Newsgroup: it.comp.sicurezza.windows
Titolo: Porte aperte con Windows XP

>> Impostato Followup-To: it.comp.sicurezza.windows <<
Ciao a tutti
Perché WindowsXP mi apre tutte queste porte?
E soprattutto a cosa servono?
Ecco un capture...
--------------------------------------------------------------------
Microsoft Windows 2000 [Version 5.1.2465]
(C) Copyright 1985-2001 Microsoft Corp.
D:\Documents and Settings\Administrator>netstat -na
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:445
            *:*
  UDP    
127.0.0.1:1900
         *:*
--------------------------------------------------------------------

 E soprattutto a cosa servono?
135 è Netbios over TCP/IP
445 è il nuovo servizio di condivisione risorse rete M$ senza Netbios
1025 e 1028 sono le connessioni generate dalle porte di cui sopra
5000 e 1900 forse dei fratelli di backOrifice.
Saluti.



la porta 5000 è tenuta aperta da windows ME,
è il programma SDPSRV.EXE, nulla di dannoso, ma
non uso winME quindi non posso dirti a cosa server di preciso...
energyz
www.energyz.cjb.net

%  > Ciao a tutti
%  > Perché WindowsXP mi apre tutte queste porte?
%  > E soprattutto a cosa servono?
Ciao
%  135 è Netbios over TCP/IP
Esatto
%  445 è il nuovo servizio di condivisione risorse rete M$ senza Netbios
Giusto
%  1025 e 1028 sono le connessioni generate dalle porte di cui sopra
Infatti
%  5000 e 1900 forse dei fratelli di backOrifice.
Ti sbagli di certo, WinXP le apre anche a me
Che sono queste porte? Mi accodo alla richiesta
Saluti e baci

   UDP    
127.0.0.1:1900
         *:*
commplex-main   5000/tcp
commplex-main   5000/udp 
Sono aperte anche in WindowsME e servono per il servizio Universal Plug
& Play di Microsoft per collegare elettrodomestici "intelligenti" al 
computer.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

Cos'č questo balckjack??
Un trojan?
"Macs" <maxs...@hotmail.com.INVALID> wrote in message
news:3AFC36F5...@hotmail.com.INVALID...


5000 e 1900 forse dei fratelli di backOrifice.
No, sono il forno a microonde e la lavatrice con l'universal plug&play.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Un trojan?
Il nome 'Network Blackjack' deriva dal fatto che, per utilizzare alcuni
servizi di Casino' Online senza avere i privilegi di Amministratore del
sistema, veniva utilizzata appunto la porta 1025, esente da restrizioni.
Per questo motivo tale porta viene utilizzata per connessioni in uscita
da servizi come DNS o SSH. Infatti per determinati OS, tale porta e'
la prima porta locale del blocco utilizzato per le connessioni uscenti.
Se volessi ulteriori informazioni in merito, controlla su :
- 
http://securityportal.com/


Quindi non č un trojan secondo te?
E come mai ho questo client installato sulla mia macchina in ascolto??
"Macs" <maxs...@hotmail.com.INVALID> wrote in message
news:3AFC7314...@hotmail.com.INVALID...


 E come mai ho questo client installato sulla mia macchina in ascolto??
Se hai un sistema W2000, controlla le porte aperte -> vedrai che la 1025
e' legata al sistema operativo. Se dovessi avere qualche dubbio,potresti
sempre controllare piu' in dettaglio con gli strumenti su :
- 
http://netgroup.polito.it/netgroup/tools.html


Sei un ricercatore al politecnico di torino??
Cosa fanno di preciso questi strumenti?
Intanto li sto scaricando...
li proverň domani!
Grazie e ciao
PS Ma perchč w2000 dovrebbe avere di default questo client di controllo per
i casinň??
C'č qualcosa che non mi quadra...
"Macs" <maxs...@hotmail.com.INVALID> wrote in message
news:3AFD26C7...@hotmail.com.INVALID...


 E soprattutto a cosa servono?
Se non lo sai tu che daemon hai fatto partire e come li hai configurati
dobbiamo saperlo noi?
epmap             135/tcp    loc-srv                #Risoluzione
endpoint DCE
microsoft-ds      445/tcp
microsoft-ds      445/udp
Quelle sopra 1024 attengono a delle chiamate da parte di programmi
client.
Credo che queste cose siano le stesse per tutti i sistemi operativi, se
non sai quello che apri so' ca.-.. tua.
Ti saluto.
--
saluti,
Massimiliano Adamo

 controllo per i casinň?? C'č qualcosa che non mi quadra...
Sebbene il nome indicato alla porta derivi dal fatto che veniva usata da
un programma di online casino', cio' NON significa che tu abbia tale
software installato :D -> Come ti ho scritto in un messaggio
precedente, la porta 1025 e' la prima porta utilizzata da determinati
Sistemi Operativi per le connessioni in uscita e per certi servizi, ved.
DNS e SSH.


 E soprattutto a cosa servono?
solo queste???

   TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
Per caso usi la chat C6? A me questo client apre la 1025.
--
Togli lamascherina dall'indirizzo per rispondere!
Delete lamascherina from address to reply!