Newsgroup: it.comp.sicurezza.varie
Titolo: Porta di windows 135 o 139? Situazine altre porte

Ciao a tutto it.comp.sicurezza.varie,
Un conoscente mi a detto che su tutte le versioni di widnows esiste una 
misteriosa porta che è sempre apeta cioè 135 (c'è qualcuno che sa a che 
serve?) be io non c'è l'ho aperta ma besi ho la prota 139... qualcuo sa 
perchè?
Per l'esattezza ho queste porte aperte e tutto normale?
    25 ?
    80 (Apache)
   110 (Server News/Mail)
   119 (Server News/Mail)
   139 (Windows?)
  2908 ?
  8431 ?
12345 (Firewall)
20034 (Firewall)
Test effetuato tramite PortScan 1.2 partendo dalla porta 0 fino alla 
prota 65536 con un ritardo per porta di 20millisecondi. Ho usato il mio 
IP per il test e non il LocalHost(170.0.0.1)...
grazie a tutti per eventuali risposte...
-- 
IL RAZZIATORE,
The Only good Windows is an Unistalled Windows
-----------------------------------------------------
EMAIL: 
razzi...@usa.net
WEB:   
razziatore.dsx.org
 sito in aggiornameto/alestimento
ICQ:   67552596


se vuoi togliere il netbios dal tcp/ip devi disattivarlo dal binding del
tcp/ip di accesso remoto.
saluti
--

 20034 (Firewall)
Questa porta è usata anche da NetBus 2 Pro
Hai dunque tre porte aperte che corrispondono ad altrettante porte usate da
vari trojan7backdoor. Mi pare strano inoltre che le ultime due tu dica siano
usate dal firewall. Che firewall, scusa?

grazie a tutti per eventuali risposte...
25: smtp
110:pop3
80: http
119: nntp
139: netbios
2908: ?
8431: ?
12345: netbus
20034 netbus pro
Se hai le porte 25,110,80, 119 sempre aperte in listening, fai da
server a qualcuno che entra da quelle porte quando vuole.
La porta 139 č Netbios session e anche da quella possono entare per la
condivisione di cartelle, stampanti. 2908 e 8431 possono sempre essere
utilizzate per entrare nel tuo computer. La 12345 e 20034 sono le
classiche porte utilizzate dal netbus, uno dei pių noti client trojan
e basterebbe quello per rivoltarti il computer da parte dell'
attaccante e poi cosa intendi in questo con caso la segnalazione
(firewall)? Se ho ben capito devi essere pių infetto tu di trojan
delle terre nere del caucaso. Dovresti immediatamente controllare
tutto con un antivirus perchč chi ti ha taroccato il computer potrebbe
aver utilizzato la tua macchina come server per nascondere i suoi
movimenti nella rete. Naturalmente questo non avverrebbe se tu avessi
installato un firewall, da quanto ho capito.
stefano.

 usate dal firewall. Che firewall, scusa?
Un Firewall, be a dire la realta e un po' esseciso considerarlo un 
firewall... e un programma che mi avetre se uno sta tentando di entrare 
tramite NetBus... mentre la 25 e usata dal server EMAIL...
ma cmq nessun sa perche dalla 135 windows si è spostato alla 139?


 stefano.



Se hai atguard puoi farti delle rules specifiche per permettere i
processi che ti interessano sulle porte che utlizzano e altre che ti
bloccano anche le altre porte (2908 e 8431) prendendo a modello le
rules del netbus, che in atguard sono di default. Quindi antivirus per
ripulire da eventuali trojan ancora presenti e settaggio delle rules
di atguard e dovresti essere a posto. Atguard è da molti considerato
il miglior fw in circolazione per le piccole utenze domestiche.

 ma cmq nessun sa perche dalla 135 windows si è spostato alla 139?
Sono due servizi ben differenti.
135 --> epmap (DCE endpoint resolution)
139 --> netbios-ssn (NETBIOS Session Service)
Non hanno nulla a che vedere.
Ciao, Discoboy
-- 
"Penso che nel mondo ci sia mercato forse per 4 o 5 computers"
Thomas Watson, Presidente della IBM, 1943
Discoboy owns an iBook Indigo - 
http://homepage.mac.com/amalesan

 perchè?
Perche' il tuo amico ha sbagliato: e' la 139.
Inoltre, non e' una porta misteriosa ;-)
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Dio e' una pazza

 AtGuard secondo te che č?
Non č certo AtGuard che le apre... anzi, dovrebbe far di tutto per tenerle
chiuse.
Un firewall (e tanto meno AtGuard, che uso anch'io) NON apre porte,
questo č sicuro. Se hai un altro catubo che tu chiami firewall e che ti apre
quelle porte, qualcosa del tipo di CheckBo, buttalo. Altrimenti hai uno o piů
trojan a bordo, e hai anche AtGuard settato per farlo passare.
Bye, G.

 da fare con l' antivirus
Esatto una cippa... A Razziato'! Quante volte devo dirlo che E' il
programma che usi che te le apre? Toglilo... :-)
-- 
dario...@galactica.it
 (pgp key on pgp servers)
http://dariocorti.tsx.org
ICQ#: 37438061
"...and if they steal your light your heart is still in mine..." - TSP

Inoltre, non e' una porta misteriosa ;-)
Anche se dubito che il suo amico abbia la 139 chiusa, potrebbe anche
essere la 135, che, se non sbaglio, e' tenuta aperta (di solito
assieme alla 1025) da RPCSS.EXE
 
Lapalissiano
Icq 57269703