Newsgroup: it.comp.sicurezza.windows
Titolo: netsat impazzito, ho tutte le porte in listening

Salve a tutti e scusate la mia profondissima ignoranza ma è la prima
volta che scrivo ad un n-g......
Il mio problema è che facendo il netstat -a ho scoperto che ho TUTTE
le porte in listening nonostante io abbi aora attivato 2 firewall
(conseal a at-guar).....Bene io credo che non si tratti di un trojan
in quanto secondo la mia scarsa esperienza questi mettono in listening
una ed una sola porta non tutte!!!!
Ho provato anche a disabilitare icq e i fire wall in successione ma
nulla da fare sono un colabrodo:'-(
Anticipatamente vi ringrazio per la collaborazione e spero di non aver
fatto casini ......
Un saluto a tutti
The Keeper

(conseal a at-guar).....
tutte? hai piu' di 65 mila porte aperte??
Cmq, anche se sono aperte, i firewall bloccano qualsiasi connessione
non autorizzata: il firewall non blocca l'apertura di una porta, ma il
suo utilizzo.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 The Keeper
Tutte???????????
cioè dalla 1 alla 65qualcosachenonricordomila?????
Non è assolutamente umanamente e computeramente possibile...
Avresti l'output di netstat che stà su un rotolo di carta igenica stile
rotolone che non finisce mai....
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penalty for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
sir_psy...@geocities.com
 / 
srpsyc...@exploit.it
 =-



Allora giulio, posso assicurarti che ho  tutte le porte aperte,
non appaiono tutte nel netstat ma a seguito di un portscan si vede che
ho il  pc completamente spalancato.......e poi non dalla 1, bensì
dalla zero!!! non che farci, non vorrei che tutto sto casino fosse
dovuto a quel "incrollabile SO che è windoz"....cmq sia grazie per la
risposta;-)
			Keeper

rotolone che non finisce mai....
si ... dieci piani di morbidezza :-)
ciao
Jabba
________________________________
giuliof at geocities punto com
________________________________
L'utinto si sveglia e sa che deve rompere,
il lamer si sveglia e sa che deve rompere,
non importa che tu sia lamer o utinto, l'importante e' che tu corra veloce
CFV di it.cultura.cybersocieta.lamer

dovuto a quel "incrollabile SO che č windoz"....
O forse da un leggero errore di valutazione...

fatto casini ......
Probabilmente (=sicuramente) hai sbagliato ha configurare i firewall.
Ciao
Francesco

la cosa mi puzzava gli ho consigliato di rivolgersi qui.
non ti e' venuto il sospetto che tu possa aver sbagliato qualcosa
nello scanning?


 The Keeper
Scommetto.. che risultano in ascolto tutte le porte... quelle che
vorresti fossero controllate dai tuoi fidati firewall... 
Antonio

si' ma se l'amico facendo netstat sul suo pc le vede in listening...
azz.. e' vero. Me ne ero dimenticato.


nello scanning?
certo (al momento sono ancora un cucciolo per quanto riguarda queste
cose), per questo ho messo il mio post con il comando (tra l'altro è
quello del readme di nc con cui consiglia il portscan), inoltre gli ho
detto di riprovarci in seguito, dopo un'altra connessione senza che io
ci mettessi lo zampino ... risultato del suo netstat di ieri sera ...
tutte le porta aperte.
Tra l'altro come ho già detto lo stesso (identico) scan l'ho provato
su un'altra macchina  e dava risultati normali ossia erano open solo
la 139 e poche altre che ora non ricordo.
ciao
Jabba
--
giuliof at geocities punto com
____________________________________
MAREMMA MAIALA ... (TM)

Cioč, intendi dire che hai 64mila daemon in ascolto sul tuo PC?
Ci vuole un esorcismo!
Leonardo
".signature": bad command or file name

tutte le porta aperte.
ok, allora, visto che ha @guard, puo' verificare la vera situazione
della sua macchina:
basta che faccia apparire la dash board (che sarebbe quella barra di
stato che compare in alto nello schermo) e poi deve cliccare sulla
voce "Network Connections" che gli da le porte aperte e le
applicazioni che le tengono aperte (questo "netstat" di @guard usa
delle dll tutte sue).


                         Keeper
Consiglio straveloce....
Ferma i firewall e riprova con il netstat -na.
Secondo me sono quelli.
