Newsgroup: it.tlc.gestori.fastweb
Titolo: Che stress sta navigazione...

Allora succede questo:
Di solito il pc naviga bene...
Poi di colpo smette di navigare, anche per parecchi minuti.
Non mi carica le pagine, non scarica la posta...non fa nulla...
Come se non avessi internet.
Poi di colpo naviga dinuovo ma LENTISSIMO.
A volte torna normale.
Ho letto di sto virus, ma il nod32 (aggiornatissimo) sul mio pc non rileva
nulla.
...conclusione
...che stress!!!
Cosa può essere la causa?
Soluzioni?
Sono in Fibra (Torino)
Grazie.

 Poi di colpo naviga dinuovo ma LENTISSIMO.
Suppongo sia un problema di Fastweb: anche qui a Roma, come ho potuto
verificare su questa newsgroup, abbiamo in parecchi il tuo stesso problema,
da qualche settimana...
Ciao

ho fatto quello che consigliano sul forum ufficiale di fastweb e mentre
prima  molti siti non si aprivano, c'era una lentezza assurda, alcune
immagini non si caricavano, ora dopo aver fatto cio' che consigliano, tutto
sembra come prima
roma est
dsl 2 mbit
http://www.fastweb.it/forum/viewtopic.php?t=1102
===============================================
Ciao
Come potrete leggere accedendo alla MyFastPage, la diffusione di un virus
sta creando dei problemi alla rete FastWeb ed ai computer dei suoi utenti ->
nello specifico il worm (+ relative varianti) e' per OS Windows e si chiama
Agobot/Phatbot/Gaobot.
Nella segnalazione della MyFastPage FastWeb suggerisce di procedere
nell'ordine con i seguenti passi :
==
 aggiornare il proprio OS Windows su 
http://windowsupdate.microsoft.com
 scaricare/eseguire il file su
http://www.fastweb.it/var/storage_download/clean.exe
 installare/aggiornare un antivirus sul proprio pc
Tale procedura non e' pero' sufficiente ne' per l'eliminazione del virus ne'
per la protezione del sistema da ulteriori infezioni = dovete fare altro per
eliminare il virus e proteggere il vostro sistema.
(A) --- PROTEZIONE DAL VIRUS --- 
Innanzitutto dovete proteggere il sistema in modo che pur, rimuovendo il
virus, non ve lo ribecchiate usando la connessione FastWeb -> infatti,
sebbene FastWeb abbia bloccato determinati tipi di connessioni, cio' non
protegge comunque le utenze.
Vanno quindi disattivati in primis i servizi :
==
- RPC = TCP/UDP porta 135
- Netbios = TCP/UDP porte 137/138/139
- Cifs = TCP/UDP porta 445
- UPnP = TCP porta 5000 - UDP porta 1900
Gli utenti Windows2000/XP/2003 possono seguire le indicazioni presenti su :
==
- 
http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en
==
per chiudere tali servizi.
Gli utenti Windows9x/ME e NT4 possono usare i seguenti strumenti :
==
 
http://www.grc.com/files/DCOMbob.exe
 = rimuove vulnerabilita' RPC/DCOM
 
http://www.grc.com/files/UnPnP.exe
 = rimuove vulnerabilita' UPnP
 
http://grc.com/su-bondage.htm
 = istruzioni (fondo della pagina) per
disabilitare NetBios
Gli utenti che dispongono di software firewall installati sul computer
possono bloccare su TCP/UDP *tutte* le connessioni in ingresso su porte
locali da 0 a 1024.
(B) --- RIMOZIONE DEL VIRUS --- 
Una volta protetto il sistema, dovete passare alla reale rimozione del
virus.
Innanzitutto cercate nel vostro computer un file chiamato HOSTS senza
estensione = Windows infatti ha di norma un altro file d'esempio con
estensione .SAM (le estensioni sono visibili attivando la relativa voce
nelle opzioni cartella).
Qualora lo troviate, dovete aprire quel file HOSTS (senza estensione) con il
blocco note e cancellarne il contenuto, lasciando la sola riga
==
127.0.0.1 localhost
==
e quindi salvarlo. Fatto questo, aprite una sessione diprompt dei comandi e
digitate IPCONFIG /FLUSHDNS.
Ora potete andare su 
http://tinyurl.com/2sfmr
 e seguirne le relative
istruzioni per rimuovere manualmente il virus -> terminata questa procedura,
dovete scaricare ed eseguire entrambi i seguenti removal tool Symantec :
==
 
