Newsgroup: it.comp.sicurezza.windows
Titolo: Ho le porte 21, 25 e 80 aperte!

Ho installato le estensioni del server di front page e IIS su un sistema
win2000.
A computer appena acceso e non connesso nè in rete nè ad internet, faccio
un netstat e vedo che ci sono molte porte aperte sul mio pc.
La domanda è questa: posso avere problemi di sicurezza? Qualcuno può entrare
nel mio pc?
Uso nav2000 e zone alarm e non ho backdoor installate.
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:21
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:25
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1031
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1028
           *:*
  UDP    
0.0.0.0:1030
           *:*
  UDP    
0.0.0.0:3456
           *:*


finchè non sei connesso sicuramente no;)
mi pare cmq logico che le tre porte in questione (21=ftp 25=smtp
80=HTTP) siano aperte dopo l'installazione di IIS.
Se non ti servono tali servizi (però ci si chiede perchè si installa
IIS se poi non lo si deve utilizzare.. ) allora disabilitali dai
servizi di Windows 2000 (o, se proprio vuoi utilizzare un firewall
setta alcune regole che non accettano connessioni su quelle porte al
di fuori del tuo ip (se sei in una rete locale) o del loopback (se sei
stand alone))
Stefano
______________________________________
homepage: 
http://www.st4tion.bbk.org
mail: 
not...@softhome.net
______________________________________

 Stefano
Prima di tutto grazie per la risposta.
Ho bisogno delle estensioni del server di front page, ho eliminato
tutti i servizi non indispensabili ma rimangono aperte
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1030
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1029
           *:*
  UDP    
0.0.0.0:3456
           *:*
a questo punto ho ancora problemi di sicurezza?
Un'altra domanda, ma avendo la 21 aperta, anche se qualcuno
volesse entrare nel mio pc, non dovrebbe usare una password???
O potrebbe entrarci tranquillamente??? E Zone Alarm non dovrebbe
parare i colpi?

Uso nav2000 e zone alarm e non ho backdoor installate.
E invece si.
Cosč una backdoor? Un programma che consente l'accesso al computer
all'insaputa dell'utente. Siccome IIS consente l'accesso al computer e
tu non lo sai, PER TE č una backdoor.

parare i colpi?
Zone Alarm controlla solo i trojan se non sbaglio, e non fa nemmeno un
controllo completo... spendi un po' di dindi per un bel Norton
Internet Security, che stai sicuro davvero

(altre me ne vengono, ma non voglio andare sul pesante)
beh, dai, win 2000 è _relativamente_ sicuro, in fondo
(io per non rischiare AtGuard lo tengo lo stesso ^^)

 sicurezza
http://www.securityfocus.com/bugtraq/archive
Saluti.
Salvo

 (altre me ne vengono, ma non voglio andare sul pesante)
Effettivamente IIS nono so cosa sia (ma mi sono già fatto un'idea)
Il punto è che per installare le estensioni di FP (che mi servono)
ho dovuto *per forza* installare IIS.
Ho rimosso alcune delle funzionalità di questo servizio ma non
posso rimuovere tutto. Adesso mi rimangono aperte queste altre porte
TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1030
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1029
           *:*
  UDP    
0.0.0.0:3456
           *:*
Sono sicuro oppure no? :))
Grazie ciao

 Chiudi che fa corrente....