Newsgroup: it.comp.sicurezza.windows
Titolo: intrusioni nel pc ... e' terrore puro ormai!

Dopo l'ultima esperienza ... sto controllando l'utilizzo dele porte e
vedo che capita che qualcuno con IP tipo 151.4.247.79 (non e' un IP a
caso) attiva la porta 80 ... ora la porta 80 non e' poco probabile che
sia usata per intrufolarsi nei PC altrui?
Ma per entrare nel mio pc io devo aver per forza attivo un programma
trojan (questa l'ho imparata da voi ;-) )??
Altrimenti come fanno ad avere una mia porta a loro disposizione?

sia usata per intrufolarsi nei PC altrui?
La porta 80  č quella del webserver, probabilmente  qualcuno ha un indirizzo
sbagliato e cerca  di entrare sul tuo webserver (che  non c'č) credendoti un
altro. Non lo trova e va via.
Nessun pericolo.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto č sotto controllo, stai andando troppo piano"
(Mario Andretti)

 Nessun pericolo.
Oh si che ci sarebbe il pericolo, ci sarebbe solo se dopo un adeguato
upgrade di sistema operativo e cioe' quello di essere mandato chissa'
dove..
thorin che "in.redirect purtroppo gira sotto inetd e quello Uindous
proprio 'un ce ll'ha"
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

trojan (questa l'ho imparata da voi ;-) )??
Si'. E se apre una porta 80, probabilmente ti trasforma il PC in un
server Web, pure.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

proprio 'un ce ll'ha"
winredirect. Solo binario, niente sorgenti. Pero' le redirezioni
sono compilate a runtime, devo fare la versione che legge da uno
.ini.


 .ini.
Oh bella, non mi avevi detto che c'era in corso anche un porting su
Uindous.. cmq si, direi che una versione con il file .ini sia molto piu'
flessibile e si avvicini un po' di piu' alla versione UNIX.


Uindous..
Infatti non c'e'. Questo e' un altro, vecchissimo progetto, di un
piccolo web server giusto per vedere se riuscivo a programmare il
winsock.
Dopo tre ore di bestemmioni-talpa (il primo "moccolo" infrange il
muro del suono, il secondo sfonda lo strato protettivo di Santi e
il terzo punta direttamente all'Ente Supremo), ho proseguito solo
perche' non potevo ammettere che quella roba immonda fosse C e io
non riuscissi a cavarne le gambe.
In qualche modo sono giunto in fondo: ma non mi fiderei a usare i
servizi di quel programma neanche se mi pagassero. Come redirect,
pero', posso ancora riciclarlo in sicurezza :-)
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 pero', posso ancora riciclarlo in sicurezza :-)
Cioe' spacciarlo come inestimabile e sicurissimo tool per la sicurezza
al primo lamer che passa? :-))


server Web, pure.
Ma per sapere se un trojan o qualcosa di simile sta mettendo a
disposizione mie porte per terzi, come posso fare?

 disposizione mie porte per terzi, come posso fare?
La parolina magica è Firewall! ZA ad esempio ti segnala ogni prog che vuole
entrare o uscire da o per internet.... e magari periodicamente conviene
controllare la lista dei progs che hanno libero accesso...



come controllo questa lista di programmi? 

 come controllo questa lista di programmi?
Clicca su "Programs", nel pannello di ZA, si apre una finestra in cui c'è un
elenco diviso in quattro colonne... Nome del programma, Allow connect, Allow
server, e Pass Lock.
Ogni volta che fai partire un programma che richiede accesso alla rete ZA
apre una finestra con la richiesta. Se tu selezioni l'opzione "Remember the
answer..." la risposta che darai sarà definitiva... e potrai cambiarla solo
in quel menù. Stesso discorso se il prog vuole agire da server...
Se non selezioni la voce "remember the answer..." ogni volta ti chiede il
permesso per far accedere quel programma alla rete (e nella lista vedrai
punti interrogativi in relazione a quel prog...)

La parolina magica è Firewall! 
E dalli con 'sti firewall.
Scrivere "netstat" da prompt di ms-dos è così complesso?
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

Scrivere "netstat" da prompt di ms-dos č cosě complesso?
No, ma alcuni furbacchioni, durante la troianizzazione del sistema,
rendono, per cosi' dire, duro d'orecchio il netstat, non mostrando
proprio cio' che avrebbe piu' interesse.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

proprio cio' che avrebbe piu' interesse.
Se partiamo dall'assunto che ti modifichino il sistema, allora ti
possono anche bypassare del tutto il firewall, dato che gira allo
stesso runlevel del trojan (in windows98 non ci sono discriminazioni).
Resto sempre convinto che č necessario un buon antivirus installato
*subito* dopo l'installazione, a sistema _sicuramente_ pulito.
Gli altri giocattoli servono solo come effetto placebo.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto č sotto controllo, stai andando troppo piano"
(Mario Andretti)

 *subito* dopo l'installazione, a sistema _sicuramente_ pulito.
Daccordissimo.
--
Saluti
Żmassimo_
(my From@alterate)

o è possibile 'spippolare' la dll mantenendo la data dell'originale?
Puoi stare relativamente sicuro. E' comunque possibile cambiare la
data del file ma bisogna conoscere quella dell'S.O. per renderla
uguale.
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:pp0ahtgv0l3r9dm07...@4ax.com...

Ciao.
Ok, allora ammesso si avere una dll ponte, e che non potrei
calcolare l'intervento alla chiamata del nestat (che è 0,82ms)
ma che vedo essere veloce (meno di un secondo).
Al massimo della paranoia rimuovo inetmib1 e lo riestraggo tosto da cd?
Cmq ho avpNA, PII Celeron, winsock ver2.2, Win98.
--
Saluti
¯massimo_
(my From@alterate) Me gustas tu.

 ha
scritto:
:>Al massimo della paranoia rimuovo inetmib1 e lo riestraggo tosto da cd?
Al massimo [1] della paranoia, si.
[1] Ance per me questo e' il massimo della paranoia, ma temo che altri
qui in mezzo abbiano altri parametri...
 
-- 
Lapalissiano
Icq 57269703

Lo stesso dicasi per fw di tipo hw? Se no, accetto maggiori consigli :-)
Come fa, un firewall hardware, a girare allo stesso livello del trojan?
Un firewall hardware e' una macchina diversa e non dovrebbe essere
possibile infilarci un trojan, se non fa progetto.