http://securityresponse.symantec.com/avcenter/FxGaobotUJ.exe
 
http://securityresponse.symantec.com/avcenter/FxGaobot.exe
Note a margine per utenti WindowsNT/2000/XP/2003
E' altamente sconsigliabile usare la connessione di rete FastWeb con un
profilo utente Amministratore, in quanto espone il sistema a vulnerabilita'
legate alle condivisioni amministrative e ad all'assenza di blocchi
sull'installazione di applicazioni.
Per queste ragioni conviene creare un profilo Utente (User o Power User -
ved. Gestione Utenti del Pannello di COntrollo), limitando l'uso del profilo
Amministratore per l'installazione di programmi o altri compiti
amministrativi del sistema.
Posso capire le difficolta' di qualcuno nel seguire le info della guida,
sebbene vi assicuri che con un po' di pazienza sono interpretabili  -> per
questo motivo provo a farne una sintesi delle impostazioni piu' importanti
per gli utenti con Windows2000/XP/2003.
 Disabilitare Netbios su TCP/IP (porte 137-138-139)
Andate nella cartella delle connessioni di rete e, cliccando con il tasto
destro sulla connessione usata con FastWeb, scegliete la voce Proprieta'.
Togliete l'eventuale spunto da Condivisione file e stampanti e scegliete
Protocollo Internet - TCP/IP e cliccate su Proprieta' -> cliccando su
Avanzate, accedete al pannello Wins dal quale potete selezionare Disabilita
Netbios su TCP/IP. Confermate le modifiche con OK nei vari passaggi in modo
da chiudere le porte 137-138-139 in ascolto sull'IP FastWeb.
 Disabilitare RPC (porta 135)
Esistono piu' sistemi per proteggere i servizi associati al RPC
Portmapper -> il piu' semplice, dopo aver comunque applicato la patch
Microsoft, e' quello di usare il programma
http://www.grc.com/files/DCOMbob.exe
 per verificare l'applicazione della
patch e disabilitare i servizi DCOM. E' necessario poi riavviare il
computer.
 Disabilitare Cifs (porta 445)
Anche in questo caso esistono piu' sistemi -> il piu' veloce (ma da fare con
cautela) e' aprire il registro di sistema (Start / Esegui / regedit) e
creare/modificare la seguente chiave :
==
* Cartella :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
* Nome : SmbDeviceEnabled
* Tipo : DWORD
* Valore : 0
==
in modo che, riavviando il computer, risulti chiusa la porta 445 su TCP.
 Disabilitare UPnP (Porte TCP 5000 e UDP 1900)
Il sistema piu' veloce e' quello di usare il programma
http://www.grc.com/files/UnPnP.exe
 -> una volta applicato, potete
verificarne il blocco al riavvio del computer, controllando da Pannello di
Controllo / Strumenti di Amministrazione / Servizi. Dovreste trovare
disabilitati i servizi SSDP Discovery e UPnP Host.

 
http://www.fastweb.it/forum/viewtopic.php?t=1102
(SNIP)
Il tuo PC era infetto?
Saluti.

> Il tuo PC era infetto?
non mi dava alcuna presenza di virus, ne col mio antivirus aggiornatissimo
ne con alcuni remover presenti nella pagina
ma in quei 10 minuti che ho chiuso alcune porte e fatto alcune modifiche
come suggeriva li ( cmq avevo questi sintomi di lentezza, di pagine che non
si aprono al primo colpo, mentre qualche volta si aprono col refresh
eccecc ) tempo di fare 2 reboot e dopo circa 1 settimana di smadonnamenti
ora cmq tutto sembra normale

> Il tuo PC era infetto?
Faccio qualche prova e vi faccio sapere...
Ciao

sempre in quel thread (nel forum) viene riproposto un post semplificato (
che è quello che ho seguito io )
segue
----


 che è quello che ho seguito io )
Grazie, domani provo.
Ciao

 wrote in message
news:B8igc.12734$eR5....@tornado.fastwebnet.it...

Ho fatto pure io quello che dice nel tread...
Ora testo come va la navigazione.
Ma non ho capito una cosa..
Tutto ciň che fa disabilitare, poi va riabilitato?
Ovvero la condivisione file e stampanti ed il netbios, la porta RPC 135, il
Cifs porta 445 ed il UPnP.
Perchč adesso con quelle cose disabilitate non mi funziona + la rete locale.
Non posso + trasferire files tra un pc e l'altro.

 Non posso + trasferire files tra un pc e l'altro.
Scusa, com'č il layout della tua rete?
PC con due schede di rete di cui una collegata all'hag e una all'altro 
PC locale oppure entrambi i PC collegati all'hag per usarlo come hub?
Saluti.

 Saluti.
Allora ho 2 PC con 2 schede di rete per pc (4 in totale)
Tutte connesse ad un Hub/Switch ma settate con ip diversi per avere 2 reti
separate.
In pratica 1 e 1 scheda (1 per pc) hanno dns e ip per fw.
Le altre 2 ip fisso per la rete locale (per non trasferire files tramite la
rete di fw)
L'Hag è connesso all'uplink dell'Hub
Mmhhh dovrebbe essere tutto.

