Newsgroup: it.comp.sicurezza.varie
Titolo: Chi è questo??

C:\>netstat -na
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
213.92.105.17:135
 
213.92.65.240:3852
     ESTABLISHED
  UDP    
0.0.0.0:445
            *:*
  UDP    
213.92.105.17:500
      *:*
C:\>tracert 213.92.65.240
Rilevazione instradamento verso 
italgasrtc83.inet.it
 [213.92.65.240]
su un massimo di 30 punti di passaggio:
  1    20 ms    21 ms    20 ms  
f5-1.net.ngi.it
 [194.177.103.20]
  2    20 ms    20 ms    30 ms  
cr1a-noc.net.ngi.it
 [194.177.103.10]
  3    20 ms    20 ms    30 ms  
ge3-1.milano1-gsr0.net.inet.it
[194.185.46.77]
  4    20 ms    20 ms    20 ms  
srp10-0.m1-cr2.net.inet.it
 [194.185.46.169]
  5    20 ms    20 ms    30 ms  
e0-0.m1-ar1.net.inet.it
 [212.239.96.5]
  6   160 ms   160 ms   160 ms  
italgasrtc83.inet.it
 [213.92.65.240]
Rilevazione completata.
Io sto du rete 
I.NET
!!!!
In quel momento non avevo alcuna servizio aperto!

 In quel momento non avevo alcuna servizio aperto!
Hai pagato la bolletta?
saluti infiammabili

   TCP    
213.92.105.17:135
 
213.92.65.240:3852
     ESTABLISHED
A naso, e' uno che sta exploitando la tua porta 135, evidentemente aperta.
Fai un test qui: 
https://grc.com/x/ne.dll?bh0bkyd2

 ha scritto nel messaggio
news:BWyhb.24945$vO5.8...@twister1.libero.it...

Eppure ho patchato tutto, non ho condivisioni e con il TCP View di Sys
Internals non ho connessioni ESTABLISHED su questa porta.

 ha scritto nel messaggio
news:BWyhb.24945$vO5.8...@twister1.libero.it...

Figures che 
ftp://ftp.portsdb.org/PortsDB/services
 ha messo
tanto di advisory sugli exploit e Blaster vari della 135port.
Saluti, Anto
--
Found here -> 
http://bart.peps.dk/


Beh direi che nn è da escludere alcuni tipi di virus tra cui il
blaster..sfruttano una vulnerabilita di explorer e si connettono
automaticamente alla porta 135 scaricando il virus...se hai installato la
patch stai tranquillo se invece vedi anomalie..cme spegnimento del pc
inprovviso..etc allora l'hai preso!!!


con quell' Outlook Express 5.50.4927.1200
che ti ritrovi, altro che servizio aperto, c'avrai tutto il... "pc" aperto
(per non esser volgare).

 ha scritto nel messaggio
news:DjBhb.30560$Zh.1...@tornado.fastwebnet.it...

No, no......niente Blaster.non l'ho mai preso, è tutto patchato.
Ho inoltre controllato i file creati nell'ultimo giorno e ci sono solo
programmi che conosco (applicazioni relative a Real Player).........e cmq
quedsta connessione non sembra esserci +......
Sarà il MSN? Sarà il Real Player?
Cosa poteva volere quell'affare li da me?
E cosa potrebbe aver fatto?


e quelli ??
TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
..
@_@
-- 
    Pardo
 
http://pardo.cjb.net
 
    PGP pub key ID: 3FC56534 (available on 
pgp.mit.edu
 & @ my website)

 TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
Questi sono di default e non so come chiuderli....non so nemmeno se si
possono chiudere.

 possono chiudere.
le filtri col firewall di xp o con un prodotto analogo di terze parti se
non puoi / vuoi chiuderle.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

sono nuovo del NG e saluto tutti.
ho voluto provare esegui :netsat -na
ma scompare subito la finestra .
quali impostazioni devo fare ?
Grazie per eventuali risposte.
-- 
Ciao Luca.

 quali impostazioni devo fare ?
Devi aprire un prompt MS-DOS (lo raggiungi dal menu' programmi).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 205WU/1yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/