Newsgroup: it.comp.sicurezza.windows
Titolo: aiut...

Appena acceso il computer leggo:
D:\>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3372
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1028
           *:*
Uso Windows 2000 [Versione 5.00.2128] copia di valutazione, ho navigato un
paio di giorni senza AV ora ho Norton per Windows 2000 (appena aggiornato)
che tace.
Non uso icq né mirc. Devo preoccuparmi?
(Probabilmente non c'entra, ma Outlook ha problemi e il processo non si
chiude, come vedo col Task Manager di Windows; se lo killo netstat mi dice
le
stesse cose di prima.)
Grazie per risposte e suggerimenti
maS

 Non uso icq né mirc. Devo preoccuparmi?
[polemica on]
si, ma non per il netstat, bensi' per il fatto che usi windows 2000.
Prerequisiti per poterlo usare con serenita':
1) sapere bene che servizi hai in ascolto
2) seguire giornalmente liste sulla sicurezza
3) cercare attivamente tutti i buchi presenti, navigando sui siti
relativi alla sicurezza. Ci sono gia' in giro documenti sul come hanno
sfondato win2000.
Personalmente credo che utilizzare win2000 per navigare sia come
mettersi nelle mani del fato:
e' semplicemente troppo giovane con sistema operativo.
Vista l'abitudine di microsoft di spacciare come versione ufficiale cio'
che in realta' e' beta version, e di vendere come beta cio' che e' alfa,
manco se mi pagassero userei win2000.
[polemica off]
domanda: quando hai fatto quel netstat c'era qualche programma in
esecuzione? Ad occhio direi che avevi internet explorer attivo. E' vero
oppure no?
Perche' altrimenti proprio non si spiegano le porte 1025, 1026, 1027,
1029 in ascolto.
Molto brutta anche la 3372.
Fai una cosa: fai il netstat appena ti sei connesso in rete e senza aver
eseguito *nessun* programma tranne, ovviamente, accesso remoto.
Inoltre c'hai la porta 445 in ascolto, sia in tcp che in udp.
A che servizio corrisponde? Il mio /etc/services non la nomina, quindi
magari e' qualche altra invezione microsoft. 
Fai una cosa: cerca il file services nel tuo computer e guarda a che
servizio corrisponde.
Poi domandati: voglio offrire tale servizio?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le mie opinioni non sono fatte per essere esposte in pubblico

chiude
Il 122% degli utenti Windows non vuole chiudere Outlook. Non e' un bug, e'
una scelta di marketing basata su statistiche fatte con CALC.
Leonardo "...su un Pentium prima serie"
".signature": bad command or file name

 Poi domandati: voglio offrire tale servizio?
? scusa ma non so proprio se lo voglio, non ho la piů pallida idea di cosa
sia....
Non so se č un'informazione utile, ma appena avviato win ho 21 processi in
esecuzione. Con W98 bene o male riuscivo ad identificarli tutti, ora non ne
riconosco uno...
Ad es. alertsvc.exe, cisvc.exe csrss.exe internat.exe lsass.exe msdtc.exe
npssvc.exe services.exe smss.exe svchost.exe e cosě via....
Ringrazio per le risposte passate e future.
maS

 npssvc.exe services.exe smss.exe svchost.exe e così via....
un po' piu' di documentazione sarebbe la benvenuta credo.
Io non so come potranno essere i manuali acclusi con win2000, ma ho
paura che insegneranno ad utilizzare il mouse o a chiudere una finestra.
[faccio il crosspost con la speranza di avere qualche intervento di
persone che reputo in grado di difendere con cognizione di causa
l'indifendibile ;-)]
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Qualsiasi tecnologia sufficientemente avanzata e' indistinguibile dalla
  magia.

porte poco oltre 1024 ?
Se hai installata la chat tin "C6"
e si trova in esecuzione automatica
è colpa sua !
Le porte che usa :
- 1025 = c6 attivato ma non connesso (off-line) *
- 4080 = log-in (connesso)
- 8080 = chat attivata (connesso)
* la porta 1025 combia in modo progressivo a seconda
della n° di volte che hai fatto ripartire il client senza riavviare il
sistema.
MainMan


 prova con i motori di ricerca.
Non ne sono assolutamente sicuro, pero' quel microsoft-ds non potrebbe
essere il directory service, servizio del quale peraltro ho sentito solo il
nome e non ho ancora un'idea precisa del suo ruolo?
ciao
Tractor

 nome e non ho ancora un'idea precisa del suo ruolo?
che si rifaccia ai directory services di novell?
mah
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza

,
nel post <qc6e88...@localhost.localdomain>, scrisse:
spero si capisca che sto esagerando ;)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

 nome e non ho ancora un'idea precisa del suo ruolo?
cosa sia il microsoft-ds lo ignoro ma voglio andarmelo a cercare, il
directory service comunque e' una base di dati contenente un certo tipo
di informazioni, di solito riguardanti gli utenti di una rete aziendale,
informazioni tipo nome e cognome, numero di telefono, username e
password, indirizzo di posta elettronica e simili, informazioni utili
per l'autenticazione e per le ricerche ( tipo : che indirizzo email ha
Tizio? ); quasi tutti adesso sono basati sul protocollo LDAP che e'
diventato lo standard.
s.mira


Newsgroup: it.comp.sicurezza.windows,alt.hackers.cough.cough.cough
Data invio: Wednesday, February 16, 2000 9:34 PM
Oggetto: Re: R: aiut...


 server tin si lascia i msg per strada
no, questa volta non c'entra tin.
Ho impostato il crosspost ad un certo punto del thread, thread nato in
icsw.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa

 ha scritto nel messaggio
news:g0dg88...@localhost.localdomain...


 > npssvc.exe services.exe smss.exe svchost.exe e cosě via....
Per ottenere un confronto tra i servizi dovresti farlo con NT workstation e non
con il 98. Molti dei servizi a cui fai riferimento erano gia' presenti in nt 4
Io tutto sommato ho una buona impressione del nuovo sistema operativo MS,
soprattutto per cio' che riguarda l'attenzione portata allle problematiche di
security.
Unico problema, sembra abbiano gia' trovato 16.000  bachi....