Newsgroup: it.hobby.motociclismo.scooter
Titolo: [OT] Devo riformattare :-(

Ciao a tutti,
ebbene si, il mio PC di casa e` stato vittima di una nuova(?) falla di 
sicurezza di Windows. Il baco delle RPC.
Ho provato a utilizzare il programma per eliminare il virus. Ora il 
virus non c'e` piu` ma il mio PC e` svelto come un buon 286, non vede 
piu` la connessione ADSL, non mi permette di aggiungere una nuova 
connessione, non funziona piu` il drag & drop...
Insomma e` da riformattare. :-(((
Se non siete a conoscenza del problema ed avete qualunque versione di 
windows prendete dal sito dell microsoft la patch.
Ecco dei link utili
http://punto-informatico.it/p.asp?i=44837
http://microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=94213569-3258-4439-9AE7-5D86813B4D9E
Ciao
-- 
AtomicAnt
Majesty 250 DX '99
Genova
3° CSRN Abetone


FERMOOOO! non è ancora detta l'ultima parola.
Anche se non è bello fare pubblicità, ti rimando ad un sito dove ho
trovato delle istruzioni che mi hanno apparentemente consentito di
risolvere il problema (almeno, per adesso funziona).
www.finanzaonline.it
poi vai nel forum, mercato italiano, e cerchi un thread dal nome "falle di
Windows ecc ecc " o qualcosa del genere (ieri era mantenuto stabilmente in
prima posizione). Segui le procedure, incrocia le dita e facci sapere.
ciao
Edo75
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 windows prendete dal sito dell microsoft la patch.
Oppure, cosa molto piu' consigliabile, fate un giro ogni tanto su
WindowsUpdate...
-- 
Gabriele 'bigmouth', Sestri Levante (GE)
Su Honda Foresight 'fore-divanetto' 250, ---> ő\ň
ex Kymco Heroism 150
'L'utente piu' medio di IHMS' da sondaggio del 2002

 
Non so se la mia presenza li sopra e` gradita....


 Non so se la mia presenza li sopra e` gradita....
In teoria non dovrebbero avere nulla da obiettare, c'e' gente nelle tue
condizioni che lo fa da una vita...


 
http://punto-informatico.it/p.asp?i=44837
Ho sempre il PC aggiornato e patchato
di Windows, AdAware, Antivirus, Bios,...
-- 
==========================================
  LEO2e1/2rap      IHMS (Bergamo)      ICQ {76678996}
==========================================
            EMAIL 
agb_leon...@hotmail.com
 
Www.CyberScooter.It
 {n°5, tessera 2003}
               BABYSITTER UFFICIALE DI IHMS
            LEOMECCANICO UFFICIALE DI IHMS
    Sito ufficioso IHMS 
www.ScooterClub-NoLimits.it
                     Foto IHMS 
www.inscooter.it
 ==========================================

 sicurezza di Windows. Il baco delle RPC.
E' sucesso anche a me... Impossibile connettersi, il computer mi si
riavviava ogni minuto.
Formattato tre volte, ma continuava a farlo... Poi ho scaricato la security
patch col portatile, e ora funziona tutto. Speriamo...
--
©º°¨¨°º©©º°¨¨°º© HellGate ©º°¨¨°º©©º°¨¨°º©
     Vice Statistico Ufficiale di IHMS
- Esagono LX4 125, Majesty 250, Aerox 100
- Non più su: Hexagon 150, Amico 50, Hacker 50
              Vespa 50 (seee, come no) FL2

 patch col portatile, e ora funziona tutto. Speriamo...
Ma come ve lo siete beccato?
--
Giulio GMDB©    giuliux(AT)
tin.it
  -  Sostituire (AT) con @
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Visita la Val Rosandra di Trieste cliccando su:
http://space.tin.it/sport/gdeborto/rosandra/rosandra.htm
Io ed il mio T-max su:         <T-Max giallo>
http://space.tin.it/sport/gdeborto/t-max/t-max.htm

 Ma come ve lo siete beccato?
Non te lo so dire, credo via email. Se è quello di cui parla il piccolo, con
un messaggino idiota con un oggetto tipo "I love the sun" o qualche cagata
del genere...  Venisse un attacco di diarrea a chi inventa queste cose. Ora
mi cerco un buon antispam e un altrettanto buon antivirus... Consigli?


 windows prendete dal sito dell microsoft la patch.
ragazzi!!  
mai sentito parlare di linux????
a mè certe cose non capitano  visto che uso la slackware 9.0 che è una
scheggia altro che XP  !!!!
provare x credere!!

