Newsgroup: it.comp.os.win.windows10
Titolo: [semi-OT] probabile malware

Il PC "presunto" impestato non è il mio, ma è collegato alla rete 
casalinga con 2 powerline. Il "problema" è che effettuando test di 
velocità (su Ookla) a volte viene indicato il giusto IP e il gestore 
(vodafone) altre un IP 151.x.x.x e come gestore Wind, e la velocità 
scende a livelli da 3° mondo (dai 8-12Mbps a meno di un paio di Mbps).
 
Non che mi freghi molto della cosa, ma sarei curioso di capire cosa può 
essere.
 
P.S interferenze con altri powerline nel palazzo le escludo dato che la 
strada da fare sarebbe oltremodo lunga (abito al 3° piano e il locale 
contatori è al P.T., ci sarebbero 2 contatori e molte decine di metri di 
cavo) e già sono al limite tra 2 prese distanti in linea d'aria 6-7 mt.
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU

P.S interferenze con altri powerline nel palazzo le escludo
 
Hai un pc in rete che a volte se ne esce con un ip estraneo e velocità bassissima...
 

 
 
Questa dovresti spiegarmela.. ammesso e non concesso che un PC in rete 
"sene esca con un IP estraneo", se la dovrebbe sbrigare il router e non 
certo andare ad influenzare un altro PC. Casomai il problema esiste su 
quel determinato PC, e quindi abbiamo scoperto l'acqua calda (un pc in 
rete se ne esce con un ip estraneo).
 
Se poi consideriamo che l'ip "estraneo" è uno di quelli appartenenti 
alla rete wind-infostrada, la vedo dura che un PC di sua iniziativa 
(senza usare un proxy per capirsi) possa esporsi in internet proprio con 
quell'IP.


 scende a livelli da 3° mondo (dai 8-12Mbps a meno di un paio di Mbps).
 
 
Non è che il PC si collega via wireles con qualche rete nelle vicinanze? 
Sai, non è il tuo, quindi magari non consoci esattamente la situazione...
 
-- 
Ciao, Guglielmo.

Parrebbe che tal Guglielmo consultando l'oracolo, scrivesse a proposito 
di: ' Re: [semi-OT] probabile malware '
 

no no, niente wireless. Il PC non è mio ma so per certo come si 
connette, anche perchè è un desktop e non ha nessun dispositivo wifi (e 
se ce l'avesse, non avrebbe bisogno dei powerline..).


anni, ma che c'entra?
 
Quelli vecchi per criptarli si usava un software nel pc,
tu lo hai installato ed hai fatto il criptaggio?
O li hai collegati alla presa senza far nulla?
 
Quelli che ho io sono più recenti e hanno un pulsante per accoppiarli,
quindi tengono fuori intrusi e non si intrufolano nelle reti altrui.
 
 

Parrebbe che tal John Doez consultando l'oracolo, scrivesse a proposito 
di: ' Re: [semi-OT] probabile malware '
 

si, ok, ma gli intrusi, come si intrudono? posso capire via wifi, ma 
questi sono volgari apparecchi "ethernet".
 
P.S. ho guardato e sono XAV2001, nel manuale leggo:
 
"If you do not set up security on your network, anyone nearby with a 
Powerline network can potentially use his or her connection to gain 
access to your network and information you send over the Internet. This 
is especially relevant in settings such as apartment buildings, office 
buildings, dorm rooms, and other populated areas"
 
il che presuppone che per "intrudersi" bisogna quanto meno accedere allo 
stesso impianto elettrico. La cosa non è poi impossibile, dato che il 
locale contatori è accessibile almeno all'amministratore e ad altri 8 
condomini, ma dato che il "problema" si manifesta saltuariamente (e/o 
più volte in una stessa giornata), è improbabile che l'"achero" 
monti/smonti di continuo un powerline, senza essere visto, e ogni volta 
apra/richiuda quadretti elettrici in uno spazio angusto, manco avesse da 
carpire chissà quali segreti (il proprietario di quel PC, non ha conto 
in banca e non ha bancomat o carte di credito). Oltretutto dato che 
spesso porto fuori il cane ed esco/rientro dal portone principale, avrei 
certo visto qualche volta la porta del locale contatori aperta, che è a 
50 cm dal portone d'ingresso.
Se c'è malware, credo sia sul PC in questione.


questi sono volgari apparecchi "ethernet".
 
