Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione fuori controllo... aiuto

Ciao
Qualche tempo fa ho lascato in news alcune richieste di aiuto per il
seguente problema:
all'accensione di win 95 (vers.b) automaticamente mi si presentava la
finestrella di accesso remoto per la connessione al mio ISP.
In esecuzione automatica nulla, nemmeno in 
win.in
 ecc.
Ho fatto varie prove ma l'unica soluzione (posticcia) e' stata quella di
eliminare l'AUTODIAL dai registri.
Ovviamente il problema resta nel senso che l'accesso remoto partiva
perchè, evidentemente, per un motivo che non riesco a capire il PC
tentava una connessione alla rete.
Ora mi accorgo di un comportamento che mi sembra strano e mi preoccupa:
se attivo l'accesso remoto e provo da finestra dos ad lanciare il
comando netstat pur non avendo ancora nemmeno lanciato il browser o
lacun altro programma (solo accesso remoto) trovo delle connessioni
attive con siti sconosciuti e a porte strane (almeno per me) ...
Riporto di seguito i risultati di due connessioni diverse:
I connessione -----
netstat
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    luigi:1086             
irc01.irc.aol.com:6667
  TIME_WAIT
  TCP    luigi:1100             
under.total.net:6667
   ESTABLISHED
netstat -N
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
195.110.103.11:1086
 
152.163.208.15:6667
    TIME_WAIT
  TCP    
195.110.103.11:1100
 
205.236.175.139:6667
   ESTABLISHED
II connessione dopo aver fatto ripartire win 95 ------
netstat
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    luigi:1028             
undernet.nac.net:6667
  ESTABLISHED
  TCP    luigi:auth             
tai.wwa.com:4315
       TIME_WAIT
netstat -N
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
195.110.103.56:1028
 
207.99.122.5:6667
      ESTABLISHED
  TCP    
195.110.103.56:113
 
207.241.4.58:4315
      TIME_WAIT
la cosa si ripete ad ogni connessione ma i siti cambiano (undernet
compare spesso...)
Domanda e' normale??? che cosa sono questi siti???
preciso che il modem segnala che sta lavorando (trasmette e riceve dati)
anche se io non faccio nulla.
Ho dato un'occhiata ai task e risultano attive le seguenti applicazioni:
explorer
system32
systray
runapp
Cos'e' questo runapp???
Se provo ad terminare l'applicazione runapp mi va via il simbolino
dell'accesso remoto attivo dalla barra di win ma la connessione rimane
attivissima...
In che modo posso fare cessare delle connessioni indesiderate???
Scusate se sono stato prolisso ma mi domando sono io che sono diventato
paranoico o c'e' qualcosa che non va???
Grazie soprattutto per la pazienza...
-- 
Luigi
--
Automatic posted from 
siti1.regione.toscana.it
 [159.213.32.229]
via Mailgate Server - 
http://www.mailgate.org

l.a...@mail.regione.toscana.it
 wrote:
 >  TCP    luigi:1086             
irc01.irc.aol.com:6667
  TIME_WAIT
 >  TCP    luigi:1100             
under.total.net:6667
   ESTABLISHED
Queste sono due sessioni IRC, la prima e` un collegamento che si sta
chiudendo.
 >  TCP    luigi:1028             
undernet.nac.net:6667
  ESTABLISHED
Idem. (IRC di solito risponde alla porta 6667.)
 >  TCP    luigi:auth             
tai.wwa.com:4315
       TIME_WAIT
Questa e` una connessione ident alla tua macchina, ignorala pure.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *