Newsgroup: it.comp.sicurezza.windows
Titolo: Usando netstat ho visto una porta aperta,Come si fa a chiudere una porta?

Usando il comando Netstat ho visto che c'č una porta aperta che mi
insospettisce, ho paura sia un trojan o uno sniffer, esiste un modo per
forzare la chiusura della porta senza sapere quale file ha generato
l'apertura della porta?
Ho provato, aprendo il task manager, a togliere piů processi possibile ma la
porta resta aperta...
Ciao e grazie

"Andrea.S" <hipe...@NOSPAMlibero.it> ha scritto nel messaggio
news:O0iIb.221199$e6.86...@twister2.libero.it...

Una porta ? che porta ? quella sul retro o quella d'ingresso ???
Almeno cercare di essere precisi quando si chiede.... almeno...
www.google.it
  e trovi quello che ti serve
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.556 / Virus Database: 348 - Release Date: 26/12/2003

 ha scritto nel messaggio
news:ZCiIb.27436$_P.11...@news4.tin.it...



Lurko da oggi , e sarà il decimo messaggio sarcastico che leggo..
premesso che sono d'accordo sul fatto che si debba cercare da soli la
soluzione e, solo in caso negativo, chiedere aiuto qui,
ma se vi costa tanto dare un a risposta per un niubbo, non sprecate tempo
nemmeno a postare battutine sarcastiche..
tanto, o loro con domande "idiote" (ma leggittime ) o voi, con risposte del
genere state "sprecando banda", "non avete capito lo spirito di Usenet" ..
e tutte ste frasi di default che leggo continuamente in giro..
byez
Nitefall

 esempio la numero 144
vai su google e scrivi: > port 144 tcp < e vedi cosa esce.
per curiosita': la porta sospetta e' qualcosa tipo 1025, 1026..?
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


allora sono certo che la tua conoscenza di netstat ti consentirà di
verificare protocollo e indirizzo remoto che interessano quella porta...
markus


 Nitefall
markus


 e tutte ste frasi di default che leggo continuamente in giro..
- Dottore, dottore, sto male!
- Dove, come, cosa si sente, da quanto tempo?
  Se è solo un banale raffreddore vada in farmacia.
- Dottore, cosa gliene frega?
  Se dico che sto male è perchè sto male!
-- 
Bye by V.(ipera e certi malati incurabili)




nemmeno a postare battutine sarcastiche..
Il ng non prevede l'appartenenza alle sorelle della misercordia, se
uno fa domande idiote o che trovano esauriente soluzione nei post
vecchi ottiene questo. 
Prendere o lasciare, il mondo gira anche senza partecipare a un
newsgroup.
--
Black holes suck.


sì, ma chi te lo fa fare di rispondere ad una domanda idiota?
il newsgroup è tuo e non ti va che girino domande idiote sopra?
Non ce l'ho con te , ci mancherebbe..è solo che non capisco questa
intransigenza da komeini..
poi , se devo dire la mia..delle domande idiote non me ne frega una ceppa..
utilizzo proficuamente i newsgroup  come miniera di informazioni e vivo
felice!
bye!
NiteFall

felice!
Ah su questo andiamo a braccetto, casomai ignoro quello che non mi
interessa :)
--
Black holes suck.

per curiosita': la porta sospetta e' qualcosa tipo 1025, 1026..?
No, è un numero inferiore a 1000
Ho un antivirus aggiornato e Ad-ware e non apro file .exe di sconosciuti...
non so perchè quella porta è in listening
Se qualcuno mi aiuta lo ringrazio, ma non mi venite a dire che la mia è una
domanda banale e che avete già risposto centinaia di volte a questa
domanda...
Grazie a tutti

 Ho un antivirus aggiornato e Ad-ware e non apro file .exe di sconosciuti...
di che hai paura se non giochi coi virus ;)


 No, è un numero inferiore a 1000
Mi chiedo se tu stia tentando di partecipare in un ng che dovrebbe
essere tecnico, o se stai giocando agli indovinelli.
Guarda che se non hai un ip fisso, anche se qualcuno sapesse quale
porta hai aperta, mica potrebbe farti poi chissà cosa... basta che
tu scriva le cose un po' più chiaramente e che poi riavvii... e il
tuo ip non sarà più lo stesso, e nessuno potrà venire a leggere le
tue mail di takkinaggio a quelle che incontri in chat.
-- 
Eri sempre in cerca di qualcosa, l'avrai trovato ora?
(ricordandoti così - 28.12.2003)


vedo che ti costa molto dirci qual'e' la porta, sapessi quanto ti
costerebe leggere i vecchi post...
se vuoi una risposta decente almeno prova dire qual'e' sta accidenti
di porta. 

