Newsgroup: it.comp.os.linux.sys
Titolo: porte aperte

salve...č la prima volta che sctivo su questa sezione di forum....
Ho notato, facendo nmap ip_di_un_pc_in_rete, che questo ha le seguenti
porte aperte:
Port State Service
135/tcp open loc-srv
139/tcp open netbios-ssn
445/tcp open microsoft-ds
1025/tcp open NFS-or-IIS
Qualcuno mi puň illuminare...
Come devo fare per chiuderle (quelle da chiudere) e quali sono
pericolose?
ciao e grazie

 ciao e grazie
Hai scansionato una macchina Microsoft, ti pare brutto chiedere su
it.comp.os.win.qualchecosa????
O pensi che avendo tu usato nmap questo basti per essere IT su questo
newsgroup? (no, non e' un forum...)

 ciao e grazie
Lucra per un paio di anni su questo ng e su it.comp.os.linux.iniziare
leggiti tutto quello che riesci a trovare su linux e poi installalo al posto
di winsoz e vedrai che sarai capace di chiudere tutte le porte che ti pare.
A parte gli scherzi, io cercherei di capire chi e che le apre e poi vedi si
puoi interrompere il servizio. Se la tua e una rete microsoz credo che la
139 non si possa chiudere a meno che non rinunci alla condivisione, credo.
  Pericolose! che io sappia tutte le porte aperte sono potenzialmente
pericolose.
 Parti sempre da 
www.google.it
 ma questo gia lo sai.
Ciao Agolf

Come ti hanno fatto "gentilmente" notare, hai scansionato le porte aperte di 
una macchina avente s.o. microsoft installato. 
Giusto per non farti postare nuovamente su un altro ng, e scusandomi con gli 
altri se ho comunque la cortezza di rispondere dato che conosco bene 
l'argomento, fatta eccezione per l'ultima porta, la 1025, che mi sembra strano 
che sia stata associata a IIS (Internet Information Server, l'webserver 
microsoft), tutte le altre porte aperte sono "normali" e di default (ma non è 
così semplice trovare degli exploit o sfruttarle per qualunque attacco...).
L'unica cosa che verificherei col proprietario di quell'IP, è l'associazione della 
porta 1025 ad IIS, o quantomeno cercherei di capire come mai è aperta. 
Solitamente quella porta viene assegnata ad un sock, quindi niente di 
improbabile che sia utilizzata per fare un tunneling http o simili...
Ciao,
Max
--
ConteMax
--
Inviato da 
www.mynewsgate.net


|Date: Thu, 15 May 2003 09:20:35 GMT
|Subject: Re: porte aperte
|
[...]
| fatta eccezione per l'ultima porta, la 1025, che mi sembra strano
|che sia stata associata a IIS (Internet Information Server, l'webserver
|microsoft),
http://www.iana.org/assignments/port-numbers
blackjack       1025/tcp   network blackjack
blackjack       1025/udp   network blackjack
#                          Unknown contact
  Non chiedermi cosè  :-)
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

 
Grazie per aver risposto...mi rendo conto forse di aver sbagliato a
postare qui...scusate la mia distrazione...

 
Scusate ma nn c ho pensato...mi dispiace...nn era mia intenzione
incasinare il forum...cmq vi ringrazio per avermi risposto cmq...
grazie...
cercherň di stare + attento

 cercherò di stare + attento
No... non e' un forum... su che ci arrivi pian piano..
Inoltre evita' le accentate...
Poi... un po' di quoting e ci sarai quasi... :))

 Inoltre evita' le accentate...
E perché mai. La questione è che su un NG italiano si dovrebbe avere la
decenza di evitare di scrivere con un set di caratteri slavo (iso-8859-2).
-- 
Per rispondermi elimina prima LAFAMENELMONDO.