Newsgroup: it.comp.sicurezza.varie
Titolo: HELP porte aperte (rispondetemi, please)

Ciao a tutti, spero di non dire cazzate e di non chiedere cose di cui si è
già troppo parlato.
Ecco il primo problema: da qualche tempo noto che il mio schifoso pc quando
sono connesso apre, a mio avviso, troppe porte. Esempio:
Microsoft(R) Windows 98
   (C)Copyright Microsoft Corp 1981-1998.
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1289
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1322
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1067
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1328
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1329
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1330
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1156
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:13524
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1239
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1288
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1046
 
0.0.0.0:0
              LISTENING
  TCP    
213.255.20.15:1290
 
212.131.174.36:53
      TIME_WAIT
  TCP    
213.255.20.15:1322
 
195.210.93.166:80
      ESTABLISHED
  TCP    
213.255.20.15:1328
 
195.210.93.140:80
      ESTABLISHED
  TCP    
213.255.20.15:1329
 
206.132.32.230:110
     ESTABLISHED
  TCP    
213.255.20.15:1330
 
195.210.91.107:80
      SYN_SENT
  TCP    
213.255.20.15:137
 
0.0.0.0:0
              LISTENING
  TCP    
213.255.20.15:138
 
0.0.0.0:0
              LISTENING
  TCP    
213.255.20.15:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1289
           *:*
  UDP    
0.0.0.0:1239
           *:*
  UDP    
127.0.0.1:1288
         *:*
  UDP    
127.0.0.1:1046
         *:*
  UDP    
213.255.20.15:137
      *:*
  UDP    
213.255.20.15:138
      *:*
AZZ........ che cacchio sono tutte ste porte in listening???? E quella
13524?
Boh........ comunque devo dire che qualche tempo fa mi ero autoinfettato col
server di BO2K per vedere che cavolo faceva (azz...pure troppo!!!), ma poi
mi sono ripulito con AVP (ora però ho riscompattato il file che installa
BO2K, ma comunque non ho più eseguito il server). Inoltre la porta del BO2K
è la 18006 (è quella di default ed anche quella che ho configurato io)
quindi da questo punto di vista dovrei essere a posto. Tuttavia sul sito di
BO2K si diceva che il server installava un file chiamato UMGR32.EXE nella
cartella SYSTEM di WINDOWS, ma io non ho trovato mai questo file. Vorrei
quindi sapere se può centrare qualcosa con tutte queste porte aperte.
Seconda domanda: ho letto la security FAQ, ma a proposito delle porte 137 e
138 non ho capito una cosa: è normale che appena mi connetto ad internet
queste si mettano in ascolto??? Sulla FAQ si dice di disabilitare il netBIOS
ma io quando vado su RETE > TCP/IP > PROPRIETA' > netBIOS la casella "attiva
netBIOS su TCP/IP" ha il segno di spunta ma io non posso toglierla perchè la
casella è "ombreggiata", insomma non posso modificarla.
GRAZIE A TUTTI PER LE VOSTRE RISPOSTE
tnt77
--
Posted from 
mta21-acc.tin.it
 [212.216.176.74]
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

GRAZIE MILLE GROW, PROVERň A FARE QUELLO CHE MI HAI DETTO SULL'ACCESSO DI
GRUPPO PERSONALIZZATO.......PER L'ANTIVIRUS USO AVP, NON DOVREBBERO ESSERCI
PROBLEMIů
CIAOOOOOOO
TNT
--
Posted from 
pop09-acc.tin.it
 [212.216.176.72] 


ma se toglie "accesso di gruppo personalizzato" non perde la posibilitą di
salvare la passw della connessione?
(se non ha "client per reti M$")
--
--
Ciao ciao
--
Il computer č un debito :))
--
Per favore rispondi sul NG
kid75chiocciolaliberopuntoit
--

 ha scritto nel messaggio
news:001a01bf9a85$df42fb60$7159abd4@bruce...


 bisogna vedere i programmi in esecuzione cosa fanno esattamente.
Indirizzo locale= 127.0.0.1
però fuori linea, ma da quello che c'è dopo
lui era connesso!!!
Molto strano!!


salvare la passw della connessione?
Si, per questo conviene non disinstallarlo ma seguire quanto scritto
qui 
http://grc.com/su-bondage.htm
 Dopo aver fatto l'unbinding le porte
137,138 e 139 di netbios resteranno chiuse.
Lapalissiano
ICQ 57269703