Newsgroup: it.comp.sicurezza.windows
Titolo: Porte in listening sotto WINDOWS XP

Ciao a tutti...
facendo Netstat sul mio pc...risultano in listening alcune porte come la
3001, 3004, 3007...e altre...
Cosa devo fare se voglio chiuderne alcune?
Dove devo mettere mano?
Grazie mille!!
BY VEGETA@NEWS

Vegeta@News wrote:

Puoi configurare IPSEC per non accetare le richieste su quelle porte.

 ha scritto nel messaggio
news:R5snb.366161$R32.12...@news2.tin.it...


 Grazie
Ti consiglio di leggerti questo documento :
http://people.beta.it/lgiustini/public/tech/netstat.html
Poi puoi provare ad installare un personal firewall,
che ti blocca l'accesso da internet ad eventuali porte
aperte da servizi che possano girare sul tuo pc.
Per sapere di piu' sui processi e sulle porte utilizzate,
scaricati ActivePorts.

 Dove devo mettere mano?
Per 'chiudere' una specifica porta devi terminare il servizio/processo
che la tiene aperta. Per sapere quale e' il processo incriminato puoi
usare, ad esempio:
- il comando netstat -nao (associato ai comandi tasklist e tasklist /svc
  per vedere a cosa corrispondono i PID).
- activeports (
www.webattack.com/get/activeports.shtml
)
- tcpview e tdimon (
www.sysinternals.com
)
- fport (
www.foundstone.com/resources/proddesc/fport.htm
)
Per bloccare il traffico destinato a una porta puoi impostare il 
 firewall di xp o usare un personal firewall (es. Outpost, 
www.agnitum.com
). 
Vedi 
www.microsoft.com/italy/security/protect/firewall.asp
Puoi vedere: 
Individuazione del programma che utilizza o blocca specifiche porte TCP
http://support.microsoft.com/?kbid=281336
A List of the Windows Server Domain Controller Default Ports
http://support.microsoft.com/?kbid=289241
http://www.securfaq.usenet.eu.org
http://www.mvps.org/winhelp2002/services.htm
http://www.iana.org/assignments/port-numbers
http://groups.google.com/groups?selm=%23tPgp6zVDHA.1204%40TK2MSFTNGP12.phx.gbl
www.osborne.com/networking_comm/0072124334/0072124334_appb.pdf
http://www.microsoft.com/technet/security/topics/hardsys/tcg/tcgch07.asp
http://www.microsoft.com/technet/prodtechnol/winxppro/proddocs/sys_srv_default_settings.asp
http://www.blackviper.com/WinXP/servicecfg.htm
http://www.securityfocus.com/infocus/1581
http://www.uksecurityonline.com/husdg/windowsxp/disableservices.htm
http://is-it-true.org/nt/utips/utips76.shtml
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 - fport (
www.foundstone.com/resources/proddesc/fport.htm
)
Approfitto di te :-)
Da questo sito ho scaricato un programmillo free che si chiama
Attacker, che (se non ho capito male) dovrebbe monitorare
alcune porte, segnalando eventuali accessi. Il problema e' che
l'antivirus lo segnala come Backdoor  BDC/Attacker.A
Ne sai nulla?
-- 
Stardust®

 Ne sai nulla?
Non ne so nulla ma so leggere:
| ** NOTE: Some Anti-virus packages may falsely report this product as a 
| keylogger/trojan application. Please upgrade to the latest anti-virus 
| definitions as this has been corrected by most 
| vendors.**
http://www.foundstone.com/resources/freetools.htm
http://www.foundstone.com/resources/termsofuse.htm?file=attacker.zip
Nonostante non si tratti di malware quel 'programmillo' sembra essere
analogo a NukeNabber... Vai a leggere nelle HumourFaq 'Turbamenti di una
minorenne'. 
