Newsgroup: it.comp.sicurezza.windows
Titolo: netstat

ciao a tutti, da tre mesi ho un PC in casa...sono cinque giorni che ho
scoperto
questo NG...e sono rimasto sorpreso...non pensavo che esistessero queste
cose...:-)))))...ho stampato alcuni mex , ho stampato le FAQ e le ho
divorate, anche per una certa passione nei confronti dei pc...
pero' io non so niente, figuratevi che non so nemmeno come si spiana "C" e
come si ricarica tutto il software...vabbe' prima o poi lo sapro'...a
proposito potete consigliarmi dei libri o delle web pages su questo
argomento?...ma ritorniamo IT...dunque...ho scaricato Conseal Firewall e la
ruleset#2 anche se non ho capito niente di come settarla...si', e' piegato
 ma cambiare delle impostazioni senza capire cosa
faccio non mi va...anche questo prima o poi lo capiro' seguendo i vostri
mex....ho scaricato l'antivirus AVP....e veniamo alla
domanda...ho lanciato NETSTAT -NA senza essere connesso in rete e viene
fuori:
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
dopo ho aperto il browser e ho rifatto
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1025
         *:*
ho chiuso il browser e rifatto
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
ho riaperto il browser e..._sempre senza essere connesso alla rete_
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
127.0.0.1:1026
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1026
         *:*
ogni volta mi va in ascolto su una porta il cui numero aumenta di uno.....e'
normale??????....non sono connesso alla rete....
poi ...mi sono connesso in rete , explorer, posta, icq, e ho lanciato
NETSTAT -A con aggiornamento
ogni 30 sec...e con
caricamento su un file txt..dopo circa due ore il file era di circa
180K...ed ecco qui una bel report di esso:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    Claudio:1046           
0.0.0.0:0
              LISTENING
  TCP    Claudio:26424          
0.0.0.0:0
              LISTENING
  TCP    Claudio:1094           
0.0.0.0:0
              LISTENING
  TCP    Claudio:80             
0.0.0.0:0
              LISTENING
  TCP    Claudio:1874           
0.0.0.0:0
              LISTENING
  TCP    Claudio:2219           
0.0.0.0:0
              LISTENING
  TCP    Claudio:2220           
0.0.0.0:0
              LISTENING
  TCP    Claudio:2480           
0.0.0.0:0
              LISTENING
  TCP    Claudio:2481           
0.0.0.0:0
              LISTENING
  TCP    Claudio:2485           
0.0.0.0:0
              LISTENING
  TCP    Claudio:1025           
0.0.0.0:0
              LISTENING
  TCP    Claudio:2292           
0.0.0.0:0
              LISTENING
  TCP    Claudio:26424
modemcable026.172-200-24.hull.mc.videotron.net:1165
  ESTABLISHED
  TCP    Claudio:1094           
law-oe.hotmail.com:80
  CLOSE_WAIT
  TCP    Claudio:1874           
a-ge7-46.tin.it:20313
  ESTABLISHED
  TCP    Claudio:137            
0.0.0.0:0
              LISTENING
  TCP    Claudio:138            
0.0.0.0:0
              LISTENING
  TCP    Claudio:nbsession      
0.0.0.0:0
              LISTENING
  TCP    Claudio:2219           news.tin.it:nntp       ESTABLISHED
  TCP    Claudio:2220           news.tin.it:nntp       ESTABLISHED
  TCP    Claudio:2480           centralcommand.com:ftp  ESTABLISHED
  TCP    Claudio:2481           
centralcommand.com:55914
  ESTABLISHED
  TCP    Claudio:2482           
centralcommand.com:80
  TIME_WAIT
  TCP    Claudio:2483           
centralcommand.com:80
  TIME_WAIT
  TCP    Claudio:2484           
centralcommand.com:80
  TIME_WAIT
  TCP    Claudio:2485           
centralcommand.com:80
  ESTABLISHED
  UDP    Claudio:1046           *:*
  UDP    Claudio:1025           *:*
  UDP    Claudio:2292           *:*
  UDP    Claudio:nbname         *:*
  UDP    Claudio:nbdatagram     *:*
be'...io non ci capisco nulla....ce' qualche anima pia che ha la voglia di
spiegarmi???.....ho fatto la ricerca su tutto il file con chiavi di ricerca
"31337" "50505" "12345" "12346" "61466" "1080" e non ho trovato nulla.
Grazie a voi adesso ho capito come mai non riuscivo piu' a connettermi ad
internet mediante l'abbonamento a clubnet......mi avevano fregato la
pass e me l'hanno cambiata.........ho dovuto fare un nuovo
abbonamento.....mmmmmm.....sara' meglio
che mandi un'e-mail alla tin ....ho cercato il file "windll.dll.exe" e
niente.....sysedit.exe e' di 19k....file keyhook.dll e
patch.exe non 
ce.ne
 sono...ho tolto da  "C" tutti i file importanti....io
uso win98 office 2000 e Outlook..
ciao e grazie
claudio


