Newsgroup: it.comp.sicurezza.varie
Titolo: tfak

chi č cosě gentile di esaminare quanto segue ?
TCP 21     
0.0.0.0:0
             LISTEN      Fore / Invisible FTP / FTP /
WebEx / WinCrash
TCP 23     
0.0.0.0:0
             LISTEN      Tiny Telnet Server / Telnet /
Wingate / SysMon
TCP 25     
0.0.0.0:0
             LISTEN      Antigen / Email Password Sender
/ Haebu Coceda / Shtrilitz / Stealth / Terminator
TCP 53     
0.0.0.0:0
             LISTEN      <unknown>
TCP 70     
0.0.0.0:0
             LISTEN      <unknown>
TCP 79     
0.0.0.0:0
             LISTEN      Firehotcker
TCP 80     
0.0.0.0:0
             LISTEN      Executor
TCP 110    
0.0.0.0:0
             LISTEN      <unknown>
TCP 135    
0.0.0.0:0
             LISTEN      <unknown>
TCP 443    
0.0.0.0:0
             LISTEN      <unknown>
TCP 445    
0.0.0.0:0
             LISTEN      <unknown>
TCP 513    
0.0.0.0:0
             LISTEN      <unknown>
TCP 514    
0.0.0.0:0
             LISTEN      <unknown>
TCP 1025   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1027   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1243   
0.0.0.0:0
             LISTEN      SubSeven
TCP 1311   
0.0.0.0:0
             LISTEN      <unknown>
TCP 3372   
0.0.0.0:0
             LISTEN      <unknown>
TCP 6713   
0.0.0.0:0
             LISTEN      SubSeven
TCP 12345  
0.0.0.0:0
             LISTEN      NetBus
TCP 12346  
0.0.0.0:0
             LISTEN      NetBus
TCP 20034  
0.0.0.0:0
             LISTEN      NetBus Pro
TCP 31337  
0.0.0.0:0
             LISTEN      Back Orifice
TCP 31666  
0.0.0.0:0
             LISTEN      BOWhack
TCP 1274   
212.239.44.84:110
     TIME_WAIT   <unknown>
TCP 1306   
195.31.190.132:119
    TIME_WAIT   <unknown>
TCP 1307   
195.31.190.132:119
    TIME_WAIT   <unknown>
TCP 1308   
195.31.190.132:119
    TIME_WAIT   <unknown>
TCP 1309   
195.31.190.132:119
    TIME_WAIT   <unknown>
TCP 1310   
195.31.190.132:119
    TIME_WAIT   <unknown>
TCP 1311   
195.31.190.132:119
    ESTAB       <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
UDP 31337  
0.0.0.0:0
                         Back Orifice
UDP 1288   
0.0.0.0:0
                         <unknown>
c'č qualcosa che non va ?
grazie
saluti

 chi č cosě gentile di esaminare quanto segue ?
Beh, o stai tentando di prendere per i fondelli oppure tieniti a distanza, 
č una fabbrica abusiva di fuochi d'artificio.


no,no non mi permetterei mai di scherzarci sopra
ma forse visto che sei stato cosě gentile
dovrei spiegarti che le indicazioni di "Netbus" e "BackOrifice"
sono date da TFak quando CheckBo č in esecuzione
in questo momento sto scaricando la posta
e senza il checkBo attivo e mi appare cosě:
TCP 135    
0.0.0.0:0
             LISTEN      <unknown>
TCP 445    
0.0.0.0:0
             LISTEN      <unknown>
TCP 1025   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1029   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1049   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1062   
0.0.0.0:0
             LISTEN      <unknown>
TCP 3372   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1049   
195.31.190.131:119
    ESTAB       <unknown>
TCP 1050   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1051   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1052   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1053   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1054   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1055   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1056   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1057   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1058   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1059   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1060   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1062   
195.31.190.131:119
    ESTAB       <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
adesso ho attivato il Check Bo e il Zone Alarm
TCP 135    
0.0.0.0:0
             LISTEN      <unknown>
TCP 445    
0.0.0.0:0
             LISTEN      <unknown>
TCP 1025   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1029   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1062   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1243   
0.0.0.0:0
             LISTEN      SubSeven
TCP 3372   
0.0.0.0:0
             LISTEN      <unknown>
TCP 6713   
0.0.0.0:0
             LISTEN      SubSeven
TCP 12345  
0.0.0.0:0
             LISTEN      NetBus
TCP 12346  
0.0.0.0:0
             LISTEN      NetBus
TCP 20034  
0.0.0.0:0
             LISTEN      NetBus Pro
TCP 31337  
0.0.0.0:0
             LISTEN      Back Orifice
TCP 31666  
0.0.0.0:0
             LISTEN      BOWhack
TCP 1060   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1062   
195.31.190.131:119
    ESTAB       <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
UDP 31337  
0.0.0.0:0
                         Back Orifice
e fin quě potrebbe essere tutto OK
quello che stamattina non compare č questo:
TCP 21     
0.0.0.0:0
             LISTEN      Fore / Invisible FTP / FTP /
WebEx / WinCrash
TCP 23     
0.0.0.0:0
             LISTEN      Tiny Telnet Server / Telnet /
Wingate / SysMon
TCP 25     
0.0.0.0:0
             LISTEN      Antigen / Email Password Sender
/ Haebu Coceda / Shtrilitz / Stealth / Terminator
non me ne intendo ma mi fa un po paura
almeno per quel poco che ne so
vorrei postarti quello che vedo con netstat
ma non so come si fa
grazie per l'attenzione

