Newsgroup: it.comp.os.win.xp
Titolo: Maledetta porta 445

Ho installato SP2 da qualche sttimana. Da allora, quando mi collego in
rete, anche in mancanza di attività, c'è un certo traffico sulla porta
locale 445. Non penso di avere virus o sypware (da Norton antivirus e
anti-spyware il PC risulta pulito). Non è per caso quel maledetto SP2 che
cerca di rilevare aggiornamenti automatici? Che voi sappiate gli
aggiornamenti automatici sono controllati usando la porta 445?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

aggiornamenti automatici sono controllati usando la porta 445?
La porta 445 è per il file & print sharing.
-- 
Alessandro Borille
Microsoft MVP - (Windows Server)

Alessandro Borille [MVP] ha scritto:



Non ho cartelle o stampanti condivise. Secondo antivirus e anti-spyware il
PC è pulito. Ora capita anche che dopo avre acceso il PC ed atteso qualche
minuto, tenta di partire la connessione remota. Se accetto di farla
partire inizia l'attività sylla porta 445. MA DA CHE DIAVOLO DIPENDE?
Scusate se urlo, ma sono esasperato :-(


 PC č pulito. Ora capita anche che dopo avre acceso il PC ed atteso qualche
Hai sicuramente le condivisioni amministrative: c$,d$ ......
Se le vuoi disabilitare:
http://support.microsoft.com/?id=314984
ciao 

Scusate se urlo, ma sono esasperato :-(
Dalle proprietŕ di rete devi togliere la spunta da "Condivisione file
e stampanti" per esserne certo.
Per verificare dove si sta connettendo il tuo PC usa il comando:
netstat -a
e controlla le connessioni "established".


 e controlla le connessioni "established".
Al nestat -an la 445 risultava "established" (mi riferisco a ieri, ora non
ho possibilità di verificare).


ho possibilità di verificare).
Ti conviene controllare con chi era established...


 Ti conviene controllare con chi era established...
Risultano vari host di svariati pool del dominio "
interbusiness.it
" (io
sono connesso tramite alice), ma ogni tanto escono fuori wanadoo (francia
e olanda), e siti giapponesi....
Un chiarimento: se le sessioni utilizzano la mia porta locale 445
significa che sono *io* ad iniziare la sessione, o qualcuno si connette
sul mio host? Nel secondo caso, il firewall (ho il firewall di XP, per
quello che serve) non dovrebbe bloccarlo? Ho tanto l'impressione che la
sessione sia iniziata dal *mio* PC...


sessione sia iniziata dal *mio* PC...
In questo caso potresti avere qualche worm, trojan... etc etc.


 In questo caso potresti avere qualche worm, trojan... etc etc.
E perchè l'antivirus non se ne accorge? Lo aggiorno quasi quotidianamente
con i profili di virus piu' aggiornati... mah
Comunque, grazie mille Alessandro per la disponibilità!


 Comunque, grazie mille Alessandro per la disponibilità!
Tento di dare una speiegazione per quanto ne posso sapere da indagini 
mie personali .Credo si tratti di worm che fanno scansioni della rete 
in cerca di bersagli vulnerabili del tristemente famoso bug DCOM .Se 
tuttavia hai aggiornato almeno al service pack 1 il tuo windows non ti 
devi preoccupare di intrusioni di QUEL tipo .Ah ,ora che ci penso, può 
essere un tentativo di connessione remota tramite autenticazione 
nome/password .Questi worm funzionano allo stesso modo dei worm che 
"scannano" DCOM con la differenza che usano un "dizionario" di nomi 
uetnte e password prestabilito ,e una volta trovata una vittima alla 
quale è riuscito a fare il login tramite questo "dizionario" di nomi 
inseriti in esso ,si copia sul tuo computer per poter infettare altri 
computer del tuo range di classe (
interbusiness.it
) o altri
-- 
Questa è una firma automatica di MesNews.
Sito: 
http://www.mesnews.net

 in cerca di bersagli vulnerabili del tristemente famoso bug DCOM.
E Symantec antivirus aggiornato col profilo odierno non si accorge della
presenza di questo worm?


 si accorge della presenza di questo worm?
ci vuole pochissimo a nascondere un virus 
altrimenti rilevato