Newsgroup: it.comp.sicurezza.varie
Titolo: porte 31789 - 1029 - 2124...

@guard mi segnala intrusioni ( non sò quanto sospette..) dalle seguenti
porte:
Inbound UDP from 205.188.252.194,icq .....to (my IP), 2124
Inbound UDP from 205.188.153.111,icq .....to (my IP), 1029
Inbound UDP from 212.216.56.142,31790....to (my IP), 31789
credo che il 1° e il 2° IP appartengano alla stessa persona...mentre ho
tentativi di accesso alla 31789 da diversi Ip che non stò ad elencare.
non sò bene che tipo di intrusione sia...nel dubbio blocco...
grazie a chi mi saprà dare una spiegazione.
Roberto

grazie a chi mi saprà dare una spiegazione.
e' la porta utilizzata da una backdoor, ma non ricordo quale.
Forse e' backdoor G.
Cmq, trovi una lista di porte, utilizzate da backdoor, in questo sito:
http://websites.ntl.com/~leo.filos/main.htm
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

non sò bene che tipo di intrusione sia...
Mi pare Back Orifice 2000.
Leonardo
".signature": bad command or file name

 wrote in message
0NPaN6aEPyEKB=LDJ8XxI...@4ax.com...


Mi pare Back Orifice 2000.
Ti pare solo o ne sei ragionevolemente sicuro? ;-)
Bye Krmel versione Parry Mason che pure lo vorrebbe sapere
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

Inbound UDP from 205.188.153.111,icq .....to (my IP), 1029
Queste due possono essere solo dei portscan che ti cercavano una porta
per un flood o un crash...la terza...č alquanto brutta.
"I want to know God's thoughts....
....the rest are details"

Netbus )...???..
Non penso sia ancora uscita la versione che permette i ping sweep come
sul Bo.


Ti pare solo o ne sei ragionevolemente sicuro? ;-)
Mi pare solo. Via UDP conosco solo Back Orifice, ma ho il dubbio che possa
essere SubSeven. Diciamo 80% BO, 20% SS.


allora...dopo avermi letto e riletto l'event log di @Guard ho potuto
constatare che ho almeno 4 server a"bordo"...
infatti il firewall mi ha bloccato BO 2000 e Netbus (...rule di default...)
e mentre čro collegato ho bloccato altri tentativi (...che ora sono
diventati "rule"..)
alla porta 31789 e al Backdoor G 1...la cosa "fantastica" (...sono in parte
affascinato e in parte preoccupato da questo...) č che NESUN e dico NESSUN
antivirus
mi rileva niente di tutto questo...io ho anche i client del Netbus e del BO
2000 (...li ho scaricati per fare il test..) con i quali ho provato a
collegarmi con me stesso...ma niente!!!...sembra che l'HD sia completamente
pulito...allora io Vi domando...č possibile fare un "cocktail" di Trojan e
sistemarlo nel BIOS????
...ho controllato anche il registro di windows, la zona dove di solito si
installano i server ...ma tutto mi pare perfettamente a posto...

diventati "rule"..)
[...]

sistemarlo nel BIOS????
No, non c'e' abbastanza spazio, oltretutto.:-)
Anche se ho sentito nominare (non mi ricordo se era passato anche il
modello) almeno una piastra madre con uno spazio flash per programmi
applicativi, ovvero, il paradiso dei virus.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 >constatare che ho almeno 4 server a"bordo"...


  
PGP 2.6.3i key available
--------------------

 applicativi, ovvero, il paradiso dei virus.
Intel. 16K belli freschi da riempire con il solito programmino cretino
flash.exe.
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

sistemarlo nel BIOS????
Eh, sarebbe la gioa dei lamer di tutto il mondo :)
Byez ^_^;
____
    \   Andrea "il gangio"
     -> 
hal....@nospam.com
 
ATTENZIONE Per rispondere sostituisci "nospam" con "iname"

flash.exe.
Che era intel, lo ricordavo, non ricordo il modello.
Che se me la propongono, cambio ancora fornitore.:-)


 ha scritto:
:> allora...dopo avermi letto e riletto l'event log di @Guard ho potuto
:> constatare che ho almeno 4 server a"bordo"...
Ecco, allora smonta tutto perchè non hai capito nulla.


