wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete an
die IP 117.110.97.98 Ports 110, 119. Weder diese IP noch ein
entsprechender Name sind bei mir als POP3- bzw. Newsserver eingetragen.
Der Inhalt der versendeten Packete scheint nicht sonderlich interessant
zu sein, es sind immerwieder die selben 6 Byte. Der entsprechende
Rechner ist nicht erreichbar, ein reverse-lookup (auf
98.97.110.117.in-addr.arpa) brachte auch kein Ergebnis. Ich werde diese
Packete einfach per Packetfilter verbieten.
Kann/konnte jemand von euch dieses Verhalten von Netscape ebenfalls
beobachten?
Michael
Friday November 21 1997 22:05, Michael Mueller wrote to All:
MM> wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete
MM> an die IP 117.110.97.98 Ports 110, 119.
Mit welchem Tool hast Du das ermittelt?
Gruss, Holger
MM>> wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete
MM>> an die IP 117.110.97.98 Ports 110, 119.
119 ist der Port fuer NNTP. 110 weiss ich nicht auswendig.
Thomas
Er wird wohl tcpdump verwendet haben.
--
--------------------------------------------------------------------------
Ciao Peter Waechtler@2:241/1095.5
PeeWee