Newsgroup: it.comp.sicurezza.varie
Titolo: ping su tin

Perche' facendo ping su 
www.tin.it
 non ricevo risposta (o meglio ricevo
"richiesta scaduta")?
E ancora perche' facendo tracert ricevo "host di destinazione irraggiungibile?
La tin cestina i pacchetti icmp?
Grazie a chi vorra' rispondere.

...

Si.
Supponiamo che io abbia un account su un bella 2 MB in finlandia o su una T1
in USA e supponiamo che
da un server Linux io dgt:
ping -f 
www.tin.it
supponiamo ora che a fare tutto cio' fossero piu' di uno contemporaneamente.
Della banda del www di
TIN non rimarrebbe molto.
ciao
alessandro arciero

La tin cestina i pacchetti icmp?
Via, qui scendiamo nel ridicolo !!!
The Duke

ar...@usa.net
 wrote:
 >Perche' facendo ping su 
www.tin.it
 non ricevo risposta (o meglio ricevo
 >"richiesta scaduta")?
Sospetto che sia un cluster di server dietro un Cisco LocalDirector e
quindi passi solo 80/tcp.
Oppure rifiutano gli echo request ICMP per semplice paranoia.
 >E ancora perche' facendo tracert ricevo "host di destinazione irraggiungibile?
 >La tin cestina i pacchetti icmp?
Dipende dalla destinazione, IIRC ai news server arrivano.
Dal messaggio direi che e` giusta la prima ipotesi, ma in questo momento
sono offline.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

La tin cestina i pacchetti icmp?
Gia'. Ma non dappertutto, solo quelli diretti sul loro parco server.
Leonardo
".signature": bad command or file name

The Duke
ti sembrera' ridicolo... ma e' proprio cosi'....
Juk

Via, qui scendiamo nel ridicolo !!!
Perche'? E' una regoletta facilissima da impostare. Lo fa(ceva) pure Agora'
l'ultima volta che ho guardato.


ti sembrera' ridicolo... ma e' proprio cosi'....
Del resto, lo fa anche la microsoft: 
www.microsoft.com
 non si pinga.
Del resto, mica e' stupido. Molti firewall disabilitano l'ICMP di
default: e' pericoloso e non serve a una mazza...
Ciaps
Luca

default: e' pericoloso e non serve a una mazza...
immagino ti riferisca all' ECHO/ECHO_REPLY  .....
brutti tempi .... gli ICMP pericolosi ... :) cosa peraltro vera in alcuni casi
ma inutili .... una volta era bello vedere se un host fosse ON senza sprecare
banda per una connessione vera e propria.
E un firewall bloccherebbe cmq altre query con flags TCP ....
Potrebbero almeno rispondere al primo .... e poi settare come DENY ogni altro
pacchetto dallo stesso IP per x minuti.
ARGH!
invy infelice per la brutta piega presa ......

Luca[@]
mail.inet.it
 wrote:
 >Del resto, mica e' stupido. Molti firewall disabilitano l'ICMP di
 >default: e' pericoloso e non serve a una mazza...
Gia`, peccato che nel farlo disabilitino anche l'MTA Path discovery.
Tanto non serve a una mazza, win95 non lo sa gestire...


pacchetto dallo stesso IP per x minuti.
Troppa memoria -- e una grandine di ICMP con IP unici si genera a poco prezzo
ormai :-)


L.S...@agora.stm.it
 wrote:
 >Troppa memoria -- e una grandine di ICMP con IP unici si genera a poco prezzo
 >ormai :-)
Se il provider e` un cantinario che permette ai propri utenti di fare
spoofing.


spoofing.
Dai, ormai fra BO e macchine piu' o meno aperte - e gli onnipresenti TIN/IOL
che ti fanno fare forging anche al tegame di su' ma' ...
...in un mondo perfetto avresti ragione tu - non discuto. In questa valle di
lacrime (dall'inglese "teardrop" ;-) ) occorre essere piu' flessibili 8-)


L.S...@agora.stm.it
 wrote:
 >Dai, ormai fra BO e macchine piu' o meno aperte - e gli onnipresenti TIN/IOL
BO non permette di puffare, TIN e IOL rientrano a pieno titolo tra i
cantinari.


BO non permette di puffare
No, ma di mandare ping con IP unici si', eccome.
