Newsgroup: it.comp.sicurezza.windows
Titolo: chissa' perche'...

salve a tutti, ho un quesito semplice da porvi.
Dopo aver aggiornato ZA con azzeramento di tutte le impostazioni precedenti,
ho notato che il mio browser IE vuole accedere a internet collegandosi a
127.0.0.1 col numero di porta che di incrementa ad ogni tentativo (nel senso
che rispondo no in ZA, chiudo e rilancio IE e lui ha cambiato numero di
porta).
Nello stesso momento NETSTAT mi segnala che si e' aperta la medesima porta
in UDP, e si richiude quando chiudo IE.
NETSTAT con il PC scollegato non mi da un bel nulla.
Con OE invece il tutto sembra piu' naturale cioe' OE chiede di collegarsi al
DNS del mio provider, e poi si aprono una serie di porte varie, che ritengo
corrette.
Sinceramente non ho mai fatto caso prima dell'aggiornamento di ZA a questa
cosa quindi non so dire se e' una novita' o se e' sempre stato cosi'.
Uso windows ME, ZoneAlarm, InoculateIT, IE v6.0, OE v6.0.
Cosa causa questo comportamento di IE? e' normale?
ciao
donCiccio

 Cosa causa questo comportamento di IE? e' normale?
la tua domanda sarą stata postata migliaia di volte...se cerchi
a ritroso trovi la risposta. Oppure leggi le securfaq
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 porta).
Il mondo intero pensa che 127.0.0.1 sia solo una strana cosa chiamata
loopback, ma in realtà non è vero.... SONO IIIIIOOOOOOOOOOO (sono in tutti i
vostri PC e vi controllo).
:)

:)
ah ah ti ho beccato!! sei tu il capo della banda del localhost!! :))


 ah ah ti ho beccato!! sei tu il capo della banda del localhost!! :))
Oh merd, mi hai beccato ma solo perché non ho fatto in tempo ad installare
EE.
:)

:)
Ecco impara! :) La prossima volta installalo ! 
ciao :)


 loopback,
OK spiritosone :-) cos'e' l'indirizzo 127.0.0.1 lo so anch'io (anche se non
ti conosco :-).
ma perche' se scrivo 
www.google.it
  IE cerca li anziche' nel DNS?
ciao
donCiccio
PS x Dmitry
non ho trovato nulla nei post precedenti, le securfaq ore le guardo.

 
i DNS sono risolti da macchine hardware che traducono gli indirizzi IP,
poco carini, in indirizzi "umani" ad esempio
www.integra-sistemi.it
 = 62.149.130.40 
ed in effetti se io digito 
http://62.149.130.40
 arrivo alla home page
di 
www.integra-sistemi.it
capisci?
ciao


 di 
www.integra-sistemi.it
.mmmmmm.... questa è pubblicità subliminale o cosa?

 .mmmmmm.... questa è pubblicità subliminale o cosa?
eh si ammetto :) mi si conceda una volta ogni tanto :)
Un Dmitry non perfetto....



no.
per quel poco che ne so io, quando scrivo il nome mnemonico nella barra
degli indirizzi e confermo il browser dovrebbe interrogare il DNS per sapere
l'indirizzo numerico della pagina che ho chiesto. Il mio IE invece lo chiede
al localhost. Perche'?
ciao
donCiccio

 chiesto. Il mio IE invece lo chiede al localhost. Perche'?
infatti IE interroga il DNS, prima del suo file HOST (senza estensione)
poi il DNS del sito che chiedi...
Il fatto che cerchi localhost sarą dovuto al fatto che tu probabilmente
hai inserito la stringa localhost nel pannello connessioni alla voce
UTILIZZA PRXY server......credo almeno :)



credi male, i server proxy sono tutti in bianco, no proxy no party  :-)
altre soluzioni?
ciao
donCiccio

  :-) altre soluzioni?
Non saprei...


 altre soluzioni?
Io credo che una procedura corretta per fare DNS lookup sia quella di fare
PRIMA un'analisi del PC stesso per risolvere immediatamente l'indirizzo,
usando una cache (credo che su 2000 ci dovrebbe essere un servizio DNS o
qualcosa di simile) o, nel caso di 98/ME, il file hosts.sam .... e poi
uscire e attaccarsi al primo DNS server disponibile.
Magari è per quello che vedi 127.0.0.1
Boh. :)

 primo DNS server disponibile. 
Io credo che utilizzare Host (l'estensione sam cmq va tolta) sia utile
solo se il numero di righe è relativamente basso....direi max 200/300.
Sull'ipotesi di un server DNS locale, ne sto testanto uno...vedremo...
ciao :)



e meno male che era una domanda gia' fatta, per cui si presume che la
risposta fosse gia' nota :-)
chi di voi utilizza IE6 e ZA e puo' fare la verifica?
quello che faccio io e' questo
- finestra dos con  netstat -na 1, nessuna porta aperta
- apro IE che ha come home page la pagina vuota
- scrivo un indirizzo tipo 
www.google.it
- ZA mi avverte che IE vuole accedere a localhost
- netstat mi dice che si e' aperta la stessa porta citata da ZA in UDP.
- rispondo no a ZA
- IE mi dice pagina non trovata
- chiudo IE
- in netstat non ho piu' porte aperte.
- riapro IE e ripeto tutto.
quello che noto e che mi convice poco e che il numero di porta si incrementa
sempre.
se non sbaglio per stabilire una connessione viene presa la prima porta
libera maggiore di 1024,
ma perche' dopo che ho chiuso il precedente iexplorer, quella porta non
risulta piu' libera e viene usata la seguente?
se continuo il numero si incrementa sempre come se tutte le porte precedenti
fossero ancora in uso!
ciao
donCiccio

 solo se il numero di righe è relativamente basso....direi max 200/300.
"hosts"
Credo anch'io, ma l'estensione .sam ci va lasciata. :)

