Newsgroup: it.comp.sicurezza.windows
Titolo: Dove vanno gli UDP di Internet Explorer?

Ho notato che aprendo Internet Explorer 5.5, ho scaricato da poco il
S.P. 2 si apre una porta superiore da 1026 in su, ecco due esempi distinti:
UDP        127.0.0.1      :1135    0.0.0.0        :0       LISTENING
UDP        127.0.0.1      :1214    0.0.0.0        :0       LISTENING
Con il browser Opera e Netscape non accade.
Ora su internet ho trovato questo:
Why does that application open port X?
Sometimes running "inzider" makes you wonder why a particular application
opens a particular port. In most cases it's obvious, but sometimes it's
anything but obvious.
- The Internet Explorer (IE) Case -
You might have seen something like this when running inzider:
Checked C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID=1244)
   - Found UDP port 1056 bound at 127.0.0.1 [UDP client]
This line refers to a UDP socket allocated by IE. It is bound at the
loopback address 127.0.0.1 and at a dynamically allocated port in the range
1024-5000. As the note at the end of the line says, this is a UDP client,
and so one naturally asks "where is the server?". I have received a few
mails from people who were worried that this might be a way for Microsoft to
collect information from their computers while they browse the web with IE.
But in fact the server is not located at Microsoft, but in your own
computer - in IE itself. IE simply sends UDP packets from this port, through
the loopback address, and back to the same port. The packets never go out on
the Internet, and the port is not visible from the outside since it is only
bound at the loopback address. IE sends one byte large packets to itself
this way more or less constantly while you browse, and the purpose is most
likely some kind of diagnostics.
Ora la mia domanda č questa non vanno all'esterno i pacchetti ma allora si
tratta di un ben congeniato spyware di Microsoft?
Grazie e Cordiali saluti

 tratta di un ben congeniato spyware di Microsoft?
Rileggi con un pochino piů di attenzione la parte che non ho tagliato.
Bye, G.

On Sat, 27 Oct 2001 19:22:34 +0200, <
god...@libero.it
   (aggiungere la a)>
wrote:
Non vanno da nessuna parte. E' Explorer, che parla con se stesso.
Opera non lo fa, perche' non ne ha bisogno.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 Non vanno da nessuna parte. E' Explorer, che parla con se stesso.
Si deve sentire solo, poveretto.
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

 Si deve sentire solo, poveretto.
non credo che si possa sentire solo, ha tanti amici che vogliono parlare
con lui <g>
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

 parlare con lui <g>
IIS ne ha di piu', per quello IE parla da solo :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 course/Retry)
8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/