Newsgroup: it.comp.sicurezza.varie
Titolo: Un paio di domande..................

Questo è un netstat fatto mentre ero in linea: 
208.50.66.81:18297
 e gli
altri credo siano gli indirizzi di excite game (stavo giocando a carte).
Tutto il resto che roba é? TCP e UDP stanno per cosa?
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1137
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1140
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:6543
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1028
 
0.0.0.0:0
              LISTENING
  TCP    
212.216.171.16:137
 
0.0.0.0:0
              LISTENING
  TCP    
212.216.171.16:138
 
0.0.0.0:0
              LISTENING
  TCP    
212.216.171.16:139
 
0.0.0.0:0
              LISTENING
  TCP    
212.216.171.16:1236
 
208.50.166.81:18297
    TIME_WAIT
  TCP    
212.216.171.16:1237
 
208.50.166.81:18200
    TIME_WAIT
  TCP    
212.216.171.16:1239
 
208.50.166.81:15035
    TIME_WAIT
  TCP    
212.216.171.16:1248
 
208.50.166.81:15035
    TIME_WAIT
  TCP    
212.216.171.16:1256
 
204.253.104.110:80
     TIME_WAIT
  UDP    
0.0.0.0:6543
           *:*
  UDP    
127.0.0.1:1028
         *:*
  UDP    
212.216.171.16:137
     *:*
  UDP    
212.216.171.16:138
     *:*
Questo invece è il netstat fatto subito dopo la disconnessione: è regolare
che ci siano tutte queste porte in listening?
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1137
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1140
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:6543
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1028
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:6543
           *:*
  UDP    
127.0.0.1:1028
         *:*
Mi scuso per l'abissale ignoranza e ringrazio in anticipo chi vorrà aiutarmi
(se venite a trovarmi offro io, non c'è problema).

 wrote in message news:8f229v$5hs$1...@nslave2.tin.it...


   UDP    
127.0.0.1:1028
         *:*
la 6543 in tcp e udp la trovo inquietante... mi sa che c'e' qualcosa che
non va assolutamente bene... tipo una backdoor.
Fai una cosa: riavvia il sistema e fai il netstat prima ancora di
esserti connesso e prima di aver avviato qualsiasi altro programma. 
Quindi non aprire internet explorer e qualsiasi altro programma: solo 
la shell dos per fare il netstat.
Poi posta il risultato.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

 >





 Grazie
--
"They dwell in a box of air. They were so bright that the eyes could not be
turned on them, that the ears could not be aware of their steps: their gleam
absorbed even the noises. This is what they were. They are much less than the
shades of their own skeletons, hanging in their vacuum of compressed air. This
is what they are"
[ green notebook, day#1 ]

>   UDP    
0.0.0.0:6543
           *:*
ahiahi, questa č rimasta...
Fai cosě: menu avvio/esegui, scrivi drwatson e schiaccia Invio. Fai doppio clic
sull'icona nel tray, attendi la fine dell'analisi, poi File/salva con
nome/documento di testo, dopodichč apri il file che hai salvato,copia le sezioni
"Elenco operazioni" e "Esecuzione automatica", incollale in un messaggio e
spediscilo qui. Dr. Watson, intanto, lascialo pure in esecuzione, si occupa di
monitorare i crash di sistema e in caso di GPF da' delle spiegazioni molto piů
esaurienti di "Errore di pagina non valida"

 Uso internet explorer (che dio lo maledica)
beh, allora quando lo esegui ha la tendenza di aprire porte per conto
suo. Non si sa a cosa gli servano, ma lo fa.
Leggende mormorano che se, come home page, setti la pagina vuota, allora
tali porte non si aprono.
Sinceramente trovo inquietante che un browser apra porte, ma questo e'.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Hai visto Dio? Si, ed e' nera.

> partono in avvio) e senza aprire nient'altro:
A me non aprono niente

   UDP    
0.0.0.0:6543
           *:*
..penso proprio di si.....backdoor!!!!!!
scaricati System Watcher ad 
www.avp.it
 e posta il risultato dei:
Programmi in esecuzione automatica
Il contenuto della cartella Run e RunServices
ciao

 monitorare i crash di sistema e in caso di GPF da' delle spiegazioni molto
più


 [snip]
ma quanta roba hai? :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Anche un orologio fermo segna l'ora giusta due volte al giorno
 (H. Hesse)

         C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
Ecco, dovresti eliminare questo (menu avvio/esegui/msconfig/esecuzione
automatica) e riprovare





mi scuso per l'intromissione ma ho un problema simile. Ho scaricato avpsw ma
essendo io un emerito zuccone dove trovo, una volta eseguito il prg le due
cartelle sopracitate. in avpsw non mi sembra proprio
Scusate ancora e grazie

porta, quindi non so se la situazione sia normale o no.
Non so se questo serva, sono proprio niubbo su quest'argomento, ma io
ho dovuto autorizzare babilon ad accedere ad interent quando ho
installato ZoneAlarm, dunque credo che qualche porta possa anche
aprirla
-------------------------------------------------------------
Primax 
pri...@libero.it
http://digilander.iol.it/primaxonline/
  (nuovo indirizzo)
ICQ# 42200513
-------------------------------------------------------------
non è vero che tutta la cacca puzza
a volte accendo la tv e non sento niente

 Scusate ancora e grazie
e di che ti scusa, scusa??
apri AVP..possibile non vedi la label "Registry" clicca su
HKEY_LOCAL_MACHINE...vefrai Run e RunServices...

prolungare il suo funzionamento
ok, sě probabilmente č cosě
-------------------------------------------------------------
Primax 
pri...@libero.it
http://digilander.iol.it/primaxonline/
  (nuovo indirizzo)
ICQ# 42200513
-------------------------------------------------------------
non č vero che tutta la cacca puzza


primax ha scritto nel messaggio ...
:On Wed, 17 May 2000 10:05:00 GMT, Evil xx <as...@4.i-meil>
wrote:
:
:
:>se si parla di babylon translator non apre porte ma ogni tot
giorni di
:>utilizzo scade e chiede di collegarsi a casa per "aggiornarsi"
e
:>prolungare il suo funzionamento
:
:ok, sě probabilmente č cosě
     A me BABYLON si connette ogni giorno ad Internet per
aggiornare i rapporti di valuta.

 istruzioni ma mi piacerebbe sapere cos'è inetsrv\inetinfo.exe -e w3svc.
Non chiederlo a noi, chiedilo a MS com'è che i parametri di linea di comando non
sono mai documentati come si deve... anzi, scrivi ad un certo 
bga...@msn.com
 e
chiedilo a lui... :)))))))))