Newsgroup: it.comp.sicurezza.varie
Titolo: collegamento in atto a mia insaputa

Ero connesso ad internet (normale connessione PSTN flat infostrada)
quando mi sono assentato.
Tornando ho visto le due icone dei computerini nella systray che
andavano alla grande.
Avevo aperto solo il msn messenger ed il free agent.
Ma non c'era dialogo.
Ho lanciato netstat ed ho trovato le seguenti connessioni
(dopo aver chiuso il free agent)
netstat
Connessioni attive
TCP     l_cavallone@libero:1028   
msgr-ns63.msgr.hotmail.com:1863
ESTABLISHED
TCP     l_cavallone@libero:1270   
admedia.kataweb.it:80
   TIME_WAIT
TCP     l_cavallone@libero:1274
a151-5-217-231.deploy.akamaitechnologies.com:80
  ESTABLISHED
è l'ultima connessione quella che mi incuriosisce...
Ringrazio chiunque mi sappia dare una risposta.
Salutoni,
Luca.

 è l'ultima connessione quella che mi incuriosisce...
Eri collegato con un browser a tale server web (che dal nome pero' sembra 
tanto un dial up... BTW avevi programmi di file share aperti (che so, 
kazaa o winmx?)
La cosa curiosa e' questa:
Connected to 
a151-5-217-231.deploy.akamaitechnologies.com
.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.0 400 Bad Request
Server: AkamaiGHost
Mime-Version: 1.0
Content-Type: text/html
Content-Length: 132
Expires: Thu, 21 Feb 2002 13:24:46 GMT
Date: Thu, 21 Feb 2002 13:24:46 GMT
<HTML><HEAD>
<TITLE>Invalid URL</TITLE>
</HEAD><BODY>
<H1>Invalid URL</H1>
The requested URL "&#47;", is invalid.<p>
</BODY></HTML>
Connection closed by foreign host.
happycactus@brain:~$
..invalid url... boh!
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

P.S.
Il SO è windows 98 SE...

 è l'ultima connessione quella che mi incuriosisce...
Non sarà l'update automatico di Norton Antivirus che cercava un
aggiornamento ?
--
http://web.tiscali.it/winzozz


http://utenti.tripod.it/happycactus
Grassie della risposta :-)
Luca.


non ho il norton...


a151-5-217-231.deploy.akamaitechnologies.com:80
  ESTABLISHED
La akamai e' quella che si occupa delle installazioni e download di
McAfee, 
download.com
 (tutta cnet a dire il vero) e un sacco di altra
roba...
Sicuro che non hai nessun programma con aggiornamenti automatici (no,
MSN non aggiorna da li' che io sappia)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 roba...
	Akamai (
www.akamai.com
) e' un provider di content distribuito.
	Windowsupdate lo usa, per esempio.
	E la reverse dei loro indirizzi e' fatta proprio in questo modo:
 
a213-92-11-133.deploy.akamaitechnologies.com
	ovvero la macchina di akamai per distribuzione dati che ha
	l'indirizzo 213.92.11.133.
HTH, ciao
-- 
'Why do you close your eyes?' 'So that the room will be empty.'
z...@kill-9.it
 . Geek . And proud of it .
http://www.kill-9.it/jargon/html/entry/zen.html

 
Il nome akamai non mi è nuovo.
Mi sembra che fornissero una serie di server mirror per i download (mi 
sembra lo utilizzasse ximian e anche ms si fosse appoggiata ai loro 
servizi).
Se si trattasse di un server che fa semplicemente da mirror per 
downloads è possibile che non accetti la request della pagina "home".
Probabilmente il nostro amico ha qualche programma che attiva in 
automatico la connessione internet per scaricarsi update e simili (o 
banner pubblicitari).
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

Grazie mille per le risposte  :-)
Salutoni,
Luca.

 non ho il norton...
Quando ti ho risposto ho ipotizzato....
Perň non mi sbagliavo, se eseguo (fatto prova 10 secondi fa) Live Update si
collega guarda caso a quell'IP che corrisponde 
liveupdate.symantec.com
,http
--
http://web.tiscali.it/winzozz

 collega guarda caso a quell'IP che corrisponde
liveupdate.symantec.com
,http
Scusa ho toppato....:-/ l'IP č simile ma non č quello