Newsgroup: it.comp.sicurezza.varie
Titolo: connessioni UDP di Internet explorer

Salve, smanettando con il mio firewall ho notato che, praticamente sempre,
IE si connette con UDP a porte strane: 1333, 1351 ecc..
se passo la freccia del mouse sopra la connessione in questione, all'interno
del firewall, esce un tag che ogni volta è diverso, per esempio: Equation
Builder, password policy ecc..
ho provato a fare delle ricerche con google ma non ci ho capito molto...
potete darmi una mano?
grazie

"Sergio" <b...@WWWtiscet.it> wrote in message
news:O6MYb.335968$_P.11...@news4.tin.it...

scarica spybot ed esegui una scansione, potrebbero essere cookies
che si connetton a dei server in ascolto su quelle porte li, a volte
lo fanno per tener sott'occhio chi naviga e dove ;-)


Ho fatto la scansione con spybot ma non ci sono cookies maligni.
Come è possibile? ogni volta si connette ad una porta diversa.
Ho Sygate e queste connessioni mi compaiono quando metto, nell'elenco
Running Application la visualizzazzione "Connection details"


Ma ti dice anche l' Ip dell'host a cui tenta di connettersi su quelle porte?


Adesso ad esempio ho aperto 3 IE.
Nel firewall segnala 6 IE:
3 sono connessi in locale su porte che vanno dalla 1141 alla 1143 su porte
remote tutte 80 (e qui dovrebbe essere tutto ok) con protocollo TCP
altri tre sono connessi (mi dice proprio connect) con UDP sulle porte 1072
1074 e 1076 sia in locale sia in remoto e gli indirizzi risultano essere in
tutti e tre i casi 127.0.0.1->127.0.0.1
Che significa? sono connesso con queste porte o no? questi indirizzi strani?
Scusa la mia ignoranza
:)
Grazie

 Non c'e' scampo: nessuno puo' resistere a 
warez.linux.it
!
?????
Ti puoi spiegare meglio?

"Sergio" <b...@WWWtiscet.it> ha scritto nel messaggio
news:p4QYb.253713$VW.10...@news3.tin.it...

Comunque queste connessioni UDP scompaiono quando chiudo gli explorer

Ti puoi spiegare meglio?
Probabilmente IE fa parte della terribile banda del localhost (e'
forse anche Mozilla...) quindi ogni volta che lo esegui si collega al
sito madre... (o padre?)
localhost, 127.0.0.1, e' il tuo stesso computer. E' probabile che IE
per gestire alcune cose stabilisca una connessione TCP e/o UDP con una
parte di se stesso. Quando lo chiudi queste connessioni si
disattivano. 
Per esempio, Mozilla usa questo metodo per comunicare con Personal
Security Manager.
Ovviamente fai comunque un controllo anti virus/spyware/etc. giusto
per andare sul sicuro.
'bye

 Builder, password policy ecc..
http://snipurl.com/4l3e
-- 
"I think the banjo is the one thing that could have saved Nixon." -- Steve Martin 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net


-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 che si connetton a dei server in ascolto su quelle porte li
i cookies??? che si connettono??? Forse intendevi spyware. Non
diffondiamo leggende metropolitane, per favore.



rotfl
si, intendevo quelli, spero che Thorin me la chieda come sign cosi'
mi faccio pagare i diritti ;-)