 UDP 31337  
0.0.0.0:0
                         Back Orifice
O ci stai prendendo per il culo, oppure sei messo davvero maluccio :)
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 Sender / Haebu Coceda / Shtrilitz / Stealth / Terminator
Sono porte di tre servizi standard, ftp Telnet e smtp, nel post originale 
c'era anche la porta http. Dubito fortemente che siano questi. Ma se vuoi 
fare una analisi efficace evita di farti confusione da solo con checkbo e 
simila... insomma, se fai uno scan delle porte in ascolto fallo con il 
sistema pulito. Hai un report pieno di dati fasulli mescolato (forse, chi 
può dirlo) con dati veri e allarmanti.
 


no, ripeto che non mi permetto di scherzarci sopra
pensa che sono almeno un paio d'anni che vado avanti così
controllando le porte in uso con Tfak e la schermata è sempre quella
quello che mi ha allarmato ieri sono state le prime righe
dove compariva:
TCP 21     
0.0.0.0:0
             LISTEN      Fore / Invisible FTP / FTP /
WebEx / WinCrash
TCP 23     
0.0.0.0:0
             LISTEN      Tiny Telnet Server / Telnet /
Wingate / SysMon
TCP 25     
0.0.0.0:0
             LISTEN      Antigen / Email Password Sender
/ Haebu Coceda / Shtrilitz / Stealth / Terminator
altrimenti non avrei nemmeno postato
in questo momento a connessione chiusa vedo:
TCP 135    
0.0.0.0:0
             LISTEN      <unknown>
TCP 445    
0.0.0.0:0
             LISTEN      <unknown>
TCP 1025   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1029   
0.0.0.0:0
             LISTEN      <unknown>
TCP 3372   
0.0.0.0:0
             LISTEN      <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
nel pc non trovo nessun virus e nessun troian
il registro è "pulito" cioè non si avvia nulla a mia insaputa
navigo sempre con ZA attivo in coppia con il CheckBo
non so che altro fare
grazie comunque per l'attenzione
ciao

"Marco Sarti"
grazie per la cortesia


ecco appunto togli il checkbo...
Ricordo un intervento del mitico Seerni sull'argomento checkbo et
similia che mi permetto di ripostare che e' troppo spassoso.... :PpP
"Supponiamo che un amico abbia questo centralino, con 131070 numeri
urbani, e
cinque o sei segretarie. Una addetta al numero 137, una al 138, una al
139 e
le altre per motivi che poi vi diro'... e che non sono quelli che voi
majali
vi state figurando, o porcelloni!
Queste segretarie hanno un difetto: se la prima parola
dell'interlocutore e'
"Obluraschi?" anziche' "Pronto?", svengono.
Di conseguenza l'amico cosa fa? Ha due strade... telefona all'agenzia da
cui
ha assunto le segretarie, la Micro&Small Office Finicky Telephonists,
pianta
una grana, si fa mandare segretarie piu' agguerrite; oppure assume
l'anziana
Miss Moneypenny, che risponde lei alla prima parola, e, se va bene, la
passa
alla segretaria; altrimenti riattacca.
Poi l'amico si domanda... "Ma metti che qualcuno telefona su una delle
linee
dove non ho telefono per dirmi le cosacce?"
Di conseguenza l'amico installa una batteria di telefoni, di Miss
Moneypenny
e di registratori, e aspetta.
Quella sera, un maniaco telefona all'interno 31337, e anziche' suonare
vuoto
c'e' Miss Moneypenny a rispondere.
"Obluraschi?"
"EH?!?"
"PUPPA!!! Uno a zero!"
<click>
Ora, per quanto l'anonimo maniaco sia indubbiamente un molestatore, e'
anche
vero che SE NON CI FOSSE STATO NESSUNO A RISPONDERE si sarebbe stufato
molto
in fretta.
Purtroppo c'e' anche un'altra minaccia, piu' reale. Anzi, due.
La prima, e' che il centralino e' difettoso. Se a cornetta alzata
dall'altro
lato viene mandato un "La" con un diapason, il centralino brucia. Pero'
come
e' logico questo succede solo se qualcuno ha risposto... qualcuno, come
puo'
esserlo Miss Moneypenny.
<DRIN>
"Qui Miss Moneypenny, dica."
"Tliinnnnnnn"
<SFRRAAAAZZZZ>
...tutto d'un tratto assumere miss Moneypenny diventa meno attraente,
vero?
La seconda minaccia sta nel fatto che voi non conoscete le segretarie.
Loro,
d'altra parte, non si conoscono tra loro. Per cui ogni mattina entra un
dato
numero di estranee e si mettono al telefono.
<DRIN>
(voce maschile) "pssst! Ehi! Sei tu?"
(a bassa voce) "Si', sono io."
"C'e' il tuo (ah! ah!) capo?"
(a bassa voce) "Si', ma non mi guarda e non sospetta niente."
"Allora intanto dimmi la combinazione della cassaforte."
(a bassa voce) "1-2-3-4-5-6"
"E adesso, gia' che ci sei, molla un calcione al centralino e scappa."
(a bassa voce) "OK!"
<SBAM!><SFRRAAAAAZZZ>
Questo genere di backdoor funziona perche' installa qualcosa che si
mette ad
uno dei telefoni in attesa di essere chiamato. Fortunatamente, il
centralino
ne deve essere informato (se no come fa a passare la chiamata?) e se
l'amico
non e' proprio stupido deve SAPERE quali numeri sono attivi.
Cosi' lo domanda al centralino (il comando e' NETSTAT -na) e questo
risponde
  Proto  Local Address          Foreign Address        State
  TCP    
192.168.0.2:79
         *.*                    LISTEN
  TCP    
192.168.0.2:1027
 
