Newsgroup: it.comp.sicurezza.varie
Titolo: se una porta sta al protocollo...

..allora un programma sta in esecuzione, no?
non mi dilungo sull'argomento trito e ritrito: mi serve il comando per
sapere quale programma tiene aperta una porta TCP (o eventualmente
nome del servizio) su win NT 4 ed eventualmente Win98.
Grazie a tutti :-)
--
Ciao!
Davide

nome del servizio) su win NT 4 ed eventualmente Win98.
Per NT ActivePorts (
www.webattack.com/get/activeports.shtml
), per
win98 Tdimon (
www.sysinternals.com
) o, meglio, un personal firewall.
-- 
Lapalissiano
Icq 57269703

win98 Tdimon (
www.sysinternals.com
) o, meglio, un personal firewall.
sono due programmi.
Mi sembrava esistessero anche dei comandi del sistema operativo per
questo scopo.
--
Ciao!
Davide

  fuser -v -n <udp o tcp> <numero porta>
oppure:
fuser -v <numero porta>/<udp o tcp>
:)
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

questo scopo.
IMHO ti sembrava (nor)male... :-(
Comunque anche a me sembrava di ricordare di essermi sognato
dell'esistenza di qualcosa del genere, ho fatto una ricerca e qualcosa
l'ho trovato.
Sembra che sotto xp nestat, usando lo switch -o, mostri il pid del
programma che tiene aperta la porta:
www.microsoft.com/IntlKB/Italy/articles/I281/3/36.htm
.
E Fport sembra fare onestamente quello che desideri:
http://www.foundstone.com/knowledge/intrusion_detection.html
-- 
Lapalissiano
Icq 57269703

 Mi sembrava esistessero anche dei comandi del sistema operativo per
Ehm, anche i comandi del sistema operativo sono di norma dei programmi.
La differenza puo' essere tra i programmi *nativi* e quelli di terze
parti.
Comunque, non mi risulta esistano *di serie*.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

fuser -v -n <udp o tcp> <numero porta>
si', ma sotto unix non c'è un programma ignoto che si appioppa la
porta 8080 senza che tu gli hai detto di farlo (qui in ufficio ho
anche sistemi AIX. Inutile dire che sto facendo di tutto per
impararlo).
:-)))
--
Ciao!
Davide

                                           per ogni porta
netstat -lnp                             -> 12 battute e hai tutte le
                                            porte aperte
Vinto io :P Alias e script non valgono.
Ok, ok... con fuser hai il comando e hai una riga per ogni pid mentre
netstat indica il programma e una volta sola. Ognuno ha il suo uso.
Fabio
PS per davide: una porta non sta ad un protocollo.

 programma che tiene aperta la porta:
Confermo (se ce ne fosse bisogno). E' vero che parliamo di
porte aperte ma direi che nella localizzazione della kb di
Microsoft potrebbero stare piu' attenti a certi dettagli:
<cit> netstat -ano </cit>
              ^^^^^
fport, se non ricordo male funzia solo su winnt/2k.
Fabio

 <cit> netstat -ano </cit>
ROFLASTC !!! E' che devono essere proprio amanti delle backdoors, specie
dopo l'esplosione di BackOrifice :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 questo scopo.
man lsof
-- 
Cercasi signature

 
azz,scusate... avevo letto sistema operativo... invece parlavi di windows. 
<g>
-- 
Cercasi signature

<g>
si' uso anche windows. la maggior parte dei programmi che rivendiamo
sono per windows... quindi uso quello.
Se facevo migrazioni, usavo AIX, ma non le faccio, purtroppo.
--
Ciao!
Davide