Newsgroup: it.comp.sicurezza.varie
Titolo: capire se ci sono attacchi o trojan

Ciao a tutti, vorrei capire come posso sapere se ci sono intrusioni nel
mio pc, sto usando linux redhat 7.1 con firewall di serie al livello
medio (livello alto non permette la navigazione in internet)e il pc è
stand alone.
Vi posto il netstat attuale:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 
0.0.0.0:515
             0.0.0.0:*               LISTEN      
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN      
tcp        1      0 
62.98.174.96:32992
 
206.96.221.4:80
         CLOSE_WAIT  
tcp        0      0 
62.98.174.96:32972
 
64.28.67.101:80
         ESTABLISHED 
tcp        1      0 
62.98.174.96:32980
 
206.96.221.6:80
         CLOSE_WAIT  
tcp        1      0 
62.98.174.96:32991
 
206.96.221.6:80
         CLOSE_WAIT  
tcp        1      0 
62.98.174.96:32989
 
206.96.221.6:80
         CLOSE_WAIT  
Che significato hanno le porte in ascolto 515 e 6000? Presumo server x e
stampante, possono essere pericolose?
Grazie e ciao

 stampante, possono essere pericolose? Grazie e ciao
Sulla stampante occhio che ti possono sul serio stampare (poi come
recuperino la carta nonzo, pero' possono mettersi a farti stampare roba a
tradimento...)
Per la 6000, dipende se hai dato i permessi di accedere al server X, di
default non sono abilitati.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 stampante, possono essere pericolose?
Pericolosi no, al massimo qualcuno stampera' via Internet sul tuo PC
oppure collegandosi al tuo display potrebbe visualizzarti JPG oscene sul
monitor..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 monitor..
Pericolosi si, nel senso che basta l'exploit di un buffer overflow per
entrarti nella macchina come root (lpd se non erro gira suid root, e
cosi' X... se non erro!)
Su security focus, a questo proposito, c'e' un thread su come chiudere
definitivamente la porta 6000 bypassando anche la possibilita' di far
partire il server X direttamente e non tramite il comando startx... Pare
che il metodo migliore, e unico, sia proprio quello di mettere un
firewall davanti tappando tali porte, su ogni client e non solo a livello
di gateway.
Ciao!
-- 
HappyCactus
happycactus (at) gsmbox (dot) it :)

 di gateway.
Questa e' pure nota, e c'e' pure nell'HOWTO del buon Mr. Shark.. ti
lascio come compito il trovarla.


monitor..
...wow!!! e come si fa ad aprire quella porta???? ;-PPP
Ciao!!!
Michele

 ...wow!!! e come si fa ad aprire quella porta???? ;-PPP
Eh mica cosi'0 facile, devi sperare che il padrone sia cosi' fesso da
aprirla :-)


aprirla :-)
No, no, io voglio aprire la mia.... e' sempre piacevole vedere un po'
di "belle" foto sul pc... ;-)
Ciao!!!
Michele

 di "belle" foto sul pc... ;-)
Aaah, beh prova a sussurrargli  nell'orecchio, chissa' che se sei 
convincente.. ;-) Se usi Uindous l'unica e' usare un bus di rete <g>


 livello di gateway.
Non ricordi cosa hai letto su security focus?
Grazie e ciao

 lascio come compito il trovarla.
ho cercato su Mr Shark (ho l'how-to di qualche mese fa)  e non ho trovato nulla di
simile, probabilmente mi è sfuggito, non ti ricordi su che argomento
veniva trattato?
Ciao e grazie

 veniva trattato?
Cerca meglio.. hint grep(1)


parallela
ipchains -I input -d 0/0 printer \
	 -i ppp0 -j REJECT
(o eth0, o quella che e' l'interfaccia sulla rete esterna)
Poi neanche tu ti colleghi ai demoni altrui, of course (cambia 0/0).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Grazie e ciao
-- 
Ciao!
HappyCactus