Newsgroup: it.comp.sicurezza.varie
Titolo: Disconnessione forzata

Salve a tutti.
Mi permetto di disturbarvi perché ho un piccolo problema (tentativo di
intrusione ?) e forse qualcuno di voi sarà così gentile da sprecare qualche
secondo per rispondermi.
E' qualche tempo che tutte le volte che mi connetto, ZoneAlarm mi segnala
dopo pochi minuti un tentativo di intrusione nella porta UDP 31337 del mio
computer, da parte di 212.11.164.6 (porta UDP 31337). So che si tratta della
porta prediletta da un qualche trojan (scusate la poca memoria, ma non
ricordo quale). Disconnettendomi, rilevo attiva la sola porta 500: cos'è?
Succede spesso che dopo cade la connessione col mio Internet provider
(
tiscalinet.it
).
Può essere a causa del mio fantomatico aggressore?
Se si, come è possibile, cosa può capitarmi e come posso fare per mettermi
al sicuro?
Scusandomi ancora se ho abusato della vostra disponibilità, ringrazio
anticipatamente tutti quelli che vorranno gentilmente aiutarmi.
Marcello.

 Disconnettendomi, rilevo attiva la sola porta 500: cos'è?
Nella lista di porte che ho mi segnala
500 = isakmp
ma ammetto di non sapere cos'e'
--
Matteo Baccan
DEV and Login
Technical Writer
http://www.infomedia.it/artic/Baccan

Disconnettendomi, rilevo attiva la sola porta 500: cos'è?
hai installato PGP?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La mente umana lavora solo per il dieci percento delle sue capacità
  il resto è overhead del sistema operativo

hai installato PGP?
Se il sistema e' Windows2000 e' presto detto. ISAKMP/Oakley, per lo
scambio chiavi in ambiente IPSec, chw Win2k supporta. In modo becero direi,
visto che non capisco cosa serva tenere tale porta aperta, se l'utente non
ne ha bisogno.
Facciamo il conto alla rovescia per un DoS od exploit su tale porta ? ;P
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

hai installato PGP?
Io ho installato PGP e in effetti quella porta e' utilizzata da
ikeservice.exe, ma perche' a me in services e' segnalata come  'sytek'
e a lui come 'isakmp'?
Lapalissiano
ICQ 57269703

 ricordo quale). Disconnettendomi, rilevo attiva la sola porta 500: cos'è?
Ti hanno gia' detto di BO = porta 31337. se serve, ti comunico che anche io
ho ricevuto una port-scan (BO pure io) da parte di 212.11.165.205
Il dominio 212.11.0.0 appartiene a 
atix-net.atix-inter.fr
Se vuoi puoi provare a segnalare il tutto a root@ (o abuse@) , ma temo con
scarso risultato...
Mir

 Se il sistema e' Windows2000 e' presto detto.
 :))
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* CiocoSnack: Farina tipo 0, uova, cacao, latte, zucchero, nocciole.
  Non disperdere nell'ambiente. (Corrado Guzzanti) 

 e a lui come 'isakmp'?
perche' il file services e' stato modificato
hola
Buttha (ma ho risposto? :) )
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le donne, non sanno cosa vogliono ma sanno benissimo come ottenerla.

 Può essere a causa del mio fantomatico aggressore?
Tiscali fa già abbastanza schifo anche senza aggressore tra i piedi. E' il loro
server a disconnetterti, il lamer non c'entra niente