Semplice Curiosità (attacchi)

[mangzeus]

Io ho lanciato il comando netstat -an pr vedere le porte in ascolto sul mio indirizzo locale ed eventuali attacchi dall'esterno...In casa ho una rete wirelless composta da 2 PC. Uno è collegato direttamente ad un router modem adsl e poi ho condiviso la connessione ad internet sul portatile il quale ovviamente è connesso in rete al PCDesktop

per privacy ovviamente uso questi indirizzi.

I computer sono connessi in internet e quindi in rete locale e hanno questi indirizzi IP.

(differenzio gli indirizzi con il numero di *)

portatile 192.168.***.***
desktop 192.168.**.**
router 10.0.*.*

il risultato del netstat -an è questo

ovviamente posto quello che mi sembra strano

Proto Indirizzo Locale Indirizzo Esterno Stato


TCP 192.168.***.***:4389 195.110.126.136:80 Established


Tutte le altre porte invece sono in comunicazione tra i miei due PC perchè l'unico indirizzo IP sconosciuto è quello che ho postato...Cosa si ignifica???è collegato alla porta 80 del mio PC??

[bluepix]

inetnum: 195.110.126.0 - 195.110.126.255
netname: SuperEva
descr: SuperEva Portal
country: IT
admin-c: DADA5-RIPE
tech-c: DADA4-RIPE
rev-srv: manray.dada.it
rev-srv: arp.dada.it
status: ASSIGNED PA
notify: [email protected]
mnt-by: DADA-NOC
mnt-domains: DADA-NOC
changed: [email protected] 20040609
source: RIPE

route: 195.110.124.0/22
descr: DADANET
descr: Internet Service Provider
origin: AS12363
notify: [email protected]


mnt-by: DADA-NOC
changed: [email protected] 20020213
source: RIPE

role: DADA board - Direzione
address: DADA S.p.A.
address: Borgo degli Albizi, 12
address: I-50122 Firenze
address: ITALY
phone: +39 055 203941
fax-no: +39 055 2466304
e-mail: [email protected]
trouble: [email protected]
admin-c: PB29-RIPE
admin-c: AS3906-RIPE
admin-c: AF424-RIPE
tech-c: DADA4-RIPE
nic-hdl: DADA5-RIPE
remarks: ********************************************
remarks: ** for Spam & Net abuse: [email protected] **
remarks: ********************************************
remarks: More information: http://www.dada.net/
changed: [email protected] 20030212
source: RIPE

role: DADA NOC - sistemisti
address: DADA S.p.A.
address: NOC - Divisione System and Network
address: Viale della Giovine Italia, 17
address: (quarto piano)
address: I-50122 Firenze
address: ITALY
phone: +39 055 200211
fax-no: +39 055 20021550
e-mail: [email protected]
trouble: [email protected]
admin-c: DADA5-RIPE
tech-c: PERN1-RIPE
tech-c: IBK4-RIPE
tech-c: GAGA1-RIPE
tech-c: NITR1-RIPE
nic-hdl: DADA4-RIPE
remarks: ********************************************
remarks: ** for Spam & Net abuse: [email protected] **
remarks: ********************************************
remarks: More information: http://www.dada.net/
changed: [email protected] 20030212
source: RIPE

spero che questo ti tranquillizzi;)

[mangzeus]

Proticamente sono tutti i servizi che io accedo con internet perchè ho altri indirizzi IP sempre esterni sulla porta 80??


Scusa ma fammi capire bene...


Indirizzo locale

IP : porta in ascolto sul tuo PC

Indirizzo Esterno


IP : Porta con la quale il servizio esterno si connette a te???

[mangzeus]

e poi volevo sapere come hai fatto ad avere quelle informazioni...per curiosità...

[bluepix]

perchè la porta 80 è la porta standard per http

dai un'occhiata anche qui: http://www.aspitalia.com/articoli/win2000/sicurezza2.aspx

[bluepix]

Nel firewall di McAfee c'è una funzione di Track Attack. Tu fornisci l'IP e lui ti dice chi ne è il proprietario

[mangzeus]

Originariamente inviato da bluepix
perchè la porta 80 è la porta standard per http

dai un'occgiata anche qui: http://www.aspitalia.com/articoli/win2000/sicurezza2.aspx


Infatti l'avevo letto...quindi tutti i servizi internet...

grazie mille

allora è giusto quello che ho scritto sopra delle porte come funziona

indirizzo locale

IP : porta che ascolta

indirizzo esterno

IP : porta che utilizza per connettersi alla mia porta

[ildialogante]

volevo sapere come si fa a bloccare una porta...chi mi risponde?