Newsgroup: it.comp.sicurezza.varie
Titolo: Ringrazio tutti.....

indistintamente...e in modo particolare: Homer Simpson, Giancarlo Albricci,
Extrabug, Leonardo Serni, Paperino, gmarch.., thorin..(e spero di non
dimenticare nessuno) per le 'generose' informazioni inviate al post 'Un
parere grazie' e cioe' a quell'imbranato che sono io. Spero che altri Re:
arrivino anche a questa, magari per dirmi che devo fare per sapere se ho il
Net bios attivato, ma a questo punto mi sa di si. Ecco i motivi: ho
analizzato il pc da 
http://grc.com/default.htm
  ShieldsUp + Port Probe. Il
risultato e' che avendo Nav2K (almeno capisco cosi' con il mio scarsissimo
inglese)la porta 110 e' open! (solo quella il resto e' stealth!). Dalle faq
del sito, credo di capire che e' un bug dell'AV e che mi dicono di aggiorn.
con Live Update...pero' l'avevo fatto 4/5 gg. fa'...mah! lo rifaccio,
speriamo bene.
Intanto nei gg. di Pasqua, tutto ok anche se Il firewall ha avuto parecchio
da fare, avrebbe (il condizionale credo sia d'obbligo) bloccato: bakdoor
subseven (boh!), Hack 'A' Tack 3 volte(altro boh!), Deep Troath e NetBus (e
mi da' una sfilza di numeri che non so almeno per ora interpretare).
Avete notizie o suggerim. in merito?
Ancora grazie
Claudio

 Avete notizie o suggerim. in merito?
Credo siano tutte backdoors... se sei sicuro che AVP finora non ti abbia
segnalato nulla dovresti poter stare tranquillo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 G. Dog
Ciao, mi sa' che ho 'cantato' troppo presto...di nuovo, dopo 10 min. 
c.ca
tutti i mex 'non sono piu' disponibili sul server'. Intanto credo di avere
scoperto che la cosa non si verifica nei NG moderati e in quelli binari (le
sto' provando tutte).
Firewall: dopo la prima volta che e' successo ho install. Nav2k e Norton
Internet Security, spero di non avere sbagliato (sono famoso per due cose,
incompetenza e ingenuita') ho poi aggiornato tutto con L.Update... Naturalm.
ho fatto manutenz. nei NG reimpostando tutto, scaricando di nuovo, cambiato
nick, indirizzo delle news, scannerizzato, controllato file di
sistema...tutto quello che so' Ma sono punto e daccapo:
Grazie
Claudio

 tutti i mex 'non sono piu' disponibili sul server'. Intanto credo di avere
Outlook aveva anche il brutto difetto di fare cose orribili con i messaggi,
se lasciavi la compressione in background, nelle opzioni,
io non la uso più, e non ho problemi, dopo quella volta che persi
tutti i ng in un colpo solo...
Xbug

inglese)la porta 110 e' open! 
E' Nav2k che si comporta così, lascia la porta 110 aperta (quella del
POP3, cioè il servizio di ricezione della posta elettronica dal
server) in modo da farti collegare quando scarichi la posta (in
pratica ti avrà detto di configurare il client di posta, Outlook
Express, mettendo qualcosa come 127.0.0.1, cioè te stesso). Quando tu
ti colleghi a te stesso, Nav2k lo rileva e si collega lui all'esterno
per scaricare la posta, in modo da filtrartela - insomma, un inutile
casino che lascia un possibile "bersaglio" per gli attacchi dalla rete
- prova a disabilitare la funzione di filtraggio della posta nel
Norton (che peraltro già McAfee ViruScan fa senza lasciare porte
aperte...).
Bye Krmel 
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

sto' provando tutte).
Vista la cosa  inizio a sospettate che  ti si sia incartato  OE, prova a
usare  un'altro newsreader  - nel  caso consiglio  Free Agent  o SLRN  +
SLRNPULL versione Win32 :-)
-- 
The Hitman - 
http://members.xoom.it/hitman/
e-posta: 
sonic...@tiscalinet.it
 <-- *NUOVO*  
GeekCode:GCS/MU dx s++: a- C++ UL+ P+ L+++ !E W++>$ N++ o? K w-- O-- M-
         V- PS++ !PE Y? PGP- t+ 5? X+ R+ tv+ b++ DI? D++ G++ e+ h! r-- z 

 indistintamente...e in modo particolare: Homer Simpson, ...
Di niente.
[snip]
Fammi un favore, fai "netstat -a" (senza virgolette) da prompt di
MS-DOS,
poi copia tutto (utilizzando prima il segnalatore e poi il comando
copia nella barra degli strumenti) e inviami il risultato: sarò più
specifico.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?


Oppure una riga così da una finestra dos:
netstat -a >filenomechetipare.txt
e poi piglia il filenomechetipare.txt e lo manda dove vuole.
Xbug


Puo' darsi, pero' a volte si' e a volte no? e con tutti (sich!) i file di
sist. a posto? Vedi, quello che mi ha fatto pensare male e' stato
l'inizio..e poi ripostando sul NG che sai, con altro nick mi han detto 'eri
stato avvisato'
e via di nuovo tutti i mex. Quello che mi incarognisce e' che se avessi
fatto io il fesso, va be', me la sarei voluta... invece sono stato offeso e
legnato senza motivo. Delle offese non mi frega, ma del legnato, si.
Confesso cmq che a FA ho pensato pure io
Grazie, ciao
Claudio

 E' Nav2k che si comporta cosě, lascia la porta 110 aperta.....
Si, lo so, e' un bug cosi' credo di aver capito anche dalle faq di ShieldUp
e Port Probe(a inglese sto scarso)
Mi risultava pero' che Norton ha rilasciato la patch che elimina il probl.
Il brutto di Nav2K e' che fa aggiornam
solo ogni 15 gg. O ho sbagliato a configurare il mio? Non so che pensare. Ho
aggiornato appena installato: ok, da' la data delle definiz. scaricate; dopo
8 gg non mi scarica nulla, non sono passati 15 gg da quella data (con la v.
preced. facevo un LU ogni 8/9 gg.)
Altra cosa che non mi sfagiola. Non tengo nessuna passw. memorizzata e in
pannello di contr. LiveUpd / internet c'e' Devo quindi ogni volta
toglierla...ma se non gli do' memorizza perche' me la deve tenere? E i
dischi di rescue? Fatti all'install. fatto un LU da 2200K mi dice che sono
aggiornati. Boh! e mah!
Ciao, grazie
Claudio


Eccolo:
Connessioni attive
Proto  Indir. locale              indir. remoto     stato
-------   ---------------               ------------------    -------------
TCP   (......) :0                     
0.0.0.0:0
            listening
TCP   (......) :1075              
0.0.0.0:0
            listening
TCP   (......) :pop3              
0.0.0.0:0
            listening
TCP   (......) :1075              news.tin.it:nntp  established
TCP   (......) :137                
0.0.0.0:0
            listening
TCP   (......) :138                
0.0.0.0:0
            listening
TCP   (......) :nb session    
0.0.0.0:0
            listening
UDP  (......) :nb name         *:*
UDP  (......) :nb datagram  *:*
E' la prima volta che lo faccio :-) "Spero che questo migliori la mia
ignoranza" ..... e che non mi faccia avere cattive notizie.
Saluti a tutti.
Claudio

 Connessioni attive
A me pare tutto normale.
Xbug

 UDP  (......) :nb datagram  *:*
eccole qui, le porte del netbios...
per levarlo di mezzo: pannello di controllo/rete/leva tutto tranne
TCP-IP e Dial-up adapter
-- 
a.t.k -- ICQ#32152712
"Still it's hard, hard to see,
fragile lives, shattered dreams..."

e che non mi faccia avere cattive notizie.
Mi spiace: hai il NetBios attivo=
vai in pannello di controllo > Rete > Condivisione file
e stampanti> rimuovi tutti i segni di spunta
Poi rifai netstat -a (non nestat -a)
e posta il risultato
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?
p.s.: non hai mica il pc collegato il lan!?!?


