Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat -na quesito

a pc spento netsta -na  mi restituisce:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1028
         *:*
  UDP    
127.0.0.1:1900
         *:*
  UDP    
127.0.0.1:3034
         *:*
Essendo il pc  spento perche ho quelle porte in ascolto? Non dovrebbe
comparire  nulla o sbaglio.
Scusate se ho detto una stupidagine.
Chi mi risponde?
Michele

 comparire  nulla o sbaglio.
Se il pc e' spento come fai a lanciare il comando netstat? :-)
Forse volevi dire non connesso ad internet....
E cmq quelle porte sono in ascolto sia che il PC sia connesso ad internet
sia che non lo sia....
niubbo.

 a pc spento netsta -na  mi restituisce:
Senti, perche' non lo porti al Galileo Ferraris, un pc spento che
esegue comandi, che un nobel per il risparmio energetico non te lo
toglie nessuno?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Utile il sugggerimento non ci avevo pensato ma anche tu capisci al volo.
Grazie comunque della  preziosa  informazione
Michele

"niubbo" <z...@zzz.zz> ha scritto nel messaggio
news:baDdc.51501$rM4.2...@news4.tin.it...

Grazie
Michele

 a pc spento netsta -na  mi restituisce:
Solo 7 messaggi sopra al tuo si trova proprio la risposta all'altro
thread "Netstat un aiuto" che hai aperto per chiedere informazioni sul
significato del risultato del netstat... -> se leggi le indicazioni che
ti ho fornito capirai che, pur disconnettendo il computer, vi sono
servizi che restano in ascolto come :
==
- RPC Portmapper   = 135  TCP
- Cifs over TCP/IP = 445  TCP/UDP
- UPnP             = 5000 TCP - 1900 UDP 
==
che puoi disattivare (soprattutto UPnP) per questioni di sicurezza, per
non parlare 
p.es
. di quel 123 UDP (che potrebbe essere NTP oppure un
Trojan, e lo puoi verificare solo con ActivePorts).
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 Ora Internet: Sincronizzazione automatica.
Come ho scritto, potrebbe essere legato a NTP in virtu' della presenza 
in WindowsXP della sincronizzazione automatica dell'ora... ma conviene
sempre fare un controllo (visto che esiste un trojan che sfrutta la
medesima connessione) ;).


 Essendo il pc  spento perche ho quelle porte in ascolto? 
Bella domanda. Se il pc fosse acceso sarebbe una condizione abbastanza 
normale.

Il giorno 09 apr 2004 Michele ha scritto in 
it.cultura.cybersocieta.lamer:

E come fai a fare netstat "a pc spento" ?
-- 
Poi e' successa una cosa... una porta si e' aperta su un mondo... 
correndo attraverso le linee telefoniche come l'eroina nelle vene di un 
tossicomane [...]