Newsgroup: it.comp.sicurezza.windows
Titolo: HELP porte aperte (rispondetemi, please)

Ciao a tutti, spero di non dire cazzate e di non chiedere cose di cui si è
già troppo parlato.
Ecco il primo problema: da qualche tempo noto che il mio schifoso pc quando
sono connesso apre, a mio avviso, troppe porte. Esempio:
Microsoft(R) Windows 98
   (C)Copyright Microsoft Corp 1981-1998.
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1289
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1322
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1067
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1328
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1329
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1330
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1156
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:13524
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1239
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1288
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1046
 
0.0.0.0:0
              LISTENING
  TCP    
213.255.20.15:1290
 
212.131.174.36:53
      TIME_WAIT
  TCP    
213.255.20.15:1322
 
195.210.93.166:80
      ESTABLISHED
  TCP    
213.255.20.15:1328
 
195.210.93.140:80
      ESTABLISHED
  TCP    
213.255.20.15:1329
 
206.132.32.230:110
     ESTABLISHED
  TCP    
213.255.20.15:1330
 
195.210.91.107:80
      SYN_SENT
  TCP    
213.255.20.15:137
 
0.0.0.0:0
              LISTENING
  TCP    
213.255.20.15:138
 
0.0.0.0:0
              LISTENING
  TCP    
213.255.20.15:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1289
           *:*
  UDP    
0.0.0.0:1239
           *:*
  UDP    
127.0.0.1:1288
         *:*
  UDP    
127.0.0.1:1046
         *:*
  UDP    
213.255.20.15:137
      *:*
  UDP    
213.255.20.15:138
      *:*
AZZ........ che cacchio sono tutte ste porte in listening???? E quella
13524?
Boh........ comunque devo dire che qualche tempo fa mi ero autoinfettato col
server di BO2K per vedere che cavolo faceva (azz...pure troppo!!!), ma poi
mi sono ripulito con AVP (ora però ho riscompattato il file che installa
BO2K, ma comunque non ho più eseguito il server). Inoltre la porta del BO2K
è la 18006 (è quella di default ed anche quella che ho configurato io)
quindi da questo punto di vista dovrei essere a posto. Tuttavia sul sito di
BO2K si diceva che il server installava un file chiamato UMGR32.EXE nella
cartella SYSTEM di WINDOWS, ma io non ho trovato mai questo file. Vorrei
quindi sapere se può centrare qualcosa con tutte queste porte aperte.
Seconda domanda: ho letto la security FAQ, ma a proposito delle porte 137 e
138 non ho capito una cosa: è normale che appena mi connetto ad internet
queste si mettano in ascolto??? Sulla FAQ si dice di disabilitare il netBIOS
ma io quando vado su RETE > TCP/IP > PROPRIETA' > netBIOS la casella "attiva
netBIOS su TCP/IP" ha il segno di spunta ma io non posso toglierla perchè la
casella è "ombreggiata", insomma non posso modificarla.
GRAZIE A TUTTI PER LE VOSTRE RISPOSTE
tnt77
--
Posted from 
mta21-acc.tin.it
 [212.216.176.74]
via Mailgate.ORG Server - 
http://www.Mailgate.ORG





anche io quando sono connesso ho un casino di porte 
aperte, comunque ho notato che si aprono quando accedi ai siti. E anche get 
right se ne tiene una, come c6 ed icq, eccetera. piuttosto nel mio pc ho notato 
che quando mi disconnetto una porta rimane aperta.


Le porte che sono aperte dai siti comunque dopo un 
po si chiudono