Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con inetinfo.exe

Ragazzi, ho un problema, vi prego datemi una mano.
Sul mio computer (win2000) ho una scheda di rete con la quale mi connetto ad
una rete locale (che attualmente è disattivata per manutenzione della rete)
e una connessione ad internet tramite modem. Sul computer è installato
Sygate Personal Firewall. Bene, il firewall in questione mi segnala che
l'applicazione di cui inoggetto inetinfo.exe tenta di connettersi
dall'indirizzo assegnato dalla conessione ad internet ad un altro indirizzo
ip (che varia di volta in volta) alla porta 80. Il bello è che ad ogni
connessione che tenta di effettuare verso la famigerata porta 80 cambia
porta, e segue una numerazione ben precisa.
L'effetto finale è che mi genera un mare di traffico sul modem (è solo un
56K), e la navigazione risulta lentissima.
Che mi consigliate di fare?
Vi prego datemi una mano a sbrogliare questa situazione.

 Vi prego datemi una mano a sbrogliare questa situazione.
www.microsoft.com/security
Patcha il tuo IIS o lo fermi.
Saluti.

porta, e segue una numerazione ben precisa.
Ha tanto l'aria di un IIS impestato da Code Red. Disattiva il servizio IIS,
e scaricati l'anti-CodeRed.
 
http://www.digitalisland.net/codered/
 
http://www.symantec.com/avcenter/venc/data/codered.worm.html
 
http://www.eeye.com/html/Research/Tools/codered.html
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

servizio IIS, e scaricati l'anti-CodeRed.
Una cosa che non ho capito: cosa cerca, esattamente, CodeRed? cosa 
dovrebbe rispondere l'URL che cerca di raggiungere? E' possibile fargli 
una sorpresa? :)

 una sorpresa? :)
....uhm. masquerading? :)
--
 Saluti
Żmassimo_

 Una cosa che non ho capito: cosa cerca, esattamente, CodeRed?
Un buco di Index Server. Il suo scopo č quello di mettere il file
cmd.exe
nella directory script del sito web di default. (se esiste...) oppure di
metterlo
in root.
Se la "sorpresa" č quello che penso io credo che passeresti dalla
ragione al torto.
Il proprietario della macchina attaccante č ignaro.
Saluti.



Puo' accadere un tragico incidente al thread che si connette alla tua
macchina (succede).
Sfortunatamente ne rimangono altri 98 a rompere i cog^Hsiddetti.
Una prima soluzione che stavo indagando, ma non era molto legale, era
di patchare a forza il server bucato, razzando via la backdoor.
Adesso pero' ho allo studio un sistema migliore.
E un sistema ancora migliore verra' in futuro.
Leonardo e le magnifiche sorti e progressive


 una sorpresa? :)
Beh, che intendi?
Dico di si', al buio...;)
-- 
Inviato il mar 07 ago 2001 15:16:56 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

Il proprietario della macchina attaccante è ignaro.
niente di dannoso al proprietario. Qualcosa di dannoso al worm, sì. Non 
so, non avrà da qualche parte un buffer azzardatamente di dimensioni 
fisse? altri limiti noti?

 ha scritto nel messaggio
news:Xns90F6B43742F3...@127.0.0.1...

No, e non servirebbe a nulla.
Saluti.

 
inoltre mi pare che piazza explorer.exe nella radice di ogni drive, questo 
comporterebbe anche se non ho capito bene come, la possibilita' di 
visionare QUALSIASI file presente sul disco, da web :/
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
Se volete scrivermi, mandate una mail a
spamb...@pascalbrax.com
 :)

visionare QUALSIASI file presente sul disco, da web :/
   Piazza un explorer taroccato, che, prima di lanciare il vero
explorer, disabilita la protezione dei file di sistema di windows,
mappa C:\ in /c e D:\ in /d con permessi in lettura scrittura. Dopo di
che, chiunque puo` piazzare qualunque cosa sul disco.
-- 
Totuccio.

 
che fikata! :D


che fikata! :D
   E non manca di un certo senso etico (??? - commenti graditi).
Smettera` di propagarsi l'1 ottobre (infatti pare che prima di
lanciare i 300-600 thread di propagazione, controlli che l'anno sia
minore di 2002 e il mese minore di 10). Dubito che ce ne saremmo
completamente liberati prima.
-- 
Totuccio.

 "salve, sono un fantastico server IIS. Vuoi giocare con me?" ;)
"salve, sono un fantastico server IIS. Come vogliamo giocare oggi?"
Max PLP.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/