Newsgroup: it.comp.sicurezza.windows
Titolo: Sono stato violato?!

Vi posto un netstat di qualche secondo fa:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Giulio>netstat -ano
Connessioni attive
  Proto  Indirizzo locale          Indirizzo esterno        Stato
    PID
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
892
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
4
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
924
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
1804
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
1804
  TCP    
0.0.0.0:1030
 
0.0.0.0:0
              LISTENING
1576
  TCP    
0.0.0.0:1031
 
0.0.0.0:0
              LISTENING
4
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
536
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
536
  TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
1576
  TCP    
0.0.0.0:1213
 
0.0.0.0:0
              LISTENING
228
  TCP    
0.0.0.0:1214
 
0.0.0.0:0
              LISTENING
228
  TCP    
0.0.0.0:44334
 
0.0.0.0:0
              LISTENING
1576
  TCP    
0.0.0.0:44501
 
0.0.0.0:0
              LISTENING
1576
  TCP    
127.0.0.1:1026
 
127.0.0.1:44334
        ESTABLISHED
1804
  TCP    
127.0.0.1:1028
 
127.0.0.1:1030
         ESTABLISHED
1804
  TCP    
127.0.0.1:1030
 
127.0.0.1:1028
         ESTABLISHED
1576
  TCP    
127.0.0.1:1032
 
127.0.0.1:44334
        ESTABLISHED
536
  TCP    
127.0.0.1:1034
 
127.0.0.1:1036
         ESTABLISHED
536
  TCP    
127.0.0.1:1036
 
127.0.0.1:1034
         ESTABLISHED
1576
  TCP    
127.0.0.1:44334
 
127.0.0.1:1026
         ESTABLISHED
1576
  TCP    
127.0.0.1:44334
 
127.0.0.1:1032
         ESTABLISHED
1576
  TCP    
127.0.0.1:44501
 
127.0.0.1:1211
         TIME_WAIT
0
  TCP    
127.0.0.1:44501
 
127.0.0.1:1216
         TIME_WAIT
0
  TCP    
217.201.76.202:1213
 
4.79.142.202:443
       ESTABLISHED
228
  TCP    
217.201.76.202:1214
 
4.79.142.202:443
       ESTABLISHED
228
  UDP    
0.0.0.0:445
            *:*
4
  UDP    
0.0.0.0:500
            *:*
704
  UDP    
0.0.0.0:1027
           *:*
1804
  UDP    
0.0.0.0:1029
           *:*
1804
  UDP    
0.0.0.0:1033
           *:*
536
  UDP    
0.0.0.0:1035
           *:*
536
  UDP    
0.0.0.0:1043
           *:*
1000
  UDP    
0.0.0.0:1093
           *:*
536
  UDP    
0.0.0.0:44334
          *:*
1576
  UDP    
127.0.0.1:1042
         *:*
228
C:\Documents and Settings\Giulio>
Chi era quel 4.79.142.202 connesso alle mie porte 1213 e 1214 tramite
la sua porta 443? Pochi secondi dopo era scomparso:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Giulio>netstat -ano
Connessioni attive
  Proto  Indirizzo locale          Indirizzo esterno        Stato
    PID
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
892
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
4
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
924
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
1804
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
1804
  TCP    
0.0.0.0:1030
 
0.0.0.0:0
              LISTENING
1576
  TCP    
0.0.0.0:1031
 
0.0.0.0:0
              LISTENING
4
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
536
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
536
  TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
1576
  TCP    
0.0.0.0:44334
 
0.0.0.0:0
              LISTENING
1576
  TCP    
0.0.0.0:44501
 
0.0.0.0:0
              LISTENING
1576
  TCP    
127.0.0.1:1026
 
127.0.0.1:44334
        ESTABLISHED
1804
  TCP    
127.0.0.1:1028
 
127.0.0.1:1030
         ESTABLISHED
1804
  TCP    
127.0.0.1:1030
 
127.0.0.1:1028
         ESTABLISHED
1576
  TCP    
127.0.0.1:1032
 
127.0.0.1:44334
        ESTABLISHED
536
  TCP    
127.0.0.1:1034
 
127.0.0.1:1036
         ESTABLISHED
536
  TCP    
127.0.0.1:1036
 
127.0.0.1:1034
         ESTABLISHED
1576
  TCP    
127.0.0.1:44334
 
127.0.0.1:1026
         ESTABLISHED
1576
  TCP    
127.0.0.1:44334
 
127.0.0.1:1032
         ESTABLISHED
1576
  TCP    
127.0.0.1:44501
 
127.0.0.1:1211
         TIME_WAIT
0
  TCP    
127.0.0.1:44501
 
127.0.0.1:1216
         TIME_WAIT
0
  UDP    
0.0.0.0:445
            *:*
4
  UDP    
0.0.0.0:500
            *:*
704
  UDP    
0.0.0.0:1027
           *:*
1804
  UDP    
0.0.0.0:1029
           *:*
1804
  UDP    
0.0.0.0:1033
           *:*
536
  UDP    
0.0.0.0:1035
           *:*
536
  UDP    
0.0.0.0:1043
           *:*
1000
  UDP    
0.0.0.0:1093
           *:*
536
  UDP    
0.0.0.0:44334
          *:*
1576
  UDP    
127.0.0.1:1042
         *:*
228
C:\Documents and Settings\Giulio>
Avevo Kerio PF 4 attivo. Sono stato violato?!
Grazie!!!

Ciao, ma il problema è che non ho NULLA nel S.O. a parte Windows e
basta. E' questo che non capisco :-(, non c'è assolutamente NULLA.

 Avevo Kerio PF 4 attivo. Sono stato violato?!
Uhm .. in che senso.. hai il sospetto di essere stato
violato *TU* fisicamente ? Nel caso, non credo che
riusciremo a stabilirlo con un semplice netstat.. anzi
forse faresti meglio a farti visitare da un proctologo
:-)


giulio stai guardando il sito della 
grc.com
 in https.
peppe

Si, grazie, in effetti ero stato su 
grc.com
 per verificare un minimo di
sicurezza del sistema appena installato. Però io sapevo che a fine
test la connessione doveva terminare e non rimanere in ESTABLISHED.
Infatti al momento del netstat non ero su 
grc.com
, ed era già passato
un bel pò.
Grazie cmq :-)

 basta. E' questo che non capisco :-(, non c'è assolutamente NULLA.
L'aggiornamento automatico

 basta. E' questo che non capisco :-(, non c'è assolutamente NULLA.
Nulla non direi a giudicare dal netstat. Ricordati che Windows di default
prevede l'apertura di non pochi servizi da cui derivano appunto risultati
di questo tipo con diverse porte in stato LISTENING. Un risultato più
esaudiente del netstat lo puoi ottenere tramite le opzioni -anobv.