Newsgroup: it.comp.sicurezza.varie
Titolo: icmp 3 e igmp

fantastico, dopo aver scoperto che il mio computer tenta di spedire
degli icmp 3 al mio dns (inwind) in continuazione (cio' avviene sia con
win che con linux e non sono ancora riuscito a capire cosa lo spinga a
farlo) ora inwind si mette a spedirmi degli igmp. da 2/3 gg dagli
indirizzi 212.245.95.*
saluti
-- 
Applets per statistiche Seti@Home
maruko.cjb.net
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

indirizzi 212.245.95.*
non ti ha mai sfiorato il dubbio che sia una cosa perfettamente normale?

non ti ha mai sfiorato il dubbio che sia una cosa perfettamente normale?
Normale? E da quando? A cosa servirebbe secondo te?

Normale? E da quando? A cosa servirebbe secondo te?
non ne ho idea ^__^;;;;
ma a me di pacchetti IGMP dal mio provider ne arrivano cosě tanti che nemmeno 
ci faccio piů caso

magari il trace torna utile. il mio ip e', attualmente, 62.98.124.249
$ tracert 212.245.95.240
Rilevazione instradamento verso 
gw4a-61.wind.it
 [212.245.95.240]
su un massimo di 30 punti di passaggio:
  1   221 ms   238 ms   107 ms  
gw4a-61.wind.it
 [212.245.95.240]


ci faccio piů caso
.. a me mai, ecxco perchč mi pare strano... che il mio provider sia
piů normale, considerato che IGMP serve solo per inviare informazioni
di controllo ed ai fini della connessione é inutile?? :-)

ci faccio piů caso
infatti abbiamo lo stesso provider


non ti ha mai sfiorato il dubbio che sia una cosa perfettamente normale?
che un (direi) router della inwind (ok, e' il mio provider) mi spedisca
in *continuazione* pacchetti igmp, pim, ospfigp(o quello che e') ti
sembra normale? non so cosa sfiori te di solito ma questo a me non era
mai successo ne' con wind ne' con altri provider. 
se ultimamente questa roba e' diventata normale, ok, spiegami a cosa
serve spedirla ad un host normale, non e' che la tua risposta dica molto
dopo tutto. 
l'ultima volta che ho sentito palare di igmp verso un normale host si
stava parlando di nukes e non credo che inwind cerchi di nukarmi.


stava parlando di nukes e non credo che inwind cerchi di nukarmi.
.. appunto...

 molto dopo tutto.
A me succede anche con libero, e considerato che wind ha (o sta per) 
rilevato/are infostrada, blear. E da un bel po di giorni ho i log pieni 
di questa, chiamiamola, cacca. 
Dec 20 14:26:39 mario kernel: Packet log: input DENY ppp0 PROTO=2 
151.5.64.37:65535
 
224.0.0.1:65535
 L=28 S=0xC0 I=0 F=0x0000 T=1 (#34)
Dec 20 14:26:39 mario kernel: Packet log: input DENY ppp0 PROTO=103 
151.5.64.37:65535
 
224.0.0.13:65535
 L=30 S=0xC0 I=0 F=0x0000 T=1 (#34)
E considerando che per ogni riga di log che viene scritta ho un suono 
associato, il mio pc in questi giorni sembra un albero di natale :-))
ma siamo nel periodo giusto, quindi. Ps: Cosa essere protocollo 103 ?
-- 
Ciao, Mario.
http://members.xoom.it/mccmario/

 associato, il mio pc in questi giorni sembra un albero di natale :-))
C'hai un albero per sordi?
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Tutti cerchiamo la felicità, ma senza sapere dove, come gli ubriachi 
  cercano la loro casa, confusamente, consapevoli d'averla.

 associato, il mio pc in questi giorni sembra un albero di natale :-))
C'hai un albero per ciechi?


 C'hai un albero per ciechi?
Il mio albero di natale ha *anche* le musichette, suvvia :-))


 Il mio albero di natale ha *anche* le musichette, suvvia :-))
 :) ieri, qualche calice di troppo ha bucato il mio firewall.
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Il malcontento č il primo passo verso il progresso.
  (Oscar Wilde)

ma siamo nel periodo giusto, quindi. Ps: Cosa essere protocollo 103 ?
protocol independent multicast, cos'e'? boh!
comunque hai notato che tutti i pacchetti sono destinati a host di
224.0.0.*. mi fanno venire in mente quei tre icmp 10 che ogni volta che
parte accesso remoto di windows tentano di uscire dal mio box verso
224.0.0.1 
ciao


 verso 224.0.0.1
Io ho, e spero di sbagliarmi, constatato che ultimamente non riesco 
piu' ad usare Licq. Ho paura che forse e' inibito il dialogo diretto 
"client - to client" cioe' che mi/ci fanno/faranno passare attraverso 
un proxi, e cioe' "vaiaprenderlo-nelbackorifice!"
Ditemi che sto' obliando e che mi sbaglio.
