Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft-ds... che cacchio e' ?

Ho da poco installato un router per adsl.
Da quando l'ho fatto, ho notato che l'icona nella systray della connessione
di rete continua ad accendersi segnalando traffico di rete.
Aprendo la finestra dello stato della connessione risulta effettivamente che
c'e' traffico sia in uscita che in entrata.
Preoccupato della cosa, decido di fare un bel netstat che mi restituisce
quanto segue :
Proto  Indirizzo locale       Indirizzo remoto       Stato
TCP    
127.0.0.1:445
 
127.0.0.1:1279
         ESTABLISHED
TCP    
127.0.0.1:1279
 
127.0.0.1:445
          ESTABLISHED
TCP    
192.168.0.201:139
 
192.168.0.202:1025
     ESTABLISHED
TCP    
192.168.0.201:139
 
192.168.0.203:1069
     ESTABLISHED
TCP    
192.168.0.201:139
 
192.168.0.204:1025
     ESTABLISHED
In particolare, mi colpiscono le prime due connessioni che risultano
associate al servizio "microsoft-ds". Visto che le altre sono le normali
connessioni ai pc della lan, vorrei sapere che cacchio e' sto servizio
"microsoft-ds" e, sopratutto, se e' lui che continua ad impegnarmi traffico
di rete.
Grazie in anticipo a chi vorra' aiutarmi a risolvere il dilemma.
Saluti

 di rete.
Dubito seriamente: i dati scambiati su quella connessione neanche
passano per la rete. Devi cercare un'altro candidato.
Fabio


Ma che mestiere fai? O giochi al piccolo informatico?
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio
news:80Z72Z160Z92Y1...@usenet.libero.it...


 passano per la rete. Devi cercare un'altro candidato.
Mmmhh..... e' possibile che si tratti di qualcosa che abbia a che fare con
il servizio wins e/o affini ? Mi sembra di aver letto qualche tempo fa
qualcuno che sosteneva che le macchine con win98 continuano ad interrogare
ciclicamente il servizio wins per risolvere i nomi di rete.
Esiste un modo per verificare su quale connessione c'e' transito di dati ?
Che so, una specie di monitor di rete ?
Grazie
Ciao

 Era una battuta ?
No, una domanda.
Installare o configurare una rete non e' come preparare il ciambellone.
Un minimo di conoscenza devi averla.Studia.
P.S.
Quota.


 ha scritto nel messaggio
news:80Z72Z160Z92Y1...@usenet.libero.it...


 Che so, una specie di monitor di rete?
Si, ed e' il modo corretto per cercare di risolvere il problema. Puoi 
provare ethereal (
www.ethereal.com
). In ogni caso la lentezza potrebbe
anche essere dovuta ad altre connessioni che non coinvolgono il tuo pc
e che, se la rete e' basata su switch, non vedresti. In quel caso devi
fare lo stesso controllo su tutte le macchine.
Fabio

 Ma che mestiere fai? O giochi al piccolo informatico?
Scusa, non ho capito: se qualcuno fa un contratto adsl poi dovrebbe
chiamare a te per installarla?

 fare lo stesso controllo su tutte le macchine.
La lan e' basata su di un hub, anche se a breve volevo sostituirlo con uno
switch.
Cos'e' questa differenza tra hub e switch ?
Intendi dire che in presenza di switch non si puo' monitorare una lan ?
Grazie ancora per la tua disponibilita' e pazienza... ;-)
Ciao

 potresti quotare meglio, per favore?
Chiedo scusa... :-)
Ciao

 Intendi dire che in presenza di switch non si puo' monitorare una lan ?
Con uno switch le comunicazioni tra le macchine rimangono, in genere, 
isolate le une dalle altre. Questo migliora le prestazioni della rete
ma complica il monitoraggio, perche' non e' piu' possibile vedere il
traffico tra macchine diverse da quella su cui funziona lo sniffer, a
parte l'uso di artifici [1] o di switch particolarmente costosi [2].
Fabio
[1] arp poisoning o riempimento della cache degli indirizzi mac e uso
    della modalita' fail-open dello switch; cose che non si dovrebbero
    usare su una rete di produzione;
[2] gli switch managed, in genere, si possono configurare per eseguire
    il monitoraggio di una o piu' porte, il cui traffico viene copiato
    sulla porta a cui si attacchera' lo sniffer. Alcuni (ma ne conosco
    solo uno) possono monitorare tutte le porte.

 wrote in message
news:qg8ra.6$QH1.315@psinet-eu-nl...


 semplicemente leggendo i post sui newsgroups.
Certo ma, fa sempre bene ascoltare il parere di chi e' passato dalla teoria
alla pratica, non credi ?
;-)
Ciao

 ip e il client puo' iniziare la sessione tcp.
Questo procedimento avviene ogni qualvolta si accede ad una risorsa di rete
oppure solo la prima volta ? In altre parole: se per 5 volte mi collego ad
una risorsa condivisa del pc \\Aldo, tutte e 5 le volte viene inviata la
query broadcast ?
Se inserisco nel file "lmhosts.sam" la mappatura dei nomi e relativi ip dei
pc della lan, viene evitata la query ?
Un ultima cosa.... :
Oggi ho giocato un po' con quel programma per monitorare il traffico di rete
ed ho notato che a volte ci sono delle comunicazioni verso il dns server del
mio provider senza, pero', che venga aperto alcun programma che richiedesse
l'accesso verso internet.
Forse mi sbaglio, ma sembrava che venisse interrogato il dns ogni qualvolta
che sfogliavo le risorse di rete. E' normale che accada questo ? Se si, la
causa puo' essere una malconfigurazione dei protocolli di rete ?
Grazie, come sempre, per il tuo aiuto.
Aldo

 causa puo' essere una malconfigurazione dei protocolli di rete ?
Come dicevo in precedenza, il dns e' uno dei modi che viene utilizzato 
per risolvere i nomi. Con alcune versioni di win la query dns avveniva 
in subordine rispetto ai broadcast e wins, con altre e' il metodo di 
default (es. win 2000). Guarda a che nomi si riferiscono le query (il
nome netbios da risolvere viene qualificato aggiungendo il suffisso di 
dominio specificato nelle impostazioni tcp/ip del client).
Fabio