scritto klez e' riuscito a fare un algoritmo "intelligente"
quindi di evolvere (sperimo di no) e' un vero casino
dato che la tecnica degli antivirus e' passiva e basata su db non ha le
firme del Klez(??)
ma una domanda e' klez che ha infettato cih o cih che ha infettato klez
?

 quindi di evolvere (sperimo di no) e' un vero casino
No, in sostanza il problema e' questo:
cih e' un virus che non sovrascrive i files infetti, ma li modifica: in 
pratica si unisce a loro. E' un virus. Quando il file infetto viene 
eseguito, dapprima viene eseguito il codice del virus, quindi quello del 
file originale. 
Ora, immagina un file infetto da klez (un worm, perche' sovrascrive i 
files infetti rendendoli inutilizzabili) che venga successivamente 
infetto da cih.... un bel mix, senza dubbio!
Ogni virus che agisca come cih (magistr, ad esempio) puo' infettare klez 
o badtrans.... quindi dovremo aspettarci nel futuro altri esempi di mix 
(e' pensabile avere mix anche di tre-quattro elementi, di cui uno solo 
worm)
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

worm)
Ne vorrei uno con poco ghiaccio, grazie.
Keith
ps:   oh!     scherzo, eh..............
--
Faites vos yeux, rien ne voit plus
------

 ?
La seconda che hai detto, tant'e', chiamato W95.CIH.1049.
http://punto-informatico.it/canali.asp?p=0&i=Sicurezza
--
Dany Keisler
Newsgroup: it.comp.sicurezza.windows
Titolo: Bug in Word, ASP.NET e IE

@ 
http://punto-informatico.it/p.asp?i=49952
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

 una fonte più autorevole di PI, c'è bisogno del multipost?
Ciao "non-moderatore"...............pensi che tutto il mondo frequenti 
http://www.securityfocus.com/
 ?
E chi non ne segue la newsletter o i forum?


 neurone e sbagliavo.
Difficile da spiegare a chi di neuroni è privo: ci sono persone che 
possono essere interessate a conoscere la notizia che non necessariamente 
frequentano questo ng.
O speri che qualcuno che la legge qui la racconterà a tutti gli amici che 
non leggono questo ng?
Ti sei già stufato di giocare al reindirizzamento delle risposte in altri 
ng?


 aspettare?
Sei pateticamente monotono.
E' inutile sperare in una tua minima forma di evoluzione.
Anche le tue offese sono noiosamente ripetitive.........


 
http://animali.tiscali.it/bayer/gatti/antiparassitari/sanoebello_pulcizecche/
Un suggerimento per la tua lista di nozze?


 
http://daimaoh.kir.jp/ho/menssom.htm
Ti è servito per lenire l'infiammazione al polso (o è bastato cambiare la 
mano con cui usi le pinzette)?
Cmq qui sei OT (so che ci tieni): spostati su it.hobby.fai-da-te.


 
http://www.ginsnet.org/inc-fecale.htm
:-o


 
http://daimaoh.kir.jp/ho/menssom.htm
Urca, grazie... E' un pezzo che lo cercavo...
-- 
This message transmitted on 100% recycled electrons.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net
Newsgroup: it.comp.sicurezza.windows
Titolo: Intrusione nel mio PC con XP pro

Durante le ormali connessioni Internet senza navigare, addirittura chiudendo
explorer mi continua alavorare la connessione in entrata, posso stare minuti
fermo e il tutto continua a ricevere dai.
Ho installato Zone Alarm, Sygate ma niente non riesco a capire cosa succede,
ho anche disinstallato buona parte dei programmi incriminati Kazaa ecc.
Qualcuno mi può spiegare gentilmente cosa ho tirato dentro dalla rete che
non è un virus ma rompe le .... e se l'alternativa è formattare tutto ?
Ciao Grazie a tutti.
Ezio

Ho installato Zone Alarm, Sygate ma niente non riesco a capire cosa succede,
Se invece istalli Kerio, ti dice anche quale processo sta
ricevendo/tasmettendo, su che porta, a che velocita', chi e' collegato
dall'altra parte, quanti bytes ha gia' trasmesso/ricevuto.
E te lo dice per ogni processo esistente con connessioni tcpip.

ma hai notato ciò quando chiudi un programma P2P? Perchè se è cosi, è
normale: quando ne chiudi uno, gli altri computer con cui eri collegato (che
possono essere un migliaio) continuano a cercarti sulle varie porte! E
questo per un bel po di tempo!! Ovviamente se tu disconnetti e cambi IP, e
un altro si connette con lo stesso IP, avrà lui i vari "tentativi di
intrusione" che in realtà sono richieste sulle varie porte di emule kazaa &
co.!!

 E te lo dice per ogni processo esistente con connessioni tcpip.
Peccato sia terribilmente instabile su w2000...

 ha scritto nel messaggio
news:dcah5vosu987ihhtp...@4ax.com...




ah si ?
strano ... l'ho messo su 3 Win2000 server
(sui servers le protezioni non sono mai troppe)
E funziona regolarmente senza problemi.

Newsgroup: it.comp.sicurezza.windows
Titolo: configurazione firewall

salve a tutti
ho attivato fastweb per l'azienda e il mio problema è il seguente loro
mi hanno assegnato 5 indirizzi ip mentre i mie computer da collegare a
internet sono 15, in azienda è già presente un firewall e uno switch
dove sono appunto collegati i pc il firewall è un sonicwall plus dmz
il problema è il seguente come posso configurare il firewall in modo
tale da far funzionare tutti i pc.
grazie

 wrote in message,
1148374179.9...@j73g2000cwa.googlegroups.com

prima di preoccuparti del firewall
dovresti procurarti un router.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

il ruter me l'ha già forntito fastweb

 il ruter me l'ha già forntito fastweb
forse non mi sono spiegato bene.
il router che ti ha fornito
fastweb permette a 5 ip interni di uscire
ma tu ne hai 15 o sbaglio ?


