Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 27374

Ciao a tutti.
Da alcuni giorni ricevo tentativi di ingresso sulla porta 27374 TCP che ZA
riesce a bloccare.
Possono essere dannosi?
Grazie.
--
Per risposte private togli (LE) (MANI) dall'indirizzo e-mail

Possono essere dannosi?
solo se hai la backdoor "subseven" installata nel tuo computer. 
se hai un antivirus aggiornato che non ti rivela nulla di anomalo sei a
posto.
al limite, siccome ZA ti blocca il tentativo di connessione, anche se tu
avessi la backdoor ti salveresti... meglio non averla comunque... come
tutte le backdoor, virus ecc.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 tutte le backdoor, virus ecc.
Ciao Doc, ti ringrazio per la risposta.
Non dovrei avere "subseven" installato, ho sempre il NAV attivo ed
aggiornato e non mi segnala niente.
Approfitto della tua cortesia per fare un'altra domanda (spero di non essere
indiscreto :-)) ): nonostante nella cartella delle proprietą TCP/IP la
casella "Attiva NetBIOS su TCP/IP" non sia selezionabile, ZA continua a
bloccare dei tentativi di ingresso sulla porta 137 classificandoli come "UDP
NetBIOS Name".
Possono essere dannosi anche senza aver attivato Netbios e senza avere
cartelle condivise?
Ciao


 indiscreto :-)) ): nonostante nella cartella delle proprietà TCP/IP la


 una sessione.
Il comando "netstat -na" mi fornisce il seguente elenco di porte in ascolto:
TCP    62.98.97.162 :137      
0.0.0.0:0
              LISTENING
TCP    62.98.97.162 :138      
0.0.0.0:0
              LISTENING
TCP    62.98.97.162 :139      
0.0.0.0:0
              LISTENING
UDP   62.98.97.162 :137      *:*
UDP   62.98.97.162 :138      *:*
Da quello che posso capire č anche possibile una connessione TCP sulla porta
137 (oltre a quella sulla 139 dovuta al netbios), a cosa puņ essere dovuta,
sempre al netbios?
Oppure (occhio che forse sto per dire una ca...volata :-)) ) ZA apre le
porte in questione per monitorarle e bloccare eventuali pacchetti in
ingresso?
Grazie ancora.


 effettivamente, da windows 98 in poi, la casella non é
deselezionabile
vero niente. e' deselezionabile eccome...

 ingresso?
cavolatona. hai il netbios installato ed attivato.

 effettivamente, da windows 98 in poi, la casella non é deselezionabile.
FALSO... vai in proprietà di rete, TCP/IP, disattivi TUTTI i binding e puoi
deselezionare il netbios!!
Fonte: 
http://grc.com

 FALSO... vai in proprietą di rete, TCP/IP, disattivi TUTTI i binding e


 pacchetti su quella porta, non corri alcun rischio.
...a parte qualche flooding in udp e, magari, beccare un paio
di dettagli interessanti sul possessore del pc (molte persone
hanno l'infelice idea di chiamare il proprio pc usando il
proprio nome e cognome)
P.S.
Ti spiacerebbe evitare di riportare il quoting sotto la signature?
Grazie.

ingresso?
spero di no. altrimenti dovresti prendere ZA e buttarlo nel cesso. non
uso ZA ma non credo che sia cosi' scadente.


confermo la mia tesi... la porta 137 é utilizzata dal netbios per la
risoluzione dei nomi ed ovviamente č UDP, dato che non ha senso stabilire
una connessione in questo caso. Poi é chiaro, anche la 138 usa UDP, e
d'altronde deve spedire dei datagrammi e (per definizione :-) ) non potrebbe
fare altrimenti. Per quanto riguarda le informazioni interessanti che un
lamerozzo puň beccarti, esse si limitano al nome del tuo computer (che il
90% degli utenti non ha neppure idea di dove andare per poterlo cambiare) e
quello del tuo gruppo di lavoro. Per il flooding, invece... beh, non so te,
ma un flooding udp non mi ha mai preoccupato particolarmente... specie se a
farlo é un lamer che agisce senza altri demoni con la sua potentissima 56
commutata!!!
--
Fabio Ruini
(
fabi...@libero.it
)
"Non si puň descrivere la passione, la si
puň soltanto vivere" (Enzo Ferrari)

"DoomKnght" <nicco...@NOSPAMtin.it> ha scritto nel messaggio
news:qHiE6.4055$2l.1...@news1.tin.it...

Grazie per il suggerimento, sono riuscito a disattivare il netbios e sembra
che le porte 137/138/139 non siano più in ascolto.
Ciao.


scansione con un antivirus aggiornato dell'intero hd.
A dire il vero le mie palle si stanno scassando dala quantità di scan
che arrivano ogni sera, alla stessa ora e dallo stesso provider....
Mi sa che quasi quasi gli gioco uno scherzino.......

scansione con un antivirus aggiornato dell'intero hd.
Perdonami ma...
In che anno siamo?
ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html


Yes.... chiedo umilmente venia... comunque il post l'ho cancellato dal
server.....
mi e' partito un uno di troppo durante l'impostazione data/ora....
se ti puo' far sentire meglio ho comprato una lavagna su cui ho scritto 100
volte :
"controlla la data prima di postare" :P

scansione con un antivirus aggiornato dell'intero hd.
1) suggerisco di mettere a posto la data, i tuoi messaggi arrivano dal
2011 e non mi pare il caso.
2) il fatto che uno faccia uno scan su una porta non implica che ci
sia una backdoor; p.e. io posso passare la vita a tentare di accedere
al webserver di un computer che non ce l'ha, ma č inutile dire che io
non vedrņ mai una pagina web su quell'indirizzo...
Come al solito ZA serve solo a far prendere paura alla gente senza
avere alcuna utilitą pratica su sistemi solo client.
Ricordatevi l'antivirus, e lasciate perdere i firewall, se il vostro
pc č stand alone. Un firewall non aumenta la vostra sicurezza di alcun
che, se l'antivirus fa il suo lavoro.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

 che, se l'antivirus fa il suo lavoro.
Sai come si dice: la prudenza non e' mai troppa :P
--
~~~/\/eoviruz~~~

 e provi a collegarsi. 
uhm...
# nc -v -v -w 5 -z 123.123.123.1-123.123.123.255 27374 > /etc/sub7.txt
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
Se volete scrivermi, mandate una mail a
spamb...@pascalbrax.com
 :)