Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTOOO!!

Ciao a tutti, leggendo il
file netutdum nelle faq ho utilizzato il comando netstat -na e il risultato
è stato il seguente: tcp 
127.0.0.1:1025
 indirizzo remoto 
0.0.0.0:0
 stato
LISTENING e UDP 
127.0.0.1:1025
 *.* Il file dice che in un uso casaling non
dovrebbero esserci stati di listening ne porte aperte >1023
Grazie per l'eventuale aiuto, magari è una banalità ma con quello che leggo
un po di fifa c'è.......Sal

 of
it.comp.sicurezza.windows:

1. Hai McAfee installato con la scansione web attivata? Prova a
chiuderlo e vedi se la porta sparisce (mi pare che usi connessioni
loopback per controllare quello che viene scaricato). Oppure chiudi IE
o il tuo browser web, pure dovrebbero sparire.
2. Se hai fatto quanto nel punto 1. e resta ancora in ascolto,
probabilmente hai i DCOM installati (componenti microsoft per dialogo
remoto fra applicazioni), e qualche applicazione che li sta usando -
meglio sarebbe se tu avessi AtGuard, NIS o NPF che permettono di
vedere quali applicazioni sono in ascolto su certe porte.
Bye Krmel

LISTENING e UDP 
127.0.0.1:1025
 *.* 
La 1025 e' tenuta aperta da un programma di microsoft Rpcss.exe, per
evitare che venga aperta basta aprire il registro con Regedit e cambi
da Y a N il valore di 
"EnableRemoteConnect"="Y"
 nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE.
Lapalissiano
ICQ 57269703

 > è stato il seguente: tcp 
127.0.0.1:1025
 indirizzo remoto 
0.0.0.0:0
 stato


  nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE.
Scusa, a me è successsa la stessa cosa di Sal ( netstat -na e la porta 1025
aperta ), ma ho verificato che la chiave fosse impostata come dicevi tu su Y
e riportarla su N, ma stranamente già era su N, quindi mi lascia pensare che
la porta 1025 sia stata aperta da qualcos'altro, forse da EnableODCM ( o
come si chiama ) che era su Y ?
Bye Bye !!
--
----------------------------------------------------------------------------
|  
http://members.xoom.it/gt2contest
 ( Tornei GT2 by ICCP )
|  
http://digilander.iol.it/iccp/
 ( FAQ di ICCP )
|  
http://kickme.to/soldi
 ( Guadagna navigando e invia SMS )
|  
http://setiathome.ssl.berkeley.edu/stats/team/team_7422.html
|  U.I.N. Icq : 41710019
|  PGP Fingerprint  B36B 0035 73AC BDB7 0F01
|                             838B 43CE 86FE 1A38 78D1
|  Richiedi la mia chiave pubblica in e-mail
----------------------------------------------------------------------------

come si chiama ) che era su Y ?
EnableDCOM? Dcom e' appunto il nome interno di Rpcss.exe, quindi e'
probabile che centri e che vada impostato anche questo su N ( pero' io
non lo so e magari invece e' necessario mantenerlo Y: l'unica, in caso
di necessita', e' provare)
Lapalissiano
ICQ 57269703

 di necessita', e' provare)
Non credo che si possa disabilitare DCOM senza rovinare il funzionamento 
del sistema. DCOM non e' usato solo per RPC, ma anche per altre funzioni
che possono essere necessarie alla macchina. Tanto per dire, Word, Excel
e Access sono costruiti su DCOM.
-- 
C++u,
  FrOYd / DS





Si', ma EnableRemoteConnect puo' ( :-) ) essere messo su N
Leonardo
".signature": bad command or file name

Leonardo
Si ma Antonio Ruggiero aveva affermato che pur essendo
EnableRemoteConnect gia' su N aveva la 1025 inspiegabilmente aperta...
Lapalissiano
ICQ 57269703

 Si', ma EnableRemoteConnect puo' ( :-) ) essere messo su N
Certo, come minimo, ma si parlava di disabilitare tutto DCOM.


 EnableRemoteConnect gia' su N aveva la 1025 inspiegabilmente aperta...
Scusa se ti rispondo adesso, mi ero dimenticato del thread ( leggendo io
molti ng ), in effetti stranamente l'unica volta che avevo la porta aperta
1025, era il giorno in cui Sal faceva la domanda, di lě in poi nno mi č mai
piů successo..
Bye Bye !!
--
|  
http://digilander.iol.it/iccp/
 ( FAQ di ICCP ) ICQ 41710019
|  
http://digilander.iol.it/videocdpsx
 ( Crea video CD per PSX )
