Newsgroup: it.comp.sicurezza.varie
Titolo: ICQ e Passive Opens (Lungo)

Vi posto 1 Spezzone di Log che ho registrato durante 1 connessione ICQ 
risulta 1 Passive Opens Qualcuno sa di cosa si tratta ??, in sostanza devo
Dormire Preoccupato ?? 
Potete nel caso suggerire qualche rimedio ??  anche qualcosa x monitorare
le eventuali attivita' "Strane" o x impedirle del tutto (che funzioni
Veramente)
Ps faccio notare che in precedenti connessioni con la stessa persona non
c'erano Passive Opens (x questo mi sono accorto della differenza)
 
NETSTAT -SAP TCP 
TCP Statistics
  Active Opens                        = 8
  Passive Opens                       = 1
  Failed Connection Attempts          = 1
  Reset Connections                   = 4
  Current Connections                 = 3
  Segments Received                   = 200
  Segments Sent                       = 194
  Segments Retransmitted              = 58
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:2048                
0.0.0.0:0
             LISTENING
  TCP    pc:1032                
0.0.0.0:0
              LISTENING
  TCP    pc:1033                
0.0.0.0:0
              LISTENING
  TCP    pc:1034                
0.0.0.0:0
              LISTENING
  TCP    pc:2047                
0.0.0.0:0
              LISTENING
  TCP    pc:2048                
DialIn009.DU.Rhein-Ruhr.De:1203
 ESTABLISHED
  TCP    pc:1033                
DialIn009.DU.Rhein-Ruhr.De:1194
 ESTABLISHED
  TCP    pc:1034                
DialIn009.DU.Rhein-Ruhr.De:1052
 ESTABLISHED
NETSTAT -NA (Log registrato contemporaneamente a quello di sopra)
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:2048
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2047
 
0.0.0.0:0
              LISTENING
  TCP    195.60.XXX.XXX:2048    
194.94.231.41:1203
     ESTABLISHED
  TCP    195.60.XXX.XXX:1033    
194.94.231.41:1194
     ESTABLISHED
  TCP    195.60.XXX.XXX:1034    
194.94.231.41:1052
     ESTABLISHED
  UDP    
0.0.0.0:1032
           *:*                    
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:2048
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3553
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3554
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2047
 
0.0.0.0:0
              LISTENING
  TCP    195.60.XXX.XXX:2048    
194.94.231.41:1203
     ESTABLISHED
  TCP    195.60.XXX.XXX:1033    
194.94.231.41:1194
     ESTABLISHED
  TCP    195.60.XXX.XXX.:1034    
194.94.231.41:1052
     ESTABLISHED
  UDP    
0.0.0.0:1032
           *:*                    
  UDP    
0.0.0.0:3553
           *:*                    
  UDP    
0.0.0.0:3554
           *:*      
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:2048
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3555
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3556
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2047
 
0.0.0.0:0
              LISTENING
  TCP    195.60.XXX.XXX:2048    
194.94.231.41:1203
     ESTABLISHED
  TCP    195.60.XXX.XXX:1033    
194.94.231.41:1194
     ESTABLISHED
  TCP    195.60.XXX.XXX:1034    
194.94.231.41:1052
     ESTABLISHED
  UDP    
0.0.0.0:1032
           *:*                    
  UDP    
0.0.0.0:3555
           *:*                    
  UDP    
0.0.0.0:3556
           *:*                  
QUESTO E' 1 PRECEDENTE LOG (DI ALCUNI GG PRIMA)
Mi preoccupa soprattutto la porta 3537 Possibile Troian ??
TCP Statistics
  Active Opens                        = 117
  Passive Opens                       = 0
  Failed Connection Attempts          = 3
  Reset Connections                   = 106
  Current Connections                 = 4
  Segments Received                   = 2652
  Segments Sent                       = 2752
  Segments Retransmitted              = 82
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:3851                
0.0.0.0:0
              LISTENING
  TCP    pc:2835                
0.0.0.0:0
              LISTENING
  TCP    pc:2838                
0.0.0.0:0
              LISTENING
  TCP    pc:2843                
0.0.0.0:0
              LISTENING
  TCP    pc:2853                
0.0.0.0:0
              LISTENING
  TCP    pc:2854                
0.0.0.0:0
              LISTENING
  TCP    pc:3516                
0.0.0.0:0
              LISTENING
  TCP    pc:1770                
0.0.0.0:0
              LISTENING
  TCP    pc:3851                
italy1.com:33333
       ESTABLISHED
  TCP    pc:2835                
tproxy.mecnet.net:80
   CLOSE_WAIT
  TCP    pc:2838                
tproxy.mecnet.net:80
   CLOSE_WAIT
  TCP    pc:2843                
tproxy.mecnet.net:80
   CLOSE_WAIT
TCP Statistics
  Active Opens                            = 118
  Passive Opens                          = 0
  Failed Connection Attempts        = 3
  Reset Connections                   = 106
  Current Connections                = 5
  Segments Received                  = 2654
  Segments Sent                         = 2757
  Segments Retransmitted            = 83
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:3851                
0.0.0.0:0
              LISTENING
  TCP    pc:2835                
0.0.0.0:0
              LISTENING
  TCP    pc:2838                
0.0.0.0:0
              LISTENING
  TCP    pc:2843                
0.0.0.0:0
              LISTENING
  TCP    pc:2853                
0.0.0.0:0
              LISTENING
  TCP    pc:2854                
0.0.0.0:0
              LISTENING
  TCP    pc:3537                
0.0.0.0:0
              LISTENING
  TCP    pc:1770                
0.0.0.0:0
              LISTENING
  TCP    pc:3851                
italy1.com:33333
       ESTABLISHED
  TCP    pc:2835                
tproxy.mecnet.net:80
   CLOSE_WAIT
  TCP    pc:2838                
tproxy.mecnet.net:80
   CLOSE_WAIT
  TCP    pc:2843                
tproxy.mecnet.net:80
   CLOSE_WAIT
  TCP    pc:3537                
DialIn020.DU.Rhein-Ruhr.De:1159
 ESTABLISHED
 
