Newsgroup: it.comp.sicurezza.varie
Titolo: 195.210.91.1 e 195.210.91.2 chi sono?

bah, saranno un paio di giorni che ricevo pacchetti UDP da questi due
indirizzi.
La porta sorgente e' la 53 (dovrebbe quindi essere il DNS) ma la
destinazione cambia ogni 4 o 5 tentativi scandendo tutte le porte dalla 1024
in poi (mi fa un po' port scanner!).
Ho tentato di scoprire chi fosse ma ottengo sempre un 'Unable to resolve
host IP', tra l'altro visti i problemi di connessione di icq pensavo
c'entrasse qualcosa, ma i server a cui icq si collega hanno ip completamente
diversi, altra considerazione scartata era che fosse il mio provider ha
mandarmi sti pacchetti, ma il mio IP e' troppo 'diverso' perche' possa
essere vero.
Insomma avete idea di che puo' essere?

 indirizzi.
Sono i dns di Italia OnLine/Libero. Direi di alloware.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

Insomma avete idea di che puo' essere?
I name server per i clienti di libero.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it


secondo me č meglio non alloware , sono solo rotture di coglioni a
livello di loggers e compagnia varia  , tenete presente che qualunque
tool di scanning consulta un dns , che quindi consulta il sito
obbiettivo , quindi dopo ogni connessione dal dns potenzialmente
potreste essere oggetto di un portscanning , in fondo cosa frega al dns
di Libero se io esisto o no ?
Certo diverso č il discorso se io non sono un utente singolo in
connessione ppp , ma ad esempio una macchina con server web ...
Comunque nel compilare il loggers udp č meglio usare la solita opzione
DONTLOG (esempio) , che consente di specificare il server o i servers
che non si vogliono loggare , pensando quindi al dns .
ciao
data1l
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 tool di scanning consulta un dns , che quindi consulta il sito
Visto che siano in tema, qualcuno mi chiarisce cos'č 
all-routers.mcast.net
[224.0.0.2]? Rompe le palle con un icmp, mi sembra, ad ogni inizio di
connessione, ma alloware/disalloware non cambia niente.


connessione, ma alloware/disalloware non cambia niente.
Non e' icmp ma iGmp...
Praticamente roba multicast...
Alloware/disalloware non serve per un semplice motivo...
Prova a pingare quell'ip e a pingare poi te stesso...
Non noterai differenze ;-PPP
[vale lo stesso anche per il trace...]
[avevo lo stesso problema e ho deciso che me ne fregavo che facevo 
prima...]
DElyMyth

connessione, ma alloware/disalloware non cambia niente.
E' vero! Anche a me capita! Ecco il log:
****Rule "Default Outbound ICMP" blocked (224.0.0.2,10).  Details:
****Outbound ICMP request 
****Local address is (bartman)
****Remote address is (224.0.0.2)
****Message type is "Router Solicitation"
****Process name is "N/A"
Perchè dici che alloware/disalloware non serve a niente? Nel mio log
c'è scritto blocked, penso sia effettivamente bloccato, no?
Ciao, Bartman
--
ø*°`°*ø,¸_¸,ø*°`°*ø,¸_¸,=>>> Marco (Bartman) <<<=,¸_¸,ø*°`°*ø,¸_¸,ø*°`°*ø
e-mail: 
mbel...@tiscalinet.it
       ICQ: 30.55.35.99      nick: Bartman      Spedia: 364742
Il mio sito: 
http://utenti.tripod.it/marcobartman/index.htm
CONTRO LA FAME NEL MONDO: 
www.thehungersite.com

 c'č scritto blocked, penso sia effettivamente bloccato, no?
Sě, ma a me nella navigazione non cambia niente, sia alloware che no.


Non noterai differenze ;-PPP
Beh, quasi... su 224.0.0.2 si impiega 30 volte di piu :-)
Però il traceroute è uguale.


Però il traceroute è uguale.
Appunto...
Non mi chiedere perche', che poi non ho terminato lo studio del
MultiCast, pero' pare che 224.0.0.2 sia a tutti gli effetti una
specie di "Alias" per localhost...
Anche se risolve su qualcosa di diverso...
Un giorno capiro'...
DElyMyth.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOTATeTrVvGrSrespEQLTHQCfU0fKv+wMm/vUtXv5f0vZKdR6bioAnjcl
8MTi1BboQrICuNrEF1pvLI6b
=ReeQ
-----END PGP SIGNATURE-----

di Libero se io esisto o no ?
A lui, niente. Pero` a te potrebbe tornare comodo risolvere dei domini.
Comunque, non nego che usando sempre e solo IP si risolvano diversi
problemi di sicurezza...


connessione, ma alloware/disalloware non cambia niente.
Il terminal server ti fa sapere che esite.
Per fare qualcosa con quei pacchetti ti serve un sistema operativo vero
con un demone di routing.



Una "feature" di Windows 98 e Windows 95+winsock 2. Per disabilitarla
puoi editare il registry, creare una DWORD di nome
"PerformRouterDiscovery" e porne il valore a 0 sotto ogni chiave 
HKLM\System\CurrentControlSet\Services\Class\NetTrans\000X
(dove al posto della X ci sara' un numero) rappresentante i binding
TCP/IP. Per scoprire quali sono prova a vedere se all'interno
contengono entrambi i valori stringa "DriverDesc" = TCP/IP e "InfPath"
= NETTRANS.INF
Tutto cio' da HOWTO di Microsoft.
Farge
<---------------------------------->
ciao
Buttha (che la metterebbe nelle FAQ)
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ho fatto l'amore con Control...  domani provo con Shift.

> [224.0.0.2]? Rompe le palle con un icmp, mi sembra, ad ogni inizio di
questo  ed  altri   mi rompono  continuamente,    principalmente se mi
connetto con libero, pure sulla porta 137,
I> Il terminal server ti fa sapere che esite.
mi può interessare?
I> Per fare qualcosa con quei pacchetti ti  serve un sistema operativo
I> vero con un demone di routing.
cosa può farci la mia linux-box con quella roba?
Ciao
Marco
-- 
Il lavoro nobilita.  Il denaro facilita.
		-- Massima di Paperon de' Paperoni

 Buttha (che la metterebbe nelle FAQ)
oki
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/