Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio atroce.....

Durante una normale navigazione, ho fatto netstat -na e mi è uscito questo
risultato:
 Proto  Indirizzo locale         Indirizzo remoto             Stato
 TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1035
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1037
 
0.0.0.0:0
              LISTENING
 TCP    
212.216.18.28:1034
 
209.247.133.15:80
      CLOSE_WAIT
 TCP    
212.216.18.28:1035
 
209.247.133.15:80
      CLOSE_WAIT
 TCP    
212.216.18.28:1036
 
209.247.133.15:80
      CLOSE_WAIT
 TCP    
212.216.18.28:1037
 
209.247.133.15:80
      CLOSE_WAIT
 TCP    
212.216.18.28:137
 
0.0.0.0:0
              LISTENING
 TCP    
212.216.18.28:138
 
0.0.0.0:0
              LISTENING
 TCP    
212.216.18.28:139
 
0.0.0.0:0
              LISTENING
 UDP    
212.216.18.28:137
      *:*
 UDP    
212.216.18.28:138
      *:*
Se non erro Leonardo ha più volte detto che i   0.0.0.0 sono
sospetti.......... beh.... io li ho!
Cosa sono???
Grazie per le risposte!!
--
Icarus
(100/200m finché le gambe tengono.......!!!!)

 wrote in message 85tev8$ovi$1...@nslave1.tin.it...


Cosa sono???
Quelli che ho qui sopra sono una cosa brutta. E' la condivisione risorse,
o accesso di massa personalizzato, che e' aperto al mondo. Probabilmente,
non ci si puo' entrare comunque; PERO' sarebbe bene cavarli via.
Il "come" mi pare ci sia sulle FAQ, ma credo si limiti a eliminare A.G.P.
dal Pannello di Controllo / Rete / Componenti. Dopo, non ti salva piu' la
password nel registry, per cui ti tocca riscriverla ogni volta, e, se uno
te la volesse pigliare, penso che non possa piu'.
Leonardo pro e contro
".signature": bad command or file name

al comando netstat -snap tcp mi da questo:
Statistiche TCP
  Aperture attive                     = 1606
  Aperture passive                    = 5
  Tentativi connessione non riusciti  = 11
  Connessioni reimpostate             = 197
  Connessioni correnti                = 7
  Segmenti ricevuti                   = 92221
  Segmenti trasmessi                  = 63680
  Segmenti ritrasmessi                = 394
....cioè?
Scusate i post multipli, ma voglio capire bene come stà girando la
baracca.........
Se mi poteste spiegare in maniera semplice i vari comandi e valori ve ne
sarei grato!


  Tentativi connessione non riusciti  = 11
copy & paste da Leonardo:
"Passive Opens" e' il numero di porte scansionate dall'esterno. Per
esempio
questo e' il mio netstat -snap tcp:
  Active Opens                        = 980
  Passive Opens                       = 1
  Failed Connection Attempts          = 5
Ora cerco di collegarmi a questo PC dall'esterno, alla porta 22, che
so che
e' chiusa, e ottengo:
  Active Opens                        = 980
  Passive Opens                       = 1
  Failed Connection Attempts          = 5
Mi collego alla 139, che e' aperta, e ottengo:
  Active Opens                        = 980
  Passive Opens                       = 2
  Failed Connection Attempts          = 5
Dal mio PC mi collego ad un altro PC sulla porta 139, che e' chiusa, e
ho:
  Active Opens                        = 980
  Passive Opens                       = 2
  Failed Connection Attempts          = 6
Mi collego alla porta 80 del remoto, che e' aperta, con Netscape:
ottengo
  Active Opens                        = 983
  Passive Opens                       = 2
  Failed Connection Attempts          = 6
-- 
 sostituisci yuppidu con freemail 
 per rispondere in mailbox       

password nel registry, per cui ti tocca riscriverla ogni volta, e, se uno
...scusa, Leo, ma "quale" password non salva piu'?
Quella del provider di accesso ad interDet? E chi ha piu' abbonamenti ed una
memoria da fatina Smemorina? :-)
Credevo, comunque, che il client di Accesso di gruppo personalizzato fosse
indispensabile per l'accesso ad internet...
More info?
Fabrizio

 sbarre perņ!
Hai provato a chiudere Napster, disconnetterti e riconnetterti subito
dopo ? Cosa ti segnala netstat ? Ti consiglio anche di controllare i
task in esecuzione con MS System Information se hai Windows98,
altrimenti va bene AVP System Watcher (
www.avp.it
). Il mio sospetto e'
che gran parte del casino sia imputabile a Napster stesso, che per
funzionare deve aprire necessariamente qualche porta in listening. Il
mio unico suggerimento e' quello di rimuoverlo e di tornare a prelevare
gli MP3 nella vecchia maniera (motori di ricerca).Farai un po' piu' di
fatica ma avrai qualche preoccupazione in meno.
:D 
-- 
--------------------
MACS99 -> MACS2K :D
--------------------
togli NOSPAM dall'indirizzo
per rispondermi via email

indispensabile per l'accesso ad internet...
No. Io non ce l'ho, sul PC dell'abbonamento Infostrada, e va da Dio.
{SI', il servizio tecnico mi AVEVA detto di metterlo, ma e' risultato
che avevo ragione io: non mi collegavo, perche' ancora l'informazione
sul fatto che ero un utonto pagante non si era propagata. Infatti con
i normali valori 'benvenuto' e 'ospite' entravo benissimo}.
Leonardo
