Newsgroup: it.comp.sicurezza.windows
Titolo: porta 80 aperta

salve a tutti,
mi e' successo un fatto assai strano nella mia modesta esperienza con i pc.
Ho una rete winxp-linux ubuntu.
facendo un semplice netstat -an su windows mi appaiono alcuni servizi in
ascolto su porte comuni..139 443 ecc..
Con linux ho provato a usare nmap per fare una scansione dei servizi
visibili dall'esterno che girano sulla macchina windows.
il risultato e' stato 
tcp 443
tcp 80 !!
rifacendo, dopo la scansione, netstat osservo che e' comparso un servizio
in ascolto sulla 80 che dopo pochi minuti sparisce nuovamente.
Ho provato a connettermi con telnet da linux:
#telnet 192.168.X.X 80 
ed ecco nuovamente che riappare (su windows tramite netstat) il servizio
dichiarando la connessione estabilished..
L'output su linux e' stato:
Trying 192.168.0.65...
Connected to 192.168.0.65.
Escape character is '^]'.
quindi la connessione e' avenuta nonostante non si abbia alcuna echo che
dichiari la versione dell'eventuale server in ascolto.
Ho provato a inviare un punto di domanda nella speranza che l'eventuale
servizio mi fornisse una guida ma la risposta, effettivamente avvenuta, e'
stata una sequenza di caratteri incomprensibili:
d���� �  8B�C!��Y0H!49��Jo���)H>��J��V��Z��F��Y�� �~��K
vorrei investigare sulla natura di questa connessione.
mi dite, per favore, cosa fareste voi e quali strumenti da linea di
comando utilizzereste per scovare il processo che abilita il servizio e
investigarne le caratteristiche (netstat, tasklist, ecc ecc)
Di cosa si tratta secondo voi? e perche' il servizio a volte si mostra e a
volte non si mostra con netstat?

Tern ha scritto:

TCPView di Sysinternals ti dice quale processo apre la porta.
Inizia così.
LP

 
Il mio mulo usa la 4080, anche perché solo root potrebbe aprire la 80..
Mica fa girare il muletto da root, VERO?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- Lei scopa?
- Ci ho provato, come tutti, nel '68.  Ma poi ne sono uscito.
		-- Altan

 
Ok... il mio si apre solo da localhost :-)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Da bambino ero in grado, bendato, di giocare quattro partite a scacchi
contemporaneamente.  Le perdevo tutte.
		-- A. Drake e F. Marion

 
adesso non c'è più la teribbile banda del localhost, abbiamo l'asilo di 
bofhland...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Io credo che un artista non si debba mai prostituire, se non per denaro.
		-- Beppe Grillo

 difficile :-)
Io ho trovato apache sul tablet-pc di un "grande capo": apache glielo
aveva installato il driver di una stampante
:-(
-- 
Norbert il COBOLdo
E anche adesso una parte di me
sorvola Dresda a quota 1 5 
(Pink Floyd)

 
Embè? Non è mica una brutta idea... :)


[CUT]
Ho scoperto oggi che succede anche a me, chiudendo skype ritornano in 
stealth. Qualcuno sa come superare questo problema configurando 
correttamente skype?
Grazie
Manu 

 Manu 
Se sono le porte usate skype non le puoi chiudere se vuoi 
continuare ad usarlo.
-- 
Senza lilleri non si lallera

"Willie the Pimp" <nob...@noreply.invalid> ha scritto nel messaggio 
news:slrnerngdh...@home.lan...

Grazie per la risposta :-)....tuttavia mi viene un dubbio, uso zonealarm che 
mi mette in stealth tutte le porte, le quali ovviamente non sono chiuse 
(correggimi se sbaglio) altrimenti non potrei usare firefox o il mailclient. 
Secondo 
grc.com
 le porte del mio pc sono in modalità invisibile. Quindi 
rinnovo la domanda. :-)
Ciao e grazie 

Il 270107 22:16, Montefuji <MontefujiemaNO_SBOBBA@NO_SBOBBAhotmail.com> ha scritto:

Firefox usa la porta 80 del server mica della tua macchina
Skype invece funziona sul p2p e ogni macchina diventa un nodo della rete
offrendo servizi al'esterno, se le chiudi skype non funziona.  
-- 
reply-to `echo 33499813464974293250060026433486998957322P | dc`