Newsgroup: it.comp.sicurezza.varie
Titolo: Toglietemi dei grossi dubbi please...

Allora premetto che non ne capisco tanto di networking cmq
vi allego l'output di "netstat -a". Quando l'ho fatto avevo
aperto un bel pò di cose...ma non vi pare che ci siano
troppi LISTENING?
chi mi da una descrizione dettagliata del log?
NOTA: tenevo aperto il nukenabber (che dovrebbe monitorare la porte no???
o forse non serve a nulla? ovviamente lo so che sarebbe meglio un
firewall....tipo conseal)
DOMANDA: ma è il nukenabber ad aprire le porte che controlla per effettuare
il monitoraggio? cioè le cose funzionano che lui apre le porte e si mette
in ascolto per vedere se c'è qualcuno che le vorrebbe "usare" per entrare
nel mio pc?
DOMANDA: come mai ci sono delle porte LISTENING che non sono controllate dal
nukenabber? tipo la 59 o la 1430? chi le ha aperte?
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    computer:0             
0.0.0.0:0
              LISTENING       <=== che significa computer:0 ? forse la porta 0?
*  TCP    computer:1027          
0.0.0.0:0
              LISTENING
*  TCP    computer:1029          
0.0.0.0:0
              LISTENING
*  TCP    computer:1032          
0.0.0.0:0
              LISTENING
  TCP    computer:1036          
0.0.0.0:0
              LISTENING
  TCP    computer:chargen       
0.0.0.0:0
              LISTENING       <=== che significa computer:chargen
  TCP    computer:domain        
0.0.0.0:0
              LISTENING       <=== che significa computer:domain
*  TCP    computer:1080          
0.0.0.0:0
              LISTENING
  TCP    computer:59            
0.0.0.0:0
              LISTENING       <=== a che cosa corrisponde questa porta??
  TCP    computer:finger        
0.0.0.0:0
              LISTENING       <=== che significa computer:finger
*  TCP    computer:129           
0.0.0.0:0
              LISTENING
  TCP    computer:1411          
0.0.0.0:0
              LISTENING       <=== a che cosa corrisponde questa porta??
*  TCP    computer:5000          
0.0.0.0:0
              LISTENING
*  TCP    computer:137           
0.0.0.0:0
              LISTENING
*  TCP    computer:5001          
0.0.0.0:0
              LISTENING
*  TCP    computer:138           
0.0.0.0:0
              LISTENING
  TCP    computer:nbsession     
0.0.0.0:0
              LISTENING
  TCP    computer:1430          
0.0.0.0:0
              LISTENING       <=== a che cosa corrisponde questa porta??
  TCP    computer:1442          
0.0.0.0:0
              LISTENING       <=== a che cosa corrisponde questa porta??
  TCP    computer:1414          
0.0.0.0:0
              LISTENING       <=== a che cosa corrisponde questa porta??
  TCP    computer:1036          
irc.flashnet.it:6667
   ESTABLISHED     <=== questo dobrebbe essere il mirc...giusto?
*  TCP    computer:137           
0.0.0.0:0
              LISTENING
*  TCP    computer:138           
0.0.0.0:0
              LISTENING
  TCP    computer:nbsession     
0.0.0.0:0
              LISTENING
  TCP    computer:1419          
212.48.4.113:80
        TIME_WAIT    <=== queste dovrebbero essere delle
  TCP    computer:1420          
212.48.4.113:80
        TIME_WAIT    <=== pagine html che sto scaricando
  TCP    computer:1421          
212.48.4.109:80
        TIME_WAIT    <=== giusto?
  TCP    computer:1430          
freeweb.org:80
         ESTABLISHED  <===
  TCP    computer:1442          
freeweb.org:80
         ESTABLISHED  <=== che differenza c'è tra time_wait ed established
  UDP    computer:chargen       *:*                    
  UDP    computer:1411          *:*                <=== tutti questi UDP non ho idea di cosa siano... chi mi illumina?
  UDP    computer:1414          *:*                    
  UDP    computer:nbname        *:*                    
  UDP    computer:nbdatagram    *:*                    
Un ultima cosa, vi prego non ridete di me, e scusate per il laborioso post
PS. Non credo di avere dei trojan nel PC
PPS. L'asterisco indica le porte controllate da nukenabber...
(¯`·._(¯`·._( Ciucciatevi il calzino !!!  )_.·´¯)_.·´¯)

Cosi' sara' piu' facile che qualcuno ti risponda...
Eccolo (eseguito subito dopo la connessione...)
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    computer:59            
0.0.0.0:0
              LISTENING
  TCP    computer:finger        
0.0.0.0:0
              LISTENING
  TCP    computer:137           
0.0.0.0:0
              LISTENING
  TCP    computer:138           
0.0.0.0:0
              LISTENING
  TCP    computer:nbsession     
0.0.0.0:0
              LISTENING
  UDP    computer:nbname        *:*                    
  UDP    computer:nbdatagram    *:*                    
(¯`·._(¯`·._( Ciucciatevi il calzino !!!  )_.·´¯)_.·´¯)