Newsgroup: it.comp.sicurezza.windows
Titolo: Un buffone mi ha detto

Salve. Il mio sistema e' cosi' composto:
Windows xp costantemente patchato
router di rete che fa port forwarding (zyxel prestige 650r)
Antivirus costantemente aggiornato
PestPatrol costantemente aggiornato
Per chattare uso la versione finale di Virc20
Per navigare, posta elettronica e newsgroups uso Mozilla 1.6 final
Alcuni miei amici hanno detto che tramite irc non riescono neppure a 
raggiungermi e che non rispondo ai ping.
Ieri su irc un buffone mi diceva che secondo lui avevo il pc aperto al 
mondo. Ho scaricato un programmino che fa un port scan e mi ha dato che 
ho le seguenti porte aperte:
21 (ftp)
23  (telnet, servizio che ho disabilitato da sempre)
25 (smtp)
80 hhttp
110 pop3
Avreste qualche consiglio per un valido sistema di port scanning?
Cosa ne pensate?

 Avreste qualche consiglio per un valido sistema di port scanning?
netstat -na 10
-- 
Zac

 Cosa ne pensate?
non capisco cosa vuoi fare, vuoi chiudere quelle porte o cosa?


Allora. Io voglio arrivare al massimo di sicurezza e penso di essere 
vittima di un raggiro.
Ti spiego la storia. Su irc ho conosciuto due che sono strettamente 
amici, uno di questi e' un rompicoglioni arrogante.
Circa un mese fa avevo chiesto all'altro (non il rompi) di farmi un port 
scan completo. Lui mi ha detto che ha un programma per Linux che si 
chiama Demone il quale e' potentissimo (a detta sua): oltre a fare un 
port scan piuttosto pesante controlla pure se il pc con windows che 
viene testato ha dei buchi di sicurezza. Io all'epoca avevo 
semplicemente il firewall di xp attivo su tutti servizi e questo mi ha 
detto che Demone aveva testato 1300 porte udp aperte. Sono rimasto 
sorpreso al punto che ho installato l'ultimissima versione pro dello 
zone alarm. Gli ho chiesto di farmi un altro port scan e lui mi dice che 
qualche cosa e' cambiata ma che comunque ho il pc "aperto".
Ieri ero in chat quanto il rompicoglioni salta fuori prendendomi in giro 
per i mb di un download che avevo fino ad allora fatto e che avevo 
comunicato per query al suo amico. (che ovviamente dice di non aver 
detto niente). Questo qui mi dice che ho il pc aperto al che mi sono 
incazzato e gli ho chiesto di postasre una query mia a caso appena fatta
(e non lo ha fatto). INoltre c'e' da dire un'altra cosa:
1) Ho costantemente il Norton AV 2004 pro in funzione ed aggiornato
2) Ho costantemetne il PestPatrol in funzione ed aggiornato che 
all'avvio fa il controllo di tutto quello che puo' controllare
3) Non uso Internet Explorer o Outlook, anche se questi gli ho comunque 
mantenuti patchati al massimo
4) Controllo giornalmente e manualmente se ci sono aggiornamenti per 
Windows tramite Windows Update
5) Ho disattivato tutti i servizi, tipo netbios, telnet,dcom,... che non 
  uso
6) Uso il TCPVIEW per monitorare le porte e non mi pare di aver visto 
niente di male
7) Ho impostato il router affinche' tutte le porte non usate dai miei 
programmi vengano forwardate ad un ip di una macchina inesistente nella 
mia rete domestica.
Unico neo della mia configurazione: a volte uso ICQ (che si sa ha i suoi 
buchi) ed uso Overnet.
A questo punto, secondo voi questo buffone puo' aver letto qualche cosa 
o no?
Ecco cosa mi dice TCPVIEW ora per esempio
[System Process]:0	TCP	cyberjobe:1091 
c-058572d5.02-59-73746f42.cust.bredbandsbolaget.se:4662
	TIME_WAIT	
[System Process]:0	TCP	cyberjobe:1086 
host111-118.pool80180.interbusiness.it:4662
	TIME_WAIT	
[System Process]:0	TCP	cyberjobe:1031	localhost:1095	TIME_WAIT	
ccApp.exe:280	TCP	cyberjobe:1031	cyberjobe:0	LISTENING	
lsass.exe:792	UDP	cyberjobe:isakmp	*:*		
mozilla.exe:3396	TCP	cyberjobe:1060	cyberjobe:0	LISTENING	
mozilla.exe:3396	TCP	cyberjobe:1059	cyberjobe:0	LISTENING	
mozilla.exe:3396	TCP	cyberjobe:1059	localhost:1060	ESTABLISHED	
mozilla.exe:3396	TCP	cyberjobe:1060	localhost:1059	ESTABLISHED	
msmsgs.exe:396	TCP	cyberjobe:10178	cyberjobe:0	LISTENING	
msmsgs.exe:396	UDP	cyberjobe:1030	*:*		
msmsgs.exe:396	UDP	cyberjobe:7938	*:*		
overnet.exe:300	TCP	cyberjobe:1066	cyberjobe:0	LISTENING	
overnet.exe:300	TCP	cyberjobe:1078	cyberjobe:0	LISTENING	
overnet.exe:300	TCP	cyberjobe:4662	cyberjobe:0	LISTENING	
overnet.exe:300	UDP	cyberjobe:7341	*:*		
overnet.exe:300	UDP	cyberjobe:1029	*:*		
svchost.exe:1144	TCP	cyberjobe:1025	cyberjobe:0	LISTENING	
svchost.exe:1144	UDP	cyberjobe:ntp	*:*		
svchost.exe:1144	UDP	cyberjobe:ntp	*:*		
svchost.exe:1248	UDP	cyberjobe:1027	*:*		
svchost.exe:984	TCP	cyberjobe:epmap	cyberjobe:0	LISTENING	
System:4	TCP	cyberjobe:microsoft-ds	cyberjobe:0	LISTENING	
System:4	TCP	cyberjobe:1026	cyberjobe:0	LISTENING	
System:4	TCP	cyberjobe:netbios-ssn	cyberjobe:0	LISTENING	
System:4	UDP	cyberjobe:microsoft-ds	*:*		
System:4	UDP	cyberjobe:netbios-ns	*:*		
System:4	UDP	cyberjobe:netbios-dgm	*:*		

