Newsgroup: it.comp.sicurezza.varie
Titolo: porta 1025

Salve sapete il motivo x cui questa porta rimane in listening anche in
offline?
Premetto che uso Kerio ma la porta che lascia aperta in local address è
44334.
Grazie per qualsiasi consiglio.
--
----------------------------------------------------------------------
"Un Anello per domarli, Un Anello per trovarli,
 Un Anello per ghermirli e ne buio incatenarli."
----------------------------------------------------------------------

offline?
REPOST
La 1025 di solito e' tenuta aperta da un programma di microsoft,
Rpcss.exe, per evitare che venga aperta apri il registro con Regedit e
cambia da Y a N il valore di "EnableRemoteConnect"="Y" nella chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE.
-- 
Lapalissiano
Icq 57269703

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE.
Ehm c'era gia YES.... Comunque c'è un'altra stringa
EnableDCOM=Y
Che vuol dire? Poi lasciando la 1025 aperta che cosa si rischierebbe?


Ehm c'era gia YES.... Comunque c'è un'altra stringa
Ma hai letto davvero il post a cui hai risposto?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 Icq 57269703
ma e vera la storia che i pc della Compaq lsciano delle porte aperte per
fare aggiornaqmento software automatico?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 offline?
Se ti può consolare Win funziona bene anche senza rpcss.exe :-)
--
http://web.tiscali.it/winzozz


Mi sono confuso! C'era gia la N! Ho la febbre può capitare un simile lapsus
:)
Comunque l'altra stringa EnableDCOM=Y c'è sempre
Passo a voi la parola.
Ciao


 
si guarda qui 
[...]
 List of open ports :
  cpq-wbem (2301/tcp) (Security hole found)
 Vulnerability found on port cpq-wbem (2301/tcp) :
 Information found on port cpq-wbem (2301/tcp)
 
 
The remote web server type is :
CompaqHTTPServer/1.0
 
 The remote host seems to be vulnerable to the Cross
 Site Scripting vulnerability. The vulnerability is caused by the
 result returned to the  user when a non-existing file is requested
(e.g. the result contains the JavaScript provided in the request).
The vulnerability would allow an attacker to make the server present the
user with the attacker's JavaScript/HTML code.
Since the content is  presented by the server,  the user will give it the
trust level of the server (for example,the trust level of banks, shopping
centers, etc. would usually be high).
 
[...]
quello che non ho capito bene e' se e' il caso di stringere le
chiappe ... o se e' solo paranoia
 
-- 
 ~~ rudi  ~~
 L.U.#249907
 on SuSe 7.3
 ^^^^^^^^^^^  


Be a dire il vero ho provato a rinominare il file rpcss.exe e non sono +
riuscito a collegarmi a internet, lo ho ripristinato e riavviato il sistema
et voilà di nuovo la connessione. La cosa simpatica è che se la connessione
è gia' presente se killo il task questa non cade, ma se po fa sta vita!!??
PS: sapete dirmi xchè a pc appena acceso e nessuna connessione mi rimane
aperta anche la 135 tcp!!?? Ho già usato avp, controllato i file win e
system ini e cancellato tutto il possibile dalle chiavi run...ecc....del
registro!!