Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 12345

ciao
qualcuno oggi voleva comunicare dalla porta 2345 sul mio computer,
non e' mica b.o.?
grazie

 ha scritto nel messaggio
news:39a70ae7...@news.iol.it...

No solo Subseven o NetBus comunque niente di preoccupante perchè se hai un
server installato il firewall che sicuramente stai usando ti avrebbe
indicato un programma.exe o .dll che cercava di comunicare con l'esterno
Giusto per capirci un messaggio tipo:
"L'applicazione xxxxx.exe vuole accedere ad Internet, consentire?"
Spero di essermi spiegato bene.
Ciao
_______________________________________
http://web.tiscalinet.it/Anubis
Quasi tutto per la sicurezza :-)))
_______________________________________

Ciao
si' allora perche' il tipo ci ha provato?
appena dopo aver provato sulla porta 12345 ha provato sulla
317qualcosaltro(non ricordo bene) e poi sulla porta 1080..
perche' ci provava, non penso giusto per sgranchire il modem.
A prop, mi e' capitato che zonealarm mi ha chiesto di dare permessi da
server a rundll32.exe, un lancia dll da quanto ho capito, come mai?

317qualcosaltro(non ricordo bene) e poi sulla porta 1080..
La 31789 probabilmente, BO2k [altra backdoor]
La 1080 invece era la ricerca di un proxy, molto probabilmente un
socks per irc...
Il che mi fa pensare...
Non e' che eri connesso a irc in quel momento???
E qualcuno e' entrato su un canale dove eri? E magari proprio quello
che ha fatto gli scan?
Oppure e' entrato lui su un canale dove eri tu...
In uno di quei due casi, chi ha fatto lo scan, nemmeno sa di averlo
fatto.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 server a rundll32.exe, un lancia dll da quanto ho capito, come mai?
Se la DLL "lanciata" ha bisogno di connettersi a Internet, allora il 
"modulo" (che il sistema operativo vedra') e' il programma che la ha
caricata, cioe', in questo caso, rundll32.exe.
ZoneAlarm non fa caso alle DLL da cui viene la richiesta, ma solo ai
moduli che le hanno lanciate.
rundll32 e' molto usato dagli installatori/disinstallatori.
-- 
C++u,
  FrOYd / DS

fatto.
guarda che era lo stesso computer della 12345, si' ero collegato ad
irc, e penso che da li' il tipo abbia deciso di scannerizzare le mie
porte, pero' non penso che tranquillizzare sia la politica giusta che
tu debba fare; forse sto parlando con uno dei tanti lamer che fanno
queste cose invece di utlizzare internet per renderlo utilizzabile
come lo e' invece di inutilizzabile.
Purtroppo mi sto accorgendo, utilizzando firewall, che queste falle e
questi programmini che pensavo fossero difficilmente usati sono invece
troppo diffusi e attirano troppa tanta gente a provarci, che questo
fenomeno debba terminare.. e' sciocco e non so perche' sia partito e
continui.. pero' e' sciocco che milioni di computer siano accessibili
dovunque da tutti gli stessi milioni di computer, spesso comandati da
ragazzini insulsi e non pronti a tirar pietre.
Si pagano milioni per dei computer e dei software che hanno le porte
aperte e la torta sul davanzale dalla fabbrica e restano cosi', la
gente che li acquista e utilizza internet non pensa che i propri dati
possano essere letti e manipolizzati da tutti, in teoria ma anche in
pratica. Software come win95 win98 e cos'altro costano caro e devono
offrire una protezione minima, non al contrario offrire un'apertura
massima di default come e' nella realta' dei fatti (parlo del
netbios).
Il tipo era tutto tranne che ignaro di quello che stava tentando di
fare.. non sono un esperto ma evidentemente sulla porta 1080 cercava
qualcos'altro che va sotto il nome di backdoor (semmai si pensava che
avessi scaricato uno script da irc)

avessi scaricato uno script da irc)
La 1080 e' un proxy, serve per collegarsi ad irc, e gli script che ti
scannano la 1080 sono fin troppi per essere elencati.
Se ti interessa saperne di piu' abbassa la cresta di qualche
chilometro e si puo' anche continuare il thread o proseguire per mail,
ma se insisti a rispondere di merda alla gente, mi resta solo da
decidere se ho voglia di flame o se decidere che ti plonko.
Scelta tua, si chiama educazione e voglia di saperne di piu' senza
fare i saccenti.


Delymith, come fai a nascondere l'ip,
appena dopo aver inviato il messaggio IE e' crashato insieme al mio
computer che si e' congelato (e' anche per questo che nascondi il tuo
ip?)
e' piu' di una seccatura
mio caro, almeno per chi come me non va appresso ai mille buchi da
tappare.
Ciao


tappare.
Tappato nulla.
I primi tempi che avevo la linea dedicata avevo anche il NetBios
aperto e strano ma vero non e' successo niente [oddio, uno smurf me
l'hanno fatto, ma era per abbattere il server irc e contro quello non
ci si puo' fare molto... a parte la classica denuncia che pero' non ho
fatto io ma chi mi passa la linea...]
A che buchi devi correre appresso?
Chiudi la 139 e sei a posto [basta disabilitare il client per reti
microsoft], se non installi cose strane ovviamente.
Sto in rete da 4 anni, e per 3 anni e mezzo non ho avuto uno straccio
di firewall, condivisioni aperte a manetta e non ho mai avuto casini
[se non una scheda madre fusa, morte lenta e penosa, quel negozio lo
sputtanero' prima o poi, era in garanzia e non me l'hanno voluta
cambiare...].
Esco su irc con ip in chiaro e a parte gli scan non mi hanno mai fatto
niente [oddio, qualche kick, una volta un click - fa solo girare i
coglioni, cambio nick e evito il canale e sono a posto...], sono su
icq quasi tutti i giorni tutto il giorno [stasera non avevo voglia]...
Mi spieghi perche' voi altri siete tanto sfigati e io che magari sono
anche qui a fare flame, ho ip fisso e pubblico, me la passo sempre
bene?!?
Non credo sia culo.


Concordo pienamente con DElyMyth, poi volevo far notare che una persona che
scrive:"ciao qualcuno oggi voleva comunicare dalla porta  12345 sul mio
computer,
non e' mica b.o.?" e poi  fa una dissertazione sulle backdoor a me sembra
più un ragazzino che ha voglia di far sapere che: "lui sa!" e non  una
persona che cerca di combattere la pirateria informatica; comunque in giro
per la Rete ci sono tante informazioni sulle leggi italaliane e la pirateria
informatica CERCALE, LEGGILE, CAPISCILE e poi se sei proprio sicuro di ciò
che fai denucia pure il mondo!
Con questo spero di aver chiuso il THREAD!
Ciao a tutti educati e non!
____________________________________________________________________
sono talmente allibito che non ricordo cosa devo mettere qua.
__________________________________________________________________

 non e' mica b.o.?
No il caro vecchio bus di rete metropolitano alias NetBus.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 appena dopo aver provato sulla porta 12345 ha provato sulla
Avra' un port scanner che fa il giro di tutte le tue porte in cerca di
eventuali backdoor..


avessi scaricato uno script da irc)
Al contrario. Chi fa sti' scan, tutto e' meno che un'esperto.



Bello. Quindi "RUNDLL32.EXE TROJAN.DLL,TrojanMain" viene fatta passare
da Zone Alarm? Ma e' meraviglioso 8-D
Leonardo
".signature": bad command or file name

 da Zone Alarm? Ma e' meraviglioso 8-D
La chiamata si, ma dopo ti becca la porta eventualmente aperta da 
trojan.