C:\WINDOWS>netstat -na
Connessioni attive


C:\WINDOWS>netstat -na
Connessioni attive


C:\WINDOWS>netstat -na
Connessioni attive


C:\WINDOWS>netstat -na
Connessioni attive






internet mediante l'abbonamento a clubnet......suppongo che mi avevano


   TCP    Claudio:80             
0.0.0.0:0
              LISTENING
l'unica riga strana e' questa con la porta 80 in ascolto:
hai un server web attivo.
Domande: lo sapevi? Che server e'?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* PS:

per Butha e per tutti gli altri esperti......
che caxxo vuol dire "LAST ACK" messo a fianco di una porta quando lancio
netstat ?
grazie, giovanni

 Domande: lo sapevi? Che server e'?
mmmmmm....fammi vedere tutto il resto del file txt.....mmmm..questa porta e'
sempre presente  e sempre in "listening"...ma "80" non e' la porta delle
pagine web?......scusa se sto abbassando il livello medio dell'NG..:-)...ma
non capisco la tua domanda...che significa avere un server web
attivo?...perche' mi chiedi che server e'?....be'...io non sapevo
niente....io ero collegato con explorer, icq, e scaricavo gli NG.
ecco un'altra schermata di un'altra volta:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1301
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1309
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1312
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:26451
 
0.0.0.0:0
              LISTENING
  TCP    21x.1x1.14x.1xx:1309    19x.24x.1x4.18x:119     ESTABLISHED
  TCP    21x.1x1.14x.1xx:26451   1xx.42x.41x.92x:1039      ESTABLISHED
  TCP    21x.1x1.14x.1xx:137     
0.0.0.0:0
              LISTENING
  TCP    21x.1x1.14x.1xx:138     
0.0.0.0:0
              LISTENING
  TCP    21x.1x1.14x.1xx:139     
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1312
           *:*
  UDP    21x.1x1.14x.1xx:137     *:*
  UDP    21x.1x1.14x.1xx:138     *:*
vedi qualcosa che non va?...il mio IP secondario dinamico e' mascherato con
delle "x"...ho fatto bene oppure potevo anche lasciarlo??...e lo stesso ho
mascherato quelli con la scritta established...che suppongo siano i miei due
amici di icq con cui stavo chattando...e' cosi'?...ho fatto bene a
mascherarli?...
cmq non ho resistito alla tentazione di provare Conseal firewall, ma
evidentemente non l'ho configurato bene...:-)...perche' mi ha bloccato
tutto...sia icq che posta che explorer...nel suo report vedevo che stava
sempre bloccando qualcosa che cercava di uscire ...facevo click destro sulla
riga indicante l'IP di destinazione e certi non riusciva ad
individuarli...non li pubblico perche' non so se posso divulgarli a tutto il
mondo....un altro mi dava l'user la cui parte finale era "
inet.fi
"...questo
"punto fi" mi fa supporre che  si riferiva all'IP della mia amica
finlandese...ma in quel momento non stavo mandando mex a
lei...........mmmmm.....io sono molto curioso e anche volenteroso ma forse
sono entrato in questo NG troppo presto....sara' meglio che mi
documenti un po' di piu'....e lurkando questo NG...:-)))...se hai
documentazione da consigliarmi....
ciao e grazie moltissimo per le risposte
claudio






