Attaccato da netbios?

[Gil Mour]

netstat -an

 
 Proto  Indirizzo locale       Indirizzo esterno       Stato
 TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
 TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
 TCP    0.0.0.0:1025           0.0.0.0:0              LISTENING
 TCP    0.0.0.0:1026           0.0.0.0:0              LISTENING
 TCP    0.0.0.0:1027           0.0.0.0:0              LISTENING
 TCP    0.0.0.0:5000           0.0.0.0:0              LISTENING
 TCP    127.0.0.1:3001         0.0.0.0:0              LISTENING
 TCP    127.0.0.1:3002         0.0.0.0:0              LISTENING
 TCP    127.0.0.1:3003         0.0.0.0:0              LISTENING
 TCP    127.0.0.1:3029         0.0.0.0:0              LISTENING
 TCP    169.254.32.161:139     0.0.0.0:0              LISTENING
 TCP    169.254.32.161:14470   0.0.0.0:0              LISTENING
 UDP    0.0.0.0:445            *:*
 UDP    0.0.0.0:500            *:*
 UDP    0.0.0.0:1645           *:*
 UDP    0.0.0.0:1646           *:*
 UDP    0.0.0.0:1812           *:*
 UDP    0.0.0.0:1813           *:*
 UDP    0.0.0.0:3009           *:*
 UDP    0.0.0.0:3016           *:*
 UDP    0.0.0.0:3149           *:*
 UDP    0.0.0.0:3150           *:*
 UDP    127.0.0.1:123          *:*
 UDP    127.0.0.1:1900         *:*
 UDP    127.0.0.1:3004         *:*
 UDP    127.0.0.1:3005         *:*
 UDP    127.0.0.1:3032         *:*
 UDP    127.0.0.1:3089         *:*
 UDP    169.254.32.161:123     *:*
 UDP    169.254.32.161:137     *:*
 UDP    169.254.32.161:138     *:*
 UDP    169.254.32.161:1900    *:*
 UDP    169.254.32.161:15959   *:*
 UDP    169.254.32.161:65140   *:*

Il cavo di rete è scollegato...perchè le porte di netbios sono aperte? E perchè l'ip della rete locale (169.254.32.161) è in listening se il pc non è connesso?

net user

 Administrator            xxxx                    Guest
HelpAssistant            IUSR_xxxx               IWAM_xxxx
Rete                     xxxxxxxxx
Esecuzione comando riuscita.

Inoltre, sono io che non so leggere questi risultati oppure l'account guest è diventato admin?
Ho controllato dal pannello e questo account non è nemmeno attivato...

Che faccio mi preoccupo?

Grazie

[cso]

per l'account guest che dici essere disattivato ma effetivamente funzionante...è meglio che ti preoccupi!
anch'io ho la porta 135 aperta...
cmq fai un: netstat -b così vedi se c'è un programma che apre quella porta...se non ti viene fuori niente significa che la porta 135 è stata aperta da un processo di sistema oppure il trojan è stato fatto da un PROGRAMMATORE!
non ti dovresti però preoccupare della 135 fino a quando non vedi il lettore cd aprirsi da solo , quando succederà ti consiglio di prendere il doppino telefonico e sradicarlo dal muro amenochè...GUARDA LA MIA FIRMA QUI SOTTO

[Habanero]

le porte netbios sono sempre aperte indipendentemente dalla rete! Netbios è usato da vari servizi sempre attivi. La tua scheda di rete è attiva e questo è sufficiente, anche senza cavo. Quindi direi tutto ok.

Per il resto hai ragione... nel senso che non hai interpretato bene i risultati di NET USER .
Quelli sono semplicemente l'elenco degli utenti attivi sul pc scritti uno di fianco all'altro su tre colonne.
Equivale a:

Administrator
xxxx
Guest
HelpAssistant
IUSR_xxxx
IWAM_xxxx
Rete
xxxxxxxxx

[Gil Mour]

ah, meno male, mi era preso un colpo a vedere guest come amministratore

per quanto riguarda netbios, il fatto è che la porta 139 è sempre stat chiusa, finche un giorno ho pensato di mettere due pc in rete.
Li ho usati, ho staccato tutto, e la porta si è richiusa..
In seguito ho configurato un'altra rete, tra questo pc ed un altro (diverso dal precedente) ma quando ho scollegato è rimasto tutto aperto,il che è seccante, e nonostante il firewall dormirei sonni piu tranquilli se vedessi quella cacchio di porta chiusa

come faccio per chiuderla?

ps: con le altre porte è tutto ok secondo voi?

[adarkar]

il cavo non centra nulla con il livello tcp

la 139 è utilizzata appunto quando due macchine si contattano attraverso la 135, dov'è il prob?

[adarkar]

Originariamente inviato da Gil Mour
nonostante il firewall dormirei sonni piu tranquilli se vedessi quella cacchio di porta chiusa

se una porta è in stato listening è perchè qualche processo ha richiesto una bind e quindi sta ascoltando, non vedo la pericolosità di questa cosa (tralasciando il fatto che il sw può essere buggato)