 
Signori... Prima che impazziamo a fare prove vorrei sottoporre un dump che
taglia la testa al toro.
Ho digitato sul browser l'indirizzo "
www.openbsd.org
"
Questo e' il dump di tcpdump
17:54:38.541209 IP 23.252.146.54.33555 > dns1.fastweb.it.domain:  50944+ A?
www.openbsd.org
. (33)
17:54:40.670007 IP dns1.fastweb.it.domain > 23.252.146.54.33555:  50944
1/6/4 A 
openbsd.sunsite.ualberta.ca
 (265)
17:54:40.670164 IP 23.252.146.54.35049 > openbsd.sunsite.ualberta.ca.http: S
3353559742:3353559742(0) win 5840 <mss 1460,sackOK,timestamp 27133731
0,nop,wscale 0>
17:54:40.847559 IP openbsd.sunsite.ualberta.ca.http > 23.252.146.54.35049: S
2604300722
:
2604300722
(0) ack 3353559743 win 1460 <nop,nop,timestamp
921508862 27133731,nop,wscale 0,mss 1460>
In 17:54:38 c'e' la richiesta al dns (per risolvere il nome 
www.openbsd.org
)
In 17:54:40 la risposta del dns...
Come notate sono passati + di due secondi...
Se una pagina web e' piena di immagini prese da diversi URL questi tempi si
sommano... Cosi' facendo la navigazione FA PIANGERE...
Io ho già subissato fastweb di telefonate e reclami tramite il loro sito.
Loro fanno finta che i DNS funzionino... Penso che se non incalzate anche
voi con le proteste a fastweb non ne usciamo vivi...
Vi stanno solo facendo perdere tempo a riconfigurare i vostri pc, quei 2
secondi (riproducibilissimi) nel dump parlano chiarissimo...
Ovviamente per fastweb e' meglio spingere gli utenti alla caccia alle
streghe (leggi virus) piuttosto che parlare del fatto che i DNS SONO
SOVRACCARICHI.
Ciao a tutti,
Francesco

 SOVRACCARICHI.
Concordo con quasi tutto quello che hai scritto - tant'è che per necessità
ho dovuto cambiare DNS.
L'unica cosa che mi stupisce è questa: possibile che da un giorno all'altro
i server DNS abbiano abbandonato?
Tutti?
Sia quelli nazionali che quelli locali?
Non riesco a credere in un sovraccarico improvviso, non è spiegabile così (a
logica).
Solo che non trovo una risposta alternativa valida...
V²

 
Non e' tanto improvviso... 
Io era da tanto che avevo configurato un cache-only nameserver sul mio
linux...
Solo che ultimamente per altre ragioni (leggi ipv6 abilitato di default non
supportato da tutti nameserver cui faceva le richieste) avevo dovuto
disabilitarlo e switchare di nuovo a quelli fastweb.
Pero' era da tanto che notavo un progressivo rallentamento...
Adesso sto provando ad usare di nuovo il mio nameserver locale.
Speriamo bene :)
Se non risolve fw almeno risolvo io per conto mio :-)
Ciao,
F.

 Se non risolve fw almeno risolvo io per conto mio :-)
Direi che per me è abbastanza arabo quello che hai scritto.
Cosa consigli per risolvere questa lentezza/non navigazione?
Perchè io certe volte proprio non navigo...non è solo lento...
Anche la posta non scarica in quei casi...non fa nulla...come se non fossi
collegato ad internet.
Fai conto che pure i giochi online sono diventati laggatissimi.
Centrano sempre i DNS anche per i giochi online?
Grazie

 
Io ho provato con un dns locale sul mio pc... Purtroppo sembra che a volte
diversi dns remoti non sentano le richieste...
Visto che succede con diversi dns e che il traffico e' di tipo udp credo sia
ancora colpa di fastweb che nei momenti di traffico magari puo' perdere
pacchetti. Il protocollo udp non assicura l'arrivo dei pacchetti... cosi'
posso ipotizzare che lo stesso problema che non fa funzionare bene i dns
crea problemi nei giochi online (che usano udp).
Vedremo nei prossimi giorni.
Ciao,
F.

 Mmhhh dovrebbe essere tutto.
E' ovvio che il Netbios vada disabilitato solo sulle interfacce 
configurate per l'accesso ad Internet ma mantenuto sulle interfacce che 
hai configurato per la rete locale.
A me sfugge la necessitŕ di collegare all'hub/switch le interfacce che 
usi per l'accesso a FW (a meno che non sia di carattere logistico, tipo 
computer lontani) perché quelle potresti collegarle direttamente 
all'hag. E' anche vero che non sono un esperto, nei pochi giorni che 
seguo questo NG ho notato diverse persone particolarmente ferrate in 
materia che potranno dirti se la tua configurazione č corretta o meno.
Ho anche l'impressione che in questo modo le due reti non siano 
effettivamente separate ed č pertanto possibile che tu acceda alla tua 
rete locale attraverso le interfacce sbagliate.
In ogni caso, come giŕ detto, altri ti potranno dare dei consigli 
migliori dei miei.
Saluti.

 F.
Non tutti i giochi online usano UDP, ma posso confermare che la cache 
locale non risolve tutti i problemi. IMHO non è un semplice problema dei 
server DNS di FW, nei momenti di crisi il classico traceroute mostra 
perdita di pacchetti a iosa, almeno questo nel mio caso.
Saluti.

 Saluti.
Ciao