Newsgroup: it.comp.sicurezza.windows
Titolo: Aiutoo! (E' normale..?)

Senza finestre aperte , dopo la connessione ad internet il netstat mi
segnala questo:
TCP     
0.0.0.0:135
                            0.0.0.0  LISTENING
TCP     
0.0.0.0:445
                            0.0.0.0  LISTENING
TCP     
0.0.0.0:1025
                          0.0.0.0  LISTENING
TCP     
0.0.0.0:1027
                          0.0.0.0  LISTENING
TCP     
0.0.0.0:1029
                          0.0.0.0  LISTENING
TCP     
212.41.199.208:139
               0.0.0.0  LISTENING
TCP     
212.41.199.208:1042
 
209.135.192.213:110
     TIME WAIT
TCP     
212.41.199.208:1043
 
209.135.192.213:110
     TIME WAIT
TCP     
212.41.199.208:1047
 
193.70.192.70:110
         TIME WAIT
TCP     
212.41.199.208:1048
 
209.135.192.213:110
     TIME WAIT
TCP     
212.41.199.208:1049
 
209.135.192.213:110
     TIME WAIT
UDP    
0.0.0.0:135
                            *:*
UDP    
0.0.0.0:445
                            *:*
UDP    
0.0.0.0:1026
                          *:*
UDP    
0.0.0.0:1028
                          *:*
UDP    
0.0.0.0:137
                            *:*
UDP    
0.0.0.0:138
                            *:*
UDP    
0.0.0.0:500
                            *:*
Se gentilmente sapete darmi una dritta ve ne sarei grato.
Anche in email (
netd...@libero.it
)

 TCP     
212.41.199.208:139
               0.0.0.0
LISTENING
questa significa che hai il netBIOS installato

 ha scritto nel messaggio
news:92v3e4.3...@92aunq.3vvg6jv.2...


segnala questo:
Visto che e' tanto urgente ti dico che e' normale. E' comunque
preferibile chiudere le porte di netbios 137,138,139 e le altre cose
inutili. Si tratta di windowsMe?
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:t7165t0maf3af2b0i...@4ax.com...


 Scusami ma non sono informato;  cos'è il netbios???
intanto sappi che dalla 135 ti si sono connessi perche'
e' la porta attraverso la quale si fanno richieste
remote dal netBIOS: *Netbios Remote procedure call*
ti dico come toglierlo. vai su pannello di controllo >>
rete >> e togli *client reti microsoft* e tutto quello
riguardante netBEUI (se non hai reti locali)
se hai reti locali ritengo che per andare in internet tu
debba installare un firewall cioè un sistema di
protezioni da intrusioni *non desiderate* che sia in
grado di effettuare un blocco automatico su certe porte
(io ti suggerisco 
www.networkice.com
 ma ce ne sono altri
buonissimi).
per sapere cos'e' il netBIOS... credo sia tutto nel
manuale di windows (!) oppure visita questo sito
http://kailidor.tsx.org
 nella sezione dedicata al
netBIOS.

 ha scritto nel messaggio
news:92v79k.3...@92aunq.3vvg6jv.2...


 consigli?
il *client utenti microsoft* (o come si chiama... e'
quello con l'icona del terminale blu) non devi
disabilitarlo, devi proprio _cancellarlo_ [elimina]
riguardo al FW non so dirti nulla. ho blackice e mi
trovo bene. gli altri non li ho provati perche', come si
dice, squadra vincente non si cambia.

 remote dal netBIOS: *Netbios Remote procedure call*
Non vorrei dire cavolate ma la porta 135 non e' la porta usata per ricevere
richieste NetBios.
Dovrebbe essere la porta che viene usata per Dcom (il servizio dovrebbe
essere RPC), e credo che attualmente
non esista nessuna tecnica di intrusione che sfrutti questo servizio.E'
anche vero che  se non si usa sarebbe meglio
disabilitarlo.
E poi:
TCP     
0.0.0.0:135
                            0.0.0.0  LISTENING
la 135 e' in LISTENING cioe' in ascolto e non e' detto che qualcuno l'abbia
usata, anzi e' altamente improbabile.
Comunque converrebbe chiuderela disabilitando l'ozione  "Abilita i servizi
COM Internet
su questo computer"
--
Moki

 su questo computer"
e dove si trova, di grazia?

 e dove si trova, di grazia?
 "Dcomcnfg.exe" e poi "Proprieta' predefinite"
Ciao
Moki

 il log e' stato fatto dopo la disconnessione
Se dcom e' abilitato, la 135 e' in listening sempre.


non mi fa partire il Dcomcnfg perche' mi dice di
configurare la protezione *a livello utente* ma sotto
*rete* non ho alcuna opzione del genere, solo *accesso a
windows* [???]

 Se dcom e' abilitato, la 135 e' in listening sempre.
                                                                 ^^^^^^^
Appunto
Moki

 Se dcom e' abilitato, la 135 e' in listening sempre.
ah... allora... ma a che serve?

 ah... allora... ma a che serve?
Permette di eseguire applicazioni remote fruttando la tecnologia COM
Praticamente un client invoca una procedura che gira in memoria sul server
che gli fornira' un risultato
Mi sembra che esista una cosa del genere anche su sistem SUN
 Moki

 che gli fornira' un risultato
Se non ricordo male ti becchi il dcom dopo aver installato DiskKeeper 
5.03 (perlomeno a me e' successo con questa versione, ma puntualmente 
disattivato).
Ciao, mumble

 Mi sembra che esista una cosa del genere anche su sistem SUN
boh... ma x-window fa una cosa del genere... giusto?
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 boh... ma x-window fa una cosa del genere... giusto?
[OT]
No, nulla del genere, a livello di stramberie. X-Window ha
un'architettura client-server e ascolta sulla porta 6000/TCP, infatti
uno dei problemi piu' grossi di sicurezza sotto Unix e' dato proprio da
questo demone che comunica con i client. Con X puoi far girare un
programma sulla macchina A essendo tu sulla B; su B gira quello che si
chiama X-server (e' ribaltato rispetto al solito) che comunica con il
programma che gira su A e gli offre i suoi servizi (disegno di finestre,
eventi vari).
         Window manager                        Applicazione
         ==============                      ====== ^ ======
            X-Server                             ...|...
         ==============                      ====== v ======
         Kernel (TCP/IP) <-----------------> Kernel (TCP/IP)
Da notare che il client su cui gira l'X-Server puo' avere qualunque
ambiente, anche Windows.
[/OT]
-- 
Max che spera di esserselo ricordato bene.
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/