Newsgroup: it.comp.sicurezza.windows
Titolo: porte aperte

seguendo i vs consigli sono riuscito a togliere il listening sulla porte 80
causato dal personal web server, e sulle 137 138 139 netbios....e a
mascherare l'IP che da' ICQ
ancora due cose pero' richiedono la vostra importante consulenza:
1 - non riesco a togliere il server di ICQ in ascolto sulla porta 80
2 - mi restano aperte un sacco di porte
questo e' il netstat
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1051
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1118
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1131
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1132
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1134
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1136
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1137
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1138
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1139
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1140
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1141
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:12256
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1119
 
0.0.0.0:0
              LISTENING
  TCP    212.171.xxx.xxx:1051   212.216.xxx.xxx:22022   ESTABLISHED
  TCP    212.171.xxx.xxx:1118   209.185.xxx.xxx:80      CLOSE_WAIT
  TCP    212.171.xxx.xxx:1131   194.243.xxx.xxx:119     FIN_WAIT_2
  TCP    212.171.xxx.xxx:1132   194.243.xxx.xxx:119     ESTABLISHED
  TCP    212.171.xxx.xxx:1134   198.3.xxx.xxx:80       LAST_ACK
  TCP    212.171.xxx.xxx:1135   198.3.xxx.xxx:80       LAST_ACK
  TCP    212.171.xxx.xxx:1136   198.3.xxx.xxx:80       ESTABLISHED
  TCP    212.171.xxx.xxx1137   204.253.xxx.xxx:80      SYN_SENT
  TCP    212.171.xxx.xxx:1138   204.253.xxx.xxx:80      CLOSE_WAIT
  TCP    212.171.xxx.xxx:1139   198.3.xxx.xxx:80       SYN_SENT
  TCP    212.171.xxx.xxx:1140   198.3.xxx.xxx:80       SYN_SENT
  TCP    212.171.xxx.xxx:1141   198.3.xxx.xxx:80       SYN_SENT
  TCP    212.171.xxx.xxx:12256  151.21.xxx.xxx:1294     ESTABLISHED
  TCP    212.171.xxx.xxx:12256  216.161.xxx.xxx:26821    ESTABLISHED
  UDP    
0.0.0.0:1033
           *:*
  UDP    
127.0.0.1:1119
         *:*
ciao a tutti e grazie per le risposte
claudio

 mascherare l'IP che da' ICQ
Come hai fatto a mascherare l' IP di ICQ ? e a chiudere tutte le porte ?


 Come hai fatto a mascherare l' IP di ICQ ? e a chiudere tutte le porte ?
mah....io sono nuovo ho girato un sacco di siti e stampato un sacco di
cose....per quanto riguarda icq..ti posso mandare un file dove 'e spiegato
il tutto...se mi ricordo il sito ti mando il sito dove scaricarlo.....per
quanto riguarda le porte io non le ho chiuse tutte...:-))) ma solo le 137
138 139...pannello di controllo>reti>configurazione>proprieta' tcp/ip..io
sono andato a tentativi disabilitando netbios, wins, dns...ma io sono la
persona meno indicata per cojnsigliare qualcosa perche' ho cominciato a
seguire questo ng da circa un mese e non ho nemmeno le basi...cmq se riesco
a trovare il sito sulla sicurezza te lo mando...dammi conferma in e-mail
ciao
claudio