Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto porte aperte

So che devo leggere le Faq e non devo postare queste cose, ma oggi il pc
andava veramente male così ho pensato di postare lo stesso. Allora ho fatto
un netstat -a durante la mia connessione e mi è uscito questo papiello:
TCP    q3i4y2:1073            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1074            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:auth            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:135             Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1184            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1190            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1192            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1193            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1194            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1195            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1198            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1025            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1026            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1076            Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1073            news.fu-berlin.de:nntp ESTABLISHED
 TCP    q3i4y2:1074            
irc2.tin.it:6667
       ESTABLISHED
 TCP    q3i4y2:auth            
irc1.tin.it:36728
      ESTABLISHED
 TCP    q3i4y2:137             Q3I4Y2:0               LISTENING
 TCP    q3i4y2:138             Q3I4Y2:0               LISTENING
 TCP    q3i4y2:nbsession       Q3I4Y2:0               LISTENING
 TCP    q3i4y2:1184            news.fu-berlin.de:nntp ESTABLISHED
 TCP    q3i4y2:1190            
roms.mame.dk:80
        ESTABLISHED
 TCP    q3i4y2:1192            
roms.mame.dk:80
        ESTABLISHED
 TCP    q3i4y2:1193            
roms.mame.dk:80
        ESTABLISHED
 TCP    q3i4y2:1194            
roms.mame.dk:80
        ESTABLISHED
 TCP    q3i4y2:1195            
roms.mame.dk:80
        ESTABLISHED
 TCP    q3i4y2:1198            pop.tiscalinet.it:pop3 ESTABLISHED
 UDP    q3i4y2:1026            *:*
 UDP    q3i4y2:1076            *:*
 UDP    q3i4y2:nbname          *:*
 UDP    q3i4y2:nbdatagram      *:*
All'accensione del pc facendo un netstat ho:
 TCP    q3i4y2:135             
0.0.0.0:0
              LISTENING
 TCP    q3i4y2:1025            
0.0.0.0:0
              LISTENING
E' tutto in regola? Avevo IE aperto, ero su Irc, scaricavo un file con
flashget e avevo anche OE. La cosa strana è che ho notato un piccolo
rallentamento, ma ancor di più i file .zip avevano cambiato icona, erano
diventati uguali all'icona dell'accesso remoto. (Ma guarda sto winzozz che
si inventa pure). Non credo di avere trojan nè backdoor, il norton è
aggiornato al 10/06.
Grazie.
--
Iko
UIN ICQ: 103804682
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address

Grazie.
Una cariolata di quel genere non è molto esplicativa.Ti consiglierei
di fare un netstat appena accendi il pc non dopo che hai lanciato
mille programmi che scaricano, caricano, chattano etc.
    -IcarusDream-
Per rispondere via mail 
togliere "se-spammi-ti-uccido" dall'indirizzo.

 mille programmi che scaricano, caricano, chattano etc.
Veramente l'ho fatto e se vedi nel mio post c'č pure il risultato, noti
qualcosa di strano?
Ciao.


 Veramente l'ho fatto e se vedi nel mio post c'è pure il risultato
intendeva dire:
accendi il pc e _prima_ di fare qualunque altra cosa fai un netstat
quando hai fatto quello che hai postato eri (a colpo d'occhio) connesso
ad un server news, irc, ad un sito web di rom, alla posta... insomma.. ad
un sacco di roba che complica l'indagine

 Non credo di avere trojan nè backdoor
Non lo credo neanch'io.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *