Newsgroup: it.comp.sicurezza.varie
Titolo: Listening...

Mi devo preoccupare? E soprattutto come posso intervenire per chiudere
le porte? Quale miglior firewall con sistema win XP?
Grazie!
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\***>netstat -na
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3001
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3002
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3003
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1900
         *:*
  UDP    
127.0.0.1:2234
         *:*
  UDP    
127.0.0.1:3005
         *:*

 Grazie!
Direi di no....firewall per Xp non saprei però...:)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

   UDP    
127.0.0.1:3005
         *:*
Mah...
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

ma tutto ciň che č LISTENING č un problema?
sapete dirmi cosa č questo?
sys_sent che so che č relato con "ICMP UNREACH_FILTER_PROHIB"?
grazie

 sys_sent che so che č relato con "ICMP UNREACH_FILTER_PROHIB"?
sys_sent o SYN_SENT?



SYN_SENT
grazie

 servizi dalla tua macchina a tua insaputa non e' bello. ;-)
SVCHOST.EXE
--
GRCorp. At Granada Corporation© Damage Incorporated

 scopri cosa apre le 3001-3 soprattutto
Quelle porte sono in listening su 127.0.0.1, come avrai notato.
L'unico pericolo che corre e' quello di un attacco della famigerata
banda del 127.0.0.1 [1] ma considerato che non riesce a metterne a
segno neanche uno perche' non trova la strada direi che la situazione
non e' poi cosi' preoccupante ;)
Fabio
[1] (C) 2002 LS

 XP ha un firewall (ahahahaahhahhaha) di serie.
La 3001 e' mica quella di nessus?
Potrei anche sbagliare, ma la memoria mi dice nessus...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 Si', il demone, che non gira su Win.
A me risultava che su win girasse, ma senza autenticazione crypt.
Comunque piu' tardi controllo (dopo 3 giorni di Infosecurity sono
rimasta un bel po' indietro con le news... :|


 netstat -a per sapere chi ascolta?
Assumendo che netstat e/o le sue librerie non siano state taroccate, si'.
Attenzione che gia' da diverse versioni il netstat di windows non fa
vedere tutte le connessioni esistenti, anche con l'opzione -a. AVP Network
Agent (gratuito, 
http://www.avp.it
) puo' essere una valida alternativa.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

  Com'e' stata?
Stendiamo un velo pietoso :(
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 Com'e' stata?
Hihihihi, chiedi ad Andry :))))
A parte tutto, c'era poco da vedere, ma le conferenze e gli incontri erano
interessanti, poi Andry ha rosicato, ma se l'e' cercata :)


 Grazie!
1) rileggengo i post precedenti e provando a farlo _prima_ di postare
2) leggendo le FAQ qui: 
http://www.securfaq.usenet.eu.org/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *