Newsgroup: it.comp.sicurezza.windows
Titolo: Utility per chiusura porte

Salve a tutti,
sapreste consigliarmi delle utility per la chiusura delle porte aperte dai
trojan?
Grazie fin d'ora.
Marco

trojan?
kill.exe e plist.exe (o tlist.exe). Il secondo ti da' l'elenco di tutti
i processi in funzione; kill chiude le porte associate a quei processi.
Credo facciano parte del Windows Resource Kit.
Su Linux:
PSS=$( fuser -n tcp PORTA1 PORTA2 | cut -f2 -d':' | tr -d "\n" )
for sig in HUP TERM KILL; do kill -$sig $PSS; done
ti uccide chiunque sia in ascolto sulle porte PORTA1, PORTA2, ... ma va
provato, io l'ho buttata li'.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 trojan?
Un antivirus?   :-)
BTW, su 
www.avp.it
 c'e' AVP System Watcher che ti permette di
visualizzare i task attivi ed eventualmente killarli (BO viene
visualizzato, dicono, in un grazioso color rosso...).
Ma l'antivirus l'e' mejo. No trojan, no open door.
Fabrizio (lapalissiano?)

 visualizzato, dicono, in un grazioso color rosso...).
usavo avpsyswatch una volta, ma non mi piaceva, dato che cmq mi dava li 
stessi risultati che scrivere 'ps' nel dos box... ora dici che killa anche? 
prima non lo faceva... ma lo sai o lo deduci?
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

prima non lo faceva... ma lo sai o lo deduci?
killa anche
-- 
Lapalissiano
Icq 57269703

 wrote:

prova eSafe (free ma ora sembrerebbe solo per 60gg.)
www.technesecurity.it...
E' un antivirus che, nel modulo firewall ti consente di settare tutte
le porte che vuoi:
"normalmente abilitato" o "normalmente disabilitato"
 "in", "out",  o " in/out" ...
Ad esempio, mandando mail dal newsreader Agent, se non ricordo
di abilitare la tcp 25 (smtp) - normalmente da me disabilitata - non
c'è verso di farla partire da quel protocollo...
In ogni caso premette un minimo di conoscenza dei servizi legati
a quelle porte che, peraltro sei tu che devi indicare...
Il software di suo ti regala solo una manciata di porte già chiuse
nella sezione Trojans Hackers Ports ... se non ricordo male...
e sono quelle comunemente usate nelle intrusioni, ma per esempio
il NetBIOS non è neanche descritto percio' devi fare tutto tu...
ciao. ale 

 trojan?
Uhmmm leggevo proprio oggi un articolo su 
inter.net
 dove dicevano di 
aprire il file c:\windows\services e mettere un bel 'discard' davanti
alla porta da chiudere. Nel file già alcune porte, di default, sono 
in discard...
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

alla porta da chiudere.
Ho provato adesso.
Dunque, se al posto di
	http	80/tcp
metto
	discard	80/tcp
in effetti tutti i trojans che mettono in binding "http" non funzionano
piu'... mentre quelli che usano il valore numerico (80) continuano come
nulla fosse.
Piu' o meno come mi aspettavo :-)
Equivale a mettere
127.0.0.1	
telemat.die.unifi.it
in /etc/hosts: se nel browser scrivi 
telemat.die.unifi.it
, sei tagliato
fuori; MA, se scrivi 150.217.8.42...


 in discard...
Ok, ho provato, ma non ci sono tutte le porte...
io ne ho molte altre aperte che li non ci sono!!!


 io ne ho molte altre aperte che li non ci sono!!!
Aggiungerle, premettendo un discard?
No, eh? :)
-- 
Inviato il mer 27 giu 2001 16:55:42 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Piu' o meno come mi aspettavo :-)
Cioč evita che vengano risolti i servizi, ma non chiude le porte... 
Diavolo d'un Bill Gates...


Aggiungerle, premettendo un discard?
Non serve a nulla. Se il trojan funziona nonostante non ci siano
le porte in services, vuol dire che NON GLI SERVE la risoluzione
dei servizi: e quindi funzionera' anche se gliela sputtani.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 stessi risultati che scrivere 'ps' nel dos box...
                       ^^^^^^^^^^^^^^^^^^^^^^^^^
Hai cygwin?

 Hai cygwin?
No, ho scaricato direttamente i binari, PS e KILL... :)