 applicativi, ovvero, il paradiso dei virus.
hihihi che fai, mi rubi le definizioni? :-D



No, l'ho detto che avevo sentito nominare quella piastra, e avevo citato la
tua definizione, non riuscirai a scucirmi nemmeno un euro, per violazione di
copyright.:-))


 Che se me la propongono, cambio ancora fornitore.:-)
O aggiorni il bios e usi la funzione che disabilita quei 16K...
Ciao,


la sento...cmq. la tua risposta mi solleva un pò il morale...
[...]
Se hai controllato bene il registry e non hai notato nulla non ci dovrebbero
essere problemi
Al massimo trova un bel task monitor e vedi tutti i task attivi nel tuo PC
Quando riaprirà (speriamo presto...) fai un salto su 
www.karwar.com
 e
leggiti il tutor sui trojan


 copyright.:-))
[A parte che con gli euri mi ci accenderei giusto le sigarette se fumassi]
E (TM)Firebeam l'hai scritto con i caratteri invisibili di quel post di un po'
di mesi fa? :-DDD
Comunque, tornando seri, c'e da chiedersi se a volte siano i produttori di
hardware (invece di quelli di antivirus) a diffondere sottobanco i virus...
[pronto per xpost su IDLT]. Pareva gia' tanto la possibilita' di riscrivere la
CMOS via software... ora ci mettono pure lo spazio per i programmini
residenti...
Max "ci rivediamo in tribunale".
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

Max "ci rivediamo in tribunale".
Roberto "se riesci a trovarmi che mi sono nascosto nei corridoi"


software del bios, ma solo un parametrino da settare
Solo quello? Ora via software - perfino se il BIOS non lo permette ma
l'hardware sě - puoi regolare la frequenza del clock della piastra
madre e del processore, dei BUS, i parametri dei chipset di controllo,
i cicli di attesa delle RAM, il voltaggio di alimentazione...
Un virus ben fatto potrebbe anche farti saltare in aria fisicamente il
computer - cosa che un tempo veniva reputato impossibile ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 Roberto "se riesci a trovarmi che mi sono nascosto nei corridoi"
Cosi' ti posso accontentare per quel che riguarda l'integrita' morale del
mondo :-DD
Acc, Seti@home si e' messo a lampeggiare proprio adesso...
Max Mulder.


Dimmi che e' cosi ti prego!.
No, ha ragione. Su alcune motherboards, scrivendo i valori opportuni su
porte di I/O opportune (fra 065h e 200h), puoi regolare la tensione del
processore.
Aumenti a pazzo la temperatura di shutdown termico, poi inizi a segnare
in un file nascosto il massimo punto di tiro-collo della CPU, e dopo un
paio di riavvii misteriosi il proprietario ha un PC che funziona, anzi,
sembra persino che vada parecchio piu' veloce, solo che dopo un paio di
giorni invece che "Per Elisa" il BIOS suona il "De Profundis".
Virus non portabile, fetente e poco efficiente, efficace nello 0.1% dei
casi FORSE... ma intanto, danni ne fa.


Max Mulder.
Non preoccuparti, hai solo un falso contatto nella lampada.


casi FORSE... ma intanto, danni ne fa.
E cosi' e' arrivato il momento di aggiornare le FAQ, nella sezione che si
riferisce ai danneggiamenti HARDWARE da parte dei virus.:-((((
Momento che speravo non dovesse giungere, qui, isolato nel mio mondo utopico
di macchine che fanno solo quello che gli dici tu, loro padrone e signore
dell'hardware e del software....Fregato dal firmware!!! >:-/


 Ah, prima che mi parli del cavo della 220, ovviamente e' a batterie.:-)
Ho capito, va be' ho ancora da parte quelle care vecchie tinozze (e come
alternativa posso sempre andare al fiume, anche se il piu' vicino e' l'Esino
ed ha un vago color merda oltre che la raffineria proprio alla foce).
Ciao, Max.
