Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte: quanti spifferi ;-)

> Mi dite dove prendere La Lista di tutte le 500.000 porte che vedo aprirsi
http://www.iana.org/assignments/port-numbers
Ciao, ebola.evc
--
 ==> Atlantis <==
 Icq # 18752702

:(
http://www.stengel.net/tcpports.htm
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 No,eh? Devo studiare e capire di quali preoccuparmi, giusto?
'ava...in linea di *molto massima* le backdoors sfruttano quelle alte,
per esempio.
Saluti
Lella

 horipreso a consulatre il netstat: o navigo o controllo netstat ;-)
Te l'ho già detto non so' quante volte:
installa un firewall!
Più che pigra direi sei zuccona eh? :-þ

 horipreso a consulatre il netstat: o navigo o controllo netstat ;-)
Tanto per cominciare, esegui un bel netstat -na appena compare il desktop, 
_senza_ avviare la connessione! Risultato?
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

 giusto?
Per quelle di cui preoccuparti non so se esiste una lista ufficiale 
(nelle enciclopedie dei virus di certe società che producono antivirus 
sicuramente sono segnate, e ricordo dai miei happy days come lamerazza 
che alcuni port scanner hanno delle liste abbastanza complete di porte 
pericolose), anche se in genere, quando vedi una porta aperta, devi 
preoccuparti a prescindere ;-) più che altro devi preoccuparti di chi 
c'è dall'altro lato della porta ad ascoltare
nota per chi ha Windows XP: finalmente lo stack TCP ritorna il pid del 
processo che tiene aperta una porta, senza bisogno di sporchi trucchi 
per scoprirlo (/me scommette, vista anche la presenza di un certo ISA 
Server, che la prossima versione dello stack TCP supporterà nativamente 
il firewalling e il filtraggio dei pacchetti e manderà a spasso i vari 
produttori di personal firewall - di lì ad un porting per Windows di 
iptables il passo sarà breve). Usate la nuova opzione -o di netstat, e 
rintracciate i processi incriminati con il task manager
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

 
http://groups.google.com/advanced_group_search

 iptables il passo sarà breve). Usate la nuova opzione -o di netstat, e 
un "porting"? ahahahah! scusami se nutro qualche dubbio e faccio un 
"s/porting/tentativo_di_ciofeca_di_porting"
HappyCactus trolleggiante


processo che tiene aperta una porta,  
Come ? con win2000 non si poteva ? Cioe' non esiste un modo per sapere
che processo tiene aperta una porta ?
E io che ho sfottuto come un caino un mio amico "esperto" di win perche'
non sapeva farlo, convinto che ci fosse da qualche parte un comando
analogo a netstat -ap...
Poverello...
P.S. se ho capito bene: certo pero' che la microsoft va pianooooo...
Ciao

> Ok, ma un _trojan_ sta in Listening o in Estabilished?
Listening se e' attivo ma non ci si e' collegato nessuno.
Established se c'e' qualcuno che lo sta usando.


 'sospetti'.....piu' o meno
No ti devi preoccupare anche dei listening.
Attendono solo che qualcuno ci si colleghi


 pianooooo... 
ma è che fanno duemila cose assieme, qual è la probabilità di farle 
tutte bene? e poi credo fossero troppo occupati a (non) far funzionare 
il plaggenplei per preoccuparsi di certe inezie :-)


 Dai, siamo seri. :-)
perchè? credi che se gli servirà ad integrare il loro firewall (e a 
vendere la costosissima versione enterprise) non aggiungeranno tutti 
gli hook necessari nel driver?



Appunto, sono queste inezie che mi fanno preferire linux come
piattaforma server...opinione pero' poco valida perche' non
conosco affatto (per ora) win2000 :-)
Ciao




Conosci qualche programmino che magari fa solo questo ? 
Oltre ad ActivePorts c'e' Fport (
www.foundstone.com
).
-- 
Lapalissiano
Icq 57269703

packet (if the filter driver does not wish to handle the packet).
[...]"
