.....

[N-A-P]

.....

רצתי לדעת: תמיד מופיעים לי פורטים שמנסים להתחבר אלי בהגנה אז רציתי לדעת עם יש פורטים מסויימים שבאמת צריך להיזהר מהר ומה הם בכלל ומה זה בבקשה הפורט12345 כי זה תמיד מופיע לי בהגנה...

 

[nebbuchadnezzar]

פורט 12345

איזה ליימר מנסה להכנס למחשב עם net bus כנראה

 

[N-A-P]

*.*.*.*

תודה... אתה יודע אולי עוד איזה פורטים שכדאי להזהר...? זה נורא חשוב כי תמיד כבר אני מתבלבת וכבר נמאס לי ליקרוא כל שניה הודעה...

 

[nebbuchadnezzar]

למבולבלת

מצרף תשובה שכתבתי בהקשר אחר כעקרון כל פורט הוא נקודת תורפה. פורט איננו משהו פיזי אלא לוגי. אם פורט 21 פתוח סביר להניח שתוכנת FTP כלשהי פועלת ומאזינה לקריאות המיועדות לה. כל תוכנה עובדת על פורט או פורטים משלה המספרים קבועים אבל ניתנים לשינוי אם את רוצה רשימה אוכל לפרסם בפורום בכל מקרה שליטה על פורטים למשהו שאינו מנוסה יכולה להתבצע בעזרת FIREWALL סוס טרויאני זה סוג של תוכנית שמושתלת במחשב ומחכה לפקודות המגיעות מבחוץ כלומר מהגורם המשתיל הבדיקה שאתה מדבר אם הבנתי נכון היא לNET BUS ןהפקודה היא אם אני לא טועה telnet localhost 12345 שאמורה לבדוק אם איזושהי תוכנה להלן NETBUS מאזינה לפקודות מבחוץ כשתוכנת firewall כמו zonealarm רוצה לדעת אם לאפשר לתוכנה גישה לרשת צריך לבדוק מהי התוכנה מי יזם את הפעלתה לאן היא מתחברת ובאיזה PORT צריך להיזהר לא לעצור רוטינות של WINDOWS בטעות(SYSTEM TCP IP וכו) תבדוק zonealarm נותן מענה לוירוסים וטרויאנים אם לא כדאי להתקין אחד

 

[N-A-P]

לnebbucha..... מזה ??

שלום לך תודה על התגובה והפירוט אבל אשמח לקבל פורטים ממש מסויימים אם יש כאלהנ שממש ממש צריך להזהר מהר כמו 12345 וכו... אם תוכל להשאיר לי מספרי פורטים שבאמת צריך להזהר אשמח לקבל תגובה בהקדם תודה מראש N-A-P

 

[nebbuchadnezzar]