192.168.0.100:22
       ESTABLISHED
  TCP    
192.168.0.2:1145
 
192.168.0.254:22
       ESTABLISHED
  TCP    
192.168.0.2:1183
 
192.168.0.100:8080
     CLOSE_WAIT
  TCP    
192.168.0.2:12345
      *.*                    LISTEN
  UDP    
192.168.0.2:137
        *:*
  UDP    
192.168.0.2:138
        *:*
  UDP    
192.168.0.2:31337
      *:*                    LISTEN
Ora il nostro amico sa che l'interno 79 e' occupato da una segretaria
che...
...be', lasciamo perdere, se no divento scurrile. Comunque quel 79 va
bene.
I numeri sopra 1024 sono assegnati alle segretarie "vaganti", che
telefonano
loro all'esterno su ordine dell'amico. Si vede qui che chiamano il
numero 22
di un altro centralino, e l'amico sa che questo va bene... 8080 e' il
numero
di un servizio proxy, e anche quello va bene.
12345 e 31337 invece NON vanno bene, perche' risultano in LISTEN, cioe'
c'e'
una segretaria in attesa di chiamate. Questo non va bene, e l'amico
corre ai
ripari assumendo un "gorilla", che si preoccupa di individuare le
segretarie
infedeli e di trombarle a spregio prima di buttarle dalla finestra
(siamo al
tredicesimo piano, ma lui non e' superstizioso). Il gorilla non fa lo
stesso
errore di Miss Moneypenny e non mette telefoni da nessuna parte, si
limita a
tenere nel taschino una serie di foto segnaletiche. Quando arriva una
che fa
finta di essere Luana la babysitter, quello occhieggia la foto, e fa "Ah
ah!
Tu non sei "Luana la babysitter", bensi' Stanislao Moulinsky in uno dei
suoi
piu' riusciti travestimenti!"
Va da se' che se si e' travestito troppo bene, qualche rischio lo
correte lo
stesso.
5. Conclusioni
In breve, quando installate Miss Moneypenny/Nuke Nabber, non pensate di
aver
risolto tutti i problemi.
Soprattutto, quando arriva la stagionata signorina a fine serata con il
log,
e dice "Allora il 192.168.7.34 m'ha chiamato tegame; il 192.168.9.21
chiama,
grida 'caata!' e poi riappende; al 192.168.99.33 c'e' uno che ruta;...",
non
dimenticatevi che:
a) Ve lo siete voluto;
b) Non e' detto che quella brutta gente voglia male a voi
specificamente, ma
   puo' benissimo darsi che chiamasse a caso;
c) Se vi volevano buttare giu', ci riuscivano meglio CON il NN che
SENZA, se
   sapevano come fare;
d) Quasi tutto quello che c'e' sul log potrebbe essere falso (indirizzi
ecc.
   ecc.);
e) Nessun provider muove un dito per cosi' poco;
f) Il log non significa che "qualcuno e' entrato". Se qualcuno entrava,
come
   minimo NON avreste alcun log, vi pare?

 navigo sempre con ZA attivo in coppia con il CheckBo
Per quanto mi riguarda butterei nel cesso sia ZA che checkBo.


 non so che altro fare
Immagino con ogni probabilità che con ZA tu autorizzi checkbo ad ascoltare 
su internet, con il risultato di:
- vanificare il lavoro del firewall
- sottoporti alla mercè dei lamerotti, che altrimenti ti ignorerebbero alla 
grande
- sottoporti ad inutili rischi. se checkbo ha una vulnerabilità tu sarai 
l'ultimo a saperlo, probabilmente dopo che ti hanno fulminato il picci.
Butta checkbo, immediatamente.
 

c'č qualcosa che non va ?
Si', usi un simulatore di AIDS e poi ti fai il test Eliza.
Leonardo in forma
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Butta checkbo, immediatamente.
confermo e sottoscrivo


 Si', usi un simulatore di AIDS e poi ti fai il test Eliza.
lol :)


 c'è qualcosa che non va ?
Secondo te?
--
tcmast3r
portal administrator
http://www.tcproject.info
portale italiano sulla security e sul networking


ops .... hai usato netstat?
rettifico una delle obiezioni sull'ordine...cmq per me c'è qualcosa di MOLTO
strano sull'ordine



miiii, stasera sono proprio andato ... errata corrige "sull'ordine" finale
non c'è!!! ;)
(prima che qualcuno mi sbrani :P )