TCP rules:










UDP rules:







ICMP rules:













  TCP    xxx.xxx.xxx.xxx:1309    xxx.xxx.xxx.xxx:119     ESTABLISHED
  TCP    xxx.xxx.xxx.xxx:26451   xxx.xxx.xxx.xxx:1039      ESTABLISHED
  TCP   xxx.xxx.xxx.xxx::137     
0.0.0.0:0
              LISTENING
  TCP   xxx.xxx.xxx.xxx: 138     
0.0.0.0:0
              LISTENING
  TCP    xxx.xxx.xxx.xxx:139     
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1312
           *:*
  UDP   xxx.xxx.xxx.xxx::137     *:*
  UDP    :xxx.xxx.xxx.xxx:138     *:*


 TCP/IP.
sapessi come fare cio'.....:-(((((...dove devo andare?...in pannello di
controllo\rete?.....configurazione TCP|IP....proprieta' TCP|IP?....
1 - scheda indirizzo IP - ottieni automaticamente indirizzo IP
2 - configurazione WINS - disattiva risoluzione WINS...che non so nemmeno
cos'e':)
3 - configurazione DNS . disattiva DNS.. lo e' gia'.....lo stesso come
sopra:)
4 - NETBIOS - non e possibile cambiarlo e non sembra abilitato
5 - avanzate...bisabilitato il "  consenti binding per ATM."..
6 - binding - e' spuntata " accesso di gruppo personalizzato"
7 - gateway - nessuno
grazie di tutto
ciao
claudio

A cosa serve WINS? 
Quando si è collegati alla rete da una Lan, si possono eliminare da
risorse di rete, le voci [Dispositivo di accesso remoto] e [TCP/IP -->
Dispositivo di accesso remoto]?
Grazie
Ciao
Luca

 Domande: lo sapevi? Che server e'?
Personal Backdoor Server.
Max che non lo sa ma si sente di scommettere :-)

 
http://grc.com/su-bondage.htm
ok...adesso ho un bel po' di roba da studiare....
ciao e grazie...:)
claudio

 Personal Backdoor Server.
ho una backdoor????!!!!!!!.......puo' essere un BO???....ho cercato il file
spazio.exe e non l' ho trovato...la porta 31337 non appare sul
netstat -na...ti prego illuminami meglio....
ciao da un oppolo spaesato e molto ignorante in materia....
claudio

Domande: lo sapevi? Che server e'?
Suppungo che sia il server web di icq
Salutammo.
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 netstat ?
che il tuo host sta aspettando la conferma della richiesta di termine
connessione che ha inviato all'host remoto.
Siamo, cioe', verso il termine della connessione.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non avete ragione di credere a questa frase

 documentazione da consigliarmi....
continua    a   seguire    con   costanza    il   gruppo,    assieme   a
it.comp.sicurezza.vaire. Vedrai che molti  concetti li assimilerai senza
troppi sforzi.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Diffondete i messaggi a basso costo

 ho una backdoor????!!!!!!!
no, tranquillo :)
Si stava facendo un po' di ironia su quel web server.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Theory: when you have ideas. Ideology: when ideas have you

 troppi sforzi.
ok...grazie a tutti quelli che mi hanno risposto sull'NG e in e-mail....e
grazie a tutto l'NG che da' la possibilita' di sapere moltissime
cose....adesso ho un bel po' di roba da studiare..:-)
ciao a tutti
claudio


    Grazie per la spiegazione esaudiente e chiara come sempre le tue
risultano essere.
giovanni.