Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat

Salve vi copio un log appena fatto, mi dite se ci trovate qualcosa di 
sospetto?
Premetto che uso sygate fw e Antivir e ora ho acceso direct-connect che 
scarica.
Ciao e grazie x qualsiasi risposta.
Ciao!
-- 
-------------------------------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------
FIDDer #88 AS Crandall

 
Ehehe forse ho dimenticato una cosa :)) 
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1105
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1106
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1112
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:412
 
0.0.0.0:0
              LISTENING
  TCP    
80.181.230.201:1105
 
62.207.129.22:411
      ESTABLISHED
  TCP    
80.181.230.201:1106
 
64.71.145.202:80
       CLOSE_WAIT
  TCP    
80.181.230.201:1112
 
195.31.190.131:119
     ESTABLISHED
  TCP    
80.181.230.201:412
 
0.0.0.0:0
              LISTENING
  TCP    
80.181.230.201:412
 
62.211.195.107:1145
    ESTABLISHED
  TCP    
80.181.230.201:412
 
217.133.214.54:2458
    ESTABLISHED
  TCP    
127.0.0.1:1097
 
0.0.0.0:0
              LISTENING
  UDP    
80.181.230.201:412
     *:*                    
  UDP    
127.0.0.1:1097
         *:*                    
Ciao ciao


 sospetto?
http://www.aduc.it/~lserni/netstat.php
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

   UDP    
80.181.230.201:412
     *:*                    
Ehm...
Direct-connect usa le porte 411 e 412 per caso?
Cosi' a occhio me par di si.
Se lo chiudi, ti si chiudono anche quelle porte?
Se si, scoperto l'arcano, il resto e' apposto.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=


A parte il fatto che hai un BBB adsl di Telecom (cosě sembrerebbe) ti sei
connesso prima a blixer IDC poi a Electric Hurricane, poi a Seat pagine
gialle.
Hai delle connessioni aperte:
- da un tizio con ADSL BBB di telecom  (62.211.195.107) sulla porta 412 di
solito dedicata al synoptics-trap (come assegnata dallo IANA ).
- da un altro tizio sempre sulla medesima porta (217.133.214.54) con un
dial-up di Tiscali
Sulle porte TCP 412-1105-1106-1112 e sulle UDP 412 non ci sono Trojans
conosciuti tra i ca 4817 noti.
Sulla porta UDP 1097 ci sarebbero Blood Fest Evolution, HVL RAT  ma non
credo sia il tuo caso.
Se lo fosse nel registro avresti queste chiavi:
HKCU, Run
HKLM, RunHKLM, RunServices
--
tcmast3r
portal administrator
http://www.tcproject.info
portale italiano sulla security e sul networking

 Se si, scoperto l'arcano, il resto e' apposto.
Ok tutto come presumevo. Grazie.


 
No non ci sono. Grazie per la dettagliata scansione. 


 di sospetto?
sbaglio o manca qualcosa? :)
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 (porte aperte e come chiuderle ecc)
usa netstat per monitorare, chiudi il programma relativo per chiudere la
porta che ti interessa o usa un firewall per filtrarla
-- 
 se un bambino rompe le scatole spazzolagli la testa e se continua a
 rompere usa l'altro lato della spazzola sull'altro lato del bambino