Mi attaccano sempre - Page 2

Tulsas · 19-01-2002, 21.18.54

The firewall has blocked routed traffic from 151.5.148.50 to 224.0.0.13 (IP Protocol 103).

Occurred: 29 times between 19/01/2002 20.57.22 and 19/01/2002 21.12.56

Win2k, Libero@sogno infostrada e ZA 2.6.362 : le versioni precedenti di ZA non segnalavano questo "attacco" che si verifica puntualmente ogni 30" dall'inizio della connessione...
per me è qualche pacchetto di servizio di infostrada, mi pare del tutto innocuo, ma molto fastidioso :anger:

ciao a tutti,
Tulsas

The Master · 20-01-2002, 01.43.50

Ho appena controllato il mio log di ZA.
A parte il primo ip che sono io, il secondo è uguale ed capitato 419 volte in 3 ore e mezza. Non male una media di uno ogni 2 minuti.
Ho w2k sp2 (+altre patch), ZA 2.6.357 e tempo 0 (libero) collegato al pop 1055411055.
Ho notato che quando non ho aperto winmx ho una media di un paio di "segnalazioni" all'ora. Se invece sto usando winmx con le mie connessioni arrivo sempre al limite dei 500 alerts, gli altri li logga ma non te li fa vedere da programma.
Questo ha cmq una sua spiegazione: nella lista dei server ho almeno qualche centinaio di server.
Anche se ho impostato i tentativi ogni 400-800 secondi, dò fastidio ad un buon numero di pc, quindi conoscono il mio ip e magari mi pingano.
Non è che magari anche tu usi un progr del genere che tenta di connettersi a molti pc ?
Perchè non ho ancora fatto caso se quegli alerts appaiono solo quando sono collegato al pop unico o se vale anche per i pop locali. Però alcuni giorni non ricevo proprio nessun "attacco" nemmeno in parecchie ore.

Nemo · 20-01-2002, 02.04.38

Cose grezze da fare...
1) bloccare permanentemente il secondo ip tramite ZA o BlackIce (spero che BID non sia così stupido da farlo in automatico).

Cose fini da fare...
1) disinstallare (se non utilizzati) i "servizi di rete"
2) Si può disattivare il servizio "ILS service"

Cose sopraffini da fare...
Capire che l'IP ricevente altri non è che un ip di comodo per il routing multicasting, in questo caso il pc chiama per controllo tutti i routers PIM (questa chiamata risulterà sempre a 224.0.0.13).

Ora la domanda che vi frulla in testa è "si ma a che serve?" serve per usare i servizi di video conferenza a + e similari (ne viene implementata la tecnologia direttamente su Xp, e che cavolo sono anni che sblaterano multimediale ai 4 venti

)
p.s.
Markino io sono convinto che l'ip 151.5.148.50 sia proprio il tuo

p.s.
si trova anche su 2kserver

Marko · 20-01-2002, 11.02.33

Quota:

Originariamente inviato da Nemo
Markino io sono convinto che l'ip 151.5.148.50 sia proprio il tuo

No non è il mio ne sono sicuro perchè ho guardato e quell'ip non è il mio e poi ogni volta che mi connetto quell'ip è sempre lo stesso

Nemo · 20-01-2002, 12.55.04

mmm.. tempo zero di infostrada offre l'ip fisso?
Perchè di base non riesco a capire come fa il firewall a bloccare le comunicazioni di un indirizzo "mittente" esterno

Magnum · 20-01-2002, 13.15.43

FWROUTE,2002/01/18,22:19:10 +1:00 GMT,151.5.184.148:0,224.0.0.13:0

151.5.184.148 e' il server di Libero.

Byez

Magnum

Magnum · 20-01-2002, 13.20.46

L' indirizzo dato da Mark e' del server di Libero...il mio e' sempre quello del post precedente...quello di Mark e ' quello dato da lui...anche perche' non credo proprio che Libero abbia solo un server.

Byez

Magnum

Nemo · 20-01-2002, 15.38.03

LOL ho confuso gli IP intendevo il 151.5.145.156 inizialmente postato.

