Newsgroup: it.comp.sicurezza.windows
Titolo: LSASS.exe si connette a un ip

Salve a tutti ho due domande da fare
1) Ho win2000 pro e con questo mi connetto all' ADSL. Ho istallato Zone
Alarm e vorrei permettere agli altri pc di collegarsi a Internet tramite
questo pc come facevo prima.
Il firewall non me lopermette. Cosa devo impostare in Z.A. per fare navigare
anche gli altri pc ?
2) Ogni tanto, in momenti apparentemente casuali , Zone Alarm mi segnala che
un programma
LSASS.exe vuole connettersi a un indirizzo ip 80.117.229.31 e io non concedo
l'autorizzazione e tutto apparentemente finisce li.
Di che si tratta ? come faccio a sapere a chi appartengono gli ip in
questione ?
grazie a tutti


Facendo una ricerca su Google vai sul sito di 
http://www.liutilities.com
 
e ottieni la seguente descrizione.....
Description:
lsass.exe is a system process of the Microsoft Windows security 
mechanisms. It specifically deals with local security and login 
policies. Note: lsass.exe also relates to the W32/Windang.worm which 
spread via floppy disk drives. Please review file path for clarification 
of this.
Per la seconda domanda se sei su Windows fai un nslookup 80.117.229.31 o 
su Linux il comando host.
Ciao


Da un IP whois generico l'IP risulta assegnato a RIPE:
-------------------------------------------
Search results for: 80.117.229.31
OrgName:    RIPE Network Coordination Centre
OrgID:      RIPE
Address:    Singel 258
Address:    1016 AB
City:       Amsterdam
StateProv:
PostalCode:
Country:    NL
ReferralServer: whois://
whois.ripe.net:43
NetRange:   80.0.0.0 - 80.255.255.255
CIDR:       
80.0.0.0/8
NetName:    80-RIPE
NetHandle:  NET-80-0-0-0-1
Parent:
NetType:    Allocated to RIPE NCC
NameServer: 
NS-PRI.RIPE.NET
NameServer: 
NS3.NIC.FR
NameServer: 
SUNIC.SUNET.SE
NameServer: 
AUTH62.NS.UU.NET
NameServer: 
SEC1.APNIC.NET
NameServer: 
SEC3.APNIC.NET
NameServer: 
TINNIE.ARIN.NET
Comment:    These addresses have been further assigned to users in
Comment:    the RIPE NCC region. Contact information can be found in
Comment:    the RIPE database at 
http://www.ripe.net/whois
RegDate:
Updated:    2004-03-16
# ARIN WHOIS database, last updated 2004-10-19 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
-------------------------------------------
IP whois dal sito della RIPE risulta che ti stai connettendo ad un IP 
Telecom BBB
-------------------------------------------
% This is the RIPE Whois secondary server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/db/copyright.html
inetnum:      80.117.0.0 - 80.117.255.255
netname:      TINIT-ADSL-LITE
descr:        Telecom Italia
descr:        Accesso ADSL BBB
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@telecomitalia.it
notify:       
ripe-...@telecomitalia.it
mnt-by:       TIWS-MNT
changed:      
net...@telecomitalia.it
 20020927
source:       RIPE
route:        
80.117.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
notify:       
net...@cgi.interbusiness.it
mnt-by:       INTERB-MNT
changed:      
net...@telecomitalia.it
  20011210
source:       RIPE
person:       BBBEASYIP STAFF
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      BS104-RIPE
notify:       
ripe-...@telecomitalia.it
changed:      
net...@telecomitalia.it
 20001019
source:       RIPE
-------------------------------------------------
Se hai una connessione ADSL Telecom BBB probabilmente è un semplice ping (o 
risposta a ping)dal server di Telecom BBB. Se non hai BBB... Trai le tue 
conclusioni.

questione ?
Si direbbe il tuo IP. Attualmente e' "80.117.229.52", quindi puo' essere
che prima fosse .31.
Quando succede, guarda con ipconfig che IP ti e' stato assegnato - se e'
quello, e' una operazione innocua (connetterti a te stesso non ha grossi
effetti), se e' un altro ma simile potresti avere un trojan a bordo.
Ma ho idea che sia la prima che ho detto.
Leonardo
-- 
Microsoft divulghera' le tue informazioni personali senza previa notifica,
se richiesto per legge o nella ferma convinzione che tale azione sia
necessaria per [...] proteggere e difendere i diritti [...] di Microsoft.
                             Accordo di Licenza di Microsoft Messenger 6.1

grazie ragazzi
Presso quale sito posso sapere a chi appartiene un IP ?
ciao a tutti
"Mechmaniac" <meNchOm...@liAbeMro.it> ha scritto nel messaggio
news:ZPpdd.15741$1q2....@tornado.fastwebnet.it...


 Presso quale sito posso sapere a chi appartiene un IP ?
www.dnsstuff.com
Ma prima che ti fai delle illusioni, ti dice di che provider
e', o di che ditta, non che questo e' proprio mio o tuo.
PS: per favore, impara a quotare, grazie.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Leonardo
Grazie mille ragazzi, mi appunto il "fatto" e vi dico !
:-)

> [...]
Mi rispondo.
Si, LSASS.exe in questo caso tenta di connettersi al mio stesso PC.....
ma e' scemo ?!
mmah
(troppe cose la Microsoft non dice )
;-)
saluti