si esatto infatti loro mi hanno detto di usare un'uscita da collegare
al firewall poi da firewaal allo switch  e poi computer

 tale da far funzionare tutti i pc.
Leggiti la documentazione del firewall sull'argomento NAT.
'bye
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] NUOVO FORUM ITALIANO SULLA SICUREZZA

Il TheBruteforcer Team ha messo online da un paio di giorni un nuovo
forum dedicato alla sicurezza, è ancora senza messaggi ma presto
prenderà il volo.
Registrate il Nick fin che siete in tempo ;) byez
URL: 
http://thebruteforcer.d2g.com/forum2/default.asp

 
buffo che un forum sulla sicurezza si appoggi su un server del genere...
ci sono una caterva di porte aperte, servizi di ogni genere, shares di 
qualsiasi tipo... addirittura un socks server... beh, non so a ke ti 
serve, ma a me sapere il produttore della tua scheda di rete non interessa 
molto...
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

Newsgroup: it.comp.sicurezza.windows
Titolo: Nome utente Windows ME

Potreste dirmi come cambiare la stringa " Registrato a nome di " di
Proprietà-Sistema del pannello di controllo di Windows ME e quindi cambiare
il nome utente?
Grazie
gianf...@libero.it

 il nome utente?
Apri regedit:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
Il nome è in RegisteredOwner
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: Hacker





Immagino che questo non sia il NG più appropriato per chiedere 
di hacker,vero?


-- 
Per rispondere togliere le doppie dalla 
mail



 wrote in message
82s5ul$28t$1...@pegasus.tiscalinet.it...


Nelle strumenti/opzioni/invio sotto la sezione news seleziona testo normale.
Invece se devi farlo dalla mail che stai scrivendo formato/testo normale.
Se lo fai dalle opzioni però lo farà su qualsiesi messaggio che scrivi,
mentre dalla mail solo per quel messaggio



Ah...perchè,mando in formato htm?Non sapevo.Come tolgo l'opzione?(non amo
Outlook,lo uso solo per le new e quindi non ne sono padrone!!).
Grazie :-)

Newsgroup: it.comp.sicurezza.windows
Titolo: Richiesta informazioni sicurezza

Vorrei porre un paio di domande.
1) Si può avere un elenco dei programmi unix / windows e alle porte cui sono
collegate ?
2) Vorrei sapere cos'è ( e come lo usano ) il "Killer Ping".
Ciao
31it3

2) Vorrei sapere cos'è ( e come lo usano ) il "Killer Ping".
il ping of death, e` ormai roba vecchia...
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/

2) Vorrei sapere cos'è ( e come lo usano ) il "Killer Ping".
E' un "ping" con lunghezza enorme (65520 bytes di payload, mi sembra), che
richiede parecchia memoria per essere gestito. E una volta, questa memoria
era troppa, sicche' il sistema ricevente schiantava. I kernel nuovi stanno
piu' attenti.
Leonardo
P.S. Ho letto ora il messaggio dove chiedi il keylogger. Controdomanda: ma
     a che ti serve?
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.windows
Titolo: Norton

Le ultime versioni di Norton Utility, Norton Antivirus e Norton Security
sono le 2001 o sono già uscite le 2002?
Grazie
--
Claudio P.
ICQ: 39052657

 ha scritto nel messaggio
news:9pkgat$kg1$1...@lisa.galactica.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Help Password Administrator

Ciao a tutti, ho un piccolo problema, poi neanche tanto piccolo, senza stare
a spiegare sul come e perchè al quuale nessuno crederà, ho cambiato
accidentalmente la password di amministrazione sul mio pc con Win98, c'è
qualche programma shareware tipo sniffer che riesca a ritrovarmela ?
Grazie mille
Stefano T.

 ha scritto nel messaggio
news:a4fu86$97u$1...@serv1.iunet.it...


Sono sicuro che esiste, mi ricordo di averlo usato, ma ora non so proprio
dove è andato a finire...
Giojo

Ma perchč esiste anche una password di amministrazione su Win98 ?
Non stai parlando forse di winnt, xp, 2000 ???
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
http://www.l0pht.com/research/lc3/index.html

 amministrazione sul mio pc con Win98, 
Non so se ridere o piangere.....
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 Non so se ridere o piangere.....
Prova a ridere .... il piangere lo lasciamo a qualcun'altro !!!!!


 ha scritto nel messaggio
news:IZOa8.17804$tv6.4...@twister1.libero.it...




ce l'ho io: al login premi "esc" e sei dentro
--
Tinto

qualche programma shareware tipo sniffer che riesca a ritrovarmela ?
se č quella di 98 esistono una mare di tools che in giro di c.a. 5 sec
ti trovano tutte le pass che vuoi.
Io ne avevo trovato uno su 
http://astalavista.box.sk
, ma basta che
cerchi e vedrai che i tools non mancano.
Purtropo non ricordo il nome.
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply


password administrator? win 98 ? sniffer ?
????
ma che è? :)
cmq su win98 basta che cancelli il file di password e poi ti ricrei la pass
Newsgroup: it.comp.sicurezza.windows
Titolo: Listening

Ho le seguenti porte in listening:
135, 445, 1025, 1027, 44334.
In particolare l'ultima è legittima?
Ho un firewall, Tiny personal software, ma anche se ho impostato tutte
queste porte come inaccessibili per i protocolli UDP e TCP ho visto
che comunque il computer riesce ad utilizzarle.
Potete darmi lumi?
Grazi e ciao!

che comunque il computer riesce ad utilizzarle.
In che senso?
-- 
Lapalissiano
Icq 57269703



La 44334 è utilizzata dallo stesso firewall tiny per il suo
funzionamento e i suoi controlli e è sempre e solo in contatto col
localhost, l'ho controllata per parecchio tempo  e non ci sono mai
stati accenni di tentativi di comunicazioni esterne. Le altre è la
solita robaccia che ormai windows nelle ultime versioni dei sistemi
operativi microsoft apre all' insaputa degli utenti.

