Newsgroup: it.comp.sicurezza.windows
Titolo: Guardate qui... sto nei casini?

ciao a tutti, questo è un report di netstat quando sono in connessione:
TCP	
0.0.0.0
: 1035		
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:80
 
0.0.0.0:0
			LISTENING  
TCP	
0.0.0.0:1361
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1362
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1377
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1378
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1379
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1411
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1986
 
0.0.0.0:0
			LISTENING
TCP	
212.216.225.144:1361
 
195.31.191.11:20
		ESTABLISHED
TCP	
212.216.225.144:1362
 
195.31.191.11:21
		ESTABLISHED
TCP	
212.216.225.144:1377
 
195.110.146.101:80
	CLOSE_WAIT
TCP	
212.216.225.144:1378
 
195.110.146.101:80
	CLOSE_WAIT
TCP	
212.216.225.144:1379
	195.110.146.101.80	CLOSE_WAIT
TCP	
212.216.225.144:1408
	212.216.176.65.110	TIME_WAIT
TCP	
212.216.225.144:1411
 
206.67.49.167:80
		ESTABLISHED
TCP	
212.216.225.144:137
 
0.0.0.0:0
			LISTENING
TCP	
212.216.225.144:138
 
0.0.0.0:0
			LISTENING
TCP	
212.216.225.144:139
 
0.0.0.0:0
			LISTENING
TCP	
212.216.225.144:1986
	195.60.129.43.1076	ESTABLISHED
TCP	
212.216.225.144:1986
 
208.139.99.16:1123
	ESTABLISHED
UDP	
0.0.0.0:1035
		*:*
UDP	
212.216.225.144:137
	*:*	
UDP	
212.216.225.144:138
	*:*
ed invece questi quando sono scollegato:
TCP	
0.0.0.0:1377
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1378
 
0.0.0.0:0
			LISTENING
TCP	
0.0.0.0:1379
 
0.0.0.0:0
			LISTENING
che cosa sono queste port 1377,1378,1379??
scusatemi ma non è molto che armeggio con netstat, ma tutta quella roba da
online mi sembra troppa.
comunque avevo 3netscape, outlook, freeagent, netspot e topbanner (due cazzilii
per i banner retribuiti che ongi tanto apro), icq, netmedic e forse basta, mi
spieghereste tutto il resto?
piuttosto: devo per forza scriverli a mano i report o c'è un modo di
trascriverli automaticamente? l'unica cosa che mi viene in mente è un ocr da un
bmp di screenshot.
byez,
	      Alessio
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://skizzo.freeweb.org
  (U.C.)
  --< 
ski...@freeweb.org
 >--
  		ICQ: 6168664
   personal site: 
ftp://skizzo.dynip.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Per scrivere l' output di un comando dos in un file devi usare >
Per esempio netstat /na > netstat.txt
Logga tutto in netstat.txt ; c'era anche modo di ripeterlo ogni tot tempo,
ma non mi ricordo :)
--
Paolo 83 RE
XXXg...@freemail.it
 (remove XXX)
gher...@iname.com
 (text only)
CIAO!
Alessio <
ski...@freeweb.org
***SENZASPAM***> wrote in message
37356974...@news.tin.it...


bmp di screenshot.
un copia e incolla e' piu' semplice :)
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

piuttosto: devo per forza scriverli a mano i report 
ARGH!!!!! quella dell'ocr era davvero bella! :-)))
un copia ed incolla no?
fare clic sul pulsante Segna (quello con un quadrato tratteggiato)
selezionare il risultato del comando, fare clic su Copia ed incollare.
-- Oppure ridirezionare l'output:
C:\WINDOWS\DESKTOP> netstat -na > nstat.txt
aprire nstat.txt
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------

 che cosa sono queste port 1377,1378,1379??
Corrispondono alle porte che avevi aperto via web...quanto hai aspettato
per fare netstat da disconnesso?
Forse erano ancora in attesa...chissà...
Fai il netstat appena acceso il pc e senza caricare quei kili di roba
(programmi).
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penality for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
sir_psy...@geocities.com
 / 
srpsyc...@exploit.it
 =-

 un pop3 in attesa
in attesa di che ?! :PPP
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------


ICQ #34602650

C:\WINDOWS\DESKTOP> netstat -na > nstat.txt
ok grazie tante


ma non mi ricordo :)
netstat num_sec_refresh
fritz_stringat

 in attesa di che ?! :PPP
Semmai aveva finito di scaricare ed era in chiusura...


Pensavo CLOSE_WAIT fosse in chiusura...quindi ho dedotto che TIME_WAIT
fosse in attesa di stabilire la connessione


 fosse in attesa di stabilire la connessione
CLOSE_WAIT e TIME_WAIT fanno entrambi parte della chiusura di una
connessione TCP.
CLOSE_WAIT vuol dire che il socket usato dalla tua applicazione ha
ricevuto una flag FIN ed ha inviato l'ACK corrispondente, entrando quindi
nella chiusura passiva. Dopodiche' inviera' anche lui un FIN ed andra', in
attesa di ACK dall'altro lato, in LAST_ACK prima di morire definitivamente
:)
TIME_WAIT invece fa parte della chiusura attiva. Siamo alla fine della
chiusura ed aspettiamo che il segmento sia definitivamente morto dopo un
tempo chiamato 2MSL :) in modo da evitare di perdere l'ACK inviato, e
poterlo cosi' reinviare, e di riutilizzare la stessa coppia
indirizzo:porta verso lo stesso peer in un tempo che potrebbe ancora
vedere pacchetti vaganti della precedente connessione.
Amen :)


 >C:\WINDOWS\DESKTOP> netstat -na > nstat.txt
zap
se vuoi puoi mettere dopo l'opzione na il numero di secondi trascorsi i
quali il netsat fa il refresh
del tipo: netstat -na 10 > netstat.txt
cio'  mette nel file netstat.txt l'output del comando netstat -na ogni 10
secondi
frog

cio'  mette nel file netstat.txt l'output del comando netstat -na ogni 10
Si, ma ogni dieci secondi te lo sovrascrive.
quindi:
netstat -na >> netstat.txt
Pero' si allunga a dismisura.
Ciao.

Si, ma ogni dieci secondi te lo sovrascrive.
No, visto che non e' il comando nestat che viene chiamato ogni dieci
secondi, ma solo il controllo che viene fatto ogni dieci secondi da una
unica sessione di netstat, per cui esiste una sola apertura dello standard
output, e una sola chiusura alla fine del comando. ( che si puo' solo
interrompere con ctrl-C )
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Pero' si allunga a dismisura.
metti nel tuo c:\autoexec.bat la riga 
del c:\tua_dir\netstat.txt 
cosi' lo cancelli ad ogni riavvio
=ciao=
nebbia

netstat -na >> netstat.txt
io lo faccio, ma il file non lo vedo mica!


io lo faccio, ma il file non lo vedo mica!
? 
prova con avvio -> trova -> file o cartelle -> netstat.txt (partendo
da C e tutte la cartelle ;)
=ciao=
nebbia

io lo faccio, ma il file non lo vedo mica!
Il file lo vedi solo al momento dell'interruzione del comando con ctrl-c,
facendo un refresh della visualizzazione dell'explorer.
