Newsgroup: it.comp.sicurezza.windows
Titolo: Probabile attacco RETE? (per ESPERTI TCP/IP e NETBIOS)

Nell'ambito della nostra intranet (basata su TCP/IP e NETBIOS e WIN98)
eseguendo il comando: NETSTAT -NA 10 (vedi sotto) mi vengono evidenziati dei
contatti con degli indirizzi IP.
Il 172.16.2.23 è giustificato perchè accedo alle sue unità disco, mentre il
172.16.3.26 è un Pc con cui non ho alcun tipo di contatto e non riesco a
capire il motivo per cui lo trovo "AGGANCIATO" (anche se in "TIME_WAIT")
alle mie porte e soprattutto non capisco perchè solo quello su circa 150 Pc
collegati in rete.
Potrebbe trattarsi di un virus che cerca spazio nella rete? O è una semplice
operazione di routine effettuata da WIN 9x per risolvere i nomi (e in tal
caso perchè solo quell'IP-ADDRESS)?
Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
172.16.1.172:1118
 
0.0.0.0:0
              LISTENING
  TCP    
172.16.1.172:1118
 
172.16.2.23:139
        ESTABLISHED
  TCP    
172.16.1.172:137
 
0.0.0.0:0
              LISTENING
  TCP    
172.16.1.172:138
 
0.0.0.0:0
              LISTENING
  TCP    
172.16.1.172:139
 
0.0.0.0:0
              LISTENING
  TCP    
172.16.1.172:1487
 
172.16.3.26:139
        TIME_WAIT
  TCP    
172.16.1.172:1488
 
172.16.3.26:139
        TIME_WAIT
  TCP    
172.16.1.172:1489
 
172.16.3.26:139
        TIME_WAIT
  UDP    
172.16.1.172:137
       *:*
  UDP    
172.16.1.172:138
       *:*
Ciao e grazie
Massimo
--
______________________________________________________________
                                       ****** ATTENZIONE ******
                  RIMUOVI "NOSPAM" dall'indirizzo di posta elettronica
                        REMOVE "NOSPAM" from the e-mail address
______________________________________________________________

> Nell'ambito della nostra intranet (basata su TCP/IP e NETBIOS e WIN98)
perche' anche netbios?  non basterebbe il tcp/ip ???
byez
rent
www.kyuzz.org/kore

 wrote in message
7r35qv$kei$1...@news.flashnet.it...


 questa!!!!
eehh scusa...era solo curiosita'....non sono cmq io l'esperto che
cerchi...sorry
byez
rent
www.kyuzz.org/kore


ICQ #34602650

perche' anche netbios?  non basterebbe il tcp/ip ???
TCP serve per il trasporto (tipo un camion); netbios e' il protocollo
per condividere le risorse in reti MS : tipo un carico di maiali
dentro al camion di prima :) 
Ciao, MaRcO
================================================================
"Take My hand, I'll lead You to the promised Land ...", I.Maiden

 dentro al camion di prima :)
piu' chiaro di cosi..... :)
thx
byez
rent
www.kyuzz.org

 dentro al camion di prima :)
NetBIOS, è vero, manca della funzione di rete (livello 3), ma credo di poter
affermare con pressochè assoluta certezza che copra anche il livello 4
(trasporto) e non solo il 5 (sessione) del modello ISO/OSI.
Comunque è assolutamente vero che è necessario per la condivisione delle
risorse.
Saluti.
Salvo

 dentro al camion di prima :)
O meglio, immagina un vagone ferroviario di quelli che caricano automezzi. In
questo caso, il vagone e' il protocollo di rete, e il camion che c'e' dentro
e' il NetBIOS (dove puo' esserci o il carico legittimo, o un clandestino).
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

e' il NetBIOS (dove puo' esserci o il carico legittimo, o un clandestino).
Se il vagone č F.S. puoi stare tranquillo che non ti arriverą mai a meno che
non cambi indirizzo IP e ce ne metti uno di fantasia