Newsgroup: it.comp.sicurezza.windows
Titolo: comportamento strano di XP, intrusione?

Ciao a tutti! Vorrei esporvi un problema strano... Nelle ultime settimane
sono capitate cose molto strane al mio computer, che va con win XP: capita
che a volte il computer si resetti da solo, anche senza fare funzioni
particolari (magari mentre sto scrivendo in word). Il sistema effettua al
riavvio il controllo di coerenza dischi. Ho pensato a microinterruzioni di
corrente (sono in una zona un po' infelice da questo punto di vista), ma non
credo, visto che altri elettrodomestici (televisione, luci) non saltano con
altrettanta frequenza. In ogni caso ho appena ordinato un gruppo di
continuità. Poi oggi al cellulare mi è arrivato un messaggio da un numero
sconosciuto con un'offesa rivolta (credo) nei miei confronti (??!). Non è
che le cose sono collegate, e che sono vittima di un hacker che giocherella
col mio pc e che si è procurato dalle mie cartelle il mio numero di cell?
Ho il Norton internet security installato da quando ho rimontato winzozz 2
settimane fa, oggi ho fatto uno scan con il NAV 2002 ma sembra tutto ok.
Anti-trojan non ha trovato file sospetti ma le porte
135
445
1025
1027
1028
1031
sono risultate aperte, e nella 5000 mi viene segnalata la possibile presenza
del Sockets de Troie, Blazer 5 ma dovrebbe essere un noto errore di
rilevamento con xp, se non sbaglio, no? La scansioe delle applicazioni
attive mi segnala una marea di roba, ma non so riconoscere cosa sia lecita e
cosa no... cosa faccio, me la trascrivo e ve la posto? Secondo voi si tratta
di problema hardware (win xp l'ho reinstallato da poco, proprio per gli
stessi problemi di reset improvvisi, che pensavo dipendessero da errori
software) oppure potrei essere vittima di un hacker ??? Sono abbastanza
preoccupato, il pc lo uso x lavoro! Mi consigliate qualche test hardware
freeware per verificare il mio sistema e eventualmente tranquillizzarmi
scoprendo un errore hardware? Grazie infinite per le risposte... scusate la
lunghezza e magari se ho detto un'idiozia, ma non mi intendo molto di
sicurezza!
Ciao!
--
Monochromatic Stains

 rilevamento con xp, se non sbaglio, no?
Una porta aperta non significa che sia "in ascolto"...
scaricati Zone Alarm, poi scollega il pc da internet,
riavvialo, installa Zone Alarm, riavvia il pc e poi
ricollegalo ad internet, facendo attenzione se vi son
programmi che cercano di "uscir su internet".
Potresti anche postare il netstat ed il netstat -an
Danny

 Potresti anche postare il netstat ed il netstat -an
Ulp, non so cosa sono ma ho provato a lanciare questi comandi nella finestra
"esegui". Compare una finestra dos che esegue il comando ma poi si chiude
subito e non riesco ad "acchiapparla"... cosa sbaglio?
Grazie, a prsto!
--
Monochromatic Stains


Dal tuo pc:
Menu "Start" --> "Esegui"
Scrivi CMD e premi OK.
Ti si apre una finestra nera con scritto "Command Prompt" o
"Prompt di MS-DOS" se hai Windows in italiano.
A sto punto, digiti il comando
netstat -a  >>c:\risultato.txt
e premi invio
poi digiti ancora netstat -na  >>c:\risultato.txt
e premi invio
poi digiti EXIT
e premi invio
poi apri il tuo Outlook Express, e dal menu "inserisci"
scegli "testo da file", selezioni il file RISULTATO.TXT
che troverai sul tuo disco C e premi ok.
Poi spedisci il tutto.
Un Danny che meno male che esiste il copia & incolla

 Grazie, a prsto!
Scusa, scusa, ho capito, dovevo lanciare il comando dalla finestra prompt...
ecco il risultato:
netstat:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    nomemiopc:1027       localhost:1845         TIME_WAIT
  TCP    nomemiopc:1027       localhost:1847         FIN_WAIT_2
  TCP    nomemiopc:1847       localhost:1027         CLOSE_WAIT
  TCP    nomemiopc:1837       powernews.iol.it:nntp  ESTABLISHED
netstat -an:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1031
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1837
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1847
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1028
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1847
 
