Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 12345

Con nmap ho notato che la porta 12345 di un pc è open ma una scansione
antivirus (antivirus che in altri casi ha rilevato netbus) sul pc in
questione non ha rilevato nulla di strano.
Cosa significa tutto cio' ? Come posso sapere quale processo ha aperto la
porta 12345 ?
Host <nome> (x.y.z.k) appears to be up ... good.
Initiating Connect() Scan against <nome> (x.y.z.k)
Adding TCP port 135 (state open).
Adding TCP port 139 (state open).
Adding TCP port 12345 (state open).
The Connect() Scan took 0 seconds to scan 1542 ports.
Interesting ports on <nome> (x.y.z.k):
(The 1539 ports scanned but not shown below are in state: closed)
Port       State       Service
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
12345/tcp  open        NetBus


Killi un processo alla volta e vedi ^__^
Ciao
--
Claudio Valerio
Analista Programmatore
XXI.it S.r.l.
www.xxi.it

 12345/tcp  open        NetBus
                         ^^^^^^
mi sembra ci sia scritto, no? [1]
[1] bell'amici che c'hai...
-- 
se non fai parte della soluzione| 
http://werted.cjb.net
allora fai parte del problema   | tessera #1 C.A.P.
                                | Club Anti Pizzul

 porta 12345 ?
O hai NetBus o hai NetBuster. Nel primo caso hai una backdoor 
pericolosa, nel secondo un inutile tool di pseudodifesa.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 pericolosa, nel secondo un inutile tool di pseudodifesa.
Oppure ha un antivirus della Trend tipo OfficeScan, che usa
_proprio quella_ porta per comunicare col server antivirus.
IMHO, una scelta del cavolo.
Bye, G.

 mi sembra ci sia scritto, no? [1]
Può essere anche il NetBuster o altri anti netbus...
byez
sciack

 Può essere anche il NetBuster o altri anti netbus...
che e' la stessa cosa (ai fini della sicurezza).


 che e' la stessa cosa (ai fini della sicurezza).
Che exploit ci sono del NetBuster?
sciack

 IMHO, una scelta del cavolo.
Tombola ! Ho proprio Trend OfficeScan :) adesso mi sento meglio !

 Che exploit ci sono del NetBuster?
hai provato su security focus?



Non ti saro' d'aiuto ma confermo che, anche sulla mia Win2000Pro Box e'
aperta
SIA la 12345 che la 12346 !!!
Fortunatamente le ho "filtrate" ma...con Norton AV 2002 non rileva nulla!!!
E poi, non sono uno SPROVVEDUTO che esegue tutti gli eseguibili che gli
passano
davanti!
C'e' qualcos'altro che potrebbe aprire quelle porte?!
Grazie!
-- 
Remove _NOSPAM to reply
===> Igor
====> Web Applications' Developer
=====> ICQ UIN: 26472396

 
qualche pseudofirewall al contrario?
(che invece di chiudere le porte, te le apre...)
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 
se usi win 2000/XP scaricati fport


 Fortunatamente le ho "filtrate" ma...con Norton AV 2002 non rileva nulla!!!
Ed il provider e' libero.... chissa' come mai!
<hint> cercare su google cosa significa "filtered" </hint>
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

"Nessuno" <a@b.c> ha scritto nel messaggio
news:aed0h5$6gi$1...@monty.lombardiacom.it...

Un Firewall NO ??
--
D0Kt0rDyN

 Un Firewall NO ??
Quotare, no? 
http://www.freewebz.com/iosononiubbo/
CDCQuotingRate = 97%
