Porta 23 TELNET

[nemo99]

Mi sono autopingato con Languard Network Scanner.

Mi ha detto che le porte aperte sono 21, 23, 53, 139

Inoltre mi ha dato un alert sulla porta 23 Telenet.

Si può disattivare questo servizio e di conseguenza chiudere la porta?

[dado]

Installa un firewall (ad es Zone Alarm) che ti controlli le porte e ti blocchi ciò che prova ad attraversarle...

[nemo99]

Uso Black Ice Defender e posso aggiungere com regola di bloccare le porte che voglio chiudere.

La questione è come faccio a disattivare il servizio TELNET porta 23?

Così risolvo il problema a monte.. o nò..?

Bye

[Nicola]

Ti sei autopingato con l'indirizzo di loopback (127.0.0.1), con quello dell'eventuale LAN (192.168.0.x e simili) o con quello di Internet.
La 53 è il servizio DNS, hai per caso un server DNS?
La 139 è NetBIOS, disabilitatlo dai protocolli di rete (solo se hai pingato la tua connessione a Internet)
La 21 è FTP. Hai un FTPServer attivo?
La 23 è telnet. Stesso quesito: Server Telnet attivo?

Di solito su queste porte non vengono usate dai trojan, ma tutto può essere.
Mio consiglio: Passata di AV + eventuale firewall.

Eventuale perchè se riesci a eliminare le porti aperte inutilmente non ti serve a niente (tranne qlche attacco: ma chi vuoi che ti attacchi?)

Ciao

[nemo99]

Mi sono autopingato con l'IP INTERNET.





Scusa la mia ignoranza cos'è un servizio DNS, FTPServer, Server Telnet??

[Nicola]

Scusa la mia ignoranza cos'è un servizio DNS, FTPServer, Server Telnet??

il server DNS è un programma che permetta chi setta nelle proprieta' della connessione usando il tuo IP di internet di risolvere gli indirizzi internet per poterli visitare.
Quando richiedi http://www.google.com fai la richiesta di conversione Nome->IP.
E ti da ad es. 216.239.39.101 e quindi contattati il Server Web e ti da la prima pagina...
FTP Server è un server x il trasferimento files con eventuali nome e pass ecc. Anche [url]ftp.NOMEdiQUALCHEdominio.it[/url], dove NOMEdiQUALCHEdominio.it è un dominio tipo tin.it è un server FTP, con accesso con user e pass o anonimo...
il Server Telnet e' quello che consente di effettuare *praticamente* tutto digitando i comandi. Ad es. se attivi il telnetserver su una LinuxBox e lo contatti e metti user e pass e digiti shutdown si spegne


Ciao

[SGr33n]

Ricordo che la porta 23 è usata di default anche da wingate... e se ha una rete e di conseguenza una connessione internet sharata è molto probabile che sia proprio quello.

In tal caso ti consiglio di effettuare un po di prove xkè il wingate mal configurato può essere molto dannoso.

Ciauz

SGr33n

[nemo99]

Per le porte
21
23
se volessi disabilitare queste 2 porte come devo fare????

Disabilitare i relativi servizi???

[Nicola]

Disabilitare i relativi servizi???

Si.. qualche volta sono dei semplici programmini

[Namberone]

ma che SO usi?
cmq se usi XP o 2k vai sui servizi e metti il servizio di Telnet ad avvio manuale.

[zello]

Fermi tutti.
Secondo me ha un qualche programma che monitora eventuali portscanning, e per fare questo apre le varie porte. Passi per ftp e telnet, ma quasi nessun home user ha un dns installato (e perché dovrebbe, tra l'altro?).

Uso Black Ice Defender

E infatti eccolo qui, suppongo.
Morale: chiudi il blackice, e rifatti un portscanning (e non un ping, che è un'altra cosa). Basta anche un netstat -a al prompt dei comandi, oppure (più serio, molto più serio) ti scarichi nmap (non so se ci sono i binari per windows, suppongo di si).

Ciao

[piercing]

Dipende anche da quale tipo di connessione hai e da come ti connetti... per capire bene quale apparecchio ti sta rispondendo... (se ad esempio hai un router, è lui che ti risponde...)

[nemo99]

ciao

[Nicola]

ciao

?