Newsgroup: it.tlc.gestori.fastweb
Titolo: Lentezza internet e portscan. AZZ!

Da ormai diverso tempo, come del resto molti di voi, osservo una lentezza
abnorme nella navigazione,
ma in particolare ci metto 30 anni ad aprire le pagine all'inizio, č come se
passasse un delay lungo tra la richiesta e l'invio (o il ritorno) dei dati,
perché poi una volta iniziato il download procede senza problemi.
A questo punto mi sorge il dubbio che sia il mio sistema (non lo ha mai
fatto cmq e la cosa mi č dubbia) e non Fastweb, anche perche facendo il ping
test di un sito o il tracert da dos di un IP osservo che c'č una latenza
enorme nella richiesta dei vari nodi, ma il tempo segnalato č poi minimo e
normale come prima (e lo fa anche se pingo il sito fastweb).
Come si risolve?
Un'altra cosa: sono tempestato di port scan da questi ip: cosa sono?
23.252.96.255  e 23.252.110.34
Bear

 Bear
anche a me va parecchio lento da un pezzo
per gli indirizzi ip 
23.252.110.34 : non so
23.252.96.255 : questo e' un indirizzo broadcast, quindi ad occhio  il tuo
firewall e' impazzito :)
ciao

che vuol dire indirizzo broadcast?


Salve,
anche a me in Genova Fastweb con fibra va parecchio più lento di prima...
direi più che altro verso la rete internet esterna e non
verso nodi fastweb.
Ieri sera (tra le 18 e le 19) addirittura non mi riusciva di contattare il
sito 
www.google.it
 per un boco temporale superiore a 5 minuti!! Sono sicuro
che è colpa della rete fastweb perchè nel contempo ho potuto collegarmi ad
un server che ho esterno su internet (fuori fastweb) e da li ho potuto
utilizzare tranquillamente 
goolge.it
.
Rimanendo down per così tanto tempo ho potuto fare varie prove e da fastweb
e ping 
www.google.it
 non funzionava (rimaneva appeso sotto Linux), mentre
negli stessi istanti lo stesso IP 66.102.11.99 rispondeva correttamente al
ping oltre che ai normali servizi web che tutti conosciamo....
Non male vero??? e non era l'unico sito a non essere raggiungibile....
La cosa strana è che in generale la lentezza di questo ultimo periodo
riguardi più che altri la navigazione web via http sulla porta 80, mentre un
semplice telnet od un collegamente ssh vanno veloci come sono sempre
andati...
Forse Fastweb sta provando a tenere in parte traccia dei collegamenti?!? o
forse sta sperimentando qualche http-proxy trasparente che provi a
velocizzare la navigazione degli utenti della MAM senza ottenere però gli
effetti desiderati?!?!?
Saluti,
Luca
"kaos+[ONE]+" <kaos@gamersrevolt_NOSPAM_.it> ha scritto nel messaggio
news:IFvfc.9294$eR5....@tornado.fastwebnet.it...


Bear wrote:

un indirizzo broadcast e' un indirizzo riservato per inviare pacchetti a
tutte le macchine in quella sottorete 
quindi non e' un pc "fisico"  ==> impossibile che ti abbia fatto un portscan
spero di non aver detto troppe cavolate ciao

 
Una fonte interna molto in alto a livello tecnico mi ha stragiurato che 
loro non stanno facendo nulla e che il rallentamento è dovuto 
all'esagerato traffico anomalo causato da vari worm che fanno portscan a 
manetta, anche sulle porte 80, 1080, 135 e 5000.
Spero che gli utonti se ne accorgano e "disinfettino" i loro sistemi.
Confermo anch'io una lentezza esagerata ad aprire le connessioni http: 
una volta aperte poi va più o meno alla solita velocità, visto che usi 
altre porte e non più la 80.
Ciao,
				Mao

sito 
www.google.it
 per un boco temporale superiore a 5 minuti!! 
Guarda che anche io (che ho Alice Mega) e vado curiosando su questo NG
in attesa magari di passare a FW, avevo ieri sera grossi problemi con
alcuni siti, tra i quali proprio Google. Non penso quindi sia un
problema (solo) di FW, ma più generale...
Eraldo

