Newsgroup: it.comp.sicurezza.varie
Titolo: Spiegazione su listato di netstat

Un amico (che si dice esperto di computer e comunicazioni) mi
ha sottoposto questo listato del comando netstat fatto su un pc in azienda
e mi ha fatto osservare che ci sarebbe una connessione "illegale" sulle
porte
1027 - 1072  da parte di localhost come segue:
(mi ha parlato della banda del localhost)
C:\Documents and Settings\Krycek>netstat -a
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    ciperi:epmap           ciperi:0               LISTENING
  TCP    ciperi:microsoft-ds    ciperi:0               LISTENING
  TCP    ciperi:1025            ciperi:0               LISTENING
  TCP    ciperi:1031            ciperi:0               LISTENING
  TCP    ciperi:1072            ciperi:0               LISTENING
  TCP    ciperi:1073            ciperi:0               LISTENING
  TCP    ciperi:5000            ciperi:0               LISTENING
  TCP    ciperi:1027            ciperi:0               LISTENING
  TCP    ciperi:1027            localhost:1072         ESTABLISHED
  TCP    ciperi:1028            ciperi:0               LISTENING
  TCP    ciperi:1072            localhost:1027         ESTABLISHED
  TCP    ciperi:1073            twister1.tin.it:nntp   ESTABLISHED
  UDP    ciperi:microsoft-ds    *:*
  UDP    ciperi:ntp             *:*
  UDP    ciperi:1900            *:*
  UDP    ciperi:ntp             *:*
  UDP    ciperi:1900            *:*
C:\Documents and Settings\Krycek>netstat -n
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
127.0.0.1:1027
 
127.0.0.1:1072
         ESTABLISHED
  TCP    
127.0.0.1:1072
 
127.0.0.1:1027
         ESTABLISHED
  TCP    
213.47.32.80:1073
 
195.31.190.131:119
     ESTABLISHED
C:\Documents and Settings\Krycek>netstat -na
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1031
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1072
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1073
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
127.0.0.1:1072
         ESTABLISHED
  TCP    
127.0.0.1:1028
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1072
 
127.0.0.1:1027
         ESTABLISHED
  TCP    
213.47.32.80:1073
 
195.31.190.131:119
     ESTABLISHED
Secondo me localhost identifica solo la macchina locale 127.0.0.1
( S.O. Win XP Pro + scheda di rete istallata ma non collegato in rete)
e le due connessioni in questione potrebbero essere qualche servizio di
Xp...
Ma, siccome io non sono molto esperto di questi argomenti,  chiedo
cortesemente un parere vostro su tutto il listato del comando netstat,
e se evidenzia delle anomalie.
Cordialmente, grazie in anticipo a quanti mi risponderanno.

 del localhost)
scegliere tra:
a. sei un troll
b. il tuo amico ti prende in giro
c. cerca su innumerevoli precedenti post
un mayhem che sceglierebbe b e c.
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Un amico (che si dice esperto di computer e comunicazioni)
http://alnitak.ctt.it/%5erni/netstat.php
(se qualcuno si ricorda a quant'era arrivato il counter precedente, lo
resetto)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 (mi ha parlato della banda del localhost)
Per l'ammissione alla banda del 127.0.0.1
devi chiedere di alekhine ;-) ...se non è troppo impegnato.
Saluti, Anto
--
Ho smesso di avere
rapporti sessuali con le donne.
Mi hanno detto che ormai
posso cavarmela anche da solo.

resetto)
Una decina di volte io l'ho usato, non so se può esser utile. :)

ciao a tutti , avevo gia' postato su un argomento simile in
precedenza : io non riesco a vedere i risultati di netstat -na , perche?
Ciao Luca

 precedenza : io non riesco a vedere i risultati di netstat -na , perche?
Come ti hanno detto nel thread del 10 ottobre "Chi è questo??"
nella shell del dos devi digitare il comando con l'opzione | MORE
oppure come spiegato nel link di questo thread.
[ribadisco] 
http://alnitak.ctt.it/%5erni/netstat.php
 dove si legge:
Se l'output è troppo lungo, dirigetelo su un file: netstat -na > netstat.txt
ed aprite il file con un editor di testo (Notepad o Vim).
Automaticamente l'opzione > netstat.txt  stamperà un file TXT
chiamato, appunto netstat.txt del listato di netstat stesso.
(solitamente va a finire in C:/documenti)
(sperodiessermispiegatodisseilparacadute) © by C.Vallone
Saluti, Anto
--
Papà, cosa sono le icone?
- Sono immagini sacre.
E perché Windows ne ha tante?
- Perché ci vogliono i miracoli per farlo funzionare