Newsgroup: it.comp.sicurezza.windows
Titolo: 135-445-1025-1027 ??? perche' sono aperte?

Salve ragazzi,
dopo aver riavviato il pc, senza alcuna connessione...ho provato
netstat. Mi da le seguenti porte in listening.
Che vuol dire?
Grazie infinite in anticipo

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
carlo...@t-online.de
 wrote:

Che hai una macchina windows con il client per reti MicroSoft installato.
La 445 non ricordo che e' ma non e' pericolosa (non piu' delle altre...)
Per la 1025 e la 1027 reclama con M$ che la apre di fisso :P
- -- 
DElyMyth - ICQ: 8761263
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see 
http://www.gnupg.org
iD8DBQE7PurTlWux5g/SkXsRAtTDAJ97dBvJoY3sKf3tSAnHifJ30P0VnQCgwNw6
axNzPkpCrRjp1sjSwgDLOFM=
=ZgYI
-----END PGP SIGNATURE-----

Che vuol dire?
Per me vuol dire che hai windows2000... Purtroppo e' normale cosi'.
-- 
Lapalissiano
Icq 57269703


- 
si, la macchina e' windows 2k pro.
 nelle proprieta' della rete,  vedo il client per reti microsoft, ma
la casella e' unchecked, sto tranquillo? o devo optare per
l'uninstall?



si infatti ho w2k. Quindi e' a posto cosi?
grazie per la gentilezza


carlo...@t-online.de
 wrote:

Io win ormai lo uso solo in ufficio (sono su rete privata gateway Linux) o 
a casa con firewall (Zone Alarm), cosi' non me ne devo preoccupare...
Per il resto, uso Linux che dormo piu' tranquilla... :P
- -- 
DElyMyth - ICQ: 8761263
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see 
http://www.gnupg.org
iD8DBQE7Pw2ZlWux5g/SkXsRAn4/AKCmRxf0bdgGxzd39sPe+/94xBIS3wCdERf2
tI0BwGWkh9hyjPlGs/eLjhE=
=uRy/
-----END PGP SIGNATURE-----


wrote:

che cosa hai? red hat, suse...et cetera... ti trovi meglio che con
windows? e' proprio piu sicuro?



135 e 1025  
Distributed COM service, Rpcss.exe
1) da esegui digita regedit ed entra in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE
cambia da Y a N i valori delle chiavi che trovi 
(EnableRemoteConnect=N)
(EnableDCOM=N)
2) rinomina C:\WINDOWS\SYSTEM\RPCSS.EXE ad esempio in RPCSS1.EXE
... ed un paio le chiudi...
ciao. ale



Dopo aver fatto la modifica che mi hai suggerito, lo stato e' quello
attuale.
Credo non sia cambiato 
Comunque grazie per la disponibilita'.
Carlo
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*

 2) rinomina C:\WINDOWS\SYSTEM\RPCSS.EXE ad esempio in RPCSS1.EXE
Questo file non esiste in win2000.
Come posso fare a chiuderle 'ste porte maledette??
Forse potrei telnettarmi dentro e con un firewall vedere che applicazione mi
risponde. Magari proverņ... Qualcuno ha soluzioni migliori?
Io tra l'altro ho anche la 137-138-139 di NetBIOS aperta ed in win2000 non
so neanche dove chiuderla? Qualche idea anche per questa?
---
Ramses
---
icq:39860665
http://knowledgeparty.cjb.net
http://evilz0ne.cjb.net

Credo non sia cambiato 
Perche' sotto win2k la 1025 (e talvolta qualche altra porta 102x)e'
tenuta aperte dall' Utilita' di pianificazione (mstask.exe)
-- 
Lapalissiano
Icq 57269703

so neanche dove chiuderla? Qualche idea anche per questa?
Vai nelle proprieta' della connessione che usi per collegarti a
internet e togli il segno di spunta a Condivisione di file e stampanti
-- 
Lapalissiano
Icq 57269703

 non so neanche dove chiuderla? Qualche idea anche per questa?
Da Pannello di Controllo -> Rete e Connessioni Remote -> disattivi il
supporto NetBios nelle proprieta' TCP/IP della connessione remota/rete
utilizzata.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|


carlo...@t-online.de
 wrote:

Red Hat causa incidente hardwae (uscita slack 8 oggi potrei anche 
suicidarmi...)
Comunque...
E' piu' sicuro SE lo configuri nel modo giusto...
Ma durante l'install di RH hai la possibilita' di farlo (sotto win un po' 
meno), insomma, togli i vari server e vivi tranquillo se come a me non ti 
servono...
Non e' semplicissimo da usare Linux, per cui val la pena di:
1.
Procurarsi RH non da iso scaricata che non ci sono i manuali cartacei ma 
comprare la versione piu' piccola in negozio o almeno un manuale (sempre 
cartaceo) e scaricare le iso...
2.
Iscriversi a it.comp.os.linux.iniziare
3.
Installare il Lilo in modo da far caricare anche windows in caso non si 
sappia che fare... :)
- -- 
DElyMyth - ICQ: 8761263
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see 
http://www.gnupg.org
iD8DBQE7P38GlWux5g/SkXsRAtImAJ9GZfsUhw8unOyQiYA64ABnfags/wCeJQhE
Ha5oxXKfwSmKyfWYhYURhOk=
=ieVe
-----END PGP SIGNATURE-----



