Newsgroup: it.comp.sicurezza.varie
Titolo: routed traffic

Salve a tutti,
è da qualche giorno che Zone Allarm segnala ripetutamente che
del traffico tenta di passare attraverso il mio pc verso un'
altra destinazione. So che spesso quelli di ZA sono falsi
allarmi, ma come potete vedere dal log, i tentativi (cmq
bloccato dalla FW) sono parecchi, dell'ordine delle centinaia
ogni ora. Da cosa può dipendere? L'origine mi pare provenire
dal mio stesso network (151.x.x.x), se il fenomeno dovesse
continuare è il caso di segnalarlo o cmq di prendere un
qualche provvedimento?
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
The firewall has blocked routed traffic from 151.5.160.153
to 224.0.0.13 (IP Protocol 103).
Occurred: 28 times between 03/09/01 17.07.06 and
03/09/01 17.13.38
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Ciao e grazie,
Cosma

 altra destinazione. So che spesso quelli di ZA sono falsi
[..]
Uhm..
Name:    
PIM-ROUTERS.MCAST.net
Address:  224.0.0.13
che sia una delle solite chiamate multicast che fa Libero? Prova a
sentire il loro helpdesk.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 sentire il loro helpdesk.
Da esperta di quel network dichiaro:
Per la precisione una chimata ogni 30 secondi...
Stressante alquanto :(
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 Stressante alquanto :(
Ecco, appunto.. ma ancora non si e' riusciti a capire il perche' di
queste benedette chiamate multicast? Nessuno che abbia chiesto a quelli
di Libero una spiegazione, che tu sappia?


 di Libero una spiegazione, che tu sappia?
Telefoni tu al 156 a spiegargli cos'e' un indirizzo IP, cosa significa
multicast eccetera?
So solo che le fanno ad esempio i router adsl dal lato cliente per
autenticarsi (e' come se usassero il multicast per autenticarsi sulla rete
Infostrada...)
Ma non mi spiego piu' la cosa col modem a questo punto :|
Quando li vedo in tribunale magari glielo chiedo..
--


 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
E' traffico IGMP Multicast per i router con protocollo PIM. Viene usato da
Infostrada.
Io droppo tutti i pacchetti senza loggare e vivo felice e tranquillo: non so
se si può fare con ZA, non lo conosco. Comunque ZA logga da schifo: non so
se si può aumentare la verbosità ma la traccia di log che tu riporti non
serve a niente.
Fabio


capito, effettivamente non è molto che ho ZA ma non mi convince
granchè, cercherò qualcos'altro nel panorama free (lo uso solo
per scrupolo, nel pc non tengo dati sensibili o altro)
grazie,
Cosma

 Quando li vedo in tribunale magari glielo chiedo..
Ecco, e poi facci sapere :-)


 Ecco, e poi facci sapere :-)
Hanno ricevuto la messa in mora il 3...
Aspetto i soldi :)


 Aspetto i soldi :)
Eh cosi' offri a tutti una pizza :-P


 Eh cosi' offri a tutti una pizza :-P
Uhm....
basteranno i soldi?
--


 basteranno i soldi?
Massi', secondo me li riduci sul lastrico :-)


 Massi', secondo me li riduci sul lastrico :-)
Non penso :P


 pero' ne so pochissimo...
Adsl non ha protocolli suoi: chap andrebbe benissimo ma infostrada usa pap.
A domanda specifica sulla possibilità di usare chap non mi hanno saputo
rispondere.
... a volte la conversazione telefonica scivola quasi sul demenziale :\
Fabio

 ... a volte la conversazione telefonica scivola quasi sul demenziale :\
"Buongiorno, il router funziona, la linea no..."
"ma il modem e' acceso? quando usa accesso remoto cosa le dice?"
Ci vuole coraggio a definirsi tecnici talvolta ;-)


 Non penso :P
Sono fiducioso :-))


 volontario per una spiegazione??
Se vi riferite all'utilizzo di diversi protocolli d'autenticazione, in
particolare PAP e CHAP, sono possibili entrambi -> dipende dal provider.
Per questo motivo, nella configurazione dei router o dei software di
controllo dei dispositivi ANT ADSL, e' consigliato indicare l'ordine di
autenticazione CHAP - PAP, nel caso la prima *NON* avvenisse con 
successo.
Se invece vi riferite ai protocolli utilizzabili per la linea d'accesso
ADSL, allora sono possibili :
==
- RFC 1483 Bridging
- RFC 1577 CIP/Classical IP over ATM
- RFC 2364 PPP over AAL5
- RFC 2516 PPP over Ethernet
==
Supportati diversamente, a seconda del dispositivo utilizzato.
Potete trovare ulteriori informazioni in merito su :
==
- 
http://assistenza.tiscali.it/adsl/faq/approfondimenti3.html
 - ATM
- 
http://www.networkingitalia.it/atm/index.htm
      - Reti ATM
- 
http://www.networkingitalia.it/adsl.htm
           - Info ADSL
- 
http://www.iuslex.it/telefonia/finternetadsl.html
 - FAQ su ADSL
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 controllo dei dispositivi ANT ADSL, e' consigliato indicare l'ordine di
[..]
THNX per le spiegazioni: vado appena possibile a prendere cio' che c'e'
su quegli URL che mi hai dato, mi piacerebbe saperne di piu'.


