Newsgroup: it.comp.sicurezza.windows
Titolo: Firefox 1.5 si connette a localhost

 
          Ho installato Firefox 1.5 ed ho notato che invece di accedere direttamente
al IP del router per l'accesso ad internet, si connette al localhost su
porte sempre diverse.
La cosa non mi è chiara, succede a qualcun'altro e sopratutto perche' ?
Ciao
Paolo
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 porte sempre diverse.
Sei sicuro che localhost sia l'indirizzo destinazione della connessione
e non, invece, l'indirizzo sorgente? ;)
Ciao
Dark_Knight
-- 
The Lord Of The (Token) Ring
  (the fellowship of the packet)
"One Ring to link them all, One Ring to ping them,
one Ring to bring them all and in the darkness sniff them."


 


 spybot adaware e hijackthis non rilevano nulla di importante.
Ci sara' qualche funzionalita' di proxy o di firefox stesso,[*] o di un
qualche antivirus-antispy.
Sapere che cosa e' quel ...qualcosa potrebbe aiutare.
Specie se e' sempre lo stesso.
Se il nome dovesse cambiare ad ogni connessione, c'e' da preoccuparsi.
[*] No, non uso l'1.5 e non conosco nei dettagli come hanno implementato
le varie funzionalita' avanzate.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 internet verso 127.0.0.1 ad una porta sempre diversa.
Sempre più incuriosito, ho controllato anche sul mio PC... e accade la
stessa cosa (Firefox 1.5.0.1), anche con Thunderbird (1.5).
Controllando, ho ottenuto questo risultato:
Protocollo, IP locale, Porta locale, IP remoto, Porta remota, Stato,
Nome host, Processo
TCP, 127.0.0.1, 1057, 127.0.0.1, 1058, ESTABLISHED, localhost, firefox.exe
TCP, 127.0.0.1, 1058, 127.0.0.1, 1057, ESTABLISHED, localhost, firefox.exe
(le due connessioni sono attive contemporaneamente)
Riavviando Firefox ottengo nuove connessioni su nuove porte:
TCP, 127.0.0.1, 1088, 127.0.0.1, 1087, ESTABLISHED, localhost, firefox.exe
TCP, 127.0.0.1, 1087, 127.0.0.1, 1088, ESTABLISHED, localhost, firefox.exe
e così via.
Dicevo, anche con Thunderbird ottengo:
TCP, 127.0.0.1, 1033, 127.0.0.1, 1032, ESTABLISHED, localhost,
thunderbird.exe
TCP, 127.0.0.1, 1032, 127.0.0.1, 1033, ESTABLISHED, localhost,
thunderbird.exe
(così via, come Firefox, riavviando più volte l'applicazione).
Un'analisi approfondita rileva:
TCP    
127.0.0.1:1097
 
127.0.0.1:1098
         ESTABLISHED
  C:\WINDOWS\system32\imon.dll
  C:\Programmi\Mozilla Firefox\nspr4.dll
  C:\Programmi\Mozilla Firefox\xpcom_core.dll
  C:\Programmi\Mozilla Firefox\firefox.exe
  -- componente/i sconosciuto/i --
  [firefox.exe]
TCP    
127.0.0.1:1098
 
127.0.0.1:1097
         ESTABLISHED
  C:\WINDOWS\system32\mswsock.dll
  C:\WINDOWS\system32\imon.dll
  C:\Programmi\Mozilla Firefox\nspr4.dll
  C:\Programmi\Mozilla Firefox\xpcom_core.dll
  C:\Programmi\Mozilla Firefox\firefox.exe
  [firefox.exe]
oppure, per TB,
TCP    
127.0.0.1:1107
 
127.0.0.1:1108
         ESTABLISHED
  C:\WINDOWS\system32\imon.dll
  C:\Programmi\Mozilla Thunderbird\nspr4.dll
  C:\Programmi\Mozilla Thunderbird\xpcom_core.dll
  C:\Programmi\Mozilla Thunderbird\thunderbird.exe
  [thunderbird.exe]
TCP    
127.0.0.1:1108
 
127.0.0.1:1107
         ESTABLISHED
  C:\WINDOWS\system32\mswsock.dll
  C:\WINDOWS\system32\imon.dll
  C:\Programmi\Mozilla Thunderbird\nspr4.dll
  C:\Programmi\Mozilla Thunderbird\xpcom_core.dll
  C:\Programmi\Mozilla Thunderbird\thunderbird.exe
  [thunderbird.exe]
A parte i moduli dell'antivirus (imon.dll) e di sistema (mswsock.dll),
sono tutti componenti "interni" al programma, no?
Sono ancora più incuriosito :)


 Sono ancora più incuriosito :)
"Firefox and Mozilla Suite use a loopback connection which is required for
SSL. Check your firewall settings to make sure you have not blocked
incoming connections to Firefox or Mozilla Suite."
Da: 
http://kb.mozillazine.org/SSL_is_disabled
'bye


Il fatto che succede anche a te un po mi consola,
comunque la mia situazione è leggermente diversa :
  TCP pc1:2317 localhost:2316 ESTABLISHED 3216
  C:\WINDOWS\system32\mswsock.dll
  C:\WINDOWS\system32\WS2_32.dll
  C:\Programmi\Mozilla Firefox\nspr4.dll
  C:\Programmi\Mozilla Firefox\xpcom.dll
  C:\Programmi\Mozilla Firefox\firefox.exe
  C:\Programmi\Mozilla Firefox\xpcom.dll
  C:\Programmi\Mozilla Firefox\firefox.exe
  C:\Programmi\Mozilla Firefox\xpcom.dll
  [firefox.exe]
come si puo vedere c'e' quel WS2_32.DLL che "dovrebbe" essere di sistema,
almeno dal nome,
a proposito, uso XP pro SP2...
anche se dovrebbe essere tutto a posto, sarei curioso di sapere il perche'.
Ciao



 Da: 
http://kb.mozillazine.org/SSL_is_disabled
Ottimo! Grazie dell'info ;)


 anche se dovrebbe essere tutto a posto, sarei curioso di sapere il perche'.
Agostino De Matteis, poco più in su, ha fornito un ottimo link
[quoto]
"Firefox and Mozilla Suite use a loopback connection which is required
for SSL. Check your firewall settings to make sure you have not blocked
incoming connections to Firefox or Mozilla Suite."
Da: 
http://kb.mozillazine.org/SSL_is_disabled
[/quoto]