In che senso?
Nel senso che osservando NetMonitor risulta che la porta 44334 viene
utilizzata dal computer locale. Non so' pero' se verso l'esterno o
meno. Tiny non mi segnala nulla...
?

 In che senso?
Il tiny, utilizza due porte, la prima si collega all'altra in locale e
si trasmette dei dati da solo, direi quasi, che soffre di solitudine :)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

Newsgroup: it.comp.sicurezza.windows
Titolo: temperatura CPU

Ho installato un programma che si chiama SpeedFun e mi calcola 
che la temperatura della CPU è a 115 C°, è normale?
ciao.luigi
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 che la temperatura della CPU è a 115 C°, è normale?
Se così fosse la cpu si cosse. :-)
Devi modificare le impostazion di taratura in funzione del tipo di sensore.
Prendi un termometro misura la temperatura reale e correggi.
Ma poi perchè c.... vieni a fare questa domanda su questo ng ?
-- 
Voltaire:
"E'pericoloso avere ragione quando le autorita' costituite hanno torto".


Voleva essere /sicuro/ che la temperatura fosse sbagliata... :P
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] ...(forse nn proprio)..... passano gli anni .......

.......mi è bastato ricaricare questo n.g. , leggere qualche thread
...........e purtroppo rendermi conto che il DEFICIENTE nn muore mai !!!
..un saluto a tutti gli altri
Randa

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)


infatti, come da oggetto  .... passano gli anni..... e cambiano i nick....
mi accingevo solo a curiosare quà e là dove il territorio dovrebbe essere
pubblico e invece c'è sempre qualcuno che la fà da padrone...massì , ... era
solo una riflessione parlata....
ciao

 muore mai !!! ..un saluto a tutti gli altri
potrei avere un dubbio, di chi stai parlando?
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 potrei avere un dubbio, di chi stai parlando?
...devo dire che ho dovuto leggere un pò a ritroso nei thread...
Dubbio???  Tolto!... nn hai motivo di averne (almeno x quanto riguarda
te)... ... ciao
Randa

 riguarda te)... ... ciao
è già qualcosa :)


 wrote in message
news:Pfota.42942$3M4.1...@news1.tin.it...

Anch'io lurko questo NG,e purtroppo mi devo scaricare kb di cazzate di
quella persona.
Qualcuno faccia qualcosa magari facciamo una colletta e lo mandia´mo a
curarsi.
Ricky

 curarsi.
....curarlo... e perchč?...  nn ne vale la pena credimi... godo cosě!....
Randa

 Così mi regolo...
...tornato! ... puoi regolarti di conseguenza... come credi ... (curiosità)
hai anche tu un killfile gigantesco ??.. ... sai... so di un tipo,... ne ha
uno che ancora un pò che lo gonfia, ... resta fuoiri da solo !!! ... ciao
ciao :)
Randa

Newsgroup: it.comp.sicurezza.windows
Titolo: non ne posso più

ciao a tutti
ormai sono piu di cinque giorni che ricevo dalle 100 alle 150 e-mail degli
ormai noti falsi aggiornamenti microsoft.
c'č qualche modo di bloccare queste e-mail?(non riceverle piů)
Grazie
Airone

 Airone
O usi delle regole per i filtri sul programma di posta o sul server di posta
( io ho provato sul rever di Libero ad impostare delle regole ma limitano
appena la quantità di email).
Io mi sono installato un programma che non scarica la posta ma mostra solo
l'elenco degli email sul server di Libero e con un semplice click me li
cancella senza doverli scaricare. Se cerchi ne trovi molti di questi
programmi. Io usando per la posta linux uso un programma che per win
chiaramente non ti serve.
Spero di esserti stato utile.
Andrea
------------------------------
http://digilander.libero.it/andreatti/
per rispondermi togli i +++
Newsgroup: it.comp.sicurezza.windows
Titolo: codice autenticazione w98, come lo vedo?

salve a tutti, possiedo un compaq5170 con cd di quick restore e ieri sera
volevo ripristinare le impostazioni iniziali perche' e' da un po' che noto
alcuni problemi dovuti alla presenza di troppi programmi scaricati col
tempo.
purtroppo pero' mi sono accorto di aver perso il manuale di win98 che mi
avevano dato insieme al pc dove era presente, in bella vista, il mio codice
di autenticazione di win98!
a questo punto non posso piu' fare il mio tanto sospirato restore visto che
non potrei far ripartire win98 non sapendo il mio codice...la domanda e'
semplice:
c'e' un modo, un programma o una magia qualsiasi che mi permetta di vedere
il mio codice del win98 che sto usando ?
visto che ho gia' usato questo restore piu' volte e sempre alla fine del
procedimento mi chiedeva di inserire il codice...da qualche parte si sara'
salvato di sicuro...come posso andare a leggerlo?
grazie a tutti

http://www.magicaljellybean.com/keyfinder.shtml

il mio codice del win98 che sto usando ?
Dunque, tu vorresti informazioni sulla versione corrente, del Windows,
prodotto Microsoft, che e' il software della tua macchina locale. 
Cosi' a senso, proverei quindi a guardare con REGEDIT in:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
Leonardo che non garantisce
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 
http://www.magicaljellybean.com/keyfinder.shtml
Thanx

 Leonardo che non garantisce
Ed invece sei una sicurezza! ^^
tutto risolto grazie mille sia a te che a VITRIOL
ciau

Newsgroup: it.comp.sicurezza.windows
Titolo: rimozione passw Win 98

Qualcuno sa come si fa a rimuovere la richiesta di password (completamente
inutile) dalla accensione di Win 98?????
Grazie.
P.S.: OS/2 non ha questi prolbemi

 wrote in message
7t575t$5b6$1...@fe1.cs.interbusiness.it...


