Newsgroup: it.comp.os.win.xp
Titolo: uno dei bachi di SP2 non considerati....

Ciao NG
Riporto ancora una volta il mio THREAD che sembra non interessare... :-(
Per chi ha installato SP2 su Home Edition e Pro Version... e successivamente
ha effettuato anche l'ultimode Windows Update.....
Si ritrova con lo stack TCP-IP sballato...
In pratica per farla breve, se si esegue su rete WAN un port scan di un IP
remoto, oppure, un port scan su rete LAN con QUALSIASI dei tool a
disposizione sia shareware che a pagamento...
Il nostro bel XP con Sp2, ci dice che l'IP remoto ha le seguenti porte
aperte:
21, 25, 135, 139 etc... etc...
Invece non è vero....
Non ho ancora visto nulla su Google e non visto nessun altro postare quaì
questo problema, che per ME è veramente RILEVANTE...
Qualche anima pia ha qualche notizia su questo exploit?
Grazie in anticipo.

 Invece non è vero....
Il test lo fai con firewall abilitato o disabilitato?
Se lo fai con firewall disabilitato ovvio che le porte saranno tutte
aperte.
Idem se è mal configurato.
Saluti da P4

 Invece non è vero....
Qui non succede.
WinXP Pro con SP2 e tutti gli aggiornamenti da Windows Update, ho pescato
il primo port scanner che ho trovato (YAPS) e ho fatto la scansione delle
porte da 1 a 200 verso il mio portatile Apple, risultato: zero porte
aperte.
Per verifica, sul portatile ho attivato il server SSH, e facendo la stessa
scansione è stata rilevata correttamente aperta soltanto la porta 22.
-- 
Ciao,
  Marco.
..."Homogenic", Björk 1997

 Grazie in anticipo.
Ho installato l'SP2 su moltissime macchine e finora non ho rilevato questa
cosa.
Presumo si tratti di una tua configurazione sbagliata del firewall.
-- 
Stefano
aka Senbee Norimaki
ICQ# 4243376

 aperte.
Mica tanto ovvio: le porte risulteranno aperte solo se sul computer verso
il quale stai facendo il port scan sono attivi i servizi telnet, SMTP,
condivisione file... 
-- 
Ciao,
  Marco.
..."Kid A", Radiohead 2000

 condivisione file...
FALSO.
Perchè chi non ha un firewall attivo ha di default TUTTE le porte
aperte e NON solo nel caso in cui ci sia un servizio in esecuzione su
quelle porte.
Saluti da P4

 aperte e NON solo nel caso in cui ci sia un servizio in esecuzione su
Ti sbagli. Prima di parlare fai una prova facendo un port scan verso un
tuo PC senza firewall, che NON abbia un server FTP attivo, e poi dimmi se
trovi la porta 21 aperta.
PS: lapsus da sonno, nel messaggio precedente riferendomi alla porta 21
avevo parlato erroneamente di telnet invece che di FTP.
-- 
Ciao,
  Marco.
..."Thrak", King Crimson 1995

Okay, grazie a tutti per avere risposto :-)
Per tutti quelli che lo hanno nominato... IL FIREWALL LOCALE non c'entra!
Io parlo delle porte appartenenti ad un PC remoto non le MIE porte.
Giustissimo quanto ha detto Marco De Vitis, le porte si possono considerare
aperte solo se il PC remoto ha i servizi implementati, come web server (80)
smtp (25) FTP (21 o 20) telnet (23) etc.  etc..
Ma quando questo PC non ha nessun servizio implementato? Quando questo PC
(parliamo di un UNIX), giŕ testato con nmap da un server Linux, mi dice che
NESSUNA dico NESSUNA porta č aperta.... e invece il mio caro XP con SP2
installato e per l'appunto YAPS, come nominato da Marco De Vitis mi dice che
ha queste porte aperte?
Io ho anche provato ad installare EX novo windows XP su un altro PC, dopo ho
installato lo SP2 e fatto anche il windows update....
Niente di niente.... anche il nuovo PC mi dice che 
www.yahoo.com
 ha le porte
aperte da me menzionate....
Per evitare allusioni, il mip XP č regolarmente acquistato, sia la versione
Home che la versione Pro....
Eppure il problema persiste...
Non so, se avete avuto lo stesso problema, non so se adesso sono stato piů
chiaro, ma sono altresě sicuro che anche altri (senza saperlo) hanno questo
problemino.
Speriamo di saperne di piů.. :-)
Grazie ancora..


Ciao Marco, aspetta.. non so se stai usando una LAN oppure un cavo
crossato..
Dovresti essere collegato ad internet attraverso una WAN per ottenere questo
strano effetto.
Comunque sia, prova a pingare un IP pubblico, anzi se mi confermi la tua
e.mail ti mando in PVT un IP pubblico (mio) da testare e vedrai che con il
nostro mitico XP e SP2 vedrai porte aperte, ma nessun servizio
corrispondente.
Fammi sapere per favore, grazie.
Ciao

 nostro mitico XP e SP2 vedrai porte aperte, ma nessun servizio
Se vuoi manda pure, il mio indirizzo è valido, ma comunque ho appena
provato anche verso 
www.yahoo.com
, che citavi nell'altro messaggio, sempre
con YAPS, e da una scansione delle porte 20, 21, 23, 25, 80, 135 e 139
risulta correttamente aperta solo la 80.
Mi sa proprio che hai problemi tu in locale o in remoto. :)
-- 
Ciao,
  Marco.
..."Refugee", Refugee 1974

 Ciao NG
Se serve a qualcuno... ho scoperto finalmente quale è il problema....
Non ci crederete mai.... chi fa sballare lo stack del TCP-IP è il famoso 
antivirus AVAST!
Perciò per chi lo ha consiglio di verificare!!! :-)
Grazie a tutti per avermi aiutato!