Newsgroup: it.comp.software.newsreader
Titolo: [Hamster] Strano log - interpretazione cercasi

Ciao.
Forse sono paranoica, cmq mentre scaricavo i msg usenet nel log di
Hamster ho notato delle strane righe che riporto in fondo al msg.
L'IP in questione non e' di nessun server nella configurazione di
Hamster, non era il mio al momento del collegamento e secondo il RIPE
appartiene a Libero Infostrada.
Dopo essermi disconnessa e riconnessa l'episodio si e' ripetuto
praticamente in modo identico. 
Che faccio?, mi preoccupo? Per prima cosa ho pensato a qualche
*buontempone*, cmq netstat non mi evidenziava niente di strano; vorrei
pero' essere sicura su come interpretare la cosa, perche' magari e'
normalissima. Percio' cerco qualcuno capace di farlo.
Grazie,		beatrice.
---------inizio log
2000/10/05 21.30.44 {ffc0d377} Client 
151.21.96.208:25
 (204) connected
2000/10/05 21.30.44 {ffc08d07} Connection refused: 
151.21.96.208:25
(204)
2000/10/05 21.30.44 {ffc08d07} < 500 Permission denied - closing
connection.
2000/10/05 21.30.44 {ffc08d07} Client 
151.21.96.208:25
 (204)
disconnected
2000/10/05 21.30.46 {ffc0db2f} Client 
151.21.96.208:110
 (200)
connected
2000/10/05 21.30.46 {ffc08d07} Connection refused: 
151.21.96.208:110
(200)
2000/10/05 21.30.46 {ffc08d07} < -ERR Permission denied - closing
connection.
2000/10/05 21.30.46 {ffc08d07} Client 
151.21.96.208:110
 (200)
disconnected
2000/10/05 21.30.47 {ffc0d82b} Client 
151.21.96.208:119
 (144)
connected
2000/10/05 21.30.47 {ffc09197} Connection refused: 
151.21.96.208:119
(144)
2000/10/05 21.30.47 {ffc09197} < 500 Permission denied - closing
connection.
2000/10/05 21.30.47 {ffc09197} Client 
151.21.96.208:119
 (144)
disconnected
--------fine 
-- 
To answer in e-mail remove .bea

 normalissima. Percio' cerco qualcuno capace di farlo.
Normalissima non proprio, possibile già di più. Diciamo che il tuo
bontempone di fiducia ;-))) ha *provato* a scaricare/mandare posta & news
con il *tuo* Hamster.
Per fortuna Hamster può essere configurato per limitare gli accessi in base
all'IP del mittente e,  per default _non_accetta_ caramelle dagli
sconosciuti. Attenzione però: la connessione verso Internet è effettivamente
aperta, non c'è possibilità di bind-are Hamster su specifiche interfacce,
quindi se vuoi sentirti "più protetta" ti ci vorrebbe un firewall (ma qui
comincio a navigare nell'OT, casomai vedi su it.comp.sicurezza.windows ed
affini).
Una nota finale per quelli che usano Hamster in rete locale, e che quindi
hanno creato/smanettato il file IPaccess.hst: assicuratevi che NON accetti
connessioni da IP diversi da quelli della vostra rete!!!
Ciao
Alex
--
alexseb chiocciola 
freeweb.org
http://alexseb.freeweb.org

aperta, non c'è possibilità di bind-are Hamster su specifiche interfacce,
Non ho capito bene questa parte. Se Hamster rifiuta le connessioni da
Ip diversi dal mittente, allora dovrei stare tranquilla, no?
Ciao e grazie,		beatrice.
-- 
Per rispondermi in email rimuovi .bea

 Ip diversi dal mittente, allora dovrei stare tranquilla, no?
Sì, ma non so perchè pensavo che Hamster lasciasse comunque la possibilità
di dare qualche comando, per cui temevo la possibilità -seppur remota- di
qualche exploit. In realtà ho provato a connettermi proprio adesso e ti dice
solo:
500 Perission denied - closing connection.
e ti sbatte subito la porta in faccia. E bravo Hamster!
Vai tranquilla


con il *tuo* Hamster
E' successo anche a me. E c'e' da notare che ZoneAlarm (un firewall
sw) non mi ha detto niente perche' l'ho configurato per far passare
sempre Hamster in entrata/uscita. Il "buontempone" ha provato sulle
porte classiche: la 25, la 110 e la 119.
Bravo Hamster che l'ha schifato!