supponiamo che la porta in questione sia, ad esempio la numero 144
uma 		144/tcp    Universal Management Architecture
uma		144/udp    Universal Management Architecture
Comunque una porta a caso non serve a nulla. 
Lista di porte:
http://www.iana.org/assignments/port-numbers
Parametri per Netstat se hai XP:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/proddocs/netstat.asp
Prova a identificare il processo che apre la porta.
Alcune porte usate da trojans:
http://www.doshelp.com/trojanports.htm
Fai una ricerca con Google, scoprirai diverse cose :)
'bye

 > > *server* SMTP a che cazzo serve se devi *spedire* posta?

 ovvi motivi di sicurezza...
Oh, beh, se č irrilevante... cosa le hanno numerate a fare?
E... il quoting questo sconosciuto.
-- 
Eri sempre in cerca di qualcosa, l'avrai trovato ora?
(ricordandoti cosě - 28.12.2003)

 ovvi motivi di sicurezza...
rotfl
xpost e f/u va


ovvi motivi di sicurezza...
1) Impara a quotare
2) hai presente gli header dei messaggi? e hai presente nmap?

> c'e' un programma che l'ha aperta per attendere connessioni. soddisfatto?
Fino a qui c'ero arrivato, infatti (come ho già scritto) ho aperto il Task
Manager e killando un processo alla volta ho cercato di capire quale fosse
il processo in listening su quella porta ma non ho trovato nessun programma
che agisse su quella porta...
Non esiste un comando tipo:
Kill 
127.0.0.1:144
Per chiudere la porta 144?
oppure qualcosa del tipo
Close 
127.0.0.1:144
Ho anche cercato su google ma non ho trovato nulla... anche perchè di certo
non posso cercare su google chiudere porte 144
Alcune informazioni trovate sono:
135 servizi DCOM per la comunicazione client-server
1025 e 1026 sono le porte che utilizza Active directory e comunque alcuni
servizi di logon...
ecc...
Sono informazioni vaghe e per mia ingnoranza non riesco a interpretare...
Esiste un modo per risalire a quale processo abbia messo in listening una
porta?
Non mi sembra di aver quotato male, nel tal caso me ne scuso
Ciao

 porta?
Quale sistema operativo stai usando?
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 ha scritto nel messaggio
news:bhbdvv4b0drjc9rjl...@4ax.com...


 Fino a qui c'ero arrivato
ed e' tutto quello che ti si puo' dire se non aggiungi informazioni tipo
quale sia questa benedetta porta.
auguri


perchè...
Con le quattro informazioni della mutua che hai dato, forse a Lourdes
qualcuno ti rispondeva....
Se ti viene chiesta quale è la porta, non ci vuole un genio a capire
che è un'informazione necessaria per capire cosa la tenga aperta...
Mica gli hanno dato un nome per essere originali, sai ?
Quindi non è proprio nulla a prescindere..
--
Black holes suck.

Quindi non è proprio nulla a prescindere..
Lascia perdere, va solo killato e basta, sta scrivendo sciocchezze
anche su altri newsgroups :-(
-- 
ciao, hal

 è.
E scoprirà che è uno dei sette-otto svchost e ne saprà quanto prima.
-- 
Eri sempre in cerca di qualcosa, l'avrai trovato ora?
(ricordandoti così - 28.12.2003)

 anche su altri newsgroups :-(
A volte con tipi del genere ci si puň anche divertire.
Specialmente se vogliono a tutti i costi rifilare un exe a qualcuno,
tenerlo in esecuzione, ed impedire che quel qualcuno se ne accorga.
-- 
Eri sempre in cerca di qualcosa, l'avrai trovato ora?
(ricordandoti cosě - 28.12.2003)

tenerlo in esecuzione, ed impedire che quel qualcuno se ne accorga.
A suo rischio e pericolo :-PPP
-- 
ciao, hal

 fare. Problemi suoi.
Basterebbe beccarlo on-line, e anche se ha un dial-up il suo segreto
potrebbe non esserlo più tanto, specialmente per chi volesse giocare
un po' con lui, visto che ha dato un bel quadro di sé ovunque.


 ovvi motivi di sicurezza...
E' irrilevante? In un certo senso, hai ragione.
Ma se poi vuoi anche sapere QUALE programma e' in ascolto, sapere che 
porta e' aiuta un pelino, non trovi?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net