Newsgroup: it.comp.sicurezza.windows
Titolo: domanda su netstat

Ciao a tutti.
Ho letto un po' di informazioni sul sito delle faq, nonche' quelle contenute
nel file netutdum.txt.
Ho provato ad utilizzare il netstat senza essere connesso... premetto che
non ho computer collegati in rete... invece di non ricevere nessuna riga mi
appare in ascolto:
TCP 
127.0.0.1:110
Credo sia il norton che ha la funzione di controllare la posta, anche
perche' se non ho capito male, la 110 e' la porta che riguarda la posta,
giusto?
La mia domanda, probabilmente stupida, e' questa:
la connessione perennemente in ascolto che mi appare, puo' essere preda di
incursioni?
Ho sbagliato o pensate anche voi che sia il norton?
Vi ringrazio anticipatamente.
Ciao
Dr Zero


wrote:

Controlla la porta 110 del pop3 del tuo provider, non quella del tuo
computer, quello che arriva. Non funge da server in ascolto per
chiamate esterne.

 chiamate esterne.
Con questo vuoi dire che non puo' essere fonte di attacco al mio computer
giusto?
Ma come fai a sapere che controlla la porta 110 del provider e non la mia? E
sopratutto, perche', se non e' la mia, mi viene visualizzata col netstat? Ti
ringrazio molto.
Ciao!
Dr Zero

 giusto?
Normalmente l'utente chiede la posta al Pop Server remoto (che sta in
ascolto)
Con il Norton:
Norton sta in ascolto sulla 110, quindi si suppone che i client di posta
abbiano impostato l'indirizzo 127.0.0.1 come pop3
Norton riceve le richieste in vece del Server, le smaltisce (collegandosi al
vero server), filtra i risultati (eventuali virus), e spedisce al client.
In pratica agisce come Pop3 Proxy.
Il fatto che la porta sia in ascolto non implica che chiunque possa
collegarsi. Per essere attiva una connessione deve essere accettata da un
server, e in questo caso il criterio di sicurezza semplice, sicuramente
utilizzato da Norton, č di non accettare collegamenti che non provengono dal
PC locale.
Quindi direi che non ci dovrebbero essere problemi.
Puoi verificare cmq  la sicurezza utilizzando un pc remoto rispetto al tuo e
collegandoti alla porta per vedere se la connessione viene accettata.
Ciao,
Luca Barbetta kck/skd

 incursioni?
Se per incursioni intendi gli allegati con virus, no.
Una verifica la puoi fare nel registro alla chiave: HKEY_L_M/Software/
/Micro$oft/Uindows/CurrenVersion/Run.
Dovresti avere NAV DefAlert, Norton Auto-Protect, Norton eMail Protect.
--
  Saluti
Żmassimo_
"... e se non erro, non mi sbaglio affatto." 
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/
nulla č permanente tranne il cambiamento (Eraclito)

 ringrazio molto.
Allora il tuo MUA si collega alla porta dellav, su 
127.0.0.1:110
, mentre
l'av, filtrando, si connette a quella del provider, che sara' una cosa
del tipo 
193.70.192.73:110
-- 
Ciao!
HappyCactus

 collegandoti alla porta per vedere se la connessione viene accettata.
A meno che netstat o lo stack tcp/ip sia rotto, non e' possibile.
l'av ascolta su 127.0.0.1
-- 
Ciao!
HappyCactus

 collegandoti alla porta per vedere se la connessione viene accettata.
Sarebbe una buona prova da fare, solo che non ho la minima idea di come si
faccia... potresti indicarmi qualche sito dove dare un'occhiata, oppure
potresti darmi una breve spiegazione tu stesso su come fare questa prova da
un computer di un amico?
Ti ringrazio moltissimo per la disponibilita'.
Ciao
Dr Zero

 un computer di un amico?
Se navighi senza proxy e senza utilizzare gateway:
http://grc.com/default.htm
poi clicchi su "Shields UP!" poi su "Probe my ports" e attendi il responso.
In particolare la riga 110 pop3 dovrebbe risultarti "Closed" o "Stealth!"
Ciao,
Luca Barbetta     kck/skd