Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio

Salve a tutti sono nuovo di questo ng e lo trovo molto interessante x la
sicurezza del pc, e certo a nessuno fa piacere trovare qlc brutta
sorpresa...cmq la mia domanda è questa : e possibile tenere sotto controllo
le porte aperte? vi spiego ho ricevuto questo messaggio:Port 5000 open.
Possible Trojans. Sockets de Troie, Blazer 5 .... Cosa posso fare?

 Cosa posso fare?
Non cross-postare!
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 Possible Trojans. Sockets de Troie, Blazer 5 .... Cosa posso fare?
ti spiego: a casa ho lasciato il pc acceso, sta lavorando. supponiamo 
abbia un virus, al che sarebbe normale piu' o meno, ma ho un vicino che 
e' un acher bastardissimo e vuole crearmi dei danni: che puo' fare per 
non farsi scoprire, creare tanti danni con la minima fatica?
andare nelle cantine a spegnermi il contatore!
brutto figlio di trojan, oltre al danno ho la beffa, perche' ora di 
stasera mi si scongela tutta la roba del FRIGO, quindi mi tocca ad 
invitarlo a cena, in quanto ho una ventina di braciole che vanno a male, 
proprio come se avessi lasciato la PORTA aperta, hai capito che bastardo 
UNIVERSALe?
l'antivirus sul computer? non mi sarebbe servito a niente!
dargli le 5000 (e' maiuscolo, si'...) lire per il lavoro che mi ha fatto 
in giardino invece della birra scaduta sarebbe stato meglio.
i fatti mi cosano proprio, insomma! annn, ed il virus sul mio pc? serve 
per non essere ot. Mai signature piu' adeguata.
-- 
"Claro? E se non avete capito, andate affangoogle"
                                       By Vipera
http://groups.google.com/advanced_group_search
             - scrivimi pure senza remore -


scommetto il mio stipendio che usi win me o win xp ...
č vero la 5000 č una porta di un troiano ma non solo... viene utilizzata
anche dal systema..
a dire il  vero č una vera e propria porta spyware del system .. autorizzata
dalla microsoft... ( se cerchi
su google ti spiegano come chiuderla)
in quanto alle porte aperte... mai sentito parlare di firewall ?
saluti

 autorizzata dalla microsoft... 
Non facciamo controinformazione, per favore. che poi mi arrivano in
email le chainletters su come M$ ci controllerebbe attraverso la porta
del frigorifero...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.


infatti non la faccio... ( che lavori per la M$ ? )
dai un'ookkiata.. la porta in questione è passata dalla M$ ( come la chiami
te) come una porta per
Universal Plug & Play ... ma non è mai stato molto chiaro il funzionamento e
la M$ è sempre stata
parecchio vaga al riguardo ... ora dai un okkiata qui:
http://www.annoyances.org/exec/forum/winme/r1019651163
http://www.pcimprover.it/misc/vedidahome.asp?aid=5
http://www.itvirtualcommunity.net/vitavissuta/vv_view.asp?id=66
http://www.pcworldmalta.com/archive/iss46/protect.htm
http://www.computing.net/security/wwwboard/forum/432.html
... e molti altri che non ho riportato
io la chiuderei .
saluti

 io la chiuderei .
Su questo sono d'accordo, anche perche' sulla 1900/UDP si possono fare
tanti bei giochini (nonche' sulla 5000/TCP, se non adeguatamente
patchata). Stoppare i servizi relativi[1] e' la soluzione migliore. 
[1] upnp per la 5000, ssds per la 1900
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net


 
http://www.itvirtualcommunity.net/vitavissuta/vv_view.asp?id=66
Il servizio SSDP ascolta sulla 1900, non sulla 5000. Bocciato.
Penso che dovresti basare le tue opinioni su documentazione piu'
consistente, oltre che rivedere la tua definizione di spyware ;-)
Fabio


spyware per me č qualunque cosa che permetta un trasferimento di
informazioni private dalla mia macchina
in modo non autorizzato... non mi pare che quando installi il sistema
operativo la M$ ti richieda
l'autorizzazione per aprire le porte in questione ... inizierň ad usare
Ethereal sulla porta per vedere
esattamente cosa viene trasmesso...
vedi definizione:
http://www.dirittoesicurezza.it/public/articoli/diritto/spyware.htm
http://www.sostrader.it/glossari/business.htm
(visto che mi piacciono tanto i links)
ora voglio sentire la tua definizione di spyware
saluti dal Linka

