Newsgroup: it.comp.sicurezza.windows
Titolo: Portscan?

Ho le traveggole o mi hanno fatto un portscan?
Ho Zone Alarm come firewall e abbonamento a Libero Infostrada.
Ecco il file di LOG (32 allarmi in 2 ore di connessione):
------- INIZIO -------
The firewall has blocked Internet access to your computer (TCP Port 1010)
from 151.20.189.157 (TCP Port 1407).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 1011)
from 151.20.189.157 (TCP Port 1408).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 1015)
from 151.20.189.157 (TCP Port 1409).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 1016)
from 151.20.189.157 (TCP Port 1410).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 1243)
from 151.20.189.157 (TCP Port 1411).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 4201)
from 151.20.189.157 (TCP Port 1412).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 6670)
from 151.20.189.157 (TCP Port 1413).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (UDP Port 31337)
from 213.213.8.240 (UDP Port 2120).
Time: 18/06/00 0.25.38
The firewall has blocked Internet access to your computer (TCP Port 6969)
from 151.20.189.157 (TCP Port 1414).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 20034)
from 151.20.189.157 (TCP Port 1417).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 21554)
from 151.20.189.157 (TCP Port 1418).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 30100)
from 151.20.189.157 (TCP Port 1419).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 31338)
from 151.20.189.157 (TCP Port 1421).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 31785)
from 151.20.189.157 (TCP Port 1422).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 40421)
from 151.20.189.157 (TCP Port 1423).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (FTP) from
151.20.189.157 (TCP Port 1424).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (Telnet) from
151.20.189.157 (TCP Port 1425).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (DNS) from
151.20.189.157 (TCP Port 1426).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (Finger) from
151.20.189.157 (TCP Port 1427).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (HTTP) from
151.20.189.157 (TCP Port 1428).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 151.20.189.157 (TCP Port 1429).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (NetBIOS Datagram)
from 151.20.189.157 (TCP Port 1430).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (NetBIOS Session)
from 151.20.189.157 (TCP Port 1431).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 6667)
from 151.20.189.157 (TCP Port 1432).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 1080)
from 151.20.189.157 (TCP Port 1433).
Time: 17/06/00 22.52.36
The firewall has blocked Internet access to your computer (TCP Port 12346)
from 213.213.20.86 (TCP Port 1612).
Time: 17/06/00 22.52.38
The firewall has blocked Internet access to your computer (TCP Port 31337)
from 213.213.20.86 (TCP Port 1613).
Time: 17/06/00 22.52.38
The firewall has blocked Internet access to your computer (TCP Port 1080)
from 213.213.20.86 (TCP Port 1614).
Time: 17/06/00 22.52.38
The firewall has blocked Internet access to your computer (TCP Port 666)
from 151.20.189.157 (TCP Port 1406).
Time: 17/06/00 22.52.38
The firewall has blocked Internet access to your computer (TCP Port 12345)
from 213.213.20.86 (TCP Port 1611).
Time: 17/06/00 22.52.40
The firewall has blocked Internet access to your computer (TCP Port 12345)
from 212.171.221.143 (TCP Port 2884).
Time: 17/06/00 23.46.50
------- FINE -------
Grazie anticipatamente.
Ciao, Carmelo.

 ha scritto nel messaggio
news:et135.221461$VM3.1...@news.infostrada.it...


 The firewall has blocked Internet access to your computer (TCP Port 1010)
Dove ci sei andato... in chat?

 di entrare nel tuo computer). Ti conviene stare molto attento.
quello e' un log di un port scan. Che un port scan controlli anche
quelle porte mi sembra pacifico.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ho fatto l'amore con Control...  domani provo con Shift.

 Ho le traveggole o mi hanno fatto un portscan?
si, ti hanno fatto un port scan.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* "Il vero viaggio di scoperta non consiste nel cercare nuove terre, ma
  nell'avere nuovi occhi" Marcel Proust

Ho le traveggole o mi hanno fatto un portscan?
Ti hanno fatto un portscan, usando TurboScan, un porcaio VisualBasic che
apre dodicimila sockets in simultanea [1].
Non e' un bel programma, perche', se per caso (e puo' succedere!) al SYN
mandato dal TurboScan non arriva il corrispondente RST, *ognuno* di quei
miserabili socket va in attesa per saecula saeculorum, e il sistema, che
e' poi Windows, non e' che ne goda.
Al primo Linux dotato del -j DENY che 'scanna', gli passa la voglia. Tu,
fregatene: se hai un antivirus aggiornato (
www.avp.it
) - puo' rompersi i
denti a portscannare fino alla consumazione dei secoli, che tanto nel PC
non ti ci entra.
Leonardo
[1] uno dei toolZ che sto aizzando contro un pinguino sperimentale (NANO
    MALEDETTO, CACCIA LA MIA MAN PAGE!!!)
".signature": bad command or file name

 apre dodicimila sockets in simultanea [1].
Scusa... e da cosa l'hai capito? Dal fatto che ci impiega 2 secondi a
porta ?

     MALEDETTO, CACCIA LA MIA MAN PAGE!!!)
Ok ok, la sto cercando e vedo di terminarla, _GIURO_ !!!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

porta ?
Che 2 secondi a porta? Io ho visto tutto a "Time: 17/06/00 22.52.36" o
quasi.
No, dal fatto che tutti i numeri di porta sorgente sono diversi. Quasi
sempre il portscan (neanche stealth! Drio de mi!) viene fatto aprendo,
in ciclo, un socket su N porte destinazione.
TurboScan invece ne apre N usando la classe CAsyncSocket[Chitemmuort],
cosi' drena le risorse di sistema, pero' fa prima :-)
Leonardo


 in ciclo, un socket su N porte destinazione.
Ma cosě ci metti una vita a scannare... Vuoi mettere aprendo 64 socks
contemporaneamente? :-)
La colpa come al solito cmq č di quella ciofeca di windows...

 e' poi Windows, non e' che ne goda.
Bello, un autoDoS in pratica...
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

contemporaneamente? :-)
E vuoi mettere se con un -j REJECT te li lascio tutti appesi?
Si', in teoria non succede nulla.
Ma in teoria, teoria e pratica sono uguali. In pratica, teoria e pratica
sono diverse. Nel caso di Windows poi cio' e' un assioma.


 sono diverse. Nel caso di Windows poi cio' e' un assioma.
Neppure chiudendole direttamente da programma in brute force? In 
effetti ho qualche problema di 'no buffer space available'... ;-)

 sono diverse. Nel caso di Windows poi cio' e' un assioma.
"La teoria e' quando tutto dovrebbe funzionare ma non funziona niente.
 La pratica e' quando funziona tutto ma non sai perche'.
 Windows e' quando non funziona niente e non sai perche'." (*)
(*) L'originale, letto non ricordo dove, al punto 3 recitava "La
politica..."


 > e' poi Windows, non e' che ne goda.


 non sei daccordo?
No, dimostra solamente che ci sono il 90% di script kiddies che giocano
con cose che non conoscono..


 wrote in message
8jc7b9$4q5$1...@mordor.gruppocm-cs.it...
