Newsgroup: it.comp.sicurezza.windows
Titolo: Troppe porte in Listening?

è normale che quando si è collegati ci sono delle porte in listening
apparte la
TCP 137
TCP 138
TCP 139
Come si chiudono vi faccio presente che secondo @guard le suddette porte
sono state aperte da krnl386.exe ma prima lo erano da altri file che una
volta cancellati cambiava solo il nome di chi apriva le porte e so (per
esperienza) che questo file è un file necessario per Win 98
inoltre Iexplore.exe apre altre porte sia TCP che UDP
che variano e lo stesso Outlook Express 5.0 (MSIMN.exe) e le porte che apre
sono sempre 1*** e le mette in listening.
P.S.
Quando non sono collegato non ci sono porte in listening.
qualcuno sa dirmi dove posso trovare Info riguardo le porte 137-138-139
vorrei sapere che cosa è "nbsession".
Grazie in anticipo per (sperio) future risposte.
                                      By P64
----------------------------------------------------------------------------
----------------
I'm the WebMaster The P64 NaTaLiE PoRtMaN HoMe PaGe
is 
http://members.tripod.it/P64/
Fast-Url is 
http://clix.to/p64natalieportman
Ultra Fast Url: 
http://itnatalieportman.cjb.net/
 e-Mail
P...@freemail.it
P...@iname.com
p64nata...@cyberdude.com
----------------------------------------------------------------------------
----------------

Ciao, ti rispondo molto parzialmente...
Se non hai una LAN vai su impostazione->pannello di controllo->rete e
cancella tutto quello che vedi tranne:
-Dispositivo di accesso remoto
-TCP/IP
In quest'ultimo, andando su 'proprietą', disattiva il NetBios su TCP/IP.
Windows ti dirą che la configurazione di rete non č completa, quantomeno č
sicura :-)
Questo č il primo passo..
Davide.

vorrei sapere che cosa è "nbsession".
NetB[eui|ios?] Session. Condivisione Files e Stampanti per Reti Microsoft,
ovvero:
Chiunque Abbia Il Client Microsoft Legga Il Mio Disco A Piacimento
Leonardo
".signature": bad command or file name

 Grazie in anticipo per (sperio) future risposte.
E il secondo passo e': 
http://members.xoom.com/gouldukat
Lo so, lo so, leggerla tutta e' un malloppone, ma l'indice in testa serve
proprio per cercare temi specifici. :-))
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
Perche' ho scelto cosi': 
http://www.agora.stm.it/M.Baldinelli/art21/art21.htm
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 >vorrei sapere che cosa č "nbsession".


sapete rispondermi?
E' una porta in attesa di dati da remoto. Se e' sempre la stessa
connessione dopo connessione ;-) non e' normale. Altrimenti puo'
essere un FTP, se stavi scaricando qualcosa, o chissa'.


ora stakko e vado a studiare ciò che o appena scaricato.
0.0.0.0 e' l'indirizzo che viene usato per denotare la tua macchina quando
ancora non hai ricevuto un IP, cioe' non ti sei ancora collegato al tuo
provider.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 wrote in message 377d110d...@news.tin.it...


(i pochi ip che ci sono, sono inventati)
ti devo dire che ho toppato anch'io.
Ho provato a fare un netstat e ho visto di avere anch'io ascolto su
IP:0.0.0.0.
I miei listening del tipo:
 TCP    
0.0.0.0:1040
 
0.0.0.0:0
              LISTENING
 TCP    
0.0.0.0:1075
 
0.0.0.0:0
              LISTENING
sono dovuti a wfips2, un programma di difesa per ICQ.
C'e' da capire perche' tu ti ritrovi aperte un cosi' gran numero di porte.
Sicuramente il responsabile e' qualche programma... ma quale?


Un firewall, tra le tante cose, ti indica quali porte vengono aperte da
quali programmi.
Scaricane uno, anche un trial time limited e vedi un po' cosè che ti fa
casino.
Se non lo sai settare, scegli sempre 'permetti sempre la connessione', tanto
il tuo scopo lo raggiungi comunque.
Quando hai risolto il problema lo disintalli.
Se non sai dove trovarne uno, cerca "atguard" su tucows
Ciao
Davide

 wrote in message
7laj0n$e8d$1...@news.tin.it...


non ci apisco più niente sarà IE5?
beh, si.
Non e' il primo messaggio in cui leggo che IE5 apre molte porte senza
motivo... mah
Ho appena fatto una prova...
prima di eseguire IE5:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
con IE5 in esecuzione:
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
127.0.0.1:1030
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1030
         *:*
richiuso IE5:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
Insomma, e' proprio quella strana cosa chiamata IE5.
Che strano servizio di IE5 ha bisogno di porte in ascolto sul nostro PC?


