Newsgroup: it.comp.sicurezza.varie
Titolo: Script irc in ascolto sulla 59°

Salve a tutto il ng
Ho scaricato da poco lo script mIRC (ProMirc 1.2.6 
www.promirc.cjb.net
) 
per Windows 2000 Professional. Ho notato che il file eseguibile si 
mette in ascolto sulla porta 59. E' possibile fare qualcosa? Devo 
bloccare l'accesso TCP e UDP tramite Zone Alarm Pro? Come mai apre una 
porta (59) e va in LISTENING? Gli altri script non lo fanno
Saluti e grazie anticipatamente
Ecco il netstat -na (win2k pro)
Proto  Indirizzo locale       Indirizzo remoto       Stato
TCP    
0.0.0.0:59
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:119
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1035
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1038
 
0.0.0.0:0
              LISTENING
TCP    
62.149.155.178:1035
 
212.216.172.95:6667
    ESTABLISHED
TCP    
127.0.0.1:119
 
127.0.0.1:1038
         ESTABLISHED
TCP    
127.0.0.1:1038
 
127.0.0.1:119
          ESTABLISHED
UDP    
0.0.0.0:445
            *:*

porta (59) e va in LISTENING?
#                59/tcp    any private file service
Oh oh. Stai rendendo disponibili i tuoi files a qualcuno?
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

|:| >Salve a tutto il ng
|:| >Ho scaricato da poco lo script mIRC (ProMirc 1.2.6 
www.promirc.cjb.net
) 
|:| >per Windows 2000 Professional. Ho notato che il file eseguibile si 
|:| >mette in ascolto sulla porta 59. E' possibile fare qualcosa? Devo 
|:| >bloccare l'accesso TCP e UDP tramite Zone Alarm Pro? Come mai apre una 
|:| >porta (59) e va in LISTENING?
|:| 
|:| #                59/tcp    any private file service
|:| 
|:| Oh oh. Stai rendendo disponibili i tuoi files a qualcuno?
Ciao
No... nessun FTP server o Fserver aperto...!!!
mmmm infatti mi sembrava strana sta cosa
Come è possibile che parte automaticamente la 59 porta?
E soprattutto come chiuderla?
Saluti

 per Windows 2000 Professional. Ho notato che il file eseguibile si 
Devo ancora trovare uno script senza backdoor o trojan...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

a quanto ne so io, il P&P non dovrebbe averne (
www.pairc.com
) Se poi vuoi
tutti i colorini e le cose carine carine, beh, tietti pure le backdoor :)

porta (59) e va in LISTENING? Gli altri script non lo fanno
Forse perchè attiva il DCC Server, la cui porta di default è impostata
su 59? Questa è la prima che mi viene in mente.
Controlla su File -> Options -> DCC -> Server
Saluti,
Mav
               ::HOW TO CONTACT ME::
 
 
http://www.mav3rik.com
 >-<>-< mailto:
mav...@yahoo.com
            m[a]v @ Azzurra IRC Network
                 ICQ UIN# 22579106
*_PR_ has quit IRC (QUIT: Nessuno usa password del cazzo :))*

No... nessun FTP server o Fserver aperto...!!!
No? Neanche coso, li', il DCC?
Ricontrolla...
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

|:| No? Neanche coso, li', il DCC?
Ciao
Esatto era quello...
Ti ringrazio tantissimo!
Ora la porta è chiusa ^_^
Saluti

 No? Neanche coso, li', il DCC?
Ops, nel .lgc di Applog, vedo che ha tutte le dll di stampe fax e twain, e
un certo win.ini. :-/
A me, diversamente, capita di avere 68,Bootstrap Protocol Client,,, fisso
in netstat ad ogni connessione, in locale con 
0.0.0.0:68
 sia tcp e udp.
Che funzioni ha questo client?
E il server (della 67), chi sarebbe?
--
Saluti
Żmassimo_

E il server (della 67), chi sarebbe?
DHCP, credo. Hai una scheda di rete, e indirizzo 168.o.come.diavolo.era?


 DHCP, credo. Hai una scheda di rete, e indirizzo 168.o.come.diavolo.era?
Capito. (169.254.du.tre:), ma il Bootstrap che d'č, ne'!
E che me ne fo' di una ethernet, dato che il mio navigare
č, solo e implicito, tipo casalingo-documentabile.
--
Saluti
Żmassimo_. ops!, mi scuci, mi sono un po' bootstrappato il pc.

č, solo e implicito, tipo casalingo-documentabile.
Vai sulle Impostazioni del TCP/IP della scheda di rete, e cambia
	Ottieni automaticamente indirizzo IP
con 
	SPECIFICA MANUALMENTE INDIRIZZO IP
Poi, in tutti i PC di casa, imponi un indirizzo del tipo
	192.168.1.x
con x = 1, 2, 3, ...
...tadah. Fine ingloriosa del Microsoft DHCP.
