Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte

  tcp 0 0     
127.0.0.1:1027
  *:* LISTENING

 wrote in message
VBe%3.6319$ge.5...@typhoon.libero.it...
:
: >  tcp 0 0     
127.0.0.1:1025
     *:* LISTENING
: >  tcp 0 0     
127.0.0.1:1027
  *:* LISTENING
secondo me...
Ti sei collegato ad internet...
ti sei disconnesso ed hai fatto il netstat -na
sbaglio???
Ciao

Ti sei collegato ad internet...
ciao 
zulenet
-- 
_________________________________
 sostituisci NOSPAM con FREEMAIL
 per rispondere in mailbox
_________________________________

 sbaglio???
No sono sempre aperte anche all'avvio di win 95
Ciao

 wrote in message
GIC%3.392$H3....@typhoon.libero.it...
:
: No sono sempre aperte anche all'avvio di win 95
sicuro di non avere nessun prg che parte automaticamente con win 95
che dialoga tramite porte??
Oppure c'hai due belle backdoor... ma qualcosa mi dice di escludere
questa ipotesi :-\
Ciao

zulenet <zul...@NOSPAM.it> wrote in message 3844b3a8...@news.tin.it...
:
:
: MITICO :-D
cosa?

 No sono sempre aperte anche all'avvio di win 95
...per curiosita' ho provato anch'io a fare un netstat -na
da sconnesso, ed effettivamente avevo la porta 1027 in
listening sul localhost. Con Atguard ho determinato il
programma che era in ascolto: trattasi di tale RPCSS.EXE
situato in C:\windows\system. Ho provato ad aprirlo con
un hexeditor e non mi e' parso un virus, ma piuttosto uno
dei tanti misteri Microsoft....

programma che era in ascolto: trattasi di tale RPCSS.EXE
Dove RPC sta per Remote Procedure Call (invocazione di procedure
da remoto).
Inquietante, eh?
Leonardo
".signature": bad command or file name

 Dove RPC sta per Remote Procedure Call
Ah, beh, allora posso stare tranquillo... ;-)
Nel task manager non compare, nel registro sotto le chiavi...
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
e  "                "        "            "        "       \Runonce
..nemmeno, in Win.ini sotto le voci load= e run= nemmeno....
Insomma, la trasparenza Microsoft e' sempre ineccepibile...
...In confronto i Cult of the Dead Cow sono dei dilettanti, tze!

Ti sei collegato ad internet...
ciao 


 wrote in message
81raf4$vb$1...@nslave2.tin.it...
:
: ...In confronto i Cult of the Dead Cow sono dei dilettanti, tze!
eheheheheheh

 Inquietante, eh?
Anche più di quello che può sembrare a prima vista, su macchine
non aggiornate può essere utilizato "abbastanza" male:
Rpcss.exe Consumes 100% CPU Due to RPC Spoofing Attack
http://support.microsoft.com/support/kb/articles/Q193/2/33.ASP
per il fix cercare su:
http://www.microsoft.com/security/bulletins/ms98-014.asp
dove comunque la M$ consiglia di filtrare la porta 135 con un firewall...
E per di più, accetta connessioni da chiunque...
By default, the RPC Endpoint Mapper binds to all interfaces
on a computer running Windows NT
http://support.microsoft.com/support/kb/articles/Q229/7/02.ASP
Finché non arriva qualcuno che gli fà: "Obluraschi ?"....
Bye, G.
--
In questa signature ci andrebbe una bella frase,
   appena ne trovo una buona ce la metto...
                    -----------------
Real E-address: 
gaet...@hotmail.com

zulenet <zul...@NOSPAM.it> wrote in message 384349ab...@news.tin.it...
: >secondo me...
: >Ti sei collegato ad internet...
si mai poi ho continuato a scrivere



allora diciamo che mi era piaciuto l'inizio della risposta :-)
