Newsgroup: it.comp.reti.locali
Titolo: UP/Down presente senza attività

Si, oggi mi sono accorto che su uno dei miei due PC, (WinXP Pro), connessi
in rete, (ADSL-->DLink DI604-->PC1;PC2) c'e' un traffico costante,
minimo,( circa 4000 byte/s sia in entrata che in uscita), anche se non c'e'
nessuna attività di rete avviata, mentre nell'altro, nelle medesime
connessioni il traffico e' nullo
Ho controllato con il task manager ed ho killato uno ad uno i processi che
potevano esserne la causa, nella tray bar non c'e' nulla ...comincio a
pensare ad uno spyware.
Ho provato anche con la console, con netstat, ma non mi da nulla salvo le
intestazioni delle voci.
C'e' modo di verificare la cosa?
Ho passato il PC con McAfee aggiornato ma non c'e' nulla.
Nel DI604 poi e' praticamente chiuso tutto.
Mi date un indicazione per favore?
Ciao e grazie
Giuseppe

 intestazioni delle voci.
AGGIORNAMENTO
Allora con netstat -o vedo che c'e' ogni tanto un processo che si attiva per
poi richiudersi:
proto=TCP
indirizzo esterno = quello del router:HTTP
stato=CLOSE_WAIT
PID=2268
Vado col task manager a vedere il processo corrispondente e vedo che e' uno
degli SVCHOST attivi presenti (5 in tutto): infatti se termino  quel
processo il transito si blocca.
Come faccio a risalire a chi lo richiama?
Ciao
Giuseppe

 Come faccio a risalire a chi lo richiama?
Puoi provare con TCPView (da 
sysinternals.com
) o Active Ports 
(
ntutility.com
).
Se no ti scarichi SpyBot S&D (
http://security.kolla.de
) e vedi se ospiti 
qualche ficcanaso. 8]
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 qualche ficcanaso. 8]
Niente, non c'e' niente!!!
Giuseppe

 Niente, non c'e' niente!!!
Ma se ti fai memorizzare (loggare) tutte le connessioni che effettui? 
Potrebbe essere anche Windows che si cerca automaticamente qualche 
aggiornamento.


 aggiornamento.
Si avevo pernsato a questo,  ma non ci sono update che non abbia installato.
Ho analizzato il log, e non c'e' nulla di strano: provero' uno sniffer,
oppure sconnetto tutto e metto in log il router per vedere tutti i
pacchietti che transitano
Ciao
Giuseppe

 pacchietti che transitano
E' un'operazione interessante. Se trovi qualcosa, poi ci fai avere i 
risultati?


 risultati?
Certamente ....se avro' successo.
Ciao
Giuseppe

 risultati?
Allora ho dato un'occhiata ai log del router; ci sono molte richieste,
bloccate, su protocollo TCP da 127.0.0.1 (lmhost)  su una serie di porte,
faccio il copia incolla di una  parte del Log:
domenica 25 gennaio 2004 22.26.48 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1045
domenica 25 gennaio 2004 22.26.51 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1831
domenica 25 gennaio 2004 22.26.52 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1834
domenica 25 gennaio 2004 22.26.54 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1991
domenica 25 gennaio 2004 22.27.20 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1929
domenica 25 gennaio 2004 22.27.20 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1707
domenica 25 gennaio 2004 22.27.20 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1931
domenica 25 gennaio 2004 22.27.25 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1197
domenica 25 gennaio 2004 22.27.25 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1197
domenica 25 gennaio 2004 22.27.50 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1018
domenica 25 gennaio 2004 22.28.09 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1575
domenica 25 gennaio 2004 22.28.11 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1822
domenica 25 gennaio 2004 22.28.11 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1187
domenica 25 gennaio 2004 22.28.14 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1565
domenica 25 gennaio 2004 22.28.54 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1457
domenica 25 gennaio 2004 22.28.56 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1831
domenica 25 gennaio 2004 22.29.01 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1689
domenica 25 gennaio 2004 22.29.04 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1469
domenica 25 gennaio 2004 22.29.15 Unrecognized attempt blocked from
127.0.0.1:80
 to TCP port 1868
Che dite?
Chi chiama dal mio PC?
Giuseppe

 faccio il copia incolla di una  parte del Log:
Router?!? 127.0.0.1 del router?!? Ma non è il loopback del router?!?
Qualcosa mi sfugge.. e sono tutte dalla porta 80, quella http..


 Qualcosa mi sfugge.. e sono tutte dalla porta 80, quella http..
Quello che ho messo nel messaggio e' esattamente il cut/paste del log del
router dietro cui e' il mio PC.
Anche io faccio fatica a capire, anche perche' nella miniLAN casalinga gli
IP sono completamente altri.
Non riesco a capire nemmeno io
Giuseppe