 qualcuno di farlo dall'esterno su di te.
Gia' fatto...
Tra l'altro sia un mio amico che un mio cugino mi hanno detto che non 
sono nemmeno riusciti a contattarmi...

 Avreste qualche consiglio per un valido sistema di port scanning?
A questi livelli, basta questo:
http://security.symantec.com

Vincent Vega wrote:

Fatto:
dice che rispondo ai ping, che upnp e pcanywhere sono chiusi.
Tutto il resto stealth. Ha dato in fine un giudizio positivo sulla 
sicurezza in generale.

 o no?
cut
ti hanno già risposto in molti

 qualcuno di farlo dall'esterno su di te.
beh certo che si che non e' un sistema serio per vedere se un pc e'
sicuro: se si fa un portscan dall'interno della rete il router risponde in
maniera diversa perche' capisce da dove arriva la richiesta e da delle
autorizzazioni diverse. Pero' ho voluto farlo ugualmente... 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

110 pop3
Cosi' ad occhio, quello che succede veramente e' che hai una ADSL con un
router; il router ha una interfaccia programmabile dall'esterno, che usa
le porte FTP per il firmware, 23 per la console, e 80 per l'easy admin.
Il rischio e' che se hai lasciato la password di default uno possa, vuoi
'nature' vuoi con un ulteriore exploit, navigare impersonando te, oppure
exploitare *eventuali* vulnerabilita' del tuo PC o della sua rete.
Mi incuriosisce un po' quella porta POP3 pero'. Sembrerebbe originata da
un portscan sul tuo PC (e non dall'esterno ma dall'interno), che avrebbe
trovato una porta proxy usata dall'antivirus per controllare la posta.
Se e' cosi', anche le altre porte sono sul tuo PC e non sul router, e di
conseguenza la presenza delle porte 21, 23 e 25 farebbero pensare ad una
backdoor.
Oltre al giro con l'antivirus fanne uno con SpyBot S&D se gia' non l'hai
fatto, e sappici dire.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 exploitare *eventuali* vulnerabilita' del tuo PC o della sua rete.
 Allora e' sufficiente cambiare la password per 'proteggere' il router?
 
-- 
* Q: What is an experienced Emacs user?
* A: A person who wishes that the terminal had pedals.

  Allora e' sufficiente cambiare la password per 'proteggere' il router?
Se non hai bisogno di accedere agli strumenti amministrativi 
dall'esterno, l'accesso *deve* essere disabilitato proteggendo le 
relative porte. Altrimenti la password č (per forza) sufficiente.