Newsgroup: it.comp.sicurezza.varie
Titolo: PORTA IN LISTENING

che cosa significa
[10/11/1999 12:12:34.730 GMT+0200] Attivo sulla porta 31337 (tcp)
????????
Grazie

 ????????
Che qualcuno ti ha infilato il server BO a tua insaputa sul PC.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Grazie
non e' facile rispondere se prima non ci dici che programma ti da questo output: e' forse nukenabber? Se si, vuol dire che nukenabber si e' messo in ascolto sulla 31337 tcp (hai sbagliato di configurarlo: devi controllare la 31337 udp)
ciao
un Buttha che non sa ancora per quanto tempo conservera' memoria su windows :)
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 Che qualcuno ti ha infilato il server BO a tua insaputa sul PC.
tcp ??
-- 
     XO

 tcp ??
No, BO usa pacchetti UDP.


 No, BO usa pacchetti UDP.
Lo so, non mi spiego perche' gli dici che ha un server BO?
-- 
     XO

un Buttha che non sa ancora per quanto tempo conservera' memoria su windows :)
beh al massimo recupereremo i vecchi post..tanto le domande si
ripetono ;)
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Windows 95 Optimization pack *FREEWARE*
    Including 
FORMAT.COM
 and DELTREE.EXE ***

 ????????
Si potrebbe avere una vaga idea di quale log si riferisce?
Sospetto si tratti di un bo-fake che tu hai installato e non hai idea di
cosa faccia (francamente manco io, se sta in ascolto sulla 31337 tcp...)
-- 
Vincent

 Lo so, non mi spiego perche' gli dici che ha un server BO?
Uhm allora... io uso Linux, ossia uno UNIX... se faccio
[root@durin /root]# netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 localhost:nntp          localhost:1310          TIME_WAIT   
tcp        0      0 localhost:login         localhost:1023          ESTABLISHED 
tcp        0      0 localhost:1023          localhost:login         ESTABLISHED 
tcp        0      0 *:6000                  *:*                     LISTEN      
tcp        0      0 *:1024                  *:*                     LISTEN      
tcp        0      0 *:nntp                  *:*                     LISTEN      
tcp        0      0 *:auth                  *:*                     LISTEN      
tcp        0      0 *:smtp                  *:*                     LISTEN      
tcp        0      0 *:login                 *:*                     LISTEN      
tcp        0      0 *:shell                 *:*                     LISTEN      
tcp        0      0 *:telnet                *:*                     LISTEN      
tcp        0      0 *:ftp                   *:*                     LISTEN      
deduco che per esempio ho il daemon ftp in ascolto sulla porta 21. Ora,
non ho avuto il piacere ne' di usare WinBug ne' tantomeno di lasciare
che qualche idiota mi lasciasse il server sul PC ma ne deduco che se ha
qualcosa in ascolto sulla porta di default di BO ci sono buone
possibilita' che abbia il server installato, a meno che non abbia altre
utilities tipo NukeNabber o altre amenita' simili (che personalmente
penso non servano ad una sega se non le si sa usare) ma ovviamente
avendo palle normali e cioe' di carne, e non di cristallo, non posso
indovinare cosa ha sul suo PC se non lo dice lui stesso.


avendo palle normali e cioe' di carne, e non di cristallo, non posso
                                             ^^^^^ ehehehehehe

 possibilita' che abbia il server installato,
Ok,ma il fatto che ci sia qualcosa in ascolto su 31337, con il 
protocollo errato pero' (TCP invece di UDP), non dovrebbe escludere 
a priori che si tratti di un server BO?
-- 
     XO

 ripetono ;)
questo e' vero, solo che non vedo il motivo di dover usare *noi* dejanews, quando lo potrebbero fare i diretti interessati... ;-)
ciao
Buttha


 writes:
t> 
t> [root@durin /root]# netstat -ta
alt: con l'opzione "-t" listi solo le connessioni tcp, quindi non puoi
vedere il BO
per vedere _anche_ l'udp ci vuole l'opzione relativa:
[marco@master marco]$ netstat -au
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp       96      0 *:31337                 *:*                                 
udp        0      0 *:syslog                *:*                                 
cosě il boclone si vede benissimo.
Ciao
Marco
-- 
Mi hanno regalato un paio di sci d'acqua, solo che non riesco a trovare
nessun lago in discesa...
		-- Zuzzurro & Gaspare

 a priori che si tratti di un server BO?
Potrebbe... ma occorrerebbe che quando si fa una domanda del genere
si perda qualche minuto del proprio prezioso tempo per dare ulteriori
dettagli. Se tu dici "la stampante non stampa" e non aggiungi che
hai mandato 35 copie dello stesso documento in stampa intasando lo
spool probabilmente non aiuti chi ti ascolta, o no?


????????
Che stai sprecando risorse dicendo a NetBuster/Jammer/NukeNabber, e
credo il terzo che ho detto, di "proteggere" la porta 31337/tcp. Lo
spreco deriva dal fatto che 31337/tcp non viene usata da niente; e'
la 31337/udp ad essere usata da Back Orifice.
Leonardo
".signature": bad command or file name

 spool probabilmente non aiuti chi ti ascolta, o no?
Sono d'accordo, spesso le domande sono poste male, ma in questo caso
ci si poteva arrivare ;-)
-- 
     XO

 ci si poteva arrivare ;-)
Sempre la stessa mazza di prima accompagnata da un'par de'ciufoli... tu
sarai paragnosta, forse, ed indovini cosa gira sul PC di chi posta un
articolo ma non tutti sono dotati come te ;-)


ciufolerie e mazze cut...
Scusa ma allora mi sfugge qualcosa....
Bo server lavora con pachetti udp e 
la sua porta di default e' 31337/udp
Il sig.X ha qualcosa in ascolto sulla 31337/tcp...
segue che...qualsiasi cosa sia non e' di sicuro il BO server...
Dimmi dove sbaglio ;-)
P.S. Andare poi a dirgli cosa sia e' un altro paio
 di maniche, sono d'accordo .
-- 
     XO

porta 31337 (tcp)
       ^^^^^^^^^^^
per cui riconosci d'esserti distratto e di avere detto una
bischerata. Non e' la fine del mondo.
E per addolcire la pillola ti diro' che stai per diventare
"beta tester" di un interessante programmillo, ultimamente
arrivato alla versione 3.0B/pcap :-).


 la sua porta di default e' 31337/udp
Sara' NukeNabber o altro, e' vero, non essendo UDP ma se non lo dice
lui non ho tempo e voglia di andare ad indovinarlo. Resta il fatto
che esiste sempre gente che installa qualsiasi cosa senza sapere
cosa sia e come si usa ;-)
E con questo vorrei terminare questo thread alquanto stupido.


 arrivato alla versione 3.0B/pcap :-).
lo stesso che non e' mai nato in versione 1.7 e che doveva uscire in versione 2.0?


 E con questo vorrei terminare questo thread alquanto stupido.
Ok, ti lascio qui le mazze, i ciufoli, l'ernia, le palle 
e il paragnosta...ritirali pure con comodo ;-)))))))))
-- 
     XO

 arrivato alla versione 3.0B/pcap :-).
Quando me lo mandi? :-)


lo stesso che non e' mai nato in versione 1.7 e che doveva uscire in versione 2.0?
Infatti e' uscito in versione 2.0 (attualmente 2.1e o f, boh). Ma circa in quel
periodo mi resi conto [1] che c'era un modo molto migliore di fare le cose, per
cui ho messo sulla rampa la 3.0 "in parallelo".
Leonardo
[1] questa volta la Madonna non c'entra, anche se la m e la d c'erano.


 Infatti e' uscito in versione 2.0 (attualmente 2.1e o f, boh). Ma circa in quel
Ue' fischietto... lo voglio !!!!! :-)


Ue' fischietto... lo voglio !!!!! :-)
Ti ricordo che gia' ce l'hai. E neanche lo usi: vedo da qui quel tuo icmplog
che gira, marpione!
Leonardo


 che gira, marpione!
?? Ma la mia versione non era vecchiotta?
[root@durin /root]# /usr/sbin/iplogd 8
Removing stale lockfile /var/run/iplogd.pid.udplog (udplog) with PID 530
udplog 2.1e started with PID 1119
Removing stale lockfile /var/run/iplogd.pid.tcplog (tcplog) with PID 531
tcplog 2.1e started with PID 1120
Removing stale lockfile /var/run/iplogd.pid.icmplog (icmplog) with PID 532
icmplog 2.1e started with PID 1121


udplog 2.1e started with PID 1119
        ^^^^
LEI dice di no ;-)
Piuttosto, si puo' aprire un dibattito sulla configurazione o su... (ah gia',
tu ne sai nulla, di una man page? :-) ).
Finche' non arrivo al freeze c'e' tempo d'aggiungere un po' di cose alla 3.0;
accetto consigli e denaro contante 8-D
{Per ora ho dei casini con i triggers e il flood, non sarebbe male se qualche
volontario fornisse utili elucubrazioni}


 tu ne sai nulla, di una man page? :-) ).
Porc !!!!!! E' ancora li'.... ti spieghero' in privato :-))))