 Credo anch'io, ma l'estensione .sam ci va lasciata. :)
Si, per lasciarla come sam-ple, esempio.
Ma il file hosts VERO è SENZA estensione.
-- 
		Luca Amicone
		(da casa)

 Cosa causa questo comportamento di IE? e' normale?
Di' 'm po'.. ma per caso hai installato la condivisione di connessione a 
internet?


 Credo anch'io, ma l'estensione .sam ci va lasciata. :)
Erri...l'estensione SAM significa SAMPLE. il file reale non ha 
estensione.
ciao


 estensione.
OK, ero informato male.... non ho mai usato quel file e nei doc che avevo
letto in passato questo non c'èra scritto.
Allora Saluti & Ghiande.

 che avevo letto in passato questo non c'èra scritto.
Nulla di male direi. :) in realtà io lo trovo utile solo per farmi
"cadere" le connessioni di taluni siti pubblicitari...


o, nel caso di 98/ME, il file hosts.sam 
HOSTS, senza ".sam" (=.sample)
No, lui vede IE parlare con se stesso :-)
Leonardo

ma perche' se scrivo 
www.google.it
  IE cerca li anziche' nel DNS?
Essendo closed source, non si puo' esserne certi. Ma prova a immaginare
che i threads descritti qui da un noto hacker di Open World comunichino
fra loro via loopback:
http://groups.google.com/groups?selm=nmfmhtc6nb257et2s...@4ax.com
Leonardo

 No, lui vede IE parlare con se stesso :-)
Beh, anche a me ogni tanto capita di parlare con me stesso (e mi stupisco
delle cazzate che riesco a dire).
 :-}

 al localhost. Perche'?
evidentemente hai inserito nelle impostazioni della connessione di
utilizzare un server proxy locale.
Controlla nelle Avanzate che non sia spuntata la voce Http1 con server proxy
Ciao

 porta).
E' IE che si sente solo e parla a sè stesso. Domande del genere: 'chi
siamo, cosa vogliamo, cosa facciamo'. Sembra uno scherzo ma è così.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com


no c'e' solo usa HTTP1.0, quella con proxy non e' selezionata.
ciao
donCiccio

 internet?
no,
nella config della rete c'e' solo:
dispositivo di connessione remota
TCP/IP
altri consigli?
ciao
donCiccio


quindi si direbbe tutto normale.
ma tutte quelle porte UDP che vengono aperte? (una per ogni finestra di IE
aperta)
e perche' una volta chiuso IE la medesima porta che non e' piu' usata non
viene riutilizzata dalla prossima istanza di IE? cioe' nel caso in cui ho
tre IE aperti, netstat mi dice che ci sono tre porte UDP aperte, chiudo
tutto, non ci sono piu' porte aperte, riapro IE e lui apre una nuova porta,
come se le tre precedenti non fossero state chiuse.
ciao, grazie
donCiccio

In un messaggio del Sat, 26 Jan 2002 19:52:32 GMT Kiko scriveva:


No, va tolta.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 No, va tolta.
Deh, ma cazzarola, ho capito!!!
Me l'avete già detto almeno 4 volte, vabbe' che sono duro, ma così tanto
no.....
:)

come se le tre precedenti non fossero state chiuse.
La politica di riciclaggio porte effimere e' quella. Serve per diminuire
le chances di "collisione" nel caso arrivasse un pacchetto in ritardo, e
trovasse in ascolto sulla stessa porta un programma DIVERSO da quello al
quale e' diretto.
Leonardo

 :)
fossi in te... leverei quell'estensione :)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

 fossi in te... leverei quell'estensione :)
AAAAAAAAAAAAAAAHHHHHHHHHHHHHHHHHHHHHH!!!!

libera maggiore di 1024,
no. Vanno incrementandosi, appunto.
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Credo anch'io, ma l'estensione .sam ci va lasciata. :)
credi male. :)


 credi male. :)
Andate in culo.
D'ora in poi mi chiamerò Kiko.sam
:)

:)
Cioe'... sei solo un esempio? e la versione ufficiale dove e'?


 AAAAAAAAAAAAAAAHHHHHHHHHHHHHHHHHHHHHH!!!!
Vedi a non levare l'estensione? 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Vedi a non levare l'estensione? 8-)
<candido>
Chi e' che non ha levato l'estensione? :-)
</candido>


 :)
Cosi' non ti trova piu' nessuno.
PS: Ma lo sai che devi togliere l'estensione? 8-)))))))))))))))))))))
Max autoplonkantesi.
