Newsgroup: it.comp.sicurezza.varie
Titolo: possibile scansione?

Ciao a tutti, stasera cercavo un crack e da Astalavista sono approdato
su
http://mirror.thecrack.net
 perchè l'unico sito che aveva ciò che io
cercavo.
Dato che, fidarsi è bene ma... ho lanciato un 'netstat -na 3' ed ecco
che
il sito mi manda ad una pagina dove era
scritto:                                            
      If you want to download file, you should switch off any type of
                               downloaders
                     ( like Godzilla, ReGet and etc...)
                   And ENABLE cookies at your browser.
     If you have any problems with download - please report program
                           name showed above.
(Ho omesso il nome del file). Io clicco su download tanto al prossimo
riavvio un mio file.bat penserà ad eliminare il file 'coockies.txt'.
Guardando la finestra DOS però vedo che oltre alle porte 80 vi è
attività
alla porta 8080;
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    xxx.xxx.x.xxx:1054     
216.156.98.21:80
       ESTABLISHED
  TCP    xxx.xxx.x.xxx:1065     
216.156.98.21:80
       TIME_WAIT
  TCP    xxx.xxx.x.xxx:1066     
216.156.98.21:80
       TIME_WAIT
  TCP    xxx.xxx.x.xxx:1067     
216.156.98.21:80
       ESTABLISHED
  TCP    xxx.xxx.x.xxx:1068     
216.156.98.21:80
       ESTABLISHED
  TCP    xxx.xxx.x.xxx:1069     
216.156.98.21:80
       TIME_WAIT
  TCP    xxx.xxx.x.xxx:1074     
195.131.12.140:8080
    ESTABLISHED
alchè io disconnetto e vi scrivo per chiedervi se è normale, o se il
sito 
mirror.thecrack.net
, dietro il paravento dei crack, nel tempo di un
down-
load di 600k non nasconda una scansione dei drive o chissà cos'altro.
Scusatemi per la paranoia.
Ciao e grazie a tutti coloro che mi risponderanno.
23.53 30/01/00
-- 
				 --*--
	Benvenuti nell'anno 2000, l'ultimo anno del secondo Millennio!
	      BUON >MILLE-NOVECENTO-NOVANTA-DIECI< A TUTTI
				 --*--
                     /-------------------------\
--------------------< Maurizio.   
v...@libero.it
 >----------------------
		     \-------------------------/
		Se basta una parola, non fare un discorso 
		 Se basta un gesto, non dire una parola
		   Se basta uno sguardo, evita il gesto 
	     Se basta il silenzio, tralascia anche lo sguardo
			    Autore anonimo.
¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º

 alla porta 8080;
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

attività alla porta 8080;
E' la porta 8080 remota, non la tua. Probabilmente stavi facendo il
download sul server 195.131.12.140 alla porta 8080 dove eri stato
rediretto. Normale.

eseguire il download di attivare i cookies.
Quella sui cookies è una paranoia inutile. 

 rediretto. Normale.
-- 
				 --*--
	Benvenuti nell'anno 2000, l'ultimo anno del secondo Millennio!
	      BUON >MILLE-NOVECENTO-NOVANTA-DIECI< A TUTTI
				 --*--
                     /-------------------------\
--------------------< Maurizio.   
v...@libero.it
 >----------------------
		     \-------------------------/
		Se basta una parola, non fare un discorso 
		 Se basta un gesto, non dire una parola
		   Se basta uno sguardo, evita il gesto 
	     Se basta il silenzio, tralascia anche lo sguardo
			    Autore anonimo.
內躬偕爻,虜,齯滌`偕爻,虜,齯滌`偕爻,虜,齯滌`偕爻,虜,齯滌`偕爻,虜,齯滌`偕

 entro in paronoia?!
E' vero i/le? (bho! facciamo the ;-)) cookies sono solo dei file di testo
innocui per quanto riguarda virus & co., ma possono rappresentare un
pericolo dal punto di vista della privacy. I "biscottini", infatti,
contengono informazioni sul sito che hai visitato --> quindi se sei solito
ricercare informazioni sugli ornitorinchi, tanto per fare un esempio, dal
computer dell'ufficio e/o di casa allora il tuo capo e/o moglie/fidanxzata o
financo il cane di casa andando a frugare tra i cookies potrebbero
agevolmente ricostruire il tuo profilo di utente,.
Lo stesso lavoretto lo possono fare i gestori del sito web che ti ha inviato
i cookies.
Quindi i c. di x se non sono nč dannosi nč innocui, dipende tutto dalle
informazioni che contengono.
--
*****************
Parsifal
http://www.geocities.com/CapitolHill/Senate/3279/