Condivido i tuoi dubbi sul log. Ma non credo che sia un'utility come tu dici
poichè mi sembrerebbe strano che tali utilities vadano a fare il probe di
porte che non sono assegnate a nessun servizio conosciuto nè tantomeno a
Trojans conosciuti.
Inoltre se aprisse (o tentasse di farlo)  tutte le porte possibili non solo
ne dovrebbe trovare di alcune aperte che non sono indicate, non solo NON
dovrebbe trovarne aperte alcune poichè dubito che il nostro amico abbia ad
esempio il Network Game Daeamon o il pacman d, o persino il Gopher
(!!!!!!!!!!) etc.... etc..., ma con un probe di tali proporzioni penso (e
spero) che ZA o qualsiasi PF se ne accorga e lo segnali.
Ragioni per cui credo che il log sia FALSO!


 crescente ;), porte sconosciute e altri dettagli)
3 - un comune software come ce ne sono, che fa finta di essere una backdoor 
secondo il principio "se ci sono io che sono buono, non c'è lui che è 
cattivo"

 cattivo"
Quello che tu dici è vero, ma come mai lo fa su porte che NON sono
utilizzate dai 5000 ca trojans conosciuti, e invece NON lo fa su porte non
dico di tutti ma dei Trojans più diffusi?
Ripeto... non mi tronano i conti


 sicuramente avrai un motivo valido
ciao e grazie per l'attenzione

Questo è quanto vedo adesso con Netstat
Statistiche IP
  Pacchetti ricevuti                 = 870
  Errori di intestazione ricevuti    = 0
  Errori di indirizzo ricevuti       = 23
  Datagrammi inoltrati               = 0
  Protocolli sconosciuti ricevuti    = 0
  Pacchetti ricevuti scartati        = 0
  Pacchetti ricevuti consegnati      = 870
  Richieste di output                = 821
  Routing scartati                   = 0
  Pacchetti di output scartati       = 0
  Pacchetti output senza route       = 0
  Richieste di riassemblaggio        = 0
  Riassemblaggi riusciti             = 0
  Errori di riassemblaggio           = 0
  Datagrammi frammentati             = 0
  Errori frammentazione datagrammi   = 0
  Frammenti creati                   = 0
Statistiche ICMP
                            Ricevuti    Trasmessi
  Messaggi                  0           8
  Errori                    0           0
  Desti. irraggiungibile    0           8
  Tempo scaduto             0           0
  Problemi di parametro     0           0
  Quench sorgente           0           0
  Reindirizzamenti          0           0
  Echo                      0           0
  Risposte echo             0           0
  Timestamp                 0           0
  Risposte timestamp        0           0
  Mask indirizzo            0           0
  Risposte mask indirizzo   0           0
Statistiche TCP
  Aperture attive                     = 42
  Aperture passive                    = 0
  Tentativi connessione non riusciti  = 7
  Connessioni reimpostate             = 1
  Connessioni correnti                = 1
  Segmenti ricevuti                   = 817
  Segmenti trasmessi                  = 752
  Segmenti ritrasmessi                = 14
Statistiche UDP
  Datagrammi Ricevuti   = 22
  Nessuna porta         = 31
  Errori in ricezione   = 0
  Datagrammi trasmessi  = 47
Statistiche interfaccia
                        Ricevuti            Trasmessi
Byte                             382775           28267
Pacchetti unicast                   619             559
Pacchetti non-unicast                 0               2
Scarto                                0               0
Errori                                0               0
Protocolli sconosciuti                0
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
80.182.217.178:1084
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1085
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1086
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1087
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1088
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1089
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1090
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1091
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1092
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1093
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1094
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1095
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1096
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1097
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1098
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1099
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1100
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1101
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1102
 
195.31.190.131:119
     TIME_WAIT
  TCP    
80.182.217.178:1103
 
195.31.190.131:119
     TIME_WAIT
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x4000003 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0   80.182.217.178  80.182.217.178   1
   80.182.217.178  255.255.255.255        127.0.0.1       127.0.0.1   1
   80.255.255.255  255.255.255.255   80.182.217.178  80.182.217.178   1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1   1
     151.99.26.32  255.255.255.255   80.182.217.178  80.182.217.178   1
        224.0.0.0        224.0.0.0   80.182.217.178  80.182.217.178   1
Gateway predefinito:    80.182.217.178
===========================================================================
Route persistenti:
  Nessuno
Tabella di Route
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    organizz-23pvzt:epmap  organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:microsoft-ds  organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:1025   organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:1026   organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:1028   organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:1029   organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:3372   organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:44334  organizz-23pvzt:0      LISTENING
  TCP    organizz-23pvzt:1089   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1090   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1091   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1092   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1093   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1094   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1095   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1096   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1097   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1098   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1099   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1100   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1101   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1102   twister1.tin.it:nntp   TIME_WAIT
  TCP    organizz-23pvzt:1103   twister1.tin.it:nntp   TIME_WAIT
  UDP    organizz-23pvzt:microsoft-ds  *:*
  UDP    organizz-23pvzt:44334  *:*
scusa se è un po lunghetto
ma voglio dimostrarti che non è fasullo