P.S.: OS/2 non ha questi prolbemi
Non č un problema, serve per la rete. Il guaio č che Win98 ha un bug
in cui in alcuni casi non ti appare il riquadro anche se volessi farlo
apparire, e di conseguenza non ti viene dato l'accesso alla rete
locale.
Bye Krmel

 ricerchi tutti i files mi pare sulla directory di windows con tuo nome.pwd
e li sbatti nel cestino
ciao rob

Grazie.
Tweak UI: log on pwd...
CiauZ.
*MerLiNo*

elimina dal pannello di controllo/rete "accesso di gruppo personalizzato"


> elimina dal pannello di controllo/rete "accesso di gruppo personalizzato"
...pero' cosi' non puoi mantenere in cache la password di connessione ad
internet ;-)

cercherò di sopravvivere lo stesso hahahah :)


 wrote in message
7u5gqf$fq9$1...@nslave1.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: servizi di windows

Ciao a tutti,
qualcuno potrebbe indicarmi dove trovare la configurazione iniziale dei 
servizi di windows?
Grazie :)

Nel bel mezzo del cammin di nostra vita *demish* si ritrovò per una 
selva oscura e in data 22/09/2006 15.13 scrisse:

C'era un vecchio articolo su Tweakness che riportava anche la 
configurazione di default dei servizi di Winzozz (Home e Pro).
-- 
E ricordate che il mondo è piccolo, anche troppo, e che Murphy della 
vita aveva capito proprio tutto!

 servizi di windows?
[...]
Windows XP?
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/sys_srv_default_settings.mspx
Aggiornato al SP1.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 
grazie ma va bene anche per il service pack2?

 grazie ma va bene anche per il service pack2?
Mancano alcuni servizi introdotti col SP2.


Newsgroup: it.comp.sicurezza.windows
Titolo: outlook

Se devo inviared un messaggio a più persone contemporaneamente precisamente
ad alcuni contatti della mia rubrica, come posso fare senza fare 10 invii,
ma uno solo a 10 persone?

 ha scritto nel messaggio
news:mxeJ6.26264$UW4.1...@news.infostrada.it...

Ccn. Cmq sei OT. :-(
Prova su it.comp.software.mailreader
--
Saluti
¯massimo_

 ma uno solo a 10 persone?
Poi ci spieghi 'zzo c'entra con la sicurezza questa tua domanda, eh?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Oh gino sei ot, sbagli candeggio e niusgruppo,
dalla rubrica aggiungi tutti gli indirizzi che vuoi nel campo to,
oppure cc o ccn che forse e' meglio.
extrabug @ 
iname.com

 Poi ci spieghi 'zzo c'entra con la sicurezza questa tua domanda, eh?
Come cosa c'entra... Lui vuole essere SICURO di non sbagliare! :-D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 Come cosa c'entra... Lui vuole essere SICURO di non sbagliare! :-D
Beh io sono sicuro di non sbagliare il Followup-To: :-)))


Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO!!! stampanti condivise... impazzite :((

Da due giorni, ad intervalli regolari, le stampanti condivise in una lan
mandano in stampa centinaia di fogli con caratteri ostrogoti @##è+]....
Il fenomeno oggi si e' verificato spesso... :(
da cosa puo' dipendere?
Esiste qualche virus/worm in grado di fare questo?
Grazie,
-------------------------------------------------------------
Massimo D.
e-mail 
nospa...@cmsspa.it
(eliminiare nospam. dall'inidirizzo)
"Non c'e' vento favorevole per il Capitano che
non sa dove andare..."
                                                 (Seneca)
-------------------------------------------------------------

 Grazie,
Si. Si chiama BugBear , se vai su it.comp.sicurezza.virus
ne trovi un sacco, di post che ne parlano.
Danny
Newsgroup: it.comp.sicurezza.windows
Titolo: problema windows





CIao a tutti,


dopo l'ultimo aggiornamento di windows XP, o uno 
degli ultimi, è stato riconosciuto che la versione che ho installato non è 
originale.


Tutte le volte che avvio il PC mi chiede di 
richiedere la versione originale, oppure di risolvere il problema in 
seguto.


Premetto che funziona tutto come se niente fosse, 
almeno per il momento. 


Non so se in futuro non potrà più far aggiornamenti 
o meno.


C'è un modo per poter poter togliere questo 
messaggio?


 


Spero di essermi spiegato


Grazie


Ale



 ha scritto nel 
  messaggio 
news:4521a431$0$39876$4faf...@reader4.news.tin.it
...


Newsgroup: it.comp.sicurezza.windows
Titolo: Outlook Express fa come gli pare ....

Ciao a tutti ,
volevo segnalare e nel caso saperne di + sul comportamento di Outlook.
Premetto che non ho mai avuto problemi con virus via email, anche perchè uso
parecchie accortezze (vedi anteprima ecc.ecc).
Ma un mio amico mi ha fatto notare che avendo per esempio 2 (o +) email
nuove visualizzandone una  (mettiamo di un amico) ,proviamo a cancellare
l'email  letta e premiamo sulla croce rossa in alto.
L'email viene cancellata , ma in automatico si apre quella successiva che
non abbiamo letto e ipoteticamente mettiamo che ci sia del codice nocivo
nella pagina html (e non volevamo aprire)
Io non mi ero mai accorto di questa cosa perchè chiudo sempre l'email che
leggo poi caso mai la cancello .
Mi sono spaventato , uno fa di tutto per tenersi alla larga di non aprire
email da sconosciuti, tenere aggiornato l'antivirus, tenere aggiornato il
sistema, disattivare l'anteprima , ecc. ecc. e poi...... cosa fa Outlook
Express ?.....
Leggo una email, la cancello con il bottone predisposto per quella funzione
e lui mi apre in automatico la successiva non letta .......
E mi becco  virus ....e varie.
Premetto uso XP Pro , IE 6 con SP1 e aggiornatissimo
Delucidatemi se non è un bug questo  .... grosso come una casa .

, 
simp...@email.it
 
says...

Io francamente nn mi fido di Outlook... ...si ha mille funzioni ma con 
tutto il freeware che c'e' in giro...
Perche' nn passare a Eudora?

