Newsgroup: it.comp.sicurezza.varie
Titolo: Chiarimenti su Log router

Above TCP Maximum Incomplete number and blocking timeout, clear all 
destination IP 79.140.XX.XX sessions.
Chi mi delucida.
grazie
mic


prego
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Chi mi delucida.
E' un problema detto comunemente "voglia di ci�o": una quantita' di
macchine su Internet stanno tentando di mandarti dei pacchetti, ma,
per qualche motivo - firewall, configurazione ciospa, porte TCP non
aperte dove dovrebbero, ecc. ecc. - non gli ritorna la risposta; la
connessione rimane in "half open".
Senza sapere che bestia hai e come bardata, non si puo' dire altro;
potrebbe perfino essere il risultato di un virus. Di qui in poi, mi
tengo sulle generali: la palla di vetro e' dal vetraio a lucidare.
Il router ha un certo timeout in cui aspetta con pazienza se, tante
volte, il peer completa l'handshake a tre vie; non sa che, senza il
tuo acknowledge che *non* e' partito, fanno in tempo a sbriciolarsi
le Piramidi; e fino al timeout registra, registra, registra...
...la memoria non e' infinita; quando si riempie, il router sospira
e svuota ogni bene (o, che so, il 50% delle entry piu' vecchie). E'
possibile che ti ciocchi una o due connessioni regolari, anche.
Guarda l� nel log: se prima di quel messaggio hai una catastrofe di
"TCP connection timed out" o "Unknown state", da IP diversi, si pu�
trattare di un equino screanzato, o di una bot-net che ha deciso di
prenderti di mira, accidentalmente, o del tizio che aveva il tuo IP
prima di te, che stava Skypando come un dannato e ha riagganciato a
mezzo (ma di questa ne dubito).
Nel primo caso leggere il manuale dell'allevatore, e, nel secondo e
nel terzo, basta tu ti scolleghi e ricolleghi e sei a posto... fino
alla prossima volta.
Se compare sempre lo stesso IP, allora e' uno cui tu non stai molto
simpatico.
Dipende comunque dai settaggi di timeout TCP del tuo router.
Per esempio, ogni tanto qualcuno lima il timeout del 3-way in modo,
o cosi' crede, da privilegiare le connessioni "veloci", rispetto ai
boveri beer negri e di golore, dall'altra parte del pianeta. Pero',
cosi' facendo, tutti costoro finiscono in "unknown state" -- e pure
quello puo' mangiare memoria, a seconda dei casi.
Altri allungano il timeout per non perdere neanche un peer, neanche
per sbaglio (si chiama "accanimento tcperapeutico").
Se hai "tirato il collo" al router prova a rimetterlo sui valori di
default. Altrimenti, prova a giocare coi settaggi... quello che e',
probabilmente, responsabile, alcuni lo chiamano "TCP Start" e altri
"TCP Establishing", qui lo chiamano tcpstarttimeout:
http://www.mail-archive.com/fw-1-mai...@beethoven.us.checkpoint.com/msg07848.html
...purtroppo una nomenclatura standard non s'e' mai affermata, dato
che ogni produttore di FW / router sembra farsi un vanto d'avere un
tot di parametri "che gli altri non hanno".
Alla disperata, prendi un router in prestito da un amico e, se cio'
risolve il problema, acquistane uno uguale o prova a scambiarlo. Se
il tuo a lui funziona, magari riesci a convincerlo.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 si chiama "accanimento tcperapeutico"
ma LOL! :^)
bye!

 ha scritto nel messaggio 
news:9g1g351mk9t5ldofq...@4ax.com...

Ti ringrazio forse dopo aver digerito chiedero alti lumi.
ciao,
mic 


per la digestione ti consiglio
http://www.freewebz.com/iosononiubbo/index1.htm
segui attentamente la posologia onde evitare fenomeni di meteorismo diffuso
.


 .
Ti ringrazio molto gentile.
Mic