Newsgroup: it.comp.sicurezza.varie
Titolo: Firefox e LocalHost

salve a tutti, da un bel po di tempo uso sia Firefox (la1.5) sia Thunderbird 
(la 1.0) al posto dei prodotti microsoft; e come firewall uso Outpost nella 
versione per uso personale. Ebbene, da qualche tempo FF per collegarsi 
chiede una connessione in uscita verso "LocalHost" su porte intorno alla 
1025 scelte, sembra, casualmente. Anche per la posta, quando clicco per la 
ricezione, stessa richiesta da parte di Thunderbird. Se nego queste 
connessioni a LocalHost, non navigo e non scarico la posta, se consento 
chiaramente tutto è normale. Da qualche parte ho letto che questo è una 
specie di protezione in più di sicurezza che i due programmi mettono in 
atto, però mi chiedo come mai questa attività è iniziato "un bel giorno" 
(sembra una coincidenza, ma proprio da quando ho installato la versione 1.5 
di FF) ed inoltre, come mai sul pc portatile su cui ho installato le stesse 
cose (dimenticavo, uso Win XP SP2 su entrambi) questo non succede ? Ho 
pensato che l'unica differenza tra i due pc è che prima usavo un router 
ethernet per la mia ADSL ora invece ho un modem USB..... ma non vedo il 
nesso.
Stranezza nella stranezza, adesso anche Outlook Express fa la stessa 
richiesta, mentre IE 6 invece no (ma non voglio usarlo).
La domanda fondamentale che vorrei porvi è: può essere pericoloso avere del 
traffico di rete verso una "host remoto" che è appunto "localhost"? Sarebbe 
possibile per questa via carpire dati in uscita da parte di qualcuno ?
Naturalmente ho controllato con il mio Norton e non ci sono trojan (per 
scrupolo l'ho disinstallato ed ho provato con Avasta che non ha rilevato 
niente neanche lui).
Se è una strategia di sicurezza, devo dedurre che capita anche a tutti 
quelli che usano FF e Thunderbird. E' così ? Qualcuno me lo conferma ?
Molte grazie 

ricezione, stessa richiesta da parte di Thunderbird.
Non e' che hai installato un antivirus che si configura come proxy per
posta e Web, in modo da poter analizzare cosa passa? In questo caso l'
antivirus girerebbe sulla tua macchina (localhost) e le connessioni di
conseguenza dovrebbero girare da li'...
Controlla un po' se Firefox usa un proxy, e/o usando TCPView o NETSTAT
guarda quelle porte chi e' che le ha aperte.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 Leonardo
nessun proxy per FF ed aggiungo, non so se può essere significativo, che ho 
disattivato la scheda di rete (la ethernet intendo, visto che i due pc che 
ho non li collego in rete).
Netstat mi dice che la porta 1025 è aperta da localhost (127.0.0.1) ed è in 
"ascolto) senza alcun indirizzo esterno; invece ci sono due connessioni che 
fanno un "loop" e cioè  una ha indirizzo locale 127 ecc. sulla porta 1177 ed 
ha stabilito una connessione con 127 ecc. sulla porta1178, e l'altra 
connessione ha indirizzo locale 127 ecc. sulla 1178 che è "esteblished"con 
127 ecc sulla 1177.
Cosa vorrà dire ? 

Cosa vorrà dire ? 
Potrebbe non voler dire nulla di pericoloso. Prova l'opzione -o di NETSTAT
per avere il PID del programma attivo, e cerca quel PID nel TaskManager in
modo da capire chi e'.



è firefox che usa quel PID e quelle porte. Quindi sembra tutto OK anche se 
non capisco il motivo di questa modalità, tanto più che naturalmente ci sono 
poi attive le connessioni tra il mio IP e il sito del momento per cui, a mio 
avviso, questa attività di localhost è superflua. Solo l'ultima domanda: ma 
a te accade ?
  Ciao e grazie

 a te accade ?
Qui 
http://kb.mozillazine.org/SSL_is_disabled
 dice:
"Firefox and Mozilla Suite use a loopback connection which is required for
SSL. Check your firewall settings to make sure you have not blocked
incoming connections to Firefox or Mozilla Suite."
'bye

 ha scritto nel 
messaggio news:1uy1zwbaxsbt1.d...@40tude.net...

ti ringrazio dell'intervento e del link, in effetti anch'io avevo letto 
qualcosa del genere ed il mio dubbio è nato dal fatto che che il traffico 
richiestomi da localhosto è segnalato dal mio firewall com "outbound", in 
uscita e non come connessione "incoming". E comunque anche a te porgo la 
domanda di prima e cioé, al tuo Firefox e Thunderbird, accade ?
Ciao 

a te accade ?
Buffo: si'... non ci avevo mai fatto caso... forse lo fa da una release
recente.
La cosa strana e' che gli ho chiuso la connessione a spregio, e Firefox
non si e' fatto (per ora) ne' in qua ne' in la'.
Uhm, correzione - si sta pappando una montagna di CPU :-) ...mi ricorda
un programma multithreaded che usava TCP per il coordinamento dei job e
il window management.
Prima o poi mi verra' la curiosita' e gli dumpo quelle connessioni. Non
sembra niente di che, comunque...


 ricezione, stessa richiesta da parte di Thunderbird.
cut ...
Anche se semplicistica la mia domanda e' : che settaggio hai nelle
"connection setting" fi FF 
?
Kate

 Leonardo
speriamo bene; intanto in questo momento ho dovuto reinstallare i driver del 
modem perché non si connetteva (si fermava sul riconoscimento della 
password). Fatto questo ora è andato ma le pagine web sono lentissime da 
caricare, come un 56K. Ma sicuramente è una strana coincidenza.
Gaspare 

 Leonardo