 

   TCP    195.60.XXX.XXX:1033    
194.94.231.41:1194
     ESTABLISHED
E prima o poi qualcuno mi spiegherà il vezzo di mutandare gli indirizzi
IP. Se ti colleghi al newsgroup con lo stesso IP da cui hai fatto NETSTAT,
è un vezzo inutile: infatti l'NNTP-Posting-Host riporta in chiaro quello
che
tu hai cancellato. Se ti colleghi con un altro IP, è un vezzo inutile:
quell'IP
adesso ce l'ha qualcun altro.
Valeria

Fortunatamente non ho mai dovuto preoccuparmi delle persone con cui chatto
(fino ad ora) e' tutta gente "Tranquilla"
Io pero' non sono molto ferrato in materia e leggendo su q NG  le
preoccupazioni magari aumentano ;)
Dalla tua risposta ho capito x' le Passive opens non ci sono sempre (se
infatti sono io a contattare l'altra persona e' lei ad avere 1 passive
opens se non ho capito male il tuo pensiero.
Rig al resto potrei collegarmi qui attraverso 1 Anonimus Remailer (non e'
il mio caso ma tanto x fare discussione :)) e a q punto ecco la necessita'
di mascherare l'ip x il resto e' solo x non Squaternarlo ai 4 venti 

Non mi sembra niente di pericoloso.
Tutte le porte connesse sopra la 1000 sono dell'icq, stavi chattando di
sicuro, o mandando messaggi.
Piuttosto a chi ti eri connesso che aveva la porta 33333 ;)  (scherzo)
Ciao
--
Trainspot
trai...@freemail.it

opens se non ho capito male il tuo pensiero.
E' cosi', infatti. Intervengo per togliermi una curiosita' che mi brucia:
com'e' che avete LO STESSO indirizzo email ("
vdel...@microsoft.com
")?
{Se Luther Blissett ha una figlia, m'interessava saperlo...}
Leonardo
".signature": bad command or file name

Leonardo
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

e l'indirizzo che hai citato sopra, appunto.
Ora capisco tutto. Curiosita': negli USA, che nome propone?
Leonardo
P.S. Miii, potessi vedere il log del SMTP di microsoft.com... 8-)


e l'indirizzo che hai citato sopra, appunto.
AHAHAHAHAHAHAHAHAHAAHAHAHAHAHAHAHAHAHAAHAHHAAHAHAHAHAHAHAHAHHAAHAHHAAH
AHAHAHAHAHAAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHHAHAHAHAHAHAHAHAHAH
Scusate il post inutile, ma sono ribaltato dalle risate!!!!!!!
Luca

P.S. Miii, potessi vedere il log del SMTP di microsoft.com... 8-)
:-? Non ho capito...


:-? Non ho capito...
Ma te lo immagini quanta gente scrive in email arrazzata a Valeria? :-)
Leonardo


 e l'indirizzo che hai citato sopra, appunto.
Miiiiii, ieri per la prima volta ho messo mano a un Outlook e leggendo le
impostazioni predefinite dell'account che stavo creando mi e' subito venuto in
mente questo thread!!!!! :-)

 :-? Non ho capito...
Beh, se quello e' il server impostato "in fabbrica" come esempio, e visto che
molti vtenti neanche vanno a perdere 30/40 secondi per cambiarle ma lasciano
tutto cosi' com'e'... :-D

 scrive
nel post: 3818A9BF...@agora.stm.it...

No no.
Nel setup c'e' qualcosa del tipo "inserisci l'indirizzo per le
risposte (es. 
vdel...@microsoft.com
), ma il relativo campo e' vuoto.
A ricopiarlo ci mettono del loro.
Tra l'altro il mailserver MS e' impostato per rispondere "ok" a
qualsiasi recipient, quindi la posta a vdelmonte viene accettata.
--
Ciao,
Francesco
Sopprimi Bindi per rispondermi in e-mail

Ora capisco tutto. Curiosita': negli USA, che nome propone?
John Smith (almeno installando Outlook insieme a Explorer 5), ma non
ricordo l'email.
Ciaps
Luca