 mi cerco un buon antispam e un altrettanto buon antivirus... Consigli?
Figurati, io ho addirittura disattivato l'antivirus... Diciamo che sono
molto prudente e 
tin.it
 aiuta visto che hanno installato un buon
antivirus direttamente sul server della posta così ogni tanto ricevo dei
messaggi con l'informazione da parte di Tin.it che quel messaggio era
infetto di un tal virus... Per lo spam ho settato parecchi filtri
direttamente sul server della posta (altro buon servizio di Tin.it) in
modo da eliminare alla fonte un sacco di messaggi (pensa che mediamente
scarico 7-8 mex al giorno di cui mediamente 2-3 mi interessano e gli
altri sono spam ma se guardo sul server ogni giorno finiscono nel
cestino ben 10-15 e non so quanti vengono addirittura eliminati senza
che neppure li veda...)


 sicurezza di Windows. Il baco delle RPC.
Ho trovato su it.hobby.viaggi (anche là OT evidentemente) questo:
Bollettino Microsoft sulla sicurezza MS03-026
Un sovraccarico del buffer nell'interfaccia RPC può consentire
l'esecuzione
di codice (823980)
Data di pubblicazione originale: 16 luglio 2003
Rivisto: 21 luglio 2003
Riepilogo
Destinatari: utenti di Microsoft Windows
Effetti della vulnerabilità: esecuzione di codice non autorizzato
Livello di gravità: critico
Raccomandazioni: si consiglia agli amministratori di sistema di
applicare
immediatamente la patch
Software interessati:
Microsoft Windows NT 4.0
Microsoft Windows NT 4.0, Terminal Server Edition
Microsoft Windows 2000· Microsoft Windows XP
Microsoft Windows Server 2003
Versioni del software non interessate:
Microsoft Windows Millennium Edition
Bollettino per gli utenti finali: una versione per gli utenti finali di
questo bollettino è disponibile all'indirizzo:
http://www.microsoft.com/italy/security/security_bulletins/ms03-026.asp
 Dettagli tecnici
Descrizione tecnica:
Microsoft ha rilasciato questo notiziario e la relativa patch il 16
luglio
2003 per correggere una vulnerabilità della sicurezza nell'interfaccia
Remote Procedure Call (RPC) di Windows Distributed Component Object
Model
(DCOM). La patch era ed è efficace nell'eliminare le vulnerabilità
tuttavia,
le discussioni per identificare "fattori mitiganti" e "workaround" nel
security bulletin originale non identificavano chiaramente tutte le
porte
attraverso le quali si potrebbe fare breccia sulla vulnerabilità.
Abbiamo
aggiornato questo notiziario per enumerare più chiaramente tutte le
porte
sulle quali è possibile utilizzare i servizi RPC, e per assicurarci che
gli
utenti che hanno scelto di implementare un workaround prima di
installare la
patch abbiano le informazioni di cui hanno bisogno per proteggere i loro
sistemi. Gli utenti che hanno già installato la patch sono protetti dai
tentativi di sfruttare questa vulnerabilità, e non devono intraprendere
nessuna ulteriore azione.
Remote Procedure Call (RPC) è un protocollo utilizzato dal sistema
operativo
Windows, che offre un meccanismo di comunicazione tra processi che
consente
a un programma in esecuzione in un computer di eseguire codice su un
sistema
remoto. Il protocollo è derivato dal protocollo RPC OSF (Open Software
Foundation), ma con l'aggiunta di alcune estensioni specifiche di
Microsoft.
Nel componente di RPC responsabile dello scambio di messaggi tramite
TCP/IP
è presente una vulnerabilità. Il problema è dovuto a modalità errate di
gestione dei messaggi in formato non valido. Questa particolare
vulnerabilità interessa un'interfaccia DCOM (Distributed Component
Object
Model) con RPC, in ascolto sulla porta TCP/IP 135, che gestisce le
richieste
di attivazione degli oggetti DCOM inviate dai computer client,
rappresentati
ad esempio da percorsi UNC (Universal Naming Convention), al server. Per
sfruttare questa vulnerabilità, un utente malintenzionato deve inviare
una
richiesta con formato appositamente predisposto alla porta 135 del
computer
remoto.
Fattori attenuanti:
Per sfruttare questa vulnerabilità, l'autore dell'attacco deve essere in
grado di inviare una richiesta appositamente predisposta alla porta 135
del
computer remoto. Negli ambienti Intranet questa porta è in genere
accessibile, mentre nei computer connessi a Internet la porta 135 è
solitamente bloccata da un firewall. Nel caso in cui tale porta non sia
bloccata o in una configurazione Intranet, per l'autore dell'attacco non
sono necessari ulteriori privilegi.
Le procedure ottimali prevedono il blocco di tutte le porte TCP/IP che
non
vengono effettivamente utilizzate. Per questo motivo, nella maggior
parte
dei computer connessi a Internet la porta 135 dovrebbe essere bloccata.
RPC
su TCP non è un protocollo progettato per l'utilizzo in ambienti
scarsamente
protetti come Internet. Per questo tipo di ambienti sono disponibili
protocolli che offrono un livello di protezione superiore, come RPC su
HTTP.
Per ulteriori informazioni sulla protezione di RPC per client e server,
fate
clic qui
Per ulteriori informazioni sulle porte utilizzate da RPC, fate clic qui
Livello di gravità:
Windows NT 4.0 Critico
Windows NT 4.0, Terminal Server Edition Critico
Windows 2000 Critico
Windows XP Critico
Windows Server 2003 Critico
La classificazione  della gravità di cui alla tabella precedente si basa
sui
tipi di sistemi interessati dalla vulnerabilità, sui modelli di
deployment
più comuni e sui potenziali effetti del problema in tali ambienti.
Identificatori delle vulnerabilità:
CAN-2003-0352
Versioni verificate:
Microsoft ha eseguito test in Windows 98, Windows 98 Second Edition,
Windows
Me, Windows NT 4.0, Windows NT 4.0, Terminal Server Edition, Windows
2000,
Windows XP e Windows Server 2003 per verificare se tali versioni sono
interessate dalla vulnerabilità in questione. Le versioni precedenti non
sono più supportate e potrebbero essere o meno interessate da questo
problema.
 Domande frequenti
Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità di sovraccarico del buffer che, se
sfruttata,
può consentire a un utente malintenzionato di assumere il controllo
completo
di un computer remoto. L'autore dell'attacco avrebbe così la possibilità
di
eseguire qualsiasi operazione sul server, incluse la modifica di pagine
Web,
la formattazione del disco rigido o l'aggiunta di nuovi utenti al gruppo
di
amministratori locali. Per effettuare un attacco di questo tipo,
l'utente
malintenzionato deve essere in grado di inviare un messaggio con formato
