Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat e porte

   UDP    
0.0.0.0:1025
           *:*
direi che sei a posto, a patto che tu abbia un server di news tipo hamster
(119) e qualcosa di noto che
usa 1025UDP e 1026TCP. IMHO potrebbe essere NortonAntivirus. e' cosi'?
ciao!
PS: un bel programmillo al posto di netstat -na e':
ActivePorts, scaricabile da:
http://www.ntutility.com/aports.zip
ti dice le porte, i programmi associati e le puoi pure chiudere.
--
Ciao by Allanon

| Si tratta sicuramente di servizi di win2k.
Ciao
Allora... ho scaricato il software da te segnalato (Active Port). Ho 
installato correttamente ed eseguito. All'avvio ho chiuso le seguenti 
porte: 135, 445, 1025, 1026. Se provo a fare un netstat -na è tutto ok 
(nel senso che non ci sono più). chiudendo forzatamente queste porte, 
posso in qualche modo ledere la stabilità di Windows 2000? A quali 
servizi (e a cosa servono) sono associati quelle porte? Ultima 
domanda... mi conviene chiuderle?
Grazie mille

 ha scritto nel messaggio

allora, per mia esperienza le 135 e 445 devono stare aperte;
io ho provato a disabilitare i servizi che le tenevano aperte e:
135) ormai inchiodavo tutto! :-( (dovrebbe riferirsi al servizio RPC)
445) non mi connettevo piu' ad internet con la connessione di
AccessoRemoto!!
1025, 1026)
no, non devi chiuderle se prima non hai capito cosa sono!!!
in ogni entry c'e' scritto la porta e il prgm che la utilizza.
guarda li e capisci che fanno!
solo dopo puoi decidere se chiuderle o no;
se non capisci che fanno (o il servizio che le apre e' il generico Services
o System)
posta magari un mess...
Ciao!
--
Ciao by Allanon

| allora, per mia esperienza le 135 e 445 devono stare aperte;
| io ho provato a disabilitare i servizi che le tenevano aperte e:
| 135) ormai inchiodavo tutto! :-( (dovrebbe riferirsi al servizio RPC)
| 445) non mi connettevo piu' ad internet con la connessione di
| AccessoRemoto!!
Ciao
Anzitutto grazie per la pazienza e comprensione :-P
Ho provato a chiudere la 135 e 445 tramite APort e non ho notato 
effetti collaterali. Possibile o solamente fortuna? Altra domanda... 
che differenza c'è tra TCP e UDP?
Ecco il listato delle porte con netstat -na:
-----------------------------------------------------------------
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1025
           *:*
-----------------------------------------------------------------
e con Active Ports:
-----------------------------------------------------------------
svchost.exe	416	0.0.0.0	135			LISTEN	TCP	C:\winnt\system32\svchost.exe
svchost.exe	416	0.0.0.0	135			LISTEN	UDP	C:\winnt\system32\svchost.exe
System	8	0.0.0.0	445			LISTEN	TCP
System	8	0.0.0.0	445			LISTEN	UDP
services.exe	240	0.0.0.0	1025			LISTEN	UDP	C:\winnt\system32\services.e
xe
System	8	0.0.0.0	1026			LISTEN	TCP
-----------------------------------------------------------------

 -----------------------------------------------------------------
sono tutte aperte da servizi di win2000 quindi direi che sei  a posto.
onestamente non ricordo piu' a quali servi servizi sono associate queste
porte:
135 forse RPC
445 forse riguarda le connesisoni remote
le uniche di cui non ho idea sono la 1025 e 1026, magari attendi notizie
dagli altri!
oppure senti se su it.comp.os.win.win2000 ne sanno di piu'! secondo me li'
hai buone possibilita'!
--
Ciao by Allanon

 le uniche di cui non ho idea sono la 1025 e 1026, magari attendi notizie
AFAIK mstask, ovvero operazioni pianificate.
Si puo' eludere con l'utility mscofig.exe o cambiare l'input alla keyreg.
Mentre per RPC credo riguardi i processi di update automatico.
--
  Saluti
Żmassimo_
Protect your site  
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

 Mentre per RPC credo riguardi i processi di update automatico.
RPC e' un servizio che serve a windows, non penso sia salutare stopparlo.
se infatti vai nei servizi di win2000, tasto dx su RPC, proprieta',
relazioni di dipendenza, vedi che (almeno sul mio sistema, ma credo su
tutti) un bel po' di servizi dipendono da RPC:
tra questi ricordo *COM+*, PGP(se ce l'hai), servizio di indicizzazione,
FireWall ZoneAlarm (se ce l'hai), *Spooler di stampa* e molti altri.
IMHO quindi non e' pensabile agire sul servizio RPC. l'unica (ed io faccio
cosi') e' usare un buon firewall
e impedire l'accesso dall'esterno a queste porte. per fare cio' purtroppo
ZoneAlarm non va bene, mentre nortonFirewall o il vecchio ma valido AtGuard
(che io uso) va piu' ch bene.
ciao!
--
Ciao by Allanon

 Grazie
+maggiori info _it.comp.os.win.win2000_


| > Potresti dirmi quale servizio disattivare per chiudere la porta aperta
| > da mstask?
| SchedulingAgent
Ciao
Che devo fare con SchedulingAgent?
Dove lo prendo?
Grazie