Newsgroup: it.comp.sicurezza.windows
Titolo: Pacchetti routed nel mio sistema

ZA spesso mi trova molti pacchetti Routed che cercano di attraversare il mio
pc...ma perchč?
Sono tutti TCP con FLAG SYN.
Avete un perchč?
Grazie.
P.S. Spesso anche il mio provider me li spara..........

 Avete un perchč?
"Routed" vuole soltanto dire che hanno l'indirizzo mac
sorgente del router che costituisce l'ultimo hop prima
del tuo host, aka vengono da internet e non dalla lan.
Faqbio

 del tuo host, aka vengono da internet e non dalla lan
io non sono in una lan, cmq spiegami un attimo questa cosa....
se ZA dice che questo pacchetto routed vuole attraversare il mio pc, vuol
dire che il MAC che ha è il mio.......o mi sbaglio?
P.S. Molto spesso l'ip di destinazione è il dns del mio provider....
So che nn devo preoccuparmi ma spesso sono pacchetti (segmenti) di tipo
TCP (AR)
TCP (Flag S)
ICMP (Type 8; subtype 0) - che nn conosco
IP Protocol 88 - che nn conosco
Ora perchè ho tutte queste richieste di Acknowledgement o di connessione?
La sorgente è un IP appartenente ad un ip della connessione F4, io sono
F5.......ora ti mostro un record del firewall:
[...]
FWROUTE,2003/11/19,13:36:36 +1:00
GMT,
200.83.52.28:1134
,
194.185.205.132:1434
,UDP
FWROUTE,2003/11/19,13:38:02 +1:00
GMT,
194.184.159.80:0
,
194.185.205.132:0
,ICMP (type:8/subtype:0)
FWROUTE,2003/11/19,13:38:02 +1:00
GMT,
194.184.159.80:0
,
194.185.205.133:0
,ICMP (type:8/subtype:0)
FWROUTE,2003/11/19,13:38:02 +1:00
GMT,
194.184.159.80:0
,
194.185.205.134:0
,ICMP (type:8/subtype:0)
FWROUTE,2003/11/19,13:38:02 +1:00
GMT,
194.184.159.80:0
,
194.185.205.135:0
,ICMP (type:8/subtype:0)
FWROUTE,2003/11/19,13:38:06 +1:00 GMT,
194.177.103.20:0
,
224.0.0.10:0
,IP
Protocol 88
FWROUTE,2003/11/19,13:38:52 +1:00 GMT,
127.0.0.1:80
,
194.185.205.135:1444
,TCP
(flags:AR)
FWROUTE,2003/11/19,13:45:38 +1:00 GMT,
194.184.55.56:0
,
194.185.205.132:0
,ICMP
(type:8/subtype:0)
FWROUTE,2003/11/19,13:45:38 +1:00 GMT,
194.184.55.56:0
,
194.185.205.133:0
,ICMP
(type:8/subtype:0)
FWROUTE,2003/11/19,13:45:38 +1:00 GMT,
194.184.55.56:0
,
194.185.205.134:0
,ICMP
(type:8/subtype:0)
FWROUTE,2003/11/19,13:45:38 +1:00 GMT,
194.184.55.56:0
,
194.185.205.135:0
,ICMP
(type:8/subtype:0)
FWROUTE,2003/11/19,13:45:42 +1:00 GMT,
194.177.103.20:0
,
224.0.0.10:0
,IP
Protocol 88
FWIN,2003/11/19,13:45:46 +1:00 GMT,
67.75.115.220:2340
,
81.174.4.171:135
,TCP
(flags:S)
PE,2003/11/19,13:48:36 +1:00 GMT,Outlook Express,
194.185.88.5:53
,N/A
FWROUTE,2003/11/19,13:49:00 +1:00
GMT,
220.57.56.76:2476
,
194.185.205.132:135
,TCP (flags:S)
FWROUTE,2003/11/19,13:49:02 +1:00
GMT,
220.57.56.76:2477
,
194.185.205.133:135
,TCP (flags:S)
FWROUTE,2003/11/19,13:49:02 +1:00
GMT,
220.57.56.76:2478
,
194.185.205.134:135
,TCP (flags:S)
FWROUTE,2003/11/19,13:49:02 +1:00
GMT,
220.57.56.76:2479
,
194.185.205.135:135
,TCP (flags:S)
FWROUTE,2003/11/19,13:49:04 +1:00 GMT,
194.177.103.20:0
,
224.0.0.10:0
,IP
Protocol 88
FWIN,2003/11/19,13:56:00 +1:00 GMT,
80.39.127.137:45349
,
81.174.4.171:4662
,TCP
(flags:S)
Sarei curioso di sapere perchè sti paccgetti mi arrivano.
Ciao e grazie.

 FWROUTE,2003/11/19,13:36:36 +1:00 GMT,
200.83.52.28:1134
,
194.185.205.132:1434
,UDP
Quei FWROUTE non mi sembrano molto a posto, a prima vista. Com'e' la tua
connessione ad internet? Hai un pool di ip statici? O hai ppp? Quei vari
ip 194.185.205.132-3-4-5 ti appartengono? E 81.174.4.171? Potrebbe anche
essere che ti stiano inoltrando traffico non destinato ai tuoi ip. 
Fabio

 ai tuoi ip.
Connessione ad internet: adsl
Protocollo: pppoa
Ip dinamico
I vari 194.x.x.x nn mi appartengono
l'81.x.x.x ero io
Perchè dovrebbero inoltrarmi traffico non mio?
Grazie :-)