Newsgroup: it.comp.sicurezza.varie
Titolo: uno strano allarme

da qualche giorno ZA mi segnala un allarme strano:
The firewall has blocked routed traffic from 151.5.32.45 to 224.0.0.13
(IP Protocol 103).
il primo IP e' di infostrada, mentee il secondo e' di Mcast-net....ma
perche' cercare di far passare dei pacchetti attraverso il mio pc?
non capisco.......
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 alek
Cerca su google: multicast
Capirai molte cose...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

Capirai molte cose...
Esatto. Nessun problema. Con un netstat -na non vedi passar nulla. Ma
se monitori il traffico in modo più 'deciso', vedrai che passaggio...
:)
Gianni

Capirai molte cose...
mi pare di aver capito che e' libero che mi manda pacchetti che io non
ho richiesto, dato che non ho alcun servizio multicast attivo sul mio
pc.
mah.........io continuo a bloccarli......nel frattempo studio meglio
la questione.
grazie per l'aiuto (anche per gli altri che hanno risposto :) )


 questione.
Inesatto...
Windows Media Player USA il multicast per ricevere, cosi' come molti
altri sistemi (adesso non ricordo, dovrei richiedere ad un mio collega
che ci capisce piu' di me.).


Windows Media Player USA il multicast
gia'.....ma io non stavo usando windows media player. al momento della
segnalazione da ZA usavo:
agent
hamster
norton antivirus
ZA
qualcuno di questi programmi usa il multi cast? 


 qualcuno di questi programmi usa il multi cast?  alek
Tutti quelli che ricevono dati in streaming...
E comunque non e' che un protocollo quando serve e' attivo e quando non
serve non lo e'...
E' attivo e basta.


 qualcuno di questi programmi usa il multi cast?
Forse, ma molto forse, Agent.
--
 Saluti
Żmassimo_

E' attivo e basta.
gia', attivo........ma chi lo attiva? nelle proprieta' della rete non
se ne trova traccia....sara' attivato da un prog.? agent, come faceva
notare MB? devo studiare....:)))


 notare MB? devo studiare....:)))
Direi proprio di si, in quanto e' parte del TCP/IP :P


Direi proprio di si, in quanto e' parte del TCP/IP :P
qualche link utile? :)))))


 alek
Non me li ricordo, ci avevo guardato un anno fa...
Piu' o meno e' come leggere le RFC, abbastanza incomprensibile :)


 Forse, ma molto forse, Agent.
Non penso che sia colpa di Agent. Molto probabilmente ha impostato Agent
in modo tale che si colleghi al server news locale (Hamster) e quindi
non ci dovrebbe essere nessun collegamento da parte di Agent verso un
server remoto
Henryx
-- 
Hey, EMACS is a nice OS, but Unix has a better editor ;-)
                -- Tim Ottinger


ovviamente si. pero' devo dire che ho dovuto comunque permettere
l'accesso ad internet ad agent, altrimenti si rifiutava di
funzionare....


 server remoto
Anche se usi un ng del tipo, binari.mp3 o qualcosa di simile?
--
 Saluti
Żmassimo_

 ha scritto:

io non li uso :)


 Anche se usi un ng del tipo, binari.mp3 o qualcosa di simile?
Qui inizia ad esserci un po' di confusione...
Se in (Free)Agent, XNews, Gravity, Guardafuori Espresso imposti come
unico server[1] il server remoto del tuo provider (
p.es
. 
news.libero.it
)
i msg verranno presi *da quel server* e verranno copiati in locale (in
una sorta di cache) qualsiasi sia il ng che richiedi. Se invece ti
installi un server news locale (Hamster su win$, leafnode su linux)[2] e
dici al client news di usare quello, i msg passeranno *prima* sul server
locale, e *poi* sul client che te li fara` vedere. In pratica se il
client usa 
127.0.0.1:119
 come server news non fara` mai una richiesta
all'esterno per richiedere le news, sia se il newsgroup sia ICSV, sia se
sia it.binari.mp3
Spero di essermi spiegato in modo umano ;)
Henryx
[1] molti client news ti permettono di utilizzare piu` server, ma in
modo distinto l'uno dall'altro (ergo, se scarichi ICSV da due server
diversi ti ritroverai i msg doppioni)
[2] faccio notare che quella lista non e` per niente completa ;)
