Newsgroup: it.comp.sicurezza.windows
Titolo: Connessioni attive.....

Salve a tutti
quando sono on line e faccio netstat mi dice cosi':
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    nocciolo:135             
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:135             
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:500             
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1027            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1029            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1030            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1031            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1037            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1040            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1062            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1025            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1025            localhost:1031
ESTABLISHED
  TCP    nocciolo:1026            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1028            
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1028            localhost:1030
ESTABLISHED
  TCP    nocciolo:1030            localhost:1028
ESTABLISHED
  TCP    nocciolo:1031            localhost:1025
ESTABLISHED
  TCP    nocciolo:137             
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:138             
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:nbsession       
0.0.0.0:0
                    LISTENING
  TCP    nocciolo:1037
h-207-200-75-200.netscape.com:80
        CLOSE_WAIT
  TCP    nocciolo:1040            diesel.cu.mi.it:nntp
CLOSE_WAIT
  TCP    nocciolo:1062            news.tin.it:nntp
ESTABLISHED
  UDP    nocciolo:135             *:*
  UDP    nocciolo:sytek           *:*
  UDP    nocciolo:nbname          *:*
  UDP    nocciolo:nbdatagram      *:*
Leggendo il post di x mi e' venuto il dubbio :non avro' un po
troppe porte in listen ?
Cmq ho @guard e per ora non mi segnala niente.
L.P.

Ineffetti sono molte le porte in listening, ma dipende anche da che
programmi usi :-)).
Se ad esempio usi icq è sei impegnato o in chat o a mandare e ricevere
messaggi con più utenti la cosa non è molto anormale.
Anche io a volte mi trovo con un bel po' di porte aperte proprio perchè uso
un bel po' di cose assieme sulla rete.
Una cosa sembra sicura: hai il netbios attivo.
Ciao
--
     The Crazy Hack
http://come.to/thecrazyhack/
the_cra...@bigfoot.com
[>§----------§I.B.C. Member§----------§<]

Grazie per la risposta.
Non uso ne' icq ne mirc anche se quest'ultimo
e' installato.
Piuttosto visto che non ci cavo molto
potresti dirmi cos'e' netbios?
So che si trova sotto pannello di controllo --> rete
ma non vorrei toglierlo e poi dopo mi fa casino con l'OS
(ho win nt).
L.P.
The Crazy ha scritto:


Che versione di winnt hai? Se hai una server alcune porte in listening
solitamente ci sono. Il netbios è un protocollo, o come suggeriva qualcuno
un backdoor, della microsoft per le connessioni in locale, se non ne hai non
ti serve.
Per un controllo abbastanza accurato delle porte ti dò un consiglio anche se
un po' spartano. Installa atguard e mettilo in learning mode. Quindi vedi i
programmi e le connessioni che aprono, è molto comodo e semplice così.
Per quanto riguarda il netbios come dicevo prima se non sei in rete
disabilitalo.
