Newsgroup: it.comp.sicurezza.varie
Titolo: Echo Request/Reply

Ciao a tutti! Spero di essere nel NG giusto e scusate se la domanda sembrerà 
banale ai più.
Ho notato che, in momenti in cui la mia connessione non viene usata da 
nessun programma, ogni tanto i due monitorini si accendono lo stesso. Questo 
accade più o meno ogni 10 secondi e c'è uno scambio dati in entrata ed in 
uscita di pochi byte (10-12). Ho installato il programma Ethereal per 
vederci più chiaro e facendo una capture mi dice che sono pacchetti Echo 
Request e la relativa Reply: è per caso il modo in cui il provider controlla 
che la mia connessione sia attiva o altro? La mia è pura curiosità.
Grazie in anticipo a chi mi risponderà. 

 curiosità.
Nessuno sa aiutarmi? Se sono nel NG sbagliato, qualcuno potrebbe indicarmene 
uno più consono alla mia richiesta?
Grazie 



 che la mia connessione sia attiva o altro? La mia è pura curiosità.
Bisognerebbe conoscere altre informazioni su quegli echo. Visto che
hai gia' usato ethereal, cattura qualche altro pacchetto e posta un
altro messaggio riportando i dettagli di qualche coppia di echo (un
export su file "plaintext" selezionando "packet bytes" andra' bene)
in modo d'avere qualche dato in piu'. Considera che "la fuori" c'e'
di tutto (e di piu') quindi e' normale vedere traffico verso di noi
anche se non sollecitato. Inoltre, e' possibile che tu stesso abbia
dei servizi in background che testino la presenza d'una connessione
(es: servizi di aggiornamento del software, tipo antivirus, ecc).
Fabio


ROTFL... Ma manco le ricerche su USENET sai fare??? Quel message-id 
fa capo ad una delle TUE minchiate!
-- 
IBM: Idealistically Backwards Microcomputers
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

