Newsgroup: it.comp.reti.locali
Titolo: La porta 110 è sempre aperta su qualsiasi host, perchè?

Salve,
 se faccio lo scan con programmi tipo SuperScan o LanGuard, su un un
qualsiasi host in internet o in LAN, la porta 110 me la da sempre aperta....
errore degli scan?
Se faccio una sessione con Telnet sulla porta 110, telnet prova a
connettersi come se qualcosa risponda effettivamente sulla 110... ma cosa?
Anche sul mio pc di casa la porta risulta aperta.... ma non lo č.
Con ActivePorts, non esiste porta 110 in LISTEN, comunque nessun processo č
sulla 110....
Mi illuminate?
Grazie.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ha scritto nel messaggio
news:80Z180Z8Z159Y1...@usenet.libero.it...



Lo so che è il POP, il problema che non esistono pop sui pc che vengono
scannati!!! Anche se faccio lo scan sul tuo pc mi dice che hai un pop in
ascolto..... ma non è vero.... perche?
Perchè ogni host che scanno, c'è sempre la 110 in ascolto?
Grazie.
MArco


 Perchè ogni host che scanno, c'è sempre la 110 in ascolto?
Perché tutti hanno l'antivirus che controlla la posta che arriva.. e 
creano un "pop" sulla 110 (ma sull'interfaccia 127.0.0.1) che è quello 
poi effettivamente acceduto dal client di posta.
Vero?
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 Vero?
Ti faccio un esempio penso significativo, ho fatto lo scan su un router
sicuramente spento. Risulta una porta aperta: la 110.
Non capisco............
Marco.


 sicuramente spento. Risulta una porta aperta: la 110.
Uh!


 router sicuramente spento. Risulta una porta aperta: la 110.
Normale se tu hai 
p.es
. Norton Antivirus 2002/3/4 con scansione delle
email o programmi con funzioni analoghe che rispondono su 
0.0.0.0:110
 e,
se attivi il controllo della posta in uscita, anche su 
0.0.0.0:25
 .
Infatti sono caricati dei moduli che rilevano connessioni alla porta 110
e/o alla 25 su qualunque IP, in modo indipendente dall'applicazione che
esegue tale connessione (email-client, telnet, mail-notifier, etc.). Per
questo motivo si attivano in ascolto anche quando fai un portscan su un
IP remoto.
Disabilita *tutti* i moduli dell'antivirus/antispam/etc. caricati in
memoria ed esegui una nuova scansione -> vedrai che non avrai piu'
risposte 'fasulle' per le porte 25/110.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 
Ho provato su due macchine (un router ed un windows 2000) e la risposta 
e' connection refused che interpreto come assenza del servizio.
O meglio, la macchina contattata manda un pacchetto di risposta, 
apparentemente proveniente dalla porta 110 verso la porta 
dell'applicazione richiedente, di reset. E' chiaro che la necessita' e' 
legata al fatto di rispondere con un reset ad una applicazione specifica 
e non alla reale esistenza del servizio sulla porta 110.
Per la verita' mi sarei aspettato come risposta un ICMP protocol 
unreachable..... Boh!

 email... [cut]
Grazie, č proprio cosě, ho disabilitato norton e adesso tutto torna!
Marco


 Grazie, è proprio così, ho disabilitato norton e adesso tutto torna!
E io che avevo detto...? Solo non avevo nominato Norton...
E il router che c'entrava...?


 E il router che c'entrava...?
Mi pare di aver capito che tu dicevi che i destinatari dello scan avevano un
antivirus in ascolto sulla 110... invece, come ha detto Macs, era il mio
antivirus che intercettava qualsiasi tentativo di connessione verso un
server pop....
 è per questo che, nonostante il router fosse spento, mi risultava comunque
in ascolto sulla 110.......
Grazie,


 110.......
Ok, ora è più chiaro. Scusami, ma mi era sfuggito il meccanismo.