Che strano servizio di IE5 ha bisogno di porte in ascolto sul nostro PC?
telefono - casa ?

 Che strano servizio di IE5 ha bisogno di porte in ascolto sul nostro PC?
Servizio Backdoor :)
l'unica cosa 'normale' che potrebbe fare con una porta aperta
potrebbe essere l'ftp... anche se non avrebbe senso aprirla e
tenerla parcheggiata in attesa di un uso...
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
To iterate is human, to recurse is divine.

Buttha
Bye Krmel

o TUOIP:1030 o  che avrei trovato più logico....
non ero connesso quando ho fatto la prova


Quando non sono connesso non mi compare nessuna porta è quando sono connesso
che la cosa cambia non credo inoltre che sia l'antivirus perché uso AVP.
Cmq non solo apre il localhost 0.0.0.0 ma anche 127.0.0.1 (che è normale)
quindi non usa tutte le porte ma soltanto alcune.La cosa mi risulta un po'
strana dirò a mio padre di provare sul computer dell'ufficio(con IE5) e di
salvare il file cosi lo confronterò con il mio.
devo capire se è colpa di IE5  di un altra cosa  che risulterebbe molto
difficile perché IE5 e OE5 sono gli unici programmi che si affacciano su
Internet.



E' colpa di IE5. L'avevo installato (solo il browser nudo e crudo
senza OE5 e altre carabattole ) qualche tempo fa e gia' mi ero accorto
della cosa. Accadeva solo lanciando IE5.
Per curiosita' alla successiva formattazione e installazione di Win95
ho installato solo IE5 (al solito in versione "light") senza Avp o
altri programmi tipo eudora e simili. 
Stesso comportamento: è sempre presente una porta in ascolto in
localhost sia TCP che UDP : e' nel suo DNA. mah :-(
Ciao 
Ericsan@

Già è internet Explorer 5 che apre queste porte
anche se non sò cosa se ne fa.
IE4 funzionava anche senza, Anche OE5 apre 2 porte sia UDP che TCP (a volte
anche più porte)
inoltre le apre in 0.0.0.0 e non in 127.0.0.1 come sarebbe più normale
?????'
                                                      By P64
----------------------------------------------------------------------------
----------------
I'm the WebMaster The P64 NaTaLiE PoRtMaN HoMe PaGe
is 
http://members.tripod.it/P64/
Fast-Url is 
http://clix.to/p64natalieportman
Ultra Fast Url: 
http://itnatalieportman.cjb.net/
 e-Mail
P...@freemail.it
P...@iname.com
P64nata...@cyberdude.com
----------------------------------------------------------------------------
----------------
ericsan <ericsan...@NoSpazzalycosmail.com> wrote in message
377f8f98...@news.ats.it...


                                                      By P64
Ho appena finito di vedere "Ipotesi di complotto" su D+ e "Public
Enemy" in video ma non ne sono rimasto molto colpito, non credo a
quelle cose. Backdoor? upload dei bookmarks? tsk! fantascienza!
(Driiiiiin!)  Ops, scusate... suonano alla porta.
Bye, 
Ericsan@

anche se non sò cosa se ne fa.
Posso ribadire che a me non risulta: non so che dirvi ;-)
Bye Krmel


è la mia stessa identica situazione;

Ho provato anche ad reinstallare tutto da capo
ma non cambia niente inoltre ho provatp anche su altri computer
                          By P64
----------------------------------------------------------------------------
----------------
I'm the WebMaster The P64 NaTaLiE PoRtMaN HoMe PaGe
is 
http://members.tripod.it/P64/
Fast-Url is 
http://clix.to/p64natalieportman
Ultra Fast Url: 
http://itnatalieportman.cjb.net/
 e-Mail
P...@freemail.it
P...@iname.com
P64nata...@cyberdude.com
----------------------------------------------------------------------------
----------------
My PGP Public Key Download
Url is 
http://www.crosswinds.net/~pk64/Pk64.asc
----------------------------------------------------------------------------
----------------
granello di sabbia <no....@my.box> wrote in message
7ltbe8$f6p$1...@nslave1.tin.it...
