Newsgroup: it.comp.sicurezza.windows
Titolo: porte aperte

salve a tutti io usavo uno script di mirc che all'apertura mi rilevava se
avevo porte aperte da trojan, un giorno mi rilevò delle porte aperte da
trojan, allora ho fatto la scansione totale del sistema con Norton antivirus
e poi con Anti-trojan 5.5
Mi hanno eliminato i trojans dal sistema però il secondo programma suddetto
(Anti-trojan 5.5) mi dice che ci sono delle porte non più sicure che sono
aperte, per farmi capire di più vi faccio il copia incolla del rapporto
datomi da Anti-trojan 5.5 alla fine della scansione del sistema:
___________________________________________________
Anti-Trojan Report
----------------------------------------------------------------------------
----
Totale Analisi
L'analisi totale mostra una panoramica della ricerca di Trojans.
Anti-Trojan Version 5.5.372
Ricerca Trojans Inizio ricerca: 20/01/02 11.36.44 - Fine ricerca: 20/01/02
11.54.21
Scan della Porta: (trovate porte )
Porta 1243 apri. Possibili Trojans. SubSeven
Porta 12345 apri. Possibili Trojans. GabanBus , NetBus
Porta 12346 apri. Possibili Trojans. GabanBus, NetBus 1.x
Porta 20034 apri. Possibili Trojans. NetBus 2 Pro
Porta 31337 apri. Possibili Trojans. BackOrifficeLM.LEENTech
Porta 31666 apri. Possibili Trojans. BO Whackmole
Porta 54320 apri. Possibili Trojans. Back Orifice 2000
Controllo del registro:
Scan del disco:
Numero di files controllati: 59349
Numero di trojans trovati: 0
Congratulazioni! Nessun Trojan trovato.
Spedisci il rapporto
Aiutateci a migliorare l'efficacia di Anti-Trojan spedendoci il vostro
rapporto di ricerca.I dati del vostro rapporto verrano usati a fini
statistici dall'Anti-Trojan Network.Cliccate su Invia per spedire il vostro
rapporto.
Scan della Porta:
Lo scan delle porte mostra le porte aperte(vulnerabili) del vostro sistema.
Ma una porta aperta non significa che vi sia un Trojan attivo ma solo che la
porta potrebbe essere vulnerabile all'attacco del Trojan.
Tutte le porte aperte nel vostro sistema:
Porta 135 apri.
Porta 1027 apri.
Porta 1028 apri.
Porta 1081 apri.
Porta 1397 apri.
Porta 1398 apri.
Porta 1399 apri.
Porta 1400 apri.
Porta 1401 apri.
Porta 6713 apri.
Controllo del registro:
Lo scan del registro di configurazione ricerca la presenza di informazioni
inserite nel registro da possibili Trojan conosciuti e le rimuove.
Scan del disco:
Lo scan del disco cerca la presenza di Trojans nelle directories o nei
dischi selezionati.
I seguenti trojans sono stati trovati:
----------------------------------------------------------------------------
----
Anti-Trojan 5 Rapporto della ricerca generato il: 20/01/02 11.54.40 ©
Copyright by Anti-Trojan Network
----------------------------------------------------------
cosa devo fare per rendere sicuro il mio sistema e chiudere quelle porte che
sono aperte, grazie mille.
dimy


Scusa, ma un bel  netstat -na che ti da??
Prova e poi controlla a cosa corrispondono le porte
google "tcp port"  search
stinger

 google "tcp port"  search
Io non mi fiderei molto del netstat -na ....visto che si appoggia su
una dll di M$ che ogni asino di programmatore sapreppe adeguatamente
modificare per imbrogliare il listato stesso di netstat...
Secondo me, corregimi se erro, sarebbe meglio una scansione ON-LINE:
https://grc.com/x/ne.dll?bh0bkyd2
http://stealthtests.lockdowncorp.com/
http://scan.sygatetech.com/
http://www.dslreports.com/scan
Ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Secondo me, corregimi se erro, sarebbe meglio una >scansione ON-LINE:
Concordo sulla possibilità di bypassare il netstat e sull'opportunità di un
controllo on-line...anche se credo che quasi nessun trojan modifichi quella
dll di default e che un "lamerozzo communis" non sappia neanche che esiste
( in ogni caso per la mia limitata conoscenza di tali prog. potrei benissimo
sbagliarmi....)
In ogni caso spesso netstat funziona bene...ed è pronto ed è gratis..
Comunque, se come mi sembra, la lista delle porte aperte è la seconda,
starei attento alla 6713 che è una di quelle usate spesso da Sub7...
In ogni caso passata di antivirus aggiornato e FIREWALL ...cosi' chiudiamo
la porta e festa finita (per gli altri...) .
[magari se fossi lui farei anche una piccola indagine per capire come , dove
o chi mi ha fornito di tali servizi..]
ciao
stinger

