Newsgroup: it.comp.sicurezza.varie
Titolo: mi aiutate per favore ?

Ho questo IP che mi tempesta il firewall: 212.48.4.15
Che cos'è?
Da questo sito 
http://www.ip-to-location.com/free.asp
riesco ad avere queste informazioni:
212.48.4.15  IT ITALY  - - ON LINE SERVICES FOR ADVERTISING MARKETING MEDIA
ma per me sono inutili
Se lo blocco, a volte funziona tutto, ma a volte niente.
Viene richiesto da tutte le applicazioni che si collegano in rete.
Ma non sempre; per esempio, con questa connessione che sto usando
adesso, non è ancora comparsa la richiesta del firewall kerio.
(Zone Alarm non lo segnala per niente)
Quando comincia a presentarsi, o gli do l'OK, oppure la connessione
rallenta fino a quando non resta altro da fare che scollegarsi e
riconnettersi da capo.
La linea è una flat 56k della Telecom.
Grazie
ciao

<°)))><(" <"=? ?B?<°\)\)\)\(@ .?= <°)))> wrote in message,
erfs57$tea$
1...@aioe.org

fai una scansione con hijackthis
ed incolla il log qui
http://www.ilsoftware.it/hijackthis.asp
per vedere quali magagne hai.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 


Ok grazie. Lo farò il più presto possibile.
Intanto con Netstat ho visto delle connessioni passive;
mi pareva di aver letto che non dovrebbero mai esserci:
*
Statistiche IP
  Pacchetti ricevuti                 = 22413
  Pacchetti ricevuti consegnati      = 22413
  Richieste di output                = 19897
Statistiche ICMP
                            Ricevuti    Trasmessi
  Messaggi                  0           33
  Desti. irraggiungibile    0           33
Statistiche TCP
  Aperture attive                     = 630
  Aperture passive                    = 19
  Connessioni reimpostate             = 44
  Segmenti ricevuti                   = 22130
  Segmenti trasmessi                  = 19481
  Segmenti ritrasmessi                = 14
Statistiche UDP
  Datagrammi Ricevuti   = 243
  Nessuna porta         = 33
  Errori in ricezione   = 7
  Datagrammi trasmessi  = 339
*
Tutto questo in circa mezz'ora di connessione.
Per brevità ho omesso tutte le voci corrispondenti a zero.
Segue... :-)

 Che cos'è?
Il tuo server DNS.
Fabio


Secondo me ti stai D'Itrizzando...
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

>>>>
Scusa ma, se così fosse, perchè adesso riesco a ricevere
e trasmettere i post, nonostante l'abbia bloccato?


Non ho capito :-)

 e trasmettere i post, nonostante l'abbia bloccato?
Perche' viene consigliato come secondario, normalmente? Un
"ipconfig /all" e vediamo come sei messo. Anche l'"hijack"
che ti ha consigliato Edoardo puo' darci questa info.
Fabio

> Secondo me ti stai D'Itrizzando...
Grazie grazie... troppo gentile.
Fp

>>
Non ci riesco!

 E come si fa?
Apri il prompt dei comandi e dai il comando ipconfig /all.
Fabio

 Fabio
Ah, bene, ecco qua:
C:\>ipconfig/all
Configurazione IP di Windows 2000
        Nome host . . . . . . . . . . .   : unknown
        Suffisso DNS primario  . . . . .  :
        Tipo nodo . . . . . . . . . . .   : Trasmissione
        IP Routing abilitato. . . . . .   : No
        WINS Proxy abilitato. . . . . .   : No
- Scheda PPP {4BF0B635-7BC8-4002-91D4-BC82A28E5E4E}:
        Suffisso DNS specifico connessione:
        Descrizione . . . . . . . . . .   : WAN (PPP/SLIP) Interface
        Indirizzo fisico. . . . . . . .   : 00-53-45-00-00-00
        DHCP abilitato . . . . . . . . .  : No
        Indirizzo IP. . . . . . . . . . . : 80.104.164.108
        Subnet Mask . . . . . . . . . . . : 255.255.255.255
        Gateway predefinito . . . . . . . : 80.104.164.108
        Server DNS. . . . . . . . . . .   : 62.211.69.150
                                            212.48.4.15
        NetBIOS su Tcpip. . . . . . . . : Disabilitata
C:\>
Vedo anche con piacere che avevi ragione tu, riguardo al 212... :-)


quest'altra invece è con Win 98
Configurazione IP di Windows 98
 Nome host . . . . . . . . . : UNKNOWN
 Server DNS. . . . . . . . . : 62.211.69.150
                               212.48.4.15
 Tipo nodo . . . . . . . . . : Trasmissione
 Scope ID NetBIOS. . . . . . :
 IP Routing abilitato. . . . : No
 WINS Proxy abilitato. . . . : No
 Risoluzione NetBIOS con DNS : No
0 - Scheda Ethernet :
 Descrizione . . . . . . . . : PPP Adapter.
 Indirizzo fisico. . . . . . : 44-45-53-54-00-00
 DHCP abilitato. . . . . . . : S 
 Indirizzo IP. . . . . . . . : 87.6.2.175
 Subnet Mask . . . . . . . . : 255.0.0.0
 Gateway predefinito . . . . : 87.6.2.175
 Server DHCP . . . . . . . . : 255.255.255.255
 Server WINS primario. . . . :
 Server WINS secondario. . . :
 Assegnazione indirizzo. . . : 01 01 80 00.00.00
 Scadenza indirizzo. . . . . : 01 01 80 00.00.00