No, l'ethernet è l'interfaccia dall'altro lato,
questi apparecchi usano uno standard a onde convogliate,
quindi anche marche diverse sono compatibili,
il segnale passa oltre i contatori e finisce nell'impianto elettrico dei vicini,
qui l'intruso è il tuo amico, non c'è nessun hacker, 
questi apparecchi sono fatti apposta per trovarsi tra loro e creare una rete comunicante.
 
Poi sono come i walky talky che appena giri l'angolo non si sentono più,
però in condizioni ottimali arrivano a 1km.
 
Quindi il computer del tuo amico vede il modem router del vicino
e riceve gli ip da quel dhcp, e va su internet tramite quel router
per questo ha ip wind.
 
https://www.netgear.it/support/product/XAV2001.aspx#download
 
 
Scarica l'utility e cripta la rete.
 

 se ce l'avesse, non avrebbe bisogno dei powerline..).
 
LOL, non è che il tuo amico ciuccia la corrente dal contatore dei vicini?
 
Perché fino a prova contraria il contatore dovrebbe disaccoppiare i suoi 
powerline dalla rete ENEL...
 
Fatti mostrare una bolletta o fattura dei pagamenti :-P
 
-- 
Ciao, Guglielmo.

powerline dalla rete ENEL...
 
Dando un occhio in rete scopri che tanta gente collega i powerline
anche attraverso interruttori e contatori differenti,
basta che siano sulle stesse fasi,
magari tali apparecchi per loro natura attenuano il segnale,
ma dubito che siano provvisti di filtri appositi, non ve ne sarebbe motivo.
 


Già, verissimo. Mi si sta aprendo un mondo sconosciuto. Non ho mai fatto 
affidamento a questo genere di tecnologia per cui sono abbastanza 
ignorante sui riscontri pratici. Sì, a questo punto criptare anche su 
queste connessioni è indispensabile.
 
 
 
-- 
Ciao, Guglielmo.

questi sono volgari apparecchi "ethernet".
 
Ma chiedere banalmente al tuo amico di chiedere se nel condominio
qualcuno usa Powerline con Wind?
 
A ogni modo io mai usato Powerline, ma li ha usati un tizio che
conosco, per pochissimo, avevo lo stesso problema con Tiscali.
 
Router -> 2 stanze con 2 Powerline.
 
A volte invece di Tiscali si connetteva a Alice ADSL.
 
Alla fine ha trovato due problemi e non ha mai capito quale era
veramente, a ogni modo:
 
 
1) Vicino del piano di sotto, con AliceADSL, SSID 'Powerline' e
password 'Ethernet'. Le stesse che usava lui sul suo Tiscali!.
 
2) Un Powerline era collegato a una ciabatta con connessa un impianto
SAT con antenna parabolica con cavo che correva in una canalina
condominiale condivisa e si splittava poi nei vari appartamenti, dove
vicino del piano di sopra, usava un Powerline tra Router AliceADSL e
vecchio portatile senza Wi-Fi. Ma in quel caso SSID e Password non
erano le stesse.
 
 
Alla fine l'errore e' stato che ha cambiato SSID e PW e scollegato
Powerline dalla Ciabatta del SAT, problema sparito, chi era dei due
non lo ha mai capito, sempre se ci stava una corrispondenza reale.
 
 
 
 
 
 

Il 14/07/19 16:21, Evil Boomer Santa Claus ha scritto:

SSID e powerline centrano come i cavoli a merenda...

 
 
farò presente all'"amico" :-)


 
 
purtroppo le bollette le conosco benissimo...(e pure i pagamenti) :-/


Parrebbe che tal John Doez consultando l'oracolo, scrivesse a proposito 
di: ' Re: [semi-OT] probabile malware '
 

mi pare che i contatori siano collegati in rete tra loro con un sistema 
simile ai powerline, e per questo magari i filtri ci sono per davvero...


 password 'Ethernet'. Le stesse che usava lui sul suo Tiscali!.
 
i powerline (almeno quelli che ho avuto per le mani) non hanno SSID e 
tantomeno serve una pass.


 cavo) e già sono al limite tra 2 prese distanti in linea d'aria 6-7 mt.
 
