Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 113

Utilizzo OE 5.0 come gestore della posta elettronica e ogni volta che
controllo la posta al mio indirizzo freemail (porta 110), sistematicamente
mi viene segnalato un possibile TCP port scanning sulla porta 113 da parte
di 194.184.29.10 (
hermes.evo.it
) come da log:
Type of attack: Possible TCP port scanning
Time: Thu May 20 08:29:50 1999 [GMT +01:00]
Hacker IP: 194.184.29.10 (
hermes.evo.it
)
To port: 113
-----------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Thu May 20 08:30:06 1999 [GMT +01:00]
Hacker IP: 194.184.29.10 (
hermes.evo.it
)
To port: 113
-----------------------------------------------------------------------
Faccio notare che l' IP corrisponde effettivamente al gestore degli
indirizzi freemail.
Cosa può significare?
Si può evitare chiudendo di default la porta 113?
Grazie per i consigli.
*_* RIMUOVI NOSPAM DALL'INDIRIZZO PER LE RISPOSTE *_*


Grazie Evil per la tempestiva risposta!
Quello che ho notato č che Jammer mi salva di default proprio la porta 113
(penso che non la controlli). Ho eliminato tale opzione in modo tale che
controlli anche la 113 e quando vado a scaricare la posta da freemail riesco
comunque a scaricarla anche se non ho autorizzato attraverso il mio firewall
(atguard 3.1)  il TCP port scanning sulla 113.
Che devo fare?

Si può evitare chiudendo di default la porta 113?
Si.Io l'ho chiusa e non ho mai avuto problemi.Ciao
---
Matteo Niccoli
Network & System Management
Softec Informatica s.r.l -- 
http://www.softecsrl.it


Grazie per la risposta, Matteo.
Ho notato comunque che anche 
ftp.ermes.it
 (IP: 195.191.79.7) nel mio vano
tentativo di aggiornamento di un programma (Winner Superenalotto 1.1) tenta
il TCP port scanning sulla 113....... e mi meraviglia non poco sapere che
altri server non lo facciano con così  tanta insistenza!!!
Come mai?


Come mai?
Ma,senti di preciso non so.Non ho mai avuto a che fare con il servizio
auth.Cmq anche il mio server SMTP di posta lo fa.


Grazie per i consigli.
Ciao a tutti.
Per me siete un poco paranoici comunque....:)
Il servizio ident serve per fare in modo che un server sappia oltre
all' ip da cui e' stata aperta una connessione anche l'utenza presente
sulla macchina che ha aperto la connessione. Questa funzione era stata
pensata per macchine multiutente nel quale l'utente root era trusted.
Quindi lo schema e' questo tu sei su una macchina unix come utente e
la macchina e' ben gestita da un amministratore di fiducia che ha
messo il server ident. Tu utente fai delle cose che non dovresti fare.
L'amministratore della macchina su cui fai cose non autorizzate,
server, vede sul file di log oltre all'ip della macchina che lo
"offende" anche l'utenza.
Quindi si puo' mettere in contatto con l'amministratore della tua
macchina eeee............. :-).
Questo servizo era utile quando tutte le macchine su internet erano
unix e quando tutti gli utenti root delle stesse erano di fiducia.
Adesso i problemi sono questi:
1) Le utenze root sono in mani non sempre di fiducia e quindi
potrebbero essere loro stesse a fare cose "illecite".
2)Si puo' mettere un fake identd che da informazioni a caso o false e
non c'e' modo di accorgersene.
3)Molte macchine non sono multiutente e quindi non serve a nulla.
4)Problemi legati ai problemi di sicurezza dell' ip.
etc.
Per maggiori delucidazioni consiglio di vedersi l'rfc non ricordo il
numero ma lo potete vedere sull' rfc2400 (o 2600) cercando ident. 
Ciao a tutti.
mamo
PS 
C'e' qualche paranoico che non permette l'accesso a dei servizi sulla
propria macchina se vede che la tua macchina non ha l'ident abilitato.
Per esempio il server finger della debian e' configurabile in modo che
se il client della richiesta finger non ha il server ident, la
richiesta finger non viene esaudita.
Della serie : tu non mi dici chi sei e allora nemmeno io te lo dico.

 
Grazie Mamo, mi hai chiarito le idee in maniera molto semplice. Grazie!
iro...@NOSPAMfreemail.it 

 Si può evitare chiudendo di default la porta 113?
no. puoi solo evitare di rispondere :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 wrote in message
Pine.LNX.4.04.99052...@MaNTRa.eCheLoN.net...
