Newsgroup: it.comp.sicurezza.varie
Titolo: porta xxxx

Da quando ho installato Pc-cillin v6 versione trial
regolarmente scaricato da 
www.antivirus.com
mi appare la porta xxxxx in listening anche a computer
non connesso in rete.
E' normale questo?

 wrote:

Assolutamente no. Le porte sono tutte numeriche, da 1 a 32767 (in alcuni
sistemi fino a 65534, o 65535 [sconsigliato(*)]).
Guarda se hai xxxxx elencato in C:\windows\services.
Leonardo
(*) non so perche', penso abbia a che vedere col fatto che 65535 e' come
    fosse -1 quando si converte ad unsigned short, e -1 indica errore.
".signature": bad command or file name

Leonardo
Leona' :) penso che abbia voluto omettere dal corpo del msg il numero della
sua porta, cosi' come alcuni non inseriscono l'IP di chi li ha scansionati
od il loro quando riportano stralci di netstat.
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

od il loro quando riportano stralci di netstat.
Invy' (come si fa, con un nome cosi', mah!) , penso lo avesse capito
benissimo.
Traduco dal leonardesco:
Se non ci dici che porta e', l'unico che ti puo' dire se e' una
attivita' normale e' il mago otelma, o colui che ti ha rifilato una
backdoor.
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@sofhome.net

backdoor.
o forse le istruzioni dell'antivirus, visto che molti pacchetti di
scan delle macchine forniscono la possibilita' di bindare piu'
macchine di una LAN attraverso comunicazioni TCP :)
d'altronde se GNOME apre una marea di socket in LISTENING potra'
farlo anche quel povero programma, prima di esser tacciato di bd, no ?
ma quand'e' che qualche anima pia portera' lsof e fuser sotto win ?
[ammesso e non concesso che gia' ci siano: non uso win]
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
P.S. le date 19100 e 20100 viste sui siti web traggono radici dalla
libreria localtime che guarda caso, usano anche molti moduli PERL.
poveri webmaster :) se solo avessero letto i README della lib ...


Subject:        	PC-Cillin 6.x DoS Attack
Originally to:  	
BUG...@SECURITYFOCUS.COM
To:             	
BUG...@SECURITYFOCUS.COM
Version 6.x of Trend Micro's PC-Cillin Anti-Virus software can be
subjected to a remote DoS attack and possibly authorized relays.
As part of it's Java/ActiveX protection, it routes all http
requests through its own internal proxy on port 8431.
Unfortunately, it allows anyone anywhere to connect to that port
and dump enough data through it to saturate an unexpected victims
connection.   Their tech's could not confirm or deny if remote
users are able to get an outbound connection from the victims
system.
I have contacted Trend Micro, and they are aware of the problem
but have no plans for a hot patch.  They did say it would be
fixed in the next major release (v7.0 ?)

 writes:
r> 
r> Traduco dal leonardesco:
r> Se non ci dici che porta e', l'unico che ti puo' dire se e' una
r> attivita' normale e' il mago otelma, o colui che ti ha rifilato una
r> backdoor.
non credo che Leonardo avrebbe scritto cosě... :-) 
semmai una cosa del genere:
Se non ci dici che porta e', l'unico che ti puo' dire se e' una 
attivita' normale e' il mago otelma, o colui che ti ha rifilato 
una backdoor.
Anche l'estetica ha la sua importanza :-)
Ciao
Marco "se mi impegno ci riesco pure io.... e senza usare Emacs"
-- 
"Scusi il 15 passa di qui?".
"No, il 15 sono a Milano".
		-- Da it.hobby.umorismo

Anche l'estetica ha la sua importanza :-)
Quella era una traduzione, non voleva assolutamente essere un plagio, o
peggio una sostituzione di persona telematica messa in atto mutuando lo
stile di un personaggio si' noto su codesto gruppo da non avere bisogno
di presentazione alcuna, e come vedi, anche io senza emacs, posso farlo
anche concludendo ogni riga con la stessa vocale.
Mi sto allenando per la conclusione con le stesse preposizioni.:-))))


P.S. le date 19100 e 20100 viste sui siti web traggono radici dalla
Mi sembra appropriato, allora:


sistemi fino a 65534, o 65535 [sconsigliato(*)]).
No, le porte di una impementazione corretta di TCP arrivano fino a 2^16
compreso.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

r> anche concludendo ogni riga con la stessa vocale.
r> Mi sto allenando per la conclusione con le stesse preposizioni.:-))))
ROTFL!!!

