Newsgroup: it.comp.sicurezza.varie
Titolo: Porte attive

Ciao a tutti, mi consigliate una programma per monitorare le porte del
mio computer aperte agli altri (es. la 139)?
-- 
Sono gradite risposte via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ Number: 12385960
-----------------------------------------------------
Ti ricordo che e' in corso la votazione per il gruppo
"it.comp.software.browser" e che lo
puoi votare rispondendo al messaggio: "CFV: it.comp.software.browser"
nel
newsgroup "it.news.votazioni".
E' importante che tu risponda al messaggio e che non ne crei uno nuovo.

mio computer aperte agli altri (es. la 139)?
Se hai un fuser (pacchetto psmisc) abbastanza recente puio fare
# fuser -vn 139 tcp
per sapere p.e. chi usa la porta 139

 Se hai un fuser (pacchetto psmisc) abbastanza recente puio fare
No lo ho, dove lo posso trovare?
In verita' io cercavo un prog che scannerizzava, non dico tutte le 65000
e passa porte, ma almeno un centinaio, le piu' esposte agli attacchi.
A proposito, oltre alla 139, quali sono le piu' esposte ad attacchi?






A proposito, oltre alla 139, quali sono le piu' esposte ad attacchi?
Fai prima ad installare un tcp wrapper, chiudere le porte non
necessarie e poi con una buona politica su /etc/hosts.allow ed
/etc/hosts.deny concedere o negare l'accesso a chi vuoi tu.

 /etc/hosts.deny concedere o negare l'accesso a chi vuoi tu.
Lo stesso discorso di prima; con Win98? Quali sono le porte da chiudere?


Lo stesso discorso di prima; con Win98? Quali sono le porte da chiudere?
Su WinBug 98? Spegni il PC che fai prima... non c'e' mica una gestione
delle porte con qualcosa in ascolto per fornire servizi, come su uno
UNIX... ci sono porte che possono essere sfruttate per usare buchi e
farti schiattare la macchina, tutto qui...
Se volessi sapere quali porte si usano su Linux (o su uno UNIX in
generale) basta che dai un'occhiata ad /etc/inetd.conf.

 Lo stesso discorso di prima; con Win98? Quali sono le porte da chiudere?
Che uindaus faccia pena e' risaputo, pero' qualche cosina c'e' anche per
lui....
Prova a cercare un programmino( e' pure freeware) che si chiama Nuke
Nabber (l'ultima release e' la 2.7 mi sembra).Questo ti permette di
monitorare 50 porte a tua scelta per vari protocolli (tcp/ip, icmp,
udp).
Non e' un gran che' ma piuttosto che niente e' meglio piuttosto :-)
Un saluto
Umberto

 generale) basta che dai un'occhiata ad /etc/inetd.conf.
Ah, che bella notizia che m'hai dato, cosi' sto piu' tranquillo :o))
Scherzi a parte mi sa che anche qui devo sperare che arrivi la fine
delle vacanze (mai successo in tutta la mia vita).


 Non e' un gran che' ma piuttosto che niente e' meglio piuttosto :-)
L'ho provato, ma mi da' l'impressione che, invece di rendere meno
attaccabile il mio computer faccia il contrario; mi spiego: non
attivando nukenabber trovo tutte le porte chiuse (fino alla 500);
attivandolo, invece trovo le porte monitorate da NN aperte; e' normale?


attaccabile il mio computer faccia il contrario
Vero? Io ho anche provato. In effetti alcuni exploits li rimbalza, pero'
altri INIZIA a farli passare. Tutti quelli sotto il livello TCP passano,
e anche alla grande, mentre, a porte chiuse, non passerebbero.
Leonardo
".signature": bad command or file name

delle vacanze (mai successo in tutta la mia vita).
Triste, nuda e cruda verita': gli OS di m$ sono pieni di buchi e la
loro implementazione del TCP/IP e' penosa... ecco perche' tanta gente
li sta abbandonando.

