Newsgroup: it.comp.reti.locali
Titolo: [CROSSPOST] miriadi di porte aperte

Salve, ho da poco installato un nuovo pc a casa, con tanto di linea adsl
cheapnet PPoA e un router voip firewall atlantis land.
Da subito ho avuto grossi problemi di rallentamento in navigazione, quasi
come se il router andasse in palla, riavviandolo tutto torna alla normalità 
(per qualche minuto)
Ho avuto modo di verificare che il problema non è collegato ad una mancanza
di banda che invece c'è e in abbondanza.
Inoltre avevo il dubbio potesse dipendere dalla protezione tcp di Xp che
limita a 10 connessioni, anche li ho avuto modo di verificare (sbloccandola
e portandola fino a 100 connessioni) che non è la fonte del problema.
Ho pensato a problemi con eMule e il firewall di fascia medio bassa, su
google ho letto di casi in cui eMule aprendo molte connessioni mandava in
palla router poco performanti, così ho fatto delle prove, sia limitando le
porte di emule sia navigando con emule chiuso e constatando comunque il
problema.
Ho poi fatto un quadro della situazione con il netstat, comparando
situazioni analoghe tra il mio pc a casa e quelli che ho in ufficio qui al
lavoro.
Ho verificato che avviene un fenomeno strano, mentre nel pc al lavoro se
contatto un sito le connessioni sono limitate a poche unità.
Esempio, aprendo il sito di ogame al lavoro:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    PORTDAVIDEX:2015       64.233.183.104:http    ESTABLISHED
  TCP    PORTDAVIDEX:3371       ip-3-30.sn2.eutelia.it:http  CLOSE_W
  TCP    PORTDAVIDEX:3642       p15185007.pureserver.info:http  TIME
  TCP    PORTDAVIDEX:3655       p15185007.pureserver.info:http  TIME
  TCP    PORTDAVIDEX:3664       p15185007.pureserver.info:http  TIME
  TCP    PORTDAVIDEX:3668       mx1.cheapnet.it:pop3   TIME_WAIT
  TCP    PORTDAVIDEX:3675       p15185007.pureserver.info:http  TIME
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3592
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3647
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3663
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3674
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3676
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3678
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3693
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3695
  TIME_WAIT
  TCP    PORTDAVIDEX:http       
ads.gameforgeads.de:3696
  TIME_WAIT
Aprendo il sito di ogame a casa:
  TCP    davidexhome:4885       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4886       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4887       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4888       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4889       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4890       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4892       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4893       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4896       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4897       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4898       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4899       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4900       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4901       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4902       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4903       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4904       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4905       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4906       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4907       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4908       lb2.portal.ogame-cluster.net:http  TIME_WAIT
  TCP    davidexhome:4910       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4911       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4912       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4915       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4916       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4917       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4918       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4919 
ds80-237-203-119.dedicated.hosteurope.de:http  T
IME_WAIT
  TCP    davidexhome:4920       ds80-237-205-38.dedicated.hosteurope.de:http 
TI
ME_WAIT
  TCP    davidexhome:4922       ds80-237-205-38.dedicated.hosteurope.de:http 
TI
ME_WAIT
  TCP    davidexhome:4923       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4925       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4926       ds80-237-205-38.dedicated.hosteurope.de:http 
TI
ME_WAIT
  TCP    davidexhome:4927       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4928       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4929       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4930       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4931       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4934       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4936       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4937       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4940       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4943       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4944       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4945       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4947       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4948       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4949       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4950       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4951       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4952       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4953       mx2.cheapnet.it:pop3   TIME_WAIT
  TCP    davidexhome:4956       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4957       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4958       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4959       mx2.cheapnet.it:pop3   TIME_WAIT
  TCP    davidexhome:4960       mx2.cheapnet.it:pop3   TIME_WAIT
  TCP    davidexhome:4964       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4974       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4980       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4981       mx2.cheapnet.it:pop3   TIME_WAIT
  TCP    davidexhome:4982       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4983       p15185007.pureserver.info:http  TIME_WAIT
  TCP    davidexhome:4992       p15185007.pureserver.info:http  TIME_WAIT
Da notare che le connessioni che vengono aperte dal pc di casa sono 
enormemente ed anormalmente di più rispetto a quelle del pc del lavoro, ed è 
quindi ovvio che un router di bassa fascia come quello che ho a casa si 
impalli facilmente in condizioni del genere.
Sono convinto che sia questa l'origine del problema ma non ho idea di come 
risolvere il problema.
Ovviamente questo si verifica con qualunque sito, non solo con quello di 
ogame, cioè navigando normalmente le connessioni che vengono stabilite sono 
enormemente superiori a quelle necessarie per il funzionamento della 
navigazione, le versioni di ie sono le stesse su entrambi i pc.
Come posso fare per risolvere il problema?
-- 
- David Ruscelli
"insomma, è un paladino del mondo di usenet oramai..."

 (per qualche minuto)
Il problema sta nel processo che ti apre tutte quelle connessioni.
con netstat -no vedi il pid relativo al processo che ti apre tutte 
quelle connessioni, lo identifichi e lo elimini. Ad ogni modo hai 
qualche worm, spyware o quanto altro che ha infestato il tuo pc.
Saluti.
*ps non crosspostare.


Il processo che apre quelle connessioni è internet explorer.
Il pc non è infestato da nessun trojan, worm, spyware, cmq ho apportato 
delle modifiche nel time_wait, l'ho abbassato da 240 a 30 secondi, poi ho 
alzato un po' i numeridei tentativi di riconnessione quando falliti e di 
ritrasmissione dei pacchetti. Così facendo ho in parte risolto il problema 
delle porte, che si liberano più velocemente, la connessione però continuava 
ad avere dei problemi, così mi sono fatto prestare un router da un amico, 
uno zyxel, ed ora sembra che sia tutto ok.
Mi sa che è il mio router (nuovo, 3 giorni di vita) che ha dei problemi, il 
fatto è che son sicuro che non me lo piglino indietro, perchè in effetti 
funziona... di merda ma funziona, probabilmente è il modello ad essere 
scadente e al limite me lo potranno sostituire in garanzia con un'altro 
uguale che avrà gli stessi difetti.
Ecco come buttare nel cesso 100 euro + iva
-- 
- David Ruscelli 

 delle modifiche nel time_wait, l'ho abbassato da 240 a 30 secondi, poi ho
No, mi spiace, potrebbe anche eessere che il router sia un modello "pacco",
ma non è normale che tu abbia tutte quelle connessioni sempre aperte.
Solitamente si tratta di worm o virus che fanno quella cosa anche se risulta
che sia IE ad aprire quelle porte.

 sempre aperte.
Ieri sera ho messo su uno zyxel, adesso va da dio.
-- 
- David Ruscelli
"insomma, č un paladino del mondo di usenet oramai..."