e questo invece vedo con Tfak controllo porte
TCP 135    
0.0.0.0:0
             LISTEN      <unknown>
TCP 445    
0.0.0.0:0
             LISTEN      <unknown>
TCP 1025   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1029   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1106   
0.0.0.0:0
             LISTEN      <unknown>
TCP 3372   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1105   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1106   
195.31.190.131:119
    ESTAB       <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
cosě invece con il checkBo attivo
TCP 1025   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1029   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1106   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1243   
0.0.0.0:0
             LISTEN      SubSeven
TCP 3372   
0.0.0.0:0
             LISTEN      <unknown>
TCP 6713   
0.0.0.0:0
             LISTEN      SubSeven
TCP 12345  
0.0.0.0:0
             LISTEN      NetBus
TCP 12346  
0.0.0.0:0
             LISTEN      NetBus
TCP 20034  
0.0.0.0:0
             LISTEN      NetBus Pro
TCP 31337  
0.0.0.0:0
             LISTEN      Back Orifice
TCP 31666  
0.0.0.0:0
             LISTEN      BOWhack
TCP 1105   
195.31.190.131:119
    TIME_WAIT   <unknown>
TCP 1106   
195.31.190.131:119
    ESTAB       <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
UDP 31337  
0.0.0.0:0
                         Back Orifice
ma come mi avete detto voi non lo uso piů
ciao :)



Al di là di tutto ...
io un post del genere (come gli ultimi tuoi) su un NG NON LO POSTEREI
MAI!!!!!!
Nemmeno sotto minaccia armata!



non ti capisco
cosa ho sbagliato ?


TCMA...@tcproject.info
message me! ;)



Ah già! è vero... la cosa più importante di tutte!
dopo la playstation .... i lecca lecca ... e le biglie colorate


 c'è qualcosa che non va ?
E' una domanda retorica? o un netstat che non funziona?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */


Parla di NukeNabber, ma discorso analogo si puo' fare per checkbo
(considerato qui un giocattolino inutile)


 HTTPS oppure Trojans possibili (Slapper)
E' un worm, e se c'e' la 445 era aperta anche prima (infetta tramite
apache, si, proprio quella versione li')
Cambia il tuo spacciatore di nome servizi, non sa la differenza tra
trojan e worm. :)


 Nemmeno sotto minaccia armata!
cazzo, vuoi tagliare qualche cosa di quello che quoti, porca trottola?!?


 Ma *COME* *CAZZO* *QUOTI* ?!?!?!
 No comment .. per linguaggio, contenuti interessanti in un NG e
qualificazione dell'autore.
Bravo!



Glielo dirň! Peccato che si chiami  ISS!
Cmq bene continuiamo cosě!!!!!


 Cmq bene continuiamo così!!!!!
Faglielo notare, allora.


 Fidati. Lo so perche' non l'ho letto.
???



penso che esista della gente con la nebbia nella testa che legge quello che
vuole e perchè è in grado di fare un sempliche WHOIS su Internet pensa di
sapere tutto e si dimentica di pensare.
Mai balenata l'idea che sia un semplice hosting?



Hai detto bene: tu.
Ciò che fai è irrilevante ed è la tua opinione.
Cmq esistono i rischi calcolati. Defacement? facciano (fai) pure.
Tanto non è un'attività mission critical.
Tieni presente che esiste dietro un SOC 24x7 che monitora tutto, compresi i
tuoi scan .... giusto per essere chiari.
[end of transmission]


Trojans conosciuti.
Li' ci sono due utilities in ballo: una che apre ennemila porte (ma non
tutte e 131070), l'altra che le vede e le classifica. Ma la seconda non
sa riconoscere alcune delle porte aperte dalla prima.
Leonardo banale
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 O e' solo l'ennesima cialtronata?
ha parlato proprio quello giusto!
Ah aha haha ha ha adieu MR. Guru!!!!!!!
Ti lascio alle biglie e ai tuoi lecca lecca!
Aha hahaahahahahahahahahhahahahaha
[last post to whip]


tuoi scan .... giusto per essere chiari.
Sarebbe la prima volta che viene considerato "scan" leggere dei dati
_inviati volontariamente_ dal server Web.
lynx -mime_header, cosi' per dire
Leonardo



Questo è un ottimo argomento!
Sperimento e poi ti dico.
Grazie per il sugg. ;)


 _inviati volontariamente_ dal server Web.
dipende ... se si limita a questo certamente hai ragione tu, ma visto il
livore ...
solo i report sapranno rispondere.
cmq tutte beghette OT  inutili soprattutto per Scarpantibus.
Non credi?


 Non credi?
No.
E, conoscendo whip da molto, molto tempo, dico che tendo a dare piu'
credibilita' a lui.
HappyCactus e i deja-vu.



