Newsgroup: it.comp.sicurezza.varie
Titolo: ancora sulle porte

qualcuno sa dirmi xchè ogni volta che apro Mirc mi si aprono le porte 23 e
31337?
e laporta 21 a cosacorrisponde?
e una voltascoperto l'ip del curioso,come si fa a risalire alla sua identità
nel caso fosse ancora online e noi sospettassimo chi è?
grazie

 identità nel caso fosse ancora online e noi sospettassimo chi è?
1) lo domandi a lui
2) lo denunci e domandi al magistrato
3) tiri a caso

In un messaggio del Thu, 21 Jun 2001 15:22:14 GMT elly scriveva:

O hai un mIRC che ha piu' buchi di una pornostar oppure sei pieno di
backdoor (per esempio Back Orifice, data la porta 31337). Scarica AVP
Pro da 
www.avp.it
 e fai una bella passata sul tuo PC.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

forse non ci siamo capiti
se è ancora online come lo becco?
metti che so l'ip ma non so se è connesso,ok?
comefaccio a saperlo? e nel caso losapessi che faccio? e come si denuncia?
e se avessi il troian come lo elimino?
e la porta 21 mica ho capito a che corrisponde!
"barbun" <____b...@hotmail.com.invalid> ha scritto nel messaggio
news:20010621.173745...@hotmail.com.invalid...


e se avessi il troian come lo elimino?
Con un buon antivirus
-- 
Lapalissiano
Icq 57269703

 e laporta 21 a cosacorrisponde?
23: telnet
31337: backorifice
21: ftp
Visto che
1) te le apre mirc
2) usi win e quindi il telnet non ce l'hai
deduco che sia uno script di mirc che simula (lo spero per te)
la presenza di questi programmi in ascolto oppure (non mi
stupirei) ti apre veramente questi pseudo servizi sulla tua
macchina.
Quindi:
1) chi e' collegato a te adesso non ha fatto nulla di male se
accede a dei servizi che tu hai sulla tua macchina (se rovina
qualcosa e' un altro discorso)
2) chi ti ha fornito lo script e' un tipo giocherellone o
birbantello
3) ha ragione la mia mamma che dice di non accettare script
dagli sconosciuti
4) ma che ve ne fate di uno script/programma che non sapete
usare?
Comunque *credo* che da qualche parte il tuo mirc abbia una
configurazione per gli script che avvia in automatico. Dagli
un'occhiata e fai le pulizie.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

un'occhiata e fai le pulizie.
Uno script non basta: per aprire una porta ci vuole un programma.

  Uno script non basta: per aprire una porta ci vuole un programma.
In genere gli script per Mirc contengono anche dei programmi (pizza,
mirc, venom, ...) che possono anche essere dei trojan (venom mi pare
ne abbia)
Ciao, Andrea
-- 
Andrea Carosi, just another linux user on a Debian woody
We are Pentium of Borg.  Division is futile.  You will be approximated.
        -- seen in someone's .signature                      (fortunes)

  nel caso fosse ancora online e noi sospettassimo chi è?
Con una denuncia  


Uno script non basta: per aprire una porta ci vuole un programma.
/sockudp -k orifizioposteriore 31337
Scrivilo in mirc e poi fai netstat, vedi che ti appare :)