Newsgroup: it.comp.sicurezza.varie
Titolo: Mi Sapete spiegare cosa significa

Questa e' la copia di 1 breve collegamento con ICQ Qualcuno mi saprebbe
spiegare cosa significano questi dati  ottenuti con netstat -Sap tcp  ?? Mi
preoccupano soprattutto le "passive open" vuole x caso dire che qualcuno
entra o spia nel mio comp. a mia insaputa ....?? e poi quelle connessioni a
porte cosi' alte  come la 3485  e a "Referenti" Australiani devo
preoccuparmi...??
Grazie in anticipo 
  Passive Open                       = 5
  Faide Connection Attempts          = 1
  Reste Concessione                   = 25
  Cruenta Concessione                 = 6
  Segmenta Received                   = 1036
  Segmenta Set                       = 917
  Segmenta Retransmitted              = 30
Attive Concessione
  Proto  Locale Addusse          Forcing Addusse        State
  TCI    pc:0                   
0.0.0.0:0
              LISTENING
  TCI    pc:1053                
0.0.0.0:0
              LISTENING
  TCI    pc:1054                
0.0.0.0:0
              LISTENING
  TCI    pc:1056                
0.0.0.0:0
              LISTENING
  TCI    pc:1116                
0.0.0.0:0
              LISTENING
  TCI    pc:1117                
0.0.0.0:0
              LISTENING
  TCI    pc:1026                
0.0.0.0:0
              LISTENING
  TCI    pc:1054                
167.241.189.172:1161
   ESTABLISHED
  TCI    pc:1054                
gate.srd.it:61405
      ESTABLISHED
  TCI    pc:1054                
ppp-8.to2.flashnet.it:1044
  ESTABLISHED
  TCI    pc:1054                
cs9.onix.it:1233
       ESTABLISHED
  TCI    pc:1054                
d15-3.cpe.Sydney.aone.net.au:1317
 
ESTABLISHED
  TCI    pc:1117                
ppp-8.to2.flashnet.it:10232
  ESTABLISHED
TCI Statistica
  Attive Open                        = 30
  Passive Open                       = 13
  Faide Connection Attempts          = 3
  Reste Concessione                   = 25
  Cruenta Concessione                 = 2
  Segmenta Received                   = 2402
  Segmenta Set                       = 2303
  Segmenta Retransmitted              = 129
Attive Concessione
  Proto  Locale Addusse          Forcing Addusse        State
  TCI    pc:0                   
0.0.0.0:0
              LISTENING
  TCI    pc:3483                
0.0.0.0:0
              LISTENING
  TCI    pc:3485                
0.0.0.0:0
              LISTENING
  TCI    pc:2321                
ppp-8.to2.flashnet.it:1085
  TIME_WAIT
  TCI    pc:2321                
seminole.noc.gate.net:1080
  TIME_WAIT
  TCI    pc:2321                
find4-cs-13.dial.bright.net:3701
  TIME_WAIT
  TCI    pc:3485                
ppp-8.to2.flashnet.it:1134
  ESTABLISHED
  TCI    pc:3485                
sladl53p59.ozemail.com.au:4336
  ESTABLISHED
TCI Statistica
  Attive Open                        = 31
  Passive Open                       = 14
  Faide Connection Attempts          = 4
  Reste Concessione                   = 25
  Cruenta Concessione                 = 3
  Segmenta Received                   = 2424
  Segmenta Set                       = 2324
  Segmenta Retransmitted              = 132
Attive Concessione
  Proto  Locale Addusse          Forcing Addusse        State
  TCI    pc:0                   
0.0.0.0:0
              LISTENING
  TCI    pc:3483                
0.0.0.0:0
              LISTENING
  TCI    pc:3485                
0.0.0.0:0
              LISTENING
  TCI    pc:3485                
ppp-8.to2.flashnet.it:1134
  ESTABLISHED
  TCI    pc:3485                
cs3.onix.it:1254
       ESTABLISHED
  TCI    pc:3485                
sladl53p59.ozemail.com.au:4336
  ESTABLISHED

preoccuparmi...??
Piu' che altro - ma tu hai sul serio un netstat che parla di "Cruenta
concessione" e puttanate similari?
Se l'hai modificato tu, spiegami perche', che sono curioso.
Se no, ti hanno bucato la macchina che al confronto un groviera e' la
Banca d'Inghilterra.
Subito un giro di AVP, disinstalla e poi reinstalla Accesso Remoto, e
cosi' dovrebbe rimetterti a posto tutti i files (ping, netstat, ecc.)
dal CD, e poi occhio :-)
Leonardo "minchia, pure il netstat in europanto mi doveva capitare"
".signature": bad command or file name

