Newsgroup: it.comp.sicurezza.varie
Titolo: Caldo consiglio: pubblicalo sul NG

Mi è stato caldamente consigliato di pubblicare cio che appare con
netstat
sul NG. A quanto pare ho una macchina fogna
Sistema W2000AdServer built 2031
Consigli? Grazie
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    PIPPO:ftp              PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:smtp             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:domain           PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:http             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:kerberos-sec     PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:epmap            PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:ldap             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:https            PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:microsoft-ds     PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:464              PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:593              PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:ldaps            PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1027             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1028             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1030             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1058             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1061             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1064             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1066             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1067             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1069             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1072             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1084             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1086             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1104             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1105             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1108             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1122             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1123             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1127             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1131             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1145             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:1195             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:2126             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:2317             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:2701             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3181             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3218             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3219             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3220             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3268             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3269             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:3372             PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:15792            PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:netbios-ssn      PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:ldap             PIPPO.foreste.local:3181  ESTABLISHED
  TCP    PIPPO:3174             PIPPO.foreste.local:microsoft-ds
TIME_WAIT
  TCP    PIPPO:3181             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:3195             PIPPO.foreste.local:epmap  TIME_WAIT
  TCP    PIPPO:3199             PIPPO.foreste.local:epmap  TIME_WAIT
  TCP    PIPPO:3204             PIPPO.foreste.local:ldap  TIME_WAIT
  TCP    PIPPO:3207             PIPPO.foreste.local:ldap  TIME_WAIT
  TCP    PIPPO:3210             PIPPO.foreste.local:3268  TIME_WAIT
  TCP    PIPPO:3218             193.43.18.8:http       CLOSE_WAIT
  TCP    PIPPO:3219             193.43.18.8:http       CLOSE_WAIT
  TCP    PIPPO:3220             193.43.18.8:http       CLOSE_WAIT
  TCP    PIPPO:3221             62.10.156.183:epmap    TIME_WAIT
  TCP    PIPPO:3268             
62.10.156.183:3210
     TIME_WAIT
  TCP    PIPPO:15792            
151.20.105.209:1169
    ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:1064  ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:1066  ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:1069  ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:3205  TIME_WAIT
  TCP    PIPPO:ldap             PIPPO.foreste.local:3206  TIME_WAIT
  TCP    PIPPO:1061             PIPPO.foreste.local:ldap  CLOSE_WAIT
  TCP    PIPPO:1064             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:1066             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:1069             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:3205             PIPPO.foreste.local:ldap  TIME_WAIT
  TCP    PIPPO:3206             PIPPO.foreste.local:ldap  TIME_WAIT
  TCP    PIPPO:netbios-ssn      PIPPO.foreste.local:0  LISTENING
  TCP    PIPPO:ldap             PIPPO.foreste.local:1072  ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:1122  ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:1127  ESTABLISHED
  TCP    PIPPO:ldap             PIPPO.foreste.local:3197  TIME_WAIT
  TCP    PIPPO:ldap             PIPPO.foreste.local:3200  TIME_WAIT
  TCP    PIPPO:1028             PIPPO.foreste.local:1131  ESTABLISHED
  TCP    PIPPO:1028             PIPPO.foreste.local:2701  ESTABLISHED
  TCP    PIPPO:1072             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:1122             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:1127             PIPPO.foreste.local:ldap  ESTABLISHED
  TCP    PIPPO:1131             PIPPO.foreste.local:1028  ESTABLISHED
  TCP    PIPPO:1195             PIPPO.foreste.local:ldap  CLOSE_WAIT
  TCP    PIPPO:2317             PIPPO.foreste.local:ldap  CLOSE_WAIT
  TCP    PIPPO:2701             PIPPO.foreste.local:1028  ESTABLISHED
  TCP    PIPPO:3196             PIPPO.foreste.local:1028  TIME_WAIT
  UDP    PIPPO:bootpc           *:*
  UDP    PIPPO:ntp              *:*
  UDP    PIPPO:epmap            *:*
  UDP    PIPPO:microsoft-ds     *:*
  UDP    PIPPO:1029             *:*
  UDP    PIPPO:1052             *:*
  UDP    PIPPO:1059             *:*
  UDP    PIPPO:1062             *:*
  UDP    PIPPO:1070             *:*
  UDP    PIPPO:1082             *:*
  UDP    PIPPO:1087             *:*
  UDP    PIPPO:1099             *:*
  UDP    PIPPO:1100             *:*
  UDP    PIPPO:1106             *:*
  UDP    PIPPO:1120             *:*
  UDP    PIPPO:1194             *:*
  UDP    PIPPO:1418             *:*
  UDP    PIPPO:2316             *:*
  UDP    PIPPO:3456             *:*
  UDP    PIPPO:domain           *:*
  UDP    PIPPO:1098             *:*
  UDP    PIPPO:domain           *:*
  UDP    PIPPO:bootps           *:*
  UDP    PIPPO:bootpc           *:*
  UDP    PIPPO:kerberos-sec     *:*
  UDP    PIPPO:netbios-ns       *:*
  UDP    PIPPO:netbios-dgm      *:*
  UDP    PIPPO:389              *:*
  UDP    PIPPO:464              *:*
  UDP    PIPPO:isakmp           *:*
  UDP    PIPPO:2535             *:*