 informazioni private dalla mia macchina in modo non autorizzato...
Mi sembra un po' generica...
Ciao,
un TJL73 disponibile al dialogo...
-- 
"La gente viene qui da noi per annegare propri guai.
 Ma il problema e` che i guai sanno nuotare."
                                                -- Barista di New York

 esattamente cosa viene trasmesso...
Fossi in te cercherei di documentarmi meglio leggendo innanzitutto la
documentazione fornita da microsoft riguardo quella porta, poi la rfc
relativa al protocollo, infine magari penserei a metterci su ethereal.
Oh, e' un suggerimento. Poi fai come vuoi.
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net


 Oh, e' un suggerimento. Poi fai come vuoi.
Tra parentesi, io ho la 5000 aperta (avevo, chiudo da firewall), l'upnp
attivo (nessun frigorifero ma non si sa mai il microonde :P), messo su
ethereal, e proprio la 5000 sta zitta.
Al massimo stressa la 1900 udp, specie quando si mette a cercare
stampanti e altre boiate in rete (broadcasta di brutto).
Ad ogni modo, direi che non invia nulla di personale, ed essendo
disabilitabile da pannello di controllo (piu' che documentato), non ci
vedo nulla di male.
Personalmente me la prendo di piu' per la 445.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Personalmente me la prendo di piu' per la 445.
Quella purtroppo serve.
Ma e' anche vero che si puo' configurare a dovere per evitare la fuga di
informazioni (c'e' una voce sul registro da impostare, securitylevel=2
su 2k) tramite nullsession, impostandola cosi' un attaccante ha bisogno
di una connessione con utente valido.
Ma le guide per l'hardening di 2k sono liberamente disponibili.
Nessuno spyware, ad ogni modo, solo una percezione "allegra" della
sicurezza da parte di Microsoft.


 sicurezza da parte di Microsoft.
Si, si puo' proteggerla anche su xp, comunque all'inizio non era proprio
documentatissima, almeno non sulla documentazione *ufficiale* di M$.
Ovvio, cercando, si trova come mettere a posto pure lei.
Non dico che sia spyware, l'unico vero spyware in xp e' Alexa (ma chi
mai gli ha chiesto di infilarmelo? tanto ad-aware lo secca).
Anche Media Player si puo' addomesticare :)


 mai gli ha chiesto di infilarmelo? tanto ad-aware lo secca).
E' effettivamente uno spyware? che genere di informazioni trasmette? 


 E' effettivamente uno spyware? che genere di informazioni trasmette? 
Nonzo, pero' e' dentro IE, pare che sia una sottospecie di motore di
ricerca o simile...
... Dato che sono sostanzialmente pigra ma ricordo che se n'era gia'
parlato da qualche parte, ti offendi se ti mando affangoogle? :)


 parlato da qualche parte, ti offendi se ti mando affangoogle? :)
no, perche' me l'aspettavo :)


 
http://www.sostrader.it/glossari/business.htm
Non ho una mia definizione di spyware. Se ti interessa veramente (ma
ne dubito) posso pensarne una. Quella a questo link non mi dispiace.
Visto che l'hai fatta tua (e' implicito nel fatto che tu l'abbia
postata) ora devi specificare meglio quali "informazioni su di noi e
su tutto quello che facciamo quando siamo collegati alla Rete" vengono
trasmesse via UPnP e a chi vengono trasmessi i "dati ottenuti". Direi
che i file in formato tcpdump che puoi salvare con ethereal vanno
benissimo per tutti quanti.
Se la risposta agli ultimi punti e' soddisfacente allora potremo
chiamare spyware anche l'UPnP.
Fabio

 no, perche' me l'aspettavo :)
Vedo che mi conosci :P


 
ok. 
saluti

 un TJL73 disponibile al dialogo...
ma certamente
saluti

 ok faccio quello che posso .. tempo a disposizione permettendo
Spero che sia chiaro che quello che tutti, piu' o meno, hanno voluto
contestarti sono le "prove" che tu hai addotto. Se troverai dei dati
oggettivi, coerenti e riproducibili, nessuno avrebbe niente da dire.
Il posto piu' giusto per pubblicare eventuali articoli e' bugtraq.
Buon lavoro
Fabio

 sicuramente tutto il possibile per andare a fondo della questione..
Buon lavoro e Buona fortuna.
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net


