Newsgroup: it.comp.sicurezza.varie
Titolo: navigazione in internet e upload "inconsapevole" ?

Sono un neofita "marinaio" e vorrei sottoporvi un quesito.
Qualcuno ha idea di come durante la navigazione in internet si
verifica puntualmente una media di upload del 20% (ad esempio se
scarico 5MB ne "uppo" 1!!) anche se uso solo il browser in http?.
Esiste la possibilita' di sapere cosa sta uscendo dal pc?
E' possibile che malgrado abbia l'IP dinamico (e quindi ogni volta
diverso) ci sia un modo per scaricare da remoto dati dal mio pc?
grazie in anticipo.
zork


Credo che una certa percentuale di dati che escono dal tuo pc sia
naturale, ogni richiesta che fai, ogni url, posta e allegati, messaggio
ecc. compone dati in uscita.
Se sono tanti e ti sembrano sproporzionati con la tua attivita' puoi
verificare con netstat le connessioni che hai attive, non si sa mai
avessi qualche server di amministrazione remota dipo Netbus, BO o roba
simile... non ti dice cosa esce ma per lo meno ti dice dove va a finire.
Un'altra possibilità potrebbe essere qualche condivisione attiva e non
voluta, controlla i protocolli che hai installato. Qualcosa ti dovrebbe
dire il prog netwatch di win. A proposito qualcuno sa come si attiva in
Win 95 il file di log delle condivisioni... in win 311 era cosi' facile
e comodo...
Ciao
 
Luigi Aloi

Non ci posso credere, il Wed, 07 Oct 1998 23:35:03 GMT  
kid...@hotmail.com
(zork) ha  detto:
     >Esiste la possibilita' di sapere cosa sta uscendo dal pc?
se non erro, dovrebbe uppare i bit di controllo... cioe' comunica al server
remoto che il pacchetto e' arrivato a destinazione! Questo per le
comunicazioni con tcp, mentre quelle in udp non dovrebbero avere il check di
avvenuta ricezione... o sbaglio?
Comunque 20% solo per il check mi sembra tantino, quindi ci sara' sicuramente
qualcos'altro che adesso gli esperti ci diranno... ;)))
     >E' possibile che malgrado abbia l'IP dinamico (e quindi ogni volta
     >diverso) ci sia un modo per scaricare da remoto dati dal mio pc?
     >grazie in anticipo.
Possibile e' possibilissimo... (vedi vari post in giro su BO, netbus, e
backdoors varie...).
Io giro cosi' la domanda... e' possibile che se uno sta dowloadando dal mio
hd, questo flusso di dati venga segnalato nei dettagli della connessione di
accesso remoto?
				Luca dEX'

Esiste la possibilita' di sapere cosa sta uscendo dal pc?
Si'. Vai su "Avvio", "Prompt di MS-DOS", e batti
NETSTAT -a
e questo ti da' una lista di tutte le connessioni attive (ESTABLISHED)
e una lista dei servizi in ascolto sul tuo PC (Foreign = "*.*").
Poi dai
NETSTAT -sa | MORE (il simbolino fra "sa" e "more" dovrebbe essere una
sbarra verticale, subito sotto il tasto ESC, sulle tastiere italiane)
e nella prima schermata io per esempio trovo
IP Statistics
  Packets Received                   = 80090
  [...]
  Output Requests                    = 16363
  Routing Discards                   = 192
...ovvero su 80 mila pacchetti ricevuti, ne ho trasmessi 16363 (questo
per me e' normale, pero').
Ah, lo devi fare PRIMA di staccarti da Internet, of course 8-D
Leonardo
".signature": bad command or file name

 ha  detto:
   >Se sono tanti e ti sembrano sproporzionati con la tua attivita' puoi
   >verificare con netstat le connessioni che hai attive, non si sa mai
   >avessi qualche server di amministrazione remota dipo Netbus, BO o roba
   >simile... non ti dice cosa esce ma per lo meno ti dice dove va a finire.
Ecco... giusto questo volevo chiedervi.... mettiamo che uno abbia su le sue
belle backdoor, che non gliene freghi piu' di tanto di bloccare i lamerini che
girano.... ma che voglia comunque sapere cosa fanno, che file si scaricano,
che file uploadano... c'e' il modo di farlo? Magari qualche prog che registra
in un log tutti i movimenti in entrata e in uscita in determinate porte...
				Luca dEX', ke ogni tanto gli vengono 'sti
dubbi un po' del kakkio!!!

che file uploadano... c'e' il modo di farlo?
... se parli di server ftp...allora i prg hanno tutti la possibilità di
tenere un file di log.
bye
ID

 ha  detto:
   >
   >.... mettiamo che uno abbia su le sue >belle backdoor,
   >?...non capisco.Tu con win tieni aperte delle backdoor?!..o parli di ftp?
 
no, niente server ftp...
diciamo che ho netbus o BO o masterparadise o telecommando o qualsiasi altro
server attivo... esiste un programma che monitorando le porte utilizzate da
questi, riesce a fare un bel resoconto di quel che passa attraverso queste
porte?
			Luca dex', che e' stato piu' chiaro?

 Esiste la possibilita' di sapere cosa sta uscendo dal pc?
E' cosi'. Se per esempio vuoi vedere una pagina, devi prima
richiederla. Per richiedela tocchera' mandare dei dati al 
server http. Inoltre ci sono i vari bit di controllo...
-- 
Simone