Newsgroup: it.comp.sicurezza.windows
Titolo: Netstat

Ciao a tutti!
Sta provando a vedere quali porte ho aperte  con Start -> Esegui ->
netstat la finestra del Dos mi si chiude in una frazione di secondo
non permettendomi di vedere pressocchè nulla. :-((
Ho Windows Me
Nessuno sarebbe così gentile da spiegarmi come posso fare?
Saluti
G.

Esegui command e poi scrivi da linea di comando netstat -na
Grazie Mille!!!!!!!!
:-)
G.

Esegui command e poi scrivi da linea di comando netstat -na
Scusa se mi permetto ma sei stato così gentile...
Per te è tutto a posto con queste porte aperte?
Adesso sono connessa con un ADSL 
tin.it
 ma ho ancora libero sogno già
disdetto.
Ciao e grazie di tutto!
C:\WINDOWS\Desktop>netstat
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    Guenda:1792             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1793             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1794             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1795             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1796             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1797             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1798             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1697             twister1.tin.it:nntp   ESTABLISHED
  TCP    Guenda:1783             pop.iol.it:pop3        TIME_WAIT
  TCP    Guenda:1785             twister2.tin.it:nntp   ESTABLISHED
  TCP    Guenda:1789             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1790             digi-ftp.iol.it:ftp-data  TIME_WAIT
  TCP    Guenda:1791             digi-ftp.iol.it:ftp-data  TIME_WAIT
C:\WINDOWS\Desktop>

Esegui command e poi scrivi da linea di comando netstat -na
Scusa se mi permetto di approfittare ancora della tua cortesia.
Per te è tutto normale con queste porte aperte?
C:\WINDOWS\Desktop>netstat
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    Guenda:1826             pop.iol.it:pop3        TIME_WAIT
  TCP    Guenda:1827             pop.iol.it:pop3        TIME_WAIT
Adesso sono connessa con Adsl 
tin.it
 ma ho ancora Libero Sogno.
Ciao e grazie
G.

 Per te è tutto normale con queste porte aperte?
Per visualizzare anche le porte in listening devi usare l'opzione -a, 
come ti ha scritto whiplash.
D.

D.
Ecco qua, spero vada tutto bene:
C:\WINDOWS\Desktop>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1466
 
0.0.0.0:0
              LISTENING
  TCP    
62.211.36.196:139
 
0.0.0.0:0
              LISTENING
  TCP    
62.211.36.196:1466
 
195.31.190.131:119
     ESTABLISHED
  UDP    
0.0.0.0:1026
                *:*
  UDP    
0.0.0.0:1027
                *:*
  UDP    
0.0.0.0:1029
                *:*
  UDP    
0.0.0.0:67
                    *:*
  UDP    
0.0.0.0:500
                  *:*
  UDP    
62.211.36.196:137
     *:*
  UDP    
62.211.36.196:138
      *:*
  UDP    
127.0.0.1:1028
         *:*
  UDP    
127.0.0.1:53
           *:*
  UDP    
127.0.0.1:2869
         *:*
  UDP    
127.0.0.1:1900
         *:*
  UDP    
127.0.0.1:2234
         *:*
Ciao e grazie a tutti!
G.

   TCP    
62.211.36.196:139
 
0.0.0.0:0
              LISTENING
netbios
E' buona norma chiuderla... dai un'occhiata alle securfaq... cmq se non 
sei in rete locale puoi disinstallare il client per reti microsoft e si 
dovrebbe chiudere...
 
un Dusk che ha detto quello che sapeva, ma non ti assicura niente

 dovrebbe chiudere...
Il client per reti microsoft e' in ascolto sulle 137/udp e 138/udp.
La 139/tcp viene usata per la condivisione risorse dall'apposito
servizio. Ovviamente la condivisione richiede la presenza del client
come prerequisito e, quindi, togliendo quest'ultimo va via tutto.
Per guenda:
io guarderei perche' sono aperte la 500/udp e la 67/udp, visto che si
tratta di un windows me. Stai usandolo con ipsec? Hai un server dhcp?
Fabio

Fabio



Grazie Per la risposta!
G.

 Scusa Fabio ma temo di non aver capito...
Se usi una qualche condivisione dell'accesso ad internet allora
potrebbe essere che la 67/udp venga aperta da un server dhcp.
La 500/udp probabilmente e' usata dal un client ipsec che quasi
sicuramente non ti serve. Se metti un personal firewall potresti
anche non curarrtene, nell'immediato, ma sarebbe buona norma
eliminare i servizi che le tengono aperte, se non li usi. 
Purtroppo uso winme molto di rado e non ne ho nessuno sotto mano
e quindi non sono in grado di dirti a colpo sicuro come andare
a levare di torno quella roba: per la 500/udp ti direi di aprire 
le proprieta' di rete e vedere se c'e' qualcosa chiamato client 
ipsec o vpn o rete privata virtuale o altre cose del genere, e 
levarlo.
Fabio