Newsgroup: it.comp.reti.ip-admin
Titolo: Query DNS in-addr.arpa

Ciao a tutti,
monitorando il traffico sulla scheda di rete del mio PC ho notato delle
query al DNS aziendale del seguente tipo:
Standard Query PTR 107.1.168.192.in-addr.arpa
Lindirizzo 192.168.1.107 è un indirizzo interno della mia sottorete, queste
query compaiono a seguito dell'invio da parte dell'indirizzo specificato di
un messaggio di broadcast ARP.
Il mio DNS ovviamente risponde ciccia alla query di cui sopra.
Da niubbo mi piacerebbe sapere che cosa significa la query sopra e perchè la
mia macchina deve farla. Mi sfugge qualcosa.
grazie

 mia macchina deve farla. Mi sfugge qualcosa.
Non dici che dns hai: winNT/2k/2k3 DNS server?, bind su *nix o linux?
Normalmente il reverse viene richiesto da certi servizi, quando
un host della lan tenta di accedervi. Hai configurato un dns
locale per la lan, definendo la zona diretta e inversa?
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 locale per la lan, definendo la zona diretta e inversa?
Perfetto. Ma forse non mi sono spiegato bene:
il problema è che questo comportamento lo ha solo la mia WS, gli altri
client no. In poche parole solo la mia WS fa di queste richieste reverse
dns. Sono sicuro di non avere virus, trojans o altre roba.. la macchina è
pulita. Però non so spiegarmi il motivo di questo comportamente, sopratutto
perchè questa richiesta reverse dns avviene subito dopo la ricezione di quel
broadcast ARP fatto da un altro client per un altro client. In quel contesto
la mia macchina se ne potrebbe fregare altamente di quel messaggio.
E poi non ho capito perchè non usa Netbios per risolvere il nome, come fa
normalmente negli altri casi.
Il nostro DNS interno non è configurato per rispondere alle reverse arp per
i client interni alla rete quindi succede che la mia macchina perde del
tempo inutile (per fare una cosa oltretutto inutile).
Scommetto che è qualche giro strano M$ dovuto a togli metti scheda di rete,
riconfigurazioni varie... classico.
COmunque se qualcuno ha qualche idea.
grazie
max

 pulita.
Mai dire mai... Prova a mettere su spybot e fare una scansione. Prova
a vedere se non hai cose strane sul registro (run*), o sui servizi.
Prova a fare un bel netstat -na per vedere cosa hai in ascolto.
Su certe macchine XP pro/home c'e', non me lo spiego bene, IIS attivo,
oppure qualche bel servizio tipo dameware, mini remote control, e cose
carine che si beccano navigando...


 macchina cerca la reverse per scrivere il log in modo "umano"?
Sono un coglione.
grazie



perche dici cosi'...
ti definisci niubbo ma hai usato strumenti di analisi soffisticati (e
corretti) e hai guardato nei posti giusti ( i log) ... il resto e'
esperienza.

 corretti) e hai guardato nei posti giusti ( i log) ... il resto e'
esperienza.
Mi sollevi...
Mi sono dato del co****ne per l'approccio sbagliato al problema, mi trovavo
il PC stranamente lento e non me ne spiegavo il motivo, dopo aver appurato
di non aver virus, trojans o altro ho voluto verificare con lo sniffer se
poteva esserci qualcosa di strano.
Ovviamente quando ho visto quelle chiamate reverse dns ho subito pensato
fossero il motivo degli strani rallentamenti del PC... non ho minimamente
pensato al fatto che potesse essere lo sniffer stesso a chiamare quei
servizi per risolvere i nomi. Mi è bastato leggere la tua risposta per
capire lo sbaglio, poi per scrupolo ho anche verificato ed in effetti il
problema era proprio quello. Ho disattivato da ethereal la risoluzione degli
indirizzi per far quadrare le cose.
Peccato che il mio problema iniziale (PC lento) permane. Volevo evitare la
classica reinstallazione periodica di Windows.
ciao
max