Newsgroup: it.comp.macintosh
Titolo: Agente Base Airport?

Forse sono noioso...
Ho già scritto qualche tempo fa dicendo che a volte mi trovo con un
"intruso" tra gli elementi Condivisi del G4 e del G5 (entrambi Leopard),
un non meglio identificato "pc-user". Può capitare una volta ogni
settimana, o anche di più, ma tra ieri e oggi è già apparso due volte.
Non ho attivo Bluetooth, non ho mai avuto un Airport, non ho un PC in
rete, non ho attivo nessun emulatore PC, e quindi non capisco cosa possa
essere. Un vero intruso che arriva dal collegamento internet mi sembra
poco probabile.
Per eliminarlo stacco i collegamenti Ethernet, poi quando li riattacco
il "pc-user" è sparito.
Ho controllato con Monitoraggio Attività e ho visto che sul G4 appare
attivo "Agente Base Airport"
/System/Library/CoreServices/AirPort Base Station
Agent.app/Contents/MacOS/AirPort Base Station Agent
che invece sul G5 non è attivo.
Ma non ho nessun Airport quindi cosa fa quel programma?
Ho guardato nelle sue "Porte e documenti aperti" ma non riesco a capirci
molto...

 Con "elementi condivisi" intendi mela-k dal finder e poi cerca?
No, intendo proprio che lo vedo comparire con la sua brava iconcina
nella colonna a sinistra:
http://img150.imageshack.us/img150/1893/pcusertq9.jpg

 wrote:

hai mica imnstallato cose strane, sharepoint o simili?
se installi little snitch ti dice qualcosa? oppure, se ti ci colleghi,
cosa vedi?


oppure, se ti ci colleghi, cosa vedi?
Se clicco come per collegarmi dice "Connessione fallita"
Per farlo sparire stacco i collegamenti ethernet sia del G4 che del G5
dal router.
Ma poi, senza che io faccia niente o che attivi cose strane, ogni tanto
lo vedo ricomparire. 
Tempo fa invece, e anche allora scrissi un messaggio, tra gli elementi
condivisi era apparso un "Javamobile" e in quel periodo diverse volte
Little Snitch avvertiva che qualcosa tentava di collegarsi ad Airport
(che non ho mai avuto): 
http://tinyurl.com/alooqf


bhe però è strano. sicuro che samba su entrambe le macchine non
c'entra
una fava?


| |___|_|_  |_  |___| | 
|        ___|___|     | *Audi famam illius

 UPnP acceso).
Non so cos'è un UPnP.
O meglio, non lo sapevo perché pochi secondi fa ho cercato con Google:
http://it.wikipedia.org/wiki/UPnP
Dici che il Router improvvisamente, senza nessuna modifica a qualche suo
settaggio, abbia iniziato da due mesi circa a comportarsi in modo
diverso? 
Ma poi è comunque strano che quell'icona appaia solo ogni tanto, senza
che io faccia qualcosa di particolare nell'uno o nell'altro Mac.

 c'entra una fava? 
So che c'č qualcosa chiamato samba, nascosto da qualche parte :-) ma non
chiedermi se ne so qualcosa... Un po' come con l'auto, so che sotto al
cofano c'č un motore, ma che nessuno mi chieda di metterci le mani
dentro o di sapere cos'č questo o quel pezzo.

 Hai UPnP acceso nel router? Potrebbe essere quello. 
Mi hai fatto venire dei dubbi su quel router, un Netgear DG834GT.
Così sono andato nei settaggi ma non ci capisco molto.
Mi sono però ricordato che fino a due anni fa quello era il router di
mio fratello, esperto di PC, non di Mac. Mi aveva anche dato delle
dritte per settare certe opzioni e far andare amule: apri qui... chiudi
là... Ma amule era lentissimo, uno sfinimento, così non l'ho più usato.
Sicuramente non l'ho più aperto da quando uso Leopard.
Ho visto che c'è pure una opzione per ricevere messaggi in email in caso
di "attacco". Per curiosità ho attivato quella funzione, ed ora sto
ricevendo una quantità di messaggi allarmanti dal titolo NETGEAR
"Security Alert" (20 in 20 minuti). Non capendoci molto non so se devo
spaventarmi, contengono roba così:
UDP Packet - Source:121.223.97.115,29519 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:77.160.145.162,57652 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:97.106.74.24,45623 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:89.79.187.224,6881 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:87.189.83.65,30828 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:80.0.38.195,36237 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:85.178.63.226,42664 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:93.125.233.18,33321 Destination:87.10.46.12,60716 -
[DOS]
UDP Packet - Source:24.62.238.214,48450 Destination:87.10.46.12,60716 -
Ma non ho attivo nessun programma che abbia a che fare con internet se
non Mail e Safari.
Potrebbero essere semplicemente i dati ricevuti da Safari, quindi niente
di allarmante?

