Newsgroup: it.comp.sicurezza.varie
Titolo: Pacchetti IP

Qualcuno spedisce di tanto in tanto dei pacchetti :
1) ICMP dalla sua porta 8 alla mia porta 0 (???) - il firewall lo blocca
e poi un altro IP che:
1) TCP dalla sua porta 80 alla mia porta 5096    - il firewall lo blocca
2) TCP dalla sua porta 80 alla mia porta 5097    - il firewall NON lo blocca
Ora vorrei capire intanto cos'e', e poi il perche' prima il firewall blocca
la trasmissione
sulla porta 5096 e poi la lascia andare sulla 5097... qualcuno sa darmi una
possibile
interpretazione di questo ?
Grazie
Danny

2) TCP dalla sua porta 80 alla mia porta 5097    - il firewall NON lo blocca
Sapere almeno l'IP, che diamine. Potrebbe pure essere normale. Per dire,
c'e' 66.115.161.36 che bussa a un sacco di gente dalla su' porta 80.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 ddei pacchetti, magari si potrebbe fare qualche ipotesi.
Purtroppo non veniva loggato altro...
Ma ora li loggo e se ricapita ti fo' sapere, grazie, intanto
Danny

 2) TCP dalla sua porta 80 alla mia porta 5097    - il firewall NON lo blocca
L'ipotesi piu' probabile e' che sia una ritrasmissione: se non esiste
piu' uno stato per la connessione tuoip:5096<-->serverip:80 ma arriva
ancora un pacchetto su questa connessione (tipicamente un FIN, ma non
e' detto) questo viene rifiutato. Sulla 5097, invece, c'e' ancora una
sessione in atto (probabilmente) e quindi il traffico viene accettato
senza problemi. Al 99% la spiegazione e' questa. D'altronde ZA non ha
log sufficentemente dettagliati per fare ipotesi sofisticate e quindi
bisogna accontentarsi (in generale).
Fabio


Dunque:
IP 64.39.29.149 , porta 80 alla mia porta 5096 -  il firewall lo blocca
IP 64.39.29.149 , porta 80 alla mia porta 5096 -  il firewall NON lo blocca.
A me sta bene che Arin mi faccia di ste cose, quello che non capisco e' il
perche'
il firewall prima blocca e poi lascia passare, ed anche francamente non
capisco
il perche' dalla porta 80 (scusa la mia ignoranza, potrei dire delle
castronerie
ma sto cercando di imparare).
Danny

IP 64.39.29.149 , porta 80 alla mia porta 5096 -  il firewall NON lo blocca.
Stavi "surfando" su 
www.share2.com
? L'indirizzo e' quello.



Yes :-)
Stavo cercando un programmino di screen capture.

 Yes :-)
oh.. cazzo cazzo... cazzo!
p.s.
su quel sito ci sono anche manuali online? che so.. sui personal firewall
ad esempio?

 ad esempio?
Non lo so... io ci son andato per cercare quel programmino la'.
Perche' me l'hai chiesto ?
Danny

Stavo cercando un programmino di screen capture.
OK, e allora e' successo quel che diceva Fabio (forse; io seguito a
sospettare che il firewall si sia fumato una significativa porzione
del territorio giamaicano).
In entrambi i casi, no problemo, have no fear.


 --
e' in tetesken ! :-)
almeno credo...mi confermi ?
Cmq grazie, mi fa molto piacere quando qualcuno mi da
na mano, ci sto uscendo pazzo a furia di legger documentazione
che va da firewall a mail server a dns ecc ecc ecc :-)
Un Danny (quasi) esaurito

 --
eheh niente, niente... e' che cercando con google "hard copy"
son finito su un sito tedesco, ma poi mi ha rimandato al link
della societa' che lo produce, da cui ho poi scaricato la versione
trial
(me ne verrebbe da dire una delle mie ma mi trattengo :-)


beh... volevo dire che ho scaricato la versione trial, anche
se mi sarebbe piaciuto che ci fosse stata quella cross... :-)
(pessima, lo so lo so, ma sto uscendo di testa come puoi
BEN vedere)
Danny

 blocca 
semplice connessione a sito web? :-)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!