 ma usando il firewall siamo sicuri che sia al sicuro il mio sistema? io uso
contemporaneamente Checkbo e zonealarm basic sono al sicuro?
grazie per le vostre risposte
"stinger" <sti...@localhost.localdomain> ha scritto nel messaggio
news:a2fgun$7qo$1...@serv1.albacom.net...


 contemporaneamente Checkbo e zonealarm basic sono al sicuro?
Diciamo che se non altro con un firewall ti accorgi se un prg
tenta una connessione in remoto a qualcosa....
ciao


 come , dove o chi mi ha fornito di tali servizi..]
Questo poco ma sicuro...ho notato che la maggioranza della gente
infetta da trojan se lo sono beccati scambiandosi file con prg di
chat tipo C6 della TIN....sarà che io quando lo usavo utilizzavo
il sock4 protocol e non ho mai avuto la possibilità di scambiare
file ma credo che cmq un po più di attenzione in tal senso ci
vorrebbe...
ciao, (io tra 15 min inizio a lavorare :))....)


 contemporaneamente Checkbo e zonealarm basic sono al sicuro?
Mentre su ZA (ovvero sulla sua validita' ho dei dubbi) di sicuro non ne
ho su CheckBO: buttalo via perche' fa solo danni aprendo le porte invece
di chiuderlo, poi se riuscissi a trovare qualcos'altro di meglio anche
per sostituire ZA non sarebbe male. Parlano bene di Tiny PF (mi pare),
prova quello anche se per me tutti i cosiddetti Personal Firewall per
Uindous non sono un granche'.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

dll di default e che un "lamerozzo communis" non sappia neanche che esiste
A dirla tutta, sta razzo di dll la si trova su tanti siti di acari (ad
esempio quello degli spippolatori)... un lamer che si rispetti (per
quanto sia un controsenso) la prima cosa che fa, una volta installato
il trojan, e` installare quella libreria. LA via piu` sicura e`
ripristinarla dal cd di installazione... :)

 ripristinarla dal cd di installazione... :)
Spero che tu non sia di quelle che ogni settimana reinstallano il
winsock di win :))
Sai comč...:)


Sai comč...:)
E` che sul mio pc (nonostante ci sia un figlioccio della Micro$oft a
girarci sopra) non entrerebbe un trojan neanche se lo volessi mettere
io stessa 8-)

 io stessa 8-)
Tenera....la ho sempre sospettata la tua tenerezza...:)


Tenera....la ho sempre sospettata la tua tenerezza...:)
CeRRRRto... sono tenera come un blocco di ghisa :)))

 CeRRRRto... sono tenera come un blocco di ghisa :)))
Andiamo bene....:(


Andiamo bene....:(
Suvvia, _*QUANDO*_ voglio so essere uno zuccherino! ;>

 
mhm....vedremo...:)


Tenera....la ho sempre sospettata la tua tenerezza...:)
te la sei cercata:
 _____     _    _    _             _
|_   _|_ _| | _| | _(_)_ __   ___ | |
  | |/ _` | |/ / |/ / | '_ \ / _ \| |
  | | (_| |   <|   <| | | | | (_) |_|
  |_|\__,_|_|\_\_|\_\_|_| |_|\___/(_)
 :)))
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 
Eddai...per un po di tacchinaggio :)


 mhm....vedremo...:)
 ______ ___    __ __ __ __ ____ _  __ ____
/_  __// _ |  / //_// //_//  _// |/ // __ \
 / /  / __ | / ,<  / ,<  _/ / /    // /_/ /
/_/  /_/ |_|/_/|_|/_/|_|/___//_/|_/ \____/
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Suvvia, _*QUANDO*_ voglio so essere uno zuccherino! ;>
"'Ste mani ponno esse' dde piuma... oppure dde fero... oggi so' state dde
piuma".
