Newsgroup: it.comp.sicurezza.windows
Titolo: Collegamento non identificato

Ciao a tutti,
Circa mezz'ora fa ho aperto Active Port per controllare un po la situazione.
Ho installato un po di software e non fidandomi al 100% di ad-aware ho
pensato di fare qualche controllo manuale.
Mi sono imbattuto in questa connessione (riporto da netstat -na)
TCP    
192.168.1.2:1037
 
207.46.226.40:80
       ESTABLISHED
Quell'ip corrisponde a "
sc.windows.com
"
Posto questo messaggio dopo una serie di ricerche con esito negativo.
(
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&q=sc.windows.com
)
Avete un'idea di cosa sia quella connessione?? Utilizzo Windows XP Pro. Ho
il la notifica degli aggiornamenti del windows update ma quella connessione
li è la prima volta che la vedo.....
Tra poco accenderò il pc e metterò la mia mandrake 8 al lavoro. Spero di
capirci qualcosa. Nel frattempo confido in una vostra consulenza.
Ciauz,
Bat

 Tra poco accenderň il pc e metterň la mia mandrake 8 al lavoro. Spero di



Si lo so... :))
Volevo solo sapere ti che tipo di "spiata" era. Tutto qui :)) Anche perchè
sicuramente è partita dal mio pc.... probabiente l'ultimo windows update ha
installato qualcosa. Non credo che sia stata "chiamata" da fuori perchè sto
dietro una mandrake snf.
Tra l'altro la conn è ancora a attiva, ho controllato 10 minuti fa. Adesso
voglio proprio sniffare i dati ke il mio pc (forse) sta inviando e voglio
proprio capire di ke kavolo si tratta.
Se scopro qualcosa posto.... magari interessa a qualcun'altro.....
Bat

 ha scritto nel messaggio
news:8Obc9.46838$pX1.1...@news2.tin.it...


<<--Virus@@Hunter-->> scrisse...
[cut]
potresti quotare decentemente?

 127.0.0.1        
sa.windows.com
In effetti sia 
sc.windows.com
 sia 
sa.windows.com
 puntano allo stesso IP.
Questo mi fa pensare che siano molti vicini come logica di funzionamento.
Vabč.... ieri ho sniffato i dati per poco tempo, poi ho avuto da fare. Ad
oggi la connessione non si č ancora ripresentata. Appena si ripresenta....
cerco di capire ke roba ci passa.
Bat

 Bat
Facci sapere!!
e occhio con gli updates..sembra che microsoft stia utilizzando
proprio quella strada per beccare gli utenti che non hanno pagato il
suo bel SO!!

 ha scritto nel messaggio
news:MPG.17dc11199...@powernews.libero.it...


 sei cosě gentile da dirmelo tu, ti ringrazio in anticipo
http://www.google.it/search?hl=it&q=quotare+news
il primo link, ad esempio, oppure:
http://www.dopoil.com/PHP/mfaq.php
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 il primo link, ad esempio, oppure:
Per LOLare un po', questo:
http://makeashorterlink.com/?R2FF55BA1
Seriamente 'st'altro:
http://www.globalfox.it/ithn/2001/Help/Netiquette.html
dany
-- 

Ok grazie studio poi mi applico :) :=)
--
Ciauz
By
<<--Virus@@Hunter-->>


 
OK vediamo se ho capito, cosě ho quotato giusto?
Sto anche usando il progr consigliatomi, MicroPlanet Gravity, ma non ci 
capisco nulla, mi spariscono i tread e i post che mi interessano.....


 capisco nulla, mi spariscono i tread e i post che mi interessano.....
Nulla di che, in alto a destra c'e' una casella a lista, sceglie "show 
local (all)" e vedrai che compariranno come per magia...


 suo bel SO!!
Da un'articolo letto su Internet - non ricordo dove pero'... :(  hanno
beccato uno di Cagliari che aggiornava il suo XP con Win Upd. La finanza ha
trovato Office XP e altri prodotti non licenziati e gli hanno fatto una
bella multa di 37000 eur.
Ora la MS s'attacca anche ai privati!!! Non so se e' una bufala, ma io ci
starei attento. Uso la MS solo per lavorare, per navigare e altre cose uso
linux... almeno non avro' l'occhio di Bill che mi fissa dalla fessura del
floppy!!!
Ciao

Grazie a tutti, ma continuo a non capirci niente, non vedo piů un messaggio,
mi sono spariti tutti, mentre con OE li vedo e li ricevo, Su Gravity, ho
tolto i filtri, ri sottoscritto i gruppi, ..... ma non vedo piů niente
:( :(
Boooohhhhhhh


 Boooohhhhhhh
Pero' vedo che non hai studiato bene  la sezione 3.5 
e hai fatto Null-quoting, della serie "ulcera gastrica"
dany
-- 
Next sign available

 
Se proprio ti trovi male passa a Fortè Free Agent o meglio ancora a XNews 
che è una bomba!!!
-- 
John277 says:
<<Linux IS user friendly... It's just selective about who its friends 
are!>>