Newsgroup: it.comp.sicurezza.windows
Titolo: avvistamento su porta 80

Perché tale figuro --> 
ppp-207-2.25-151.libero.it
 ha tentato di collegarsi
alla porta 80 (http) del mio computer? In questo modo avrebbe potuto
monitorare la mia navigazione? (si ma *come*?)
AtGuard:
Inbound TCP connection
Local address,service is (zanardo,http)
Remote address,service is (151.25.2.207,2250)
Process name is "N/A"
Che voleva tentare il furbastro?
Ciao.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

avrebbe potuto monitorare la mia navigazione? (si ma *come*?)
Piu' probabile che abbia sbagliato indirizzo [capita...]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVz0SjrVvGrSrespEQL/1gCg+uyizTK76gOYV9ZL6Wt2/tU+XK4AoOc/
wCN1jP7zF2nopWBFDqoDV3AW
=EhwE
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

Che voleva tentare il furbastro?
Uh, di tutto, poteva semplicemente averti scambiato per un server
filippino stracolmo di jpeg pedofile, oppure cercava un personal web
server aperto e non patchato, che aveva alcuni bachettini molto
simpatici che consentivano davvero di navigare nel tuo pc.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 simpatici che consentivano davvero di navigare nel tuo pc.
Sě forse č possibile che il tizio avesse sbagliato l'indirizzo ip..
Beh per fortuna ho AtGuard che mi avverte, e soprattutto ho eradicato la
Condivisione file e Stampanti e installato le ultime patch sulla sicurezza,
senza dimenticare l'antivirus aggiornato.


che porte dovrebbe controllare? E con il proxy?
Dovrebbe riuscire a entrare nel tuo computer e andare a curiosare dentro
alla cache di netscape, o di IE, o nei log del proxy, cose che
normalmente non sono servizi di rete consultabili collegandosi ad una
porta.


 filippino stracolmo di jpeg pedofile, oppure cercava un personal web
Beh da me avrebbe trovato una riga sola:
# yes "fanculoooooo" | nc -v -l p 80
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

E con il proxy?
Piu' o meno uguale.
Leonardo
".signature": bad command or file name

# yes "fanculoooooo" | nc -v -l p 80
E' sempre una riga sola, ma piu' divertente:
( cat /var/data/html_header.txt && echo "<IMG WIDTH=" && yes 0 ) | ...
Leonardo dannoso


 tua porta chissa' quale :-) (si sa solo che e' fra 1024 e 65535).
Ovviamente, se è connesso solo con un modem, giusto ?
Se lui e l'ipotetico "spione" fossero su una stessa LAN, si potrebbe fare
qualcosa...
Bye, G.

 Leonardo dannoso
Maligno, direi :-)






Si potrebbe fare moltissimo. Anche se il qualcuno avesse accesso ai TS,
ai routers, o all'eventuale proxy si potrebbe fare di tutto e di piu'.
Ma, in generale, ... :-)
Leonardo


 ( cat /var/data/html_header.txt && echo "<IMG WIDTH=" && yes 0 ) | ...
Qual è l'effetto?


Maligno, direi :-)
Se usa Explorer, e' come dico io :-)


Qual è l'effetto?
Richiede ad Explorer un buffer un po' lungo per la decodifica.
Quanto lungo di preciso non so, dipende da quanto dura l'output di yes.


 Quanto lungo di preciso non so, dipende da quanto dura l'output di yes.
che immagino duri un attimo in + di quanto explorer possa resistere ;)

 tua porta chissa' quale :-) (si sa solo che e' fra 1024 e 65535).
Adesso ho capito, grazie. E in merito a programmi "sniffer" che sarebbero in
grado intercettare i dati durante il tragitto in rete, che mi dici?


grado intercettare i dati durante il tragitto in rete, che mi dici?
Che ci sono :-) ma di solito vengono usati sulle intranet. Per esempio
io potrei mettere su un server in farming sulla stessa sottorete di un
sito che fa e-commerce, e darmi allo sniffing pesante di password e CC
volanti.
Se il provider e' abbastanza cantinaro, funziona anche.