פורטים

מנהל הפורום mmmmmmmmm פרסם רשימה הנה היא שוב: אבל שוב פורטים ניתנים לשינוי את תראי ברשימה known port numbers כמו: 21 FTP 25 SMTP 23 TELNET 80 HTTP שכמעט כל מחשב משתמש בהם ומנוצלים לתוכנות ``מזיקות `` אלה במסווה של דפדפן דואר וכו דרך אגב יש לך FIREWALL?? 81 : RomoConChubo 334 : Backage 420 : Breach 513 : Grlogin 514 : RPC Backdoor 605 : Secret Service 1049 : /sbin/initd 1054 : AckCmd 2339 : (UDP) Voice Spy - OBS!!! namnen har bytt plats 2345 : Doly Trojan 2989 : (UDP) Remote Administration Tool - RAT 2 - Death 21 - Back Construction, Blade Runner, Doly Trojan, Fore, FTP trojan, Invisible FTP, Larva, MBT, Motiv, Net Administrator, Senna Spy FTP Server, WebEx, WinCrash 23 - Tiny Telnet Server, Truva Atl 25 - Aji, Antigen, Email Password Sender, Gip, Happy 99, I Love You, Kuang 2, Magic Horse, Moscow Email Trojan, Naebi, NewApt, ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy 31 - Agent 31, Hackers Paradise, Masters Paradise 41 - DeepThroat 48 - DRAT 50 - DRAT 59 - DMSetup 79 - Firehotcker 80 - Back End, Executor, Hooker, RingZero 99 - Hidden 110 - ProMail trojan 113 - Invisible Identd Deamon, Kazimas 119 - Happy 99 121 - JammerKillah 123 - Net Controller 133 - Farnaz, 146 - Infector 146 (UDP) - Infector 170 - A-trojan 421 - TCP Wrappers 456 - Hackers Paradise 531 - Rasmin 555 - Ini-Killer, NeTAdministrator, Phase Zero, Stealth Spy 606 - Secret Service 666 - Attack FTP, Back Construction, NokNok, Cain & Abel, Satanz Backdoor, ServeU, Shadow Phyre 667 - SniperNet 669 - DP Trojan 692 - GayOL 777 - Aim Spy 808 - WinHole 911 - Dark Shadow 999 - DeepThroat, WinSatan 1000 - Der Spacher 3 1001 - Der Spacher 3, Le Guardien, Silencer, WebEx 1010 - Doly Trojan 1011 - Doly Trojan 1012 - Doly Trojan 1015 - Doly Trojan 1016 - Doly Trojan 1020 - Vampire 1024 - NetSpy 1042 - Bla 1045 - Rasmin 1050 - MiniCommand 1080 - WinHole 1081 - WinHole 1082 - WinHole 1083 - WinHole 1090 - Xtreme 1095 - RAT 1097 - RAT 1098 - RAT 1099 - BFevolution, RAT 1170 - Psyber Stream Server, Streaming Audio trojan, Voice 1200 (UDP) - NoBackO 1201 (UDP) - NoBackO 1207 - SoftWAR 1212 - Kaos 1225 - Scarab 1234 - Ultors Trojan 1243 - BackDoor-G, SubSeven, SubSeven Apocalypse, Tiles 1245 - VooDoo Doll 1255 - Scarab 1256 - Project nEXT 1269 - Mavericks Matrix 1313 - NETrojan 1338 - Millenium Worm 1349 (UDP) - BO DLL 1492 - FTP99CMP 1509 - Psyber Streaming Server 1524 - Trinoo 1600 - Shivka-Burka 1777 - Scarab 1807 - SpySender 1966 - Fake FTP 1969 - OpC BO 1981 - Shockrave 1999 - BackDoor, TransScout 2000 - Der Spaeher 3, Insane Network, TransScout 2001 - Der Spaeher 3, TransScout, Trojan Cow 2002 - TransScout 2003 - TransScout 2004 - TransScout 2005 - TransScout 2023 - Ripper 2080 - WinHole 2115 - Bugs 2140 - Deep Throat, The Invasor 2155 - Illusion Mailer 2283 - HVL Rat5 2300 - Xplorer 2565 - Striker 2583 - WinCrash 2600 - Digital RootBeer 2716 - The Prayer 2773 - SubSeven 2801 - Phineas Phucker 3000 - Remote Shutdown 3024 - WinCrash 3128 - RingZero 3129 - Masters Paradise 3150 - Deep Throat, The Invasor 3456 - Teror Trojan 3459 - Eclipse 2000, Sanctuary 3700 - Portal of Doom 3791 - Eclypse 3801 (UDP) - Eclypse 4000 - Skydance 4092 - WinCrash 4242 - Virtual hacking Machine 4321 - BoBo 4444 - Prosiak, Swift remote 4567 - File Nail 4590 - ICQTrojan 5000 - Bubbel, Back Door Setup, Sockets de Troie 5001 - Back Door Setup, Sockets de Troie 5010 - Solo 5011 - One of the Last Trojans (OOTLT) 5031 - NetMetropolitan 5031 - NetMetropolitan 5321 - Firehotcker 5343 - wCrat 7000 - Remote Grab, Kazimas, SubSeven 7001 - Freak88 7215 - SubSeven 11223 - Progenic trojan, Secret Agent 12076 - Gjamer 12223 - Hack´99 KeyLogger 12345 - GabanBus, My Pics, NetBus, Pie Bill Gates, Whack Job, X-bill 12346 - GabanBus, NetBus, X-bill 12349 - BioNet 12361 - Whack-a-mole 12362 - Whack-a-mole 12623 (UDP) - DUN Control 12624 - Buttman 12631 - WhackJob 12754 - Mstream 13000 - Senna Spy 13010 - Hacker Brazil 15092 - Host Control 15104 - Mstream 16660 - Stacheldracht 16484 - Mosucker 16772 - ICQ Revenge 16969 - Priority 17166 - Mosaic 17300 - Kuang2 The Virus 17777 - Nephron 18753 (UDP) - Shaft 19864 - ICQ Revenge 20001 - Millennium 20002 - AcidkoR 20034 - NetBus 2 Pro, NetRex, Whack Job 20203 - Chupacabra 20331 - Bla 20432 - Shaft 20432 (UDP) - Shaft 21544 - GirlFriend, Kidterror, Schwindler, WinSp00fer 22222 - Prosiak 23023 - Logged 23432 - Asylum 23456 - Evil FTP, Ugly FTP, Whack Job 23476 - Donald Dick 23476 (UDP) - Donald Dick 23477 - Donald Dick 26274 (UDP) - Delta Source 26681 - Spy Voice 27374 - SubSeven 27444 (UDP) - Trinoo 27573 - SubSeven 27665 - Trinoo 29104 - Host Control 29891 (UDP) - The Unexplained 30001 - TerrOr32 30029 - AOL Trojan 30100 - NetSphere 30101 - NetSphere 30102 - NetSphere 30103 - NetSphere 30103 (UDP) - NetSphere 30133 - NetSphere 30303 - Sockets de Troie 30947 - Intruse 30999 - Kuang2 31335 (UDP) - Trinoo 31336 - Bo Whack, ButtFunnel 31337 - Baron Night, BO client, BO2, Bo Facil 31337 (UDP) - BackFire, Back Orifice, DeepBO, Freak> 31338 - NetSpy DK, ButtFunnel 31338 (UDP) - Back Orifice, DeepBO 31339 - NetSpy DK 31666 - BOWhack 31785 - Hack´a´Tack 31787 - Hack´a´Tack 31788 - Hack´a´Tack 31789 (UDP) - Hack´a´Tack 31791 (UDP) - Hack´a´Tack 31792 - Hack´a´Tack 32100 - Peanut Brittle, Project nEXT 32418 - Acid Battery 33333 - Blakharaz, Prosiak 33577 - PsychWard 33777 - PsychWard 33911 - Spirit 2001a 34324 - BigGluck, TN 34555 (UDP) - Trinoo (Windows) 35555 (UDP) - Trinoo (Windows) 37651 - YAT 40412 - The Spy 40421 - Agent 40421, Masters Paradise 40422 - Masters Paradise 40423 - Masters Paradise 40426 - Masters Paradise 41666 - Remote Boot 41666 (UDP) - Remote Boot 44444 - Prosiak 47262 (UDP) - Delta Source 50505 - Sockets de Troie 50766 - Fore, Schwindler 51996 - Cafeini 52317 - Acid Battery 2000 53001 - Remote Windows Shutdown 54283 - SubSeven 54320 - Back Orifice 2000 54321 - School Bus 54321 (UDP) - Back Orifice 2000 57341 - NetRaider 58339 - ButtFunnel 60000 - Deep Throat 60068 - Xzip 6000068 60411 - Connection 61348 - Bunker-Hill 61466 - Telecommando 61603 - Bunker-Hill 63485 - Bunker-Hill 65000 - Devil, Stacheldracht 65432 - The Traitor 65432 (UDP) - The Traitor 65535 - RC

