Newsgroup: it.news.net-abuse
Titolo: Porta TCP 18111

Ho notato questo tentativo di accesso nel log del firewall:
Unrecognized access from 
195.130.225.152:110
 to TCP port 18111
L'IP appartiene a Tiscali. Ho segnalato loro la cosa, e mi hanno risposto
che quello è l'indirizzo di un loro router, e che probabilmente si tratta di
pacchetti multicast male interpretati dal firewall.
Ho cercato notizie sulla porta TCP 18111, ma non ne ho trovate: qualcuno ne
sa qualcosa? Grazie!

pacchetti multicast male interpretati dal firewall.
Quello è uno dei loro mail server, e non dovresti usare un firewall se
non hai la minima idea di come interpretare i log.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 non hai la minima idea di come interpretare i log.
Francamente, trovo che questo ragionamento non abbia senso...

Francamente, trovo che questo ragionamento non abbia senso...
Invece ha senso. Senza avere nessun particolare beneficio hai sprecato
tempo, lo hai fatto sprecare all'abuse desk di tiscali e ora a noi.


 Invece sì, stavi scaricando la posta.
Piuttosto difficile: non ho una casella con loro...

Piuttosto difficile: non ho una casella con loro...
Controlla se quel bel pezzo d'artiglieria che usi continua ogni tot
minuti a tentare l'accesso agli account, magari vecchi, e se tra 
quest ce ne e` uno che contiene POP3: 
mail.tiscali.it
 o 
netmail.tiscali.it
In pratica: Strumenti - Opzioni - Generali - Controlla nuovi messaggi ogni...
E poi: Strumenti - Account - Mail e controlla in ciascuno la pagina "Server".
Saluti
-- 
Mario Benvenuti - 
http://news.computerville.it
 - Valentano, Vt
Visita 
www.valentano.org
 - Se ritieni il sito meritevole ti chiedo se puoi
votarlo nella sezione "Viaggi e turismo" al concorso indetto dal Sole 24 ore
all'indirizzo 
http://www.ilsole24ore.com/premiowww
  Premi anche per chi vota

Piuttosto difficile: non ho una casella con loro...
Guarda, non c'è molto da discutere: lo dice il log che stavi scaricando
posta da tiscali.



Il log dice quello: hai sfottuto il loro server sulla 110 (POP3,
appunto) e lui ti ha risposto su una porta libera (come da protocollo
POP3).
Ora vedi te perchč.
-- 
Renato "Hitman" Salzano | 
http://spazioinwind.iol.it/hitman/
GdG #6 - Mexico 86 Fan #2 - VFNCL counter - Transbassista dei 2ofSpades
Now in Holyday!

magari senza dare il quit al server?
Il firewall non dice molto ma sospetto di no, altrimenti segnalerebbe
*tutte* le situazioni di questo tipo, che sono piuttosto comuni.


*tutte* le situazioni di questo tipo, che sono piuttosto comuni.
Stai ponendo dei limiti all'imbecillita' di chi installa e configura
firewall senza sapere una mazza di tcp/ip.
ciao
Michele

 POP3).
Buffo: quando scarico veramente la posta (da Wind), non ho alcuna
segnalazione di quel tipo...


battendo sulla sua tastiera scrisse:

Perchč avrai autorizzato il FW a non darle, ma i pacchetti passano nello
stessa maniera (verso il mail server di Inwind, ovviamente).
Ti č stato detto cosa č successo, lo scoprire perchč č compito tuo,
visto che il PC č tuo, e solo tu sai esattamente cosa c'č sopra.
--
Renato "Hitman" Salzano | 
http://spazioinwind.iol.it/hitman/
GdG #6 - Mexico 86 Fan #2 - VFNCL counter - Transbassista dei 2ofSpades
IHGGer #778 - Yane Fan #00 / "Sei un perfetto perdente, proprio come me"
<< Non sarň mai il tuo cigno, ma rimarrň sempre un calimero qualsiasi >>

 ha desciso de
scrive ner più completo delirio arcolico:

controlla le porte che hai aperte in quel momento!
e vedrai che non avrai aperta solo la 110!
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian

 visto che il PC è tuo, e solo tu sai esattamente cosa c'è sopra.
La cosa è davvero strana...
Ho attivato un account di posta con Tiscali: tutte le volte che scarico la
posta da loro (senza problemi), ci sono sempre queste segnalazioni, sulle
porte TCP più strane.
martedì 27 agosto 2002 17.46.49 Unrecognized access from 
195.130.225.148:110
to TCP port 22457
martedì 27 agosto 2002 17.46.50 Unrecognized access from 
195.130.225.148:110
to TCP port 8327
martedì 27 agosto 2002 17.46.52 Unrecognized access from 
195.130.225.148:110
to TCP port 29757
martedì 27 agosto 2002 17.46.53 Unrecognized access from 
195.130.225.148:110
to TCP port 5282
Scaricando posta (sempre senza problemi) da Libero/Inwind, e anche da altri
provider (
tin.it
, 
register.it
, ecc.) non c'è mai nessuna segnalazione di
anomalie.
Il firewall non ha alcuna particolare configurazione per la posta, in
particolare per la posta di Tiscali: comincio a pensare che i loro server
POP3 abbiano qualche settaggio balordo...

 visto che il PC è tuo, e solo tu sai esattamente cosa c'è sopra.
Il mistero si infittisce...
Stessa casella Tiscali, stesso firewall, stesso provider ma diverso accesso
(ADSL invece di GPRS): nessuna segnalazione!
Che sia dovuto ai terribili tempi di latenza del GPRS?

 (ADSL invece di GPRS): nessuna segnalazione!
...Stesso computer? 
A questo punto... sarebbe bene spostarsi su ics.varie e ricapitolare... 
:)
XPost & F/up
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons