Newsgroup: it.comp.sicurezza.varie
Titolo: beta netscape 6

A cosa possono servire queste porte che apre netscape 6 beta?
(intendo 1037,1038,1039, le altre ci sono sempre)
A volte mi apre la 1040, la 1025, il numero cambia spesso.
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1038
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1039
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1037
 
127.0.0.1:1036
         TIME_WAIT
  TCP    
127.0.0.1:1038
 
127.0.0.1:1039
         ESTABLISHED
  TCP    
127.0.0.1:1039
 
127.0.0.1:1038
         ESTABLISHED
  TCP    
192.168.1.30:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:139
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:139
 
0.0.0.0:0
              LISTENING
  UDP    
192.168.1.30:137
       *:*                    
  UDP    
192.168.1.30:138
       *:*                    
  UDP    
192.168.1.40:137
       *:*                    
  UDP    
192.168.1.40:138
       *:*                    



Diverse cose strane che ho notato, sempre oggi pomeriggio: a un certo
punto era segnalata una connessione con un computer della mia rete
locale che era spento.
Un'altro particolare: prima dell'installazione di netscape non avevo
mai viso in listening il 127.0.0.1.

mai viso in listening il 127.0.0.1.
Ho notato la stessa cosa dopo averlo provato con atguard attivo...
ho trovato anche delle connessioni alla porta kpop, phone, lotusnotes,
ms_sql, ms_base...mah?...
per ora sono tornato a navigator 4.0 liscio, (in attesa che qualcuno
inviasse un post su it.comp.sicurezza.varie :-))
p.s. la velocita' di caricamento delle pagine in netscape 6 e'
superiore alla vers.4 al pari di ie5 ma se non sbaglio anche
quest'ultimo apriva la 1025 e qualche udp per i caz..eruoli suoi...
...chi copia chi? :-))
bye,
Odeongraf.

 mai viso in listening il 127.0.0.1.
localhost; ok...winsock 2

:-)
Sě, ho una rete FastEthernet (in quel logo che ho postato non c'era
quella connessione da parte dell'altro computer).

 quella connessione da parte dell'altro computer).
mmhh, Valerio ma sei proprio sicuro che l'altra macchina fosse spenta?
hai provato a pingarla? e la connessione era in LISTENING oppure
ESTABLISHED?
condividi qualche cartella del tuo disco locale o ti servi di qualche
cartella
condivisa su un'altro disco?...In quest'ultimo caso se la condivisione della
cartella nell'altro disco č dipendente da password, quel PC potrebbe essere
stato acceso
(senza neanche accedere al PDC) ma tu vedresti sempre e cmq la connessione.

(senza neanche accedere al PDC) ma tu vedresti sempre e cmq la connessione.
Sì, ci sono condivisioni disco e stampanti da entrambe le parti le
parti, però senza password.

questo deduco che doveva essere spenta).
Altre 2 volte l'ho beccato: era spento.
1)Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1038
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:1037
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:1037
 
192.168.1.20:139
       SYN_SENT
  TCP    
192.168.1.30:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:139
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:1036
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:1036
 
192.168.1.20:139
       SYN_SENT
  TCP    
192.168.1.40:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:139
 
0.0.0.0:0
              LISTENING
  TCP    
212.210.126.50:137
 
0.0.0.0:0
              LISTENING
  TCP    
212.210.126.50:138
 
0.0.0.0:0
              LISTENING
  TCP    
212.210.126.50:139
 
0.0.0.0:0
              LISTENING
  UDP    
127.0.0.1:1038
         *:*                    
  UDP    
192.168.1.30:137
       *:*                    
  UDP    
192.168.1.30:138
       *:*                    
  UDP    
192.168.1.40:137
       *:*                    
  UDP    
192.168.1.40:138
       *:*                    
  UDP    
212.210.126.50:137
     *:*                    
  UDP    
212.210.126.50:138
     *:*                    
2)Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:1028
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:1028
 
192.168.1.20:139
       SYN_SENT
  TCP    
192.168.1.30:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.30:139
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:1027
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:1027
 
192.168.1.20:139
       SYN_SENT
  TCP    
192.168.1.40:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.40:139
 
0.0.0.0:0
              LISTENING
  TCP    
212.141.87.57:137
 
0.0.0.0:0
              LISTENING
  TCP    
212.141.87.57:138
 
0.0.0.0:0
              LISTENING
  TCP    
212.141.87.57:139
 
0.0.0.0:0
              LISTENING
  UDP    
192.168.1.30:137
       *:*                    
  UDP    
192.168.1.30:138
       *:*                    
  UDP    
192.168.1.40:137
       *:*                    
  UDP    
192.168.1.40:138
       *:*                    
  UDP    
212.141.87.57:137
      *:*                    
  UDP    
212.141.87.57:138
      *:* 

   TCP    
192.168.1.40:1027
 
192.168.1.20:139
       SYN_SENT
hey, ma è una semplicemente una NBSESSION sulla tua LAN...quindi ok!
nbsession         139/tcp
nbsession         139/tcp
mi spiego, per quanto posso :P una connessione ad un qualche Client o Server
sulla tua LAN, (per giunta siete sulla stessa Subnet), che viene a trovarsi
in SYN_SENT.
Penso, che in realtà, proprio tu stavi cercando di connetterti ad una
macchina remota, avevi mandato (in realtà TCP/IP manda)il SYN, ma quella
macchina era spenta...così lo stato della connessione rimane SYN_SENT....
...ora sono piu' curioso di te su una cosa: cerca di capire di che macchina
si tratta, basterebbe un ping o tracert + IP target, per vedere che nome ha
la macchina in questione, spero di esserti stato utile, ciao

la macchina in questione, spero di esserti stato utile, ciao
La macchina (192.168.1.20) la conosco bene, è nella mia rete locale e
ce l'ho sotto gli occhi, basta girare un po' la testa (quando ho detto
che era spenta la guardavo!).
Forse non ho capito cosa intendi con "cerca di capire di che macchina
si tratta".


ti ho scritto in privato, altrimenti qui ci mazzano; siamo sull'orlo dell'
OT, o...quasi quasi da it.comp.reti.locali :-)))
fammi tranquillamente sapere sulla mail Aziendale, ciao

 OT, o...quasi quasi da it.comp.reti.locali :-)))
Ma allora tu non hai mai letto dei *veri* OT qui 8-)
Max che ha ancora da parte le ricette della zia Matilde dell'anno scorso
(o come si chiamava).
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

> Ma allora tu non hai mai letto dei *veri* OT qui 8-)
si, ...i miei... :-)))))

 si, ...i miei... :-)))))
fidati, fidati... Anzi, prova a cercare su Deja.com (se ha ripreso a
funzionare...) alcuni thread che qui ti segnalo:
******  (su it.comp.sicurezza.virus)
   Orzotto con le trombette dei morti!!!
   Wind of Hell: nuovo prog x amministrazione remota
   [OT] Hacker.....al rogo
O una dotta discussione su "timeo Danaos etiam dona ferentes/ferentis"
di cui ho tenuto il thread ma non me lo ricordo (cerca Danaos su
it.comp.sicurezza.*, comunque, becchi lui per forza)... Le discussioni
fra Master, invy e Leonardo, poi, sono ormai storia. :-))


    [OT] Hacker.....al rogo
hey ma...non meriterebbero una citazione, a livello di link, nelle HFAQ?????
:-))


Cerrrrrto. Solo che dovrei avere un pomeriggio per cercare nei miei
archivi zippati e ripescarli. Ah, se Deja.com ha ripreso a funzionare,
ti consiglio di cercare anche SignalOS! E' un qualcosa di unico.
