Porte 445 e 1026

[Dax0r]

Le porte di windows xp sono riuscito a chiuderle quasi tutte(anche la famigerata porta 135) ma mi mancano queste 2,qualcuno sa come chiuderle(attenzione,non intendo con un firewall,ma tolte dallo stato di listening)?

[kadosh]

La porta 445 è del servizio SMB (Server Message Block) ed è un altro modo per permette/re il file sharing su Win, senza dover passare sopra il NetBIOS sulle 137/138/139 come era prima.

Se vuoi disabilitarla fai così:

- Apri il Regedit.exe
- Cerca la chiave HKLM\System\CurrentControlSet\Services\NetBT\Parameters
- Sulla parte dx dello schermo cerca l'opzione TransportBindName
- Doppio Clik sull'opzione e cancella il valore impostato, quale esso sia lasciando blank
- chiudi il registro
- riavvia

Controlla con un Netstat -an se è ancora in listening

[Dax0r]

Ha funzionato,grazie infinite

[kadosh]

Dimenticavo di dirti della porta 1026 però...ops

La porta 1025 in win2000 dovrebbe essere utilizzata da MSTask.exe (il Task Manager) se non vado errato, (non è l'unica porta utilizzata da questo processo, che apre porte Random dalla 1025 alla 1032), su Windows NT 4 (porta 1026), questo servizio è causa di un DoS. Microsoft è stata avvisata il 7 dicembre 2000 (Fonte BugTraQ), sembra che su win2000 l'exploit sia stato patchato.
Cmq per chiunque voglia provare se l'attacco DoS funziona da locale:

Da Shell del dos:
-Telnet 127.0.0.1 1025
-Digitate caratteri a caso per 1 minuto circa
-chiudete il Telnet
Guardate l'utilizzo di CPU dal task manager (che dovrebbe essere altissimo), sporadicamente questo tipo di attacco puo' freezare la macchina costringendovi a riavviare.
Personalmente ho bloccato via Firewall le porte da 1025 a 1028 nel caso delle mie macchine.

Per quanto riguarda il BlackJack il mio Xploiter (nmap) riporta:

1025=TCP/UDP network blackjack, ICQ

Quindi il tuo portscanner non ha fatto altro che dirti il servizio a cui è
destinata quella porta.

[Dax0r]

Grazie ancora Kadosh,mi sei stato di grande aiuto

Comunque avevo già letto qualcosa simile qualche tempo fa http://www.sikurezza.org/ml/02_01/msg00104.html
Adesso però ho provato e l'exploit da me,fortunatamente,non funziona

Bye

[pjfry]

kad mi spieghi per favore cos'ha da ascoltare mstask (lo scheduler, non il task manager) dalla rete? è da un pò che me lo chiedo, ci sono un paio di topic aperti ma non ho trovato niente di serio... vabbè che non ho cercato tantissimo

[kadosh]

PJ non hai mai usato il TM di un pc remoto oppure sfogliato o messo mano al Regedit sempre di un pc remoto? Cosa credi che ascoltino...musica?

[pjfry]

PJ non hai mai usato il TM di un pc remoto oppure sfogliato o messo mano al Regedit sempre di un pc remoto? Cosa credi che ascoltino...musica?

mstask è lo scheduler, non il task manager... si può schedulare roba da remoto?

[kadosh]

E lo avevi pure specificato prima, ho letto solo task manager