Newsgroup: it.comp.sicurezza.varie
Titolo: Ahhhhh un sospiro di sollievo

Era icq...spero,   ohhhhhh 
Se controllo con netstat -na appena connesso prima di lanciare browser
 mailer o altro e mi appaiono solo due porte udp (la 137 e la 138) dovrei essere 
tranquillissimo o no?? in caso mi fossi beccato qualcosa del genere netbus me lo avrebbe
 segnalato no?
Leona' dammi un segno

dar...@nnada.it
 wrote:

Si'. Niente boserver, ne' netbus, ne' altro. Per quanto io abbia l'impressione
che ci sia il modo di fregare NETSTAT. Per ora la mia e' solo un'impressione.
Leonardo
".signature": bad command or file name

Non ci posso credere, il Sun, 04 Oct 1998 07:57:07 GMT  
dar...@nnada.it
 ha
detto:
     >tranquillissimo o no?? in caso mi fossi beccato qualcosa del genere
netbus me lo avrebbe
     > segnalato no?
netbus te lo segnala? Allora sarebbe proprio idiota... ;)
					LdEX'

...

ROTFL!
Forse intendeva NukeNabber.... ^__^
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sostituisci "OFF" con "on" per rispondermi.
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: 
www.agora.stm.it/M.Baldinelli/software/winfaq.html
Vai su it.news.votazioni e vota per it.comp.pubblicazioni! ^__^
----

L.S...@agora.stm.it
 wrote:
 >Si'. Niente boserver, ne' netbus, ne' altro. Per quanto io abbia l'impressione
 >che ci sia il modo di fregare NETSTAT. Per ora la mia e' solo un'impressione.
Suppongo che non sia particolarmente difficile sostituire quello
originale con uno addomesticato.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

originale con uno addomesticato.
No, no... e' che ho scritto uno pseudo finger daemon con certe caratteristiche
(tipo il non potersi terminare accidentalmente) e... NETSTAT non lo vede 8-D
O sono completamente rincoglionito io (e ci sta) - oppure Windows si e' fumato
l'impossibile. E anche questo ci sta...
Leonardo che ora indaga







La seconda che ho detto. Allora, sono sul PC di test, ho un daemon che
sta in agguato sulla porta 79, faccio un bel
C:\WINDOWS\Desktop>netstat -a
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    tower:finger           localhost:1632         TIME_WAIT
  TCP    tower:1039             SERVER:telnet          ESTABLISHED
  TCP    tower:1623             news.tin.it:nntp       ESTABLISHED
  TCP    tower:1627             SERVER:nbsession       TIME_WAIT
  TCP    tower:1628             SERVER:nbsession       ESTABLISHED
  TCP    tower:1633             SERVER:www             ESTABLISHED
  UDP    tower:nbname           *:*
  UDP    tower:nbdatagram       *:*
Sicche' OK, sono collegato a un server,  sono collegato a TIN (ebbe',
visto che ti scrivo), ma NON c'e' nessun server su 79. Se pero' nello
stesso tempo faccio "telnet localhost 79" mi si apre una finestrella,
e adesso leggo, tra le altre cose:
  TCP    tower:finger           localhost:1632         TIME_WAIT
  TCP    tower:finger           localhost:1642         ESTABLISHED
  TCP    tower:1642             localhost:finger       ESTABLISHED
E INFATTI, dovete sapere che avevo fatto una prova qualche minuto fa,
e quella e' la 1632 in TIME_WAIT.
La cosa NON mi succede sulla porta www, per dire. Ho scritto un rospo
di server WWW per "navigare" su PC altrui (un troiaio: meglio Samba),
e quello me lo vede!
Leonardo disgustato
P.S. Ovviamente, tocchera' scrivere un NETSTAT di cui potersi fidare.
     Grazie Bill per non darci i sorgenti, eh!
P.P.S. Si', ora provo su Windows NT 8-D
