Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio atroce!!!!!!

Ecco il mio netstat -snap tcp ora:
C:\WINDOWS>netstat -snap tcp
Statistiche TCP
  Aperture attive                     = 77
  Aperture passive                    = 15
  Tentativi connessione non riusciti  = 27
  Connessioni reimpostate             = 18
  Connessioni correnti                = 2
  Segmenti ricevuti                   = 3076
  Segmenti trasmessi                  = 2367
  Segmenti ritrasmessi                = 107
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:113
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1143
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
151.15.66.211:113
 
130.243.43.71:4347
     CLOSE_WAIT
  TCP    
151.15.66.211:1143
 
199.173.178.34:6663
    ESTABLISHED
Sto su DalNet, non so quale server...quella porta 6663 č del server
DalNet...MA QUELLA 113???? A me risulta che č usata da un certo
Kazimas....MA CHE VUOL DIRE?
Io non ho Kazimas installato. Adesso ZA č disattivato.
Ciao e grazie.

 Statistiche TCP
[..]
Piu' che della 113 (servizio Auth) mi preoccuperei di quella 1143. Tu
sei indubbiamente 151.15.66.211 ma quel 199.173.178.34 dalla porta 6663
chi e'?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 chi e'?
Quello č il server Dalnet al quale ero collegato, che infatti tra le varie
porte che usa c'č anche la 6663. Questi server usano anche altre porte
comprese tutte tra 6660 e 7000. Tuttavia la 113 non ce l'ho piů, quindi
probabilmente era aperta per un certo tipo di servizio che non conosco. Ed č
proprio questo che mi preoccupa!!!
Grazie :-)

 proprio questo che mi preoccupa!!!
In breve, serve per l'autenticazione per es. quando ti vai a collegare
ad un server (che so, IRC, per esempio). Non c'e' nulla di dannoso se
non che qualcuno potrebbe usarlo per spacciarsi come te..


 non che qualcuno potrebbe usarlo per spacciarsi come te..
Ok, grazie.

Kazimas....MA CHE VUOL DIRE?
Ed infatti non č Kazimas...
La soluzione č, in mIRC, in OPTIONS\Identd
Togli la spunta da Enable Identd server, che guarda caso sta in
ascolto proprio sulla 113.
Ciao,
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 Ciao,
Grazie. Se non ti disturba troppo potresti dirmi a cosa serve Identd server?
Grazie, ciao.

Grazie. Se non ti disturba troppo potresti dirmi a cosa serve Identd server?
AUTH [Porta 113, ndr.] is a very simplistic
application protocol and offers nothing in the way of valid
information to the host making the query.  AUTH can return just about
anything and the host making the query will accept it.  
In pratica, seve a fornire alcune informazioni sull'host, e aprendola
quando sei su ICQ permetti alle persone di chiedere alcune
informazioni sull'host, in questo caso tu (ovvero che, e nel caso di
mIRC gli viene permesso di dire che sistema operativo usi e il tuo
nome utente, e spero solo questo)
NON č essenziale all'uso di mIRC, ragion per cui puoi benissimo
chiuderla.