Nemo · 20-01-2002, 15.46.18

Si ricontrollando il tutto e leggendo il primo post di Markino sembrerebbe che il server di libero (a questo punto funzionerebbe da tramite) chiama per controllare eventuali routers PIM, l'unico mio dubbio riguarda l'ip di destinazione che dovrebbe essere ricreato su ogni macchina con funzioni multicasting, e da qui l'arcano....
Cioè mi sembra strano che il server di libero faccia da nodo intelligente per gli instradamenti (anche se potrebbe anche essere così)

Tulsas · 20-01-2002, 15.58.12

The firewall has blocked routed traffic from 151.5.148.50 to 224.0.0.13 (IP Protocol 103).

Occurred: 120 times between 20/01/2002 14.54.58 and 20/01/2002 15.54.38

ancora lui... un pacchetto ogni 30"
I due ip sono sempre gli stessi (il primo NON è il mio)
ormai sono mesi che ci convivo, però sarei curioso di sapere che roba è...

ciao

Nemo · 20-01-2002, 16.04.10

Ecco ho trovato la spiegazione in tecnicense, ne ho letto una parte trovando una certa corrispondenza con quello che sparlo

Poi aspettiamo il geniaccio che si sorbe la fatica di leggerlo tutto e spiegarcelo in un paio di passaggi semplici semplici..

Jekol · 05-02-2002, 12.43.13

Quota:

Originariamente inviato da Nemo
...Poi aspettiamo il geniaccio che si sorbe la fatica di leggerlo tutto e spiegarcelo in un paio di passaggi semplici semplici..

Io sto ancora spettando

p.s.: cmq, leggendo i tuoi post, ho capito per grandi linee cos'è 'sto msg del mio ZA : The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13 (IP Protocol 103). Occurred: 72 times between 05/02/02 12.15.14 and 05/02/02 12.50.46
E sono più tranquillo!
Grazie

Jekol · 05-02-2002, 12.50.50

E solo ora ho letto anche questo post di Antares

E sono ancora più tranquillo

20-01-2002, 02.04.38	#18
Nemo The Eretic Registrato: 06-12-2000 Messaggi: 1.306	Cose grezze da fare... 1) bloccare permanentemente il secondo ip tramite ZA o BlackIce (spero che BID non sia così stupido da farlo in automatico). Cose fini da fare... 1) disinstallare (se non utilizzati) i "servizi di rete" 2) Si può disattivare il servizio "ILS service" Cose sopraffini da fare... Capire che l'IP ricevente altri non è che un ip di comodo per il routing multicasting, in questo caso il pc chiama per controllo tutti i routers PIM (questa chiamata risulterà sempre a 224.0.0.13). Ora la domanda che vi frulla in testa è "si ma a che serve?" serve per usare i servizi di video conferenza a + e similari (ne viene implementata la tecnologia direttamente su Xp, e che cavolo sono anni che sblaterano multimediale ai 4 venti ) p.s. Markino io sono convinto che l'ip 151.5.148.50 sia proprio il tuo p.s. si trova anche su 2kserver ___________________________________ Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°°

20-01-2002, 12.55.04	#20
Nemo The Eretic Registrato: 06-12-2000 Messaggi: 1.306	mmm.. tempo zero di infostrada offre l'ip fisso? Perchè di base non riesco a capire come fa il firewall a bloccare le comunicazioni di un indirizzo "mittente" esterno ___________________________________ Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°°

20-01-2002, 13.15.43	#21
Magnum Senior Member Registrato: 03-07-2001 Loc.: On your screen Messaggi: 230	FWROUTE,2002/01/18,22:19:10 +1:00 GMT,151.5.184.148:0,224.0.0.13:0 151.5.184.148 e' il server di Libero. Byez Magnum ___________________________________ Sapere è Potere.

20-01-2002, 13.20.46	#22
Magnum Senior Member Registrato: 03-07-2001 Loc.: On your screen Messaggi: 230	L' indirizzo dato da Mark e' del server di Libero...il mio e' sempre quello del post precedente...quello di Mark e ' quello dato da lui...anche perche' non credo proprio che Libero abbia solo un server. Byez Magnum ___________________________________ Sapere è Potere.

