Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte

Ciao,
SScan mi dice che la porta 1025 č aperta per "network blackjack".
Io sapevo che la 1025 servisse per un service di Microsoft (Rpcss.exe)
ma questo blackjack...
Qualcuno sa cosa significa ???
Grazie

 Qualcuno sa cosa significa ???
mm non vorrei dire una cavolata ma ha tutta l'aria di essere icq

mm non vorrei dire una cavolata ma ha tutta l'aria di essere icq
?????
Neppure c'è installato su nessuna di questi PC !!!

markus wrote:

ho controllato la 1025 udp e' icq, tcp e' sto blackjack ma non c'e' scritto 
da nessuna parte cosa sia :D


Simpatica 'sta cosa !!

 Qualcuno sa cosa significa ???
Da quel che so, proprio per il suo nome.
La porta 1025 sembra sia riservata per il gioco del blackjack in rete.
Come tutti sanno, l'installazione di un sistema microsoft e' sempre un
azzardo, pertanto mi sembra appropriato che usi tale porta. :-))
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 azzardo, pertanto mi sembra appropriato che usi tale porta. :-))
Se si tratta di WinXP, ha "di default" alcuni giochi in rete,
non so, se le relative porte si attivino in ogni caso, o solo
dal momento in cui usi il gioco la prima volta.
-- 
Bye by V.

 dal momento in cui usi il gioco la prima volta.
Si comportano come comuni client, aprendo una porta oltre la 1024 verso
il server msn al momento dell'apertura del gioco, e chiudendola dopo.
Per quanto riguarda la 1025, alcuni elenchi di porte la chiamano appunto
blackjack perche' un gioco di blackjack in rete fu il primo ad
utilizzarla. Almeno cosi' mi pare di ricordare da una ricerca fatta
tempo fa, se dico boiate sorry. Ciao.

tempo fa, se dico boiate sorry. Ciao.
Il fatto strano è che fino a tre giorni fa quella porta era chiusa.

 Il fatto strano è che fino a tre giorni fa quella porta era chiusa.
aspetta, mi ricorda qualcosa... dov'e' che ho letto "centurione, tre
giorni fa abbiamo sigillato quella porta e stamattina era aperta"....
 maremmamajala, cello' sulla punta della lingua, ma non mi viene in
mente.  spe' che cerco su 
holybible.com
; se trovo qualcosa ti mando
l'url per risolvere il problema :)))
Paolo

 Il fatto strano è che fino a tre giorni fa quella porta era chiusa.
Su alcuni sistemi (tra cui xp) viene aperta di default da un servizio
(non chiedermi quale che non ricordo). Controlla la lista dei servizi
attivi e prova a fermarne qualcuno. Nel frattempo mettici un firewall
davanti. Ciao



il FW c'è già (zone Alarm PRO). Proverò con i servizi.
Grazie

  maremmamajala, cello' sulla punta della lingua, ma non mi viene in
Forse, " apriti.. sedano!"  ?  ;-)))
dany .....e i comandi subliminali
--
ATTENZIONE: Il computer potrebbe essere affetto da un virus...
Messaggio emesso da: SYSDM.CPL

 tempo fa, se dico boiate sorry. Ciao.
Spero che sia vero, visto che pure io ho scritto cosi'... :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Spero che sia vero, visto che pure io ho scritto cosi'... :-)
Mi sovviene or ora che forse lo avevo letto in un tuo post :)

1023 in LISTENING per accettare i pacchetti dal sito.
E qui viene l'arcano...Alle volte quando chiudi il browser la porta
usata per la connessione rimmane in listening!!! ohibò.
Utilizzando l'utility wintop, ho scoperto che nonostante abbia internet
explorer chiuso, il processo iexplorer.exe rimane attivo con dei
thread aperti!
killando il processo iexplorer.exe la porta in listening scompare.
Ma pensa un pò...
Prova e facci sapere!
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Mi sovviene or ora che forse lo avevo letto in un tuo post :)
Mi sa che in origine lo lessi su Bugtraq, quando in un thread il discorso
si sposto' sui servizi di gioco online e le porte che aprivano.


 >1023 in LISTENING per accettare i pacchetti dal sito.
Come una in listening? E per farci che? Il tcp č bidirezionale: non c'č
bisogno di aprire due connessioni per inviare reciprocamente dei dati.
Hai trovato documentazione/spiegazioni al riguardo?
Ciao. Radel
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.

bisogno di aprire due connessioni per inviare reciprocamente dei dati.
Avete ragione entrambi.
Il protocollo TCP funziona cosi' e un netstat regolamentare funzionera'
come dici tu.
Pero', il NETSTAT di Windows 98 SE, per nominarne uno, funziona come ha
detto Radel: UNA connessione, DUE porte.
C:\WINDOWS\Desktop>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
127.0.0.1:1420
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.192:1027
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.192:1027
 
192.168.1.100:139
      ESTABLISHED
  TCP    
192.168.1.192:1571
 
192.168.0.254:22
       ESTABLISHED
  TCP    
192.168.1.192:1572
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.192:1572
 
192.168.0.254:139
      ESTABLISHED
  UDP    
127.0.0.1:1420
         *:*
Come si vede ci sono due errori in questo NETSTAT:
1) Una porta in ascolto su TCP risulta connessa anche in UDP,
   anche se NON E' VERO:
# nmap -sU 192.168.1.192 -p 1420
Starting nmap V. 2.53 by 
fyo...@insecure.org
 ( 
www.insecure.org/nmap/
 )
The 1 scanned port on ariel (192.168.1.192) is: closed
2) Una porta in ESTABLISHED risulta anche in LISTENING
E una cosa che NON SI VEDE, ma che pure c'e', e' che questo NETSTAT non
mostra alcun altro stato -- per esempio
	telnet 192.168.0.254 3306		<- -j DENY
manda un SYN, rimane in SYN_SENT, ma nulla dice a tale proposito.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

bisogno di aprire due connessioni per inviare reciprocamente dei dati.
Avete ragione entrambi.
Il protocollo TCP funziona cosi' e un netstat regolamentare funzionera'
come dici tu.
Pero', il NETSTAT di Windows 98 SE, per nominarne uno, funziona come ha
detto Antonello: UNA connessione, DUE porte.


 Hai trovato documentazione/spiegazioni al riguardo?
Hai ragione. Il problema, come indicato da leonardo, è netstat! 


Ciao a tuuti,
allacciandomi al discorso precedente sugli accessi e servizi dlle porte:
sapete dirmi quali servizi aprono/forniscono le porte 8000/tcp e
7000/tcp?
grazie


 2) Una porta in ESTABLISHED risulta anche in LISTENING
Server multithread? :-)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

Server multithread? :-)
No: non e' una porta in LISTENING che "figlia" una ESTABLISHED, che
ci potrei anche credere (anzi).
E' una porta in LISTENING che compare subito dopo l'apertura - "da"
una porta locale effimera verso un server esterno - di un canale.
Per esempio io ho un server IRC in ascolto su localhost. E, su quel
server, mi connetto dalla porta 1031 di localhost.
1  TCP    
0.0.0.0:1031
 
0.0.0.0:0
              LISTENING
2  TCP    
127.0.0.1:1031
 
127.0.0.1:6667
         ESTABLISHED
3  TCP    
127.0.0.1:6667
 
0.0.0.0:0
              LISTENING
4  TCP    
127.0.0.1:6667
 
127.0.0.1:1031
         ESTABLISHED
La voce (3) e' regolare, e la (2) e la (4) consequenziali.
La (1) mi torna poco, ecco :-)
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.