 Delucidatemi se non è un bug questo  .... grosso come una casa .
Mi spieghi come OE riesce a visualizzarti la successiva, con l'anteprima
disattivata? Aprirla non può, questo devi farlo te.
La tua versione non é aggiornata ti manca:
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q331923
Infine ti basta spuntare nella scheda Lettura: "Leggi tutti i messaggi
in testo normale" e sei a posto.
-- 
     * b *
   *   y   *
 *   Piero   *

Grazie mille Piero avevi ragione non avevo aggiornamento installato.

Newsgroup: it.comp.sicurezza.windows
Titolo: Due domande su NT

1) E' possibile che su un server NT con IIS, il fatto di avere un
permesso di scrittura all'"utente Internet" (serve per aggiornare i DB
di un sito interattivo), possa permettere la scrittura (o la
cancellazione) di qualunque file anche se i file ASP che agiscono su
quel server non prevedono la scrittura  (o cancellazioni) su tutti i
file?
Voglio dire... sfruttando buchi del software asp (che, ripeto, agiscono
solo su DB Access o al massimo su file di testo) si possono fare
manomissioni a qualunque file?
O a far tutto questo è stato semplicemente uno che aveva intercettato
dello username e della password FTP a permettere tutto questo?
Tra l'altro ho notato dal log di Shinystat (il contatore gratuito) che
sta sulla home page del sito, che le variazioni o le cancellazioni sono
sempre successive al collegamento di un determinato indirizzo IP (sempre
lo stesso!!!) che prima si collega con IE e WIN 98 e subito dopo con
FrontPage(!) e un sistema non riconosciuto da shinysta.
2) In questo caso, da remoto è possibile cambiare la password tutte le
volte che voglio? con quale programma? quali altre difese?

> Frontpage? Avete usato delle password adeguate vero??
Perchč? con FrontPage si possono fare i tentativi?
e adeguate... cosa vuoi dire precisamente con "adeguate"?


IIS server o la roulette russa (con la seconda si hanno più speranze...);
dunque per la prima domanda mi ricordo che c'era un bug riguardante la
pubblicazione tramite FrontPage, ma non ricordo di cosa si trattasse con
esatezza, comunque un bel bug.
Per la seconda domanda, posso essere più specifico, vediamo:
per password adeguata si intentde una password composta da un insieme di
lettere e numeri, le lettere magari miste maiuscole e minuscole, con
l'aggiunta di caratteri particolari tipo £$%&/(), poi... che non sia
riferibile direttamente all'attività del wbemaster (nel tuo caso) o comunque
di quello che vuole impedire l'accesso non autorizzato; inoltre una password
deve essere quanto meno superiore alle 5-6 lettere e con questa soluzione =
BruteForce aspetta un altro giorno,  due..tre... ; )
Naturalmente il tutto deve essere coadiuvato da regole di base, tipo non
registrare mai la propria password su una macchina, aggiornare il proprio
software o meglio scegliere del software reputato sicuro ad esempio IIS :D e
aggiornarlo...poi un'altra cosa, mmhhh proteggere la tua macchina da
eventuali back-door ---> keylogger è essenziale e se la password dovesse
essere registrata nella macchina assicurarsi dell'efficacia del sistema di
crittografia che è meglio.
Ti ho dato un po' di spunti, spero di esserti stato di aiuto!
------------
questa la devo dire!!!
come passowrd potresti usare:
sex
love
god
e qui la finisco ; ), p.s. bel film!
------------
Marco
--
--------------------------------------
www.networkingitalia.it
--------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: è possibile che...

...dopo aver installato Zone Alarm la navigazione risulti rallentata?
Ovvero è possibile che Zone Alarm mi rallenti la connessione e mi faccia
navigare più lento?
Se è una cosa possibile, ci sono dei settaggi particolari che devo fare
oppure l'unica soluzione è toglierlo?
Esistono di firewall con cui sei sicuro che la navigazione non si rallenti?
Ciao!!!

SI. E' possibilissimo, succede anche a me.

 SI. E' possibilissimo, succede anche a me.
a me no...eppure i settaggi sono normali (anche perché non è che ce ne
siano di particolari)
T.

T.
Confermo quello che dice Tornado, nessun rallentamento.....
e non c'e da configurare granché!
Giampos.
Newsgroup: it.comp.sicurezza.windows
Titolo: Per esperti, aiutatemi :(((

ho cercato su internet siti che potessero aiutarmi a chiudere le porte
troppe porte sul mio pc aperte! Ho win2000pro. Noto aperte pure le porte
aperte 137,138,139 e 445 qualche anima genitile mi indica un sito chiaro e
semplice che possa essere utile a me ed a chi come me ha di questi problemi?
Ecco cosa esce fuori dal comando netstat -na
Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:7
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:9
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:13
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:17
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:19
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2020
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.2.238:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:7
              *:*
  UDP    
0.0.0.0:9
              *:*
  UDP    
0.0.0.0:13
             *:*
  UDP    
0.0.0.0:17
             *:*
  UDP    
0.0.0.0:19
             *:*
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:161
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:3001
           *:*
  UDP    
0.0.0.0:3002
           *:*
  UDP    
192.168.2.238:137
      *:*
  UDP    
192.168.2.238:138
      *:*
  UDP    
192.168.2.238:500
      *:*
  UDP    
192.168.2.238:520
      *:*
  UDP    
217.133.216.26:500
     *:*
  UDP    
217.133.216.26:520
     *:*
Cosa devo e posso fare?
Grazie di cuore Gab!

