Newsgroup: it.comp.sicurezza.varie
Titolo: porta 139

Sorry per il disturbo.
Vorrei  sapere che rischi si corre a lasciare aperta la porta 139 ?
                 Un anticipato grazie 1000 a tutti coloro che risponderanno.



Scusate se mi aggancio a questo msg ....
la mia domanda e' come faccioa sapere se la mia 139 e' aperta ?????
Grazie
	Dino =)

la mia domanda e' come faccioa sapere se la mia 139 e' aperta ?????
Continuo io:
e come faccio a sapere se ce l'ho?
e dov'e'? :-)
Fuori di metafora: ci sono FAQ che spiegano 'sta faccenda delle porte? E' una cosa che
riguarda i protocolli TCP/IP?
Come fa un ignorante a saperne qualcosa di piu'?
Grazie, a nome di tutti "color che non sanno" :-)
--
Piero "Eydenet"
"Non lasciatevi prendere dal panico"
eyd...@bl.freemail.it
REMOVE < bl.> TO REPLY

 la mia domanda e' come faccioa sapere se la mia 139 e' aperta ?????
Vedi un po' che dice Netstat e/o prova a fare un "telnet 127.0.0.1 139".
Ciao


attecchi OOB e
con netbios attivato più risorse condivise possono accedere al tuo computer
con il semplice comando net da dos, comunque per le Faq vai su
 
http://www.linuxvalley.com/~lserni

Vorrei  sapere che rischi si corre a lasciare aperta la porta 139 ?
Piu' che altro che ti mandino su it.comp.sicurezza.windows.
Se c'e' la porta sola, sono possibili tre diversi nuke (il piu' famoso
quello con dati Out-Of-Band), se dietro c'e' pure una condivisione con
password ovvia o assente, o stai in rete mooolto tempo
{tipo il PC 266/WORKGROUP di Campobasso, ma questa e' un'altra storia}
                                                      , si puo' vedere
il tuo disco QUASI come se fosse locale, con le conseguenze che potrai
facilmente immaginarti...
Leonardo
".signature": bad command or file name

Come fa un ignorante a saperne qualcosa di piu'?
http://www.linuxvalley.com/~lserni/glossary.cgi?ITEM=index
e per la 139, togli il proxy e vai su
http://www.rootshell.com/smbcheck.cgi
  (mi pare!)


>Sorry per il disturbo.
confortami Serni, non gli ho detto delle cazzate, vero?
seneca timido ed insicuro sotto la pioggia battente(se non è battente che
pioggia è?)

confortami Serni, non gli ho detto delle cazzate, vero?
Be', visto che poi ho ridetto le stesse cose io, se erano cazzate
almeno faremo mal comune mezzo gaudio 8-)


{tipo il PC 266/WORKGROUP di Campobasso, ma questa e' un'altra storia}
Racconta, racconta....
Sidewinder

 Vorrei  sapere che rischi si corre a lasciare aperta la porta 139 ?
Machine bombed... ti possono piantare la macchina mandando un pacchetto
OOB cioe' con dimensione maggiore di quella standard.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

 Racconta, racconta....
Ah e' un suo ammiratore che va spesso a trovarlo... e che ora ha lasciato
il suo indirizzo e-mail come segno di gratitudine..


Grazie a tutti.
Iin particolare a Seneca e L. Serni.

Iin particolare a Seneca e L. Serni.
Antonio grazie a te
Un seneca commosso che ha deciso di stampare il post e incorniciarlo sniff
sniff


..azz, č meglio che mi ricordi di rimettere a posto il nick dopo aver
postato su IDL


Antonio grazie a te
Un seneca commosso che  domani il post se lo incornicia, sniff snoff

 


Come si fa a disattivare questa porta>>
Le porte non si disattivano, per chiuderne una aperta devi chiudere il
programma che la tiene aperta.
Per sapere se hai porte aperte ormai hai capito come si fà, con netstat -nà
(e te c' ho messo pure la rima)
ciaos

Grazie 10000000
Di niente (sperando di non avere sparato fregnacce...)
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy

binding della interfaccia netbios dal tcp/ip...
Appunto, disattivi il netbios non la porta. Io credo che l' amico Quirino
mica ce l' ha la 139 aperta, mi sŕ che lui voleva un modo per disattivarla
definitivamente, o sbaglio?

