Article View: pl.comp.security
Article #52166Re: Windows XP -> service pack 2
From: Tomasz Polus
Date: Tue, 14 Sep 2004 09:51
Date: Tue, 14 Sep 2004 09:51
22 lines
2648 bytes
2648 bytes
Użytkownik "Paweł Goleń" <p_golen@ks.onet.pl> napisał w wiadomości news:ci685t$s0l$3@atlantis.news.tpi.pl... > Tomasz Polus wrote: >> pewien swego :)) No ale powiedz szczerze Paweł, wiedziałeś >> o tym, czy zauważyłeś przy okazji tego wątku? > Według mnie każda usługa korzystająca z UDP otwiera port na chwilę > (specyfika protokołu UDP). Jak to dokładnie robi DNSCache sprawdziłem > dopiero w trakcie tego wątku. OK, ale dopóki to miało być chwilowe, to ryzyko było stosunkowo niewielkie (trzeba się szybko "wstrzelić" w pakiety i odpowiednio szybko zafałszować pole ID w pakietach UDP). Teraz przy okazji tego wątku okazało się, że te porty są trzymane otwarte przez bardzo długi okres czasu (u mnie było to kilka minut, potem się zmieniają). To już powoduje nieco większe zagrożenie i wg mnie warto się przed tym zabezpieczyć, wyłączając usługę. -- Tomasz Polus
Technical Details
Message-ID:
<ci6eup$k5o$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3nqr$6vj$2@news.onet.pl> <ci3q1d$49h$1@news.onet.pl> <ci40k1$9m1$1@atlantis.news.tpi.pl> <ci44no$jjg$1@news.onet.pl> <ci46vk$5ve$1@news.onet.pl> <ci47jf$br$1@atlantis.news.tpi.pl> <ci496t$8ra$1@news.onet.pl> <ci685t$s0l$3@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@onet.pl X-Trace: news.onet.pl 1095155481 20664 193.91.31.6 (14 Sep 2004 09:51:21 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 References: <chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3nqr$6vj$2@news.onet.pl> <ci3q1d$49h$1@news.onet.pl> <ci40k1$9m1$1@atlantis.news.tpi.pl> <ci44no$jjg$1@news.onet.pl> <ci46vk$5ve$1@news.onet.pl> <ci47jf$br$1@atlantis.news.tpi.pl> <ci496t$8ra$1@news.onet.pl> <ci685t$s0l$3@atlantis.news.tpi.pl> Lines: 23 Message-ID: <ci6eup$k5o$1@news.onet.pl> X-Orig-Path: not-for-mail Organization: news.onet.pl Newsgroups: pl.comp.security Subject: Re: Windows XP -> service pack 2 X-NNTP-Posting-Host: host6-31.crowley.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: 14 Sep 2004 09:51:21 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Tue, 14 Sep 2004 11:51:45 +0200 Fake-Sender: tomaszpolus@poczta.onet.pl@host6-31.crowley.pl X-MSMail-Priority: Normal Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Tomasz Polus" <tomaszpolusBEZSPAMU@wp.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit