Newsgroup: it.comp.lang.visual-basic
Titolo: [OT][LUNGO] Ma che vuole zio Bill da me????? PORTA 445 Aperta!!!!

Ehm posto qui ...che mi fido di piů di altri NG!..scusate l'OT!!!!
Win XP pro VB6 sp5
Nessun live update e nessuna richiesta di installare aggiornamenti da parte
della "fava marzola" microsoft!
Ieri sera come spesso accade con l'adsl ...lavoravo connesso (me ne ero
dimenticato)....quindi non facevo nulla ...ed ero anche perso nei meandri
dei miei pensieri immerso nel VB!
ad un certo punto l'occhio mi cade sulla tray...e vedo che i 2 pc dell'icona
della connessione adsl son accesi....va beh! adesso smette!
Invece accesi fissi...
???
??
?
lo fisso per un po!
Caz ma che fa???
faccio un click
e lo speedtouch USB mi dice:
 hai inviato 1,8MB
 e ricevuto 28,..spiccioli. MB
!!!! EH EH EHEEEE!!!!!!!
O_O
e che roba č????!!!!!
ecco perchč sentivo andare l'HD!!!!
netstat
BOING!!!!
porta 445 Microsoft-DS
caz cerca subito in rete che č.....
poche info su San Google....alcuni hack dicono che puň essere usata per DoS!
Altri che č usata per l'RPC
Microsoft tace!
a me mi girano le balle!!!!
che mi ha scaricato nel pc zio bill a mia insaputa!!!???????
 28 mb di roba!!!!
...e poi...č legale che mi succhi banda (ora lo dico che mi deve succhiare
eh!!!) per scaricarmi le sue porcherie????
HEEEELP
GBC tu che scannerizzi tutto dammi lumi : che roba mi ha mandato sta fava
d'uomo di Seattle????!
 e poi
"'ndo ma messo 28mb di roba sto stronzo mezzo affondato??!"
Per inciso stamani paranoico a palla ogni 2 minuti faccio un netstat ma per
ora č chiuso!!!
Anzi NO....CAZZO!!!!
riporto il netstat -a -n -o
Connessioni attive   Proto  Indirizzo locale          Indirizzo esterno
Stato           PID
  TCP    
0.0.0.0:21
 
0.0.0.0:0
              LISTENING       1144
  TCP    
0.0.0.0:25
 
0.0.0.0:0
              LISTENING       1144
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING       1144
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING       664
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING       1144
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING       4
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING       708
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING       1144
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING       4
  TCP    
0.0.0.0:1084
 
0.0.0.0:0
              LISTENING       204
  TCP    
0.0.0.0:1433
 
0.0.0.0:0
              LISTENING       1164
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING       888
  TCP    
213.45.101.186:139
 
0.0.0.0:0
              LISTENING       708
  TCP    
213.45.101.186:8041
 
0.0.0.0:0
              LISTENING       2036
  UDP    
0.0.0.0:135
            *:*                                    664
  UDP    
0.0.0.0:445
            *:*                                    4
  UDP    
0.0.0.0:500
            *:*                                    508
  UDP    
0.0.0.0:1026
           *:*                                    708
  UDP    
0.0.0.0:1028
           *:*                                    1144
  UDP    
0.0.0.0:1033
           *:*                                    2036
  UDP    
0.0.0.0:1041
           *:*                                    848
  UDP    
0.0.0.0:1434
           *:*                                    1164
  UDP    
0.0.0.0:3456
           *:*                                    1144
  UDP    
127.0.0.1:123
          *:*                                    708
  UDP    
127.0.0.1:1093
         *:*                                    3016
  UDP    
127.0.0.1:1900
         *:*                                    888
  UDP    
213.45.101.186:123
     *:*                                    708
  UDP    
213.45.101.186:137
     *:*                                    708
  UDP    
213.45.101.186:138
     *:*                                    708
  UDP    
213.45.101.186:1037
    *:*                                    2036
  UDP    
213.45.101.186:1900
    *:*                                    888
  UDP    
213.45.101.186:13685
   *:*                                    2036
logicamente netstat -a
dice che il 445 č:  microsoft-ds
per ora....a scaricare 3 email della ML ICLVB e leggere il NG 1,8 Mb
ricevuti!
MAH!!!!!
p.s.
Se succedono ste cose...per forza ogni tanto l'HD mi frulla come un
pazzo!!!!

  28 mb di roba!!!!
Ecco, alla faccia della privacy e delle dichiarazioni ufficiali.
Che non sia un truschino per quella ormai famigerata (quanto solo
ipotizzata, ma io ci credo!) "obsolescenza programmata"? (Ora attendo
querela da parte di M$).
A parte tutto, potrebbe essere un'analisi del live-update che ti sta
spazzolando il disco per vedere se vi sono delle patch applicabili. Solo se
le trova (dopo un sacco di tempo, quindi), solo alla fine dell'analisi, te
le segnala, se no si fa i fatti suoi (e anche i tuoi) senza dirti nulla. E'
un'ipotesi.

Non vorrei dire una sciocchezza, ma i MB ricevuti non indicano
necessariamente che sono stati scaricati e mantenuti, ma solo che sono
pervenuti. Magari sono rimasti (a pezzettoni) in memoria o su qualche dir
temporanea, giusto per fare le verifiche (nell'ipotesi di prima) e poi
cancellati.

 ha scritto nel messaggio
news:VoVR9.59016$Q%4.19...@news1.tin.it...
CUT
la cosa mi semba grave....perchè mi devo sbattere contro i vari Trojan....se
Winzozz stesso E' un Trojan!!!!
http://support.microsoft.com/default.aspx?scid=kb;en-us;150543
cita:
Additional Ports Used by Windows 2000 services:
Function                              Static ports
--------                              ------------
Direct Hosting of  SMB Over TCP/IP    TCP,UDP: 445
che potevano usare fino a Marzo (sembra.....)
http://www.vnunet.com/News/1131065
per fare DoS!
Infine...
 incazza di qua
.... spulcia di là
vien fuori
http://support.microsoft.com/default.aspx?scid=kb;en-us;204279
Ora mi chiedo....se lo disabilito come dice l'articolo..che succede?
Cazzo..
 ma...
 mi sembra grave....mi hanno messo un trojano sotto il culo senza dirmi
nulla!...e l'ho pure pagato!!!!!


ci son arrivato cercando nei NG!
è la condivisione file e stampanti che espone la porta 445.....
almeno nel NG sicurezza  dicono:
"445 è il nuovo servizio di condivisione risorse rete M$ senza Netbios"
sicuramente allora quei 28 MB son a giro per il mio pc....
e si capisce anche che ci vuole un firewall
grrrrrrrrrr!!!!!
ora voglio farmi un winsock che interroga la porta ....e vedere che
succede!!!!grrrrrr!

 ha scritto nel messaggio
news:VoVR9.59016$Q%4.19...@news1.tin.it...
SOLUZIONE:
http://online.securityfocus.com/bid/4532/solution/
SOLUZIONE 2:
Un pinguino/diavoletto !!!!

 Un pinguino/diavoletto !!!!
Qui puoi trovare le motivazioni più tecniche per decidere fra
BSD e linux...
http://www.xs4all.nl/~marcone/bsdversuslinux.html
Ciao.
-- 
BSD is for UNIX lovers -- linux is for Windows haters.

 Invece accesi fissi...
Prova questo servizio (o uno simile):
https://grc.com/x/ne.dll?bh0bkyd2
sempre che tu non l'abbia gia' fatto ...
ciao
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

 
https://grc.com/x/ne.dll?bh0bkyd2
CUT
Grazie emmexx! con il link del post sopra dovevo aver chiusa la porta
invece!!!!!!!
invece il tuo link e relativo port scanner me la trova e mi dice che non si
può chiudere!!!!
Cazzo di Bu $£%a rotto in culo!
445 (microsoft-ds) in Listening!!!!!!!!!!!!!!!
Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    martek:ftp             martek:0               LISTENING
  TCP    martek:smtp            martek:0               LISTENING
  TCP    martek:http            martek:0               LISTENING
  TCP    martek:epmap           martek:0               LISTENING
  TCP    martek:https           martek:0               LISTENING
  TCP    martek:microsoft-ds    martek:0               LISTENING
  TCP    martek:1025            martek:0               LISTENING
  TCP    martek:1027            martek:0               LISTENING
  TCP    martek:1029            martek:0               LISTENING
  TCP    martek:1043            martek:0               LISTENING
  TCP    martek:1044            martek:0               LISTENING
  TCP    martek:ms-sql-s        martek:0               LISTENING
  TCP    martek:5000            martek:0               LISTENING
sigh!
Ma scusa son paranoico io ...o lo sanno in pochi che c'abbiamo un troiano
pagato almeno 300 Euro sotto il pc???
Anche perchè chi ha win2000(pro o serv) è nella stessa condizione!!!
Lo fanno apposta per venderci il loro firewall???
o hanno fatto un cartello con Cisco Zyxel e altri che vendono firewall????
Puttana Eva come mi girano le balle!!!!!!