Bah.
E allora?
Mica gli facciamo un processo. Ho detto semplicemente che se vuole può fare
ciò che crede, lui come tanti altri e che il problema, nell'eventualità non
è mio. La gestione è indipendente da me (purtroppo).
Che tu lo conosca ne sono conento per te. Ma a me che me ne importa scusa?
Ho semplicemente deciso (per me ) di non dialogare più con lui, anzi nemmeno
lo leggo. Mi annoia terribilmente! Anche se sono in periodo di
convalescenza, inchiodato a casa. Preferisco altro.



senti amico, datti una calmata
non capisco perchè la metti su questo piano
se non ti andavo a genio potevi ignorarmi fin da subito
oltretutto non mi hai dato nessuna indicazione utile
ed anzi hai insinuato che io postassi un falso
ti annoi ? si vede !
perdi più tempo a polemizzare che tutto il resto e
alla maggior parte dei "comuni mortali utenti" sei incomprensibile
sicuramente sei bravo nella tua conoscenza sulla sicurezza
ma di sicuro pecchi di presunzione
un ultima cosa
non conosco personalmente HappyCactus e nessun'altro di questo NG
e se avessi saputo prima di questo "pastrocchio"
non avrei postato
e la miseria ...
saluto a tutti mi scuso per il disturbo
e torno nel mio angoletto


?
Hey.
Ma mica mi riferivo a te!!! parlavo di whip!
Infine FALSO mica vuol dire che l'hai falsificato tu!
E per il fatto delle indicazioni utili, se non avessi dovuto rispondere alle
polemiche (cosa da cui mi voglio astenere d'ora in poi - questa è l'ultima),
avrei avuto il tempo di fare dei test che in realtà sto facendo proprio per
darti la risposta. Sempre se ti interessa, altrimenti il risultato me lo
tengo per mia conoscenza personale, nessun problema.
--
tcmast3r


dice un vecchio proverbio
chi male intende peggio risponde
ho capito male e ho risposto peggio
ti chiedo scusa, sono un po nervoso
sono sempre Scarp ...
sto usando w98 anzichč w2000
e connessione di riserva
sorpresa
le strane porte aperte, quě non appaiono
anzi sono tutte chiuse
non ti posto il log perchč "mi hanno detto"
che non si fa neppure sotto minaccia armata ...
(sarň ingenuo ma ancora non ho capito perchč)
non voglio combinare altri casini
quindi passo e chiudo


Adieu re degli imbecilli!
Lamer da 4 soldi!
--
tcmast3r

 amministrare nemmeno il server web di Big Jim.
Gira la ruota, compra tre vocali (sempre che tu sappia cosa sono) la e i o e
poi mettici nel mezzo le consonanti (parola difficile per chi come te c'ha
la sabbia nel cervello) c r t n,  et voilà, la definizione tua alla parola
cretino!
Sei uno straccione!
--
tcmast3r

 etc etc) 
Lui HA windows, credo l'abbiano capito anche i pinguini della patagonia. 
Come credo abbiano capito che quei falsi allarmi sono opera di una famosa 
(in)utility di (in)sicurezza. Per cui continuare a ipotizzare worm apache e 
linux, telnet, gopher (?) server seppure narcisistico non mi sembra una 
grande dimostrazione di competenza.
E' una mia opinione, ovvio.

 E' una mia opinione, ovvio.
Ad ognuno la sua.
Ma a questo punto mi permetto di fare un'osservazione!
Possibile che qui non si riesca a discutere MAI senza che ci sia sempre uno
che mette in dubbio competenze, capacità o conoscenze? senza contare chi non
perde l'occasione di insultare subito come prima risposta? dando giudizi
sulle persone senza conoscerle?
Mah.
--
tcmast3r

 sempre uno che mette in dubbio competenze, capacità o conoscenze?
Eh, caro mio... che ti devo di'? 
Se vai dal medico con una banale influenza e lui ti fa un trattato sulle 
crisi di rigetto a seguito di un trapianto di fegato che non hai mai avuto, 
o sulle reazioni febbrili a seguito di amputazioni peniche che ovviamente 
non hai fatto (vero??) cosa penseresti? Che è un grande chirurgo? O un 
grande medico? O un grande ciarlatano?
Questo senza riferimento a persone e fatti realmente accaduti. 

 similia che mi permetto di ripostare che e' troppo spassoso.... :PpP
Miiiiinchia, il mitico "Turbamenti di una minorenne" :-))
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 153WU/8575hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 [last post to whip]
invece di perder tempo a litigare, causa amor proprio danneggiato,
patcha subito quella macchina e procurati di tenerla aggiornata in
futuro nei confronti dei bachi di sicurezza, che nessuno nasce
"imparato", ma chi non riesce a riconoscere i propri errori e`
destinato a non imparare mai nulla.
A questo proposito vorrei chiarire un concetto preoccupante che mi
pare emerga dalla tua risposta. Quando ti si e` fatto notare che la
tua macchina e` insicura, hai subito fatto una chiara precisazione che
ha evidenziato come l'unica cosa importante per te sono i tuoi dati.
Nel caso sfortunato che questa mia impressione sia vera, e non una
semplice risposta concepita in fretta sotto l'impeto dell'adrenalina,
ci tengo a precisare che del pericolo per i tuoi dati non frega niente
a nessuno (se non a te e a chi si affida alla tua amministrazione), ma
frega tantissimo a tutti quanti dei danni che altri nel resto del
mondo potrebbero subire perche` *tu* non hai ancora fatto il *tuo*
dovere nel mantenere in uno stato ragionevolmente sicuro una macchina
connessa a internet e affidata alla *tua* responsabilita`.
Ti risparmio ogni ulterire considerazione sul fatto che scambiare
traffico col resto del mondo e` un privilegio che viene concesso e non
un diritto, e che col privilegio arriva anche la responsabilita`
diretta di tutto il traffico uscente dalle proprie macchine.
-- 
ciao | Antispam in pillole: Vuoi eliminare lo spam dalla tua mailbox?
cf   | Non hai tempo o voglia di filtrare via la spazzatura? Paga un
-----+ serio professionista per farlo, io ti consiglio 
spin.it
, ordina
qui la tua mailbox spam-free: 
http://www.spin.it/shop/store.php


