Un aiuto su una stramaledetta porta windows 2000 ...

Ricordo come al solito l'ottimo sysinternals.com e la serie di utility *mon
per vedere un pelo + a basso livello cosa/chi/come/forse perche' qualcosa fa
qualcosa.

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
Date: Sat, 18 Jan 2003 21:18:27 +0100 (CET)
From: "Lt.Cmd. Geordi LaForge" <laforge<at>ncc1701e.net>
Subject: Un aiuto su una stramaledetta porta windows 2000 ...


Ciao a tutti ho un problema con un maledetto windows 2000...
Aggiornando le mie policy sul mio gateway di casa mi sono ritrovato
ad avere dei warning legati ad una macchina windows 2000 ...

Jan 18 21:06:37.426: %SEC-6-IPACCESSLOGP: list lan-to-internet-traffic denied 
udp alcor-w2k(1030) (Ethernet0 0000.0c07.ac0b) -> 212.48.12.11(38293), 6 packets

Effetivamente sulla macchina windows mi sono ritrovato questa porta aperta ... 
Ok, cerco su internet per capire cosa e' legato a tale porta ... e quello che 
trovo e' un vago accenno a Citrix e al Terminal server...
Peccato che nessuno dei due e' installato sul mio PC...

Sul sito Microsoft, non esiste alcun riferimento ... 

Ora, tenendo conto che l'indirizzo di destinazione e' il DC che avevo 
aziendalmente nella mia precedente esperienza lavorativa e che il mio
portatile (Alcor-W2k) lo usato per un po in ditta...mi viene da ipotizare
che sia legato a qualche cosa che si e' configurato a quel dominio...

Ma ora il portatile e' slegato da tale dominio e sopratutto e' configurato 
in Workgroup ... 

Come diavolo ammazzo tale scassura ? Qualcuno ha qualche info ?
Nel frattempo ho chiuso direttamente la porta in questione dalle "basilari" 
regole che si possono applicare sotto windows 2000.

Buona serata a Tutti


-
-- 
Lt.Cmd. Geordi LaForge Uss Enterpsise - Ncc 1701E - U.F.P. -
http://www.ncc1701e.net - Living beyond...to make the Difference -
-------------------------------------------------------------------------------
Echelon Key: hacking war kill bomb atomic terrorist anarchy usa bush
crackdown g8 alien nuclear TS/SCI TALENT KEYHOLE KH-11 SILVER RUFF TEAPOT
UMBRA ZARF NOFORN SAC Hezbollah Red Brigade Shining Path Tamil Tigers IRA ETA
FLNC PKK UCK CIA NSA DIA NRO KGB FAPSI FSB GRU M15 M16 GCHQ DGSE BND MOSSAD CSE
-------------------------------------------------------------------------------
PGP Key Fingerprint = C30E 821C 39FC 2C4E 1A04 42FE 9352 351C 463B 4317D



----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List