Newsgroup: it.comp.sicurezza.varie
Titolo: porta 1025: c'e' pericolo?

da un paio di giorni il mio pc a casa con win95 mi sembra strano, non
connesso ad internet il "netstat -na" mi dice:
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:12345
 
0.0.0.0:25693
          LISTENING
  TCP    
0.0.0.0:80
 
0.0.0.0:59604
          LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:43100
          LISTENING
  UDP    
127.0.0.1:1025
         *:*
Allora: la porta 12345 c'e' perche' ho installato NetBuster 1.12 (a
proposito: e' utile?), la 80 perche' ho il M$ Personal Web Server (e'
pericoloso averlo?).
Quello che non so e' perche' ci siano la 1025 (UDP e TCP)
Qualche buon samaritano puo' illuminarmi?
Grazie!
-- 
* Sodio *
email: abusa -> usa
-- --

Qualche buon samaritano puo' illuminarmi?
vedrai ke tra un po' verrà Leonardo ke non si lascia scappare un post! ;-D
PS: cmq non capisco quelle porte remote cosa siano!

PS: cmq non capisco quelle porte remote cosa siano!
... infatti, con la versione punica del netstat (vedi Leonardo): questo è
l'output:
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:12345
 
0.0.0.0:63678
          LISTENING
  TCP    
0.0.0.0:25024
 
0.0.0.0:43052
          LISTENING
  TCP    
127.0.0.1:1028
 
0.0.0.0:4159
           LISTENING
  TCP    
212.52.65.179:137
 
0.0.0.0:25709
          LISTENING
  TCP    
212.52.65.179:138
 
0.0.0.0:43116
          LISTENING
  TCP    
212.52.65.179:139
 
0.0.0.0:8302
           LISTENING
  UDP    
0.0.0.0:1227
           *:*
  UDP    
127.0.0.1:1028
         *:*
  UDP    
212.52.65.179:137
      *:*
  UDP    
212.52.65.179:138
      *:*
mentre con quella del WS2:
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:25024
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1028
 
0.0.0.0:0
              LISTENING
  TCP    
212.52.65.179:137
 
0.0.0.0:0
              LISTENING
  TCP    
212.52.65.179:138
 
0.0.0.0:0
              LISTENING
  TCP    
212.52.65.179:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1227
           *:*
  UDP    
127.0.0.1:1028
         *:*
  UDP    
212.52.65.179:137
      *:*
  UDP    
212.52.65.179:138
      *:*
praticamente identico, se non fosse per quie numeri di porte remoti ke non
so a cosa cavolo si possono riferire!!!
Leonà, vedi di trovare un motivo! ;-p
ciao
x

pericoloso averlo?).
Ci sarebbe un triste scherzo che si fa al M$PWS: c'e' una DLL, ora non
ricordo se si chiama 'counter' o 'digit', alla quale se mandi stringhe
numeriche piu' lunghe di tot <KABOOM>.
Per il resto, regolalo in modo da far entrare solo gli amici. Anche se
lo regoli cosi', ci possono sempre entrare dei nuke tipo 'frag', pero'
di solito la gente non si disturba a mandarli alla porta 80 8-)
Leonardo
".signature": bad command or file name

Per il resto, regolalo in modo da far entrare solo gli amici.
Non trovo il pannello di controllo appropriato, ma i dati sono in
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W3Svc\Parameters


sono scaricato da Volftp il NukeNubber con un virus dentro??
Evidentemente apre una porta effimera per qualche motivo. Boh 8-D
Leonardo
-------
Bye, Federico
Togli ABCD dall'indirizzo




E' tipo Nuke Nabber o vado pronunciando bestemmie?
  pronunci bestemmie! hi hi hi
 E' un clone del server di netbus .. serve a dare informazioni 'preparate'
ad hoc
 a quello che ti si collega col client.
  .. fa anche altre cosine volendo! ;-)


No, NukeNabber previene attacchi DoS sopratutto flood di messaggi
monitorando determinate porte ed impedendo così ad i dati ostili di
accedere attraverso queste porte al tuo sistema.
NetBuster invece non impedisce l'ingresso del client netbus ma lo
inganna trasferendolo dal reale sistema informatico ad un altro
virtuale, che non esiste, monitorando al contempo tutte le azioni che
il remote fà su quello che lui considera un vero sistema in cui si è
inserito e ti dà la possibilità, attraverso l'acquisizione di dati
importanti del remote, di rivalerti contro di lui in molte maniere,
non ultima eh eh l'invio di un prg ad hoc quando lui fà un download di
qualche file che crede sia reale e dal nome appetitoso.
Poi come e che effetti deve avere questo prg ad hoc, sta solo
all'utente deciderlo.


azzolina allora se dici questo ho un amico che gia da appena connesso
a porte stratosferiche aperte (3300to 30000 ) che e' un mago ??
Ciaux

a porte stratosferiche aperte (3300to 30000 ) che e' un mago ??
O ha qualche grossa grisi sul PC. O programmi che usano *di serie*
porte effimere su numeri alti.


porte effimere su numeri alti.
 La risposta e' gia dentro di lui  .. eppero' e' sbagliata.

Molto, molto bene, dove posso trovare ulteriori informazioni?
E dove posso trovare il Netbuster dato che Bospy ce l'ho già?
Perchè non mi dite gentilmente via E-Mail le cose che si potrebbero fare con
questi bei programmini :-> ?
Ciao e grazie
--
Sono gradite risposte anche via E-Mail. Grazie.
Saluti.
Raffaele Costantino
"La necessità è un male, ma non c'è alcuna necessità di vivere nella
necessità"
--- Epicuro ---
ra...@freemail.it
 (no attachment)
ICQ 18721054
-- I miei indirizzi Web:
Le origini della tragedia:
http://www.netlab.it/noprofit/guests/rcostantino/
Sito personale:
in preparazione....
---

questi bei programmini :-> ?
http://surf.to/netbuster
 (sito ufficiale Netbuster)
spiegano chiaramente cosa si puo fare con quel prog.
Ciao
--
Marc
Togli NONSPAMMARE per rispondere in e-mail

...
