Newsgroup: it.comp.hardware
Titolo: Registro Router Netgear dg834v3

Mi potreste spiegare cosa significano le seguenti righe del registro del 
router in oggetto?
Fri, 2007-10-19 20:23:08 - UDP Packet - Source:38.100.26.220,6882 
Destination:87.17.144.173,6881 - [DOS]
Fri, 2007-10-19 20:37:18 - UDP Packet - Source:38.100.26.220,6882 
Destination:87.17.144.173,6881 - [DOS]
Fri, 2007-10-19 20:57:26 - UDP Packet - Source:38.100.26.220,6882 
Destination:87.17.144.173,6881 - [DOS]
Fri, 2007-10-19 21:00:11 - UDP Packet - Source:209.133.122.211,6882 
Destination:87.17.144.173,6881 - [DOS]
-- 
Ciao e grazie a tutti
Pippo 

pippo ha scritto:

Che il router ha rilevato un attacco di tipo DOS (Denial Of Service) 
volot a rallentare o bloccare la tua rete proveniente dall'indirizzo 
Source alle porte indicate.
Probabilmente stai solo usando emule, ed hai fatto il simpatico errore 
di mostrare a tutti il tuo indirizzo IP di sessione...

 di sessione...
L'IP è indicato in chiaro nei post che vengono inviati sui newsgroup, non 
penso che sia stato un errore indicarlo.
Ciao
Doc 

 
In effetti hai ragione :)

 ha scritto nel messaggio 
news:4719c223$0$36438$4faf...@reader5.news.tin.it...


NON ho nessun programma p2p installato.
Inoltre, ho tenuto il pc ed il router accesi fino alle 2.00 e, gli unici 
attacchi "DOS" sono quelli riferiti agli orari che ho inviato.
Ciao
Pippo

 attacchi "DOS" sono quelli riferiti agli orari che ho inviato.
Allora sono dei veri attacchi DoS...

 pippo ha scritto:


OK!
Ne approfitto.. ;-).. il firewall di WinVista, mi conviene disattivarlo, 
visto che il router gia' ha il firewall?
Grazie milleeeeeee!
Ciao
Pippo 

pippo ha scritto:

In teoria č meglio di no. Il firewall di vista protegge la tua macchina 
da eventuali attacchi di altre macchine in lan (caso tipico: worm/trojan 
che infetta un'altra macchina e cerca di duplicarsi tramite 
vulnerabilitŕ), mentre il firewall del router protegge la LAN dagli 
attacchi da internet.
Inoltre se un attacante riuscisse a penetrare il firewall del router in 
qualche modo, troverebbe un ulteriore ostacolo nel firewall di vista.

 qualche modo, troverebbe un ulteriore ostacolo nel firewall di vista.
Avevo letto di possibili conflitti tra il firewall del router e quello di 
WinVista...
Ciao e grazie milleeeeeee
Pippo

 NON ho nessun programma p2p installato.
Per caso il router si era connesso da poco su internet? (nuova connessione 
oppure riallineamento della portante?)
In questo caso probabilmente ti è stato assegnato l'IP di un utente che 
prima di disconnettersi stava usando emule e quindi i client che erano in 
coda da lui hanno cercato di scaricare i dati dal tuo PC visto che hai preso 
il suo IP.
Ciao
Doc 

 ha scritto nel messaggio 
news:471b367a$0$37199$4faf...@reader3.news.tin.it...


Non ricordo con precisione (purtroppo spengo il router togliendo 
l'alimentazione, cancellando di conseguenza le voci del registro), ma 
*sicuramente* non ero collegato da molto tempo.
Inoltre, ho dato uno sguardo al seguente link .....moooolto interessate
[begin]
http://www.hwupgrade.it/forum/showthread.php?t=1489038&highlight=netgear+dos
Q: Ho notato che nella finestra "Registro" compaiono diverse notifiche di 
attacchi DOS provenienti da svariati indirizzi ip e porte di destinazione: 
cosa significa ?
A: E' un fatto abbastanza "normale". In genere non sono, salvo casi 
particolari, attacchi rivolti direttamente a noi: essi provengono facilmente 
da ignari pc altrui, infetti da worms e virus/trojan vari, che effettuano 
automaticamente in modo casuale questo tipo di connessioni su altri ip della 
rete, tra cui il nostro. Questo tipo di rilevazioni, inoltre, è facilmente 
riscontrabile come effetto "collaterale" unitamente all'utilizzo di 
programmi P2P e/o di streaming (si veda faq successiva apposita).
[end]
Ciao
Pippo

 di WinVista...
Beh non si tratta di conflitti, magari potrebbe capitare di permette 
l'accesso ad un servizio da parte del firewall di vista e di non 
permetterlo al firewall del router, così un'applicazione sembra non 
funzionare bene. In realtà più firewall a catena sono la norma quando si 
parla di sicurezza a strati.

 parla di sicurezza a strati.
Quindi, se ho ben capito, nel caso volessi ad es. utilizzare programmi p2p, 
oltre a configurare il firewall del router/modem devo configurare anche 
quello di Win?
Ciao e grazie milleeeee
Pippo

 anche quello di Win?
Esattamente, ma non vale solo per i programmi p2p, ma per tutti i 
programmi che accedono alla rete.
Solo che i programmi p2p hanno un particolare requisito (fare da 
"server") che ti obbliga ad agire manualmente sulla configurazione del 
router, mentre gli altri programmi fungono solo da client e sono 
gestiti, per dirla in parole spicciole, in maniera generica dal router.
Il firewall di windows di solito identifica il programma che tenta di 
accedere alla rete e chiede all'utente l'autorizzazione per quel 
programma, difatti è un po' diverso dal firewall del router come 
"configurazione", ma le funzionalità di base sono esattamente le stesse.

 "configurazione", ma le funzionalità di base sono esattamente le stesse.
Grazie, ....discorso semplice, intuitivo e chiaro!
Ciao
Pippo 

 ha scritto nel messaggio
news:47226800$0$36439$4faf...@reader5.news.tin.it...

Anche se il firewall di Vista è inferiore a quello SPI presente nel router
in questione... personalmente disabiliterei quello dell'OS e tanti saluti :)