 poveri webmaster :) se solo avessero letto i README della lib ...
Fammi indovinare: restituisce un intero che rappresenta gli anni trascorsi dal
1900 e i tapini l'hanno accodato come stringa a "19" o "20" invece di sommarlo
a 1900 e poi trasformarlo in stringa?

a 1900 e poi trasformarlo in stringa?
esattamente quello che hanno fatto i piu' :)


Mi sto allenando per la conclusione con le stesse preposizioni.:-))))
Quando comincerai a iniziare e finire ogni riga con la stessa parola o a
far si' che le prime sillabe di ogni riga formino un messaggio completo,
allora iniziero' a preoccuparmi :-)
{Per la verita' sono arrivato a questi estremi solo in Fidonet; forse il
buon Krml se lo ricorda. Da allora... be'... l'eta', e soprattutto forti
dosi di L-dopa, fanno miracoli ;-)}
Leonardo psyco


compreso.
65536? E come fa a starci?
Leonardo perplesso


 compreso.
Non capisco il senso di questa dichiarazione :)
    uint16_t sin_port;                  /* Port number.  */
quindi casomai e 2^16-1, ma effettivamente qualcuno ha seri problemi
anche con quello...
ciao
lele

 esattamente quello che hanno fatto i piu' :)
[Domanda retorica] Ma nella documentazione di quella libreria non c'era
scritto? 8-)))

dosi di L-dopa, fanno miracoli ;-)}
Sì, ricordo - però mi è rimasto un dubbio: perché su Fidonet usavi
anche la divisione in sillabe per andare accapo e su Usenet non lo fai
mai? Questo mi aveva fatto pensare a qualche piccolo "aiuto"
elettronico ;-)
Bye Krmel che pensa che un algoritmo per realizzare la cosa potrebbe
non essere tanto impossibile.
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?



risposta retorica: ovvio che c'era scritto, ma quanta gente conosci che
legga la documentazione prima di collegare il videoregistratore ?! :)
Il "piu' sai meno sai" e sue varianti fanno tanto 'out' oggigiorno :P
...


 wrote:

Il qualcuno che dici (staro' attento a non fare nomi -- comunque credo che ci
sia un qualche service pack che sistema la cosa; e non so se il guaio sia una
idiozia a livello kernel o qualcuno che si ridefinisce port_t come "short") a
quanto ne so non rientra fra le implementazioni "corrette" di TCP&UDP :-)
Leonardo


non essere tanto impossibile.
*mumble*
Un database di sinonimi ordinati per lunghezza. libpsql. Un algoritmo greedy,
e uno stack per tenere in memoria i tentativi. Backtracking. Rimumble. No, mi
sa che sarebbe proprio facilissimo :-)
Qualcuno conosce dizionari di sinonimi in rete? Si'? Bene, NON ME LO DICA, se
no iplogd 3.0 non lo finiro' MAI. E' otto mesi che ogni tre per due lo lascio
per inseguire qualche cazzata (*).
Leonardo
(*) o qualche emergenza lavorativa, visto che devo pure mangiare: e chi mi ha
    visto sapra' che servono parecchi quattrini :-)


 legga la documentazione prima di collegare il videoregistratore ?! :)
Hmmmmm fammi pensare...
[due ore dopo]
...si', me compreso direi una <LOL>.

>Quando comincerai a iniziare e finire ogni riga con la stessa parola o a
una sola parola per iniziare e per finire ogni riga? Per usare solo una
parola per ogni frase occorre un certo studio, dato che non ogni parola
si presta a questo interessante esercizio, considerato quello che mi si
impone, una cosa vorrei che venisse chiarito, soltanto questo si impone
oppure anche l'uso di una sola e singola vocale per ogni periodo oppure
si puo' liberamente fare uso di ogni agglomerato di tutto quello che si
trova sui tasti di una normale tastiera, usando tutto cio' che si trova
cosi' l'ispirazione del momento mi puo' portare a premere i tasti cosi'
senza verificarne la metrica. Confesso che il dodecasillabo usato senza
particolare studio preventivo potrebbe presentare forse una particolare
difficolta'.
Leo, non sei l'unico matto, qui dentro.! :-)
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@softhome.net

 quanto ne so non rientra fra le implementazioni "corrette" di TCP&UDP :-)
Guarda questa:
Jan 19 00:17:19 r0 kernel: Packet log: input DENY eth1 PROTO=6 
195.75.181.157:65535
 
x.y.z.k:65535 L=28 S=0x00 I=28584 F=0x00B8 T=47 (#43)
Jan 19 00:17:25 r0 kernel: Packet log: input DENY eth1 PROTO=6 
195.75.181.157:65535
 
x.y.z.k:65535 L=28 S=0x00 I=28630 F=0x00B8 T=47 (#43)
Jan 19 00:17:37 r0 kernel: Packet log: input DENY eth1 PROTO=6 
195.75.181.157:65535
 
x.y.z.k:65535 L=28 S=0x00 I=28698 F=0x00B8 T=47 (#43)
.
.
. (seguono pagine e pagine identiche per un paio d'ore...)
Non ci crederai ma io, da x.y.z.k, stavo solo accedendo al web di ibm.be...
ciao
lele


