lista porte pericolose

[as10640]

Originariamente inviato da trottolino1970

ok perfetto e fin qui ci siamo ma la mia domanda sarebbe un'altra: ho letto che alcuni worn e trojan pericolosi sfruttano delle porte particolari sia in udp che in tcp. Sarebbe possibile sapere quali devo assolutamente chiudere?

Qui:
http://www.iana.org/assignments/port-numbers

Trovi l'elenco ufficiale di assegnazione porte...
Mi permetto una precisazione.... essendoci un numero ILLIMITATO di trojan e worm è altresì ovvio che esiste un numero ILLIMITATO di pericoli, che sfruttano un po' tutte le porte, di conseguenza vale il consiglio del "tutto chiuso tranne ciò che serve"

Nel mio caso, per i miei servizi (ftp, web, emule, rdp ecc...) uso solo porte dalla 54000 in su....

[trottolino1970]

Originariamente inviato da as10640

Qui:
http://www.iana.org/assignments/port-numbers

Trovi l'elenco ufficiale di assegnazione porte...
Mi permetto una precisazione.... essendoci un numero ILLIMITATO di trojan e worm è altresì ovvio che esiste un numero ILLIMITATO di pericoli, che sfruttano un po' tutte le porte, di conseguenza vale il consiglio del "tutto chiuso tranne ciò che serve"

Nel mio caso, per i miei servizi (ftp, web, emule, rdp ecc...) uso solo porte dalla 54000 in su....

ok grazie
p.s. ma leggo che molte sono non assegnate solo quelle che sfruttano per i trojan e virus?

[as10640]

Originariamente inviato da trottolino1970

ok grazie
p.s. ma leggo che molte sono non assegnate solo quelle che sfruttano per i trojan e virus?

Il discorso delle assegnazioni è perchè nessun software ha richiesto l'assegnazione di quella porta.....

Ad esempio Microsoft ha richiesto l'assegnazione della porta 3389 per il protocollo RDP

Continuo a non capire il legame che intendi porta / trojan-virus

[pegasolabs]

Originariamente inviato da trottolino1970

ok grazie
p.s. ma leggo che molte sono non assegnate solo quelle che sfruttano per i trojan e virus?

Trottolino crchiamo di capire una cosa
Hai remore ad adottare la soluzione di BTS ed as10640 perché il router in questione non è il tuo personale, ma è quello che serve molte utenze?
Altrimenti giriamo intorno al problema

[trottolino1970]

Originariamente inviato da pegasolabs

Trottolino crchiamo di capire una cosa
Hai remore ad adottare la soluzione di BTS ed as10640 perché il router in questione non è il tuo personale, ma è quello che serve molte utenze?
Altrimenti giriamo intorno al problema

esattamente beccato in pieno

[as10640]

Originariamente inviato da trottolino1970

esattamente beccato in pieno

Bene....

Che utenze serve?

[pegasolabs]

Originariamente inviato da trottolino1970

esattamente beccato in pieno

La situazione si complica un pò. Se gli altri amici convengono, credo che l'unica cosa che puoi fare è farti una massacrante ricerca in rete e cercarti le porte usate (se applicabile ovviamente) dai malware più diffusi e devastanti (ad es msblast e compagnia) e chiudere quelle selettivamente. Comunque sarà una soluzione limitata. Dipende poi anche dal tipo di apparato che gestisce il tutto se si può fare qualcosa in più.