 Buon lavoro
ti ringrazio
saluti

 Che, ti fai un giro su #italia per appesantirli un po'? :-))
No, preferisco far stare a dieta i log, sono a corto di spazio su disco
:(


 Beh, logrotate is your frie^W^W^W^Wah gia'... :-))
Gne'...
E comunque, dato che sono pigrissima, non li cancellerei (a pro', dovro'
pensarci a come smazzare i log adesso che tiro su i serverini...
cheppalle...)


 che ne avrei tanto bisogno?
Guarda, ho esaurito un disco da 40GB, e quello esterno di scambio da 20
se la passa male (nel fine settimana smisto e masterizzo, ma sono anche
senza ciddi'...)...
E io che dicevo che 40GB di disco mi sarebbero bastati per un bel pezzo
:(


 :(
Pensa te che ci fu chi disse che 640 KB di RAM sarebbero bastati per tutti
gli usi per sempre. <g>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 151WU/8422hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 del disco :-)) Redimiti, finche' sei in tempo !
Non e' colpa mia...
Mi servono delle cose per lavoro, e gli amici continuano a farmi
installare giochi vari, demo (nessuna inferiore ai 130MB, mi
raccomando), piu' i giochi che interessano a ME (ma ormai me li vendo
perche' non ci giochero' piu', poco tempo...).
Inzomma, ci sono dischi per portatili da 100GB? Forse ci starei...


 tutti gli usi per sempre. <g>
768MEGA e ci sto al pelo.
Dove sbaglio?


Salve, ho usato il programma Superscanner per vedere quali porte ho 
aperte ed è risultato questo:
* + 80.181.241.91   
host91-241.pool80181.interbusiness.it
	|___    25  Simple Mail Transfer
	|___    80  World Wide Web HTTP
	|___    81  World Wide Web HTTP
	|___   110  Post Office Protocol - Version 3
	|___   119  Network News Transfer Protocol
	|___  1080  Socks
	|___  8080  Standard HTTP Proxy
Però non avevo assolutamente IE aperto, ne la posta etc..
Uso come FW Norton...
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 Non saprei, a dire il vero.. ma ti basterebbe? :-))
No. Ma sarebbe un inizio :)




 Norton...
 
Ho provato a fare un accesso sull'smtp e sull'http e mi da connessione
rifiutata. Dovresti fare questa scansione da fuori per vedere se
effettivamente hai le porte aperte oppure no (ci sta che il norton faccia
passare le connessioni da localhost)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 passare le connessioni da localhost)
...incidentalmente quelle sono le porte di redirect dei transparent
proxy di norton ;-) 
Fabio

 > > 	|___  8080  Standard HTTP Proxy
Norton antivirus installa alcuni programmi che rimangono in ascolto
delle connessioni che avvengono su alcune specifiche porte (quelle
che hai indicato) dirette verso _qualsiasi_ altro host. In pratica,
quando scarichi la posta, il tuo client non si collega direttamente
alla porta 110 del server pop3, bensi' alla porta 110 aperta da NAV
che, poi, forwarda la richiesta al server pop3. Questo consente una
garantisce molto semplice del NAV, e un sacco di grattacapi per chi
vorrebbe usare TLS su POP3 e SNMP.
A tutti i pacchetti SYN che tu hai spedito all'host remoto, quindi,
ha risposto il tuo NAV (o altro antivirus basato sui transp. proxy)
e quindi la porta ti e' stata rilevata aperta. Sul computer da dove
vuoi fare la scansione devi prima disabilitare NAV. Una possibile e
fattibilissima soluzione a questi problemi e' quella di sniffare il
traffico durante la scansione: guardando il ttl l'avresti capito in
un attimo.
Fabio

 TLS su POP3 e SNMP.
                ^^^^
Hmmmm....
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 Hmmmm....
Ooopz... s/SNMP/SMTP :-/ Vabbe', pero con secureUDP, magari... :-)
Fabio

 Dove sbaglio?
Ma sei sicura che sei te a sbagliare? :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 152WU/8512hrs on a P166MMX :-)