 

[N-A-P]

ל mmmmm

תודה ..... ואני בן.... ולא הגזמת עם כל הפורטים??? ביקשתי רק פורטים שממש כדאי להזהר ולא את כל הפורטים שקיימים אבל תודה רבה רבה לך וכן יש לי פייר וול ויש לי זון אלרם... יש צורך בשניהם? או שיספיק רק אחד...?

 

[marron]

זון אלרם הוא פייר וול

אם יהיה לך גפ פייר וול אחר הם יכולים להתנגם ולא לתת אחד לשני לעבוד

 

[N-A-P]

.........

מז``א להתנגש? מה כבר יכול ליקרוא? בנתיים אני רואה הכל עובד פיקס...

 

[marron]

ז``א להתנגש

אם אתה מפעיל את שתי התוכנות באותו זמן אז הם אמורים לא לתת לשום דבר לעבור (קיר אש, נשמע הגיוני), אבל הם לפעמים יכולות לא לתת אחת לשניה גישה כי הם יכולות לחשוב שזה משהו אחר ולנטרל אחת את השניה. הדבר הכי גרוע שיכול לקרות זה שהם פשוט לא יתנו אחת לשניה לעבוד ובטח גם כל שניה תהיה לך הודעת שגיעה של אחת מהתוכנות וזה גם יאט לך את המהירות של הגלישה

 

[nebbuchadnezzar]

קודם כל זה nebbuchadnezzar

דבר שני אם ההודעה הזו שלך ואני מצטט : תודה... אתה יודע אולי עוד איזה פורטים שכדאי להזהר...? זה נורא חשוב כי תמיד כבר אני מתבלבת וכבר נמאס לי ליקרוא כל שניה הודעה... חשבתי שאמרת מתבלבלת

 

[N-A-P]

אופס...

לא שמתי לב לזה בכלל ... וזה בגלל שהאות ת` מתחת לאות ל`... טעות שלי

 

[mmm]

לא!!!!....

לא הגזמתי, ראה כמה יש, ברשימה המוגדלת יש שלוש מאות פורטים, תאר לך, שלוש מאות, ותאר לך שבכול רגע יכול להיות לך וירוס טרויאני. למעשה הרשימה יכולה לשמש אותך רבות... וכמובן להמחיש את גודל הסכנה ואת התפתחות תעשיית הוירוסים לתעשייה ענפה וגדולה... פורום האקרים והתגוננות!!!.

 

[N-A-P]

ל mmmmmmmm

אוקיי אני מסכים איתך שזה מועיל אבל הבעיה היא שכל פעם שיש לך איזה פורט שמנסה להיכנס אליך או איזה אזהרה אז מה אתה תחפש אחד אחד??? תחשוב על זה...