export su file "plaintext" selezionando "packet bytes" andra' bene)
Mi scuso per il ritardo, posto qui di seguito il log della capture 
effettuata. Il tempo analizzato č di un minuto durante il quale nessun 
programma ha avuto accesso ad internet, neanche in background.
---Inizio Log---
No.     Time        Source                Destination           Protocol 
Info
      1 0.000000    20:52:45:43:56:01     20:52:45:43:56:01     PPP LCP 
Echo Request
Frame 1 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:52:45:43:56:01 (20:52:45:43:56:01), Dst: 
20:52:45:43:56:01 (20:52:45:43:56:01)
PPP Link Control Protocol
0000  20 52 45 43 56 01 20 52 45 43 56 01 c0 21 09 44    RECV. RECV..!.D
0010  00 08 6a e9 0c e0                                 ..j...
No.     Time        Source                Destination           Protocol 
Info
      2 0.000000    20:53:45:4e:44:01     20:53:45:4e:44:01     PPP LCP 
Echo Reply
Frame 2 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:53:45:4e:44:01 (20:53:45:4e:44:01), Dst: 
20:53:45:4e:44:01 (20:53:45:4e:44:01)
PPP Link Control Protocol
0000  20 53 45 4e 44 01 20 53 45 4e 44 01 c0 21 0a 44    SEND. SEND..!.D
0010  00 08 63 a4 73 ca                                 ..c.s.
No.     Time        Source                Destination           Protocol 
Info
      3 9.984375    20:52:45:43:56:01     20:52:45:43:56:01     PPP LCP 
Echo Request
Frame 3 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:52:45:43:56:01 (20:52:45:43:56:01), Dst: 
20:52:45:43:56:01 (20:52:45:43:56:01)
PPP Link Control Protocol
0000  20 52 45 43 56 01 20 52 45 43 56 01 c0 21 09 45    RECV. RECV..!.E
0010  00 08 6a e9 0c e0                                 ..j...
No.     Time        Source                Destination           Protocol 
Info
      4 9.984375    20:53:45:4e:44:01     20:53:45:4e:44:01     PPP LCP 
Echo Reply
Frame 4 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:53:45:4e:44:01 (20:53:45:4e:44:01), Dst: 
20:53:45:4e:44:01 (20:53:45:4e:44:01)
PPP Link Control Protocol
0000  20 53 45 4e 44 01 20 53 45 4e 44 01 c0 21 0a 45    SEND. SEND..!.E
0010  00 08 63 a4 73 ca                                 ..c.s.
No.     Time        Source                Destination           Protocol 
Info
      5 20.000000   20:52:45:43:56:01     20:52:45:43:56:01     PPP LCP 
Echo Request
Frame 5 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:52:45:43:56:01 (20:52:45:43:56:01), Dst: 
20:52:45:43:56:01 (20:52:45:43:56:01)
PPP Link Control Protocol
0000  20 52 45 43 56 01 20 52 45 43 56 01 c0 21 09 46    RECV. RECV..!.F
0010  00 08 6a e9 0c e0                                 ..j...
No.     Time        Source                Destination           Protocol 
Info
      6 20.000000   20:53:45:4e:44:01     20:53:45:4e:44:01     PPP LCP 
Echo Reply
Frame 6 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:53:45:4e:44:01 (20:53:45:4e:44:01), Dst: 
20:53:45:4e:44:01 (20:53:45:4e:44:01)
PPP Link Control Protocol
0000  20 53 45 4e 44 01 20 53 45 4e 44 01 c0 21 0a 46    SEND. SEND..!.F
0010  00 08 63 a4 73 ca                                 ..c.s.
No.     Time        Source                Destination           Protocol 
Info
      7 29.984375   20:52:45:43:56:01     20:52:45:43:56:01     PPP LCP 
Echo Request
Frame 7 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:52:45:43:56:01 (20:52:45:43:56:01), Dst: 
20:52:45:43:56:01 (20:52:45:43:56:01)
PPP Link Control Protocol
0000  20 52 45 43 56 01 20 52 45 43 56 01 c0 21 09 47    RECV. RECV..!.G
0010  00 08 6a e9 0c e0                                 ..j...
No.     Time        Source                Destination           Protocol 
Info
      8 29.984375   20:53:45:4e:44:01     20:53:45:4e:44:01     PPP LCP 
Echo Reply
Frame 8 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:53:45:4e:44:01 (20:53:45:4e:44:01), Dst: 
20:53:45:4e:44:01 (20:53:45:4e:44:01)
PPP Link Control Protocol
0000  20 53 45 4e 44 01 20 53 45 4e 44 01 c0 21 0a 47    SEND. SEND..!.G
0010  00 08 63 a4 73 ca                                 ..c.s.
No.     Time        Source                Destination           Protocol 
Info
      9 40.000000   20:52:45:43:56:01     20:52:45:43:56:01     PPP LCP 
Echo Request
Frame 9 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:52:45:43:56:01 (20:52:45:43:56:01), Dst: 
20:52:45:43:56:01 (20:52:45:43:56:01)
PPP Link Control Protocol
0000  20 52 45 43 56 01 20 52 45 43 56 01 c0 21 09 48    RECV. RECV..!.H
0010  00 08 6a e9 0c e0                                 ..j...
No.     Time        Source                Destination           Protocol 
Info
     10 40.000000   20:53:45:4e:44:01     20:53:45:4e:44:01     PPP LCP 
Echo Reply
Frame 10 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:53:45:4e:44:01 (20:53:45:4e:44:01), Dst: 
20:53:45:4e:44:01 (20:53:45:4e:44:01)
PPP Link Control Protocol
0000  20 53 45 4e 44 01 20 53 45 4e 44 01 c0 21 0a 48    SEND. SEND..!.H
0010  00 08 63 a4 73 ca                                 ..c.s.
No.     Time        Source                Destination           Protocol 
Info
     11 50.000000   20:52:45:43:56:01     20:52:45:43:56:01     PPP LCP 
Echo Request
Frame 11 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:52:45:43:56:01 (20:52:45:43:56:01), Dst: 
20:52:45:43:56:01 (20:52:45:43:56:01)
PPP Link Control Protocol
0000  20 52 45 43 56 01 20 52 45 43 56 01 c0 21 09 49    RECV. RECV..!.I
0010  00 08 6a e9 0c e0                                 ..j...
No.     Time        Source                Destination           Protocol 
Info
     12 50.000000   20:53:45:4e:44:01     20:53:45:4e:44:01     PPP LCP 
Echo Reply
Frame 12 (22 bytes on wire, 22 bytes captured)
Ethernet II, Src: 20:53:45:4e:44:01 (20:53:45:4e:44:01), Dst: 
20:53:45:4e:44:01 (20:53:45:4e:44:01)
PPP Link Control Protocol
0000  20 53 45 4e 44 01 20 53 45 4e 44 01 c0 21 0a 49    SEND. SEND..!.I
0010  00 08 63 a4 73 ca                                 ..c.s.
---Fine Log---
Grazie 

 0010  00 08 6a e9 0c e0                                 ..j...
Come hai gia' supposto nel primo post (mi pare di ricordare) questo e'
traffico di controllo per verificare che il link sia attivo. La parola
chiave e' "Protocol: PPP LCP", cioe' traffico echo su protocolo LCP, e
non traffico echo ICMP che, forse, sarebbe stato un po' piu' sospetto,
ma magari comunque spiegabile.
In questo esempio il timer e' impostato a 10 secondi ma e', in genere,
un valore configurabile dall'utente.
Fabio

 un valore configurabile dall'utente.
Solo per curiosità, io potrei modificare questo valore (10) e, ad esempio, 
portarlo a 60? Se sì, come? Ci sono controindicazioni?
Grazie per il tempo dedicatomi. 

 portarlo a 60? Se sì, come? Ci sono controindicazioni?
In genere si'. Dovresti anche poterlo disattivare o configurare i
timeout per le condizioni di failure. Ma non vedo perche' stare a
spippolare, se tutto funziona corettamente ;-)
Fabio

spippolare, se tutto funziona corettamente ;-)
Ok, grazie mille per le delucidazioni, io di queste cose non me ne intendo 
proprio.
Sei stato molto gentile, ciao!