appositamente predisposto al servizio RPC, in modo da provocare nel
computer
di destinazione un errore che consenta l'esecuzione di codice non
autorizzato. La migliore difesa dagli attacchi RPC remoti via Internet è
la
configurazione del firewall per il blocco della porta 135. RPC su TCP
non è
un protocollo progettato per l'utilizzo in ambienti scarsamente protetti
come Internet.
Quali sono le cause di questa vulnerabilità?
Questa vulnerabilità è dovuta al fatto che, in determinate circostanze,
il
servizio RPC di Windows non controlla correttamente l'input dei
messaggi. Se
un utente malintenzionato invia un messaggio RPC con formato
appositamente
predisposto dopo l'instaurazione di una connessione RPC, nel computer
remoto
l'interfaccia DCOM (Distributed Component Object Model) con RPC
sottostante
genera un errore tale da consentire l'esecuzione di codice non
autorizzato.
Che cos'è DCOM?
DCOM (Distributed Component Object Model) è un protocollo che consente
la
comunicazione diretta fra componenti software attraverso una rete.
Precedentemente noto come "OLE di rete", DCOM è progettato per
l'utilizzo
con vari tipi di trasporti di rete, inclusi i protocolli Internet come
HTTP.
Per ulteriori informazioni su DCOM, fate clic qui.
Che cos'è RPC (Remote Procedure Call)?
RPC (Remote Procedure Call) è un protocollo che può essere utilizzato da
un'applicazione per richiedere un servizio a un programma residente in
un
altro computer della rete. RPC aumenta l'interoperabilità perché per i
programmi che lo utilizzano non è necessario conoscere i protocolli di
rete
che supportano la comunicazione. In questo caso, il programma che invia
la
richiesta è il client, mentre quello che fornisce il servizio è il
server.
Qual è il problema relativo all'implementazione Microsoft di RPC (Remote
Procedure Call)?
È presente una vulnerabilità nel componente di RPC che gestisce lo
scambio
di messaggi tramite TCP/IP. Il problema è dovuto a modalità errate di
gestione dei messaggi con formato non valido. Questo particolare difetto
interessa un'interfaccia DCOM sottostante, in ascolto sulla porta TCP/IP
135. Inviando un messaggio RPC con formato non valido, un utente
malintenzionato può generare nel servizio RPC di un determinato computer
un
errore tale da consentire l'esecuzione di codice non autorizzato.
Si tratta di un difetto del processo di mapping degli endpoint RPC?
No. Anche se il processo di mapping degli endpoint RPC è in ascolto
sulla
porta TCP 135, il difetto risiede nell'interfaccia DCOM di livello
inferiore, all'interno del processo RPC. Il mapping degli endpoint RPC
consente ai client RPC di determinare il numero di porta attualmente
assegnato a un particolare servizio RPC. Un endpoint è una porta di
protocollo o una named pipe su cui l'applicazione server è in ascolto
per le
richieste RPC dei client remoti. Le applicazioni client/server possono
utilizzare sia porte note che dinamiche.
Il Security Bulletin MS03-010 riguardava anche RPC ma non permetteva di
risolvere quella vulnerabilità su Windows NT 4.0. Come avete fatto per
risolvere questa vulnerabilità su Windows NT 4.0?
In questo caso il problema di RPC risiedeva nella sottostante
interfaccia
DCOM, non nell'implementazione complessiva o nello stesso Endpoint
Mapper di
RPC. Di conseguenza, è stato possibile gestire questa vulnerabilità in
Windows NT 4.0 senza dovere ridisegnare l'architettura di porzioni
significative del sistema operativo Windows NT 4.0, come sarebbe stato
richiesto da una patch per Windows NT 4.0 del Security Bulletin
MS03-010.
A quali attacchi viene esposto il sistema a causa di questa
vulnerabilità?
Un utente malintenzionato che riesca a sfruttare questa vulnerabilità
può
eseguire codice nel sistema interessato avvalendosi dei privilegi
dell'account LocalSystem. L'autore dell'attacco potrebbe eseguire
qualsiasi
operazione sul sistema, incluse l'installazione di programmi, la
visualizzazione, la modifica o l'eliminazione di dati oppure la
creazione di
nuovi account dotati di privilegi completi.
In quale modo un hacker può sfruttare questa vulnerabilità?
Un hacker potrebbe tentare di sfruttare questa vulnerabilità
programmando un
computer in grado di comunicare attraverso la porta TCP 135 con un
server
interessato dal problema, in modo da inviare un particolare tipo di
messaggio RPC con formato errato. Alla ricezione di tale messaggio il
servizio RPC del computer affetto dalla vulnerabilità genererebbe un
errore
tale da consentire l'esecuzione di codice non autorizzato.
Quali capacità sono necessarie per sfruttare questa vulnerabilità?
Qualsiasi utente in grado di inviare una richiesta TCP sulla porta 135
di un
computer interessato da questa vulnerabilità può tentare di sfruttarla.
Poiché le richieste RPC sono attive per impostazione predefinita in
tutte le
versioni di Windows, questo significa essenzialmente che qualsiasi
utente in
grado di stabilire una connessione con un computer affetto dalla
vulnerabilità può tentare di sfruttarla. È possibile accedere al
componente
interessato anche con altre tecniche, utilizzando ad esempio un metodo
che
prevede l'accesso interattivo al sistema oppure un'altra applicazione
analoga che passa parametri al componente affetto dalla vulnerabilità,
in
modalità locale o remota.
Quali sono gli scopi della patch?
La patch elimina la vulnerabilità modificando l'interfaccia DCOM in modo
che
controlli correttamente le informazioni che le vengono passate.
Soluzioni
Esistono soluzioni alternative che è possibile adottare per bloccare lo
sfruttamento della vulnerabilità durante la valutazione o il testing
della
patch?
Sì. Benché per tutti gli utenti sia consigliabile installare la patch
appena
possibile, sono disponibili diverse soluzioni alternative che è
possibile
adottare per impedire temporaneamente lo sfruttamento della
vulnerabilità.
Nota: tali soluzioni devono essere considerate contromisure temporanee,
in
quanto sono intese semplicemente a impedire gli attacchi piuttosto che a
risolvere la vulnerabilità sottostante.
Di seguito sono riportate le informazioni necessarie per aumentare la
protezione dei computer dagli attacchi. In ciascuna sezione sono
descritte
le soluzioni utilizzabili a seconda della configurazione del sistema e
sono
illustrate le soluzioni alternative disponibili, in base al livello di
funzionalità richiesto.
