Newsgroup: it.comp.sicurezza.windows
Titolo: Informazione su netstat e porte varie!!!!

Brava gente avrei un quesito da porvi :
è possibile che netstat non veda una porta aperta sul pc?
o meglio a vostra saputa potrebbe esistere un troian o simile che una volta
attivo sia in grado di eludere lo scan di netstat?
scusa........ scusa........... scusa...........un ultima domandina........se
io sto comunicando attraverso una porta es la num. xyz è possibile che altri
pc non autorizzati possano sfruttare quella specifica porta o devono per
forza aprirsene una loro?
Grazie per l'attenzione e per eventuali risposte
------------------everythings under the sun is gone .........but the sun is
eclipsed by the moon.


ICQ #34602650

pc non autorizzati possano sfruttare quella specifica porta
...no. Non in modo pratico.
Leonardo
".signature": bad command or file name

Si', in vari modi. Al limite, NON aprendo porte :-)
ma e' andata in porto, poi, quella tua intuizione su di un programma non
visibile al nostro caro netstat?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------


Quindi per meglio capire se qualcuno volesse loggarsi al mio pc dovrebbe
aprirsi una porta che non sia gia' utilizzata da altri servizi?
Ciao e grazie


quindi avere netstat attivo per verificare lo stato delle mie porte non
serve a un gran che?
esiste un sistema "sicuro" per fare degli scan sulle mie porte diverso da
netstat? Cosa consigliate
Ciao e grazie

 netstat? Cosa consigliate
Io consiglio sempre di tenere il ladro fuori di casa con un buon
antivirus. 


visibile al nostro caro netstat?
Uhm... ne ho avute due. La prima era sbagliata (in certe circostanze il
NETSTAT non riporta se una porta e' in listening, ma quelle circostanze
non servono ai fini di un backdooring; in alternativa, "ALCUNI" NETSTAT
non vedono un metodo sporco di tirar su un'applicazione socket, tant'e'
vero che su *ALCUNI* Windows, il serverino SHTTPD non risulta essere in
listen sulla porta 80... pero' c'e' eccome).
La seconda intuizione era giusta :-), e, per semi-prova, ho trasformato
il vecchio ASKER, in modo che non usasse sockets. La versione B, con il
nome di "Lhassa", e' infatti invisibile al NETSTAT (ed al Conseal). Non
appena trovo il modo di farla ridiventare visibile, ti racconto come fa
a funzionare 8-D


aprirsi una porta che non sia gia' utilizzata da altri servizi?
Si'. Nel senso: sul tuo PC ci deve "gia'" essere un servizio, che deve
avere "gia'" aperto una porta, che deve "consentire" di entrare (e non
solo "fare finta", tipo CheckBO).


aprirsi una porta che non sia gia' utilizzata da altri servizi?
sul tuo pc ci dovrebbe essere un server che permetta di loggarsi


netstat? Cosa consigliate
prendi netstat e la inetmib1.dll e copiateli da qualche parte, nel disco,
magari rinominando netstat.exe.
L'ideale sarebbe anche rinominare inetmib1.dll e cambiare le chiamate a
questa dll nel nestat, sostituendole con il nome nuovo.
Oppure copiati questi due file su un dischetto, ed esegui netstat dal
dischetto.


  
PGP 2.6.3i key available
--------------------