20-01-2002, 15.38.03	#23
Nemo The Eretic Registrato: 06-12-2000 Messaggi: 1.306	LOL ho confuso gli IP intendevo il 151.5.145.156 inizialmente postato. ___________________________________ Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°°

19-01-2002, 21.18.54	#16
Tulsas Newbie Registrato: 03-12-2000 Loc.: Pisa Messaggi: 47	The firewall has blocked routed traffic from 151.5.148.50 to 224.0.0.13 (IP Protocol 103). Occurred: 29 times between 19/01/2002 20.57.22 and 19/01/2002 21.12.56 Win2k, Libero@sogno infostrada e ZA 2.6.362 : le versioni precedenti di ZA non segnalavano questo "attacco" che si verifica puntualmente ogni 30" dall'inizio della connessione... per me è qualche pacchetto di servizio di infostrada, mi pare del tutto innocuo, ma molto fastidioso :anger: ciao a tutti, Tulsas

20-01-2002, 01.43.50	#17
The Master Hero Member Registrato: 10-04-2000 Loc.: Savona Messaggi: 737	Ho appena controllato il mio log di ZA. A parte il primo ip che sono io, il secondo è uguale ed capitato 419 volte in 3 ore e mezza. Non male una media di uno ogni 2 minuti. Ho w2k sp2 (+altre patch), ZA 2.6.357 e tempo 0 (libero) collegato al pop 1055411055. Ho notato che quando non ho aperto winmx ho una media di un paio di "segnalazioni" all'ora. Se invece sto usando winmx con le mie connessioni arrivo sempre al limite dei 500 alerts, gli altri li logga ma non te li fa vedere da programma. Questo ha cmq una sua spiegazione: nella lista dei server ho almeno qualche centinaio di server. Anche se ho impostato i tentativi ogni 400-800 secondi, dò fastidio ad un buon numero di pc, quindi conoscono il mio ip e magari mi pingano. Non è che magari anche tu usi un progr del genere che tenta di connettersi a molti pc ? Perchè non ho ancora fatto caso se quegli alerts appaiono solo quando sono collegato al pop unico o se vale anche per i pop locali. Però alcuni giorni non ricevo proprio nessun "attacco" nemmeno in parecchie ore.

20-01-2002, 15.46.18	#24
Nemo The Eretic Registrato: 06-12-2000 Messaggi: 1.306	Si ricontrollando il tutto e leggendo il primo post di Markino sembrerebbe che il server di libero (a questo punto funzionerebbe da tramite) chiama per controllare eventuali routers PIM, l'unico mio dubbio riguarda l'ip di destinazione che dovrebbe essere ricreato su ogni macchina con funzioni multicasting, e da qui l'arcano.... Cioè mi sembra strano che il server di libero faccia da nodo intelligente per gli instradamenti (anche se potrebbe anche essere così) ___________________________________ Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°° Ultima modifica di Nemo : 20-01-2002 alle ore 15.57.48

20-01-2002, 15.58.12	#25
Tulsas Newbie Registrato: 03-12-2000 Loc.: Pisa Messaggi: 47	The firewall has blocked routed traffic from 151.5.148.50 to 224.0.0.13 (IP Protocol 103). Occurred: 120 times between 20/01/2002 14.54.58 and 20/01/2002 15.54.38 ancora lui... un pacchetto ogni 30" I due ip sono sempre gli stessi (il primo NON è il mio) ormai sono mesi che ci convivo, però sarei curioso di sapere che roba è... ciao

20-01-2002, 16.04.10	#26
Nemo The Eretic Registrato: 06-12-2000 Messaggi: 1.306	Ecco ho trovato la spiegazione in tecnicense, ne ho letto una parte trovando una certa corrispondenza con quello che sparlo Poi aspettiamo il geniaccio che si sorbe la fatica di leggerlo tutto e spiegarcelo in un paio di passaggi semplici semplici.. ___________________________________ Sono ancora qui perchè avevo talmente tanti filtri in posta che quando God@heaven.org mi chiamò non ne seppi nulla... The Tecnology: http://www.vsource.org/VFR-RVF_files...ures_NR750.htm SBRAAA SBRAAAA SBRAAAAAAAA°°

05-02-2002, 12.50.50	#28
Jekol Hero Member Registrato: 10-01-2002 Loc.: Catania Messaggi: 1.495	E solo ora ho letto anche questo post di Antares E sono ancora più tranquillo ___________________________________ già Cruncher for WinTricks.it Italian Team

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail