porta 1033 aperta

skrenta · Post by **skrenta** » Fri Jun 04, 2010 10:12 pm

ciao a tutto il forum...
dopo una scansione con nmap è risultata aperta la porta 1033...quello che mi preoccupa... è che risulta essere un netspy..qualcuno sa di che si tratta..?
ciao a tutti e grazie per l'help^^

Peterpan · Post by **Peterpan** » Sat Jun 05, 2010 12:43 am

Per vedere quale applicazione o deamon alscoltano sulle porte, digita nel terminale questo comando:

lsof -i

Apparirà la lista delle porte tcp/udp su cui viene effettuato lo scambio dati e il processo che le apre.

skrenta · Post by **skrenta** » Sat Jun 05, 2010 3:31 am

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
mDNSRespo 32 root 7u IPv4 0x3e751e0 0t0 UDP *:mdns
mDNSRespo 32 root 8u IPv6 0x3e75110 0t0 UDP *:mdns
mDNSRespo 32 root 9u IPv4 0x3e75a00 0t0 UDP *:mdns
netinfod 33 root 6u IPv4 0x3e75d40 0t0 UDP localhost:netinfo-local
netinfod 33 root 7u IPv4 0x4484e08 0t0 TCP localhost:netinfo-local (LISTEN)
netinfod 33 root 8u IPv4 0x4483c9c 0t0 TCP localhost:netinfo-local->localhost:1016 (ESTABLISHED)
netinfod 33 root 9u IPv4 0x44a8a8c 0t0 TCP localhost:netinfo-local->localhost:1021 (ESTABLISHED)
netinfod 33 root 10u IPv4 0x4483228 0t0 TCP localhost:netinfo-local->localhost:1018 (ESTABLISHED)
syslogd 34 root 16u IPv4 0x3e75e10 0t0 UDP *:*
Directory 45 root 6u IPv4 0x44a8e08 0t0 TCP localhost:1021->localhost:netinfo-local (ESTABLISHED)
mds 101 root 10u IPv4 0x4484018 0t0 TCP localhost:1018->localhost:netinfo-local (ESTABLISHED)
pppd 142 root 8u IPv4 0x3e74f70 0t0 UDP *:*
lookupd 148 root 7u IPv4 0x44835a4 0t0 TCP localhost:1016->localhost:netinfo-local (ESTABLISHED)
automount 180 root 8u IPv4 0x3e75c70 0t0 UDP localhost:1023
automount 184 root 8u IPv4 0x3e75790 0t0 UDP localhost:1022

Code: Select all

l

Peterpan · Post by **Peterpan** » Sat Jun 05, 2010 3:35 am

sudo lsof -i :1033

E posta il risultato

skrenta · Post by **skrenta** » Sat Jun 05, 2010 3:38 am

netinfod 33 root 6u IPv4 0x3e75d40 0t0 UDP localhost:netinfo-local
netinfod 33 root 7u IPv4 0x4484e08 0t0 TCP localhost:netinfo-local (LISTEN)
netinfod 33 root 8u IPv4 0x4483c9c 0t0 TCP localhost:netinfo-local->localhost:1016 (ESTABLISHED)
netinfod 33 root 9u IPv4 0x44a8a8c 0t0 TCP localhost:netinfo-local->localhost:1021 (ESTABLISHED)
netinfod 33 root 10u IPv4 0x4483228 0t0 TCP localhost:netinfo-local->localhost:1018 (ESTABLISHED)
Directory 45 root 6u IPv4 0x44a8e08 0t0 TCP localhost:1021->localhost:netinfo-local (ESTABLISHED)
mds 101 root 10u IPv4 0x4484018 0t0 TCP localhost:1018->localhost:netinfo-local (ESTABLISHED)
lookupd 148 root 7u IPv4 0x44835a4 0t0 TCP localhost:1016->localhost:netinfo-local (ESTABLISHED)

Peterpan · Post by **Peterpan** » Sat Jun 05, 2010 7:38 am

Come vedi sono tutti ascolti sull'indirizzo "localhost". Non ti devi preoccupare, non c'è nessuna porta aperta "al di fuori".
Tanto per farti capire cosa leggeresti se avessi connessioni attive all'esterno:

a) Una connessione stabilita con un server specifico, la mia macchina 192.168.11.2 verso mobile me:
Mail 16418 alberto 31u IPv4 0x105f2680 0t0 TCP 192.168.11.2:63735->mail.me.com:imaps (ESTABLISHED)

b) Un server in ascolto verso tutti, aperto sulla mia macchina Skype, ad esempio:
Skype 7860 alberto 15u IPv4 0x149f3c08 0t0 UDP *:23624

skrenta · Post by **skrenta** » Sat Jun 05, 2010 9:36 am

che sollievo...grazie 1000 peter^^