Blocco della porta 135 a livello di firewall.
La porta 135 viene utilizzata per stabilire una connessione RPC con un
computer remoto. Bloccando la porta 135 a livello di firewall è
possibile
evitare che i sistemi protetti dal firewall subiscano attacchi che
tentano
di sfruttare questa vulnerabilità.
Utilizzo di Firewall connessione Internet.
Se per proteggere la connessione Internet si utilizza Firewall
connessione
Internet in Windows XP o Windows Server 2003, il traffico RPC in arrivo
da
Internet viene bloccato per impostazione predefinita.
Disattivazione di DCOM in tutti i computer interessati.
In un computer connesso in rete, il protocollo wire DCOM consente agli
oggetti COM presenti nel computer di comunicare con quelli situati negli
altri computer. Per aumentare la protezione da questa vulnerabilità, è
possibile disattivare DCOM per un computer specifico, ma in questo modo
si
disattivano tutte le comunicazioni fra gli oggetti di tale computer e
quelli
presenti negli altri computer. Se si disattiva DCOM in un computer
remoto,
in seguito non sarà più possibile accedere in modalità remota a tale
computer per riattivare DCOM. Per riattivare DCOM sarà pertanto
necessario
accedere fisicamente a tale computer.
Per attivare (o disattivare) manualmente DCOM in un computer:
1. Eseguire Dcomcnfg.exe.
In Windows XP o Windows Server 2003, sono necessari i seguenti passaggi
aggiuntivi:
Espandere la radice della console e fare clic sul nodo Servizi
componenti.
Aprire la sottocartella Computer.
Per il computer locale, fare clic con il pulsante destro del mouse su
Risorse del computer e scegliere Proprietà.
Per un computer remoto, fare clic con il pulsante destro del mouse sulla
cartella Computer, scegliere Nuovo, quindi Computer. Immettere il nome
del
computer. Fare clic con il pulsante destro del mouse sul nome del
computer e
scegliere Proprietà.
2. Fare clic sulla scheda Proprietà predefinite.
3. Selezionare (o deselezionare) la casella di controllo Abilita DCOM in
questo computer.
4. Se si desidera impostare altre proprietà per il computer, fare clic
sul
pulsante Applica per attivare (o disattivare) DCOM. In caso contrario,
fare
clic su OK per applicare le modifiche e uscire da Dcomcnfg.exe.
Disponibilità della patch
Posizioni per il download di questa patch
Windows NT 4.0 Server
Windows NT 4.0 Terminal Server Edition
Windows 2000
Windows XP 32 bit Edition
Windows XP 64 bit Edition
Windows Server 2003 32 bit Edition
Windows Server 2003 64 bit Edition
 Ulteriori informazioni sulla patch
Piattaforme per l'installazione:
La patch per Windows NT 4.0 può essere installata nei sistemi con
Service
Pack 6a.
La patch per Windows NT 4.0, Terminal Server Edition può essere
installata
nei sistemi con Windows NT 4.0, Terminal Server Edition Service Pack 6.
La patch per Windows 2000 può essere installata nei sistemi con Windows
2000
Service Pack 3o Service Pack 4.
La patch per Windows XP può essere installata nei sistemi con Windows XP
Gold o Service Pack 1.
La patch per Windows Server 2003 può essere installata nei sistemi con
Windows Server 2003 Gold.
Disponibilità nei service pack futuri:
La correzione di questo problema sarà inclusa in Windows 2000 Service
Pack
5, Windows XP Service Pack 2 e Windows Server 2003 Service Pack 1.
Necessario riavvio: si
Possibilità di disinstallare la patch: si
Patch preesistenti: nessuna
Verifica dell'installazione della patch:
Windows NT 4.0:
Per verificare l'installazione della patch nel computer, controllare che
siano presenti nel sistema tutti i file elencati nel manifest riportato
nell'articolo della Knowledge Base 823980.
Windows NT 4.0, Terminal Server Edition:
Per verificare l'installazione della patch nel computer, controllare che
siano presenti nel sistema tutti i file elencati nel manifest riportato
nell'articolo della Knowledge Base 823980.
Windows 2000:
Per verificare l'installazione della patch nel computer, controllare che
nel
Registro di sistema del computer sia stata creata la seguente
chiave:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows
2000\SP5\KB823980 Per verificare i singoli file, controllare le
informazioni
su data/ora e versione dei file riportate nel manifest pubblicato
nell'articolo della Knowledge Base 823980.
Windows XP:
Per verificare l'installazione della patch nel computer, controllare che
nel
Registro di sistema del computer sia stata creata la seguente
chiave:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows
XP\SP2\KB823980
Per verificare i singoli file, controllare le informazioni su data/ora e
versione dei file riportate nel manifest pubblicato nell'articolo della
Knowledge Base 823980.
Windows Server 2003:
Per verificare l'installazione della patch nel computer, controllare che
nel
Registro di sistema del computer sia stata creata la seguente
chiave:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server
2003\SP1\KB823980 Per verificare i singoli file, controllare le
informazioni
su data/ora e versione dei file riportate nel manifest pubblicato
nell'articolo della Knowledge Base 823980.
Avvertenze: Nessuna
Localizazzione
Le versioni localizzate di questa patch sono disponibili nelle posizioni
indicate nella sezione "Disponibilità della patch".
Download di altre patch di protezione:
Sono disponibili patch per altri problemi di protezione nei seguenti
siti:
Le patch di protezione sono disponibili nel Microsoft Download Center ed
è
possibile individuarle in modo semplice eseguendo una ricerca con la
parola
chiave "security_patch".
Le patch per i sistemi consumer sono disponibili nel sito Web Windows
Update.
Ulteriori informazioni:
Ringraziamenti
Microsoft ringrazia The Last Stage of Delirium Research Group per averci
segnalato il problema e aver collaborato con noi al fine di proteggere i
clienti. Supporto tecnico:
Il problema è descritto in dettaglio nell'articolo 823980 della
Microsoft
Knowledge Base. Gli articoli della Microsoft Knowledge Base sono
disponibili
nel sito Web Microsoft Online Support.
Per usufruire dei servizi di supporto tecnico, visitare il sito
Microsoft
Product Support Services. Le chiamate al supporto tecnico relative alle
patch di protezione sono gratuite.
Fonti di informazioni sulla sicurezza: nella sezione dedicata alla
sicurezza
del sito Web Microsoft TechNet sono disponibili ulteriori informazioni
sulla
protezione e la sicurezza dei prodotti Microsoft.


