[stalk:00715] Re: CodeRedWorm

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Fri, 03 Aug 2001 17:30:02 +0900
MICKY <micky@xxxxxxxxx> wrote:

>> なんで 1029 とかで LISTENING してるかは...わかりません(^^;;
>
>他のホストではrpcは別なトコをリスンしてました。

ただし、本当にオープンしているかは nmap とかで確認した方が
確実です。というのは 0.0.0.0 で LISTNING と表示されている場合
でも 127.0.0.1 と接続している場合があります。
Fport.exe よりは、TCPview PRO(www.winternals.comかagtech）の
方がこの辺りはより正確な情報を表示します。
とはいえ、例えば inetinfo.exe が 1039/tcp（場合により異なる）
などのポートをオープンしているのはなぜかってのは知らないんで
すが...

ま、空ける必要のあるポート以外はパケットフィルタで閉じておく
ってところでしょうかね。

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122