K. capito tutto.
Ti ringrazio davvero, ciao

 windows? e' proprio piu sicuro?
Certo che si trova meglio, non vedi che le e' pure ritornato il colorito
in viso? ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

On 1 Jul 2001 22:33:49 +0200, 
thorin_...@durin.khazad-dum.net
wrote:

ma sei sempre cosi ostico, che te successo...



 internet e togli il segno di spunta a Condivisione di file e stampanti
Il problema è che non posso disabilitarle in quanto il mio pc fa parte di
una rete con un altro pc con WinMe. Altro che posso fare?
Grazie di tutto.


 Icq 57269703


una rete con un altro pc con WinMe. Altro che posso fare?
Se ti servono non puoi chiuderle,qui dovresti trovare qualche
informazione su come gestire netbios: 
http://grc.com/su-bondage.htm
 
-- 
Lapalissiano
Icq 57269703

 di una rete con un altro pc con WinMe.
Il supporto NetBios e la condivisione file/stampanti devono essere
disabilitati solo per le proprieta' TCP/IP delle interfacce WAN, ossia
utilizzate per connessioni remote e.g. Internet -> quindi riguarda 
connessioni di tipo Accesso Remoto o di rete WAN, e NON quelle LAN di
rete locale.


 ma sei sempre cosi ostico, che te successo...
Se credi che quello sia essere ostico non hai ancora visto il meglio del
repertorio <g>


 rete locale.
E questo da dove lo disabilito? Smanetterò ancora un poco :-))
Grazie di tutte le info.


 Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
E to come lo sai? :P
PS:
Ufficio, situazione:
Win2k pro, OutLook Excess, Server News: Interbusiness...
Se non posto fisso multiplo e' solo c**o... :)
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth
--

 Se non posto fisso multiplo e' solo c**o... :)
Non sei la sola purtroppo.. solo che la mia situazione e' leggermente
differente: Linux RedHat 6.2 superpatchata, kernel 2.2.19 e Uindous NT
WS 4.0 SP 6, Autluk 2miglia che girano da Vmware :-P
Ed in piu' ho anche 2 Debian sparse per l'ufficio che sotto sotto fanno
il loro lavoro, eheheh
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).


 il loro lavoro, eheheh
Beh, almeno ti consoli no?
Io alle linux non ho accesso :(


 Io alle linux non ho accesso :(
Beh non riesci ad entrare nelle grazie del Pinguino di cui sopra? :-))


 Beh non riesci ad entrare nelle grazie del Pinguino di cui sopra? :-))
Il fatto e' che in sala server non si puo' entrare :p


 Il fatto e' che in sala server non si puo' entrare :p
Nemmeno se raccomandata? :-))


Il giorno del pinguino Sun, 01 Jul 2001 21:15:06 GMT, pensando che Tux
non potesse sentirlo, 
carlo...@t-online.de
 dichiaro' a gran voce:
scusate, ma i celebrolesi sono usciti tutti dal letargo, e' gia' il 5°
in due giorni, senza contare lamerozzi e trollini vari :-)
-- 
netstat -na <invio>
Porta 5000 TCP in ascolto
FRIGORIFERO: temperatura 20°C WARNING
WINDOWS ME: Temperatura.Frigorifero=sqr(Temperatura.Frigorifero)

 in due giorni, senza contare lamerozzi e trollini vari :-)
Il f/u ed il killfile sono sempre con te :-P


 poi :-))
Oggi si sparlava di redirect e routing interno... :P
Ho studiato, ho studiato :P


 Ho studiato, ho studiato :P
Brava bambina... :-P


 Grazie di tutte le info.
Prego :D


Il f/u ed il killfile sono sempre con te :-P
lo applico, lo applico :-) solo una volta non l'ho applicato ed un
nano mi ha strillato ;-P


 nano mi ha strillato ;-P
Ehm... fischia qualcosa, qui ;-)


 nano mi ha strillato ;-P
un nano? oddio... ma non era un hobbit? 
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

Ehm... fischia qualcosa, qui ;-)
no signor giudice, nessuno parlo' :-)


 cartella del Pannello di Controllo.
...azzo...è tutto diverso Win2000. Sono andate nelle proprietà della
connessione TCP/IP, da li, nella finestra proprietà sono andato in Rete dove
ci sono selezionati i vari protocolli. Li c'era selezionato solo TCP/IP
mentre l'interessato Condivizione file e stampanti non era abilitato.
Grazie ancora.


 un nano? oddio... ma non era un hobbit? 
Ahem ;-)
