Newsgroup: it.comp.sicurezza.varie
Titolo: AVP in listening = backdoor?

Dopo aver installato AVP 3.0 built 131, il mio netstat -na mi dice, anche
off-line, :
TCP        
0.0.0.0:8086
         0.0.0.0        LISTENING
TCP        
0.0.0.0:8087
         0.0.0.0        LISTENING
UDP        
0.0.0.0:8087
          *.*
Sul pannello di controllo di ZA mi dice che sono .exe di update (2) e del
AVP Control Centre Application, 2 di circa 24 e 28 kb e l'ultimo di 290 kb.
Devo considerarli Backdoors e tentare di chiuderli, ammesso che sia
possibile, devo metterci un firewall davanti o sono normali per il programma
e posso stare tranquillo?
Grazie a chi mi darà delucidazioni (anche a chi avrà la pazienza di
leggermi).

Devo considerarli Backdoors e tentare di chiuderli, ammesso che sia
Hai presente che cosa e' e cosa fa, quel programma che ti ho
sottolineato?
Secondo te, come fa, un programma, a stare in ascolto per scoprire se ci
sono aggiornamenti, senza aprire un canale con la casa madre?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 sono aggiornamenti, senza aprire un canale con la casa madre?
hai ragione, questo lo sapevo anch'io, ma, visto che gli aggiornamenti si
possono scaricare dal sito ufficiale, magari senza intasare la banda di
trasmissione mentre si stà dowloadando qualcosa, magari quando lo decide
l'utente e non quando lo vogliono loro,
mi chiedevo se non fosse possibile chiudere quelle porte,
oltre che per i motivi di cui ad anzio, per non dare tutto per scontato e
per provare ad adattare un sf a quello che piace a me e non prenderlo così
come viene dato.
Cmq, IMHO, le porte in ascolto che un sf lascia in giro, si chiamano
Backdoors, meglio averne qualcuna di meno che una in più, ins't it?

 la casa madre?
   Ma perche` poi non si collega in tcp, manda una richiesta per
sapere se ci sono aggiornamenti, se e` il caso li preleva e
chiude la connessione?
   Cosa sta a fare in ascolto? I server di avp non andranno certo
a fare scan su ip a caso per vedere se c'e` il loro software in
esecuzione, quindi il software deve comunque connettersi per
comunicargli che sta in ascolto su quell'IP. E allora perche`,
gia` che c'e`, non si scarica l'aggiornamento?
--
Totuccio.

Keith Peer
-- 
Lapalissiano
Icq 57269703

sono aggiornamenti, senza aprire un canale con la casa madre?
Non sembra essere cosi', qui 
http://vx.netlux.org/ol/rvr/1/
 e' stata
pubblicata la risposta che "Central Command" ha a suo tempo dato a chi
si chiedeva se queste erano backdoor:


 Backdoors, meglio averne qualcuna di meno che una in piů, ins't it?
Uh?
E da quando?
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth
--

 gia` che c'e`, non si scarica l'aggiornamento?
Credo per evitare un sovraccarico del server, se tutti gli utenti che appena
si connettono scaricassero l'aggiornamento ce ne avrebbe il server di lavoro
;-)
Mrc777
-- 
NOSPAMm...@yahoo.it
 -- Togliere NOSPAM per risposte

 Backdoors, meglio averne qualcuna di meno che una in più, ins't it?
In linea di massima, in tuuuutti i programmi è possibile evitare
l'auto-aggiornamento (io per esempio lo tolgo sempre per principio),
quindi AVP non dovrebbe fare eccezione. Cerca e smanetta, togliendo il
segno di spunta.
Per quanto riguarda le back-door, ti consiglio di leggerti le FAQ; hai
un pò di confusione! :-)
Qualunque programma che sta in rete apre una o più porte (e sennò come
farebbe a parlare?). Il fatto è che ciò non significa che chiunque abbia
accesso al tuo PC. Mi spiego. Apri ICQ. Questo apre le porte 1,2 e 3 per
collegarsi al proprio server. Dopodichè io ti chiamo "ciao, chatti?" e
facendo così si apre un'altra porta fra me e te. Etc..etc..
Ma se io chiedessi al tuo PC "mi fai vedere il contenuto del tuo HD, che
volevo giusto cancellare qualche file a caso?", il tuo PC mi
risponderebbe: "sticazz...!" (il mio l'ho fa, è un maleducato! ;-)
Invece, se tu hai una backdoor installata, il tuo computer risponderà
candidamente "cerrrrto, perchè no? Erano mesi che aspettavo una
visita!". In questo modo il lamerozzo di turno, a seconda
dell'animaletto che ti ha infestato, potrà fare diverse operazioni, come
se il *tuo* HD fosse sul *suo* computer, più o meno.
Saluti
Lella

 Icq 57269703
Lapalissiano rules, come spesso accade, chi più sa più può, grazie!!

Lapalissiano rules, come spesso accade, chi piů sa piů puň, grazie!!
Prego. A chi non sa basta esercitarsi a digitare 
www.google.com
 ;-)
-- 
Lapalissiano
Icq 57269703


Cmq, ho risolto, dal menù Esecuzione Automatica, ho tolto la spunta alle
caselle AVPCC (2) ed ora all'avvio non si carica più il Control Center,
lasciando chiuse quelle 2 porte.
Grazie a Lapalissiano, incisivo come al solito, e anche a tutti gli altri
che hanno rispo.
Il news funge!!!!

 qualcuno attraverso ICQ, ad esempio.
Gli exploit sono cosa ben diversa dalle back-door, e credo vengano ustai
di solito da gente un pò più tosta dei lamerozzi, che al massimo
potranno in quel caso farti cadere la connessione. Il *mio* principio è
che non ho sul PC segreti di stato, per cui è improbabile che qualcuno
talmente in gamba da superare le "normali" difese (antivirus,
occasionalmente firewall ed un pizzico di buonsenso). Inzomma, vivi
sereno, e se propio ti dà fastidio, togli l'aggiornamento automatico. Il
non far fare al PC nulla che tu non sappia fa parte appunto del
"buonsenso" di cui sopra.
Saluti
Lella

 arrivare ai segreti di stato
Brrr...pauraaaaaaaaaa!!!
Mapperfavore!
Saluti
Lella

 qui.
Legittimo e sacrosanto :-)
In tal caso č utilissimo farne lesta notizia al ben felice WebMaster.
Per aggiornamenti e database: 
http://www.avp.it/updates.htm
News : 
http://www.avp.it/news.htm
P.S.: ....se ho capito, pensi che una bd possa appropriarsi di AVPCC,
              ... o che i due sono la stessa cosa?
--
Saluti
Żmassimo_
(my From@alterate)

Backdoors, meglio averne qualcuna di meno che una in più, ins't it?
No, si chiamano backdoor le porte nascoste che consentono ad un
estraneop di entrare nel tuo computer, e prenderne possesso.
Le porte gestite da un servizio legittimo, sono solo porte autorizzate.


Non sembra essere cosi', qui 
http://vx.netlux.org/ol/rvr/1/
 e' stata
Infatti, ho sbagliato a citare la casa madre, e non il "centro rete" da
cui aspettare gli aggiornamenti.


a fare scan su ip a caso per vedere se c'e` il loro software in
Leggi il post di lapalissiano, e ti chiarisci le idee.
