Newsgroup: it.comp.sicurezza.varie
Titolo: Navigazione senza firewal, netstat -nb

Salve a tutti.
Stasera il firewall (gratuito) che utilizzo al posto di quello di XP mi
ha fatto un brutto tiro. Il simpaticone non è partito all'avvio del
sistema, come era solito fare: io non me ne sono accorto e sono andato
tranquillamente su internet.
Quando ho preso coscienza, invece di staccare al volo, ho voluto
togliermi la curiosità, e...
Connessioni attive
  Proto  Indirizzo locale          Indirizzo esterno        Stato           PID
  TCP    
87.9.235.150:135
 
87.8.245.174:1389
      ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.232.70:2299
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.134.66:4078
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.230.75:2800
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.139.13:2415
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.134.66:2424
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.139.13:4192
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.210.118:2413
      ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.232.70:3517
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
  TCP    
87.9.235.150:135
 
87.9.245.44:1620
       ESTABLISHED     1136
  C:\WINDOWS\system32\imon.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ADVAPI32.dll
  [svchost.exe]
[CUT su connessioni locali]
  TCP    
87.9.235.150:135
 
87.8.12.106:2798
       TIME_WAIT       0
  TCP    
87.9.235.150:135
 
87.9.131.36:1586
       TIME_WAIT       0
  TCP    
87.9.235.150:135
 
87.9.78.197:3530
       TIME_WAIT       0
  TCP    
87.9.235.150:135
 
190.49.182.111:3800
    TIME_WAIT       0
  TCP    
87.9.235.150:135
 
190.49.182.111:3838
    TIME_WAIT       0
Naturalmente stavo utilizzando in tutta tranquillità homebanking,
e-mail, carta Postepay, ecc.
Quanto male possono avermi fatto? Cosa posso fare adesso?
Grazie in anticipo a chi vorrà darmi una mano.
NN

 NN
Ma cos'è?!?!? Gli 87.9.*.* ti hanno dichiarato guerra?!?!?!?!