 sicurezza di Windows. Il baco delle RPC.
Sta a sentire: ho un modem a 33.6 e mi collego al 90% per caricare/scaricare
posta e news.
Quanto potrň starci, collegato in rete ? Dieci minuti al massimo ?
Beh, dal 1° di questo mese, VisualZone ha rilevato *(sessantaquattro)*
tentativi di intrusione alla porta 135 del mio PC.
Tutti brillantemente neutralizzati da Zone Alarm, un  firewall che chiude
tutte le porte (di default) e, cmq non prima di avertelo chiesto, apre solo
quelle necessarie al funzionamento dei vari prg (IE, OE6, ecc. ecc.).
N.B. Il software menzionato č tutto free....
P.S. Coraggio...   ;-)
--
* *Bianco & Focaccia* *
======================================================
*Condor* "skizzato" e *Big_Zav* su Yamaha Majesty 250/'02 - GE/PonteX°
ex Kymco Dink 150LX "Kaffettiera" - 1° / 2° / 3° raduno nazionale IHMS
*Co-fond. di IHMS/Vice Presid. G.C.I.* per volere di *S.Entita' Jacops I°*
======================================================
Legge di Bob sul marketing: "Non migliorare il prodotto, cerca un cliente
piu' scemo."

 sadicamente scrisse:
Scusa una, anzi due domande...
Dove?
Initaliano?
Che tu sappia (sono tre ok, scusa) è utile/serve/è compatibile con win ME???
Grazie Condor!
Ciao!
--
Freearijello ! ALLIEVO DI STARFLEX!
On free 50 with due ruote (e scuste se è poco!)
E-mail 
Freear...@hotmail.com
"Beh anche tu a comprarti una macchina nera con interni neri!!!! Ma che
testa
c'hai!!!
o l'ho presa nera con interni chiari!!" [cit.]

 Ciao!
Anch'io uso da due anni Zone Alarm e devo dire che funziona bene (anche
se dicono che non sia super invulnerabile) perchè non ho mai avuto
intrusioni pur essendo collegato a volte anche 6 - 7 ore al giorno.
E' in inglese e lo trovi qui:
www.zonelabs.com
La versione gratuita è già sufficientemente utile (è quella che uso io).
Penso che funzioni con qualsiasi sistema operativo Windows.
Ciao.


 win ME??? Grazie Condor!
1) SI..da w95 a XP
2) Prego, è stato un piacere...  ;-)))


"Giulio GMDB©" <giu...@NOSPAMtin.it> ha scritto nel messaggio
news:9ky_a.82984$cl3.2...@news2.tin.it...
Grazie! :-)))
(ma allora qualcuno c'č...) :-PPP
Ciao!
--
Freearijello ! ALLIEVO DI STARFLEX!
On free 50 with due ruote (e scuste se č poco!)


 Ciao!
L'ultima letta al NG fino a domenica sera visto che domani vado in
Austria e da lì mi costa troppo collegarmi con il cellulare... ;-))
Buon Ferragosto a tutti!


 2) Prego, č stato un piacere...  ;-)))
Ancora grazie...Appena ci si vede, saldo! :-)))
Ciao!
--
Freearijello ! ALLIEVO DI STARFLEX!
On free 50 with due ruote (e scuste se č poco!)


 Buon Ferragosto a tutti!
C*lo! :-)))
Buon viaggio e buon ferragosto! :-)))


 Ancora grazie...Appena ci si vede, saldo! :-)))
Una mezzapinta, grz...   ;-)  ^____^


 Una mezzapinta, grz...   ;-)  ^____^
Al signore... !!! :-)))
Ciao!
--
Freearijello ! ALLIEVO DI STARFLEX!
On free 50 with due ruote (e scuste se è poco!)


