Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor-g-1

Ciao a tutti; qualcuno potrebbe aiutarmi?
ho trovato nei resoconti del mio firewall della Norton questa indicazione:
Connessione:  
www.xyxxyxyxy.it
  http  da  xx.xx.xxx.xxx: Backdoor-g-1,  264
byte inviati,  8840 byte ricevuti,  9.274 tempo trascorso
Qualcuno sa dirmi che vuol dire?
Ho fatto una scansione completa con l'antivirus e con "the cleaner" ma non č
venuto fuori nulla.
Grazie a tutti
PS. Nell'elenco delle segnalazioni, questa era tra le porte  1242 e 1244


E' solo una supposta ma a memoria mi pare sia confortata da alcuni (qualche
zilione?) di vecchi post.
Direi che qualcuno ti ha fatto una telefonata ma non c'era nessun telefono
dall'altra parte.
Se non hai la piu' pallida idea di che cosa io stia dicendo, dovresti
leggerti le FAQ, mi pare che il paragrafo fosse "turbamenti di una
minorenne"...
Il link non lo ricordo ma con una ricerca nei vecchi post dovresti trovarlo
rapidamente.
Cerca specificatamente il nome del paragrafo, almeno un paio di volte
dev'essere saltato fuori...
Ciaotutti,
*

 E' solo una supposta ...
...supposizione
la supposta è un'altra cosa
^__^
ciao e scusa
Momo®

 ^__^
...beh,se hai una backdoor, rischi di avere anche....una supposta ;-)
L.L.G.


Vedi, il fatto e' che nella vita ci sono le cose reali e le cose supposte:
se le reali le mettiamo da una parte, le supposte dove le mettiamo? ;)
Ciaotutti,
*

 zilione?) di vecchi post.
ROTFL! Una supposta? 
Speriamo per il nostro amico non sia una di quelle che si sparano con
la bomboletta su per il modem : )
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

Qualcuno sa dirmi che vuol dire?
Se tu sei xx.xx.xxx.xxx, come credo, significa che hai fatto una
connessione ad un sito web (http) usando la porta "backdoor-g-1"
e ci sei riuscito.
Si tratta di un falso allarme dovuto al fatto che "backdoor-g-1"
usa la porta 1243. Quando ti colleghi ad un sito, PER OGNI SITO,
a volte addirittura PER OGNI PAGINA, viene usato un numero porta
incrementale.
Quindi a computer appena acceso vai su 
www.tin.it
 (porta 80, dal
momento che e' un sito web)
	tuoip:1025	
tin.it:80
poi diciamo che refreshi 2000 volte, ogni volta si usa una porta
diversa, e il firewall controlla:
	tuoip:1026	
tin.it:80
	tuoip:1027	
tin.it:80
	tuoip:1028	
tin.it:80
	tuoip:1029	
tin.it:80
	...
	tuoip:1243	
tin.it:80
	...
...ma se 
TIN.IT
, dalla sua porta 80, ti avesse scansionato, alla
ricerca di Backdoor-G-1, tu vedresti
 
	tuoip:1243	
tin.it:80
...quindi il firewall stolto si preoccupa e ti da' l'allarme.
Per gli utenti di Zone Alarm: la differenza fra i due casi e' il
flag S, o SYN. Chi RICEVE la connessione se lo becca, l'altro no
(si becca SYN+ACK, o SA), e quindi:
	IP:1243 (SYN+ACK)	dest:80		= SITO WEB
	IP:1243 (SYN)		dest:80		= SCANSIONE!
Ovviamente i lamers utenti di backdoor-g-1 usano sempre porte al
di sopra di 1024, quindi si vede un evidentissimo
	IP:1243 (SYN)		dest:2158
che anche se non si ha l'informazione (SYN), toglie ogni dubbio.
Leonardo

 Uff, 'n se po' fa' 'na battuta senza mette la faccina :PP
=:D
Momo


Leonardo ti ringrazio davvero tantissimo dell'attenzione;

 Leonardo ti ringrazio davvero tantissimo dell'attenzione;
Anche noi, per il tuo meraviglioso quoting ad apparato riproduttivo di
canide..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 di canide..
Beh almeno io sono migliorato o no?
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Beh almeno io sono migliorato o no?
Si.


 Si.
Ok :) bene