PRONTOOOOOOOOOOOOOOOOO!
La macchina non č miaaaaaaaaaaaaaaaaaaaaaa!
Sono in hosting a ca 10000 Km di distanza e non ho amministrazione!
Ma allora!
Piantatela di dare dell'imbecille sempre e comunque.
Leggete quel che vi pare solo per il gusto di sentirvi importanti isnultando
con qualsiasi pretesto. Giudicando senza spaere nulla chi da ca 25 anni fa
questo mestiere e solo per caso e per circostanze temporanee aveva deciso di
scrivere su NG dopo 10 anni.
Se questa č la new age stiamo freschi.
Ma porca miseria.
--
tcmast3r
--
tcmast3r

 Questo senza riferimento a persone e fatti realmente accaduti.
Vabbč ho capito.
A un certo punto me ne frego.
Non spercherň in questo NG di ragazzini un secondo di piů.
Ho il mio lavoro, da 25 anni a questa parte e appena finita la mia
convalescenza dimenticherň presto.
Giocate giocate pure.
Bravi complimenti.
Continuate cosě.
--
tcmast3r

 Questo senza riferimento a persone e fatti realmente accaduti.
Approposito... giusto per chiudere.
Come sono un ciarlatano io sono in molti in un intero NG americano. Dato il
peso di certi nomi abbastanza noti credo che forse questo è un NG di Dei.
--
tcmast3r

 un NG di Dei.
A proposito, giusto per chiudere, ti sei reso conto di quanto hai
sfracellato gli zebedei o te lo si deve ripetere ad oltranza?
L'arduo compito a qualcun altro visto che qui ti si legge ormai in pochi.
Su su... torna a giocare sul tuo sitarello...

 sempre uno che mette in dubbio competenze, capacità o conoscenze?
Se uno pontifica, deve essere impeccabile. Altrimenti fa la figura del
cazzone.


 NG di Dei. 
Dobbiamo farci il segno della croce o il terzo occhio sulla fronte? Da 
povero pagano non vorrei in tua presenza fare il rito sbagliato.
Ti faccio notare che non sei l'unico quì dentro (e altrove) che partecipa a 
ng di riferimento sul topic tecnico trattato, e di solito non sono ng della 
gerarchia it. E' un fatto normale per diverse persone quì dentro.
Ma a parte questo, se nel ng americano tu ti comporti come quà (vedi il 
thread sull'Ericsson HM220dp dove alla prima risposta hai infamato come OT 
un articolo su una vulnerabilità di questo modem/router e hai dato di 
pirata alla persona che l'ha riportato, il giorno DOPO hai chiesto cosa 
intendeva chiedere con quel messaggio: oppure questo thread, dove hai 
continuato a teorizzare su worm e vulnerabilità di RH/Linux/Apache quando 
stavo per chiamare il mio amico muhiaidin per scriverti in arabo che la 
persona sta usando windows e uno stupido programmino, come più volte 
scritto...) immagino che abbiano veramente una pazienza divina, questo si.

 "In the italian NG's people is very lamer"
LOL
Posso quotarti? grazie :)


 NG di Dei.
Senti, sta cosa del "lei non sa chi sono io" ha cominciato a rompere.
Se posti in un NG, sei pregato di non dice "io sono un Dio, sono molto
considerato blablabla" senza dimostrare nemmeno cio' che dici.
E tra parentesi, giudica questa scansione con Anti-Trojan:
Piu' di 100 porte aperte, tra cui la 25, la 53, la 5000 e la 6000,
secondo Anti-Trojan sulla 5000 c'e' un Trojan.
Diagnosi dell'esperto?
[il sistema operativo lo vedi dai miei header]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=


