Newsgroup: it.comp.sicurezza.windows
Titolo: chiudere la porta 1024

Ho già cercato in lungo e in largo con google.
se scansiono la sicurezza online del mio portatile usando:
http://security2.norton.com/sscv6/default.asp?langid=ie&venid=sym
mi dice che ho la porta 1024 aperta, ma come si chiude???
uso windows xp home sp1 e zonealarm
grazie!
--
Uhuru - Addis

Mentre spippolavo sul portatile (*Powered by Tyl's Acer PensaCoso*),
l'occhio mi cadeva sul messaggio di *Uhuru*, che così scriveva:

una porta e' aperta se c'e' qualcuno (demone, programma) che ascolta.
Sara' il programma a stabilire la connessione con il client. Quindi: no
programma = porta chiusa!!!
Scopri quale programma TUO usa quella porta... non è aperta così, per
niente.
Ciao!
-- 
 °^~-::: Ely :::-~^°
I must not fear.
Fear is the mind-killer. [...]
Where the fear has gone there will be nothing.
Only I will remain.

Ciao!
ok, grazie, ma "come" scopro qual'č il programma che usa la 1024?
--
Uhuru - Addis

 ok, grazie, ma "come" scopro qual'è il programma che usa la 1024?
prova a spulciare qui:
http://snurl.com/porta1024
ciao!


ciao!
ho spulciato ma sono tutti ng relativi a linux, io uso xp. cmq non ho
trovato risposta, grazie...
--
Uhuru - Addis

trovato risposta, grazie...
Puoi provare con TCPView:
http://www.sysinternals.com
Non uso XP ma credo che il suo netstat abbia anche uno switch per
visualizzare oltre alle porte aperte anche il programma associato (ma
forse sbaglio).
'bye



Non conosco bene zonealarm ma direi che non è normale che una porta
risulti aperta al mondo. Prova a controllare se è ben configurato oppure
disinstallalo e installa un altro personal firewall (es. Outpost,
www.agnitum.com
) o prova il firewall di xp (vedi
www.microsoft.com/italy/security/protect/firewall.asp
)
Per 'chiudere' una specifica porta devi terminare il servizio/processo
che la tiene aperta. Per sapere quale e' il processo incriminato puoi
usare, ad esempio:
- il comando netstat -nao (associato ai comandi tasklist e tasklist /svc
  per vedere a cosa corrispondono i PID).
- activeports (
www.webattack.com/get/activeports.shtml
)
- tcpview e tdimon (
www.sysinternals.com
)
- fport (
www.foundstone.com/resources/proddesc/fport.htm
)
Puoi vedere: 
Individuazione del programma che utilizza o blocca specifiche porte TCP
http://support.microsoft.com/?kbid=281336
A List of the Windows Server Domain Controller Default Ports
http://support.microsoft.com/?kbid=289241
http://www.securfaq.usenet.eu.org
http://www.mvps.org/winhelp2002/services.htm
http://www.iana.org/assignments/port-numbers
http://groups.google.com/groups?selm=%23tPgp6zVDHA.1204%40TK2MSFTNGP12.phx.gbl
www.osborne.com/networking_comm/0072124334/0072124334_appb.pdf
http://www.microsoft.com/technet/security/topics/hardsys/tcg/tcgch07.asp
http://www.microsoft.com/technet/prodtechnol/winxppro/proddocs/sys_srv_default_settings.asp
http://www.blackviper.com/WinXP/servicecfg.htm
http://www.securityfocus.com/infocus/1581
http://www.uksecurityonline.com/husdg/windowsxp/disableservices.htm
http://is-it-true.org/nt/utips/utips76.shtml
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 ha scritto:

--
Uhuru - Addis

 Ho gią cercato in lungo e in largo con google.
