[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Settembre 2001 ml@sikurezza.org
Soggetto: Re: Info
Mittente: Luca Berra
Data: 28 Sep 2001 08:23:09 -0000

On Wed, Sep 26, 2001 at 05:59:30PM +0200, pippo wrote:
> Salve a tutti,
> Avrei un quesito,uso il 2000 e il norton,mi segnala una certa
> applicazione SYSTEM tenta di accedere ad internet in uscita sulla porta
> netbios-ns 137  indirizzo remoto 213.45.101.68
> Adesso se io cerco questa applicazione non la trovo(non ha estensione)
> Mi è capitato anche altre volte con altri indirizzi remoti,sapete se
> sono infettato da qualcosa o che altro?
molto probabilmente sta solo facendo una gethostbyaddr()
ovvero sta solo cercando di capire il nome associato a quell ip
[si windows fa una query nbns all'host e gli chiede come si chiama,
no, davvero, non e' uno scherzo]

forse invece di installare firewallini stupidi faresti meglio a sbindare
il netbios dall'interfaccia esposta su interdet.

L.

-- 
Luca Berra -- bluca@comedia.it
        Communication Media & Services S.r.l.
 /"\
 \ /     ASCII RIBBON CAMPAIGN
  X        AGAINST HTML MAIL
 / \

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005