Newsgroup: it.comp.sicurezza.varie
Titolo: IE e localhost

Salve a tutti,
secondo voi e' normale questo comportamento di IE rilevato tramite
ZoneAlarm e AVP Network Agent?
1) Lancio IE, ma avendo settato come home page la pagina vuota, non
succede niente
2) Digito un URL qualsiasi, ZoneAlarm mi dice che IE si vuole
collegare a 127.0.0.1:(la prossima porta libera > 1024)
3) Concedo l'accesso, AVP mi mostra, oltre alle connessioni verso il
sito che ho indicato io, TCP e UDP listening su 127.0.0.1:(la porta di
prima)
4) Da questo momento in poi, durante la navigazione non si aprono
altre porte su 127.0.0.1, ma quella di prima resta sempre listening
5) Chiudo IE e i listening spariscono
La stessa cosa fatta con Netscape
1) come IE
2) ZoneAlarm dice che Netscape vuole collegarsi a xxx.yyy.zzz.kkk per
risolvere un DNS
3) non si apre nulla in listening su 127.0.0.1
4) e 5) continua a non aprirsi nulla
Morale: e' normale che IE passi per 127.0.0.1 ???
--
Alberto Boselli.

 succede niente
No, normale questo comportamento non e' ma me lo spiegherei per esempio
con la presenza di Hamster sul tuo PC (e visto che usi FA il sospetto si
fa piu' forte). Ho vinto quacchecosa?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

fa piu' forte). Ho vinto quacchecosa?
Non so, utilizzo ed aggiorno
regolarmente il McAfee a pagamento, in piu' di tanto in tanto faccio una
scansione da DOS con F-PROT freeware e nessuno dei due mi ha mai segnalato
niente.
Ma perche' FA ti fa pensare ad Hamster ? Ho cercato un po' di info
su Hamster ma tutti i siti parlano genericamente di infezioni ai .com senza
particolari conseguenze.
Ciao e intanto grazie.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 niente.
No no, io pensavo ad Hamster non per quanto riguarda possibili infezioni
ma proprio perche' Hamster fa in modo da far puntare il news server
locale a localhost, per cui pensavo fosse dovuto alla sua presenza,
tutto qui. Siccome c'e' parecchia gente che accoppia l'uso di
(Free)Agent con Hamster pensavo l'usassi anche tu.
Al massimo se vuoi levarti il dubbio scarica AVP Monitor e fagli tenere
sotto controllo la macchina: dovrebbe avvisarti se ci sono connessioni
sospette.


sospette.
Infatti e' proprio con AVP Monitor che ho notato che IE apre
localhost alla prima connessione, ma non riesco a spiegarmene il motivo.
Potrebbe essere qualche plug-in, script, applet, ActiveX "bastardo" ?


 Potrebbe essere qualche plug-in, script, applet, ActiveX "bastardo" ?
Si, potrebbe essere ma di piu' purtroppo non so dirti perche' non uso il
"coso" 8-) Magari qualcun altro puo' suggerire qualcosa, vero ragazzi?
D'altro canto se AVP Mon non da' indicazioni piu' precise non ho idea di
cosa possa essere.



Rettifico: non sto usando AVP Monitor, ma AVP Network Agent.
Su 
www.avp.it
 c'e' il download di prova di AVP Pro ma con la licenza
che scade il 15 Aprile 2001 e prima di comprarlo vorrei provarlo....
--
Alberto Boselli.

 che scade il 15 Aprile 2001 e prima di comprarlo vorrei provarlo....
Beh comunque sia, se non segnala niente lui probabilmente non e' nulla
di cui preoccuparsi.. almeno credo !!
Per la cronaca io ho registrato AVP Pro e non me ne sono pentito
perche' ritengo sia un ottimo prodotto.


fa piu' forte). Ho vinto quacchecosa?
Niente... niente. Il comportamento non e' normale per un applicativo
di rete, ma lo e' per IE.
Sospetto... bada bene: e' solo un sospetto... che IE sia composto da
due parti, un proxy/arbitrator e vari clients. Un po' come MSIMN per
Outlook. La *FINESTRA* di IE parla su 127.0.0.1 con l'arbitrator, ed
e' quest'ultimo che si connette all'esterno.
Penso che potrei appurarlo con WinTop e ThreadSpy. Uhm. Solo che qui
non ho IE. Domani, OK? Ricordatémelo :-)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 di rete, ma lo e' per IE.
[..]
Uhm ho capito. Quindi e' IExploder che parla con l'emissario della banda
del localhost. Ok facci sapere allora quando avrai provato.


oggi e' domani.
Domani era ieri. Ed ecco i risultati:
1. Apro Explorer
	Explorer crea 8 threads
2. Se leggo tabelle complesse con DHTML a rondeman, il primo thread
   si puppa uno svagello di CPU.
3. Se invio deliberatamente HTML "tranquillo" (plain text) a grande
   velocita', e' il QUARTO thread che comincia a puppare, mentre il
   primo non arriva al 20%.
In altre prove, il thread che pesta sulla rete e' il terzo. Invece,
il thread che pesta sull'HTML e' sempre il primo.
Ne deduco che, effettivamente, un thread si occupi della rete ed un
thread si occupi del rendering HTML. Cosa facciano gli altri, ahh!,
quesssto lo ignoro.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)


Grazie, ma a me e' venuta un'altra idea: quando sono off-line e cerco
di collegarmi ad un URL qulsiasi con Netscape mi dice semplicemente
"Cannot resolve DNS for www......" o qualcosa del genere; se invece
provo con IE mi esce la finestrella per avviare il collegamento, non
la solita finestra di Accesso Remoto, ma qualcosa di simile.
Quindi l'ipotesi e' che per rilevare se il collegamento e' attivo e,
in caso negativo, proporre la finestra di connessione, IE faccia
transitare tutto per un suo mini-server collegato a localhost che si
occupa di monitorare lo stato della connessione. Mi e' sorto questo
dubbio perche' lo stesso comportamento che ho descritto nell'articolo
iniziale del thread avviene anche con MS-Money quando aggiorno on-line
le quotazioni e quindi non mi stupirei se l'architettura fosse la
stessa.... 
Che ne dite ?? Ho detto una mega-fesseria ??
--
Alberto Boselli.

 la solita finestra di Accesso Remoto, ma qualcosa di simile.
Questo lo fanno moltissimi programmi che si "affacciano" in rete, alemno
non č un'esclusiva di IE! :-)
Saluti
Lella