Dopo vari ed infruttuosi tentativi di risolvere il problema (che 
sostanzialmente è un powerline nel condominio che estromette la mia rete 
e collega il PC connesso via powerline alla rete wind), oggi mi son 
messo d'impegno e *non* ho risolto una fava...
 
Ho preso un vecchio netbook, ci ho connesso uno dei powerline e (l'altro 
ovviamente connesso al router) e ho collegato tutto ad una ciabatta, per 
poter "lavorare" comodo, senza fare avanti ed indietro tra dove ho il 
router e dove c'è il PC con powerline, e senza antrare ed uscire da 
sotto la scrivania dove parte tuttol 'impianto...
 
Ho installato l'utility netgear, ho preventivamente eseguito un "factory 
reset" ad entrambi gli apparecchi, e con l'utility ho provveduto a 
sostituire la "default encryption key" (HomePlugAV) con un'altra. Ho 
staccato il tutto e riconsegnato il powerline al familiare sfigato.. :-)
 
Per un'oretta ha funzionato tutto perfettamente, dopo pranzo magicamente 
è tornata la connessione alla rete wind, e a questo punto non so che 
pesci prendere...
 
Le alternative ai powerline sono poche:
 
1 cavo ethernet "volante" (improponibile)
2 cavo ethernet passato nelle canaline (semi improponibile, dato che 
dubito ci passi, l'impianto elettrico è li da 30 anni e più, ed in più 
passare un cavo di rete assieme alla 220 non mi pare una buona idea)
3 adattatore wifi
 
La 3a opzione è la più facile ma... avendo già provato con un Netgear 
WG602v4, so già per certo che non risolverei al 100% perchè il segnale 
arriva scarso dal router che riferendosi a questa pianta 
https://ibb.co/28hbzTh
 si trova dove c'è il cerchio rosso, mentre il PC 
dove c'è il quadrato verde.
 
tra () la smartTV (rettangolo azzurro) riesce a connettersi in wifi, ma 
il collegamento non è affidabilissimo, in pratica va e viene, e anche 
con gli smartphones dal divano (rettangolo viola) il segnale è pressochè 
assente, soprattutto se riferendosi alla figura, ci si trova verso il 
"basso".
 
In pratica dovrei *anche* mettere un repeater per essere sicuro al 100%
 
Consigli?


> cavo) e già sono al limite tra 2 prese distanti in linea d'aria 6-7 mt.
 
Che io sappia la powerline dovrebbe essere isolata a livello di
contatore/salvavita dell'appartamento.
Comunque per isolare la tua rete assegna (nel tuo router) una
sottorete "strana", diversa da tutte le altre. 
Per esempio 192.168.128.x. 
Ancora meglio assegna ip statici e DNS ai PC.
Inoltre sarebbe bene inserire  la powerline direttamente alla presa e
non sulla ciabatta, specie se questa è di quelle che "filtrano" la
corrente.

 corrente.
 
Facile a dirsi, impossibile a farsi... tantopiù che della perdita di 
prestazioni me ne fregava meno di 0, e la banda disponibile (quando 
funzionavano..) era più che sufficiente (fino a 12Mbps).
 
(*) la cosa che mi ha fatto desistere è che dopo aver cambiato tutto il 
cambiabile nelle impostazioni dei powerline, inspiegabilmente ritrovato 
il tutto "resettato":
 
i nomi assegnati (anche per distinguerli) ritornavano a "no name", e le 
impostazioni di crittografia ritornavano a quelle di default. Se fosse 
successo solo ad uno avrei pensato ad un guasto, ad entrambi mi pare 
improbabile. Ho cercato in una decina di forum, compreso quello di 
suppoprto netgear e non ho trovato niente di lontanamente simile al mio 
problema, ed alla fine ho gettato la spugna (e qualche decina di €...), 
problema risolto..


il tutto "resettato":
 
Hai provato senza crittografia e con sottorete "strana" ?
Hai visto se sono disponibili  aggiornamenti del firmware per i
powerline ?

 
 
credo che ci siano, ma non avevo nessuna intenzione di impelagarmi in un 
upgrade che avrebbe potuto essere "fatale" per i powerline, e dato che 
ho optato per l'adattatore wifi, a questo punto non ha più importanza.