 troppe porte sul mio pc aperte! [cut]
inizia rimuovendo il client per reti microsoft e la condivisione dei file.
non mi ricordo il 2k, ma per esempio 98se ti dirà un'amenita tipo "la
configurazione non è completa..." digli di si e fregatene.
pare che vogliano il client per reti microsoft pure dove non serve ad un
*****, anzi, per fare danni forse è utile...
e fino a qui abbiamo chiuso 137,138 UDP e 139 TCP.
andiamo avanti,
2020 TCP che è?
Ripper?
controlla, secondo me è sospetta...
andiamo ancora avanti,
che ci fai con snmp? (161 TCP)
ti conviene dargli una ripulita a questo pc...
da 7 a 19 possono essere varie cose, tutte inutili per un uso normale.
e soprattutto non mi pare che sia robba normale per win2k
ciao,
brand77

 
http://groups.google.com/advanced_group_search

 troppe porte sul mio pc aperte!
Sito in firma, sezione testi... leggi la guida sulla sicurezza standard 
di windows. Molti suggerimenti vanno bene anche per Win2k...
Ciao!
-- 
||                           ===> R A S H E F <===                    ||
||                    eMail: rashef [at] libero [dot] it              ||
||                  URL: 
http://www11.brinkster.com/rashef
            ||
||           IRC-Channel: #Rashef-House (on 
irc.discussioni.org
)      ||
Newsgroup: it.comp.sicurezza.windows
Titolo: ATTENZIONE !

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/ms02-065.asp
(copiare bene l'indirizzo in modo da visualizzar la pagina)

 (copiare bene l'indirizzo in modo da visualizzar la pagina)
e l'exploit dove lo trovo?

> e l'exploit dove lo trovo?
anche io sto cercando l'exploit, a scopi didattici, davvero!
Sapete dove trovarlo?
Grazie Mille,
Bombadil.

 Sapete dove trovarlo?
http://warez.linux.it
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 
http://warez.linux.it
<mode "i lamer di icse">
Nooo! Perche' non l'hai splittato! Ora mi da "connection refused!" l'hanno fatto 
chiuuudereeeeeee.
E' colpa tuaaaaa....
</mode> [1]
-- 
limaCAT
[1] Sia ben chiaro, e' sarcastico.

 </mode> [1]
ROTFLASTC!!!!!!!!!!!!!!
Pero', io lo so, altri lo sanno, ma chi non conosce la storia che c'e'
dietro 'sta battuta non la capisce mica :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 145WU/8054hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: ip connessione di un programma

con zoneallarm appena messo mi ha avvisato, quando ho lanciato
un'applicazione shareware, se volevo autorizzare affinchè l'applicazione
inviasse un qualcosa o si collegasse ad un indirizzo ip 255.255.255.255 
su una porta (55.. ora non ricordo in quanto ho tolto tutto) ;
idem x un altro programma, pero' questa volta l'ip era 66.180..... etc con
la sigla HTTP alla fine e senza nessuna porta indicata questa volta;
che significa il tutto?
forse hanno spyware o che altro? pero' con adaware e spyboat non ha
segnalato nulla.
premetto che zonealrm non lo conosco e quindi non so se è un comportamento
normale quanto accaduto.
ciao al ng
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

normale quanto accaduto.
Normale per quanto riguarda ZA. Ogni programma sul tuo computer che
vuole accedere ad internet deve avere la tua autorizzazione, quindi
ZA, se non trova per quel programma un'autorizzazione gia' definita
come permetti/non_permetti, te la chiede. 
'bye
Newsgroup: it.comp.sicurezza.windows
Titolo: mi dica [aiuto! foto porno al posto dell'immagine di windows!] la aiuto subito

ecco, si parte bene :-/
mi chiama un amico, dice che hanno sostituito le foto di caricamento di 
windows me con alcune foto porno.
mi ricordavo che sono dei files .sys o mi sbaglio?
dove li trovo? come li rimetto a posto?
che palle windows ME!!!!!!!!
uffa!!!!
-- 
sp-
courrier électronique:
[spintop _ chez _ virgilio _ point _ it]


ho fatto i salti di gioia quando ne ho avuto una copia, l'ho usato poco piů
di tre mesi e sono tornato a win98se.
Ora, dopo aver tenuto per quasi un anno win xp pro sono tornato con
soddisfazione al mio 2000 server.
Ciao ciao e buon lavoro!
P.S. - Se il link non funziona togli il NO_SPAM e bussa in mail, te lo
spedisco tempo zero (551 KB zippato)

 di tre mesi e sono tornato a win98se.
da quando uso win2000pro, la famiglia 9x/Me e i suoi _ridicoli_ problemi 
li ho quasi dimenticati.
ma non e' cosi' per "l'amico con l'immagine porno al posto del logo di 
win", a quanto pare.
:-/
tutto cio' perche' non ha voluto darmi ascolto e per 2 lire dico 2 lire 
in + adesso ha un internet point _ridicolo_.
ca**i suoi.



come si dice :"mangi come spendi"


cerca anche qui
http://www.nucleus.com/~kmcmurdo/win95logo.html
per win2k invece
http://www.littlewhitedog.com/content-9.html

 come si dice :"mangi come spendi"
Uh .. un'idea grandiosa !!!
Sostituisci il "logo" attuale con questo
http://www.cerebusjokes.com/funimg/Neandetaler_20nt.gif
Ciao :-)

 come si dice :"mangi come spendi"
appunto.


 ha scritto nel messaggio
news:c78f8f$t8a0$1...@ID-180886.news.uni-berlin.de...

lo avevo già visto dal sito da cui ho prelevato le info per cambiare il
logo, se vuoi  ti mando quello che uso io, Winnie The Pooh e company è più
appropriato per rappresentare i "giocattoli" (speriamo di non scatenare un
putiferio con questa battuta!!)


anche se con il pinguino questo detto non si addice troppo!

 data da destinarsi.
ci sto "smanaccando" a scappa tempo da alcune settimane: divertente :)
per ora ho installato/configurato:
imap2000, postfix, procmail, fetchmail
sono ancora "legato" all'interfaccia grafica, per alcune cose delle 
quali non conosco i comandi, ma diverse cose riesco a farle anche da 
shell (con non poco sforzo).
;)


 shell (con non poco sforzo).
Beato te, io sono cosě vincolato dall'interfaccia grafica che mi risulta
difficile imparare il corretto uso della linea di comando, eppure all'epoca
col DOS andavo piuttosto bene!

