Spam sulla porta 135


Siamo sommersi ogni giorno da rgazze bagnate che ti vogliono sul

loro sito! ma possibile che io debba cuccarmi mega su mega di

connessione per messaggi pubblicitari spesso indesiderati? Certo,

si porta pazienza, il mio indirizzo mail è finito in mano

a tante persone, l’utilizzo che ne hanno fatto … mbhè

non sempre è buono. Ora però stiamo per essere sommersi

da un nuovo tipo di spam: Messaggistica di Windows, chi ha un

sistema con win NT o Win 2K sa benissimo che è possibile

comunicare in rete con altri pc spedendo dei messaggi leggerissimi

(di pochi byte) con un semplice comando: NET SEND (nome macchina)

Mesaggio! Bene esiste lo stesso tipo di comunicazione anche su

win 95, 98 ed ME, questo tipo di messaggistica proviene dal sistema

operativo stesso e viene utlizzato dalla macchina per comunicare

con l’utente, in sistemi operativi server spesso la macchina non

viene nemmeno guardata per settemane (io stesso è un mese

che non vedo il Desktop in locale sul mio serverino linux) e quando

avviene un evento di particolare rilevanza la macchina manda al

sistema operativo un messaggio detto "di pop up" su

NT e su 2k c’è un servizio che ne determina il funzionamento

ed è il servizio "Servizio di messaggistica windows".

Diciamo che è un servizio molto utile a chi lo sa sfruttare.

Ultimamente purtroppo questo servizio è stato utilizzato

per spedire messaggi promozionali di siti porno in giro sulla

rete internet. Pensate alla quantità di utenti che vengono

coinvolti da un net send fatto su una intera classe di indirizzi

di infostrada o della rete interbusiness? Il povero utente si

ritrova un messaggio nel centro dello schermo che gli parla di

un sito porno, non è giusto.

Ci sono un paio di soluzioni:

Disabilitare il servizio di messaggistica, questo però

comporta togliere quegli utili messaggi che il sistema di invierebbe

(anche se spesso sono incomprensibili).

Seconda soluzione è dotarsi di un firewall pewrsonale che

blocchi la porta 135 sia in TCP che in UDP in entrata, questo

disabilita per intero le comunicazioni dall’esterno.

Non sarò mai stanco di dirlo, internet una volta era diverso,

i maligni se lo son comprato.

Spam sulla porta 135 ultima modifica: 2002-11-17T00:00:00+00:00 da Enrico

Related Posts

Comments are closed.