Newsgroup: it.comp.sicurezza.windows
Titolo: Avro' il BO? Boh?!?!

Mentre me ne andavo tranquillamente per mare AtGuard mi ha avvertito di
aver bloccato un'attivita' di BO, ho guardato il log (che allego) e mi e'
venuto il dubbio di avere BO sul sistema ma AVP non lo rileva. Secondo voi
ce l'ho? Come faccio ad eccertarmene con sicurezza? Con netstat non sembra
che ci siano porte strane aperte ma non sono molto esperto di queste cose.
:-)
PS. Come faccio dall'IP a risalire al provider, vorrei almeno segnalare
l'individuo che va "scannando" le porte altrui. :-)
---------- log -------
Rule "Default Block Back Orifice" blocked (195.110.138.119,Back-Orifice).
Details:
Inbound UDP packet 
Local address,service is (195.110.138.119,Back-Orifice)
Remote address,service is (212.216.200.109,1106)
Process name is "N/A"
-------- fine ----------
Allego anche il risultato di netstat su questa connessione:
Microsoft(R) Windows 98
   (C)Copyright Microsoft Corp 1981-1998.
C:\WINDOWS>netstat -na 10
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
195.110.138.152:137
 
0.0.0.0:0
              LISTENING
  TCP    
195.110.138.152:138
 
0.0.0.0:0
              LISTENING
  TCP    
195.110.138.152:139
 
0.0.0.0:0
              LISTENING
  UDP    
195.110.138.152:137
    *:*
  UDP    
195.110.138.152:138
    *:*
Microsoft(R) Windows 98
   (C)Copyright Microsoft Corp 1981-1998.
C:\WINDOWS>netstat -snap tcp 10
Statistiche TCP
  Aperture attive                     = 24
  Aperture passive                    = 0
  Tentativi connessione non riusciti  = 2
  Connessioni reimpostate             = 9
  Connessioni correnti                = 0
  Segmenti ricevuti                   = 265
  Segmenti trasmessi                  = 251
  Segmenti ritrasmessi                = 6
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
195.110.138.152:137
 
0.0.0.0:0
              LISTENING
  TCP    
195.110.138.152:138
 
0.0.0.0:0
              LISTENING
  TCP    
195.110.138.152:139
 
0.0.0.0:0
              LISTENING

   TCP    
195.110.138.152:139
 
0.0.0.0:0
              LISTENING
NetBIOS. 
Non corri pericoli perchè dovresti avere AtGuard a "proteggere". Però in
teoria il tuo pc non è configurato correttamente. 
-- 
Vincent
ICQ #34602650

 correttamente.  
Ho impostato AtGuard per bloccare "Default Inbound NetBIOS" e "Default
Outbound NetBIOS" cosa dovrei fare per configurare correttamente il mio
sistema?
- Zac -

 sistema?
Dovresti disattivare il servizio NetBIOS sul TCP/IP. Ma non è una
cosa
"urgente", se così stanno le cose @guard sta vigilando.
-- 
Vincent

sistema?
prova a fare un giro sul mio sito, sezione advanced, o sul sito di
buttha 
http://www.xoom.it/buttha
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
   !  New Site !
http://space.tin.it/computer/qfpag/index.html

 buttha 
http://www.xoom.it/buttha
hehehe
niente da fare, e` il destino:
members.xoom.it/buttha
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/