127.0.0.1:1027
         CLOSE_WAIT
  TCP    
151.30.149.118:1837
 
193.70.192.192:119
     ESTABLISHED
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1038
           *:*
  UDP    
0.0.0.0:1087
           *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1838
         *:*
  UDP    
127.0.0.1:1900
         *:*
  UDP    
151.30.149.118:123
     *:*
  UDP    
151.30.149.118:1900
    *:*
Dottore, sono grave? :)
Ciao!
--
Monochromatic Stains


Secondo me, no... pero' ti ho detto di postarlo apposta,
che cosi' lo guarda gente *ben* piu' esperta di me :-)
Cmq, il fatto che il computer ti si riavvii "all'improvviso
e senza apparente ragione" puo' anche esser dovuto alla
Ram che non funziona bene... prova ad avviarlo in
modalita' provvisoria, che ti fa il check della Ram
Danny

 Danny
potrebbe esser anche il processore, a me faceva così.....
filos

 sono risultate aperte, e nella 5000 mi viene segnalata la
Per la 5000:
http://grc.com/unpnp/unpnp.htm
http://grc.com/files/UnPnP.exe
Stef_Ozzy



gli articoli sono di quasi 1 anno fa.....
Io penso che da molto tempo quel buco e' gia' stato chiuso. O no ??
Ad ogni modo, avrei una curiosita'.... che ci fa un Plug and Play
aperto in Internet ??  che scopo ha?
Capisco un PnP che vede i cambiamenti di hardware locali... ma che
cosa deve vedere in internet???
 

 aperto in Internet ??  che scopo ha?
Controllare il frigo, farsi compromettere il pc e aiutare nella 
compromissione di quelli altrui.
(anche ammesso che il tuo SO sia patchato, i servizi inutili e' meglio 
toglierli)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 cosa deve vedere in internet???
Oh, be'... ad esempio per concordare con i router/firewall upnp-enabled
la creazione di pat verso la propria macchina interna, o vedere tutti i
pat statici e dinamici o l'assegnazione delle porte sull'ip pubblico di
quei simpatici dispositivi. Tutto automaticamente, ovviamente, senza la
necessita' di disturbare l'utente con seccanti finestre di dialogo, che
tanto verrebbero chiuse senza che l'occhio cada altrove se non sull'OK.
D'altronde perche' non fidarsi di una API dal rassicurante nome di upnp
NAT transversal? Forse perche' il transversal e' verso l'interno?
Comunque le vere risposte sono due:
1) ascolta su internet per conformita' agli standard. E', infatti, noto
   che i sistemi operativi di quella casa mettano in ascolto gli stessi
   servizi su tutte le interfacce per default. Perche' upnp deve essere
   diverso, visto che e' molto meno rischioso di altri?
2) la tua lavatrice e il tuo rasoio elettrico avranno degli ip pubblici
   in futuro e quindi e' gia' previsto che upnp ascolti su ip pubblici.
   Meglio iniziare subito, no?
Fabio


inquietante ;-)
Danny

 inquietante ;-)
Mai quanto sentire suonare alle sette di domenica mattina, e scoprire
che non sono i testimoni di jeova, ma il riparatore della lavatrice, che
e' stato chiamato direttamente dalla lavatrice stessa, solo che l'hai
comprata in offerta, era di quelle di importazione parallela, e scopri
che ha chiamato una ditta di seul.
Ricambio: due euro.
Mano d'opera: venti euro.
Diritto di chiamata tremilaottocentotrenta dollari.
Cardiotonico d'urgenza: sette euro e trenta centesimi.
E non e' uno scherzo, da come hanno pubblicizzato la cosa, una delle
funzioni dell'upnp e' proprio che gli elettrodomestici chiamino da soli
l'assistenza, in caso di malfunzionamenti, e che il frigo capisca quando
ti manca il burro, e lo ordini direttaemnte al supermercato.
La qual cosa, in una societa' teorica avanzata, dove tutto il lavoro e'
svolto da robot, dove la gente lavora solo per hobby, dove nessuno deve
fare i conti con l'estratto conto, non e' nemmeno male.
Ma il mondo, oggi, non e' cosi', mi sembra. :-)
Voglio avere il diritto di restare senza zucchero, cosi' da andare a fare
due chiacchiere con il vicino di casa. :-)
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net