Newsgroup: it.comp.os.win.xp
Titolo: 51 porte aperte, help!!!

Ciao, ho appena utilizzato Anti-Trojan che mi ha rilevato ben 51 porte
aperte ma nello stesso tempo non mi ha rilevato alcun Trojan.
Tutto questo è abbastanza normale?
Utilizzo Win XP Pro.
Grazie
            bye  Adriano

 aperte 
Cristo, metti su subito un firewall!
Di corsa!
s

"Adriano" <ash...@interfree.itttt> ha scritto nel messaggio 
news:h2arr1divik0q30q2...@4ax.com...

non potresti postare un netstat -an ??
.:[CRT]:. 


Dipende molto da quali porte sono
dovresti provare a :
1) farti un portmapping sulla macchina (per questo lavoro e' ottimo nmap)
2) vedere quali processi sono in esecuzione
3) "giocare" col comando netstat
(non per forse in quest'ordine)

"Adriano"  ha scritto nel messaggio

Sempre trovandomi su questo sito che tra poco citerò, mi sono ricordato 
anche di te:
CMIA Complete AsA - Security & Privacy Complete e' un tool di sicurezza per 
Windows che permette di disabilitare tutte le funzioni potenzialmente 
"spione" di Win; offre piu' di 60 funzioni ed e' leggerissimo.
E' Open Source con licenza GPL
http://utenti.lycos.it/kamaludu/modules/mydownloads/viewcat.php?cid=5
 

 
http://utenti.lycos.it/kamaludu/modules/mydownloads/viewcat.php?cid=5
L'ho provato, è veramente un programmino notevole! Grazie per la 
segnalazione, è utilissimo!
Ciao 

Di corsa!
A dire il vero già ce l'ho ed è quello del Service Pack 2.
Il fatto è che sono tre-quattro anni che non formatto più quindi di
problemini il mio Win XP Pro ne ha tirati su.
Ma normalmente quante porte possono essere aperte?
Cosa mi consigli di fare oltre che mettere un Firewall migliore?
Grazie

Mi sono dimenticato di dire che ogni giorno mi arrivano molta posta
spazzatura.

>non potresti postare un netstat -an ??
Scusami ... ma potresti essere più chiaro?
grazie

 Scusami ... ma potresti essere più chiaro?
Più chiaro di così è difficile... ma proviamoci
"Non potresti postare" = "Non potresti inviare a questo gruppo di
discussione"
"un netstat -an" = "ciò che viene visualizzato eseguendo il comando
'netstat -an' da un Command Prompt"
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

'netstat -an' da un Command Prompt"
Scusa la mia inesperienza ma se io digito "netstat -an" in
Start/Esegui/Apri mi si evidenzia una finestra nera con varie scritte
per un secondo e poi mi scompare rapidamente.
Come faccio a salvare e postare quella pagina?

 Come faccio a salvare e postare quella pagina?
Copia e incolla.


 succitato.
Zip... devi prima spiegargli che ca**o e' un "Command Prompt"  ...
questi "utenti moderni" non sospettano nemmeno l'esistenza di cose brutte
come una shell ...  :-P
pensa che io adoro vim + bash ...

 come una shell ...  :-P
Ancora più facile:
Nella finestra Start ---> Esegui digiti:
cmd /c netstat/an >c:\1.txt
Verrà creato il file "1.txt" sul disco C:\, lo apri con notepad e col
copia-incolla ne posti il contenuto.

copia-incolla ne posti il contenuto.
Ho fatto quello che mi hai detto ed ecco il file:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3260
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3261
 
0.0.0.0:0
              LISTENING
  TCP    
82.51.4.201:1066
 
195.31.190.163:119
     ESTABLISHED
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:445
            *:*                    
  UDP    
0.0.0.0:500
            *:*                    
  UDP    
0.0.0.0:1034
           *:*                    
  UDP    
0.0.0.0:4500
           *:*                    
  UDP    
82.51.4.201:123
        *:*                    
  UDP    
82.51.4.201:1900
       *:*                    
  UDP    
127.0.0.1:123
          *:*                    
  UDP    
127.0.0.1:1900
         *:*                    
Sono alquanto preoccupato!
            bye  Adriano

 Sono alquanto preoccupato!
Combinazione, ho appena aggiunto al mio DTaskManager la possibilità di
visualizzare le porte aperte con anche l'indicazione del programma che ne fa
uso.
Il programma è semplicissimo e non richiede installazione.
Nel Tab "Porte" dà un'occhiata per vedere quali porte vengono aperte e da
chi.
http://dimio.altervista.org/
Ovviamente le porte aperte da System, da LSAAS.EXE o da svchost.exe sono
normali, mentre se trovi programmi strani puoi iniziare a preoccuparti...

 Sono alquanto preoccupato!
Io no.
Non hai 51 porte aperte, bensi 5 tcp e 7 udp tranne quelle di loopback.
Di tutte queste, la gran parte (tutte meno le due evidenziate) servono ai 
servizi "fondamentali" di windows: RPC per gli exploit, NTP per essere 
sempre sincronizzati con l'orologio atomico al milionesimo di secondo, 
netbios per condividere ipc$ con il mondo...
Le uniche che mi danno da pensare sono quelle due evidenziate, ma niente di 
che, a meno che queste porte non abbiano bindata una shell :) Dovresti fare 
una cosa più complicata .
Un netstat -aon ti da anche il PID (program ID) del processo che apre quella 
porta.
Dopodichè nel task manager, scheda processi, con visualizza-->seleziona 
colonne visualizzi anche i PID e ritrovi il numero fornito dal netstat.
Così capisci che processo sta usando quella porta. Non il perchè :)
.:[CRT]:.