 wrote:
...[cut]
per risolvere a monte i tuoi problemi ti suggerisco un personal
firewall...ad esempio Kerio e' gratuito per uso personale.
E te lo consiglio vivamente un firewall dato che sei aperto al mondo
con l'ftp, smtp e http...ed usando l'adsl (quindi presumo che tu lasci
il pc collegato anche parecchie ore al giorno) rischi un bel po'.
Riccardo

--
La felicita' di un uomo dipende dalle donne che non ha sposato
<O.Wilde>

 
Io uso ZonaAlarm, in piu' col tuo link ho anche chiuso l'ultima porta. 
Adesso sono trasparente!
In XP dovrebbe gia' esserci un firewall software. Non so dirti come 
impostarlo, ma so che c'e' ...
Ti ho trovato questo:
http://www.esseerre.it/winmx3/firewall.htm


 wrote:
chiedo scusa per il quoting osceno del post precedente...mi e'
selvaggiamente partito il send.
Riccardo


 selvaggiamente partito il send.
Riccardo, ho visto la pagina di Kerio, ma si parla di Trial 30 gg...

445 (microsoft-ds) in Listening!!!!!!!!!!!!!!!
Boh, io saro' ignorante in materia, ma non era una well-known port?
Presumo che il nuo notebook faccia parte di un dominio, quindi mi
sembra piu' che normale. 
Senza offesa, mi sembri un po' paranoico ;-)
-- 
ciao, hal


Sei sicuro? A questo link si dice esplicitamente che e' gratuito per
uso personale:
http://www.kerio.com/us/kpf_home.html
ti riporto anche il passo in cui lo esplicita:
"Available FREE for home use. Business and institutional customers are
encouraged to download this software for evaluation purposes."
Hai forse conntrollato qualche altro prodotto tipo WinRoute o Kerio
MailServer?


 encouraged to download this software for evaluation purposes."
Vero, ma vai nella pagina di download e vedi il primo paragrafo cosa dice.
Sinceramente non so cosa accada dopo i 30gg. Molti trial si fermano proprio,
altri, vanno avanti lo stesso e ti mettono ... fuorilegge.

impostarlo, ma so che c'e' ...
Consiglio spassionato: il firewall di XP e' penoso assai. E' vero che
chiude tutte le porte quando queste non sono utilizzate ma e' anche
vero che non controlla il traffico in uscita...quindi se tu hai un
trojan stai pur tranquillo che ICF manco lo calcola.



Ho visto. Credo pero' che quel paragrafo sia riferito agli utenti
commerciali, non a caso il paragrafo subito sotto conferma che e' free
per uso personale e di leggersi la licenza in caso di utenza
commerciale. Ti diro', non ho mai approfondito molto la questione
comunque posso garantirti che dopo 30gg non succede nulla  ed il
firewall continua a funzionare. Non appaiono neanche message box vari
a ricordarti che i 30gg sono passati. 
ciao


 ciao, hal

sapere che mi fai!
Per quanto mi riguarda, da fuori posso cercare di collegarsi a me come
gli pare sulla porta che gli pare.
Tanto, se non c'e' nessuno che gli da' ascolto ...
IMHO puoi vivere benissimo (anzi, meglio) senza personal firewall.
Per una LAN, ovviamente il discorso e' diverso. Sapessi quanti sql
server e oracle trovi con le password di default...
Per non parlare delle password degli utenti :-P
-- 
ciao, hal
Datemi una porta 80 e vi crackero' il mondo

   TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING       1144
[STRACUT]
Ahiahiahi... conosci già, credo, l'espressione stare a buopillonzi, vero ?
Urge lettura delle SecurFaq: 
http://www.securfaq.usenet.eu.org/
(In italiano. Sono un po' datate se Max non ci ha messo le mani
ultimamente, ma i principi sono e restano validissimi).
E prima ancora, ti direi di far analizzare il tuo netstat -na dal
programma del mitico Leonardo Serni:
http://www.aduc.it/~lserni/
 è in beta ma fa già un buon lavoro.
Un Paperino paranoico.

Qual'e' indirizzo IP remoto che ti chiama sulla 445?
Pardon:
Qual e' l'indirizzo
-- 
un hal che si e' inapiciato :-(

 Ehm posto qui ...che mi fido di più di altri NG!..scusate l'OT!!!!
news://
News.CIS.DFN.DE:119/avcjs9$edk3c$1...@ID-163131.news.dfncis.de
Tanto per ricordarsi di chiudere porte e finestre prima di andare a 
dormire ... :-(



di link in link...partendo da quello
si trova
http://www.simovits.com/nyheter9902.html
che guarda caso!
http://www.simovits.com/trojans/tr_data/y2357.html
ma tanto c'ho l'antivirus no?
...perfetto sto molto tranquillo!
Thanks!