Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto McAfee Firewall..127.0.0.1.

Ogni sei minuti circa mi avvisa:
McAfee Firewall ha bloccato un pacchetto TCP in entrata.  L'indirizzo remoto
associato al traffico era 127.0.0.1.  La porta remota era 80 [HTTP].  La
porta locale sul PC era 1965 [ephemeral].  La scheda di rete per il traffico
era "Realtek RTL8139/810X Family PCI Fast Ethernet NIC".
Sapete dirmi qualcosa di più e cosa devo fare?
-- 
Ciao Anna e Marco

 ha scritto nel messaggio
news:1K14b.2805$ti2....@news2.tin.it...

Direi che il firewall sta facendo il suo lavoro...
Ogni tentativo di accesso viene segnalato, soltanto che in questo caso il
messaggio è non attivato dall'esterno ma dal tuo PC: 127.0.0.1 è infatti
l'indirizzo IP di "localhost", ovvero se stessi.
Quindi occorre che imposti la tua scheda di rete come "fidata", ovvero
comunichi al firewall di non filtrare il traffico da e verso il tuo PC sulla
scheda di rete.
Attenzione però! Se sei sua una LAN con altri PC questi potranno comunicare
con il tuo PC senza protezione firewall.
Se poi utilizzi un router ISDN o ADSL collegato alla scheda Ethernet, non
devi assolutamente seguire questo consiglio altrimenti vanificheresti il
lavoro del firewall anche da Internet.
Non so come è possibile fare ciò con McAfee Firewall, ma dal momento che
tale opzione è normalmente presente nei firewall software dovrebbe esserci
anche nel tuo.
Saluti,
 Andrea

 il tuo PC sulla scheda di rete.
Io non ho nessuna scheda di rete eppure i messaggi da 127.0.0.1 mi 
arrivano da circa una settimana. Come lo spieghi?
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org

 -- 
Vediamo.... Hai forse un server Web installato localmente ?
Per esempio IIS, Apache, il server virtuale di Front Page o qualcosa del
genere?

 del genere?
In effetti avevo leto di qualcosa del genere, nei gruppi Microsoft, per 
i possessori di IIS...
Ho Hamster, un server di posta e news. Lavora solo sull'interfaccia 
locale, però, e le connessioni da 127.0.0.1 mi arrivano tutte su porte 
superiori alla 1000. Per alcune, il firewall mi segnala anche un 
"attacco RST".
Il fatto è che comunque ho Hamster da 2 anni, e sta roba è cominciata la 
settimana scorsa. Vedi anche il thread che comincia con:
<news:pan.2003.08.28....@kbytelnx.kbytesys.invalid> 


 <news:pan.2003.08.28....@kbytelnx.kbytesys.invalid>
Quando si verificano questi messaggi sei connesso a Internet ?
Ovvero, si verificano ugualmente questi messaggi off line?

>> mi arrivano da circa una settimana. Come lo spieghi?
Chiedo scusa in anticipo per eventuali boiate... ;o)
Hai modificato il file Hosts di Windows aggiungendo righe 127.0.0.1 ?
Io per esempio ho la riga dell'aggiornamento automatico di FoxMail, che 
"crea" connessioni ogni volta che viene avviato...
Potrebbe essere anche il Mime-Proxy?
Ciao.
-- 
 /   _ _ | Xnews in italiano e Guida ai Menu
( (/( (/ | 
http://digilander.libero.it/xnews

 Potrebbe essere anche il Mime-Proxy?
Non saprei. L'unica cosa certa è che il firewall (Outpost 1.0 Free) non 
ha mai rivelato tentativi di connessione da parte di Mime-Proxy.
Ad ogni modo, ecco il log dell'ultima visita: 
Data                 Tipo attacco        Indirizzo IP  Dettagli porta
31/08/2003 19.26.14	 Connection request	127.0.0.1	TCP(1654)
31/08/2003 19.26.14	 My address	       127.0.0.1	


 Ovvero, si verificano ugualmente questi messaggi off line?
Solo quando sono connesso.
Altri casi trovati su Google:
http://tinyurl.com/ls70
http://tinyurl.com/ls90
http://tinyurl.com/ls95
e altri relativi a server ISA dello stesso genere.


 e altri relativi a server ISA dello stesso genere.
La cosa mi ha incuriosito e ho controllato i log del mio firewall.
Ebbene, anche io ho un paio di tentativi, comunque bloccati, da parte di
locahost 127.0.0.1
Ad ogni modo, se il tentativo viene bloccato, non mi preoccuperei più di
tanto.
Dovresti avere un'opzione per disabilitare i messaggi a video (sul mio
firewall è presente) che comunque vengono reindirizzati in un file di log
per essere consultati all'occorrenza.
Ciao.

 ripulirlo e a vedere se ricapita.
Niente da fare, il toc-toc continua.