 Active Connections
AARRRGGHHH!!!
spara al picci...fai prima....
condoglianze....

 wrote in message
3833E294...@hotmail.com...
:
hai piu' porte aperte tu che il server della nasa :)
ciao

   UDP    PIPPO:2535             *:*
Ok, questo era il Colosseo, adesso vorremmo vedere quelle del tuo PC
pero'.
  .XO




allora, cominciamo con calma:
che servizi deve offrire la tua macchina?
ftp? http? Insomma, cosa?
Tutto il resto e' superfluo, e va chiuso.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 sul NG. A quanto pare ho una macchina fogna
Mi viene da chiederti: tu sai di avere sulla tua macchina un server ftp,
smtp, http, https, ldap, [to be continued]?
Piů che una fogna mi pare un megainsieme di servizi che scommetto tu non
sai manco di avere.
-- 
Vincent

[....]
tutti dentroooooooooooooooooooooo!!!!!!!!!!!!!!!!! hihihihhiih
byez:)))
Disclaimer:
sto scherzando non voglio avere casini ok ok sto zitto ciao ciao...
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
*I'm a  member of -=Gu3stT34m Cr3w=-
*Email : prisky(at)freemail(.)it
*PgP Key : avaible.
*Icq  Uin  : avaible.
*Home Page: under construction 8-)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 Active Connections


 sai manco di avere.
Ovvio, si č installo la beta 3 di Windows 2000 advanced server con tutti i
servizi di rete e tutti i server
possibili immaginabili installati ed attivati.
Della serie "tanto č Windows, č facile da usare"....
Saluti,

 Saluti,

Vorrei partire dall'intranet con sito aziendale, e poi permettere
l'accesso alla rete interna ad internet, con posta elettronica ecc,
Parto per il momento dal sito interno al quale si puo  già accedere da
ogni postazione, poi avere una macchina un pò più sicura, il resto verrà
con calma poi e se riuscirò anche a farmi fare un bel corso.
A proposito cosa è meglio fare prima un corso su NTServer oppure su
AS400?
aloha
Buttha ha scritto:


 
A perche' non era uno scherzo ??
Hai una miriade di servizi attivi che molto prob non ti servono...
  .XO

 AS400?
beh, vista la situazione della macchina, direi un corso su NTServer


 percorse anche voi partendo da zero...................
si,  questo discorso  e'  valido. Ma visto  che si  tratta  di un  computer
aziendale,  affacciato  alla  rete, qualche  precauzione  maggiore  sarebbe
auspicabile: lasciare scorazzare sconosciuti per  la LAN puo' rivelarsi una
fregatura :)
Personalmente ti consiglierei di *togliere* tutti  i servizi di cui non sai
lo scopo  e l'utilizzo, ed aggiungerli  in un secondo tempo,  quando saprai
che ti servono e quando saprai quali precauzioni devi prendere.








 scoprire a che servono), 
Il problema purtroppo è un'altro.
Alcuni servizi che hai attivi possono essere *molto* pericolosi quando
sei su internet, specie se non sono correttamente configurati (e molto
probabilmente non lo sono). 
Con smtp qualcuno potrebbe usarti come relay per fare qualche malefatta
via e-mail. Con il server ftp qualcuno potrebbe approfittare di qualche
misconfigurazione, mancanza di password o uso password troppo facili da
scovare (chiunque usa password stupide, se è convinto di non aver
problemi di sicurezza) per esplorare il tuo disco a piacimento. Peggio
ancora per il telnet.
Finchè fai i tuoi esperimenti nella rete locale sei tranquillo, ma se la
macchina in questione ha un collegamento ad internet... internet è
*molto* ostile.
-- 
Vincent

 sto scherzando non voglio avere casini ok ok sto zitto ciao ciao...
Anche perchč prima di "entrare" bisognerebbe almeno imparare a non
inviare messaggi duplicati... :-)))
-- 
Vincent

 wrote in message 383BE884...@qui.la...

non č questione di imparare...č oe che fa quel che gli tira...
byez


 non č questione di imparare...č oe che fa quel che gli tira...
OE non lo prescrive il dottore... :-))))
-- 
Vincent

OE non lo prescrive il dottore... :-))))
Ma lo psichiatra, anzi, il creativo cui lo psichiatra si rivolge per
incrementare il giro d'affari...
Leonardo
".signature": bad command or file name

 OE non lo prescrive il dottore... :-))))
vero ma č la prima volta che mi fa uno scherzetto del genere...non mi posso
assolutamente lamentare sia come mailreader che come newsreader :-)))


 incrementare il giro d'affari...
hihihi...bella questa :D