 data da destinarsi.
Hm .. 
http://www.freesbie.org/?section=home-it
 scarica la iso
masterizza un CD, fai il boot da CD ed una volta al prompt
basta digitate startx ... la GUI probabilmente ti farà sentire
abbastanza "a casa" :-)))


menomale cho ho l'adsl e ci vogliono un paio d'ore, figurati se lavessi
voluto fare con il 56K!!!!
Cmq anche in passato l'approccio l'ho avuto con l'interfaccia grafica (KDE)
ma era troppo pesante per la machina su cui l'usavo, ora sto scarivando
invece la distribuzione che mi hai indicato tu e vedo di reiniziare con
quella.
Ciao ciao e grazie
Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTOOO

Per favore..qualche anima pia che possa aiutarmi.
Stamattina il virus Zafi.B è èntrato nel mio sistema inibendo
l'attivazione di NAV.(Stupidamente ho aperto il file che si manifestava
sotto forma di cartolina virtuale.)
Ho visto che nei precedenti threads  avete trattato l'argomento ma io non
sono riuscita ugualmente a risolvere :-((
Ho provato a disabilitare la configurazione del sistema dalle proprietà
del computer,ho tentato di fare l'aggiornamento,sono anche riuscito ad
entrare in modalità provvisoria.
Ma la scansione dell'intero sistema del Norton era disabilitata anche da
lì.
Come posso fare??
Premesso che col pc sono letteralmente negato,c'è qualche santo dotato di
buona pazienza,che PASSO PASSO,come si fa con i bambini,mi porti alla
soluzione?? Vi prego...
io ho windows xp home.
grazie...
f.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 io ho windows xp home.
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_ZAFI.B&VSect=T
segui le istruzioni.
Pero', se col pc sei letteralmente negato, ti conviene forse chiamare
qualcuno che ti pulisca il pc.

Newsgroup: it.comp.sicurezza.windows
Titolo: Log attacchi BO e NetBus, chiarimenti.

Ho visto questi avvisi nel Log di @Guard.
Significa che ho BO e NetBus o solo che  qualcuno ha fatto un
tentativo a vuoto?
Rule "Default Block Back Orifice 2000" blocked
(195.191.63.50,Back-Orifice).  Details:
Inbound UDP packet 
Local address,service is (195.191.63.50,Back-Orifice)
Remote address,service is (212.216.146.55,1051)
Process name is "N/A"
Rule "Default Block NetBus" blocked (195.191.63.39,NetBus).  Details:
Inbound TCP connection 
Local address,service is (195.191.63.39,NetBus)
Remote address,service is (212.123.81.76,3868)
Process name is "N/A"
Questi IP potrebbero appartenere alla stessa persona di
Remote address,service is (212.216.176.67,60997)
Remote address,service is (212.216.176.65,57125)
Remote address,service is (212.216.176.66,57340) ...
di cui ho bloccato le "Inbound TCP connection" (vedi altro post) ma
che non erano attacchi di BO o simili?
Thanks!!
Tofraco

 tentativo a vuoto?
Se @guard ha bloccato la connessione *ovviamente* il tentativo č andato
a vuoto.
Questo non significa che tu non abbia una backdoor installata. Il
compito di @guard NON E' toglierti i servizi dalla macchina, bensě
renderli irraggiungibili dall'esterno. In questo caso specifico
l'effetto č lo stesso ma sono due cose ben diverse. 
Se cerchi qualcosa che ti dia buone garanzie di NON avere backdoor
installate, allora utilizza *anche* un buon antivirus. Fai benissimo ad
usare uno strumento come @guard, ma ricorda che la scala di difesa da
seguire č:
1) NON AVERE servizi inutili e/o indesiderati (backdoors, ma anche
servizi noti che non ti servono)
2) PROTEGGERE i servizi attivi dall'esterno
Con AtGuard stai attuando il passo 2. Assicurati di NON saltare il passo
1.
-- 
Vincent
Newsgroup: it.comp.sicurezza.windows
Titolo: Password restrizioni di IE

Qualcuno può dirmi se è possibile, ed eventualmente come,
eliminare o risalire alla password (dimenticata!!)
delle restrizioni di Explorer?
Grazie.

delle restrizioni di Explorer?
Lancia regedit.
Vai su :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies 
...vai col tasto destro su Ratings e cancellalo.
...dimenticavo...come ogni procedura fatta sul registro di
configurazione.....**A tuo rischo e pericolo**.
____
runlevel 0 has been                     reached.

Newsgroup: it.comp.sicurezza.windows
Titolo: blocco pc

Salve a tutti, non riesco più a trovare un sito dove spiegava ciò che
bisognava fare per bloccare lo schermo per motivi di sicurezza.mi ricordo
solo che bisognava usare esegui e digitare delle cose.
Alla fine mi trovavo con una icona sul desktop e se ci cliccavo mi trovavo
di fronte alla solita schermata di win xp con immettere password.
Grazie a chi risponde.

 ha scritto nel messaggio 
news:eCnpd.216814$b5.10...@news3.tin.it...

ctrl+alt+canc -> blocca computer. 

 Oppure più semplicemente Tasto Uinzozz+L
good ;-)
Newsgroup: it.comp.sicurezza.windows
Titolo: DIARIO ATTIVITA'

So che esiste un file di Windows (98 ?) che tiene conto della data e ora in
cui viene lanciata una qualsiasi applicazione, una specie di registro delle
attività.
Qual'è questo file????
Come posso leggerlo????
Grazie anticipatamente

attività.
No, che io sappia.
Io, a questo proposito, scrissi un programmino di esempio[*]
che si limitava a far vedere una lista di processi e tutti
quelli che nascono e muoiono.
Non e' molto intelligente, proprio perche' era un esempio,
ma se vuoi si puo' adattare (ci sono tutti i sorgenti
inclusi) e si puo' utilizzare per il tuo scopo.
[*] 
http://www.geoticies.com/AndreaLaforgia/WProcLog.zip
--
Andrea Laforgia - walkietalkie(at)
libero.it
http://www.geocities.com/AndreaLaforgia

 
qualcosa nella cartella APPLOG nella cartella di windows?
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

Newsgroup: it.comp.sicurezza.windows
Titolo: Win Xp Home -> Win Xp Pro

mi chiedevo, sul portatile ho Win Xp Home Edition...
vorrei mettergli Professional Edition...
devo per forza reinstallare o basta sovrascrivere l'installazione?

 vorrei mettergli Professional Edition...
[...]
Prova a chiedere in uno di questi newsgroup:
it.comp.os.win.xp
microsoft.public.it.windowsxp
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno è chi dorme 
con la nonna". E si è messo con una biondina di 29 anni.