 Sono in grado o non sono in grado di gestire i propri router e switch?
In realta' alcuni blocchi sono stati messi sulle porte di destinazione :
==
135 - 445 - 2745 - 3127 - 5000 - 6129
==
ma, sebbene diminuiscano il carico sulla rete (reale scopo dei filtri),
non sono sufficienti ad impedire la diffusione del worm e creano inoltre
dei problemi in certe connessioni all'esterno della rete.
Tecnicamente avrebbero le capacita' per bloccare le comunicazioni tra
IP MAN associati alle utenze sulle 'Well Known Ports' (< 1024), filtro
che non solo ridurrebbe nettamente il traffico ma proteggerebbe anche
le utenze (ved. vulnerabilita' RPC-DCOM e Netbios) senza impattare le
connessioni all'esterno... e' pero' (per loro) evidentemente piu' facile
e veloce porre i filtri indicati sopra = si vede che le vicende prima di
Codered e Blaster e ora di Agobot/Phatbot/Gaobot non sono sufficienti x
farlo capire ;).
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 tenere up2date le proprie macchine.
Anche io sono "talebano" su questo, ma vorrebbe dire da parte di FW non solo
bloccare l'accesso ad internet a una persona ma anche dovergli spiegare
cos'è successo, assisterlo nella rimozione e verificare che sia tutto a
posto prima di ridargli accesso alla rete.
Non puoi farlo per tutti i PC infetti...
Potrebbe mettere come norma contrattuale (ma non so se legalmente sia
possibile) che il danno procurato alla rete/infrastuttura da un PC non
adeguatamente protetto o riparato entro un tempo ragionevole (una settimana)
è costretto ad un rimborso.
O qualcosa di simile :P
V²
V²

Negli ultimi tempi come ho già avuto modo di dire la mia connessione fibra
va maluccio. Si è fatto un gran parlare dei WORM che ci hanno invaso.
Al di la di tutto volevo sapere se qualcuno di voi (MACS? :) conosce qualche
strumento per WindowsXP/2000 che sia in grado di monitorare i tempi di
risposta dei DNS e dei servizi richiesti; esempio:
t0: -> richiesta NS
t1: <- IP richiesto xxx.xxx.xxx.xxx
t2: -> invio richiesta al servizio che si trova a xxx.xxx.xxx.xxx
t3: <- inizio ricezione da xxx.xxx.xxx.xxx
e così via.........

 tempi di risposta dei DNS e dei servizi richiesti
Dig per Windows oppure uno degli strumenti acclusi a 3D-Traceroute :
==
- 
http://www.hlembke.de/prod/3dtraceroute/
==
che consentono di eseguire query TCP/UDP in modalita' diagnostica.


 benissimo, come tecnica.
L'hai detto tu ;) = molti meno utenti, magari 'istruiti' da te/voi in
merito, e quindi concorderai che il confronto non sia possibile.


kaos+[ONE]+ wrote:

Non è detto che il firewall sia impazzito, molto facile che qualcuno si 
sia "dimenticato" di disabilitare NetBios sull'interfaccia collegata a 
FW, per cui il suo PC continua ad annunciarsi broadcastandosi (oddio che 
brutta parola) in giro per la subnet. Se questo è il caso, i log del 
firewall dovrebbero mostrare proto UDP diretto su porta 138.
Saluti.

Non puoi farlo per tutti i PC infetti...
Puoi, puoi... C'č chi lo fa (ed č ben piů grosso di fastweb, vedi
Telia).
-- 
ciao,
Marco

 Telia).
ma poi, scusa, uno come se lo aggiorna il piccì se gli stacchi la
connessione?

 tutto a posto prima di ridargli accesso alla rete.
Evidentemente non c'è sufficiente volontà per intraprendere
un discorso serio di questo genere.
Ciao
-- 
Malaussène
"Se mettene paura tutt' quant' che Berlusconi leva l'articolo 18.
Se nun ve state zitte, quello vi leva pure gli altri diciasette."
(Rosalia Porcaro)

 Saluti.
Bo io continuo a ricevere portscan da 23.252.96.53 e 23.252.96.177   in
moltissime porte (es. 6129, 139, 2745, 1025, 3127)
e francamente non ho pacchetti in uscita, ne tantomeno trojan o worms perche
ho controllato bene. Cmq nel settaggio delle impostazioni di rete c'è
qualcosa che non devo mettere per andare meglio?
Raid

 Raid
Il tuo caso è diverso, quello che vedi è il solito Phabot/Agobot/Gaobot 
in azione.
Consigli? Be', non posso fare altro che ripetere quanto già detto da altri.
1 - Deseleziona "Condivisione di file e stampanti" dalla finestra delle 
proprietà della schede di rete usata per connettersi a FW
2 - Esegui Windows Update regolarmente e presta particolare attenzione 
agli update collegati a possibili bachi di sicurezza
3 - usa un antivirus costantemente aggiornato, magari anche giornalmente
4 - usa un firewall personale e configuralo con attenzione
Poi ci sarà dell'altro, persone più esperte saranno senz'altro in grado 
di fornire informazioni più complete.
Saluti