Newsgroup: it.comp.sicurezza.windows
Titolo: Porte aperte...

Ciao , facendo uno scan delle porte su un notebook con vista home premium mi 
ritrovo con le seguenti 4 porte aperte 110,135,139,445.
Come le chiudo?
Grazie
-- 
Bye 


SI , in effetti la pop3 e' meglio lasciarla aperta eheh
Ma la 445 associata a Microsoft-DS a che serve ?
Grazie.
-- 
Bye 


Spegnendo i programmi che le tengono aperte. :-)
Ora, 135 139 e 445 sono le classiche porte aperte alla renau^W
condivisione di windows.
La 110, francamente, non saprei come spiegarla, a meno che tu su
quella macchina non abbia un server pop3 (SERVER POP3) in ascolto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
la 110 potrebbe essere l'antivirus che controlla la posta

 la 110 potrebbe essere l'antivirus che controlla la posta
Buttalo, se ti apre una 110 visibile con uno scan dall'esterno del
pc.
Oppure, spiegati meglio, e non le hai trovate facendo uno scan del
pc.
Per scan delle porte di un computer si intende sondare, da un'altra
macchina, se quel pc risponde su quelle porte.
Se invece tu hai usato un programma lanciato dallo stesso pc in prova,
puo' essere giusto che ci sia la 110, ma sarebbe un test senza senso,
appunto, ti segnala aperta una porta che in realta' e' utilizzabile
solo dallo stesso pc, in pratica, una porta chiusa con la serratura
solo all'interno. ;-)


 solo all'interno. ;-)
E si mi sa che ci hai preso in pieno .
Grazie.
-- 
Bye 

 solo all'interno. ;-)
In Vista c'č ancora il comando netstat? (da lanciare da prompt dei comandi)
Quello ti dice quali porte sono aperte (prima del firewall) e su quali
indirizzi. (oltre ad una serie di altre cose)
Al limite prova a vedere con TcpView (cerca sul sito M$)
Se vedi qualcosa come 
127.0.0.1:110
 (o localhost:pop3) allora puň essere
l'antivirus che si configura come proxy pop3 per sbirciare la posta che
scarichi. Se lo vedi come 
0.0.0.0:110
 (o *:110) allora conviene fare un
minimo di indagini in piů.
PSK

 puo' essere giusto che ci sia la 110, ma sarebbe un test senza senso,
exactly, a quel punto sarebbe bastato un
netstat -an|find "LIST"
:)

 Pure la 110? Ti sembra così pericoloso ricevere la posta?
ahemmm...la 110 è la porta del server pop,
il cliente apre il socket da una random oltre le well known ports.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
 

 Eh ma se chiude la 110 (sempre ammesso che lui abbia un server pop3)?
un notebook con un server pop ?


> un notebook con un server pop ?
potrebbe anche non essere un server POP3, ci sono
alcuni filtri antispam che fungono da POP3 proxy e che
ascoltano sulla 110 (es. spamihilator); in altri casi ci
sono degli AV che fanno la stessa cosa

 permettono più di scaricare in pop3 ?
si, anche quei programmi se ne starebbero in ascolto sulla 110




Ne conosco uno che manda in binding tutte le interfacce,
anche. Scommetto un tallero contro un bottone che luili'
ha qualcosa di simile.
(Rectius: "mandava". La prova la feci un sei mesi fa. E,
si', mi son detto anch'io "...e la 25?"... ma quella no,
e meno male; perche' ovviamente e' un open relay).
Rimane vero che se quella porta 110 e' un proxy/AV/altro
che magari addirittura supporta il protocollo user@site,
ovvero "USER ser...@tin.it@popserver.tin.it... PASS ..."
- e' possibile usare [non l'ho provato] la macchina come
un POP3 scanner contro _QUALSIASI_ server POP3 al mondo.
Leonardo (salvo errori ed omissioni)
-- 
In realtà, pare che Schroedinger allevasse talponi

 mondo.
sicuramente si, basta uno script e via andare :)

 Come le chiudo?
Oltre a tutte le preziose indicazioni che ti hanno già dato, ti consiglio di
utilizzare TCP View.
Questo software gratuito controlla le porte attive in tempo reale, fornendo
informazioni utili come lo stato della porta, l'applicazione che la sta
utilizzando e l'indirizzo IP remoto al quale è connessa.
TCP View può essere scaricato da qui:
http://download.html.it/software/vedi/1415/tcpview/
In questo modo potrai renderti conto tu stesso quali sono le applicazioni
che tengono aperte quelle determinate porte.
Inoltre ti consiglio di fare una scansione con HijackThis, come scritto qui:
http://privacyonline.altervista.org/hijackthis.html
Se puoi riporta qui il log di HijackThis, così possiamo aiutarti ad
individuare eventuali chiavi di registro o processi nocivi attivi in
memoria.
In fine ti suggerisco di controllare il grado di sicurezza del tuo computer
in rete, con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra, sotto la voce "Test Your System", sono presenti
tutti i tools per testare la sicurezza del computer.
-- 
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 


Grazie a te e a tutti gli altri .
Esaustivi al massimo.
-- 
Bye 

 si, anche quei programmi se ne starebbero in ascolto sulla 110
forse sarebbe il caso anche di chiedersi dove stia
quel notebook.
se è dietro un router/firewall/proxy/portablindata aziendale
o se è un ignaro pc stand alone su modem.


 un POP3 scanner contro _QUALSIASI_ server POP3 al mondo.
non contro quelli che permettono l'accesso POP/IMAP solo ai loro IP
(il messpams che uso permette sia "user@site" che "server/port/user")
-- 
Sans





In quei casi t'ha detto bene che avevi cintura e bretelle; la prima s'e'
rotta ma le seconde hanno tenuto :-)
Leonardo
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest: