Fenomeno PORTE APERTE (open) con programmi di file sharing: eMule, uTorrent

Dargor2, 03/06/2008 19.50:

---

Usufruendo dello scanner online (advanced port scanner) offerto da PCflank ho scoperto che quando sono attivi programmi di sharing, le relative porte di comunicazione (TCP & UDP) sono "open" (a rischio) cioè visibili...NON sono "stealthed" cioè nascoste (sicure). Una porta aperta è un buco da dove può penetrare di tutto e da dove un Cracker (un Hacker con intento di distruggere) può impossessarsi del vostro PC, inviarvi un trojan, fare quello che vuole.

L'unico modo per mantenere le porte "stealthed" è impostare il blocco nelle regole del firewall. Si dice che: così facendo i programmi "trovano meno fonti" (in realtà trovano le stesse fonti) e "scaricano più lentamente" (veramente scaricano alla stessa velocità). Il problema è del 'sistema di sharing' che privilegia gli utenti NON FIREWALLED e discrimina quelli FIREWALLED, come: assegnando un ID (Basso o Alto), ed impedendo certi tipi di connessione tra i due gruppi.

Esperienze su eMule:
Finché non me ne sono reso conto, stavo autorizzando connessioni da un indirizzo IP internet al mio computer attraverso ALG.exe oppure LSASS.exe . Tutto ciò succedeva nel tempo che tenevo attaccato emule. Allora mi misi con pazienza a rivedere i log del firewall e scoprì che esso segnalava attacchi su parecchie porte fino ad una particolare porta dopodichè niente più segnalazioni di attacco: la porta era quella usata da emule per le connessioni TCP. Appena "la persona" scannerizzò quella porta il firewall rilasciò l'avviso di consentire o meno la comunicazione serverizzata da ALG o LSASS verso questo ip.
Adesso che uso eMule in modo Firewalled non ricevo più attacchi né avvisi.

---------------------------------

Parliamo di:
E' normale che un programma di sharing tenga OPEN una o più porte di comunicazione (finchè attivo)?

C'è il rischio che queste porte aperte vengano utilizzate a scopo di attacco o intrusione nel pc della vittima?

In ogni caso le porte non dovrebbero essere tutte "stealthed" ?

---

Mr Moonlight, 06/06/2008 17.43:

---

Carissimo Leo, poiché qui non siamo nati ieri, sarebbe cosa buona e giusta che tu indicassi le fonti da cui prendi le "tue" risposte, visto anche che hai fatto "inchiavardare" una sezione che basta googlare un attimo per cercare i famosi "eventi & segnalazioni"

Un po' di serietà, su!!!

Ciao

---

escanor, 06/06/2008 18.57:

---

Ringrazio Moonlight per aver postato il link e ribadisco per la seconda volta a leo di CITARE LE FONTI da cui prende le notizie(magari evitando anche di metterle in caratteri minuscoli e incomprensibili),abbiamo già avuto abbastanza grane in passato e sarebbe alquanto spiacevole il ripetersi di episodi simili...noi moderatori non abbiamo occhi ovunque e non possiamo controllare ogni volta ciò che uno scrive e da dove lo prende quindi sta solo al buonsenso e all'onestà di chi posta citare le fonti,mi auguro questa sia l'ultima volta che lo staff te lo fa presente leo.

---

Leoclone, 08/06/2008 1.16:

---

Carissimo, come hai potuto notare sono state cambiate alcune cose nel post, poi visto il contenuto i programmi citati del sito, che usati in maniera sbagliata potrbbero causare danni ai meno afferrati in materia informatica ha motivato la non citatura della fonte .

Per quanto riguarda la mia serietà stai tranquillo, come è stato risposto in email a escanor e ineccepibile .
se poi la cosa da estremamente fastidio , non ci sono problemi cancellarmi da aessenet e un attimo , ritorneremo a postare su altri siti creati appositamente nel lontano 2003 quando alcuni personaggi avanzavano affermazioni piuttosto pesanti sulla serietà altrui .
ciao
leo

---