Newsgroup: it.comp.sicurezza.windows
Titolo: porta 50000 e 23217????

Ciao a tutti del newsgroup. Espongo subito il mio quesito.
Facendo un Netstat da dos ho notato che ho le porte 50000 e 23217 in
listening ... mi devo preoccupare?
Scansionando il pc con The Cleaner, non si evidenzia nulla di sospetto,
pero' un po' mi preoccupo...
che mi dite? sto tranquillo??
Grazie
Antonio

 che mi dite? sto tranquillo??
se le fai quando il pc è disconnesso e non utilizzi nessun tipo di firewall
che restano il listening per controllare se vengono fate richieste di
connessione da altre macchine e restano aperte si tratta di backdoors o
trojan horse che dir si voglia
ciao

listening ... mi devo preoccupare?
Se non hai software server installati, si'.
Un elemento per le FAQ (quelle serie):
Q. Ho sempre la porta X in LISTEN, mi devo preoccupare?
A. Se X e' 135, 137, 138, 139, e' roba di Windows trattata in altra
   sede. Non e' bello, ma puo' andare.
   Se e', poniamo, 50000, c'e' un servizio che la tiene aperta, e i
   casi sono due:
   a) E' un servizio legittimo
   b) Non e' un servizio legittimo
   Prima di tutto si guardano i processi attivi con CTRL-ALT-DEL, e
   si terminano uno ad uno. Dopo ogni terminazione, nuovo NETSTAT.
   Quando la porta si chiude, abbiamo trovato il processo colpevole
   e si potra' cercarlo sul disco, per poi vedere le sue Proprieta'
   e capire cosa puo' essere.
   Se la porta non si chiude siamo di fronte a un processo nascosto
   - il che gia' e' sospetto. Prendiamo AVPSW da 
www.avp.it
, e, con
   quello, si guarda che processi sono attivi e si ripete il trucco
   di terminarli.
   (qui ci va una lista di processi legittimi da non terminare)
   Per prudenza, dato che AVPSW dice quale eseguibile e' in azione,
   si puo' vederne le proprieta' PRIMA di terminarlo.
   Se il servizio e' illegittimo, andra' rimosso; e dopo, si dovra'
   capire da che parte e' entrato.
 
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 Leonardo
mi devi dire come fai a inviare post *giustificati* e
non allineati a sx.
ti invidio troppo... ;)


Non lo sai?
La cosa e' molto piu' grave di quanto possa apparire.:-)
Lui scrive i post scegliendo le parole in modo da avere
una perfetta giustificazione del testo.
Quando l'ho scoperto, sono rimasto...come dire...

 una perfetta giustificazione del testo.
questa te l'ho messa su un piatto d'argento, di' la
verita'... ;)

, e
ci ho pure schiaffato un errore :-( : dove avrei dovuto
scrivere "non vede scritto", ho scritto invece: "non ha
mai messo". Tzk, sono un dilettante :-(
Indovina la regola; c'era un suggerimento nella firma e
un altro nel quote ;-)


Grazie a tutti per le risposte....
Ho seguito i consigli che mi avete dato e collegandomi senza vari programmi
che ho aperti di solito al collegamento mi risulta in ascolto solo il
famigerato NetBios, con le porte 13x aperte...
Mi sono chiesto (non ho ancora provato a chiudere selettivamente le
applicazioni che uso in Internet) se possa essere il Norton Internet
Security a tenermi aperte quelle porte... ma se è lui, perche??
Grazie ancora e ciao
Antonio

 su ICSV <
dtmi5toqtphn2po7m...@4ax.com
non lo trovo. evidentemente scaricando da piu` server(s) l'ID che ho io
e` diverso. e nemmeno cercando quella frase lo trovo. pero` se con OE
non e` possibile farlo e` inutile che provi...

 Un elemento per le FAQ (quelle serie):
Ok. 8-)
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 non attacca. cambiano le spaziature.
Devi usare un font non proporzionale, se no non riuscirai mai (hai mai
visto le firme di alcuni, create con un font proporzionale, come
appaiono visualizzate a spaziatura fissa?). Non so se su Outlook e'
possibile, per quel poco che l'ho adoperato non ho trovato un'opzione
del genere, ma se lo e' devi impostare un font a spaziatura fissa come
il Courier New, che di solito e' il font fisso predefinito, almeno su
Communicator e Free Agent.


 Communicator e Free Agent.
io uso un font fisso. Lucida Sans TW. ma la giustificazione e` un'altra
cosa. sinceramente mi sfugge. sto provando a editare i msg con un wp ma
mi sa che non sia quella la strada... quel fiorentazzo li` ne sa una
piu` del diavolo, acc... e poi non lo vuol dire proprio!!!  :DDD

 ma se lo e' devi impostare un font a spaziatura fissa
credo che invece la soluzione sia qui:
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit