Newsgroup: it.comp.sicurezza.windows
Titolo: Sono sotto attacco?

Ciao,
sono un novellino per cui vi domando subito: dove trovo le FAQ? Ed almeno
l'elenco delle porte con il loro utilizzo? (tipo 21=FTP, ecc...)
Leggendo con cura i messaggi postati, ho imparato che con netstat posso
scoprire se ho delle porte attive, compresa la famosa 119 che dovrebbe
essere quella del netbios. Allora lo ho fatto, e con sorpresa mi sono
ritrovato una 119 estabilished ad un indirizzo strano.
Pero' riflettendo con calma sembrerebbe che la MIA 1170 sia collegata alla
119 del 192.106.1.6, e non viceversa.
BOH? Devo cagarmi sotto?
C:\users\default>NETSTAT -N
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
127.0.0.1:1025
 
127.0.0.1:1029
         ESTABLISHED
  TCP    
127.0.0.1:1029
 
127.0.0.1:1025
         ESTABLISHED
  TCP    
127.0.0.1:1050
 
127.0.0.1:1053
         ESTABLISHED
  TCP    
127.0.0.1:1053
 
127.0.0.1:1050
         ESTABLISHED
  TCP    
151.25.1.9:1170
 
192.106.1.6:119
        ESTABLISHED

Enrico wrote:

si lo sei !!!da parte di te stesso e da parte di un server news I suppose
;-DDDDDDDDDDDDDD
        Valerio "Tqqc-valted" Tedeschi
 ICQ UIN: 338514
        ICQ UIN: 535589  (LINUX)
 
http://www.valted.com
"...In Linux non si fa clic e non si trascina, il che è una vera fortuna se
appartenete al consistente gruppo di persone che non è molto brava a spostare
minuscoli oggetti grafici fino a sovrapporli a minuscole icone...!!!"
        elimina "NOSPAM" per rispondere

mmmh.. forse ho detto una cagata... forse la 119 è quella delle news, mi si
è attivata appena caricato il programma...
devo studiare di piu'...

 compresa la famosa 119
AAAAAAAARGHHHHH !
Per quanto riguarda:
TCP    
151.25.1.9:1170
 
192.106.1.6:119
        ESTABLISHED
nslookup: 192.106.1.6
Canonical name: 
news.libero.it
Addresses:  192.106.1.6
Per i motivi:
nntp        119/tcp    Network News Transfer Protocol
nntp        119/udp    Network News Transfer Protocol
netbios-ns      137/tcp    NETBIOS Name Service
netbios-ns      137/udp   NETBIOS Name Service
netbios-dgm   138/tcp    NETBIOS Datagram Service
netbios-dgm   138/udp   NETBIOS Datagram Service
netbios-ssn    139/tcp    NETBIOS Session Service
netbios-ssn    139/udp   NETBIOS Session Service
Elenchi porte:
http://members1.chello.nl/~a.m.janssen/
http://www.doshelp.com/trojanports.htm
http://www.isi.edu/in-notes/iana/assignments/port-numbers
FAQ:
http://members.nbci.com/gouldukat/
Have fun.

   TCP    
151.25.1.9:1170
 
192.106.1.6:119
        ESTABLISHED
Sei connesso al newsserver di libero.
Leggere le faq ed i post precedenti, prima di postare, pliz...:)

 minuscoli oggetti grafici fino a sovrapporli a minuscole icone...!!!"
pienamente d'accordo ma...
e gnome e kde2 non li metti? :P
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Profeta del sommo C_R_O_S_S__B_O_N_E_S!
Responsabile Pubbliche Relazioni del Swiss IAC District
"Balla pure nel tuo piccolo mondo,
 il mio mondo e' l'universo intero!"

 Leggere le faq ed i post precedenti, prima di postare, pliz...:)
Dai, le FAQ aveva appunto chiesto dov'erano! 8-)
Mammamia, ultimamente tutti con l'ascia bipenne alzata, eh?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

> Mammamia, ultimamente tutti con l'ascia bipenne alzata, eh?
io ho la spada lunga dell'alacrita del guerriero della carneficina.
va bene lo stesso?
tal rasha

 Mammamia, ultimamente tutti con l'ascia bipenne alzata, eh?
Uh...e ci avevo messo pure la faccina.
Non m'ero accorto d'esser scivolato in dwarf-mode! :)
Pero' gli ho risposto, eh...

Pero' gli ho risposto, eh...
Eh, questi giovani discepoli come si infiammano facilmente :-)))


rotfl...