Newsgroup: it.comp.sicurezza.varie
Titolo: Netbios e cavalli di Troia

Siccome non uso Netbios, posso comunque ricevere dei cavalli di Troia?
grazie dal barbi

 grazie dal barbi
Certo, attraverso il download di file. A volte non basta fargli la scansione
con un solo antivirus ma bisogna usare proprio degli anti-trojan.
Ciao.

 ha scritto nel messaggio
news:54s66.3909$eB2.9...@news.infostrada.it...

vuoi dire che posso ricevere un eseguibile che e' un troiano? quindi
bisognerebbe che non lo sapessi e che lo lanciassi... Provo a precisare la
domanda: mentre sono collegato su Internet, qualcuno mi puo' spiare/inviare
qualcosa/installare un Boserver, insomma intrufolarsi in un qualche port
eventualmente aperto? ... Ho appena fatto un Netstat -na e mi vedo in
ascolto i port 137,138,139 (TCP) ma dalle Security FAQ sembrerebbe che cio'
non sia pericoloso se non ho abilitato il Netbios... e' cosi'?
il barbi

 non sia pericoloso se non ho abilitato il Netbios... e' cosi'?
No. Se hai le 137-9 aperte, _hai_ il netbios abilitato.
Bye, G.

Paperino <non...@lo.dico> wrote in message
93g8bd$36o4$1...@stargate1.inet.it...

Non è detto, se ha una rete locale che usa il netbios le porte si aprono,
anche se l'interfaccia verso internet magari non usa il netbios.
Ciao. Radel

 ascolto i port 137,138,139 (TCP)  [CUT]
ma in effetti non dice niente di un'eventuale rete locale.
Barbi, com'č la situazione ?
Bye, G.

Leggete il mio post Netbios abilitato e prova. Ho cercato di aprore il più
possibile il mio pc all'esterno, ma c'è sempre un relativo grado di
sicurezza. Ho provato con Gibson .-)


scusate, non vorrei aver detto delle cavolate, cosi' vi posto il listing del
netstat -na
(non ho nessuna rete locale, sono uno standalone casalingo):
(avevo aperti IE ed OE)
Connessioni attive
Proto  Indirizzo locale             Indirizzo remoto                 Stato
TCP    
0.0.0.0:1244
 
0.0.0.0:0
LISTENING
TCP    
127.0.0.1:1246
 
0.0.0.0:0
LISTENING
TCP    
151.29.244.141:137
 
0.0.0.0:0
                          LISTENING
TCP    
151.29.244.141:138
 
0.0.0.0:0
                          LISTENING
TCP    
151.29.244.141:139
 
0.0.0.0:0
                          LISTENING
TCP    
151.29.244.141:1244
 
192.106.1.6:119
              ESTABLISHED
TCP    
151.29.244.141:1263
 
192.92.126.222:8080
      TIME_WAIT
TCP    
151.29.244.141:1272
 
192.92.126.222:8080
      TIME_WAIT
TCP    
151.29.244.141:1273
 
192.92.126.222:8080
      TIME_WAIT
TCP    
151.29.244.141:1274
 
192.92.126.222:8080
      TIME_WAIT
UDP    
127.0.0.1:1246
             *:*
UDP    
151.29.244.141:137
     *:*
UDP    
151.29.244.141:138
     *:*
e facendo  netstat -snap tcp mi sono trovato 3 tentativi di connessione non
riusciti
il barbi
PS ho anche letto le FAQ!

 Bye, G.
Io ho sbagliato, e tu hai sbagliato a darmi ragione: se aveva una rete
locale ci doveva essere l'ip privato con in ascolto il netbios, e l'ip del
provider senza!
Abbiamo toppato!
Ciao. Radel

No. Se hai le 137-9 aperte, _hai_ il netbios abilitato.
Ed avendo il NetBios abilitato, magari con gli HD condivisi in lettura
e scrittura, qualunque lamerone può lasciarti un ricordino in una dir,
creare un bel collegamento che punta a quel file in Esecuzione
Automatica (magari chiamandolo FindFast, così non te ne accorgi e lo
scambi per il componente di Office) e introjanarti il sistema.
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 ha scritto nel messaggio
news:QX576.20464$eB2.2...@news.infostrada.it...
..... sono in angosciosa attesa......!!!!
il barbi

"il barbi" <barbi....@NOSPAMlibero.it> ha scritto nel messaggio
news:bs486.42391$eB2.4...@news.infostrada.it...

non fa niente l'ho gia' capito... ma se voi non l'avete capito ve lo posso
spiegare! :-)))
il barbi

(avevo aperti IE ed OE)
Male. NETSTAT va fatto a macchina scarica, se lo scopo e' vedere
eventuali backdoors.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...