|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
19-01-2002, 21.18.54 | #16 |
Newbie
Registrato: 03-12-2000
Loc.: Pisa
Messaggi: 47
|
Occurred: 29 times between 19/01/2002 20.57.22 and 19/01/2002 21.12.56 Win2k, Libero@sogno infostrada e ZA 2.6.362 : le versioni precedenti di ZA non segnalavano questo "attacco" che si verifica puntualmente ogni 30" dall'inizio della connessione... per me è qualche pacchetto di servizio di infostrada, mi pare del tutto innocuo, ma molto fastidioso :anger: ciao a tutti, Tulsas |
20-01-2002, 01.43.50 | #17 |
Hero Member
Registrato: 10-04-2000
Loc.: Savona
Messaggi: 737
|
Ho appena controllato il mio log di ZA.
A parte il primo ip che sono io, il secondo è uguale ed capitato 419 volte in 3 ore e mezza. Non male una media di uno ogni 2 minuti. Ho w2k sp2 (+altre patch), ZA 2.6.357 e tempo 0 (libero) collegato al pop 1055411055. Ho notato che quando non ho aperto winmx ho una media di un paio di "segnalazioni" all'ora. Se invece sto usando winmx con le mie connessioni arrivo sempre al limite dei 500 alerts, gli altri li logga ma non te li fa vedere da programma. Questo ha cmq una sua spiegazione: nella lista dei server ho almeno qualche centinaio di server. Anche se ho impostato i tentativi ogni 400-800 secondi, dò fastidio ad un buon numero di pc, quindi conoscono il mio ip e magari mi pingano. Non è che magari anche tu usi un progr del genere che tenta di connettersi a molti pc ? Perchè non ho ancora fatto caso se quegli alerts appaiono solo quando sono collegato al pop unico o se vale anche per i pop locali. Però alcuni giorni non ricevo proprio nessun "attacco" nemmeno in parecchie ore. |
20-01-2002, 02.04.38 | #18 |
The Eretic
Registrato: 06-12-2000
Messaggi: 1.306
|
Cose grezze da fare...
1) bloccare permanentemente il secondo ip tramite ZA o BlackIce (spero che BID non sia così stupido da farlo in automatico). Cose fini da fare... 1) disinstallare (se non utilizzati) i "servizi di rete" 2) Si può disattivare il servizio "ILS service" Cose sopraffini da fare... Capire che l'IP ricevente altri non è che un ip di comodo per il routing multicasting, in questo caso il pc chiama per controllo tutti i routers PIM (questa chiamata risulterà sempre a 224.0.0.13). Ora la domanda che vi frulla in testa è "si ma a che serve?" serve per usare i servizi di video conferenza a + e similari (ne viene implementata la tecnologia direttamente su Xp, e che cavolo sono anni che sblaterano multimediale ai 4 venti ) p.s. Markino io sono convinto che l'ip 151.5.148.50 sia proprio il tuo p.s. si trova anche su 2kserver
___________________________________
Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°° |
20-01-2002, 11.02.33 | #19 | |
Gold Member
Top Poster
Registrato: 05-07-2000
Loc.: Area 51 - Dreamland
Messaggi: 3.921
|
Quota:
___________________________________
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.3) Gecko/20041001 Firefox/0.10 (bangbang023) O2 - GAL7 - SSE2 Optimized |
|
20-01-2002, 12.55.04 | #20 |
The Eretic
Registrato: 06-12-2000
Messaggi: 1.306
|
mmm.. tempo zero di infostrada offre l'ip fisso?
Perchè di base non riesco a capire come fa il firewall a bloccare le comunicazioni di un indirizzo "mittente" esterno
___________________________________
Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°° |
20-01-2002, 13.15.43 | #21 |
Senior Member
Registrato: 03-07-2001
Loc.: On your screen
Messaggi: 230
|
FWROUTE,2002/01/18,22:19:10 +1:00 GMT,151.5.184.148:0,224.0.0.13:0
151.5.184.148 e' il server di Libero. Byez Magnum
___________________________________
Sapere è Potere. |
20-01-2002, 13.20.46 | #22 |
Senior Member
Registrato: 03-07-2001
Loc.: On your screen
Messaggi: 230
|
L' indirizzo dato da Mark e' del server di Libero...il mio e' sempre quello del post precedente...quello di Mark e ' quello dato da lui...anche perche' non credo proprio che Libero abbia solo un server.
Byez Magnum
___________________________________
Sapere è Potere. |
20-01-2002, 15.38.03 | #23 |
The Eretic
Registrato: 06-12-2000
Messaggi: 1.306
|
LOL ho confuso gli IP intendevo il 151.5.145.156 inizialmente postato.
___________________________________
Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°° |
20-01-2002, 15.46.18 | #24 |
The Eretic
Registrato: 06-12-2000
Messaggi: 1.306
|
Si ricontrollando il tutto e leggendo il primo post di Markino sembrerebbe che il server di libero (a questo punto funzionerebbe da tramite) chiama per controllare eventuali routers PIM, l'unico mio dubbio riguarda l'ip di destinazione che dovrebbe essere ricreato su ogni macchina con funzioni multicasting, e da qui l'arcano....
Cioè mi sembra strano che il server di libero faccia da nodo intelligente per gli instradamenti (anche se potrebbe anche essere così)
___________________________________
Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°° Ultima modifica di Nemo : 20-01-2002 alle ore 15.57.48 |
20-01-2002, 15.58.12 | #25 |
Newbie
Registrato: 03-12-2000
Loc.: Pisa
Messaggi: 47
|
The firewall has blocked routed traffic from 151.5.148.50 to 224.0.0.13 (IP Protocol 103).
Occurred: 120 times between 20/01/2002 14.54.58 and 20/01/2002 15.54.38 ancora lui... un pacchetto ogni 30" I due ip sono sempre gli stessi (il primo NON è il mio) ormai sono mesi che ci convivo, però sarei curioso di sapere che roba è... ciao |
20-01-2002, 16.04.10 | #26 |
The Eretic
Registrato: 06-12-2000
Messaggi: 1.306
|
Ecco ho trovato la spiegazione in tecnicense, ne ho letto una parte trovando una certa corrispondenza con quello che sparlo
Poi aspettiamo il geniaccio che si sorbe la fatica di leggerlo tutto e spiegarcelo in un paio di passaggi semplici semplici..
___________________________________
Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°° |
05-02-2002, 12.43.13 | #27 | |
Hero Member
Registrato: 10-01-2002
Loc.: Catania
Messaggi: 1.495
|
Quota:
Io sto ancora spettando p.s.: cmq, leggendo i tuoi post, ho capito per grandi linee cos'è 'sto msg del mio ZA : The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13 (IP Protocol 103). Occurred: 72 times between 05/02/02 12.15.14 and 05/02/02 12.50.46 E sono più tranquillo! Grazie |
|
05-02-2002, 12.50.50 | #28 |
Hero Member
Registrato: 10-01-2002
Loc.: Catania
Messaggi: 1.495
|
|
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|