Newsgroup: it.comp.sicurezza.windows
Titolo: NETSTAT -AN

Ciao a tutto il NewsGroup vi invio il mio comando NETSTAT -AN o meglio i
risultati derivati dall'uso del comando!!!
Per chi riceve le News con Outlook o con altro client (da internet non
saprei come si vede) ingrandire le dimensioni della finestra in cui state
leggento il Post per avere l'impagginazione corretta!!!!!
Connessioni attive
  Proto  Indirizzo locale                     Indirizzo remoto
Stato
  TCP    
0.0.0.0:1045
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:54320
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:6713
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:12346
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:20034
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:31337
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:31666
 
0.0.0.0:0
LISTENING
  TCP    
0.0.0.0:1243
 
0.0.0.0:0
LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
LISTENING
  TCP    212.104.***.**:1045       212.104.161.*:119      ESTABLISHED
  TCP    212.104.***.**:139                 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:54321
                               *:*
  UDP    
0.0.0.0:31337
                               *:*
  UDP    
127.0.0.1:1040
                             *:*
  UDP    
212.104.166.28:137
                     *:*
  UDP    
212.104.166.28:138
                     *:*
Ora vi spiego cosa secondo me non quadra      1 vorrei sapere perche nelle
prime nove voci e cioe' le prime nove porte dell'elenco segnano come
INDIRIZZO LOCALE 0.0.0.0 mentre la decima porta segna come INDIRIZZO LOCALE
127.0.0.1 , ma la cosa che piu' mi INSOSPETTISCE e' la dodicesima porta
perche' li vedo che la porta 139 e' in attesa di connessione ed io so (posso
anche sbagliarmi) che la porta 139 e' la porta di NETBUS, BACK ORIFICE ed
altri simili!!! qualcuno puo' spiegarmi cosa significa tutto questo? ho gia
fatto una scansione con Norton 2000 super agiornato e non trova niente di
niente!!!! potete anche dirmi il significato degli "stato" di connessione?
cioe' LISTENING, e TIME_WAIT  !!!!
P.S.: SI POSSONO CHIUDERE LE PORTE (TIPO LA 139) TRAMITE COMANDI DOS O
PROGRAMMINI VARI? COMUNQUE MEGLIO SE TRAMITE DOS!!!!
GRAZIE A TUTTI



Ancora una cosa per favore
cosa significa (sempre in netstat -an) TCP e UPD?

cosa significa (sempre in netstat -an) TCP e UPD?
Significa che devi leggerti, oltre alle faq, NUD
http://members.nbci.com/gouldukat/
Lapalissiano
Icq 57269703

 
1] la porta 139 non è quella di bo e altri trojan, ma di netbios
session di windows;
2] non hai installato qualche programma simulatore di server trojan?
3] se non hai qualche simulatore del genere tu hai installato i
seguenti server trojan:
	-12345,12346 Netbus
	-20034 Netbus pro
	-31337,54320 back orifice
	-31666 bowhack
	-1243,6713 subseven
e saresti veramente un po' sforacchiato da tutte le parti.
4] hai il netbios (porte 137,138,139) tutte in attesa e a disposizione
di chiunque.
Se veramente sei ridotto in quelle condizioni, dovresti forse
riformattare il tutto reinstallando il sistema, subito dopo buon
antivirus e poi procurati un firewall.
Se invece hai un simulatore server trojan, dovresti almeno chiudere il
netbios, disabilitando in pannello di controllo-rete tutto quanto non
sia tcp-ip e accesso remoto.
negroboldo

   UDP    
0.0.0.0:31337
                               *:*
BACK ORIFICE attivo.
I casi sono:
Ti sei beccato praticamente TUTTI i peggiori trojan di internet, 
oppure hai montato un programma che apre tali porte solo per 
controllare chi ti sta attaccando. Per il mail server pop3 potrebbe 
essere un antivirus (come il norton). Se non hai l'antivirus è un 
altro trojan...
Auguri.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

PROGRAMMINI VARI? COMUNQUE MEGLIO SE TRAMITE DOS!!!!
No.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

No.
tsk, tsk.
Sia con programmi dos che con programmi windows.
Per dos, basta un com con un jump a 0
Per windows, rundll user.exe, exitwindows
Poi, si riaprono, ma e' un dettaglio indignificante.
PS: Comunicazione di servizio: ti ho visto vittima di tin, non e' che mi
hai mandato la man page e latta[*] l'ha dispersa nelle acque del Gange,
e tu stai affilando le armi perche' non ti consegno il lavoro finito,
vero?
[*] cfr naveen & shrivatsa
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

> Ti sei beccato praticamente TUTTI i peggiori trojan di internet,
Se e' davvero questo : Complimenti, puoi entrare di diritto nella Top10 dei
piu' violati su Internet ! Praticamente chiunque puo' sapere tutto di te con
qualsiasi client dei suddetti server !
Eliminali al piu' presto !
Ciao

 ha scritto nel messaggio
news:9420sj$iqf$1...@news.netpeople.it...


 Significa che devi leggerti, oltre alle faq, NUD
Che a dispetto della sigla non e' un racconto erotico. 8-))))
-- 
Max in vena di cazzeggio ('STA RFD LA FAMO O NO???).
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/