Newsgroup: it.comp.sicurezza.varie
Titolo: COME CHIUDO UNA PORTA

scusate la mia ignoranza ma come faccio a chiudere una porta che non voglio
lasciare aperta!!!!

 lasciare aperta!!!!
Le porte in realtà sono sempre tutte chiuse, sono i programmi che le
"aprono" mettendosi in ascolto su di esse.  Per chiuderne una non devi fare
altro che disattivare il programma che la tiene aperta... Se parli delle
porte 137..139 ti consiglio di disabilitare il netbios (o di leggere la
securfaq per imparare come si fa se non lo sai fare), altrimenti cerca di
scoprire chi sono i programmi responsabili.
Se poi parli ti porte strane (o almeno sospette) tipo 12345,1243,33667 o
altre simili prova usando un anti trojan (mai usato uno per cui non ho idea
di quale consigliarti,ma sicuramente qualcuno lo farà).
Un modo per capire il programma che usa una porta è quello di fare il
netstat -a e segnarsi le porte aperte, poi terminare un programma e rifare
il netstat -a.
In questo modo in poco tempo saprai tutti i programmi *buoni* che usano le
porte. Il resto (eccetto le 137..139 sono all 95% trojan).
Ciao. Radel


Saro' grato a chi mi illuminera' circa quanto segue:
1) Quando un programma apre una porta, puo' questa essere utilizzata
anche da altri programmi? O meglio, se sono collegato ad internet ed
utilizzo un programma (explorer, outlook express, ecc.), puo' qualcuno
accedere al mio PC utilizzando la porta aperta da questo?
2) Utilizzando "netstat -na" ho notato che, mentre le porte remote
sono sempre le stesse (119 server news, 110 pop3, ecc.), quelle locali
variano di volta in volta e il loro numero e' progressivo (esempio:
lancio explorer e utilizza la 1308, lo chiudo-rilancio e utilizza la
1309, poi lancio agent che utilizza la 1310, e cosi' via).
Perche' non vengono assegnate delle funzioni specifiche anche alle
porte locali?
Grazie 1000 per le eventuali risposte.
Saluti
-- 
Bill

 --
Perchè il numero di programmi scritti nel mondo è molto maggiore di 65535
(il numero più alto che puoi assegnare ad una porta), e sorgerebbero
conflitti, senza contare che bisognerebbe gestire in modo centralizzato
tutto il software del pianeta!
E poi cosa ti frega se l'outlook ti scarica la posta dalla 3025 o dalla
6345?
Ciao. Radel


Ti ringrazio per la risposta e ne colgo l'occasione per porti altri 2
quesiti:
Circa " indirettamente ...... forse! " di cui sopra, il firewall (uso
ZoneAlarm) mi mette al sicuro da intrusioni di quel tipo (O.S. win98)?
Tutte le volte che mi collego, ZoneAlarm mi segnala e respinge
tentetivi di accesso, la maggior parte dei quali indirizzati alle
porte 137 e 1243.
Sono dovuti a scaners che "ci provano con tutti quelli che risultano
in rete in quel momento" o c'e' qualcuno che sa "dove e perche'
colpire"?
Ringrazio nuovamente
-- 
Bill

 Bill
Figurati.
Cia. Radel

accedere al mio PC utilizzando la porta aperta da questo?
Il problema non e' quando un programma apre una porta per far quello
che deve fare stabilendo una connessione con un computer remoto.
Il potenziale pericolo deriva dalle porte in listening, in attesa di
connessione. 
Lapalissiano
Icq 57269703

 porte locali?
Perche', altrimenti, non potresti usare piu' servizi nello stesso
momento. Ammetti il caso che la 1024 fosse riservata per navigare:
allora, appena aperta una connessione con un sito web, non potresti
visitare nessun altro sito, visto che 1024 sarebbe gia' occupata.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Attenzione a non giocare sull'erba dipinta di fresco

porte locali?
"Ogni stazione (Montebeni, Radio Maria...) ha una sua frequenza, ma la
mia radio ha un selettore con molte frequenze.
Perche' non vengono vendute radio con una sola frequenza d'ascolto?"
Qui la risposta e' piu' complessa. In certi casi (SSH, FTP) si fa piu'
o meno cosi', cioe' conta anche la porta sorgente. In genere, pero', i
programmatori preferiscono avere radio multicanale :-)
Pensa che rabbia al supermercato se tu sei nella fila 15, ultimo di 42
persone, e la fila 14 e' vuota... ma non ci potessi andare perche' sei
stato assegnato alla fila 15.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 La risposta ovviamente e' NO.
Ehmmm...scusi, Maestro, ma dissento...abbiamo fatto un bellissimo
scherzetto con una radio "parlante", "sovrapponendoci" ad una emittente
locale. Ma non chiedermi i dati tecnici, io ROTFLavo e basta... :-)))
Saluti
Lella

locale. Ma non chiedermi i dati tecnici, io ROTFLavo e basta... :-)))
Ehmmm...scusi, credo sia un reato... 
Ricordate quando quelli che hanno assaltato il campanile di S.Marco a
Venezia si inserivano sulle frequenze di Rai1?
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:945dmi$ci6ca$1...@ID-55447.news.dfncis.de...

Cara Lella, mi sa che non hai letto bene il pezzo del post di Leonardo che
pure riporti.Tu Rotflavi perché stavi a sentire, non eri in un'altra stanza
mentre qualcuno ascoltava la radio in cuffia con gli altoparlanti staccati.
:-)
Ciao
Mac

 Venezia si inserivano sulle frequenze di Rai1?
Lo è, lo è, ma il trasmettitore in questione aveva una portata ridicola,
tipo 50-100 metri. Lo abbiamo usato per un paio di scherzi al lavoro,
nulla di più, praticamente siamo "entrati" in una sola radio. :-)))
Saluti
Lella

 pure riporti.
L'ho letto, l'ho letto...questo non vuol dire che non l'abbia travisato!
;-)))
Saluti
Lella che...chi mi ha rubato le ventose???

 >accedere al mio PC utilizzando la porta aperta da questo?
Allora bisogna vedere se l'outlook non possa essere convinto a fare azioni
dannose (anche concedere l'accesso a qualcuno).
Naturalmente si può stare per ore a dire cosa voglia dire accesso. Certo non
dalle risorse di rete, ma se puoi eseguire istruzioni arbitrarie...
Ciao. Radel






Chi non l'ha fatto? Mi pare fosse il kit 79 di GPE Elettronica, con
poche modifiche :-)
Comunque tu interpreti la mia frase ("mio fratello non sta sentendo
la radio, e io uso quella medesima frequenza" o "mio fratello *sta*
sentendo la radio, ma NON su quella medesima frequenza"), comunque,
scoprirai che ho ragione io 8-D
Leonardo diaboliken