Una e mezzo...
Io in genere la prima cosa che faccio e' aprire il manuale cercare la
sezione italiana, verificare che ci sono scritte piu' o meno una massa di
idiozie, vedere quali tasti sono correlati alla sezione che mi interessa, e
a quel punto in massimo due tentativi ho ottenuto l'effetto desiderato.
Se il videoregistratore e' proprio stronzo prima del terzo tentativo vado a
leggere la parte in inglese da cima a fondo...
-- 
"La disumanita' del computer sta nel fatto che,
una volta programmato e messo in funzione,
si comporta in maniera perfettamente onesta"
                                 Isaac Asimov

 a 1900 e poi trasformarlo in stringa?
I tapini erano al
corrente del problema gia' molto prima della data
fatidica, ma (ahiloro) erano convinti che la funzione
incriminata restituisse gli anni trascorsi dall'inizio
del secolo (dove "del" era interpretato come "di un
qualunque secolo" e non "del secolo che va a
terminare") e che quindi sarebbe ripartito da "00".
Convinti di fare un ottima figura su tutti gli altri
(!) avevano anche schedulato uno script che
sostituisse
"19" con "20" esattamente 1 minuto dopo la mezzanotte.
Dopo i festeggiamenti erano poi andati a dormire
convinti di non avere nulla da temere da Y2K salvo poi
essere clamorosamente smentiti alle 5 del mattino
dalla telefonata del cliente in****ato nero perche'
tutti i servizi del suo sito erano stati proiettati
nel 20100.
Uno dei tapini (che ci ride ancora sopra per non
piangerci) ;-)
GMatte
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
--
Posted from 
web606.mail.yahoo.com
 [128.11.68.170]
via Mailgate.ORG Server - 
http://www.mailgate.org

difficolta'.
Mi stai facendo venire voglia di postare in coliambi aggrovigliati.
Leonardo :-)


Mi stai facendo venire voglia di postare in coliambi aggrovigliati.
Ok, Pero' la prima volta che ci troviamo, ci facciamo una bella partita
a farfa sgalbedrato.
Adesso che ci penso..... non e' che stiamo leggermente scivolando OT?


 nel 20100.
Visto stamattina un fax che ci e' arrivato direttamente dalla Roma dei
Cesari... 13/01/100 (*) :-D
(*) anzi, XIII/I/C (**)
(**) perche' non mi ricordo il calendario romano...
-- 
[...signature fai da te? no frase famosa? ahiahiahi...]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 a quel punto in massimo due tentativi ho ottenuto l'effetto desiderato.
"Ho letto, mi sono informato, ho guardato tutte le marche e i modelli e alla
fine ho comprato il piu' costoso, il piu' brutto che quando me lo hanno
portato l'ho lasciato li' una settimana prima di aprirlo. Ho tirato fuori il
manuale. 999 pagine in inglese, francese, tedesco, spagnolo, norvegese, russo,
arabo, giapponese, swahili, aramaico, etrusco e greco antico... in italiano
NO! Poi scivola fuori, infilato nell'ultima pagina, un foglietto verde... le
istruzioni in italiano, piene di errori... INSERERE LA VIDEOCASETA..."
(G. Dix) :)))
Max "sempre incazzato come una bbbestia".


Cesari... 13/01/100 (*) :-D
Siamo vicini alle idi di gennaio, eh, da quella parti?
Dicono che verso quelle di marzo si debba stare attenti alle lame, o
forse ai lamer.,.., ninzo'.


(**) perche' non mi ricordo il calendario romano...
<maligno>
</gregoriano>
<giuliano>
Die V a. Kal. Feb.
</giuliano>
<gregoriano>
Leonardo


 Die V a. Kal. Feb.
ANNVS DCCCLIII A.U.C. (*)
Max classico.
(*) Non sto urlando, c'erano solo le lettere maiuscole quella volta. Le
minuscole sono un'invenzione medioevale, mi pare...
...e fuggendo dalla folla inferocita che agita forconi e spranghe urlando
"Dalli all'OT! Dalli all'OT!"... :D
