Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa cercano sulla 8888?

L'ho chiesto un'altra volta,ma forse la domanda č tanto stupida... Cmq
io non lo so, quindi ci riprovo.
Cosa si potrebbe volere dalla porta 8888/tcp per rompere con tanta
assiduitą (ne ho il log pieno...)?
Grazie per le risposte.
Ciao. Radel

 assiduità (ne ho il log pieno...)?


Ciao. Radel
Mi pare che dicessero fosse porta utilizzata da napster o qualche
servizio del genere. Ci sono dei post in merito.
--
negroboldo

 ma non è la porta http?
No, quella e` la 80.
http proxy: 8080, 3128.
Ciao,
 Emmanuele
-- 
Emmanuele Bassi         |  Linux: [ 
http://digilander.iol.it/ebassi/linux/
 ]
                        |   SLRN: [ 
http://digilander.iol.it/ebassi/slrn/
  ]
emmanue...@iol.it
  |   SETI: [ 
http://digilander.iol.it/ebassi/seti/
  ]
  GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 ma non č la porta http?
No, ti confondi con 8080 che e' il Proxy
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote in message
3A9E8E91...@radel.yi.org...


 8888
Sto parlando di connessioni *entranti*,con tanto ti flag SYN,
sono capace di leggere un netstat!!!
Radel
PS. Il tuo newsreader ha uno strano "comportamento"...
PPS. Il quoting...

 sono capace di leggere un netstat!!!
Scusa, Radael, ma non ho capito. Ma il server Napster non deve forse
"entrare" per farti lo scan dell'HD alla ricerca degli mp3???
Se ho detto una cavolata non mordermi! :-)
Saluti
Lella

 Fine.
Si, vero qualche volta mi capita,ma la mia dial-up è su per *tanto*
tempo:credi che qualcuno dopo 24h non ha già capito che sono morto e
ancora mi manda connessioni credendo che fosse quello che usava l'ip il
giorno prima? Poco credibile...
La spiegazione deve comprendere anche qualcos'altro, magari qualcuno che
cerca qualcosa (un server napster?). Boh...
Cmq grazie:)
Ciao. Radel


In un certo senso si,ma sei tu che gli apri la porta. Il progamma
napster apre la porta e aspetta che qualcuno entri.
Mi spiego:una connessione tcp avviente secondo un protocollo che prevede
(molto alla buona;) l'invio dii un pacchetto con un segnale speciale che
significa più o meno "voglio iniziare a parlare con te". In pratica
bussa alla porta. Il "toc-toc" si chiama flag syn. E il programma manda
il proprio assenso (ack).
In realtà le cose sono un pochino + complesse:infatti l'handshacking
prevede *tre* fasi,ma il non credo possa interessarti:)
Ciao. Radel (che non mordo mica:p)

 prevede *tre* fasi,ma il non credo possa interessarti:)
hai ragione. lei sta qui solo per leggere i post di za e bi. e imparare
l'output di netstat. per una volta che si presenta un argomento degno di
nota (si non per tutti, lo so, ma per molti costruttivo) parliamone.
le cose funziano cosi':
in un pacchetto tcp ci sono delle caselline che tu puoi mettere a 1 o 0, si
chiamano flag. a seconda di quali flasg sono a 1 o 0 si puo' capire la
funzione del pachhetto.
eccoti un three way handshaking:
il client manda un SYN al server
il server risponde SYN+ACK al client
il client risponde ACK al server.
tutto questo solo per dire parliamoci. non e' ancora passato sorta di dato.
SYN inizia le comunicazioni quindi, ACK e' una conferma. da questo si
capisce che dire su un firewall blocca tutti i SYN in entrata, impedisce
ogni comunicazione verso di noi che ha come client uno sconosciuto
esterno.spero di essere stato chiaro.
un mayhem la prossima volta parliamo di windowing :)
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri occulti o rimossi, ma li presenta, in perfetta buona fede,
come appagati- Freud (remove ME to reply)

 il proprio assenso (ack).
Bene. Vediamo se ho capito. Se fosse Napster, TU faresti "toc toc", ed
il server ti direbbe "AVAAANTIII!!!". Invece c'è qualcuno che fa "toc
toc" (sulla TUA 8888?) e tu gli dici....bhè, lasciamo perdere, ci sono
ancora i bimbi in giro...:-)
Saluti
Lella che studia

tutto questo solo per dire parliamoci. non e' ancora passato sorta di dato.
Non necessariamente :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 Non necessariamente :-)
Ehm...cioe'?
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

 che diceva:

Non esattamente... il programma Napster cerca i file MP3 e poi li
invia al server... ragionando in termini di "entrare" e' una specie di
trojan horse, giusto per estremizzare.

 Non necessariamente :-)
hum, se si parla di teoria si parla di teoria. se poi introduciamo variabili
si fa troppa confusione.
un mayhem che il 3 way hand shake pensava fosse una nuova tecnica di
masturbazione. e lo e' :)


Ehm...cioe'?
In teoria e' possibile mandare un pacchetto di dati gia' con il primo
SYN. SYN e' un flag, e mica deve accompagnarsi ad un payload nullo.


 SYN. SYN e' un flag, e mica deve accompagnarsi ad un payload nullo.
Oh, certo...pensavo a qualcosa di piu' malvagio. ^__^
Penso che financo su win, con schifez^?tool come aggressor
si possa *provare* s creare pacchetti fatti piu' o meno come
ti pare.


Cmq grazie:)
 Radel, c'č uno scan apposito... la memoria mi tradisce,a quest'ora
:)) ma se vai su 
www.punto-informatico.it
 forse trovi la notizia...
ciao
Dezio 
Lasciatemi uscire dai miei vestiti bagnati ed entrare in un martini secco