Newsgroup: it.tlc.gestori.fastweb
Titolo: Mac spoofing

Adsl FW - Win98 - Pc standalone.
Da qualche giorno il security log del mio firewall Seagate mi riporta
in ogni sessione alcuni "Mac Spoofing", con descrizione
---------------- 
Unsolicited incoming of ARP reply detected, this is a kind of 
MAC spoofing that may consequently do harm to your computer.
----------------
Il log indica come Remote Host il 2.255.128.1 e come Remote MAC
00-0B-FC-CE-54-38 (sempre gli stessi).
Forse qualcuno mi sa rispondere:
1. posso presumere che i tentativi di spoofing in questione *non*
abbiano avuto alcun effetto sul mio Pc, grazie al firewall?
2. cosa mi consigliate di fare?
Grazie in anticipo
--
uplbet
(in email reply delete 01234 from the address)

 00-0B-FC-CE-54-38 (sempre gli stessi).
Se guardi negli ultimi 2 thread aperti da Marco de Vitis sul newsgroup,
noterai che ne stiamo parlando da un po' = cio' che ti viene segnalato
e' il gateway della tua connessione ADSL (lo riconosci dall'IP e dal
MAC Address vendor Cisco). La questione e' legata ad alcune anomalie
nella gestione delle tabelle ARP, e si 'risolve' imponendo su ogni tuo
computer l'associazione fissa indirizzi-IP/MAC-Address dei pc connessi
alla CPE.
Se usi OS Windows e' sufficiente che tu predisponga un piccolo batch
script (estensione .BAT), da eseguire all'avvio e contenente le seguenti
righe :
arp -d
arp -s <Indirizzo IP PC1> <MAC Address PC1>
arp -s <Indirizzo IP PC2> <MAC Address PC2>
arp -s <Indirizzo IP PC3> <MAC Address PC3>
Qualora, in virtu' del DHCP, gli indirizzi IP dei pc fossero soggetti
a variazioni, in tal caso ti converrebbe fissarli manualmente.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 nella gestione delle tabelle ARP
Piů che nella gestione delle tabelle ARP da parte dei computer, io direi
che l'anomalia sta in quel "misterioso soggetto" cui spetterebbe di non
far arrivare le ARP request locali al router e che invece nel loro caso
sembra non fare il proprio dovere. Che sia l'HAG?
-- 
Ve lo meritate Gil Amelio!

 loro caso sembra non fare il proprio dovere. Che sia l'HAG?
La CPE puo' anche entrarci ma non e' la sola colpevole ;) = in seguito
ad un recente aggiornamento della struttura della rete (ved. anche IP di
NAT variati) ho iniziato a ricevere segnalazioni di alcuni 'problemini'
sia con la fonia che con la connessione di rete. Non ho dubbi che FW sia
a conoscenza di cio', e da qui al (solito) mese di Agosto mi aspetto una
'toppa' anche in virtu' dell'introduzione a partire da Settembre 2004
del sistema di tariffazione interna (allora scadranno le prime promo
Intranet).
Per quanto riguarda la connessione di rete, il fissaggio dei parametri
IP/MAC anche a livello della tabella ARP e' comunque risolutivo. So che
puo' sembrare anche poco elegante ma credo che ora conti di piu' 
togliersi il problema dalle scatole in attesa di una soluzione lato FW
(che va comunque avvisata con apposite segnalazioni scritte tramite mail
e modulo di contatto, sperando che le interpretino correttamente).


 togliersi il problema dalle scatole in attesa di una soluzione lato FW
Su questo sono perfettamente d'accordo. ;-)


noterai che ne stiamo parlando da un po' 
innanzitutto ti ringrazio per le informazioni esaurienti.
A parzialissima scusante della mia domanda adduco il fatto che nemmeno
poco fa cercando in Google Gruppi ho trovato i thread in questione che
dici aperti da Marco de Vitis. Temo che la mia ignoranza della materia
mi impedisca perfino di riconoscerli  :-(
Magari se mi dici il subject o la data di apertura mi puoi soddisfare
una curiosita'.
Grazie ancora e ciao


 una curiosita'.
==
- 
http://tinyurl.com/3cssk
==
-- 
Ciau
~~
Litt - 
http://divxworld.altervista.org
*MyFastwebIP* - 
http://myfastwebip.weedns.com





grazie, a te e anche a littlesantashelper.
Ora ho capito che le cose stanno proprio come sospettavo: avevo visto
e scorso il thread in questione, ma dato il linguaggio per me alquanto
astruso non avevo capito che rispondeva anche al mio problemino.
Adesso mi stampero' e faro' del mio meglio almeno per intuire i
concetti.
Nel frattempo ti/vi saluto. 


 e modulo di contatto, sperando che le interpretino correttamente).
Ma cosa potremmo scrivere, per sperare di essere capiti e non cestinati
immediatamente?
"Ho notato dei problemi nella gestione della tabella ARP"... da parte di
chi/cosa? Con quali effetti? Presenza di associazioni errate nelle tabelle
ARP dei miei computer connessi a FastWeb?
Come potremmo scrivere per fare in modo che la loro prima e ultima
reazione non sia "Utenti smanettoni e casinisti senza speranza - Canc"?
-- 
Ciao,
  Marco.
..."Homogenic", Björk 1997