 
Mi spiace ma questo "Virus" non arriva tramite posta elettronica ma 
attraverso la connessione internet. Io pensavo di non avere bisogno di 
antivirus perche` non uso outlook per la posta e sto molto attento ai 
messaggi che ricevo. Questa mia presunzione e` stata fatale. Adesso sto 
rimettendo sul il PC ma installero` anche un firewall, probabilmente 
zone alarm


Io ho scaricato le patch sia da microsoft che da symantec.. ma non ho
risolto (o almeno ogni tanto mi riavvia la macchina.. infame!!)
--
Andy & Giorgy in sella a...
... Yamaha Majesty *°MaZesty°* YP125 '03 Smoky Grey...
... Tra le campagne della bassa padovana e quelle di Venezia
Adesivato IHMS nel retrocasco :-)


Io ho riformattato :-(((
Ho speso tutta la serata ma sono ancora lontano dalla fine...
Poi bisogna reinstallare tutti i programmi.
quasi quasi piango...


 quasi quasi piango...
Con la patch di microsoft ho risolto (vedi ultimo post che ho fatto sopra).


 P.S. Coraggio...   ;-)
Grazie.
P.S. Rispondo dal lavoro perche a casa sono momentanemente 
impossibilitato...


 quasi quasi piango...
Scarica la patch al lavoro e reinstallala appena finisci di installare
windows: è facilissimo che la formattazione non risolva il problema :(



Lo so chi il solo format non risolve il problema, ma il mio PC era in 
stato comatoso. Malfunzionamenti:
- perse tutte le connessioni di rete predefinite (ADSL, modem)
- Non permetteva di crearne nuove
- Non funzionava il drag &drop
- Lento come neanche un 286 con 16 Mb di RAM
- Non sempre partiva...
Adesso ho reinstallato XP ma devo ancora installare la service pack1
Ho gia installato la patch per la porta 135 e mi connetto gia` in  rete.
senti un po...
Ma non hai ancora prodotto nulla dal video del raduno???
Le mie foto le hai viste?
Buona giornata


 Le mie foto le hai viste?
Non credo... Le hai messe sul sito?


 Non credo... Le hai messe sul sito?
Come non detto, le avevo viste :)


 Come non detto, le avevo viste :)
Si, sono sul mio sito. Stavo lavorando su una nuova versione del sito ma 
ho un piccolo impedimento...
Bye


 altrettanto buon antivirus... Consigli?
E anche un buon antistress, se puoi...
A proposito, e' arrivato anche a me, ho applicato la patch di M$, e sembra
che ora funzioni tutto, (win 2000 professional)... Speriamo bene,
l'antivirus e' aggiornato...
-- 
Gabriele 'bigmouth', Sestri Levante (GE)
Su Honda Foresight 'fore-divanetto' 250, ---> õ\ò
ex Kymco Heroism 150
'L'utente piu' medio di IHMS' da sondaggio del 2002

 l'antivirus e' aggiornato...
Scusa bigmouth, ma quali bug o cacchiate vaire ci sono per il ME? insomma,
di cosa mi devo preoccupare?
E poi, come si fà a vedere che il computer è stato "attaccato" (qualunque
cosa voglia dire)?
Il firewall che ho installato meno di una settimana fà a bloccato 150
tentativi di accesso al computer, e ne ha segnati 5 o 6 come pericolosi...
mi devo preoccupare?
Grazie, ciao!


 pericolosi... mi devo preoccupare?
Se non avessi il firewall, pensa come saresti preoccupato....   ;-)))


 Se non avessi il firewall, pensa come saresti preoccupato....   ;-)))
Ho toppato alla grande... gli accessi pericolosi sono 22!
Non ci sarà qualche problema.. che sò... qualcuno nel computer o caxxate
varie?
Ciao!


 caxxate varie?
Gli attacchi segnalati dal firewall sono quelli che è riuscito a bloccare
senza problemi.
Porta 135 chiusa e....sonni tranquilli !!!   ;-)))))


 Porta 135 chiusa e....sonni tranquilli !!!   ;-)))))
Ma come faccio a capire che erano diretti alla porta 135??? A me segna un
fottio di roba..


 pericolosi... mi devo preoccupare?
No, finche' il firewall funziona.
Se poi vuoi qualcosa in piu', ti consiglio AdAware (
www.lavasoftusa.com
), se
gia' non lo usi, e' un programma di cui molti nostri clienti non potrebbero
fare a meno: elimina tutti i programmi-spia, compresi i dialer, tutte cose
che un antivirus non vede.


 segna un fottio di roba..
Il problema della 135, che io sappia, e' solo per Windows 2000, XP e 2003
Server, quindi con 95/98/ME dovresti stare tranquillo...
Anche se scrivere "ME" e "tranquillo" nella stessa frase e' un
controsenso... :-)
-- 
Gabriele 'bigmouth', Sestri Levante (GE)
Su Honda Foresight 'fore-divanetto' 250, ---> ő\ň


 che un antivirus non vede.
Già installato, in genere trova due o tre programmmi ogni tanto, comunque
faccio regolari scan.. non si sà mai! :-)
Grazie mille!
Ciao!


