Newsgroup: it.comp.sicurezza.windows
Titolo: per expertissimi... bloccato UDP

Ciao a tutti,
posto quasi allarmata e stupita da questo tipo di 'segnalazione' proveniente
dal firewall installato sul pc di casa.
La richiesta mi e' apparsa un paio di volte nell'arco di 3-4 giorni e
premetto che mentre lavoro il PC a casa resta acceso per condivisione con
programmi di p2p.
Il Sygate mi ha chiesto il permesso per far comunicare sulla porta 500
questo 'strano' servizio, ma nel dubbio gliel'ho negato:
File Version :  5.1.2600.1106 (xpsp1.020828-1920)
File Description : LSA Shell (Export Version)
File Path :  D:\WINDOWS\system32\lsass.exe
Process ID :  1FC (Heximal) 508 (Decimal)
Connection origin : remote initiated
Protocol :  UDP
Local Address :  80.180.214.204
Local Port :  500 (ISAKMP - Internet Security Association and Key
Management/IPSEC Key Exchange)
Remote Name :
Remote Address : 208.177.224.133
Remote Port :   500
Ethernet packet details:
Ethernet II (Packet Length: 626)
 Destination:  00-00-01-00-00-00
 Source:  f0-c8-20-00-01-00
Type: IP (0x0800)
Internet Protocol
 Version: 4
 Header Length: 20 bytes
 Flags:
  .0.. = Don't fragment: Not set
  ..0. = More fragments: Not set
 Fragment offset:0
 Time to live: 109
 Protocol: 0x11 (UDP - User Datagram Protocol)
 Header checksum: 0x4d55 (Correct)
 Source: 208.177.224.133
 Destination: 80.180.214.204
User Datagram Protocol
 Source port: 500
 Destination port: 500
 Length: 8
 Checksum: 0x9936 (Correct)
Data (592 Bytes)
Binary dump of the packet:
0000:  00 00 01 00 00 00 F0 C8 : 20 00 01 00 08 00 45 00 | ........ .....E.
0010:  02 64 1D 84 00 00 6D 11 : 55 4D D0 B1 E0 85 50 B4 | .d....m.UM....P.
0020:  D6 CC 01 F4 01 F4 02 50 : 36 99 D2 DF 3A 40 33 5C | .......P6...:@3\
0030:  BE 5B 00 00 00 00 00 00 : 00 00 01 10 02 00 00 00 | .[..............
0040:  00 00 00 00 02 48 0D 00 : 02 14 00 00 00 01 00 00 | .....H..........
0050:  00 01 00 00 02 08 01 01 : 00 08 03 00 00 40 01 01 | .............@..
0060:  00 00 80 01 00 05 80 02 : 00 02 80 04 00 02 80 03 | ................
0070:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 7D 01 | ............p.}.
0080:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
0090:  6E 00 24 00 40 00 43 00 : 57 00 03 00 00 40 02 01 | n.$.@.C.W....@..
00A0:  00 00 80 01 00 05 80 02 : 00 02 80 04 00 02 80 03 | ................
00B0:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 40 00 | ............p.@.
00C0:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
00D0:  6E 00 24 00 40 00 43 00 : 57 00 03 00 00 40 03 01 | n.$.@.C.W....@..
00E0:  00 00 80 01 00 05 80 02 : 00 01 80 04 00 02 80 03 | ................
00F0:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 7D 01 | ............p.}.
0100:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
0110:  6E 00 24 00 40 00 43 00 : 57 00 03 00 00 40 04 01 | n.$.@.C.W....@..
0120:  00 00 80 01 00 05 80 02 : 00 01 80 04 00 02 80 03 | ................
0130:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 40 00 | ............p.@.
0140:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
0150:  6E 00 24 00 40 00 43 00 : 57 00 03 00 00 40 05 01 | n.$.@.C.W....@..
0160:  00 00 80 01 00 01 80 02 : 00 02 80 04 00 01 80 03 | ................
0170:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 7D 01 | ............p.}.
0180:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
0190:  6E 00 24 00 40 00 43 00 : 57 00 03 00 00 40 06 01 | n.$.@.C.W....@..
01A0:  00 00 80 01 00 01 80 02 : 00 02 80 04 00 01 80 03 | ................
01B0:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 40 00 | ............p.@.
01C0:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
01D0:  6E 00 24 00 40 00 43 00 : 57 00 03 00 00 40 07 01 | n.$.@.C.W....@..
01E0:  00 00 80 01 00 01 80 02 : 00 01 80 04 00 01 80 03 | ................
01F0:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 7D 01 | ............p.}.
0200:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
0210:  6E 00 24 00 40 00 43 00 : 57 00 00 00 00 40 08 01 | n.$.@.C.W....@..
0220:  00 00 80 01 00 01 80 02 : 00 01 80 04 00 01 80 03 | ................
0230:  FD E9 80 0B 00 01 00 0C : 00 04 00 00 70 80 40 00 | ............p.@.
0240:  00 18 6A 00 6F 00 6E 00 : 61 00 74 00 68 00 61 00 | ..j.o.n.a.t.h.a.
0250:  6E 00 24 00 40 00 43 00 : 57 00 00 00 00 18 1E 2B | n.$.@.C.W......+
0260:  51 69 05 99 1C 7D 7C 96 : FC BF B5 87 E4 61 00 00 | Qi...}|......a..
0270:  00 02                   :                         | ..
che ne pensate???
Ho XP ma non mi risulta attivo alcun processo che richieda questo tipo di
'comunicazione'....
riderete per la domanda.... ma non e' che ha a che fare con il p2p ai fini
dei controlli antipirateria etcetc??
Ho solo mp3 sul PC ma i dubbi aumentano sempre piu'.... :-/
Grazie per le risposte.
Paola

 di 'comunicazione'....
Vai su Start, scegli Esegui e digita services.msc -> ti apparira' il
pannello di gestione dei servizi. Dovresti quindi trovare una voce in
elenco contrassegnata come 'Servizi IPSEC' -> se non utilizzi IPSec
policy per VPN o altro modificane le impostazioni di esecuzione (in
manuale o disabilitato) qualora sia in automatico.
Altrimenti qualora tale porta ti serva 
p.es
. per applicazioni VPN puoi
sempre definire una regola di filtro sul firewall che consenta le
comunicazioni solo con IP prefissati.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|


Ti dico subito di non preoccuparti,se vai in google e fai una ricerca nei
gruppi sul processo LSASS.EXE troverai le risposte.
Stavi usando Emule vero?
Se non ha cambiato ip,troverai che se ne è parlato anche nel news
free.it.enkey
Byez...
.

 ha scritto nel messaggio
news:Lscza.227139$K35.5...@news2.tin.it...


come da oggetto, ora sono più serena : )