Newsgroup: it.comp.sicurezza.varie
Titolo: Urgente HLP: Netbus Attivo?

Salve, cerco aiuto:
-- 
Ho fatto un giro con RegEdit, ma non ho tovato alcuna entry che terminasse
con /nomsg, nella cartella
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
Eppure Nukehabber continua a rilevare cose strane, sempre provenienti dallo
stesso indirizzo.
Guardate gli ultimi rilievi di Nukehabber. Vorrei capire se secondo voi è
possibile che abbia netbus, oppure ci ha provato e non è ancora riuscito.
Cosa posso fare?
Ave Spartaco
[01/02/1999 22:06:08.690 GMT+0100] Connection: 151.99.136.76 on port 12345
(tcp).
[01/02/1999 22:06:09.570 GMT+0100] Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
[01/02/1999 22:06:09.570 GMT+0100] Disconnect: 151.99.136.76 on port 12345
(tcp).
[01/02/1999 22:06:09.570 GMT+0100] Port 12345 (tcp) is now disabled for 120
seconds.
[01/02/1999 22:08:13.320 GMT+0100] Port 12345 (tcp) is re-enabled.
[01/03/1999 00:06:54.900 GMT+0100] Connection: 
a-mi55-61.tin.it
(212.216.14.124) on port 12345 (tcp).
[01/03/1999 00:06:56.170 GMT+0100] Password;1;any
ServerPwd;host
[01/03/1999 00:23:00.330 GMT+0100] Connection: 
a-rm52-16.tin.it
(212.216.187.143) on port 12345 (tcp).
[01/03/1999 00:23:00.660 GMT+0100] Disconnect: 
a-rm52-16.tin.it
(212.216.187.143) on port 12345 (tcp).
[01/03/1999 00:23:00.660 GMT+0100] Port 12345 (tcp) is now disabled for 120
seconds.
[01/03/1999 00:25:03.960 GMT+0100] Port 12345 (tcp) is re-enabled.
[01/03/1999 00:50:02.000 GMT+0100] ICMP monitoring stopped.
[01/03/1999 00:50:02.110 GMT+0100] Port 1133 (tcp) has been shutdown.
[01/03/1999 00:50:02.110 GMT+0100] Port 5001 (tcp) has been shutdown.
[01/03/1999 00:50:02.110 GMT+0100] Port 5000 (tcp) has been shutdown.
[01/03/1999 00:50:02.110 GMT+0100] Port 1080 (tcp) has been shutdown.
[01/03/1999 00:50:02.110 GMT+0100] Port 1032 (tcp) has been shutdown.
[01/03/1999 00:50:02.110 GMT+0100] Port 1029 (tcp) has been shutdown.
[01/03/1999 00:50:02.110 GMT+0100] Port 1027 (tcp) has been shutdown.
[01/03/1999 00:50:02.170 GMT+0100] Port 139 (tcp) has been shutdown.
[01/03/1999 00:50:02.170 GMT+0100] Port 138 (tcp) has been shutdown.
[01/03/1999 00:50:02.170 GMT+0100] Port 137 (tcp) has been shutdown.
[01/03/1999 00:50:02.170 GMT+0100] Port 129 (tcp) has been shutdown.
[01/03/1999 00:50:02.170 GMT+0100] Port 53 (tcp) has been shutdown.
[01/03/1999 00:50:02.170 GMT+0100] Port 19 (udp) has been shutdown.
[01/03/1999 00:50:02.220 GMT+0100] Port 31337 (udp) has been shutdown.
[01/03/1999 00:50:02.220 GMT+0100] Port 12345 (tcp) has been shutdown.
[01/03/1999 01:25:41.680 GMT+0100] ICMP monitoring supported but
unassigned.
[01/03/1999 01:25:42.010 GMT+0100] Ready using port 1133 (tcp).
[01/03/1999 01:25:42.010 GMT+0100] Ready using port 5001 (tcp).
[01/03/1999 01:25:42.010 GMT+0100] Ready using port 5000 (tcp).
[01/03/1999 01:25:42.060 GMT+0100] Ready using port 1080 (tcp).
[01/03/1999 01:25:42.120 GMT+0100] Ready using port 1032 (tcp).
[01/03/1999 01:25:42.120 GMT+0100] Ready using port 1029 (tcp).
[01/03/1999 01:25:42.170 GMT+0100] Ready using port 1027 (tcp).
[01/03/1999 01:25:42.230 GMT+0100] Ready using port 139 (tcp).
[01/03/1999 01:25:42.230 GMT+0100] Ready using port 138 (tcp).
[01/03/1999 01:25:42.280 GMT+0100] Ready using port 137 (tcp).
[01/03/1999 01:25:42.280 GMT+0100] Ready using port 129 (tcp).
[01/03/1999 01:25:42.340 GMT+0100] Ready using port 53 (tcp).
[01/03/1999 01:25:42.390 GMT+0100] Ready using port 19 (udp).
[01/03/1999 01:25:42.450 GMT+0100] Ready using port 31337 (udp).
[01/03/1999 01:25:42.450 GMT+0100] Ready using port 12345 (tcp).
Slaves' Legion
spar...@usa.net
http://www.geocities.com/CapitolHill/7176

 Salve, cerco aiuto:
E tu saresti il navigatore esperto che costa tanto e che usa i
robottini...
-- 
Buone Feste!
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

non puo' essere semplicemente NetBuster che emula il server NetBus e
risponde gogliardicamente alle varie richieste?
fritz



No, netbuster non fà niente di simile.
Quello lamentato dall'amico è un tentativo fatto con telnet per cambiare la pass. del netbus.


e allora? con un semplice rinomina puoi dare al server netbus il nome che vuoi.
guarda piuttosto se ci sono chiamate a prg. "strani" di circa 400kb.

Io direi di cercare attentamente come ti ho detto prima, perché le cose sono due, o il tizio che si è connesso è sciroccato (e allora ha inviato
comandi telnet pur non avendo avuto risposta dal server) oppure tu hai un bel server netbus nel sistema.
Comunque visto che il server sembra configurato sulla porta di default, NukeNabber chiudendo detta porta ti evita per il momento grossi guai, ti
ripeto il consiglio, non cercare un file con un nome preciso perché i nomi si possono cambiare, cerca un prg che ti suoni strano di circa 400kb.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it