Neanche un pueco!!!


stato avvisato'
Uhmmm...  sinceramente mi  sta venendo  un'altro dubbio,  visto che  hai
detto che  sui NG  binari e  moderati non  hai problemi:  non e`  che il
fessacchiotto sta CMD CANCEL-andoti tutti i  post che vede uscire da te,
magari con  un qualche script messo  su un server compiacente?  Nel qual
caso  ti  chiedo: hai  segnalato  la  cosa  su it.news.abuse  (o  meglio
direttamente a Md^ o .mau.) ?


e posta il risultato
Io ho il segno di spunta solo sulle schede di rete (locali), mentre
non c'è sull'accesso remoto: dovrebbe andare bene, vero?

 Neanche un pueco!!!
Avere quelle porte aperte non significa avere la condivisione abilitata,
quel netstat e' comune a tutti i windows nuovi di installazione,
almeno credo...
Comunque ho appena scoperto una casella di spunta, nelle opzioni di connessione:
"Esegui controllo di protezione prima della connessione"
serve a chiudere le condivisioni appunto, prima di connettersi a internet.
Xbug


Grazie, ma questo non penso. I miei post ci sono. E' che dopo 10/12 min non
riesco a leggere piu' nulla perche' tutti i post "non sono piu' disponibili
sul server" : *tutti*, non solo quelli che vede uscire da me. Quindi mi
collego per scaricare nuove intestaz. Scollego. Segno i mex che mi
interessano. Mi ricollego, scarico i mex. Scollego, rispondo, poi
invia/ricevi. Il probl. diventa grave in (ad es.)SMDA, unicam. perche' sono
in inglese (che mastico poco, uso pc transl.) Normalm. su questo NG si
risponde al mittente, pochi Re: Va bene, anche li' lo posso fare non in
linea, ma spesso dimentico per l'importanza...e poi e' una rottura.
Ciao
Claudio

 p.s.: non hai mica il pc collegato il lan!?!?
Tieni per cortesia presente che voi siete forti...e io una 'schiappa' Quello
che per voi e'
semplice per me e' un (quasi) rebus
pc collegato in lan? direi proprio di no a meno che non possa essere
'mascherato' non so' dove....
(non ho neanche il proxi o almeno l'ho escluso per certi collegam.)
Ciao
Claudio

 ad es. dial-up adapter (come dice atk) non c'e' o non lo trovo
er... e' la versione inglese di "dispositivo di accesso remoto" :-)
quello lo devi tenere per forza, se no sara' difficile riuscire a
connettersi di nuovo...
 
-- 
a.t.k -- ICQ#32152712
"What the hell is going on?
The cruellest dream, reality..."

 'mascherato' non so' dove....
LAN = Rete locale. Hai una scheda di rete e altri computer a cui accedi
da quella? Se no, non sei in lan.
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


:-) Scusa/temi.Mannaggia che figuraccia (d'altra parte l'ho detto che sto'
cercando di migliorare la mia ignoranza). Cmq, riassumendo (non perdere la
pazienza) in pannello contr/rete Configuraz.
 (ci sono simboli 'strani davanti')
rimuovo  'accesso di gruppo personalizzato'
tengo      'disposit. di accesso remoto'
tengo      'disposit. di accesso remoto #2 (supporto vpn)
rimuovo  'scheda di rete privata virtuale Microsoft'
rimuovo  'NDISWAN scheda di rete privata virtuale Microsoft'
tengo      'TCI/IP disposit di accesso remoto'
tengo      'TCI/IP disposit di accesso remoto #2 (supporto vpn)
Giusto? Non ho altro! Poi funzia tutto ok? Grazie per conferma. Ciao
Claudio

sul server" : *tutti*, non solo quelli che vede uscire da me.
Allora o e`  un problema (magari provocato dall'esterno  con un attacco,
ma  non chiedermi  come) di  OutLook Express  o hai  una qualche  strana
backdoor... altre ipotesi non me ne vengono :((


tengo      'TCI/IP disposit di accesso remoto #2 (supporto vpn)
Questi li puoi togliere.


 > pc collegato in lan?
Lan: no. Cmq ho rimosso tutto meno i due. Pc bloccato = Rundll32 ha
provocato un errore di protez. generale nel modulo user.exe in 010:00001267
ecc.
Fatto ctrl/alt/canc + termina. Al riavvio segnalaz. di periferica
sconosciuta (?) Annulla...
In pannello di contr. : un ? con "periferica sconosciuta" e in
proprieta'/sistema ancora presenti: Disposit. di accesso remoto(e' ok), ma
anche disposit. di acc. rem. #2 (supp. vpn) e scheda di rete priv. virt.
Microsoft.
Anche in Rete me li da' ancora presenti, dice che non ho
completato.....cosa, la procedura? Oltre che rimuovere che posso/devo fare?
Al collegam. netstat -a ora mi da':
Prot.  Indir. locale  Indir remoto                  Stato
------   ---------------  -----------------                 ------------
TCP  (....):1130    
0.0.0.0:0
                        Listening
TCP  (....):pop3    
0.0.0.0:0
                           "
TCP  (....):1142    
0.0.0.0:0
                           "
TCP  (....):1130    
206.161.199.120:80
    Last_ack
TCP  (....):1136    
htserv02.yss4.com:80
 Time wait
TCP  (....):1137         "             "             "   Time wait
TCP  (....):1142    news.tin.it:nntp             Established
Sono nelle vostre mani. Grazie
Claudio

 TCP  (....):1142    news.tin.it:nntp             Established
Stai leggendo le news.
Per gli errori non so che dirti, io l'avevo fatto a suo tempo e tutto
era andato a buon fine...
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e


 era andato a buon fine...
Tutto giusto, per gli errori ho incasinato io. Ho rifatto, no annulla, ma ok
chiede il cd di Win e gli ho fatto ignorare dei file....Ora ritengo di
essere a posto (spero). Questo e' l'ultimo netstat -a:
TCP   1029    
0.0.0.0:0
                Listening
   "       pop3   
0.0.0.0:0
                       "
   "      1794    localhost:1083      Time wait
   "      1794          "         1085             "
   "      1794          "         1086             "
   "      1794          "         1087             "
   "      1794          "         1088             "
   "      1794          "         1089             "
   "      1029    news.tin.it.nntp      Establihed
Se non abuso troppo, un consiglio. Sicuram. hai capito che il dos per me e'
un illustre sconosciuto, esiste un sito, delle faq, un libro, qualcosa
relativo ai comandi tipo netstat -a, leggo anche netstat na ecc.?
Ringrazio
Claudio

 relativo ai comandi tipo netstat -a, leggo anche netstat na ecc.?
Nel vecchio dos c'era "HELP <nome comando>", non so se nel cd di Windows
esiste ancora una directory OLDMSDOS. Per un'elenco brutale di opzioni
fai netstat -h. Sul mio sito c'e' un file di testo intitolato "Network
Utilities for Dummies" (titolo oscenamente ispirato a una collana di
libretti informatici), prova a scaricare quello. Se hai accesso a un
sistema Unix, puoi visualizzare la guida dei comandi con "man <nome
comando>". Siti specifici, ora non me ne vengono, prova a vedere dagli
Spippolatori (
http://www.spippolatori.com
), altrimenti una ricerca sui
soliti motori come Altavista.
