Newsgroup: it.comp.sicurezza.varie
Titolo: Portte da controllare (ricapitolando...)

Salve, ho letto diversi msg sul NG riguardo alle porte da controllare
con il NukeNabber, dal seguente elenco manca qualcosa?
[09/27/1998 18:10:45.370 GMT+0200] Scansione ICMP avviata.
[09/27/1998 18:10:45.640 GMT+0200] Attivo sulla porta 1080 (tcp).
[09/27/1998 18:10:45.700 GMT+0200] Attivo sulla porta 61466 (tcp).
[09/27/1998 18:10:45.750 GMT+0200] Attivo sulla porta 50505 (tcp).
[09/27/1998 18:10:45.810 GMT+0200] Attivo sulla porta 5000 (tcp).
[09/27/1998 18:10:45.810 GMT+0200] Attivo sulla porta 12345 (tcp).
[09/27/1998 18:10:45.860 GMT+0200] Attivo sulla porta 12346 (tcp).
[09/27/1998 18:10:45.920 GMT+0200] Attivo sulla porta 139 (tcp).
[09/27/1998 18:10:45.920 GMT+0200] Attivo sulla porta 138 (tcp).
[09/27/1998 18:10:46.030 GMT+0200] Attivo sulla porta 137 (tcp).
[09/27/1998 18:10:46.080 GMT+0200] Attivo sulla porta 31337 (udp).
Ho anche qualche dubbio
-per la 555 tpc o udp?
-qualcuno dice che il Nuke Nabber fà + danni che altro perchè apre le
porte, ma non sono cmq aperte?
A parte le porte che
_non sono utilizzate dal SO corrente (ad es. 19 x NT) quindi da
chiudere
_sono utilizzate da alcuni trojan (ad es la  31337 x BO), tanto per
controllare eventuali tentativi di "intrusione"
le altre non sono comunemente in uso dal SO, quindi già aperte per cui
non cambia nulla, o sbaglio?
Esistono exploits per crashare la macchina facendo impallare Nuke
Nabber?
A parte gli attacchi di tipo flood, se una porta è chiusa nessun Nuke
può causare problemi?
Non centra nulla con il resto, cos'è il NetBIOS?
Grazie x l'aiuto
					ciao

 le altre non sono comunemente in uso dal SO, quindi gią aperte per cui
 
Prova a fare una bella cosa...
chiudi il nuke nabber, vai in sessione dos e digiti netstat -a
ti comparira' una bella lista di connessioni in listening.
individua l'applicazione che apre tale connessione( se 'e' sospetta
preoccupati!)con le relative porte.Icq per es. e' un disastro...
Tutte le porte non aperte, levale dal nabber, perche' per poterle
monitorare le APRE!
E' meglio tenersele chiuse che monitorarsele...
ciao ciao
umpi

Tutte le porte non aperte, levale dal nabber, perché per poterle


So che * : * si riferisce ad ICQ  na non capisco che tipo di porte abbia
Prova a guardare nel file C:\WINDOWS\SERVICES. Penso le legga da li'.
Leonardo
".signature": bad command or file name

 questa la situazione a connessione chiusa sia aperta
hai una connessione aperta sulla porta 1334...
direi probabilmente icq..
disattiva icq(mettilo offline o chiudilo proprio) e ripeti netstat -a
non dovresti piu' avere niente
Ricorda che icq non usa sempre la stessa porta...quindi magari al
riavvio di icq la porta potrebbe non essere piu' la stessa
Ciao 
Umpi(Mediamaster)

Ho trovato il file che mi dici ma ha l'icona di windovs e devo scegliere
un'applicazione per aprirlo...
Cosa uso??  Notepad?? o cos'altro??
E' stato creato il 24 agosto ed ancora modificato oggi..
E' qualcosa di automatico?
E' forse qualcuno che tenta o riesce a connettersi al mio PC con
telnet..??
Ho nukenabber... ma a che porta si riferisce??
Non ha un numero....
Ti sarei grato se mi spiegassi qualcosa..
Ciao Antonio

Non ha un numero....
Le mappature numero/porta sono in SERVICES. Anch'io ho:
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    portable:1028          Snoopy:ssh             ESTABLISHED
  TCP    portable:1036          Snoopy:nbsession       ESTABLISHED
  TCP    portable:1042          Snoopy:sastrugi        ESTABLISHED
  TCP    portable:1048          Snoopy:http            ESTABLISHED
  UDP    portable:nbname        *:*
  UDP    portable:nbdatagram    *:*
...quattro connessioni aperte con "Snoopy", e due disponibili (Snoopy
puo' collegarsi al mio disco fisso, infatti).


