Newsgroup: it.comp.sicurezza.windows
Titolo: Mirc v.5.82

Ciao a tutti,
ho appena installato la nuova versione di mirc e controllando con il comando
netstat mi sono accorto che ogni volta che apro appunto il programma non si
apre solo la porta della chat (es.5555) ma se ne apre anche un'altra.  Con
la versione vecchia non lo faceva.
Ecco un esempio quando ho solo aperto il mirc nuovo e le news naturalmente :
Proto  Indirizzo locale         Indirizzo remoto             Stato
TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1072
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1073
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:113
 
0.0.0.0:0
              LISTENING
TCP    
62.98.61.232:1027
 
212.216.172.95:5555
    ESTABLISHED
TCP    
62.98.61.232:1072
 
212.141.196.153:119
    ESTABLISHED
TCP    
62.98.61.232:1073
 
212.141.196.153:119
    ESTABLISHED
TCP    
62.98.61.232:113
 
212.216.172.98:49987
   ESTABLISHED
TCP    
62.98.61.232:137
 
0.0.0.0:0
              LISTENING
TCP    
62.98.61.232:138
 
0.0.0.0:0
              LISTENING
TCP    
62.98.61.232:139
 
0.0.0.0:0
              LISTENING
UDP    
62.98.61.232:137
       *:*
UDP    
62.98.61.232:138
       *:*
Cos'è la porta 49987 che si apre sempre insieme alla 5555 ???
Ciao grazie a tutti
Tony



Non è strana solo quella porta (49987), ma anche che sia collegata
alla tua 113 auth, che dovrebbe essere usata solitamente per brevi
interrogazioni al tuo computer, spesso da sever di posta. Se la
connessione è continua, chiudi le altre applicazioni e controlla se
sta scaricando per conto suo. Il tuo netbios poi risulta completamente
aperto in attesa di condivisioni con altri computer, se sei in rete,
sennò a disposiszione di sconosciuti. Ti consiglierei di controllare
con p.e. Process Viewer 2000, the cleaner, avp, per controllare se hai
qualcosa tipo backdoor a bordo del tuo computer. La porta 49987 non è
di quelli usuali utilizzate dai trojan, ma non vuol dire nulla ciò.
--
negroboldo

 sennò a disposiszione di sconosciuti.
Eh...questa è un'altra cosa .... non sono tanto esperto in sicurezza e ho
sentito dire che queste porte le dobbiamo chiudere x sicurezza.... ma come
faccio ?!? Ho win98 1edizione
Spero ancora in un aiuto !!!
Cmq grazie 1000 ho scaricato i programmi che mi hai consigliato...ora do
un'occhiata...
Tony

interrogazioni...qui non va tanto bene o sbaglio?
Senti quelle porte aperte dal numero cosě alto sono stranissime, non
vorrei che tu abbia installato proprio sulla porta 113 un server
trojan chiamato kazimas, che utilizza appunto il protocollo TCP  e che
sia quello che controlla l' apertura di quelle porte. La 6667 mi
sembra una di quelle comunemente usate da irc, per le chat. Per
chiudere il netbios, se non lo usi, devi andare in pannello di
controllo, rete e poi da lě disinstalli tutto quanto non sia accesso
remoto e tcp/ip, il resto non ti serve. Poi nella casella binding,
devi togliere la spunta a netbios. Fai comunque i controlli per
accertare presenze di trojan.
--
negroboldo

sembra una di quelle comunemente usate da irc, per le chat. 
Ed infatti, stava chattando con il mIRC...
Non andate in sbattimento, non cercate trojan dove in realtà non c'è
niente...
Leggete le SecurFAQ!
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

spiegato dettagliatamente come fare.
Grazie.
--
negroboldo