Newsgroup: it.comp.os.linux.iniziare
Titolo: [tcpdump] mica sarà uno spyware???

Ho iniziato stasera a giocare con tcpdump... niubbissimo per quanto 
riguarda questo tool... leggendomi il man ho formulato questo commando:
tcpdump -l -i ippp0
...ed è iniziato a scorrermi sullo schermo il relativo traffico 
dell'interfaccia ippp0.
Ho notato, però, una 'strana' ricorrenza... precisamente il segmenot 
dove compare "42842+ A? 
www.mandrakesoft.com
. (38) (DF)".
Ora, io uso una MDK8.2 e mi sto chiedento cose significa questo 
messaggio. Potreste interpretarlo per me?
Ecco uno pezzo di listato del traffico generato mentre avevo in standby 
LICQ e Mozzilla (attivi ma non in uso).
---INIZIO---
02:39:19.627739 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42864+ A? 
www.mandrakesoft.com
. (38) (DF)
02:39:19.674952 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42864 1/2/2 A[|domain] (DF)
02:39:34.637711 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42865+ A? 
www.mandrakesoft.com
. (38) (DF)
02:39:34.684964 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42865 1/2/2 A[|domain] (DF)
02:39:49.647708 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42866+ A? 
www.mandrakesoft.com
. (38) (DF)
02:39:49.694973 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42866 1/2/2 A[|domain] (DF)
02:40:04.657976 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42867+ A? 
www.mandrakesoft.com
. (38) (DF)
02:40:04.705235 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42867 1/2/2 A[|domain] (DF)
02:40:19.667733 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42868+ A? 
www.mandrakesoft.com
. (38) (DF)
02:40:19.715031 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42868 1/2/2 A[|domain] (DF)
02:40:34.669794 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42869+ A? 
www.mandrakesoft.com
. (38) (DF)
02:40:34.716926 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42869 1/2/2 A[|domain] (DF)
02:40:49.678338 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42870+ A? 
www.mandrakesoft.com
. (38) (DF)
02:40:49.725585 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42870 1/2/2 A[|domain] (DF)
02:41:04.687884 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42871+ A? 
www.mandrakesoft.com
. (38) (DF)
02:41:04.735095 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42871 1/2/2 A[|domain] (DF)
02:41:16.917229 ppp-125-76.25-151.libero.it.filenet-tms > 
fes-d001.icq.aol.com.terabase:  udp 28 (DF)
02:41:17.041627 fes-d001.icq.aol.com.terabase > 
ppp-125-76.25-151.libero.it.filenet-tms:  udp 21 (DF) [tos 0x40]
02:41:19.698029 ppp-125-76.25-151.libero.it.32775 > 
cns-a.libero.it.domain:  42872+ A? 
www.mandrakesoft.com
. (38) (DF)
02:41:19.745275 cns-a.libero.it.domain > 
ppp-125-76.25-151.libero.it.32775:  42872 1/2/2 A[|domain] (DF)
---FINE---

 Ho notato, perň, una 'strana' ricorrenza... precisamente il segmenot 


 Linux box a C900 e Kernel 2.4.18. Risposte a ICQ 14301589

 Come faccio a sapere cosa si dicono??? 0vvero, che info si scambiano?
Non e` che semplicemente quella e` la risposta a una tua query DNS?
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
http://www.radiance.d2g.com/
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
... and there's a writing in the sand, as the tide is getting higher,
and carries my unspoken words away. (Wiz)

 Non e` che semplicemente quella e` la risposta a una tua query DNS?
Ah... non lo so. Coma faccio a scoprirlo?
la porta 32800 dovrebbe essere assegnata a 'SNMP'(?), mentre la 53 allo
'swIPe'... come fanno questi due protocolli diversi a dialogare? e cosa
c'entra 
www.mandrakesoft.com
 con le richieste DNS? Al massimo le richieste
DNS dovrebbero essere fatte al mio provider... o no?
Ciao!
miloz

 'swIPe'... come fanno questi due protocolli diversi a dialogare? e cosa
Scusa ma queste informazioni dove le hai pescate?
---
marcopolo:~$ grep "53/" /etc/services
domain		53/tcp		nameserver	# name-domain server
domain		53/udp		nameserver
marcopolo:~$ grep "32800/" /etc/services
marcopolo:~$ 
---
Ovvero: la 53 e' assegnata al dns, e la 32800 non e' assegnata.
Ciao
  Andrea