Newsgroup: it.comp.sicurezza.varie
Titolo: connessioni

Ciao a tutti,
navigando su internet,mi sono accorto che ho una marea di porte aperte,
per la precisione dalla 1500 (in particolare le 1520,1521, ecc.) in su.
Sono arrivato fino a 51 connessioni.
Ho nel computer il NIS,e gli ho detto di chiuderle,ma non ci riesce.
Cos'e'?
E' qualche virus?
Come posso evitare che ogni volta che mi collego,mi
partono tutte queste connessioni?
per favore aiuatemi,anche perche' la navigazione e' mooooolto lenta!
ciao a tutti

 ha scritto nel messaggio news:mTqw9.101904$RO.25...@twister1.libero.it...

apri la shell, cioe' cmd ed al prompt digita netstat -ano
l'ultima colonna ti indica il numero di PID. Senza chiudere,
apri il task manager, scegli la scheda processi poi il menu'
Visualizza e seleziona la colonna PID. In base ai numeri
di PID delle porte in listening puoi cosi' risalire al nome
del processo (il programma) che ti apre tutte quelle porte.
Una volta che sai chi e' il colpevole, prenderai le decisioni
del caso.
Fammi sapere cmq qual e' il programma o servizio che
apre tutte quelle porte.
Se sono stato poco chiaro fammi sapere.


Scusami: con netstat -an non riesco a vedere il numero di Pid : cosa sbaglio
?

"Alby" <alby96...@QUESTOhotmail.com> ha scritto nel messaggio news:1Lsw9.72298$TD1.3...@news2.tin.it...

netstat -ano


Ho windows2000 pro che non prevede nella sintassi la "o". E' forse questo ??
Ciao a Tutti
Alby

neppure nel task manager..
scusa se mi intrometto :-) si potrebbe provare
con dei task manager + evoluti, tipo
"AVP System Watcher" (free)
ciao
-- 
Giuppech

tenermi lontano dai keylogger :)
bacchettate sulle mani di chi si avvicina ai tuoi
pc? :-)
-- 
Giuppech

Peggio, fustigazione nonchè impalamento :)
dopo Vlad... Dmitry!
Bye :-)
-- 
Giuppech

"Alby" <alby96...@QUESTOhotmail.com> ha scritto nel messaggio news:HTww9.73327$TD1.3...@news2.tin.it...

Mi sembra strano. Verifichero' cmq. Per tagliare la
testa al toro puoi usare tcpview, un programmino
gratuito che ottiene lo stesso risultato.

 Cos'e'?
Lo puoi chiedere a NIS. Come? Guardando le statistiche. Dove sono? In
Atguard erano in bella vista, quei simpaticoni della Symantec le hanno
messe in un angolo buio, raggiungibile con poche decine di clic.
E come ci si puo' arrivare in fretta? Si crea un collegamento al file
iamstats.exe
In alternativa puoi usare Activeports
(
www.webattack.com/get/activeports.shtml
)
Netstat -nao funziona solo con Xp 
-- 
Lapalissiano
Icq 57269703

 neppure nel task manager..
e cosi' infatti te ne accorgi. Se vedi una porta in listening con
netstat e nessun processo nel taskmanager che la utilizza ti insospettisci, e' gia'
di per un campanello di allarme. Poi magare non e' nulla, ma intanto
lo rilevi.

 copia e incolla e riportalo qui, poi vediamo di cosa si tratta.
ciao,scusa se l'ho fatto prima,ma ieri e' stata una giornata
moooooolto paurosa,vivo a CB,e i servizi erano tutti
scomparsi.
Cmq, facendo come dici tu,quando non sono
connesso esce:
tcp    
127.0.0.1:110
 
0.0.0.0:0
          listening;
quando mi connetto:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
151.27.181.52:1027
 
212.97.34.232:80
       ESTABLISHED
  TCP    
151.27.181.52:1028
 
212.97.34.232:80
       TIME_WAIT
  TCP    
151.27.181.52:1031
 
212.97.34.232:80
       TIME_WAIT
  TCP    
151.27.181.52:1032
 
212.172.60.43:80
       ESTABLISHED
  TCP    
151.27.181.52:1033
 
212.172.60.43:80
       ESTABLISHED
  TCP    
151.27.181.52:1034
 
212.97.34.232:80
       ESTABLISHED
  TCP    
151.27.181.52:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.27.181.52:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.27.181.52:139
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1025
         *:*
  UDP    
151.27.181.52:137
      *:*
  UDP    
151.27.181.52:138
      *:*
grazie  per eventuali chiarimenti
Ciao