SI IN EFFETTI HO TROVATO "SERVICES" MA SENZA PUNTINO...!!!
Ho trovato un file da 6K dove ci sono elencate tutte le porte a cui
fanno riferimento le diciture che ti dicevo....
# Copyright (c) 1993-1995 Microsoft Corp.
#
# This file contains port numbers for well-known services as defined by
# RFC 1060 (Assigned Numbers).
#
# Format:
#
# <service name>  <port number>/<protocol>  [aliases...]   [#<comment>]
pero' ne so come prima...
I nomi abbinati alle porte si usano come comandi per conoscere info su
se stessi o anche su altri IP??
Ho stampato tutte le voci e stanno su tre pagine A4...
Ti sono grato per ulteriori info..!!
Antonio

se stessi o anche su altri IP??
No. Servono solo per comodita', per non doversi ricordare qual e' il
numero della porta ftp o pop3.


 "E: Disco di Antonio, un tizio italiano" :-)))
[...]
Scusa se le domande sfiorano il ridicolo, 'sto ancora imparando.
Credo d'avere anch'io NetBIOS attivato, che faccio lo lascio com'è o
modifico qualcosa?
Lurkando ho visto che per disattivarlo bisognerebbe disinstallare il "client
per reti Microsoft", il fatto è però che 'sto client non è
installato...quindi in caso dovessi disattivare NetBIOS come faccio?
Be', visto che ci sono, provo a togliermi qualche altro dubbio.
Non sono boservizzato e NukeNabber m'ha beccato questo:
Connessione: 212.41.195.205 sulla porta 12345 (tcp).
Connessione sulla porta 12345 (tcp) timed out aspettando dati.
Sono un po' preoccupato...che è stato? Da ieri non è più successo.
Grazie in anticipo!
Ciao
--
mr. good trips
icq 9060650
pgp on server

 ha  detto:
     >Scusa se le domande sfiorano il ridicolo, 'sto ancora imparando.
     >Credo d'avere anch'io NetBIOS attivato, che faccio lo lascio com'è o
     >modifico qualcosa?
     >Lurkando ho visto che per disattivarlo bisognerebbe disinstallare il
"client
     >per reti Microsoft", il fatto è però che 'sto client non è
     >installato...quindi in caso dovessi disattivare NetBIOS come faccio?
 
prova innanzitutto a guardare sotto pannello di controllo / rete / tcpip /
proprieta' / netbios /  e guarda la casellina se e' attiva...
     >Be', visto che ci sono, provo a togliermi qualche altro dubbio.
     >Non sono boservizzato e NukeNabber m'ha beccato questo:
     >Connessione: 212.41.195.205 sulla porta 12345 (tcp).
     >Connessione sulla porta 12345 (tcp) timed out aspettando dati.
bhe', boservizzato forse no, ma forse netbussato si... pero' se mi dici che da
ieri non ti e' piu' successo... forse il client del netbus ti ha scannato la
porta, che era tenuta aperta dal nukenabber e non l'ha chiusa in tempo...
Anzi, gia' che ci sono... lo stesso messaggio me l'ha dato l'altro giorno il
nuknab mentre stvo facendo le prove con un mio amico con un altro troian...
In pratica lui si e' connesso a me, ma poi il suo client si e' inchiodato,
mentre a me compariva la scritta "timed out aspettando dati" su quella
porta... dopo un po' il suo client si e' schidato e gli funzionava!
Notate che io avevo rimosso il server, quindi credo che il client sia riuscito
ad entrare proprio tramite nukenabber!!!
Possibile che il nukenabber abbia disattivato la porta per il tempo fissato, e
poi una volta ripristinata il client fosse come dire"dietro la porta" e sia
sgattaiolato dentro senza farsi vedere????
				Luca dEX', che voleva far finta di aver
imparato qualcosa ma poi fare domande e' piu' facile!!!!

 Luca dEX', che voleva far finta di aver
imparato qualcosa ma poi fare domande e' piu' facile!!!!
^___^


 pgp on server
Sbaglio o quella e' la porta che usa Netbus?!

sgattaiolato dentro senza farsi vedere????
ciao
x

Si attivata, ma è irraggiungibile...
devi togliere "Accesso di gruppo personalizzato", e così puoi
disattivare netbios
Buttha (che lo ha appena fatto)
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

disattivare netbios
Fatto. Appare anche a te la finestra che dice che la configurazione di rete
non č completata? C'č qualcosa che posso fare per farla sparire?
Bye


C'è qualcosa che posso fare per farla sparire?
a parte una revolverata sul monitor, l'unico modo per farla sparire e'
rimettere Accesso di gruppo personalizzato, ma così riattivi il
netbios...
Mi sembra che l'unica cosa che resti da fare e dirgli, ogni volta che
entri in pannello controllo/reti, no.
Buttha (costretto dai nefasti eventi a passare a w98, ma, nonostante
questo, ancora illeso)


Non ci posso credere, il Sun, 4 Oct 1998 22:57:06 +0200  "x-h@İkë�"
<(
x-ha...@geocities.com
)> ha  detto:
     >quale BACKDOOR?
;)))))))
dai, su, passamela... questo l'ho scritto prima della grande illuminazione...
:))))
Comunque, e' icqtrogen... insulso, ma carino...secondo me avrebbe avuto buone
potenzialita', se sviluppato meglio...
     >ciao
     >x
 
[grande inchino di fronte al maestro mode on]
...
[grande inchino di fronte al maestro mode off]
				Luca dEX'