Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte... per chi porta! :) (LUNGO)

Buona domenica a tutti, sono diverse settimane che lurko e ho trovato questo
e gli altri ng i.c.s. molto utili per risolvere i vari dubbi che una
quasi-newby come me, per di piu' inesperta di informatica, si pone.
Premetto che uso win98se come sistema operativo e che ho sempre scaricato le
varie patch di aggiornamento.
Ho installato da qualche giorno ZA 2.6 (non la versione pro, ma quella
freeware).
Ho anche eliminato tutti gli spyware con Ad-aware.
Tantomeno sono il tipo che prende caramelle dagli sconosciuti.
Inoltre aggiorno tutte le settimane il mio AV (pc-cillin) e dalla scansione
dell'hd appena fatta non ho trovato nessun virus. Per maggiore sicurezza ho
scaricato la versione prova di AVP e anche con questo, nada.
Allora chiedo a voi superesperti... perche' ho tutte queste porte aperte?
(avevo solo IE aperto quando ho salvato il rapporto)
E come posso rendere il mio pc piu' sicuro?
Un grazie in anticipo
Cristina
 *** AVP Network Agent di Paolo Monti ***
### Statistiche generate il giorno domenica 26 agosto 2001 alle ore 11.13.06
---- Connessione 1 di 15:
Protocollo          : TCP
Indirizzo locale    : a:8431
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 2 di 15:
Protocollo          : TCP
Indirizzo locale    : A:1318
Indirizzo remoto    : 
mio.iol.it:80
Stato               : TIME_WAIT
---- Connessione 3 di 15:
Protocollo          : TCP
Indirizzo locale    : A:137
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 4 di 15:
Protocollo          : TCP
Indirizzo locale    : A:138
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 5 di 15:
Protocollo          : TCP
Indirizzo locale    : A:nbsession
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 6 di 15:
Protocollo          : TCP
Indirizzo locale    : a:1025
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 7 di 15:
Protocollo          : TCP
Indirizzo locale    : a:1311
Indirizzo remoto    : localhost:8431
Stato               : TIME_WAIT
---- Connessione 8 di 15:
Protocollo          : TCP
Indirizzo locale    : a:1313
Indirizzo remoto    : localhost:8431
Stato               : TIME_WAIT
---- Connessione 9 di 15:
Protocollo          : TCP
Indirizzo locale    : a:1315
Indirizzo remoto    : localhost:8431
Stato               : TIME_WAIT
---- Connessione 10 di 15:
Protocollo          : TCP
Indirizzo locale    : a:1319
Indirizzo remoto    : localhost:8431
Stato               : TIME_WAIT
---- Connessione 11 di 15:
Protocollo          : TCP
Indirizzo locale    : a:1178
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 12 di 15:
Protocollo          : UDP
Indirizzo locale    : A:nbname
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 13 di 15:
Protocollo          : UDP
Indirizzo locale    : A:nbdatagram
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 14 di 15:
Protocollo          : UDP
Indirizzo locale    : a:1025
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 15 di 15:
Protocollo          : UDP
Indirizzo locale    : a:1178
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING

E come posso rendere il mio pc piu' sicuro?
Intanto chiudendo al più presto la 137, 138 e 139 (nbsession).
Menu avvio
Impostazioni
Pannello di controllo
Rete


E poi?
(vi avevo avvertito che ero imbranata!)
Cmq grazie!

 (vi avevo avvertito che ero imbranata!) Cmq grazie!
Senza che ci giriamo intorno... riavvia il pc, apri il prompt di MS-DOS
ed esegui:
C:\WINDOWS> netstat -na
se ti da` qualche porta aperta, allora preoccupati, senno` e` tutto ok!

 se ti da` qualche porta aperta, allora preoccupati, senno` e` tutto ok!
Mi sa che ti sei perso il mio primo post... :)
In esso segnalavo quali porte avevo aperte (tra esse la 138, la 139 e
nbsession), nonché il mio sistema operativo (win98se) e il fatto che il mio
AV aggiornato non rilevava niente.

 rilevava niente.
Mi sa che non hai capito :o)
Il fatto e` che il netstat ti segnala le porte in attesa di connessione
quando sei *offline*! Se ci sono porte in attesa sono guai...

 Se ci sono porte in attesa sono guai...
Allora mi sa che i guai ci sono perché ho riavviato, fatto il netstat e in
attesa c'era la 8431.
E ora?

 Se ci sono porte in attesa sono guai...



Relax. La 8431 dipende pc-cillin.
Ciao