Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

heimliche TCP-Packete von NS 4.03

0 views
Skip to first unread message

Michael Mueller

unread,
Nov 21, 1997, 3:00:00 AM11/21/97
to

Hallo Leute,

wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete an
die IP 117.110.97.98 Ports 110, 119. Weder diese IP noch ein
entsprechender Name sind bei mir als POP3- bzw. Newsserver eingetragen.
Der Inhalt der versendeten Packete scheint nicht sonderlich interessant
zu sein, es sind immerwieder die selben 6 Byte. Der entsprechende
Rechner ist nicht erreichbar, ein reverse-lookup (auf
98.97.110.117.in-addr.arpa) brachte auch kein Ergebnis. Ich werde diese
Packete einfach per Packetfilter verbieten.

Kann/konnte jemand von euch dieses Verhalten von Netscape ebenfalls
beobachten?


Michael

Holger Haas

unread,
Nov 25, 1997, 3:00:00 AM11/25/97
to

Hallo Michael!

Friday November 21 1997 22:05, Michael Mueller wrote to All:

MM> wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete
MM> an die IP 117.110.97.98 Ports 110, 119.

Mit welchem Tool hast Du das ermittelt?

Gruss, Holger


Thomas Schoepf

unread,
Nov 28, 1997, 3:00:00 AM11/28/97
to

Hallo Michael,

MM>> wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete
MM>> an die IP 117.110.97.98 Ports 110, 119.

119 ist der Port fuer NNTP. 110 weiss ich nicht auswendig.

Thomas


Peter Waechtler

unread,
Nov 28, 1997, 3:00:00 AM11/28/97
to

Holger Haas wrote:
>
> MM> wenn ich mit Netscape 4.03 News lese verschickt es gerne TCP-Packete
> MM> an die IP 117.110.97.98 Ports 110, 119.
>
> Mit welchem Tool hast Du das ermittelt?
>

Er wird wohl tcpdump verwendet haben.

--
--------------------------------------------------------------------------
Ciao Peter Waechtler@2:241/1095.5
PeeWee


0 new messages