Newsgroup: it.comp.sicurezza.windows
Titolo: Port 6346 !?!?

Stamattina ZA mi rileva in continuazione (ogni 10
o 15 secondi) tentativi di accesso come questo:
----------------------------------------
The firewall has blocked Internet access to your computer (TCP Port 6346) from 47.211.131.65
(TCP Port 1147) [TCP Flags: S].
----------------------------------------
provenienti dagli IP piu' disparati, ma tutti su (TCP Port 6346).
Che cavolo sta succedendo ? Non sono un novellino di ZA, ce
l'ho installato da oltre un anno, ma con questa frequenza non lo
avevo mai visto lavorare. E perche' tutti i tentativi sono diretti
sulla 6346 ?  Che porta e' ?
Grazie x le Re:
--
Stardust®

E perche' tutti i tentativi sono diretti sulla 6346 ?  Che porta e' ?
Porte standard di Gnutella.
Ciao :-)
-- 
g4t3w4y
** we'll find the speck of truth in each riddle..
.. hold the first grain of love in our hand **

 Porte standard di Gnutella.
Cioe' se non ho capito male la tua (laconica) risposta, devo pensare
che tutti i lamerozzi dell'universo si siano messi d'accordo per pingare
proprio me ?  Cmq ora e' tutto tranquillo.... :-))
Ciao, grazie.
--
StardustŽ



No: puo' darsi che tu usi un programma gnutella-like (uno
dei piu' diffusi e', ad esempio, Bear Share) per condividere
file e che qualcuno cerchi di accedere legittimamente alle
risorse che tu vorresti condividere.

 proprio me ?  Cmq ora e' tutto tranquillo.... :-))
Se ti connetti in dial-up o comunque con un ip assegnato dinamicamente può
essere che il precedente possessore dell'ip fosse nelle liste statiche o nello
spooler di download di un'altro/i utente/i gnutella e quindi in quel momento
le richieste arrivavano a te.
Fabio

 le richieste arrivavano a te.
Ah, giusto !  Questo chiarisce tutto, non ci avevo pensato
(anzi a essere sincero non lo sapevo proprio :-)) )
Grazie a tutti (ciao Whip ! )
--
Stardust®

proprio me ?  Cmq ora e' tutto tranquillo.... :-))
No, non credo quello. Le porte 6346 e 6347 sono le porte usate di
default da Gnutella ovvero un servizio di file sharing.
Se le richieste sono arrivate da IP differenti questo può voler dire:
A:) che è in giro un nuovo exploit che "zombizza" in qualche maniera i
PC con le connessioni 6346 e 47 in listening (paranoico!?) 
oppure (probabile):
B) hai un IP dinamico che in precedenza qualche utente Gnutella ha
utilizzato; tutti gli altri computer pensano che tu sia ancora quello
di prima e ti bombardano di richeste.
C) Hai un IP statico e qualcuno sulla rete ha per errore indicato il
tuo IP al posto del suo. Nuovamente gli altri compuetr della rete ti
bombardano chiedendoti la connessione.
Perdonami se ti sono sembrato sbrigativo, non erà la mia intenzione.
Ciao :-))


 proprio me ?  Cmq ora e' tutto tranquillo.... :-))
No, piu' semplicemente, hai ereditato un IP che ieri sera era assegnato 
ad un gnutellatore molto fornito, e stamane hai beneficiato delle visite
di cortesia dei suoi amici, che cercavano musica a buon mercato.
Ovviamente, se hai un IP dinamico, atrimenti c'e' qualcosina che tocca,
nel mo ragionamento.:-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net