 controsenso... :-)
Uh... non farmi queste cose... :-(
Fà veramente così schivo la ME? A me funziona abbastanza regolarmente


 segna un fottio di roba..
Cerca una dir "Internet Logs", dentro troverai un file di testo "ZALog.txt"
dove sono elencati tutti gli attacchi respinti.
Una riga tipo è questa:
FWIN,2003/08/07,22:59:47 +2:00 GMT,
213.156.54.138:4561
,
151.28.7.190:135
,TCP
(flags:S)
FWIN / FWOUT = attacco dall'esterno veso il tuo PC / attacco dal tuo PC
verso l'esterno (eh, si, quando le porte sono chiuse, sono chiuse anche per
te...a maggior garanzia degli altri utenti.)
2003/08/07 = data (anno, mese, giorno)
22:59:47 = ora dell'attacco
+2:00 GMT (meridiano di Roma, con ora solare +1 gmt, con ora legale +2 gmt)
213.156.54.138 = indirizzo IP dell'"intruso"
4561 = la porta del Pc dell'intruso usata per l'aggressione
151.28.7.190 = indirizzo IP (in questo caso il mio) che aveva in quel
momento il pc aggredito
135 = la porta aggredita
TCP (flag:S) = metodo di attacco (in questo caso c'è stato un tentativo di
stabilire una connessione diretta via TCP/IP, rifiutata dal FW)
Per leggere correttamente (e anche per "reagire") i log di ZoneAlarm, ti
consiglio VisualZone:
www.visualizesoftware.com
ti da perfino il punto su una mappa geografica di dove è partito
l'attacco...
:-))))


 :-))))
Qualcuno ha qualche sbarra di ferro in disuso, possibilmente di ottima
fattura da prestarmi? :-)))
Graize infinite!:-)
Ciao!
--
Freearijello ! ALLIEVO DI STARFLEX!
On free 50 with due ruote (e scuste se č poco!)


 fattura da prestarmi? :-)))
Argh !! Ch'o detto di male ???  8-O


 Argh !! Ch'o detto di male ???  8-O
Mica per te... voglio sfruttaer a fondo le nuove opzioni di visual zone!
:-)))


 patch col portatile, e ora funziona tutto. Speriamo...
Non è il blaster.worm, vero..?
--
Starflex,on Leo250 ST- Temerario2 & BIGGEST Walker Texas Ranger Fan!
Nominato "Gran Paccaro" causa defezione Futatreffen 2002
Esperto e Redattore della "SezioneTecnica" di 
www.ScooterClub-NoLimits.it
Ogni EURO risparmiato e'un litrozzo guadagnato..  ;-)
Ragazzi...casco e prudenza.SEMPRE.

 Bollettino Microsoft sulla sicurezza MS03-026
Colpito... :'(
Ho installato la patch, il removal...ma il PC mi sembra più
lento..sigh...avevo appena rinstallato tutto..ma porca mignotta.... :-((((((
Devo RI-formattare..????


 Devo RI-formattare..????
La prossima volta prenditi Ghost della Norton: ti fai una bella copia
immagine compressa del disco fisso su un secondo disco o su una diversa
partizione e sei a posto. In 5 - 10 minuti puoi ripristinare tutto il PC
com'era al momento della creazione della copia. Utilissimo anche se vuoi
provare ad installare dei programmi che se poi non ti piacciono, anche
disinstallandoli restano sempre delle schifezze nei registri di windows.
Con Ghost ripristini la vecchia copia ed è come se non avessi mai
installato niente di nuovo.
--
Giulio GMDB©    giuliux(AT)
tin.it
  -  Sostituire (AT) con @
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Visita la Val Rosandra di Trieste cliccando su:
http://space.tin.it/sport/gdeborto/rosandra/rosandra.htm
Io ed il mio T-max su:         <T-Max giallo>
http://space.tin.it/sport/gdeborto/t-max/t-max.htm

 zone! :-)))
AAAAaaaaaahhhhhh.....ho pensato....per un attimo, che.....   ;-D :-D


 installato niente di nuovo.
Giuro, uno di questi giorni ti chiamo e mi dici step-to-step come si usa il
Ghost....
io non l'ho MAI capito..saro' deficente, ma proprio non l'ho MAI capito!!!
:-)))
Senti, ne aprofitto: ho rinstallato, ribeccato (il PC verrà riavviato..bla
bla bla..), installato il tool Norton, levato il virus, installata la patch,
rifatto il tool  tutto ok.
SOLO che la connessione mi sembra lenta.
Possibile che sian postumi del Blaster, o semplicemente casini di linea
telefonica?
Grazie :))