Leonardo "minchia, pure il netstat in europanto mi doveva capitare"
si invece di trovare
x.x.x.x:12345  y.y.y.y:1051 established
adesso c'e'
x.x.x.x:12345  y.y.y.y:1051 connessione cruenta 
.. e' molto piu' bello no?
=ciao=
Nebbia

 
non so cosa sia successo probabilmente ho fatto confusione col correttore
dei testi 
Questo dovrebbe essere la trascrizione giusta .... 
 Passive Opens                       = 5
  Failed Connection Attempts          = 1
  Reset Connections                   = 25
  Current Connections                 = 6
  Segments Received                   = 1036
  Segments Sent                       = 917
  Segments Retransmitted              = 30
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:0                   
0.0.0.0:0
              LISTENING
  TCP    pc:1053                
0.0.0.0:0
              LISTENING
  TCP    pc:1054                
0.0.0.0:0
              LISTENING
  TCP    pc:1056                
0.0.0.0:0
              LISTENING
  TCP    pc:1116                
0.0.0.0:0
              LISTENING
  TCP    pc:1117                
0.0.0.0:0
              LISTENING
  TCP    pc:1026                
0.0.0.0:0
              LISTENING
  TCP    pc:1054                
167.241.189.172:1161
   ESTABLISHED
  TCP    pc:1054                
gate.srd.it:61405
      ESTABLISHED
  TCP    pc:1054                
ppp-8.to2.flashnet.it:1044
  ESTABLISHED
  TCP    pc:1054                
cs9.onix.it:1233
       ESTABLISHED
  TCP    pc:1054                
d15-3.cpe.Sydney.aone.net.au:1317
 
ESTABLISHED
  TCP    pc:1117                
ppp-8.to2.flashnet.it:10232
  ESTABLISHED
TCP Statistics
  Active Opens                        = 30
  Passive Opens                       = 13
  Failed Connection Attempts          = 3
  Reset Connections                   = 25
  Current Connections                 = 2
  Segments Received                   = 2402
  Segments Sent                       = 2303
  Segments Retransmitted              = 129
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:0                   
0.0.0.0:0
              LISTENING
  TCP    pc:3483                
0.0.0.0:0
              LISTENING
  TCP    pc:3485                
0.0.0.0:0
              LISTENING
  TCP    pc:2321                
ppp-8.to2.flashnet.it:1085
  TIME_WAIT
  TCP    pc:2321                
seminole.noc.gate.net:1080
  TIME_WAIT
  TCP    pc:2321                
find4-cs-13.dial.bright.net:3701
  TIME_WAIT
  TCP    pc:3485                
ppp-8.to2.flashnet.it:1134
  ESTABLISHED
  TCP    pc:3485                
sladl53p59.ozemail.com.au:4336
  ESTABLISHED
TCP Statistics
  Active Opens                        = 31
  Passive Opens                       = 14
  Failed Connection Attempts          = 4
  Reset Connections                   = 25
  Current Connections                 = 3
  Segments Received                   = 2424
  Segments Sent                       = 2324
  Segments Retransmitted              = 132
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:0                   
0.0.0.0:0
              LISTENING
  TCP    pc:3483                
0.0.0.0:0
              LISTENING
  TCP    pc:3485                
0.0.0.0:0
              LISTENING
  TCP    pc:3485                
ppp-8.to2.flashnet.it:1134
  ESTABLISHED
  TCP    pc:3485                
cs3.onix.it:1254
       ESTABLISHED
  TCP    pc:3485                
sladl53p59.ozemail.com.au:4336
  ESTABLISHED

Banca d'Inghilterra.
Oppure hai installato accidentalmente un kit di 'script da guerra'
per mIRC, che tra le varie cose sostituisce NETSTAT - suppongo per
accreditare l'ipotesi che l'abbia scritto l'autore del kit.
+++
<sospiro di sconforto>
+++
Io devo radunare un po' di questi autori: vedrai che, dopo un mese
a spalare fango a Baselga, non le fanno piu' di queste minchiate.
In alternativa avrei un amico ex Folgorista, anche lui con le idee
molto chiare sui possibili rimedi.
Leonardo "se sono furbi vengono a spalare fango con me"



Chi ? Alessandro Tripiccione ???
:-)
Approposito, i mio sysop Marco Venturini Autieri di "Niente per caso
BBS" mi ha chiesto di dirti che se vuoi un point su fido presso di lui
ne sarebbe contentissimo
Saluti
.
Viper8
Salute e saluti.
Viper8_AT_arcadiatel.it

ne sarebbe contentissimo
ANCORA? Sara' la ventesima volta che me lo chiede 8-D
Leonardo



e tu accontentalo.
:-)
Salute e saluti.
Viper8_AT_arcadiatel.it

Leonardo
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?