Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 110 in ascolto....

Ciao a tutti, è la prima volta che posto su questo NG e vi sarei grato se mi
spiegaste perchè ancor prima di connettermi, AVP Network Agent mi segnala la
porta 110 in ascolto, che se non sbaglio dovrebbe essere quella dedicata
alla posta elettronica,.... come da riquadro:
Protocollo        Indirizzo locale           Indirizzo remoto
Stato
TCP                
0.0.0.0:110
 
0.0.0.0:0
LISTENING
Premetto che ho installato Norton AV.2000 e The Cleaner entrambi con le
firme aggiornate, che non mi segnalano nulla di anomalo, e come firewall uso
Zone Alarm.
Ho fatto anche ricerche nei file sistem.ini, win.ini e nel registry per
controllare quali programmi partono all'avvio per scovare eventuali backdoor
ma anche qui nulla di strano.
E' normale?  Oppure c'è qualcosa che mi sfugge?
Insomma in materia di porte sono pressochè ignorante.
Illuminatemi...
Nel caso in cui fosse una cosa seria, mi dite come risolvere il problema?
Ringrazio di cuore tutti anticipatamente...

 Premetto che ho installato Norton AV.2000 ...
E' lui: il NAV.
La funzione di autoprotezione ha una opzione (che evidentemente hai attivato) che serve a
controllare la presenza di virus nella posta in arrivo.
In pratica si pone nel mezzo tra il tuo client ed il server.
--
Beppe
Firenze
g.sa...@flashnet.it

 spiegaste perchè ancor prima di connettermi, AVP Network Agent mi segnala
la


 Disattiva l'opzione di controllo automatico della posta in Norton 2000
Grazie Marco,  ho verificato ed avevi ragione tu, era il controllo email
protection del NAV 2000
che agiva in background aprendo la porta automaticamente ad ogni avvio del
pc. ^_^

 Premetto che ho installato Norton AV.2000 
e' Norton che la tiene aperta.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non avete ragione di credere a questa frase

e' Norton che la tiene aperta.
ma... ma... ma norton ora si tiene un server pop3 sul pc???
--
Pascal Brax - 
http://members.xoom.com/pascalbrax
Quote of the day:
laaaaag!
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunaza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 Premetto che ho installato Norton AV.2000 e The Cleaner entrambi con le
E' proprio Norton, se gli fai scannare anche la posta. Lui si nomina POP
server _LOCALE_, comunicando lui col tuo vero POP server e inoltrando la
posta ricevuta (e scannata) al tuo programma di posta, le cui
impostazioni vengono modificate di conseguenza. Come risultato, hai un
POP server in ascolto in locale per connessioni da locale (*), e se
guardi le impostazioni del tuo Outlook non dovresti piu' avere il POP
server di TIN ma 127.0.0.1 (cioe' la macchina locale).
Riprendendo uno schema che qualcuno ha postato giorni fa:
 ___________________
|                    |
| Netscape Messenger |           ____________
| Eudora             |          |            |
| Elm                |__________| Tua posta  |
| Pine               |          |____________|
| Outlook Express    |
| Pegasus            |            POP SERVER
|____________________|   ||
                         ||
   TUO COMPUTER          ||
                        \||/
                         \/
 ____________________
|                    |
| (Mail User Agent)--+----+
|        ____________|____|     _______________
|       |            |         |               |
|    Norton AV-------+---------+-- Tua posta   |
|____________________|         |_______________|
   TUO COMPUTER                   POP SERVER
(*) Il casino potenziale e' questo:
 ____________________
|                    |
| (Mail User Agent)--|
|        ____________|_____ Paraculo esterno...
|       |            |          _______________
|       |            |         |               |
|    Norton AV-------+---------+-- Tua posta   |
|____________________|         |_______________|
   TUO COMPUTER                   POP SERVER
Max "questa mi sa che la metto nelle FAQ"
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 ma... ma... ma norton ora si tiene un server pop3 sul pc???
si, leggiti la risposta di Firebeam:
il pop3 serve per controllare la posta.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Qualunque cosa serva al mercato diventa plausibile (L.B.)

ora capisco cosa ci si prova ad essere passati dall'altra parte della
staccionata, da Outlook "cosa vuoi postare postare postare oggi?"
Express a Forte' "fa anke il caffe'" Agent....
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