e anche alla grande, mentre, a porte chiuse, non passerebbero.
Che carino... fa l'esatto contrario di cio' che uno si aspetterebbe
faccia... e' proprio vero che questi accrocchi della m$ sono una
inesauribile fonte di sorprese (piacevoli o meno poi dipende da chi li
usa e chi non, <G>)

 Hai gia' deciso quanto spazio disco dedicherai a Linux?
Un Giga, che ne dici? L'altro Giga sara' sempre per Win98,
indispensabile per giochi ed altre applicazioni


 e anche alla grande, mentre, a porte chiuse, non passerebbero.
Chiudiamo le porte, che facciamo prima.
A saperle pero' quelle da chiudere...


indispensabile per giochi ed altre applicazioni
Beh, io su un HD da 1.5 Gb ed un altro da 2.5 Gb ho dato solo 500 Mb a
WinBug 95 :-)

A saperle pero' quelle da chiudere...
Dato cio' di cui si parla non sai se cio' che chiudi sia in realta'
aperto oppure il contrario (vedi reply del buon Leonardo)... parliamo
di qualcosa che non e' adatto per queste cose.

 attivandolo, invece trovo le porte monitorate da NN aperte; e' normale?
Gia' e' vero! anche a me succede lo stesso...
Non e' che per monitorare queste porte il nabber prima le apra??
Tornando al discorso sicurezza, eventualmente controlla le connessioni
attive ( e con quali porte)con il tuo pc o con un netstat da dos o con
un programmino che si chiama network monitor (e' uguale a netstat ma e'
automatico ed e' in real time).
Gia' questo ti da' una mano ed e' semplicissimo!
Umberto

attivandolo, invece trovo le porte monitorate da NN aperte; e' normale?
Avevo letto da qualche parte che nukenabber è un rimedio peggiore del
male, proprio perché apre tutte le porte per controllarle, ma poi se
uno effettua un attacco contro quelle porte non riesce a contrastarlo
:))) Io ho trovato tutte le patches possibili e immaginabili, oltre a
un sacco di programmi per effettuare i controlli, su 
www.warforge.com
.
Ocio che rischi di dover reinstallare Windows ;) Io ci sono andato
vicino, alcune patches ho dovuto toglierle, ma il mio PC adesso
resiste almeno ai bug più comuni (Nestea, WinNuke, TearDrop etc.).
Ciapps
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

 'The Krazy One' >
+   'To reign is worth ambition, though in Hell:   + 
+ Better to reign in Hell than serve in Heaven...' +

 automatico ed e' in real time).
Network monitor sai mica dove trovarlo? cmq ora do' uno sguardo


 resiste almeno ai bug più comuni (Nestea, WinNuke, TearDrop etc.).
Raga' altro che nukenabber & C., lo sapete quel proverbio che fa "Dagli
amici mi guardi Dio che dagli amici mi guardo io"? Beh, e se lo
mettessimo al contrario? :-))



Ma i giochi occupano, oooo se occupano


Ma i giochi occupano, oooo se occupano
Beh a parte che non gioco piu' come una volta, quelli per Linux non
occupano lo stesso sproposito... certo, magari non avrai la stessa
scelta pero' non sei costretto ad upgradare CPU, RAM ed Hard Disk ogni
6 mesi.

 :))))) 4.5b1 significa versione 4 revisione 5 beta 1 :))))
e lo so, ma il caldo fa brutti scherzi :o))


 6 mesi.
  Una cosa che mi sono sempre chiesto è proprio quali giochi escano per Linux
(l'unico di cui sono al corrente è quake, ma dubito che sia il solo),
sapreste darmi qualche info?
grazie,
    Marcello

sapreste darmi qualche info?
Ti rispondo via mail perche' qui stiamo andando
C-L-A-M-O-R-O-S-A-M-E-N-T-E off topic :-)