Newsgroup: it.comp.sicurezza.windows
Titolo: porta 24936

ciao a tutti
ho appena fatto un netstat ed ho visto curiosamente una porta (24936) in
listening. mi pare un numero un po' alto.
ho attivato la visualizzazione dei messaggi di zone alarm e, costantemente,
ho tentativi di connessione su quella porta.
l'antivirus (aggiornato) non trova nulla.
è un falso allarme o un tentativo di intrusione?
come faccio a sapere che prog apre questa porta?
grazie per le risposte

come faccio a sapere che prog apre questa porta?
Non è una delle classiche porte di Trojan più o meno noti, ma ogni
giorno ne spunta uno, inoltre molti di questi hanno utilità di
configurazione che consentono di modificare la porta di default sulla
quale stare in ascolto...
Prova a postare anche il risultato del netstat xchè le info che hai
dato sono poche per capire di cosa si tratta. 
Ciao :-)
-- 
g4t3w4y
** we'll find the speck of truth in each riddle..
.. hold the first grain of love in our hand **

dato sono poche per capire di cosa si tratta. 
Due ottiimi consigli per ricevere un post da un milione di righe...
Speriamo snippi alla grande...

Un estratto del log...
---
FWIN 2001/11/06 19:22:01 +1:00 GMT 
213.46.152.16:2839
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 19:26:06 +1:00 GMT 
213.82.190.91:1777
 
213.82.106.11:80
 TCP
(flags:S)
FWIN 2001/11/06 19:28:11 +1:00 GMT 
217.133.227.19:24043
 
213.82.106.11:1080
TCP (flags:S)
FWIN 2001/11/06 19:39:55 +1:00 GMT 
65.94.240.56:2339
 
213.82.106.11:24926
 TCP
(flags:S)
FWIN 2001/11/06 19:41:17 +1:00 GMT 
213.82.190.91:1148
 
213.82.106.11:80
 TCP
(flags:S)
FWIN 2001/11/06 19:41:34 +1:00 GMT 
137.224.12.157:1529
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 19:58:16 +1:00 GMT 
65.94.114.239:1588
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 20:18:56 +1:00 GMT 
64.172.196.242:1527
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 20:21:40 +1:00 GMT 
213.82.78.220:4486
 
213.82.106.11:80
 TCP
(flags:S)
FWIN 2001/11/06 21:49:56 +1:00 GMT 
213.82.78.220:4280
 
213.82.106.11:80
 TCP
(flags:S)
FWIN 2001/11/06 22:18:50 +1:00 GMT 
213.172.194.106:4962
 
213.82.106.11:80
 TCP
(flags:S)
FWIN 2001/11/06 22:38:22 +1:00 GMT 
206.186.95.110:1165
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 22:57:12 +1:00 GMT 
217.135.203.74:1253
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 22:59:07 +1:00 GMT 
195.159.90.149:1304
 
213.82.106.11:24926
TCP (flags:S)
FWIN 2001/11/06 23:09:30 +1:00 GMT 
213.82.190.91:3024
 
213.82.106.11:80
 TCP
(flags:S)
FWIN 2001/11/06 23:17:35 +1:00 GMT 
142.177.87.36:2007
 
213.82.106.11:24926
TCP (flags:S)
---------
Spero possa essere utile
Grazie infinite per il vostro tempo comunque

FWIN 2001/11/06 22:38:22 +1:00 GMT 
206.186.95.110:1165
 
213.82.106.11:24926
...che arrivano dalla stessa zona. Sono sulla rete delle Baby Bells. Puo'
essere che ci sia un nuovo trojan tipo Nimda, "rampant" cola'.
Oppure un nuovo software con trojan al seguito, che pero' per ora e' solo
commercializzato negli USA (probabile epicentro: Redmond +/- 500 km)
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

(probabile epicentro: Redmond +/- 500 km)
Secondo me, anche 500 m è una distanza che si avvicina con buona
approssimazione... :-)))