RRRRRRROTFL!!!
Foolfolly

 Non spercherò in questo NG di ragazzini un secondo di più.
Guarda che è il tuo atteggiamento ad essere povero e infantile. Nonostante 
i 25 anni di onorata esperienza sul lavoro... ma quale lavoro? Il mio in 25 
anni è cambiato 25 volte dal giorno alla notte. Forse ti conviene (come 
conviene a me, ma io ho l'umiltà di ammetterlo...) lurkare *anche* i 
ragazzini, perchè su diversi argomenti l'esperienza di 25 anni fa te la 
sbatti abbastanza sui paesi bassi. E comunque bisognerebbe avere 
l'accortezza di riconoscere i ragazzini che su certi argomenti ci stanno 
sopra a tempo pieno, quando invece tu pretendi di conoscerli a priori 
perchè 25 anni fa bucavi già le schede perforate (n.b. è un paragone 
volutamente esagerato e paradossale, cosa facevi 25 anni fa è irrilevante 
per la difesa). Oppure fregartene di questi argomenti, mica ti tolgono il 
monumento equestre se non ti dimostri pienamente competente di tutte le 
cazzate che circolano in giro!
Postilla a margine: preciso che purtroppo la carta di identità dice che non 
sono più un ragazzino, ma pare che la mente dei ragazzini sia quella più 
ricettiva all'apprendimento... siccome il mondo corre e le cose da 
apprendere sono davvero tante, io un bagno di umiltà lo farei. La vita è 
lunga prima di arrivare alla pensione... ne conosco di persone che hanno 
dovuto darsi una bella ridimensionata perchè improvvisamente si sono 
trovati out (d'accordo, sono ingambissima e lavorano lo stesso, ma oggi 
tirano avanti a differenza di dieci anni fa quando tutto quello che 
facevano/conoscevano/toccavano valeva oro 24k).

salute a tutti
non č che fra una litigata e l'altra
qualcuno puň darmi un consiglio sul da farsi ?
(escluso di andare a quel paese)
guardate quě
TCP 135    
0.0.0.0:0
             LISTEN      <unknown>
TCP 445    
0.0.0.0:0
             LISTEN      <unknown>
TCP 1026   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1028   
0.0.0.0:0
             LISTEN      <unknown>
TCP 1060   
0.0.0.0:0
             LISTEN      <unknown>
UDP 445    
0.0.0.0:0
                         <unknown>
č cosě fin da appena acceso
č sempre cosě di default (diciamo cosě)
grazie
ciao

 TCP 1060   
0.0.0.0:0
             LISTEN      <unknown>
Queste dovrebbero essere porte di IE, strano siano in ascolto su
INADDR_ANY, non credo che tu possa farci nulla se non chiudere il
programma che le tiene in listen...
uhm...
Stai ancora usando quel tfak, mi viene in mente che potrebbe prendere
lucciole per lanterne, un po' come netstat quando c'e' una connessione
established.
Puoi provare con un altro programma (che so, quello di sysinternals,
active ports?)


 (sarò ingenuo ma ancora non ho capito perchè)
Perche' molti postano kilometri e kilometri di log, spesso prodotti da
tool come Zone Alarm o in passato NukeNabber e simili, spesso a causa di
un messaggio di avvertimento mal interpretato. E quei log, riportati
integralmente, producono messaggi molto lunghi che sprecano banda e
spazio, causando le ire di chi ha ancora una connessione modem o comunque
paga la connessione a traffico. :)
/me via modem (ancora per poco).
-- 
"Macaroni... te m'hai provocato... e io te distruggo."

 Ma porca miseria.
mi spiace di averti fatto incazzare, ma personamente sono parecchio
sensibile alla massa di macchine che e` la fuori e che ogni istante
viene utilizzata per fare DDoS, inviare virus, spam, distruggere utili
canali di comunicazione o peggio, il tutto nella piu` totale
impunita`. La responsabilita` di tutto cio` ricade sempre su qualcuno
che non ha fatto il proprio dovere e questo pensiero mi fa abbastanza
incazzare. Quindi se permetti mi unisco al tuo "porca miseria".
-- 
ciao | Indubbiamente il top postig!
cf   | Qual e` la cosa piu` fastidiosa su Usenet?
-----+ (spudoratamente copiato dalla firma di un poster di NANAE)

con linguaggi per chi scrive con i piedi.
A proposito non si sente/legge piu' ???
non e' che ha mutato nikname????!!!!:->>>>>
-- 
C:\Win2000patch08.exe This Microsoft(c) patch fix all bugs present.
All rigth reserved.
Insert Linux boot disk to continue.....Loading kernel ....

 Miiiiinchia, il mitico "Turbamenti di una minorenne" :-))
si dei tempi mitici di i.c.s.v. quando si facevano addiritura le pizzate
hola
--
FabioK
---

 "In the italian NG's people is very lamer"
Si, eh?
"But I  explained that the user thinked that log"
--------------------------------^^^^^^^
E questa dove la metti? ;-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

grazie

 E questa dove la metti? ;-)
Mr. Brown?
:-)

 Mr. Brown?
rotfl.
-- 
"Te c'hanno mai mannato a quer paese
sapessi quanta gente che cce sta
Er primo cittadino e' amico mio
te dije che te c'ho mannato io"

 A proposito non si sente/legge piu' ???
infatti, molto strano...:)
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 infatti, molto strano...:)

Ahr Ahr Ahr Ahr |-/
-- 
tc_monst3r
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Ahr Ahr Ahr Ahr |-/
potresti quotare in modo umano e possibilemente senza includere la 
firma?


 Ecco, visto che e' tornato, segnalate questo idiota per morphing.
io darei mano al killfile


 io darei mano al killfile
uoaaahahahahhahahaha
|-/


 dcom?),
NCALRPC, se non erro. DCOM č implementato al di sopra di, ma non č
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.0. C, C++ and ASM developers
                               and beta testers are welcome!