Newsgroup: it.comp.sicurezza.varie
Titolo: porte aperte

ciao. anti-trojan 5.5 ha identificato quali porte del mio pc siano aperte e
quindi a "rischio". sapete dirmi se porte come la 135 e 139 siano da
chiudere, controllare o lasciare aperte? sulla 2001 avevo un possibile
troian, io l'ho chiusa, ho fatto bene?
chiedo aiuto.
grazie


Dalla 135 alla 139 vanno chiuse.
Se hai un trojan invece non va chiusa la porta, va eliminato fisicamente
il trojan.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 il trojan.
ok. ma come chiudo dalla 135 alla 139. con antitrojan non ci riesco. è
perchè sono sempre connesso che non riesco a chiuderle?
grazie ancora


Provato mai con un firewall?
E magari un antivirus?
Che sto antitrojan mi sembra un po' uno schifo...


 139 siano da chiudere, controllare o lasciare aperte? 
Presumo che tu abbia W2k e presumo che tu ti trovi in una rete MS...
Percui mi riesce difficile pensare che tu debba chiudere quelle porte..
semmai devi controllarle...cmq sia per chiudere una porta devi chiudere
il servizio che le tiene attive (nel tuo caso il netbios)
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Che sto antitrojan mi sembra un po' uno schifo...
ho zonealarm pro, lockdown millenium, the cleaner, norton antivirus, pc door
guard manager e alla fine anche sto anti trojan (che a mio parere è molto
buono).
ma netbios, è questo il mio problema, come può essere usato in modo
"improprio"? ho capito cos'è, ma non capisco come uno lo possa usare per
entrare in un pc in lan.
grazie ancora

 il servizio che le tiene attive (nel tuo caso il netbios)
in 3 giorni che chiedo tu sei stato il piů esauriente!
grazie!
ma mi erudisci ancora un po? mi dici che tipo di comunicazioni avvengono
dalle porte 135-9 e 445?
grazie ancora

il mio messaggio di prima con anche due reply č stato cancellato. ho scritto
qualcosa di male?


Le porte da 135 a 139 sono del Netbios e servono alla condivisione di files
e risorse....
La 445 è del Server Message Block (SMB) protocol su tcp ...e serve sempre a
condividere files e stampanti su un sistema W2K..
La cosa perlomeno strana è che se si usano i servizi SMB e la porta 445 per
la condivisione.....si può (e sarebbe meglio..) disattivare il Netbios ( e
le porte da 135 a 139 tcp)
Questo e i seimila antivirus anti-tutto mi fa pensare.... è Paperoga il
sys-admin??  :-))
stinger

 entrare in un pc in lan.
Condivisione file e stampanti = netbios.
comunque se hai un firewall il firewall la chiude, ma ovviamente da
netstat risulta aperta la porta.
Quindi il tuo bellissimo antitrojan non serve a niente.
Le porte vengono tenute a bada dal firewall e l'antivirus aggiornato 
impedisce che tu ti installi trojan.
A sto punto a cosa serve antitrojan?


 grazie ancora
Una trattazione adeguata richiede molto tempo, oltretutto Stringer nel 
post che trovi sotto ha in parte risposto. Ulteriori informazioni di
carattere generale le puoi trovare ai seguenti indirizzi:
http://www.stnet.net/sommaruga/corsi/Reti/reti.htm
COme base di partenza non è male.



ha pensato bene di scrivere:

135-139: netibios
Se sono aperte in UDP devi provvedere (la 137 anche in TCP).
Se hai un Win9x devi disinstallare il Client per REti Micro$oft.

 sai che sicuro che e'?), stesso vale per altre cose crackate.
dimmi un firewall che freeware funzioni bene, allora, pls
grazie ancora


Lo sapevi che ZoneAlarm c'e' anche in versione freeware?
Ecco un'ottima occasione per guardare sui siti dei produttori prima di
scaricare warez.