 Oppure una certa dll (al gentile lettore scoprire quale)
Una dll femmina, che inizia con "g" e finisce con "ina" ?
Saluti.

 scansione ON-LINE.
mi hai convinto. Pensi che un programma come tcpview sia
piu' efficace? Altrimenti cosa e' possibile usare che magari generi
file di log?



Credo piuttosto che pensi alla libreria degli Uomini in Nero.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

Cmq, facendo come dici tu,quando non sono
Suggerisco 
http://www.aduc.it/~lserni/netstat.php
 (finche' dura :-) )


 Credo piuttosto che pensi alla libreria degli Uomini in Nero.
rotfl
(hmmmmm ora che mi sovviene, c'e' pure nelle securfaq... "dll ponte"
diceva il paragrafo, credo).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 143WU/7935hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 NameServer: 
NS.APNIC.NET
E come posso eliminare questa connesione,anche
se non ci vado?
Ciao

> Suggerisco 
http://www.aduc.it/~lserni/netstat.php
 (finche' dura :-) )
.. se hai problemi ti ospito gratis . :))
sarebbe un onore.
Antonino

.. se hai problemi ti ospito gratis . :))
No, nessun problema. E' piu' una minaccia: sto per espandermi [1] :-)))
Leonardo
[1] considerata la massa attuale e il livello di pallongonfiaggine, penso
    che l'annuncio sia superfluo: ne sarete avvisati dai gravitometri del
    CNR (e, no: non e' un trucco per nascondere l'arrivo di Nibiru).
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 
Ma si puo' dare un'occhiata ai sorgenti di quelle pagine o chiedo troppo?
Ciao
Dome

:




Fanno un po' schifo, ma se po' fa'. Anche col syntax highlighting. Poi
dite che so' cattivo, eh?
 
http://www.aduc.it/~lserni/source.php?php=netstat
 
http://www.aduc.it/~lserni/source.php?php=netstat-cfg
Per uso ESCLUSIVAMENTE INTERNO potete vedere come si puo' avere alcuni
bonus come il syntax highlighting in due righe secche di PHP (ne basta
una, a dire il vero):
 
http://www.aduc.it/~lserni/source.php?php=source
A proposito del netstat.php, alcune note.
C'e' una quantita' esagerata di codice di debug dentro e dovrei rifare
la gestione di $srcip e $dstip (riscrivere 0.0.0.0 come * ed usare due
differenti variabili internamente ed esternamente).
Come detto, e' un work in progress. Caveat emptor.
Leonardo


 	
http://www.aduc.it/~lserni/source.php?php=source
E se faccio ?php=show_source ... :-)
sei un mito... 
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 ciao
No,scusa mi sono espresso male:
ci sono andato una volta,parecchio tempo fa,ma trovo
strano trovare delle connessioni che fanno riferimento ancora
a questo sito.
Devo cancellare i coockie?
ciao

sei un mito... 
show_source e` una funzione di php [*], leonardo ha "truccato".
In compenso quel dbconnect... insomma...
(questo non toglie che il Serni sia un mito, eh)
[*] alias di highlight_file(), a memoria.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 show_source e` una funzione di php [*], leonardo ha "truccato".
dovevo immaginarlo.
Bella figura da achero ci ho fatto... :P
Un bel X-post & f/up su iccl mi starebbe bene... 


E se faccio ?php=show_source ... :-)
In realta' anche se fai pippa_source o quasi qualsiasi altra cosa.


In realta' anche se fai pippa_source o quasi qualsiasi altra cosa.
Ora, non e' che mi dovessi prendere COSI' alla lettera! 8-)))
Leonardo roflante


 Leonardo roflante
Madooo, ma CHI E' Nicholas Negroponte al tuo cospetto :-)))

 Ora, non e' che mi dovessi prendere COSI' alla lettera! 8-)))
LOL a no? :PPP


 il sistema binario e quelle che non lo capiscono.
/me e il quoting adeguato ;-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
