Newsgroup: it.comp.reti.locali
Titolo: D-Link DSL-G624T e Backdoor MyDoom

Ieri ho effettuato una scansione delle porte dul modem/router in oggetto e 
con mia grande sorpresa ho trovato la porta 3127 aperta con codice rosso sul 
worm MyDoom.
Vorrei sapere se il messaggio significa che il router ha aperto tale porta e 
quindi è preda di qualche possibile attacco oppure che già il worm è 
all'interno del router?
COSA DEVO FARE SU TALE MODELLO PER BLOCCARE TALE PORTA?
Grazie 

 ha scritto nel messaggio
news:trFAh.82$
571...@nntpserver.swip.net

Hai il firewall attivato sul router?
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]

 ha scritto nel messaggio 
news:45d35488$0$17948$4faf...@reader1.news.tin.it...


 Si perchè?
Bé se è attivo non dovrebbe aprirti nessuna porta... il router è
blindatissimo, hai attivato qualche regola particolare sul router?


 ha scritto nel messaggio 
news:45d4a3aa$0$17950$4faf...@reader1.news.tin.it...

Ciao a tutti,
ho anche io lo stesso problema: ho fatto lo scan con lanspy e ho trovato 
tale porta (3127 UDP) con il puntino rosso e la scritta "3127 trojan => 
W32.Mydoom".
Il mio router è il dlink g604t con alcune regole impostate, ma nessuna che 
prenda in considerazione tale porta.
Grazie per l'aiuto!
M 

 prenda in considerazione tale porta.
Di solito i check x la sicurezza li faccio tramite un sito web che mi fa una
scansione totale e rivela eventuali porte aperte e la sicurezza
dell'apparato.. 
www.sicurezzainrete.com/links.htm
 vedi qui.
Da parte mia, sono 3-4 anni che ho tale router e non ho mai avuto alcun
problema riguardo a virus o trojan entrati da porte aperte (il pc č acceso x
buona parte della giornata) piuttosto i trojan vengono presi da programmini
scaricati tramite i vari programmi di p2p.
Testa le tue porte su quei siti e fai sapere.
Bye
--
Togli Sir. x rispondermi in pvt.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 prenda in considerazione tale porta.
Ho fatto un scan col succitato tools (molto carino).
A me rileva 5 porte (tra tcp e udp) aperte, ma sono porte che ho aperto io,
il resto tutto chiuso.
Firewall del router attivato?
Per chiudere tale porta (semmai non avessi commesso errori nelle regole)
puoi usare un semplice trick... creati una regola su tale porta e applica
quella regola a un IP locale inesistente.
Tutti gli accessi a quella porta saranno routati a null.


 ha scritto nel messaggio
news:45f69a90$0$37207$4faf...@reader3.news.tin.it...

sinceramente non è che ci stia capendo più gran che....sarà l'ora tarda.
Ad ogni modo ho provato a testare le porte con i tools che hai suggerito e
pare tutto ok.
Con Lanspy ottengo questi risultati (sull'IP del router 192.168.1.1):
TCP 3 porte:
21 ftp => File Transfer Protocol
23 telnet => Telnet
80 http => World Wide Web HTTP
UDP 14 porte
53 domain => Domain Name Server
67 bootps => Bootstrap Protocol Server
137 netbios-ns => NetBios Name Service
138 netbios-dgm => NetBios Datagram Service
162 snmptrap => SNMP Trap
445 microsoft-ds => Microsoft-DS
500 isakmp => Isakmp
1433 ms-sql-s => Microsoft-SQL-Server
1434 ms-sql-s => Microsoft-SQL-Server
1900 ssdp => Simple Service Discovery Protocol
3003 cgms => CGMS
3127 trojan => W32.Mydoom (SEGNATA COL PUNTINO ROSSO)
4672 eD2Kt => eD2K P-2-P Transport
27015 hle => Half-Life Engine
In realtà io ho creato regole (port forwarding) su queste porte:
TCP 4662
UDP 4672
TCP,UDP 10012
TCP,UDP 3369
TCP,UDP 3370
Ho anche provato a riportare il router alle impostazioni di fabbrica ma,
lanciando il tool in anche queste condizioni, ottengo sempre quel malefico
puntino rosso...
Help!!
M

 suggerito) ma niente da fare....il puntino rosso è sempre al suo posto!
Interessante.. prova a fare uno scan sull'indirizzo del tuo pc anziché del
router.
Il router da anche a me le tue stesse porte aperte, ma se fai uno scan
sull'IP del tuo pc, ti rileverà 3 tcp e 5 udp (ho anche io aperte le porte
p2p e molti altri programmi).
Un consiglio.. stasera colto da dubbi ho provato qui:
http://probe.hackerwatch.org/probe/probe.asp
 (mi ha dato sempre verde)
http://www.grc.com/x/ne.dll?rh1dkyd2
 (ti consente ti testare tutte le porte
o una singola porta, ho provato con 3127 a me da OK).
Quindi vai tranquilla, io uso solamente il mio firewall sul router e 2 anni
e stò connesso giornate intere.
Bye, fammi sapere.



Grazie 1000 x l'aiuto! 

 Tu quindi hai disabilitato quello di windows o altri sul pc?
Io ho sempre avuto disabilitato quello di XP :D che senso ha avere 2
firewall?? Meglio uno, quello del router.
Bye



Grazie molte per il supporto e le dritte!! 

 Grazie molte per il supporto e le dritte!!
Prego prego, quando vuoi.. tanto stò sempre online.
Bye
-- 