salve a tutti
io usavo uno script di mirc che all'apertura mi rilevava se
avevo porte aperte da trojan, un giorno mi rilevò delle porte aperte da
trojan, allora ho fatto la scansione totale del sistema con Norton antivirus
e poi con Anti-trojan 5.5
Mi hanno eliminato i trojans dal sistema però il secondo programma suddetto
(Anti-trojan 5.5) mi dice che ci sono delle porte non più sicure che sono
aperte, per farmi capire di più vi faccio il copia incolla del rapporto
datomi da Anti-trojan 5.5 alla fine della scansione del sistema:
___________________________________________________
Anti-Trojan Report
----------------------------------------------------------------------------
----
Totale Analisi
L'analisi totale mostra una panoramica della ricerca di Trojans.
Anti-Trojan Version 5.5.372
Ricerca Trojans Inizio ricerca: 20/01/02 11.36.44 - Fine ricerca: 20/01/02
11.54.21
Scan della Porta: (trovate porte )
Porta 1243 apri. Possibili Trojans. SubSeven
Porta 12345 apri. Possibili Trojans. GabanBus , NetBus
Porta 12346 apri. Possibili Trojans. GabanBus, NetBus 1.x
Porta 20034 apri. Possibili Trojans. NetBus 2 Pro
Porta 31337 apri. Possibili Trojans. BackOrifficeLM.LEENTech
Porta 31666 apri. Possibili Trojans. BO Whackmole
Porta 54320 apri. Possibili Trojans. Back Orifice 2000
Controllo del registro:
Scan del disco:
Numero di files controllati: 59349
Numero di trojans trovati: 0
Congratulazioni! Nessun Trojan trovato.
Spedisci il rapporto
Aiutateci a migliorare l'efficacia di Anti-Trojan spedendoci il vostro
rapporto di ricerca.I dati del vostro rapporto verrano usati a fini
statistici dall'Anti-Trojan Network.Cliccate su Invia per spedire il vostro
rapporto.
Scan della Porta:
Lo scan delle porte mostra le porte aperte(vulnerabili) del vostro sistema.
Ma una porta aperta non significa che vi sia un Trojan attivo ma solo che la
porta potrebbe essere vulnerabile all'attacco del Trojan.
Tutte le porte aperte nel vostro sistema:
Porta 135 apri.
Porta 1027 apri.
Porta 1028 apri.
Porta 1081 apri.
Porta 1397 apri.
Porta 1398 apri.
Porta 1399 apri.
Porta 1400 apri.
Porta 1401 apri.
Porta 6713 apri.
Controllo del registro:
Lo scan del registro di configurazione ricerca la presenza di informazioni
inserite nel registro da possibili Trojan conosciuti e le rimuove.
Scan del disco:
Lo scan del disco cerca la presenza di Trojans nelle directories o nei
dischi selezionati.
I seguenti trojans sono stati trovati:
----------------------------------------------------------------------------
----
Anti-Trojan 5 Rapporto della ricerca generato il: 20/01/02 11.54.40 ©
Copyright by Anti-Trojan Network
----------------------------------------------------------
cosa devo fare per rendere sicuro il mio sistema e chiudere quelle porte che
sono aperte, grazie mille.
dimy

lo so, lo so. tra zone alarm e tiny o tyni? chi meglio?

 scaricare warez.
Dely, per favore, non diciamo bestemmie ;)
Il tiny e` imho il migliore PF per win$[1] ed e` gratuito per un uso non
commerciale
Henryx
[1] ovviamente e` il migliore tra quelli che girano nativamente su
piattaforma M$ ;)
-- 
Recenti studi ci confermano che Verga era cosi' chiamato per via di sue
particolari doti nascoste....  Ora ci chiediamo: Pi-Randello aveva 3.14
volte le doti del Verga?
		-- Andrea `Zuse' Balestrero 

 uso non commerciale
Dely intendeva dire che cmq č meglio ZA freeware piuttosto che la
versione PRO crackata e, scusami se te lo dico, ha perfettamente
ragione. Sul fatto poi che tiny sia intrinsicamente migliore ok non
ci piove...


s|t|e wrote:

??? Io l'ho scaricato normalmente...

> dimmi un firewall che freeware funzioni bene, allora, pls
io uso sygate personal , si puo' anche configurare "manualmente" per
chiudere determinate porte
www.sygate.com