definitivamente, o sbaglio?
Provabile


il suo indirizzo e-mail come segno di gratitudine..
No, quello e' un altro. Il PC 266 e', apparentemente, un proxy di qualche
tipo, con su Windows 95/98/NT. Tramite quello, ed a volte DA quello, ogni
tanto arrivano grandinate di pacchetti Back Orifice, apparentemente fatti
con un OCX di Delphi o Visual Basic.
La sequenza e' la seguente:
{# grep "a-cb4" /var/log/iplogd.log | cut -f2 -d'(' | tr -d '")<\->'}
Ping
List system processes
List applications
Report system information
Send system passwords
Stop recording keystrokes
Delete file C:_DETLOG.TXT
Start recording keystrokes C:_DETLOG.TXT
Stop Web server
Start Web server 3136
List network redirections
List network resources
View network
List directory contents C:__._ 
[snip]
Non sempre si connette davvero alla porta 3136/tcp (l'ultima volta ci
ha provato, usando Explorer; questo e' uno dei due motivi per cui sto
pensando che sia un proxy - perche' il PC 266 continuava a rispondere
al NBT, mentre il PC con su Explorer era partito per una esplorazione
frattale dell'infinitamente piccolo).
La velocita' con cui si susseguono i pacchetti e il fatto che sempre,
inevitabilmente arrivino a schiera, indica chiaramente che sta usando
un tool automatico. Hack3r t00lz, sicuramente. Ma e' l'unico posto da
cui arrivi questa raffica, e non ho trovato il t00lz da nessuna parte
- quindi forse su quella rete (rete didattica? Scuola?) c'e' l'autore
che prova la sua creazione.
Dovremmo essere alla release 3. Comunque c'e' anche qualcun altro che
giocherella su quel PC (alla tastiera e non usandolo come proxy):
     11 Send system passwords
     11 Report system information
      8 Stop recording keystrokes
      8 Delete file C:_DETLOG.TXT
      8 Ping
      4 Stop Web server
      4 Start recording keystrokes C:_DETLOG.TXT
      4 Start Web server 3136
      4 List system processes
      4 List network redirections
      4 List applications
E fra i vari giocattoli in sviluppo c'e' questo piuttosto buffo:
UDP connection attempt to port 2140/udp from 
a-cb4-40.tin.it:60000
???


OOB cioe' con dimensione maggiore di quella standard.
<STANG!><!-- bacchettata sulle dita -->
Un pacchetto OOB e' un pacchetto di dimensioni normali, ma che ha il
flag TCP URG settato a 1 anziche' 0.
E in piu', i nukes OOB hanno un puntatore ai dati URGenti che non e'
valido. E' questo che incatasta Windows.
Tu ti confondi con il PING oversize (pacchetti ICMP > 64Kb), perche'
anche quelli facevano incatastare Windows, anche se per motivi molto
diversi dai pacchetti frammentati (che incatastano Windows, in tutto
un altro punto, pero') e da quelli in cortocircuito (che incatastano
Windows pero' in un modo piu' elegante, e ce ne vuole tre, mentre se
si usa il SYN-flood ce ne possono volere un casino di piu', anche se
sempre molti meno del sock-flood dove ne basta un 5-600).
...uno di questi giorni devo preparare una tabellina...


uno di questi giorni devo preparare una tabellina
Bravo! :-)
Intanto il tuo messaggio sulle porte gia' sta in archivio :-)
(((-Alinox-)))
_______________________________________
Per rispondere in M)box togliere NOSPAM

 OOB cioe' con dimensione maggiore di quella standard.
nel week-end mi vien sempre voglia di rompere i maroni :)))))
il nuke mediante OOB e' un semplice pacchetto TCP con flag URG e puntatore
a dati in arrivo al di fuori del normale flusso di dati. Win non lo sa
gestire e muore.
Il problema delle dimensioni risiede in un altro nuke in cui la
deframmentazione in un pacchetto superiore a tot_len scrive al di fuori
dei confini della struttura deputata all'uopo in win32.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 UDP connection attempt to port 2140/udp from 
a-cb4-40.tin.it:60000
Porta 60000? E che cosa sperava di trovare?


 flag TCP URG settato a 1 anziche' 0.
Ghiedo umilmende berdono...


 gestire e muore.
Ghiedo berdono ancghe a lei ber la imbregisione.. :-)
Andro' a sddudiare...


Porta 60000? E che cosa sperava di trovare?
O un Back Orifice su una porta molto alta (del resto si dice, dalle
mie parti, "back orifice alto ci fo un salto" - o quasi), oppure si
e' momentaneamente confuso fra UDP e TCP e gli e' scappato uno zero
tentando di vedere se usavo X Windows.
Leonardo "lo uso, ma dubito che uno ci arrivi da ppp0"


 Leonardo "lo uso, ma dubito che uno ci arrivi da ppp0"
invy "come tante altre cose che usa pur'egli"


 tentando di vedere se usavo X Windows.
Io opterei piu' per lo zero in piu'... sai, questi cretini.. :)
