Newsgroup: it.comp.reti.locali
Titolo: Il router mi parte da solo

Ho una piccola rete che si collega a Internet con un router ISDN
(Tintoretto LAN). Le macchine in rete sono Win95 e WinME, ma quella
che mi da problemi usa WinME.
Ogni tanto (non mi pare che ci sia un intervallo regolare)  il router
si collega e non riesco a identificare il motivo. Appena installato,
la situazione era molto peggiore: partiva in continuazione.
Poi ho attivato il filtro MSBROWSE sul router che blocca il
broadcasting, ho disabilitato gli aggiornamenti automatici di Windows
e di alcuni programmi istallati. 
Ma ho ancora dei collegamenti indesiderati. C'e' una utility o un modo
per identificare il programma che richiede il collegamento alla rete?
Sul PC in questione ho installato ZoneAlarm che mi segnala se qualche
programma tenta di accedere alla rete.
Dato che non ricevo segnalazioni da ZA, devo presumere che il
programma incriminato non tenti di collegarsi alla rete autonomamente,
ma che usi un'applicazione autorizzata (Internet Explorer)
 
-- 
Silvio Galli


 Per una conferma (od una sorpresa) rimuovi tutti i programmi dalla
finestra "Programs" di ZA (tasto destro sulla riga del programma) e
poi ......attendi

Dovresti mettere attivare dei filtri nel router tipo sulle porte 139 o 138.
"Silvio Galli" <silvi...@NOlibSPAMero.it> ha scritto nel messaggio
news:bk19jtogi6j87j5qp...@4ax.com...


Dovresti mettere attivare dei filtri nel router tipo sulle porte 139 o 138.
Da quello che ho capito dalla documentazione, il filtro MSBROWSE
blocca il traffico generato dal client di rete MS.
-- 
Silvio Galli

poi ......attendi
E' il sistema che ho usato per scovare qualche programma birichino, ma
ci deve essere qualche applicazione che sfugge al sistema. 
-- 
Silvio Galli


Ho il sospetto che sia lo stesso ZA a cercare di collegarsi, nella sezione
configure ha disabilitato il check automatico degli aggiornamenti?
Il Panca

configure ha disabilitato il check automatico degli aggiornamenti?
Fatto. La mia domanda iniziale era: conoscete un'utility che possa
rintracciare l'origine delle richieste di accesso alla rete?
Grazie comunque per i consigli.
-- 
Silvio Galli

 rintracciare l'origine delle richieste di accesso alla rete?
qualsiasi sniffer appena decente. Prova Iris 
www.eeye.com

ci deve essere qualche applicazione che sfugge al sistema. 
A naso direi uno spyware... c'e' un qualche programma bannerware su quella
macchina? Comunque il consiglio di usare uno sniffer e' il migliore, oppure
puoi provare ad attivare i log del router e lo vedi direttamente da li'.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

puoi provare ad attivare i log del router e lo vedi direttamente da li'.
In ZoneAlarm ho cancellato tutti i programmi che erano registrati.
Cosi' ZA ha ricomiciato a chiedermi le autorizzazioni per accedere
alla rete. 
Adesso e' qualche giorno che non noto piu' accessi spontanei, comunque
non sono riuscito a individuare il colpevole.
Mi avevano già suggerito di usare una sniffer, ma quello consigliato
era una strumento professionale da 995 USD!!!
Non ne conoscete uno semplice e freeware o shareware?
Grazie 
-- 
Silvio Galli

 rintracciare l'origine delle richieste di accesso alla rete?
...Oppure AD-Aware 
www.lavasoftUSA.com
 ; ti consiglio, cmq, di
utilizzare anche AVP System Watcher 
www.avp.it
 (così vedi cosa gira "di
strano" sul tuo PC ) e AVP Network Watcher 
www.avp.it
 (per vedere le
connessioni attive).
Bye
Remo W.

Non ne conoscete uno semplice e freeware o shareware?
Per Windows, in tutta onesta', no.
Prova a vedere se c'e' un port di tcpdump, magari una ricerca su Google con
chiavi tcpdump + windows puo' essere utile...
