Newsgroup: it.comp.sicurezza.windows
Titolo: connessioni

Ciao a tutti,
navigando su internet,mi sono accorto che ho una marea di porte aperte,
per la precisione dalla 1500 (in particolare le 1520,1521, ecc.) in su.
Sono arrivato fino a 51 connessioni.
Ho nel computer il NIS,e gli ho detto di chiuderle,ma non ci riesce.
Cos'e'?
E' qualche virus?
Come posso evitare che ogni volta che mi collego,mi
partono tutte queste connessioni?
per favore aiuatemi,anche perche' la navigazione e' mooooolto lenta!
ciao a tutti

 ha scritto nel messaggio news:mTqw9.101904$RO.25...@twister1.libero.it...

apri la shell, cioe' cmd ed al prompt digita netstat -ano
l'ultima colonna ti indica il numero di PID. Senza chiudere,
apri il task manager, scegli la scheda processi poi il menu'
Visualizza e seleziona la colonna PID. In base ai numeri
di PID delle porte in listening puoi cosi' risalire al nome
del processo (il programma) che ti apre tutte quelle porte.
Una volta che sai chi e' il colpevole, prenderai le decisioni
del caso.
Fammi sapere cmq qual e' il programma o servizio che
apre tutte quelle porte.
Se sono stato poco chiaro fammi sapere.


Scusami: con netstat -an non riesco a vedere il numero di Pid : cosa sbaglio
?

"Alby" <alby96...@QUESTOhotmail.com> ha scritto nel messaggio news:1Lsw9.72298$TD1.3...@news2.tin.it...

netstat -ano


Ho windows2000 pro che non prevede nella sintassi la "o". E' forse questo ??
Ciao a Tutti
Alby

"Alby" <alby96...@QUESTOhotmail.com> ha scritto nel messaggio news:HTww9.73327$TD1.3...@news2.tin.it...

Mi sembra strano. Verifichero' cmq. Per tagliare la
testa al toro puoi usare tcpview, un programmino
gratuito che ottiene lo stesso risultato.

 neppure nel task manager..
e cosi' infatti te ne accorgi. Se vedi una porta in listening con
netstat e nessun processo nel taskmanager che la utilizza ti insospettisci, e' gia'
di per un campanello di allarme. Poi magare non e' nulla, ma intanto
lo rilevi.

 copia e incolla e riportalo qui, poi vediamo di cosa si tratta.
ciao,scusa se l'ho fatto prima,ma ieri e' stata una giornata
moooooolto paurosa,vivo a CB,e i servizi erano tutti
scomparsi.
Cmq, facendo come dici tu,quando non sono
connesso esce:
tcp    
127.0.0.1:110
 
0.0.0.0:0
          listening;
quando mi connetto:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1034
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
151.27.181.52:1027
 
212.97.34.232:80
       ESTABLISHED
  TCP    
151.27.181.52:1028
 
212.97.34.232:80
       TIME_WAIT
  TCP    
151.27.181.52:1031
 
212.97.34.232:80
       TIME_WAIT
  TCP    
151.27.181.52:1032
 
212.172.60.43:80
       ESTABLISHED
  TCP    
151.27.181.52:1033
 
212.172.60.43:80
       ESTABLISHED
  TCP    
151.27.181.52:1034
 
212.97.34.232:80
       ESTABLISHED
  TCP    
151.27.181.52:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.27.181.52:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.27.181.52:139
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1025
         *:*
  UDP    
151.27.181.52:137
      *:*
  UDP    
151.27.181.52:138
      *:*
grazie  per eventuali chiarimenti
Ciao

 scansione ON-LINE.
mi hai convinto. Pensi che un programma come tcpview sia
piu' efficace? Altrimenti cosa e' possibile usare che magari generi
file di log?

 NameServer: 
NS.APNIC.NET
E come posso eliminare questa connesione,anche
se non ci vado?
Ciao

 ciao
No,scusa mi sono espresso male:
ci sono andato una volta,parecchio tempo fa,ma trovo
strano trovare delle connessioni che fanno riferimento ancora
a questo sito.
Devo cancellare i coockie?
ciao