Newsgroup: it.comp.sicurezza.windows
Titolo: test sicurezza

Salve a tutto il NG,
esiste un programma che mi testa la sicurezza del mio pc e poi mi da un
punteggio?
                              Grazie FDH

 ha scritto nel messaggio
news:Ev0Db.26851$5o6....@tornado.fastwebnet.it...

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/urlscan.asp
Prova a vedere se ti serve !!
ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] registro windows

cercavo un manuale dove posso trovare le spiegazioni sul significato delle
varie chiavi di windows
dove posso trovarlo?
Lidu

dove posso trovarlo?
Qui trovi qualcosa in italiano:
http://url.seeweb.com/winntfaq/registry.html
E qui in inglese:
http://www.regedit.com/
Bye
------------
Beep Bepp
           Roby
Togliere XXX per rispondere via Email
PGP KEY  Disponibile

Newsgroup: it.comp.sicurezza.windows
Titolo: porte aperte

Ragazzi date una occhiata a questo log, e 
per favore fatemi sapere qualcosa.
Inoltre consigliatemi qualche doc  sulle porte aperte da Windows 2k
Grazie
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:8431
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*                    
  UDP    
0.0.0.0:445
            *:*                    
  UDP    
0.0.0.0:500
            *:*                    
  UDP    
0.0.0.0:1026
           *:*                    
  UDP    
0.0.0.0:10000
          *:*                    
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Inoltre consigliatemi qualche doc  sulle porte aperte da Windows 2k
8431 TCP Trend Micro PC-Cilin
10000,ndmp,Network Data Management Protocol
Per le altre vedi cosa ti dice ActivePorts. Scarica anche vedi
www.osborne.com/networking_comm/0072124334/0072124334_appb.pdf
, 'Ports
and Protocols in Windows2000')
-- 
Lapalissiano
Icq 57269703

Newsgroup: it.comp.sicurezza.windows
Titolo: [semiOT?] Norton LiveUpdate si blocca

da un paio di giorni succede che quando lancio liveupdate esce una
finestrella con barra di scorrimento che dice "confirming subscription
status" dopo di che resta cosě per molto tempo e alla fine non aggiorna
proprio nulla
da cosa dipende? come si risolve?
spero in qualche aiuto, grazie mille e buone feste

 da un paio di giorni ....
Non hai rinnovato l'abbonamento per gli aggiornamenti AV?
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 Non hai rinnovato l'abbonamento per gli aggiornamenti AV?
ma non mi è scaduto... sul pannello di controllo di NAV2002 dice che scade a
novembre 2002
... ???

si è risolto da solo! :)
forse la symantec aveva qualche problema, ... aesso ho riprovato e sebbene
ci ha messo alcuni minuti, alla fine liveupdate ha completato! :)
però non ho scaricato l'aggiornamento di LiveReg.... non è che forse
dipendeva da questo? ..boh a che serve?
cmq grazie!
Newsgroup: it.comp.sicurezza.windows
Titolo: E' questo il file SAM?

Administrator:500:XXXXXXXX795FEB05465E38CC247B4689:9397D2F10547463F199EB18C52813ED3:Account
predefinito per l'amministrazione del computer/dominio::
Guest:501:XXXXXXXX50394C6B120438C30F7F1819:00000000000000000000000000000000:Account
predefinito per l'accesso come utente ospite al computer/dominio::
root:1003:XXXXXXXXCA0CEE15146E73D00150C118:744ACC3F477DB032F7AD26023E24F576:root,utenza
di amministrazione riservata.::
SMSCliSvcAcct&:1004:XXXXXXX6341FB29FEB3BE481CF69A0D:00696CD8F77F52A2C388AC830C8670F9:SMSCliSvcAcct&,DO
NOT MODIFY.  Systems Management Server Internal Account::
SMSCliToknAcct&:1005:XXXXXXXXCFED9502C0610141538A9:B8465869ECCED1CB5BE2FD3531D9B7D0:SMSCliToknAcct&,DO
NOT MODIFY.  Systems Management Server Internal Account::
Ciao, questo è il dump del file sam, per cercare la password devo
'lavorarlo' con LC3 o devo fare altro ?
Grazie

 
www.pastafrescaaaa.com
Eddai :))
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Administrator:500:XXXXXXXX795FEB05465E38CC247B4689:9397D2F10547463F199EB18C52813ED3:Account
A chi vuoi fregare la password^? Su, confessa..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.windows
Titolo: zonallarm

Sapete se zoneallarm č un firewall sicuro?
Ho saputo che ha un bug alla porta 67, č vero?
Fabio

Ho saputo che ha un bug alla porta 67, è vero?
Le vecchie versioni si.
La 2.1.25 dovrebbe essere pulita.
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Newsgroup: it.comp.sicurezza.windows
Titolo: Resin

Forse non e' il NG piu' adatto....ma non saprei dove postare......rigrazio
chiunque possa darmi un'aiuto e anche chi non puo'!
Qualcuno ha mai usato questo Web Server???
E se esiste qualcuno che abbia avuto questa sfortuna.....e' anche mai
riuscito a farlo girare sotto IIS 5?
Ciao....e grazie a tutti!.....

Fa nulla.....sono riuscito a risolvere...
Grazie cmq
Alex