.dsy:it. - [informatica] Net send...

Pages (2): [1] 2 »
Show 150 posts per page

.dsy:it. (http://www.dsy.it/forum/)
- Tech (http://www.dsy.it/forum/forumdisplay.php?forumid=189)
-- [informatica] Net send... (http://www.dsy.it/forum/showthread.php?threadid=4698)

Posted by Napolux on 24-06-2003 07:30:

[informatica] Net send...

Ad un amico arrivano da un po' di tempo, mentre naviga in internet messagini pubblicitari che sembrano essere mandati con il comando "net send" di Windows 2000/XP.

Poniamo che siano davvero tali (e non frutto di spyware o altro che verifichero' a breve) che porta devo bloccare in entrata dato che gli installero' un Firewall software???

Ne sapete qualcosa??

__________________
Napolux.com

Posted by lorenzo on 24-06-2003 07:47:

135

EDIT:
Per questo tipo di spam vengono usate delle utility che mandano in automatico dei messaggi sfruttando appunto il NET SEND e nient'altro.

Di solito per il servizio di Messenger vengono utilizzate le porte 137 e 139, che però a differenza della 135 sono spesso già bloccate per default dai firewall. Quindi per andare più sul sicuro te li mandano sulla 135.

__________________
Non ti laureare, continua a cazzeggiare!

"È tutta merda..." - clod81

Posted by fozzy on 24-06-2003 07:53:

meglio ancora se non lo usa stoppagli il servizio windows messaging (non è messenger ) e mettilo in manual startup.
Se poi gli servecmq il firewall blocca cmq le porte in questione.. però almeno evita anche di far partire un servizio inutile...

Ciao

__________________
I sense much NT in you, NT leads to Blue Screens,
Blue Screens lead to downtime, downtime leads to suffering.

NT is the path to the Dark Side....

Posted by lorenzo on 24-06-2003 08:03:

Originally posted by fozzy
meglio ancora se non lo usa stoppagli il servizio windows messaging

Lo stavo per aggiungere nell'edit poi ho visto...

Il problema è che alcuni software tipo antivirus usano questo servizio per mandarti gli avvisi.

__________________
Non ti laureare, continua a cazzeggiare!

"È tutta merda..." - clod81

Posted by fozzy on 24-06-2003 08:12:

vero.. dimenticavo il dettaglio.
Rischia di venire cmq bloccato dal firewall...
Attenzione durante la configurazione.. sempre che serva, non è detto.

__________________
I sense much NT in you, NT leads to Blue Screens,
Blue Screens lead to downtime, downtime leads to suffering.

NT is the path to the Dark Side....

Posted by Napolux on 24-06-2003 08:15:

Originally posted by lorenzo
135

EDIT:
Per questo tipo di spam vengono usate delle utility che mandano in automatico dei messaggi sfruttando appunto il NET SEND e nient'altro.

Ne ho fatta una con un semplicissimo file batch e un programmino in C :lamer:

Cmq grazie!!! Lore, sei il mio utente preferito..

__________________
Napolux.com

Posted by jai on 24-06-2003 10:00:

start => pannello di controllo => strumenti di amministrazione => servizi => disattivare Messenger =)

__________________
Abit NF7-S Rev 2.0 ~ Thoro B AIUHB 0304 2100+@2500MHz vcc 1.85 ~ Abit Siluto GeForce4 128mb DDR agp 8x OTES ~ 2*256 A-data BH-5 ~ Chieftec DA-01BD ~ Enermax 350W 365AX-VE FCA ~ Ybris 1.6HF (Y243) ~ Keops chipset (K92) ~ Keops Gpu (K99) ~ 2*Seltz L30 ~ 200 litri ~ Old: T-REX (REX013) - Ybris 1.6HF (Y062)

Posted by lallyblue on 24-06-2003 10:18:

grazie anche da me...
è una cifra che ricevo anche io questi messaggi e son davvero noiosi!!!

__________________
*** Proposta di legge di iniziativa popolare: "8x1000 ALLA RICERCA"
Informati e firma la petizione! E' nel tuo interesse!
*** Browse my dA gallery !
***In medio stat virtus

Posted by korn on 24-06-2003 10:34:

credo che si possa anche usare il comando NET STOP MESSENGER

__________________
» Collect some stars to shine for you, and start today ‘cause there are only a few. _ (In Flames)
» Don't stop for nothing, it's full speed or nothing! I'm taking down, you know, whatever is in my way! _ ('tallica)
» I am my own god, I do as I please. _ (Pain)
» Ninetynine, ninetynine knives! Ninetynine knives inside! Nobody gets out alive! _ (The Haunted)
Web: http://www.negativesignal.com - ICQ# 171585477 - Death to software patents! And TCPA too! "e uno!", diceva il boia.

Posted by Flyzone on 24-06-2003 10:44:

Originally posted by korn
credo che si possa anche usare il comando NET STOP MESSENGER

Quello lo ferma temporaneamente, per disattivarlo da prompt l'unica è creare un file di registro e poi inserirlo con regedit.

Il file di registro modifica nella chiave di registro
" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\[servizio]" il valore "start" impostando "2" per l'avvio automatico a "4" per disabilitarlo.

dove [servizio] = Messenger.

Posted by lallyblue on 24-06-2003 11:12:

Originally posted by lallyblue
grazie anche da me...
è una cifra che ricevo anche io questi messaggi e son davvero noiosi!!!

Mi autoquoto...
ho provato...ma non funzia

altre soluzioni?

__________________
*** Proposta di legge di iniziativa popolare: "8x1000 ALLA RICERCA"
Informati e firma la petizione! E' nel tuo interesse!
*** Browse my dA gallery !
***In medio stat virtus

Posted by jai on 24-06-2003 11:19:

io l'ho disattivato in win xp agendo sui servizi e funge perfettamente. basta metterlo su avvio manuale e disattivarlo

Posted by lallyblue on 24-06-2003 11:21:

Originally posted by jai
io l'ho disattivato in win xp agendo sui servizi e funge perfettamente. basta metterlo su avvio manuale e disattivarlo

ah...oops... :oops:

l'ho messo in manuale ma ho dimenticato di disattivarlo....

Provo subito!!

__________________
*** Proposta di legge di iniziativa popolare: "8x1000 ALLA RICERCA"
Informati e firma la petizione! E' nel tuo interesse!
*** Browse my dA gallery !
***In medio stat virtus

Posted by Flyzone on 24-06-2003 11:35:

Originally posted by jai
basta metterlo su avvio manuale e disattivarlo

Se lo metti su manuale, c'è sempre il modo di attivarlo via batch e forse anche un activex fatto su misura.... meglio disattivarlo (per lanciarlo bisogna prima modificarlo su attivo e poi avviarlo).

Posted by valeria on 24-06-2003 12:55:

a me capita.. però non mi sembranoo i messaggi mandati attraverso "net send"

piuttosto mi sembra la messaggistica immedidiata di
msmessanger
quindi sto cercando da circa 2 settimane qualche opzione da settare

comunque se vi vengono altre idee
fatemi sapere

All times are GMT. The time now is 17:25.

Pages (2): [1] 2 »
Show all 21 posts from this thread on one page