Condivisione Internet su Win2000

[gmaxim]

Ho condiviso (impostando il gateway e tutto il resto secondo la procedura standard, su PC con protocolli statici) la connessione ad internet sulla mia piccola LAN (1 server 3 client) e con installato su tutti win2000 pro.

La condivisione funziona perfettamente, se non fosse per il solo problema che dopo un pò di tempo (che sia in stand-by o in attività) sul server appare la finestra relativa alla richiesta di connessione da parte di uno dei client, senza che essi ne abbiano fatto richiesta.


E' l'unico difetto, ma che a lungo andare diviene fastidioso per chi è costretto a lavorare sulla macchina server.:anger:

[realtebo]

beh... non è detto che essi non ne abbiam fatto richiesta, potrebbe essere ...

un virus ? (dai una scansione )
uno spy-ware ? (prova ad-aware)
un utente che gira su internet.... (segagli le gambe)

per verificare potresti sul pc che CONDIVIDE fare un bel netstat.
Ti dice che connessioni sono attive. Poi fai un netstat anche su i vari client di rete e guarda se qualche connessione è in TIME_wait, sync OD ALTRO verso un qualche indirizzo web.
Poi sappici dire. mi incuriosisce

[gmaxim]

Sfido che sia un virus o uno spyware, visto che in qualità di amministratore gestisco tutto io e difficilmente, se non io stesso soltanto ho la possibilità di accedere ad internet dai client, (non che al giorno d'oggi non si possa verificare di tutto e di più, da notare il nuovo blaster reloded).

Comunque proverò a fare ciò che mi hai suggerito.

Io a dire il vero, pensavo che siano alcuni parametri settati male o in maniera non ottimale dai client a darmi questo problema.

Vabbè vedremo cosa succede..Grazie per ora.

[realtebo]

Io a dire il vero, pensavo che siano alcuni parametri settati male o in maniera non ottimale dai client a darmi questo problema

Tutto è possibile.. magari è un antivirus o che ne so, Adobe Reader 6, in cerca di aggiornamenti! Cmq un giro di nestat non fa mai male. Attendo news.

[gmaxim]

Scusa realtebo il mio ritardo nel darti una risposta, ma ho avuto piuttosto da fare la settimana scorsa, comunque ti do il resoconto del comando Netstat:

Dal Server:

Protocollo indirizzo locale indirizzo remoto stato
TCP Server:1083 Server:Microsoft Time_Wait
TCP Server:NetBios-ssn Client1:1027 Established
TCP Server:1084 Client1:NetBios-ssn Time_Wait

Dal Client1:

TCP Client1:1027 Server:NetBios-ssn Established


Che ne dici? Come potrei agire?

[realtebo]

una domanda: questa è un netstat fatto in un momento in cui PARTIVA LA CONNESSIONE AD INTERNET o in un momento di stasi ?

sarei curioso di fare questa prova: lascia partire la connessione, quindi fai il giro dei netstat e vediamo a che indirizzo cerca di collegarsi.

Ho una mezza idea che sia qualche vecchissimo virus di tipo backdoor...

[gmaxim]

Non era un vecchio virus worm, ma è sempre ciò che mi hai suggerito inizialmente che dà il problema nella comparsa della finesta di connessione.

Era Acrabat reader e l'antivirus che utilizzo (NOD32), che erano impostati sull'aggionamento automatico.

Problema risolto.

Scusa nuovamente il ritardo realtebo nel risponderti e grazie...

[realtebo]

sempre a dispoziione anche in privato. ciao ciao