 per una spiegazione??
ADSL descrive solo un modo per inviare il segnale elettrico sul doppino di
rame: si trova al livello 1 del modello OSI.
Sopra ADSL bisogna poi metterci ATM, poi PPP (o PPPoA = PPP over ATM) e
quest'ultimo usa un dei suoi protocolli (CHAP o PAP) per autenticare la
connessione sul layer 2.
A questo punto arrivano i protocolli di rete, trasporto, ecc.
Fabio

 successo.
E' molto consigliato :)
Dalla RFC1334 (che aggiungerei alla tua lista):
<Any implementations which include a stronger authentication method >
<(such as CHAP, described below) MUST offer to negotiate that method>
<prior to PAP.                                                      >
Tra i link mi sembra non possa mancare anche 
www.adsl.com
.
Fabio

 Tra i link mi sembra non possa mancare anche 
www.adsl.com
Citato 'indirettamente' nei link precedenti :D


   <Successiva a RFC-1334>
... 'azz' !! E' vero.
Vuoi un link definitivo: 
www.google.com
 :)))))
Fabio

 Completiamo la lista - 
http://www.rfc.net
 :
Perfetto, aggiunti anche questi..


 Eh cosi' offri a tutti una pizza :-P
Nella sua nuova casa, in occasione dello SMAU, a tutti quelli che
l'hanno tacchinata :-)
-- 
Linux User ??
Ci provo !!

 l'hanno tacchinata :-)
Ah beh allora io sono escluso :-((


 rame: si trova al livello 1 del modello OSI.
THNX per la precisa spiegazione.. poi leggero' anche qualcosa dai link
gentilmente fornitimi.


 di Libero una spiegazione, che tu sappia?
Da quello che mi ricordo[1] Tiscali usava queste chiamate per lo stream
video. Molto probabilmente sara` lo stesso per Libero. Ah, un'altra
cosa: ultimamente ho sentito che i DNS di libero sono andati al macero.
Quanto c'e` di vero?
Henryx
[1] mi pare di averlo letto su di un thread su icsu
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 Quanto c'e` di vero?
Non saprei.


 l'hanno tacchinata :-)
Cena tete-a-tete con Andry, quindi. 8-)))
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 sbaglio?
Come performance vanno via benone. 70kbit/s li faccio tranquillamente.
-- 
Ciao!
HappyCactus

 connessione sul layer 2.
Mi sfugge una cosa:
ADSL e' a livello 1. ATM e PPPoA (o in alternativa eth e PPPoE)
dovrebbero essere rispettivamente 2 e 3, ma cio' contrasta con quello
che tu dici relativo al fatto dell'autenticazione del livello 2 di
PAP/CHAP.
Esistono livelli intermedi? o CHAP/PAP (livello 3?) autenticano un
livello piu' basso?
-- 
Ciao!
HappyCactus

 livello piu' basso?
Attualmente non mi sembra che in italia esistano provider che
usino PPPoE.
ATM, PPP, PPPoE e PPPoA sono tutti protocolli che appartengono al
livello di data-link (livello 2).
Il livello 2 č diviso in due sottolivelli: MAC (media access
control) e LLC (Logical Link Control).
CHAP e PAP sono protocolli della suite di PPP, che č un LLC, che
appartiene al livello 2.
Che io sappia non esistono sistemi di autenticazione a livello piů
basso, altrimenti avrei risposto diversamente a Thorin quando
diceva:
Thorin> Adsl avrebbe i suoi protocolli che io sappia...
... e questo sub-thread non sarebbe mai nato :))
Fabio

 Come performance vanno via benone. 70kbit/s li faccio tranquillamente.
Beh niente male, devo dire..


 usino PPPoE.
Libero, ad esempio.
-- 
Ciao!
HappyCactus

Libero, ad esempio.
Mi sembra strano: se me lo dicesse qualcuno per strada non ci
crederei ma sentito quì ... mi informerò meglio. I miei dati erano
di questa primavera e può essere cambiato qualcosa.
Io comunque ho un contrato VerdeADSL Lan ed è su ATM.
Ciao
Fabio

 Io comunque ho un contrato VerdeADSL Lan ed è su ATM.
LiberoADSL aziende, a scelta oE oppure oA... 
-- 
Ciao!
HappyCactus

 Cena tete-a-tete con Andry, quindi. 8-)))
si, io, lei ed il suo ragazzo con una mazza chiodata in mano :-)
cmq quella della pizzata era un'idea per incontrarci, e lo SMAU credo
possa fare ottimamente da catalizzatore.
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

 PPPoE.
Uhm = dovresti chiarire questa tua affermazione a me e soprattutto ad un
mio Alcatel 1000 ADSL utilizzato con una connessione ADSL su PPPoE di
Tin -> ADSL 640, che ora dovrebbe essere diventata l'offerta V-Pro di
Virgilio/Tin - 
http://adsl.virgilio.it/
 ...
Comunque posso citare altri provider che prevedono PPPoE come protocollo
possibile per la linea d'accesso ADSL :
==
- DADA ----> 
http://adsl.dada.it/speed_touch.shtml
- LiberoADSL 
http://libero.iol.it/accesso_internet/adsl/liberoadsl.phtml


 Virgilio/Tin - 
http://adsl.virgilio.it/
 ...
Come ho già detto a HappyCactus, le mie informazioni non erano
molto recenti.
Evidentemente è gia da un po' di tempo che vengono oferte linee
ADSL PPPoE.
Ciao
Fabio

 linee ADSL PPPoE.
Alla faccia dell'un po' di tempo: già metà del 2000 erano presenti
offerte con PPoE e probabilmente, a questo punto, sin dalle prime
offerte del servizio.
Le informazioni su cui mi ero basato erano posteriori a questa
data :(
Apologizzo ulteriormente.
Fabio

 possa fare ottimamente da catalizzatore.
Come l'anno scorso, del resto ^_____^


 Come l'anno scorso, del resto ^_____^
l'anno scorso ero ancora in fase pre lurkaggio :-)


 l'anno scorso ero ancora in fase pre lurkaggio :-)
Allora se verrai su ti do una dritta: se verrai in treno
******NON******* fidarti di quello che leggerai sul sito web delle FS o
come accidenti si chiamano ora (TrenItalia?). 8-)
Max e la Milano by night.


 come accidenti si chiamano ora (TrenItalia?). 8-)
Per chi venisse a Milano, io prendero' ferie dal 18 (giovedi') al  22
(lunedi') compresi (il lunedi' ancora non sono sicura)...
Quindi posso organizzare servizi taxi da e per la stazione (in dipendenza
dagli orari).
In caso mi si contatti in mail, la leggo tutte le sere dopo le 21 (giorno
raramente).
PS:
In caso serva prenotare alberghi fatemelo sapere con abbastanza anticipo,
senno' non collaboro :P
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 senno' non collaboro :P
Gia' risolto, THNX :)


 Gia' risolto, THNX :)
Tu si, ma 'un ce sei solo tu :P


 Tu si, ma 'un ce sei solo tu :P
Beh io parlo per me :)


 come accidenti si chiamano ora (TrenItalia?). 8-)
Verro' sicuramente in treno, non so ancora in quali giorni, ho solamente
2 problemi, devo trovare un posto dove dormire e devo prendere i
biglietti, per i giorni normali non e' un problema, solitamente si
trovano, il problema e' per i giorni riservati agli operatori, domani
chiamo in ufficio e vedo se riescono ad averli loro, se avete qualche
dritta non fatevi pregare :-)

 se avete qualche dritta non fatevi pregare :-)
AHO!
Ma li leggi i miei post o mi hai killata? :P
Ho anche risposto alla mail...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker

 Ho anche risposto alla mail...
il post l'ho letto dopo aver scritto questo :-P
la mail l'ho letta e te ne ho mandata una, una curiosita', il dominio it
e' ancora registrato a tuo nome, e' li che ho preso il numero di oggi, ma
non e' accessibile, non mi dire che ancora paghi il mantenimento di quel
dominio?!?

 dominio?!?
Mai pagato...
che sia ancora registrato e' solo perche' non me lo restituiscono...
Insomma, quel dominio l'e' perso :(
Con tutti quelli registrati tramite lui...
Vedro' di trovare il modo di de-registrarlo almeno, oppure di passarlo
di nuovo in gestione a me...


 dagli orari).
L'anno scorso piu' che un taxi mi sarebbe servito un AEROtaxi ^______^
Comunque mi segno l'eventuale disponibilita' e ti ringrazio in anticipo.


 Comunque mi segno l'eventuale disponibilita' e ti ringrazio in anticipo.
Due anni fa ho fatto smau-stazione il sabato alle 17 in 15 minuti...
I passeggeri mi hanno accusata di tentato omicidio, ma non hanno perso il
treno :-)


 treno :-)
No, non hai capito. ^________^ Nel mio caso il treno esisteva solo nella
mente di chi gestiva il sito delle FS... E per tornare a casa entro la
notte mi ci sarebbe voluto uno di quei mini-jet che usano i
megadirettori per i viaggi d'affari.
Eventualmente, si potrebbe organizzare una cerimonia propiziatoria in
onore dello Spirito dell'Elicottero Nero, per farne materializzare uno
davanti alla fiera? Anche sacrifici umani se sono previsti, ho giusto un
paio di miei cliOnti (contrazione di CLIenti utONTI) che questa
settimana si sono beccati la nominescion, il secondo giusto ieri sera a
un quarto alle 20.
