Newsgroup: it.comp.sicurezza.varie
Titolo: Info sulle porte

Uso Netmeeting, ma oggi non sono riuscito a parlare con un mio
cliente perchè non lo vedevo e non lo sentivo; lui mi vedeva e mi
sentiva e tramite la funzione chat abbiamo colloquiato, mi sono
fatto spedire il risultato di netstat del SUO computer,
volevo sapere se si possono riconoscere delle porte sospette
aperte, lui aveva un Cillin del '98,  gli ho detto di cambiare con
un antivirus aggiornato e di munirsi anche di Ad-aware.
Posso raccomandargli altro?
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto
Stato
  TCP    
0.0.0.0:9987
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1720
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1503
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1071
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1071
 
127.0.0.1:1072
         ESTABLISHED
  TCP    
127.0.0.1:1071
 
127.0.0.1:1073
         ESTABLISHED
  TCP    
127.0.0.1:1072
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1072
 
127.0.0.1:1071
         ESTABLISHED
  TCP    
127.0.0.1:1073
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1073
 
127.0.0.1:1071
         ESTABLISHED
  TCP    
151.29.204.30:0
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:1070
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:1070
 
151.38.159.125:64260
   ESTABLISHED
  TCP    
151.29.204.30:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:139
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:1720
 
151.38.159.125:64258
   ESTABLISHED
  TCP    
151.29.204.30:49606
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:49607
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:49608
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:49609
 
0.0.0.0:0
              LISTENING
  TCP    
151.29.204.30:1503
 
151.38.159.125:64268
   ESTABLISHED
  TCP    
151.29.204.30:1503
 
151.38.159.125:64269
   ESTABLISHED
  TCP    
151.29.204.30:1503
 
151.38.159.125:64270
   ESTABLISHED
  UDP    
0.0.0.0:9987
           *:*
  UDP    
151.29.204.30:137
      *:*
  UDP    
151.29.204.30:138
      *:*
  UDP    
151.29.204.30:49606
    *:*
  UDP    
151.29.204.30:49607
    *:*
  UDP    
151.29.204.30:49608
    *:*
  UDP    
151.29.204.30:49609
    *:*

 cliente perchč non lo vedevo e non lo sentivo; lui mi vedeva e mi



    Hai perfettamente ragione, purtroppo la mancanza di un
riscontro completo sulla sua identità ha fatto abbreviare di molto
il nostro colloquio che non si è soffermato sui particolari,
insomma, se non lo vedo e confronto la sua immagine con altra in
foto a mia disposizione, io taglio corto.
Il SO è sicuramente Win98 e che il PC non è collegato a rete
locale, altro non so; ero interessato (dal LOG) alla presenza di
una palese backdoor; nell' immediato ho verificato le porte con un
elenco su 
doshelp.com
 [Trojan and Service Ports] ma non ho trovato
nulla, allora ecco il mio msg in area.
Se non risulta nulla di sospetto allora mi basterà fargli sapere
l'esigenza di sottoporre il suo PC ad un controllo tecnico per
verificare il funzionamento della webcam.