 che io faccia qualcosa di particolare nell'uno o nell'altro Mac.
Come dicevo, sui Mac non mi succede; sui PC a volte vedo delle cose e a
volte ne vedo altre, ma per un PC e' assolutamente normale funzionare un
giorno si' e uno no .-D
Sembri essere l'unico al mondo con questo problema. Siine orgoglioso .-)
Uhm. Hai una partizione Bootcamp? Potrebbe essere quella (anche se non
so cosa ci farebbe tra i condivisi).


 spaventarmi.
Se guardi nei log di OSX ti spaventi ancora di piu' .-D
Io non ci ho mai capito una mazza, per me e' il classico caso di troppa
informazione = nessuna informazione .-/


 chiedermi se ne so qualcosa...
Credo che sia quella cosa chiamata "windows sharing" nel pannello
Sharing, in System Preferences.


 spaventarmi, contengono roba cosě: ...
potresti provare a fare un rest hardware del router e poi riconfigurare
solo quello che riguarda il tuo accesso (chessň, nome del router e
password).


 so cosa ci farebbe tra i condivisi).
Niente Bootcamp.
Ma forse ho capito cosa puň essere.
Sono arrivati messaggi di allerta come quelli, ma molto meno numerosi,
anche durante la notte. Allora sono tornato nelle impostazioni del
router e ho visto che era attivo il "Punto di accesso wireless" e
disattivo l' "Isolamento peer-to-peer wireless". Non avevo mai
modificato quelli che pensavo fossero impostazioni di default.
Ho invertito i settaggi.
Non ho piů ricevuto nessun messaggio e sembra che nessuno tenti piů di
inviarmi questi "UDP packets". Nei "Registri" del router ora compaiono
solo i miei login come amministratore. 

 Cosě sono andato nei settaggi ma non ci capisco molto.
A occhio e croce, hai Fastweb?
-- 
Qui chi non terrorizza
s'ammala di terrore

 A occhio e croce, hai Fastweb?
No, ho una ADSL Tin.
Ho già risposto in un altro messaggio dicendo che forse era il settaggio
Wireless del router, ma non ne sono sicurissimo.
Poco fa ho trovato queste discussioni, che sembrano repliche del mio
caso (anche lo stesso router):
http://www.macitynet.it/forum/showthread.php?t=12464
http://www.macitynet.it/forum/showthread.php?t=39639
http://www.nntp.it/newsgroups-comp-hardware/722880-registro-router-netge
ar-dg834v3.html
Parlano di "attacco DoS"
Io però non ho né avevo attivo amule.

 
http://www.macitynet.it/forum/showthread.php?t=39639
Secondo me il DoS c'entra nulla.
Allora con ordine: appena ti appare questo fantomatico computer,
dovresti aprire la finestra di terminale e digitare nmblookup -R
<nome-computer>, pc-user nel tuo caso.
Con questo ti assicuri l'indirizzo IP del fantomatico e possiamo fare
qualche passo avanti.


 qualche passo avanti.
Molto bellino, marco giu' che senz'altro mi servira' prima o poi .-)


 qualche passo avanti.
Grazie per il consiglio. Potrebbe anche passare un po' di tempo perché
quell'icona č apparsa non piů di tre o quattro volte nel giro di qualche
mese. Ma la prossima volta farň come hai spiegato.

 Ho invertito i settaggi.
Dopo due giorni direi che il buco era proprio quello.
Niente piů pc-user che compare tra i condivisi, e niente piů messaggi di 
allarme da parte dal router che prima segnalava centinaia di cose cosě:
