Newsgroup: it.comp.sicurezza.varie
Titolo: misteriosi pacchetti alla deriva

Ecco cosa mi arriva ogni volta che mi collego:
1999/05/24 13:26:58: Dispositivo di Ac..[0000][Ref# 3] Blocking
incoming ICMP: src=212.216.98.16, dst=224.0.0.2, type 10.
il pacchetto tipo 10 e' Router Solicitation.
Viene bloccato perche' ho una rule per impedire hai furboni di irc di
giocherellare.
Ma la cosa che mi inquieta e':
dice che blocca un *incoming* ICMP. Ma allora, perche' dice che il
sorgente sono io e la destinazione e' il router?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

sorgente sono io e la destinazione e' il router?
se ti puo' far sentir meglio me lo chiedo sempre anche io, appena
connesso mi partono 3 di :
Blocking outgoing ICMP: src=212.216.145.23, dst=224.0.0.2, type 10.
(sono un tipo avaro, non faccio uscire nulla ;) neppure ICMP.
=ciao=
nebbia

l'altro frw?la butto li'..]
si, provato, ma con lo stesso risultato.
Ho risolto con una rule surrealista:
permetti inbound al protocollo icmp (bloccando i pacchetti
frammentati), per il remote address 212.216.0.0 con mask 255.255.0.0
(cioe' un mio possibile IP) e icmp tipo 10, e local address 224.0.0.2
con mask 255.255.255.255 per il tipo 10 :)
Per provare a voi, gentili signori, il fatto che stia usando questa
rule, ho aggiunto un warn safe per produrre questo pezzo di
letteratura:
1999/05/25 16:12:48: Dispositivo di Ac..[0000][Ref# 50] WARNING:
Incoming traffic: src=212.216.98.24, dst=224.0.0.2, sport=10,
dport=10.
ciao
un router


il pacchetto tipo 10 e' Router Solicitation.
gia' che ci sono: sai anche le definizioni degli altri tipi icmp?
=ciao=
nebbia

gia' che ci sono: sai anche le definizioni degli altri tipi icmp?
 0 - Echo Reply (ping reply)
 3 - Destination Unreachable (the most abused)
 4 - Source Quench
 5 - Redirect
 8 - Echo Request (ping request)
 9 - Router Advertisement
10 - Router Solicitation
11 - Time Exceeded (used by Traceroute)
12 - Parameter Problem
13 - Timestamp Request
14 - Timestamp Reply
15 - Information Request
16 - Information Reply
17 - Address Mask Request
18 - Address Mask Reply
ciao
Buttha


  4 - Source Quench
  Funziona ancora? ;)
	Alla prossima,
		Marco

"restore default ruleset"?
quando me la sentiro' faro' un fischio, ok? :)


  Funziona ancora? ;)
Non dovrebbe, e` opinione diffusa che non serva a niente e sia dannoso.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

  Funziona ancora? ;)
il ;) mi inquieta: non capisco se la domanda e' ironica oppure allude
a qualcosa che non ricordo.
Cmq, funziona ancora: poco tempo fa uno aveva postato un log che
riportava questa segnalazione.


 dannoso.
  Infatti. Pero` sugli RFC non c'e` notizia della sua soppressione (o
forse dovrei aggiornare gli RFC a mia disposizione).
	Alla prossima,
		Marco

 nebbia
vi serve per poter sapere quale router utilizzare per i pacchett inviati
verso 0.0.0.0 .... e' una forma di query per inizializzare dinamicamente
una tabella di route.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

Blocking outgoing ICMP: src=212.216.145.23, dst=224.0.0.2, type 10.
continuiamo con la fiera dell'incredibile:
ho appena aggiornato il modem allo standard v.90 e ora l'ICMP lo ottengo
corretto:
1999/06/06 20:18:05: Dispositivo di Ac..[0000][Ref# 3] Blocking outgoing
ICMP: src=212.216.98.26, dst=224.0.0.2, type 10.


 ICMP: src=212.216.98.26, dst=224.0.0.2, type 10.
Se puo servire a farti sentire meno solo, mi accade la stessa cosa. Sto
224.0.0.2 sarebbe
University of Southern California (NET-MCAST-NET)
   Information Sciences Institute
   4676 Admiralty Way
   Marina Del Rey, CA 90292-6695
   Netname: MCAST-NET
   Netblock: 224.0.0.0 - 224.255.255.255
   Coordinator:
      Internet Assigned Numbers Authority  (IANA-ARIN)  
ia...@iana.org
 
(310) 822-1511
Cosa se ne facciano dei nostri ICMP, questo lo ignoro.
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---

Cosa se ne facciano dei nostri ICMP, questo lo ignoro.
Controlleranno gli IP in uso in rete ?
statistiche sul traffico ??

ICMP: src=212.216.98.26, dst=224.0.0.2, type 10.
Non ho idea di cosa sia il tipo 10, ma 
224.0.0.0/4
 e` lo spazio dedicato
al multicasting e quindi non credo proprio che sia utile mandarci un
errore. Sospetto un bug di qualche programma che usate o dello stack
TCP/IP di windows.
Bisognerebbe spulciare i RFC appropriati ma in questo momento non ho
tempo.


una tabella di route.
ciao


>una tabella di route.
Non credo che serva per trovare la default route, il multicasting e` una
invenzione relativamente recente.


 >una tabella di route.
Si', avevo letto...il fatto curioso (almeno per me 'gnorante) e' che la connessione funziona benissimo sia inviandoli che bloccando con conseal. Allora, mi chiedo, che li mando a fare? A che servono, in pratica, se mandandoli o meno non cambia nulla? Li mandiamo tutti, o solo gli utenti windows, o solo quelli piu' pelosi, o e' un fatto di simpatia? C'e' vita nell'aldila', o siamo destinati a svanire, con l'ultimo respiro? Amanda Lear era un uomo?
(Ne avrei altre, ma vi risparmio stavolta...) :-)


18 - Address Mask Reply
Ho trovato in giro altre definizioni dei tipi ??? interpreto male io ?
 0 Rete irraggiungibile
 1 Host irraggiungibile
 2 Protocollo irraggiungibile (? mah)
 3 Porta irraggiungibile
 4 Necessaria frammentazione
 5 Strada per la fonte mancata (avevano chiuso il rubinetto?)
 6 Rete di destinazione sconosciuta
 7 Host di destinazione sconosciuto
 8 Host all'origine isolato
 9 Comunicazione con la rete di destinazione proibita
10 Comunicazione con l'host di destinazione proibita
11 Rete irraggiungibile per il tipo di servizio
12 Host irraggiungibile per il tipo di servizio
mi scuso per la traduzione (non mia, di apogeo :).

mi scuso per la traduzione (non mia, di apogeo :).
stiamo leggendo lo stesso libro e siamo arrivati allo stesso punto :)
Guardano la RFC792 si capisce che in quella lista hanno fatto un po'
di confusione tra tipo e codice.
Infatti:
**********************
  ICMP Fields:
   Type
      3
   Code
      0 = net unreachable;
      1 = host unreachable;
      2 = protocol unreachable;
      3 = port unreachable;
      4 = fragmentation needed and DF set;
      5 = source route failed.
***********************
come vedi i primi 5 *codici* relativi all'ICMP di tipo 3,
corrispondono a quello che hanno spacciato, nel libro, come tipo icmp.
Per venire a capo della faccenda, ti consiglio la lettura della rfc
792.
